【文章內容簡介】 0 頁 , 共 153 頁 媒體云數據中心 業(yè)務分區(qū) 及流程 設計 根據三級等保嚴格要求設計 媒體云數據中心 業(yè)務分區(qū)及流程方案。如，非編制作生產網部分符合二級等保要求；播出部分嚴格符合三級等保要求。 媒體云數據中心 業(yè)務分 區(qū) ： 第一、河南 媒體云數據中心 集團要將所有的 OA辦公全部通過虛擬化桌面、精編業(yè)務即云非編同樣采用遠程工作站方式工作的方式實現，并與生產網業(yè)務通過安全策略無縫對接。 第二、生產網媒體采集匯聚、生產制作、媒體發(fā)布及 新聞應急指揮中心 平臺統(tǒng)一拉通， 河南中原云大數據集團有限公司媒體云數據中心（一期）建設項目 第 11 頁 , 共 153 頁 可以根據實時需要調整融媒體業(yè)務的網絡、計算、存儲 資源 應用。 第三、根據 媒體云數據中心 接入業(yè)務規(guī)劃主要有 3部分分區(qū)內部接入、外部接入及生產網。內部接入： OA辦公區(qū)主要是滿足 OA辦公、精編客戶端的接入 、與電臺、 媒體云數據中心 全臺網對接傳輸系統(tǒng) ；外部接入： IPTV、 CDN、 OTT、公 有云。 第四、建設專業(yè)的 媒體云數據中心 云安全系統(tǒng)、管理系統(tǒng)、及運維系統(tǒng)。 業(yè)務 分區(qū)及 安全訪問 流程 ： 第一、 外部業(yè)務區(qū) ： 媒體云數據中心 外部支撐及服務 包括中原云數據中心（阿里公有云）承載部分 信息來源、部分編輯業(yè)務 、 媒體云數據中心 媒資擴展業(yè)務、 OTT 業(yè)務、 IPTV業(yè)務、CDN 業(yè)務 通過邊界安全資源池中的 防火墻功能、 IPS 入侵防御功能、在線病毒查殺功能監(jiān)控業(yè)務交互的實時安全狀態(tài)，并作安全日志留存。 第二、內部電臺、電視臺業(yè)務區(qū)：通過數據交換控制器進行管控雙向業(yè)務交互的實時安全狀態(tài)及安全日志。 第三、內部遠程辦公業(yè)務首先通過 VPN 安全準入，再次跳轉到數據交換控制區(qū)進行生產業(yè)務辦公；若訪問的 OA 辦公系統(tǒng)通過 VPN 準入后不需要跳轉到數據交換控制區(qū)，而是直接訪問 OA辦公業(yè)務系統(tǒng)。 第四、內部辦公瘦客戶機首先認證準入，其次訪問虛擬化桌面系統(tǒng)，再次通過防火墻隔離，最后需要通過數據交換控制區(qū)進行安全監(jiān)控后才能訪問生產業(yè)務；若訪問 OA辦公業(yè)務則不需要經過數據交換控制區(qū)監(jiān)控，直接訪問。 第五、 新聞島安全域、備播區(qū)安全域、 Web 業(yè)務應用安全域均要通過 VDC、防火墻安全隔離，隔離要求符合三級等保要求，并且各個安全域數 據庫需要數據審計系統(tǒng)防護防止數據被修改、竊??； web業(yè)務安全域需要配合 WEB防火墻、網頁防篡改系統(tǒng)、漏洞掃描系統(tǒng)同時并行防護，防止網站被惡意篡改。 第六、管理系統(tǒng)區(qū)需要通過堡壘機的網管監(jiān)控后才能跳轉到安全資源池、網絡資源池、計算資源池、存儲資源池進行網絡管理業(yè)務。 同時針對各個資源池的云化調度需要通過云安全監(jiān)測中心系統(tǒng)的監(jiān)控。 