广播电视IP直播码流监测指南（试行）

广播电视IP直播码流监测指南（试行）一、适用范围与编制依据IP直播码流是当前广播电视传输覆盖网的核心承载形态，本指南所有要求均对齐安全播出刚性底线，无弹性操作空间。本指南适用于省级IPTV集成播控平台、地市级有线电视IP传输网、县级融媒体中心IP直播系统、应急广播IP传输链路的日常监测、故障排查、安全播出值守工作，互联网OTT点播非直播码流不在本指南适用范围内。

本指南编制依据为：《广播电视安全播出管理规定》（国家广播电视总局令第62号）、《IPTV集成播控平台技术规范》（GY/T306-2017）、《广播电视IP网络传输技术要求》（GY/T349-2021）、《数字电视码流分析仪技术要求和测量方法》（GY/T233-2008）。二、监测岗位职责与值守要求监测岗是IP直播安全播出的第一道防线，所有岗位职责均对应可追溯的动作要求，杜绝模糊的责任边界。监测团队实行三级值守机制，各岗位权责与动作要求如下：1.一线值班员：7*24小时在岗，每15分钟轮巡1次核心监测大屏，每2小时完成1次核心频道人工抽看，告警触发后1分钟内完成核实，3分钟内按流程分级上报；负责日常值班记录填写、报表导出。2.二线技术支撑岗：工作日8小时在岗+7*24小时待命，接到二级及以上告警通知后15分钟内到达现场/远程接入系统，40分钟内完成故障初步定位与临时抢通；负责监测系统参数维护、故障根因排查。3.三线安全播出负责人：全面负责安全播出应急决策，接到一级告警通知后10分钟内完成响应，负责对外向上级主管部门上报事件信息、下达应急切换指令。值守纪律要求：•严禁值班期间屏蔽监测系统声光告警（可能导致黑场、非法信号插播等一级故障漏判，触发安全播出事故）；若告警误报频繁，应先登记误报记录，经二线技术人员核实后临时对单路告警静音，静音时长不得超过30分钟，期间对该路码流执行每5分钟1次的人工轮巡。•严禁擅自调整告警阈值、篡改监测日志；阈值调整必须提交申请经技术部门负责人审批后操作，操作全程留痕。•严禁在一级告警处置过程中接打私人电话、脱离值守岗位；如需人员支援，由值班班长统一协调，值守人员不得离开工位。三、监测点部署与核心监测参数监测点的部署位置直接决定故障发现的提前量，参数阈值设置必须匹配安全播出强制要求，不得随意放宽。3.1监测点部署要求监测点按三级架构部署，实现源-路-端全链路覆盖，覆盖率必须达到100%，不得存在监测盲区：1.源端监测点：部署在编码器输出端口、卫星接收IP输出端口，采集原始信源的码流数据；设置逻辑为从源头发现编码器故障、卫星接收异常，避免故障向下游扩散影响全平台用户。2.传输链路监测点：部署在核心交换机镜像端口、OTN传输节点上联端口、CDN节点互联端口，采集传输过程的码流质量数据；据行业测算，IP直播故障中62%发生在传输环节，是监测重点。3.用户侧监测点：部署在CDN边缘节点输出端口、终端接入侧模拟探针，模拟真实机顶盒的收视行为解码码流；设置逻辑为端到端验证业务可用性，避免源端、链路正常但用户侧无法收看的漏判。部署方式要求：优先采用端口镜像+独立探针旁挂接入方式；若不具备镜像条件，可采用分光器分光接入；严禁将监测探针直接串接在业务链路中（探针故障会直接中断整条链路的业务传输）。监测探针必须配置独立管理VLAN，与业务流量物理隔离，避免监测流量挤占业务带宽。优先采用源端-用户端双向码流特征值逐包比对的监测方式；若不具备逐包比对条件，可采用每10帧提取1次关键帧特征值的比对方式；严禁仅靠端口UP/DOWN状态判断码流正常（端口UP但码流内容异常是最常见的漏判场景）。3.2核心监测参数与阈值所有参数测量精度必须误差≤51.