制播網(wǎng)絡(luò)系統(tǒng)的安全設(shè)計(jì)實(shí)踐

文｜郭秋娜

隨著全國廣播電視向數(shù)字化、網(wǎng)絡(luò)化、自動化工作不斷由理論走向?qū)嵺`，開展了一輪轟轟烈烈的技術(shù)革命。但因?yàn)閺V播電視業(yè)務(wù)的特殊性，其對系統(tǒng)安全的要求一定比普通業(yè)務(wù)系統(tǒng)高，在設(shè)計(jì)、施工、管理、使用和維護(hù)等方面都傾注了技術(shù)人員相當(dāng)?shù)男难?，現(xiàn)將葫蘆島廣播電視臺遼寧制播網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)方面的部分實(shí)踐工作與大家分享。

網(wǎng)絡(luò)基本情況

葫蘆島廣播電視臺遼寧的全臺網(wǎng)在2010年投入使用，我們采用FC這種Enet作為臺內(nèi)核心系統(tǒng)、E-Team/Editmax1/Editmax1000等作為分支系統(tǒng)，采用CPU+GPU+I/O板卡技術(shù)，千兆以太網(wǎng)的中心存儲和傳輸技術(shù)，形成多元化、高效率、技術(shù)成熟、安全的立體化節(jié)目制、播、存網(wǎng)絡(luò)。這種替換形式的總調(diào)控系統(tǒng)的網(wǎng)絡(luò)控制體系依靠其平穩(wěn)延續(xù)性特征的總體特征以及無單點(diǎn)問題特性的持久性，將在現(xiàn)階段以及以后很長一段時間內(nèi)的大型網(wǎng)絡(luò)體系中一直保持領(lǐng)導(dǎo)位置。

存儲安全設(shè)計(jì)

1.網(wǎng)絡(luò)存儲服務(wù)器安全設(shè)計(jì)

網(wǎng)絡(luò)保存服務(wù)裝置是網(wǎng)絡(luò)化軟件的重要裝備，在這里主要使用的是索貝公司的Enet3服務(wù)裝備作為網(wǎng)絡(luò)保存工作的主要部分，主要原因是這個軟件能夠保證的最大寬帶不但會對網(wǎng)絡(luò)的大小和網(wǎng)絡(luò)傳遞程度產(chǎn)生重要影響，同時它的雙存儲架構(gòu)設(shè)計(jì)實(shí)現(xiàn)了數(shù)據(jù)的復(fù)制和同時同步寫入，保證應(yīng)用的連續(xù)性和可靠性，提供系統(tǒng)的整體安全性。

我們要在保存服務(wù)裝備中挑選支持切斷調(diào)整和NAPI技術(shù)的服務(wù)裝備網(wǎng)卡，同時還要更改它的參數(shù)，對網(wǎng)卡使用中出現(xiàn)的數(shù)量進(jìn)行調(diào)整，有利于處理器工作性能的優(yōu)化，是整個網(wǎng)絡(luò)體系變得更加安全有效。

以太網(wǎng)卡的使用還是比較符合規(guī)范要求的，它利用一系列的軟件工具，對TCP/IP的信息量進(jìn)行一定的處理工作，因?yàn)樗械墓ぷ鲀?nèi)容項(xiàng)目都要對主機(jī)的CPU信息量產(chǎn)生消減，特別是在千兆以太網(wǎng)傳遞的前提下，TCP/IP數(shù)據(jù)的處理給系統(tǒng)帶來了龐大開銷，同時增加事務(wù)處理的延時。從本質(zhì)上來說，和傳統(tǒng)的FC塊傳遞功能進(jìn)行比較，TCP/IP協(xié)議需要更多的I/O處理。我們通過選擇帶有TOE（TCP/IP Off-loading Engine）類型的網(wǎng)卡能夠把所有的網(wǎng)絡(luò)條約的處理調(diào)整成板卡TOE芯片的模式，可以降低不必要的損耗，保證網(wǎng)絡(luò)體系的健康運(yùn)轉(zhuǎn)。

2.硬盤陣列系統(tǒng)安全設(shè)計(jì)

硬盤陣列體系，屬于一種保存形式的媒介，一般情況下，設(shè)置在外面的插口都通過Ultra320 SCSI和FC光纖連接，同時體系內(nèi)放有9塊SATA硬盤。硬盤有三種：PATA（IDE）、SATA和SCSI，PATA總線的最高速度為100MB/s，SATA是150MB/s，SCSI是320MB/s。

