張 峰 江蘇省泰興市廣播電視臺(tái)

?

淺談泰興電視臺(tái)高清新聞制作網(wǎng)的管理

張 峰 江蘇省泰興市廣播電視臺(tái)

【摘 要】本文介紹了泰興電視臺(tái)高清新聞制作網(wǎng)的管理策略。

【關(guān)鍵詞】高清 新聞制作網(wǎng) 管理策略

一、引言

隨著電視技術(shù)日新月異的發(fā)展，大部分電視臺(tái)的節(jié)目制作設(shè)備都已經(jīng)逐步從標(biāo)清過(guò)渡到高標(biāo)清兼容并最終實(shí)現(xiàn)全面高清化。泰興電視臺(tái)緊跟技術(shù)發(fā)展趨勢(shì)，于2014年底建成了高清新聞制作網(wǎng)。與以往的標(biāo)清制作網(wǎng)相比，無(wú)論是服務(wù)器還是工作站點(diǎn)數(shù)目都有較大增加。近1年來(lái)，我臺(tái)人員堅(jiān)持以科學(xué)的方法和嚴(yán)謹(jǐn)?shù)膽B(tài)度管理和維護(hù)網(wǎng)絡(luò)，保證了整個(gè)系統(tǒng)安全高效運(yùn)行。

二、泰興電視臺(tái)高清新聞制作網(wǎng)絡(luò)介紹

高清新聞制作網(wǎng)絡(luò)與播出、媒資演播系統(tǒng)架構(gòu)示意圖見(jiàn)圖1。

高清新聞制作網(wǎng)主要由新聞制作和文稿編輯以及演播室播出組成，其中EMB遷移系統(tǒng)則為全臺(tái)網(wǎng)共用平臺(tái)。

高清新聞制作網(wǎng)采用FC-SAN和以太網(wǎng)雙網(wǎng)架構(gòu)，其中硬件部分包含2臺(tái)文稿制作站點(diǎn)，12臺(tái)新聞制作站點(diǎn)，3臺(tái)配音站點(diǎn)，2臺(tái)演播室播出服務(wù)器，2臺(tái)演播室回采服務(wù)器，2臺(tái)存儲(chǔ)管理服務(wù)器（MDS），2臺(tái)流程服務(wù)器（PPNE），2臺(tái)管控服務(wù)器，2臺(tái)數(shù)據(jù)庫(kù)服務(wù)器，1臺(tái)存儲(chǔ)陣列，2臺(tái)文稿服務(wù)器，2臺(tái)后臺(tái)打包設(shè)備，2臺(tái)同步遷移服務(wù)器，2臺(tái)NAS共享服務(wù)器（非光纖站點(diǎn)和服務(wù)器使用），2臺(tái)網(wǎng)關(guān)傳輸服務(wù)器。

圖1　高清新聞制作網(wǎng)絡(luò)與播出、媒資演播系統(tǒng)架構(gòu)示意圖

三、網(wǎng)絡(luò)系統(tǒng)的安全管理

充分發(fā)揮網(wǎng)絡(luò)的各項(xiàng)功能，首先應(yīng)確保網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行，主要從以下幾個(gè)方面來(lái)做好網(wǎng)絡(luò)系統(tǒng)的安全管理。

3.1采用安全可靠的異構(gòu)文件交換系統(tǒng)

高清新聞非編網(wǎng)與電視臺(tái)其他網(wǎng)絡(luò)不直接相連，其內(nèi)部所有計(jì)算機(jī)設(shè)備均不能外接U盤(pán)、光驅(qū)等設(shè)備。在不同網(wǎng)絡(luò)接口處均部署網(wǎng)御神州的SecSIS 3600安全隔離與信息交換系統(tǒng)。由網(wǎng)絡(luò)管理員制定相應(yīng)的信息交換策略，在網(wǎng)絡(luò)安全隔離的前提下進(jìn)行文件交換。