传输层参数（UDP/IP层）参数名称合格阈值监测频率异常触发条件故障机理与后果丢包率≤101秒/次丢包率>10IP直播码流采用UDP传输无重传机制，丢包直接导致PES包残缺，丢包率1%以上会出现画面马赛克，5%以上持续2秒会出现黑场时延抖动≤1秒/次抖动>100ms持续2秒触发二级告警，>200ms持续1秒触发一级告警抖动过大会导致解码端缓冲区溢出/欠载，出现画面卡顿、音画不同步码流带宽波动标称带宽±5100ms/次波动超过±20CBR码流带宽异常通常对应编码器故障、链路流量被挤占、非法信号替换2.码流层参数（MPEG-TS层）严格对齐TR101-290标准要求：•一级错误（同步丢失、同步字节错误、PAT表错误、PMT表错误、连续计数错误）实行零容忍，出现1帧即触发一级告警；此类错误为解码必需的核心信息缺失，直接导致解码失败黑场。•二级错误（PCR抖动≥500ns•三级错误（NIT表错误、SDT表错误、EIT表错误）累计出现20次/分钟触发三级告警；此类错误影响节目指南、台标等业务信息展示。•音视频编码参数必须与备案值一致（如4K直播为H.265编码、50fps、25Mbps码率，音频为AAC编码、48kHz采样率、128kbps码率），每5分钟自动比对1次，参数不一致立即触发二级告警，排查是否存在编码器配置错误、非法信号替换。•音画同步偏差必须保持在−153.内容层参数（安全播出核心）•黑场/静帧检测：连续黑场超过1秒、静帧超过5秒触发一级告警，监测频率100ms/帧。•音量检测：音频电平低于-60dBFS（静音）超过1秒、高于-3dBFS（过载破音）超过3秒触发二级告警。•安全校验：所有直播码流必须开启实时水印比对、台标识别、敏感内容帧比对，比对延迟不得超过2秒，识别到非法内容特征立即触发一级告警；风险演化路径为：传输链路/编码器被入侵→非法信号替换原有码流→未被及时识别→引发安全播出事故，内容校验为最后一道阻断防线。四、日常监测操作流程标准化操作流程是减少漏判、误判的核心保障，所有操作必须留下可追溯记录，形成计划-执行-检查-改进的完整闭环。1.日常轮巡流程◦每15分钟轮巡核心监测大屏：按红（一级）、橙（二级）、蓝（三级）顺序检查告警区，确认所有告警均已标记处置状态，无未认领告警。◦每2小时完成核心频道人工抽看：覆盖央视综合频道、本省卫视主频道、本地新闻综合频道等共30套必测频道，抽看探针模拟终端解码的输出画面，确认画面无马赛克/卡顿、音画同步、台标与水印正常，抽看结果登记到《IP直播码流日常监测抽看记录表》（见附件1）。◦每日凌晨2:00-2:30（业务低峰期）执行全量参数巡检：对所有在播频道的传输层、码流层、内容层参数做全量扫描，导出巡检报告，对异常参数标记跟进。2.交接班流程◦接班人员必须提前15分钟到岗，交接双方共同核对未闭环告警列表、待处置工单、系统运行状态。◦交班人员必须在交接班记录中明确标注当前存在的异常情况、已采取的临时措施、需要跟进的事项。◦双方签字确认后方可完成交接；若交接时突发告警，由交班人员负责主处置，接班人员配合，待告警状态稳定后再完成交接。3.报表管理流程◦每日8:00由值班班长导出前24小时全量监测报表，审核后存档，存档期限不少于1年。◦每周一10:00出具上周监测运行分析报告，统计告警次数、累计故障时长、故障根因分布，提出系统优化建议，报技术部门负责人。◦每月5日前出具上月安全播出监测月报，对齐62号令事故统计要求，报单位安全播出委员会。五、异常告警分级与处置流程异常处置的核心原则是“先抢通、后复盘”，严格按分级权限启动响应，杜绝越级处置、拖延处置。5.1告警分级与响应要求告警级别判定标准启动权限处置时限上报要求一级（红色，重大事件）1.核心频道黑场/静帧超过1秒；2.检测到非法内容插入；3.10套及以上频道同时出现TR101-290一级错误；4.全平台码流失联超过30秒安全播出负责人1分钟内启动应急预案，10分钟内完成信号切换抢通3分钟内上报单位主要负责人，15分钟内上报属地广电行政部门安全播出调度机构二级（橙色，一般事件）1.非核心频道黑场/静帧超过3秒；2.单频道丢包率超过1%持续3秒；3.音视频编码参数与备案值不一致；4.