第 4章 媒體云數據中心 建設需求 分析 河南中原云大數據集團有限公司媒體云數據中心（一期）建設項目 第 12 頁 , 共 153 頁 1） 實現云管理平臺對 IaaS層安全資源池、網絡資源池、計算資源池、存儲資源池統(tǒng)一資源調度和云化管理；同時根據 客戶單位 人員組織架構定義了云平臺的運營流程，實現了用 戶申請云安全、云網絡、云計算、云存儲等云資源。 2） 實現軟件定義網絡（ SDN）對云數據中心的云安全、云網絡等虛擬節(jié)點的架構根據業(yè)務需求進行定義；實現 云數據中心 跨三層節(jié)點二層互通，虛擬機 遷移網絡屬性跟隨 ，解決傳統(tǒng)數據中心技術難以解決的問題；實現 SDN南橋設備的管理和北橋云管理平臺的對接，形成一個云化數據中心或多個虛擬云數據中心。 3） 實現 AVID、新奧特、索貝、大洋等公司云非編業(yè)務系統(tǒng)，其他業(yè)務系統(tǒng)，包括素材匯聚系統(tǒng)、云轉碼、生產發(fā)布系統(tǒng)、播出系統(tǒng)、媒資系統(tǒng)、新聞指揮中心系統(tǒng)、 IP調度系統(tǒng)等業(yè)務軟件系統(tǒng)在虛擬化場景穩(wěn) 定運行；并且根據本次云平臺建設原則實現各個公司的業(yè)務軟件系統(tǒng)與硬件支撐平臺的解耦要求。 4） 實現辦公云桌面（ VDI）用戶應用自定義功能，滿足每個辦公人員應用個性化的安裝辦公軟件習慣。滿足在此云桌面環(huán)境中充分發(fā)揮每個辦公人員的發(fā)散思維和靈感。 媒體云數據中心 功能需求分析 ? IaaS 層基礎設施資源與 PaaS、 SaaS 層實現解耦： 生產系統(tǒng)軟件廠商綁定 硬件，不利于 擴建成本 較高，實現解耦 IAAS 層基礎設施層可以隨業(yè)務需求進行擴容。 ? 工作人員 可以任意選擇生產系統(tǒng)對應的工作終端，不 需要適應生產系統(tǒng)而是生產系統(tǒng)隨需提供 。 ? 生產設備由虛擬化 的方式提供提高設備利用率，而不是生產設備使用傳統(tǒng)專屬 模式造成資源難以高效利用 。 ? 隨時隨地生產的需求支撐訪問業(yè)務系統(tǒng)，提高工作效率。 ? 要求提供豐富多業(yè)務形態(tài)生產支撐能力，一種設備可以承擔多種應用 . ? 業(yè)務系統(tǒng)資源的伸縮性 :在高峰、低谷期間自動調用 iaas 層基礎設施資源滿足業(yè)務緊張的應用。 ? 跨安全域（新聞島域、備播域、 WEB 應用域）實現 IAAS 層資源自動按需調配，同時保證 媒體云數據中心 安全保障。 河南中原云大數據集團有限公司媒體云數據中心（一期）建設項目 第 13 頁 , 共 153 頁 媒體云數據中心 業(yè)務需求 與業(yè)務服務器、存儲量化計算 序號 IaaS 層基礎設施 業(yè)務類型 需求數量（個） 虛擬機數： 2 路物理機 測試 比例 2 路服務器 8 核 1 計算 GPU 虛擬化 GPU 虛擬機 100 5:1 20 轉碼 GPU 虛擬機 5 5:1 1 通用虛擬化 新聞指揮中心通用虛擬機 30 8:1 4 媒體匯聚通用虛擬機 40 8:1 5 媒體發(fā)布通用虛擬機 30 8:1 4 大象網通用虛擬機 40 10:1 4 映象網通用虛擬機 100 10:1 10 審計通用虛擬機 10 10:1 1 OA 數據庫 4 路服務器 物理機 物理機 1 非編數據庫 4 路服務器 物理機 物理機 1 