當(dāng)需要采用外來(lái)文件時(shí)，只可通過(guò)安全隔離與信息交換系統(tǒng)進(jìn)行中轉(zhuǎn)，對(duì)交換文件進(jìn)行內(nèi)容檢查、查病毒等處理，同時(shí)對(duì)外來(lái)素材的格式做限制，只能采用TXT、TGA、MP3、MPG、WAV等文件格式，杜絕病毒和木馬進(jìn)入網(wǎng)絡(luò)的可能性。

3.2建立完備的容災(zāi)體系

（1）光纖交換機(jī)等網(wǎng)絡(luò)核心設(shè)備和關(guān)鍵節(jié)點(diǎn)在建設(shè)時(shí)均采用冗余結(jié)構(gòu)，保證完全主備或雙機(jī)運(yùn)行，支持熱倒換和熱插拔，網(wǎng)絡(luò)通路采取冷備份，避免單點(diǎn)故障造成的網(wǎng)絡(luò)平臺(tái)癱瘓。

（2）所有服務(wù)器完全主備配置，如MDS服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器，后臺(tái)打包服務(wù)器，文稿服務(wù)器等，保障系統(tǒng)出現(xiàn)故障時(shí)的無(wú)縫切換。

（3）所有關(guān)鍵設(shè)備配置雙電源，同時(shí)配備雙系統(tǒng)盤(pán)，采用RAID1技術(shù)實(shí)現(xiàn)系統(tǒng)盤(pán)的完全鏡像，最大可能避免操作系統(tǒng)崩潰。

（4）存儲(chǔ)陣列具備雙電源、雙風(fēng)扇、雙Raid5控制器，可熱插拔。利用Raid5冗余容錯(cuò)技術(shù)實(shí)現(xiàn)一塊數(shù)據(jù)盤(pán)出現(xiàn)故障時(shí)，應(yīng)急盤(pán)自動(dòng)頂替出錯(cuò)的硬盤(pán)，并自動(dòng)恢復(fù)Raid5數(shù)據(jù)集。

（5）通過(guò)EMC autostar群集方案，讓主備數(shù)據(jù)庫(kù)服務(wù)器上的SQL2008能夠在遇到故障時(shí)自動(dòng)無(wú)縫切換，同時(shí)制作網(wǎng)數(shù)據(jù)庫(kù)內(nèi)容每天通過(guò)作業(yè)進(jìn)行自動(dòng)備份。

3.3實(shí)施規(guī)范的中心機(jī)房管理

（1）非編網(wǎng)絡(luò)中心機(jī)房的工作環(huán)境保證交換機(jī)、硬盤(pán)陣列、服務(wù)器等網(wǎng)絡(luò)核心設(shè)備滿(mǎn)足恒溫、微塵、防靜電、濕度適中的要求。泰興電視臺(tái)非編網(wǎng)絡(luò)中心機(jī)房的環(huán)境溫度控制在溫度20度左右，濕度40%左右。進(jìn)入機(jī)房需要使用鞋套，所有設(shè)備都做好接地，同時(shí)采用UPS電源穩(wěn)壓供電，最大可能減少外在環(huán)境對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行的影響。

（2）網(wǎng)絡(luò)管理員每天上午對(duì)核心設(shè)備和服務(wù)器的工作狀況進(jìn)行檢查。我們編寫(xiě)了高清新聞制作網(wǎng)維護(hù)操作手冊(cè)，在實(shí)施網(wǎng)絡(luò)檢查時(shí)嚴(yán)格對(duì)照操作手冊(cè)進(jìn)行，避免誤操作。我們還編寫(xiě)了網(wǎng)絡(luò)檢查規(guī)程，將每天所必須進(jìn)行的網(wǎng)絡(luò)檢查項(xiàng)目逐條列出，網(wǎng)管人員根據(jù)條目逐項(xiàng)檢查，防止遺漏。

