疫情期間,教育網沒有發生一起重大故障,全國高校通過教育網順利在線開課,數千萬師生通過網絡居家學習和科研攻關……當然,我們知道,戰疫期間的歲月靜好,只不過有人在負重前行!
戰時狀態,他們是網絡保障的作戰“尖兵”
CERNET疫情防控網絡保障指揮中心位于清華大學FIT大樓一層。疫情的緊張氣氛,嚴密的個人防護,加重了屋里的悶熱,汗水浸透了值班人員的衣衫。由于疫情隔離,有人已連續值了七個白班,但他們依然精神飽滿,從無懈?。壕o盯線路的通斷情況,關注網絡的流量狀態,監測丟包的延時數據……
2月15日上午,就在這個指揮中樞里,中國工程院院士、CERNET網絡中心主任吳建平宣布,CERNET網絡保障進入“戰時管理”。
面向主干網各核心節點,CERNET網絡中心提出了包括“提高政治站位,增強工作意識”在內的八大要求,通過視頻會議對教育網相關單位的戰疫行動進行緊急動員和部署落實。CERNET網絡中心副主任李星教授在會上對“戰時管理”的網絡保障提出了具體要求。
據CERNET網絡中心辦公室主任劉瑩教授介紹,為了做好各項準備,CERNET網絡中心的老師們整個假期都一直在忙碌。進入“戰時管理”之后,更是一刻不能松懈:主管領導帶班,運行人員到崗,保證指揮中心7x24小時有技術人員值守,值班老師每天晚上10點才走。對于“戰時管理”,有著30年軍旅生涯,分管網絡通信保障的賽爾網絡有限公司副總經理范冠民有著為深刻的理解。他認為,面對新冠疫情,網絡保障團隊面臨的是一場沒有硝煙的戰斗。戰時管理比重保工作的保障級別要高得多,集中體現在其重要性、必要性和統一性上,意味著教育網所有相關單位都要圍繞這一中心任務開展工作,并且要無條件做好,根本沒有退路。在他的印象中,這是自CERNET建設及賽爾公司成立以來首次提出“戰時管理”,足見情況之緊急和組織之重視。
形勢確實異常嚴峻。雖有17年前“抗擊非典”的經驗,但新冠疫情所帶來的影響顯然更為嚴重,各級工作人員能否認識到這項工作的重要性?面對數以千計的高校用戶,網絡的互聯互通和資源的整合協調能否滿足需要?面對紛繁復雜的防疫形勢,如何在確保人員安全的前提下,進行網絡的實地排查維護?一道道難題出現在教育網網絡通信保障人員的面前。
范冠民感慨道,這就凸顯出了“戰時管理”的意義。在這場沒有硝煙的戰斗中,我們都是一線網絡保障的“尖兵”,每一個人要迅速進入狀態,服從指揮;吃苦耐勞、無私奉獻;居安思危,做好預案;火力偵察,及時應對。
走出封閉,他們是疫情陰云下的逆行者
CERNET主干傳輸網是承載各業務網的根本和基礎,它的狀況直接關系到整個教育網的安全運行,更事關到這次抗“疫”工作的大局。
在通信運行部負責人孫鑫的微信上,至今還留著哈爾濱維護站申洪斌發來的那條信息:“這時候才是最考驗我們的時候,這時候才是最需要我們堅決完成保障任務的時候。請總部領導放心,我會保護好自己,圓滿完成保障任務”。
當時地方政府規定,每48小時出入哈爾濱市區需要到定點醫院進行體檢,體檢合格方可出入城,這就意味著他去市區值班,每兩天就要去醫院體檢一次。為了不讓申洪斌這個時段頻繁出入醫院增加感染新冠的幾率,總部特批他可以居家辦公,卻被婉言謝絕??吹蕉唐趦冉獬忾]無望,他索性拉著一箱行李又去醫院做了一次檢查,確定無事后,就在市區的朋友家住了一個半月,從未耽誤值班。
疫情爆發以來,全國大部分城市的住宅小區封閉、高校封閉、道路封閉,尤其是在湖北武漢執行了更為嚴格的、前所未有的封城措施,大部分人都要居家隔離或在線辦公狀態。然而,網絡通信保障工作必須隨時出擊,走出家門,現場維護,現場值班,成為網絡戰線的“逆行者”。在這次網絡保障工作中,他們首先遇到的困難就是:如何走出“封閉”并保證人員的健康和安全。
在上級領導的指示下,教育網各地維護站人員立即行動起來,以最快的速度聯系當地社區、街道及防疫指揮部門辦理通行證,先后有31人攜帶公司出具的復工證明在社區、政府防疫指揮部門間進行多方協調。僅僅5天時間,全網34個維護站就完全打通了通信保障的“生命線”,順利進入“戰時管理”狀態。
當然,危急關頭,不僅僅考驗排兵布陣,協調指揮,更需要上下齊心,將士用命!
