融媒体数据中心虚拟化与系统集成项目方案

1、网络系统设计部PAGE 融媒体数据中心计算虚拟化与系统集成项目【技术方案书】目 录 TOC o 1-3 h z u HYPERLINK l _Toc49276223 第1章 项目概述 PAGEREF _Toc49276223 h 2 HYPERLINK l _Toc49276224 第1节 项目背景 PAGEREF _Toc49276224 h 2 HYPERLINK l _Toc49276225 第2节 项目建设目标 PAGEREF _Toc49276225 h 2 HYPERLINK l _Toc49276226 1.2.1 项目设计原则 PAGEREF _Toc49276226 h 2

2、HYPERLINK l _Toc49276227 1.2.2 项目建设目标 PAGEREF _Toc49276227 h 2 HYPERLINK l _Toc49276228 第3节 对融合新闻业务需求理解 PAGEREF _Toc49276228 h 3 HYPERLINK l _Toc49276229 第2章 总体业务设计 PAGEREF _Toc49276229 h 6 HYPERLINK l _Toc49276230 第1节 总体业务设计 PAGEREF _Toc49276230 h 6 HYPERLINK l _Toc49276231 2.1.1 总体设计 PAGEREF _Toc4

3、9276231 h 6 HYPERLINK l _Toc49276232 2.1.2 资源层面设计 PAGEREF _Toc49276232 h 7 HYPERLINK l _Toc49276233 2.1.3 业务层面设计 PAGEREF _Toc49276233 h 7 HYPERLINK l _Toc49276234 2.1.4 管理层面设计 PAGEREF _Toc49276234 h 8 HYPERLINK l _Toc49276235 第2节 系统体系架构 PAGEREF _Toc49276235 h 9 HYPERLINK l _Toc49276236 2.2.1 交换资源 PA

4、GEREF _Toc49276236 h 9 HYPERLINK l _Toc49276237 2.2.2 存储资源 PAGEREF _Toc49276237 h 9 HYPERLINK l _Toc49276238 2.2.3 计算资源 PAGEREF _Toc49276238 h 10 HYPERLINK l _Toc49276239 2.2.4 数据库及中间件 PAGEREF _Toc49276239 h 10 HYPERLINK l _Toc49276240 2.2.5 监控管理子系统 PAGEREF _Toc49276240 h 10 HYPERLINK l _Toc49276241

5、 第3节 系统基础架构 PAGEREF _Toc49276241 h 11 HYPERLINK l _Toc49276242 2.3.1 全IP交换架构 PAGEREF _Toc49276242 h 11 HYPERLINK l _Toc49276243 2.3.2 分布式存储架构 PAGEREF _Toc49276243 h 11 HYPERLINK l _Toc49276244 2.3.3 虚拟计算资源池架构 PAGEREF _Toc49276244 h 12 HYPERLINK l _Toc49276245 2.3.4 总体部署架构 PAGEREF _Toc49276245 h 12 H

6、YPERLINK l _Toc49276246 第3章 系统关键点设计 PAGEREF _Toc49276246 h 14 HYPERLINK l _Toc49276247 第1节 云管理平台设计 PAGEREF _Toc49276247 h 14 HYPERLINK l _Toc49276248 3.1.1 FusionSphere简介 PAGEREF _Toc49276248 h 14 HYPERLINK l _Toc49276249 3.1.2 FusionSphere功能特点 PAGEREF _Toc49276249 h 14 HYPERLINK l _Toc49276250 第2节

7、Iaas层架构设计 PAGEREF _Toc49276250 h 16 HYPERLINK l _Toc49276251 3.2.1 存储资源与可用性设计 PAGEREF _Toc49276251 h 16 HYPERLINK l _Toc49276252 3.2.2 计算资源与高可用设计 PAGEREF _Toc49276252 h 20 HYPERLINK l _Toc49276253 第3节 网络资源与安全设计 PAGEREF _Toc49276253 h 28 HYPERLINK l _Toc49276254 3.3.1 网络拓扑设计 PAGEREF _Toc49276254 h 28

8、 HYPERLINK l _Toc49276255 第4节 Paas层架构设计 PAGEREF _Toc49276255 h 29 HYPERLINK l _Toc49276256 3.4.1 数据库与中间件资源设计 PAGEREF _Toc49276256 h 29 HYPERLINK l _Toc49276257 3.4.2 业务支撑服务平台设计 PAGEREF _Toc49276257 h 32 项目概述项目背景集团是一家拥有11个电视频道、4套广播频率和电影制片厂、电视剧制作公司、广播电视传输中心、有线电视传输网络、移动电视、DV生活频道、手机电视、宽带接入、新媒体网站等多种业态的综合

9、性传媒集团。自集团成立以来，已基本实现了电视、广播节目生产全流程的数字化、网络化、信息化。其中，高清新闻节目制播网络、高清新闻专题网承担新闻中心所有新闻节目的制作及播出任务。随着互联网、移动互联网的发展，传统新闻生产方式、媒介传播形式正在进行深刻改变，传统电视、广播新闻业务逐渐与互联网（移动互联网）进行融合，由此产生了全新的“全媒体”传播业务。在本项目中，我们将在全媒体环境下对新闻内容生产平台进行规划设计，利用互联网、云计算、大数据等先进技术，探索建立融合新闻中心内容生产网络系统，为未来集团新闻业务的跨越式发展奠定坚实基础。项目建设目标项目设计原则系统的先进性应满足集团发展战略的使命需求，完成

