华数tv官网 华数TV：全国首个云上互联网视频网站 有多安全

近年来，随着云计算的快速发展，中国数字集团一直在努力推进广电视频云建设。在公司各方合作下，中国数字电视网于2015年成功将源站迁移至阿里巴巴云，这是中国数字在云上打造首个互联网视频平台的坚实而重要的一步。

从最初的网站建设到中国数字互联网电视，中国数字见证了电视网络的成长和发展，也服务了亿万用户。中国数字电视网站成功向云端迁移，让我们在效率、成本、安全等方面突破原有瓶颈，让中国数字电视以更“省心”的姿态迈出视频业务创新的步伐。我们想从安全的角度谈谈迁移到云后的一些体验。与同行分享你的实践经验。

首先，尚云:稳定性和可靠性是重要的考虑因素

要迁移到云，我们首先要考虑数据存储的可靠性。向云迁移前，中国数字电视网源站部署在北京IDC机房，每天早上定时异地备份数据。一旦机房或数据库服务器出现故障，后果无法想象。作为一个技术部门，它非常重视内部和终端用户的数据安全，这种“曾经”的可能性需要消除。迁移到云端后，云平台可以将数据一式三份写入并实时同步更新，从而随时保证数据的高可用性和完整性，确保数据永不丢失。

技术上，阿里巴巴云之所以能可靠存储数据，主要是因为其存储集群是网络存储。这意味着每条数据都将存储在集群的不同位置，任何丢失都不会影响它。比如你在云服务器上写一个文件，实际上是通过网络传输到另外N个服务器，写入硬盘。这就是集群。

网站的整体可靠性也是一个主要考虑因素。中国数字电视走向云端后，基于DTS技术，实现了两地四区。确保数据的一致性，同时保留数据迁移、数据远程灾难恢复和缓存更新的策略。

第二，团队:高效的协作可以省心

与传统企业的信息安全隶属于信息技术部不同，中国数字安全部是一个独立的一级部门，负责网络安全、主业务运维监管和业务连续性。安全加运维的责任比较重，对团队成员的要求也比较高。

在迁移到云端之前，中国数字电视网源站的安全主要通过硬件防火墙、WAF、防篡改软件、落地堡和软机等措施来保障。这些软件的购买和部署消耗了安全团队大量的精力，也需要运维优化，导致人力不足，防护效果差。

迁移到云端后，整个源站的安全都是在原有安全部署的基础上，引入阿里的安全团队，帮助管理源站的安全。从我们自己的观察来看，阿里巴巴云本身在安全团队的建设上是比较全面的，由信息安全、安全审计、物理安全等团队组成。通过这些团队，我们可以高效协作地确保云的安全性；在此基础上，企业可以部署具备上云能力的安全服务，将专业事务交给专业安全人员。让中国数字电视的每一个终端用户在安全的环境下观看视频。

除了技术层面，要弥补安全责任和应急响应，虽然第一责任肯定是华数，万一遭遇黑客攻击，前单团队会并肩作战，而云已经做好了基础设施安全，所以自身团队的负担也会减轻。

第三，技术:自动化和可视化的操作和维护

自动化运维工具、运维分析工具、运维监控、可视化运维后台是华数在技术运维中使用的部分。运维简单是云环境中熟悉的优势，这里就不赘述了，主要是想通过界面来呈现。

首先云平台提供了很多运维自动化工具，很大程度上解决了运维工作的重复性和机械性特点，让运维从日常的服务器维护、存储维护、网络维护等工作中解脱出来，做更多的应用配置优化、架构优化等工作。

其次，云平台提供运维分析工具，可以诊断RDS并提供优化建议报告。根据报告，运维工程师对数据库进行了优化和调整，以提高数据库的可用性。

此外，云平台还提供了很多监控功能，可以监控服务器、应用、中间件等的运行状态。在不同的维度和各个方面，并可以通过电子邮件和短信给出故障报警。

图1。云平台站点监控界面

图2。云平台监控报警配置界面

最后值得一提的是，可视化运维后台让运维工作更快更高效。这里可以参考配置界面。

图3。主机操作和维护配置界面

第四，成本，成本！

对于技术部门来说，我们不得不承认成本是一个很大的考虑因素。中国数字电视网源站迁移到云端后，整个源站的建设成本有望节约30%以上。因为云服务器的价格远低于普通BGP机房，而且云可以根据用户数量在计算、存储、网络带宽等方面提供很强的灵活性。

以网络出口带宽为例，云每小时收费。这种灵活的计费方式，结合视频网站用户接入的特点，可以在用户高峰期开放1 G的出口带宽，在用户接入高峰期开放0.1 G的出口带宽，通过灵活设置实现成本节约。在传统的BGP机房中，导出带宽的计费单位是月，所以我们每月支付给运营商的网络带宽费就是导出带宽的峰值。当然，服务器数量和存储容量也可以根据实际业务运营情况实时扩展，无需提前进行庞大的冗余部署。

图4: SLB带宽出口配置界面

5.你最终关心的是客户体验

云迁移也带来了导出网络连接性的提升，提升了用户访问和连接的成功率。用户体验是我们最重视的变化。中国数字电视网之前源站所在的BGP机房是3线，而阿里巴巴云平台的出口是8线。出口运营商线路的增加解决了许多访问源站的小型互联网服务提供商的连接问题。

总的来说，整个视频网站迁移到云端后，质量有了很大的提升。随着华数电视网的成功稳定运营，公司正计划将越来越多的平台部署到云端，依托阿里巴巴cloud的技术和团队，打造属于华数本身的云生态系统，同时为亿万终端用户提供最优质的视频服务，让更多人的生活因为华数而充满欢笑和欢笑。

作者简介

叶翔华数集团安全管理部总经理负责集团及子公司浙江华数传媒、中国广电有线、地铁电视、华数云的网络安全、广播安全和安全生产工作。

中国数字媒体互联网技术部解决方案部经理黄奕敏负责中国数字电视互联网电视的项目和技术管理

关于中国数字集团

华数集团是广电行业的龙头企业，科技实力和网络安全水平处于行业领先地位。拥有上市公司1家，广电网络公司70多家，数字电视用户近3000万，互联网电视用户超过1亿，全国移动电视用户5600万。