何文宇

【摘要】為確保音頻自動化播出系統(tǒng)的播出安全，絕大多數(shù)廣播電臺都會進行冗余備份系統(tǒng)的建設(shè)。部署與主系統(tǒng)完全相同的備份系統(tǒng)固然可以獲得很大的安全保障，但是也帶來昂貴的設(shè)備投入；并且，播出故障的偶發(fā)性和備份系統(tǒng)的角色使得備份設(shè)備使用效率很低。本文探討將虛擬化技術(shù)應用到電臺音頻播出災備系統(tǒng)中，通過虛擬化技術(shù)，達到以最小化的成本來實現(xiàn)安全應用的目標。

【關(guān)鍵詞】音頻播出災備系統(tǒng) 虛擬化技術(shù)

一. 引言

目前，音頻自動化播出系統(tǒng)已經(jīng)在大多數(shù)廣播電臺中投入使用。一方面，數(shù)字化、網(wǎng)絡化技術(shù)為廣播電臺的節(jié)目采集、制作和播出提供了極大的便利，另一方面，數(shù)字系統(tǒng)故障的隱蔽性和不確定性，也為電臺的安全播出造成很大的風險。安全問題其實自計算機誕生之日起就一直存在，比如數(shù)據(jù)安全、系統(tǒng)安全、應用安全等等，備份就是其中一種保障安全的重要措施。2009年起，我臺開始提出技術(shù)災備的概念，把預防和應對重大技術(shù)故障與電臺安全播出保障工作提高到防災的高度，按照投資少、效率高、技術(shù)簡單的原則著手建設(shè)一套獨立而并行于現(xiàn)有播出系統(tǒng)的在線災備系統(tǒng)。在原有主備設(shè)施完整的音頻自動化播出系統(tǒng)外新增設(shè)一套音頻播出災備系統(tǒng)，復制與主系統(tǒng)完全相同的備份系統(tǒng)固然可以獲得很大的安全保障，但是也帶來昂貴的設(shè)備投入，而且計算機設(shè)備升級換代迅速，投入大量設(shè)備做備份，使用效率和投資回報率都很低。如何以最小化的成本來實現(xiàn)安全應用的目標，成為我們重點研究考慮的問題，而虛擬化技術(shù)的發(fā)展和推廣應用，為我們提供了一種新的思路。

二. 虛擬化技術(shù)簡介

虛擬化簡單來講是一種從邏輯角度出發(fā)的資源配置技術(shù)，與傳統(tǒng)IT技術(shù)比較，虛擬化技術(shù)可以動態(tài)調(diào)度資源，提升資源利用率；提高服務可用性和應用兼容性；降低IT基礎(chǔ)設(shè)施運營成本和能耗，加速應用部署。正是上述特點，使得虛擬化技術(shù)得到越來越廣泛的應用，目前比較成熟的幾種虛擬化技術(shù)有：

1. 服務器虛擬化

服務器虛擬化能通過區(qū)分資源的優(yōu)先次序，隨時將服務器儲備資源分配給最需要的工作負載來簡化管理和提高效率。通過服務器虛擬化技術(shù)，用戶可以動態(tài)啟用多個虛擬機，來充分發(fā)揮服務器的硬件性能，提高運營效率。服務器虛擬化通常使用兩類虛擬化技術(shù)，一類是全面硬件仿真系統(tǒng)。此方案模仿物理服務器的本地硬件平臺，用于每個虛擬機。在磁盤上，每個虛擬機完全與其他虛擬機獨立，各自擁有完整的一套操作系統(tǒng)和所有必要的應用軟件。而另一種技術(shù)使用基于主機的虛擬化技術(shù)。根據(jù)這種設(shè)計，主機操作系統(tǒng)的一個實例支持多個虛擬操作系統(tǒng)實例，同一個主機操作系統(tǒng)的內(nèi)核在進程級別處理虛擬服務器的I/O和調(diào)度需求。

