王 麗

山東廣播電視臺 山東省 濟南市 250000

引 言

衛(wèi)星頻道后期制作網(wǎng)主要承擔頻道電視劇、導視、劇宣等常規(guī)節(jié)目的制作和送播任務。老制作網(wǎng)絡系統(tǒng)搭建于2012年，隨著使用年限的增加，設備開始逐漸老化且性能逐漸降低。為提升后期制作網(wǎng)的穩(wěn)定性和制作能力，我們基于索貝公司的MCH制作平臺和華為OceanStor9000存儲，以“私有云”方式建設，通過建立新的制作生產(chǎn)系統(tǒng)，滿足了后期節(jié)目生產(chǎn)制作需要，順利對接臺內標準的生產(chǎn)送播流程。

1 項目設計目標及原則［1］

本次項目改造基于華為OceanStor9000存儲，利用原有的光纖通路，配置新的高清制作網(wǎng)。新制作網(wǎng)要與原制作網(wǎng)在全臺網(wǎng)一體化流程兼容的基礎上，完成和現(xiàn)有生產(chǎn)流程的對接、再造。在滿足傳統(tǒng)業(yè)務流程的同時，為新業(yè)務提供統(tǒng)一的內容支撐和技術服務，保證一定的兼容性、可擴展性和安全可靠性，這也是新制作網(wǎng)系統(tǒng)升級改造中需要保障的幾個原則。［2］

1.1 兼容性

新制作網(wǎng)系統(tǒng)一方面要對現(xiàn)有媒體資產(chǎn)保持兼容，另一方面要按照審片、送播、存檔要求，無縫銜接媒資、播出系統(tǒng)。在新制作網(wǎng)絡系統(tǒng)建成并測試完成之前，要保證現(xiàn)有生產(chǎn)制作網(wǎng)絡正常運行，待新舊網(wǎng)絡割接后，仍需保持原有制作網(wǎng)絡和新建網(wǎng)絡在一段時間內并行。

1.2 可擴展性

系統(tǒng)硬件需要方便地擴展通道數(shù)量和硬盤存儲容量，采用開放式和模塊化結構，易于升級，且擴展不影響現(xiàn)有系統(tǒng)的正常使用。

1.3 安全可靠性

安全可靠是電視臺日常業(yè)務運作的基本要求，改造方案應充分考慮安全性和可靠性的要求，素材的安全隔離工作尤其要做到位。

2 系統(tǒng)改造設計

依據(jù)系統(tǒng)升級改造的設計目標和基本原則，我們著力從以下4個方面介紹系統(tǒng)改造設計的方案。

2.1 架構設計

該升級改造項目基于5個節(jié)點的華為分布式存儲，采用N+2∶1冗余模式，配置前后端25Gbps的以太接口。如圖1所示，該系統(tǒng)采用萬兆核心交換機，包含制作服務器集群、合成工作站、遷移轉碼服務器、播出對接服務器、編輯工作站、上載工作站和安全隔離設備。表1介紹了各服務器及其功能，其中3臺MCH制作服務集群為分布式架構，允許3個節(jié)點（或服務）中的2個故障，系統(tǒng)可照常運行，提高了系統(tǒng)安全性和可靠性。預留槽位可擴展，可根據(jù)需求增加存儲節(jié)點。當前20臺工作站的規(guī)模可滿足衛(wèi)星頻道每日60條節(jié)目制作的需求，根據(jù)后期節(jié)目和人員調整，亦可增加工作站數(shù)量來滿足相應需求。

表1 服務器功能介紹

圖1 系統(tǒng)拓撲示意圖

節(jié)目合成工作站承擔節(jié)目的合成任務，將非線編輯站點提交的節(jié)目時間線（包括視頻、音頻、字幕、特技等）打包合成為一條數(shù)據(jù)節(jié)目推送到節(jié)目審片工作站供審片使用。MPC節(jié)目打包合成軟件部署于后臺支撐合成引擎上，具備智能網(wǎng)格合成的功能，可在任務管理中心統(tǒng)一調度下，完成集群渲染功能。

轉碼服務作為后臺應用服務部署在遷移轉碼服務器上，為系統(tǒng)提供轉碼功能（如低碼率以及按需格式回遷等），系統(tǒng)集群轉碼采用多臺轉碼服務器組成計算集群，根據(jù)需要給多種來源的視頻文件提供轉碼資源服務。

2.2 MCH制作平臺

本項目采用了3個HIVE節(jié)點的MCH制作平臺，該平臺是索貝基于Docker、NoSQL、分布式框架等多種互聯(lián)網(wǎng)技術的hive架構進行設計，以Docker容器為載體，采用分布式存儲，分布式非關系數(shù)據(jù)庫、內存數(shù)據(jù)庫和高可用集群框架、分布式消息隊列，通過分布式應用架構使平臺具有高擴展性、高安全性。

