逆行戰疫,為(wèi)了CERNET網絡保障

來源: 時間:2020-05-28
    一場場沒有硝煙的戰鬥,一聲聲戰時管理(lǐ)的号角,一次次動人心魄的出擊,一個個英勇無畏的戰士,在新(xīn)冠病毒感染肺炎疫情的大圖景下,他(tā)們為(wèi)了護航中國(guó)教育信息化,保障教育網絡的暢通,無怨無悔,勇敢“逆行”,共同譜寫了一曲“順應國(guó)家需要,網絡服務(wù)教育”的嘹亮戰歌。

    疫情期間,教育網沒有發生一起重大故障,全國(guó)高校通過教育網順利在線(xiàn)開課,數千萬師生通過網絡居家學(xué)習和科(kē)研攻關……當然,我們知道,戰疫期間的歲月靜好,隻不過有人在負重前行!

    戰時狀态,他(tā)們是網絡保障的作(zuò)戰“尖兵”

    CERNET疫情防控網絡保障指揮中心位于清華大學(xué)FIT大樓一層。疫情的緊張氣氛,嚴密的個人防護,加重了屋裏的悶熱,汗水浸透了值班人員的衣衫。由于疫情隔離,有人已連續值了七個白班,但他(tā)們依然精(jīng)神飽滿,從無懈怠:緊盯線(xiàn)路的通斷情況,關注網絡的流量狀态,監測丢包的延時數據……

    2月15日上午,就在這個指揮中樞裏,中國(guó)工程院院士、CERNET網絡中心主任吳建平宣布,CERNET網絡保障進入“戰時管理(lǐ)”。

    面向主幹網各核心節點,CERNET網絡中心提出了包括“提高政治站位,增強工作(zuò)意識”在内的八大要求,通過視頻會議對教育網相關單位的戰疫行動進行緊急動員和部署落實。CERNET網絡中心副主任李星教授在會上對“戰時管理(lǐ)”的網絡保障提出了具體(tǐ)要求。

    據CERNET網絡中心辦公室主任劉瑩教授介紹,為(wèi)了做好各項準備,CERNET網絡中心的老師們整個假期都一直在忙碌。進入“戰時管理(lǐ)”之後,更是一刻不能(néng)松懈:主管領導帶班,運行人員到崗,保證指揮中心7x24小(xiǎo)時有技(jì )術人員值守,值班老師每天晚上10點才走。對于“戰時管理(lǐ)”,有着30年軍旅生涯,分(fēn)管網絡通信保障的賽爾網絡有限公司副總經理(lǐ)範冠民(mín)有着為(wèi)深刻的理(lǐ)解。他(tā)認為(wèi),面對新(xīn)冠疫情,網絡保障團隊面臨的是一場沒有硝煙的戰鬥。戰時管理(lǐ)比重保工作(zuò)的保障級别要高得多(duō),集中體(tǐ)現在其重要性、必要性和統一性上,意味着教育網所有相關單位都要圍繞這一中心任務(wù)開展工作(zuò),并且要無條件做好,根本沒有退路。在他(tā)的印象中,這是自CERNET建設及賽爾公司成立以來首次提出“戰時管理(lǐ)”,足見情況之緊急和組織之重視。

    形勢确實異常嚴峻。雖有17年前“抗擊非典”的經驗,但新(xīn)冠疫情所帶來的影響顯然更為(wèi)嚴重,各級工作(zuò)人員能(néng)否認識到這項工作(zuò)的重要性?面對數以千計的高校用(yòng)戶,網絡的互聯互通和資源的整合協調能(néng)否滿足需要?面對紛繁複雜的防疫形勢,如何在确保人員安(ān)全的前提下,進行網絡的實地排查維護?一道道難題出現在教育網網絡通信保障人員的面前。

    範冠民(mín)感慨道,這就凸顯出了“戰時管理(lǐ)”的意義。在這場沒有硝煙的戰鬥中,我們都是一線(xiàn)網絡保障的“尖兵”,每一個人要迅速進入狀态,服從指揮;吃苦耐勞、無私奉獻;居安(ān)思危,做好預案;火力偵察,及時應對。

    走出封閉,他(tā)們是疫情陰雲下的逆行者

    CERNET主幹傳輸網是承載各業務(wù)網的根本和基礎,它的狀況直接關系到整個教育網的安(ān)全運行,更事關到這次抗“疫”工作(zuò)的大局。

    在通信運行部負責人孫鑫的微信上,至今還留着哈爾濱維護站申洪斌發來的那條信息:“這時候才是最考驗我們的時候,這時候才是最需要我們堅決完成保障任務(wù)的時候。請總部領導放心,我會保護好自己,圓滿完成保障任務(wù)”。