WEB 應用數據庫 4 路服務器 物理機 物理機 1 數據交換控制區(qū)虛擬化 4 路服務器 2 辦公區(qū) OAVDI 計算虛擬化 700 49 14 OA 業(yè)務虛擬化 16 8:1 2 存儲服務器 存儲多格式兼容服務器 2 IaaS 層 業(yè)務類型 存儲套數 有效存儲量 T 裸存儲量 T 2 存儲 OA 辦公區(qū) 鏡像、素材 1 生產網 云非編業(yè)務 2 30 數據庫 生產網鏡像、數據庫 WEB 應用服務區(qū) web 服務、網站視頻點播媒資 1 513 708 媒體云數據中心 業(yè)務對應服務器量化 計算 過程 ： 一、 GPU 服務器 量化計算過程： 用戶單位 非編精編業(yè)務 100 個瘦終端需求，根據前期測試精編業(yè)務 最佳狀態(tài)時， 每臺 刀片服務器承載 GPU 虛擬機 直通為 5 至 6 個 。 本次按照 5 個 GPU 直通計算。本次 100 個瘦終端精編業(yè)務 GPU刀片服務器數量 =100 個瘦客戶機數量 /每臺 GPU 刀片承載 GPU 虛擬機數 =100/5=20 臺。 河南中原云大數據集團有限公司媒體云數據中心（一期）建設項目 第 14 頁 , 共 153 頁 另外轉碼 GPU 虛擬機 5 個，則需要轉碼服務器數量 =5/5=1 臺。并且如果轉碼 GPU 虛擬機需要更高，可以使用每臺非編精編業(yè)務空余的一個 GPU 虛擬機也可以用作轉碼虛擬機以作為轉碼虛擬機補充。 因此 GPU 刀片服務器總數 =非編精編 GPU 服務器臺數 +轉碼 GPU 服務器臺數 =20+1=21（臺）。 非 編軟件 在每臺虛擬機上云運行業(yè)務 測試 ： ? 每層 視頻壓縮 格式： DNxHD 120 8bit， 碼率 120Mb/s； ? 每個虛擬機運行 5層； ? 所占總帶寬 ： 120Mbit*5= 600Mb/s； 每臺物理機分出 5 個虛擬機， 因此每臺 GPU 服務器承載單向帶寬為5*600Mbit=3Gbit。因此必須配置萬兆網卡。 根據測試每臺刀片最佳狀態(tài)，每個 GPU虛擬機分配 4 個 vCPU，內存加載為1624G，由于刀片本身運行需要內存占服務器總內存的 2530%，因此每臺刀片服務器的配置為： 2*E52690： 2 路 10 核 cpu,主頻在 ，內存配置 160G,2 塊300GSAS10K 硬盤 ， 2 端口萬兆網卡 。 二、 通用虛擬化服務器量化計算過程 ? 新聞指揮中心通用虛擬機量化服務器 ： 需求為 30個虛擬機，每臺服務器測試最佳狀態(tài)的承載 8個虛擬機，每個虛擬機內存為 16G， 刀片服務器自身運行內存為總內存的 2530%,測試 CPU 型號為 E52650，因此每臺刀片配置為： 2*E52650，內存配置 160G， 2 塊 300GSAS10K 硬盤 ， 2 端口萬兆網卡 。 服務器數量 =30/8≈ 4（臺）。 ? 媒體匯聚通用虛擬機量 化服務器 ： 需求為 40個虛擬機，每臺服務器測試最佳狀態(tài)的承載 8個虛擬機，每個虛擬機內存為 16G，刀片服務器自身運行內存為總內存的 2530%,測試 CPU 型號為 E52650，因此每臺刀片配置為： 2*E52650，內存配置 160G， 2 塊 300GSAS10K 硬盤 ， 2 端口萬兆網卡 。 服務器數量 =40/8=5（臺）。 ? 