【知识普及】广播公有云、专属云、私有云

广播公有云：广播公有云服务是指现有公有云平台存在大量已有的服务，其中能够适配广播电台业务需求，能够提供技术保障，或满足业务和创新发展要求的服务，可直接购买使用。

广播专属云：广播专属云服务是指利用专业厂商提供的基础设施,由广电自行进行业务和应用系统的构建。

广播私有云：广播私有云是整合广播电台内部现有的资源，以新的云计算架构替代原有的全台网架构，以提升内容生产能力，满足面向融合媒体的业务转型需求。

公有云通常指第三方提供商为用户提供的能够使用的云，公有云一般可通过 Internet 使用，可能是免费或成本低廉的。公有云是提供给公有计算资源的服务，并基于目前已经成熟的且得到广泛应用的互联网。由于是提供给组织、机构、公众等服务，所以它必须保证任何人，在任何地点，通过各种接受服务的计算媒介（如PC机、移动手机、平板电脑、汽车电子等）都可以获得。如下图所示：

图1 互联网提供的公有云技术架构

从性质上来看，专属云是公有云中的私有云，是私有云中的公有云；从功能上来看，专属云是用于链接公有云与私有云的一朵独特的、不可缺少的云。是行业内为满足业务发展需要和信息安全性的混合云架构。

广播专属云采用云化、层次化、模块化的技术架构，从下至上分别搭建IaaS、PaaS、SaaS三层服务架构。 

广播专属云提供完善的SaaS服务，以及根据用户需求提供特定的PaaS服务。PaaS具备业务计算、存储分发、业务数据、内容集成、业务生命周期以及媒资安全管控七个服务能力，既为SaaS服务提供完整的平台能力支持，又可通过不同组合对外提供特定的PaaS服务。如下图所示：

私有云指的是各台自行建设、运维和使用的云计算融合媒体技术系统。私有云、专属云与公有云在技术架构上保持了相同的三层架构（SaaS、PaaS和IaaS）。其核心是将计算资源、存储资源、网络资源以虚拟化和自动化的方式通过网络来进行提交，从而使资源具备可扩展性、部署便利、实施方便等优势。目前主流的云计算平台有VMware、KVM、FusionSphere等，以下实例以基于OpenStack架构的FusionSphere为例。

针对广播行业的特点，基于私有云融合媒体平台的技术架构如图所示：

私有云是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制。建设企业拥有基础设施，并可以控制在此基础设施上部署应用程序的方式。私有云可部署在企业数据中心的防火墙内，也可以将它们部署在一个安全的主机托管场所，私有云的核心属性是专有资源。

公有云通常指第三方提供商为用户提供的能够使用的云，公有云通常在远离客户建筑的地方托管，一般可通过 Internet 使用，可能是免费或成本低廉的，公有云的核心属性是共享资源服务。这种云有许多实例，可在当今整个开放的公有网络中提供服务。

专属云，就是企业针对某一特定行业的混合云。混合云融合了公有云和私有云，是近年来云计算的主要模式和发展方向。出于安全考虑，企业更愿意将数据存放在私有云中，但是同时又希望可以获得公有云的计算资源，在这种情况下混合云被越来越多的采用，它将公有云和私有云进行混合和匹配，以获得最佳的效果，这种个性化的解决方案，达到了既省钱又安全的目的。

图4 公有云、专属云、私有云的关系

各地方电台可以结合自身业务发展规模、经济实力、业务提供的主体内容来选择公有云、专属云还是私有云部署方式。例如：在电台融合媒体业务发展方面，为了让新闻节目与音频素材更好的为互联网提供内容输出和信息服务，可以采用公有云的方式进行部署，并提供相应服务；各地方电台或各广播频率之间的资源共享方面，由于可能会涉及到广电行业内的相关标准和规范，可以采用专属云的方式进行部署，提供专业API接口和服务；电台内部的媒资、编辑制作及播出业务，涉及信息安全、版权、报道独家性等重要方面，可以采用私有云的方式进行部署，保障安全性高、私密性强的需求。

在广播行业，专属云是连接公有云和私有云的有效桥梁。通过规范性的API接口、云间网络安全设备、通信策略等来保障三云之间的信息传输和系统安全。设计具有轻量、编程语言无关、高扩展性等特点的云存储服务接口，并对云间传输接口进行适配，建立安全传输链接，实现数据交换和管理，实现公有云、专属云、私有云的互联互通。按照云安全技术要求，为异构的身份管理系统对接建立统一身份标识体系。对不同系统来源的元数据进行标识、控制，实现三云系统互联后的数据来源可追溯。

针对各电台的应用场景和业务模式，设计与之相适应的云计算安全架构并提出基于云计算的安全防护指南；采用虚拟化技术将资源纳入统一的资源池，并采用多副本技术确保计算资源和存储资源的持续可用性；在云的边界和云中不同的安全域间，采用隔离设备或虚拟隔离技术控制数据流动；在网络层提供加密传输信道，例如通过SSL，防范通信链路中的窃密，并通过网关、防火墙和流量控制等保障网络带宽的合理使用。

通过专有接口，、记者站、地方广播电台、互联网、微博微信、手机报料等多方面的内容素材，以音频、文字、图片、视频的方式采集汇入专属云中。

通过专属云统一录入、统一编目、元数据管理、版权管理、格式转换、智能检索功能，完成广播行业间的资源交换，使素材符合广播行业的专属特性。

通过专有接口，私有云从专属云得到处理完毕的素材，供其完成选题策划、素材编辑、内容管理、安全审核、转码封装、节目编排等流程，最后进入播出环节。

通过私有云，向专属云提供行业内标准化制作的成品节目、节目素材，再通过互联网的方式发布到公有云上，分发到全国乃至世界各地。

私有云通过公有云得到新闻资源、音频素材，完成传统广播电台基本采编业务与日常节目制作。