基于廣播電視臺高清非編制作網(wǎng)絡的安全部署

岳海軍

1 高清非編制作網(wǎng)絡的構(gòu)成

本文以某一地區(qū)的高清非編制作網(wǎng)絡為例進行系統(tǒng)的研究，這個電視臺網(wǎng)絡使用雙網(wǎng)絡結(jié)構(gòu)的方式進行高清非編制作，也就是“FC+以太網(wǎng)”，再參考相關的資料文獻，這個特高清的非編制作網(wǎng)絡一共分為五個組成部分，分別是中央存儲、數(shù)據(jù)庫、交換、服務器及站點模塊這五個模塊部分。

2 非線性編輯系統(tǒng)存在的安全隱患

設備所放置的機房環(huán)境，受到溫度、濕度、電壓及灰塵等因素的影響；黑客的侵害攻擊，網(wǎng)絡病毒的特點是具有潛伏、傳染、破壞力強和隱蔽性，能在短時間內(nèi)讓數(shù)萬臺電腦感染，破壞力極大，造成的經(jīng)濟損失也想當嚴重；工作人員操作不當，非正常的操作使用，極易造成系統(tǒng)崩潰，嚴重的還會造成病毒入侵等危害；其他不可抗力因素帶來的危害。

3 高清非編制作網(wǎng)絡的安全部署

結(jié)合上文中所提到的高清非編制作網(wǎng)絡的結(jié)構(gòu)，文章從這五個組成的模塊部分中的布局做了細致的分析說明，希望可以促進電視廣播良好發(fā)展。

3.1 中央存儲模塊的安全部署

高清非編制作網(wǎng)絡的核心部分就是中央存儲模塊，它主要負責音頻、視頻的上載和訪問。為滿足具有高碼率的高清非編制作網(wǎng)絡的需求，中央存儲模塊必須要有較好的性能，所以該電臺選擇了高端存儲S2A9900，對S2A9900存儲構(gòu)成的中央存儲模塊進行安全部署時，主要是選擇6個安全點，包括:盤箱冗余、硬盤冗余、帶寬冗余、RAID 技術、雙控制器、供電與散熱冗余。以其中的盤箱冗余為例來說明，該電臺選擇了5個SS6000，這樣一來，當2個盤箱出現(xiàn)故障時，其他3個可以組成臨時存儲，由此提高了中央存儲的安全。

3.2 數(shù)據(jù)庫模塊的安全部署

數(shù)據(jù)庫模塊在該高清非編制作網(wǎng)絡中屬于其核心部分，主要負責用戶權限訪問，對資料訪問等多個方面的請求處理。在本文所研究的電視臺中，其所用的網(wǎng)絡數(shù)據(jù)庫軟件Oracle Database 10g，這種數(shù)據(jù)庫軟件的穩(wěn)定性比較高，安全控制訪問靈活，由于高清非編制作網(wǎng)絡數(shù)據(jù)庫模塊的服務器性能良好，能夠使數(shù)據(jù)庫模塊充分發(fā)揮優(yōu)點，所以使得整體的高清非編制作網(wǎng)絡表現(xiàn)良好。本文中的數(shù)據(jù)庫模塊本身具有獨特結(jié)構(gòu)和系統(tǒng)，不容易被病毒攻擊，所以只對其中部分軟件進行安全部署即可。其中包括數(shù)據(jù)盤和系統(tǒng)盤、雙機熱備、供電和散熱冗余等，出于供電和散熱冗余的安全考慮，可以安裝兩個風扇和兩個電源，由此來提高數(shù)據(jù)庫模塊的安全性、穩(wěn)定性。

3.3 服務器模塊的安全部署

電視臺高清非編制制作網(wǎng)絡的服務器模塊的組成部分主要是由應用服務器、存儲管理、域控及殺毒等服務器一起組成。只有合理地部署這些模塊的組成部分，才能保證整個高清非編制作網(wǎng)絡的安全和穩(wěn)定。該研究一共對了四個部分進行部署，分別是系統(tǒng)盤、雙機熱備、供電和散熱。

雖然電視臺選取了系統(tǒng)盤、雙機熱備、異構(gòu)系統(tǒng)、供電和散熱冗余四個部位進行安全部署，但是不同的服務器所負責的內(nèi)容是不同的，有些服務器無需配備雙機熱備，例如監(jiān)控服務器，一臺負責采集，一臺負責顯示即可，可以有效加強對高清非編制作網(wǎng)絡的安全管理。

3.4 交換模塊的安全部署

因為本文所研究的電視臺的高清非編制作網(wǎng)絡使用的雙網(wǎng)絡的結(jié)構(gòu)構(gòu)架，所以在對高清非編制作網(wǎng)絡的部署也要分為臺交換機和光纖交換機兩個部分去進行。端口冗余、物理模塊冗余及供電散熱冗余都是在進行以太交換機的安全部署中需要重視的，而光纖交換機的安全部署中，上述的安全點也是它的主要選擇。為了更好的保證高清非編制作網(wǎng)絡的安全性，還可以在以太網(wǎng)交換機中設置廣播風暴的上限，在光纖交換機中選擇單層的FC網(wǎng)絡結(jié)構(gòu)，劃分管理Zone的端口。

3.5 站點模塊的安全部署

高清非編制作網(wǎng)絡的關鍵部分之一就是站點模式，站點模式的構(gòu)成主要分為USB擺渡工作站、非編站點、網(wǎng)管工作站等三個結(jié)構(gòu)部分。因為每個組成部分的安全部署都非常重要，所以要對其進行分別講述。對于USB擺渡工作站，要以設置多重殺毒，流程控制為安全點；對于非編站點，要以鏈路冗余，禁止外接設備等為安全點；對于網(wǎng)管工作站來說，則要以主機冗余、用戶權限限制為安全點。只有面面俱到，才能增強高清非編制作網(wǎng)絡的安全性。

4 結(jié)語

在電視臺高清非編制作網(wǎng)絡的各個方面進行安全部署，可以有效提高其穩(wěn)定性和安全性。雖然本文有些描述不是很詳細，但是希望通過這篇文章能夠為電視臺工作人員提供相應的安全方面的參考，為我國的電視廣播事業(yè)的發(fā)展出一份微薄之力。

[1]陳帥.數(shù)字音頻技術在廣電視中的優(yōu)勢與應用發(fā)展[J].數(shù)碼影像時代,2015(8).