新聞制播網的應急預案設計

姚 瑤 吳迎春

江西廣播電視臺公共頻道于2013 年建立了高清新聞制播網絡系統，其規模設計為可超過35 臺高碼率站點規模的新聞編輯制作，存儲容量按照100 兆高清1000 小時以上規劃，采用光纖+以太存儲架構，存儲配置60TB 容量，支持演播室播出等全面的新聞網絡的功能，能實現新聞網系統絕大部分的制作和新聞流程。如何保證新聞制播的安全，是本系統設計的重點。

新聞制播網絡系統安全設計

系統的安全一直是新聞制播網建設的重點，涉及到演播室播出安全、內外網交互安全、數據存儲和應用安全等環節，任意環節的安全設計不到位都會影響到新聞節目的播出。

一、設備安全性設計。整個網絡各子系統中有很多工作站和服務器設備，這些設備的安全性直接關系到系統的安全性。

首先是存儲設備。存儲體配備雙控制器，并且支持熱插拔，并配有獨立的電源和冗余風扇。在一個設備故障的情況下不會影響到整個系統，并且更換也可平滑進行。存儲系統有詳細管理功能、完善的日志系統以及實時偵測及自動診斷功能；有自動報警功能，當硬盤有損壞或異常狀態時可以及時發送消息至維護人員，做到故障的提前預警。

其次是域服務器。活動目錄存儲在被稱為域控制器的服務器上，并且可以被網絡應用程序或者服務所訪問。通過登錄身份驗證以及目錄對象的訪問控制集成在活動目錄之中，活動目錄通過對象訪問控制列表以及用戶憑據保護其存儲的用戶帳戶和組信息。

第三是應用、文稿、管理服務器。主體服務器均采用主備方式以保證系統健壯性。

二、網絡安全架構設計。系統配置的所有以太網交換機全部支持劃分VLAN 功能，可根據實際的業務特點和應用特點合理劃分VLAN。交換機上配置訪問控制策略，從而避免未經授權的訪問，以保護網絡平臺。另外，用戶可限制主干網絡設備的端口訪問，通過設置廣播風暴的上限等方式抵御廣播風暴或拒絕服務攻擊，應用程序應明確標明所使用的網絡端口號。配置靜態ARP，以防止非法設備接入內部網。

系統中的FC 交換機和以太網交換設備，在保證性能的同時，可實現鏈路冗余和數據負載均衡。同時中心交換都預留有冗余端口，確保隨時具有可用端口和擴展性。

三、應用軟件安全設計。本系統設計通過全頻道統一認證和授權平臺實現對用戶集中管理和統一授權，建立相應的權限列表。當統一認證平臺失效時，只影響認證信息的同步，應用系統仍可通過本地權限列表認證，以保證用戶繼續使用應用系統。系統設備和軟件出廠前均經過嚴格的內部測試和各種壓力、黑箱、白箱測試，有效降低了系統的不穩定風險。系統軟件均為正版軟件，支持所運行操作系統的補丁更新和升級。

四、計算機終端安全設計。在江西廣播電視臺公共頻道新聞制播網系統項目中，計算機終端是整個網絡系統中直接面對用戶的站點，操作使用比較頻繁，其安全性對整個網絡系統的影響較大，因此通過以下技術和管理手段來加強這些終端的安全性。

1.所有制播網絡內的計算機終端都通過域控制策略進行管理，限制除制播軟件外的所有其它軟件的安裝。

2.去除所有計算機終端的光驅和軟驅，并禁用USB 接口，防止操作人員通過這些方式拷貝文件。

3.網內安裝網絡版的防病毒軟件，客戶端通過防病毒服務器實現病毒庫的更新，服務器定期通過手動方式實現更新。

4.所有計算機終端的時鐘通過網絡的方式與臺內時鐘系統同步。

五、防病毒管理設計。在現在的互聯網內，病毒肆虐。一旦染上病毒，輕者文件受損，系統處理速度變慢，系統資源被用光；重者則會導致系統崩潰。因此，防范病毒是系統安全性必須考慮的問題之一。一方面，內外網間需要有合理的隔離機制；另一方面，網內也需要部署防病毒軟件。

系統應急預案

江西廣播電視臺公共頻道新聞制播網在各個方面都充分設計了應急預案，確保在各種意外情況下的節目安全制播，主要表現在以下幾個方面：

一、網絡應急預案。

FC 網絡——江西廣播電視臺公共頻道新聞制播網系統中每個島分別配備兩臺FC 交換機，其中的任意一臺均與后端存儲主備控制器相連。即使任意一臺FC 交換機的鏈路出現故障，也能保證對后端存儲的訪問，此時連接故障交換機客戶端的業務將受到影響，需要及時用備用的FC交換機替換掉出故障的FC 交換機。光纖交換機與存儲之間的已實現鏈路冗余，系統的FC 網絡應急預案主要關注FC 設備本身的故障處理。

表1 FC 應急預案

以太網——交換機之間互連均有冗余鏈路，以太網應急預案主要關注以太網設備本身的故障處理。

表2 以太網應急預案

二、數據庫應急預案。

表3 數據庫應急預案

三、核心服務器應急預案。

表4 核心服務器應急預案

四、工作站應急預案。

表5 工作站應急預案

網絡管理安全建議

系統級全網應急備份引擎正是著眼于系統級安全，充分考慮了業務使用者的需要，即系統出現故障時，先不急于作判斷和解決問題，而是以保證當前節目制作為重點。使用者通過重新啟動即可切換到后備系統上繼續節目生產，維護人員可以在旁路的方式下專心解決系統故障。

全網應急備份引擎主要通過高度集成的后臺服務軟件模塊，組成最小化、集中部署的，但滿足必備功能的后臺服務軟件模塊。同時，自主開發基于應用優化的元數據與媒體數據同步軟件，保證主系統與備份引擎之間在設計范圍內的數據一致性。通過預裝的雙系統，當制作域后臺支撐發生故障時，則由人工切換至應急操作系統，然后直接調用節目進行制作、本地合成，節目制作完成后通過同步虛擬機系統回灌到主系統，由主系統送演播室。