浅谈广播制播网数据交互的解决方案.docx

浅谈广播制播网数据交互的解决方案 　制播网是数字化广播的骨干，因此对网络和数据的安全性要求极高。目前，大多数制播网为确保安全，跟“外界”完全的物理隔离。然而，完全的物理隔离是把“双刃剑”；一方面所有站点均不允许使用诸如U盘、移动硬盘等外接设备与制播网进行对接，杜绝了整个系统被外界病毒感染侵袭。另一方面，却导致了网络传输高效、制作便捷、资源共享等优点没有得到充分发挥；延长了编辑记者使用外采音频的制作时间，为电台与外界大量的文件交换设置了人为的障碍。　隔离是为了安全，但过度地隔离势必严重阻碍发展，而若过度地开放，置系统安全于不顾，则必会生产严重的安全隐患，所以安全、适度、高效地开放才是解决发展与生存的合理方案。　一．数据交互的需求分析　为了保障安全播出，河南电台通过采用服务器群集、磁盘阵列镜像、双链路冗余设计等一系列先进技术，建成了基于SAN存储架构的制播网。随着事业的发展、技术的进步，“孤岛式”的隔离模式不再便于对整个制播网内的音频文件进行管理，而逐步有序的实现制播网与互联网间以及其他存储媒介的数据交互越来越重要，目前音频交互需求主要表现为以下几种形式：　1. 广告管理：广告收入是维持电台持续发展的基础，若所有用户都只能在制播网上对广告进行查询管理，势必给制播网络造成极大的额外负担。目前广告经营管理部门将广告播出音频交给广告客户，只能通过调音台1：1将广告播出音频录制到至办公网电脑中，再通过办公网电脑将音频刻录出来交给广告客户的导出方式，对客户拿来的需要播出的广告音频也只能采通过调音台1：1将广告音频录入制播网中，这无疑增加了广告经营管理部门和客户沟通的难度。　2. 节目音频文件交互：音频资料作为无形资产所能产生的价值是无法估量的，在实际应用中，为电台网站的网络广播和点播提供必要的音频文件，从国际互联网上下载音频文件作为创作素材，为友好台站提供交流的节目文件，这些都要我们做大量的制播网和其他网络、媒介之间的数据交换，当然这些交换都需要在严格保证安全的前提下进行的。　3. 数据备份：电台有众多的珍贵音频资料需要备份，需要在严格保证安全的前提下有效的实现数据多地点、多载体的备份，使音频数据不再局限在音频数据网络中，当系统出现严重故障时，安全有效地恢复备份数据是减少损失、及时恢复系统的有力保证。　二．音频防火墙详细技术方案　1. 音频防火墙的功能设计　对于在安全性和私密性方面要求很高的制播网来讲，单纯利用防火墙软件和杀毒软件来构成屏障，防范大量存在的网络攻击和病毒入侵就难以保证系统的安全。由于防火墙和杀毒软件都是相对开放的技术，都是基于数据通用性要求来实现数据的安全传输的，所以它们只能在一定程度上提供安全保证，无法满足制播网的安全要求。在近些年的实例中，也多次出现安全防护相当严密的大型门户网站被黑客攻击的情况。而且制播网站点众多，网络体系复杂，增加软件防火墙的远不及增加硬件防火墙来的方便，因此，对硬件型音频防火墙的需要就显得更加迫切。　为此，我们测试并引入“音频防火墙”IAF-100，在确保安全播出的同时，提高广播制播网的运转效率。　（1）安全性　音频防火墙利用专门的RTOS实时操作系统和专门开发的通讯硬件和软件，能够实现将存储介质上的文件传输到制播网计算机的过程中，实时解析并过滤音频文件，当发现文件不是音频文件时，会拒绝上传或者抛弃音频文件中的不可识别数据；音频防火墙对音频文件进行严格的检测，而且是逐帧检测，保证任何有威胁的病毒代码都不能隐藏在音频文件中传到内网，更不可能获得执行的机会。同时出于安全性考虑，该音频防火墙具有内置的嵌入非开放式系统，以免防火墙自身被病毒感染，为内外网文件交换提供了安全快速的解决方案。　如果把音频防火墙连接到内网交换机，可使用MAC地址锁定功能，保证音频防火墙上的内网网线不会被拔下并被其他非授权电脑使用。另外，音频防火墙的内网网口带RJ45接头锁定装置，保证内网网线被固定在音频防火墙上，无法把内网网线从音频防火墙上拔下再连接到其他非授权电脑上　（2）实用性　音频防火墙既可以连接到内网交换机上，也可以在内网电脑上插第二网卡而直接连接到内网电脑上。无论是哪种方式，内网电脑都可以通过专用的PC端软件透过音频防火墙和外面的电脑、U盘、CF卡、SD卡、记忆棒等各种设备交换音频文件。　2. 音频防火墙的设备需求　硬件式音频防火墙内置了非开放式的管理软件，不仅具备存储卡、U盘等设备的读卡器接口，还能够通过USB接口与移动硬盘、计算机等设备连接，接口丰富，技术规格符合我们的基本要求，同时由于是硬件式防火墙，直接通过网络接口进行管理连接到制播网，拆装便捷，安全性及稳定性更高，符合我们设计的思路。　3. 音频防火墙的工作模式　音频防火墙与现有制播网有两种对接方式，对接功能实现的拓扑图如下图所示：　模式一：在有文件交换需求的制