教育网IPv6流量逐年提升.pdf

62中国教育网络 2023.2-3NOC2022 年报教育网 IPv6 流量逐年提升网络运行与建设2022 年，CERNET 主干网网络运行正常，平均网络可用率达 99.998%，超过 2021 年的水平。CERNET 和 CERNET2 主干网总流量分别增加 13%和 14%。在卡塔尔世界杯期间，主干网流量增加明显，全年主干网流量最大值出现在 11 月下旬。受疫情影响，主干网流量在 5 月和 12 月分别低于 2021 年同期水平。近三年来，教育网主干网 IPv6 流量不仅逐年提升，而且 IPv6 流量占比也逐年提升。2022 年开始，CERNET2 主干网生产网级别试运维，值班监控和网络运维工作顺利开展。为了应对新冠疫情，CERNET/CERNET2 各核心节点 NOC 运行保障人员继续执行分离办公地点AB 组值班制度，确保 724 小时机房现场技术人员值班和节点NOC 负责人电话畅通。CERNOC 响应疫情防控要求，上下半年两次安排人员724小时驻校内值守，很多同事舍小家坚守岗位，累计驻校近三个月，为保证 CERNET 主干网稳定和安全运行做出了重要贡献。为了保障主干网运行质量，CERNOC 全年与各节点 NOC 主动维护 84 次，包括节点供电相关维护和改造等操作 20 次，均未对主干业务及设备造成中断影响。CERNOC 处理和疏导主干线路拥堵 26 次，配合中南大学顺利完成长沙节点机房搬迁，接入业务单次中断时间控制在 30 秒以内。CERNOC 运维团队积极探索，在不影响主干网运行的情况下，减少主干路由器 IGP 路由条目数量约 70%，有效降低了核心设备计算负载和压力。2022 年，在 CERNET 网络中心的带领下，CERNET 国际出口管理系统带宽扩容增加一倍；CERNET 与电信、联通、移动国内骨干网运营商新增 4 条 100G 互联互通线路，其中与中国电信在北京开通 100G 纯 IPv6 互联线路，开创了两个大型骨干网 IPv6单栈直接互联先例。CERNET 主干网快速进行东北和西南 100G环线建设，升级租用线路大连至青岛、贵阳至桂林为 100G，同时调整路由器，实现济南至青岛、重庆至贵阳、广州至南宁、南宁至桂林 100G。CERNOC 克服疫情困难，仅用两周时间完成相关 7 个节点 9 次割接任务，打通东北和西南环线上下游 100G。2022 年，CERNET 全 网 运 行 情 况 如 图 1 图 3 所 示，CERNET2 全网运行情况如图 4 图 6 所示，CERNET2 主干网入、出流量分布情况如图 7、图 8 所示。网络保障与服务2022 年，CERNET 主干网顺利完成北京冬奥会、党的二十大会议期间等网络重要保障 9 次，共计 135 天。全年为教育部全国视频会议提供网络保障 170 多次，其中高级别保障约 50 次；按教育部要求新增北航、北理工、教育考试院 3 个视频会场点。图 1 CERNET 主干网流量（2022 年）图 2 CERNET 国内互联互通流量（2022 年）图 3 CERNET 国际互联流量（2022 年）图 4 CERNET2 主干网流量（2022 年 7 月 12 月）建设与应用 CERNET 之窗2023.2-3 中国教育网络 63图 7 CERNET2 主干网入流量分布（2022 年 7 月 12 月）图 5 CERNET2 国内互联流量（2022 年 7 月 12 月）图 6 CERNET2 国际互联流量（2022 年 7 月 12 月）2022 年暑假期间，CERNOC 保障高考招生网上录取工作，利用互联互通线路为贵阳节点提供高招保障 VPN 通道，提高了网络稳定性。2022 年，CERNET/CERNET2 主干网继续支援全国教育科研单位疫情防控工作，全年累计为 295 个学校提供疫情保障带宽临时扩容，总带宽约 300G，其中 IPv6 带宽 16G。确保重要教育科研应用如国际学术数据库和 ETS 考试等访问正常，针对重要用户国际访问进行优化和保障，全年优化操作约 200 次。2022 年，CERNET 主干网配合各节点地区用网需求，为上海地区网络带宽升级 100G、湖北地区网络带宽升级 100G、广西地区网络带宽升级 10Gn，调用 CERNET2 资源为同济大学扩容 IPv4 接入带宽，为清华校园网扩容 100G，保障了教育网用户的访问需求。CERNOC 还支持了华中科技大学 70 周年校庆、太原理工大学 120 周年校庆网络保障工作，协助河北师范大学等高校处置 DDoS 攻击十余次。网络安全2022 年，CERNET 继续加强主干网网络安全管理和防护。年初完成 CERNET/CERNET2 主干网三级等保定级、备案与测评，为安全运行打下基础。年中 CERNET 网络中心开展了网络安全攻防演练，并参与公安部组织的网络安全沙盘推演活动。为了提高系统安全性，设置严格的地址限制，只允许通过 VPN 访问，开启短信息方式双因子认证，并绑定专用终端电脑 MAC 地址，部署监控系统实时检测资源记录的变化情况。2022 年，CERNOC 配合 CERNET 网络中心实现了 MANRS（即路由安全相互协议规范，CERNET 自 2014 年起就成为MANRS 最早的一批网络运营商成员）所有四项要求，开发并部署 RPKI（资源公钥基础设施）监控系统，实时分析主干网路由前缀是否与 ROA（路由源授权）数据库相匹配。同时，CERNOC 继续完善 BGP（边界网关协议）路由监测系统，监测异常的 IPv4 和 IPv6 路由。2022 年，CERNET 主干网继续开展有害行为监测，累计发现网络威胁和涉嫌内容违法事件 50 多个；在虚拟货币挖矿专项监测方面，共发现 8000 多个教育网 IP 地址疑似连接矿池，其中IPv6 地址 100 多个，涉及 667 所学校。CERNET 连续第 6 年协助教育部开展高招网站安全检测，有效减少了全国高校招生网站的安全漏洞；为教育网部分学校提供权威域名解析服务，目前管理域名 800 多个，平均每天的域名解析请求 4000 万次，成功解析和响应约 1800 万次。（责编：项阳）图 8 CERNET2 主干网出流量分布（2022 年 7 月 12 月）(供稿：CERNET 网络运行部 李锁钢)建设与应用CERNET 之窗