基于广播电视台高清非编制作网络的安全部署

王 源

日照广播电视台，山东日照 276826

基于广播电视台高清非编制作网络的安全部署

王 源

日照广播电视台，山东日照 276826

在我国经济与社会快速发展的今天，我国广播电视事业也取得了较为长足的进步，高标清兼容的高清非编制作网建设的不断发展就是这一进步的最直观体现。对于高标清兼容的高清非编制作网来说，安全性是其首先需要考虑的问题。为此本文就高标清兼容的高清非编制作网在各个关键环节的安全部署进行了详细论述，希望能够以此为我国广播电视事业的相关发展带来一定帮助。

高清非编；安全部署；数据库

在我国当下绝大多数电视台中，高标清兼容的高清非编制作网建设都是其工作的重点所在，而由于电视台本身具备的特殊性，在这一高标清兼容的高清非编制作网的建设中，电视台必须保证其具备较高的安全性，这一安全性的保证需要与制作技术手段的先进性相结合，这样才能保证高标清兼容的高清非编制作网较好地为电视台提供服务。

1 高标清兼容的高清非编制作网的构成

在本文就高标清兼容的高清非编制作网络安全部署展开的研究中，笔者以某地高清非编制作网络为例展开了具体研究，该电视台的高清非编制作网络采用了“FC＋以太网”并行工作的双网络架构，结合相关文献资料与这一架构的拓扑图，笔者将该高清非编制作网分为中央存储模块、数据库系统模块、服务器模块、交换模块、站点模块等5个部分[1]。

2 高标清兼容的高清非编制作网的安全部署

结合上文中笔者对本文研究高清非编制作网络进行的构成划分，笔者对中央存储模块、数据库系统模块、服务器模块、交换模块、站点模块等5个部分的安全部署都进行了详细论述，希望这一论述能够为我国广播电视事业的相关发展带来一定帮助。

2.1 中央存储模块

在本文研究的高清非编制作网络的中央存储模块中，这一模块本身属于高清非编制作网络的核心，其主要负责视、音频节目的上载与访问。由于高清非编制作网络本身提供的视频与音频的码率较高，这就使得其本身需要较好的性能才能够满足整个高清非编制作网络的需求。在本文研究的某地电视台高清非编制作网络的中央存储模块中，该电视台选择了两台DDN公司的S2A9900构成自身高清非编制作网络的中央存储模块。作为高端存储，S2A9900本身包含着完整的机柜、控制器、盘箱、磁盘通道线等组件，而其本身具备的较高配置使得其在该电视台的高清非编制作网络中有着较好的性能表现。在对这一S2A9900存储构成的中央存储模块进行的安全部署中，我们需要选择盘箱冗余、硬盘冗余、带宽冗余、RAID技术、双控制器、供电与散热冗余等6个部分作为中央存储模块的安全点，介于篇幅原因笔者仅对盘箱冗余这一安全点进行详细论述。在安全点盘箱冗余的设置中，该电视台选择了SS6000盘箱5个，这样在2个盘箱出现故障后，这一安全点可以通过3个盘箱临时组成存储，这就大大提高了中央存储模块的安全性[2]。

2.2 数据库系统模块

在该高清非编制作网络的数据库系统模块中，这一模块本身属于高清非编制作网络的网络核心部分，主要负责网络的对资料访问、用户权限验证等多方面的请求处理，媒体文件的描述数据、用户认证信息、操作日志等也属于其管辖范畴。在本文研究的高清非编制作网络中，这一网络采用了OracleDatabase10g作为自身的数据库软件，这一数据库软件具备着稳定性高、数据处理能力好、安全控制访问灵活可靠等一系列优点，而本文研究高清非编制作网络数据库系统模块中的两台数据库服务器也能够较好支持这一数据库软件功能的发挥，这就使得这一软件在整个高清非编制作网络中有着较为优秀的表现。在数据库系统模块的安全部署中，笔者选择了异构系统、系统盘和数据盘RAID、双机热备、第三热备、间接访问、供电与散热冗余等部分作为安全点，其中供电与散热冗余这一安全点配备了双风扇与双电源，这就提高了整个数据库系统模块的稳定性与安全性。由于这一数据库系统模块具备自己独有的硬件架构和系统，所以其本身受到病毒攻击的可能性较小，为此本文不考虑这一方面的安全部署[3]。

