【正文】 。通過私有云，向?qū)僭铺峁┬袠I(yè)內(nèi)標(biāo)準(zhǔn)化制作的成品節(jié)目、節(jié)目素材，再通過互聯(lián)網(wǎng)的方式發(fā)布到公有云上，分發(fā)到全國乃至世界各地。通過專屬云統(tǒng)一錄入、統(tǒng)一編目、元數(shù)據(jù)管理、版權(quán)管理、格式轉(zhuǎn)換、智能檢索功能，完成廣播行業(yè)間的資源交換，使素材符合廣播行業(yè)的專屬特性。針對各電臺的應(yīng)用場景和業(yè)務(wù)模式，設(shè)計與之相適應(yīng)的云計算安全架構(gòu)并提出基于云計算的安全防護(hù)指南；采用虛擬化技術(shù)將資源納入統(tǒng)一的資源池，并采用多副本技術(shù)確保計算資源和存儲資源的持續(xù)可用性；在云的邊界和云中不同的安全域間，采用隔離設(shè)備或虛擬隔離技術(shù)控制數(shù)據(jù)流動；在網(wǎng)絡(luò)層提供加密傳輸信道，例如通過SSL，防范通信鏈路中的竊密，并通過網(wǎng)關(guān)、防火墻和流量控制等保障網(wǎng)絡(luò)帶寬的合理使用。按照云安全技術(shù)要求，為異構(gòu)的身份管理系統(tǒng)對接建立統(tǒng)一身份標(biāo)識體系。通過規(guī)范性的API接口、云間網(wǎng)絡(luò)安全設(shè)備、通信策略等來保障三云之間的信息傳輸和系統(tǒng)安全。例如：在電臺融合媒體業(yè)務(wù)發(fā)展方面，為了讓新聞節(jié)目與音頻素材更好的為互聯(lián)網(wǎng)提供內(nèi)容輸出和信息服務(wù)，可以采用公有云的方式進(jìn)行部署，并提供相應(yīng)服務(wù)；各地方電臺或各廣播頻率之間的資源共享方面，由于可能會涉及到廣電行業(yè)內(nèi)的相關(guān)標(biāo)準(zhǔn)和規(guī)范，可以采用專屬云的方式進(jìn)行部署，提供專業(yè)API接口和服務(wù)；電臺內(nèi)部的媒資、編輯制作及播出業(yè)務(wù)，涉及信息安全、版權(quán)、報道獨家性等重要方面，可以采用私有云的方式進(jìn)行部署，保障安全性高、私密性強的需求。出于安全考慮，企業(yè)更愿意將數(shù)據(jù)存放在私有云中，但是同時又希望可以獲得公有云的計算資源，在這種情況下混合云被越來越多的采用，它將公有云和私有云進(jìn)行混合和匹配，以獲得最佳的效果，這種個性化的解決方案，達(dá)到了既省錢又安全的目的。專屬云，就是企業(yè)針對某一特定行業(yè)的混合云。公有云通常指第三方提供商為用戶提供的能夠使用的云，公有云通常在遠(yuǎn)離客戶建筑的地方托管，一般可通過 Internet 使用，可能是免費或成本低廉的，公有云的核心屬性是共享資源服務(wù)。建設(shè)企業(yè)擁有基礎(chǔ)設(shè)施，并可以控制在此基礎(chǔ)設(shè)施上部署應(yīng)用程序的方式。除瘦終端的接入方式外，云平臺系統(tǒng)還應(yīng)支持如通過IE、Firefox、Chrome瀏覽器連接桌面云系統(tǒng)、軟終端或通過移動客戶端登錄虛擬桌面等多種桌面接入形式。通過虛擬通道既可以保證每個通道的通訊安全，也可以通過每個通道的優(yōu)先級QoS保證用戶的基礎(chǔ)體驗。通過在云平臺上部署的虛擬桌面軟件，使終端用戶通過瘦客戶端或者其他任何與網(wǎng)絡(luò)相連的設(shè)備來訪問跨平臺的應(yīng)用程序，以及整個用戶桌面。云采編為用戶提供了利用多平臺進(jìn)行節(jié)目資源的匯聚、整理、文稿編寫及審核功能；云制作為用戶提供了利用多平臺、協(xié)同完成的在線節(jié)目制作功能；云編排為用戶提供了利用多平臺按照節(jié)目播出形式及分發(fā)渠道進(jìn)行節(jié)目編排的功能；云轉(zhuǎn)碼為用戶提供了在融合媒體技術(shù)平臺下的按照節(jié)目編排形式、播出形式進(jìn)行節(jié)目封裝及轉(zhuǎn)碼的功能；云審核為用戶提供了利用多平臺進(jìn)行節(jié)目預(yù)聽、審定、打回、加鎖等功能。 私有云SaaS層服務(wù)媒體軟件服務(wù)層建立統(tǒng)一用戶管理、桌面系統(tǒng)，實現(xiàn)統(tǒng)一用戶角色及權(quán)限管理。 私有云PaaS層服務(wù)媒體平臺服務(wù)層為軟件服務(wù)提供統(tǒng)一支撐能力，為媒體設(shè)施服務(wù)層的使用提供相應(yīng)的接口，包括并不局限于數(shù)據(jù)庫、中間件、公共數(shù)據(jù)訪問、流程管理等組件。通過基于分布式虛擬防火墻，抵御大二層威脅擴(kuò)展，通過貼近應(yīng)用下一跳部署實現(xiàn)虛擬機級細(xì)粒度安全防護(hù)，降低非授權(quán)訪問、惡意攻擊和病毒感染。應(yīng)該構(gòu)建軟硬統(tǒng)一調(diào)度的安全資源池，安全策略隨業(yè)務(wù)自動生效。在媒體數(shù)據(jù)中心的建設(shè)中，將涉及云計算中多個業(yè)務(wù)區(qū)的互通及云計算與其他業(yè)務(wù)區(qū)的互訪，通過SDN的安全部署，在不改變物理網(wǎng)絡(luò)的情況下，靈活實現(xiàn)各區(qū)域的不同安全級別。私有云網(wǎng)絡(luò)設(shè)計時應(yīng)具備融合傳統(tǒng)網(wǎng)絡(luò)，跨三層的虛擬機遷移，基于三層物理網(wǎng)絡(luò)實現(xiàn)大二層虛擬網(wǎng)絡(luò)，廣播風(fēng)暴抑制，虛擬機動態(tài)感知等特點，實現(xiàn)網(wǎng)絡(luò)與計算、存儲的高效融合。通過軟件定義網(wǎng)絡(luò)（SDN技術(shù)）將網(wǎng)絡(luò)設(shè)備上的控制權(quán)分離出來，由集中的控制器管理，無須依賴底層網(wǎng)絡(luò)設(shè)備（路由器、交換機、防火墻），屏蔽了來自底層網(wǎng)絡(luò)設(shè)備的差異。 網(wǎng)絡(luò)結(jié)構(gòu)傳統(tǒng)IT架構(gòu)中的網(wǎng)絡(luò)，根據(jù)業(yè)務(wù)需求部署上線以后，如果業(yè)務(wù)需求發(fā)生變動，重新修改相應(yīng)網(wǎng)絡(luò)設(shè)備（路由器、交換機、防火墻）上的配置是一件非常繁瑣的事情。在云計算環(huán)境下，云存儲會直接支撐臺內(nèi)生產(chǎn)業(yè)務(wù)，需要充分考慮存儲的防病毒能力，IP存儲需要采用安全加固的專業(yè)存儲操作系統(tǒng)。構(gòu)建一個統(tǒng)一的存儲資源池不代表全臺存儲設(shè)備綁定在某個品牌或某個型號的存儲設(shè)備上，可以通過存儲控制面融合，形成邏輯上的存儲資源池，也可以通過PaaS層的服務(wù)將多個不同品牌的存儲設(shè)備融合在一起形成邏輯上的存儲資源池。