【摘要】 以系统设计与运维人员视角，从融媒云平台的总体定位、建设目标、网络架构、功能板块、网络安全等方面，介绍设计扬州广电融媒云平台时所考虑的要点问题。
【关键词】 融媒云平台 总体定位 网络架构 功能板块 网络安全
一．融媒云平台总体定位
扬州广电融媒云平台致力于应用超高清、云计算、大数据、人工智能、5G、区块链等新技术，构建融合内容生产、分发、传播技术体系，建成多方向、多能力、多工具输出的综合资源池，为融媒化制作、智慧化传播、精准化服务的智慧融媒体提供技术支撑，可向台内各生产网和台外网络提供计算、存储、迁移、转码、快编、文稿、推流、内容确权等能力和服务。
面向台内，融媒云平台是半开放型生产网络，可提供后台化服务、资源和能力供给，可为记者编辑提供汇聚、采集、存储、整理、检索信源信息的工具和空间，增强碎片化内容生产能力，提供向广播、电视、新媒体等多渠道高效分发、送播能力；是全台资源能力中心，为全台指挥调度中心以及新闻、综合、媒资、广播制播、办公等子网提供能力和资源供给；是生产内网外围系统平台，为全台内容生产提供敏捷、融合的生产型媒资服务；是全台信息交互平台，为全台内容生产提供信息汇聚、数据迁移、流程监管服务。
面向台外，融媒云平台是对外提供服务的接口，为智慧城市项目建设提供技术支撑，为县级媒体、同城媒体、社会单位或个人提供技术赋能和资源供给服务，助力我台由内容提供商向综合文化传播和全方位信息运营服务提供商转型。
二．融媒云平台建设目标
1.全台内容生产分发
形成融合演播、指挥调度、融合采编和融合分发4大板块，打造内容选题、素材集成、分析预测、创作生产、传播评价、行为分析和用户反馈全流程智能化闭环生产体系，实现融合生产、敏捷生产。除了时政新闻、民生新闻、综艺节目保留在传统业务网生产，其他内容生产则借助融媒云平台实现敏捷生产、自由供片。
（1）信息汇聚
为指挥调度中心、融媒体资源库提供多渠道的信源汇聚，为内容生产提供信源支撑，支持多种方式及时采集回传突发新闻事件内容，含订阅应用、抓取引擎、论坛、微信接收、微博及网页、贴吧抓取等模块。
（2）融合生产协同
可提供轻量级、敏捷化节目制作工具，支持BS/桌面虚拟化/移动化制作。通过明确网络安全域及其边界，推进节目生产向办公网、互联网渗透延伸，打造外网、办公网和内网一体化节目生产业务流程，可用办公电脑、或在异地用电脑或移动终端虚拟登录到制作内网，获得近似编辑机房工作站的操作体验，实现办公网/互联网生产区与制作网核心生产区的协同生产，在办公网/互联网实现素材编辑，在移动终端实现快编、写稿、报片、回传、审片，解决生产流程中写稿及审片受时空和地域条件限制、生产协同和敏捷化生产问题，实现平台内稿件、素材、成片的高效流动以及制作网面向扬帆APP的一键发布，实现随时随地生产、审核、发布。为指挥调度中心配置调度、转码、推流技术系统，支持多频度轻量级直播应用。
（3）移动化生产
改造台内无线覆盖网，提供足够、可调度、可计费的容量、带宽。借助移动工具，支持在移动端完成爆料、选题、文稿、审片、轻编辑、任务流程发起和监看等业务。
（4）智能化生产
建设AI服务引擎，向台内各生产网络、县级媒体和同城媒体提供AI服务和能力工具；建设智能编目、智能标签媒资系统，支持在内容生产环境便捷检索、浏览、下载本台媒资素材，并可向县级媒体、同城媒体、社会单位或个人提供媒资内容服务。
（5）短视频生产
