吴建平:不忘初心 服膺使命|CERNET 30周年

起源:中国教育和科研推算机网 功夫:2025-01-02

吴教员-300腾龙集团(中国)有限公司官网
吴建平 中国工程院院士、CERNET专家委员会主任、清华大学网络钻研院院长

  2024年是中国教育和科研推算机网建设30周年,也是中国全职能接入国际互联网的30周年。在全职能接入国际互联网之前,我国鼎新盛开已经有15年了。这15年,同时也是我国对互联网初步发展索求的15年。

  在回首中国互联网的汗青时,这15年此刻固然很少被谈及,却极度沉要。没有这15年的索求、堆集与沉淀,我们不成能在20世纪90年代互联网建设的关键时期,做到每次路线选择时都能选择正确的路路。所以我们不能健忘这15年的索求过程,以及那些在此期间不休索求中国互联网发展路路的科研工作者。

  这45年,我有幸参加并见证了中国互联网的从无到有,从幼到大,与互联网缜密地绑在了一路。

  全职能接入互联网之前15年的经历与体味

  1979年,我考取了清华大学推算机系统结构专业钻研生,开启了我的推算机网络钻研生涯,应该是在国内最早从事推算机网络钻研的科技人员之一。

  其时国际上互联网正进入一个沉要的发展阶段。1969年,互联网的前身ARPANET在美国诞生,其主题思想是散布式无中心。1984年,国际尺度化组织(ISO)提出盛开式系统互联通讯参考模型(OSI)。之后,国际上关于推算机网络的钻研逐步汇集成两条脉络:一条是基于传统电信网络思路,先成立衔接后再传数据 ;另表一条则是基于“TCP/IP”思路,对峙选取无连匠辗书互换技术。其时,基于电信思路的 OSI是推算机网络界推崇的主流。国际上好多电信公司,蕴含美国当局在内,都在推动OSI模型。而TCP/IP脉络还处于美国的试验网阶段,并非技术主流,也没有传入中国。这是我们进行推算机网络钻研的国际布景。

  那个阶段,国表对蕴含推算机网络技术在内的高科技产品执行禁运,只管我幼我起头了一些钻研并参加尝试,却没有摸过其时国表盛行的网络,履历进口设备更是天方夜谭。在其时资源有限的情况下,我们仅能获取到少量的技术资料。我和团队学生尝试凭据资猜中的国际尺度自行设计和建设网络。为了尽快把握最新的国际网络技术,我们投入了大量的功夫和精力,深刻钻研,甚至将关键和谈烂熟于心。那段时期的场景至今仍历历在目,影象犹新。

  1984年,清华自主开发建设了一套切合OSI系统结构的推算机网络,自主开发网络设备,研造出X.25分组互换机,用推算机单板机做网络节点,最终实现了幼领域的网络衔接。这个利用三台节点机加上六七台微型推算机组成的“推算机网络雏形”选取X.25和谈(使用电话或综合业务网络设备作为硬件设备来架构广域网的 ITU-T网络和谈),不久就被派上了大用场。以这个雏形网络为基础的推算机网络技术成就先后在国度某沉要工程、清华大学堂园网、1990 年亚运会中得到利用。

  1986年,基于前期打下的技术基础,清华大学起头建设校园网。1988年,学堂选取了我们自己研造出来的X.25互换机搭建了中国第一个校园网。校园网内可能收发文件,还能够实现远程登录。好多教员在自己的办公室通过“笨终端”连到校园网上,成了校园网的第一批用户。

  1987年,我赴加拿大不列颠哥伦比亚大学(UBC)做接见学者。此时加拿大已经参与了美国国度科学基金会网络(NSFNET)。NSFNET是由美国成立的、第一个选取TCP/IP 的互联网主干网,也是现代互联网的开山祖师。1988岁首,加拿大也很快参与互联网。而 UBC正是加拿大推算机网络钻研之祖,也是衔接到NSFNET国度学术网的发源地。在这里,我第一次接触到现代意思的互联网。