10、从传统媒体向全媒体跨越，达到“三年先进，五年不落后”的建设目标。本项目基于新闻中心设计，未来要求可从规模扩展和应用功能上适配全集团新闻生产业务的需求。以电视传媒为中心，引入新媒体“加强互动性、延伸传播领域、与电视互为补充、吸引观众回到电视”。实现策划、生产、发布、传播效果评价的管理闭环，提升新闻传播效果和质量。项目建设目标1、实现组织架构的扁平化、采编协同，提升生产效率，提高共享性。2、实现技术资源的优化与加强，解决演播室时间的限制、编辑区站点资源的限制、新闻媒资的空间与入库规则的限制。3、台内办公生产一体化设计，全网实现编辑记者的“Anytime，Anywhere”全时生产，突破办公网、互联

11、网和生产网隔离，提升内容生产绩效。4、在线包装系统与内容生产系统融合，提升生产效率，提高共享性。5、日常流程中引入新媒体工具和发布手段，提升节目的传播效果和屏幕呈现力，增加互动性。6、加强前后场协同和快速报道手段（3G/4G回传，TVU设备），更好适配重大活动和突发新闻报道需求，提升广电的传播影响力7、新建【新闻运作与指挥系统（NRP）】，既确保日常新闻高效运作，又能增强重大和应急协同指挥能力。8、新建【全媒体汇聚平台】，实现多通道收录、3G/4G回传、集中上下载、互联网线索采集、舆情分析等，增强信息汇聚能力、播后反馈能力。9、新建【全媒体发布平台】，第一期将实现微博、微信、App的协同发布，

12、增强信息发布渠道。10、新建【专家数据库系统】，包含专家评级、播后反馈数据分析等，优化专家团队的协同、调度和节目质量。11、新建【媒体数据中心】，实现制播系统的通用硬件和专业软件的分离，采用云技术、虚拟化、集群化技术等，降低系统的建设、扩展成本，提高资源需求高峰低谷时的调度能力。12、新建【传播效果评估系统】，提升节目质量，降低制播成本。对融合新闻业务需求理解每一次新闻业务的发展都是由技术所推动的，从无线电技术到当前的互联网技术，而每一次技术的推动都会带来新闻业务模式的变革。互联网技术的发展改变了传统的新闻产生方式、媒介传播形式，传统电视、广播新闻业务正在与互联网业务进行融合，并产生了全新的“

13、全媒体”概念。“全媒体”是“媒介融合”的必然产物，“全媒体”是融合新闻业务的一种的新思维。在“全媒体”思维模式与框架下，我们思维应该做如何改变？我们应该以何种方式定义电视台新闻业务模式？以及我们如何建设配套的业务支撑系统？这些都是我们必须改变思维，需要重新梳理与认识的。对于电视台的“全媒体”本质上是如何落地“传统电视台新闻业务模式”与“互联网”的关系。电视台在摸索与互联网的结合过程中，网络电视台的建设是最为突出的。已经发展出了电视台、网台基本无关联关系的“电视台网台”的并行发展模式；电视台、网台之间存在非统一策划内容交互的“电视台网台”的网台依附电视台发展模式。这两种模式目前看来探索的都不成功

14、，还没有一家以电视台在发展网台方面在互联网领域具有较大影响力。探索未能成果的根本原因在于仅仅采用了互联网技术，没有触及传统电视台新闻业务的思维模式、业务模式，没有从整体运营新闻业务的高度进行自顶向下的统筹规划。如何实现既能保证电视台作为新闻业务主体单元，又能融合互联网技术优势与理念，发展一种适用于电视台的“融合新闻业务”，是重点思考的问题。综合国外成功经验，结合国内探索的积累。发展“融合新闻业务”首先必须在以下几个方面明确指导思想：“提升电视台内容竞争力”是“融合新闻业务”的核心价值不管技术如何变化，新闻业务竞争力的本质还是内容。调高节目的精细化制作能力、采用全媒体演播互动新制作形式、建立更加

15、广泛的内容汇聚方式、注重对用户信息与舆情信息的收集与互动等，全方位保证内容的竞争力。“全面利用互联网优势” 是“融合新闻业务”的重要手段跳出“XXX电视台播出的新闻”的思维局限，从“XXX电视台报道的新闻”来经营“电视台新闻业务”。如此一来可利用互联网渠道拓展电视报道时空限制、利用互联网渠道为电视台新闻内容全方位造势、跳出自办网台的限制利用已经具有影响力的互联网发布渠道。“建立融合新闻业务生产平台”是“融合新闻业务”的技术支撑围绕电视台优势内容采用共平台生产模式，支持多种发布渠道，并且对内容与发布渠道进行统一策划、协同指挥，形成对融合内容的策划、采集、生产、发布。通过以上分析理解，已经可以明确

16、电视台全媒体新闻业务的具体形态，即电视台应如何开展全媒体新闻业务，并落地了面向全媒体的新一代新闻业务解决方案。其核心可总结为如下两点：从业务发展角度看，电视台全媒体新闻业务本质上是利用互联网的渠道、先进技术，拓展节目的时空限制、打造产品品牌、提升电视台盈利能力。从技术发展角度看，电视台全媒体新闻业务本质上是围绕电视台的内容进行“融合新闻生产（在同一平台下实现电视台内容生产与互联网内容生产）”，融合电视台与互联网的界限，真正实现“台网（互联网）合一”。总体业务设计总体业务设计总体设计参见设计图集：【融媒体数据中心项目融合新闻中心技术平台架构图】融合新闻中心媒体数据中心（MDC）是融合新闻中心技术

