制播网络系统的安全设计实践

文｜郭秋娜

随着全国广播电视向数字化、网络化、自动化工作不断由理论走向实践，开展了一轮轰轰烈烈的技术革命。但因为广播电视业务的特殊性，其对系统安全的要求一定比普通业务系统高，在设计、施工、管理、使用和维护等方面都倾注了技术人员相当的心血，现将葫芦岛广播电视台辽宁制播网络系统安全设计方面的部分实践工作与大家分享。

网络基本情况

葫芦岛广播电视台辽宁的全台网在2010年投入使用，我们采用FC这种Enet作为台内核心系统、E-Team/Editmax1/Editmax1000等作为分支系统，采用CPU+GPU+I/O板卡技术，千兆以太网的中心存储和传输技术，形成多元化、高效率、技术成熟、安全的立体化节目制、播、存网络。这种替换形式的总调控系统的网络控制体系依靠其平稳延续性特征的总体特征以及无单点问题特性的持久性，将在现阶段以及以后很长一段时间内的大型网络体系中一直保持领导位置。

存储安全设计

1.网络存储服务器安全设计

网络保存服务装置是网络化软件的重要装备，在这里主要使用的是索贝公司的Enet3服务装备作为网络保存工作的主要部分，主要原因是这个软件能够保证的最大宽带不但会对网络的大小和网络传递程度产生重要影响，同时它的双存储架构设计实现了数据的复制和同时同步写入，保证应用的连续性和可靠性，提供系统的整体安全性。

我们要在保存服务装备中挑选支持切断调整和NAPI技术的服务装备网卡，同时还要更改它的参数，对网卡使用中出现的数量进行调整，有利于处理器工作性能的优化，是整个网络体系变得更加安全有效。

以太网卡的使用还是比较符合规范要求的，它利用一系列的软件工具，对TCP/IP的信息量进行一定的处理工作，因为所有的工作内容项目都要对主机的CPU信息量产生消减，特别是在千兆以太网传递的前提下，TCP/IP数据的处理给系统带来了庞大开销，同时增加事务处理的延时。从本质上来说，和传统的FC块传递功能进行比较，TCP/IP协议需要更多的I/O处理。我们通过选择带有TOE（TCP/IP Off-loading Engine）类型的网卡能够把所有的网络条约的处理调整成板卡TOE芯片的模式，可以降低不必要的损耗，保证网络体系的健康运转。

2.硬盘阵列系统安全设计

硬盘阵列体系，属于一种保存形式的媒介，一般情况下，设置在外面的插口都通过Ultra320 SCSI和FC光纤连接，同时体系内放有9块SATA硬盘。硬盘有三种：PATA（IDE）、SATA和SCSI，PATA总线的最高速度为100MB/s，SATA是150MB/s，SCSI是320MB/s。

播出系统安全设计

1.硬盘播出服务器设计

每一天的节目内容都是由同一台服务设备负责播放的，因为很多节目需要不停的延续播放，所以在挑选设置服务装备的时候一定要保证其具有良好的性能。我们采用索贝MEGAServer媒体服务器担任节目播出服务器，具体要求是在设置的时候一定要确保它能够在108个小时内能够为节目的播放提供充足的可能性，保证节目播放的平稳性有效性。

2.播出控制系统设计

对于整个节目的播放体系来说，其调控的部分，影频的播放体系一律使用的是独立的调控模式，这种调控模式最大的一个特点就是对其进行的操作简便、可以对备份的播放装置实现自主化调换，即便是出现操作失误等问题，也不会直接影响到正在播出的节目。播出控制工作站负责完成对所有参与播出的设备进行控制。在整个体系中，对播出控制工作站采用3+1的备份方式，以保证能够见所有的节目内容都能顺利有效地播放出来。

在具体的操作过程中，在某一个节目的播放调控工作上出现一些意想不到的问题时，因为播放调控及其服务装备相互之间没有紧密的联系，所以说播放调控中心中出现的问题不会对节目的播放产生任何印象，在这种情况下只要关闭原来的调控工作中心，进行重新开启，就可以保证节目内容的全部正常播出。

3.播出切换系统设计

作为制播一体化网络系统的播出系统部分，3个频道的节目播放形式都是相互独立开来的，不过为了保证节目的正常播放，在体系中另外还要安排1个阵型作为备用，为3个频道的全局备份切换使用。各个频道在送往对应播出切换矩阵的同时，还将信号送往播出备份切换矩阵。这样，即使是某个频道的切换矩阵发生故障，通过备份切换矩阵仍然可以实现该频道的节目播出

4.安全备份设计

在整个网络节目调控体系中，因为在节目播放的每一个步骤中，节目规划和播放软件的类型确定都有很好的可依赖性。不过，为了保证播放体系的稳定性，工作人员应该在每一个步骤上都应该做好与之相适的备份工作；其具体备份点有：播出服务器全局备份、播出切换矩阵全局备份、播出控制工作站全局备份，利用完善的，全局性的备份工作的展开，可以有效地避免播放过程中任何一个细小的问题对整个播放效果产生不好的影响。

结束语

广播电视制播网络的安全，在各项安全工作中具有压倒一切的重要性，在设计环节中出现任一不到位，都会直接影响到正常播出。安全工作千头万绪，还有如应用软件设计、门户网关、网络管理、人员培训、设备维护等等，这里不一一累述，仅就葫芦岛广播电视台辽宁制播网络系统硬件设计选择方面做简单介绍。几年的使用实践证明，本网络具有较高级别的安全保障，达到了预期目标。