CERNET2:下一代互聯網的新世界

  2007年3月1日,互聯網創始人Vint Cerf訪問了清華大學,在參觀了CERNET2後,他驚訝地說,在下一代互聯網的建設上,中國已經走在了美國前面。第二天,在國家會議中心舉行的互聯網技術大會上,Vint Cerf又說,"在此我想提醒諸位,中國在IPv6方面已經走得比世界上任何一個國家都要遠了"。

一個試驗床的誕生

  20世紀80年代初,IPv4協議通過。在設計之初,它被要求能承載一千萬用戶,事實上,它支持了40億數量的接入。在互聯網高速發展10多年後,研究學者們意識到,40億的地址將要逼近極限。

  美國最早做出反應。它意識到,要在IT領域保持競爭優勢,必須設計新一代IP協議。因此,從1992年到1997年,IETF經過不斷試錯、糾正、結合,在各國研究人員的共同努力下,IPv6協議被最終確認——擁有2的128次方個地址,相當於地球上每一個平方米可以獲得10的26次方個地址。

  IPv6問世以後,基於未來戰略視角,全球主要發達國家紛紛開始IPv6的研究和部署。歐洲建立GENAT2,美國建成INTERNET2,亞太建成APAN。

  在中國,1994年合作建立CERNET中國教育和科研計算機網的清華大學計算機系吳建平教授和電子工程系李星教授開始了對IPv6的研究和部署。

CERNET2:下一代互聯網的新世界

2004年1月,中國CERNET與美國、歐盟等全球最大的八大學術互聯網宣佈開通全球IPv6下一代互聯網服務

  2004年1月,在布魯塞爾,CERNET2作為全球8大下一代互聯網之一,與其他7個下一代互聯網同時宣佈開通並提供服務。CERNET做的第一件事是建立試驗平臺,即CERNET-6Bone,也就是我國最早的IPv6實驗床。該項目於1998年發起,在國家自然基金委支持下,投資金額2500萬,聯合6所高校,在廣州、上海、北京建成廣域IPv6網絡。

  這張實驗床的誕生,催生了一系列針對下一代互聯網體系結構的研究,帶動了基於下一代互聯網的應用部署,培育了一批年輕的互聯網研究人員。

反其道而行之

  2000年期間,世界各國紛紛加快對下一代互聯網的研究步伐,大家都意識到,網絡已成為國家的關鍵基礎設施,下一代互聯網是互聯網演進過程中的一次重大升級,是各國重新定位互聯網話語權的歷史機遇。

  2003年,在57位院士的建議下,經國務院批覆,8個部委正式聯合啟動中國下一代互聯網示範工程CNGI。CERNET承擔建設其中的核心網之一CNGI-CERNET2。

  2004年,CERNET2主幹網開通,成為世界上規模最大的純IPv6大型互聯網主幹網,全面支持IPv6協議,連接了我國20個城市的25個核心節點。

  2005年建成的北京國內/國際互聯中心CNGI-6IX,分別實現了和其他CNGI示範核心網、美國INTERNET2、歐洲GEANT2和亞太地區APAN的高速互聯。

  CERNET2僅是一個項目嗎?當然不是。吳建平教授當時就指出,互聯網越來越普及且深入社會各個領域,它不僅涉及重大的經濟利益,更具重大的政治意義和戰略意義。

  他說,"在這個項目中,清華大學作為牽頭單位和主要組織者,應當對項目有清晰的認識:我們肯定不只是簡單地達到國家對項目的要求,而要考慮到,在這個過程中如何自主創新,如何做出自己的關鍵設備和掌握自己的核心技術"。

  這個基本定位決定了當CERNET2在建設中面臨一系列技術挑戰時的決策選擇。

  第一個戰略選擇,在網絡路線上,CERNET2選擇了建純的IPv6網絡,這是非常大膽的,無論在當時還是現在,都具有重重挑戰。因為所有的資源幾乎都在IPv4上,這樣做如同拋棄一切成就,重新建立一個新世界。

  當時國際上通行的做法都是採用雙棧模式,既支持IPv4,又支持IPv6,但清華的研究團隊認識到,這實際上仍是將矛盾轉化到IPv4上。

  吳建平教授和李星教授認為,要完成互聯網架構本質的創新,就需要在純IPv6的網絡環境下進行研究。"要創新一定要不同,必須有一點新的想法,如果循規蹈矩按照現有思路一定不能成功。"李星教授說。

