南京人民广播电台音频制作平台项目设计思路与架构

1、南京人民播送电台音频制作平台工程设计思路与架构南京人民播送电台音频制作平台工程设计思路与架构广电总局在十一五开展规划中明确要求：播送电台、电视台要改变过去封闭的、分散的、孤岛式的制作播出方式；要加快数字化、网络化，实现信息和资源的共享，南京播送电台音频制作效劳平台正是为了这一目的应运而生的。作为原有的制播网系统的扩展和衍生，我们通过较少的投入把音频制作向办公网转移，不降低制播网的平安性能，也不提升音频制作的复杂度，利用现有资源，实现了既确保音频工作站网络系统本文由论文联盟搜集整理的平安性，又能大幅提其升可用性的目的。1南京播送电台音频制作平台工程要点1.1设计要点根据南京电台制播系统实际情况，

2、我们从技术上考虑以下问题，以便实现高可靠性、高平安性，同时简化业务流程并与原系统无缝衔接的目的：高整体性：与制播网原系统交融。播送节目制作平台系统与现有音频播出系统无缝衔接，采用统一账号平安认证，简化上单、审核流程。须与音频直播DA制作软件、编单软件无缝衔接，以确保在制作软件中可以方便快捷的调用节目文件。高可用性：根据播送业务需要，办公文稿网和音频制作网各提供6T以上存储空间，并实现镜像关系，且每个账号单独分配使用空间。在两网中用户对网络存储个人空间的访问管理形式与indsexplre对文件管理方式一样。在两网中的操作完全镜像，并充分考虑对同源文件操作等冲突的逻辑问题，制播网制作软件对文件、素

3、材和工程的制作以及合成效率等要高于本地制作的性能。高灵敏性：提供基于ebservie的文件管理访问接口，方便日后开发和用户使用，且能与播送现有资源互相访问。高平安性：系统在两网内的账号认证管理统一、同步。利用网闸技术控制向制播网端传输的文件内容，格式仅TXT/P2/S48/AV格式可通过，反向不受限制。系统具有完备的操作日志记录以及日志定时维护功能。1.2设计架构概述制作效劳平台系统设计的构架，是在制播网和办公文稿网各自建立一套制作系统存储平台，制播人员通过存储平台实现审核资源的局部共享、全局奉献。通过存储镜像系统实现两网存储平台上音频资源文件及目录构造互为镜像与备份，任何制作人员都可在制播网

4、、办公网通过节目制作客户端软件登录平台，利用存储的音频节目资源进展节目制作。2南京播送电台音频制作平台工程建立内容2.1系统数据管理软件架构南京播送电台音频制作效劳平台数据层由以下六大子系统构成，包括：基于ESB企业信息总线的统一访问接口子系统模块；播送音频制作客户端软件功能模块；制播网与办公网存储镜像系统模块；存储管理功能模块；系统管理模块；平安子系统模块。2.1.1基于ESB企业信息总线统一访问接口的通信模块基于ESB企业信息总线的统一访问接口子系统实现了对媒体文件在各应用业务子系统之间的迁移。统一访问接口设计同时支持两类接口封装形式，一类是SketAPIs。这种方式的优点是：可以与所有/

5、S、B/S的新老软件系统集成，不受任何开发语言、开发平台和运行平台的限制，因为，它采用了最简单的sket网络编程形式。第二类是互联网上通用访问接口类型ebServie接口，这种方式的优点是：任何B/S系统都可以轻松使用HTTP协议访问接口，便于今后向AP或互联网等新媒体扩展。两类统一访问接口都提供了一致的效劳功能和调用函数接口功能，主要包括：LDAP在线目录效劳；essageruting消息路由；essagevalidatin消息验证；essagetransfratin消息转换；Businessrulesengine业务规那么引擎entralizedexeptinanageent集中的异常管理

6、；制作系统存储目录的创立、删除；制作系统存储文件、目录按名称、大孝时间排序；制作系统存储文件的创立、重命名、删除；在线翻开、编辑、关闭制作系统存储文件；剪切、复制、粘贴制作系统存储文件；下载、上传制作系统存储文件。2.1.2平安子系统模块平安子系统是播送音频制作系统中的重要局部，它用于全面防御各种网络攻击、提供单点登录身份认证系统的支持、识别音频文件格式等平安任务。平安子系统主要由隔离网闸、平安功能模块组成。主要包括以下平安功能：1采用文件格式检查模块，仅允许TXT/P2/S48/AV等格式文件可以在制播网和办公文稿网间同步镜像，其它文件类型被自动去除，防止病毒、木马进入媒资存储区。2通过使用

