IP和存储网络管理安全抵达即将到来的IP世界

存储系统，无论是配套电视中心内的编辑系统、媒体资产管理系统还是其它与制作有关的数据系统，都朝向基于IP的基础架构发展。

不管用户是在使用光纤通道或千兆存储器、云技术，还是简单地增强在中央设备间他们的传统的本地系统，现在统治下一代设备集成方式的技术在各个方面都变得基于IP。

随着我们稳步开始采用正在制定的标准（如SMPTEST2110和ST2022-6），IP用于实时媒体网的技术正迅速进入制作和路由基础设施领域。

不足之处

在电视中心的“宏大计划”中通常可能缺乏的是一种不仅能够提供基于IP的演播室视频控制架构（SVIP），也能成为服务（如存储管理、业务进程/流程、直接上传到云等等）合理延伸的理想、一致和可互操作的网络管理系统。

该领域还有大量工作要做。通过行业论坛和协会（如先进媒体工作流程协会、视频服务论坛、IP媒体解决方案联盟、联网媒体联合特别小组）的不懈努力和持续工作，业界正在形成对以网络为中心的IP架构上的灵活、可靠的互操作性非常重要的要求和建议。

对互操作性和可持续性（即在软件定义层持续的系统管理）必不可少的任务一般在“网络管理”标题下分类。IT专业人士了解这些处理的基本要素，但遗憾的是往往通过艰难反复试验过程提出他们的需求和目标。

对很多精心设计的网络中心，严格遵循网络管理是保持系统运行的关键。在由于预算、员工变化、缺乏经验等等的原因，因而管理员没有全局计划的系统中，网络管理可能很复杂，通过此实体的日常运作，可能冒险地采用“按需”方式。

在专业媒体网络（PMN）即将转向SVIP时，这种反复试验法将失灵。作为网络管理的入门，现在我们将考察最基本的网络管理，在IT行话中有时称为网络管理系统（NMS）。

图1网络监控系统内通常采用的过程和步骤，它们适用于基于IP的实时演播室视频应用和存储管理服务。

网络管理包含三要素和衍生物：配置、故障、安全、性能和账户管理（图1）。在这些网管任务中所涉及的深度和做法，根据涉及的网络的大小和规模以及在此网络上传输的业务类型，可以不同的方式应用。

配置和故障管理

知道不同的软件和硬件版本（包括更新）的影响是配置和容错管理中的一个关键目标。此过程包括监测网络和系统配置信息，因此可相应和连贯地跟踪和管理对网络内部的运行影响。

对这些目标很重要的是配置文件管理——在一个实际实现发生前确认新配置文件不降低网络的完整性。目录和软件管理包括发现全部网络设备（一个列出网络上发现的设备的动态过程）以及在某些情形下分析当前（和过去）的软件版本，因此有必要时可在对网络或其关联/连接的外围设备没有破坏影响的前提下管理回归测试。

图2故障管理和解决。在专业媒体网络中，这些步骤可能在审计网络上提供，它被专门配置为一种“监视”和“报告”系统，旨在检测人类感知和视觉感知可能看不到或发现不了的异常现象。
在PMN中，故障检测（参见图2的故障管理步骤）可能直接由设备检索信息，并报告给控制系统。趋势分析和感知以及内部审计网络（后面描述）可有助于故障检测、预防或纠正过程，特别是在以媒体为中心的IP视频网络内。

性能管理

两个影响性能管理的方面是：(a)监测、测量和评估以及那些依据网络设计和功能确定的参数报告；(b)当涉及第三方提供商时适当的服务水平协议。

存储管理可将如媒体资产管理这样的应用程序当作“协调器”使用。此过程查看如存储层之间的文件迁移这样的活动的工作效果；迁移到档案库；备份系统；或传输文件到工作站。

这些任务在后台被持续监测，对系统管理员非常有用。当工作流程和工作进程改变时（在内容创作和分发应用中一个往往很常规的行为），可通过相应调整参数、工作流程步骤或任务时间，改进MAM和存储系统某些部分所要求的活跃度。这是性能管理有价值的地方，而功能性往往是在企业级MAM和存储平台内有效。

