文/本刊記者 張彤

汪為農(nóng)CERNET 專家委員會委員、上海交通大學教授

2019 年是CERNET 建設25 周年，近日，記者專訪了上海交通大學教授汪為農(nóng)，聽他講述與CERNET結(jié)緣后的那些故事。

實現(xiàn)零的突破，大力扶持西部教育

《中國教育網(wǎng)絡》：今年是新中國成立70 周年，也是CERNET 建設25 周年。25 年的發(fā)展過程中，CERNET 為中國互聯(lián)網(wǎng)核心技術的發(fā)展和研究起到了哪些作用？

汪為農(nóng)：CERNET 起步于1994 年，建立初期的帶寬僅有64K,后來逐步發(fā)展為512K、2M、4M 直到今天的100G,CERNET 經(jīng)歷了網(wǎng)絡技術發(fā)展的每個過程。1994 年之前，國內(nèi)沒有一個真正意義上的互聯(lián)網(wǎng)。雖然CERNET 起步時網(wǎng)絡構(gòu)架比較簡單、帶寬也比較低，但它是零的突破。

對CERNET 的意義，我認為主要有以下幾個方面。

第一，CERNET 積極推動中國互聯(lián)網(wǎng)的發(fā)展。

第二，CERNET 帶動了地區(qū)網(wǎng)絡的發(fā)展。經(jīng)過211工程三期建設，除個別偏遠地區(qū)，CERNET 網(wǎng)絡覆蓋全國31 個?。ㄗ灾螀^(qū)、直轄市）的200 多座城市，對當?shù)氐木W(wǎng)絡發(fā)展起到了促進作用。

第三，CERNET 促進了校園網(wǎng)的建設、推動了學校信息化發(fā)展。在CERNET 的帶動下，主干網(wǎng)促進了地區(qū)網(wǎng)的發(fā)展，地區(qū)網(wǎng)又促進了各省、市教育網(wǎng)的發(fā)展。各大高校看到了網(wǎng)絡對未來教學、科研和管理的推動作用，所以一時間掀起了校園網(wǎng)建設的高潮。學生不再滿足于對互聯(lián)網(wǎng)的訪問需求，因此把學校素質(zhì)化教育和教學管理整合在一起，推動了學校信息化的發(fā)展。

第四，CERNET 對西部教育的扶持。2001 年我國西部大開發(fā)戰(zhàn)略實施，教育部籌措近9 億元西部教育扶貧專項資金，項目由教育部組織領導，CERNET 承擔具體的技術支撐。

第五，CERNET 在人才培養(yǎng)上發(fā)揮了重要作用。CERNET 當初運行整個網(wǎng)絡的青年技術骨干團體會帶領各個學校的團隊進行技術交流，技術力量就這樣被傳承下來。

《中國教育網(wǎng)絡》：請您介紹一下利用互聯(lián)網(wǎng)幫助西部高校開展信息化工作的經(jīng)歷。

汪為農(nóng)：CERNET 專家小組被派往不同地區(qū)，各自負責2～3 個省入圍名單高校的方案指導、修改和評估工作。當時西部校區(qū)對網(wǎng)絡的設計缺乏經(jīng)驗，設計存在著網(wǎng)絡體系結(jié)構(gòu)的問題。為此，專家組主要做了以下幾方面工作：

首先是為學校把關。因為我們經(jīng)歷過校園網(wǎng)的創(chuàng)建、升級、改造等一系列過程，積累了一定的經(jīng)驗，可以針對每個學校的方案進行審核并提出意見，幫助修改，使整個方案更加合理。

其次是為國家把關，也是為教育部把關。我們要評估每個學校配置方案的大概投資，不僅僅是網(wǎng)絡，還包括終端設備、服務器的采購和通訊線路等，要盡量做到公平合理。同時，對貧困的學校要有一些傾斜，尤其對青海和寧夏的少數(shù)民族學校要有較大傾斜。

最后是后期把關，要看是否有需要查缺補漏的地方，這也是收尾工作。

教育部的撥款對西部的教育支持作用顯著，雖然與沿海地區(qū)的高校校園網(wǎng)無法相提并論，但至少讓西部高校擁有了自己的網(wǎng)絡，走進了互聯(lián)網(wǎng)的世界。

CERNET 是IPv6 最積極的推動者

《中國教育網(wǎng)絡》：CERNET 從建設之初就把IPv6 作為一個核心技術來研究，并推動此領域的發(fā)展。您認為CERNET 對我國IPv6 技術研究，尤其是下一代互聯(lián)網(wǎng)的覆蓋部署應用示范起到了什么作用？

