談關(guān)于非編網(wǎng)絡(luò)的管理及其維護（下）

4. 嚴(yán)格安全管理

（1）嚴(yán)格設(shè)置人員的操作權(quán)限

要根據(jù)實際需要嚴(yán)格分配每一個用戶的權(quán)限，權(quán)限分配的原則是最小化，即分配滿足使用要求的最小權(quán)限。非編網(wǎng)中有二級權(quán)限設(shè)置，一是操作系統(tǒng)，二是非編軟件。

Windows NT系統(tǒng)有較強的安全體系和訪問控制，可以使用策略編輯器、用戶管理器、修改注冊表等方法作權(quán)限設(shè)置，如隱藏桌面、控制面板、運行菜單；禁止用戶修改注冊表；禁止安裝其他軟件等等。也可以具體為每個用戶指定對某個目錄和文件的詳細(xì)訪問權(quán)限，但前提是磁盤使用NTFS的文件結(jié)構(gòu)。如記者1和記者2各自擁有自己的文件夾1和2，我們可以設(shè)置記者1對文件夾1有RXWD權(quán)限，記者2對文件夾1有RX權(quán)限，對文件夾2的設(shè)置相反，這樣便實現(xiàn)了記者1和2之間的素材共享，且互不干擾，比較方便。

網(wǎng)絡(luò)管理軟件netmanage里采用了編輯權(quán)限組的設(shè)定方法，可對編輯軟件的使用權(quán)限、故事板列表操作權(quán)限、參數(shù)設(shè)置權(quán)限、素材操作權(quán)限、播出單操作權(quán)限等進行設(shè)置。需要注意的是，非編的權(quán)限設(shè)置是軟件級的，也就是說，它還受操作系統(tǒng)約束，比如，在軟件里設(shè)定不能刪除某個欄目素材，但在資源管理器里可以刪除，這很危險，解決辦法是重新設(shè)定欄目素材路徑下的目錄和文件權(quán)限。因此在設(shè)置權(quán)限時需要二者兼顧，綜合考慮，仔細(xì)設(shè)定，避免漏洞。

（2）病毒和安全防范

非編網(wǎng)絡(luò)安全性要求很高，首先要樹立非編使用人員強烈的病毒、安全防范意識。

其次是采取一些技術(shù)手段加以防范：關(guān)閉工作站上的軟驅(qū)、光驅(qū)及USB接口；設(shè)置CMOS密碼；非編網(wǎng)絡(luò)相對獨立，不與外網(wǎng)直聯(lián)；非編網(wǎng)與外界的數(shù)據(jù)交換，通過數(shù)據(jù)交換網(wǎng)關(guān)實現(xiàn)，在其上安裝有專業(yè)防火墻，實施監(jiān)測。人員使用外來的數(shù)據(jù)，必須先經(jīng)過安全檢測，如發(fā)現(xiàn)異常系統(tǒng)會報警提示。網(wǎng)管要及時進行病毒庫升級，并定期做病毒檢查。

（3）備份

非編網(wǎng)擔(dān)負(fù)著日常新聞的制作工作，由于時效性強，對時間的要求很高，一旦發(fā)生故障，要求能夠快速處理解決。因此我們平常要做好備份工作。

備份包括硬件備份、軟件備份、數(shù)據(jù)備份。

硬件備份主要包括:磁盤陣列備份硬盤、普通SCSI硬盤、SCSI卡、SCSI線、終結(jié)器、網(wǎng)卡等。

軟件備份主要包括：Windows NT安裝程序、SP5補丁、dy3000非編軟件、Netmanage、SANergy、SQL server7.0、所有硬件驅(qū)動程序、常用工具等。可以刻錄二套光盤，一套日常使用，一套備份保存；也可以一份集中放在硬盤的某個目錄下，一份刻盤備份。

數(shù)據(jù)備份主要包括：對站點的系統(tǒng)分區(qū)做Ghost鏡像備份、備份磁盤配置信息、非編管理配置信息文件、數(shù)據(jù)庫等，這些數(shù)據(jù)要異地保存，同步更新。

（4）應(yīng)急

雖然在設(shè)計搭建非編網(wǎng)時已經(jīng)充分考慮了安全性，但并不是100%安全，實際上也不可能做到100%安全，比如人為因素影響，因此應(yīng)急措施必不可少。我們對保證網(wǎng)絡(luò)正常運行的各個環(huán)節(jié)進行仔細(xì)分析，制定出切實可行的應(yīng)急預(yù)案并實地演練，做到每個網(wǎng)絡(luò)管理人員應(yīng)知應(yīng)會。

5．日常檢查和定期整理相結(jié)合。

網(wǎng)管每日對設(shè)備和網(wǎng)絡(luò)的各個環(huán)節(jié)進行巡視檢查，觀察并記錄運行情況，發(fā)現(xiàn)異常要做好應(yīng)急處理準(zhǔn)備。定期對網(wǎng)絡(luò)和設(shè)備進行檢查測試整理，優(yōu)化設(shè)置，使網(wǎng)絡(luò)和設(shè)備能以較好性能運轉(zhuǎn)。

