Verwaltung¶

Die Gruppe Verwaltung im Bereich „Knoten“ umfasst die Serverdienste des Knotens, die Speicher, die Hardware, die Lizenz und die Wartung. Die Bildschirme der Gruppe stehen der Administrator-Rolle zur Verfügung. Die Erstkonfiguration des Knotens ist in Erster Start und Aktivierung beschrieben.

Server-Einstellungen¶

Allgemeine Parameter des Knotens. Der Bildschirm fasst mehrere Einstellungsgruppen unter einer gemeinsamen Speicherleiste zusammen:

Server: Servername, Protokollierungsstufe (global und separat für die Bibliotheken SRT, RIST und FFmpeg), Aufbewahrungsdauer der Protokolle, Tiefe und Tracing der Datenbankstatistik, Größenbegrenzung der Protokolldatenbank.
Mosaik: Knotenweiter Schalter für die Mosaik-Erzeugung; das Mosaik selbst — Mosaik.
Meshwork: Aktivierung der Teilnahme des Knotens am Meshwork und dessen Identifikation: Knotenname, Notiz, Meshwork-Domain sowie die öffentlichen HTTP- und HTTPS-Ports und zusätzliche Domains — die Adressen, unter denen der Knoten von außen erreichbar ist (Knoten hinter NAT). Das Identitätsmodell — Knotenidentität.
Meshwork-Peers: Liste der Peer-Knoten und das gemeinsame Signaturgeheimnis für den gesicherten Austausch (Peers und Secrets).
Meshwork-Kontakt (erweitert): Parameter der Peer-Abfrage: Anzahl der Worker-Threads und Kontakt-Timeout.

Die Erstkonfiguration des Knotens — in Anfangseinstellungen; die Bereitstellung des Meshwork — in Aufbau eines Meshwork-Netzwerks.

Alarmierung¶

Auslöseschwellen der Alarme des Knotens und die Regeln ihrer Replikation. Neben dem globalen Einschalten der Alarmierung werden festgelegt:

Stream-Schwellenwerte — Timeout ohne Daten, minimale Bitrate, CC-Fehlerzähler (Paare „Warnung / Fehler“);
eine eigene Warnung zur CPU-Auslastung durch den Arbeits-Thread, der einen Stream oder einen DVB-Adapter bedient (in Prozent);
Ressourcen-Schwellenwerte — CPU und Speicher des Hosts, CPU und Speicher von Prozess und Transcoder, Netzlast, GPU, Festplattennutzung (in Prozent, Paare „Warnung / Fehler“);
Lese-/Schreibzeit der DVR-Speicher;
bei vorhandenem DVB-Empfang — Schwellenwerte der Signalqualität der Frontends (Signalpegel, SNR, Bitfehlerrate, unkorrigierbare Blöcke).

Die Replikation der Alarme über die Meshwork-Domain und, getrennt davon, der System-Hardware-Alarme wird ebenfalls hier aktiviert (Domänenweite Replikation von Benachrichtigungen). Die externe Zustellung wird in einem eigenen Fenster konfiguriert (Alarmziele).

Das Alarmmodell ist in Wie ein Alert aufgebaut ist beschrieben, die Schwellenwerte — in Alerter-Einstellungen. Die Ansicht der aktiven Alarme — auf dem Bildschirm Alarme.

Alarmziele¶

Das Fenster der externen Alarmzustellung wird vom Bildschirm Alarmierung aus geöffnet. Die Kanäle sind auf Registerkarten verteilt; für jeden wird ein eigener Schwellenwert der minimalen Ereignisschwere festgelegt:

Prozess: Ausführung eines externen Befehls bei einem Alarmereignis mit vorgegebenem Timeout.
Telegram: Versand an Telegram: Bot-Token und Liste der Chat-IDs.
E-mail: Versand über SMTP: Host und Port des Servers, TLS-Modus (STARTTLS, implizites TLS oder ohne Verschlüsselung), Prüfung des Serverzertifikats, Zugangsdaten, Absender- und Empfängeradressen.

Die Zustellungsregeln sind in Externe Alert-Zustellung beschrieben.