    當時地方政府規定,每48小(xiǎo)時出入哈爾濱市區(qū)需要到定點醫(yī)院進行體(tǐ)檢,體(tǐ)檢合格方可(kě)出入城,這就意味着他(tā)去市區(qū)值班,每兩天就要去醫(yī)院體(tǐ)檢一次。為(wèi)了不讓申洪斌這個時段頻繁出入醫(yī)院增加感染新(xīn)冠的幾率,總部特批他(tā)可(kě)以居家辦公,卻被婉言謝(xiè)絕。看到短期内解除封閉無望,他(tā)索性拉着一箱行李又去醫(yī)院做了一次檢查,确定無事後,就在市區(qū)的朋友家住了一個半月,從未耽誤值班。

    疫情爆發以來,全國(guó)大部分(fēn)城市的住宅小(xiǎo)區(qū)封閉、高校封閉、道路封閉,尤其是在湖(hú)北武漢執行了更為(wèi)嚴格的、前所未有的封城措施,大部分(fēn)人都要居家隔離或在線(xiàn)辦公狀态。然而,網絡通信保障工作(zuò)必須随時出擊,走出家門,現場維護,現場值班,成為(wèi)網絡戰線(xiàn)的“逆行者”。在這次網絡保障工作(zuò)中,他(tā)們首先遇到的困難就是:如何走出“封閉”并保證人員的健康和安(ān)全。

    在上級領導的指示下,教育網各地維護站人員立即行動起來,以最快的速度聯系當地社區(qū)、街(jiē)道及防疫指揮部門辦理(lǐ)通行證,先後有31人攜帶公司出具的複工證明在社區(qū)、政府防疫指揮部門間進行多(duō)方協調。僅僅5天時間,全網34個維護站就完全打通了通信保障的“生命線(xiàn)”,順利進入“戰時管理(lǐ)”狀态。

    當然,危急關頭,不僅僅考驗排兵布陣,協調指揮,更需要上下齊心,将士用(yòng)命!

    1月23日,武漢封城。由于同事春節假期離開武漢無法返回,偌大的武漢維護站隻剩下王景一人值守,拼命壓制住被感染的恐懼,他(tā)寫下了這樣一段話:作(zuò)為(wèi)一名“武漢市民(mín)”,我一定嚴格遵守政府指示,做好自身防護,積極配合維護社會秩序;作(zuò)為(wèi)一名“賽爾人”,我也會堅決履職盡責,做好網絡通信保障工作(zuò),為(wèi)CERNET保駕護航。

    廈門維護站的鄒俊龍在疫情期間為(wèi)了保障網絡暢通,放棄春節回家與家人團聚的機會,主動請命堅守崗位,随着疫情的加重,為(wèi)了保證學(xué)校維護值班工作(zuò)不至于間斷,他(tā)堅持1個月不出廈大校門,無怨無悔。

    福州維護站的穆寶劍為(wèi)了按時返崗,在面臨小(xiǎo)區(qū)封閉,嚴禁外來人員等重重困難,乘坐(zuò)火車(chē)曆經13個小(xiǎo)時按時到達福州;廈門維護站張建龍在長(cháng)途車(chē)停運的情況下,帶上吃的驅車(chē)趕往工作(zuò)駐地……

    經過全體(tǐ)維護人員的共同努力和付出,在疫情通信保障以來,未出現一例節點通信中斷事故,為(wèi)落實“停課不停學(xué)”,護航教育信息化,扛住了巨大的壓力,完成了自己的使命。

    疫情期間,全國(guó)高校通過教育網實現互通和管理(lǐ),數千萬師生通過網絡在線(xiàn)學(xué)習和科(kē)研攻關……我們的歲月靜好,隻不過有人在負重前行!

    向堅守在教育信息化網絡保障一線(xiàn)的英雄們緻敬!