17、平台的一部分，为融合新闻中心新闻运作与指挥平台（NRP）、全媒体汇聚平台、融合生产平台、全媒体发布平台提供媒体处理、业务支撑、公共服务、IT基础架构、传统媒体基础架构等资源，同时接收云管理平台、统一监控中心的管理和监控。媒体数据中心基于分布式云数据中心设计，本项目建设的是分布式数据中心的第一个节点，未来根据业务的扩展，建设其他节点。媒体数据中心基于全媒体汇聚、生产、发布一体化业务，集合全媒体采、编、播、存、管的所有环节，提供一个长期不间断运行的、高可靠性、高处理能力、可扩展性强的多业务支撑平台。因此，该平台在设计和实施等方面应从先进性、稳定性、安全性、开放性和可扩展性等几方面进行综合考虑，应遵

18、循如下原则：安全性原则系统安全可靠，建立完善的冗余备份和安全防范体系，保障系统高可靠和端到端的安全，具有多重安全防护，无单一崩溃点，应急手段丰富，应急播出时不对正常播出频道产生影响。系统能够抵御外来攻击使得系统免遭破坏，系统内部的保密信息不被非授权用户访问。整个网络设计、网络设备选择、网络平台及软件设计都要将安全放在重要位置，确保网络安全和信息安全。不仅要求能抵御外来(Internet)的数据非法访问和攻击，在内部也要提供完善的认证和授权机制来保证系统的安全性。高效性原则通过对业务的梳理和分析，设计合理高效的业务流程，以流程为驱动提高节目的生产效率，并充分运用先进的自动处理技术和柔性系统架构。

19、平台中的各个模块和各个层次应遵循关于信息描述、组织、系统管理和检索与服务等方面的标准需要，遵循内容编码、数据通信、计算机系统安全等方面的标准，保证所建立的信息和服务的可使用性、互操作性和可持续性。实用性原则做到一切面向应用，由应用的实际需求层层下溯，从网络、存储、主机、软件等各个方面对系统进行优化。先进性原则在实用和安全的基础上，系统设计要有一定的前瞻性，必须考虑应用和需求的发展以及技术的进步，从而确保系统具备可持续发展能力。可扩展性原则考虑到未来发展的需要，系统必须具备可扩展性，扩展须能在不影响现有系统正常使用的情况下平滑扩展。涉及的主机平台、网络平台、数据库平台等应具有良好的可扩充性（升级

20、能力）。数据模型的设计要充分考虑平台系统将来可能的扩展和业务的变动，以适应业务的迅速发展。架构设计时应采用伸缩性很强的体系结构，以能够适应业务的不断发展和用户规模的扩大。能够通过逐渐叠加、集成或扩展不同的系统模块或数据内容，适应从简单系统到复杂机制的不断发展。资源层面设计融合新闻中心系统具有流程化运转的特点，不同的业务在不同阶段对资源会有不同的需求。媒体数据中心子系统建设,考虑到融合新闻业务对资源的不同要求，对资源统一管理与调配，确保满足业务的不同资源要求，保障融合新闻业务的顺利运行。通过虚拟化技术，对数据中心资源进行优化、统一管理。能够为这些业务弹性分配资源，按照业务的实际需要弹性的分配IT

21、资源，增加或减少计算和存储资源。并根据资源的实际使用情况进行计量，使峰时和闲时工作量的资源利用都保持在合理水平，从而实现低成本高效率的IT运营模式，使资源得到合理、有效的利用，实现资源优化和成本节约。业务层面设计数据中心系统在业务层面上，设计满足：快速业务交付能力，能够实现业务应用系统的精简部署、快速上线。业务应用平滑扩充的能力，各种业务的应用能够根据业务量变化和用户的工作负荷变化而扩展或缩小应用规模。提供高可用行和高稳定性的能力，保障业务的连续性。作为新闻生产关键业务系统，具有不可中断性，高可用及高稳定性至关重要。需要为融合新闻生产业务提供最大的可持续运行时间和最小的非计划宕机时间保障。管理

22、层面设计MDC作为全媒体业务的支撑平台，设计满足运维、业务、应用、管理上使用者的需求，云管理平台按照这些使用者来划分角色，面向这些角色授予各种功能。为管理用户提供统一自服务管理门户，管理用户可以通过自服务门户完成包括但不限于以下业务操作：提供虚拟机模板的高效创建和管理，可以方便地将业务应用打包成应用模板，实现用户业务应用系统的精简部署、快速上线。平台支持模板分级管理，不同的用户群可以共享或授权使用模板。可查询提供的服务种类、服务描述与规格等及服务的订购、续订、退订等操作，管理用户能够通过自服务门户对申请的资源（包括存储、计算、交换链路等资源）进行管理；管理用户可以通过自服务门户对虚拟机进行快照

23、和快照恢复操作，还可以删除虚拟机快照，可以对虚拟硬盘进行快照和快照恢复操作，还可以删除虚拟硬盘快照；管理用户可以通过自服务门户看到虚拟机创建成功后的提示信息和查看订单申请的审批状态。系统体系架构融合新闻中心项目包括云管理平台、Iaas层、Paas层以及Saas层系统。总体框架如下：参见设计图集：【融媒体数据中心项目体系架构总体框架图】媒体数据中心（MDC）包括云管理平台、Iaas层、Paas层和部分SaaS层等，这部分的技术需求在本文档中详细阐述，另外一部分Saas层技术要求对应的解决方案台方另购。Iaas层、Paas层和部分SaaS层需要完成对各类融合新闻生产的基础资源支持，包括网络交换、数