  我在UBC接见期间,合作导师刚好掌管衔接NSFNET国度学术网。导师给了我一个工位,一部终端,再加一部电话。我通过衔接了互联网的终端,履历了文件传送、远程登录、收发 E-mail这三大职能,也因而成为最早一批使用电子邮件的中国人。

  其时,全球OSI和TCP/IP这两条技术线路正处于最强烈的竞争之中,互联网的发展处于一个关键发展机遇。国际上在找寻法子来实现这两种路线的互联,主张是把世界上的推算机都衔接到统一的网络上。在学术界,互联网已经有相当大的规模,连通了北美、加拿大、欧洲的好多大学。

  而我一用受骗时的互联网,就深刻体味到了 TCP/IP和谈的利益。首先,无连匠辗书互换保障了互联网的高效传输。其次,在推广执行方面,TCP/IP和谈践行开源、盛开、共享的理想,这种便宜亲民的路线,就是互联网的基因地点。好比,UBC其时的推算机系统,就选取了UC Berkeley(加州大学伯克利分校)的 UNIX系统,这里的TCP/IP软件都是免费的。这与清华大学自建的X.25校园网有很大分歧。我暗下刻意,肯定要摸透其中的道理,把这个越发先进的互联网技术带回中国去。

  1989年,我在回国之前,在学堂的大力支持下,想方设法租到了一个X.25的国际专线,成功连到国内,开了然清华大学堂园网TUNET与国际互联网的电子邮件衔接。好多清华老师通过这条租用的线路第一次向全球发送电子邮件,实现了与世界的对话。

  1989年12月,我回国伊始,正赶上国度打算委员会(以下简称“国度计委”)组织、世界银行提供贷款的中关村地域教育与科研示范网络 NCFC项目启动。NCFC由中国科学院、清华大学、北京大学共同建设,具体由各参加单元先建自己的推算机网络,在此基础上成立NCFC 主干网。其时三个单元组建了8位专家的总体组,实现项主张总体设计和技术线路决策,我是其中一员。

  NCFC立项启动时,在技术路线的选择上产生了争论。最后会商的了局是NCFC主干网上用 TCP/IP和谈,各单元决定自己的系统结构。清华大学选择了TCP/IP和谈建设校园网。

  那时辰是90年代初期,只管中科院高能所、清华校园网等都能使用灵通全球的电子邮件职能,但还没有全职能开明互联网。其时,由 NCFC牵头与支持NSFNET的美国科学基金会交代洽谈,申请中国全职能接入国际互联网,最终得到认可。1994年4月20日,NCFC项目通过美国Sprint公司的64K国际专线,实现了与国际互联网的全职能衔接。

  回首这一段汗青,能够说,我们很幸运地赶在互联网贸易化的前夕全职能接入了国际互联网,根基跟上了国际措施。正因我们没有输在起跑线上,我国互联网发展一向能维持强劲态势,今天能力在国际竞争格局中稳居前列。

  期间还有一个插曲。1993年7月,北京要成立期货买卖所,必要用世界最先进的技术成立一个大型散布式推算机期货买卖系统。但其时国内推算机买卖系统普遍技术落后,对新一代推算机期货买卖系统尚是一片空缺。这方面日本起步比力早,我们仅有的资料就是从日自己手中拿到的几页日文图纸。其时我40岁,携带下凤一批20多岁的年轻人,凭借之前堆集的技术基础,再加上各人出格有干事的周到,成功中标,争取到研造“北京期货买卖所推算机买卖系统”项目。

