浅谈非编网络安全的实现

摘要:本文以温州广播电视总台非编网为例,来介绍如何实现非编网络的安全性。

关键词:非编网络安全;机器的安全性;共享硬盘的安全性;服务器的数据安全服务器的数据安全;播出的安全

随着广播电视技术的不断发展,各电视台纷纷建立起非编网络,大大提高了后期制作的效率,数字化带来的优越性是不言而喻的。可靠稳定的网络系统是我们所期待。

温州电视台在网络结构设计上采用了先进的4Gb光纤+千兆以太网的网络结构设计模式。整个网络由新闻业务制作区、新闻演播室、制作业务区、核心服务器和存储模块组成。

如图所示为温州电视台新闻综合频道新闻制作系统的网络拓扑图,在网络结构设计上采用了IPSAN单网的网络结构设计模式,整个网络由新闻业务制作区、新闻演播室、制作业务区、核心服务器和存储模块组成,整个新闻综合频道新闻业务制作区站点由新闻包装工作站、上下载精编工作站、无卡网编工作站、移动编辑工作站、配音工作站、新闻审核工作站组成、新闻演播室区由新闻审查上传工作站,新闻播出控制工作站,新闻播出服务器组成、制作业务站点由包装工作站、上下载精编工作站和无卡网编工作站组成。网络整体系统采用了单千兆网的网络结构系统设计。系统由核心服务器、中心存储体、以太交换机做为系统核心硬件平台,在其上实现节目上下载、节目编辑制作、字幕特技叠加、音频处理、新闻节目制作、新闻演播室播出等多种应用。

系统在设计中充分考虑系统的安全性和扩展性。在安全性方面所有的核心模块都采取冗余备份的措施,如千兆以太交换机、新闻中心存储体,MDC服务器、数据库服务器、演播室播出服务器,同时存储体内部磁盘采用Raid技术,保证存储数据安全,在服务器上也采用相应的Raid技术,保证服务器上系统和数据的安全。主要设备安全设计描述如下:

中心存储系统采用双控制器,提供热备和校验硬盘,同时提供冷备磁盘

中心存储体采用Raid数据保护

中心存储体采用冗余电源、冗余风扇的全面冗余保护

新闻业务配置主备存储体,保障新闻节目的顺利制作播出

核心服务器都集成RAID控制器,系统硬盘和数据硬盘都采用RAID方式

服务器都采用冗余电源、冗余风扇的设计模式

MDC服务器和数据库服务器采用主备工作方式

系统有卡工作站采用工控机箱和专业后面板,并进行散热的优化设计

然而在实际运行中,我们充分注意非编网络系统各方面的安全性:

⑴机器的安全性:指网络中工作站点的安全性。一方面,主机本身的稳定性以及与各种板卡使用的兼容性是个很重要的因素,对此在主机或主板的选型方面会进行很严格和长时间的测试;另一方面,工作站点软件的稳定性,针对大洋非线性公司自主开发的编辑软件和网络管理软件,在使用网络功能,如网络文件传输和调用网络素材时,会形成站点安全性的隐患,因此,要求大洋公司在软件设计时,需充分考虑网络突发异常的应急处理。再次,考虑网络攻击的避免,采用正版杀毒软件和防火墙,避免工作站遭受攻击。

⑵ 共享硬盘的安全性:共享素材硬盘是FC网络的核心,共享硬盘的损坏意味着音视频素材的丢失。与共享硬盘阵列安全性相关的因素有阵列的容错功能、阵列控制器的质量、硬盘的质量以及阵列的设工艺包括电源、风扇、机箱工艺、防震特性等。充分考虑了共享硬盘的安全性,我们采取主备双硬盘,做好素材的备份工作。往往在选择硬盘阵列时需根据其场合和资金预算进行综合考虑,如在节目制作网络中,其系统对硬盘的速度、容量要求比较高,可考虑使用非容错硬盘阵列,而在节目播出网络中,考虑更多的是安全性,所以通常会考虑使用容错硬盘阵列。

⑶ 服务器的数据安全性:服务器负责的是网络系统的管理,包括素材、节目、栏目、操作人员权限、生产、文稿等管理以及高压缩比素材存储,所有的数据库都存放在服务器上,所以一旦服务器崩溃,整个系统的管理信息将会丢失。所以,我们服务器必须选用HP EVA8000高性能的存储阵列。

⑷ 播出的安全性:播出在电视台是一个非常重要的环节,所以必须高度重视播出的安全性。通过如下的一些措施可以使得播出的安全性得到一定的保障。把播出系统和编辑制作系统分开,尽量降低制作系统对播出系统的影响;使用容错硬盘阵列,提高硬盘的安全性;使用专业的工控机箱,使得系统的抗震性和散热性得到改善;采用双机备份。使用两台播出机同步播出,或由备播机监控主播机的播出状况,出现故障时,自动切换为备份播出;采取应急处理措施。在紧急情况下,播出备份应急节目或相应高压缩比素材节目。

在非线性编辑网络蓬勃发展的今天,新型大容量硬盘、标准数字接口、新型的视频总线、光纤网络的发展将进一步改进非编网络,提高编辑工作效率,非编网络必将成为电视台编辑制作的前进方向;而组建非线性编辑网络的关键就是要根据本台的需求设计出相应的网络组建方案,网络的安全稳定永远是第一位的,网络的性能特性是我们永远追求的,相信只要本着求真务实的工作态度,你也必将能够建成一个完善的非线性编辑网络。