談關(guān)于非編網(wǎng)絡(luò )的管理及其維護（下）

4. 嚴格安全管理

（1）嚴格設置人員的操作權限

要根據實(shí)際需要嚴格分配每一個(gè)用戶(hù)的權限，權限分配的原則是最小化，即分配滿(mǎn)足使用要求的最小權限。非編網(wǎng)中有二級權限設置，一是操作系統，二是非編軟件。

Windows NT系統有較強的安全體系和訪(fǎng)問(wèn)控制，可以使用策略編輯器、用戶(hù)管理器、修改注冊表等方法作權限設置，如隱藏桌面、控制面板、運行菜單；禁止用戶(hù)修改注冊表；禁止安裝其他軟件等等。也可以具體為每個(gè)用戶(hù)指定對某個(gè)目錄和文件的詳細訪(fǎng)問(wèn)權限，但前提是磁盤(pán)使用NTFS的文件結構。如記者1和記者2各自擁有自己的文件夾1和2，我們可以設置記者1對文件夾1有RXWD權限，記者2對文件夾1有RX權限，對文件夾2的設置相反，這樣便實(shí)現了記者1和2之間的素材共享，且互不干擾，比較方便。

網(wǎng)絡(luò )管理軟件netmanage里采用了編輯權限組的設定方法，可對編輯軟件的使用權限、故事板列表操作權限、參數設置權限、素材操作權限、播出單操作權限等進(jìn)行設置。需要注意的是，非編的權限設置是軟件級的，也就是說(shuō)，它還受操作系統約束，比如，在軟件里設定不能刪除某個(gè)欄目素材，但在資源管理器里可以刪除，這很危險，解決辦法是重新設定欄目素材路徑下的目錄和文件權限。因此在設置權限時(shí)需要二者兼顧，綜合考慮，仔細設定，避免漏洞。

（2）病毒和安全防范

非編網(wǎng)絡(luò )安全性要求很高，首先要樹(shù)立非編使用人員強烈的病毒、安全防范意識。

其次是采取一些技術(shù)手段加以防范：關(guān)閉工作站上的軟驅、光驅及USB接口；設置CMOS密碼；非編網(wǎng)絡(luò )相對獨立，不與外網(wǎng)直聯(lián)；非編網(wǎng)與外界的數據交換，通過(guò)數據交換網(wǎng)關(guān)實(shí)現，在其上安裝有專(zhuān)業(yè)防火墻，實(shí)施監測。人員使用外來(lái)的數據，必須先經(jīng)過(guò)安全檢測，如發(fā)現異常系統會(huì )報警提示。網(wǎng)管要及時(shí)進(jìn)行病毒庫升級，并定期做病毒檢查。

（3）備份

非編網(wǎng)擔負著(zhù)日常新聞的制作工作，由于時(shí)效性強，對時(shí)間的要求很高，一旦發(fā)生故障，要求能夠快速處理解決。因此我們平常要做好備份工作。

備份包括硬件備份、軟件備份、數據備份。

硬件備份主要包括:磁盤(pán)陣列備份硬盤(pán)、普通SCSI硬盤(pán)、SCSI卡、SCSI線(xiàn)、終結器、網(wǎng)卡等。

軟件備份主要包括：Windows NT安裝程序、SP5補丁、dy3000非編軟件、Netmanage、SANergy、SQL server7.0、所有硬件驅動(dòng)程序、常用工具等?？梢钥啼浂坠獗P(pán)，一套日常使用，一套備份保存；也可以一份集中放在硬盤(pán)的某個(gè)目錄下，一份刻盤(pán)備份。

數據備份主要包括：對站點(diǎn)的系統分區做Ghost鏡像備份、備份磁盤(pán)配置信息、非編管理配置信息文件、數據庫等，這些數據要異地保存，同步更新。

（4）應急

雖然在設計搭建非編網(wǎng)時(shí)已經(jīng)充分考慮了安全性，但并不是100%安全，實(shí)際上也不可能做到100%安全，比如人為因素影響，因此應急措施必不可少。我們對保證網(wǎng)絡(luò )正常運行的各個(gè)環(huán)節進(jìn)行仔細分析，制定出切實(shí)可行的應急預案并實(shí)地演練，做到每個(gè)網(wǎng)絡(luò )管理人員應知應會(huì )。

5．日常檢查和定期整理相結合。

網(wǎng)管每日對設備和網(wǎng)絡(luò )的各個(gè)環(huán)節進(jìn)行巡視檢查，觀(guān)察并記錄運行情況，發(fā)現異常要做好應急處理準備。定期對網(wǎng)絡(luò )和設備進(jìn)行檢查測試整理，優(yōu)化設置，使網(wǎng)絡(luò )和設備能以較好性能運轉。

