张蓓：支持IPv6的CARSI和eduroam

张蓓 北京大学教授

　　IPv6在中国蓬勃发展，成绩喜人。来自国家IPv6发展监测平台及《2020全球IPv6支持度白皮书》的数据显示，中国IPv6用户数3.178亿，活跃用户数1.27亿，跃居全球第三；中国IPv6地址申请量占全球15.91%，跃居全球第二。

　　从我的个人体会看，因为IPv6基础设施看不见摸不着，神秘而伟大，且网站少，应用少，用户缺少获得感，所以推动起来非常困难。

　　另外，IPv6技术较为复杂，从IPv4升级到IPv6是一件充满挑战的事，更为重要的是相关人才的缺乏，导致大家对于IPv6的推进部署缺乏积极性。

　　而在研究部署IPv6方面，CERNET可谓付出了坚持不懈的努力。1998年，CERNET首次将IPv6引进中国，积极推动IPv6研究发展，培养创新人才。多年来，CERNET承担了多项下一代互联网的研究工作，并在教育科研的关键领域不断创新，开创了多个“第一”。

　　更重要的是在人才培养方面，2015年，CERNET大力投入创建了“下一代互联网技术创新大赛”，吸引了100多所高校近千名教师学生参与其中，产生了诸多研究成果。

　　这些举动只有一个目的，就是为了凝聚更多力量，共同将IPv6这项工作更广泛地推动起来，以积极推进国家战略，大规模部署下一代互联网。

　　CARSI和eduroam孵化于CNGI下一代互联网，成长于普遍需求和创新发展的天然的生长环境中，在下一代互联网方面服务范围广，受益用户多，颇具推广价值。

　　CARSI：随时随地访问受限资源

　　CARSI是中国教育和科研计算机网联邦认证与资源共享基础设施，是CERNET Authentication and Resource Sharing Infrastructure的缩写。CARSI由CERNET网络中心管理，北京大学计算中心研发并提供技术支持，赛尔网络有限公司提供日常运行和用户服务，为已建立校园网统一身份认证的高校和科研单位提供联邦认证和全球学术资源共享服务。由于在CERNET2环境下研发，所以CARSI天然支持IPv6。

　　CARSI服务可以用于解决随时随地访问学校已采购电子资源的问题，它囊括了29万种期刊，380万册电子书，5.5万种实验视频，880万篇学位论文，3亿条专利，10亿条数据。可以说使用CARSI服务，通过校园网账号和密码，高校师生在家就可以一键直达亿万电子资源。

　　2019年5月24日，CARSI服务获准正式加入全球身份认证联盟eduGAIN，成为全资格会员。eduGAIN由欧盟发起，覆盖68个国家和地区，拥有3875所高校用户，3027个可访问资源。加入其中之后，CARSI机构用户可以简单接入eduGAIN资源，CARSI资源可以简单服务eduGAIN机构用户，而无需进行复杂的调试。加入eduGAIN之后，我们对CARSI系统和管理流程进行了升级，运行更规范，服务更便捷。期间，如果没有CERNET团队以及赛尔网络有限公司的全力支持，难以坚持到今天。

　　今年上半年，受新冠肺炎疫情影响，师生全部被隔离在校园之外，由此带来了一个巨大困难--VPN不堪重负，频繁掉线。在此背景下，无需通过VPN，无需使用校园IP地址即可访问全球电子资源的CARSI服务，迎来了爆发式增长。

　　疫情期间，CARSI用户由22个学校增加到592个，增长了26倍，其中438个学校已经上线，接入的运营服务商由7个增加到59个，增长了8倍，产品数量由42个增加到560个，增长了13倍，单日最高IPv4认证次数46万次，单日最高IPv6认证次数5800次。当前，CARSI已经成为英美之外的eduGAIN第三大国际合作组织。

　　当然，CARSI服务呈现出的巨大爆发，主要源于需求驱动，因为它解决了访问资源“一键可达”的问题，它就像一枚金子，金子总是要发光的。无论是高校还是服务提供商，都看到了它的服务价值，这个价值就在于它真正服务科研。我认为，CARSI是诠释信息化“服务科研”最为贴切的一个应用。

