制播系统外部网络的管理制播统外部网络的管理制播系统外部网络的管理制播系统外部网络的管理.doc

制播分离系统外部网络的管理与控制 昆明广播电视台 网络工程师 柳晴 摘要： 本文介绍昆明广播电视台制播分离系统（一期）核心基础架构优化项目的实施和部署，通过一系列软件的组合应用，达到对客户端权限及软件的管理和控制，以保证外网的稳定性、规范性和安全性。 关键词： 微软核心基础架构优化 虚拟化 Windows server 2012 Active Directory域 桌面管理 SCCM2012 0引言 由于互联网的飞速发展，其海量音视频信息、高速的传输手段，已成为广播和电视行业获取素材、素材共享与传输的重要手段，对其的依赖性越来越强；与此需求关系相对应，传统的数字化制播系统，往往因为对安全性的高要求和技术上的局限性，而采取封闭内网（物理隔绝）的办法，即称为制播一体的做法；这种做法虽然最大限度地保证了安全性，但由于隔离了互联网，导致很多来源于互联网的素材无法第一时间导入，在导入时，往往需要中间过渡和转码，不仅效率低下，而且反而带来了新的安全性问题。随着技术的发展，新一代制播分离体系被广电行业所推崇，其核心设备是以“网闸”为代表的内外网安全传输系统，它不仅仅可以进行音视频文件的文件级传输，还可以通过XML等数据文件，达到数据级的传输，使内外网协作达到制播一体的使用效果，但实际制作分离到外部网络，可以连接互联网，最大限度的利用共享资源，还可以在外部进行创作和加工。而播出则置于安全的内网之中，保证了播出的绝对安全；在这个系统中，外网既要保证互联性，又要保证其稳定和安全性，故而，外部网络的管控技术难度比内网要高，本文将介绍如何运用Microsoft的核心基础架构优化（Core IO）方案，完成对外部网络的管理与控制。 Microsoft核心基础架构优化（Core IO） 自从Windows server 2008推出之后，针对虚拟化、云服务等技术新浪潮，微软面向企业级用户，推出完整解决方案——核心基础架构优化（Core IO）。 核心基础架构优化是一种深受企业信赖的IT运维框架，能推动企业IT架构成长为更加灵活、更加安全、更易于管理的基础架构，同时能够降低总体IT成本并更好地利用资源，从而实现最终目标——IT成为企业中更为重要的战略资产（摘自微软官方说明）。 简而言之，就是利用Windows Sever、SQL Server、hyper-V、System Center、ForeFront等核心软件，合理搭配使用、合理选择版本，组建适合本企业情况的IT基础架构，它的核心功能见下图模型： 图1 微软基础架构优化模型 由图1可以看出，微软为整个基础架构划分了16种优化模型，可以根据具体使用需求和级别来决定使用哪一种软件和哪一种版本，以达到物尽其用、节约成本的目的。 根据实际情况，我们一期工程中，选择了微软“身份认证和访问控制管理”、“桌面、设备和服务器管理”2个模块，级别都选择了“合理化”；“安全和网络”由已有硬件和杀毒软件来做；“数据保护和恢复”外网相对要求低（内网则相反），使用磁盘阵列RAID5冗余。 下表是2个模块“合理化”级别的功能要求： 模块 合理化级别要求 身份认证和访问控制管理 使用目录工具集中管理桌面和服务器配置与安全 信息保护基础架构 基于角色的管理 桌面、设备和服务器管理 主要操作系统是Windows 7、Windows XP 硬件和软件的自动化管理和跟踪 自动化操作系统镜像桌面部署 自动化应用程序部署分发 表1 合理化功能要求 服务器虚拟化 作为微软基础架构优化的核心产品——Windows server 2012，是必威体育精装版版的服务器操作系统，它比前代产品Windows server 2008 R2最大的变化除了Win8界面风格，最大亮点就是针对云计算进行了大量优化，虽然前代版本已经包含了实施不同云计算场景所需的很多功能，Windows Server 2012 让这些功能更进一步，提供了构建动态多租户云环境的基础，并可通过扩展满足最高级的业务需求，同时有助于降低基础架构成本。Windows Server 2008 R2中的Hyper-V已经帮助很多企业通过整合服务器降低运营成本。下一代Hyper-V配合Windows Server 2012的其他主要功能，让您能够做得更多，通过高效率的隔离保护虚拟化的服务，不停机，甚至不借助群集直接迁移运行中的虚拟机，对虚拟化的负载创建副本实现离场恢复，此外还有更多功能。 Windows Server 2012有四个版本，详细情况参见下表： 版本 功能 Essentials 面向中小企业，用户限定在25位以内，该版本简化了界面，预先配置云服务连接，不支持虚拟化 Standard 完整的Windows Server功能，限制使用两台虚拟主机