广电新媒体云平台技术的应用

新媒体技术 New Medium
2019年6月 月刊 总第326期
广电新媒体云平台技术的应用
文 / 深圳广信网络传媒有限公司 钟宇霆
的最底层，主要提供诸如 CPU、内存、 者 ；主要采用 X86 结构的服务器、支
摘要 ：在设计和搭建广电新 媒体业务系统时，需要考虑基础 的系统架构，本文归纳了新媒体 云平台技术的基本特点及其应用。

存储、网络和其他基本的计算基础资源。

持虚拟化的网络设备、支持虚拟化的存
使用者可以直接安装操作系统、控制存 储设备等硬件组成，根据特点分别形成
储空间、部署的应用，也可以有限制地 计算资源池、存储资源池、网络资源池等。

控制网络组件，例如路由器、防火墙、 3.2 虚拟资源层
负载均衡器等，而无须像具体操作物理
虚拟资源层主要通过虚拟化技术
关键词 ：广电 新媒体 云平台 业务系统
服务器一样具体地管理或维护任何云平 台计算物理的基础资源。

云平台可以实 现应用部署和底层基础资源的维护相互
实现对底层物理资源的抽象，使其成 为一个个可以被灵活生成、调度、管 理的基础资源单位。

虚拟资源层主要
隔离，整体抽象成物理资源、虚拟资源 就是对计算资源池、内容资源池、网
以及基础设施服务三个层面，以提高运 络资源池进行虚拟化的管理，通过调
1 引言
维效率和使用效率。

云平台基础设施架 度、分配实现资源的利用率最大化。

为推动传统媒体和新兴媒体融合 构图如图 1 所示。

（1）计算资源池
发展，使广电行业适应媒体格局的深刻 3.1 物理资源层
计算资源池通过服务器虚拟化技
变化，提升主要媒体的影响力、公信力
与传统服务器相比，建立云平台 术实现，服务器虚拟化通常采用性价比
和舆论引导能力，部署新媒体业务成为 的目的是提高物理资源的利用率，通过 高的 X86 虚拟化技术，将 CPU、内存、
新的热点。

要高效率、高利用率、高可 物理资源虚拟化技术虚拟化为虚拟机资 I/O 等服务器物理资源转化为可统一管
靠性地部署新媒体业务，云平台是当前 源池，供上层业务灵活调用和调整软硬 理、调度和分配的逻辑资源，并基于这
信息网络基础平台的最佳选择，在广电 件资源，实现对资源的按需使用。

在平 些逻辑资源在单个物理服务器上构建多
行业内如何部署云平台技术成为了发展 台运行过程中，根据业务系统并发量的 个同时运行、相互隔离的虚拟机执行环
新媒体业务的重要课题之一。

情况，在需要的时候实时迁移虚拟机资 境，提高资源利用率，同时满足应用更
源或提高资源分配，在不需要时释放相 加灵活的资源动态分配需求，比如提供
2 云平台概述
关的资源 ；一方面保证提供高质量服务， 在线迁移、主备冗余功能等高可用特性，
新媒体业务是云平台的主要应用 另一方面使资源成本最小化，提高了基 实现更低的运营成本、更高的灵活性和
主体，虚拟计算机技术则是云平台的技 础物理资源的利用率。

更快速的业务响应速度。

术 核 心， 目 前 主 流 云 计 算 主 要 有 三 种
使用传统服务器提供高质量服务， 计算资源池虚拟化的主要技术分
服务模式，分别是 IaaS、PaaS、SaaS。

就需要各种性能特别好的物理硬件而组 为半虚拟化和全虚拟化。

在操作系统
本文将着重分析基础资源的虚拟化技术， 成的服务器，这样的服务器价格通常很 和硬件之间捕获并处理那些和虚拟化
探讨 IaaS 模式在云平台中的建设应用。

贵 ；若将服务器组成服务器集群，利用 相关的特权指令是全虚拟化的主要实
分布式处理技术，提供可靠的服务，就 现方式，从而使得操作系统可以直接
3 云平台的系统架构
可以达到节省费用的目的。

因此，在云 运行。

这种方式是目前业界最成熟和
IaaS 模式的云平台也称之为基础 平台里面，本质是将多台服务器的资源 最常用的，知名的产品有 VirtualBox、
设施即服务的云平台。

IaaS 是云平台 组成物理资源层并作为资源的直接提供 KVM、VMware ；半虚拟化与完全虚
. 55


New Medium 新媒体技术
拟化有些类似，它利用 Hypervisor 来 平面和数据平面抽离出来，通过统一 平台各种资源，提高业务运行管理水
实现对底层硬件的共享访问，但是由于 的大脑控制平面管理网络——数据平 平，缩短部署时间和难度，提高业务
在 Hypervisor 上面运行的操作系统已 面，在虚拟机和物理网络之间，提供 系统部署效率，显著减少在必要的 IT
经集成与半虚拟化有关的代码，使得操 完 整 的 逻 辑 网 络 设 备、 连 接 和 服 务， 操作上的投入，提高业务运行水平。