Webserver & Konten¶

Konfiguration des Webservers der Verwaltungsoberfläche und der Anmeldekonten. Der Bildschirm enthält die Registerkarten:

Server: HTTP-Port und Hostname, Aktivierung von HTTPS mit eigenem Port und Auswahl des CA-Speichers, ausführliches Tracing. Solange HTTPS deaktiviert ist, sind „HTTPS-Port“ und die Auswahl des CA-Speichers ausgegraut und mit dem Hinweis „HTTPS ist deaktiviert — aktivieren Sie TLS, um das Zertifikat zu verwenden.“ versehen; die Felder reagieren auf den Schalter selbst, ohne das Speichern abzuwarten, und die eingegebenen Werte gehen nicht verloren. Darunter — die Angaben zum aktuellen TLS-Zertifikat (Subjekt, Aussteller, Gültigkeitsdauer, SAN) mit den Aktionen zum Import des Zertifikats und des privaten Schlüssels sowie zum Neuladen von TLS; bei deaktiviertem HTTPS zeigt die Leiste anstelle der Angaben denselben Hinweis, der Import bleibt jedoch verfügbar.
Konten: Lokale Anmeldekonten der Oberfläche und ihre Rollen — Admin, Restricted admin, Viewer (Zugriff und Rollen). Für jedes werden Login, Passwort und Rolle festgelegt; Einträge können hinzugefügt, geändert und gelöscht werden. Beim Anlegen ist das Passwort verpflichtend; beim Ändern wird das Passwortfeld leer angezeigt, und bleibt es leer, so bleibt das bisherige Passwort erhalten.

Die automatische Ausstellung von Zertifikaten — auf dem Bildschirm HTTPS-Zertifikate; das Neuladen von TLS ohne Neustart — ebenfalls in Wartung. Die Ports der Dienste und die Erstkonfiguration sind in Anfangseinstellungen beschrieben.

Streaming-HTTP-Server¶

Konfiguration des integrierten HTTP-Servers für die Stream-Auslieferung (OTT-Auslieferung, HLS/DASH-Playlists und -Segmente). Oben — der Status der Listener (HTTP, HTTPS, HTTP/3). Konfiguriert werden:

Server: HTTP-Port, Hostname, ausführliches Tracing.
TLS: Aktivierung von HTTPS mit eigenem Port und Auswahl des CA-Speichers. Port und Speicher sind ausgegraut, solange HTTPS deaktiviert ist.
HTTP/3 (QUIC): Aktivierung von HTTP/3 auf einem eigenen UDP-Port und Erlaubnis früher Daten (0-RTT); Port und 0-RTT sind ausgegraut, solange HTTP/3 selbst deaktiviert ist. Von HTTPS hängt dieser Block nicht ab: HTTP/3 ist ein eigener Listener, er nimmt die Zertifikatsdateien direkt und arbeitet auch bei deaktiviertem HTTPS. Genau das zeigt der Block „Status“: „HTTPS“ kann auf „Aus“ stehen, während „HTTP/3“ läuft.

Darunter — die Leiste des aktuellen TLS-Zertifikats mit Import und Neuladen von TLS. Die Leiste verfolgt nur HTTPS, daher bleibt sie bei deaktiviertem HTTPS auch dann stumm, wenn dasselbe Zertifikat über HTTP/3 ausgeliefert wird. Die Auslieferung ist in OTT und DVR beschrieben, der HTTP/3-Transport — in HTTP/3 (QUIC).

EPG-Server¶

Konfiguration des Dienstes zur EPG-Auslieferung (XMLTV) an externe Abnehmer — Middleware und Anwendungen. Festgelegt werden die Aktivierung des Dienstes, Port, Hostname und ausführlicher Trace, HTTPS mit eigenem Port und CA-Speicher; zudem steht die Leiste des TLS-Zertifikats zur Verfügung. Der HTTPS-Port und der CA-Speicher sind ausgegraut, solange der Dienst deaktiviert oder HTTPS deaktiviert ist. Die Zugangskonten für EPG und die Kanalsätze werden separat auf dem Bildschirm EPG-Einstellungen konfiguriert. Die Integration mit Middleware ist in EPG für OTT-Middleware beschrieben.

HTTPS-Zertifikate¶

Automatische Ausstellung und Erneuerung von TLS-Zertifikaten über ACME (Let’s Encrypt). Oben — der Status: Zustand der Ausstellung, Zeitpunkt des letzten Laufs, das ACME-Konto und die Liste der ausgestellten Zertifikate mit ihren Fristen. Konfiguriert werden:

Automatische Ausstellung: Aktivierung und Kontakt-E-Mail. Die Aktivierung bedeutet die Zustimmung zu den Bedingungen der Zertifizierungsstelle.
Erweitert: URL des ACME-Verzeichnisses, Port der HTTP-01-Prüfung, Vorlauffrist der Erneuerung und die Parameter der externen Kontobindung (EAB).