单链路中断触发备份路径切换技术支撑组组长5分钟内介入定位，30分钟内恢复业务10分钟内报值班班长，处置完成后2小时内上报技术部门负责人三级（蓝色，预警事件）1.TR101-290二/三级错误频次超阈值；2.音画同步偏差超限；3.音量异常；4.码流带宽波动超阈值一线值班员15分钟内核实记录，2小时内排查原因无需即时上报，每日报表统一汇总5.2典型场景处置流程1.非法内容插播（一级告警）处置◦值班员发现告警后第一时间按下应急切换按钮，将对应频道切至预存的干净备用信号源，操作时长不超过30秒。◦切换后立即确认播出画面恢复正常，同步通知二线人员排查入侵路径：优先断开可疑编码器/未授权接入的链路端口，排查交换机ACL配置、编码器账号权限、传输链路加密状态。◦严禁在未确认非法信号完全清除的情况下切回原信号源，切回操作必须经安全播出负责人双授权（两人同时输入操作密码确认）后方可执行。◦处置全程同步录音录像，所有操作记录精确到秒，事后3个工作日内完成复盘报告。2.单频道马赛克/卡顿（二级告警）处置按“源-路-端”顺序逐段排查，平均定位时间控制在10分钟以内：◦第一步查源端监测点数据：若源端存在丢包/编码错误，判定为编码器/卫星接收故障，立即切换至备用信源，重启故障编码器。◦第二步查链路监测点数据：若源端正常，逐跳比对从源到边缘各端口的丢包、错包计数，定位到故障端口/链路后，将业务切换至备用链路，更换故障光模块/网线。◦第三步查用户侧监测点数据：若链路正常，判定为CDN节点转码/转发故障，重启对应转码进程，恢复业务。所有临时处置操作（如临时调整阈值、临时切备用源）必须明确回退时间点，最长临时处置时长不得超过24小时，到期前必须完成根因修复，恢复正常配置。六、监测系统运维与校准要求监测系统自身的可靠性是监测数据可信的前提，必须按周期校准维护，避免“监而不准”的无效监测。1.日常运维◦每日检查监测探针的CPU、内存、存储使用率：CPU使用率超过70%持续5分钟必须排查异常进程，存储使用率超过80%必须清理历史数据/扩容存储，严禁探针存储写满导致监测数据丢失。◦每周检查所有探针、服务器的时钟同步状态：必须与北斗/GPS授时源同步，时钟偏差不得超过10ms；时钟偏差过大会导致告警时序错乱，故障追溯无法准确定位。◦每月检查监测系统账号权限：清理离职人员账号，密码每90天更换一次，严禁共用管理员账号。2.周期校准◦每季度开展1次系统精度校准：用标准码流发生器输出已知参数的测试码流（如指定丢包率10−◦每年委托具备广电计量资质的第三方机构对监测系统做1次全量检测，出具正式校准报告。3.故障替换◦监测探针故障必须在4小时内完成备件替换，替换后必须先接入测试链路验证测量精度符合要求，方可接入生产监测链路。◦核心监测平台服务器必须配置双机热备，单台服务器故障时备机必须在30秒内接管业务，无监测盲区。七、考核与责任追溯安全播出责任落实到具体岗位和个人，所有考核均以可追溯的监测记录、操作日志为依据，不搞模糊评判。1.出现下列情形的，按单位安全播出考核细则扣减当月绩效，情节严重的按《广播电视安全播出管理规定》追责：◦值班期间屏蔽告警、漏看一级告警，导致故障扩大的；◦异常处置超时，未按要求上报导致播出事故的；◦擅自调整监测阈值、篡改监测记录的；◦未按要求维护校准监测系统，导致测量数据失准、出现监测盲区的。2.对及时发现重大故障、有效避免安全播出事故的值班和技术人员，按单位奖励规定给予通报表彰和物质奖励。3.所有故障必须在处置完成后3个工作日内完成复盘，形成故障分析报告，明确根因、整改措施、责任人、整改时限，整改完成后由技术部门验收闭环，同类故障重复发生的加倍考核。附件以下工具表格可直接打印使用，所有记录存档期限不得少于1年，涉及安全播出事故的记录永久存档。附件1：IP直播码流日常监测抽看记录表日期时间抽看人频道名称画面状态（正常/马赛克/卡顿/黑场）音画同步（正常/超前/滞后）台标水印（正常/异常）异常备注签字附件2：异常告警处置登记表告警时间告警级别告警内容处置人处置步骤业务恢复时间