GPU輕載業(yè)務(wù)可以通過1虛N提高GPU利用率，也可集中GPU運算能力，用于較高GPU負(fù)載業(yè)務(wù)。GPU直通技術(shù)實現(xiàn)了將物理顯卡直接映射到虛擬機上，虛擬機的圖像信息直接發(fā)送到真實存在的顯卡進(jìn)行運算，提供更高的多媒體內(nèi)容處理效率。在進(jìn)行資源消耗更高的多媒體內(nèi)容編輯、打包合成及網(wǎng)絡(luò)化播出時，可以使用GPU計算資源池。VDI資源池旨在為智能分布式計算帶來出色的響應(yīng)能力和定制化的用戶體驗，通過基于服務(wù)器的模式提供管理和安全優(yōu)勢。在廣播電臺業(yè)務(wù)部署時通常需要同時使用通用計算資源池、VDI計算資源池和GPU計算資源池等。該管理功能需要無差異化的作用于異構(gòu)資源池，各異構(gòu)資源池管理平臺應(yīng)提供足夠支撐起云管理軟件所需要功能的API接口。整個功能架構(gòu)支持通過對不同的云平臺API接口調(diào)用完成與各種資源池管理平臺的對接。利用整合了計算、存儲、網(wǎng)絡(luò)等方面資源的技術(shù)系統(tǒng)，只需基于虛擬應(yīng)用平臺對物理資源的使用分析，即可動態(tài)地對其所用物理資源進(jìn)行優(yōu)化調(diào)整，以提高用戶應(yīng)用的運行效率和服務(wù)質(zhì)量。通過對計算、存儲、網(wǎng)絡(luò)等資源進(jìn)行優(yōu)化配給，可以提高資源與能力要素之間的耦合性，從而提升云計算平臺的整體性能。根據(jù)能力組件的需求，向資源管理平臺申請分配資源。針對廣播行業(yè)的特點，基于私有云融合媒體平臺的技術(shù)架構(gòu)如圖所示：圖5私有云的總體架構(gòu)架構(gòu) 私有云IaaS層服務(wù)媒體設(shè)施服務(wù)層為媒體平臺服務(wù)層與軟件服務(wù)層提供統(tǒng)一的基礎(chǔ)環(huán)境，主要包括計算資源、存儲資源、網(wǎng)絡(luò)資源，以及在上述資源基礎(chǔ)之上的虛擬化、池化管理、各類數(shù)據(jù)庫、中間件、負(fù)載均衡等。其核心是將計算資源、存儲資源、網(wǎng)絡(luò)資源以虛擬化和自動化的方式通過網(wǎng)絡(luò)來進(jìn)行提交，從而使資源具備可擴(kuò)展性、部署便利、實施方便等優(yōu)勢。 私有云技術(shù)架構(gòu) 私有云技術(shù)架構(gòu)私有云指的是各臺自行建設(shè)、運維和使用的云計算融合媒體技術(shù)系統(tǒng)。社區(qū)面向社區(qū)用戶，為其提供服務(wù)和資源相關(guān)的各種信息，同時提供開發(fā)者交流論壇，進(jìn)行分享交流，提供留言、調(diào)查、評論、評分等功能，方便問題解決和資源共享。 云業(yè)務(wù)運營服務(wù)提供電子商城和互動社區(qū)。 云資源服務(wù)為用戶提供平臺內(nèi)容的分享、PaaS、IaaS等平臺資源的使用。 專屬云SaaS層服務(wù) 為廣播專屬云各類用戶主要提供軟件服務(wù)，對廣播專屬云SaaS服務(wù)進(jìn)行組裝、展示、接入，提供云采編播服務(wù)、云資源服務(wù)、云版權(quán)服務(wù)、云業(yè)務(wù)運營服務(wù)、云數(shù)據(jù)分析/挖掘服務(wù)以及多終端個性化門戶等。云存儲能力將處理后的內(nèi)容和元數(shù)據(jù)采用云存儲的方式進(jìn)行管理，支持XML等數(shù)據(jù)交換接口，便于系統(tǒng)間的數(shù)據(jù)交換。