隨著電視盒子、網(wǎng)絡(luò)視頻等新形態(tài)多媒體的崛起，廣電行業(yè)將產(chǎn)生更多的多媒體數(shù)據(jù)，更多類型的業(yè)務(wù)系統(tǒng)以及更多跨平臺的應(yīng)用數(shù)據(jù)共享，不僅對數(shù)據(jù)容量的要求越來越高，同時作為廣電重要資產(chǎn)，數(shù)據(jù)的安全性也至關(guān)重要。
為了在數(shù)據(jù)的處理能力上實現(xiàn)突破，浙江廣播電視集團(以下簡稱：浙江廣電)希望依托移動互聯(lián)網(wǎng)和云存儲技術(shù)，實現(xiàn)協(xié)同辦公和節(jié)目內(nèi)容實時生產(chǎn)的需求。而在考慮到公有云存儲平臺數(shù)據(jù)安全性、個性化操作等方面，與自身應(yīng)用需求的差距之后，浙江廣電選擇了趨勢科技的SafeSync企業(yè)安全云盤(SafeSync for Enterprise)，進而構(gòu)建出了一套支持手機與PC數(shù)據(jù)同步、大文件云端分享、團隊協(xié)作共享、郵件附件云存儲等便捷、高效、安全的移動應(yīng)用平臺。
“安全第一”的移動應(yīng)用平臺
隨著Wi-Fi、3G、4G等無線網(wǎng)絡(luò)技術(shù)的推進，智能手機、Pad設(shè)備等移動互聯(lián)網(wǎng)終端不斷普及。為移動終端提供云計算服務(wù)，已成為了各大企業(yè)信息化創(chuàng)新的重點方向。于此同時，廣電行業(yè)正面臨傳統(tǒng)媒體和新興媒體加速融合期，強化互聯(lián)網(wǎng)思維，以互聯(lián)網(wǎng)技術(shù)為依托，充分利用新技術(shù)新應(yīng)用創(chuàng)新媒體傳播方式，占領(lǐng)信息傳播制高點，挖掘移動互聯(lián)網(wǎng)資源成為當前廣電行業(yè)的共識。
在此大背景下，浙江廣電決定進一步提升集團的信息化水平，打造符合時代和應(yīng)用需求的移動應(yīng)用平臺，幫助集團員工擺脫時間和地點的局限性，發(fā)揮移動互聯(lián)技術(shù)的創(chuàng)新力。
在對業(yè)內(nèi)先進的云計算解決方案和產(chǎn)品進行充分調(diào)研之后，浙江廣電信息中心為移動應(yīng)用平臺確定了“安全第一、應(yīng)用主導、利舊整合”的建設(shè)總綱。如圖1所示，該項目將充分利用集團現(xiàn)有的軟硬件資源，以移動互聯(lián)網(wǎng)信息門戶為統(tǒng)一入口，實現(xiàn)具有集團特色的、移動便捷的、安全私有的應(yīng)用平臺。
【圖1：浙江廣電移動應(yīng)用平臺網(wǎng)絡(luò)拓撲圖】
◆ 打造網(wǎng)絡(luò)層的“安全地帶”
通過互聯(lián)網(wǎng)接入?yún)^(qū)域設(shè)立DMZ高安全區(qū)，在無線互聯(lián)網(wǎng)區(qū)和集團局域網(wǎng)不同安全域間構(gòu)造了一個“安全地帶”。在DMZ區(qū)內(nèi)部署無線移動應(yīng)用平臺，以及云存儲系統(tǒng)、監(jiān)聽監(jiān)看回放系統(tǒng)等相關(guān)應(yīng)用系統(tǒng)的外網(wǎng)訪問服務(wù)器。
◆ 框架兼顧“便捷與安全”
集團移動應(yīng)用平臺是安全和開放的應(yīng)用平臺，是可以集成各個移動信息化辦公和節(jié)目生產(chǎn)管理系統(tǒng)應(yīng)用的主體框架。而采用LDAP統(tǒng)一認證，既能實現(xiàn)單點登錄、分散授權(quán)、對外提供相關(guān)接口服務(wù)，又可支持接收其它平臺的消息、支持IOS和Android智能終端操作系統(tǒng)的交互，支持調(diào)用其它第三方應(yīng)用程序。在開發(fā)環(huán)境上，前端采用HTML5體系結(jié)構(gòu)、數(shù)據(jù)庫使用企業(yè)級Oracle，后臺開發(fā)采用JAVA技術(shù)及J2EE體系架構(gòu)，保障系統(tǒng)的數(shù)據(jù)安全。
“安全第一”是建設(shè)總綱之首。在對市場上云存儲安全能力評估時，幾起公有云存儲機密資料外泄事件出現(xiàn)在大家的視野里，例如：百度服務(wù)中曾出現(xiàn)了本田和松下汽車的機密數(shù)據(jù)，還包括了一款尚未上市汽車的圖片和具體參數(shù)的銷售材料;韓國SimDisk在線云存儲服務(wù)被黑客控制，等等。另外，浙江廣電還考慮到公有云環(huán)境下運維管理的自主性、空間擴展等可能在后期遇到到限制性問題。
在“公和私”之間的取舍