24、据存储、数据库及中间件访问、计算资源等等，同时需要接受统一监控管理平台（台方另购）模块的统一管理。MDC本身需要具备资源管理、资源服务和安全管理功能，并提供对外访问管理接口，统一监控管理平台建设完成后两平台之间能完成有效对接。交换资源计算机网络是进行数据通信，各类生产业务互联的基础，交换资源的设计应考虑和集团整体生产网络的交互、实际部署位置、各类子业务对交换能力的要求、安全访问等要求。交换系统部分建设要求实现整个融合中心网络的系统管理，包括：拓扑管理、远程配置、合理规划和划分整网IP资源，保证网络业务的正常运行并具有可扩展性。融合新闻生产系统与OA网络有相关业务互通要求，需要通过高安全区域完成

25、链路转换，高安全区进行交互的主要功能为HTTP访问、流媒体访问、WS接口调用、文件拷贝等模式。存储资源支持对全媒体汇聚、生产、发布全流程的媒体访问支持，针对不同业务应用提供合适的存储容量和带宽访问。为降低维护成本，提高维护便捷性，设计为所有生产终端以太网接入访问。生产业务对存储的需求主要为汇聚媒体的写入、编辑工具的读写访问、媒体处理转换、媒体数据索引的读写等等。存储资源对生产业务的支撑功能需求主要为提供必要的容量和带宽支撑，并根据安全性需求提供必要的备份和切换手段。存储系统采用先进的分布式存储架构，保证高安全性以及带宽、容量的平滑扩展。计算资源计算资源对生产业务提供完全透明的计算资源需求，应用

26、系统可直接使用虚拟化平台所提供的计算资源上（虚拟服务器和物理服务器），而无需关心其底层架构。虚拟化资源层通过对虚拟化平台统一管理调度，对计算资源进行池化，抽象成可管理、可调度的逻辑资源。系统中可虚拟化计算业务主要分为公共应用服务、媒体处理服务、全媒体内容服务、生产业务管理等多种业务服务等。系统设计时需要根据各类业务对CPU性能、安全访问的要求不同合理规划，提供不同的虚拟化配置，节约成本，提高资源利用率。对轻量级基于办公网和互联网的生产工具提供虚拟化支持，提升管理水平和应用服务的可靠性。数据库及中间件数据库系统承担了整个融合新闻生产业务对结构化数据的存储访问需求，处理所有业务系统内部元数据请求。

27、数据库服务设计考虑业务流程的灵活性、业务处理能力的可靠性和扩展性、业务处理的并发性、系统自身的处理能力和扩展能力及自身容灾处理能力。业务系统大量使用WAS服务，媒体数据中心将统一提供WAS服务平台统一提供服务支撑。同样为保证业务高可靠性，进行必要的容灾设计。监控管理子系统数据中心以高效、灵活的方式，完成资源的自动配置和供给。用户可以通过端到端的自助进程来请求计算和存储能力，从而实现按需供应资源设施的模式。同时，建设统一监控子系统，有效管理和监控数据中心平台各种资源，提高业务运行管理水平缩短部署时间和难度，提高业务系统部署效率，显著减少在必要的IT操作上的投入，提高业务运行水平。系统基础架构全I

28、P交换架构网络架构的核心是可靠、安全和成本优化的传输网络，基于IP/以太网技术的网络具备安全、可靠及成本低廉的特性。相对于FC交换技术具有交换设备简单、成本低、能同时承载多种业务数据的特点，而融合新闻中心的业务生产涉及海量媒体数据交换。随着10GE网络交换技术的普及，全IP交换网络目前已经可以很好适应广电新闻业务生产的需求。系统设计采用全IP交换的架构，具体指媒体数据访问和元数据访问都通过以太网络交换，具体到业务服务和终端应综合考虑成本和实用性因素，配置不同带宽的网络交换链路满足业务需求，并且在交换链路层做到QOS。分布式存储架构为了更好的为融合新闻中心生产业务提供媒体数据支撑服务，存储系统设

29、计采用基于IP访问的虚拟架构设计，存储对外访问提供统一的虚拟资源访问标示符，外部业务不需要关注具体的数据物理地址，各种数据访问业务带宽和容量方面的需求变化，能在系统生命周期各个阶段实现动态扩展和均衡，存储 HYPERLINK /view/47398.htm t _blank 节点可以将重点放在提供读写服务的要求上。负载均衡提供动态DNS解析和统一资源访问，由存储文件系统自动实现动态节点访问和负载均衡。多终端支持提供多终端支持，包括：Windows PC客户端、Windows Server终端Linux等。完善后台管理提供完善的管理后台。包括系统是否开放注册、Logo修改、用户管理、文件管理、用

30、户统计、文件统计等操作。节点配置采用多节点冗余方式，在一个到多个节点整体崩溃情况下不会导致数据丢失或停止业务服务能力。性能满足整体业务的带宽、容量、IOPS要求。虚拟计算资源池架构可以虚拟化的计算单元，需要采用10GE交换模式上连，并有充分的冗余连接方式做带宽保证和容灾保证。虚拟化计算单元有高可靠的HA设计，在内部交换、链路访问、存储方面整体提供HA冗余设计保证，计算虚拟机提供操作系统和内部数据存储单元需要有独立的控制器、存储盘阵镜像。如下图：总体部署架构MDC组网部署包括两部分，一部分是虚拟化资源池的组网部署，另一部分是云平台管理控制中心的组网部署。MDC的组网划分为两大区域：隔离区（DMZ

31、）、和生产网络。两个区域由两层防火墙进行划分。隔离区是外部互联网与IDC内部网络的缓冲区，可以放置一些必须公开的服务器设施，文稿服务器，云线索接入服务器，外网素材上传服务器等。虚拟化资源池包含服务器集群、存储阵列等设备。服务器通过虚拟的和物理的交换机划分为可以访问生产系统外网服务器组和不能访问Internet的内网服务器组。服务器通过接入网络设备接入到MDC核心网络，由MDC生产网络提供统一出口，构成服务器资源池。存储设备由分布式存储网络构建成的存储网与服务器资源池互连，提供服务器对存储资源的存储访问。由于融合新闻生产业务的特性，部分服务资源无法完成虚拟化，如SDI收录播出服务器等，这部分设备

