2013年8月21日
By 弗恩Hanzlik 曲木总经理
专题文章

企业视频:在云中部署的注意事项

视频(包括直播和点播)已经成为提高组织沟通效率的有力工具. 许多变化正在推动这一趋势:远程工作人员的增加, 业务外包和全球化, 以及对跨越地域和文化界限的更个性化接触的渴望.

在云中交付视频资产使员工可以在任何地方访问可以促进个人和专业发展的百家乐软件, 内部沟通, 和协作. 云部署可能比内部部署更快, 简化使用视频的应用程序的操作, 保留对本地基础设施的投资, 并提供内容安全选项.

但是组织才刚刚开始了解云架构的多种变体以及每种变体对业务的影响. 在着手进行任何云实现以交付视频时，重要的是采取操作, 考虑到技术和经济差异.

针对不同业务需求的不同云模型

到目前为止，我们都知道有公共云、私有云和一系列混合云. 使用哪一个取决于你想要传递的视频内容，以及观众.

如果你的目标是为市场营销或外部观众提供点播视频, 公共云是一个简单的选择. 在此场景中，安全性要求最低，并且对公众开放访问.

如果你的内容面向内部, 在公共云环境中，仍然有许多很好的选择来保护内容, 下面将更详细地解释哪一种. 例如, 通过配置公共云环境，用户可以安全上传, 自动转码和分享视频的多个平台, 并提供一个员工可以找到相关内容的门户. 管理员可以根据内部用户组分配访问权限，并将视频内容的覆盖范围扩展到移动设备用户.

希望为员工提供直播视频的组织需要考虑其他网络问题. 最重要的是与观众集中在私人网络有关的潜在限制. 这就是混合云环境可以发挥作用的地方:在这种情况下, 混合云被定义为利用企业网络上的边缘设备进行流分割和缓存，以最大限度地减少对企业网络的影响.

例如, 在现场活动期间, 所有的流请求都要通过公司的防火墙，到达云中的视频服务. 返回的视频流量, 除非管理, 将通过网络防火墙与一个单独的流为每个观众, 并且可能对入站Internet连接甚至公司内部网的速度和性能产生不利影响.

在混合云环境中，当大量员工收听实时流时，可以保护网络性能免受过载的影响, 然而，当从公共云环境传输到同一公司网络上的员工时，这不是一个选择.

云中的安全

在部署任何云解决方案时，都会出现安全问题. 拥有企业视频平台有助于消除云部署中的大部分风险. 最好的企业视频平台都有内置的安全功能，在提供安全性的同时，还可以灵活地为用户定制体验.

考虑一个企业视频平台，该平台托管和服务来自web的应用程序和内容亚马逊网络服务 (AWS)数据中心. AWS提供一流的数据中心安全服务，包括:

SOC 1 Type 2(取代SAS 70 Type 2)， SOC 2 Type 2, ISO 27001认证
亚马逊通过严格的物理控制来控制数据中心，以防止未经授权的访问
业界领先的信息安全管理系统(ISMS)，确保服务的可用性, 数据隐私, 入侵预防, 灾难恢复

应用程序和共享服务可以隔离在虚拟私有云子网和, 为了最大限度的安全, 对这些实例的访问受到三道防线的管制:

所有来自外部世界的通信都是通过互联网网关进行管理的. 实例对外部世界是不可见的.
通过路由表和网络访问控制列表调节到子网的连通性.
通过安全组调节到实例的连通性.

保证内容安全, 通过任何云环境交付的视频都应该编程为具有一些基本元素:

多租户: 允许您几乎立即设置和配置云平台，并为“域”自动生成可蒙皮的社交视频门户. 然后可以定义编码器和分发选项的设置.
自动化的工作流程: 支持将视频内容自动转码为多种格式和比特率，并提交到审批和发布工作流.
访问控制: 提供支持SAML单点登录的身份管理. 在理想的情况下, 寻找灵活性, 内置手动创建用户帐户的功能, 自动地利用LDAP系统, 或由用户自行注册.
可伸缩性:当用户连接到直播事件或当推广新发布的视频点播节目的电子邮件发出时，视频的使用自然会产生峰值. 理想的平台应该自动扩展或缩小以满足您的需求.
可靠性:解决方案组件应该在所有级别上构建可靠性和故障转移，并具有集群应用程序实例和动态添加新实例的功能.

与本地系统具有高度交互性和高度安全性的组织也应该考虑利用虚拟专用网络(VPN)。. 这提供了对虚拟网络环境的完全控制，并促进了系统的互操作性. VPN的一个关键优势是能够在公司防火墙后面存储视频内容. 这增加了专有信息的安全性，并使视频管理应用程序可以直接访问公司用户目录, 简化身份验证和单点登录.

云中的视频是一个易于适应的业务平台，提供了低风险, 灵活的, 并立即解决了丰富内容实现和分发的复杂性. 通过选择合适的平台来满足业务需求, 组织可以在安全的环境中为员工提供动态和现代的协作媒体.

StreamingMedia.如果他们是供应商中立的，并且对我们的读者有价值，我们偶尔会接受客人的帖子. 弗恩·汉兹利克是库.