SMG制作精編虛擬化應(yīng)用

周士杰

上海文化廣播影視集團(tuán)有限公司技術(shù)運(yùn)營(yíng)中心，上海 201103

SMG制作精編虛擬化應(yīng)用

周士杰

上海文化廣播影視集團(tuán)有限公司技術(shù)運(yùn)營(yíng)中心，上海 201103

通過使用全球知名的云計(jì)算廠商Citrix，第一次感觸到了云桌面和應(yīng)用移動(dòng)化給SMG業(yè)務(wù)帶來的創(chuàng)新，使員工工作更有效率，IT投資應(yīng)用最大化。

SMG制作；精編；虛擬化

1 創(chuàng)新點(diǎn)：移動(dòng)記者新聞?wù)?/h2>

隨著應(yīng)用虛擬化技術(shù)的不斷深入，實(shí)現(xiàn)記者通過互聯(lián)網(wǎng)實(shí)時(shí)訪問生產(chǎn)網(wǎng)的文稿系統(tǒng)成為了現(xiàn)實(shí)。使用XenApp實(shí)現(xiàn)了大洋、索貝、新奧拓等文稿系統(tǒng)的應(yīng)用虛擬化，結(jié)合外網(wǎng)安全接入設(shè)備NetScaler功能，不僅能代替?zhèn)鹘y(tǒng)的VPN功能，還能讓駐外記者直接訪問到生產(chǎn)網(wǎng)的文稿系統(tǒng)，實(shí)現(xiàn)記者文稿編寫的實(shí)時(shí)性和安全性。

方案價(jià)值和收益：

1）縮短文稿發(fā)布時(shí)間：應(yīng)用虛擬化技術(shù)讓記者可以實(shí)時(shí)的訪問到生產(chǎn)網(wǎng)的文稿系統(tǒng)，記者可以實(shí)時(shí)的進(jìn)行文稿撰寫、編輯、排版和初審。

2）提高便捷性：記者可以使用任何設(shè)備包括各種Pad，無需使用VPN就可以直接使用，會(huì)話保持的特性可以確保他們網(wǎng)絡(luò)意外時(shí)，數(shù)據(jù)不會(huì)丟失。

3）減少帶寬租借費(fèi)用：思杰應(yīng)用虛擬化的特性減少了帶寬的依賴，極少的帶寬消耗，使得在3G條件下也能正常辦公。

2 基于桌面云的移動(dòng)審片

移動(dòng)審片顧名思義就是打破工作時(shí)間和工作地點(diǎn)以及終端設(shè)備的限制，致力于提高節(jié)目生產(chǎn)的效率。通過傳統(tǒng)的模式進(jìn)行移動(dòng)審片，現(xiàn)階段實(shí)現(xiàn)起來非常困難。主要受制于是傳統(tǒng)的軟件供應(yīng)商不能提供移動(dòng)化的技術(shù)支撐、網(wǎng)絡(luò)安全難以得到滿足、資金支持投入過高。而基于思杰的桌面云技術(shù)有效的避免了以上的困惑，通過一套基于移動(dòng)化、高安全、成本低的方案，貼身滿足移動(dòng)審片的需求。

通過思杰的XenDesktop解決方案將索貝、大洋、新奧特等非編系統(tǒng)軟件進(jìn)行云服務(wù)化，用戶可以使用筆記本、iPad、Andorid設(shè)備在任何地方使用互聯(lián)網(wǎng)就能夠完成節(jié)目?jī)?nèi)容的審核。

思杰的NetSscaler的安全網(wǎng)關(guān)設(shè)備，可以代替或結(jié)合現(xiàn)有的網(wǎng)閘設(shè)備，確保在外網(wǎng)用戶使用桌面云移動(dòng)審片同時(shí)又能符合網(wǎng)絡(luò)安全的要求。

方案價(jià)值和收益：

1）提升節(jié)目播出效率：通過桌面云技術(shù)，打破了傳統(tǒng)的技術(shù)局限性。能提升審片便利性，實(shí)現(xiàn)使用移動(dòng)化設(shè)備看著視頻就把片子審?fù)辏s短節(jié)目的審查時(shí)間。

2）方案成熟、無需定制開發(fā)：基于桌面云的技術(shù)，所有的程序在后臺(tái)執(zhí)行，用戶通過筆記本或iPad等移動(dòng)設(shè)備接收屏幕變化量。讓非編軟件仿佛插上了移動(dòng)化的翅膀，自由的在各種設(shè)備上任意飛翔。

3）安全可靠：桌面云能夠保證“數(shù)據(jù)不落地”，NetScaler實(shí)現(xiàn)2048位加密的同時(shí)，減少對(duì)網(wǎng)絡(luò)IP地址和端口的過多依賴，最終能夠確保方案的安全合規(guī)性。

