统一监控平台

一、概述

统一监控平台，是对多套监控系统进行一体化远程控制管理并提供远程诊断故障方法和手段的软件系统。现场工程师和总部专家通过本平台看到的系统信息是一致的，从而有效加强前后方的协作，减少故障处理时间，提高系统运维效率，缩减系统运维成本。

图1：统一监控平台效果图

二、平台组成

统一监控平台由分系统监控系统、应用总线、控制中心、CCS Server等4个部分组成。

图2：统一监控平台组成示意图

1、分系统监控系统

负责巡检设备、采集报警并上报给控制中心；

2、应用总线

负责分系统监控系统和控制中心的数据交互；

3、控制中心

展示各个监控系统的状态信息，包括报警、采样数据和拓扑图等，并可以远程进行参数的设置；

4、CCS Server

负责权限管理，日志管理，设备管理和监控系统的在线状态检测等。

三、平台特点

1、基于分布式监控系统思想, 支持将多个监控系统的信息汇总到一个界面上，在一个系统中进行展示，让用户能够对远程直播系统的状态全局掌控。
2、本地监控和控制中心可无缝连接,支持重大制播活动中前后方紧密协作；现场工程师和控制中心的专家通过本系统可以实现远程故障排查诊断，减少了故障时间，提高了系统运维效率，缩减运维成本。
3、基于应用传输总线,在架构设计上针对广域网络环境优化,降低了异地部署跨网协同的实现难度,同时保证了可用性和安全性。
4、可驳接车载监控系统和EFP飞行箱监控系统,利用移动互联网等实现无缝的系统接入及动态接入。
5、提供了完善的离线诊断机制,即便出于安全考虑不能联网, 远程诊断和前后方协作也可顺畅进行。

图3：统一监控平台架构示意图

四、平台优势

统一监控平台最核心的部分在于分系统监控系统，分系统监控系统的成熟度决定了统一监控平台的实用性。这些分系统包括播总控、演播室、转播车、卫星车、飞行箱等节目制作传播单元。

五、应用场景

主要适用于跨区域、包含多种节目制作场所（演播室、转播车、飞行箱）、技术力量分配不均的大型广电项目的日常运维。
控制中心与分系统监控系统建立总线连接，可以查看任意一个监控系统的状态信息（比如分系统是否在线，设备、信号等是否有异常发生等），同时提供远程诊断故障的方法和手段，实现整个系统的统一监管和远程运维保障，从而减少运维人员投放和缩短故障解决时间。

通过控制中心可以做到：

1、对各个子系统的系统状态、参数进行查询；
2、对各个子系统拓扑图的查看；
3、对各个子系统报警信息进行及时的反馈；
4、对系统各个单独系统的历史记录的查询统计。

图4：控制中心运行界面意图

六、常见问题解决方案

1、组网方案

图5：统一监控平台网络方案示意图

统一监控平台的组网方式有内部网、3G/4G移动网络、互联网等。
•内部网通过交换机连接同地的分系统与控制中心；
•3G/4G移动网络用于连接转播车等移动单元与控制中心；
•互联网用来连接异地之间的分系统与控制中心。

2、防止单馈点：

对于统一监控平台来说，除了通讯总线，各个模块都是独立工作的，并不共享数据库库，所以也不存在共享存储崩溃导致的多节点不能应用的情况出现。
对于通讯总线，可以通过配置多台通讯总线服务器避免单溃点。

七、安全性设计

1、监控系统有完整的授权体系，未通过认证授权的用户是无法登录和进行设备参数调整的。
2、本地监控系统可以关闭远程设置/调整功能，当远程设置/调整功能关闭时，远程客户端只能看系统状态不能改。
3、控制中心客户端和总线服务器之间的通讯协议可选SSL加密，保证了传输的数据安全性。
4、依照系统的架构，除了应用传输总线外，其他的模块都是客户端---这意味着它们不需要绑定某个固定的公开的网络地址来等待别人的远程调用；各个模块仅仅需要知道传输总线的地址即可。如此,其他分系统的网络地址都可以隐藏，以减少其由于自身漏洞或者管理上的缺陷导致的风险；这样系统的受攻击面会大大缩小，被攻击的截面缩小了，则重点防护后，被攻破的概率就会大大降低。
5、传输总线自身不涉及业务逻辑，仅仅是对过往载荷的透明转发，而这部分载荷支持采用加密措施，这意味着其漏洞和错乱带来的风险会大大降低。