【摘要】 目前在国际传播领域，海外站点向国内传输节目素材缺乏稳定、有效的传输方式，影响了传输效率。本文探讨基于混合云架构的传输方式在海外与国内进行节目传输的具体应用，第一部分介绍当前传输现状，第二部分对云架构进行简介，第三部分探讨多语种海外站点机构传输应用技术方案。最后对该方案技术前景进行展望。
一．海外站点节目传输现状
目前国内广电媒体与海外进行节目传输缺乏有效传输手段，以中央广播电视总台鲁谷办公区为例，小语种语部与海外站点机构语海外工作室及境外媒体长期保持着业务合作关系，日常会通过互联网传输音视频素材及成品节目一直以来，各语部均采用邮箱或者免费软件这些较为简易的方式各自为战，但受限于跨境传输网络环境、免费软件功能限制及欠发达国家网络基础设施不发达等因素，导致现有传输方式呈现出低效、不稳定等特点，影响了传输效率。随着总台业务的发展，小语种新媒体平台业务量显著提升，音视频节目素材传输的需求不断增加，鲁谷办公区急需一个稳定、安全、高效的传输平台来适配业务发展需要。
二．云架构技术简介
当前基于云架构搭建文件传输系统已成为目前技术发展趋势，基于传统架构，云架构有以下优点：
1．广泛的服务范围：公有云提供了广泛的云计算服务，包括计算、存储、网络、数据库、安全等各个方面，可以满足不同用户的需求。
2．高效的网络质量：公有云采用了先进的云计算技术和优质的网络带宽，可以为用户提供高效、快速、稳定的云计算服务。
3．强大的技术支持：公有云提供了强大的技术支持和服务体系，可以为用户提供更好的技术支持和帮助。在系统架构上，云架构技术包含多个层次，从上到下分别是基础设施层、平台层、服务层和应用层。基础设施层是公有云的最底层，包括计算、存储、网络等硬件资源，以及操作系统、虚拟化等技术组件。通过这些技术组件，提供了高效、稳定、安全的云计算基础设施。平台层是公有云的中间层，包括云操作系统、分布式存储系统、数据库、缓存等核心技术组件。这些组件是云技术的核心竞争力，可以帮助用户实现应用程序的快速部署、弹性扩展、高可用性等需求。服务层是公有云的上层，包括云服务器、关系型数据库、开放存储服务、大数据分析等服务。这些服务是云平台中最广泛使用的产品，可以帮助用户快速构建和管理应用程序。应用层是公有云的最高层，包括各种应用程序和软件服务。这些应用程序和软件服务都是基于云平台开发的，可以为用户提供更高效、更便捷的数字化解决方案。
基于云架构部署系统较传统系统在多方面具备优势。首先提高了弹性扩展性,使用公有云，可以按照用户的需求动态扩展计算和存储资源，为用户提供更高效、更灵活的云计算服务;其次具备高可用性,公有云采用了分布式架构和冗余设计，通过多可用区的物理距离隔离，多机房架构，可以保证应用程序的高可用性和稳定性;在安全性方面公有云提供了多重安全措施，包括数据加密、访问控制、安全审计等，可以保障用户数据的安全性;云架构还降低了使用成本,公有云提供了多种付费方式和服务套餐，可以满足不同用户的需求和预算。通过使用公有云，可为系统的建设、运维、实施带来各项便利，帮助企业快速实现业务，并支撑业务的不断发展、壮大，让企业更专注于自身业务与实现，
因此，基于以上因素考量，使用云架构可以实际满足各语部灵活多变的需求，快速实现业务组合。在运维方面也降低了复杂度，在建设和业务扩展方面，可按需付费，降低成本。
三．多语种海外站点机构传输应用技术方案
图1 应用架构设计图
如上图所示，系统通过三层结构划分系统架构包括面向用户层、应用服务层、能力提供层。
向用户提供文件上传、断点续传、文件国内与海外的传输、用户机构的管理、第三方接口的管理功能。
支撑用户层的各项功能，保障传输稳定、系统稳定、传输安全，提供监控、日志等功能
为系统提供最底层的硬件、软件支撑，包括云服务器、云对象存储、全球加速链路与云资源的监控和告警能力
小语种海外站点机构节目应用前后端分离的高可用架构，通过分布式部署减少每台服务器的负载压力，从而满足系统的性能要求，并为系统的稳定性提供保障。