6. 交流總結(jié)

一方面非編網(wǎng)對網(wǎng)管人員的知識能力水平要求較高，需要網(wǎng)管人員不斷學(xué)習(xí)總結(jié)提高；另一方面，網(wǎng)管人員通常并不是固定的一個人，而且平時上班采用輪班制，因此導(dǎo)致交流不足、提高不快，而且由于水平差異和維護差別，整個網(wǎng)絡(luò)運行情況很不穩(wěn)定。于是我們定期組織技術(shù)維護人員進行針對性的學(xué)習(xí)交流，就前一階段的網(wǎng)絡(luò)運行情況、設(shè)備故障、處理方法、個人經(jīng)驗、一些有益嘗試、改進建議等進行討論總結(jié)，形成共識。實踐表明，這對提高網(wǎng)管的整體維護水平很有幫助，也實現(xiàn)了管理維護的一致性，有利于網(wǎng)絡(luò)的穩(wěn)定運行。

三 非編網(wǎng)的故障實例及處理

張家港電視臺的非編網(wǎng)絡(luò)自建成運行至今，一直較為穩(wěn)定。當(dāng)然，也不可避免地會碰到一些故障和問題，以下總結(jié)了部分有代表性的故障及分析處理，以供參考。

1. 啟動非編軟件報錯為“硬件初始化失敗”

分析處理：

第一種情況：開進后進入非編軟件的速度過快導(dǎo)致；應(yīng)等候幾分鐘，等到監(jiān)視器閃爍穩(wěn)定、板卡初始化完成后，再進入非編軟件；

第二種情況：DIGISUITE設(shè)置窗口或其它占用板卡的軟件未關(guān)閉而導(dǎo)致；應(yīng)先關(guān)閉再進入非編軟件；

第三種情況：板卡初始化失敗導(dǎo)致；可將設(shè)備停止后再啟動，或重新啟動計算機。

第四種情況：驅(qū)動程序受破壞導(dǎo)致；重裝板卡驅(qū)動即可。

2. 自動添加視音頻素材時非編軟件彈出出錯窗口，點取消后非編軟件自動關(guān)閉

分析處理：DY3000中的每一個素材都對應(yīng)有自己的信息文件和視音頻數(shù)據(jù)文件，分別放置于設(shè)定的路徑下。自動添加視音頻素材的過程就是分析對比路徑下文件，將未入素材庫的視音頻文件產(chǎn)生對應(yīng)的CLP信息文件以登記入庫的過程，不成功表明可能是寫文件錯誤或現(xiàn)有某些文件有問題；檢查目錄權(quán)限，寫文件沒問題；檢查該用戶所有路徑下文件，發(fā)現(xiàn)有一些大小為0KB的文件及無關(guān)文件，刪除后再操作，成功。

結(jié)論：定期整理素材盤，清理垃圾文件。

3. 素材的VAA標(biāo)志變小寫，但檢查發(fā)現(xiàn)對應(yīng)的視音頻文件還存在

分析處理：將素材對應(yīng)的CLP信息文件用記事本打開，發(fā)現(xiàn)前幾行記錄著視音頻文件名，但與實際的視音頻文件名稱不符，以CLP文件中的名稱為準(zhǔn)，將文件名改為一致（不可在記事本中更改CLP文件內(nèi)容，否則將無法使用），刷新素材窗口，VAA標(biāo)志恢復(fù)大寫，調(diào)用該素材的故事板文件也恢復(fù)正常。

若該素材未被任何故事板文件引用，也可用“自動添加”的方法產(chǎn)生新的CLP文件，等于建立了一個新素材。

結(jié)論：此類故障具體原因不明，但據(jù)觀察，由人員誤操作而引發(fā)的可能性比較大，且在庫中存在同名素材時較易發(fā)生，關(guān)照使用人員注意素材取名。

4. 播放故事板文件至某些位置時聲音開始滯后或無聲

分析處理：換一工作站打開故事板操作，故障依舊；檢查素材，沒問題；測讀寫速度，正常；將兩聲音連接處空出間隙，故障點有部分消失。檢查服務(wù)器，發(fā)現(xiàn)系統(tǒng)虛擬內(nèi)存設(shè)置偏小且放置的E盤空間將滿，設(shè)置為合適大小后，重新啟動后，打開最初的最多故障點的故事板文件，故障現(xiàn)象全部消失。

結(jié)論：設(shè)置合適的虛擬內(nèi)存、定期對服務(wù)器系統(tǒng)盤進行磁盤碎片整理、服務(wù)器定期重啟一次、素材盤保留10%-20%的可用空間，這都可以減少工作站死機、非編軟件緩慢及一些奇怪問題的發(fā)生。