　　我们一直强调要修路，但是修完路还要有车，CARSI就是非常有力量的一辆车。CARSI可以解决五大问题：

　　解决高校人员身份真实性问题，为“我是我”提供证明；

　　解决高校已采购资源的有效使用问题，节省资源采购支出；

　　解决随时随地资源访问问题，突破资源仅限校内访问的限制，访问方式更灵活；

　　解决高校优质资源扩大化应用问题，一校建设成果受惠整个行业；

　　解决面向特定人群提供服务问题，服务对象更精准，服务计划可落实。

　　此外，CARSI服务还具有便捷、安全、国际化、全面支持IPv6及灵活的访问控制等技术优势。

　　CARSI的高速发展还在于其背后的专业化研发和服务。2019年12月，我们对平台进行了重新构建，旨在提供更为方便的服务，更为便捷的安装，更为标准的配置。北大团队的技术支持和用户服务，加之赛尔团队的市场宣传和用户沟通，打造了一支密切配合的队伍，保证了在人手紧张的情况下，能够为大家提供良好的支持服务。

　　目前，CARSI服务已可支持电子资源类、高性能计算类、正版软件类、就业创业辅导类、多媒体教学资源类、考试资源类、专利类、数据类等多种类型的应用，正在为高校信息化建设发挥越来越大的作用。

　　CARSI的线上环境、预上线环境的全部服务环境均已支持IPv6。我们的IPv6访问仅有1%，虽然很少，但是已经存在，且95%的高校都运行稳定，可以证明IPv6是发挥作用的。

　　eduroam：带你畅游世界

　　eduroam(education roaming)是专为科研和教育机构开发的安全的环球跨域无线漫游认证服务。如果说，CARSI可以让你在家畅游世界，那么eduroam就是带着你去畅游世界，它可以提供全球教育无线漫游服务。

　　eduroam的信号在美国和欧洲的覆盖程度如何呢？除了最为普遍的大学、学术会场之外，大学周边的酒店、咖啡馆、饭馆，甚至欧洲的火车站，都有eduroam的信号。加入eduroam，用户将感受到极大的便利，出国访问、学术交流，随时可以使用校园网账号和密码登录上网，解决出国访问、学术交流，随时上网不求人的痛点问题。很多老师反馈，这是一个特别好的服务，并对我说，“我用eduroam服务，到哪里都可以开会”。

　　eduroam服务起源于欧洲，2003年由欧洲教育网TERENA首先提出，在荷兰、芬兰、葡萄牙、克罗地亚、英国的五所大学测试，并于2007年在欧洲正式上线提供服务。至2020年8月，全球已有106个国家和地区接入eduroam，16个国家正在调试中。

　　2015年4月，北京大学部署eduroam.edu.cn教育网根节点，2018年1月，教育网节点全面支持IPv6，目前共有103所高校提交了IPv6接入申请，并已完成了77所学校的调试工作。截至2020年8月，教育网eduroam服务已覆盖高校达257所。

　　与CARSI爆发式增长相反的是，疫情期间，eduroam在每日认证次数、漫游人数、漫游量等方面，与同期相比均出现了全面下降，这也与大家都处于居家隔离、国内外人员流动减少直接相关。但是，eduroam对于本校师生到其他大学上网和他人来本校上网都能够提供极大便利，并且能够解决学校的国际评价问题，可以非常容易地帮助学校建立和提升国际化形象。

　　最后，我想说，IPv6已经从“可选项”变身为“必选项”，未来可期，满眼是风景，并将带领大家乘风破浪，协同贯通，创新发展。

　　(本文根据北京大学教授张蓓在2020中国IPv6发展论坛上的发言整理)

　　来源：《中国教育网络》杂志（10月刊）
　　整理：朴艺娜

　　投稿、转载或合作，请联系：eduinfo@cernet.com