  买卖所这个项目给腾龙集团官网工期只有100天。要在这么短的功夫内如期实现工作是一个巨大的挑战。一是项目难度大,二是工期紧。其时校辅导说,“吴建平,你胆量可够大的!”由于这个项目若是实现不了,是要给项目方赔钱的,晚交付一天赔几万块钱。但既然已经中标,学堂是极度支持的。在学堂和推算机系辅导的激励和支持下,我们几个老师带着二十几个学生进行全封关式开发,选取最新的TCP/IP技术和 UNIX系统,最终如期成功交付项目。

  通过这个项目,我总结出两个沉要结论:第一,TCP/IP是一个极度好的盛开环境,能保险买卖系统作为根基网络平台的通顺性 ;第二,UNIX操作系统互动性好,衔接后很快能够实现互通。

  这个项主张执行,不仅深入了我们对互联网技术的理解,还极大地磨炼了团队的能力。在这过程中,团队成员堆集了专业知识,获得好多自负,这长短?晒蟮。

  CERNET的启动、建设与发展过程

  1993年底,教育部启动211工程,起头规划建设教育网。与此同时,国度计委也在思考建设一个全国领域内的服务于教育和科研领域的网络。

  1994年1月,国度计委科技司姜均露司长找到国度教育委员会韦钰副主任,提议在全国成立一个教育和科研推算机网。其时期货买卖所推算机买卖系统项主张成功,给了各人一颗放心丸?吹轿颐且丫谡飧隽煊蛴谐晒Φ乃髑,其时国度计委和国度教委约定,由清华大学牵头,结合北京大学等几所国内驰名高校共同建设中国教育和科研推算机网CERNET示范工程。我其时刚刚从国表进建回来不久,属于这个领域比力年轻的钻研人员,有幸掌管 CERNET的研发建设工作。

  1994年2月,清华大学成立“中国教育和科研推算机网”项目幼组,掌管草拟项目建议书。3月底,清华大学、北京大学、上海交通大学、西安交通大学、华南理工大学、东南大学等6所中国顶尖大学,经由国度教委向国度计委呈交了《中国教育和科研推算机网CERNET示范工程项目建议书》。

  在向国度报批的同时,这6所最早参与的高校就搭建了我国第一个全国领域的TCP/IP试验网。1994年7月,开了然选取X.25通讯技术衔接北京、上海、漯河、昭通和西安5个城市6所高校的CERNET试验网。

  8月,国度计委批复了建议书,赞成CERNET示范工程的建设。9月,“中国教育和科研推算机网示范工程项目可行性钻研汇报”通过论证。11 月2日,国度计委垂危批复启动“中国教育和科研推算机网CERNET示范工程”项目建设,由国度教委主持,清华大学牵头,北京大学、上海交通大学等10所高校共同承担建设。

  从规划到落实,CERNET建设推动的速度非?。1995年12月20日,“中国教育和科研推算机网CERNET示范工程”提前一年实现建设工作,通过了国度计委主持的项目验收。CERNET选取64K DDN线路衔接全国8个城市的10所高校,衔接了108所高校,联网用户3万人。这108所高校的师生,成为中国最早的一批互联网用户,真正实现了与世界的接轨。

  我清澈地记得,其时参与CENRET项目鉴定的专家们给出了这样的高度评价:“如此规模巨大、技术先进的大型项目,在如此短的功夫内,高质量、高速度地提前一年实现了设计和建设工作,为其他大型项主张合作攻关,提供了贵重的经验。”

腾龙集团(中国)有限公司官网1012010年7月,国际互联网协会将乔纳森·波斯塔尔奖(Jonathan Postel Award)授予 CERNET专家委员会主任、清华大学吴建平教授。吴建平教授是首位获此奖项的中国专家

