為(wèi)190所高校免費升級帶寬200G，協助高校防範“挖礦”、抗DDoS攻擊，組織技(jì )術人員逆行入校支持……自3月疫情反撲以來，中國(guó)教育和科(kē)研計算機網CERNET多(duō)措并舉，力保校園網穩定運行，全力支持高校抗疫。
與2020年初疫情不同，當時學(xué)生主要在家裏，這次學(xué)生主要在校園，從生活到學(xué)習全面轉移到線(xiàn)上，校園網與相關系統承受着巨大的壓力。校園網的穩定運行，在某種程度上直接關系到高校抗疫的勝利。
3月14日，教育部召開全國(guó)教育系統疫情防控工作(zuò)視頻會議，部署教育系統疫情防控重點任務(wù)。為(wèi)應對疫情防控新(xīn)的嚴峻形勢和挑戰，3月16日，CERNET網絡中心發出緊急通知，繼續實行2020年疫情防控開始時發布的“重點保障CERNET和CERNET2主幹網的國(guó)内外高質(zhì)量互聯互通”“免費調整疫情期間用(yòng)戶帶寬接入”“确保疫情期間CERNET和CERNET2主幹網及用(yòng)戶單位的網絡安(ān)全運行管理(lǐ)” “加強統籌主幹網核心節點的運行維護體(tǐ)系”等四項服務(wù)保障措施。為(wèi)全國(guó)教育系統的疫情防控工作(zuò)提供高速暢通、安(ān)全可(kě)靠的網絡服務(wù)和教學(xué)科(kē)研信息化保障。
△文(wén)件通知截圖
與此同時，負責CERNET運營工作(zuò)的賽爾公司也發出緊急通知，要求配合CERNET網絡中心和節點學(xué)校，迅速展開聯合行動，全力保障高校的網絡需求。
為(wèi)應對涉疫地區(qū)校園網帶寬激增的挑戰，CERNET和賽爾公司迅速行動，确保主幹網和地區(qū)節點的穩定安(ān)全運行。
一是迅速擴容地區(qū)主幹網帶寬。3月14日淩晨完成上海教育城域網至CERNET主幹網的100G上聯出口擴容，及時保障上海高校大規模開展在線(xiàn)教學(xué)的帶寬需求。先後在沈陽、南京、貴陽等節點增加IPv4與IPv6之間的互通帶寬，并為(wèi)國(guó)内互聯互通緊急準備了兩個100G線(xiàn)路。
二是緊急為(wèi)各高校免費升級帶寬。截至5月13日，CERNET共為(wèi)全國(guó)涉疫地區(qū)的190所高校免費升級帶寬200G，滿足高校在線(xiàn)教學(xué)科(kē)研需要。
三是積極提升國(guó)内互聯互通帶寬。完成與運營商100G互聯帶寬擴容，并正在推進其他(tā)200G互聯帶寬擴容，同時積極與大型互聯網企業和内容提供商擴大資源訪問互聯帶寬約300G，全面保障用(yòng)戶在線(xiàn)教學(xué)需求。
四是嚴格落實人員安(ān)排，力保主幹網運營安(ān)全。主幹網運維人員進入異地雙備份模式，一部分(fēn)駐校值守，晝夜不離校，另一部分(fēn)保持異地辦公，以備不時之需，确保主幹網運行穩定和安(ān)全。
在有效保障基本網絡穩定安(ān)全的同時，CERNET還發揮網絡技(jì )術優勢，及時響應高校重點需求，加強為(wèi)高校提供“挖礦”治理(lǐ)、抗DDoS攻擊以及應用(yòng)系統建設等多(duō)方面服務(wù)。
此次疫情期間正是全國(guó)“挖礦”治理(lǐ)攻關期，高校屬于重點治理(lǐ)範圍。針對這一需求，CERNET一方面持續篩查虛拟貨币挖礦活動，另一方面開發挖礦檢測平台網站，收集到9261個可(kě)疑礦池IP地址，為(wèi)近300所學(xué)校防範挖礦提供支持。
在CERNET的技(jì )術支持下，浙江分(fēn)公司為(wèi)浙江大學(xué)治理(lǐ)挖礦提供了行之有效的綜合解決方案，通過威脅情報分(fēn)析、态勢感知、關聯流量分(fēn)析等技(jì )術支持及時清零校内挖礦行為(wèi)，降低挖礦風險。賽爾公司河南分(fēn)公司為(wèi)近10所高校提供防範“挖礦”綜合解決方案。
DDoS攻擊是主要網絡攻擊手段之一。近期CERNET網絡運行部門監測和發現主幹網DDoS流量攻擊事件30餘次，幫助相關高校處置5次，有效緩解了用(yòng)戶受到的攻擊壓力。
各種應用(yòng)系統也是抗疫的關鍵。賽爾吉林分(fēn)公司為(wèi)教育廳量身定做“吉林省教育系統疫情防控工作(zuò)系統”，獲得教育廳防控辦高度認可(kě)。
特色的教育科(kē)研資源服務(wù)是CERNET的優勢，教育網聯邦認證與資源共享基礎設施CARSI持續發揮着巨大作(zuò)用(yòng)，現已彙聚75個服務(wù)商的200款資源産品。CARSI讓高校師生無論在校還是在家都能(néng)便捷訪問國(guó)内外數據庫資源，疫情期間用(yòng)戶規模持續增長(cháng)，目前已覆蓋518所高校的450多(duō)萬師生。
在服務(wù)保障方面，為(wèi)解決封閉管理(lǐ)期間校園網運維人員短缺問題，賽爾分(fēn)公司迅速派出技(jì )術團隊，逆行入校進行全方位保障。為(wèi)保障疫情期間網絡暢通，除CERNET網絡中心主機房所在地清華大學(xué)外，賽爾公司派技(jì )術人員在哈爾濱工業大學(xué)、東北大學(xué)、上海交通大學(xué)等其他(tā)8個節點學(xué)校晝夜值守，不離機房。深圳分(fēn)公司技(jì )術人員從3月起就封閉在各學(xué)校，全方位支持高校與地方教育部門的網絡與信息化系統運維工作(zuò)，并在校外備份技(jì )術人員。上海分(fēn)公司自3月10日起就派駐運維工程師先後進入上海交通大學(xué)和複旦大學(xué)封閉保障至今，助力節點校院防疫期間的網絡正常運行。
CERNET與賽爾公司攻堅克難，同心抗疫的有力措施得到高校的廣泛認可(kě)。東北大學(xué)信息化建設與網絡安(ān)全辦公室主任李海雄表示：“CERNET傳輸線(xiàn)路基礎紮實，在此次緊急擴容中展現出了明顯優勢。” 上海交通大學(xué)對教育網的支持高度肯定，學(xué)校信息化推進辦公室、網絡信息中心副主任姜開達稱贊道：“CERNET與賽爾響應迅速，行動有力，支持到位!” 哈爾濱工業大學(xué)網絡與信息中心副主任董永蘋表示：“CERNET及賽爾對疫情期間學(xué)校的支持非常給力！”