怀柔区融媒体中心指挥调度系统建设

融

媒

体

建设

怀柔区融媒体中心指挥调度系统建设

文/北京市怀柔区融媒体中心 任杰

摘要：本文论述了怀柔区融

媒体中心搭建以“私有云”平台为

核心的基础业务系统，打通融媒

体中心与传统媒体之间的“壁垒”，

构建以新闻统一生产指挥调度为

核心功能的平台，系统地呈现和控

制融合生产流程的各个重要环节，

为节目部门提供新闻融合生产的

辅助决策，同时实现对资源的统筹

调度与利用。

关键词：融合媒体 中央厨房

私有云 虚拟化 网络安全

1 引言

北京市怀柔区融媒体中心是在

2018年6月28日正式挂牌，整合了包

括怀柔电视台、怀柔人民广播电台、怀

柔报、“怀柔融媒”新媒体平台、“山水

怀柔”手机客户端在内的区属大型媒体

平台，着力打造区域级的媒体生态圈。

正是在这样的背景下，怀柔区融

媒体中心采用“平台+工具+服务”

的技术框架，通过对业务分析和重构，

实现融合生产和电视生产业务，以及

覆盖整体的采编播存管。

2 设计思路

2.1 总体规划

结合怀柔区融媒体中心的现状，

34

.

做好与台内现有传统系统间的互联互

通，搭建我中心内部“私有云”平

台，打通融媒体中心与传统媒体之间

的“壁垒”，进行统一流程管理，真正

做到新媒体与电视、广播的新闻素材

共享，完成“一次采集，多化元编辑，

多渠道发布”的目的，提升我中心的

新闻生产效率，做到真正意义上的电

视、广播、报纸、新媒体融合，如图1

所示。

该系统总体设计理念为：采用“平

台+工具+服务”的技术框架，通

过对怀柔区融媒体中心的业务分析和

重构，实现融合生产和电视生产业务，

以及覆盖整体的采编播存管。

在整体项目建设完成之后，充分

达到新建系统与原有系统的业务融合，

总体系统部署按照当前常规网络结构

划分为台内网、办公网和互联网，分

别在各个网络上补充和完善相应设备

及软件服务，做到整体系统融合应对

业务、流程有效互通、技术无缝连接。

2.2 技术方案设计

为便于维护和区分，大致把各类

资源分为：计算资源区、存储资源区、

千兆接入区和安全接入区。总体方案

如图2所示 。

计算资源区根据业务的不同需求，

分为通用计算资源和GPU计算资源。

存储资源区根据存储的不同类型

分为两类存储，虚拟化共享存储为虚

拟化提供共享存储，供存放虚拟机镜

像文件使用；而文件存储则是采用分

布式的方式供各个文件系统使用，分

布式的方式可以满足后续的灵活扩容。

千兆接入区主要满足项目中千兆

接入需求，如千兆工作站云管理平台等。

安全接入区主要是供安全设备

的接入使用。服务器及存储可以通过

万兆接口与核心交换机互联，而千兆

接入区及安全区则通过交换机与核心

交换机互联，交换机之间采用两条

万兆链路，交换机都采用两两堆叠的

方式，为整个业务提供具有高可靠性

的网络互联。

（1）计算资源池设计

计算资源池是由服务器资源池及

虚拟化平台两部分构成。虚拟化平台

由虚拟化内核Hyperviser层与虚拟

化管理平台构成，基于主流虚拟化内

核，实现CPU、内存、磁盘及I/O、

网络的虚拟化。提供高可用集群、在

线业务迁移和动态资源调整，保证业

务应用的连续性，支持云主机的备份

与快照。

（2）网络资源设计

本次规划采用传统网络的方式，

核心交换机采用全万兆交换机，核心

交换机采用40G高速链路堆叠，通过

万兆链路与服务器、存储及千兆交换

机互联，如图3所示。

（3）存储资源设计

为满足虚拟化及文件存储需求，

本次规划一台传统SAN存储和1套分

布式文件存储。SAN存储满足虚拟化

共享存储需求。分布式NAS为3个节

Fusion Media

融媒体

建设

2021年4月 月刊 总第348期

图1 系统拓扑图

点，物理容量420T，保证集群存储的

要求。

（4）云平台管理设计

云管理平台向上层提供IaaS云服

务，提供硬件和软件基础设施服务。怀

柔区融媒体中心现网运行了VMware

虚拟化，当本项目新规划了虚拟化资

源池以后，存在与原虚拟化平台的统

一管理问题，并且在本次项目中，支

持云桌面与分布式存储等IaaS层资源，

这就要求云管理平台能统一对IaaS层

资源（计算资源、云桌面资源、存储

资源等）进行纳管，简化整体业务编

排和管理流程，同时云管理平台需要

具有开放的API端口，能够满足将来

与上层PaaS对接的需求。

2.3 融合媒体业务流程设计

融合媒体解决方案的功能模块设

计如图4所示。

图2 总体技术方案

按照业务划分，该方案设计功能

.