業(yè)務(wù)計算服務(wù) 業(yè)務(wù)計算服務(wù)是從平臺承載的業(yè)務(wù)、內(nèi)容中統(tǒng)一抽象出來通用計算服務(wù)，為業(yè)務(wù)執(zhí)行提供加解密、轉(zhuǎn)碼、流化、水印、多屏互聯(lián)、適配、哼唱檢索、語音關(guān)鍵詞檢索、音頻DNA等平臺的通用計算服務(wù)能力，支撐各種應(yīng)用、業(yè)務(wù)、數(shù)據(jù)和產(chǎn)品的構(gòu)建及實現(xiàn)。業(yè)務(wù)數(shù)據(jù)服務(wù) 業(yè)務(wù)數(shù)據(jù)服務(wù)基于云計算實現(xiàn)可擴(kuò)展、靈活、可管理的大數(shù)據(jù)平臺架構(gòu)，作為廣播專屬云數(shù)據(jù)運營的支撐能力，整合廣播系統(tǒng)和播出機構(gòu)的傳統(tǒng)業(yè)務(wù)數(shù)據(jù)和新型數(shù)據(jù)，支撐大數(shù)據(jù)環(huán)境下的廣播和融合媒體業(yè)務(wù)策劃、運營模式。內(nèi)容審核后上線發(fā)布，包括發(fā)布管理、內(nèi)容檢索、按需轉(zhuǎn)碼、內(nèi)容遷移等。內(nèi)容采集對文字、圖片、聲音、視頻等各種信息載體形式進(jìn)行收集導(dǎo)入，對IP、基帶信號進(jìn)行收錄和上載。內(nèi)容集成服務(wù) 內(nèi)容集成服務(wù)包括內(nèi)容的采集、元數(shù)據(jù)、上載、入庫、審核、上線、檢索、下載、統(tǒng)計等一系列功能，內(nèi)容提供商可以共享PaaS模式下的內(nèi)容資源，實現(xiàn)在線引進(jìn)、制作、加工、集成內(nèi)容資源。用戶管理包括：用戶信息管理、訂購關(guān)系管理。終端管理負(fù)責(zé)維護(hù)終端的注冊信息、配置業(yè)務(wù)參數(shù)、監(jiān)控終端在線狀態(tài)、采集并分析終端播放日志，包括終端庫管理、終端能力管理等。業(yè)務(wù)的狀態(tài)包括：注冊、已審核、已發(fā)布、上線、暫停、下線等；業(yè)務(wù)生命周期管理將業(yè)務(wù)描述數(shù)據(jù)存儲到業(yè)務(wù)庫中，審核員對業(yè)務(wù)描述數(shù)據(jù)、定價等進(jìn)行審核；業(yè)務(wù)通過審核后，進(jìn)入業(yè)務(wù)發(fā)布環(huán)節(jié)，業(yè)務(wù)狀態(tài)為已發(fā)布；根據(jù)業(yè)務(wù)的發(fā)布計劃、管理要求和控制策略，基于對業(yè)務(wù)運行狀態(tài)的監(jiān)測，觸發(fā)對業(yè)務(wù)的管理，包括激活（上線）、暫停、恢復(fù)、停止（下線）等操作。通過部署入侵檢測、攻擊防御、內(nèi)容過濾等措施，對廣播專屬云媒資數(shù)據(jù)流和用戶控制流進(jìn)行監(jiān)控與分析，預(yù)防SQL注入、DDoS攻擊、命令注入、惡意URL等攻擊形式，防止惡意用戶對廣播專屬云核心數(shù)據(jù)的破壞。包括數(shù)據(jù)生成階段的安全級別的劃分和審計策略的制定；數(shù)據(jù)使用階段的受控共享及取證；數(shù)據(jù)傳輸階段的跟蹤定位；數(shù)據(jù)存儲階段安全域劃分及用戶域的隔離；數(shù)據(jù)歸檔階段的合規(guī)性保障；數(shù)據(jù)銷毀階段銷毀策略的制定和銷毀措施的部署，并保證重要媒資數(shù)據(jù)的可恢復(fù)性。