1月23日,武漢封城。由于同事春節假期離開武漢無法返回,偌大的武漢維護站只剩下王景一人值守,拼命壓制住被感染的恐懼,他寫下了這樣一段話:作為一名“武漢市民”,我一定嚴格遵守政府指示,做好自身防護,積極配合維護社會秩序;作為一名“賽爾人”,我也會堅決履職盡責,做好網絡通信保障工作,為CERNET保駕護航。
廈門維護站的鄒俊龍在疫情期間為了保障網絡暢通,放棄春節回家與家人團聚的機會,主動請命堅守崗位,隨著疫情的加重,為了保證學校維護值班工作不至于間斷,他堅持1個月不出廈大校門,無怨無悔。
福州維護站的穆寶劍為了按時返崗,在面臨小區封閉,嚴禁外來人員等重重困難,乘坐火車歷經13個小時按時到達福州;廈門維護站張建龍在長途車停運的情況下,帶上吃的驅車趕往工作駐地……
經過全體維護人員的共同努力和付出,在疫情通信保障以來,未出現一例節點通信中斷事故,為落實“停課不停學”,護航教育信息化,扛住了巨大的壓力,完成了自己的使命。
疫情期間,全國高校通過教育網實現互通和管理,數千萬師生通過網絡在線學習和科研攻關……我們的歲月靜好,只不過有人在負重前行!
向堅守在教育信息化網絡保障一線的英雄們致敬!
枕戈待旦,他們是網絡安全運行的守護者
早在2月初,CERNET網絡中心就緊急建立疫情防控工作聯合指揮機制,對教育網全系統進行協調指揮,啟用了主干網保障指揮中心,明確聯動保障機制,保證7*24小時值班,開通了網管遠程監控,簡化了審批流程,提高了各種情況下的響應速度和處置效率。
與此同時,加強統籌CERNET網絡中心及其41所高校的CERNET和CERNET2主干網核心節點運行維護體系,與賽爾公司及其所屬31個分公司用戶服務體系之間進行協同聯動,重點保障國內外高質量互聯互通,確保疫情期間主干網和用戶單位的網絡安全運行管理。
據網絡運行部負責人李鎖鋼介紹,由于疫情期間廣大師生居家教學和科研,所以網絡流量呈現出與平時不同的特點,主要是不同運營商之間的互聯互通較多。為應對疫情需要,他們快速升級了與中國聯通在北京互聯的4個萬兆線路。同時密切監測互聯互通線路,每天上報流量情況,流量超過警戒線就進行流量分析和優化,確保互聯線路帶寬利用率低于85%。
為了保障疫情期間各省教育系統的網絡“生命線”暢通,網絡運行人員與CERNET分布在全國 41所高校的核心節點的NOC老師共同組成了一個精密的主干網維護“矩陣”。在抗疫防控的過程中,所有節點老師都保持7x24小時值班狀態,有問題可迅速到達機房現場。
身處疫情重災區, CERNET武漢核心節點的華中科技大學李冬老師,與他輪流值班的同事出現新冠肺炎癥狀隔離住院,為了保證與機房的“安全距離”,他就住在學校里每天到機房值班,夜里保持電話暢通,有問題可在15分鐘內到達指定位置。正是在這種責任心的驅使下,他及時發現了武漢節點路由器供電模塊警報并及時上報,避免了重大損失,為武漢當地教育網暢通立了大功。
除了確保機房設備的正常運行和網絡保障,更讓人揪心的則是疫情期間無孔不入的黑客攻擊對于網絡安全的威脅。春節本身就是一個網絡攻擊頻繁、高校網絡安全防護薄弱的時期,新冠疫情又增加了網絡安全防護的難度,給了不法分子可乘之機。
李映霞作為賽爾上海分公司主要負責同濟大學網絡安全工作的安全運維人員,描述了那段時間的“步步驚心”:1月22日,境外黑客揚言對我國網站實施攻擊,從22日到24日,李映霞與另一個同事輪流24小時值守監控網絡狀況,晚上都不敢合眼。