A.融媒云平台能力输出，向生产内网、办公网和外网提供计算、存储、转码、迁移、安全等服务，支持灵活调整资源供给和随时随地生产短视频。B.提供开放的短视频生产工具，在满足台内生产的同时，可对同城媒体、县级媒体和行业用户提供技术赋能。C.基于融媒体内容库建设开放的生产型媒资，提供检索、下载、结算体系，为短视频生产提供全台馆藏内容的检索、下载服务和海量碎片化内容支撑，支持搜集整理、编目、发布个人资源。
（6）多向分发
建设往扬帆APP、学习强国、抖音、喜马拉雅、BiliBili等主流网络平台的便捷发布通道，提升内容分发效率。
2.提升新媒体生产能力和效率
新媒体内容生产不仅可共享传统媒体业务网的稿件、素材、成片、演播室及外场信号，还可自由调用业务网的编辑、包装、检索、下载、转码、送播、写稿、审稿、审片等工具和服务，生产内容可迅速向网络平台供片。扬帆APP还可依托台内全媒体内容库对社会提供视频点播服务。
3.集中展现融媒生产业务流程
实现融媒体生产平台各业务流程、硬件工作状态、资源配属情况的集中展现，实现可管可控和故障预警，提升运维服务及管理的效率，在增加生产自由度的同时保证重点节目制作安全。
4.支持全台统一运营
利用用户数据助力内容制播分发，依托公有云数据采集和融媒云平台的数据分析能力，建立基于智能数据分析的个性化推送机制，让传播分发更为精准。在演播、直播过程中获取影响力数据，引领节目走向，有效支持节目预热、制作及衍生产品运营。利用用稿量、影响力数据支持绩效考核，对资源使用进行调度、计费，并降低运营成本。
5.提供社会服务能力
及时准确采集各县市区舆情信息，经数据分析后形成多样报表上报宣传主管部门；建设面向互联网开放性传播平台，寻求县级媒体、同城媒体、宁镇扬合作体的结合点，通过接入接口，构建优势互补的区域内容联合体；向社会单位或个人提供弹性部署、可计费的视频编辑、AI分析、视频点播直播能力，建立智慧广电+公共服务体系，为智慧教育、智慧城市等场景应用提供计算、存储、数据支撑。利用AI数据分析处理能力，挖掘智安社区、智慧城管等智慧广电+ 公共服务的应用新场景。
三．融媒云平台网络架构
1.平台网络功能定位
作为开放的网络，可使服务和工具便捷地部署到办公网，支持敏捷化生产；作为全台能力输出中心，可向各个网络提供可调节、可计费的服务和工具；作为全台素材存储集散地，可面向个人、栏目、频道提供自由的存储空间和编目工具，承担台内各子网素材交换中心职能，并建立台内外素材交易体系；作为全台流程监管策源地，承担连接其他业务网络互联职能，实现台内所有子网流程贯通，提升流程效率。
2.平台网络基础架构
整合台内各个生产内网，基于GPU虚拟化和桌面虚拟化，建成台内业务网私有云，即业务网云，再将业务网云逻辑划分为新闻网和多个制作网、媒资网等。
在办公网建设支撑融合生产云平台、指挥调度中心的私有云，即融合生产云，建成可弹性部署、智能调配的虚拟化计算、存储、网络、安全资源池，实现基础支撑虚拟化、服务平台化、应用软件工具化。
业务网云与融合生产云合称融媒云平台，两者间设置安全隔离、呈松散连接弱耦合，具有各自独立的数据库和存储区，在保证业务网安全的基础上，尽量保证融媒云平台的开放、灵活和敏捷。
融媒云平台的边界向下到达播出网高安全区，向上覆盖办公网并延伸进入互联网。融媒云平台物理上分为生产内网、办公网、互联网，逻辑上在用户面前展现为一个统一登录界面平台，用户可以在编辑机房、办公室、移动端进入该平台，完成爆料、派发、分拣、写稿、编辑、存储、查询、配音、送播、分发，平台提供的服务可调度、查询和计费，可降低对集中化生产方式的依赖，逐步向敏捷化生产过渡。
图1 融媒云平台网络架构示意图