CERNET2:下一代互聯網的新世界

CERNET2拓撲

  中國工程院院士李國傑在2007年提到這一決策時說:"CERNET2採用的純IPv6網,是大膽的創新。因為IPv6現在剛起步,應用還很少,世界上現行的一般做法是採用IPv6overIPv4的方式,讓IPv6上的用戶訪問IPv4的資源。

  CERNET2反其道而行之,它採用IPv4overIPv6的方式,讓IPv4的用戶訪問IPv6的資源,看似很反常,但其實也很合情理,我們的目的不是要推IPv6嗎?那就從現在開始強制培養應用,讓未來用戶轉到IPv6上來。"

  第二個戰略選擇,在組網方式上,CERNET2選擇了複雜的組網方式:三分之二國產設備、三分之一國外設備。

  李星教授總結說,"要複雜,要混合,要不乾淨"。為什麼要這樣?因為只有複雜的網絡才能最大程度地暴露問題,暴露出問題,才會在解決中進步。這其中也蘊含著一個培養人才的思路,清華大學教授考學生有一個理念,叫"教一練二考三",一定是平時作業中沒有見過的考試題目才能測試出考生的真實水平。

  網絡環境也是如此,只有複雜的環境才能培養人。同時,還有一個重要的考慮:"在基礎設備上,不能簡單強調國內、國外設備,我們的產品和設備一定要參與國際大競爭,互聯網是一定要國際化的。"李星教授說。

攻堅核心技術

  在關鍵路線確定後,吳建平教授和李星教授遇到的首要挑戰是兩代網如何過渡。

  由於語法、語義和時序不同,不能兼容,IPv4和IPv6之間的過渡非常具有挑戰性。在如何與IPv4打通這一問題上,他們先後研究了IPv4overIPv6的隧道過渡技術和基於無狀態IPv4/IPv6的翻譯技術。

  2005年,研究團隊在國際上首次提出"IPv4overIPv6隧道過渡技術",採用路由尋址變換的方式穿透IPv6主幹網實現過渡。技術研發出來後,取得了重要的進展,並形成了國際互聯網標準化組織IETF的若干RFC標準。

  2007年,團隊認識到隧道技術還是不能使IPv4和IPv6互聯互通。所謂互聯互通,就是IPv6的服務器要能被純IPv4訪問,IPv4的服務器要能被IPv6訪問。有了互聯互通的技術,就可以逐步從IPv4向IPv6轉移,既可以實現服務,也可以與IPv4完全互通,從而新建純IPv6網絡,並逐漸將現有的IPv4用戶轉移到IPv6上,用戶可在不知不覺中實現過渡。

  在團隊的不懈研究下,IVI技術形成。在羅馬數字裡,IV是四,VI是六,IVI代表IPv4和IPv6的過渡訪問。實際上,這類似於讓高速行駛的四缸汽車在不熄火的情況下逐步升級成六缸汽車,IPv4和IPv6互通的問題得以基本解決。

  IVI成為當前公認的向IPv6過渡最可靠的方式,並獲得了9個國際互聯網標準組織IETF的RFC。IVI的出現標誌著清華大學CERNET2團隊的研究成果整體達到國際領先水平,使無狀態翻譯技術首次在全球互聯網上規模使用,對於引領全球向IPv6下一代互聯網過渡具有重要意義。

CERNET2:下一代互聯網的新世界

獲國際互聯網標準RFC情況

  對互聯網體系結構的研究貫穿整個CERNET2的建設與部署中。吳建平教授認為,互聯網體系結構在發展中不斷演進和創新,在演進過程中,推動著互聯網新的技術發展,科研人員應當積極參與其中。

  安全性一直是互聯網的重大安全問題,斯諾登事件之後這一點更加得到全球認可,網絡空間安全的重要性引起了全球的高度重視。

  吳建平教授認為,IPv6為解決全球性重大安全問題,以及我國掌握核心技術提供了新的技術平臺。

  在CERNET2的建設中,他們研究了真實IPv6源地址驗證技術及其規模應用。接入網真實源地址驗證技術的基本思想是:通過一個由真實IPv6地址准入驗證服務器、真實IPv6地址准入交換機和真實IPv6地址准入客戶端構成的系統對用戶進行准入控制。該技術為網絡攻擊行為溯源提供技術基礎,為網絡空間大國博弈提供網絡行為真實性依據。

  該技術由IETF批准通過成為RFC5210,是在非中文相關的互聯網核心技術領域以我國學者為主體署名的第一個互聯網RFC。

一個協同創新平臺

  CNGI項目首期於2003年啟動,2006年驗收。驗收會上,CNGI-CERNET2通過了眾多院士領銜參加的鑑定驗收。專家們高度評價CERNET2在下一代互聯網研究上所獲得的突破性成績,"屬國際首創,總體上達到世界領先水平"。同年,CERNET2因為這些突破性成就,入選兩院院士評選的10大科技進展。

