制播網絡系統的安全設計實踐

文｜郭秋娜

隨著全國廣播電視向數字化、網絡化、自動化工作不斷由理論走向實踐，開展了一輪轟轟烈烈的技術革命。但因為廣播電視業務的特殊性，其對系統安全的要求一定比普通業務系統高，在設計、施工、管理、使用和維護等方面都傾注了技術人員相當的心血，現將葫蘆島廣播電視臺遼寧制播網絡系統安全設計方面的部分實踐工作與大家分享。

網絡基本情況

葫蘆島廣播電視臺遼寧的全臺網在2010年投入使用，我們采用FC這種Enet作為臺內核心系統、E-Team/Editmax1/Editmax1000等作為分支系統，采用CPU+GPU+I/O板卡技術，千兆以太網的中心存儲和傳輸技術，形成多元化、高效率、技術成熟、安全的立體化節目制、播、存網絡。這種替換形式的總調控系統的網絡控制體系依靠其平穩延續性特征的總體特征以及無單點問題特性的持久性，將在現階段以及以后很長一段時間內的大型網絡體系中一直保持領導位置。

存儲安全設計

1.網絡存儲服務器安全設計

網絡保存服務裝置是網絡化軟件的重要裝備，在這里主要使用的是索貝公司的Enet3服務裝備作為網絡保存工作的主要部分，主要原因是這個軟件能夠保證的最大寬帶不但會對網絡的大小和網絡傳遞程度產生重要影響，同時它的雙存儲架構設計實現了數據的復制和同時同步寫入，保證應用的連續性和可靠性，提供系統的整體安全性。

我們要在保存服務裝備中挑選支持切斷調整和NAPI技術的服務裝備網卡，同時還要更改它的參數，對網卡使用中出現的數量進行調整，有利于處理器工作性能的優化，是整個網絡體系變得更加安全有效。

以太網卡的使用還是比較符合規范要求的，它利用一系列的軟件工具，對TCP/IP的信息量進行一定的處理工作，因為所有的工作內容項目都要對主機的CPU信息量產生消減，特別是在千兆以太網傳遞的前提下，TCP/IP數據的處理給系統帶來了龐大開銷，同時增加事務處理的延時。從本質上來說，和傳統的FC塊傳遞功能進行比較，TCP/IP協議需要更多的I/O處理。我們通過選擇帶有TOE（TCP/IP Off-loading Engine）類型的網卡能夠把所有的網絡條約的處理調整成板卡TOE芯片的模式，可以降低不必要的損耗，保證網絡體系的健康運轉。

2.硬盤陣列系統安全設計

硬盤陣列體系，屬于一種保存形式的媒介，一般情況下，設置在外面的插口都通過Ultra320 SCSI和FC光纖連接，同時體系內放有9塊SATA硬盤。硬盤有三種：PATA（IDE）、SATA和SCSI，PATA總線的最高速度為100MB/s，SATA是150MB/s，SCSI是320MB/s。

播出系統安全設計

1.硬盤播出服務器設計

每一天的節目內容都是由同一臺服務設備負責播放的，因為很多節目需要不停的延續播放，所以在挑選設置服務裝備的時候一定要保證其具有良好的性能。我們采用索貝MEGAServer媒體服務器擔任節目播出服務器，具體要求是在設置的時候一定要確保它能夠在108個小時內能夠為節目的播放提供充足的可能性，保證節目播放的平穩性有效性。

2.播出控制系統設計

對于整個節目的播放體系來說，其調控的部分，影頻的播放體系一律使用的是獨立的調控模式，這種調控模式最大的一個特點就是對其進行的操作簡便、可以對備份的播放裝置實現自主化調換，即便是出現操作失誤等問題，也不會直接影響到正在播出的節目。播出控制工作站負責完成對所有參與播出的設備進行控制。在整個體系中，對播出控制工作站采用3+1的備份方式，以保證能夠見所有的節目內容都能順利有效地播放出來。

在具體的操作過程中，在某一個節目的播放調控工作上出現一些意想不到的問題時，因為播放調控及其服務裝備相互之間沒有緊密的聯系，所以說播放調控中心中出現的問題不會對節目的播放產生任何印象，在這種情況下只要關閉原來的調控工作中心，進行重新開啟，就可以保證節目內容的全部正常播出。

3.播出切換系統設計

作為制播一體化網絡系統的播出系統部分，3個頻道的節目播放形式都是相互獨立開來的，不過為了保證節目的正常播放，在體系中另外還要安排1個陣型作為備用，為3個頻道的全局備份切換使用。各個頻道在送往對應播出切換矩陣的同時，還將信號送往播出備份切換矩陣。這樣，即使是某個頻道的切換矩陣發生故障，通過備份切換矩陣仍然可以實現該頻道的節目播出

4.安全備份設計

在整個網絡節目調控體系中，因為在節目播放的每一個步驟中，節目規劃和播放軟件的類型確定都有很好的可依賴性。不過，為了保證播放體系的穩定性，工作人員應該在每一個步驟上都應該做好與之相適的備份工作；其具體備份點有：播出服務器全局備份、播出切換矩陣全局備份、播出控制工作站全局備份，利用完善的，全局性的備份工作的展開，可以有效地避免播放過程中任何一個細小的問題對整個播放效果產生不好的影響。

結束語

廣播電視制播網絡的安全，在各項安全工作中具有壓倒一切的重要性，在設計環節中出現任一不到位，都會直接影響到正常播出。安全工作千頭萬緒，還有如應用軟件設計、門戶網關、網絡管理、人員培訓、設備維護等等，這里不一一累述，僅就葫蘆島廣播電視臺遼寧制播網絡系統硬件設計選擇方面做簡單介紹。幾年的使用實踐證明，本網絡具有較高級別的安全保障，達到了預期目標。