35

融

媒

体

建设

内容的各种生产工具和传统电视生产

工具的设计和支持，例如视频精编工

具、BS短视频编辑工具、多媒体稿编

辑工具等。

APP生产功能模块支持手机端对

理选题等。

指挥报道功能模块包括对业务数

据和业务流程的整体展示、记者定位、

素材采集的状态追溯，以及现场连线

实施通信指挥的功能，实现对日常业

模块分为采、编、播、存、管。

其中采集设备（例如摄像机等工

具）、播出系统和部分互联网发布系统

有自己独立的管理平台，其余业务均

由融合媒体平台承担。

汇聚功能模块支持云线索、爆料、

台内业务的支撑，包括手机素材回传、

务监控、突发重大事故指挥策划的需求。

采集等各种方式回传的素材进入统一

移动选题策划、移动写稿、移动审稿、

播出功能模块是为传统电视播出，

的内容库，实现统一、融合的素材管理。

随时提示业务进程消息等。

管理功能模块包括对内容库素材

选题策划功能模块实现对融合

的管理，统一的转码、分类检索等；

业务的统一策划管理，对选题的管

同时要支持对系统后台业务数据、业

理、追溯，对不同业务的顶层设计管理，

务流程、人员、权限等的统一管理。

具体功能包括：新建选题、选题管理、

生产功能模块包括对互联网发布

选题指派、任务管理，支持策划单管

图3 网络接入图

图4 功能模块图

36

.

