广州电视台全台网规划和设计及运营管理（中）.pdfVIP

维普资讯 广州电视台全台网规划和 本文作者黄辉泽先生，广州电视台总工程师、 教授级高工 黎泳先生，播出部主任、工程师 朱晓东先生，播出部副主任、工程师 设计及运营管理(中) 李建光先生，数据信息中心副主任、高工。 2008年3月13日收到。 黄辉泽 黎泳 朱晓东 李建光 关键词 ：全台网 VLAN互联互通 网络安全 网络架构的设计 上，包括运行环境安全、网络设备安全、 我台各业务系统中，媒资网、新闻 存储体安全、服务器安全、工作站安全。 互联网接入区域是与电视台内部网 制作网、制作网、播出网、广告制作网 2．数据安全设计 络完全不同性质的外界网络，也是安全 和卫星收录网等都采用了 F“C+以太网” 媒体数据的安全要求为：(1)部分非 风险最高的区域，因此需要最严格的安 物理连接方式的双网结构，需要进行高 编工作站配置本地数据盘，以便在中心 全隔离和访问控制。如图6所示，对综合 码率视音频读写操作的工作站和服务器 存储出现问题时，能继续工作；(2)各系 信息网与业务网间的安全控制包括： 都同时连接在这两个网上，而综合信息 统媒体数据的存储采用RAID数据校验： (1)综合信息网动态VLAN切换； 网由于需要面向全台开放，只需通过以 (3)播出数据采用RAID5+1；(4)媒体数据 (2)安全控制区： 太网架构连接即可。 的访问及删除采用严格的权限管理；(5) (3)综合信息网访问节 目生产业务系 为实现各系统间的元数据、控制信 媒资系统的媒体数据归档到数据流磁带 统的设置安全缓；中和可控区，在安全控 息的传递，所有子系统的以太网都通过 上时，可根据节 目的重要性再生成一份 制区为收录、新闻、制作、媒资系统建 核心路由器相连，不同业务系统划分为 备份数据，形成三重备份。 立公共的Web服务器群、低码流文件服 不同的网段，设置不同的VLAN，通过 管理数据及元数据的安全设计为： 务器群，这些服务器对内访问各个子业 建立路由器进行受控的连通。为实现视 (1)管理数据及元数据存放在独立的硬盘 务系统数据库和低码流存储设备，对外 音频数据高效地在系统间传递，媒资网、 阵列中，并且硬盘阵列采用双控制器、 通过防火墙保护允许综合信息网访问： 新闻制作网、制作网、播出网、广告制 双风扇、双电源；(2)管理数据及元数据 (4)远程节 目回传的安全控制，在综 作网等系统的FC交换机，都通过位于数 在硬盘的存放采用RAID镜像存储，即使 合信息网内设立远程回传FTP服务器， 据交换中心的FC路由器相连，由FC路 硬盘故障也能保证数据完全不丢失：(3) 该服务器与业务网及公网保持双向连接， 由器负责完成受控连通。 数据库数据采用了专业的备份软件实现 远程终端可向该FTP服务器回传节 目数 系统安全设计 数据备份及恢复。 据，FTP服务器自动对该数据进行扫描， 系统网络的安全性设计，是以保障 3．网络安全设计 确认安全后，由FTP服务器向业务网进 播出安全为最终 目标的，遵循安全、高 综合考虑安全和效率两方面因素， 效、先进、开放、实用的原则。根