32、资源也要接受云管理平台资源管理。整体组网部署结构图如下图所示：系统关键点设计云管理平台设计云管理系统可以通过统一的接口，对计算、网络和存储等虚拟资源进行集中调度和管理，提供物理设备和虚拟机接入、服务自动化部署、资源管理和监控等功能，从而提升运维效率，保证系统的安全性和可靠性，构筑安全、绿色、节能的云数据中心。广播电影电视集团融合新闻中心媒体数据中心采用作为华为FusionSphere解决方案，来统一管理虚拟化资源、硬件资源，并对外提供服务管理等功能。FusionSphere简介随着IT业务的快速增长，IT服务提供者面临着如下严峻挑战：资源利用率低，一般小于30%。业务上线周期长，硬件、软件、业

33、务部署，一般耗费数周时间。能耗高：由于服务器独占，即使在资源利用率低的时候，服务器也需要正常运行，能耗高。故障恢复时间长：服务器应用独立维护，缺乏统一维护。当物理服务器出现故障，需要更换硬件，重新部署软件和应用，耗时较长。针对如上挑战，华为提供了FusionSphere解决方案。FusionSphere解决方案通过在服务器上部署虚拟化软件，将硬件资源虚拟化，从而使一台物理服务器可以承担多台服务器的工作。通过整合现有的工作负载并利用剩余的服务器以部署新的应用程序和解决方案，可以实现较高的整合率。使用华为FusionSphere解决方案，可以帮助IT服务提供者实现：降低IT开销，节约成本。降低部署

34、的周期和运维难度，让IT更简单。实现“敏捷式”的IT交付，与用户业务快速融合。FusionSphere功能特点统一虚拟化平台FusionSphere采用虚拟化管理软件，将计算资源划分为多个虚拟机资源，为用户提供高性能、可运营、可管理的虚拟机。支持虚拟机资源按需分配。支持多操作系统。QoS保证资源分配，隔离用户间影响。统一资源管理统一资源池，屏蔽不同硬件差异，资源的更换升级对用户零感知。统一管理平台，支持业界主流的操作系统，兼容客户现有IT资源。设备自动发现，资源快速发放，缩短业务上线时间。支持多种硬件设备FusionSphere支持基于x86硬件平台的多种服务器和兼容多种存储设备，可供运营商和

35、企业灵活选择。自动化调度FusionSphere支持自定义的资源管理SLA（Service-Level Agreement）策略、故障判断标准及恢复策略。通过IT资源调度、热管理、能耗管理等一体化拉通，降低维护成本。自动检测服务器或业务的负载情况，对资源进行智能调度，均衡各服务器及业务系统负载，保证系统良好的用户体验和业务系统的最佳响应。完善的权限管理FusionCompute可根据不同的角色、权限等，提供完善的权限管理功能，授权用户对系统内容的资源进行管理。应用智能管理支持服务目录，应用快速部署。灵活的模板机制，支持用户自定义模板。精细化计费针对不同的业务类型，进行精确计费。按IT资源（CP

36、U、内存、存储）用量计费。按时计费。丰富的运维管理FusionSphere提供多种运营工具，实现业务的可控、可管，提高整个系统运营的效率。支持“黑匣子”快速故障定位系统通过获取异常日志和程序堆栈，缩短问题定位时间，快速解决异常问题。支持自动化健康检查系统通过自动化的健康状态检查，及时发现故障并预警，确保虚拟机可运营管理。支持全Web化的界面通过Web浏览器对所有硬件资源、虚拟资源、用户业务发放等进行监控管理。云安全FusionSphere采用多种安全措施和策略，并遵从信息安全法律法规，对用户接入、管理维护、数据、网络、虚拟化等提供端到端的业务保护。Iaas层架构设计存储资源与可用性设计存储资源

37、的设计根据业务需求，数据需要支持全媒体汇聚内容交换、融合生产、发布，并支持在线和归档需求。系统整体存储架构采用在线和归档相结合的方式，采用分级存储方式实现对媒体文件以及其它非媒体文件的存储。在线存储、归档存储和离线存储方面，要充分利用台内现有生产媒资和中心媒资系统存储资源。根据前述业务对存储的需求分析，按数据类型划分，共分为原始码率媒体素材、代理码率媒体素材、生产码率媒体素材、成片码率媒体素材、媒体素材索引几类，按业务类型分可分交换区、高码率生产区、代理码率生产区、成片码率发布区等。考虑到高码率生产区系统包装利旧，包装与制作区交换量较小，本文不在统计此部分。根据不同存储区域对性能要求不同，在线

38、系统需要支持在线融合生产，在线存储系统主要存储的数据包括高码率视频文件、高码率音频文件、代理码率视音频文件等。主要数据访问方式是视音频的采集、编辑和播放，要求存储提供恒定的高带宽。考虑到近期历史素材可以快速调用生产，要求建立一大容量归档IP存储区域，用于存放一年内沉淀素材。保证绝大部分近期历史资料的使用可以在归档存储快速完成回迁。在线存储采用高性能存储。归档存储采用大容量存储。存储数据流向分析如下：系统设计格式要求如下：根据前述业务需求对存储系统带宽、容量等要求的不同，要求对于不同存储区采用不同性能的存储介质和设备：如高码率生产区对带宽、延时、容量要求均比较高，而IOPS相对较低，而低码率生产