Die Aktion „Jetzt ausstellen / erneuern“ startet die Ausstellung unmittelbar. Das Hochladen eigener Zertifikate erfolgt auf den Bildschirmen der entsprechenden Dienste (Webserver & Konten, Streaming-HTTP-Server, EPG-Server). Die Aktivierung von TLS ist in Anfangseinstellungen beschrieben.

DVR-Speicher¶

Verzeichnisse des DVR-Archivs. Speicher können hinzugefügt, geändert und gelöscht werden; für jeden werden Name, Verzeichnispfad (nach dem Anlegen unveränderlich), Notiz und die maximale Festplattennutzung festgelegt. Eine separate Gruppe steuert das Verhalten bei Platzmangel: Bereinigungsintervall, Verzögerung und Kürzung bei Überlauf, Notreserve und Bereinigungshysterese. Eine Senkung des Nutzungslimits kürzt das älteste Archiv; das Löschen eines Speichers belässt die Dateien auf der Festplatte, die angebundenen Streams verlieren jedoch den Zugriff auf VOD. Die aktuelle Belegung der Festplatten wird auf dem Bildschirm DVR-Monitor beobachtet. Aufzeichnung und Wiedergabe des Archivs sind in DVR-Speicher und OTT und DVR beschrieben.

Wartung¶

Serviceoperationen des Knotens, nach Abschnitten gruppiert:

Knoten: Regulärer Neustart des Knotens mit Bestätigung — unterbricht kurzzeitig alle Streams.
TLS-Zertifikate: Erneutes Einlesen des TLS-Zertifikats von der Festplatte ohne Neustart — jeweils separat für den Webserver, den Streaming-HTTP-Server und den EPG-Server.
Konfigurationssicherung: Herunterladen eines gzip-Abbilds der Knotenkonfiguration.
Wiederherstellung: Hochladen einer zuvor gespeicherten Kopie: die Konfiguration wird ersetzt, der Knoten startet neu.

Dateien und Dienste sind in Dateien und Dienste beschrieben.

Hardware¶

Die erkannte Empfangs-Hardware, die dem Knoten zur Verfügung steht (schreibgeschützt; die Schaltfläche zum Aktualisieren liest die Liste erneut ein). Zwei Blöcke:

DVB-Adapter: Frontends des DVB-Empfangs: Bezeichnung, unterstützte Übertragungssysteme, DVB-API-Version, Fähigkeiten, Frequenz- und Symbolratenbereiche, Belegtkennzeichen.
CAM-Module: CI/CAM-Slots: das eingesetzte Modul und dessen Modell, Typ und Zustand des Slots, die Kennungen der CA-Systeme und der Abonnementstatus (Entschlüsselung) je Programm.

Der DVB-Empfang ist in DVB-Empfänger und Adapter beschrieben, die Arbeit mit CAM und die Entschlüsselung — in Entschlüsselung. Die erkannten Transcoding-Geräte werden auf dem Bildschirm Über das System angezeigt.

Lizenz¶

Angaben zur Lizenz des Knotens: Kunde, Lizenztyp, Grenzwerte für die Anzahl der Streams und Peers (0 — ohne Beschränkung), Demo-Modus, Beginn der Gültigkeit und lizenzierte Zeit. Bei Verwendung eines Hardware-Schlüssels wird der HASP-Block (Kennung und Typ des Schlüssels) angezeigt. Die dauerhafte Aktivierung mit SL/HL-Schlüsseln ist in Dauerhafte Aktivierung beschrieben; das Verhalten beim Ablauf der Lizenz — in Beim Ablauf der Frist der Jahres- oder Testlizenz.

Über das System¶

Eine Systemübersicht, nach Abschnitten gruppiert:

Lizenz: Kurzangaben zur Lizenz — Einzelheiten auf dem Bildschirm Lizenz.
Transcoder: Die erkannten Transcoding-Backends: Typ, Version des ausführbaren Moduls, Bereitschaft und die Liste der Geräte. Die Installation der Transcoder-Pakete — in Transcoder, die Auswahl des Backends — in Backends und Codecs.
Build und Bibliotheken: Die PSS-Build-Version und die Versionen der integrierten Bibliotheken, der Build-Typ.
Identifikation: Servername, Knoten und dessen Notiz, das aktuelle Konto, Betriebszeit und Startzeitpunkt, die Beschränkung nach Quell-IP.

Der Aufruf der Dokumentation ist auch über die gemeinsame Oberflächenleiste möglich (Allgemeine Leiste).