CERNET2:下一代互聯網的新世界

中國下一代互聯網示範工程CNGI-CERNET2/6IX驗收會現場

  2007年,CNGI-CERNET2獲得國家科技進步二等獎。2013年,下一代互聯網4over6過渡技術榮獲國家發明二等獎。2010年,國際互聯網協會把最高獎波斯塔爾獎授予吳建平教授。2017年,"基於無狀態翻譯的IPv6融合過渡技術及應用"獲得中國通信學會科學技術獎一等獎。

  目前,CERNET2擁有41個節點,支持全部CERNET用戶接入IPv6,是我國研究下一代互聯網技術、開發重大應用、推動下一代互聯網產業發展的重要基礎試驗設施,為我國下一代互聯網的發展做出了重要貢獻。

  同時,CERNET2成為全國範圍的產學研協同創新平臺。在CNGI-CERNET2的基礎上,高校紛紛行動,極大豐富了IPv6網絡上的資源,進而培育了我國最初的IPv6用戶。

  2009~2012年期間,百所高校校園網IPv6技術升級,研製完成並規模應用了IPv6網絡運行管理與服務支撐系統,升級改造和新開發了一批重要的教育科研IPv6網絡信息資源與應用系統。

CERNET2:下一代互聯網的新世界

百所IPv6校園網提供千個應用服務,跨國界藝術表演

  在發展中,CERNET2團隊意識到,對下一代互聯網的研究一定要激發大學生群體的創造性和興趣。

  從2015年開始,CERNET國家網絡中心和賽爾網絡合作舉辦每年一度的"下一代互聯網IPv6技術創新項目及大賽",鼓勵和支持各會員高校師生積極開展下一代互聯網軟硬件技術及應用、網絡空間安全技術的創新研究。

  5年來,高校中一批又一批的學生和教師潛心鑽研,貢獻自己的聰明才智,產生了多項具有創造力和生命力的IPv6應用,為下一代互聯網的應用創新做出了貢獻。

迎接新的開始

  經過20年的發展,IPv4已成為全球的重要基礎設施,但因地址已耗盡,向IPv6過渡大勢所趨。

  2016年11月,IETF組織最高領導層IAB發表的關於支持IPv6發展的重要聲明指出,IAB希望IETF能夠在新的RFC標準中,停止要求新設備和新的擴展協議兼容IPv4,未來的新協議全部在IPv6基礎上進行優化。

  這個公告的發佈表明IETF正式放棄IPv4,未來所有信息全部要建立在IPv6的基礎上。這是互聯網發展過程中一個非常重要的里程碑,表明IPv6成為互聯網技術無可爭議的發展趨勢和方向。

  然而,2013年以來,當世界各國紛紛加快發展部署IPv6時,我國的IPv6發展卻放慢腳步,運營商和互聯網企業的相互等待使IPv6止步不前。不進則退,幾年之後,我國IPv6的總體發展遠遠落後於許多發達國家,甚至是發展中國家。

  在此背景下,2017年底,中共中央辦公廳、國務院辦公廳及時印發《推進IPv6規模部署行動計劃》,以國家行動推動IPv6規模部署,IPv6發展迎來了新時代。

  2018年中,教育部科技司司長雷朝滋指出,在正在掀起的全行業的IPv6大規模部署中,CERNET2作為應用先鋒,要積極依託多年來在IPv6上的網絡基礎、用戶基礎、研究基礎等優勢,加強與產業界的技術交流和經驗分享,勇於承擔向IPv6過渡的示範重任。起到支撐"互聯網+"行動計劃,超前佈局下一代互聯網的示範作用,為國家的IPv6發展和網絡安全發揮重要示範作用。

  與此同時,把握IPv6規模部署的歷史機遇,加大對互聯網體系結構的研究,對體系研究進行持續創新和投入,依靠體系結構上的創新,解決互聯網安全問題尤為重要。"互聯網體系結構是互聯網的關鍵核心技術,互聯網體系結構研究從未停止,競爭愈演愈烈。"吳建平教授說。

  2018年,吳建平教授應邀參加中央電視臺《開講啦》節目,講述關於下一代互聯網IPv6的故事。他說:"中國不能僅僅是互聯網的享用者,更應該成為互聯網的貢獻者。我們不預測未來,我們創造未來!"


分享到:


相關文章: