王 源

日照廣播電視臺，山東日照 276826

基于廣播電視臺高清非編制作網(wǎng)絡(luò)的安全部署

王 源

日照廣播電視臺，山東日照 276826

在我國經(jīng)濟(jì)與社會快速發(fā)展的今天，我國廣播電視事業(yè)也取得了較為長足的進(jìn)步，高標(biāo)清兼容的高清非編制作網(wǎng)建設(shè)的不斷發(fā)展就是這一進(jìn)步的最直觀體現(xiàn)。對于高標(biāo)清兼容的高清非編制作網(wǎng)來說，安全性是其首先需要考慮的問題。為此本文就高標(biāo)清兼容的高清非編制作網(wǎng)在各個關(guān)鍵環(huán)節(jié)的安全部署進(jìn)行了詳細(xì)論述，希望能夠以此為我國廣播電視事業(yè)的相關(guān)發(fā)展帶來一定幫助。

高清非編；安全部署；數(shù)據(jù)庫

在我國當(dāng)下絕大多數(shù)電視臺中，高標(biāo)清兼容的高清非編制作網(wǎng)建設(shè)都是其工作的重點所在，而由于電視臺本身具備的特殊性，在這一高標(biāo)清兼容的高清非編制作網(wǎng)的建設(shè)中，電視臺必須保證其具備較高的安全性，這一安全性的保證需要與制作技術(shù)手段的先進(jìn)性相結(jié)合，這樣才能保證高標(biāo)清兼容的高清非編制作網(wǎng)較好地為電視臺提供服務(wù)。

1 高標(biāo)清兼容的高清非編制作網(wǎng)的構(gòu)成

在本文就高標(biāo)清兼容的高清非編制作網(wǎng)絡(luò)安全部署展開的研究中，筆者以某地高清非編制作網(wǎng)絡(luò)為例展開了具體研究，該電視臺的高清非編制作網(wǎng)絡(luò)采用了“FC＋以太網(wǎng)”并行工作的雙網(wǎng)絡(luò)架構(gòu)，結(jié)合相關(guān)文獻(xiàn)資料與這一架構(gòu)的拓?fù)鋱D，筆者將該高清非編制作網(wǎng)分為中央存儲模塊、數(shù)據(jù)庫系統(tǒng)模塊、服務(wù)器模塊、交換模塊、站點模塊等5個部分[1]。

2 高標(biāo)清兼容的高清非編制作網(wǎng)的安全部署

結(jié)合上文中筆者對本文研究高清非編制作網(wǎng)絡(luò)進(jìn)行的構(gòu)成劃分，筆者對中央存儲模塊、數(shù)據(jù)庫系統(tǒng)模塊、服務(wù)器模塊、交換模塊、站點模塊等5個部分的安全部署都進(jìn)行了詳細(xì)論述，希望這一論述能夠為我國廣播電視事業(yè)的相關(guān)發(fā)展帶來一定幫助。

2.1 中央存儲模塊

在本文研究的高清非編制作網(wǎng)絡(luò)的中央存儲模塊中，這一模塊本身屬于高清非編制作網(wǎng)絡(luò)的核心，其主要負(fù)責(zé)視、音頻節(jié)目的上載與訪問。由于高清非編制作網(wǎng)絡(luò)本身提供的視頻與音頻的碼率較高，這就使得其本身需要較好的性能才能夠滿足整個高清非編制作網(wǎng)絡(luò)的需求。在本文研究的某地電視臺高清非編制作網(wǎng)絡(luò)的中央存儲模塊中，該電視臺選擇了兩臺DDN公司的S2A9900構(gòu)成自身高清非編制作網(wǎng)絡(luò)的中央存儲模塊。作為高端存儲，S2A9900本身包含著完整的機(jī)柜、控制器、盤箱、磁盤通道線等組件，而其本身具備的較高配置使得其在該電視臺的高清非編制作網(wǎng)絡(luò)中有著較好的性能表現(xiàn)。在對這一S2A9900存儲構(gòu)成的中央存儲模塊進(jìn)行的安全部署中，我們需要選擇盤箱冗余、硬盤冗余、帶寬冗余、RAID技術(shù)、雙控制器、供電與散熱冗余等6個部分作為中央存儲模塊的安全點，介于篇幅原因筆者僅對盤箱冗余這一安全點進(jìn)行詳細(xì)論述。在安全點盤箱冗余的設(shè)置中，該電視臺選擇了SS6000盤箱5個，這樣在2個盤箱出現(xiàn)故障后，這一安全點可以通過3個盤箱臨時組成存儲，這就大大提高了中央存儲模塊的安全性[2]。

