為190所高校免費(fèi)升級(jí)帶寬200G,協(xié)助高校防范“挖礦”、抗DDoS攻擊,組織技術(shù)人員逆行入校支持……自3月疫情反撲以來,中國(guó)教育和科研計(jì)算機(jī)網(wǎng)CERNET多措并舉,力保校園網(wǎng)穩(wěn)定運(yùn)行,全力支持高??挂摺?/p>
與2020年初疫情不同,當(dāng)時(shí)學(xué)生主要在家里,這次學(xué)生主要在校園,從生活到學(xué)習(xí)全面轉(zhuǎn)移到線上,校園網(wǎng)與相關(guān)系統(tǒng)承受著巨大的壓力。校園網(wǎng)的穩(wěn)定運(yùn)行,在某種程度上直接關(guān)系到高??挂叩膭倮?/p>
3月14日,教育部召開全國(guó)教育系統(tǒng)疫情防控工作視頻會(huì)議,部署教育系統(tǒng)疫情防控重點(diǎn)任務(wù)。為應(yīng)對(duì)疫情防控新的嚴(yán)峻形勢(shì)和挑戰(zhàn),3月16日,CERNET網(wǎng)絡(luò)中心發(fā)出緊急通知,繼續(xù)實(shí)行2020年疫情防控開始時(shí)發(fā)布的“重點(diǎn)保障CERNET和CERNET2主干網(wǎng)的國(guó)內(nèi)外高質(zhì)量互聯(lián)互通”“免費(fèi)調(diào)整疫情期間用戶帶寬接入”“確保疫情期間CERNET和CERNET2主干網(wǎng)及用戶單位的網(wǎng)絡(luò)安全運(yùn)行管理” “加強(qiáng)統(tǒng)籌主干網(wǎng)核心節(jié)點(diǎn)的運(yùn)行維護(hù)體系”等四項(xiàng)服務(wù)保障措施。為全國(guó)教育系統(tǒng)的疫情防控工作提供高速暢通、安全可靠的網(wǎng)絡(luò)服務(wù)和教學(xué)科研信息化保障。
△文件通知截圖
與此同時(shí),負(fù)責(zé)CERNET運(yùn)營(yíng)工作的賽爾公司也發(fā)出緊急通知,要求配合CERNET網(wǎng)絡(luò)中心和節(jié)點(diǎn)學(xué)校,迅速展開聯(lián)合行動(dòng),全力保障高校的網(wǎng)絡(luò)需求。
為應(yīng)對(duì)涉疫地區(qū)校園網(wǎng)帶寬激增的挑戰(zhàn),CERNET和賽爾公司迅速行動(dòng),確保主干網(wǎng)和地區(qū)節(jié)點(diǎn)的穩(wěn)定安全運(yùn)行。
一是迅速擴(kuò)容地區(qū)主干網(wǎng)帶寬。3月14日凌晨完成上海教育城域網(wǎng)至CERNET主干網(wǎng)的100G上聯(lián)出口擴(kuò)容,及時(shí)保障上海高校大規(guī)模開展在線教學(xué)的帶寬需求。先后在沈陽(yáng)、南京、貴陽(yáng)等節(jié)點(diǎn)增加IPv4與IPv6之間的互通帶寬,并為國(guó)內(nèi)互聯(lián)互通緊急準(zhǔn)備了兩個(gè)100G線路。
二是緊急為各高校免費(fèi)升級(jí)帶寬。截至5月13日,CERNET共為全國(guó)涉疫地區(qū)的190所高校免費(fèi)升級(jí)帶寬200G,滿足高校在線教學(xué)科研需要。
三是積極提升國(guó)內(nèi)互聯(lián)互通帶寬。完成與運(yùn)營(yíng)商100G互聯(lián)帶寬擴(kuò)容,并正在推進(jìn)其他200G互聯(lián)帶寬擴(kuò)容,同時(shí)積極與大型互聯(lián)網(wǎng)企業(yè)和內(nèi)容提供商擴(kuò)大資源訪問互聯(lián)帶寬約300G,全面保障用戶在線教學(xué)需求。
四是嚴(yán)格落實(shí)人員安排,力保主干網(wǎng)運(yùn)營(yíng)安全。主干網(wǎng)運(yùn)維人員進(jìn)入異地雙備份模式,一部分駐校值守,晝夜不離校,另一部分保持異地辦公,以備不時(shí)之需,確保主干網(wǎng)運(yùn)行穩(wěn)定和安全。
