截止至2011年12月，CERNET已有光纤干线32000公里，主干网传输速率达到2.5～20Gbps，网络覆盖全国31个省(市)200多座城市；国际出口和国内互联总带宽超过60Gbps；联网大学、教育机构、科研单位超过2000个，用户达到2000多万人。CERNET已经成为我国互联网的重要组成部分，是全国最大的公益性计算机互联网络，也是世界上规模最大的国家学术计算机网络。

　　目前，CERNET高速传输网不仅为CERNET主干网提供通信基础设施，同时也有力地支持了中国下一代互联网示范工程核心网CNGI-CERNET2等国家重大科研项目和若干大型教育信息化建设工程。

　　CERNET主干网拓扑图如图1所示。

图1 CERNET主干网拓扑

　　一、 基本建设概况

　　CERNET始建于1994年，1994～1995年的“CERNET示范工程”，建成了64Kbps DDN专线的CERNET主干网，连接分布在8个城市的10个主干网节点，接入108所高校，在CERNET环境下完成了我国第一批互联网技术的科技攻关，取得了一批重要研究成果。

　　1997年国家启动“CERNET主干网升级工程”，建成了一个覆盖全国20多个城市的CERNET卫星网络。国家211工程“中国教育和科研计算机网地区主干网和重点学科信息服务体系”项目的实施，又使CERNET建成了遍布全国36个城市的网络运行和管理体系。采用卫星和DDN相结合的方式组成的CERNET主干网，传输速率4Mbps以上，连接分布在36个城市的38个CERNET主干网节点，接入500多所高校。

　　1999年在国家面向21世纪教育振兴计划中，启动“中国教育和科研计算机网CERNET高速主干网建设”项目，安排专项经费，建设CERNET高速光纤传输网络。2000年，采用先进的DWDM/SDH技术，建成覆盖全国20000多公里的高速光纤传输网，传输容量达到80G。CERNET高速主干网的传输速率达到2.5G，地区网传输速率则达到155M以上。2003年开始实施的国家“十五”211工程，更使CERNET高速传输网的容量到达800G，CERNET主干网的传输速率达到2.5～10Gbps，地区网传输速率则达到155M～2.5Mbps。

　　1、高速网覆盖面

　　截至到2011年年底，采用DWDM/SDH技术建成的CERNET高速传输网覆盖范围从19个省、自治区、直辖市扩大到23个；CERNET传输网主干线光纤超过32000公里，实际安装传输网设备18000公里。形成了以160×10G密集波分复用(DWDM)为基础，DWDM和SDH自愈环网为业务承载平台的网络结构。CERNET已经成为国际上少有的拥有自己高速传输网的国家级学术网络。

　　2、主干网建设

　　截止至2011年年底，CERNET主干网核心带宽达到10～20Gbps，一般带宽达到155M～2.5Gbps。具有G比特交换能力的核心节点达到20个以上，核心节点的接入能力从N×GE到10Gbps，拥有 IP地址数约为1700万个，EDU.CN域名数为25635个。

　　3、国内/国际互联

　　CERNET在北京、上海和广州各设立了一个与国内其他网络互联的POP，与中国科技网、国内主要电信运营商的公众互联网实现了分布式互联，提高了国内网络互联的可靠性和网络访问性能。目前全国19个省/市教育网与CERNET上联，其中广东的带宽为20G，其他各省/市教育网接入CERNET带宽大部分在1～10G之间，个别省/市教育网带宽低于1 G(银川2*155M、贵阳2*155M、南宁600M)。

　　自1995年以来，CERNET在北京设立唯一的国际出口，与美国、欧洲、亚太地区的学术网实现互联。目前，CERNET网络国际和港澳地区带宽达到10G以上，CERNET国内与其它互联网单位互联带宽达到59G以上。

　　4、下一代互联网

　　从1998年起，在教育部的领导下，国家各部委的支持下，CERNET在我国率先开展了下一代互联网研究与试验。2003年以来，联合100多所高校参加了由国务院批准、国家发改委等七部委联合组织的中国下一代互联网示范工程CNGI，承担了一系列国家下一代互联网领域重大科研项目，推动了我国下一代互联网发展。

　　目前已经建成了大规模下一代互联网试验网，以清华大学牵头，25所高校参加。其中，CNGI-CERNET2 主干网于2004 年底开通运行，连接分布在20 个城市的25 个核心节点，传输速率2.5G/10G ，接入IPv6 用户网260 多个；国际国内互联中心CNGI-6IX于2005 年底开通运行(位于清华大学)，1G 以上速率连接其它6个CNGI 主干网，与北美、欧洲、亚太地区实现高速互联。另外建成了100所高校参加的CNGI高校驻地网。完成了100个校园网的IPv6技术升级。100所学校基本完成校园网IPv4/IPv6双栈建设。有92 所学校IPv4/IPv6双栈覆盖率大于60% ；培育和发展了大规模的IPv6 用户，其中23 所学校达到1 万～ 1.5 万，33 所学校达到1.5 万～ 2 万，25 所学校达到2 万以上。 在100 所学校建成并投入使用校园IPv6 信息资源和应用系统，总数达到1283 个。

　　5、运行管理机构

　　CERNET主干网运行管理体系由CERNET网络中心和38个分布在全国36座城市的CERNET核心节点组成。设立在CERNET网络中心的CERNET网络运行中心(CER-NOC)具体负责CERNET主干网的运行、维护和管理，实行7×24小时运行值班制，负责主干网的配置管理、故障管理、性能管理、安全管理和计费管理，包括状态监控、故障处理、性能分析、安全管理等。

　　6、安全保障机制

　　1999年，CERNET建立了我国第一个网络安全紧急事件响应组织CCERT(CERNET紧急响应组)。目前依托CERNET网络运行管理体系，形成了分布式管理和保障体系，包括分布式的网络流量监测系统、网络入侵检测系统、应急响应服务系统和基础安全服务系统，为全网提供网络服务安全检查、网络运行日志、网络安全咨询和网络安全问题紧急处理。

　　CERNET面临的安全威胁主要包括黑客入侵和攻击、恶意代码泛滥、有害信息传播等。针对这些威胁，CERNET采取的安全管理措施主要包括：制定和落实安全预案；设置唯一国际出口，接受国家有关部门监管；由CER-NOC对CERNET主干网运行进行安全监测与管理，由CCERT实行紧急事件响应；落实国家安全管理任务；对省市教育网和校园网进行安全技术培训与指导。自1994 年CERNET建设以来，CERNET 主干网没有出现因安全问题造成的全网瘫痪。