身份標(biāo)識用于定義媒資數(shù)據(jù)的使用者；身份認(rèn)證鑒別用戶身份合法性；授權(quán)管理對各類用戶的訪問權(quán)限進(jìn)行集中管理；綜合審計提供各類用戶行為的日志記錄，便于安全事件追溯和調(diào)查取證。細(xì)粒度訪問控制技術(shù)可以將授權(quán)粒度細(xì)化至單條音頻文件；數(shù)據(jù)加密技術(shù)可保障靜態(tài)媒資數(shù)據(jù)的機密性，而密文檢索技術(shù)可滿足用戶對密文媒資數(shù)據(jù)的快速訪問需求；完整性驗證技術(shù)可使用戶快速發(fā)現(xiàn)媒資數(shù)據(jù)是否遭到了惡意的更改。媒資安全管控服務(wù)提供數(shù)據(jù)安全、用戶安全和應(yīng)用安全，通過相互配合有效保障媒資的安全性。通過服務(wù)總線和平臺服務(wù)API接口，可以使用戶通過平臺服務(wù)能力參與應(yīng)用服務(wù)的開發(fā)與運營，實現(xiàn)內(nèi)容、業(yè)務(wù)、管控相分離，開放和延展平臺能力，降低業(yè)務(wù)管理難度和成本。同時，還提供廣播音頻直播流采集服務(wù)，通過各電臺機房內(nèi)部帶專業(yè)聲卡的采集服務(wù)器或定制音頻采集設(shè)備，將電臺各頻率直播信號集中收錄，并經(jīng)由網(wǎng)絡(luò)線路傳輸給PaaS層進(jìn)行轉(zhuǎn)碼、編碼?；诜?wù)器、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備等物理資源，通過虛擬化技術(shù)對物理資源進(jìn)行抽象，使其成為可以被靈活生成、調(diào)度、管理的基礎(chǔ)資源單位，并對這些資源進(jìn)行有效的整合，生成一個可統(tǒng)一管理、靈活分配調(diào)度、動態(tài)遷移、計費度量的基礎(chǔ)服務(wù)設(shè)施資源池。如下圖所示。廣播專屬云提供完善的SaaS服務(wù)，以及根據(jù)用戶需求提供特定的PaaS服務(wù)。是行業(yè)內(nèi)為滿足業(yè)務(wù)發(fā)展需要和信息安全性的混合云架構(gòu)。通過多個Instance來分擔(dān)大量用戶的訪問，可以讓應(yīng)用實現(xiàn)近似無限的水平擴(kuò)展。Level4 可伸縮性的多租戶架構(gòu)將第三級的多租戶單實例系統(tǒng)擴(kuò)展為多租戶多實例?？膳渲眯缘谋容^通用的實現(xiàn)方式，就是通過元數(shù)據(jù)來實現(xiàn)。但是，軟件的部署架構(gòu)沒有太大的變化，依然為每個客戶獨立部署一個運行實例。數(shù)據(jù)庫中的數(shù)據(jù)結(jié)構(gòu)和應(yīng)用的代碼可能都根據(jù)客戶需求做過定制化修改?？膳渲酶咝阅芸缮炜sLevel1NNNLevel2YNNLevel3YYNLevel4YYYLevel1定制開發(fā)這種模型下，軟件服務(wù)提供商為每個客戶定制一套軟件，并為其部署。根據(jù)SaaS應(yīng)用是否具有可配置性，高性能，可伸縮性的特性，SaaS成熟度模型被分成四級。在這種交付模式中云端集中式托管軟件及其相關(guān)的數(shù)據(jù)，軟件僅需透過互聯(lián)網(wǎng)，而不需透過安裝即可使用。 