广播电台数字音频播出网络系统安全设计

摘　要：

关键词：
　　前言：随着数字化技术在广播系统内的深化、普及，节目的数字化制作、存储、管理和播出等环节对数字化、网络化的要求也越来越高。数字技术、网络技术在播出系统的应用解放出了大量的劳动力，简化了管理，给现在的人们提供了相当的便利，同时也衍生出新的问题，就是网络安全。网络安全是伴随着网络的诞生而产生的，网络安全的设计也是伴随着网络技术的发展而发展的，小系统有小系统的安全设计，大系统有大系统的安全设计，不同的网络安全设计的思路也是不同的。技术在发展，需求在提高，所以网络结构和设计理念也在不断的更新。　　
　　山东电台数字音频网络播出系统1998年建立，当时系统规模很小，结构也很简单，只有20几台工作站和 2台服务器，属于典型的星型网络拓扑。当时的安全设计也简单，只是对主要设备做物理备份。系统虽然也经过几次升级，但是以前的升级仅限于设备的更新，系统核心结构没有做过改变，所有的安全设计还是停留在简单的设备备份上，系统还是一种单服务器做核心的集中式管理模式。随着广播数字化的发展，系统规模逐渐扩大，功能日趋完善，系统任务不断增加，原有的服务器管理模式已经没法满足系统发展的需要了，需要新的服务器管理模式来解决当前发展中遇到的问题，经过多方论证和技术咨询，我们提出了将现有服务器数据库任务分割的分布式服务器管理模式。
1、 集中式网络结构
　　电台播出网络系统的集中式网络结构就是所有音频数据及数据库的管理、存储、分析等功能集中于一台服务器完成，备份系统也是针对这一台服务器系统的备份，不管网络终端有多少，所有终端对数据和数据库的查询、调用、存储、分析都是在一台核心服务器上完成，没有第二台服务器分担任务。
　　如图一所示，SERVER1和SERVER4做成群集服务器作为系统的主服务器，SERVER2作为备份服务器，主备服务器带有相同容量的阵列，这样就设计成主备两套系统。



　　
　　SERVER1和SERVER4做成群集服务器，理论上可以任务分担，但是作为播出网络的核心服务器任务单一，主要就是一个SQL SERVER数据库服务，无法分配到SERVER4上，所以SERVER4其实就是SERVER1的又一个备份，也就是说为主服务器作了双层备份。这种备份完全是一种物理层面上的备份，在硬件故障时比较管用，一旦主服务器出现问题，就算SERVER4能够接管，但这种接管不是无缝切换，总得几分钟的时间，这几分钟的时间就会影响到所有的主播站和制作站，影响面太大。
　　实践证明集中式管理模式在系统规模小时比较适用，结构清晰、管理简单，但是随着系统规模的扩大，逐渐暴露出一些问题，集中式网络管理是管理集中、任务集中、风险也集中，这一点已经不符合目前对大系统对安全的要求了，所以一种分散式管理模式被大多数大型网络采用。山东电台数字音频播出网络系统此次的分库就是一种集中式管理向分散式管理的转变。　　
2、分布式网络结构
　　旧系统的问题主要集中在数据库过于庞大和服务器性能相对落后的矛盾，所以要解决问题也要从这两个方面入手，一方面从硬件层次上提高服务器的性能，另一方面缩小数据库，即将原来的数据库拆分成两个。网络结构如图2所示。分库以后将原先的一个数据库分成两个，采用两台HP DL580服务器作为主服务器分别负责4-5个频道，这样系统就出现了两个核心数据服务器Sdserver1和Sdserver2，这两个服务器分别负责几个频道的数据存储、分析和应用，相互之间相对独立，这样可以有效的减轻数据服务器的任务量，同时数据库也被一分为二，大小减半。经过这样调整后对每一个数据服务器来讲，性能比以前有显著提高，承载的数据库减小一半，系统稳定性肯定有大幅的提高。两个数据服务器系统的数据备份由一台DELL2850服务器担当，此服务器带有两个相同容量的阵列柜作为数据备份盘，既可以作为备份服务器也可以作为应急服务器，在主系统出现故障时可以完全接管主系统的任务。另外备份服务器同时作为域控制器，将Sdserver1和Sdserver2彻底解放出来做单纯的数据服务器。　　
3、未来发展设想
　　随着事业的发展，信息的爆炸式增长将给信息存储和有效管理提出新的课题，作为广播播出网，需要想办法应对新形势下对节目存储的要求，将来许许多多的节目都可能永久保留，节目存储量将会是直线上升，到那时我们可能一个系列频道使用一台服务器都难以应付安全播出的需要，所以需要有新的思路，这就是建立资产管理系统。
　　如下图所示，资产管理系统是一个具备海量存储、安全备份、有效管理的开放式管理系统，储存有所有需要保留的资料，包括最新制作的节目，是一个大型的存储、管理系统。播出服务器是一个小型的播出服务器，存储有最近需要播出的节目，主要为播出站服务，播出服务器具有较高的硬件配置，数据库保持一定的衡量，确保充足的性能以保障播出安全。资产管理服务器和播出服务器间有一个节目筛选的服务，负责把需要播出或者将要播出的节目提前拷贝到播出服务器，播出服务器会自动删除那些用过的节目以保持较小的数据库容量。
　　网络安全设计是需要与时俱进的，技术水平、应用需求的发展是随着时代的发展而发展，今天的网络设计只能满足目前和未来一段时间内的应用需求，随着信息技术的发展，应用需求的提高，相应的安全设计也要跟进、发展，以更好的适应事业发展的需要。 本文链接：http://www.qk112.com/lwfw/jsjlw/yydzjs/233009.html