南京人民廣播電臺音頻制作平臺項目設(shè)計思路與架構(gòu)

1、南京人民播送電臺音頻制作平臺工程設(shè)計思路與架構(gòu)南京人民播送電臺音頻制作平臺工程設(shè)計思路與架構(gòu)廣電總局在十一五開展規(guī)劃中明確要求：播送電臺、電視臺要改變過去封閉的、分散的、孤島式的制作播出方式；要加快數(shù)字化、網(wǎng)絡(luò)化，實現(xiàn)信息和資源的共享，南京播送電臺音頻制作效勞平臺正是為了這一目的應(yīng)運而生的。作為原有的制播網(wǎng)系統(tǒng)的擴展和衍生，我們通過較少的投入把音頻制作向辦公網(wǎng)轉(zhuǎn)移，不降低制播網(wǎng)的平安性能，也不提升音頻制作的復(fù)雜度，利用現(xiàn)有資源，實現(xiàn)了既確保音頻工作站網(wǎng)絡(luò)系統(tǒng)本文由論文聯(lián)盟搜集整理的平安性，又能大幅提其升可用性的目的。1南京播送電臺音頻制作平臺工程要點1.1設(shè)計要點根據(jù)南京電臺制播系統(tǒng)實際情況，

2、我們從技術(shù)上考慮以下問題，以便實現(xiàn)高可靠性、高平安性，同時簡化業(yè)務(wù)流程并與原系統(tǒng)無縫銜接的目的：高整體性：與制播網(wǎng)原系統(tǒng)交融。播送節(jié)目制作平臺系統(tǒng)與現(xiàn)有音頻播出系統(tǒng)無縫銜接，采用統(tǒng)一賬號平安認證，簡化上單、審核流程。須與音頻直播DA制作軟件、編單軟件無縫銜接，以確保在制作軟件中可以方便快捷的調(diào)用節(jié)目文件。高可用性：根據(jù)播送業(yè)務(wù)需要，辦公文稿網(wǎng)和音頻制作網(wǎng)各提供6T以上存儲空間，并實現(xiàn)鏡像關(guān)系，且每個賬號單獨分配使用空間。在兩網(wǎng)中用戶對網(wǎng)絡(luò)存儲個人空間的訪問管理形式與indsexplre對文件管理方式一樣。在兩網(wǎng)中的操作完全鏡像，并充分考慮對同源文件操作等沖突的邏輯問題，制播網(wǎng)制作軟件對文件、素

3、材和工程的制作以及合成效率等要高于本地制作的性能。高靈敏性：提供基于ebservie的文件管理訪問接口，方便日后開發(fā)和用戶使用，且能與播送現(xiàn)有資源互相訪問。高平安性：系統(tǒng)在兩網(wǎng)內(nèi)的賬號認證管理統(tǒng)一、同步。利用網(wǎng)閘技術(shù)控制向制播網(wǎng)端傳輸?shù)奈募?nèi)容，格式僅TXT/P2/S48/AV格式可通過，反向不受限制。系統(tǒng)具有完備的操作日志記錄以及日志定時維護功能。1.2設(shè)計架構(gòu)概述制作效勞平臺系統(tǒng)設(shè)計的構(gòu)架，是在制播網(wǎng)和辦公文稿網(wǎng)各自建立一套制作系統(tǒng)存儲平臺，制播人員通過存儲平臺實現(xiàn)審核資源的局部共享、全局奉獻。通過存儲鏡像系統(tǒng)實現(xiàn)兩網(wǎng)存儲平臺上音頻資源文件及目錄構(gòu)造互為鏡像與備份，任何制作人員都可在制播網(wǎng)

4、、辦公網(wǎng)通過節(jié)目制作客戶端軟件登錄平臺，利用存儲的音頻節(jié)目資源進展節(jié)目制作。2南京播送電臺音頻制作平臺工程建立內(nèi)容2.1系統(tǒng)數(shù)據(jù)管理軟件架構(gòu)南京播送電臺音頻制作效勞平臺數(shù)據(jù)層由以下六大子系統(tǒng)構(gòu)成，包括：基于ESB企業(yè)信息總線的統(tǒng)一訪問接口子系統(tǒng)模塊；播送音頻制作客戶端軟件功能模塊；制播網(wǎng)與辦公網(wǎng)存儲鏡像系統(tǒng)模塊；存儲管理功能模塊；系統(tǒng)管理模塊；平安子系統(tǒng)模塊。2.1.1基于ESB企業(yè)信息總線統(tǒng)一訪問接口的通信模塊基于ESB企業(yè)信息總線的統(tǒng)一訪問接口子系統(tǒng)實現(xiàn)了對媒體文件在各應(yīng)用業(yè)務(wù)子系統(tǒng)之間的遷移。統(tǒng)一訪問接口設(shè)計同時支持兩類接口封裝形式，一類是SketAPIs。這種方式的優(yōu)點是：可以與所有/