39、区，临时交换区，对容量要求较低但对IOPS要求较高。归档存储的扩容需要考虑与目前媒资系统存储的兼容性。在线存储的设计带宽根据各业务系统规模，对存储带宽初步估算如下。业务模块访问类型应用名称数量带宽Mbps说明在线存储读流媒体编辑站点30300H.264 2M（含音频）读代理编辑站点80800H.264 2M（含音频）读配音站点10100H.264 2M（含音频）写合成服务器204000高码率，2倍速单路写入读/写迁移/分发服务204000高码率，2倍速单路写入读/写转码服务204000高码率，2倍速单路写入读 流媒体服务202000读/写其它低码率服务2000包括备份迁移、转码、归档、回迁等读

40、/写集中上下载工作站202000100Mbps 1层读高码编辑站点5025800视频100Mbps 5层，音频2 Mbps 8轨读移动编辑工作站103160视频100Mbps 3层，音频2 Mbps 8轨读审片站点101000100Mbps 1层写收录服务器157500100Mbps 5倍速迁移读合成服务器2020000两倍速，5层读读/写媒资归档回迁服务器4800媒资归档回迁，按2倍速读内容技审101000读/写迁移/分发服务204000与在线存储交互总计82460容量目前生产系统业务数据来源调研如下：业务模块业务模块业务应用时长h/Day码率mbps周期天容量TB备注在线存储交换存储区ip

41、收录24008326100路24小时收录发布存储区演播室成品5100102.5演播室回采5100102.5新媒体成品502102.5专题成品5100102.5低码率存储区在线低码率25按交换、高码存储总高码容量的2%归档低码率217按准在线容量的2%高码率存储区集中上下载4801007152媒资回迁100100732包装成品（模板等）1010074其它素材（文件引入、UGC、临时生成等）100735归档存储归档存储100625按在线6%资料有效沉淀，每天约1.71TB，保存一年综合上述统计，融合在线存储容量需求为281TB、融合生产归档存储容量需求为625TB。以上均为有效容量需求，考虑突发事

42、件和安全水位需求，至少需要按20%的冗余设计，则融合在线存储需350TB、融合生产归档存储容量需求为750TB。计算资源与高可用设计计算资源设计考虑到不同的服务对系统资源要求不同，并且不同的服务对系统有不同的安全需求，将服务器划分如下：服务器类型服务器应用配置A类服务器数据库，中间件类服务器CPU核数：8核内存：16G硬盘:2TB类服务器数据库索引类服务器CPU核数：8核内存：16G硬盘:2T SSDC类服务器视频转码、迁移、技检、流媒体、语音识别类服务器CPU核数：8核内存：16G硬盘：100G SAS网卡：10GD类服务器视频渲染类服务器CPU核数：8核内存：16G硬盘：100G SAS显

43、卡:1个网卡：10GE类服务器IP收录类服务器CPU核数：16核内存：16G硬盘:1TF类服务器业务管理类服务器CPU核数：4核内存：8G硬盘:100GG类服务器DMZ区服务器CPU核数：4核内存：8G硬盘：100GH类服务器演播室类服务器主干媒资扩容送播系统扩容服务器CPU：INTEL Xeon E5-2609 2.4 GHz（四核）2内存：4GB2硬盘：300GB 15K 2.5 SAS硬盘2其他：4个千兆网口，DVD-ROM，冗余电源操作系统：Microsoft Windows Server 2008 R2中文标准版系统业务对虚拟机资源需求统计：业务类型数量硬件需求部署区域OTT后台4F

44、类虚拟机M区（媒体数据中心区）融合生产后台服务器12F类虚拟机M区（媒体数据中心区）MOS接口服务器4H类服务器M区（媒体数据中心区）生产辅助系统接口服务器2F类虚拟机M区（媒体数据中心区）演播室播出后台服务器2H类服务器M区（媒体数据中心区）广告分发接口服务器2F类虚拟机M区（媒体数据中心区）文件送播接口服务器4F类虚拟机M区（媒体数据中心区）SDI收录管理后台服务器2H类服务器M区（媒体数据中心区）集中上下载后台服务器2H类服务器M区（媒体数据中心区）专家管理服务器6F类虚拟机M区（媒体数据中心区）经费管理服务接口服务器2F类虚拟机M区（媒体数据中心区）统一代码应用服务器2F类虚拟机M区（

45、媒体数据中心区）认证服务服务器2F类虚拟机M区（媒体数据中心区）时钟服务服务器2F类虚拟机M区（媒体数据中心区）企业SNS后台服务器2F类虚拟机M区（媒体数据中心区）访问控制服务器2F类虚拟机M区（媒体数据中心区）工作流引擎服务器4F类虚拟机M区（媒体数据中心区）消息应用服务器4F类虚拟机M区（媒体数据中心区）检索引擎服务器2B类虚拟机M区（媒体数据中心区）索引服务器4B类虚拟机M区（媒体数据中心区）全媒体内容后台数据管理服务器6F类虚拟机M区（媒体数据中心区）全媒体内容检索门户服务器6F类虚拟机M区（媒体数据中心区）全媒体内容接口服务器6F类虚拟机M区（媒体数据中心区）全媒体内容库后台服务器

46、6F类虚拟机M区（媒体数据中心区）MPC调度服务器2F类虚拟机M区（媒体数据中心区）渲染服务（合成）工作站20D类虚拟机M区（媒体数据中心区）内容转码服务器20C类虚拟机M区（媒体数据中心区）内容技审服务器10C类虚拟机M区（媒体数据中心区）内容分发服务器20C类虚拟机M区（媒体数据中心区）语音转文本服务器10C类虚拟机M区（媒体数据中心区）流媒体服务服务器20C类虚拟机M区（媒体数据中心区）智能终端应用统一后台管理服务器6F类虚拟机M区（媒体数据中心区）PC终端应用统一后台管理服务器2F类虚拟机M区（媒体数据中心区）应用资源采集服务服务器4F类虚拟机M区（媒体数据中心区）WEB管理门户服务器

