SMG制作精编虚拟化应用

周士杰

上海文化广播影视集团有限公司技术运营中心，上海 201103

SMG制作精编虚拟化应用

周士杰

上海文化广播影视集团有限公司技术运营中心，上海 201103

通过使用全球知名的云计算厂商Citrix，第一次感触到了云桌面和应用移动化给SMG业务带来的创新，使员工工作更有效率，IT投资应用最大化。

SMG制作；精编；虚拟化

1 创新点：移动记者新闻站

随着应用虚拟化技术的不断深入，实现记者通过互联网实时访问生产网的文稿系统成为了现实。使用XenApp实现了大洋、索贝、新奥拓等文稿系统的应用虚拟化，结合外网安全接入设备NetScaler功能，不仅能代替传统的VPN功能，还能让驻外记者直接访问到生产网的文稿系统，实现记者文稿编写的实时性和安全性。

方案价值和收益：

1）缩短文稿发布时间：应用虚拟化技术让记者可以实时的访问到生产网的文稿系统，记者可以实时的进行文稿撰写、编辑、排版和初审。

2）提高便捷性：记者可以使用任何设备包括各种Pad，无需使用VPN就可以直接使用，会话保持的特性可以确保他们网络意外时，数据不会丢失。

3）减少带宽租借费用：思杰应用虚拟化的特性减少了带宽的依赖，极少的带宽消耗，使得在3G条件下也能正常办公。

2 基于桌面云的移动审片

移动审片顾名思义就是打破工作时间和工作地点以及终端设备的限制，致力于提高节目生产的效率。通过传统的模式进行移动审片，现阶段实现起来非常困难。主要受制于是传统的软件供应商不能提供移动化的技术支撑、网络安全难以得到满足、资金支持投入过高。而基于思杰的桌面云技术有效的避免了以上的困惑，通过一套基于移动化、高安全、成本低的方案，贴身满足移动审片的需求。

通过思杰的XenDesktop解决方案将索贝、大洋、新奥特等非编系统软件进行云服务化，用户可以使用笔记本、iPad、Andorid设备在任何地方使用互联网就能够完成节目内容的审核。

思杰的NetSscaler的安全网关设备，可以代替或结合现有的网闸设备，确保在外网用户使用桌面云移动审片同时又能符合网络安全的要求。

方案价值和收益：

1）提升节目播出效率：通过桌面云技术，打破了传统的技术局限性。能提升审片便利性，实现使用移动化设备看着视频就把片子审完，缩短节目的审查时间。

2）方案成熟、无需定制开发：基于桌面云的技术，所有的程序在后台执行，用户通过笔记本或iPad等移动设备接收屏幕变化量。让非编软件仿佛插上了移动化的翅膀，自由的在各种设备上任意飞翔。

3）安全可靠：桌面云能够保证“数据不落地”，NetScaler实现2048位加密的同时，减少对网络IP地址和端口的过多依赖，最终能够确保方案的安全合规性。

3 非编环境虚拟化

传统模式中IT运维面临很大的压力导致IT服务响应滞后，主要原因是IT部门需要为每一个用户架设专门的光纤线或高速的以太网线，非编软件需要安装在对于固定的非编工作站中散落在各个编辑人员手中，IT部门需要花费大量的时间协助用户进行业务软件部署、升级、故障排查。另外，为每一个编辑人员提供固定的非编环境，昂贵的非编软件、价格高昂的工作站给日益激烈的媒体企业增加了更多的成本。

采用思杰的桌面云服务，媒体企业将可现有的非编工作站集中在数据中心，将Windows、非编软件、媒体介质资料集中存储并云服务化。企业不再需要在非编人员的每个座位上架设专有的光纤线、购置高昂的工作站设备，管理员在后台通过自动化手段就可以完成日常业务软件运维所需要的所有工作，用户只需通过普通的PC机或瘦客户机就可以访问到自己的虚拟非编工作站。