在有效保障基本網(wǎng)絡(luò)穩(wěn)定安全的同時(shí),CERNET還發(fā)揮網(wǎng)絡(luò)技術(shù)優(yōu)勢(shì),及時(shí)響應(yīng)高校重點(diǎn)需求,加強(qiáng)為高校提供“挖礦”治理、抗DDoS攻擊以及應(yīng)用系統(tǒng)建設(shè)等多方面服務(wù)。
此次疫情期間正是全國(guó)“挖礦”治理攻關(guān)期,高校屬于重點(diǎn)治理范圍。針對(duì)這一需求,CERNET一方面持續(xù)篩查虛擬貨幣挖礦活動(dòng),另一方面開發(fā)挖礦檢測(cè)平臺(tái)網(wǎng)站,收集到9261個(gè)可疑礦池IP地址,為近300所學(xué)校防范挖礦提供支持。
在CERNET的技術(shù)支持下,浙江分公司為浙江大學(xué)治理挖礦提供了行之有效的綜合解決方案,通過威脅情報(bào)分析、態(tài)勢(shì)感知、關(guān)聯(lián)流量分析等技術(shù)支持及時(shí)清零校內(nèi)挖礦行為,降低挖礦風(fēng)險(xiǎn)。賽爾公司河南分公司為近10所高校提供防范“挖礦”綜合解決方案。
DDoS攻擊是主要網(wǎng)絡(luò)攻擊手段之一。近期CERNET網(wǎng)絡(luò)運(yùn)行部門監(jiān)測(cè)和發(fā)現(xiàn)主干網(wǎng)DDoS流量攻擊事件30余次,幫助相關(guān)高校處置5次,有效緩解了用戶受到的攻擊壓力。
各種應(yīng)用系統(tǒng)也是抗疫的關(guān)鍵。賽爾吉林分公司為教育廳量身定做“吉林省教育系統(tǒng)疫情防控工作系統(tǒng)”,獲得教育廳防控辦高度認(rèn)可。
特色的教育科研資源服務(wù)是CERNET的優(yōu)勢(shì),教育網(wǎng)聯(lián)邦認(rèn)證與資源共享基礎(chǔ)設(shè)施CARSI持續(xù)發(fā)揮著巨大作用,現(xiàn)已匯聚75個(gè)服務(wù)商的200款資源產(chǎn)品。CARSI讓高校師生無論在校還是在家都能便捷訪問國(guó)內(nèi)外數(shù)據(jù)庫(kù)資源,疫情期間用戶規(guī)模持續(xù)增長(zhǎng),目前已覆蓋518所高校的450多萬師生。
在服務(wù)保障方面,為解決封閉管理期間校園網(wǎng)運(yùn)維人員短缺問題,賽爾分公司迅速派出技術(shù)團(tuán)隊(duì),逆行入校進(jìn)行全方位保障。為保障疫情期間網(wǎng)絡(luò)暢通,除CERNET網(wǎng)絡(luò)中心主機(jī)房所在地清華大學(xué)外,賽爾公司派技術(shù)人員在哈爾濱工業(yè)大學(xué)、東北大學(xué)、上海交通大學(xué)等其他8個(gè)節(jié)點(diǎn)學(xué)校晝夜值守,不離機(jī)房。深圳分公司技術(shù)人員從3月起就封閉在各學(xué)校,全方位支持高校與地方教育部門的網(wǎng)絡(luò)與信息化系統(tǒng)運(yùn)維工作,并在校外備份技術(shù)人員。上海分公司自3月10日起就派駐運(yùn)維工程師先后進(jìn)入上海交通大學(xué)和復(fù)旦大學(xué)封閉保障至今,助力節(jié)點(diǎn)校院防疫期間的網(wǎng)絡(luò)正常運(yùn)行。
CERNET與賽爾公司攻堅(jiān)克難,同心抗疫的有力措施得到高校的廣泛認(rèn)可。東北大學(xué)信息化建設(shè)與網(wǎng)絡(luò)安全辦公室主任李海雄表示:“CERNET傳輸線路基礎(chǔ)扎實(shí),在此次緊急擴(kuò)容中展現(xiàn)出了明顯優(yōu)勢(shì)?!?上海交通大學(xué)對(duì)教育網(wǎng)的支持高度肯定,學(xué)校信息化推進(jìn)辦公室、網(wǎng)絡(luò)信息中心副主任姜開達(dá)稱贊道:“CERNET與賽爾響應(yīng)迅速,行動(dòng)有力,支持到位!” 哈爾濱工業(yè)大學(xué)網(wǎng)絡(luò)與信息中心副主任董永蘋表示:“CERNET及賽爾對(duì)疫情期間學(xué)校的支持非常給力!”