汪為農(nóng)：CERNET 在IPv6 技術的應用和推廣方面是國內(nèi)的先鋒，是國內(nèi)IPv6 技術應用與推廣最積極的推動者。 1998年CERNET在清華建立了IPv6的試驗床，開始了早期應用技術試驗。2003 年，中國下一代互聯(lián)網(wǎng)示范工程CNGI 項目啟動，如今，CNGI-CERNET2已有41 個節(jié)點和100G 主干網(wǎng)絡。

2017 年，由中央辦公廳和國務院辦公廳出臺的《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》，要求運營商在2020 年之前要達到指定的用戶指標。CERNET 主動積極爭取用戶指標，并且早已達標。

在網(wǎng)絡建設方面，CERNET 第一個貢獻是對中國IPv6 的應用部署起到了非常關鍵的作用；另一個貢獻是實現(xiàn)了技術的創(chuàng)新與發(fā)展，包括真實源地址認證和過渡技術。

中國的IPv6“起了個大早趕了個晚集”。1998 年我國IPv6 起步，后來幾年，被印度趕超。任何事情的發(fā)展總有一個過程，IPv6 真正的大步發(fā)展一定是和物聯(lián)網(wǎng)關聯(lián)。物聯(lián)網(wǎng)需要點對點的路徑，這就需要端到端的通信，當前IPv4 地址匱乏，只能使用IPv6。我相信，IPv6 一定是未來大力發(fā)展的方向。

網(wǎng)絡安全要形成情報共享

《中國教育網(wǎng)絡》：您在安全方面也做了許多工作，您認為CERNET 在互聯(lián)網(wǎng)安全方面還可以做哪些工作？

汪為農(nóng)：網(wǎng)絡安全需要一支團隊去運維，但各個學校都沒有一個專門的團隊，這也是高校網(wǎng)絡安全的一塊短板。對此，可以從以下兩個方面做好網(wǎng)絡安全的管理。

首先，關注用戶安全。因為CERNET 掌握了所有用戶的流量，流量就是大數(shù)據(jù)的來源，相關的安全問題都會在流量中體現(xiàn)。

其次，網(wǎng)絡安全要形成情報共享，這對所有學校都是有益的。CERNET 可以利用自身優(yōu)勢獲得一個數(shù)據(jù)比較全面的流量，建設一個統(tǒng)一的網(wǎng)絡監(jiān)測平臺，實現(xiàn)情報的共享。通過這樣一個平臺，在全國帶動一批專門的安全人才，這也是一件非常有價值的事情。

《中國教育網(wǎng)絡》：2017 年,《中華人民共和國網(wǎng)絡安全法》正式實施。您覺得在推動國家網(wǎng)絡安全、為我國網(wǎng)絡打造安全機制和安全建設方面，CERNET都做了哪些工作？

汪為農(nóng)：《網(wǎng)絡安全法》提到了很重要的一點就是基礎設施安全，這關系到國家互聯(lián)網(wǎng)的穩(wěn)定發(fā)展。

CERNET 是網(wǎng)絡的建設者和提供者，有監(jiān)管與監(jiān)測的義務與責任。過去，CERNET 在安全方面做了不少工作，通過一系列項目為網(wǎng)絡的監(jiān)管、監(jiān)測，以及安全相關工作起到了支撐作用。

CERNET 的未來任重而道遠

《中國教育網(wǎng)絡》：對于CERNET 下一步的發(fā)展，您的期望是什么？

汪為農(nóng)：首先，新的技術發(fā)展要有所突破，尤其是要讓IPv6 能走得更遠，并且要推向?qū)嵱谩１M管我們現(xiàn)在有真實源地址認證和過渡技術，但還沒有得到廣泛推廣，想要真正在全國范圍內(nèi)推廣還需要做許多工作。

其次，在網(wǎng)絡安全方面，我認為安全問題不應該只局限于基礎設施，應該給予應用層更多支持。下一代互聯(lián)網(wǎng)堅持走IPv6 技術路線是一個大的方向，同時也要把網(wǎng)絡安全工作做好。

最后，從CERNET 本身來看，我們不僅具有全網(wǎng)運營的屬性，同時也是教育領域各類細分應用系統(tǒng)的開發(fā)者，要始終把目光放在一個前瞻的角度。