临海市农党远程教育IPTV技术方案

临海市农村党员干部 现代远程教育系统技术方案 2006 年 7 月 2 目 录 一、 总体框架 . 5 1 系统模块 .5 1.1 前端服务平台 . 5 1.2 终端系统 . 6 1.3 辅助教学网络 . 6 1.4 资源库系统 . 6 1.5 信息管理系统 . 6 2 系统层次 .7 3 电信实现思路 .7 3.1 中央节目接收系统 . 7 3.2 信源转换系统 . 8 3.3 内容分发系统 . 8 3.4 网络传输系统 . 8 3.5 终端系统 . 8 3.6 安全备份系统 . 9 二、 农村党员远程教育功能分析 . 10 1 信号的接收 .10 2 内容播出 .10 3 系统管理 .10 4 终端 .10 5 系统 .11 三、 总体技术方案 . 12 1 总体思路 .12 2 方案示意图 .12 3 方案说明 .13 3 3.1 内容获取 . 13 3.2 视频直播： . 13 3.3 视频点播： . 13 3.4 下载： . 14 3.5 内容管理： . 14 3.6 用户管理： . 14 3.7 终端学习点： . 14 4 教学节目接收系统 .15 5 信源转换系统 .15 6 内容管理系统及内容分发系统 (CDN).15 6.1 内容管理系统 . 16 6.2 内容分发系统 . 16 7 用户管理系统 .17 8 安全备份系统 .17 8.1 VLAN 划分 . 17 8.2 设备级安全 . 17 8.3 业务级安全 . 18 8.4 内 容级安全 . 18 8.5 备份系统 . 19 8.6 数据的存取控制 . 19 8.6.1 系统管理的安全性 .19 8.6.2 数据资料的安全性 .19 8.6.3 用户访问的安全性 .19 8.6.4 管理员的操作规范 .20 8.7 流媒体内容信息安全总结 . 20 8.8 网络传输系统 . 21 9 用户界面 .21 4 四、 前端服务平台节点部署方案 . 25 1 系统概述 .25 2 系统部署总体方针 .25 3 远程教育需求实现方案 .26 3.1 系统层次结构 . 26 3.2 系统业务支持 . 27 3.2.1 多业务模式支持 .27 3.2.2 多业务类型支持 .27 4 系统维护方案 .28 五、 终端系统建设 . 29 1 宽带 +电脑 +电视机模式 .29 2 宽带 +机顶盒 +电视机模式 .30 3 宽带接入 .31 5 一、 总体框架 根据省远程 办制定的建设基于电信网络技术的远程教育系统工作方案和台州市农村党员干部现代远程教育系统技术方案的要求，依据有关行业标准及技术规范，按照资源整合、因地制宜、实用够用等原则，制定建设全省框架下基于电信网络技术的临海市农村党员干部现代远程教育系统技术方案。 系统主要包括前端播出平台、终端接收站点、辅助教学网站、中心教学资源库、信息管理系统等五部分。 现代远程教育服务系统架构图 1 系统模块 1.1 前端服务平台 前端服务系统主要依托中国教育卫星宽带传输网 (CEBsat)，开通卫星数字专用频道，向全市播出农村党员干 部现代远程教育节目，供镇（街道）、村终端接收站点接收。 6 1.2 终端系统 终端系统主要负责接收、存储、播放和回放前端服务平台播出的农村党员干部现代远程教育节目，供农村党员干部教育学习时使用。同时，可通过接入互联网等方式，使农村党员干部获得远程教育辅助教学服务。 终端系统是农村党员干部接收现代远程教育节目的基础设施之一。根据实施条件，选择不同配置类型，建立在农村中小学或镇（街道）党校、镇（街道）宣传文化站和村党员活动室。 1.3 辅助教学网络 辅助教学网络主要依托互联网，通过中心网站、省级网站、市级网站、本地网站、辅助教学电 视栏目等方式，实现辅助教学功能。