（3）定期進(jìn)行網(wǎng)絡(luò)維護(hù)，每半年清潔一次服務(wù)器，每季度重啟一次磁盤(pán)陣列，每月重啟一次服務(wù)器，并適時(shí)對(duì)磁盤(pán)進(jìn)行CHKDSK，保證設(shè)備始終運(yùn)行在最優(yōu)狀態(tài)。

3.4完善工作站的安全管理措施

非編工作站是直接面向用戶(hù)的設(shè)備，考慮到使用人員水平參差不齊，很容易因?yàn)橐恍┤藶檎`操作導(dǎo)致故障，因此有必要對(duì)工作站進(jìn)行一定的安全設(shè)置。

（1）利用組策略對(duì)用戶(hù)的操作系統(tǒng)環(huán)境實(shí)施規(guī)范。如將盤(pán)符、控制面板、我的文檔等全部隱藏，禁止對(duì)桌面以及網(wǎng)絡(luò)設(shè)置進(jìn)行修改等。普通用戶(hù)登錄后只能執(zhí)行桌面上的非編程序和其他指定軟件，減少普通用戶(hù)誤操作給網(wǎng)絡(luò)安全造成隱患。

（2） 關(guān)閉操作系統(tǒng)的遠(yuǎn)程管理、自動(dòng)還原、自動(dòng)更新等活動(dòng)，減少其對(duì)非編軟件的影響。同時(shí)對(duì)各工作站BIOS進(jìn)行設(shè)置，關(guān)閉軟驅(qū)、光驅(qū)、1394及USB接口并且設(shè)置BIOS登錄密碼和本機(jī)超級(jí)用戶(hù)密碼。在本機(jī)E盤(pán)保留系統(tǒng)盤(pán)的鏡像恢復(fù)文件，保證系統(tǒng)崩潰時(shí)可以迅速恢復(fù)。定期對(duì)工作站進(jìn)行除塵、散熱等維護(hù)操作，保證其良好的運(yùn)行狀態(tài)。

（3）新聞編輯記者在使用非編制作網(wǎng)之前，必須由技術(shù)部門(mén)組織不少于2周的深入培訓(xùn)，在完全掌握高清新聞網(wǎng)的使用流程和注意事項(xiàng)、考核合格后才能上機(jī)操作，避免因業(yè)務(wù)不熟練，人為誤操作而引發(fā)故障。

四、用戶(hù)及其權(quán)限管理

對(duì)非編用戶(hù)的管理和權(quán)限的合理設(shè)置是非編網(wǎng)絡(luò)能夠正常運(yùn)行的必要條件，我們通過(guò)域控制器和大洋的管控軟件能夠很好的對(duì)用戶(hù)進(jìn)行管理和權(quán)限設(shè)置。

4.1通過(guò)域控管理用戶(hù)

泰興電視臺(tái)的高清新聞制作網(wǎng)絡(luò)為域管理模式，兩臺(tái)DELL R720服務(wù)器上安裝有主備域控制管理器，根據(jù)本臺(tái)實(shí)際工作流程，在活動(dòng)目錄（AD）中建立新聞、配音、臨時(shí)等部門(mén)，其下建立用戶(hù)，如新聞下用戶(hù)為HDXW1，配音下用戶(hù)為HD-PY1，這樣用戶(hù)要使用非編首先必須通過(guò)該用戶(hù)名登陸到WIN7操作系統(tǒng)。

4.2通過(guò)管控服務(wù)器來(lái)配置用戶(hù)

在大洋提供的管控軟件中，我們利用統(tǒng)一用戶(hù)配置模塊，按照所屬部門(mén)、權(quán)限角色、具體賬戶(hù)三個(gè)層級(jí)來(lái)建立新聞制作網(wǎng)的用戶(hù)。部門(mén)和用戶(hù)的設(shè)置完全和域控中的設(shè)置一樣。用戶(hù)在使用域賬戶(hù)登錄系統(tǒng)后，再通過(guò)相同的賬戶(hù)名和密碼登陸非編軟件。

