【文章內(nèi)容簡介】 內(nèi)容遷移等。內(nèi)容分享分系統(tǒng)對發(fā)布的內(nèi)容自動形成使用情況的統(tǒng)計信息。業(yè)務數(shù)據(jù)服務 業(yè)務數(shù)據(jù)服務基于云計算實現(xiàn)可擴展、靈活、可管理的大數(shù)據(jù)平臺架構(gòu)，作為廣播專屬云數(shù)據(jù)運營的支撐能力，整合廣播系統(tǒng)和播出機構(gòu)的傳統(tǒng)業(yè)務數(shù)據(jù)和新型數(shù)據(jù)，支撐大數(shù)據(jù)環(huán)境下的廣播和融合媒體業(yè)務策劃、運營模式。執(zhí)行業(yè)務數(shù)據(jù)、計量信息收集，通過分布式數(shù)據(jù)庫、分布式計算、實時數(shù)據(jù)計算等提供大數(shù)據(jù)計算支撐，便于快速開發(fā)新的業(yè)務，降低業(yè)務管理的難度和成本，改變大數(shù)據(jù)環(huán)境下的廣播發(fā)展模式。業(yè)務計算服務 業(yè)務計算服務是從平臺承載的業(yè)務、內(nèi)容中統(tǒng)一抽象出來通用計算服務，為業(yè)務執(zhí)行提供加解密、轉(zhuǎn)碼、流化、水印、多屏互聯(lián)、適配、哼唱檢索、語音關(guān)鍵詞檢索、音頻DNA等平臺的通用計算服務能力，支撐各種應用、業(yè)務、數(shù)據(jù)和產(chǎn)品的構(gòu)建及實現(xiàn)。存儲分發(fā)服務 存儲分發(fā)服務提供結(jié)構(gòu)化/非結(jié)構(gòu)化的云存儲、云內(nèi)容分發(fā)以及互聯(lián)網(wǎng)直播服務。云存儲能力將處理后的內(nèi)容和元數(shù)據(jù)采用云存儲的方式進行管理，支持XML等數(shù)據(jù)交換接口，便于系統(tǒng)間的數(shù)據(jù)交換。內(nèi)容分發(fā)負責管理內(nèi)容的存儲與傳輸，提高內(nèi)容的網(wǎng)絡(luò)分發(fā)質(zhì)量、降低骨干網(wǎng)絡(luò)傳輸負載以及降低內(nèi)容的訪問負載，并對多種類型終端進行適配。 專屬云SaaS層服務 為廣播專屬云各類用戶主要提供軟件服務，對廣播專屬云SaaS服務進行組裝、展示、接入，提供云采編播服務、云資源服務、云版權(quán)服務、云業(yè)務運營服務、云數(shù)據(jù)分析/挖掘服務以及多終端個性化門戶等。 云采編播系統(tǒng)為廣播專屬云提供采編業(yè)務支撐，方便隨時隨地通過PC、平板終端、手機進行素材檢索、編目、編輯、審查、下載、上線等功能，并通過互聯(lián)網(wǎng)進行播放。 云資源服務為用戶提供平臺內(nèi)容的分享、PaaS、IaaS等平臺資源的使用。 云版權(quán)服務將各類上傳的音頻素材、制作的廣播節(jié)目和商業(yè)機構(gòu)發(fā)布或交換的音頻資料等各種媒體資源，根據(jù)相關(guān)法律要求進行版權(quán)管理，實現(xiàn)對媒體資產(chǎn)的有效利用和開發(fā)，切實保護各級各類用戶合法權(quán)益。 云業(yè)務運營服務提供電子商城和互動社區(qū)。商城主要針對廣播專屬云提供的可經(jīng)營的服務和內(nèi)容進行商務運營、資源共享和交換。社區(qū)面向社區(qū)用戶，為其提供服務和資源相關(guān)的各種信息，同時提供開發(fā)者交流論壇，進行分享交流，提供留言、調(diào)查、評論、評分等功能，方便問題解決和資源共享。個性化門戶針對多種類型用戶、多種類型終端，將多個系統(tǒng)集成為統(tǒng)一的整體，為廣播云提供數(shù)據(jù)、業(yè)務信息發(fā)布的統(tǒng)一平臺，實現(xiàn)統(tǒng)一門戶、統(tǒng)一管理、統(tǒng)一認證以及針對不同用戶和終端的個性化展示。 