CERNET如何保障教育部全国视频会议？

　　教育部在2011年牵头建设了视频会议系统，目前已在全国各地教委、部属高校、部省合建中西部高校120多个视频分会场实现高清视频的互联互通，并委托中国教育和科研计算机网CERNET做网络支持保障，采用“CERNET专线网络架构”。

　　在CERNET网络中心带领下，CERNET运维部门成立了专项小组，制定了专项计划和保障工作流程，采取有效的网络技术手段，确保每次视频会议运行正常。在技术方面，有以下三大保障要点：

　　第一，CERNET主干网实现了到教育部视频主会场网络的“双机双路热备”（如图1），同时CERNOC团队利用VRRP协议原理设计了可靠的技术方案。VRRP（虚拟路由冗余协议）是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议。

图1 到视频主会场网络的“双机双路热备”

　　教育部视频主会场端采用双线分别接入两台单独路由设备（A、B），每台设备又通过不同的光缆路径分别接入CERNET北京清华主节点。同时A设备与B设备间也进行了连接。

　　此种设计最大程度避免了由于路由设备或线路故障引发的单点故障或断网问题，任意时刻都能保障至少一套网络组件（设备加线路）连接至CERNET主干网，从而解决了用户端至主干网的物理连通性的安全问题。

　　为了满足视频主会场网关稳定性的需求，采用VRRP技术虚拟一个默认网关，例如10.1.1.1，供内部外联使用，同时分别在A、B设备同时配置相同网段的物理地址，A设备为10.1.1.2，B设备为10.1.1.3，与视频主会场网络实时沟通。

　　A设备与B设备间通过心跳选举主从关系。基于CERNET主干网的路由特点将此段/24的路由重分布到主干网IGP（内部网关协议）中并向全网发布。

　　为避免因网络拓扑发生变化而导致主干侧入出流量不一致问题，即发生单一方向流量问题，A设备与B设备在VRRP内部选举过程中配置了与该设备上联节点相关线路的联动机制。

　　如果A至上联节点线路中断，A设备VRRP自动增加相关权重并告知视频主会场网络设备自动切换至B设备；主干网至教育部方向，由于采用IGP重分布的模式，且A或B设备均有相同网段的直连端口到达视频主会场网络，流量会在IGP重新计算后就近进入视频主会场网络。CERNOC使用此种模式避免了视频数据入出都经过不同设备不同端口的问题。

　　第二，CERNET为教育部全国视频会议特别分配了专用的IP地址段，并对相关地址段在主干内部做限制，只允许这些专用地址间的网络互通，以禁止其他IP访问这些专用地址的数据。

　　此项限制同时结合了URPF（一种单播反向路由查找技术），可以在主干网范围内实现较强的安全保障，保证了视频会议应用的独立性和安全性（如图2）。

图2 保证视频会议应用的独立性和安全性

　　第三，依托CERNET主干网的视频流量保障预案。为了避免在视频会议召开期间万一因CERNET主干线路意外中断导致流量拥塞进而影响视频会议正常进行，CERNOC在全网对视频会议专用地址段使用QoS（Quality of Service，服务质量）进行了保障，使该部分地址的数据流得到最高优先级的转发，这样即使主干线路中断并出现拥塞，依然能保证该视频会议业务畅通。

　　除了技术保障，在制度保障方面，CERNOC与教育部相关保障单位积极沟通协商，建立了一套高效的保障流程措施，包括提前发会议通知、提前进行全网联调测试、重要会议期间执行主干网重保、紧急响应主会场和分会场的网络需求等。

　　教育部视频会议系统至今已经运行10年，完成了近三百余次全国视频会议，尤其是2020年初新冠疫情以来顺利保障会议120多次。在制度与技术的双重保障下，CERNET为教育部视频会议系统提供了重要的支撑。

　　作者：满达、李锁钢（CERNET NOC）

　　责编：项阳