統(tǒng)一身份認(rèn)證將提供標(biāo)準(zhǔn)化的接口，其中包含接口函數(shù)、配置文件、標(biāo)識圖片等；第三方應(yīng)用系統(tǒng)只需要進(jìn)行簡單開發(fā)，符合該接口，便可方便地實現(xiàn)對統(tǒng)一身份認(rèn)證的兼容，實現(xiàn)“一點登錄，全網(wǎng)通行”。 流程即服務(wù)是更高層次的類似，包括了BPEL和BPM業(yè)務(wù)流程管理。中間件包括了應(yīng)用中間件和集成中間件，應(yīng)用中間件即傳統(tǒng)的weblogic，websphere，jboss，tomcat，iis等，中間件重點是形成中間件資源池和應(yīng)用托管容器，即可以管理和調(diào)度的計算資源和計算單元。數(shù)據(jù)庫即服務(wù)提供對底層數(shù)據(jù)庫的統(tǒng)一封裝，提供公共的數(shù)據(jù)訪問接口，提供數(shù)據(jù)庫資源池和數(shù)據(jù)庫水平擴(kuò)展能力，支持分布式數(shù)據(jù)庫，支持非關(guān)系型數(shù)據(jù)庫，支持?jǐn)?shù)據(jù)庫本身的多租戶。為用戶提供將云基礎(chǔ)設(shè)施部署與創(chuàng)建至客戶端，或者借此獲得使用編程語言、程序庫與服務(wù)的服務(wù)類型。 公有云PaaS層服務(wù)PaaS層，是一種云計算服務(wù)，提供運算平臺與解決方案堆棧的服務(wù)。支持幾乎所有類型的云環(huán)境，項目目標(biāo)是提供實施簡單、可大規(guī)模擴(kuò)展、豐富、標(biāo)準(zhǔn)統(tǒng)一的云計算管理平臺。目前主要針對RHEL虛擬化，適合很少數(shù)量虛機的小型企業(yè)，管理簡單。使用KVM，可允許運行多個虛擬機，包括Linux和Windows操作系統(tǒng)。VMware支持幾乎所有OS版本，配置簡單，很少的人工就可以維護(hù)的很好，能實現(xiàn)虛擬機和上層管理工具的無縫結(jié)合。VMware在虛擬化和云計算基礎(chǔ)架構(gòu)領(lǐng)域處于領(lǐng)先地位，所提供的經(jīng)客戶驗證的解決方案可通過降低復(fù)雜性以及更靈活、敏捷地交付服務(wù)來提高IT效率?？蛻舳藷o須購買服務(wù)器等網(wǎng)絡(luò)設(shè)備和軟件，即可任意部署和運行處理、存儲、網(wǎng)絡(luò)以及其它基本的計算資源，不能控管或控制底層的基礎(chǔ)設(shè)施，但是可以控制操作系統(tǒng)、儲存裝置、已部署的應(yīng)用程序，有時也可以有限度地控制特定的網(wǎng)絡(luò)元件，像主機端防火墻。如下圖所示。公有云是提供給公有計算資源的服務(wù)，并基于目前已經(jīng)成熟的且得到廣泛應(yīng)用的互聯(lián)網(wǎng)。國際廠商，比如亞馬遜和微軟。國內(nèi)的軟件廠商，比如金蝶、用友。原有的IDC廠商，比如世紀(jì)互聯(lián)。這種云有許多實例，可在當(dāng)今整個開放的公有網(wǎng)絡(luò)中提供服務(wù)。 面向平臺運維管理數(shù)據(jù)中心的能耗和能效問題越來越成為數(shù)據(jù)中心突出的矛盾，隨著國家對節(jié)能減排的重視，應(yīng)采用相關(guān)技術(shù)，用以提高廣電機房自動化運維管理水平，促進(jìn)節(jié)能減排，降低整體運營成本。 面對終端用戶服務(wù)面對融合