图2 应用部署设计图
多语种海外站点机构传输应用支持总部用户登录，支持海外合作媒体等非受雇员工的登录，海外媒体及非受雇员工可由总部管理员进行账户开通及管理。小语种海外站点机构节目应用将采用星状两级体系结构，为了便于不同地域用户的使用，分别在北京、香港、法兰克福和弗吉尼亚部署应用服务。
小语种海外站点机构节目应用将核心服务部署于中央广播电视总台光华路办公区核心机房，并在阿里云北京节点部署中级服务器，利用阿里云云企业网、传输加速服务、私有云专线等资源与海外节点进行连接，确保文件稳定、高效的传输。
海外部分，利用总台公有云基础设施与网络设施，实现海外文件上传、下载与传输。海外媒体机构就近选择香港、弗吉尼亚、法兰克福站点，从海外上传文件。文件上传完成后，通过总台公有云云专线，实现文件从海外站点到北京中继站点的传输。
北京总部采用公有云与私有云的混合云方案，打通公有云文件到总台私有云的传输链路，可将公有云的文件传输至总台私有云。
图3 网络安全设计图
系统围绕总台安全要求及等级保护2.0相关技术要求，从安全通信网络、安全区域边界、安全计算环境和安全管理中心几个维度进行方案设计。
考虑到系统同时与台内系统以及公有云存在交互，其安全设计需要着重考虑，安全体系建设包括可靠性、可用性、完整性、保密性、不可抵赖性和可控性等六个方面。
并综合利用身份认证技术、数据加密技术、密码技术、访问控制技术、防病毒技术、防火墙技术、物理隔离网闸技术、漏洞扫描技术、入侵监测技术、安全审计技术、操作系统安全技术等不同层次的安全技术，实现安全管理、物理安全、系统安全、应用安全和跟踪审计。
通过公有云的边界安全管理办法，在信息内网纵向边界、信息内网横向边界、信息内外网区域边界、信息外网与互联网边界方面将利用公有云现有的逻辑强隔离、VPC网络、安全组、云防火墙，web应用防火墙和云主机防护等边界安全防护服务产品，配置访问控制、入侵检测、日志记录和审计等安全策略，实现边界隔离和安全防护。
图4 业务流程设计图
系统提供多租户、多用户的文件传输管理体系，可满足中心、语部、媒体及人员的多级管理体系要求，并通过租户对各组织机构的数据隔离机制，满足各语部间、各中心间的人员信息、文件信息、传输信息、日志信息、统计信息的隔离。
为保障文件上传的稳定性、高效性，避免上传大文件时因网络问题而导致的重新上传情况发生。系统采用断点续传技术实现，具体包括：
文件切片：在浏览器上，通过使用文件切片算法对文件进行切片。每个切片上单独处理并上传，应用程序详细记录每个切片的位置和顺序。每个切片都可以被视为一个独立的文件进行处理。
分片上传机制：浏览器端将切分好的文件切片进行分片上传，上传完成后，通过文件合并命令，将分片文件合并为完整文件。
完整性检查：所有分片上传完成后，系统会进行完整性检查，确保所有的切片都已正确上传。如果有任何丢失或错误的切片，可根据记录的会话信息，进行重传。
系统建设内容
四．未来技术发展方向及应用展望
多语种海外站点机构传输应用未来涉及多个方面，包括：
边缘节点的建设：建设更多的边缘节点，在北京、香港、法兰克福、弗吉尼亚节点的基础上，进一步增加节点，辐射更多的国家和地区，让各地区的文件上传、下载效率得到进一步的提升。
与台内系统的互联互通：与台内制作、生产、融媒体系统进行互联互通，帮助内容生产人员更高效的完成日常工作，减少各系统间文件下载上传的时间，通过底层互通方式，直接将文件送达至发布系统。
自动化管理的提升：更多边缘节点的建设，将对系统的运维、管理带来更高的挑战。系统可进一步抽象化、具体化，以统一的形式呈现给系统管理员，方便管理员对各节点的服务器、存储、传输带宽、网络、安全等各方各面进行精细化的管理与监看。
安全性和合规性的增强：随着文件、业务、内容数据的增多，对系统的安全和合规性需求的增加。系统将采用更加灵活的安全策略，提供更加完善的数据备份和恢复机制，以及满足各种合规性要求。