中心网站是农村党员干部现代远程教育的门户网站，具有在线学习、信息发布、站点导航等功能。 1.4 资源库系统 资源库系统由中心资源库、省级资源库、市级资源库及本地资源库组成。中心资源库是农村党员干部现代远程教育教学内容中心，主要向前端服务平台提供各种符合播出要求的 IP 数据广播节目、电视广播节目和语音广播节目。省级资源库负责本地特色资源的收集、服务和管理，主要为本省的用户提供服务；市级资源库和本地资源库负责本地特色资源的收集、服务和管理，主要为本地市的用户提供服务。 1.5 信息管理系统 信息管 理系统是农村党员干部现代远程教育试点工作信息管理平台，支持远程教育系统的运行、监控、反馈等项工作需求，具有工程管理、教学管理、统计分析等功能。 7 2 系统层次 农村党员干部现代远程教育的层次结构由基础设施层、资源层和应用层三部分组成。基础设施层包括中国教育卫星宽带传输网、互联网、局域网、服务器系统、终端接收站点的各类接收设备等，它们构成农村党员干部现代远程教育天地网合一的教学平台。 资源层主要由素材库、课件库等资源库组成。资源层中的各类资源，分别存放在中心资源库和试点地区省级资源库中。 应用层是农村党员干部现代远 程教育业务逻辑应用系统的集合。包括现代远程教育的教学支持平台、资源支撑平台、中心门户网站和信息管理平台，实现农村党员干部现代远程教育工作中的教学、教务、资源制作与管理、教学评估、信息管理等业务要求。 系统的不同层次在统一的安全体系下工作。 3 电信实现思路 电信的服务平台主要分为中央节目接收系统、信源转换系统、内容分发系统、系统网络系统、安全备份系统等 5 大系统，从而实现农村党员干部现代远程教育所要求的各方面功能。 3.1 中央节目接收系统 教学节目接收系统负责接受中央、省内的直播教育节目以及课件下载。中央通过鑫诺卫星传 输的教学内容，通过专用解码卡进行下载，同时将节目传送到信源转换系统进行格式转换，并存储到内容管理及分发系统，供全省用户点播及下载。 8 3.2 信源转换系统 信源转换系统通过高性能的转码工作站，配置专业转码软件，负责将卫星下载以及省委组织部中心资源库的节目，转换成符合要求的视、音频编码格式，并输送到相关系统。 3.3 内容分发系统 内容分发系统 是一个架构于 IP 网络上的内容访问调度平台 ，可以支持多种媒体格式，多种编码速率 。 系统 由全局负载均衡设备和本地负载均衡设备以及内容缓存设备组成 ， 通过调度用户的访问路由，使用户最终能获得最佳效 果的就近服务。 3.4 网络传输系统 网络传输系统主要依托于临海电信城域网 /宽带 IP 网。临海电信城域网核心层采用路由建网，满足宽带接入的容量需要。采用基于电信平台的农村党员干部现代远程教育系统中的教育内容将通过遍布全市的专用于内容推送的内容分发网络（ CDN）进行内容推送。通过内容分发网络对教学内容流量的优化以及对各级存储的微调，使用户获得最佳的收看效果。 目前的城域网 /宽带 IP 网除满足简单的宽带接入业务要求外，还可以承载IPTV、流媒体、 NGN、 MPLS VPN 等业务，可有力保障党员远程教育前端服务平台的正常运行。 3.5 终端系统 终端系统建设上，将设置一台电脑通过电信的宽带网络实现与 CDN 网络的连接，基层农村的党员可以借助电脑的强大功能，访问服务网站进行多种形式的学习。在部分条件不成熟的农村地区，还可以采用最新的宽带机顶盒技术，节约投 9 资。 3.6 安全备份系统 系统安全性设计的目标是保证 农村党员干部现代远程教育前端服务平台 能够安全可靠地运行。安全的焦点集中在如何提供关键组件和网络的安全性 ，在平台规划和设计中，将 从 VLAN 划分、 设备级、业务级、内容级安全 等角度去设计整个系统的安全服务。 10 二、 农村党员远程教育功能分析 农村党员远程教育 系统将有如下的要求： 1 信号的接收 能够接收通过鑫诺一号卫星传输的全国党员干部现代远程教育的全部教学内容。 能够接入省市县（市）各级党委提供的适合本地党员学习的教学内容。 可以连接省中心的节目资源库。 2 内容播出 要求实现视频节目直播、点播、回放和存储功能。 要求能提供适合传输和终端播放的格式转换。 实现播出流畅，无延时。 提供党员干部现代远程教育其他教学内容下载的功能。 要求实现在线答疑等互动功能。 3 系统管理 要求实现栏目的规范化管理。 要求实现省、市、县（市）三级用户及内容管理功能。 要求实现省、市、县（市 ）三级均可插入节目功能。 4 终端 要求接收站点实现接收数据、播放流媒体、存储、回放的功能。 要求接收站点实现点播和直播功能。 11 要求接收站点实现上网的功能，以便于浏览党员远程教育辅助网站。 5 系统 要求具有完善的安全防范机制。 要求实现中心服务器备份。 要求具备今后升级的能力。 在系统设计及终端设备充分考虑性能价格比，以较小的投资获得最大的效益。 12 三、 总体技术方案 1 总体思路 根据上一章的需求分析，采用基于互联网技术的流媒体播放系统能满足农村党员远程教育的基本功能要求。具有交互性强，使用方便，管理方便，成本低等优势。临 海电信已经建有覆盖全市的流媒体播放系统，向全市三十多万用户提供服务，只需针对农村党员远程教育的需求做一定的改造，即可满足要求。采用基于互联网的流媒体播放系统还能实现机顶盒的接入，成本低，使用方便。 总体思路为：以临海电信现有的流媒体播放系统为基础，针对农村教育点覆盖广的特点，设置专用于党员教育的平台，保证视频质量，同时，开发专用的党员教育网站。 2 方案示意图 前端服务平台结构示意图 整个前端服务平台由教学节目接收系统、信源转换系统、内容管理系统、内容分发系统、安全备份系统、网络传输系统、用户管理系统等部分构成。可以支 13 持中央直播、点播节目、课件下载；省直播节目、省点播节目、课件下载；地市点播节目以及课件下载。 3 方案说明 3.1 内容获取 中央通过鑫诺卫星传输的数字广播教学课件，通过专用解码卡进行下载，同时传送到信源转换系统进行格式转换，并存储到内容管理及分发系统，供全省用户点播及下载。 省委组织部的课件直接传送到信源转换系统进行转码，并导入到内容管理及分发系统，供全省用户点播及下载。 市、县（市 ）可以将本地的节目转换成 WMV 及课件格式加入存储服务器，同时本地内容仅供当地用户点播、下载。 3.2 视频直播： 中央通过鑫诺卫星传输的 CETV1、空中课堂等教学直播节目，将通过卫星接收机接收，并通过专用编码工作站编码为适合网络传输和展现的格式，导入到电信的流媒体播出系统。 省委组织部的直播节目通过卫星或光纤专线传送到教学节目接收系统，通过教学节目接收系统的专用编码工作站编码，并传送到流媒体播出系统。 3.3 视频点播： 中央、省委组织部、市县组织部门的视频资料通过信源转换系统格式转换后，导入流媒体播放平台，供有权限的终端 教学点点播。 14 3.4 下载： 终端教学点用户可以根据系统分配的权限，对视频内容、课件进行下载以随时观看。 3.5 内容管理： 省组织部可以根据需要，将片源、课件上传到系统平台，供全省用户观看；市、县（市）委组织部门可将需要的视频节目上传到存储服务器，供本地用户观看。内容管理平台有以下作用： 实现内容的加工及制作等功能。 实现内容的引入、组织、编排和审核等功能。 实现对内容播出的控制管理功能，包括内容切换、广告或通知等。 