文丨顧婧璟

（常州廣播電視臺(tái)中波臺(tái)，江蘇常州 213000）

采用傳統(tǒng)方式的技術(shù)構(gòu)架，不同業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)交互和協(xié)調(diào)工作不容易實(shí)現(xiàn)。制播系統(tǒng)與辦公系統(tǒng)處于物理隔離狀態(tài)，內(nèi)外網(wǎng)無(wú)法進(jìn)行互聯(lián)互通，對(duì)于音頻的上傳下載只能采用1:1的方式導(dǎo)入導(dǎo)出，效率極其低下，也增加了工作量。為了以后電臺(tái)新媒體業(yè)務(wù)的順利開(kāi)展，電臺(tái)有必要把現(xiàn)有的制播技術(shù)平臺(tái)向新的技術(shù)平臺(tái)遷移，通過(guò)安全的內(nèi)外網(wǎng)互聯(lián)技術(shù)，實(shí)現(xiàn)外網(wǎng)系統(tǒng)透明的訪問(wèn)內(nèi)網(wǎng)系統(tǒng)，這樣可以打破內(nèi)外網(wǎng)之間數(shù)據(jù)交換的限制，能方便的進(jìn)行互訪。

1 系統(tǒng)總體架構(gòu)及功能描述

1.1 SOA 的系統(tǒng)構(gòu)架

傳統(tǒng)的架構(gòu)，軟件包是被編寫(xiě)為獨(dú)立的（self-contained）軟件，即在一個(gè)完整的軟件包中將許多應(yīng)用程序功能整合在一起。更改一部分代碼將對(duì)使用該代碼的代碼具有重大影響，會(huì)造成系統(tǒng)的復(fù)雜性，并增加維護(hù)系統(tǒng)的成本。

SOA是在將單個(gè)應(yīng)用程序功能彼此分開(kāi)，以便這些功能可以單獨(dú)用作單個(gè)的應(yīng)用程序功能或“組件”。這些組件可以用于在企業(yè)內(nèi)部創(chuàng)建各種其他的應(yīng)用程序，或者如有需要，對(duì)外向合作伙伴公開(kāi)，以便用于合作伙伴的應(yīng)用程序。

傳統(tǒng)架構(gòu)和SOA架構(gòu)比較如圖：

1.2 SOA的相關(guān)標(biāo)準(zhǔn)——WSDL、UUDI、SOAP

WSDL用來(lái)描述服務(wù)；UDDI用來(lái)注冊(cè)和查找服務(wù)；而SOAP，作為傳輸層，用來(lái)在消費(fèi)者和服務(wù)提供者之間傳送消息。一個(gè)消費(fèi)者可以在UDDI注冊(cè)表（registry）查找服務(wù)，取得服務(wù)的WSDL描述，然后通過(guò)SOAP來(lái)調(diào)用服務(wù)。

1.3 Web service

Web service平臺(tái)是一套標(biāo)準(zhǔn)，它定義了應(yīng)用程序如何在Web上實(shí)現(xiàn)互操作性。Web service是實(shí)現(xiàn)SOA的方式之一，Web Service 本質(zhì)上是要以標(biāo)準(zhǔn)化的方式實(shí)現(xiàn)企業(yè)內(nèi)外各個(gè)不同服務(wù)系統(tǒng)之間的互調(diào)或者集成，它的設(shè)計(jì)目標(biāo)就是簡(jiǎn)單性和擴(kuò)展性，這有助于大量異構(gòu)程序和平臺(tái)之間的互操作性，從而使存在的應(yīng)用程序能夠被廣泛的用戶訪問(wèn)。它是一種應(yīng)用程序，它可以使用標(biāo)準(zhǔn)的互聯(lián)網(wǎng)協(xié)議，像超文本傳輸協(xié)議(HTTP)和XML，將功能綱領(lǐng)性地體現(xiàn)在互聯(lián)網(wǎng)和企業(yè)內(nèi)部網(wǎng)上。通過(guò)WSDL（Web Service Description Language）Web服務(wù)器描述語(yǔ)言將自己的 Web 服務(wù)的所有相關(guān)內(nèi)容描述發(fā)布給使用者，以便其他的應(yīng)用系統(tǒng)調(diào)用相關(guān)服務(wù)。

2 防火墻和網(wǎng)閘

傳統(tǒng)的防火墻是基于訪問(wèn)控制技術(shù)，即通過(guò)限制或開(kāi)放網(wǎng)絡(luò)中某種協(xié)議或端口的訪問(wèn)來(lái)保證系統(tǒng)安全，主要包括靜態(tài)包過(guò)濾、網(wǎng)絡(luò)地址轉(zhuǎn)換、狀態(tài)檢測(cè)包過(guò)濾、電路代理、應(yīng)用代理等方法來(lái)進(jìn)行安全控制，通過(guò)對(duì)IP包的處理，實(shí)現(xiàn)對(duì)TCP會(huì)話的控制。防火墻工作依賴于TCP/IP協(xié)議，在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包作安全檢查，因此無(wú)法保證數(shù)據(jù)安全性，只能在一定程度上只能解決一個(gè)或者幾個(gè)網(wǎng)絡(luò)安全方面的問(wèn)題，像對(duì)協(xié)議隧道攻擊、反彈木馬攻擊等網(wǎng)絡(luò)攻擊，還沒(méi)有很好的防范和解決的方法，黑客還可以利用FTP-PASV繞過(guò)防火墻的認(rèn)證，從而實(shí)現(xiàn)對(duì)防火墻的攻擊，所以傳統(tǒng)的防火墻對(duì)于整個(gè)全臺(tái)網(wǎng)的網(wǎng)絡(luò)安全還是存在很大的隱患。

網(wǎng)閘工作的原理在于：中斷兩側(cè)網(wǎng)絡(luò)的直接相連，剝離網(wǎng)絡(luò)協(xié)議并將其還原成原始數(shù)據(jù)，用特殊的內(nèi)部協(xié)議封裝后傳輸?shù)綄?duì)端網(wǎng)絡(luò)。同時(shí)，網(wǎng)閘可通過(guò)附加檢測(cè)模塊對(duì)數(shù)據(jù)進(jìn)行掃描，從而防止惡意代碼和病毒，甚至可以設(shè)置特殊的數(shù)據(jù)屬性結(jié)構(gòu)實(shí)現(xiàn)通過(guò)限制。網(wǎng)閘不依賴于TCP/IP和操作系統(tǒng)，而由內(nèi)嵌仲裁系統(tǒng)對(duì)OSI的七層協(xié)議進(jìn)行全面分析，在異構(gòu)介質(zhì)上重組所有的數(shù)據(jù)，因此，網(wǎng)閘真正實(shí)現(xiàn)了網(wǎng)絡(luò)隔離，在阻斷各種網(wǎng)絡(luò)攻擊的前提下，為用戶提供安全的網(wǎng)絡(luò)操作、郵件訪問(wèn)以及基于文件和數(shù)據(jù)庫(kù)的數(shù)據(jù)交換。

常州電臺(tái)的網(wǎng)絡(luò)系統(tǒng)總體可以分為內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)包括：FTP服務(wù)器，WEB服務(wù)器和音頻工作站，流媒體服務(wù)器等。外網(wǎng)包括：辦公計(jì)算機(jī)和審聽(tīng)計(jì)算機(jī)。內(nèi)網(wǎng)中的服務(wù)器和工作站都是需要保護(hù)的網(wǎng)絡(luò)資源，所以采用Netgap網(wǎng)絡(luò)隔離與信息交換系統(tǒng)，隔斷兩個(gè)網(wǎng)絡(luò)之間的直接連接，但又能實(shí)現(xiàn)兩網(wǎng)之間必要的數(shù)據(jù)通信，又保證不會(huì)有相互入侵的安全問(wèn)題。

NetGap200網(wǎng)閘針對(duì)廣電系統(tǒng)的特殊需求進(jìn)行了優(yōu)化，可配置為僅允許s48、mp2、wav、mp3等音頻文件通過(guò)。NetGap200網(wǎng)閘還對(duì)通過(guò)的音頻文件進(jìn)行逐幀級(jí)別的內(nèi)容檢測(cè)，對(duì)篡改文件名后綴、音頻文件中嵌入惡意代碼之類欺騙方式均能有效阻止。

3 X1制作系統(tǒng)與Power Editor(PE)

3.1 X1制作系統(tǒng)

X1制作系統(tǒng)是基于全新技術(shù)架構(gòu)的節(jié)目制作系統(tǒng)，采用了大量新技術(shù)，并且可以集成多個(gè)音頻編輯軟件，尤其是內(nèi)置PowerEditor音頻編輯軟件使制作能力更強(qiáng)大與快捷。在SOA架構(gòu)下，X1制作系統(tǒng)不僅可以和播出系統(tǒng)無(wú)縫集成，還可以采用統(tǒng)一的模式和新聞系統(tǒng)、媒資系統(tǒng)、智能編排系統(tǒng)、廣告系統(tǒng)、新媒體發(fā)布系統(tǒng)進(jìn)行集成。此制作系統(tǒng)采用“云制作”概念，支持跨站點(diǎn)協(xié)同制作，用戶可以在一個(gè)工作站上錄音、編輯，可以在其他工作站上繼續(xù)編輯、修改，甚至可以在家編輯修改。

X1 制作系統(tǒng)可以跨越網(wǎng)閘透明部署：利用先進(jìn)的三層架構(gòu)實(shí)現(xiàn)跨越網(wǎng)閘的業(yè)務(wù)流程，網(wǎng)閘支持的安全FTP 以及流播放，也可以跨越網(wǎng)閘實(shí)現(xiàn)文件傳輸和音頻播放。X1 系統(tǒng)向外提供標(biāo)準(zhǔn)的WebService 接口，客戶端是通過(guò)WebServices 來(lái)訪問(wèn)數(shù)據(jù)庫(kù)，而不是直接連接到數(shù)據(jù)庫(kù)服務(wù)器來(lái)進(jìn)行數(shù)據(jù)庫(kù)訪問(wèn)的，這樣的架構(gòu)帶來(lái)了更高的安全性、可靠性以及更好的可維護(hù)性。

3.2 音頻編輯制作軟件PowerEditor(PE)

音頻編輯與制作軟件是整個(gè)制作系統(tǒng)的核心，也是技術(shù)難度最高的地方，同時(shí)也是編播人員日常操作最多的部分。PE音頻制作軟件支持不同的采樣頻率、編碼碼率的音頻文件的混編，該過(guò)程也是透明的,而且支持標(biāo)準(zhǔn)的DirectX和VST 效果器插件的能力，能將效果器參數(shù)保存到項(xiàng)目文件的能力，可以分段施加效果器而不是整軌施加效果器。

PE音頻制作軟件具有完全無(wú)損編輯，無(wú)限層次的撤消（Undo）深度。所有操作僅改變項(xiàng)目文件的操作點(diǎn)和相關(guān)參數(shù)，不會(huì)改變?cè)家纛l文件，通過(guò)Undo 操作最終可以恢復(fù)到音頻文件的最初的狀態(tài)。在不同制作站點(diǎn)協(xié)同制作還要求對(duì)項(xiàng)目的Undo/Redo 也可以跨電腦進(jìn)行，也就是說(shuō)在一臺(tái)電腦上進(jìn)行了部分制作過(guò)程后，換臺(tái)電腦繼續(xù)制作還可以接著Undo 和Redo。

PE音頻制作軟件提供方便的曲線式音量調(diào)節(jié)功能，而且音頻波形隨著音量曲線的調(diào)節(jié)而實(shí)時(shí)改變，以顯示真實(shí)的音量大小。支持對(duì)選中的音頻區(qū)域進(jìn)行整體音量調(diào)整。

PE制作系統(tǒng)也可以采用WebService檢索和瀏覽上單成功后位于播出網(wǎng)的節(jié)目，還可以利用流的方式播放傳輸?shù)讲コ鼍W(wǎng)的節(jié)目音頻，制作軟件內(nèi)置的文件下載支持指定文件夾下載，滿足制作系統(tǒng)對(duì)電腦本地硬盤(pán)的訪問(wèn)限制的規(guī)定?？梢灾付ǜ袷较螺d，比如電臺(tái)節(jié)目都是S48 格式，但如果送到其他系統(tǒng)使用，可能需要轉(zhuǎn)碼成MP3，該下載功能就具備指定格式下載的自動(dòng)轉(zhuǎn)碼能力。

4 實(shí)際操作

X1制作系統(tǒng)利用這些技術(shù)，可以把制作站部署在外網(wǎng)，這些制作站通過(guò)網(wǎng)閘透明的訪問(wèn)位于內(nèi)網(wǎng)的制作服務(wù)器，調(diào)出音頻進(jìn)行編輯操作。

舉例說(shuō)明：外網(wǎng)X1制作站制作的節(jié)目，在內(nèi)網(wǎng)X1制作站進(jìn)行調(diào)用編輯。

4.1 在外網(wǎng)電腦上雙擊錄制工作站桌面上X1制作系統(tǒng)登錄快捷鍵，進(jìn)入“用戶登錄”界面。

4.2 輸入密碼，點(diǎn)擊“進(jìn)入系統(tǒng)”按鈕或敲擊鍵盤(pán)回車鍵進(jìn)入制作系統(tǒng)操作界面。如圖：

根據(jù)表格要求，輸入信息，然后確定。

4.4 X1制作系統(tǒng)將調(diào)入PE編輯器

通過(guò)PE制作軟件編輯音頻完成后，單擊“文件”欄中的“保存工程”，此工程文件就上傳到內(nèi)網(wǎng)服務(wù)器上。

反之，內(nèi)網(wǎng)X1制作站制作的節(jié)目，也可以在外網(wǎng)X1制作站進(jìn)行調(diào)用，同時(shí)也可以通過(guò)內(nèi)網(wǎng)或者外網(wǎng)把音頻節(jié)目發(fā)送到播出系統(tǒng)，繼而實(shí)現(xiàn)了音頻節(jié)目在內(nèi)外網(wǎng)制作和傳輸?shù)墓δ?。X1制作系統(tǒng)中的其他功能，也都遵循此工作原理，來(lái)實(shí)現(xiàn)音頻的上傳下載，審核，播出，歸檔等一系列功能。

5 結(jié)束語(yǔ)

隨著IT 技術(shù)的發(fā)展，電臺(tái)傳統(tǒng)的業(yè)務(wù)面臨著來(lái)自以互聯(lián)網(wǎng)為基礎(chǔ)的新媒體業(yè)務(wù)的挑戰(zhàn)，電臺(tái)的傳統(tǒng)業(yè)務(wù)已經(jīng)不能完全滿足電臺(tái)未來(lái)發(fā)展的需要。為此進(jìn)行本次播出系統(tǒng)改造，主要目的是采用先進(jìn)的技術(shù)，使制作和播出系統(tǒng)能跨越網(wǎng)段的部署，提供安全、穩(wěn)定、快捷的方式實(shí)現(xiàn)制作系統(tǒng)和播出系統(tǒng)的數(shù)據(jù)交互，建設(shè)具有音頻制作、應(yīng)急上下載、電話采訪等功能的音頻制作系統(tǒng)，實(shí)現(xiàn)節(jié)目在制作、審核、播出、歸檔全流程各環(huán)節(jié)的全面管理；實(shí)現(xiàn)全臺(tái)節(jié)目資源、錄制機(jī)房的共享，更加適應(yīng)以后電臺(tái)發(fā)展的需要，為電臺(tái)以后新媒體業(yè)務(wù)的開(kāi)展打下堅(jiān)實(shí)的基礎(chǔ)。

[1] 毛新生，SOA原理方法實(shí)踐[M].電子工業(yè)出版社，2007

[2] 萬(wàn)平國(guó).網(wǎng)絡(luò)隔離與網(wǎng)閘[M].機(jī)械工業(yè)出版社,2004

[3] 馮登國(guó)，計(jì)算機(jī)通信網(wǎng)絡(luò)安全[M].北京：清華大學(xué)出版社,2001