2.3 服务器模块

在本文研究高清非编制作网络的服务器模块中，其主要包括存储管理服务器、应用服务器、域控服务器和同步服务器、杀毒服务器等组成，这些组成服务器的安全部署同样影响着整个高清非编制作网络的安全与稳定，所以该电视台选择了异构系统、系统盘RAID、双机热备、供电与散热冗余等4个部位作为服务器模块安全点，在双机热备这一安全点中，由于服务器模块中的几种服务器本身的承担任务不同，所以不同的服务器部署的双机热备方式也有所不同，如杀毒服务器没有配备双机热备，而监控服务器则由一台负责采集服务、一台负责显示服务，这都较好地保证了服务器模块的安全运行，这点需要引起我们重视[4]。

2.4 交换模块

在本文研究高清非编制作网络的交换模块中，由于该高清非编制作网络采用了“FC＋以太网”并行工作的双网络架构，所以对高清非编制作网络交换模块的安全部署需要分为以太网交换机和光纤交换机两部分。在以太网交换机的安全部署中，我们需要确定端口冗余、合理配置、物理模块冗余、供电与散热冗余等方面的安全点；而在光纤交换机的安全部署中，端口冗余、链路冗余、合理配置、物理模块冗余、供电与散热冗余是其安全点的具体选择。其中以太网交换机合理配置的安全点配置了访问控制策略，并设置了广播风暴的上限，这就大大提高了其自身的安全性能，而在光纤交换机的合理配置安全点中，单层FC网络结构的选择、Zone的端口划分管理等手段同样较好保证了其安全性[5]。

2.5 站点模块

在本文研究高清非编制作网络的站点模块中，这一模块本身同样属于高清非编制作网络的重要组成部分，其主要由非编站点、USB摆渡工作站和网管工作站等部分组成，由于站点模块的重要性，其本身需要对自身组成的3个部分分别进行安全部署。在非编站点的安全部署中，我们需要确定网络制作和单机制作切换、链路冗余、禁止外接设备、域权限限制等安全点；而在USB摆渡工作站的安全部署中，我们则需要确定多重杀毒、流程控制、主机冗余等安全点；而在网管工作站的安全部署中，用户权限限制、多级磁盘空间管理、主机冗余等3个部分是其安全点选择。其中，网管工作站多级磁盘空间管理需要保证20%的冗余，而USB摆渡工作站多重杀毒则需要布置安全摆渡软件GO！Suite，这样才能够较好保证高清非编制作网络站点模块的安全与稳定[6]。

3 结论

在本文就高标清兼容的高清非编制作网各个关键环节安全部署展开的研究中，笔者对高标清兼容的高清非编制作网的构成、高标清兼容的高清非编制作网的安全部署进行了简要论述，虽然这一论述受制于篇幅原因存在着细致化不足的问题，但结合本文内容我们还是能够清楚认识到高清非编制作网络安全部署的总体思路，希望这一内容能够为我国广播电视事业的相关发展带来一定启发。

[1]毕嘉勋，万晓锦，何平，等.高清非编制作网络的安全部署[J].影视制作，2014（1）：74-79.

[2]吴芳.地方电视台高清非编制作网络的设计体会[J].西部广播电视，2014（16）：187.

[3]刘立山.高清时代下的苹果非编制作网络[J].现代电视技术，2012（8）：86-88，65.

[4]李成，孙建凯.贵州广播电视台高清非编制作网的设计及建设[J].现代电视技术，2013（7）：52-56.

[5]李强.从标清制作网的运维谈高清制作网的建设维护[J].广播电视信息，2016（2）：22-24.

[6]徐俭.全台网环境下非编制作网系统设计考虑要点[J].现代电视技术，2010（3）：74-78.

G2

A

1674-6708（2016）177-0022-02

王源，日照广播电视台。