音响论坛 门户 技术 综合 查看内容

于锦玲谈广电综合业务网络技术平台设计中的安全性与可靠性分析

2010-10-8 13:47| 发布者: admin| 查看: 208| 评论: 0

  广播电台综合业务网的技术关键是系统安全性和可靠性,目的是保障播出安全和资源安全。乌鲁木齐人民广播电台的于锦玲从软件及硬件角度出发,对广播电台综合业务网络应用技术平台设计中的安全性与可靠性进行了分析。于锦玲分别从广播电台综合业务网的基本结构与功能和广播电台综合业务网的安全性方面作了分析。

  一、广播电台综合业务网的基本结构与功能

  广播电台综合业务网是利用计算机网络技术,建立数字音频节目、文稿资料、远程传输节目、网络广播、办公等的综合业务网络应用平台,实现网络复用、客户端一机多用、资源共享等功能。

  广播电台综合业务网的具体功能:

  1、在数字音频网的工作站上可以直接查看已经审定的新闻播出稿件;

  2、在文稿网工作站实现文稿的采写、编辑的同时实现音频节目的后期编辑处理及审听功能;

  3、建立网站,实现新闻文稿类节目以及音频节目的自动刷新;

  4、在三网的建设中,将电台内部的其他多种业务及行政办公等工作纳入广播电台综合业务网,真正意义上实现无纸化、智能化办公。

  广播电台综合业务网将建立以1000Mbps光纤为主干的广播业务多层局域网与Internet广域网接口,百兆超5类UPT到桌面,由数字音频播控系统、文稿网、电台网站以及办公网组成。它的建设将实现节目的无损化制作,更广范围内的节目资源共享以及网内最大范围内的音频节目编辑审定,建立全新的工作方式。

  二、广播电台综合业务网的安全性分析

  (一)网络架构中的安全技术

  广播电台综合业务网的网络系统主干光纤布线到楼层,中心交换机采用千兆以太网技术,既可灵活组网,又支持端口镜像及端口捆绑,同时通过合理划分网段,保证用户端口性能。网络系统具备容错的网络结构或功能,主干网交换机采用全冗余主务方式,负载均衡,保证高性能,同时各楼层交换机也采用冗余链路的连接方式,使整个网络不存在单点故障。但一个全冗余交换网络架构只是高性能、强壮、可扩展、可管理的网络系统的硬件基础,还需要对其进行周密的设置,采用合理的技术,才能最大限度地保证网络安全。

  1、管理冗余链路

  广播电台在日常的播出中容不得半点差错,作为系统的核心,在设计网络拓扑时,不得不采用多种冗余手段,但冗余的拓扑在第二层数据链路层环境工作时会造成许多的问题,如:广播风暴、MAC地址表的不稳定等。为了解决在数据链路层数据交换网络中造成的种种弊端,提供切实可用的冗余交换网络,可以采用生成树协议,消除网络拓扑中任意两点间可能存在的重复路径,交换机在数据传输路径的选择时会自动的选择最优路径,而除了最优路径,其他的冗余链路会被交换机自动视为断路,从而避免了死循环的产生;当链路主干断路时,冗余链路又会被交换机视为通路进行数据传输,防止整个网络的瘫痪。

  2、VLAN技术

  在交换式的以太网中所有用户都处在同一个广播域中,一些不必要的广播会引起整个网络性能的降低,浪费带宽。VLAN是对连接到的第二层交换机端口的网络设备或用户进行逻辑分段,因此,管理员可以不受设备的物理位置的限制划分VLAN。每个VLAN都相当于一个广播域,因而,广播风暴将被抑制在一个VLAN内,在一定范围内,网络性能显著提高。

  (二)DSN数据同步网间网器的搭建

  在数字音频网与文稿网之间设置两个意向传输路由边界节点,对于文稿网,双宿主机服务器组成数据同步网间网意向发送路由;防火墙组成意向数据接收路由。文稿网向音频网段通过DSN- IN、DSN和DSN-OUT组成三个单向数据发送网段,只允许发送专用文件,文稿网即看不到也ping不通DSN任何地址,音频网则隐藏在综合业务网最底层,防止非法入侵的侵害。

  (三)存储和服务器的系统构建

  对于核心的音频网,由server1和server2组成群集服务器,server1承担日常音频网事物的处理,server2作为备份,一旦server1出现异常,server2将全面接管,若群集或主磁盘阵列出现故障,还可以脱离群集,将任务切换到server3备用服务器和备用磁盘阵列,实现服务和数据的双备份的目的。

  (四)高性能的数据访问和容灾备份

  任何一个物理设备的硬件冗余都只能保证系统安全性的增加,并不意味着完全安全。而对整个系统而言,最有价值的应该是系统的数据,为了防止系统数据的丢失,特别是非常有价值的节目和素材,必须要采取相应的备份措施。

  1、阵列柜的同步镜像。对于播出节目存储的阵列柜除了其本身使用RAID5技术外,阵列间使用同步镜像备份,以保证任意即使一个阵列出现故障也不会造成停播。

  2、资料库的备份。随着节目素材的不断积累,一些有价值的节目需要长期保存,磁盘阵列显然已经不能适应要求,因此,光盘柜成为一种潮流,其容量大、可靠性高、环境要求低、性价比高。若从长远发展看,建立资料库的备份必将更进一步提升系统的稳定性、可靠性。

  (五)从软件角度考虑安全性和可靠性

  构建一个安全、高效、合理的广播综合业务网,对于应用软件的要求同样重要。首先,从操作系统入手,将操作系统的安全性设置较高,第二是数据库的安全机制。要对SQL Server进行安全配置,保证操作系统的安全。第三是对工作站进行策略管理。第四是对杀毒软件的选择。

  广播电台综合业务网的技术关键是系统的安全性和可靠性,目的是播出安全和资源的安全,因此,要不断提升技术防范能力,更好地发挥广播电台综合业务网的优势。

2009年11月24日
发表评论

微信扫码关注公众号