7、统一访问接口以及D虚拟磁盘模块，制播网和办公文稿网的存储效劳器都不需要向普通的音频节目制作用户开放FTP、文件共享、RP等开放效劳，可以有效防止病毒攻击。3隔离网闸在双向数据镜像中，制播网对外部开放FTP、文件共享、RP等开放效劳端口，可以防御网络攻击。4采用隔离网闸实现内内外网隔离，防止外网木马、病毒感染内网播出系统。5采用进程合法性验证模块实现对可信应用进程的识别，防止木马程序、病毒蠕虫感染、篡改制作系统存储效劳器音频文件。6在同一访问接口上采用加密通讯机制，防止用户机密账号、口令被窃取，同时，防止黑客利用APIs访问制作系统。2.1.3系统管理模块管理子系统主要包括：日志记录审计模块、数

8、据镜像任务调度模块和用户权限管理模块。日志记录和审计模块将汇总所有跟播送音频制作有关的用户活动行为，包括：用户登录、退出播送音频制作系统；用户在目录间挪动文件的活动；用户读写、删除、新建文件、目录等活动；非法文件被阻断的文件记录；文件镜像过程的所有文件记录；管理员创立用户、授权的活动记录；管理员新增、修改、删除、启动、停顿镜像同步任务的活动记录；管理员新增、修改、删除平安配置的活动活动记录；存储平台效劳器PU、内存、网络接口流量实时记录和历史记录。数据镜像任务调度模块就是配置双向镜像任务中的同步源、目的目录，源、目的IP等配置信息。用户权限管理模块那么是创立、修改用户访问媒资系统的权限。2.2

9、系统数据业务层描绘当用户登录客户终端界面后，客户终端模块把登录信息通过通信模块发送至效劳器存储管理功能模块的访问控制子模块，验证通过后，存储维护子模块申请该用户的文件列表信息，返回至客户软件的文件列表再生模块，并向用户显示可使用素材文件。用户可以根据需要，下载相应的目录或文件，到本地硬盘映射区，以便供本地制作软件直接调用。如以下图。当文件被修改后，人机交互模块将自动或手动发送文件至访问控制模块，根据操作行为的不同，例如删除、增加、修改，向同步模块发送同步消息，实现到对端效劳器的实时同步；同时素材文件也被发送到存储数据维护模块，附加如所有者/权限/时间/同步信息/目录信息等附加数据，提交到存储模

10、块来进展存储。另外，数据存储维护模块始终在后台运行，当帐户被翻开后，即被参加轮询同步队列，循环比较网闸两端数据的一致性与可用性。制作效劳平台的使用通常有两种方式，一种是在制播网制作，音频资源在制播网上载使用，并镜像至办公网。如流程图所示：第二种工作方式是在办公网的个人P上制作音频节目素材，保存至办公网制作效劳器用户空间，或通过互联网FTP上传至制作效劳器用户空间，通过网站过滤后，将符合条件的S48、P2、P3、AV等音频素材文件同步至制播网效劳器。在实际使用过程中，两种工作方式往往共同作用，在用户而言，几乎不能觉察在两个完全物理隔离的网络中工作。系统工作流程的简化，使用户较未使用制作效劳器平台

11、前仅增加了上传或下载步骤，同时，由于局域网带宽的保证和网闸的高传输效率，可以把上传、下载的工作延时降到极低。3南京播送电台音频制作平台工程平安设计3.1网络平安1系统使用了隔离网闸实现制播网与办公文稿网间的网络平安隔离。通过网闸的使用，系统阻断了制播网和办公网直接所有的网络通信，同时，以文件为数据元，使用文件名携带数据信息的方式，是网闸的数据传输形式不再是数据块，而是纯文件方式，由此杜绝了网闸在两网间可能产生的交换通信破绽。2播音网与办公文稿网存储平台的效劳器拥有进程保护功能，即效劳器端程序运行后，制止任何未知进程运行，有效的阻止木马蠕虫程序在效劳器端运行。3制播网与办公文稿网存储平台间数据传

12、递，传递的音频文件必须通过内容格式检查、扩展名检查、加扰码等过程，确保传递的文件一定是的音频文件，即使存在病毒假装，通过加扰码方式，也可破坏病毒程序。4效劳器与客户端网络通讯协议平安封装，制止开放和使用SB文件共享等高风险通讯协议。5播送制作客户端软件与播音网与办公文稿网制作系统存储平台通讯加密平安保障。6播送制作客户端软件登录播音网与办公文稿网制作系统存储平台的身份认证。3.2数据平安南京电台音频制作效劳平台的存储设备为阵列柜，陈列的冗余形式为RAID5.1，可有效的保证数据的平安性。同时，由于系统架构为制播网、办公网同时拥有效劳器及存储，采用数据镜像方式传递素材，自然而然的实现了互相的数据实时热备份。4总结南京电台音频制作效劳平台自2022年5月投入使用以来，系统运行稳定，把分散的制作素材集中到了效劳器统一管理，保证了