2月8日,相關部門對windows遠程桌面服務代碼執行漏洞(CVE-2019-0708)發出預警,兩天全面排查共找到10多個包含此漏洞的網站,他們立即關閉相關網站外網,發整改報告給管理員并通知其限期整改。
2月10日,收到通知近期有很多借新冠肺炎標題來傳播木馬的文件;2月13日,又有境外黑客揚言要攻擊國內視屏監控系統,又是一番嚴防死守;2月20日,對Tomcat文件包含漏洞(CVE-2020-1938)進行預警,幾天之內全面排查出了55個服務器和網站,并通知管理員整改……類似的狀況不斷出現,黑客多次發布DDoS攻擊威脅,視頻監控系統攻擊威脅,并且利用“疫情”進行木馬、釣魚等攻擊。
每一天都處于高度緊張狀態,但是網絡安全牽一發而動全身,事關全局,絕不容許任何差錯,因此教育網每一位安全運維人員從來都是枕戈待旦,尤其是疫情期間更是打起十二分的精神,全力應對各種網絡信息安全威脅。
據了解,疫情防控保障期間共發現危害網絡安全事件30起,都及時進行了處置,確保主干網和用戶網絡的安全運行。
同時,教育網專門搭建了疫情期間的網絡安全信息中樞和預警平臺,全面收集和了解國內外網絡安全方面的信息,關注新型病毒的攻擊模式和手段,未雨綢繆,做好預警和應對預案。
實時調整,他們是用戶帶寬保障的實現者
為了及時滿足 CERNET用戶單位在疫情期間因網絡訪問、在線教學和信息服務等工作模式變化帶來的接入帶寬臨時調整需求,教育網特別實施了疫情期間接入帶寬調整辦法,免費調整疫情期間CERNET用戶單位帶寬需求,并加急處理各用戶單位提出的域名注冊、ICP備案、IP 地址申請等網絡安全管理需求,要求時限25分鐘內受理業務響應,時限4小時內開通業務。截至4月8日,免費帶寬調整(升級)用戶數422個,免費升級帶寬合計163.265G。
帶寬免費升級后流量的增長對CERNT主干網帶寬支撐造成壓力,帶寬利用率超標將嚴重影響運行質量。為此,教育網堅持每天對主干網、國內(際)互聯互通流量進行監測,及時掌握情況,提前做好處置,確保網絡運行質量。
據李鎖鋼介紹,為了完成對CERNET主干網網絡保障的高規格要求,他們重新梳理了各項保障預案,確保人員到位、流程順暢、網絡設備備件充足。特別專門協調了CERNET2的資源,可以在必要時為CERNET主干網提供備份帶寬疏導,并提前做了技術測試,保證可以在15分鐘內完成備份線路開通。
為了實現“簡化申請程序,快速完成調整”的目標,他們通過微信群,領導隨時審批,他們實時執行,一般在2個小時內就可以調整完畢。
在全國教育大網的維護和保障工作中,及時處理用戶咨詢,進行信息的整理、傳遞和反饋,是不可或缺的環節。在客戶服務部負責人余英瓊看來,CERNET在疫情期間推出的各項服務舉措,尤其是視頻會議服務和學術資源共享服務的投用獲得了用戶的關注,因此他們的日常工作比平時多了不少。而且用戶的要求和事件緊急程度明顯提升。
最突出的例子是,3月18日一早客戶服務部就接到電話,溫州醫科大學因電信線路臨時中斷,需要將DNS地址由電信變更到教育網。那是一個周三,為了不影響學校在線開課,余英瓊第一時間電話聯系CERNET網絡中心,將用戶DNS信息做了變更并對外廣播,即刻生效。為此,溫州醫科大學相關負責老師在第一時間就發了朋友圈,為CERNET的高效貼心服務點贊。
隨時待命,他們是網絡服務教育的保障者
來勢洶洶的新冠肺炎疫情形勢日趨嚴峻,通過網絡開展遠程辦公、在線教學已成為特殊時期的主要管理和溝通方式。CERNET秉承“網絡服務教育”的宗旨,肩負著支撐和服務全國教育系統的重要使命。