私有云技術(shù)架構(gòu) 私有云技術(shù)架構(gòu)私有云指的是各臺自行建設(shè)、運維和使用的云計算融合媒體技術(shù)系統(tǒng)。私有云、專屬云與公有云在技術(shù)架構(gòu)上保持了相同的三層架構(gòu)（SaaS、PaaS和IaaS）。其核心是將計算資源、存儲資源、網(wǎng)絡(luò)資源以虛擬化和自動化的方式通過網(wǎng)絡(luò)來進行提交，從而使資源具備可擴展性、部署便利、實施方便等優(yōu)勢。目前主流的云計算平臺有VMware、KVM、FusionSphere等，以下實例以基于OpenStack架構(gòu)的FusionSphere為例。針對廣播行業(yè)的特點，基于私有云融合媒體平臺的技術(shù)架構(gòu)如圖所示：圖5私有云的總體架構(gòu)架構(gòu) 私有云IaaS層服務媒體設(shè)施服務層為媒體平臺服務層與軟件服務層提供統(tǒng)一的基礎(chǔ)環(huán)境，主要包括計算資源、存儲資源、網(wǎng)絡(luò)資源，以及在上述資源基礎(chǔ)之上的虛擬化、池化管理、各類數(shù)據(jù)庫、中間件、負載均衡等。也包括應用優(yōu)化、安全防護、運營管理、運維管理等云計算數(shù)據(jù)中心公共管理能力。根據(jù)能力組件的需求，向資源管理平臺申請分配資源?？筛鶕?jù)不同的能力組件，定義不同的資源分配模板，在使用能力組件時實現(xiàn)資源的自動分配，也可根據(jù)策略進行智能調(diào)配和手動分配。通過對計算、存儲、網(wǎng)絡(luò)等資源進行優(yōu)化配給，可以提高資源與能力要素之間的耦合性，從而提升云計算平臺的整體性能。資源管理平臺通過資源調(diào)度引擎實現(xiàn)根據(jù)系統(tǒng)負載、調(diào)度策略等對基礎(chǔ)資源的動態(tài)調(diào)度。利用整合了計算、存儲、網(wǎng)絡(luò)等方面資源的技術(shù)系統(tǒng)，只需基于虛擬應用平臺對物理資源的使用分析，即可動態(tài)地對其所用物理資源進行優(yōu)化調(diào)整，以提高用戶應用的運行效率和服務質(zhì)量。云管理平臺需要支持對多種虛擬化平臺進行統(tǒng)一的管理，包括了多個虛擬化環(huán)境的統(tǒng)一管理（數(shù)據(jù)中心，虛擬化環(huán)境，資源分區(qū)），虛擬化資源的統(tǒng)一呈現(xiàn)（計算資源池，存儲資源池，網(wǎng)絡(luò)資源池）。整個功能架構(gòu)支持通過對不同的云平臺API接口調(diào)用完成與各種資源池管理平臺的對接。異構(gòu)資源池管理平臺完成對計算、存儲、網(wǎng)絡(luò)資源的初始化與資源池化，池化后的資源通過云平臺API接口與第三方云管理軟件完成對接后，由云管理軟件系統(tǒng)管理員可以通過添加、刪除、修改、查詢、更新等操作對虛擬化環(huán)境進行管理，并支持對虛擬化環(huán)境的統(tǒng)一資源監(jiān)控。該管理功能需要無差異化的作用于異構(gòu)資源池，各異構(gòu)資源池管理平臺應提供足夠支撐起云管理軟件所需要功能的API接口。 計算中心在進行私有云構(gòu)建時需要進行計算中心的建設(shè)。在廣播電臺業(yè)務部署時通常需要同時使用通用計算資源池、VDI計算資源池和GPU計算資源池等。通用資源池的部署通常隨業(yè)務而動，資源動態(tài)增減，集群靈活擴展，實現(xiàn)網(wǎng)絡(luò)中無限制、跨數(shù)據(jù)中心遷移。VDI資源池旨在為智能分布式計算帶來出色的響應能力和定制化的用戶體驗，通過基于服務器的模式提供管理和安全優(yōu)勢。通過協(xié)議優(yōu)化充分利用瘦終端硬件解碼能力，降低整體傳輸帶寬。在進行資源消耗更高的多媒體內(nèi)容編輯、打包合成及網(wǎng)絡(luò)化播出時，可以使用GPU計算資源池。主要有GPU直通和GPU虛擬化（vGPU）兩個重要建設(shè)點。