实现内容的加密、内容版权发布和内容密钥管理等功能。 WEB 服务系统实现页面的展示、用户请求转发、业务消费 记录以及业务门户等功能。 3.6 用户管理： 系统支持完备的用户管理策略，可以根据地区对管理员、操作员、普通用户帐号进行分权管理，确保用户能正常访问授权的教学节目内容，同时也限制没有相应权限的用户越权访问内容、阻止非法用户访问系统。 3.7 终端学习点： 终端系统根据需要可选择采用“电脑 +电视机”或“机顶盒电视机”两种模式接入前端服务平台。 使用时先进入前端服务平台，经身份认证通过后，进入教育频道，根据权限，访问直播、点播节目或进行内容下载。 15 终端教学点还可访问“时代先锋”网站，了解教学安排，查询教学信息。 4 教学节目接收 系统 教学节目接收系统负责接受中央、省内的直播、点播教育节目以及课件下载。主要实现以下功能： 中央直播教育节目的接收及编码。 中央教育课件、点播内容的下载、转码及存储。 省内直播教育节目的接收及转码。 省内课件、点播内容的转码、存储。 本地课件、点播内容转码后存储到存储服务器。 5 信源转换系统 信源转换系统通过高性能的转码工作站，配置专业转码软件，负责将卫星下载、省委组织部上传的节目，转换成符合要求的视、音频编码格式，并传送到相关系统。 6 内容管理系统及内容分发系统 (CDN) 前端服务平台 方案在 内容管理层面 上， 分为 内容管理系统 和 内容分发系统（ CDN） 两部分。功能结构如下图所示 ： 16 媒 体 制 作 资 产 管 理 内 容 发 布广 告 管 理 数 字 版 权 管 理 统 计虚 拟 运 营 商 （ V S P ） 管 理 认 证 计 费 接 口内 容 管 理 系 统业 务 运 营 管 理网 络 维 护 管 理CDN APIC D N 管 理 支 撑 系 统省 V N E T省 S PO C S核 心 存 储C R DC R D C R DC S G C S G C S G C S GM S CM S CM S CM S C M S C M S CC D N 网 络内 容 中 心 系统功能结构 6.1 内容 管理系统 内容 管理系统实现完整的流媒体视音频媒体制作、发布、应用与管理平台，实现对流媒体文件、 课件内容 的 分级 管理。 中央教育节目由中央组织部确定，通过卫星传送到浙江前端服务平台，为全省党员提供直播、点播及课件下载； 省委组织部负责全省教学内容的审核发布，将直播与点播节目传送到前端平台，为全省党员提供直播、点播及课件下载； 市、县（市）委组织部负责本地教学内容的 审核发布，为本地党员提供点播及课件下载； 前端服务平台中设置帮助手册、常见问题解答、常用软件下载等栏目，同时提供在线留言以及 7 24 小时服务热线，由客服人员及时回答各种问题。 6.2 内容分发系统 内容分发系统（ CDN） 是一个架构于 IP 网络上的内容访问调度平台 ，可以支持多种媒体格式，多种编码速率 。 CDN 业务网络由全局负载均衡设备和本地负载均衡设备（ GSLB/SLB），以及内容缓存设备组成 ， 通过 GSLB/SLB 调度用户的访 17 问路由，使用户最终能获得最佳效果的就近服务。 在管理系统设置下， CDN 系统可以作为一种资源系统， 为 各 县市党员远程教育中心提供 不同的 逻辑化通道。 CDN 业务网络还包含原始内容服务和省中心的集中存储。 7 用户管理系统 负责对普通用户及管理员操作员等特殊用户进行管理，主要完成功能：角色定义、权限管理、用户接入认证、访问控制、批量用户帐号生成，用户分组管理等。 8 安全备份系统 系统安全性设计的目标是保证 党员远程教育前端服务平台 能够安全可靠地运行。