奔流互联网电视VDN的技术优势

采用分布式文件系统，CFS是UT斯达康研发的基于Linux平台的文件系统，可提供POSIX文件读写接口和存储共享功能。通过对主机内存、CPU及存储设备等的资源进行管理，为上层流媒体等应用提供文件读写服务。其作为一种存储共享软件，可管理多磁盘设备，实现多个单板主机对多磁盘的共享读写访问，并对存储设备采用条带化管理，大大提高了存储IO性能。

CFS分布式文件系统可满足以下要求：大容量及高吞吐能力，系统容量及吞吐能力可根据要求在线扩展；高响应速度，采用预读的方式来减少数据的接收时延；高可靠性：（1）系统的可靠性，任何单个节点或者多个节点（可设置）的损坏不会引起系统数据和服务能力的丢失；（2）系统硬盘的保护，通过空间预分配和管理来实现磁盘的负载均衡和减少碎片的产生，通过磁盘的依次定期休眠来是延长磁盘的寿命；低成本；告警、统计、操作维护等；支持码率自适应，VDN对于同一节目的不同码率内容文件，会自动进行关联，通过Apple HLS协议将不同码率内容的索引数据下发到终端，终端通过实时监控，获得视频播放的QoS、终端与CDN系统之间网络状况、终端计算资源的负载情况等信息，根据这些信息，终端会合理准确地切换至高码率或低码率的视频内容。而当终端在同一个节目的不同码率的内容切换时，可以做到无缝切换，让用户感觉不到切换过程。

多种业务终端，奔流互联网电视的终端能够支持iOS，Android，Linux等多种操作系统，种类也非常丰富，具体包括以下几种：电视机顶盒终端(STB)，互联网电视机顶盒分为以下几类：高档型、普通型和迷你型。高档型终端：采用高端处理器，采用Andriod操作系统，大量引入视频应用和互联网应用，实现多屏互动，以家庭多媒体中心为市场定位；普通型终端：便携设计，实现基本的互联网音视频直播、点播业务，互联网图文浏览业务，同时，根据性能适当地增加部分互联网应用；迷你机顶盒： 迷你机顶盒插入电视机的HDMI口，通过电视机USB口取电，外部网络接口为WiFi无线接口。由于省却了电源模块和以太网模块，因此体积小巧，可便携使用。电视一体机
UT斯达康是通过与电视机厂商合作，将互联网电视的软终端授权给电视机厂商实现。移动终端，移动互联网终端的主要形态包括平板、上网本、具备互联网功能的MP4等设备，如Apple iPAD/iPhone等。为这些终端开发专门的应用程序，通过指定的渠道安装到设备上，或者在定制终端上安装客户软件，从而在这些移动终端上实现互联网电视应用。PC对PC终端提供全面的互联网视频网站服务，考虑到互联网用户的使用习惯，全部业务的展现方式将以浏览方式提供，以降低由于需要安装插件而影响用户体验和安全的负面因素。

多屏互动能力，奔流互联网电视解决方案能够实现如下多屏互动业务：一屏购买，多屏观看，通过业务平台关联用户在不同设备上的账户，实现一屏购买多屏观看的业务体验：即用户在某一个设备上购买了内容后，可以再其它设备上观看此内容，不需要再额外购买，系统自动适配不同设备上的播放能力，给用户提供适合在该设备上观看的不同节目码率的内容；多屏书签，收藏共享，用户在多个设备上可以共享访问收藏和书签数据，做到多屏一致的体验；多屏切换，甩屏播放，用户在一个设备上播放某一节目内容时，如果此时局域网内还有其它设备在线，则可以将该节目内容甩屏到该设备上继续播放；安全，由于互联网电视系统是通过互联网进行新媒体的运营，因此，相对于传统IPTV专网系统，互联网电视系统所面临的各种网络风险更大。其主要风险包括：对门户网站及内容发布系统，拒绝服务/分布式拒绝服务攻击（DoS，DDoS），包括：Ping of Death、Teardrop、UDP Flood、SYN Flood、Land、Smurf/Fraggle、Email Bomb、畸形消息攻击等；利用型攻击，包括口令猜测、木马、缓冲区溢出、SQL注入等；信息收集型攻击，包括扫描（地址扫描、端口扫描、慢速扫描、反响映射）、体系结构嗅探、利用信息服务等；假消息攻击，包括DNS缓存污染、伪造电子邮件等；对内容非法使用内容，包括下载、复制、传播、播放等；
内容篡改，包括画面修改、字幕、声音修改等等；对运营管理中心系统非法登录、非法操作、非法内容发布；对终端病毒、木马、DNS污染；

互联网电视系统所面临的安全挑战是传统IPTV系统不曾遇到的，近年来，随着网络应用的变化，网络安全又出现了新的挑战：防火墙只基于网络和端口的检测，存在很大脆弱性问题；新型应用的发展逐渐多样化Ports ≠ Applications，IP Addresses ≠ Users安全威胁从网络层扩展到应用层等等；网络应用安全面临着混合型危险的挑战。单一安全设备的投入，从某种方面而言仅仅能够解决局部风险，并不能从整体上将整个系统风险降低到可接受水平；因此，综合型安全设备、系统安全性设计、完善的管理机制综合使用是构建安全的互联网应用的必由之路。奔流互联网电视（OTT）解决方案包含了全面的安全机制，主要由以下部分组成：系统设备安全机制，系统HA与Load Balance机制，系统冗灾机制，合法系统设备注册认证机制，终端设备认证机制，内容安全机制，采用DRM机制对所有音视频内容进行版权保护，对所有发布的内容进行加密，确保在发布过程中安全；安全管理、运营机制，所有运营系统及运营支撑系统采用操作权限Matrix机制；根据国内、国际相关标准设定安全管理机制。

（编辑：Karl）