GPU直通技術(shù)實現(xiàn)了將物理顯卡直接映射到虛擬機上，虛擬機的圖像信息直接發(fā)送到真實存在的顯卡進行運算，提供更高的多媒體內(nèi)容處理效率。GPU虛擬化技術(shù)可以讓運行在數(shù)據(jù)中心服務器上的虛擬機共享使用同一塊或多塊GPU處理器進行運算，讓桌面訪問方式更加安全且高效。GPU輕載業(yè)務可以通過1虛N提高GPU利用率，也可集中GPU運算能力，用于較高GPU負載業(yè)務。 存儲云存儲能力是指融合各類存儲的基礎(chǔ)設(shè)施資源，提供統(tǒng)一的對外接口以供全臺各業(yè)務模塊所需要的存儲類型，提供對結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)的安全存取、訪問、管理和服務能力。構(gòu)建一個統(tǒng)一的存儲資源池不代表全臺存儲設(shè)備綁定在某個品牌或某個型號的存儲設(shè)備上，可以通過存儲控制面融合，形成邏輯上的存儲資源池，也可以通過PaaS層的服務將多個不同品牌的存儲設(shè)備融合在一起形成邏輯上的存儲資源池。臺內(nèi)私有云部分應采用基于IP的單網(wǎng)結(jié)構(gòu)分布式存儲設(shè)備保存媒體文件，除了需要符合未來云計算平臺對資源調(diào)度靈活性的要求，還要充分滿足高質(zhì)量節(jié)目內(nèi)容制作時對高帶寬和低時延的要求，可以基于SSD進行元數(shù)據(jù)加速和文件加速。在云計算環(huán)境下，云存儲會直接支撐臺內(nèi)生產(chǎn)業(yè)務，需要充分考慮存儲的防病毒能力，IP存儲需要采用安全加固的專業(yè)存儲操作系統(tǒng)。存儲接口的防病毒能力方面，需要與第三方安全網(wǎng)關(guān)共同實現(xiàn)帶外防病毒，在保證存儲性能穩(wěn)定的同時，可以進行有針對性和細粒度的查殺，從系統(tǒng)層面保障防病毒能力。 網(wǎng)絡(luò)結(jié)構(gòu)傳統(tǒng)IT架構(gòu)中的網(wǎng)絡(luò)，根據(jù)業(yè)務需求部署上線以后，如果業(yè)務需求發(fā)生變動，重新修改相應網(wǎng)絡(luò)設(shè)備（路由器、交換機、防火墻）上的配置是一件非常繁瑣的事情。在基于云計算的業(yè)務環(huán)境下，網(wǎng)絡(luò)的高穩(wěn)定與高性能還不足以滿足業(yè)務需求，靈活性和敏捷性反而更為關(guān)鍵。通過軟件定義網(wǎng)絡(luò)（SDN技術(shù)）將網(wǎng)絡(luò)設(shè)備上的控制權(quán)分離出來，由集中的控制器管理，無須依賴底層網(wǎng)絡(luò)設(shè)備（路由器、交換機、防火墻），屏蔽了來自底層網(wǎng)絡(luò)設(shè)備的差異。而控制權(quán)是完全開放的，用戶可以自定義任何想實現(xiàn)的網(wǎng)絡(luò)路由和傳輸規(guī)則策略，從而更加靈活和智能。私有云網(wǎng)絡(luò)設(shè)計時應具備融合傳統(tǒng)網(wǎng)絡(luò)，跨三層的虛擬機遷移，基于三層物理網(wǎng)絡(luò)實現(xiàn)大二層虛擬網(wǎng)絡(luò)，廣播風暴抑制，虛擬機動態(tài)感知等特點，實現(xiàn)網(wǎng)絡(luò)與計算、存儲的高效融合。在網(wǎng)絡(luò)安全設(shè)計時，應構(gòu)建邊界安全資源池、內(nèi)網(wǎng)安全資源池、虛擬層安全資源池進行縱深防御。在媒體數(shù)據(jù)中心的建設(shè)中，將涉及云計算中多個業(yè)務區(qū)的互通及云計算與其他業(yè)務區(qū)的互訪，通過SDN的安全部署，在不改變物理網(wǎng)絡(luò)的情況下，靈活實現(xiàn)各區(qū)域的不同安全級別。建設(shè)時需要通過建立隔離區(qū)域（如DMZ區(qū)）來實現(xiàn)共享云計算和云存儲資源，達到安全隔離和彈性擴展的目的。