逆行战疫,为了CERNET网络保障

来源: 时间:2020-05-28
    一场场没有硝烟的战斗,一声声战时管理的号角,一次次动人心魄的出击,一个个英勇无畏的战士,在新冠病毒感染肺炎疫情的大图景下,他们为了护航中国教育信息化,保障教育网络的畅通,无怨无悔,勇敢“逆行”,共同谱写了一曲“顺应国家需要,网络服务教育”的嘹亮战歌。

    疫情期间,教育网没有发生一起重大故障,全国高校通过教育网顺利在线开课,数千万师生通过网络居家学习和科研攻关……当然,我们知道,战疫期间的岁月静好,只不过有人在负重前行!

    战时状态,他们是网络保障的作战“尖兵”

    CERNET疫情防控网络保障指挥中心位于清华大学FIT大楼一层。疫情的紧张气氛,严密的个人防护,加重了屋里的闷热,汗水浸透了值班人员的衣衫。由于疫情隔离,有人已连续值了七个白班,但他们依然精神饱满,从无懈怠:紧盯线路的通断情况,关注网络的流量状态,监测丢包的延时数据……

    2月15日上午,就在这个指挥中枢里,中国工程院院士、CERNET网络中心主任吴建平宣布,CERNET网络保障进入“战时管理”。

    面向主干网各核心节点,CERNET网络中心提出了包括“提高政治站位,增强工作意识”在内的八大要求,通过视频会议对教育网相关单位的战疫行动进行紧急动员和部署落实。CERNET网络中心副主任李星教授在会上对“战时管理”的网络保障提出了具体要求。

    据CERNET网络中心办公室主任刘莹教授介绍,为了做好各项准备,CERNET网络中心的老师们整个假期都一直在忙碌。进入“战时管理”之后,更是一刻不能松懈:主管领导带班,运行人员到岗,保证指挥中心7x24小时有技术人员值守,值班老师每天晚上10点才走。对于“战时管理”,有着30年军旅生涯,分管网络通信保障的赛尔网络有限公司副总经理范冠民有着为深刻的理解。他认为,面对新冠疫情,网络保障团队面临的是一场没有硝烟的战斗。战时管理比重保工作的保障级别要高得多,集中体现在其重要性、必要性和统一性上,意味着教育网所有相关单位都要围绕这一中心任务开展工作,并且要无条件做好,根本没有退路。在他的印象中,这是自CERNET建设及赛尔公司成立以来首次提出“战时管理”,足见情况之紧急和组织之重视。

    形势确实异常严峻。虽有17年前“抗击非典”的经验,但新冠疫情所带来的影响显然更为严重,各级工作人员能否认识到这项工作的重要性?面对数以千计的高校用户,网络的互联互通和资源的整合协调能否满足需要?面对纷繁复杂的防疫形势,如何在确保人员安全的前提下,进行网络的实地排查维护?一道道难题出现在教育网网络通信保障人员的面前。

    范冠民感慨道,这就凸显出了“战时管理”的意义。在这场没有硝烟的战斗中,我们都是一线网络保障的“尖兵”,每一个人要迅速进入状态,服从指挥;吃苦耐劳、无私奉献;居安思危,做好预案;火力侦察,及时应对。

    走出封闭,他们是疫情阴云下的逆行者

    CERNET主干传输网是承载各业务网的根本和基础,它的状况直接关系到整个教育网的安全运行,更事关到这次抗“疫”工作的大局。

    在通信运行部负责人孙鑫的微信上,至今还留着哈尔滨维护站申洪斌发来的那条信息:“这时候才是最考验我们的时候,这时候才是最需要我们坚决完成保障任务的时候。请总部领导放心,我会保护好自己,圆满完成保障任务”。

    当时地方政府规定,每48小时出入哈尔滨市区需要到定点医院进行体检,体检合格方可出入城,这就意味着他去市区值班,每两天就要去医院体检一次。为了不让申洪斌这个时段频繁出入医院增加感染新冠的几率,总部特批他可以居家办公,却被婉言谢绝。看到短期内解除封闭无望,他索性拉着一箱行李又去医院做了一次检查,确定无事后,就在市区的朋友家住了一个半月,从未耽误值班。