    枕戈待旦,他(tā)們是網絡安(ān)全運行的守護者

    早在2月初,CERNET網絡中心就緊急建立疫情防控工作(zuò)聯合指揮機制,對教育網全系統進行協調指揮,啓用(yòng)了主幹網保障指揮中心,明确聯動保障機制,保證7*24小(xiǎo)時值班,開通了網管遠(yuǎn)程監控,簡化了審批流程,提高了各種情況下的響應速度和處置效率。

    與此同時,加強統籌CERNET網絡中心及其41所高校的CERNET和CERNET2主幹網核心節點運行維護體(tǐ)系,與賽爾公司及其所屬31個分(fēn)公司用(yòng)戶服務(wù)體(tǐ)系之間進行協同聯動,重點保障國(guó)内外高質(zhì)量互聯互通,确保疫情期間主幹網和用(yòng)戶單位的網絡安(ān)全運行管理(lǐ)。

    據網絡運行部負責人李鎖鋼介紹,由于疫情期間廣大師生居家教學(xué)和科(kē)研,所以網絡流量呈現出與平時不同的特點,主要是不同運營商之間的互聯互通較多(duō)。為(wèi)應對疫情需要,他(tā)們快速升級了與中國(guó)聯通在北京互聯的4個萬兆線(xiàn)路。同時密切監測互聯互通線(xiàn)路,每天上報流量情況,流量超過警戒線(xiàn)就進行流量分(fēn)析和優化,确保互聯線(xiàn)路帶寬利用(yòng)率低于85%。

    為(wèi)了保障疫情期間各省教育系統的網絡“生命線(xiàn)”暢通,網絡運行人員與CERNET分(fēn)布在全國(guó) 41所高校的核心節點的NOC老師共同組成了一個精(jīng)密的主幹網維護“矩陣”。在抗疫防控的過程中,所有節點老師都保持7x24小(xiǎo)時值班狀态,有問題可(kě)迅速到達機房現場。

    身處疫情重災區(qū), CERNET武漢核心節點的華中科(kē)技(jì )大學(xué)李冬老師,與他(tā)輪流值班的同事出現新(xīn)冠肺炎症狀隔離住院,為(wèi)了保證與機房的“安(ān)全距離”,他(tā)就住在學(xué)校裏每天到機房值班,夜裏保持電(diàn)話暢通,有問題可(kě)在15分(fēn)鍾内到達指定位置。正是在這種責任心的驅使下,他(tā)及時發現了武漢節點路由器供電(diàn)模塊警報并及時上報,避免了重大損失,為(wèi)武漢當地教育網暢通立了大功。

    除了确保機房設備的正常運行和網絡保障,更讓人揪心的則是疫情期間無孔不入的黑客攻擊對于網絡安(ān)全的威脅。春節本身就是一個網絡攻擊頻繁、高校網絡安(ān)全防護薄弱的時期,新(xīn)冠疫情又增加了網絡安(ān)全防護的難度,給了不法分(fēn)子可(kě)乘之機。

    李映霞作(zuò)為(wèi)賽爾上海分(fēn)公司主要負責同濟大學(xué)網絡安(ān)全工作(zuò)的安(ān)全運維人員,描述了那段時間的“步步驚心”:1月22日,境外黑客揚言對我國(guó)網站實施攻擊,從22日到24日,李映霞與另一個同事輪流24小(xiǎo)時值守監控網絡狀況,晚上都不敢合眼。

    2月8日,相關部門對windows遠(yuǎn)程桌面服務(wù)代碼執行漏洞(CVE-2019-0708)發出預警,兩天全面排查共找到10多(duō)個包含此漏洞的網站,他(tā)們立即關閉相關網站外網,發整改報告給管理(lǐ)員并通知其限期整改。

    2月10日,收到通知近期有很(hěn)多(duō)借新(xīn)冠肺炎标題來傳播木(mù)馬的文(wén)件;2月13日,又有境外黑客揚言要攻擊國(guó)内視屏監控系統,又是一番嚴防死守;2月20日,對Tomcat文(wén)件包含漏洞(CVE-2020-1938)進行預警,幾天之内全面排查出了55個服務(wù)器和網站,并通知管理(lǐ)員整改……類似的狀況不斷出現,黑客多(duō)次發布DDoS攻擊威脅,視頻監控系統攻擊威脅,并且利用(yòng)“疫情”進行木(mù)馬、釣魚等攻擊。

    每一天都處于高度緊張狀态,但是網絡安(ān)全牽一發而動全身,事關全局,絕不容許任何差錯,因此教育網每一位安(ān)全運維人員從來都是枕戈待旦,尤其是疫情期間更是打起十二分(fēn)的精(jīng)神,全力應對各種網絡信息安(ān)全威脅。