在業(yè)務方面，技術人員可通過Sobeyhive平臺管理頁面來進行數(shù)據(jù)管理，可對用戶進行分級授權管理；可定義用戶組權限，用戶可繼承用戶組的權限，并可擴展權限；對每個欄目進行添加、刪除、編輯、審核的細化設置，用戶菜單可根據(jù)不同權限而產(chǎn)生變化；用戶與權限管理采用用戶、角色等多單元模塊的方式，實現(xiàn)組織結構管理和權限分配管理。后臺以分塊的形式對數(shù)據(jù)進行監(jiān)控統(tǒng)計并進行可視化展示，其中基本統(tǒng)計主要包括集群節(jié)點監(jiān)控、任務統(tǒng)計、資源統(tǒng)計、用戶統(tǒng)計、集群性能監(jiān)控、文件類型分布統(tǒng)計、日志，而編輯可通過Sobey融媒體頁面來進行素材和工程的管理，實現(xiàn)資源的整合。

2.3 安全隔離

為保障制作網(wǎng)的安全，本項目通過搭建防火墻來實現(xiàn)數(shù)據(jù)資源的雙向隔離交互，在制作網(wǎng)前端配置SheldUSB3.0烯頓安全隔離盒，在工作站進行文件上傳時隔離USB介質，能有效防止USB介質上可能存在的病毒及假冒偽裝文件被導入到工作站中。

SheldUSB3.0安全隔離盒采用非X86架構嵌入式LIUNX系統(tǒng)，自身具備抵御病毒侵入的能力，采用白名單及文件特征深度分析機制，可將可疑文件、假冒文件排除，使之無法進行上傳；同時采用文件映射機制，其方式不符合設置過濾機制的文件，均不顯示，從而實現(xiàn)非標準素材無法引入系統(tǒng)。通過對設備USB端口的管制，以白名單的方式對傳輸過來的素材進行有效過濾，確保了網(wǎng)絡安全。［3］

隔離小盒小巧易放置，替代了先前雙服務器配置的擺渡系統(tǒng)，在成本和效率方面也都得到了有效的提升，為素材的導入導出提供了安全便捷的服務。素材導入導出示意圖如圖2所示。

圖2 素材導入導出示意圖

2.4 互聯(lián)互通

根據(jù)全臺網(wǎng)的部署和要求，制作網(wǎng)絡系統(tǒng)需接入全臺網(wǎng)，以實現(xiàn)節(jié)目制播系統(tǒng)和媒資系統(tǒng)的互聯(lián)互通。新制作網(wǎng)具備可以配置的三級審批流程，實現(xiàn)節(jié)目代碼綁定和解綁、媒資編目入庫、廣告插播點、檢索下載，媒資收錄回遷等功能。

制作流程只需要在工作站軟件端操作，而送播流程則需要和媒資系統(tǒng)進行交互。節(jié)目送播流程如圖3所示。

圖3 節(jié)目送播流程

該升級改造項目重新開發(fā)出新的接口接入全臺網(wǎng)的大洋媒資管理系統(tǒng)，通過代理服務來實現(xiàn)數(shù)據(jù)傳輸和信息交互，并優(yōu)化提高了MD5碼生成效率，使用FTP進行素材的抓取和傳輸，來完成節(jié)目送播、媒資回遷等基礎流程，進一步實現(xiàn)了全臺范圍的資源共享和全流程貫通，使資源得到合理有效利用。

3 實施效果

該項目歷經(jīng)8個月的實施、改造和測試，從老網(wǎng)新網(wǎng)并行到實現(xiàn)雙網(wǎng)交割，期間測試了整套系統(tǒng)的穩(wěn)定性，針對不同節(jié)目組對系統(tǒng)資源的要求，進行了系統(tǒng)優(yōu)化，提高了總體的生產(chǎn)效率。該項目升級改造搭建的新制作網(wǎng)基于全臺網(wǎng)的送播一體化流程，完成了從非編剪輯、后臺打包合成到三級審片再到綁定節(jié)目代碼、發(fā)送主干媒資并反饋的全流程，兼容了現(xiàn)有資產(chǎn)管理系統(tǒng)，安全可靠地實現(xiàn)了全臺資源的互聯(lián)互通，不僅為電視衛(wèi)星頻道節(jié)目的制播提供了穩(wěn)定便捷的平臺，更為其他頻道的升級改造提供了有價值的實例。