2. 存儲虛擬化

存儲虛擬化是將多個存儲模塊統(tǒng)一在一個邏輯存儲池中管理起來，從主機和工作站的角度，看到的不是多個硬盤，而是一個分區(qū)或者卷，為使用者提供大容量，高數(shù)據(jù)傳輸性能的存儲系統(tǒng)。虛擬存儲的特點是能提高存儲系統(tǒng)整體訪問帶寬；為存儲資源管理提供了更好的靈活性和擴展性，保障了用戶以往的投資。實現(xiàn)方式可以通過軟件或硬件，實現(xiàn)基于主機、基于存儲器或基于網(wǎng)絡的虛擬存儲。RAID、NAS、SAN到當前的云存儲，都是存儲虛擬化技術(shù)發(fā)展的產(chǎn)物。

3. 網(wǎng)絡虛擬化

網(wǎng)絡虛擬化是抽象從物理網(wǎng)絡元素中分離網(wǎng)絡流量的一種方式。既可以通過縱向分割使得不同子網(wǎng)相互隔離，但可在同一網(wǎng)絡上訪問自身應用，實現(xiàn)了將物理網(wǎng)絡進行邏輯縱向分割虛擬化為多個網(wǎng)；也可以將多個網(wǎng)絡節(jié)點進行橫向整合，虛擬化成一臺邏輯設(shè)備。虛擬化整合后的設(shè)備組成了一個邏輯單元，在網(wǎng)絡中表現(xiàn)為一個網(wǎng)元節(jié)點，管理和配置簡單化，可跨設(shè)備鏈路聚合，極大簡化網(wǎng)絡架構(gòu)，同時進一步增強冗余可靠性。

4. 應用虛擬化

應用虛擬化是把應用對底層系統(tǒng)和硬件的依賴抽象出來，從而解除應用與系統(tǒng)和硬件的耦合關(guān)系。應用程序運行在本地的應用虛擬化環(huán)境中，屏蔽了底層可能與其它應用產(chǎn)生沖突的內(nèi)容，簡化了應用程序的部署和升級。

三. 災備系統(tǒng)設(shè)計與實現(xiàn)

1. 災備網(wǎng)絡設(shè)計

災備系統(tǒng)的作用，是在主備播出系統(tǒng)都出現(xiàn)故障，無法提供服務的情況下，迅速方便的啟動，恢復正常播出業(yè)務?？紤]到主備播出系統(tǒng)會盡快恢復，災備系統(tǒng)不會長期在線運行的特點，因此在我臺音頻災備系統(tǒng)的設(shè)計上，我們不考慮為音頻制作提供支持服務，就是當災備系統(tǒng)運行時，我們只保證各頻道播出工作站的正常播出，音頻網(wǎng)內(nèi)無法進行音頻的制作、編排和上傳工作。

因此，在災備網(wǎng)絡設(shè)計上，我們使用了主備兩臺光纖交換機作為音頻網(wǎng)核心交換機的備份設(shè)備，災備交換機上不再劃分VLAN。災備網(wǎng)絡只預留每個直播室播出站的接口以及機房播出服務器接口，不再連接其它接入層交換機。萬一音頻網(wǎng)絡癱瘓，直播室第一時間切換到本地播出，然后人工將各服務器和網(wǎng)絡播出工作站的光纖跳接到災備交換機上，由災備網(wǎng)絡提供網(wǎng)絡服務，達到簡單快速響應的應急效果。災備網(wǎng)絡拓撲如圖1。

2. 災備存儲設(shè)計

目前我臺音頻自動化播出系統(tǒng)主要由服務器直連陣列柜的模式構(gòu)成，主備兩套服務器加陣列柜構(gòu)成一套播出系統(tǒng)。各頻道之間的播出服務器和數(shù)據(jù)存儲相對獨立。這種做法結(jié)構(gòu)簡單，實施起來相對容易，相互影響少，但是各服務器磁盤空間無法共享，造成磁盤空間的利用率較低。無法動態(tài)調(diào)配空間。數(shù)據(jù)分散存儲，也使得備份更加復雜，不利于數(shù)據(jù)的管理。