安全的焦点集中在如何提供关键组件和网络的安全性 ，系统 从 VLAN 划分、设备级、业务级、内容级安全 等角度去设计整个系统的安全服务。 8.1 VLAN 划分 网络的网段划分是网络安全的重 要的一部分，同时也是一项基本措施，其指导思想在于：将非法用户与网络资源相互隔离，把不同需求的用户划分为不同的网段，从而达到限制用户非法访问的目的。 VLAN 划分的主要目的是保护管理服务器，控制从公网对管理服务器的侵害。核心节点主要 按照如下的区域进行 VLAN 划分：对外服务区域、内容管理区域、后台管理区域等。 8.2 设备级安全 整个系统的安全性是由解决方案中底层到高层访问控制功能完成的 。 同时， CDN 设备除了必要的端口外，关闭所有不必要的端口，而且其专业的 18 OS 系统均配备的高级的过滤及防范机制，有效的阻止了恶意攻击 。而且， CDN 网络本身自有的负载均衡的能力对大量的恶性攻击也起到了有效的抵抗作用。 8.3 业务级安全 目前在 CDN 上开展最多业务便是基于宽带流媒体方面的，所以在相应 CDN设备不仅需要打开一定的管理端口，还需要提供打开相应的应用服务端口，如RTSP/MMS/HTTP，这样可能会带来一定的安全隐患 。为此， 方案提供了基于用户源地址、基于用于 GUID 等每分钟连接数控制功能，这样可以防止用户使用第三方工具恶意连接应用服务端口。同时我们可以在设备上基于 IP 层和应用层设置ACL，防止非法用户连接。 同时由于使用了缓存技术，在 CDN 中，经常性的数据访问被推到网络边缘，因此客户的数据访问经常是由本地的边缘缓存提供，而不是由原服务器的提供，因此， CDN 在技术上对于未经授权的恶意攻击产生了有效的二次阻隔，更有利于CDN 网络的高效运行。 8.4 内容级安全 目前在边缘媒体服务器边缘流媒体服务器上均提供了防盗链功能，当启用此功能后，所有用户请求均需要基于用户名、用户 IP 地址、点播片源、点播时间等多种组合方式（由后台流媒体决定）的认证信息，即通常所称的 SessionID 或 KeyID，此认证信息会通过认证服务器（ 管理软件接口 ）中继到流媒体后台 /宽带业务运营支撑系统中心做认证授权，只有被授权通过后边缘流媒体服务器才会向用户传送流媒体内容，否则拒绝用户连接。所以在这种情况下，就算用户通过抓包工具Sniffor 获得并分析出了最终的边缘流媒体服务器播放地址信息，也无法通过 MP或第三方下载工具如 NetTransport 随意下载该内容，因为其无法提供有效的SessionID。 19 8.5 备份系统 数据的存储备份同样是信息网络中必不可少的重要组成部分，可以确保业务处理和数据资源库的万无一失。 系统对关键数据进行存储备份，以提高数据的高可靠性。 8.6 数据的存取控制 8.6.1 系统管理的 安全性 在系统中分别设置不同权限级别的系统管理者和操作员。系统管理者负责系统的管理和设置工作以及操作员的权限管理，操作员只负责其相应权限内的工作，如用户资料输入、信息发布等。 操作员权限可分为四级： 第一级：只有查询权限，级别最低 第二级：可进行开户和管理 第三级：可进行开用户、删除用户及修改用户资料 第四级：可进行系统配置 上述高级别权限包含低级别操作权限。 8.6.2 数据资料的安全性 对核心主机的访问通过防火墙设置加以限制。 数据资料定期进行备份，对保密数据进行加密处理。 数据资料的查询进行权限管理，未经授权的人 员是无法访问有关资料。 8.6.3 用户访问的安全性 采取用户身份鉴别措施，即设置口令字，仅当合法用户名、密码与用户名相 20 符的用户才允许进入本系统。另外，对用户口令字行加密。 8.6.4 管理员的操作规范 对于一个系统来说，如何引导和划分用户进行何种操作是一个很重要的方面。