5. 無卡工作站播放故事板時響應(yīng)時間變長，但有卡工作站表現(xiàn)正常

分析處理：因有卡工作站正常，懷疑MDC服務(wù)器或以太網(wǎng)絡(luò)的問題，測MDC服務(wù)器讀寫磁陣的速度，正常；檢查網(wǎng)卡，工作正常；網(wǎng)絡(luò)拷貝文件，速度異常，仔細(xì)檢查，發(fā)現(xiàn)使用人員開啟了無卡工作站原來關(guān)閉的病毒防火墻，關(guān)閉后使用非編軟件，故障消失。
結(jié)論： 非編網(wǎng)不可避免地和外界有數(shù)據(jù)交換，開啟病毒防火墻又會影響速度。安全性和開放性始終是矛盾。我們的做法是網(wǎng)內(nèi)工作站全部關(guān)閉數(shù)據(jù)交換接口，且不安裝病毒監(jiān)控軟件，而用專門的計算機作為非編網(wǎng)中的數(shù)據(jù)交換網(wǎng)關(guān)，在其上開啟防火墻。
加強用戶權(quán)限管理。

6. 啟動有卡工作站上的非編軟件終止在引導(dǎo)畫面，死機或長時間無反應(yīng)

分析處理：此為硬件問題，注意觀察停在哪一項，則此項硬件有問題。例如停在MOIVE-Ⅱ BUS項，應(yīng)將跨橋插緊或更換。

結(jié)論：此類故障大多為硬件接觸問題，一個是要注意機房衛(wèi)生，做好設(shè)備防塵，可依具體情況對設(shè)備內(nèi)部定期除塵；另一個是要做到設(shè)備的平穩(wěn)放置和內(nèi)部板卡的緊固，避免震動。

7. 進入非編系統(tǒng)后回放窗黑色或灰色無顯示

分析處理：若當(dāng)前為雙屏顯示，則回放窗不能放在兩個屏幕中間；若顯卡為DTOP卡，則顯示屬性顏色設(shè)置應(yīng)為24bit色，DIGISUITE中DTOP卡設(shè)置應(yīng)為MOIVE-Ⅱbus；若顯卡為G400，則顯示屬性顏色設(shè)置應(yīng)為16bit色。

8. 非編軟件的采集窗口界面變小，不能顯示采集按鈕，鼠標(biāo)無法調(diào)整

分析處理：使用其他用戶登錄運行，發(fā)現(xiàn)界面正常，則故障與出錯用戶的個人配置有關(guān)，用管理員賬號刪除其用戶配置文件后，使用該用戶登陸，經(jīng)非編，界面恢復(fù)正常。

9. 素材采集時報錯

分析處理：測磁盤讀寫速度不穩(wěn)定，檢查發(fā)現(xiàn)SCSI線與終結(jié)器的接頭有一根針腳彎曲，校正后采集正常。

結(jié)論：此類故障大多是速度不夠引起，應(yīng)仔細(xì)檢查SCSI線、SCSI卡、終結(jié)器、硬盤。

10. 播放故事板至某一處時報錯，播放停止

分析處理：一般為素材報錯，即故事板中有損壞的素材，仔細(xì)檢查該處素材，將壞素材重新拖入故事板剪輯或重新入庫或刪除，故障排除。

11. 素材采集進硬盤后，播放時發(fā)現(xiàn)有斜紋干擾或有黑邊

分析處理：將DIGISUITE中VEDIO INPUT 中的TBC選項關(guān)掉后播放素材，正常。

12. 三維特技為油畫效果

分析處理：插緊跨橋，不行則更換。

13. 模糊劃像無法實現(xiàn)

分析處理：查看數(shù)據(jù)硬盤中有無sysdata文件夾；在故事板編輯中有模糊劃像的地方不能夠添加圖文，不能夠使用淡入淡出；若將數(shù)據(jù)盤盤符改變，模糊劃像應(yīng)放在DY3000安裝時默認(rèn)的盤符上。

14. 捕獲圖像為黑場，沒有圖文

分析處理：將字幕軟件中“系統(tǒng)設(shè)置”中“播出回繞”項打開，移動所做圖文直至在回放窗中看到，捕獲圖像即可。

15. 從其他軟件中轉(zhuǎn)換過來的動畫文件，拖到故事板上時報錯

分析處理：DY3000非編軟件默認(rèn)是以場方式工作，選中系統(tǒng)參數(shù)“是否考慮以幀為基準(zhǔn)的視頻文件” 一項后再操作，成功。

16. 制作慢動作時素材抖動

分析處理：取消系統(tǒng)參數(shù)中“是否考慮以幀為基準(zhǔn)的視頻文件” 的選中。

17. 制作靜幀時素材抖動

分析處理：選擇二維特技，再選擇明暗，對首幀選擇奇場，定幀；對尾幀選擇奇場，走幀。

18. 原來可正常播放的故事板文件，突然播放時無聲音

分析處理：選擇任意帶聲音的素材拖至素材回放窗口以激活軟件后，再播放故事板則聲音恢復(fù)。

19. 在有卡工作站上點擊注銷用戶、重啟或關(guān)閉系統(tǒng)時，計算機有時不響應(yīng)

分析處理：此為板卡與操作系統(tǒng)的兼容性問題引起，用鍵盤上的ALT+F4鍵操。