广电播出系统应急切换演练实施指南（试行）

广播电视播出系统应急切换演练实施指南（试行）一、适用范围与职责划分应急切换不是简单的“拉闸推杆”，而是基于播出等级与系统架构的精细化操作，必须做到定人、定岗、定责。1.1适用范围界定本指南适用于省级及以下广播电视播出机构（含电视广播、付费频道、新媒体集成播控平台）的主备链路切换、信源调度及传输路由倒换演练。涉及核心播出控制矩阵、播控服务器集群、编解码复用系统的实战演练均应参照本指南执行。1.2角色与职责矩阵应急响应必须建立“指挥-决策-操作-监督”四级架构，严禁权责交叉或留有真空地带。•总指挥（当班值班长或技术主管）：必须拥有最终切换决定权，负责在接到故障报告后1分钟内判定故障级别并下达切换指令，对停播超时承担首要责任。•主控值班员（播控岗）：必须严格执行总指挥指令，负责设备面板/软件界面的物理与逻辑切换操作，并在动作完成后30秒内完成声画比对与回报。•传输机房值班员（传输岗）：负责信源分配器至发射机/上行站之间的路由倒换，应当在接到指令后15秒内完成SDH/光端口的切换准备。若具备双路由能力，应同步核对主备链路实时状态，严禁在不明备路健康状况下盲目执行断主路操作。•技术督导（安全播出主管）：必须全程旁站监督，负责拦截可能导致“双重阻断”（即主备同时断开）的高危操作，并复核声画同步状态。二、应急切换触发条件与分级响应每一次切换指令都必须建立在明确的故障判据上，盲目切换往往比故障本身造成更大的播出事故。2.1故障分级与判定标准依据《广播电视安全播出管理规定》（广电总局62号令）及各台站实施细则，故障必须分为三级，不同级别对应截然不同的响应权限与时限要求。故障级别判定标准（必须同时满足）启动权限�期许切换耗时上限I级（重大播出事故）主信源黑屏/静帧/无声持续超过15秒；或核心解码模块崩溃导致视频流完全总指挥下达指令II级（严重劣播）主路图像严重马赛克、卡顿或异响，伴音含噪但主链路未中断；播控投诉但未完全阻断总指挥授权≤60III级（局部功能受损）非核心链路单一设备故障，如单台解码器死机、不影响主输出主控值班员先行尝试修复暂无强制切换要求*注：15秒为广电播出安全底线硬指标，60秒为向广电总局上报事故分析报告的强制窗口期。2.2风险演化叙事与阻断点设计以“播控主服务器宕机”为例，风险必须按以下路径演化与阻断：主服务器电源模块异常掉电→本地播出软件进程失去心跳挂起→底层解码器无TS流输入导致输出静帧黑屏→触发I级事故。阻断点必须设在三个物理环节：1.进程层：服务器宕机后2秒内，网管脚本（如systemd）必须尝试拉起备机进程。2.矩阵层：播出控制矩阵必须配置“掉电旁路”或“最后一帧保持”功能，断电时保持最后一帧画面而非瞬间黑屏。3.倒换层：值班员人工干预通过旁路一键将备机解码流切入主矩阵输出端。三、演练方案策划与仿真准备演练的成败在按下按钮之前就已经决定，脚本设计的颗粒度直接决定了演练的实战价值，严禁“假戏真做”演变成真停播。3.1演练场景库构建演练场景必须包含以下三类，至少覆盖一种，不可只演单一场景：•A类：设备级倒换。模拟单台播控机或单路光发机掉电，验证主备机无缝接管能力。•B类：链路级倒换。模拟主路光纤被挖掘鼠鼠咬断导致信源物理环网断裂，验证SDH环网网交叉倒换的业务路由恢复时延。•C类：供电级灾害。模拟市电突供中断导致播出系统全盘掉电，验证UPS电池续航及冷启动恢复清单的有效性。3.2演练前的隔离墙构建演练不是无底线测试，必须建立旁路保障机制，绝对禁止演练过程中出现“主备同时断”。在物理层必须上““安全倒换链路”（SafeReversionPanel，SRP），这路在演练前已独立铺设并验证通畅。

演练前15分钟，技术督导应当执行一次“冷启动测试”，将备路信号注入隔离测试切换器，若发生网络拥塞则代表真实灾难链路阻断彻底失败。演练必备倒换链路应通过测试仪器，严禁仅靠肉眼判断“严禁切断主路用于演练播。必须倒换至备路且保链路恢复通畅，主路方可回退测试。四、应急切换标准操作程序（SOP）标准操作程序是技术骨架，必须须把手指的肌肉记忆转化为可量化、可追溯的时序动作。4.1播控级切换SOP以下为播控矩阵主备链路切换的动作机理与执行规范。4.1.1播控矩阵主备倒换为什么这么做：播出矩阵的Crosspoint总线必须处于“主-备”双端输入热插态状态，切换操作在矩阵内部电子开关完成，无SDI物理拔插，避免解码器重置锁相（PLL）导致的2~3帧图像跳变。

