吳 睿

（江西廣播電視臺(tái)，江西 南昌 330046）

就電視臺(tái)的節(jié)目而言，新聞節(jié)目對(duì)文件的安全性要求更高，在實(shí)際運(yùn)行中，在網(wǎng)絡(luò)化的制播環(huán)境下，除了存儲(chǔ)體的安全影響外，實(shí)際上眾多的網(wǎng)絡(luò)故障也是造成網(wǎng)絡(luò)不穩(wěn)定和不安全的因素，例如：網(wǎng)絡(luò)堵塞、交換機(jī)故障、病毒、數(shù)據(jù)庫(kù)故障、核心服務(wù)器故障等等，上述這些因素遠(yuǎn)不是備份一個(gè)存儲(chǔ)體可以解決的，配置兩個(gè)存儲(chǔ)體完全解決不了上述的網(wǎng)絡(luò)故障。為解決以上問(wèn)題，我們必須提供一個(gè)與傳統(tǒng)備份存儲(chǔ)體不同的解決方案，那就是全網(wǎng)的備份解決方案，這個(gè)方案能不僅僅解決存儲(chǔ)體故障，還能一舉解決網(wǎng)絡(luò)故障帶來(lái)的所有問(wèn)題。在系統(tǒng)設(shè)計(jì)上，所有的業(yè)務(wù)都在網(wǎng)絡(luò)主存儲(chǔ)體和本地進(jìn)行雙備份，關(guān)鍵數(shù)據(jù)在備份存儲(chǔ)體中在備份一份。因此不論出現(xiàn)任何網(wǎng)絡(luò)故障，只要將工作模式有網(wǎng)絡(luò)切換到單機(jī)工作模式，就可以維持業(yè)務(wù)的正常運(yùn)行。如果出現(xiàn)單機(jī)故障，則由于網(wǎng)絡(luò)存在備份，也不會(huì)造成業(yè)務(wù)上的中斷和影響。由于中心主存儲(chǔ)體和單機(jī)存儲(chǔ)體實(shí)現(xiàn)了所有數(shù)據(jù)的雙備份，關(guān)鍵數(shù)據(jù)又再備份存儲(chǔ)體進(jìn)行了第三備份，同時(shí)備份方式為分散型備份，因此安全級(jí)別有進(jìn)一步提高。多個(gè)分散備份和主備存儲(chǔ)相較兩個(gè)集中存儲(chǔ)，同時(shí)出現(xiàn)故障的幾率將大為降低。

本地+雙網(wǎng)絡(luò)相結(jié)合的安全解決方案，也就是所有的本地工作站都實(shí)現(xiàn)本地存儲(chǔ)使用，中心存儲(chǔ)體和本機(jī)存儲(chǔ)體實(shí)現(xiàn)冗余備份。這種模式充分利用了單機(jī)的穩(wěn)定性和安全性，同時(shí)網(wǎng)絡(luò)化的實(shí)時(shí)備份存儲(chǔ)又完全能實(shí)現(xiàn)網(wǎng)絡(luò)化的資源共享以及關(guān)鍵數(shù)據(jù)的多重備份，其特點(diǎn)如下：

（1）全網(wǎng)備份安全解決方案的可用性設(shè)計(jì)

①節(jié)目上載同時(shí)本地和主存儲(chǔ)同時(shí)寫入，關(guān)鍵數(shù)據(jù)根據(jù)策略同時(shí)存儲(chǔ)在備份存儲(chǔ)一份。

②采用后臺(tái)的資源同步策略，用戶可以在任何工作站進(jìn)行節(jié)目制作，資源（故事板、素材、CG 字幕文件）自動(dòng)從網(wǎng)絡(luò)同步。

③支持工作站本地低碼率素材編輯，網(wǎng)絡(luò)高碼率素材打包。

④對(duì)于全業(yè)務(wù)備份下的單機(jī)本地資源設(shè)計(jì)合理的資源管理策略。

⑤一鍵切換：網(wǎng)絡(luò)編輯模式和本地編輯模式切換簡(jiǎn)單、快速，保證新聞制作業(yè)務(wù)不間斷工作。

（2）全網(wǎng)備份解決方案的策略化配置實(shí)現(xiàn)

支持通過(guò)策略配置，可以完全滿足電視臺(tái)的需求。產(chǎn)品化配策略配置的方式，保證軟件今后的升級(jí)和維護(hù)性。目前支持的主要策略配置如下：

①本地網(wǎng)絡(luò)編輯優(yōu)先級(jí)的設(shè)置，編輯時(shí)可以依據(jù)策略優(yōu)先讀取本地或者優(yōu)先讀取網(wǎng)絡(luò)資源。

②實(shí)現(xiàn)素材資源部分同步策略，可以網(wǎng)絡(luò)存儲(chǔ)高低碼流，本地單機(jī)存儲(chǔ)低碼流，降低本地存儲(chǔ)壓力；或者本地網(wǎng)絡(luò)采取雙高碼流的存儲(chǔ)方式。

