智慧媒体-新媒体聚合平台解决方案.pdf

智慧媒体:新媒体聚合平台解决方案 1 概述 1.1 建设背景 云存储平台为本次新媒体内容聚合平台总体解决方案的一部分。主要针对海量的音视频文 件、用户 UGC 数据、转码后生成文件、共享资料及其它各类数据的集中存储与共享，建立 一套具有高可靠、可在线弹性伸缩，满足高吞吐量并发访问需求的云存储平台。为新媒体内 容聚合平台数据存储提供便捷、统一管理和高效应用的基础平台支撑。 1.2 设计范围 本技术解决方案针对海量数据集中存储与共享，提供从系统软硬件技术架构、原理、硬件选 型、网络接入以及软件与应用之间的接口等方面的全面设计阐述。 1.3 总体设计原则 针对本次工程的实际情况,充分考虑新媒体内容聚合平台建设的建设发展需求，以实现系统 统一管理、高效应用、平滑扩展为目标，以 “先进、安全、可靠、可扩展、高可用、易用和 可管理、开放、可移植”为总体设计原则。 1.3.1 先进性原则 在系统总体方案设计时采用业界先进的方案和技术，以确保一定时间内不落后。选择实用性 强产品，模块化结构设计，既可满足当前的需要又可实现今后系统发展平滑扩展。 1.3.2 安全性原则 数据是业务系统核心应用的最终保障，不但要保证整套系统能够 7X24 运行，而且存储系统 必须有高可用性，以保证应用系统对数据的随时存取。同时配置安全的备份系统，对应用数 据进行更加安全的数据保护，降低人为操作失误或病毒袭击给系统造成的数据丢失。 1.3.3 可靠性原则 整个云存储系统在进行系统设计时，充分考虑数据高可靠存储，采用高度可靠的软硬件容错 设计，进行有效的安全访问控制，实现故障屏蔽、自动冗余重建等智能化安全可靠措施，提 供统一的系统管理和监控平台，进行有效的故障定位、预警。 1.3.4 可扩展性原则 云存储系统支持横向扩展(Scale-Out)。通过先进的分布式计算和存储架构，支持在存储容 量和系统性能两个维度上的扩展。通过动态地添加存储节点，实现在线不停机的扩容功能。 用户无需中断业务运行，即可动态线性的增加存储容量和系统。 通过云存储系统的横向扩展能力，存储容量、系统带宽、处理能力、文件 IOPS 能力可线性 增长，具有良好的可扩展性和灵活性。 1.3.5 可用性、易用性和可管理性原则 存储数据会按照存储策略进行分片，分布到各个存储节点中去，使得读写操作也可以在各个 存储节点上并发执行，大大提升性能。因此云存储系统可支持大并发用户读写，支持大规模 商用系统。 为确保整个系统能够稳定工作，软件平台使用先进、完善、易于管理和稳定可靠的云存储资 源管理系统，对于与应用的集成接口，提供统一的通用稳定访问接口。 提供基于 web 的人机操作界面和维护界面，提供详细的文档和联机帮助与提示信息，可以 通过 web 操作界面完成系统参数的维护与管理，可方便地对网络设备、操作系统、存储节 点、磁盘、CPU、内存等进行有效地监控、管理与维护。 1.3.6 开放性原则 系统建设具有开放性的标准体系，提供符合 NFS、CIFS、POSIX 标准的通用文件系统访问 接口，支持开放的应用 API 编程接口，提供人性化的应用和管理界面，以满足用户需求。 遵循规范的通用接口标准，支持主流的操作系统，包括 Windows ，Suse、CentOS、 Redhat 等 Linux，使全系统中的硬件、通信、软件、操作平台之间的互联共享。支持和第 三方系统的互连。 充分考虑系统的升级和维护问题，维护采用在线式的，即在系统不停止工作的情况下，可以 更换单元备件。系统的维护和升级操作由系统管理员即可完成。 1.3.7 可移植性原则 现有业务系统存储数据量较大，且数据的增长速度较快。因此在建设系统存储架构时，应从 长远的角度考虑，建设一个长期的存储架构，除了可以应对存储硬件设备的升级速度外，还 必须考虑到对前期存储设备的投资保护，在保证不断提供功能和性能提高的同时，存储架构 在较长的时间内能够保持相对稳定。 云存储系统，结合先进的云平台技术架构优势，根据本次项目建设的实际容量需求设计，同 时充分考虑应用发展需求，实现系统可弹性在线平滑升级。通过软件实现在较廉价普通服务 器上实现高度容错，同时能够在较低冗余度的情况下实现高度可靠容错，大大节约和降低系 统建设的硬件成本。 2 系统安全性设计 2.1 安全保障体系框架 NSA 提出的信息安全保障技术框架（IATF），如下图所示。IATF 依据 “深度防护战略”理 论，要求从整体、过程的角度看待信息安全问题，强调人、技术、操作这三个核心原则，关 注四个层次的安全保障：保护网络和基础设施、保护边界、保护计算环境、支撑基础设施。 图表 基