摘要： 作為中國首個全國性互聯(lián)網(wǎng)，中國教育和科研計算機網(wǎng)CERNET歷經(jīng)25年建設(shè)，見證了中國互聯(lián)網(wǎng)從無到有、從小到大的發(fā)展奇跡。CERNET致力于推動教育信息化發(fā)展，寄托了國家對于教育現(xiàn)...

作為中國首個全國性互聯(lián)網(wǎng)，中國教育和科研計算機網(wǎng)CERNET歷經(jīng)25年建設(shè)，見證了中國互聯(lián)網(wǎng)從無到有、從小到大的發(fā)展奇跡。CERNET致力于推動教育信息化發(fā)展，寄托了國家對于教育現(xiàn)代化、網(wǎng)絡(luò)強國的期待。

CERNET建設(shè)25周年之際，我們特別推出系列人物訪談，重溫這項偉大國家工程的建設(shè)歷程，期盼CERNET更加美好的未來。

汪為農(nóng)，中國教育和科研計算機網(wǎng)CERNET專家委員會委員，上海交通大學(xué)教授，1982年畢業(yè)于上海交通大學(xué)計算機科學(xué)及工程系，1991年獲上海交通大學(xué)計算機工程博士學(xué)位。曾任CERNET華東南地區(qū)網(wǎng)絡(luò)中心主任、CNGI-CERNET2上海-上海交通大學(xué)主節(jié)點主任、上海教育與科研計算機網(wǎng)SHERNET專家組組長等職。

CERNET專家委員會委員、上海交通大學(xué)教授 汪為農(nóng)

實現(xiàn)零的突破，大力扶持西部教育

《中國教育網(wǎng)絡(luò)》：今年是新中國成立70周年，也是CERNET建設(shè)25周年。25年的發(fā)展過程中，CERNET為中國互聯(lián)網(wǎng)核心技術(shù)的發(fā)展和研究起到了哪些作用？

汪為農(nóng)：CERNET起步于1994年，建立初期的帶寬僅有64K，后來逐步發(fā)展為512K、2M、4M直到今天的100G，CERNET經(jīng)歷了網(wǎng)絡(luò)技術(shù)發(fā)展的每個過程。1994年之前，國內(nèi)沒有一個真正意義上的互聯(lián)網(wǎng)。雖然CERNET起步時網(wǎng)絡(luò)構(gòu)架比較簡單、帶寬也比較低，但它是零的突破。

對CERNET的意義，我認為主要有以下幾個方面。

第一，CERNET積極推動中國互聯(lián)網(wǎng)的發(fā)展。

第二，CERNET帶動了地區(qū)網(wǎng)絡(luò)的發(fā)展。經(jīng)過211工程三期建設(shè)，除個別偏遠地區(qū)，CERNET網(wǎng)絡(luò)覆蓋全國31個省（自治區(qū)、直轄市）的200多座城市，對當?shù)氐木W(wǎng)絡(luò)發(fā)展起到了促進作用。

第三，CERNET促進了校園網(wǎng)的建設(shè)、推動了學(xué)校信息化發(fā)展。在CERNET的帶動下，主干網(wǎng)促進了地區(qū)網(wǎng)的發(fā)展，地區(qū)網(wǎng)又促進了各省、市教育網(wǎng)的發(fā)展。各大高校看到了網(wǎng)絡(luò)對未來教學(xué)、科研和管理的推動作用，所以一時間掀起了校園網(wǎng)建設(shè)的高潮。學(xué)生不再滿足于對互聯(lián)網(wǎng)的訪問需求，因此把學(xué)校素質(zhì)化教育和教學(xué)管理整合在一起，推動了學(xué)校信息化的發(fā)展。

第四，CERNET對西部教育的扶持。2001年我國西部大開發(fā)戰(zhàn)略實施，教育部籌措近9億元西部教育扶貧專項資金，項目由教育部組織領(lǐng)導(dǎo)，CERNET承擔(dān)具體的技術(shù)支撐。

第五，CERNET在人才培養(yǎng)上發(fā)揮了重要作用。CERNET當初運行整個網(wǎng)絡(luò)的青年技術(shù)骨干團體會帶領(lǐng)各個學(xué)校的團隊進行技術(shù)交流，技術(shù)力量就這樣被傳承下來。

上海交通大學(xué) 圖源：學(xué)校微博

《中國教育網(wǎng)絡(luò)》：請您介紹一下利用互聯(lián)網(wǎng)幫助西部高校開展信息化工作的經(jīng)歷。

汪為農(nóng)：CERNET專家小組被派往不同地區(qū)，各自負責(zé)2~3個省入圍名單高校的方案指導(dǎo)、修改和評估工作。當時西部校區(qū)對網(wǎng)絡(luò)的設(shè)計缺乏經(jīng)驗，設(shè)計存在著網(wǎng)絡(luò)體系結(jié)構(gòu)的問題。為此，專家組主要做了以下幾方面工作：

首先是為學(xué)校把關(guān)。因為我們經(jīng)歷過校園網(wǎng)的創(chuàng)建、升級、改造等一系列過程，積累了一定的經(jīng)驗，可以針對每個學(xué)校的方案進行審核并提出意見，幫助修改，使整個方案更加合理。

其次是為國家把關(guān)，也是為教育部把關(guān)。我們要評估每個學(xué)校配置方案的大概投資，不僅僅是網(wǎng)絡(luò)，還包括終端設(shè)備、服務(wù)器的采購和通訊線路等，要盡量做到公平合理。同時，對貧困的學(xué)校要有一些傾斜，尤其對青海和寧夏的少數(shù)民族學(xué)校要有較大傾斜。