3 非編環(huán)境虛擬化

傳統(tǒng)模式中IT運(yùn)維面臨很大的壓力導(dǎo)致IT服務(wù)響應(yīng)滯后，主要原因是IT部門需要為每一個(gè)用戶架設(shè)專門的光纖線或高速的以太網(wǎng)線，非編軟件需要安裝在對(duì)于固定的非編工作站中散落在各個(gè)編輯人員手中，IT部門需要花費(fèi)大量的時(shí)間協(xié)助用戶進(jìn)行業(yè)務(wù)軟件部署、升級(jí)、故障排查。另外，為每一個(gè)編輯人員提供固定的非編環(huán)境，昂貴的非編軟件、價(jià)格高昂的工作站給日益激烈的媒體企業(yè)增加了更多的成本。

采用思杰的桌面云服務(wù)，媒體企業(yè)將可現(xiàn)有的非編工作站集中在數(shù)據(jù)中心，將Windows、非編軟件、媒體介質(zhì)資料集中存儲(chǔ)并云服務(wù)化。企業(yè)不再需要在非編人員的每個(gè)座位上架設(shè)專有的光纖線、購置高昂的工作站設(shè)備，管理員在后臺(tái)通過自動(dòng)化手段就可以完成日常業(yè)務(wù)軟件運(yùn)維所需要的所有工作，用戶只需通過普通的PC機(jī)或瘦客戶機(jī)就可以訪問到自己的虛擬非編工作站。

思杰vGPU技術(shù)結(jié)合英偉達(dá)顯卡的天作之合，實(shí)現(xiàn)了工作站的集中化、高密度化的虛擬化轉(zhuǎn)變，為非編工作站虛擬化提供了技術(shù)的支撐。利用虛擬化技術(shù)，可以將非編工作站從每人獨(dú)占的方式向按需交付的池化轉(zhuǎn)變，可以大大的降低軟件和硬件購置成本。

方案價(jià)值和收益：

1）降低成本、提高利用率：非編工作站虛擬化后，設(shè)計(jì)工作站從獨(dú)占式向池化的轉(zhuǎn)變，為上班時(shí)間交錯(cuò)的人員提供相同的設(shè)備，減少軟件和設(shè)計(jì)工作站采購的成本，提高業(yè)務(wù)軟件和設(shè)備的利用率。

2）簡(jiǎn)化IT運(yùn)維、服務(wù)響應(yīng)級(jí)別提升：簡(jiǎn)化了用戶端部署，借助虛擬化技術(shù)實(shí)現(xiàn)運(yùn)維管理自動(dòng)化和設(shè)計(jì)工作站的標(biāo)準(zhǔn)化，減少了運(yùn)維工作量的同時(shí)提升了IT服務(wù)響應(yīng)速度。

3)保證了數(shù)據(jù)安全：非編工作站虛擬化技術(shù)，將非編設(shè)計(jì)環(huán)境、媒體素材、內(nèi)容都集中在數(shù)據(jù)中心，交互的只是屏幕變化量和鍵盤、鼠標(biāo)的指令信息，確保數(shù)據(jù)不會(huì)流出生產(chǎn)網(wǎng)。

4 統(tǒng)一應(yīng)用架構(gòu)平臺(tái)

信息化的推進(jìn)促使IT職能部門不斷細(xì)化，媒體行業(yè)尤為突出。除集團(tuán)IT之外，根據(jù)業(yè)務(wù)的需要為制作部、播出部、各個(gè)頻道設(shè)置專門的IT支持部門。隨著信息化建設(shè)不斷的發(fā)展和深入，不可避免出現(xiàn)了重復(fù)性建設(shè)問題、網(wǎng)絡(luò)規(guī)劃混亂、難以實(shí)現(xiàn)統(tǒng)一的應(yīng)用平臺(tái)。同時(shí)，內(nèi)部業(yè)務(wù)不斷調(diào)整、信息技術(shù)快速的更新，要求企業(yè)需要實(shí)現(xiàn)一體化信息平臺(tái)，解決“信息孤島”問題是實(shí)現(xiàn)一體化的重要目標(biāo)。

多重IT管理架構(gòu)中，不可避免的會(huì)出現(xiàn)多域環(huán)境、身份認(rèn)證復(fù)雜、頻道之間系統(tǒng)無法有效的對(duì)接、業(yè)務(wù)系統(tǒng)重復(fù)性建設(shè)、缺乏有效的統(tǒng)一開發(fā)標(biāo)準(zhǔn)和交付平臺(tái)。