媒體發(fā)布通用虛擬機量化 服務器 ： 需求為 30個虛擬機，每臺服務器測試最佳狀態(tài)的承載 8個虛擬機，每個虛擬機內存為 16G，刀片服務器自身運行內存為總內存的 2530%,測試 CPU 型號為 E52680，因此每臺刀片配置為： 2*E52680，內存配置 160G， 2 塊 300GSAS10K 硬盤 ， 2 端口萬兆網卡 。 服務器數量 =30/8≈ 4（臺）。 河南中原云大數據集團有限公司媒體云數據中心（一期）建設項目 第 15 頁 , 共 153 頁 ? 大象網通用虛擬機 量化 服務器 ： 需求為 40 個虛擬機，每臺服務器測試最佳狀態(tài)的承載 10 個虛擬機，每個虛擬機內存為 812G，刀片服務器自身運行內存為總內存的 2530%,測試 CPU型號為 E52650，因此每臺刀片配置為： 2*E52650，內存配置 160G， 2 塊 300GSAS10K硬盤 ， 2 端口萬兆網卡 。 服務器數量 =40/10=4（臺）。 ? 映象網通用虛擬機 量化 服務器 ： 需求為 100 個虛擬機，每臺服務器測試最佳狀態(tài)的承載 10 個虛擬機，每個虛擬機內存為 812G，刀片服務器自身運行內存為總內存的 2530%,測試 CPU型號為 E52650，因 此每臺刀片配置為： 2*E52650，內存配置 160G， 2 塊 300GSAS10K硬盤 ， 2 端口萬兆網卡 。 服務器數量 =100/10=10（臺）。 ? 審計通用虛擬機 量化 服務器 ： 需求為 10 個虛擬機，每臺服務器測試最佳狀態(tài)的承載 10 個虛擬機，每個虛擬機內存為 8G，刀片服務器自身運行內存為總內存的 2530%,測試 CPU型號為 E52650，因此每臺刀片配置為： 2*E52650，內存配置 160G， 2 塊 300GSAS10K 硬盤 ， 2 端口萬兆網卡 。 服務器數量 =10/10=1（臺）。 三、數據庫 服務器量化計算過程 媒體云 平臺主要有 OA 數據庫、非編業(yè)務數據庫、 Web 數據庫，每種數據庫均通過 4 路 E74870v2CPU,加載 128G 內存， 2 端口萬兆網卡滿足數據庫業(yè)務。 媒體云數據中心 業(yè)務對應存儲數量計算 過程 ： 一、 云非編、數據庫、生產鏡像存儲量化計算過程： ? 云非編精編業(yè)務特性如下： 高帶寬、低延時、 高帶寬性能計算： 根據本次測試每個虛擬機處理 5 層 100120Mbit 那么每個 GPU虛擬機處理性能 =5*100Mbit=500Mbit，本次項目需求 100 個 GPU 虛擬機并發(fā)吞吐量為： 100*500Mbit=50000Mbit/s；由于 8bit=1Byte, 因此 50000Mbit=(50000/8)MB=6250MB,而實際業(yè)務中有 50%GPU虛擬機為精編業(yè)務， 其余非編為粗編， 則并發(fā)性能至少提供在 6250MB/2=3125MB 低延時計算： 非編業(yè)務系統(tǒng)每秒運行 25 幀 ，因此每幀處理時間為1S/25=1000ms/25=40ms，如果每幀的時延超過 40 毫秒，那么出現丟幀現象。 數據庫業(yè)務主要體現在高 IOPS，因此單獨為數據庫配置存儲硬盤非常浪費，可以在借助非編多盤位的基礎上增加硬盤提高 IOPS 較為合理。 河南中原云大數據集團有限公司媒體云數據中心（一期）建設項目 第 16 頁 , 共 153 頁 綜上所述：多業(yè)務混合使用存