應該構(gòu)建軟硬統(tǒng)一調(diào)度的安全資源池，安全策略隨業(yè)務自動生效。云系統(tǒng)應具備大數(shù)據(jù)分析能力，采取全流量逐包檢測、流量模型分析、建設(shè)全球信譽體系，抵御新型DDoS攻擊。通過基于分布式虛擬防火墻，抵御大二層威脅擴展，通過貼近應用下一跳部署實現(xiàn)虛擬機級細粒度安全防護，降低非授權(quán)訪問、惡意攻擊和病毒感染。云系統(tǒng)中虛擬機遷移時，能夠保留原有端口組及VLAN配置，可以配合SDN控制器實現(xiàn)無縫遷移。 私有云PaaS層服務媒體平臺服務層為軟件服務提供統(tǒng)一支撐能力，為媒體設(shè)施服務層的使用提供相應的接口，包括并不局限于數(shù)據(jù)庫、中間件、公共數(shù)據(jù)訪問、流程管理等組件。其中，資源適配服務用于適配媒體設(shè)施服務層中的私有云IaaS 服務，實現(xiàn)資源服務的統(tǒng)一調(diào)度；公共能力服務負責提供融合媒體業(yè)務所需要的各類公共能力服務，并采用智能引擎對各任務進行流程串聯(lián)；運營支撐服務提供面向融合媒體運營所需要的相關(guān)基礎(chǔ)支撐能力；業(yè)務集成服務實現(xiàn)各類業(yè)務所需要的相關(guān)軟件與服務的集成整合；平臺開發(fā)接口負責對外提供統(tǒng)一的API及SDK。 私有云SaaS層服務媒體軟件服務層建立統(tǒng)一用戶管理、桌面系統(tǒng)，實現(xiàn)統(tǒng)一用戶角色及權(quán)限管理。通過建立個人工作桌面，進一步實現(xiàn)客戶端工作站輕量化部署，媒體生產(chǎn)制作人員實現(xiàn)制作不受地域限制，能夠在現(xiàn)有互聯(lián)網(wǎng)及移動通信網(wǎng)上實現(xiàn)多種終端無差別的在線制作與生產(chǎn)。云采編為用戶提供了利用多平臺進行節(jié)目資源的匯聚、整理、文稿編寫及審核功能；云制作為用戶提供了利用多平臺、協(xié)同完成的在線節(jié)目制作功能；云編排為用戶提供了利用多平臺按照節(jié)目播出形式及分發(fā)渠道進行節(jié)目編排的功能；云轉(zhuǎn)碼為用戶提供了在融合媒體技術(shù)平臺下的按照節(jié)目編排形式、播出形式進行節(jié)目封裝及轉(zhuǎn)碼的功能；云審核為用戶提供了利用多平臺進行節(jié)目預聽、審定、打回、加鎖等功能。云計算終端應使用基于云平臺的虛擬桌面應用調(diào)用系統(tǒng)資源。通過在云平臺上部署的虛擬桌面軟件，使終端用戶通過瘦客戶端或者其他任何與網(wǎng)絡(luò)相連的設(shè)備來訪問跨平臺的應用程序，以及整個用戶桌面。圖6云計算終端系統(tǒng)架構(gòu)通過桌面連接協(xié)議，完成數(shù)據(jù)中心與連接終端之間的數(shù)據(jù)傳輸，支持多個虛擬通道。通過虛擬通道既可以保證每個通道的通訊安全，也可以通過每個通道的優(yōu)先級QoS保證用戶的基礎(chǔ)體驗。協(xié)議功能可根據(jù)音頻、普通文本、自然圖像，視頻，3D圖形等不同應用類型智能檢測，采用不同壓縮算法、靈活使用服務器渲染及本地加速渲染。除瘦終端的接入方式外，云平臺系統(tǒng)還應支持如通過IE、Firefox、Chrome瀏覽器連接桌面云系統(tǒng)、軟終端或通過移動客戶端登錄虛擬桌面等多種桌面接入形式。 公有云、專屬云及私有云的關(guān)系私有云是為一個客戶單獨使用而構(gòu)建的，因而提供對數(shù)據(jù)、安全性和服務質(zhì)量的最有效控制。建設(shè)企業(yè)擁有基礎(chǔ)設(shè)施，并可以控制在此基礎(chǔ)設(shè)施上部署應用程序的方式。私有云可部署在企業(yè)數(shù)據(jù)中心的防火墻內(nèi)，也可以將它們部署在一個安全的主機托管場所，私有云的核心屬性是專有資源。