③支持是否啟用全網(wǎng)備份解決方案，使用這套軟件也可以采用現(xiàn)有的解決方式，即不采用全網(wǎng)的備份解決方案。

④支持采用雙存儲(chǔ)體的解決方案，這套軟件不僅支持本地和網(wǎng)絡(luò)的讀取模式，也支持雙存儲(chǔ)體的解決方案。

此次設(shè)計(jì)，需配置兩臺(tái)網(wǎng)絡(luò)存儲(chǔ)體，一臺(tái)作為主存儲(chǔ)體，而另一臺(tái)對(duì)媒體數(shù)據(jù)實(shí)現(xiàn)備份存儲(chǔ)。合理配置各欄目主備存儲(chǔ)所占用的空間位置，一方面可以實(shí)現(xiàn)備份存儲(chǔ)，保證數(shù)據(jù)安全，另一方面可以解決容量不均衡的問(wèn)題，使存儲(chǔ)訪問(wèn)順暢無(wú)停頓。普通欄目的數(shù)據(jù)直接存儲(chǔ)在主存儲(chǔ)體和本地硬盤上。重點(diǎn)欄目的數(shù)據(jù)除了存儲(chǔ)在主存儲(chǔ)體和本地硬盤以外，同時(shí)再保存在備份存儲(chǔ)體上一份。重點(diǎn)欄目讀取時(shí)，首先從主路徑讀?。蝗绻髀窂讲豢勺x時(shí)，還可以從備路徑讀取數(shù)據(jù)，且零延時(shí)切換，做到了數(shù)據(jù)存儲(chǔ)的安全。因?yàn)椴皇撬袡谀慷夹枰獋浞?，所以解決了臺(tái)內(nèi)原有備存儲(chǔ)體容量較小的問(wèn)題，在保障關(guān)鍵數(shù)據(jù)安全的同時(shí)節(jié)省了建設(shè)成本。

在存儲(chǔ)系統(tǒng)中，對(duì)其性能影響最大的組件通常是磁盤驅(qū)動(dòng)器，因?yàn)閮?nèi)存的響應(yīng)時(shí)間在納秒級(jí)以上，但磁盤的響應(yīng)時(shí)間卻在微秒級(jí)范圍內(nèi)。而我們要使用的xRAID 技術(shù)是NETGEAR 創(chuàng)新的RAID 技術(shù)，它允許自動(dòng)化的卷管理和擴(kuò)充，允許在擴(kuò)充容量的情況下不影響原來(lái)數(shù)據(jù)，使用戶可以輕松任意地實(shí)現(xiàn)從一個(gè)硬盤向未來(lái)4 個(gè)硬盤的擴(kuò)充，而無(wú)須掌握專門的RAID 組合知識(shí)和重新組合數(shù)據(jù)。xRAID 的安全功能主要有以下幾方面：

（1）全業(yè)務(wù)支持

本技術(shù)全面應(yīng)用于安全要求高的系統(tǒng)，如新聞制播、綜合制作、文件化備播、演播室播出系統(tǒng)等。

（2）鏡像功能

①同步鏡像：將兩路文件實(shí)時(shí)寫入文件系統(tǒng)，保證兩路文件實(shí)時(shí)的同步備份。

②異步鏡像：將一路文件實(shí)時(shí)寫入文件系統(tǒng)，將寫入文件以異步遷移的方式遷移到備份存儲(chǔ)。

（3）恢復(fù)功能

①發(fā)生數(shù)據(jù)寫故障時(shí)，自動(dòng)在數(shù)據(jù)庫(kù)中記錄標(biāo)識(shí)位數(shù)據(jù)恢復(fù)操作。

②打開(kāi)網(wǎng)絡(luò)管理控制臺(tái)，啟動(dòng)數(shù)據(jù)恢復(fù)。

③軟件先找到具備系統(tǒng)標(biāo)識(shí)位的數(shù)據(jù)記錄。

④進(jìn)行實(shí)體文件的記錄比較，然后進(jìn)行恢復(fù)。

⑤系統(tǒng)逐條比較逐條恢復(fù)。

⑥支持任意時(shí)間啟動(dòng)和停止。

（4）靈活策略定制功能

①可以對(duì)以上的策略進(jìn)行組合，生成針對(duì)不同用戶，不同欄目，不同頻道的策略定制化。

②對(duì)于不同流程節(jié)點(diǎn)采用不用級(jí)別安全策略。

③在同一個(gè)系統(tǒng)中不同欄目、用戶使用不同的安全策略。

④對(duì)于同一用戶而言，不同項(xiàng)目、資源使用不同的媒體內(nèi)容安全策略。

⑤對(duì)不同時(shí)間策略的適配。

⑥對(duì)不同存儲(chǔ)條件下，采用同步/異步鏡像模式策略。

綜上所述，我臺(tái)非編網(wǎng)安全構(gòu)架優(yōu)勢(shì)主要有以下方面：不在站點(diǎn)加裝任何附加程序，不影響系統(tǒng)原有的I/O 效率，CPU 占用；故障時(shí)刻對(duì)前臺(tái)操作完全透明切換，不影響前臺(tái)操作。針對(duì)不同文件系統(tǒng)組合設(shè)置不同的切換時(shí)間門限值；支持多種操作系統(tǒng)（Windows、Linux）；支持多文件系統(tǒng)（NFS、NTFS、SNFS、Sanergy……）；支持多備份策略，備份策略自定義；支持讀取數(shù)據(jù)的負(fù)載均衡；滿足7×24 系統(tǒng)可靠性運(yùn)行；支持多種存儲(chǔ)設(shè)備類型，F(xiàn)C SAN，IP SAN 和NAS；在網(wǎng)絡(luò)壓力波動(dòng)或峰值時(shí)的讀取，策略調(diào)度中心自動(dòng)收集存儲(chǔ)讀寫狀態(tài)信息，選擇負(fù)載較輕的一路進(jìn)行讀取，實(shí)現(xiàn)自動(dòng)負(fù)載均衡的效果。