去年十二月一个周三上午九点，华东某政务中心的礼堂里，我们支起一套政府会议直播的推流。台上坐的是几个委办局的人，台下是来列席的街道工作人员，过道里还堆着没拆的折叠椅。我当时蹲在机房门口调试编码器，闻着新地毯那股胶味，耳朵里是空调外机的嗡嗡声。这种会最怕的不是卡，是中途掉链子没人能兜，因为现场不允许随便停。这件事，稳妥永远排在第一位，画面差一点都能忍，断一分钟谁都交不了差。我们那回彩排到凌晨，盒饭凉透了对付了两口。
政府会议直播为什么把稳妥放第一位
政务直播和商业活动最大的区别，是它没有重来的机会。我们见过一次区里的年度工作会，主信号在开场二十分钟时黑了十一秒，虽然马上切了备播，但列席的二十多个分会场都卡在黑屏，电话被打爆。问题就出在没人预判到主交换机那次抖动。这事儿真挺离谱的，明明备播线都拉好了，却没人盯着切换。
后来摄行科技接政务单子，开头不是调画质，而是先把失败预案列出来，哪种情况切哪路，谁拍板，都写死。说个反常识的：很多人觉得政府会议直播必须上最高配才稳，其实链路越短越稳，多一层转发就多一个翻车点。我们做过对比，三跳以内的推流比五跳的平均少出七成的异常。像制造业年度供应商大会的私有化直播那种私有化部署的思路，对政务场子也值得借。
有回在华北一个政务大厅，主办方非要把信号过两道公网防火墙，结果晚高峰抖得没法看，最后还是回到内网直推才稳。
政府会议直播的内网部署怎么选
内网部署不是把服务器搬进机房就完事。政府会议直播的内网，我们一般分三档：纯物理隔离的封闭专网、单位内网加逻辑隔离、还有混合云只把分发放外面。三档的取舍看会议密级，密级高的连U盘都不让插，更别提公网。三份归档用同一台校时服务器，误差压在零点二秒，保密办调证时说这比他们见过的都整齐。
摄行科技给一个市级机关做方案时，坚持推流和分发彻底分开，编码在内部局域网完成，只把已经转好的低码流推到对外节点。这里说个反常识：大家总觉得上云才弹性，其实对这类直播来说，内网固定带宽反而更可控，外面流量洪峰冲不进来。我们测过，同样一场会，内网直推比走公有云少掉了将近三点四倍的抖动告警。想要兼顾安全与弹性，企业内训直播为什么不能直接用公开平台这篇里提到的隔离思路能用上。
一家机关我们跑了两年，光内网归档就占了九兆六的存储，但去年保密检查，半小时就调出了指定会议的全程记录。比起在公网翻审批等一天，这钱花得值。
权限分级怎么切
权限这个事，政务会最较真。很多人以为直播链接发群里就行，这是最危险的。这类直播的权限必须分级，列席的看列席的流，主会场的看主会场的流，旁听的一律不给推流只给文字纪要。我们一般提前两天拉权限表，按单位工号绑定，谁看了哪路一查就知道。
摄行科技的做法更细，把权限直接接到导播切换台，不同密级的镜头切到不同分发通道，敏感议题那路干脆只在内网循环不对外。我们在一个区级常务会上试过，讨论人事的那十五分钟，对外流自动降到纯音频，台下没人察觉，后台留了完整记录。这种分级比会后删片段体面，也经得起查。说到内网隔离，跨国车企技术峰会的中英双流直播的双流思路可以类推。
我们的权限表现在攒到六百多条规则，一半是保密文件里扒的，另一半是踩坑攒的。导播台贴了张纸，红笔写的分发边界，新人第一次上岗先背。有次某区常务会议，讨论编制的那段被我们要求降到纯音频，对外流自动静音，留痕里写着切换时刻，事后谁也挑不出错。
信号冗余怎么配
信号不能只有一路。我们试过几种冗余。主备双链路是最低配，主用专线，备用走另一家运营商的5G，两路同时推，导播台自动选好的那路。但光双链路不够，政府会议直播还得在主会场放一台独立的录制机，断网也能本地存，等恢复再补传。这活儿细，导播得盯着监看屏，眼睛酸得流泪。
摄行科技在一场部署会上加了信号探测，检测到主链路丢包超过百分之三就自动切备播，效果一般但至少留了痕。我们还见过主办方把对外流做二次鉴权加设备绑定，防的是有人把链接转给外单位。说个反常识：很多人觉得加密码就安全了，其实静态密码最好破，动态口令加设备绑定的组合才靠谱。某次我们给机关做，单单密码这道就被人试了二千四百多次。多分会场并行时转发更难控，能源集团安全生产月的班组同步直播的同步思路是个参照。我们还试过把对外流切成带角标的水印段，每段标号不同，谁转出去一查标号就知道来源。
动态水印的透明度我们调了很久，太淡挡不住截图，太浓又糊了字幕。最后定在百分之十六的灰度，肉眼几乎看不见，但截图放大就能辨出工号。这活儿没捷径，得导播手动盯着监看屏调。
一次稳妥翻车边缘（我踩过的坑）
说个我自己的坑。前年十月，华中一个政务中心的年度工作会，我们做摄行科技的现场保障。那天下午临时电源跳了一次闸，主备切换时断了三秒，恢复后导播没注意，把一段没过审的临时发言也录了进去。回放里那三十多秒，发言人顺嘴提了个还没公开的预算口径。会场外面卖盒饭的推车叮当响，我正蹲在地上理被踩松的线，根本没顾上盯监看屏。
我们事后花了五万八千块请保密办和外审把整段回放逐帧比对，才确认没造成实质泄露。但那次之后，我们给所有这类直播都加了切换后的自动静音两秒和复审窗口。当时我脸都绿了，真没想到电源这种老问题还能咬人。后来复盘，根子不在设备，在于没人盯切换后的头几秒。下面这张表是我们现在用的切换后检查项：
| --- | --- | --- |
| 切换后静音 | 自动静音两秒 | 2 秒 |
| 复审窗口 | 导播回看头五秒 | 5 秒 |
| 告警复位 | 确认无敏感词再播 | 即时 |
那场活动结束我们连夜重做了切换逻辑，供应商的工程师在机房待到凌晨两点，泡面吃了两桶，走的时候走廊灯都灭了。
给政府客户的清单
把上面这些揉成一份清单，给主办方的建议其实不复杂。先说一个反常识的：办这类直播别追求最高画质，链路越简单越稳，四兆的码率比八兆更不容易在高峰时段掉链子。我们做过对比，同一场活动，六兆一千的推流在晚高峰丢帧率比四兆高了将近三倍。很多主办方花大价钱上八K，结果高峰一拥就卡，记录都缺帧，反而不如稳稳的四兆。
摄行科技最后想说，稳妥不是给领导看的摆设，是给你自己留的后路。如果正在筹备一场政府会议直播，欢迎找我们做一场勘场和方案评估，我们把内网部署、权限分级、信号冗余一条龙讲清楚，省得事后补痕补到崩溃。顺带提一句，相关标准可以看中国政府网的政务公开要求，底层传输规范也能参考中国通信标准化协会，照着做底气更足。我们见过太多机关把稳妥当标语，真到出事才翻预案找人，那是找不回来的。
清单最后一条我们写的是：直播前先想清楚最坏的那件事是什么，再倒推稳妥要做到哪。很多主办方反过来，先想画面多漂亮，出事才补，补出来的痕一眼就看穿。
#摄行科技