在服务依赖于如网络连接（广域网或城域网）这样的第三方资源，或当服务提供商从事其它服务时，提供商和客户的一个书面协定——SLA（服务水平协议）将以合同形式约束想要的网络服务性能水平。SLA包含对每个合同缔约方都应现实和可测量的商定的度量。

在设备层，SLA性能度量可能包括CPU利用率、大缓存/媒介缓冲区分配、错过或命中率和存储器分配。设备层性能统计对测定和优化在较高水平推动应用和技术能力的协议性能非常关键。

对于网络路由器、交换机、聚合设备及其它支持这些更高层协议的部件，应监测、收集和报告性能统计及城际和设施内部功能，以测量网络效力和效率，然后根据SLA合同验证。

调整和分析

相比传统的IT或后台数据通信，PMN上的流量将大幅增加并且相当“密集”，也就是说信号将以或接近于接口数据链路速率（如10Gb/s或25Gb/s）连续运行。连接聚合节点的主干将以40Gb/s和100Gb/s运行。这样的活动对网络资源的要求将很高。

对于日常的工作流程和应用，这些速率不可能波动，也就是说对适用的分辨率，它们将与不压缩视频数据率一致（即每个1920x1080p码流3Gb/s的倍数或每个通路12Gb/s速率的双码流UHDTV/4K）。PMN作为一个自然进程，将根据特定的协议和规定的数据率、缓冲程度和实际流程调整（即配置）。它们将不期望码流内有变动，除非控制系统有特定要求。

历史上，网络管理员通常对其网络上运行的通信类型只有有限的了解。在实时服务不可被外部非媒体相关的影响加重负担的PMN中，网络通信将被限于特殊形式和结构。

后台业务（电子邮件、办公室应用或社交媒体）在PMN上必须严格禁止，这与专用设备仅为专属于媒体文件的存储数据业务优化的企业级存储系统（使用光纤通道或千兆以太网）工作方式类似。存储解决方案的控制和元数据在一个单独的网络上通过不同的交换器传输，永远不会越界进入存储数据通信本身。

通信量剖析技术提供网络内数据流的详细视图。在IT世界，两种常见的技术（RMONprobes和NetFlow）支持这些通信量变动图的收集。在PMN中，此进程可能是供应商特定且针对网络将传输的确切形式的实体（视频、音频和辅助数据）量身定制的。

相应地，“大数据”分析技术很可能应用于下一代PMN，提供对实时拓扑结构的分析洞察力。

安全管理

根据用户或管理员制定的配置指引控制网络资源访问是安全管理的预定目标。安全包括授权和身份验证的管理和监控，并且为记账、审计或其它指定的目的提供核算（收集和报告）。

与传统数据网一样，PMN不能承受故意或无意的破坏。安全管理子系统中的进程监测正常的例行操作（如用户登录到网络资源、拒绝那些输入不相称访问密码的人访问）。

PMN必须解决如USB文件被添加到图形系统然后渗透入PMN带来意外后果这样的影响以及未经授权的网络拓扑结构变更（如增加IP摄像机，它不是自动被注册进系统）。

旨在记录和跟踪活动、变化乃至收集不可辨认的异常现象（如网络小故障、丢包、临时和短期订户超载或过度延迟）的审计网络可能成为今后PMN的一个主流部分。

随着IP跨越边界，从基于文件的工作流程转换到实时专用PMN解决方案，其它各种关注和问题将变得明显。用户很快便需要开发一连串的“最佳做法”和模型配置。

毋庸置疑，对于PMN应用，用户应利用可用的厂商资源和/或咨询专家（如系统集成商），他们具有丰富的经验，并且熟悉安全、控制和IP实施的各个方面。