播出系統(tǒng)安全設(shè)計(jì)

1.硬盤播出服務(wù)器設(shè)計(jì)

每一天的節(jié)目內(nèi)容都是由同一臺服務(wù)設(shè)備負(fù)責(zé)播放的，因?yàn)楹芏喙?jié)目需要不停的延續(xù)播放，所以在挑選設(shè)置服務(wù)裝備的時候一定要保證其具有良好的性能。我們采用索貝MEGAServer媒體服務(wù)器擔(dān)任節(jié)目播出服務(wù)器，具體要求是在設(shè)置的時候一定要確保它能夠在108個小時內(nèi)能夠?yàn)楣?jié)目的播放提供充足的可能性，保證節(jié)目播放的平穩(wěn)性有效性。

2.播出控制系統(tǒng)設(shè)計(jì)

對于整個節(jié)目的播放體系來說，其調(diào)控的部分，影頻的播放體系一律使用的是獨(dú)立的調(diào)控模式，這種調(diào)控模式最大的一個特點(diǎn)就是對其進(jìn)行的操作簡便、可以對備份的播放裝置實(shí)現(xiàn)自主化調(diào)換，即便是出現(xiàn)操作失誤等問題，也不會直接影響到正在播出的節(jié)目。播出控制工作站負(fù)責(zé)完成對所有參與播出的設(shè)備進(jìn)行控制。在整個體系中，對播出控制工作站采用3+1的備份方式，以保證能夠見所有的節(jié)目內(nèi)容都能順利有效地播放出來。

在具體的操作過程中，在某一個節(jié)目的播放調(diào)控工作上出現(xiàn)一些意想不到的問題時，因?yàn)椴シ耪{(diào)控及其服務(wù)裝備相互之間沒有緊密的聯(lián)系，所以說播放調(diào)控中心中出現(xiàn)的問題不會對節(jié)目的播放產(chǎn)生任何印象，在這種情況下只要關(guān)閉原來的調(diào)控工作中心，進(jìn)行重新開啟，就可以保證節(jié)目內(nèi)容的全部正常播出。

3.播出切換系統(tǒng)設(shè)計(jì)

作為制播一體化網(wǎng)絡(luò)系統(tǒng)的播出系統(tǒng)部分，3個頻道的節(jié)目播放形式都是相互獨(dú)立開來的，不過為了保證節(jié)目的正常播放，在體系中另外還要安排1個陣型作為備用，為3個頻道的全局備份切換使用。各個頻道在送往對應(yīng)播出切換矩陣的同時，還將信號送往播出備份切換矩陣。這樣，即使是某個頻道的切換矩陣發(fā)生故障，通過備份切換矩陣仍然可以實(shí)現(xiàn)該頻道的節(jié)目播出

4.安全備份設(shè)計(jì)

在整個網(wǎng)絡(luò)節(jié)目調(diào)控體系中，因?yàn)樵诠?jié)目播放的每一個步驟中，節(jié)目規(guī)劃和播放軟件的類型確定都有很好的可依賴性。不過，為了保證播放體系的穩(wěn)定性，工作人員應(yīng)該在每一個步驟上都應(yīng)該做好與之相適的備份工作；其具體備份點(diǎn)有：播出服務(wù)器全局備份、播出切換矩陣全局備份、播出控制工作站全局備份，利用完善的，全局性的備份工作的展開，可以有效地避免播放過程中任何一個細(xì)小的問題對整個播放效果產(chǎn)生不好的影響。

結(jié)束語

廣播電視制播網(wǎng)絡(luò)的安全，在各項(xiàng)安全工作中具有壓倒一切的重要性，在設(shè)計(jì)環(huán)節(jié)中出現(xiàn)任一不到位，都會直接影響到正常播出。安全工作千頭萬緒，還有如應(yīng)用軟件設(shè)計(jì)、門戶網(wǎng)關(guān)、網(wǎng)絡(luò)管理、人員培訓(xùn)、設(shè)備維護(hù)等等，這里不一一累述，僅就葫蘆島廣播電視臺遼寧制播網(wǎng)絡(luò)系統(tǒng)硬件設(shè)計(jì)選擇方面做簡單介紹。幾年的使用實(shí)踐證明，本網(wǎng)絡(luò)具有較高級別的安全保障，達(dá)到了預(yù)期目標(biāo)。