6. 交流總結

一方面非編網(wǎng)對網(wǎng)管人員的知識能力水平要求較高，需要網(wǎng)管人員不斷學(xué)習總結提高；另一方面，網(wǎng)管人員通常并不是固定的一個(gè)人，而且平時(shí)上班采用輪班制，因此導致交流不足、提高不快，而且由于水平差異和維護差別，整個(gè)網(wǎng)絡(luò )運行情況很不穩定。于是我們定期組織技術(shù)維護人員進(jìn)行針對性的學(xué)習交流，就前一階段的網(wǎng)絡(luò )運行情況、設備故障、處理方法、個(gè)人經(jīng)驗、一些有益嘗試、改進(jìn)建議等進(jìn)行討論總結，形成共識。實(shí)踐表明，這對提高網(wǎng)管的整體維護水平很有幫助，也實(shí)現了管理維護的一致性，有利于網(wǎng)絡(luò )的穩定運行。

三 非編網(wǎng)的故障實(shí)例及處理

張家港電視臺的非編網(wǎng)絡(luò )自建成運行至今，一直較為穩定。當然，也不可避免地會(huì )碰到一些故障和問(wèn)題，以下總結了部分有代表性的故障及分析處理，以供參考。

1. 啟動(dòng)非編軟件報錯為“硬件初始化失敗”

分析處理：

第一種情況：開(kāi)進(jìn)后進(jìn)入非編軟件的速度過(guò)快導致；應等候幾分鐘，等到監視器閃爍穩定、板卡初始化完成后，再進(jìn)入非編軟件；

第二種情況：DIGISUITE設置窗口或其它占用板卡的軟件未關(guān)閉而導致；應先關(guān)閉再進(jìn)入非編軟件；

第三種情況：板卡初始化失敗導致；可將設備停止后再啟動(dòng)，或重新啟動(dòng)計算機。

第四種情況：驅動(dòng)程序受破壞導致；重裝板卡驅動(dòng)即可。

2. 自動(dòng)添加視音頻素材時(shí)非編軟件彈出出錯窗口，點(diǎn)取消后非編軟件自動(dòng)關(guān)閉

分析處理：DY3000中的每一個(gè)素材都對應有自己的信息文件和視音頻數據文件，分別放置于設定的路徑下。自動(dòng)添加視音頻素材的過(guò)程就是分析對比路徑下文件，將未入素材庫的視音頻文件產(chǎn)生對應的CLP信息文件以登記入庫的過(guò)程，不成功表明可能是寫(xiě)文件錯誤或現有某些文件有問(wèn)題；檢查目錄權限，寫(xiě)文件沒(méi)問(wèn)題；檢查該用戶(hù)所有路徑下文件，發(fā)現有一些大小為0KB的文件及無(wú)關(guān)文件，刪除后再操作，成功。

結論：定期整理素材盤(pán)，清理垃圾文件。

3. 素材的VAA標志變小寫(xiě)，但檢查發(fā)現對應的視音頻文件還存在

分析處理：將素材對應的CLP信息文件用記事本打開(kāi)，發(fā)現前幾行記錄著(zhù)視音頻文件名，但與實(shí)際的視音頻文件名稱(chēng)不符，以CLP文件中的名稱(chēng)為準，將文件名改為一致（不可在記事本中更改CLP文件內容，否則將無(wú)法使用），刷新素材窗口，VAA標志恢復大寫(xiě)，調用該素材的故事板文件也恢復正常。

若該素材未被任何故事板文件引用，也可用“自動(dòng)添加”的方法產(chǎn)生新的CLP文件，等于建立了一個(gè)新素材。

結論：此類(lèi)故障具體原因不明，但據觀(guān)察，由人員誤操作而引發(fā)的可能性比較大，且在庫中存在同名素材時(shí)較易發(fā)生，關(guān)照使用人員注意素材取名。

4. 播放故事板文件至某些位置時(shí)聲音開(kāi)始滯后或無(wú)聲

分析處理：換一工作站打開(kāi)故事板操作，故障依舊；檢查素材，沒(méi)問(wèn)題；測讀寫(xiě)速度，正常；將兩聲音連接處空出間隙，故障點(diǎn)有部分消失。檢查服務(wù)器，發(fā)現系統虛擬內存設置偏小且放置的E盤(pán)空間將滿(mǎn)，設置為合適大小后，重新啟動(dòng)后，打開(kāi)最初的最多故障點(diǎn)的故事板文件，故障現象全部消失。

結論：設置合適的虛擬內存、定期對服務(wù)器系統盤(pán)進(jìn)行磁盤(pán)碎片整理、服務(wù)器定期重啟一次、素材盤(pán)保留10%-20%的可用空間，這都可以減少工作站死機、非編軟件緩慢及一些奇怪問(wèn)題的發(fā)生。