利用管控軟件中的權(quán)限角色配置模塊，按照我臺(tái)工作流程，建立新聞?dòng)浾?、新聞串編、新聞審片等不同的?quán)限角色，通過(guò)權(quán)限設(shè)置針對(duì)性的開(kāi)放或屏蔽非編軟件的部分功能模塊，當(dāng)賬號(hào)被賦予該角色后即可繼承其特定的權(quán)限。在素材管理上設(shè)定為只有本賬號(hào)才能刪除自身素材，其他賬號(hào)即使權(quán)限更高也不能刪除。

4.3通過(guò)IC卡實(shí)現(xiàn)對(duì)用戶(hù)的上機(jī)管理

用戶(hù)必須刷卡才能上機(jī)，刷卡后相應(yīng)權(quán)限的用戶(hù)只能使用相應(yīng)的非編。比如播音員只能使用配音機(jī)，而社教欄目串編機(jī)只能由社教串編人員使用。用戶(hù)用機(jī)完畢后必須刷卡下機(jī)，兩次刷卡的時(shí)間和用戶(hù)上機(jī)信息將會(huì)被系統(tǒng)記錄，便于日后查詢(xún)。

五、總結(jié)

磁盤(pán)陣列的存儲(chǔ)空間資源是有限的，為了保證系統(tǒng)網(wǎng)絡(luò)安全有效地運(yùn)行，必須對(duì)硬盤(pán)陣列上存儲(chǔ)空間資源進(jìn)行合理分配與管理。

5.1合理分配磁盤(pán)空間

我們根據(jù)每個(gè)用戶(hù)所制作節(jié)目時(shí)長(zhǎng)，按1：3比例分配空間，在對(duì)所有用戶(hù)空間使用量進(jìn)行預(yù)估后，將磁盤(pán)陣列劃分為4個(gè)區(qū)，X盤(pán)用來(lái)存放新聞?dòng)浾邇?nèi)容，Y盤(pán)用來(lái)存放配音和新聞串編內(nèi)容，Z盤(pán)用來(lái)存放臨時(shí)性?xún)?nèi)容，W盤(pán)作為所有用戶(hù)的網(wǎng)絡(luò)文檔盤(pán)，保證每個(gè)盤(pán)的空間使用量相對(duì)均衡，同時(shí)每個(gè)盤(pán)至少留有30%的磁盤(pán)空間。

5.2設(shè)定磁盤(pán)配額上限

在管控軟件中為每個(gè)賬戶(hù)設(shè)定一個(gè)存儲(chǔ)空間上限，當(dāng)磁盤(pán)陣列上所分配的該用戶(hù)存儲(chǔ)空間使用達(dá)到上限時(shí)，該用戶(hù)將不能繼續(xù)向硬盤(pán)陣列采入節(jié)目素材和保存故事板，不能新建任何字幕文件，以此提醒用戶(hù)及時(shí)清理素材窗口中無(wú)用或過(guò)期的素材，促使用戶(hù)養(yǎng)成及時(shí)刪除無(wú)用素材的習(xí)慣。

5.3嚴(yán)格實(shí)施磁盤(pán)空間管理

任何用戶(hù)的磁盤(pán)使用空間都是固定的，如果想要另開(kāi)賬戶(hù)或增加使用空間，都必須履行嚴(yán)格的申請(qǐng)手續(xù)，這樣就提高了磁盤(pán)空間使用的門(mén)檻，避免用戶(hù)對(duì)磁盤(pán)空間資源的過(guò)度占用。同時(shí)我們定期對(duì)所有用戶(hù)磁盤(pán)使用情況進(jìn)行統(tǒng)計(jì)，督促用戶(hù)及時(shí)清理無(wú)用素材，釋放磁盤(pán)空間。