□原 震 张毓烜 王 波

随着广电事业的迅速发展，数字化、网络化播出已成为现实。广播节目的采集、制作、编排、管理、存储、传输、播出等环节完全依赖于网络，传统的音频设备比如CD 机、卡座、开盘机等逐渐成为了历史。目前全数字化的节目制作播出模式极大地方便了主持人和编辑记者，在工作效率和节目质量上都有了极大地提升。然而新技术的应用伴随而来的是新的安全问题，所以音频工作站系统的安全在播出中的重要性也更加突出。

数字化播出系统的安全风险

音频工作站系统是一个网络系统，所以网络上的安全风险在音频工作站上都会存在，主要包括如下几点：

一、病毒，这是网络上最常见的风险，引起的后果也各有不同。

二、网络传输故障，比如交换机故障、网卡故障等硬件设备故障。

三、服务器故障，包括服务器硬件故障、系统软件故障以及阵列柜故障。

四、播出站故障，包括播出站硬件和软件故障。

解决方案

针对以上各种风险，我们有针对性的从网络结构、播出网制作网分离、播出站的播出方式以及服务器系统的冗余备份等方面制定了一套完整的安全播出方案。

一、制播分离的音频工作站系统。现在越来越多的播出素材来源于网络，使用U 盘作为主要的移动存储媒介，原有的音频工作站系统由于制作和播出都处于同一内网，难以杜绝病毒传播，导致服务器和播出站都存在重大安全隐患。而制播分离的音频工作站系统，结构上制作网和播出网是物理隔离的。播出网是独立的安全级别最高的网络，播出网主要包括服务器和播出站及每个频道一台制作站，播出网上不允许使用U 盘、光盘、移动硬盘等存储设备，不允许安装任何与系统无关的第三方软件，不允许技术人员以外的人更改工作站的设置。制作网的安全级别没有播出网高，制作网主要包括各频道的制作站和编排站，允许使用移动存储设备。

制播流程是制作网制作节目，通过网闸发送到播出网的播出服务器，再由编排人员在播出网进行节目审核排单，并最终播出。这种结构既为节目制作提供便捷，又能保障播出网的安全。

二、杜绝单点故障的网络结构。网络化的播出完全依赖于网络的安全，假如播出过程中一个交换机或者服务器的网卡发生故障则可能导致大面积的停播。播出安全的设计理念就是杜绝单点故障。在我们的安全解决方案中主、备播出站通过不同的交换机连接到服务器，服务器配置双网卡，分别连接一台交换机，这样任何一个交换机或服务器的网卡出现故障后，都能保证有一台播出站正常连接网络，不会因为网络设备故障导致停播。

三、服务器的备份。具体备份方案为数据库备份。通过数据库维护计划，每6 小时（时间可以随意设定）对主、备服务器的数据库进行备份并保存在本地，再通过备份程序，实时的将主服务器备份的数据库文件和音频文件一起通过共享的方式拷贝到备服务器，最后再由备服务器的数据库维护计划将数据库还原到备服务器。音频文件备份。通过第三方软件，实时监测主阵列柜音频文件存储目录的中文件的变化，并将新生成或更新的音频文件同步到备阵列柜的音频文件存储目录下。当主服务器出现故障时，只需要将备服务器的IP 地址变更为主服务器的就可以应急使用。这样的备份做不到主、备系统实时同步，理论上备系统的数据库会有几个小时的滞后，但是这种备份方式是安全可靠的。

四、播出站的备份。播出站的备份方案是对网络结构和服务器备份的补充。首先，核心网络交换机出现故障后主、备播出站最多只有一台受影响，其次如果主服务器或阵列柜出现故障后备播出站不受影响。

主播出站是通过直接访问播出服务器的数据库和音频文件进行播出的网络播，能够实时地将播出单保存在本地的XML 文件中，并将未来2 小时播出单和快捷模板上的节目音频文件预载到本地，播出时通过调用本地XML 文件中的播出单和预载到本地的音频文件进行播出。当出现网络故障或服务器故障时，不会导致主播出站立即停播。

备播出站是数据库和音频文件都保存在本地的本地播，通过后台备份程序，定时将未来几天与播出相关的数据库和音频文件同步到本地，并能够实时监测播出服务器上数据库中的变化，对本地数据库和音频文件进行实时更新，从而保持主、备播出站的同步。备播出站通过直接访问本地数据库和音频文件进行播出。所以当出现长时间服务器或网络故障时，备工作站依然能够正常工作，保障安全播出。