    疫情爆发以来,全国大部分城市的住宅小区封闭、高校封闭、道路封闭,尤其是在湖北武汉执行了更为严格的、前所未有的封城措施,大部分人都要居家隔离或在线办公状态。然而,网络通信保障工作必须随时出击,走出家门,现场维护,现场值班,成为网络战线的“逆行者”。在这次网络保障工作中,他们首先遇到的困难就是:如何走出“封闭”并保证人员的健康和安全。

    在上级领导的指示下,教育网各地维护站人员立即行动起来,以最快的速度联系当地社区、街道及防疫指挥部门办理通行证,先后有31人携带公司出具的复工证明在社区、政府防疫指挥部门间进行多方协调。仅仅5天时间,全网34个维护站就完全打通了通信保障的“生命线”,顺利进入“战时管理”状态。

    当然,危急关头,不仅仅考验排兵布阵,协调指挥,更需要上下齐心,将士用命!

    1月23日,武汉封城。由于同事春节假期离开武汉无法返回,偌大的武汉维护站只剩下王景一人值守,拼命压制住被感染的恐惧,他写下了这样一段话:作为一名“武汉市民”,我一定严格遵守政府指示,做好自身防护,积极配合维护社会秩序;作为一名“赛尔人”,我也会坚决履职尽责,做好网络通信保障工作,为CERNET保驾护航。

    厦门维护站的邹俊龙在疫情期间为了保障网络畅通,放弃春节回家与家人团聚的机会,主动请命坚守岗位,随着疫情的加重,为了保证学校维护值班工作不至于间断,他坚持1个月不出厦大校门,无怨无悔。

    福州维护站的穆宝剑为了按时返岗,在面临小区封闭,严禁外来人员等重重困难,乘坐火车历经13个小时按时到达福州;厦门维护站张建龙在长途车停运的情况下,带上吃的驱车赶往工作驻地……

    经过全体维护人员的共同努力和付出,在疫情通信保障以来,未出现一例节点通信中断事故,为落实“停课不停学”,护航教育信息化,扛住了巨大的压力,完成了自己的使命。

    疫情期间,全国高校通过教育网实现互通和管理,数千万师生通过网络在线学习和科研攻关……我们的岁月静好,只不过有人在负重前行!

    向坚守在教育信息化网络保障一线的英雄们致敬!

    枕戈待旦,他们是网络安全运行的守护者

    早在2月初,CERNET网络中心就紧急建立疫情防控工作联合指挥机制,对教育网全系统进行协调指挥,启用了主干网保障指挥中心,明确联动保障机制,保证7*24小时值班,开通了网管远程监控,简化了审批流程,提高了各种情况下的响应速度和处置效率。

    与此同时,加强统筹CERNET网络中心及其41所高校的CERNET和CERNET2主干网核心节点运行维护体系,与赛尔公司及其所属31个分公司用户服务体系之间进行协同联动,重点保障国内外高质量互联互通,确保疫情期间主干网和用户单位的网络安全运行管理。

    据网络运行部负责人李锁钢介绍,由于疫情期间广大师生居家教学和科研,所以网络流量呈现出与平时不同的特点,主要是不同运营商之间的互联互通较多。为应对疫情需要,他们快速升级了与中国联通在北京互联的4个万兆线路。同时密切监测互联互通线路,每天上报流量情况,流量超过警戒线就进行流量分析和优化,确保互联线路带宽利用率低于85%。

    为了保障疫情期间各省教育系统的网络“生命线”畅通,网络运行人员与CERNET分布在全国 41所高校的核心节点的NOC老师共同组成了一个精密的主干网维护“矩阵”。在抗疫防控的过程中,所有节点老师都保持7x24小时值班状态,有问题可迅速到达机房现场。

    身处疫情重灾区, CERNET武汉核心节点的华中科技大学李冬老师,与他轮流值班的同事出现新冠肺炎症状隔离住院,为了保证与机房的“安全距离”,他就住在学校里每天到机房值班,夜里保持电话畅通,有问题可在15分钟内到达指定位置。正是在这种责任心的驱使下,他及时发现了武汉节点路由器供电模块警报并及时上报,避免了重大损失,为武汉当地教育网畅通立了大功。