5、S、B/S的新老軟件系統(tǒng)集成，不受任何開發(fā)語言、開發(fā)平臺和運行平臺的限制，因為，它采用了最簡單的sket網(wǎng)絡(luò)編程形式。第二類是互聯(lián)網(wǎng)上通用訪問接口類型ebServie接口，這種方式的優(yōu)點是：任何B/S系統(tǒng)都可以輕松使用HTTP協(xié)議訪問接口，便于今后向AP或互聯(lián)網(wǎng)等新媒體擴展。兩類統(tǒng)一訪問接口都提供了一致的效勞功能和調(diào)用函數(shù)接口功能，主要包括：LDAP在線目錄效勞；essageruting消息路由；essagevalidatin消息驗證；essagetransfratin消息轉(zhuǎn)換；Businessrulesengine業(yè)務(wù)規(guī)那么引擎entralizedexeptinanageent集中的異常管理

6、；制作系統(tǒng)存儲目錄的創(chuàng)立、刪除；制作系統(tǒng)存儲文件、目錄按名稱、大孝時間排序；制作系統(tǒng)存儲文件的創(chuàng)立、重命名、刪除；在線翻開、編輯、關(guān)閉制作系統(tǒng)存儲文件；剪切、復(fù)制、粘貼制作系統(tǒng)存儲文件；下載、上傳制作系統(tǒng)存儲文件。2.1.2平安子系統(tǒng)模塊平安子系統(tǒng)是播送音頻制作系統(tǒng)中的重要局部，它用于全面防御各種網(wǎng)絡(luò)攻擊、提供單點登錄身份認證系統(tǒng)的支持、識別音頻文件格式等平安任務(wù)。平安子系統(tǒng)主要由隔離網(wǎng)閘、平安功能模塊組成。主要包括以下平安功能：1采用文件格式檢查模塊，僅允許TXT/P2/S48/AV等格式文件可以在制播網(wǎng)和辦公文稿網(wǎng)間同步鏡像，其它文件類型被自動去除，防止病毒、木馬進入媒資存儲區(qū)。2通過使用

7、統(tǒng)一訪問接口以及D虛擬磁盤模塊，制播網(wǎng)和辦公文稿網(wǎng)的存儲效勞器都不需要向普通的音頻節(jié)目制作用戶開放FTP、文件共享、RP等開放效勞，可以有效防止病毒攻擊。3隔離網(wǎng)閘在雙向數(shù)據(jù)鏡像中，制播網(wǎng)對外部開放FTP、文件共享、RP等開放效勞端口，可以防御網(wǎng)絡(luò)攻擊。4采用隔離網(wǎng)閘實現(xiàn)內(nèi)內(nèi)外網(wǎng)隔離，防止外網(wǎng)木馬、病毒感染內(nèi)網(wǎng)播出系統(tǒng)。5采用進程合法性驗證模塊實現(xiàn)對可信應(yīng)用進程的識別，防止木馬程序、病毒蠕蟲感染、篡改制作系統(tǒng)存儲效勞器音頻文件。6在同一訪問接口上采用加密通訊機制，防止用戶機密賬號、口令被竊取，同時，防止黑客利用APIs訪問制作系統(tǒng)。2.1.3系統(tǒng)管理模塊管理子系統(tǒng)主要包括：日志記錄審計模塊、數(shù)

8、據(jù)鏡像任務(wù)調(diào)度模塊和用戶權(quán)限管理模塊。日志記錄和審計模塊將匯總所有跟播送音頻制作有關(guān)的用戶活動行為，包括：用戶登錄、退出播送音頻制作系統(tǒng)；用戶在目錄間挪動文件的活動；用戶讀寫、刪除、新建文件、目錄等活動；非法文件被阻斷的文件記錄；文件鏡像過程的所有文件記錄；管理員創(chuàng)立用戶、授權(quán)的活動記錄；管理員新增、修改、刪除、啟動、停頓鏡像同步任務(wù)的活動記錄；管理員新增、修改、刪除平安配置的活動活動記錄；存儲平臺效勞器PU、內(nèi)存、網(wǎng)絡(luò)接口流量實時記錄和歷史記錄。數(shù)據(jù)鏡像任務(wù)調(diào)度模塊就是配置雙向鏡像任務(wù)中的同步源、目的目錄，源、目的IP等配置信息。用戶權(quán)限管理模塊那么是創(chuàng)立、修改用戶訪問媒資系統(tǒng)的權(quán)限。2.2

