支持重大互联网应用项目

　　2011年CNGI-CERNET2网络支撑国内众多重大的互联网应用项目的运行。其中比较重要的项目包括“校园网真实源地址验证管理系统”（域内SAVA）和域间SAVA的部署。

　　真实源地址验证管理系统是基于IPv6地址构建可信任互联网的重要技术基础。该技术基于每个包的IPv6源地址对其信息来源和信息内容的真实性进行查验和追溯，从而对整个域内和域间的包进行统一的识别和管理。在2011年，随着网络的升级，CNGI-CERNET2已经在整网内部署SAVA系统。随着业务的发展，CNGI-CERNET2网络将会在更加健壮的同时拥有更加安全、可管理的特性。

　　发展和制约

　　2011年CNGI-CERNET2网络得到了巨大的发展。首先是各节点增加了对NetFlow的支持。随着该项技术的引入，CERNET2网络将对网内的流量进行实时监控，方便网络的管理和监控。与此同时，由于CNGI开通了到美国10G的链路，使得CNGI-CERNET2的国际出口带宽大大增加，由图3可以看到出口流量在稳步增长。可以预计的是，2012年将是CNGI-CERNET2取得重大发展的一年。

　　与此同时，随着CNGI-CERNET2的快速发展，由于网络内资源的限制，整个发展进程也受到一定的制约。图6为北京至武汉10G的年链路带宽利用情况。该条链路是连接北京和武汉两个CNGI-CERNET2重要骨干节点的核心链路。我们可以看到，其峰值已经达到9.953Gbps，其带宽的占用已经达到峰值。图7为北京到郑州2.5G的链路的使用状况，与北京到武汉10G链路的状况相似，该条链路的带宽利用也已经达到饱和。随着CERNET2网络的逐步建设，相信带宽拥塞问题会在不久的将来得到很好的解决。

图6 北京至武汉10G的链路宽带利用情况

图7 北京至郑州2.5G链路的使用状况

　　（本文作者系CERNET2NOC负责人）