浅谈湖南广播电视台公网传输应用探索

曾小苗

随着网络技术突飞猛进，互联网技术与传统媒体的融合呼之欲出。公网传输大数据直播流是其中非常值得探讨的课题。目前传统媒体的视频传输主要依靠卫星、光缆、微波等传统手段，长距离传输普遍使用专线形式。其最大特点是可靠性强，安全稳定；但带宽利用率低，成本高企不下是最大弊端。随着网络建设发展进入“10M时代”，网络带宽资费逐年下降，利用通信互联网传输低压缩视频逐渐成为现实；传输纠错技术的进步，也使传输质量不断提高。

一、公网传输系统组建的特点、优势

（一）、公网传输系统组建

公网传输与传统媒体信号传输本质的差别就是组网和响应速度快、不受距离的限制、成本低廉、稳定性高。公网传输组建无需考虑组网的模式、组网成员数量和分布，只需考虑每个接入点有可保障的宽带资源即可。组网形式上也比较灵活，可以弹性地设置一发多收、多发一收、一发一收等模式。既可以传输针对中心机房统一监测模式的多发一收的组网，也可以信号分发模式的一发多收的组网，还可以满足不同地点的信号互传模式的单发单收的组网。

（二）、公网传输的网络传输安全

传统媒体在网络传输问题上需要做的是尽量做到传输的数据完整传输、控制信息的隐藏传输，从而达到在公网传输的数据上做到单一控制，多重防火墙，高级别的加密。

（三）、公网传输的链路安全

传统媒体对播出信号一般要求有不同路由的主备传输链路。公网传输设备借鉴了数据交换机的安全措施，可以接入两个不同运营商的网络，采用链路聚合的形式来传输数据。

（四）、 公网传输网优性能

传统媒体在使用公网传输的时候需要选用具有的网优功能（即最优路径规划）的公网传输设备。公网传输设备的网优功能需要能从路径选择、传输延时等方便确保传输的业务数据优质、安全、低延时。

二、湖南广播电视台公网传输应用分析

（一）、湖南台公网传输现状：

湖南台的节目覆盖传输整体上来说走在全国前列，但是整体传输系统架构还存在隐患和不足。主要问题在卫视外省覆盖和地面数字电视信源的传输两个方面。

1、 湖南卫视在有线网络覆盖信源传输概况：

目前湖南卫视在有线网络的覆盖信源传输分省内网和省外网。省内网信源在台内统一编码，码流传输至省有线集团，再下发至地市县有线前端、网络。省外信源主要采用中星6A卫星转发湖南卫视播出信号，全国外省有线前端系统通过接收卫星信号，编码处理后入网覆盖。

当前存在的问题：卫星信号如果再用卫星转发器做备份，成本较高，单个高清频道卫星覆盖每年需要投入约几百万。

2、 地面数字电视覆盖传输概况：

我省地面数字电视分布在15个高山台发射，信源均是通过专线传输，某些地方缺乏备份信源。还有一部分高山台因没有开通专线而无法接收到信源。

基于覆盖传输的需求以及技术发展的支持，我台于2016年开始着手进行公网实时传输大数据直播视频的实验和探索。

（二）、湖南台公网传输实验平台组建

湖南台公网传输实验平台分有线网络备份信源的传输和省内地面数字电视系统备份信源的传输两个部分。有线网络实验主要用于测试，观察，收集数据，为之后的布局和决策提供依据，因全国范围地域广、有线网络前端分散，传输使用公网+CDN形式；地面数字电视当前在线运行，实验平台需要参与当前的实时传输覆盖，采用公网传输测试实时直播流公网传输模式的可靠性。

由湖南广播电视台覆盖传输中心按照湖南卫视入网外省有线网络的范围，选取几个试点网络。信源由覆盖传输中心机房利用现有设备按照主路卫星信源编码模式和参数进行处理。通过公网传输设备加公网方式加密传输卫视上星备份信源，在试点网络前端进行观测、分析和入网实验。如下图一。

地面数字电视信号源通过公网传输系统将信号源送到省内骨干高山台站。如下图二。

（三）、保障网络传输安全具体操作

以湖南台目前使用设备为例，在如何保障其网络传输的安全性方面具体实现操作如下：

首先设置控制信息的VPN，即控制信息走VPN通道，只能从固定的端口接入控制，无法从网络上去虚拟接入从而控制信号传输。VPN设置的模型，需要选择其中的一台作为server，另一台或多台作为client。然后建立虚拟的通道tunnel构建远程访问平台。

客户端（Client）：

1、首先，用网页登陆到“Client”端的Nimbra VA 网元设备，在菜单”Network”--”IP interface”中给以太网口分配地址，即接入公网的IP接口的地址，没有固定IP时可选择DHCP。

2、然后设置网关地址。

3、选择“VPN”菜单，默认状态直接进入的是client界面，点击“Generate key”按钮，产生一个VPN的公共密钥，复制保存已备设置server时使用。点击下方的添加（add）按钮，设置VPN连接的参数。打开“administrative status”状态，输入“SSH server address”。输入“SSH server port”，默认的port为22。选择“Local address”，故选择eth口。再设置VPN地址（注意，此地址的日后规划VPN管理访问的地址）。

4、添加VPN访问的路由网关的地址。

服务器端（Server）：

1、同Client一样，分配设置IP接口的地址。不同的是Server端需要一个接口作为远程访问的接口，故应选择一个以太网口设置成网络管理口。

2、设置接入公网的以太网口，即接入公网的IP接口的地址，没有固定IP时可选择DHCP。

3、然后设置网关地址。

4、选择“VPN”菜单，选择“Server”菜单，点击添加（add）按钮，将之前Client中产生的“Public key”粘贴到Server的public key的方框中。再设置VPN地址（注意，此地址的日后规划VPN管理访问的地址），其地址正好与Client端的IP地址相反。

电脑端的设置：

因电脑PC是通过公网设备的以太网eth2口去远程访问所有的设备。设置电脑的IP地址，然后打开电脑的cmd（以管理员身份运行），输入route add 命令。注意：此案例是两台设备之间的访问，如果是多台设备的访问，只需要重复上述步骤，新的client端的设置如上面的Client设置，Server端只需要添加新的tunnel而已。注意以后添加的設备不能在同一子网内。

经过对数据控制信息的VPN设置，可以基本保证数据传输的控制信息不被截取和篡改。在传输的主要业务数据方面也经过类似控制信息的加密和防火墙设置，保证传输的完整性和端到端业务的私密性。所以传统媒体使用的公网传输设备必须具备能够在控制信息和业务数据两方面进行加密和防火墙设置.业务数据在加密的时候需要至少128位的加密，防火墙设置上也需要尽量简化。

作为传统媒体湖南广播电视台已在公网传输的应用探索迈出了一大步，对公网传输的网络组建、网络安全、链路安全和链路优化等几个方面做了大量技术测试和实际应用总结。未来媒体网络化、存储云端化，传输IP化已是呼之欲出，传统电视台在网络化的革命进程中想要保持内容加平台的延续，需要革命更多的是技术架构、技术应用和技术管理的变革。