作系统能够更好地配合 Hypervisor 来 包 括 虚 拟 的 交 换 机、 路 由 器、 防 火
实现虚拟化，通过这种方法将无需重新 墙等虚拟网络和安全设备 ；还能支持 编译或捕获特权指令，使其性能非常接 VXLAN 等增强虚拟网络协议，实现
4 云平台的相关部署
云平台需要按照广电行业相关信
近物理机，其最经典的产品就是 Xen。

与物理网络的无缝对接，简化网络的 息系统安全保护等级的要求落实建设，
（2）存储资源池
配置管理 ；此外，也可以通过管理平 如图 3 所示。

存储资源池基于存储虚拟化技术 台和简单的拖拽配置，实现网络拓扑
按照信息系统安全保护等级的
实现，将集群中服务器上的硬盘存储空 部署、网络故障探测等网络管理功能。

要求，一般会采取分区分域和分模块
间组织起来形成统一的虚拟共享存储资
在运维层面，虚拟网络可以快速 设计的方式进行建设。

根据常用的业
源池，即 IP SAN 分布式存储系统，进 完成不同应用系统的网络部署、网络 务类型，如图 4 所示，主要有 ：专网
行数据的高可靠、高性能存储。

分布式 配置的自动化调整、网络故障排查等 接入区、互联网出口区、安全资源区、
存储系统在功能上与独立共享存储完全 工作，从而提升网络的管理运维效率， 业务区、共享业务区、数据区、互联
一致 ；一份数据会同时存储在多个不同 并且降低数据中心物理网络的建设成 网业务区和运维管理区。

的物理服务器硬盘上，提升数据可靠性。

本。

从大方面来看，云平台的部署核
此外，再通过 SSD 缓存，可以大幅提升 3.3 基础设施层
心分为 4 个组成部分。

服务器硬盘的 IO 性能，实现高性能存储。

基 础 设 施 服 务 层 也 称 为 云 管 理
（1）数据互联及安全资源区（专
同时，由于存储与计算完全融合在一个 平台，如图 2 所示。

通过统一的接口， 网介入区、互联网出口区）
硬件平台上，因此无需像以往那样购买 以高效、灵活的方式，对计算、网络
该 区 域 主 要 实 施 网 络 互 联 的 管 理，
专门的存储设备（FC SAN 或者 iSCSI 和存储等实现虚拟资源进行集中调度 其中包含内、外网分离和安全策略。

内
SAN），实现架构的简洁、弹性扩展。

和管理，提供物理设备和虚拟机接入、 网系统只能通过内网接入，互联网相关
（3）网络虚拟化
服务自动化部署、资源管理和监控等 业务只能通过互联网接入，在接入与系
网络虚拟化主要是将网络的控制 功能，从而有效管理和监控数据中心 统之间采用云平台虚拟出来的安全设备
（如 ：防火墙、IDS、IPS 等），进行安
全策略保护，施行最低放行原则，仅允
许确认的业务流量在网络上传输。

（2）业务区
该区域主要根据业务类型进行分
离， 分 为 独 立 业 务 区、 共 享 业 务 区 以
及互联网业务区。

独立业务区的特点
是其业务形态都是内部使用，常见的
有媒资制作系统、内容编审系统等 ；
共享业务的特点是其业务形态都需要
与其他系统交互，其与相关系统互联
图 1 云平台基础设施架构图
方式则是通过安全策略池放行相关的 业 务， 常 见 的 有 播 控 平 台、 内 容 分 发
56
.


图 2 云管理平台 图 3 信息系统安全等级保护要求
图 4 业务类型
新媒体技术 New Medium
2019年6月 月刊 总第326期
系统等 ；互联网业务的特点是其业务 形态都需要直接与互联网相连，常见 的有内容发布系统、媒资发布系统等。

划分后就可以针对业务形态进行独立 的安全配置，各业务系统相对独立，能 够满足逻辑隔离的要求。

（3）数据区 该区域主要统一存储业务的重要 数据。

广电行业主要是媒资信息，这 些信息相对占用空间大、数量多，而 且多个系统均需要调用，如果每个业 务都单独存储原始素材，将会占用巨 大资源，因此设立该区域的主要目的 是实现媒资信息的统一管理和存放。

（4）运维管理区 该 区 域 主 要 供 运 维 人 员 进 行 运 维。

日常系统的维护和故障处理均需要一个 统一的入口进行管理，这个区域需要接 入到每一个系统，权限相当大。

实际运 维 团 队 会 配 备 多 种 角 色 共 同 维 护 系 统， 每名成员的权限不尽相同，为了更好地 回溯故障以及划分权限，通常会配备堡 垒机或提供相似的功能以实现运维人员 的权限划分和操作记录。

采用这种架构部署的云平台能更 低成本地满足信息系统安全保护等级 的要求，也能满足日常业务的需要，同 时照顾到未来系统扩展的便捷性和运 维的简易性，能够满足绝大部分的场 景需要。

5 结语
在广电行业部署云平台，可以根 据实际业务形态规划好建设方案，利 用云平台支持高冗余性、高可靠性的 特性，大量复用设备资源，达到降低 成本的目的，为广电行业节目运营提 供了一个很好的支撑。

. 57















。