為提高存儲空間的利用和管理安裝的效率，以及從節(jié)約成本角度考慮，在災備系統(tǒng)中，我們采用了Microsoft iSCSI Software Target 結(jié)合Windows Storage Server的IP SAN解決方案。iSCSI是通過IP網(wǎng)絡，將SCSI區(qū)塊數(shù)據(jù)轉(zhuǎn)換成網(wǎng)絡封包的一種傳輸標準，它和NAS一樣通過IP網(wǎng)絡來傳輸數(shù)據(jù)，但在數(shù)據(jù)存取方式上，則采用與NAS不同的，而與FC-SAN 相同的Block Protocol協(xié)議。IPSAN基于以太網(wǎng)技術(shù)，設(shè)置配置的技術(shù)簡單、普通服務器或PC機只需要具備網(wǎng)卡，即可共享和使用大容量的存儲空間。 由于使用標準的TCP/IP協(xié)議，數(shù)據(jù)可在以太網(wǎng)上進行傳輸，不需要專門的光纖通道網(wǎng)絡，對于那些要求流量不太高的應用場合以及預算不充足的用戶，是一個非常好的選擇。

存儲空間的創(chuàng)建、分配和訪問控制由iSCSI Software Target軟件實現(xiàn)。按照音頻播出系統(tǒng)各陣列的實際空間大小劃分出多個虛擬磁盤，虛擬磁盤空間大小將來可以隨時擴展。創(chuàng)建通過IP地址訪問的iSCSI目標，并將虛擬磁盤分配給對應的iSCSI目標。iSCSI目標使得其它設(shè)備可以通過IP地址訪問這些虛擬磁盤空間，當作本地磁盤使用。iSCSI Software Target軟件部分管理使用界面如圖2。

我們分別創(chuàng)建了連接災備服務器和音頻播出系統(tǒng)備份服務器的iSCSI目標。在音頻播出系統(tǒng)正常運作時，將這些虛擬磁盤空間分配給備份服務器iSCSI目標。備份服務器掛接該iSCSI目標，將音頻數(shù)據(jù)備份到虛擬磁盤空間上。當要切換到容災系統(tǒng)時，只需要將虛擬磁盤分配給災備服務器iSCSI目標，不需要進行數(shù)據(jù)同步，災備服務器就能直接訪問該虛擬磁盤，使用最新的音頻數(shù)據(jù)進行播出。通過簡單將虛擬磁盤分配給不同的iSCSI目標，我們就能達到數(shù)據(jù)簡單快速在音頻播出系統(tǒng)和災備系統(tǒng)之間的切換。

3. 災備服務器設(shè)計

在災備服務器設(shè)計上，我們利用服務器虛擬化技術(shù)，采用一臺高性能服務器，在Windows Server 2008上運行Hyper-V，分別按照各頻道的播出服務器，建立對應的虛擬服務器，配置相同的機器名、IP地址等。虛擬機可以進行復制、遷移等操作，相比于物理服務器的安裝過程，這種方式更加方便快捷，統(tǒng)一的管理界面也減輕了技術(shù)人員配置、維護的復雜度。音頻播出系統(tǒng)某套服務器發(fā)生故障時，直播室第一時間切換到本地播出，然后人工將網(wǎng)絡播出工作站的光纖跳接到災備交換機上，立刻啟動災備系統(tǒng)對應虛擬服務器，掛接對應的虛擬磁盤空間，就能恢復正常播出。由于虛擬服務器搭建方法比較簡單，不再進行詳述。

四. 小結(jié)

我臺這套應用了虛擬化技術(shù)的音頻災備系統(tǒng)，保持了播出系統(tǒng)的原有架構(gòu)，投資較少，簡單易行，合理的整合了存儲數(shù)據(jù)資源，提高了硬件設(shè)備的使用效率，降低了技術(shù)人員應急維護的復雜度，很好的成為了保障我臺音頻系統(tǒng)安全播出的一個補充。出于對成本和系統(tǒng)重要性等因素的考慮，本系統(tǒng)采用的技術(shù)和設(shè)備，在安全級別和性能指標上無法與其它對安全有更高要求的災備系統(tǒng)相比較。本文只是拋磚引玉，提出一種將虛擬化技術(shù)和安全播出結(jié)合起來的思路，以供廣大同業(yè)人員參考。