只有这样，才能保证系统在一个规范化的方向上正常运作，同时保证系统能够尽量减少来自于内部的不安全因素。因此，需要在系统建设初期甚至在建设系统之前，就需要对管理员和用户进行必要的规范的制定和培训。只有让用户和管理员具有较强的安全意识，才能够保证系统集中精力考虑来自外部 的非安全因素。 8.7 流媒体内容信息安全总结 农村党员干部现代远程教育平台是一项复杂的系统工程，其安全建设要求统一考虑，长远规划，保证技术的先进性和可扩展性。在技术上要求适应网络动态变化，建立自适应的安全保障体系。同时要求有相关法律保障，加强安全管理。其关键是增强人的安全意识，要求从国家安全、社会稳定的高度认识信息系统安全的重要性。 本系统对其他安全方面的措施总结如下： 1) 省、市委组织部通过邮寄的方式，将原始内容传到浙江电信频道运营小组，运营小组将内容压缩成 WMV 格式，保证了信息传输的安全性。 2) 压缩后的内容保存到省 中心存储设备中，而省中心存储是连接在内网中的，只有源服务器可以访问，保证了信息存储的安全性。 3) 必须通过用户认证系统，才能访问流媒体教育内容，保证了信息访问的安全性。 4) 安装防病毒软件，作为网络防病毒服务器，其他管理服务器上安装防病毒客户端，这样可以保证系统中管理服务器的安全性。 5) 终端系统的建设上，将采用电信成熟的宽带应用白名单技术，将终端系统访问范围控制在省委组织部指定的一些网站上，从而彻底杜绝终端系统在无约束情况下访问其他不良网站。 21 8.8 网络传输系统 网络传输系统主要依托于浙江电信城域网 /宽带 IP 网。浙江电信城 域网核心层采用路由建网，满足宽带接入的容量需要；汇聚层采用 L3 组网，设备众多，网络庞大，接入服务器（ BAS）采用性能强大、用户并发高的业内知名厂家设备；接入层以 ADSL 方式为主， LAN 接入为辅等方式。 目前的城域网 /宽带 IP 网除满足简单的宽带接入业务要求外，还可以承载IPTV、流媒体、 NGN、 MPLS VPN、等业务，可以有力保障党员远程教育前端服务平台的正常运行。 9 用户界面 前端服务平台全方位展现浙江省农村党员教育的风貌，力求内容丰富、特色鲜明、简捷明晰、美观大方的理念。具体页面设计体现以下四个特点： 1) 尽 量与试点系统保持尽量一致性的设计和风格： 由于试点地区已有部分用户习惯了原有的页面风格和操作方式，因此尽量保持用户的习惯，使其能够平滑地过渡到新系统的使用上来。 2) 清新明丽的视觉表现形式： 页面结构要清晰，主要内容设计醒目明了，并遵循主次分明的原则；主页面设计有统一和必要的元素，如标志，大标题，体现浙江特色的代表性图片等。子页面的设计风格承袭主页面的特点，包含标志、大标题等，与主页相呼应。 3) 简洁明快的色彩效果： 主页面色调统一和谐，下层页面因内容的迥异而以不同的色系加以区别，采用的色彩明度较高、轻快透气。并从另一角 度网站内容上的丰满度，给浏览者不同的视觉体验，增强记忆性。 4) 平实亲和的页面制作： 页面最大限度在 IE 及 NETSCAPE 两种不同的浏览器下保持其完整性和美观。对一些少数 NETSCAPE 所无法浏览到的特殊效果，将在页面的下方做出相应的说明。 首页上部的红色党徽和“农村党员干部现代远程教育”字样标志着本站点的 22 身份。页面中心的主体部位我们以全国地图为背景，浙江省地图为凸显的前景，并用红色标明了北京和省会杭州，表明了本站点是中国农村党员干部现代远程教育的浙江省分站，并用卫星天线的图示既说明了接收中央远教数据的方式，也标明了与中央党员干部远教系统之间的紧密联系。背景中隐约透出的 0101 字样暗示了我们的数字化教学方式。中下部以举世闻名的钱江潮作为背景，充分凸现了浙江的特色。 