    據了解,疫情防控保障期間共發現危害網絡安(ān)全事件30起,都及時進行了處置,确保主幹網和用(yòng)戶網絡的安(ān)全運行。

    同時,教育網專門搭建了疫情期間的網絡安(ān)全信息中樞和預警平台,全面收集和了解國(guó)内外網絡安(ān)全方面的信息,關注新(xīn)型病毒的攻擊模式和手段,未雨綢缪,做好預警和應對預案。

    實時調整,他(tā)們是用(yòng)戶帶寬保障的實現者

     為(wèi)了及時滿足 CERNET用(yòng)戶單位在疫情期間因網絡訪問、在線(xiàn)教學(xué)和信息服務(wù)等工作(zuò)模式變化帶來的接入帶寬臨時調整需求,教育網特别實施了疫情期間接入帶寬調整辦法,免費調整疫情期間CERNET用(yòng)戶單位帶寬需求,并加急處理(lǐ)各用(yòng)戶單位提出的域名注冊、ICP備案、IP 地址申請等網絡安(ān)全管理(lǐ)需求,要求時限25分(fēn)鍾内受理(lǐ)業務(wù)響應,時限4小(xiǎo)時内開通業務(wù)。截至4月8日,免費帶寬調整(升級)用(yòng)戶數422個,免費升級帶寬合計163.265G。

    帶寬免費升級後流量的增長(cháng)對CERNT主幹網帶寬支撐造成壓力,帶寬利用(yòng)率超标将嚴重影響運行質(zhì)量。為(wèi)此,教育網堅持每天對主幹網、國(guó)内(際)互聯互通流量進行監測,及時掌握情況,提前做好處置,确保網絡運行質(zhì)量。

    據李鎖鋼介紹,為(wèi)了完成對CERNET主幹網網絡保障的高規格要求,他(tā)們重新(xīn)梳理(lǐ)了各項保障預案,确保人員到位、流程順暢、網絡設備備件充足。特别專門協調了CERNET2的資源,可(kě)以在必要時為(wèi)CERNET主幹網提供備份帶寬疏導,并提前做了技(jì )術測試,保證可(kě)以在15分(fēn)鍾内完成備份線(xiàn)路開通。

    為(wèi)了實現“簡化申請程序,快速完成調整”的目标,他(tā)們通過微信群,領導随時審批,他(tā)們實時執行,一般在2個小(xiǎo)時内就可(kě)以調整完畢。

    在全國(guó)教育大網的維護和保障工作(zuò)中,及時處理(lǐ)用(yòng)戶咨詢,進行信息的整理(lǐ)、傳遞和反饋,是不可(kě)或缺的環節。在客戶服務(wù)部負責人餘英瓊看來,CERNET在疫情期間推出的各項服務(wù)舉措,尤其是視頻會議服務(wù)和學(xué)術資源共享服務(wù)的投用(yòng)獲得了用(yòng)戶的關注,因此他(tā)們的日常工作(zuò)比平時多(duō)了不少。而且用(yòng)戶的要求和事件緊急程度明顯提升。

    最突出的例子是,3月18日一早客戶服務(wù)部就接到電(diàn)話,溫州醫(yī)科(kē)大學(xué)因電(diàn)信線(xiàn)路臨時中斷,需要将DNS地址由電(diàn)信變更到教育網。那是一個周三,為(wèi)了不影響學(xué)校在線(xiàn)開課,餘英瓊第一時間電(diàn)話聯系CERNET網絡中心,将用(yòng)戶DNS信息做了變更并對外廣播,即刻生效。為(wèi)此,溫州醫(yī)科(kē)大學(xué)相關負責老師在第一時間就發了朋友圈,為(wèi)CERNET的高效貼心服務(wù)點贊。

    随時待命,他(tā)們是網絡服務(wù)教育的保障者

    來勢洶洶的新(xīn)冠肺炎疫情形勢日趨嚴峻,通過網絡開展遠(yuǎn)程辦公、在線(xiàn)教學(xué)已成為(wèi)特殊時期的主要管理(lǐ)和溝通方式。CERNET秉承“網絡服務(wù)教育”的宗旨,肩負着支撐和服務(wù)全國(guó)教育系統的重要使命。

    教育部視頻會議是教育系統重要的應急指揮平台,在疫情期間教育部緊急部署“停課不停學(xué)”的大背景下,更加凸顯了其重要性。據統計,2019年全年教育部視頻會議共有12次,而僅在今年第一季度,CERNET就完成了13次教育部視頻會議保障任務(wù)。