  今年是CERNET建设30年 ;赝防纯,CERNET的发展过程,经历了三个阶段,这三个阶段也正是我国互联网30年发展的缩影。

  第一个10年,开创从无到有。1994建设我国第一个互联网主干网CERNET,开创互联网的从无到有。

  第二个10年,突破创新当先。2004年建玉成球最大的纯IPv6下一代互联网主干网 CERNET2,推动我国进入互联网主题技术创新阶段。

  第三个阶段,筑牢安全樊篱。以FITI(CERNET3)建设为标志,我们建玉成球最大的未来互联网试验基础设施。

  30年中,CERNET实现了从无到佑注从幼到大、从弱到强 ;从引进到跟踪、从突破到引领 ;从服务教育到服务科技创新、再到服务人才造就 ;从互联网到下一代互联网,再到网络空间安全和未来互联网。

  作为中国第一个覆盖全国的互联网,CERNET 不仅开创了中国互联网从无到佑注从幼到大的发展事业,也掀开了中国互联网利用繁华发展的30年?髦泄谝桓龅缱釉又尽渡裰菅恕返姆务,成立了中国大陆首个大型BBS站点“水木清华”,以及研发了国内第一代互联网浏览器、搜索引擎和防火墙等,造就了我国最初一批互联网人才和创业者,并一路头就着眼于互联网关键技术的索求,为其后对互联网主题技术的索求与突破打下了基础。

  1996年起,美国、日本、欧洲等国度起头钻研下一代互联网,提出了互联网和谈第六版 IPv6。从IPv4到IPv6,互联网的格局面对沉新洗牌,我们立刻加紧钻研部署中国的下一代互联网。

  1998年,我们开明中国第一个利用隧路技术接入国际IPv6的试验网CERNET-6Bone。1999 年,开明中国第一个接入国际的IPv6试验网 CERNET-6Ren。2000年,中国初次与美国下一代互联网组织Internet2正式签署合作和互联和谈。

  2001年, 在国度天然科学基金委的支持下,CERNET主导参加的中国第一个下一代互联网地域尝试网——“中国高速互连钻研试验网络 NSFCNET”通过验收。这是我国第一个下一代互联试验网络,初次实现了与国际下一代互联网络Internet2的IPv6互联,标志取我国下一代互联网钻研建设获得沉要突破。

  与此同时,我们还代表中国承担了中日IPv6项目建设。2002年,“下一代互联网中日IPv6合作项目”启动,CERNET经国度计委选定为项主张中方执行机构代表,这是我国与国际上合作的第一个下一代互联网项目。2004年,衔接北京、上海、昭通的中日IPv6主干网开明,用以钻研基于IPv6的网络治理等网络关键技术,钻研基于IPv6的路由器等网络系统关键技术,开发基于IPv6的沉大利用,造订和形成关于IPv6的有关尺度。

  2003年, 国 务 院 批 准 国 家 发 展 和 改 革 委员会等八个部委组织执行中国下一代互联网 CNGI示范工程,CERNET承担了其中最大的 IPv6试验网络CERNET2/6IX建设。2004年12 月,全球规模最大的纯IPv6主干网CERNET2 正式开明运行。

  下一代互联网给了全球互联网钻研者新的机缘 ;チ芄淮葱碌拇λ榷,我们就一向想,怎么在这个过程中创新?若是第一代网是进建和追随,第二代网我们必必要参加到主题技术中,做出腾龙集团官网贡献。

  在CERNET2的建设中,我们在以下几个领域实现了创新:

  首先,建玉成球最大规模纯IPv6互联网主干网CERNET2。其时国际上通畅的做法都是选取双栈模式,既支持IPv4,又支持IPv6,但我们以为,要实现互联网性质的创新,就必须走一条新路。若是还沿用别人走过的路,那就还是追随在别人后面,实现不了主题技术的突破。所以,我们建设了国际上第一个纯IPv6主干网,此刻全球都提倡向纯IPv6过渡,可见这个路线,我们在20年前就走对了。

  其次,在组网当选取了混合设备。在 CERNET2的建设过程中,我们约三分之二的关键网络设备选取了国产自主研发的产品,三分之一设备选取的是国际品牌,这是一个极度沉要的技术战术决策,既面向国际,又思考了自主可控。