最后是后期把關(guān)，要看是否有需要查缺補漏的地方，這也是收尾工作。

教育部的撥款對西部的教育支持作用顯著，雖然與沿海地區(qū)的高校校園網(wǎng)無法相提并論，但至少讓西部高校擁有了自己的網(wǎng)絡(luò)，走進了互聯(lián)網(wǎng)的世界。

上海交通大學(xué) 圖源：學(xué)校微博

CERNET是IPv6最積極的推動者

《中國教育網(wǎng)絡(luò)》：CERNET從建設(shè)之初就把IPv6作為一個核心技術(shù)來研究，并推動此領(lǐng)域的發(fā)展。您認為CERNET對我國IPv6技術(shù)研究，尤其是下一代互聯(lián)網(wǎng)的覆蓋部署應(yīng)用示范起到了什么作用？

汪為農(nóng)：CERNET在IPv6技術(shù)的應(yīng)用和推廣方面是國內(nèi)的先鋒，是國內(nèi)IPv6技術(shù)應(yīng)用與推廣最積極的推動者。1998年CERNET在清華建立了IPv6的試驗床，開始了早期應(yīng)用技術(shù)試驗。2003年，中國下一代互聯(lián)網(wǎng)示范工程CNGI項目啟動，如今，CNGI-CERNET2已有41個節(jié)點和100G主干網(wǎng)絡(luò)。

2017年，由中央辦公廳和國務(wù)院辦公廳出臺的《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》，要求運營商在2020年之前要達到指定的用戶指標。CERNET主動積極爭取用戶指標，并且早已達標。

在網(wǎng)絡(luò)建設(shè)方面，CERNET第一個貢獻是對中國IPv6的應(yīng)用部署起到了非常關(guān)鍵的作用；另一個貢獻是實現(xiàn)了技術(shù)的創(chuàng)新與發(fā)展，包括真實源地址認證和過渡技術(shù)。

中國的IPv6“起了個大早趕了個晚集”。1998年我國IPv6起步，后來幾年，被印度趕超。任何事情的發(fā)展總有一個過程，IPv6真正的大步發(fā)展一定是和物聯(lián)網(wǎng)關(guān)聯(lián)。物聯(lián)網(wǎng)需要點對點的路徑，這就需要端到端的通信，當前IPv4地址匱乏，只能使用IPv6。我相信，IPv6一定是未來大力發(fā)展的方向。

CERNET專家委員會委員、上海交通大學(xué)教授 汪為農(nóng)

網(wǎng)絡(luò)安全要形成情報共享

《中國教育網(wǎng)絡(luò)》：您在安全方面也做了許多工作，您認為CERNET在互聯(lián)網(wǎng)安全方面還可以做哪些工作？

汪為農(nóng)：網(wǎng)絡(luò)安全需要一支團隊去運維，但各個學(xué)校都沒有一個專門的團隊，這也是高校網(wǎng)絡(luò)安全的一塊短板。對此，可以從以下兩個方面做好網(wǎng)絡(luò)安全的管理。

首先，關(guān)注用戶安全。因為CERNET掌握了所有用戶的流量，流量就是大數(shù)據(jù)的來源，相關(guān)的安全問題都會在流量中體現(xiàn)。

其次，網(wǎng)絡(luò)安全要形成情報共享，這對所有學(xué)校都是有益的。CERNET可以利用自身優(yōu)勢獲得一個數(shù)據(jù)比較全面的流量，建設(shè)一個統(tǒng)一的網(wǎng)絡(luò)監(jiān)測平臺，實現(xiàn)情報的共享。通過這樣一個平臺，在全國帶動一批專門的安全人才，這也是一件非常有價值的事情。

《中國教育網(wǎng)絡(luò)》：2017年，《中華人民共和國網(wǎng)絡(luò)安全法》正式實施。您覺得在推動國家網(wǎng)絡(luò)安全、為我國網(wǎng)絡(luò)打造安全機制和安全建設(shè)方面，CERNET都做了哪些工作？

汪為農(nóng)：《網(wǎng)絡(luò)安全法》提到了很重要的一點就是基礎(chǔ)設(shè)施安全，這關(guān)系到國家互聯(lián)網(wǎng)的穩(wěn)定發(fā)展。

CERNET是網(wǎng)絡(luò)的建設(shè)者和提供者，有監(jiān)管與監(jiān)測的義務(wù)與責(zé)任。過去，CERNET在安全方面做了不少工作，通過一系列項目為網(wǎng)絡(luò)的監(jiān)管、監(jiān)測，以及安全相關(guān)工作起到了支撐作用。

CERNET專家委員會委員、上海交通大學(xué)教授 汪為農(nóng)

CERNET的未來任重而道遠

《中國教育網(wǎng)絡(luò)》：對于CERNET下一步的發(fā)展，您的期望是什么？

汪為農(nóng)：首先，新的技術(shù)發(fā)展要有所突破，尤其是要讓IPv6能走得更遠，并且要推向?qū)嵱谩１M管我們現(xiàn)在有真實源地址認證和過渡技術(shù)，但還沒有得到廣泛推廣，想要真正在全國范圍內(nèi)推廣還需要做許多工作。

其次，在網(wǎng)絡(luò)安全方面，我認為安全問題不應(yīng)該只局限于基礎(chǔ)設(shè)施，應(yīng)該給予應(yīng)用層更多支持。下一代互聯(lián)網(wǎng)堅持走IPv6技術(shù)路線是一個大的方向，同時也要把網(wǎng)絡(luò)安全工作做好。

最后，從CERNET本身來看，我們不僅具有全網(wǎng)運營的屬性，同時也是教育領(lǐng)域各類細分應(yīng)用系統(tǒng)的開發(fā)者，要始終把目光放在一個前瞻的角度。