王 麗

山東廣播電視臺 山東省 濟南市 250000

引 言

衛(wèi)星頻道后期制作網(wǎng)主要承擔頻道電視劇、導視、劇宣等常規(guī)節(jié)目的制作和送播任務(wù)。老制作網(wǎng)絡(luò)系統(tǒng)搭建于2012年，隨著使用年限的增加，設(shè)備開始逐漸老化且性能逐漸降低。為提升后期制作網(wǎng)的穩(wěn)定性和制作能力，我們基于索貝公司的MCH制作平臺和華為OceanStor9000存儲，以“私有云”方式建設(shè)，通過建立新的制作生產(chǎn)系統(tǒng)，滿足了后期節(jié)目生產(chǎn)制作需要，順利對接臺內(nèi)標準的生產(chǎn)送播流程。

1 項目設(shè)計目標及原則［1］

本次項目改造基于華為OceanStor9000存儲，利用原有的光纖通路，配置新的高清制作網(wǎng)。新制作網(wǎng)要與原制作網(wǎng)在全臺網(wǎng)一體化流程兼容的基礎(chǔ)上，完成和現(xiàn)有生產(chǎn)流程的對接、再造。在滿足傳統(tǒng)業(yè)務(wù)流程的同時，為新業(yè)務(wù)提供統(tǒng)一的內(nèi)容支撐和技術(shù)服務(wù)，保證一定的兼容性、可擴展性和安全可靠性，這也是新制作網(wǎng)系統(tǒng)升級改造中需要保障的幾個原則。［2］

1.1 兼容性

新制作網(wǎng)系統(tǒng)一方面要對現(xiàn)有媒體資產(chǎn)保持兼容，另一方面要按照審片、送播、存檔要求，無縫銜接媒資、播出系統(tǒng)。在新制作網(wǎng)絡(luò)系統(tǒng)建成并測試完成之前，要保證現(xiàn)有生產(chǎn)制作網(wǎng)絡(luò)正常運行，待新舊網(wǎng)絡(luò)割接后，仍需保持原有制作網(wǎng)絡(luò)和新建網(wǎng)絡(luò)在一段時間內(nèi)并行。

1.2 可擴展性

系統(tǒng)硬件需要方便地擴展通道數(shù)量和硬盤存儲容量，采用開放式和模塊化結(jié)構(gòu)，易于升級，且擴展不影響現(xiàn)有系統(tǒng)的正常使用。

1.3 安全可靠性

安全可靠是電視臺日常業(yè)務(wù)運作的基本要求，改造方案應(yīng)充分考慮安全性和可靠性的要求，素材的安全隔離工作尤其要做到位。

2 系統(tǒng)改造設(shè)計

依據(jù)系統(tǒng)升級改造的設(shè)計目標和基本原則，我們著力從以下4個方面介紹系統(tǒng)改造設(shè)計的方案。

2.1 架構(gòu)設(shè)計

該升級改造項目基于5個節(jié)點的華為分布式存儲，采用N+2∶1冗余模式，配置前后端25Gbps的以太接口。如圖1所示，該系統(tǒng)采用萬兆核心交換機，包含制作服務(wù)器集群、合成工作站、遷移轉(zhuǎn)碼服務(wù)器、播出對接服務(wù)器、編輯工作站、上載工作站和安全隔離設(shè)備。表1介紹了各服務(wù)器及其功能，其中3臺MCH制作服務(wù)集群為分布式架構(gòu)，允許3個節(jié)點（或服務(wù)）中的2個故障，系統(tǒng)可照常運行，提高了系統(tǒng)安全性和可靠性。預留槽位可擴展，可根據(jù)需求增加存儲節(jié)點。當前20臺工作站的規(guī)模可滿足衛(wèi)星頻道每日60條節(jié)目制作的需求，根據(jù)后期節(jié)目和人員調(diào)整，亦可增加工作站數(shù)量來滿足相應(yīng)需求。

表1 服務(wù)器功能介紹

圖1 系統(tǒng)拓撲示意圖

節(jié)目合成工作站承擔節(jié)目的合成任務(wù)，將非線編輯站點提交的節(jié)目時間線（包括視頻、音頻、字幕、特技等）打包合成為一條數(shù)據(jù)節(jié)目推送到節(jié)目審片工作站供審片使用。MPC節(jié)目打包合成軟件部署于后臺支撐合成引擎上，具備智能網(wǎng)格合成的功能，可在任務(wù)管理中心統(tǒng)一調(diào)度下，完成集群渲染功能。

轉(zhuǎn)碼服務(wù)作為后臺應(yīng)用服務(wù)部署在遷移轉(zhuǎn)碼服務(wù)器上，為系統(tǒng)提供轉(zhuǎn)碼功能（如低碼率以及按需格式回遷等），系統(tǒng)集群轉(zhuǎn)碼采用多臺轉(zhuǎn)碼服務(wù)器組成計算集群，根據(jù)需要給多種來源的視頻文件提供轉(zhuǎn)碼資源服務(wù)。

