南通台媒资系统的安全设计与要点.DOCVIP

南通电视台媒资系统的安全设计与要点 田小马 (南通电视台 技术中心，江苏 南通 226001) 摘要 结合南通台媒资系统的特点以及实际使用中的经验，对几个作者认为媒资系统中几个比较重要的，需要在设计过程中考虑的安全问题进行一个简单的阐述,供交流参考 关键字 媒资系统 ESB EMB Oracle Rac 带库 双归档 南通电视台全台网项目以建设电视制作播出新大楼为契机，紧跟时代潮流，引入全新的电视节目生产方式和现代化高新技术，引入先进的媒体产业观念和科学的管理手段，全面推进现代化管理，保证可持续发展战略目标的实现。该工程项目是以媒资系统为核心，采用ESB(企业服务总线)+EMB(企业媒体总线)双总线架构的主干平台为基础实现全台网各个子系统的互联互通。考虑成本和系统特点我台采用主干平台内嵌于媒资系统内，与媒资系统共用部分资源的方式来设计，最终实现了我台节目生产“采、编、播、存、管”各个业务环节全流程的数字化、网络化和信息化。系统总体架构如图1所示。 图1系统总体架构图 该项目于2009年4月开始建设，2010年1月1日开始正式试运行，目前全台所有的节目交换，包括节目送播，收录送制作等都经由媒资系统来完成，根据台内目前的业务情况，每天进行节目交换的条目量都在300条左右，全台的用户认证数据库也在媒资系统，由此可见媒资系统的安全稳定运行对整个全台网的正常运行有着非常重要的影响，因此媒资系统的安全设计是非常重要的一环。 媒资系统由系统核心服务器、光纤交换机、以太交换机、媒资站点业务区、总编室业务编辑区、广告串编业务区及其他系统设备组成。其中核心服务器区包括数据库及MDC服务器、传输及各种消息接口服务器、转码服务器、Web应用服务器组成；媒资站点业务区由上下载编辑工作站、编目工作站、检索工作站组成；总编室业务编辑区由电视剧上载工作站、播出编单工作站；广告串编业务区由广告串编站点组成。媒资系统存储由主备核心存储体，NAS存储体和近线存储体组成。 为保障系统正常运行以及更好的提供互连效率，我们针对媒资系统的特点对以下几个方面的安全考虑做一个简单介绍： 一、数据库系统安全设计 媒资系统数据采用RHEL4平台上运行Oracle10g,同时采用一台DFT盘阵作为2台Oracle服务器的共享存储来做RAC(Real Application Cluster)并行集群，为保证在极端情况下2台集群服务器均宕机的情况下也能够快速恢复系统的正常运行，在媒资系统中部署2台Oracle单机进行冷备。RAC是Oracle的并行集群，位于不同服务器系统的Oracle实例同时访问同一个Oracle数据库，节点之间通过私有网络进行通信，所有的控制文件、联机日志和数据文件存放在共享的设备上，能够被集群中的所有节点同时读写。故障容错和无缝切换功能，将硬件和软件错误造成的影响最小化通过并行执行技术提高事务响应时间通过横向扩展提高每秒交易数和连接数可扩展性好，可以方便添加删除节点，扩展硬件资源 姓名：田小马 电话邮编：226001 地址：江苏省南通市濠西路2号南通电视台技术中心 身份证Mail