基于广播电视台高清非编制作网络的安全部署

2018-02-22岳海军

西部广播电视 2018年10期

岳海军

1 高清非编制作网络的构成

本文以某一地区的高清非编制作网络为例进行系统的研究，这个电视台网络使用双网络结构的方式进行高清非编制作，也就是“FC+以太网”，再参考相关的资料文献，这个特高清的非编制作网络一共分为五个组成部分，分别是中央存储、数据库、交换、服务器及站点模块这五个模块部分。

2 非线性编辑系统存在的安全隐患

设备所放置的机房环境，受到温度、湿度、电压及灰尘等因素的影响；黑客的侵害攻击，网络病毒的特点是具有潜伏、传染、破坏力强和隐蔽性，能在短时间内让数万台电脑感染，破坏力极大，造成的经济损失也想当严重；工作人员操作不当，非正常的操作使用，极易造成系统崩溃，严重的还会造成病毒入侵等危害；其他不可抗力因素带来的危害。

3 高清非编制作网络的安全部署

结合上文中所提到的高清非编制作网络的结构，文章从这五个组成的模块部分中的布局做了细致的分析说明，希望可以促进电视广播良好发展。

3.1 中央存储模块的安全部署

高清非编制作网络的核心部分就是中央存储模块，它主要负责音频、视频的上载和访问。为满足具有高码率的高清非编制作网络的需求，中央存储模块必须要有较好的性能，所以该电台选择了高端存储S2A9900，对S2A9900存储构成的中央存储模块进行安全部署时，主要是选择6个安全点，包括:盘箱冗余、硬盘冗余、带宽冗余、RAID 技术、双控制器、供电与散热冗余。以其中的盘箱冗余为例来说明，该电台选择了5个SS6000，这样一来，当2个盘箱出现故障时，其他3个可以组成临时存储，由此提高了中央存储的安全。

3.2 数据库模块的安全部署

数据库模块在该高清非编制作网络中属于其核心部分，主要负责用户权限访问，对资料访问等多个方面的请求处理。在本文所研究的电视台中，其所用的网络数据库软件Oracle Database 10g，这种数据库软件的稳定性比较高，安全控制访问灵活，由于高清非编制作网络数据库模块的服务器性能良好，能够使数据库模块充分发挥优点，所以使得整体的高清非编制作网络表现良好。本文中的数据库模块本身具有独特结构和系统，不容易被病毒攻击，所以只对其中部分软件进行安全部署即可。其中包括数据盘和系统盘、双机热备、供电和散热冗余等，出于供电和散热冗余的安全考虑，可以安装两个风扇和两个电源，由此来提高数据库模块的安全性、稳定性。

3.3 服务器模块的安全部署

电视台高清非编制制作网络的服务器模块的组成部分主要是由应用服务器、存储管理、域控及杀毒等服务器一起组成。只有合理地部署这些模块的组成部分，才能保证整个高清非编制作网络的安全和稳定。该研究一共对了四个部分进行部署，分别是系统盘、双机热备、供电和散热。

虽然电视台选取了系统盘、双机热备、异构系统、供电和散热冗余四个部位进行安全部署，但是不同的服务器所负责的内容是不同的，有些服务器无需配备双机热备，例如监控服务器，一台负责采集，一台负责显示即可，可以有效加强对高清非编制作网络的安全管理。

3.4 交换模块的安全部署

因为本文所研究的电视台的高清非编制作网络使用的双网络的结构构架，所以在对高清非编制作网络的部署也要分为台交换机和光纤交换机两个部分去进行。端口冗余、物理模块冗余及供电散热冗余都是在进行以太交换机的安全部署中需要重视的，而光纤交换机的安全部署中，上述的安全点也是它的主要选择。为了更好的保证高清非编制作网络的安全性，还可以在以太网交换机中设置广播风暴的上限，在光纤交换机中选择单层的FC网络结构，划分管理Zone的端口。

3.5 站点模块的安全部署

高清非编制作网络的关键部分之一就是站点模式，站点模式的构成主要分为USB摆渡工作站、非编站点、网管工作站等三个结构部分。因为每个组成部分的安全部署都非常重要，所以要对其进行分别讲述。对于USB摆渡工作站，要以设置多重杀毒，流程控制为安全点；对于非编站点，要以链路冗余，禁止外接设备等为安全点；对于网管工作站来说，则要以主机冗余、用户权限限制为安全点。只有面面俱到，才能增强高清非编制作网络的安全性。