3.平台统一门户
在办公网建设可供融媒云平台生产内网、办公网、互联网（公有云）统一登录认证的平台门户，建成信源汇聚、融媒体文稿、融媒体内容库（对外发布）、个人融媒体资源库、数据分析、流媒体转码发布平台、融媒体指挥调度等功能模块和嵌入式工具，逐步向办公网、互联网迁移生产业务。
四．融媒云平台功能板块
1.业务网云平台
通过改造台内原高清新闻网和综合制作网并纳入业务网云平台进行统一管理，再在业务网云平台上逻辑划分高清新闻网和多个高清制作网，即可承载台内融合新闻类和综合类节目制作业务，同时配置异构的灾备体系。支持：异地文件化上载到云端，摄像机低码流可同步上载到云端，结合虚拟化与BS制作、云端与本地故事版同步，支持新闻内容移动、即时、跨屏制作和多向分发，提升内容生产的自由度和敏捷性。
2.全台融媒体文稿
目前同时使用大洋文稿和方正文稿系统，办公网端全台融媒体文稿系统与生产内网的传统文稿系统品牌相同、内容同步但相对独立。支持文字、图片、视频、音频混合编辑，将新闻类、综合类节目和新媒体稿件整合到一个平台上，有序管控和调度全台新闻线索、选题、稿件、串联单，实现移动、异地写稿、发稿、审稿、审片。
3.融媒体内容库
是基于融媒云平台的一个功能模块和全台融合生产、敏捷化生产的核心，为个人提供云盘类存储空间，可存放：收录系统、爆料平台、通联平台等外来素材，从生产内网、外拍回传推送来的素材和成片，个人喜好渠道收集的素材，成为个人融媒体资源库，使每个记者编辑拥有个人存储空间，支持异地、移动使用库中素材，个人资源管理器中内容与内网编辑软件资源管理器中内容形成对应。个人资源库嵌入在统一登录界面中，可借助界面中快捷菜单，调用快编、分发、迁移、转码、收录等工具和送播、分发、归档、收录、审片等流程服务，实现对所存素材快速处理、个人热点信息推送、媒资内容查询下载、简单内容编辑、选定文件推流、多向内容分发。
将原媒资系统的计算和存储资源融入台内业务网云，并划分逻辑网络，构建基于台内业务网云的融媒体内容库，成为支撑短视频、新媒生产的生产型媒资。为业务网云建设1.5PB的对象存储资源池,负责全媒体内容元数据和实体数据的统一存储与管理以及数据的统一检索、集中呈现、信息过滤、按标签查找。逻辑划分出馆藏型资料库，将后台服务资源与终端应用工具分离，集中、统一维护与管理公共的后台资源。为台内和社会提供内容检索、点播、下载服务。通过与融合生产云的安全互联，对融媒云平台提供支撑和服务。为保护全台媒体内容版权，所有流出素材文件画面上都叠加包含确权码、确权机构、作者、生产地、授权范围、保护时间等信息的区块链确权二维码。
图2 融媒云平台功能板块示意图
4.数据分析模块
可分析：热点新闻、敏感词、点击率、影响力数据，扬帆商城用户数据、交易数据，智安社区数据。可租用网络市场数据供给服务，开发融媒云平台与扬帆APP等平台接口，建设栏目、扬帆APP、微博微信发布内容的收听收视率、点击率、热度等多维度、立体式指标分析体系；支持生产传播全流程闭环运营，侦测新闻热点，获取海量数据，梳理分析有效数据，深度挖掘事实。基于受众评论、收听收视率、用户画像等数据，与受众展开良性互动，实现内容生产方向调整和精确推送。
5.融媒体指挥调度中心
采用全NDI流方式汇聚台内外各路信号，集中展示和调度分发全台内外场信号，面向新媒体轻型和大型直播，调度IP流信号及能力资源，支持现场记者实时画面回传和通话，统一指挥传统媒体与新媒体播出和发布。基于NDI开源视频流传输协议开发应用层软件，集中展示舆情热点信息、线索发现、选题策划、稿件、素材、成片、收视率、地理信息、记者调度信息、资源状态和生产流程执行状态，辅助新闻业务管理决策。