47、2F类虚拟机M区（媒体数据中心区）B/S门户服务器2F类虚拟机M区（媒体数据中心区）资源管理服务器2F类虚拟机M区（媒体数据中心区）企业SNS代理服务服务器2F类虚拟机M区（媒体数据中心区）数据网关接口服务器4F类虚拟机M区（媒体数据中心区）HTTP 代理服务服务器2F类虚拟机M区（媒体数据中心区）迁移分发服务器4H类服务器M区（媒体数据中心区）转码服务器4H类服务器M区（媒体数据中心区）全媒体内容库接口服务器4H类服务器M区（媒体数据中心区）IP收录服务器15E类虚拟机M区（媒体数据中心区）IP收录管理后台服务器2F类虚拟机M区（媒体数据中心区）新闻UGC终端数据接入服务器2F类虚拟机M区（

48、媒体数据中心区）UGC/异地回传接收服务器2F类虚拟机M区（媒体数据中心区）云线索服务接入服务器2F类虚拟机M区（媒体数据中心区）专业机构通联服务接入服务器2F类虚拟机M区（媒体数据中心区）专业机构接收数据网关服务器2F类虚拟机M区（媒体数据中心区）汇聚平台后台服务服务器2F类虚拟机M区（媒体数据中心区）汇聚平台边界区服务服务器2F类虚拟机M区（媒体数据中心区）其它辅助资源汇聚服务器4F类虚拟机M区（媒体数据中心区）策划与选题服务器4F类虚拟机M区（媒体数据中心区）新闻生产管理服务器2F类虚拟机M区（媒体数据中心区）NRP WEB门户服务器2F类虚拟机M区（媒体数据中心区）生产过程与生产资源信

49、息接入服务器4F类虚拟机M区（媒体数据中心区）微博/微信发布接口服务器2F类虚拟机M区（媒体数据中心区）栏目APP接口服务器2F类虚拟机M区（媒体数据中心区）CMS接口服务器4F类虚拟机M区（媒体数据中心区）反馈信息采集服务器2F类虚拟机M区（媒体数据中心区）视频CDN接口服务器2F类虚拟机M区（媒体数据中心区）与IPTV集成播控平台接口服务器2F类虚拟机M区（媒体数据中心区）与中国时刻CMS系统接口服务器2F类虚拟机M区（媒体数据中心区）数据库服务器20A类虚拟机M区（媒体数据中心区）企业SNS代理服务服务器6G类虚拟机D区（DMZ区域）数据网关接口服务器8G类虚拟机D区（DMZ区域）HTT

50、P 代理服务服务器4G类虚拟机D区（DMZ区域）流媒体代理服务器12G类虚拟机D区（DMZ区域）新闻UGC终端数据接入服务器4G类虚拟机D区（DMZ区域）UGC/异地回传接收服务器4G类虚拟机D区（DMZ区域）云线索服务接入服务器4G类虚拟机D区（DMZ区域）专业机构通联服务接入服务器4G类虚拟机D区（DMZ区域）专业机构接收数据网关服务器4G类虚拟机D区（DMZ区域）汇聚平台边界区服务服务器6G类虚拟机D区（DMZ区域）其它辅助资源汇聚服务器6G类虚拟机D区（DMZ区域）微博/微信发布接口服务器2G类虚拟机D区（DMZ区域）栏目APP接口服务器2G类虚拟机D区（DMZ区域）CMS接口服务器4

51、G类虚拟机D区（DMZ区域）反馈信息采集服务器2G类虚拟机D区（DMZ区域）视频CDN接口服务器4G类虚拟机D区（DMZ区域）与IPTV集成播控平台接口服务器2G类虚拟机D区（DMZ区域）与中国时刻CMS系统接口服务器2G类虚拟机D区（DMZ区域）机架式服务器设计机架式服务器业务设计如下表：服务器类型服务器应用配置数量是否虚拟化H类服务器演播室类服务器主干媒资扩容送播系统扩容服务器CPU：INTEL Xeon E5-2609 2.4 GHz（四核）2内存：4GB2硬盘：300GB 15K 2.5 SAS硬盘2其他：4个千兆网口，DVD-ROM，冗余电源操作系统：Microsoft Window

52、s Server 2008 R2中文标准版22否服务器虚拟化业务设计服务器虚拟化基本业务设计如下表：服务器类型服务器应用配置数量是否虚拟化虚拟化资源池A类服务器数据库服务器CPU核数：8核20是VCPU:1728核VGPU:20个VMEN:3456GBVDISK(SAS):36TVDISK(SSD):12T内存：16G硬盘:300GB类服务器数据库索引类服务器CPU核数：8核6是内存：16G硬盘:2T SSDC类服务器视频转码、迁移、技检、流媒体、语音识别类服务器CPU核数：8核80是内存：16G硬盘：100G SAS网卡：10GD类服务器视频渲染类服务器CPU核数：8核20是内存：16G硬盘

53、：100G SAS显卡:1个网卡：10GE类服务器IP收录类服务器CPU核数：8核15是内存：16G硬盘:300GF类服务器业务管理类服务器CPU核数：4核150是内存：8G硬盘:100GG类服务器DMZ区服务器CPU核数：4核80是VCPU:320核VMEN:640GVDISK(SAS):8T桌面虚拟化业务设计广播电影电视集团融合新闻中心媒体数据中心采用华为FusionCloud桌面云解决方案，融合新闻生产的流媒体编辑业务、文稿业务和办公业务达到桌面虚拟化，实现轻量生产业务向办公网络和互联网延升。华为FusionCloud桌面云解决方案介绍华为FusionCloud桌面云解决方案是基于华为云