思杰vGPU技术结合英伟达显卡的天作之合，实现了工作站的集中化、高密度化的虚拟化转变，为非编工作站虚拟化提供了技术的支撑。利用虚拟化技术，可以将非编工作站从每人独占的方式向按需交付的池化转变，可以大大的降低软件和硬件购置成本。

方案价值和收益：

1）降低成本、提高利用率：非编工作站虚拟化后，设计工作站从独占式向池化的转变，为上班时间交错的人员提供相同的设备，减少软件和设计工作站采购的成本，提高业务软件和设备的利用率。

2）简化IT运维、服务响应级别提升：简化了用户端部署，借助虚拟化技术实现运维管理自动化和设计工作站的标准化，减少了运维工作量的同时提升了IT服务响应速度。

3)保证了数据安全：非编工作站虚拟化技术，将非编设计环境、媒体素材、内容都集中在数据中心，交互的只是屏幕变化量和键盘、鼠标的指令信息，确保数据不会流出生产网。

4 统一应用架构平台

信息化的推进促使IT职能部门不断细化，媒体行业尤为突出。除集团IT之外，根据业务的需要为制作部、播出部、各个频道设置专门的IT支持部门。随着信息化建设不断的发展和深入，不可避免出现了重复性建设问题、网络规划混乱、难以实现统一的应用平台。同时，内部业务不断调整、信息技术快速的更新，要求企业需要实现一体化信息平台，解决“信息孤岛”问题是实现一体化的重要目标。

多重IT管理架构中，不可避免的会出现多域环境、身份认证复杂、频道之间系统无法有效的对接、业务系统重复性建设、缺乏有效的统一开发标准和交付平台。

思杰应用虚拟化和移动应用管理平台，可以帮助用户实现应用系统建立统一的开发标准、接口标准、身份认证统一、统一应用发布、应用按需交付、安全统一、单点登录。

方案价值和收益：

1）统一应用架构：有助于企业内部建立统一的应用开发遵循的标准、架设一套集中应用的发布平台，缩短应用上线的时间，同时减少网络的重复性建设投入。

2）统一安全认证：实现Windows应用和移动应用安全策略集中定义、身份认证统一，为应用交付提供统一的2048位的加密传输，无需为单个移动应用开发时考虑安全加密。

4）统一应用交付：为企业构建自己的应用交付平台，将传统的Windows应用程序、Linux、iOS和Android移动应用，统一发布、集中访问。做到传统应用移动化，移动应用的沙箱标准化。

5 双网合一

根据广电总局对媒体企业的要求，普遍的媒体企业需要将办公网和生产网进行逻辑隔离，禁止两个网之间进行直接数据交换和通信。只能在特定的情况下，经过严格批准后，数据经过安全扫描然后再通过网闸设备，两网之间才能开放数据通信。在满足双网隔离的需要时，IT部门需要为每一个用户配发两台办公终端，每一个设备分别连接到特定的网络进行办公和处理生产业务。这种网络隔离的方式的弊端主要是设备只能专网专用，造成终端投入和运维成本过高以及重复投资，也不利于节能减排。

保留办公网的终端，通过思杰桌面虚拟化技术对生产网的终端虚拟化。可以有效的实现办公工作区和生产工作区的网络隔离。通过在两网之间放置一套NetScaler安全隔离设备，生产网只需要开放一个IP的443端口，就可以实现生产网虚拟桌面的访问，同时加强了网络的安全。

方案价值和收益：

1）精简了终端设备：通过单台设备就可以访问不同隔离网络的业务和办公资源，用户体验不但没有改变，反而变得更加便捷。

2）提高投资回报率：随着终端设备的减半，避免了终端的重复性投资。虚拟化自动运维的应用，可以很大程度上降低IT运维的成本。

3）符合了安全隔离要求：基于虚拟化技术有效隔离的办公网和业务网，同时禁止了用户终端设备直接访问业务系统的服务器，采用虚拟化平台进行中转，符合了安全合规性的要求。

TP3

A

1674-6708（2015）145-0074-02

周士杰，本科，上海文化广播影视集团有限公司技术运营中心