基于以上問題和風險的存在，新建立的移動應(yīng)用平臺，不但要實現(xiàn)支持大文件云分享、跨系統(tǒng)實時同步、團隊協(xié)作、更應(yīng)在網(wǎng)絡(luò)架構(gòu)加強訪問控制、在數(shù)據(jù)存儲上實現(xiàn)加密和防泄漏功能。在綜合評估之后，浙江廣電最終決定采用趨勢科技SafeSync企業(yè)云盤，作為移動應(yīng)用平臺應(yīng)用便捷、安全牢固的底層支柱。
首先，作為浙江廣電獨立的私有云存儲系統(tǒng)，趨勢科技SafeSync企業(yè)云盤可以讓集團內(nèi)四處分散的文件集中至一個控管的空間，支持團隊文件夾、團隊成員文件自動同步、團隊成員權(quán)限管理等。其次，趨勢科技SafeSync企業(yè)云盤能夠支持IOS、Mac、Android、Windows等所有主流操作系統(tǒng)，并提供文件自動備份及隨時隨地的同步功能，而將郵件附件轉(zhuǎn)為云鏈接或利用分享流媒體在線播放等，都能讓集團的數(shù)據(jù)能力在云端得到成長。
另外，以趨勢科技SafeSync云盤為數(shù)據(jù)存取基礎(chǔ)平臺，浙江廣電采用開源跨平臺的技術(shù)組合，實現(xiàn)高清超大視音頻數(shù)據(jù)的實時預覽。浙江廣電的技術(shù)工程師在SafeSync存儲平臺上采用了FFmpeg開源跨平臺的視頻和音頻流方案，使用了LibAVCodec和LibAVFormat功能庫下的多接口輸入、輸出技術(shù)。在全面降低建構(gòu)成本的同時，支持了MPEG、DivX、MPEG4、AC3、DV、FLV等40多種編碼，AVI、MPEG、OGG、Matroska、ASF等90多種解碼。至此，云平臺可以讓用戶能夠更便捷、實時地分享到視音頻文件，合理使用互聯(lián)網(wǎng)的有限帶寬，而以流媒體方式向用戶提供這些視音頻的預覽，讓用戶即使在有效的互聯(lián)網(wǎng)帶寬下也能流暢的搜尋、預覽視音頻資源。
作為最重要的一點，趨勢科技SafeSync企業(yè)云盤在傳輸及文件存儲過程中都能采取高安全性的加密設(shè)置，并在數(shù)據(jù)防泄密保護功能上實現(xiàn)了歷史版本恢復和用戶權(quán)限管理。同時，其獨特的病毒防護和數(shù)據(jù)泄露保護技術(shù)，能防止因遺失、失竊、病毒或設(shè)備故障所造成的數(shù)據(jù)損失。
無處不在的云存儲
為了解決集團用戶信息訪問無處不在、安全無處不在的需求，云存儲平臺采用了“終端接入層+應(yīng)用服務(wù)器云層+存儲數(shù)據(jù)交換層+云存儲數(shù)據(jù)單元層”核心硬件體系，以及由趨勢科技SafeSync企業(yè)云盤軟件應(yīng)用和防護體系。
【圖2：浙江廣電云存儲結(jié)構(gòu)圖】
◆ 終端接入層：終端接入層包括有線接入和無線接入兩個方面，云盤服務(wù)包括存儲備份、云端共享、打包傳輸、自動同步等功能，將用戶的需求提交給位于應(yīng)用服務(wù)器云層的云盤。
◆ 應(yīng)用服務(wù)器云層：應(yīng)用服務(wù)器云層硬件構(gòu)成由云盤應(yīng)用服務(wù)器集群和數(shù)據(jù)庫服務(wù)器集群組成，應(yīng)用軟件平臺包括操作系統(tǒng)平臺和云存儲應(yīng)用服務(wù)器系統(tǒng)，用來支持云盤應(yīng)用服務(wù)，提供上傳下載、存儲管理、對象操作、用戶管理、認證授權(quán)、存儲策略管理、統(tǒng)計等功能，一對一共享、云端共享、磁力鏈接傳輸、自動同步、盤符形客戶端等功能，同時對外提供訪問接口。
◆ 存儲數(shù)據(jù)交換層：采用雙鏈路結(jié)構(gòu)，存儲交換機進行雙點配置，采用IP SAN架構(gòu)，充分考慮存儲數(shù)據(jù)交換的鏈路瓶頸，采用端口匯聚、流控、負載等技術(shù)。
◆ 云存儲數(shù)據(jù)單元層：云存儲數(shù)據(jù)單元層由兩臺云存儲分布管理服務(wù)器和多個云存儲單元(存儲服務(wù)器)組成，通過云存儲分布管理服務(wù)器配置的云存儲分布管理系統(tǒng)對存儲服務(wù)器組成的云存儲集群池資源進行有效管理。
該平臺建設(shè)完成之后，“云盤”滿足了集團用戶對于通過移動類終端進行數(shù)據(jù)的傳輸、存放、遷移和備份等多種訴求。借助于無處不在的移動無線網(wǎng)絡(luò)，實現(xiàn)了數(shù)據(jù)無處不在，應(yīng)用無處不在、安全無處不再。浙江廣電可以充分發(fā)揮互聯(lián)網(wǎng)資源和時空優(yōu)勢，第一時間為傳統(tǒng)業(yè)務(wù)和新媒體業(yè)務(wù)提供便捷快速的節(jié)目素材和新聞稿件，推進節(jié)目形態(tài)及內(nèi)容生產(chǎn)。而隨時隨地的辦公，既提高了工作效率，更為浙江廣播電視集團實現(xiàn)新一輪發(fā)展打下扎實的創(chuàng)新基礎(chǔ)。
京公網(wǎng)安備 11010502049343號