电视新闻非编网的安全设计.docVIP

电视新闻非编网的安全设计 　　就电视台的节目而言，新闻节目对文件的安全性要求更高，在实际运行中，在网络化的制播环境下，除了存储体的安全影响外，实际上众多的网络故障也是造成网络不稳定和不安全的因素，例如：网络堵塞、交换机故障、病毒、数据库故障、核心服务器故障等等，上述这些因素远不是备份一个存储体可以解决的，配置两个存储体完全解决不了上述的网络故障。为解决以上问题，我们必须提供一个与传统备份存储体不同的解决方案，那就是全网的备份解决方案，这个方案能不仅仅解决存储体故障，还能一举解决网络故障带来的所有问题。在系统设计上，所有的业务都在网络主存储体和本地进行双备份，关键数据在备份存储体中在备份一份。因此不论出现任何网络故障，只要将工作模式有网络切换到单机工作模式，就可以维持业务的正常运行。如果出现单机故障，则由于网络存在备份，也不会造成业务上的中断和影响。由于中心主存储体和单机存储体实现了所有数据的双备份，关键数据又再备份存储体进行了第三备份，同时备份方式为分散型备份，因此安全级别有进一步提高。多个分散备份和主备存储相较两个集中存储，同时出现故障的几率将大为降低。 　　本地+双网络相结合的安全解决方案，也就是所有的本地工作站都实现本地存储使用，中心存储体和本机存储体实现冗余备份。这种模式充分利用了单机的稳定性和安全性，同时网络化的实时备份存储又完全能实现网络化的资源共享以及关键数据的多重备份，其特点如下： 　　（1）全网备份安全解决方案的可用性设计 　　①节目上载同时本地和主存储同时写入，关键数据根据策略同时存储在备份存储一份。 　　②采用后台的资源同步策略，用户可以在任何工作站进行节目制作，资源（故事板、素材、CG字幕文件）自动从网络同步。 　　③支持工作站本地低码率素材编辑，网络高码率素材打包。 　　④对于全业务备份下的单机本地资源设计合理的资源管理策略。 　　⑤一键切换：网络编辑模式和本地编辑模式切换简单、快速，保证新闻制作业务不间断工作。 　　（2）全网备份解决方案的策略化配置实现 　　支持通过策略配置，可以完全满足电视台的需求。产品化配策略配置的方式，保证软件今后的升级和维护性。目前支持的主要策略配置如下： 　　①本地网络编辑优先级的设置，编辑时可以依据策略优先读取本地或者优先读取网络资源。 　　②实现素材资源部分同步策略，可以网络存储高低码流，本地单机存储低码流，降低本地存储压力；或者本地网络采取双高码流的存储方式。 　　③支持是否启用全网备份解决方案，使用这套软件也可以采用现有的解决方式，即不采用全网的备份解决方案。 　　④支持采用双存储体的解决方案，这套软件不仅支持本地和网络的读取模式，也支持双存储体的解决方案。 　　此次设计，需配置两台网络存储体，一台作为主存储体，而另一台对媒体数据实现备份存储。合理配置各栏目主备存储所占用的空间位置，一方面可以实现备份存储，保证数据安全，另一方面可以解决容量不均衡的问题，使存储访问顺畅无停顿。普通栏目的数据直接存储在主存储体和本地硬盘上。重点栏目的数据除了存储在主存储体和本地硬盘以外，同时再保存在备份存储体上一份。重点栏目读取时，首先从主路径读取；如果主路径不可读时，还可以从备路径读取数据，且零延时切换，做到了数据存储的安全。因为不是所有栏目都需要备份，所以解决了台内原有备存储体容量较小的问题，在保障关键数据安全的同时节省了建设成本。 　　在存储系统中，对其性能影响最大的组件通常是磁盘驱动器，因为内存的响应时间在纳秒级以上，但磁盘的响应时间却在微秒级范围内。而我们要使用的xRAID技术是NETGEAR创新的RAID技术，它允许自动化的卷管理和扩充，允许在扩充容量的情况下不影响原来数据，使用户可以轻松任意地实现从一个硬盘向未来4个硬盘的扩充，而无须掌握专门的RAID组合知识和重新组合数据。xRAID的安全功能主要有以下几方面： 　　（1）全业务支持 　　本技术全面应用于安全要求高的系统，如新闻制播、综合制作、文件化备播、演播室播出系统等。 　　（2）镜像功能 　　①同步镜像：将两路文件实时写入文件系统，保证两路文件实时的同步备份。 　　②异步镜像：将一路文件实时写入文件系统，将写入文件以异步迁移的方式迁移到备份存储。 　　（3）恢复功能 　　①发生数据写故障时，自动在数据库中记录标识位数据恢复操作。 　　②打开网络管理控制台，启动数据恢复。 　　③软件先找到具备系统标识位的数据记录。 　　④进行实体文件的记录比较，然后进行恢复。 　　⑤系统逐条比较逐条恢复。 　　⑥支持任意时间启动和停止。 　　（4）灵活策略定制功能 　　①可以对以上的策略进行组合，生成针对不同用户，不同栏目，不同频道的策略定制化。 　　②对于不同