  接下来,若何在互联网系统结构上进行创新?我们先后专一于两个突破口。

  一是过渡技术。由于IPv4与IPv6和谈是不兼容的,必须用一种价值最幼的方式让两代网过渡。CERNET于2007年和2010年在国际上先后初次提出了IPv4 over IPv6过渡技术和IVI翻译技术,破解了全球向下一代互联网滑润过渡的技术难题。

  二是安全可信。IPv4存在源地址假冒的沉大安全挑战:数据只凭据主张地址进行传输,没有法子确认最终接管到的数据是否来自源地址,也无法判断中央是否存在数据篡改的情况,成为互联网亟待解决的沉要安全问题。

  2005年,在国度863课题“可信赖下一代互联网关键技术及利用示范钻延妆支持下,我们起头钻研源地址验证问题,在国际上初次提出下一代互联网真实源地址验证系统结构SAVA,支持互联网真实源地址的精确定位和地址溯源,并在IETF成立SAVI工作组,2008年,真实源地址验证系统结构SAVA成为互联网尺度,在国际上产生了沉要的影响。目前,根基解决了在互联网源头“接入”端验证的问题。

  2022年6月,在国际社会宽泛意识到路由系统安全问题沉要性的共识下,我们牵头在IETF成立SAVNET工作组,致力于解决互联网“域内”和“域间”验证问题,持续推动互联网真实源地址验证系统结构技术创新和尺度的造订。目前,在全球这一有关技术的RFC中,腾龙集团官网团队贡献了其中的三分之二。SAVA项目获得了 2023 年国度科技进取奖一等奖。

102-zhong腾龙集团(中国)有限公司官网
SAVA项目获得了2023年国度科学技术进取奖一等奖

  CERNET2拉开了中国互联网的技术创新序幕,也为中国在全球互联网治理和技术尺度造订等方面赢得了更多的话语权。2008年,奥运会在北京召开,选取了我们提供的IPv6技术。这在国表产生了巨大的影响力。美国在一份汇报中指出:中国成立了CNGI项目,主张是想在未来的网络空间中占有更多的优势。CNGI项主张战术高度和价值得到了全球的认同。

  能够说,从CERNET到CERNET2,我们实现了从最初的借鉴与跟进国际互联网发展趋向,逾越到技术与利用层面的追赶与超过,见证了中国从进建者到创新引领者的角色转变。

  2014年,中央网络安全和信息化辅导幼组成立,国度提出网络强国战术指标,CERNET也随之进入新的发展阶段。

  习近平总书记屡次强调,“没有网络安全就没有国度安全”。在网络安全领域,无论是钻研网络空间安全技术,还是造订执行网络空间安全战术,都离不开人才行列的建设,出格是高档次人才的造就。

  2014年,党中央明确提出了设立网络空间安全一级学科的指标,旨在系统性地造就高端专业技术人才。昔时6月,受中央网络安全和信息化辅导幼组办公室委陀注教育部指派,我牵头发展网络空间安全一级学科论证工作,并担任专家论证组长。专家团队全力以赴,攻坚克难,在短短一年功夫内高效地实现了网络空间安全一级学科的论证工作。

  2015年6月,国务院学位委员会和教育部核准增设网络空间安全一级学科(0839)。2016年 1月,国务院学位委员会核准清华大学等首批高校增列网络空间安全学科博士授权点,成系统地造就国度急需的高档次网络安全人才。目前我国已有上百所高校设置网络空间安全学位点,造就了一大批国度急需的网络安全高档次人才。

  2016年,国度优先启动了信息领域首个国度沉大科技基础设施“未来网络试验设施”建设项目。清华大学等40所高校承担建设其钟装未来互联网试验设施FITI(CERNET3)”项目。