    除了确保机房设备的正常运行和网络保障,更让人揪心的则是疫情期间无孔不入的黑客攻击对于网络安全的威胁。春节本身就是一个网络攻击频繁、高校网络安全防护薄弱的时期,新冠疫情又增加了网络安全防护的难度,给了不法分子可乘之机。

    李映霞作为赛尔上海分公司主要负责同济大学网络安全工作的安全运维人员,描述了那段时间的“步步惊心”:1月22日,境外黑客扬言对我国网站实施攻击,从22日到24日,李映霞与另一个同事轮流24小时值守监控网络状况,晚上都不敢合眼。

    2月8日,相关部门对windows远程桌面服务代码执行漏洞(CVE-2019-0708)发出预警,两天全面排查共找到10多个包含此漏洞的网站,他们立即关闭相关网站外网,发整改报告给管理员并通知其限期整改。

    2月10日,收到通知近期有很多借新冠肺炎标题来传播木马的文件;2月13日,又有境外黑客扬言要攻击国内视屏监控系统,又是一番严防死守;2月20日,对Tomcat文件包含漏洞(CVE-2020-1938)进行预警,几天之内全面排查出了55个服务器和网站,并通知管理员整改……类似的状况不断出现,黑客多次发布DDoS攻击威胁,视频监控系统攻击威胁,并且利用“疫情”进行木马、钓鱼等攻击。

    每一天都处于高度紧张状态,但是网络安全牵一发而动全身,事关全局,绝不容许任何差错,因此教育网每一位安全运维人员从来都是枕戈待旦,尤其是疫情期间更是打起十二分的精神,全力应对各种网络信息安全威胁。

    据了解,疫情防控保障期间共发现危害网络安全事件30起,都及时进行了处置,确保主干网和用户网络的安全运行。

    同时,教育网专门搭建了疫情期间的网络安全信息中枢和预警平台,全面收集和了解国内外网络安全方面的信息,关注新型病毒的攻击模式和手段,未雨绸缪,做好预警和应对预案。

    实时调整,他们是用户带宽保障的实现者

     为了及时满足 CERNET用户单位在疫情期间因网络访问、在线教学和信息服务等工作模式变化带来的接入带宽临时调整需求,教育网特别实施了疫情期间接入带宽调整办法,免费调整疫情期间CERNET用户单位带宽需求,并加急处理各用户单位提出的域名注册、ICP备案、IP 地址申请等网络安全管理需求,要求时限25分钟内受理业务响应,时限4小时内开通业务。截至4月8日,免费带宽调整(升级)用户数422个,免费升级带宽合计163.265G。

    带宽免费升级后流量的增长对CERNT主干网带宽支撑造成压力,带宽利用率超标将严重影响运行质量。为此,教育网坚持每天对主干网、国内(际)互联互通流量进行监测,及时掌握情况,提前做好处置,确保网络运行质量。

    据李锁钢介绍,为了完成对CERNET主干网网络保障的高规格要求,他们重新梳理了各项保障预案,确保人员到位、流程顺畅、网络设备备件充足。特别专门协调了CERNET2的资源,可以在必要时为CERNET主干网提供备份带宽疏导,并提前做了技术测试,保证可以在15分钟内完成备份线路开通。

    为了实现“简化申请程序,快速完成调整”的目标,他们通过微信群,领导随时审批,他们实时执行,一般在2个小时内就可以调整完毕。

    在全国教育大网的维护和保障工作中,及时处理用户咨询,进行信息的整理、传递和反馈,是不可或缺的环节。在客户服务部负责人余英琼看来,CERNET在疫情期间推出的各项服务举措,尤其是视频会议服务和学术资源共享服务的投用获得了用户的关注,因此他们的日常工作比平时多了不少。而且用户的要求和事件紧急程度明显提升。

    最突出的例子是,3月18日一早客户服务部就接到电话,温州医科大学因电信线路临时中断,需要将DNS地址由电信变更到教育网。那是一个周三,为了不影响学校在线开课,余英琼第一时间电话联系CERNET网络中心,将用户DNS信息做了变更并对外广播,即刻生效。为此,温州医科大学相关负责老师在第一时间就发了朋友圈,为CERNET的高效贴心服务点赞。