怎么做：1.（T+0秒）主控值班员接到指令，必须在3秒内将确认矩阵面板“主/备切换”按钮位置处于激活高电平（红指示灯亮）。2.（T+1秒）按下切换按钮，此时矩阵内部继电器在50演秒内完成输入端从主路（A路）调换至备路（B路）。3.（T+2秒）主控值班员必须在监看屏前比对声画同步情况，口播“主切备完成，声画正常”。出问题怎么办：若按下按钮后面板指示灯闪烁黄色（表示切换未完成），严禁连续重击按钮。必须立即倒换至矩阵第二备路（C路）；若C路也无响应，启动跳过矩阵直送方案，直接在末端解码器拔插SDI线并手动跳接备路SDI线。4.1.2规避禁忌与动作深度严禁直接拔插正在运行中的BNC/SDI物理线（热拔插火花可能导致矩阵母线输出误触触点火花，烧毁交叉点放大器）→产生全屏噪点干扰）。

替代方案：必须通过软件协议（如GVG/Matrox协议）先切断软件路由，待矩阵母线软切完成后（状态灯熄灭），再才可物理触接拔线。必须使用原厂防呆转工具（避免损伤接口金手指）。4.2传输级路由倒换SOP4.2.1SDH纤网主备路倒换动作机理：SDH设备的光开关倒换是通过更改交叉连接矩阵的配置表（Cross-connectTable）实现的，并非物理断光。这保证了光端机激光器不关停，避免重启需90秒的物理握手。

执行步骤：1.传输机房值班员确认网管平台显示主路光功率Pm2.在网管系统勾选备路端口，点击“激活配置”。3.必须在5秒内通过光功率计确认Pbacku4.判定标准：若是备路ASI误码率(BER)≤10−6五、演练执行与过程控制演练现场不是技术沙盘，必须建立隔离墙与时间轴，严防“演练假戏真做”演变成事实停播。5.1演练实施三阶段控制法演练必须严格按预演、实操、恢复三阶段进行，严禁跨越预演阶段直接实操。1.预演阶段（T-10分钟至T-0）：◦主控值班员必须朗读SOP卡片第一行指令。◦技术督导口令“准备”，各岗位手放于操作面板上但不施力。◦若任何人报告“准备未就绪”，总指挥必须终止倒计时。2.实操阶段（T+0至T+60秒）：◦总指挥下口令“切换”，计时由大屏同步时钟触发。◦各岗位应当严格按4.1/4.2节动作执行，严禁擅自增加未经脚本定义的动作。◦监督机制：若演练中主链路真发故障（如网管弹窗报警），总指挥必须立即口令“由演转实”，按真实事故处置。3.恢复阶段（T+90秒至T+5分钟）：◦必须按逆序将系统回滚至主链路。◦回滚后严禁直接推回主路，应先在测试状态验证主路信号稳定30秒后无闪断，方可正式推入。5.2异常熔断与回退机制实操中若备路亦发生故障，必须执行“三路全断”熔断机制，严禁继续盲目尝试。•判定：主路断+夂路BER>10−3•执行权：总指挥立刻下达“全断停切”指令。•处置：必须立即拉出机房应急播出带（E-EmergencyTape）预录节目带），切断所有自动逻辑。手动切入台标上“应急播出专用带”字幕卡。这一动作必须由传输岗在10秒内完成。待故障排查后方可拆带。六、演练复盘与评估改进没有闭环评估的演练只是一场昂贵的彩排，必须将演练暴露的短板转化为强制销项工单。6.1量化考核指标演练结束的评估不可使用“基本成功、表现尚可”等模糊措辞，必须采集如下数据包对比指标：指标名称计算公式I级标准值II级标准值切换耗时(Ts从指令下达到主屏换画面稳定的时间差≤30≤60声画不同步率(Ra帧偏移量÷总倒换帧数×0≤误操作次数(Ne督导拦截的违规动作次数0次≤16.2PDCA改进闭环1.计划：根据6.1数据指标定级。若Ts2.执行：技术组必须在48小时内出具根因报告（RCA），区分是设备老化、配置误设还是人员操作失误。3.检查：台长（安全播出第一责任人）应在3个工作日内审批整改方案。整改优先采用物理隔离升级（如增加双机热插拔模块）。4.改进：整改完成后，必须安排一次针对性复演（仅演故障环节），复演指标须较前次提升20%七、附件：直接落地工具表单以下表单为本指南配套工具，各级机构可裁剪列名后直接打印使用。附件1：应急演练现场记录单（样表）时间戳岗位操作动作描述系统反馈/面板状态执行人督导签字T+0秒播控按下矩阵A至B切换键�红灯转绿灯，画面闪动张某某李某某T+15秒传输激活SDH备路配置Pb王某某李某某附件2：应急切换SOP关键检查清单•[]演练前30分钟，矩阵主备路自动状态指示灯均显绿色（正常）•[]演练前15分钟，测试旁路验证通