  FITI是面向未来互联网系统架构创新的国度沉大科技基础设施,旨在为钻研和设计各类创新未来网络系统结构提供国际当先的盛开性试验环境。

  互联网性命力很壮大,但互联网的发展依然面对好多挑战,好比安全性的挑战。到了2005年左右,全球互联网界都在思虑,怎么去发展新一代互联网。总的来看,有两种技术路线。第一种路线号称“革命性”,要沉新设计互联网,典型代表就是美国的GENI和FIND钻研打算,以及欧洲的FIRE试验平台。然而这些尝试均以失败告终。第二种路线是基于现有的互联网进杏装演进性”的技术创新。

  凭据国内表未来互联网钻研的成就和 CERNET2项主张建设经验,我们以为,此刻的互联网,出格是下一代互联网依然拥有壮大的性命力,只有不休解决它的各类技术挑战,尤其是安全性,维持不休演进和迭代,肯定能够把未来互联网做大做强,满足建设人类命运共同体的弘约想。因而,我们对峙用演进为主的路线来建设未来互联网试验基础设施。

  经过多年的筹备,2021年4月,FITI主干网开明,成为全球最大的未来互联网试验基础设施。2023年11月,全球首条1.2T超高速下一代互联网主干通路在我国面世。该条通路既是清华大学承担“国度沉大科技基础设施未来网络试验设施:未来互联网试验设施FITI”项主张一个沉大技术试验成就,又是FITI高机能主干网的沉要组成部门。这也是全球互联网基础设施发展的一个沉要里程碑。

  总结而言,互联网的系统结构极度优雅,发展至今依然拥有壮大的性命力,但其内部必要解决的问题、可提升的空间很大,这就给了我们好多能够创新的方向。在互联网的系统结构下,找到其中真正的问题,而后坚持不懈地解决问题。这才是发展互联网的风雅向。

  打赢互联网主题技术攻坚战

  CERNET 30年的建设过程让我们对互联网有了更深刻的理解,并且在不休建设和索求中铸就了各人自负、独立和进取的心灵。

  当初面对下一代互联网建设的挑战,表界普遍以为由于主题技术被美国主导,中国难以涉足其中。事实证明,中国人齐全有能力、有信心打赢下一代互联网关键主题技术攻坚战。

  当前,中国互联网的发展已经实现了从无到佑注从幼到大的蜕变,影响了整个国度,甚至也影响了世界。但是,我们还远约有从弱走到强,或者说我们在从弱到强的旅程上,这个旅程必然是艰巨的,关键就是我们必须打赢互联网主题技术攻坚战。

腾龙集团(中国)有限公司官网103自2013年第88届IETF会议以来,中国一向维持是参会人数第二多的国度 , 截止2024年9月,全球颁布RFC共计9443项,中国人作为第一作者的RFC为188项,其中我国高校作者的RFC为30项,显著提升了我国在互联网主题技术国际尺度造订方面的话语权

  国际互联网尺度RFC体现了列国对互联网主题技术的贡献。2005年,全球3000多项互联网尺度RFC中,中国作者牵头的只有1项,此刻全球有9000多项RFC,其中由中国牵头的近200 项D芄凰,中国在互联网主题技术的突破上,这20年中进取很大,但从占比来看,依然极度有限。这也意味着在互联网主题技术领域,中国的技术投入、技术贡献、话语权还远远不够,我们要看到这个现实,在这方面不休发力。只有在为互联网主题技术创新和尺度化作出贡献的同时,能力在互联网主题技术上拥有真正话语权!

  2024年全国两会期间,习近平总书记明确指出:“要实现中国式现代化,互联网这一关必必要过!”实际反复通知我们,关键主题技术是要不来、买不来、讨不来的。关键主题技术攻坚战是一场硬仗,也是一场悠久战,我们要久久为功、接续奋斗,打赢这场互联网主题技术攻坚战,把创新自动权、发展自动权牢牢把握在自己手中!

  本文凭据吴建平院士概想整顿,未经自己审阅