6.生产网打包集群
在台内业务网云建成后，将原制作网、媒资网的打包中心整合成生产内网的统一打包转码集群，向电视播出网、广播制播网、新媒体制作网（办公网）提供所需格式的成片和素材。
7.流媒体转码发布平台
将原IP收录网的计算和存储资源融入位于办公网的流媒体转码发布平台，将台内媒资、收录、成片、外场直播、4G/5G回传、演播室、播出、视频监控等内容或信号进行转码、切片，为流媒体发布提供内容。在办公网根据用户请求采取非广播式推流，台内记者编辑可在办公网根据自身权限检索、收看、下载所需内容，支持推流式审片。扩容扬帆APP流媒体发布平台，面向办公网和社会提供流媒体服务，外部用户可有偿下载台内媒资、制作、收录、新媒等内容资源。
8.融媒云平台送播通道和流程
对于时效性强但又不便直播的栏目，设计全流程时效性不低于介质送播的文件化送播通道，通道自完成故事版编辑、开始打包起，直至播前审结束。出台节目生产、送播配套制度和流程规范，支持全流程可查、可控、可调度，使节目生产效率和文件化送播效率不低于介质下载、送播效率。要求记者在拍摄、编辑时校准声音电平，而非仅靠后道串片环节处理。在串片环节，预设好分段审片、打包、送播、审看时间点，并留出应急处置时间。
9.运维监管平台
建设统一的运维监管平台，配置云计算后台管理监控工具和集成监管系统，管理和监控融媒云平台各类资源，把公共的、后台的计算、存储等能力资源进行集中统一配置、调度、运维管理、自动供给。可在统一登录界面中依据权限查询到个人、本栏目、本频道所有相关业务流程的执行情况，提供实时报警和统计报表。可反馈所有流程的执行信息，直观展示融媒云平台各功能区运行状态、报警和报表信息。
五．融媒云平台网络安全
1.网络规划和安全域划分
将全台IT网络整合为融媒云平台、办公网、播出网三大集群，播出与制作、办公之间以高安全区方式隔离，面向办公网和生产内网采取不同的安全策略，对生产内网的防护强于办公网，制作与办公之间用虚拟桌面、BS制作方式打通，辅以高安全区迁移方式。对全台网络安全体系做出整体规划、分区防御、安全可视、动态感知，划分各网络安全域，明确各子网边界及连接方式、IP地址和流量规划，做好全台网络光纤、线缆命名、标号规划，给出全台网络连接拓扑图、流量分析图。确定全台网络安全方案和设备选型，办公网通用网络安全由专业安全厂商总体设计，业务网间安全连接由各网络集成商给出方案，再由台方和专业安全厂商形成整体方案。
2.云安全体系
南北向边界是云平台边界，由PaaS集成商提供方案，再由台方与专业安全厂商确认。东西向安全由IaaS集成商提供云安全底层设计，建立私有云平台各逻辑业务网间、私有云平台与办公网间、播出网间的安全边界，保证整个网络安全运转，实现各子网间流程贯通和稿件、素材、成片高效流转，并符合网络安全等级保护2.0版要求，各子网自身安全由各网络集成商或专业安全厂商提供方案，数据安全由PaaS集成商提供。终端安全将扩容360终端授权并配合其他终端安全手段。建立统一的安全监管平台，监看全台网络设备，实现行为管理及设备、流量、流程监控。
六．结语
扬州广电融媒云平台作为多方向、多能力、多工具输出的综合资源池, 可向台内各生产网络和台外网络提供计算、存储、迁移、转码、快编、文稿、推流、内容确权等能力和服务，以上只是以系统设计与运维人员视角，介绍了设计扬州广电融媒云平台时所考虑的要点问题，希望能给业内同行带来启发。B&P