王 麗

山東廣播電視臺(tái) 山東省 濟(jì)南市 250000

引 言

衛(wèi)星頻道后期制作網(wǎng)主要承擔(dān)頻道電視劇、導(dǎo)視、劇宣等常規(guī)節(jié)目的制作和送播任務(wù)。老制作網(wǎng)絡(luò)系統(tǒng)搭建于2012年，隨著使用年限的增加，設(shè)備開(kāi)始逐漸老化且性能逐漸降低。為提升后期制作網(wǎng)的穩(wěn)定性和制作能力，我們基于索貝公司的MCH制作平臺(tái)和華為OceanStor9000存儲(chǔ)，以“私有云”方式建設(shè)，通過(guò)建立新的制作生產(chǎn)系統(tǒng)，滿足了后期節(jié)目生產(chǎn)制作需要，順利對(duì)接臺(tái)內(nèi)標(biāo)準(zhǔn)的生產(chǎn)送播流程。

1 項(xiàng)目設(shè)計(jì)目標(biāo)及原則［1］

本次項(xiàng)目改造基于華為OceanStor9000存儲(chǔ)，利用原有的光纖通路，配置新的高清制作網(wǎng)。新制作網(wǎng)要與原制作網(wǎng)在全臺(tái)網(wǎng)一體化流程兼容的基礎(chǔ)上，完成和現(xiàn)有生產(chǎn)流程的對(duì)接、再造。在滿足傳統(tǒng)業(yè)務(wù)流程的同時(shí)，為新業(yè)務(wù)提供統(tǒng)一的內(nèi)容支撐和技術(shù)服務(wù)，保證一定的兼容性、可擴(kuò)展性和安全可靠性，這也是新制作網(wǎng)系統(tǒng)升級(jí)改造中需要保障的幾個(gè)原則。［2］

1.1 兼容性

新制作網(wǎng)系統(tǒng)一方面要對(duì)現(xiàn)有媒體資產(chǎn)保持兼容，另一方面要按照審片、送播、存檔要求，無(wú)縫銜接媒資、播出系統(tǒng)。在新制作網(wǎng)絡(luò)系統(tǒng)建成并測(cè)試完成之前，要保證現(xiàn)有生產(chǎn)制作網(wǎng)絡(luò)正常運(yùn)行，待新舊網(wǎng)絡(luò)割接后，仍需保持原有制作網(wǎng)絡(luò)和新建網(wǎng)絡(luò)在一段時(shí)間內(nèi)并行。

1.2 可擴(kuò)展性

系統(tǒng)硬件需要方便地?cái)U(kuò)展通道數(shù)量和硬盤存儲(chǔ)容量，采用開(kāi)放式和模塊化結(jié)構(gòu)，易于升級(jí)，且擴(kuò)展不影響現(xiàn)有系統(tǒng)的正常使用。

1.3 安全可靠性

安全可靠是電視臺(tái)日常業(yè)務(wù)運(yùn)作的基本要求，改造方案應(yīng)充分考慮安全性和可靠性的要求，素材的安全隔離工作尤其要做到位。

2 系統(tǒng)改造設(shè)計(jì)

依據(jù)系統(tǒng)升級(jí)改造的設(shè)計(jì)目標(biāo)和基本原則，我們著力從以下4個(gè)方面介紹系統(tǒng)改造設(shè)計(jì)的方案。

2.1 架構(gòu)設(shè)計(jì)

該升級(jí)改造項(xiàng)目基于5個(gè)節(jié)點(diǎn)的華為分布式存儲(chǔ)，采用N+2∶1冗余模式，配置前后端25Gbps的以太接口。如圖1所示，該系統(tǒng)采用萬(wàn)兆核心交換機(jī)，包含制作服務(wù)器集群、合成工作站、遷移轉(zhuǎn)碼服務(wù)器、播出對(duì)接服務(wù)器、編輯工作站、上載工作站和安全隔離設(shè)備。表1介紹了各服務(wù)器及其功能，其中3臺(tái)MCH制作服務(wù)集群為分布式架構(gòu)，允許3個(gè)節(jié)點(diǎn)（或服務(wù)）中的2個(gè)故障，系統(tǒng)可照常運(yùn)行，提高了系統(tǒng)安全性和可靠性。預(yù)留槽位可擴(kuò)展，可根據(jù)需求增加存儲(chǔ)節(jié)點(diǎn)。當(dāng)前20臺(tái)工作站的規(guī)?？蓾M足衛(wèi)星頻道每日60條節(jié)目制作的需求，根據(jù)后期節(jié)目和人員調(diào)整，亦可增加工作站數(shù)量來(lái)滿足相應(yīng)需求。

表1 服務(wù)器功能介紹

圖1 系統(tǒng)拓?fù)涫疽鈭D

節(jié)目合成工作站承擔(dān)節(jié)目的合成任務(wù)，將非線編輯站點(diǎn)提交的節(jié)目時(shí)間線（包括視頻、音頻、字幕、特技等）打包合成為一條數(shù)據(jù)節(jié)目推送到節(jié)目審片工作站供審片使用。MPC節(jié)目打包合成軟件部署于后臺(tái)支撐合成引擎上，具備智能網(wǎng)格合成的功能，可在任務(wù)管理中心統(tǒng)一調(diào)度下，完成集群渲染功能。

轉(zhuǎn)碼服務(wù)作為后臺(tái)應(yīng)用服務(wù)部署在遷移轉(zhuǎn)碼服務(wù)器上，為系統(tǒng)提供轉(zhuǎn)碼功能（如低碼率以及按需格式回遷等），系統(tǒng)集群轉(zhuǎn)碼采用多臺(tái)轉(zhuǎn)碼服務(wù)器組成計(jì)算集群，根據(jù)需要給多種來(lái)源的視頻文件提供轉(zhuǎn)碼資源服務(wù)。

2.2 MCH制作平臺(tái)

本項(xiàng)目采用了3個(gè)HIVE節(jié)點(diǎn)的MCH制作平臺(tái)，該平臺(tái)是索貝基于Docker、NoSQL、分布式框架等多種互聯(lián)網(wǎng)技術(shù)的hive架構(gòu)進(jìn)行設(shè)計(jì)，以Docker容器為載體，采用分布式存儲(chǔ)，分布式非關(guān)系數(shù)據(jù)庫(kù)、內(nèi)存數(shù)據(jù)庫(kù)和高可用集群框架、分布式消息隊(duì)列，通過(guò)分布式應(yīng)用架構(gòu)使平臺(tái)具有高擴(kuò)展性、高安全性。

在業(yè)務(wù)方面，技術(shù)人員可通過(guò)Sobeyhive平臺(tái)管理頁(yè)面來(lái)進(jìn)行數(shù)據(jù)管理，可對(duì)用戶進(jìn)行分級(jí)授權(quán)管理；可定義用戶組權(quán)限，用戶可繼承用戶組的權(quán)限，并可擴(kuò)展權(quán)限；對(duì)每個(gè)欄目進(jìn)行添加、刪除、編輯、審核的細(xì)化設(shè)置，用戶菜單可根據(jù)不同權(quán)限而產(chǎn)生變化；用戶與權(quán)限管理采用用戶、角色等多單元模塊的方式，實(shí)現(xiàn)組織結(jié)構(gòu)管理和權(quán)限分配管理。后臺(tái)以分塊的形式對(duì)數(shù)據(jù)進(jìn)行監(jiān)控統(tǒng)計(jì)并進(jìn)行可視化展示，其中基本統(tǒng)計(jì)主要包括集群節(jié)點(diǎn)監(jiān)控、任務(wù)統(tǒng)計(jì)、資源統(tǒng)計(jì)、用戶統(tǒng)計(jì)、集群性能監(jiān)控、文件類型分布統(tǒng)計(jì)、日志，而編輯可通過(guò)Sobey融媒體頁(yè)面來(lái)進(jìn)行素材和工程的管理，實(shí)現(xiàn)資源的整合。