2.2 數(shù)據(jù)庫系統(tǒng)模塊

在該高清非編制作網(wǎng)絡(luò)的數(shù)據(jù)庫系統(tǒng)模塊中，這一模塊本身屬于高清非編制作網(wǎng)絡(luò)的網(wǎng)絡(luò)核心部分，主要負(fù)責(zé)網(wǎng)絡(luò)的對資料訪問、用戶權(quán)限驗證等多方面的請求處理，媒體文件的描述數(shù)據(jù)、用戶認(rèn)證信息、操作日志等也屬于其管轄范疇。在本文研究的高清非編制作網(wǎng)絡(luò)中，這一網(wǎng)絡(luò)采用了OracleDatabase10g作為自身的數(shù)據(jù)庫軟件，這一數(shù)據(jù)庫軟件具備著穩(wěn)定性高、數(shù)據(jù)處理能力好、安全控制訪問靈活可靠等一系列優(yōu)點，而本文研究高清非編制作網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)模塊中的兩臺數(shù)據(jù)庫服務(wù)器也能夠較好支持這一數(shù)據(jù)庫軟件功能的發(fā)揮，這就使得這一軟件在整個高清非編制作網(wǎng)絡(luò)中有著較為優(yōu)秀的表現(xiàn)。在數(shù)據(jù)庫系統(tǒng)模塊的安全部署中，筆者選擇了異構(gòu)系統(tǒng)、系統(tǒng)盤和數(shù)據(jù)盤RAID、雙機(jī)熱備、第三熱備、間接訪問、供電與散熱冗余等部分作為安全點，其中供電與散熱冗余這一安全點配備了雙風(fēng)扇與雙電源，這就提高了整個數(shù)據(jù)庫系統(tǒng)模塊的穩(wěn)定性與安全性。由于這一數(shù)據(jù)庫系統(tǒng)模塊具備自己獨(dú)有的硬件架構(gòu)和系統(tǒng)，所以其本身受到病毒攻擊的可能性較小，為此本文不考慮這一方面的安全部署[3]。

2.3 服務(wù)器模塊

在本文研究高清非編制作網(wǎng)絡(luò)的服務(wù)器模塊中，其主要包括存儲管理服務(wù)器、應(yīng)用服務(wù)器、域控服務(wù)器和同步服務(wù)器、殺毒服務(wù)器等組成，這些組成服務(wù)器的安全部署同樣影響著整個高清非編制作網(wǎng)絡(luò)的安全與穩(wěn)定，所以該電視臺選擇了異構(gòu)系統(tǒng)、系統(tǒng)盤RAID、雙機(jī)熱備、供電與散熱冗余等4個部位作為服務(wù)器模塊安全點，在雙機(jī)熱備這一安全點中，由于服務(wù)器模塊中的幾種服務(wù)器本身的承擔(dān)任務(wù)不同，所以不同的服務(wù)器部署的雙機(jī)熱備方式也有所不同，如殺毒服務(wù)器沒有配備雙機(jī)熱備，而監(jiān)控服務(wù)器則由一臺負(fù)責(zé)采集服務(wù)、一臺負(fù)責(zé)顯示服務(wù)，這都較好地保證了服務(wù)器模塊的安全運(yùn)行，這點需要引起我們重視[4]。