5. 無(wú)卡工作站播放故事板時(shí)響應時(shí)間變長(cháng)，但有卡工作站表現正常

分析處理：因有卡工作站正常，懷疑MDC服務(wù)器或以太網(wǎng)絡(luò )的問(wèn)題，測MDC服務(wù)器讀寫(xiě)磁陣的速度，正常；檢查網(wǎng)卡，工作正常；網(wǎng)絡(luò )拷貝文件，速度異常，仔細檢查，發(fā)現使用人員開(kāi)啟了無(wú)卡工作站原來(lái)關(guān)閉的病毒防火墻，關(guān)閉后使用非編軟件，故障消失。
結論： 非編網(wǎng)不可避免地和外界有數據交換，開(kāi)啟病毒防火墻又會(huì )影響速度。安全性和開(kāi)放性始終是矛盾。我們的做法是網(wǎng)內工作站全部關(guān)閉數據交換接口，且不安裝病毒監控軟件，而用專(zhuān)門(mén)的計算機作為非編網(wǎng)中的數據交換網(wǎng)關(guān)，在其上開(kāi)啟防火墻。
加強用戶(hù)權限管理。

6. 啟動(dòng)有卡工作站上的非編軟件終止在引導畫(huà)面，死機或長(cháng)時(shí)間無(wú)反應

分析處理：此為硬件問(wèn)題，注意觀(guān)察停在哪一項，則此項硬件有問(wèn)題。例如停在MOIVE-Ⅱ BUS項，應將跨橋插緊或更換。

結論：此類(lèi)故障大多為硬件接觸問(wèn)題，一個(gè)是要注意機房衛生，做好設備防塵，可依具體情況對設備內部定期除塵；另一個(gè)是要做到設備的平穩放置和內部板卡的緊固，避免震動(dòng)。

7. 進(jìn)入非編系統后回放窗黑色或灰色無(wú)顯示

分析處理：若當前為雙屏顯示，則回放窗不能放在兩個(gè)屏幕中間；若顯卡為DTOP卡，則顯示屬性顏色設置應為24bit色，DIGISUITE中DTOP卡設置應為MOIVE-Ⅱbus；若顯卡為G400，則顯示屬性顏色設置應為16bit色。

8. 非編軟件的采集窗口界面變小，不能顯示采集按鈕，鼠標無(wú)法調整

分析處理：使用其他用戶(hù)登錄運行，發(fā)現界面正常，則故障與出錯用戶(hù)的個(gè)人配置有關(guān)，用管理員賬號刪除其用戶(hù)配置文件后，使用該用戶(hù)登陸，經(jīng)非編，界面恢復正常。

9. 素材采集時(shí)報錯

分析處理：測磁盤(pán)讀寫(xiě)速度不穩定，檢查發(fā)現SCSI線(xiàn)與終結器的接頭有一根針腳彎曲，校正后采集正常。

結論：此類(lèi)故障大多是速度不夠引起，應仔細檢查SCSI線(xiàn)、SCSI卡、終結器、硬盤(pán)。

10. 播放故事板至某一處時(shí)報錯，播放停止

分析處理：一般為素材報錯，即故事板中有損壞的素材，仔細檢查該處素材，將壞素材重新拖入故事板剪輯或重新入庫或刪除，故障排除。

11. 素材采集進(jìn)硬盤(pán)后，播放時(shí)發(fā)現有斜紋干擾或有黑邊

分析處理：將DIGISUITE中VEDIO INPUT 中的TBC選項關(guān)掉后播放素材，正常。

12. 三維特技為油畫(huà)效果

分析處理：插緊跨橋，不行則更換。

13. 模糊劃像無(wú)法實(shí)現

分析處理：查看數據硬盤(pán)中有無(wú)sysdata文件夾；在故事板編輯中有模糊劃像的地方不能夠添加圖文，不能夠使用淡入淡出；若將數據盤(pán)盤(pán)符改變，模糊劃像應放在DY3000安裝時(shí)默認的盤(pán)符上。

14. 捕獲圖像為黑場(chǎng)，沒(méi)有圖文

分析處理：將字幕軟件中“系統設置”中“播出回繞”項打開(kāi)，移動(dòng)所做圖文直至在回放窗中看到，捕獲圖像即可。

15. 從其他軟件中轉換過(guò)來(lái)的動(dòng)畫(huà)文件，拖到故事板上時(shí)報錯

分析處理：DY3000非編軟件默認是以場(chǎng)方式工作，選中系統參數“是否考慮以幀為基準的視頻文件” 一項后再操作，成功。

16. 制作慢動(dòng)作時(shí)素材抖動(dòng)

分析處理：取消系統參數中“是否考慮以幀為基準的視頻文件” 的選中。

17. 制作靜幀時(shí)素材抖動(dòng)

分析處理：選擇二維特技，再選擇明暗，對首幀選擇奇場(chǎng)，定幀；對尾幀選擇奇場(chǎng)，走幀。

18. 原來(lái)可正常播放的故事板文件，突然播放時(shí)無(wú)聲音

分析處理：選擇任意帶聲音的素材拖至素材回放窗口以激活軟件后，再播放故事板則聲音恢復。

19. 在有卡工作站上點(diǎn)擊注銷(xiāo)用戶(hù)、重啟或關(guān)閉系統時(shí)，計算機有時(shí)不響應

分析處理：此為板卡與操作系統的兼容性問(wèn)題引起，用鍵盤(pán)上的ALT+F4鍵操。