    更加密集的會議安(ān)排充分(fēn)說明了在這個特殊時期,教育部在部署和協調全國(guó)教育系統相關工作(zuò)時,更多(duō)依賴視頻會議的方式。全力做好視頻會議保障,這是CERNET義不容辭的責任。

    教育部視頻會議由于參會級别較高,接入環境複雜等特點,每次會議前都需要經過一套嚴格的測試流程。從收到教育部視頻會議通知開始便啓動事先制定好的預案,嚴格遵循流程執行并由專人監督。同時與教育部技(jì )術人員保持密切溝通,及時處理(lǐ)異常故障。正式會議期間,NOC值班人員随時關注業務(wù)狀态,SOC安(ān)全小(xiǎo)組同時密切監測全網安(ān)全态勢,共同确保視頻會議進程的安(ān)全與穩定。

    2月20日,教育部就高校疫情防控工作(zuò)召開視頻會議。除了重點加強北京地區(qū)的保障,應四川大學(xué)的要求,賽爾四川分(fēn)公司特别安(ān)排了一名技(jì )術人員于2月19日前往現場,協助用(yòng)戶進行會議前期的視頻系統問題排查。并在會議期間檢測會議信号質(zhì)量,時刻關注會議影音效果,保證了視頻會議順利召開。

    除了教育部的視頻會議,CERNET和賽爾公司對各地教育系統的視頻會議保障工作(zuò)也給予了大力支持。如在河北省政府啓動重大突發公共衛生事件一級響應後,賽爾河北分(fēn)公司迅速做出響應,1月底就針對省教育廳數據調度與視頻會議系統啓動重大保障預案,并對其後的視頻會議進行了現場保障,得到了河北省廳領導的高度評價。

    在特殊時期,提供特别保障,如果沒有高度的政治站位,沒有超強的協同能(néng)力,沒有過硬的專業水平,是很(hěn)難做好的。這充分(fēn)凸顯了教育網上下敢打硬仗,能(néng)打勝仗的決心和能(néng)力。

    好評如潮,我們永遠(yuǎn)是用(yòng)戶單位的貼心者

    用(yòng)戶肯定的心聲,永遠(yuǎn)是我們前行的戰鼓。

    在新(xīn)冠肺炎疫情這場沒有硝煙的戰鬥中,CERNET與賽爾公司堅守崗位,履職盡責,通過有力的措施和貼心的服務(wù),為(wèi)高校“停課不停教,不停學(xué)”作(zuò)出應有的貢獻,頻頻獲得各地用(yòng)戶的好評,山西、陝西、内蒙古等全國(guó)高校的感謝(xiè)信如雪(xuě)片般飛來。

    大愛無疆,情義無價,衷心感謝(xiè)你們的善行義舉和無私奉獻,感謝(xiè)你們與我們并肩前行。今後,熱切期望貴公司與我校加強溝通,更加密切合作(zuò),共同迎接信息化蓬勃發展的時刻!祝願事業一帆順利,蒸蒸日上。待春暖花(huā)開,繁華與共!

    山西大學(xué)在感謝(xiè)信中說:貴公司作(zuò)為(wèi)中國(guó)教育和科(kē)研計算機網的運營單位,在疫情防控期間,不僅利用(yòng)教育科(kē)研網的技(jì )術優勢全面保障了我校基礎校園網絡的穩定運行,而且還積極協助我校加入了CARSI資源共享平台,讓校外師生可(kě)以流暢訪問科(kē)研和教育資源,極大緩解了我校VPN網絡系統資源緊張的情況。

    自新(xīn)型冠狀病毒疫情防控工作(zuò)開始以來,貴公司工作(zuò)人員積極與我校聯系,并為(wèi)我校免費提供教育網帶寬保障、教育科(kē)研網統一認證與資源共享(CARSI)以及視頻會議等一系列的校園網服務(wù),在疫情防控期間為(wèi)我校的網絡基礎設施保障、網絡資源共享、在線(xiàn)教育等工作(zuò)做出了突出貢獻。

    如此種種,不一而足。這是認可(kě),是鼓勵,更是鞭策。

    新(xīn)冠疫情終将過去,戰時狀态也會解除,但教育信息化的發展任重道遠(yuǎn)。後疫情時代,整個社會、經濟、文(wén)化都可(kě)能(néng)産生重要的轉折,教育理(lǐ)念和生态也會因此發生變革。CERNET及賽爾公司将會直面新(xīn)的挑戰,一如既往為(wèi)廣大用(yòng)戶提供最好的服務(wù)。