    随时待命,他们是网络服务教育的保障者

    来势汹汹的新冠肺炎疫情形势日趋严峻,通过网络开展远程办公、在线教学已成为特殊时期的主要管理和沟通方式。CERNET秉承“网络服务教育”的宗旨,肩负着支撑和服务全国教育系统的重要使命。

    教育部视频会议是教育系统重要的应急指挥平台,在疫情期间教育部紧急部署“停课不停学”的大背景下,更加凸显了其重要性。据统计,2019年全年教育部视频会议共有12次,而仅在今年第一季度,CERNET就完成了13次教育部视频会议保障任务。

    更加密集的会议安排充分说明了在这个特殊时期,教育部在部署和协调全国教育系统相关工作时,更多依赖视频会议的方式。全力做好视频会议保障,这是CERNET义不容辞的责任。

    教育部视频会议由于参会级别较高,接入环境复杂等特点,每次会议前都需要经过一套严格的测试流程。从收到教育部视频会议通知开始便启动事先制定好的预案,严格遵循流程执行并由专人监督。同时与教育部技术人员保持密切沟通,及时处理异常故障。正式会议期间,NOC值班人员随时关注业务状态,SOC安全小组同时密切监测全网安全态势,共同确保视频会议进程的安全与稳定。

    2月20日,教育部就高校疫情防控工作召开视频会议。除了重点加强北京地区的保障,应四川大学的要求,赛尔四川分公司特别安排了一名技术人员于2月19日前往现场,协助用户进行会议前期的视频系统问题排查。并在会议期间检测会议信号质量,时刻关注会议影音效果,保证了视频会议顺利召开。

    除了教育部的视频会议,CERNET和赛尔公司对各地教育系统的视频会议保障工作也给予了大力支持。如在河北省政府启动重大突发公共卫生事件一级响应后,赛尔河北分公司迅速做出响应,1月底就针对省教育厅数据调度与视频会议系统启动重大保障预案,并对其后的视频会议进行了现场保障,得到了河北省厅领导的高度评价。

    在特殊时期,提供特别保障,如果没有高度的政治站位,没有超强的协同能力,没有过硬的专业水平,是很难做好的。这充分凸显了教育网上下敢打硬仗,能打胜仗的决心和能力。

    好评如潮,我们永远是用户单位的贴心者

    用户肯定的心声,永远是我们前行的战鼓。

    在新冠肺炎疫情这场没有硝烟的战斗中,CERNET与赛尔公司坚守岗位,履职尽责,通过有力的措施和贴心的服务,为高校“停课不停教,不停学”作出应有的贡献,频频获得各地用户的好评,山西、陕西、内蒙古等全国高校的感谢信如雪片般飞来。

    大爱无疆,情义无价,衷心感谢你们的善行义举和无私奉献,感谢你们与我们并肩前行。今后,热切期望贵公司与我校加强沟通,更加密切合作,共同迎接信息化蓬勃发展的时刻!祝愿事业一帆顺利,蒸蒸日上。待春暖花开,繁华与共!

    山西大学在感谢信中说:贵公司作为中国教育和科研计算机网的运营单位,在疫情防控期间,不仅利用教育科研网的技术优势全面保障了我校基础校园网络的稳定运行,而且还积极协助我校加入了CARSI资源共享平台,让校外师生可以流畅访问科研和教育资源,极大缓解了我校VPN网络系统资源紧张的情况。

    自新型冠状病毒疫情防控工作开始以来,贵公司工作人员积极与我校联系,并为我校免费提供教育网带宽保障、教育科研网统一认证与资源共享(CARSI)以及视频会议等一系列的校园网服务,在疫情防控期间为我校的网络基础设施保障、网络资源共享、在线教育等工作做出了突出贡献。

    如此种种,不一而足。这是认可,是鼓励,更是鞭策。

    新冠疫情终将过去,战时状态也会解除,但教育信息化的发展任重道远。后疫情时代,整个社会、经济、文化都可能产生重要的转折,教育理念和生态也会因此发生变革。CERNET及赛尔公司将会直面新的挑战,一如既往为广大用户提供最好的服务。