2.4 交換模塊

在本文研究高清非編制作網(wǎng)絡(luò)的交換模塊中，由于該高清非編制作網(wǎng)絡(luò)采用了“FC＋以太網(wǎng)”并行工作的雙網(wǎng)絡(luò)架構(gòu)，所以對高清非編制作網(wǎng)絡(luò)交換模塊的安全部署需要分為以太網(wǎng)交換機(jī)和光纖交換機(jī)兩部分。在以太網(wǎng)交換機(jī)的安全部署中，我們需要確定端口冗余、合理配置、物理模塊冗余、供電與散熱冗余等方面的安全點；而在光纖交換機(jī)的安全部署中，端口冗余、鏈路冗余、合理配置、物理模塊冗余、供電與散熱冗余是其安全點的具體選擇。其中以太網(wǎng)交換機(jī)合理配置的安全點配置了訪問控制策略，并設(shè)置了廣播風(fēng)暴的上限，這就大大提高了其自身的安全性能，而在光纖交換機(jī)的合理配置安全點中，單層FC網(wǎng)絡(luò)結(jié)構(gòu)的選擇、Zone的端口劃分管理等手段同樣較好保證了其安全性[5]。

2.5 站點模塊

在本文研究高清非編制作網(wǎng)絡(luò)的站點模塊中，這一模塊本身同樣屬于高清非編制作網(wǎng)絡(luò)的重要組成部分，其主要由非編站點、USB擺渡工作站和網(wǎng)管工作站等部分組成，由于站點模塊的重要性，其本身需要對自身組成的3個部分分別進(jìn)行安全部署。在非編站點的安全部署中，我們需要確定網(wǎng)絡(luò)制作和單機(jī)制作切換、鏈路冗余、禁止外接設(shè)備、域權(quán)限限制等安全點；而在USB擺渡工作站的安全部署中，我們則需要確定多重殺毒、流程控制、主機(jī)冗余等安全點；而在網(wǎng)管工作站的安全部署中，用戶權(quán)限限制、多級磁盤空間管理、主機(jī)冗余等3個部分是其安全點選擇。其中，網(wǎng)管工作站多級磁盤空間管理需要保證20%的冗余，而USB擺渡工作站多重殺毒則需要布置安全擺渡軟件GO！Suite，這樣才能夠較好保證高清非編制作網(wǎng)絡(luò)站點模塊的安全與穩(wěn)定[6]。

3 結(jié)論

在本文就高標(biāo)清兼容的高清非編制作網(wǎng)各個關(guān)鍵環(huán)節(jié)安全部署展開的研究中，筆者對高標(biāo)清兼容的高清非編制作網(wǎng)的構(gòu)成、高標(biāo)清兼容的高清非編制作網(wǎng)的安全部署進(jìn)行了簡要論述，雖然這一論述受制于篇幅原因存在著細(xì)致化不足的問題，但結(jié)合本文內(nèi)容我們還是能夠清楚認(rèn)識到高清非編制作網(wǎng)絡(luò)安全部署的總體思路，希望這一內(nèi)容能夠為我國廣播電視事業(yè)的相關(guān)發(fā)展帶來一定啟發(fā)。

[1]畢嘉勛，萬曉錦，何平，等.高清非編制作網(wǎng)絡(luò)的安全部署[J].影視制作，2014（1）：74-79.

[2]吳芳.地方電視臺高清非編制作網(wǎng)絡(luò)的設(shè)計體會[J].西部廣播電視，2014（16）：187.

[3]劉立山.高清時代下的蘋果非編制作網(wǎng)絡(luò)[J].現(xiàn)代電視技術(shù)，2012（8）：86-88，65.

[4]李成，孫建凱.貴州廣播電視臺高清非編制作網(wǎng)的設(shè)計及建設(shè)[J].現(xiàn)代電視技術(shù)，2013（7）：52-56.

[5]李強(qiáng).從標(biāo)清制作網(wǎng)的運(yùn)維談高清制作網(wǎng)的建設(shè)維護(hù)[J].廣播電視信息，2016（2）：22-24.

[6]徐儉.全臺網(wǎng)環(huán)境下非編制作網(wǎng)系統(tǒng)設(shè)計考慮要點[J].現(xiàn)代電視技術(shù)，2010（3）：74-78.

G2

A

1674-6708（2016）177-0022-02

王源，日照廣播電視臺。