思杰應(yīng)用虛擬化和移動(dòng)應(yīng)用管理平臺(tái)，可以幫助用戶實(shí)現(xiàn)應(yīng)用系統(tǒng)建立統(tǒng)一的開發(fā)標(biāo)準(zhǔn)、接口標(biāo)準(zhǔn)、身份認(rèn)證統(tǒng)一、統(tǒng)一應(yīng)用發(fā)布、應(yīng)用按需交付、安全統(tǒng)一、單點(diǎn)登錄。

方案價(jià)值和收益：

1）統(tǒng)一應(yīng)用架構(gòu)：有助于企業(yè)內(nèi)部建立統(tǒng)一的應(yīng)用開發(fā)遵循的標(biāo)準(zhǔn)、架設(shè)一套集中應(yīng)用的發(fā)布平臺(tái)，縮短應(yīng)用上線的時(shí)間，同時(shí)減少網(wǎng)絡(luò)的重復(fù)性建設(shè)投入。

2）統(tǒng)一安全認(rèn)證：實(shí)現(xiàn)Windows應(yīng)用和移動(dòng)應(yīng)用安全策略集中定義、身份認(rèn)證統(tǒng)一，為應(yīng)用交付提供統(tǒng)一的2048位的加密傳輸，無需為單個(gè)移動(dòng)應(yīng)用開發(fā)時(shí)考慮安全加密。

4）統(tǒng)一應(yīng)用交付：為企業(yè)構(gòu)建自己的應(yīng)用交付平臺(tái)，將傳統(tǒng)的Windows應(yīng)用程序、Linux、iOS和Android移動(dòng)應(yīng)用，統(tǒng)一發(fā)布、集中訪問。做到傳統(tǒng)應(yīng)用移動(dòng)化，移動(dòng)應(yīng)用的沙箱標(biāo)準(zhǔn)化。

5 雙網(wǎng)合一

根據(jù)廣電總局對(duì)媒體企業(yè)的要求，普遍的媒體企業(yè)需要將辦公網(wǎng)和生產(chǎn)網(wǎng)進(jìn)行邏輯隔離，禁止兩個(gè)網(wǎng)之間進(jìn)行直接數(shù)據(jù)交換和通信。只能在特定的情況下，經(jīng)過嚴(yán)格批準(zhǔn)后，數(shù)據(jù)經(jīng)過安全掃描然后再通過網(wǎng)閘設(shè)備，兩網(wǎng)之間才能開放數(shù)據(jù)通信。在滿足雙網(wǎng)隔離的需要時(shí)，IT部門需要為每一個(gè)用戶配發(fā)兩臺(tái)辦公終端，每一個(gè)設(shè)備分別連接到特定的網(wǎng)絡(luò)進(jìn)行辦公和處理生產(chǎn)業(yè)務(wù)。這種網(wǎng)絡(luò)隔離的方式的弊端主要是設(shè)備只能專網(wǎng)專用，造成終端投入和運(yùn)維成本過高以及重復(fù)投資，也不利于節(jié)能減排。

保留辦公網(wǎng)的終端，通過思杰桌面虛擬化技術(shù)對(duì)生產(chǎn)網(wǎng)的終端虛擬化。可以有效的實(shí)現(xiàn)辦公工作區(qū)和生產(chǎn)工作區(qū)的網(wǎng)絡(luò)隔離。通過在兩網(wǎng)之間放置一套NetScaler安全隔離設(shè)備，生產(chǎn)網(wǎng)只需要開放一個(gè)IP的443端口，就可以實(shí)現(xiàn)生產(chǎn)網(wǎng)虛擬桌面的訪問，同時(shí)加強(qiáng)了網(wǎng)絡(luò)的安全。

方案價(jià)值和收益：

1）精簡(jiǎn)了終端設(shè)備：通過單臺(tái)設(shè)備就可以訪問不同隔離網(wǎng)絡(luò)的業(yè)務(wù)和辦公資源，用戶體驗(yàn)不但沒有改變，反而變得更加便捷。

2）提高投資回報(bào)率：隨著終端設(shè)備的減半，避免了終端的重復(fù)性投資。虛擬化自動(dòng)運(yùn)維的應(yīng)用，可以很大程度上降低IT運(yùn)維的成本。

3）符合了安全隔離要求：基于虛擬化技術(shù)有效隔離的辦公網(wǎng)和業(yè)務(wù)網(wǎng)，同時(shí)禁止了用戶終端設(shè)備直接訪問業(yè)務(wù)系統(tǒng)的服務(wù)器，采用虛擬化平臺(tái)進(jìn)行中轉(zhuǎn)，符合了安全合規(guī)性的要求。

TP3

A

1674-6708（2015）145-0074-02

周士杰，本科，上海文化廣播影視集團(tuán)有限公司技術(shù)運(yùn)營(yíng)中心