教育部視頻會議是教育系統重要的應急指揮平臺,在疫情期間教育部緊急部署“停課不停學”的大背景下,更加凸顯了其重要性。據統計,2019年全年教育部視頻會議共有12次,而僅在今年第一季度,CERNET就完成了13次教育部視頻會議保障任務。
更加密集的會議安排充分說明了在這個特殊時期,教育部在部署和協調全國教育系統相關工作時,更多依賴視頻會議的方式。全力做好視頻會議保障,這是CERNET義不容辭的責任。
教育部視頻會議由于參會級別較高,接入環境復雜等特點,每次會議前都需要經過一套嚴格的測試流程。從收到教育部視頻會議通知開始便啟動事先制定好的預案,嚴格遵循流程執行并由專人監督。同時與教育部技術人員保持密切溝通,及時處理異常故障。正式會議期間,NOC值班人員隨時關注業務狀態,SOC安全小組同時密切監測全網安全態勢,共同確保視頻會議進程的安全與穩定。
2月20日,教育部就高校疫情防控工作召開視頻會議。除了重點加強北京地區的保障,應四川大學的要求,賽爾四川分公司特別安排了一名技術人員于2月19日前往現場,協助用戶進行會議前期的視頻系統問題排查。并在會議期間檢測會議信號質量,時刻關注會議影音效果,保證了視頻會議順利召開。
除了教育部的視頻會議,CERNET和賽爾公司對各地教育系統的視頻會議保障工作也給予了大力支持。如在河北省政府啟動重大突發公共衛生事件一級響應后,賽爾河北分公司迅速做出響應,1月底就針對省教育廳數據調度與視頻會議系統啟動重大保障預案,并對其后的視頻會議進行了現場保障,得到了河北省廳領導的高度評價。
在特殊時期,提供特別保障,如果沒有高度的政治站位,沒有超強的協同能力,沒有過硬的專業水平,是很難做好的。這充分凸顯了教育網上下敢打硬仗,能打勝仗的決心和能力。
好評如潮,我們永遠是用戶單位的貼心者
用戶肯定的心聲,永遠是我們前行的戰鼓。
在新冠肺炎疫情這場沒有硝煙的戰斗中,CERNET與賽爾公司堅守崗位,履職盡責,通過有力的措施和貼心的服務,為高校“停課不停教,不停學”作出應有的貢獻,頻頻獲得各地用戶的好評,山西、陜西、內蒙古等全國高校的感謝信如雪片般飛來。
大愛無疆,情義無價,衷心感謝你們的善行義舉和無私奉獻,感謝你們與我們并肩前行。今后,熱切期望貴公司與我校加強溝通,更加密切合作,共同迎接信息化蓬勃發展的時刻!祝愿事業一帆順利,蒸蒸日上。待春暖花開,繁華與共!
山西大學在感謝信中說:貴公司作為中國教育和科研計算機網的運營單位,在疫情防控期間,不僅利用教育科研網的技術優勢全面保障了我?;A校園網絡的穩定運行,而且還積極協助我校加入了CARSI資源共享平臺,讓校外師生可以流暢訪問科研和教育資源,極大緩解了我校VPN網絡系統資源緊張的情況。
自新型冠狀病毒疫情防控工作開始以來,貴公司工作人員積極與我校聯系,并為我校免費提供教育網帶寬保障、教育科研網統一認證與資源共享(CARSI)以及視頻會議等一系列的校園網服務,在疫情防控期間為我校的網絡基礎設施保障、網絡資源共享、在線教育等工作做出了突出貢獻。
如此種種,不一而足。這是認可,是鼓勵,更是鞭策。
新冠疫情終將過去,戰時狀態也會解除,但教育信息化的發展任重道遠。后疫情時代,整個社會、經濟、文化都可能產生重要的轉折,教育理念和生態也會因此發生變革。CERNET及賽爾公司將會直面新的挑戰,一如既往為廣大用戶提供最好的服務。