■左曉樺

隨著計算機技術在電視領域中應用的深入發(fā)展，非線性編輯技術已成為各電視臺節(jié)目后期制作的主流技術，非編網(wǎng)絡因其具有素材集中共享、編輯功能強大、操作方便快捷以及運行成本相對低廉、設備擴容簡單等特有的優(yōu)勢，成為電視臺后期編輯方式的首選。非編網(wǎng)作為電視臺的核心之一，其安全可靠運行的重要性不言而喻。

南寧電視臺2003年引進第一套非編網(wǎng)，2008年建成全臺媒體資產(chǎn)管理系統(tǒng)，2009年淘汰最后一條線性節(jié)目編輯線，十年間共安裝使用過大小規(guī)模的非編網(wǎng)9套。這些非編網(wǎng)在結構上大同小異。規(guī)模大的有各種站點30多臺，規(guī)模小的只有4臺工作站。在這個模擬編輯向數(shù)字編輯轉變過程中我們通過每一次的設計建設和故障處理不斷總結經(jīng)驗教訓，積累了比較豐富的管理經(jīng)驗，形成了一套較完善的安全管理辦法，有效保障各套非編網(wǎng)的安全運行。

一、非編網(wǎng)主流結構

隨著非編網(wǎng)技術的發(fā)展，現(xiàn)在的主流非編網(wǎng)技術普遍采用的是以太網(wǎng)(Ethernet)加FC網(wǎng)(Fiber Chanel)的雙網(wǎng)結構，其中以太網(wǎng)傳輸管理信息，F(xiàn)C網(wǎng)傳輸視音頻數(shù)據(jù)。這種結構的非編網(wǎng)主要設備有數(shù)據(jù)庫服務器、MDC服務器、磁盤陣列、網(wǎng)關服務器、以太網(wǎng)交換機、FC交換機、有卡工作站和無卡工作站。網(wǎng)絡結構如圖1。

數(shù)據(jù)庫服務器：建有數(shù)據(jù)庫，管理非編系統(tǒng)中的部門、欄目和用戶的路徑、權限、空間、硬件板卡參數(shù)等數(shù)據(jù)，是非編網(wǎng)絡的核心服務器之一。采用主備兩臺服務器。

MDC服務器：是光纖通道的文件管理服務器，安裝網(wǎng)絡管理、文件共享軟件。網(wǎng)絡中的編輯工作站通過MDC 服務器同步素材的文件名稱、文件大小、訪問控制表等數(shù)據(jù)，從而訪問光纖硬盤陣列，而數(shù)據(jù)則通過光纖直接傳輸。

磁盤陣列：是非編網(wǎng)絡中心存儲器，容量大和速度快，用于存儲節(jié)目和素材文件，供網(wǎng)內(nèi)各站點共享使用。編輯工作站通過光纖鏈路直接訪問。

網(wǎng)關服務器：是整個非編網(wǎng)絡的安全中心，主要負責非編網(wǎng)和外網(wǎng)之間的文件交換，一般采用Linux操作系統(tǒng)，裝有殺毒軟件，采用多種方式杜絕計算機病毒對非編網(wǎng)的侵害。

以太網(wǎng)交換機：負責非編網(wǎng)管理信息的交換。

FC交換機：負責節(jié)目素材等大容量文件的交換。

有卡工作站：是安裝有視音頻處理卡的高配置計算機，主要用于節(jié)目素材的上下載。

無卡工作站：沒有安裝有視音頻處理卡的計算機，可用于節(jié)目編輯、文稿編輯、配音、審片等。

二、非編網(wǎng)安全管理辦法

非編網(wǎng)作為電視臺的節(jié)目編輯網(wǎng)絡，它的本質還是計算機網(wǎng)絡，因此對非編網(wǎng)的管理就是結合節(jié)目編輯特性的專用計算機網(wǎng)絡管理。非編網(wǎng)安全管理大體上可分為：物理安全、網(wǎng)絡安全、系統(tǒng)安全、數(shù)據(jù)安全、管理安全等。我們的做法是：

物理安全：

按照國家標準設計建設專用的計算機網(wǎng)絡機房，為機房配備專用精密空調(diào)，控制機房溫度和濕度，溫度控制設定在22℃，濕度控制設定在50%。采用大容量UPS系統(tǒng)為設備供電，UPS采用雙機在線式熱備，所有設備都采用UPS和市電雙路供電，為服務器、磁盤陣列、交換機等非編網(wǎng)核心設備提供一個長期穩(wěn)定運行的安全環(huán)境。編輯站點采用集中管理方式，所有編輯站點都安裝在專用的編輯機房里，機房里配備有空調(diào)和UPS，保證設備和操作人員有一個舒適的工作環(huán)境。