2.3 安全隔離

為保障制作網(wǎng)的安全，本項(xiàng)目通過(guò)搭建防火墻來(lái)實(shí)現(xiàn)數(shù)據(jù)資源的雙向隔離交互，在制作網(wǎng)前端配置SheldUSB3.0烯頓安全隔離盒，在工作站進(jìn)行文件上傳時(shí)隔離USB介質(zhì)，能有效防止USB介質(zhì)上可能存在的病毒及假冒偽裝文件被導(dǎo)入到工作站中。

SheldUSB3.0安全隔離盒采用非X86架構(gòu)嵌入式LIUNX系統(tǒng)，自身具備抵御病毒侵入的能力，采用白名單及文件特征深度分析機(jī)制，可將可疑文件、假冒文件排除，使之無(wú)法進(jìn)行上傳；同時(shí)采用文件映射機(jī)制，其方式不符合設(shè)置過(guò)濾機(jī)制的文件，均不顯示，從而實(shí)現(xiàn)非標(biāo)準(zhǔn)素材無(wú)法引入系統(tǒng)。通過(guò)對(duì)設(shè)備USB端口的管制，以白名單的方式對(duì)傳輸過(guò)來(lái)的素材進(jìn)行有效過(guò)濾，確保了網(wǎng)絡(luò)安全。［3］

隔離小盒小巧易放置，替代了先前雙服務(wù)器配置的擺渡系統(tǒng)，在成本和效率方面也都得到了有效的提升，為素材的導(dǎo)入導(dǎo)出提供了安全便捷的服務(wù)。素材導(dǎo)入導(dǎo)出示意圖如圖2所示。

圖2 素材導(dǎo)入導(dǎo)出示意圖

2.4 互聯(lián)互通

根據(jù)全臺(tái)網(wǎng)的部署和要求，制作網(wǎng)絡(luò)系統(tǒng)需接入全臺(tái)網(wǎng)，以實(shí)現(xiàn)節(jié)目制播系統(tǒng)和媒資系統(tǒng)的互聯(lián)互通。新制作網(wǎng)具備可以配置的三級(jí)審批流程，實(shí)現(xiàn)節(jié)目代碼綁定和解綁、媒資編目入庫(kù)、廣告插播點(diǎn)、檢索下載，媒資收錄回遷等功能。

制作流程只需要在工作站軟件端操作，而送播流程則需要和媒資系統(tǒng)進(jìn)行交互。節(jié)目送播流程如圖3所示。

圖3 節(jié)目送播流程

該升級(jí)改造項(xiàng)目重新開(kāi)發(fā)出新的接口接入全臺(tái)網(wǎng)的大洋媒資管理系統(tǒng)，通過(guò)代理服務(wù)來(lái)實(shí)現(xiàn)數(shù)據(jù)傳輸和信息交互，并優(yōu)化提高了MD5碼生成效率，使用FTP進(jìn)行素材的抓取和傳輸，來(lái)完成節(jié)目送播、媒資回遷等基礎(chǔ)流程，進(jìn)一步實(shí)現(xiàn)了全臺(tái)范圍的資源共享和全流程貫通，使資源得到合理有效利用。

3 實(shí)施效果

該項(xiàng)目歷經(jīng)8個(gè)月的實(shí)施、改造和測(cè)試，從老網(wǎng)新網(wǎng)并行到實(shí)現(xiàn)雙網(wǎng)交割，期間測(cè)試了整套系統(tǒng)的穩(wěn)定性，針對(duì)不同節(jié)目組對(duì)系統(tǒng)資源的要求，進(jìn)行了系統(tǒng)優(yōu)化，提高了總體的生產(chǎn)效率。該項(xiàng)目升級(jí)改造搭建的新制作網(wǎng)基于全臺(tái)網(wǎng)的送播一體化流程，完成了從非編剪輯、后臺(tái)打包合成到三級(jí)審片再到綁定節(jié)目代碼、發(fā)送主干媒資并反饋的全流程，兼容了現(xiàn)有資產(chǎn)管理系統(tǒng)，安全可靠地實(shí)現(xiàn)了全臺(tái)資源的互聯(lián)互通，不僅為電視衛(wèi)星頻道節(jié)目的制播提供了穩(wěn)定便捷的平臺(tái)，更為其他頻道的升級(jí)改造提供了有價(jià)值的實(shí)例。