首页面 页面上主要有三个链接锚点：中央、浙江和县市，点击后可以分别导向不同的课程页面： 23 全国页面 全国的页面主要给出了从中央接收到的远教资源，分别有政治理论、市场经济、政策法规、市场信息、经营管理、使用技术、科普知识、农村卫生、计划生育、文化体育、典例经验 11 个栏目中，点击具体栏目，右边就会出现具体栏目中的视频文件列表，点击具体栏目就可以立 即在左面的视频播放窗口中观看，并可选择全屏观看。 省页面 浙江的页面主要集中了我们浙江省内自己组织的资源，分别有基层党建、政 24 策法规、经济管理、市场信息、使用技术、科普知识、文体卫生、教育培训八个栏目。 视频控件下方的几个按钮除直播是切换到当前直播内容外，都是链接到我们教育辅助网站的相关栏目中。这样就使整个农村党员干部远程教育系统的两部分浑然一体，既维持了用户原有的使用习惯，又以文字的形式丰富了内容，最后用互联网流媒体技术带来了即点即拨的即时双向互动体验，来取得远教的更好效果。 25 四、 前端服务平台节点部署方 案 1 系统概述 根据党员远程教育系统业务 需求， 在杭州（省中心）和台州建设前端服务平台，支持点播及直播，支持流媒体内容自动推送到市节点，提供用户就近服务；支持省中心内容分发及县市内容定制的分级分权内容管理模式；支持本地用户访问本地内容服务。 2 系统部署总体方针 根据电信 的 IP 网络结构和各个地市现有的流媒体平台建设状况，方案采用 “核心骨干分配 ”的逻辑结构，体现 “多内容注入 ”、 “三层内容路由 ”、 “三层内容服务 ”总体设计思想。 系统总体架构 术语表： 26 CDN：内容分发网络 CRD：省中心内容路由导向器 OCS： 省中心源内容服务器 CSG：边缘内容导向器 边缘流媒体服务器：边缘流服务器 CDM：内容分发器 CNOSSS：统一网管平台 3 远程教育需求实现方案 3.1 系统层次结构 党员远程教育 系统是一个以浙江电信 IP 骨干为核心的分布式业务承载平台。下图为 党员远程教育 系统层次结构。 远程教育系统层次结构图 如上图所示，该平台在节点组织 和 逻辑架构上分为三个层次：核心节点、骨干节点和分配节点。各个逻辑节点所担负的职责各不相同： 通过采用 电信 方提供的层次化的流媒体系统结构和产品方案，可以灵活实现： 27 省级 党员远程教育内容 可以在核心节 点、地市骨干节点、地市分配节点实现内容注入。 内容分发（ pull）可以在中心 CDN 管理系统控制下，从任何内容注入点（ OCS）开始，分发到 CDN 平台的任意节点。即，可以实现省中心与地市之间的内容交换，和各个地市之间的内容分发和交换。 三层节点配合，实现基于应用（ 各县市 内容注入点不同）区分的内容不命中处理机制，即，根据用户访问的内容注入点与用户访问入口的相对位置关系，智能选择最优路径提供内容。 核心节点的省中心管理平台（流媒体管理系统和 CDN 管理系统）提供对 Vnet 的统一接口，支持 全 省流媒体系统业务的认证、 统计 等业务运营数据转发。 3.2 系统业务支持 3.2.1 多业务模式支持 本次提供的 党员远程教育系统 方案，通过各个子系统的配合，可以为多种承载业务提供如下灵活的业务开展模式： 省级内容 (直播，点播，下载 )的全省分发 ； 各市县内容 (直播，点播，下载 )的本地分发（仅限于本地）； 省、市、县分级分权管理； 3.2.2 多业务类型支持 方案提供以流媒体服务系统为基础的应用服务，如视音频点播、网上直播、视频下载等一系列服务；同时平台系统具有良好的开放性，能够方便地支持丰富的第三方应用，如大容量文件下载等。 28 4 系统维护方案 系统维护： CDN、流媒体管理系 统与分级分权管理的维