公有云通常指第三方提供商為用戶提供的能夠使用的云，公有云通常在遠離客戶建筑的地方托管，一般可通過 Internet 使用，可能是免費或成本低廉的，公有云的核心屬性是共享資源服務。這種云有許多實例，可在當今整個開放的公有網(wǎng)絡(luò)中提供服務。專屬云，就是企業(yè)針對某一特定行業(yè)的混合云?；旌显迫诤狭斯性坪退接性?，是近年來云計算的主要模式和發(fā)展方向。出于安全考慮，企業(yè)更愿意將數(shù)據(jù)存放在私有云中，但是同時又希望可以獲得公有云的計算資源，在這種情況下混合云被越來越多的采用，它將公有云和私有云進行混合和匹配，以獲得最佳的效果，這種個性化的解決方案，達到了既省錢又安全的目的。各地方電臺可以結(jié)合自身業(yè)務發(fā)展規(guī)模、經(jīng)濟實力、業(yè)務提供的主體內(nèi)容來選擇公有云、專屬云還是私有云部署方式。例如：在電臺融合媒體業(yè)務發(fā)展方面，為了讓新聞節(jié)目與音頻素材更好的為互聯(lián)網(wǎng)提供內(nèi)容輸出和信息服務，可以采用公有云的方式進行部署，并提供相應服務；各地方電臺或各廣播頻率之間的資源共享方面，由于可能會涉及到廣電行業(yè)內(nèi)的相關(guān)標準和規(guī)范，可以采用專屬云的方式進行部署，提供專業(yè)API接口和服務；電臺內(nèi)部的媒資、編輯制作及播出業(yè)務，涉及信息安全、版權(quán)、報道獨家性等重要方面，可以采用私有云的方式進行部署，保障安全性高、私密性強的需求。在廣播行業(yè)，專屬云是連接公有云和私有云的有效橋梁。通過規(guī)范性的API接口、云間網(wǎng)絡(luò)安全設(shè)備、通信策略等來保障三云之間的信息傳輸和系統(tǒng)安全。設(shè)計具有輕量、編程語言無關(guān)、高擴展性等特點的云存儲服務接口，并對云間傳輸接口進行適配，建立安全傳輸鏈接，實現(xiàn)數(shù)據(jù)交換和管理，實現(xiàn)公有云、專屬云、私有云的互聯(lián)互通。按照云安全技術(shù)要求，為異構(gòu)的身份管理系統(tǒng)對接建立統(tǒng)一身份標識體系。對不同系統(tǒng)來源的元數(shù)據(jù)進行標識、控制，實現(xiàn)三云系統(tǒng)互聯(lián)后的數(shù)據(jù)來源可追溯。針對各電臺的應用場景和業(yè)務模式，設(shè)計與之相適應的云計算安全架構(gòu)并提出基于云計算的安全防護指南；采用虛擬化技術(shù)將資源納入統(tǒng)一的資源池，并采用多副本技術(shù)確保計算資源和存儲資源的持續(xù)可用性；在云的邊界和云中不同的安全域間，采用隔離設(shè)備或虛擬隔離技術(shù)控制數(shù)據(jù)流動；在網(wǎng)絡(luò)層提供加密傳輸信道，例如通過SSL，防范通信鏈路中的竊密，并通過網(wǎng)關(guān)、防火墻和流量控制等保障網(wǎng)絡(luò)帶寬的合理使用。通過專有接口，專屬云獲取來自新華社、記者站、地方廣播電臺、互聯(lián)網(wǎng)、微博微信、手機報料等多方面的內(nèi)容素材，以音頻、文字、圖片、視頻的方式采集匯入專屬云中。通過專屬云統(tǒng)一錄入、統(tǒng)一編目、元數(shù)據(jù)管理、版權(quán)管理、格式轉(zhuǎn)換、智能檢索功能，完成廣播行業(yè)間的資源交換，使素材符合廣播行業(yè)的專屬特性。通過專有接口，私有云從專屬云得到處理完畢的素材，供其完成選題策劃、素材編輯、內(nèi)容管理、安全審核、轉(zhuǎn)碼封裝、節(jié)目編排等流程，最后進入播出環(huán)節(jié)。通過私有云，向?qū)僭铺峁┬袠I(yè)內(nèi)標準化制作的成品節(jié)目、節(jié)目素材，再通過互聯(lián)網(wǎng)的方式發(fā)布到公有云上，分發(fā)到全國乃至世界各地。