網(wǎng)絡安全：

非編網(wǎng)操作系統(tǒng)采用多級用戶安全管理模式，通過嚴格的Windows域控和組策略，用戶根據(jù)不同等級的用戶名和密碼登陸非編網(wǎng)主機，獲得不同等級的主機操作權限，保證主機系統(tǒng)安全。其中普通用戶只能使用非編軟件和訪問文件交換專用文件夾，避免了用戶的誤操作。通過在非編站點實施統(tǒng)一的活動目錄安全策略設計，給非編網(wǎng)用戶一個統(tǒng)一規(guī)范的工作環(huán)境，給予可以保證其正常工作的最小權限和最簡工作環(huán)境，在客觀上將用戶誤操作的可能性降到了最低。利用非編網(wǎng)軟件提供的系統(tǒng)用戶分級功能，對使用非編軟件的用戶按照不同等級分配不同的操作權限。其中普通的用戶只能對自己的素材和故事板進行相應的編輯操作。為預防病毒，非編網(wǎng)與互聯(lián)網(wǎng)完全物理隔離，并屏蔽網(wǎng)絡中所有站點的對外接口，包括光驅、軟驅、USB接口。所有內(nèi)外數(shù)據(jù)的交互，需通過專用數(shù)據(jù)交換安全網(wǎng)關進行，并定期升級網(wǎng)關殺毒軟件病毒庫。

系統(tǒng)安全：

系統(tǒng)安全是指非編網(wǎng)系統(tǒng)的容災能力，體現(xiàn)在設備的冗余、數(shù)據(jù)的冗余、服務的冗余等。在設計系統(tǒng)時，我們充分考慮了容災要求，核心服務、交換設備、存儲設備、數(shù)據(jù)庫等關鍵節(jié)點都采用了冗余配置。主備方式的冗余配置保證了關鍵設備出現(xiàn)故障時，備機或備服務能立即自動或人工接管，保障系統(tǒng)的繼續(xù)運行。對每一臺非編站點進行系統(tǒng)鏡像備份，以便在站點系統(tǒng)故障時能及時恢復。

數(shù)據(jù)安全：

非編網(wǎng)系統(tǒng)數(shù)據(jù)包括節(jié)目信息和元數(shù)據(jù)，系統(tǒng)配置和運行數(shù)據(jù)。為了保證數(shù)據(jù)安全，讓系統(tǒng)在出現(xiàn)故障時能盡快恢復，我們定期對重要數(shù)據(jù)進行備份。采用數(shù)據(jù)庫維護計劃，在系統(tǒng)工作量最少的時段，實現(xiàn)數(shù)據(jù)庫的自動備份，并定期自動清理備份數(shù)據(jù)。

管理安全：

非編網(wǎng)系統(tǒng)安全的運行離不開完善的管理制度，而管理制度離不開管理者的嚴格執(zhí)行。為保證系統(tǒng)正常使用，我們規(guī)定所有編輯人員需參加統(tǒng)一使用培訓，并通過考核認證才能使用該系統(tǒng)制作節(jié)目。系統(tǒng)管理人員也必須經(jīng)過至少三個月的培訓與考核，才可承擔該系統(tǒng)的日常維護工作。除此之外，我們還制定了相應的管理條例，包括：《南寧電視臺網(wǎng)絡機房管理規(guī)定》、《南寧電視臺非編網(wǎng)絡使用管理規(guī)定》、《南寧電視臺非編網(wǎng)絡系統(tǒng)日常巡檢制度》，做到嚴格按制度管理，保證所有操作規(guī)范。另外，我們還針對各種可能出現(xiàn)的故障現(xiàn)象制定應急處理預案，網(wǎng)絡維護人員定期根據(jù)預案演練故障處理，培養(yǎng)故障處理能力，并做總結。為非編網(wǎng)系統(tǒng)建立完整的檔案，包括設備檔案、系統(tǒng)框圖以及網(wǎng)絡拓撲圖和故障記錄。

三、小結

通過以上各種管理方法和制度，我們成功地維護了南寧電視臺先后使用的大小9套非編網(wǎng)系統(tǒng)，使用過程中從沒有發(fā)生因為計算機病毒感染而對節(jié)目制作造成影響，或是因為使用人員操作不當而引起的非編系統(tǒng)故障，保證了南寧電視臺節(jié)目正常、高效地制作和播出。通過對非編網(wǎng)的管理我們不斷總結經(jīng)驗，為今后建設安全可靠、高效實用的全臺網(wǎng)打下堅實的基礎。