9、系統(tǒng)數(shù)據(jù)業(yè)務(wù)層描繪當用戶登錄客戶終端界面后，客戶終端模塊把登錄信息通過通信模塊發(fā)送至效勞器存儲管理功能模塊的訪問控制子模塊，驗證通過后，存儲維護子模塊申請該用戶的文件列表信息，返回至客戶軟件的文件列表再生模塊，并向用戶顯示可使用素材文件。用戶可以根據(jù)需要，下載相應(yīng)的目錄或文件，到本地硬盤映射區(qū)，以便供本地制作軟件直接調(diào)用。如以下圖。當文件被修改后，人機交互模塊將自動或手動發(fā)送文件至訪問控制模塊，根據(jù)操作行為的不同，例如刪除、增加、修改，向同步模塊發(fā)送同步消息，實現(xiàn)到對端效勞器的實時同步；同時素材文件也被發(fā)送到存儲數(shù)據(jù)維護模塊，附加如所有者/權(quán)限/時間/同步信息/目錄信息等附加數(shù)據(jù)，提交到存儲模

10、塊來進展存儲。另外，數(shù)據(jù)存儲維護模塊始終在后臺運行，當帳戶被翻開后，即被參加輪詢同步隊列，循環(huán)比較網(wǎng)閘兩端數(shù)據(jù)的一致性與可用性。制作效勞平臺的使用通常有兩種方式，一種是在制播網(wǎng)制作，音頻資源在制播網(wǎng)上載使用，并鏡像至辦公網(wǎng)。如流程圖所示：第二種工作方式是在辦公網(wǎng)的個人P上制作音頻節(jié)目素材，保存至辦公網(wǎng)制作效勞器用戶空間，或通過互聯(lián)網(wǎng)FTP上傳至制作效勞器用戶空間，通過網(wǎng)站過濾后，將符合條件的S48、P2、P3、AV等音頻素材文件同步至制播網(wǎng)效勞器。在實際使用過程中，兩種工作方式往往共同作用，在用戶而言，幾乎不能覺察在兩個完全物理隔離的網(wǎng)絡(luò)中工作。系統(tǒng)工作流程的簡化，使用戶較未使用制作效勞器平臺

11、前僅增加了上傳或下載步驟，同時，由于局域網(wǎng)帶寬的保證和網(wǎng)閘的高傳輸效率，可以把上傳、下載的工作延時降到極低。3南京播送電臺音頻制作平臺工程平安設(shè)計3.1網(wǎng)絡(luò)平安1系統(tǒng)使用了隔離網(wǎng)閘實現(xiàn)制播網(wǎng)與辦公文稿網(wǎng)間的網(wǎng)絡(luò)平安隔離。通過網(wǎng)閘的使用，系統(tǒng)阻斷了制播網(wǎng)和辦公網(wǎng)直接所有的網(wǎng)絡(luò)通信，同時，以文件為數(shù)據(jù)元，使用文件名攜帶數(shù)據(jù)信息的方式，是網(wǎng)閘的數(shù)據(jù)傳輸形式不再是數(shù)據(jù)塊，而是純文件方式，由此杜絕了網(wǎng)閘在兩網(wǎng)間可能產(chǎn)生的交換通信破綻。2播音網(wǎng)與辦公文稿網(wǎng)存儲平臺的效勞器擁有進程保護功能，即效勞器端程序運行后，制止任何未知進程運行，有效的阻止木馬蠕蟲程序在效勞器端運行。3制播網(wǎng)與辦公文稿網(wǎng)存儲平臺間數(shù)據(jù)傳

12、遞，傳遞的音頻文件必須通過內(nèi)容格式檢查、擴展名檢查、加擾碼等過程，確保傳遞的文件一定是的音頻文件，即使存在病毒假裝，通過加擾碼方式，也可破壞病毒程序。4效勞器與客戶端網(wǎng)絡(luò)通訊協(xié)議平安封裝，制止開放和使用SB文件共享等高風(fēng)險通訊協(xié)議。5播送制作客戶端軟件與播音網(wǎng)與辦公文稿網(wǎng)制作系統(tǒng)存儲平臺通訊加密平安保障。6播送制作客戶端軟件登錄播音網(wǎng)與辦公文稿網(wǎng)制作系統(tǒng)存儲平臺的身份認證。3.2數(shù)據(jù)平安南京電臺音頻制作效勞平臺的存儲設(shè)備為陣列柜，陳列的冗余形式為RAID5.1，可有效的保證數(shù)據(jù)的平安性。同時，由于系統(tǒng)架構(gòu)為制播網(wǎng)、辦公網(wǎng)同時擁有效勞器及存儲，采用數(shù)據(jù)鏡像方式傳遞素材，自然而然的實現(xiàn)了互相的數(shù)據(jù)實時熱備份。4總結(jié)南京電臺音頻制作效勞平臺自2022年5月投入使用以來，系統(tǒng)運行穩(wěn)定，把分散的制作素材集中到了效勞器統(tǒng)一管理，保證了