2.2 MCH制作平臺

本項目采用了3個HIVE節(jié)點的MCH制作平臺，該平臺是索貝基于Docker、NoSQL、分布式框架等多種互聯(lián)網(wǎng)技術(shù)的hive架構(gòu)進行設(shè)計，以Docker容器為載體，采用分布式存儲，分布式非關(guān)系數(shù)據(jù)庫、內(nèi)存數(shù)據(jù)庫和高可用集群框架、分布式消息隊列，通過分布式應(yīng)用架構(gòu)使平臺具有高擴展性、高安全性。

在業(yè)務(wù)方面，技術(shù)人員可通過Sobeyhive平臺管理頁面來進行數(shù)據(jù)管理，可對用戶進行分級授權(quán)管理；可定義用戶組權(quán)限，用戶可繼承用戶組的權(quán)限，并可擴展權(quán)限；對每個欄目進行添加、刪除、編輯、審核的細化設(shè)置，用戶菜單可根據(jù)不同權(quán)限而產(chǎn)生變化；用戶與權(quán)限管理采用用戶、角色等多單元模塊的方式，實現(xiàn)組織結(jié)構(gòu)管理和權(quán)限分配管理。后臺以分塊的形式對數(shù)據(jù)進行監(jiān)控統(tǒng)計并進行可視化展示，其中基本統(tǒng)計主要包括集群節(jié)點監(jiān)控、任務(wù)統(tǒng)計、資源統(tǒng)計、用戶統(tǒng)計、集群性能監(jiān)控、文件類型分布統(tǒng)計、日志，而編輯可通過Sobey融媒體頁面來進行素材和工程的管理，實現(xiàn)資源的整合。

2.3 安全隔離

為保障制作網(wǎng)的安全，本項目通過搭建防火墻來實現(xiàn)數(shù)據(jù)資源的雙向隔離交互，在制作網(wǎng)前端配置SheldUSB3.0烯頓安全隔離盒，在工作站進行文件上傳時隔離USB介質(zhì)，能有效防止USB介質(zhì)上可能存在的病毒及假冒偽裝文件被導入到工作站中。

SheldUSB3.0安全隔離盒采用非X86架構(gòu)嵌入式LIUNX系統(tǒng)，自身具備抵御病毒侵入的能力，采用白名單及文件特征深度分析機制，可將可疑文件、假冒文件排除，使之無法進行上傳；同時采用文件映射機制，其方式不符合設(shè)置過濾機制的文件，均不顯示，從而實現(xiàn)非標準素材無法引入系統(tǒng)。通過對設(shè)備USB端口的管制，以白名單的方式對傳輸過來的素材進行有效過濾，確保了網(wǎng)絡(luò)安全。［3］

隔離小盒小巧易放置，替代了先前雙服務(wù)器配置的擺渡系統(tǒng)，在成本和效率方面也都得到了有效的提升，為素材的導入導出提供了安全便捷的服務(wù)。素材導入導出示意圖如圖2所示。

圖2 素材導入導出示意圖

2.4 互聯(lián)互通

根據(jù)全臺網(wǎng)的部署和要求，制作網(wǎng)絡(luò)系統(tǒng)需接入全臺網(wǎng)，以實現(xiàn)節(jié)目制播系統(tǒng)和媒資系統(tǒng)的互聯(lián)互通。新制作網(wǎng)具備可以配置的三級審批流程，實現(xiàn)節(jié)目代碼綁定和解綁、媒資編目入庫、廣告插播點、檢索下載，媒資收錄回遷等功能。

制作流程只需要在工作站軟件端操作，而送播流程則需要和媒資系統(tǒng)進行交互。節(jié)目送播流程如圖3所示。

圖3 節(jié)目送播流程

該升級改造項目重新開發(fā)出新的接口接入全臺網(wǎng)的大洋媒資管理系統(tǒng)，通過代理服務(wù)來實現(xiàn)數(shù)據(jù)傳輸和信息交互，并優(yōu)化提高了MD5碼生成效率，使用FTP進行素材的抓取和傳輸，來完成節(jié)目送播、媒資回遷等基礎(chǔ)流程，進一步實現(xiàn)了全臺范圍的資源共享和全流程貫通，使資源得到合理有效利用。

3 實施效果

該項目歷經(jīng)8個月的實施、改造和測試，從老網(wǎng)新網(wǎng)并行到實現(xiàn)雙網(wǎng)交割，期間測試了整套系統(tǒng)的穩(wěn)定性，針對不同節(jié)目組對系統(tǒng)資源的要求，進行了系統(tǒng)優(yōu)化，提高了總體的生產(chǎn)效率。該項目升級改造搭建的新制作網(wǎng)基于全臺網(wǎng)的送播一體化流程，完成了從非編剪輯、后臺打包合成到三級審片再到綁定節(jié)目代碼、發(fā)送主干媒資并反饋的全流程，兼容了現(xiàn)有資產(chǎn)管理系統(tǒng)，安全可靠地實現(xiàn)了全臺資源的互聯(lián)互通，不僅為電視衛(wèi)星頻道節(jié)目的制播提供了穩(wěn)定便捷的平臺，更為其他頻道的升級改造提供了有價值的實例。