可实现制播一体，保障安全、智能的

播出业务。

互联网发布功能模块融合媒体

解决方案包括对微信公众号、新浪微

博、APP、网站发布内容的编辑和发布，

同时支持对APP、网站、微网站的设

计和管理。

（1）选题策划流程设计

选题策划流程如图5所示。

选题的来源包括爆料、线索、素

材、下级机构等，记者、编辑、策划人、

策划主任都有权限创建选题。

选题审核通过后，策划人把选题

指派成为发布到各渠道的任务，并选

择任务的执行人。选题可以指派为面

向电视播出的任务，面向互联网发布

的任务，以及采访任务。执行人可以

在Infoshare文稿工具、多媒体稿件

工具和采访任务工具中查看接收到的

任务。指派的同时填写摘要信息，如

互联网发布的渠道、报道采访的注意

事项等信息。具有相应权限的人也可

以指派选题给自己，即主动认领选题。

策划人在选题策划工具中对选题

进行分类管理，通过建立多级文件夹

的方式管理选题，在文件夹中新建选

题，或挑选选题进入此文件夹。

策划人在指派选题成为任务后，

可以在选题策划工具中对选题动态进

行监看，查看围绕这个选题实时产生

的新的素材、新的任务状态。

图5 选题策划流程图

图6 采访业务流程图

（2）采访任务流程设计

（3）互联网发布流程设计

采访业务流程如图6所示。

互联网发布业务流程如图7所示。

策划人指派选题任务流程为：制

认领稿件任务时，在选题策划阶

片人从选题指派采访任务到记者。

段，主编通过“选题指派”分派稿件

记者认领采访任务流程为：记者

编辑任务给记者或编辑，记者/编辑

在生产APP工具中浏览、认领自己的

在多媒体稿件工具中查看和认领稿件

采访任务，然后通过生产APP或PC

编辑任务。

端工具将采访素材绑定任务传回平台

编辑稿件时，记者/编辑挑选任

内容库。

务进入稿件编辑器，选择编辑模板，如

记者/编辑进行任务编辑流程为：

图文稿件、图片稿件、视频稿件、标

当记者独立完成某条任务的采访和编

题稿件和微博稿件。

辑时，当素材上传到平台内容库后，

在稿件编辑界面，使用内容库插

记者进行接下来的编辑。

件查找素材，把素材插入稿件。同时

当记者和编辑协同完成任务时，

可以在内容库插件中查看关联选题和

消息中心通知编辑任务的采访素材已

关联素材。

经完成，编辑可进行任务编辑。

在稿件编辑界面中使用视频编辑

Fusion Media

融媒体

建设

2021年4月 月刊 总第348期

功能和图片编辑功能进行视频和图片

简编，编辑完成后自动生成到稿件中，

支持短视频、字幕、GIF、截图等。

在编辑过程中保存可以生成历史

版本，进行历史版本比较。

稿件送审时，稿件编辑完成后提

交给主编送审，主编在多媒体稿件工

具中查找和审核待审稿件，如稿件未

通过则退回给记者/编辑。

发微信稿件时，需要把审核通过

后的稿件自动发布到微信公众号。微

信稿件可以群发到全部用户，或者发

布给活跃用户。

发微博稿件时，发布到微博是通

过调用新浪微博的微博写入接口完成

发布。

发APP/网页稿件时，无论是网台、

APP或者是微网站，本质都是一样的，

都是需要CMS（或者类似）系统来管

理源站的发布内容，所以发布到网台、

APP是指将稿件推送到其对应的CMS

系统中。

2.4 网络安全设计

由于业务的需要，新建融合媒体

系统要与现有系统互联，并且还可以

访问外网。目前我中心现有系统已完

成三级等保建设，新建融合媒体系统

与互联网处的边界防护可利用现有的

网络安全设备来进行防护，其只需做

好与原有系统的东西向边界防护即可。

从网络架构上来讲，新建融合媒体系

统部署在DMZ区。

新建融媒云平台整体安全，边界

防火墙通过配置IPS、AV以及应用控

制等授权满足等保对边界安全防护的

需求，终端准入控制系统、堡垒机、数

据库审计、安全管理中心以及防病毒

服务器通过千兆链路接入到网络，实

.

37

融

媒

体

建设

图7 互联网发布业务流程图

现对网络的安全防护。

根据对怀柔区融媒体中心融合媒

体信息系统定级分析，系统需要满足2

级的等级保护要求，安全防护体系应

当制定以下的安全策略。

（1）安全技术设计

网络安全策略为：对网络处理能

力增加了“优先级”考虑，保证重要

主机能够在网络拥堵时仍能够正常运

行；网络边界的访问控制扩展到应用

层，网络边界的其他防护措施进一步

增强，不仅能够被动的“防”，还应能

防范综合考虑网络上的防范措施，做

到二者相互补充。对资源控制的增加

了对服务器的监视和最小服务水平的

监测和报警等。

应用安全策略为：在控制点上增

求异地备份和冗余网络拓扑。

（2）安全管理设计

针对怀柔区融媒体中心融合媒

体信息系统，强化安全管理制度以及

系统建设过程、后期维护过程的管理

加了剩余信息保护和抗抵赖等。同时，

力度，强化了对人员安全意识的培训，

身份鉴别的力度进一步增强，要求组

合鉴别技术，访问控制增加了敏感标

记功能，安全审计已不满足于对安全

事件的记录，而要进行分析等。对通

信过程的完整性保护提出了特定的密

码技术。应用软件自身的安全策略进

降低系统因人为因素造成安全事故的

概率，具体内容包括：安全管理制度、

安全管理机构、人员安全管理、系统

建设管理、系统运维管理和日志安全。

3 结语

采用“私有云”方式建设“中央

厨房式”新闻共享云平台，并构建用

户新闻上传平台和面向生产的指挥

调度系统，对新闻节目进行统一采

集、制作、播出、分发，实现新闻素

够主动发出一些动作，如报警、阻断等，

一步增强，软件容错能力增强，增加

网络设备的防护手段要求两种身份鉴

别技术综合使用。

主机安全策略为：在控制点上

增加了剩余信息保护，访问控制增加

了自动保护功能。

数据安全策略为：对数据完整

性的要求增强，范围扩大，增加了系

统管理数据的传输完整性，不仅能够

了设置敏感标记等，力度变强。同样，

检测出数据受到破坏，并能进行恢复。

材的一次采集、多频道共享、多渠道

身份鉴别的力度进一步增强，要求两

种以上鉴别技术同时使用。安全审计

已不满足于对安全事件的记录，而要

进行分析、生成报表。对恶意代码的

对数据保密性要求范围扩大到实现系

统管理数据、鉴别信息和重要业务数

据的传输和存储的保密性，数据的备

份不仅要求本地完全数据备份，还要

分发，使新闻生产更有效率，更符合

当代新闻传播的特点，能够更好地满

足用户需求，从而提升媒体的影响力

和传播力。

38

.