54、平台的一种虚拟桌面应用，通过在云平台上部署华为桌面云软件，使终端用户通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序，以及整个客户桌面。华为FusionCloud桌面云解决方案涵盖云终端、云硬件、云软件、网络与安全、咨询与集成设计服务，为客户提供端到端的解决方案。华为FusionCloud桌面云解决方案以安全可靠、卓越体验及敏捷高效为特点，目前已经凭借全球2200多合作伙伴，服务全球42个国家、近200个机构，并拥有7万用户的全球最大单一桌面云项目实施经验，广泛部署于政府、医疗、教育、金融、电信、能源、交通、媒资、制造业等行业。华为FusionCloud桌面云解决方案特点安全可靠

55、华为FusionCloud桌面云解决方案通过云-管-端-控系统化的安全设计，从终端安全、网络安全、云平台安全到管理安全，多层次安全保障设计，以预防为主，监控与审计为辅，全方位保障企业信息安全。终端安全：终端证书认证，指纹、USB Key多因子身份认证；端口、外设集中管控等网络安全：VM安全组隔离；防截屏、防二次跳转；安全VPN连接云平台安全：分布式存储，分级存储，数据盘加密，数据无痕处理等管理安全：分权分域、三员分立，管理员行为监控与审计，堡垒主机等卓越体验华为FusionCloud桌面云解决方案针对不同应用场景进行场景优化和高性能桌面优化，最佳匹配用户个性化需求，提供卓越的用户体验。低带宽需

56、求和高网络容忍度，TC/SC/PAD等多种终端支持，一个账号，多终端无缝切换语音分离和旁路解决方案，VOIP语音达到电信级语音质量，PESQ均值达到3.8媒体重定向结合面向视频优化的TC，提供高清视频体验GPU直通技术，满足工业制图等专业级应用的性能需求，支持常见的主流制图软件，如：AutoCAD、ProE、Allegro等最广泛外设支持，支持18大类100+种外设，最佳软件兼容性，全面支持主流应用软件敏捷高效软硬件一体化调优，运维简化高效，为企业IT运维管理带来成本与效率的平衡。最快2小时完成业务部署，业务快速上线和扩容；灵活调度资源快速响应业务的伸缩，提升IT的业务支撑能力和响应速度统一的

57、云计算运维管理平台，自动化管理工具，一键式自动收集与分析企业办公环境信息(CPU、内存、磁盘等)、一键式用户体验优化、自动化用户数据迁移，降低维护难度，提升运维效率自动化扩容，硬件上电自动发现，灵活快速扩容核心软件自主知识产权，开放标准化接口，灵活适配对接行业应用，可快速构建匹配行业特色需求的解决方案虚拟桌面所需设备虚拟桌面配置桌面数量应用场景CPU:4核200网内、外使用流媒体编辑业务、文稿业务；网内使用办公业务。内存：8GB系统盘：50GB SAS素材盘：100GB STAT网络资源与安全设计网络拓扑设计参见设计图集：【融媒体数据中心项目融合新闻中心网络方案拓扑图】集团集团已经根据广电总局

58、安全等级保护的要求，对电视生产网的网络与安全架构进行了了整体设计，目前正在实施部署中。融合新闻中心的业务系统和基础架构设计和部署必须遵循现有的基础网络与安全架构规划要求。融合新闻中心基础网络与安全架构共包括如下几个部分：媒体数据中心。媒体数据中心采用分布式数据中心的模式，即目前融合新闻中心的媒体数据中心（节点）和未来建设的媒体数据中心（节点）在不同的物理位置，但在逻辑上是同一个媒体数据中心。媒体数据中心使用虚拟化技术，包括服务器资源池和存储资源，生产终端除高码编辑工作站、高码审片工作站、配音工作站等专业生产终端外，其他低码编辑工作站、流媒体编辑工作站等生产办公一体化终端和OTT审片终端访问数据

59、中心必须经过数据中心防火墙。集成商在进行业务系统设计和实施时必须满足这一要求。终端接入区。终端接入区包括专用生产终端、生产办公一体化终端、在线包装终端、离线包装终端。专用生产终端指高码编辑工作站、高码审片工作站、配音工作站，这部分终端不能访问互联网和办公网；生产办公一体化终端指低码编辑工作站、流媒体编辑工作站，这部分终端需要访问互联网和办公网，访问生产业务必须经过数据中心防火墙。在线包装终端不能访问互联网和办公网；离线包装终端能够访问互联网和办公网，访问生产业务必须经过数据中心防火墙。集成商在进行生产系统部署是必须满足这一要求。外部安全交换区。外部安全交换区是互联网、集团下属新媒体网络接入电视

60、生产网的中转交换区域。融合新闻中心各业务系统需要和互联网、集团下属新媒体网络进行业务交互的，系统集成商必须根据安全规划要求，在外部交换区实施部署相关安全措施。办公边界安全交换区。办公边界安全交换区是办公网络接入电视生产网的中转交换区。融合新闻中心各业务系统需要和办公网络进行业务交互的，系统集成商必须根据安全规划要求，在外部交换区实施部署相关安全措施。Paas层架构设计数据库与中间件资源设计数据库设计数据库设计说明用户的业务系统中，共有三组应用，分别对应着三套数据库系统，数据库系统采用双机的方式，保证7*24连续工作，并且在双机系统出现故障时，配备1台备份服务器，通过简单的配置，可以顶替故障的双