李星，1982年獲清華大學(xué)無(wú)線電系學(xué)士學(xué)位，1986年和1989年分別獲美國(guó)Drexel大學(xué)電機(jī)和計(jì)算機(jī)工程系碩士和博士學(xué)位。1991年起在清華大學(xué)電子工程系任教，1993年任教授。研究領(lǐng)域包括：統(tǒng)計(jì)信號(hào)處理，多媒體通信和計(jì)算機(jī)網(wǎng)絡(luò)。

　　現(xiàn)任中國(guó)教育和科研計(jì)算機(jī)網(wǎng)CERNET網(wǎng)絡(luò)中心副主任，長(zhǎng)期承擔(dān)中國(guó)教育和科研計(jì)算機(jī)網(wǎng)CERNET/CERNET2的技術(shù)工作。在相關(guān)領(lǐng)域的學(xué)術(shù)期刊和學(xué)術(shù)會(huì)議上發(fā)表論文300余篇，獲得中國(guó)發(fā)明專利授權(quán)40余項(xiàng)，完成互聯(lián)網(wǎng)標(biāo)準(zhǔn)化組織IETF的RFC國(guó)際標(biāo)準(zhǔn)11項(xiàng)。獲國(guó)家科技發(fā)明二等獎(jiǎng)一項(xiàng)，國(guó)家科技進(jìn)步二等獎(jiǎng)三項(xiàng)。2016年獲中國(guó)計(jì)算機(jī)學(xué)會(huì)王選獎(jiǎng)，2017年獲全球IPv6領(lǐng)袖獎(jiǎng)。

　　任中國(guó)教育和科研計(jì)算機(jī)網(wǎng)專家委員會(huì)委員。曾任科技部863通信領(lǐng)域主體專家，中國(guó)計(jì)算機(jī)學(xué)會(huì)互聯(lián)網(wǎng)專委會(huì)主任，亞太網(wǎng)絡(luò)工作組(APNG)主席，洲際研究型網(wǎng)絡(luò)協(xié)調(diào)委員會(huì)(CCIRN)聯(lián)合主席，亞太信息網(wǎng)絡(luò)中心(APNIC)理事，互聯(lián)網(wǎng)體系結(jié)構(gòu)委員會(huì)(IAB)委員等。

引言

　　1991年，李星從美國(guó)回到清華大學(xué)電子工程系任教?；貋?lái)之后沒(méi)有互聯(lián)網(wǎng)很不適應(yīng)，就到處“鼓吹”互聯(lián)網(wǎng)的好處。1994年CERNET啟動(dòng)時(shí)，他被吸收到了網(wǎng)絡(luò)團(tuán)隊(duì)，這改變了他的研究方向和人生軌跡。

　　票友下海

　　《中國(guó)教育網(wǎng)絡(luò)》：您還記得第一次接觸到網(wǎng)絡(luò)是什么時(shí)候?有什么故事?

　　李星：

　　1983年到1991年期間我在美國(guó)留學(xué)，這也是互聯(lián)網(wǎng)在美國(guó)興起的時(shí)間。

　　最初使用網(wǎng)絡(luò)是為了節(jié)省國(guó)際電話費(fèi)，先是用UUCP(Unix-to-Unix Copy)發(fā)郵件，然后開(kāi)始使用互聯(lián)網(wǎng)。我所就讀的學(xué)校最早與互聯(lián)網(wǎng)聯(lián)接的是數(shù)學(xué)系的計(jì)算機(jī)，我找到負(fù)責(zé)的教授，自報(bào)家門說(shuō)我是ECE系的研究生，問(wèn)他能不能給我一個(gè)賬號(hào)上網(wǎng)，這樣我就開(kāi)始使用互聯(lián)網(wǎng)。

　　我用來(lái)上網(wǎng)的第一臺(tái)計(jì)算機(jī)運(yùn)行 UNIX 操作系統(tǒng) ， 名字叫 King， 還有兩臺(tái)機(jī)器分別叫 Queen 和 Rabbit——系統(tǒng)管理員的靈感來(lái)源于《愛(ài)麗絲夢(mèng)游仙境》，因?yàn)樵摃?shū)的作者是數(shù)學(xué)家。后來(lái)做中國(guó)教育和科研計(jì)算機(jī)網(wǎng)時(shí)，我給計(jì)算機(jī)取名的思路是Sea、Ocean、Lake、Pond……CERNET 最早的電子郵件服務(wù)器 sea@net.edu.cn 就是我取的名字。

　　《中國(guó)教育網(wǎng)絡(luò)》：大家都說(shuō)，實(shí)際上您是因?yàn)閷?duì)互聯(lián)網(wǎng)感興趣才投身到互聯(lián)網(wǎng)建設(shè)和研究中的。

　　李星：

　　可以這么說(shuō)，我是個(gè)興趣主義的人。我很喜歡編程序。在美國(guó)讀書(shū)時(shí)，我的專業(yè)是信號(hào)處理，碩士論文和博士論文中都大量地使用到計(jì)算機(jī)仿真。

　　1990年之后，互聯(lián)網(wǎng)的使用者越來(lái)越多，各種網(wǎng)絡(luò)雜志紛紛出現(xiàn)。我們學(xué)校與蘋果公司有協(xié)議，可以低于市場(chǎng)價(jià)購(gòu)買蘋果公司的Macintosh電腦。但當(dāng)時(shí)Macintosh還沒(méi)有中文操作系統(tǒng)，沒(méi)法看中文網(wǎng)絡(luò)雜志。閑暇時(shí)間我用C程序編寫了一個(gè)免費(fèi)軟件“MacHanzi(Mac漢字)”，這個(gè)軟件在沒(méi)有中文操作系統(tǒng)的情況下，也可以閱讀簡(jiǎn)體漢字和繁體漢字的中文網(wǎng)絡(luò)雜志，很受歡迎。這個(gè)軟件進(jìn)入美國(guó)斯坦福大學(xué)免費(fèi)Macintosh下載軟件排行榜的前50名，使我在中國(guó)留學(xué)生中小有名氣。后來(lái)萬(wàn)維網(wǎng)瀏覽器Mosaic出現(xiàn)之后，我編寫的MacHanzi還被推薦為Macintosh系統(tǒng)上瀏覽中文網(wǎng)頁(yè)Mosaic的Plug-in程序。現(xiàn)在Google上還能搜出包含我寫的MacHanzi的網(wǎng)站(搜索關(guān)鍵字：machanzi.hqx)。

　　1991年，我回到清華大學(xué)電子工程系任教。回來(lái)之后一下子沒(méi)有互聯(lián)網(wǎng)，非常不適應(yīng)，就到處鼓吹互聯(lián)網(wǎng)的好處。說(shuō)多了，大家就以為我是網(wǎng)絡(luò)專業(yè)的，后來(lái)啟動(dòng)教育網(wǎng)項(xiàng)目時(shí)，就把我吸收進(jìn)來(lái)。

　　所以我說(shuō)我做CERNET是陰差陽(yáng)錯(cuò)，票友下海。

　　最大的障礙是傳統(tǒng)觀念和體制

　　《中國(guó)教育網(wǎng)絡(luò)》：回想CERNET建設(shè)初期，哪些事您記憶特別深刻?

　　李星：

　　CERNET的啟動(dòng)是一件了不起的事情，得到了原國(guó)家計(jì)劃委員會(huì)科技司司長(zhǎng)姜均露，原國(guó)家教育委員會(huì)副主任韋鈺，原清華大學(xué)副校長(zhǎng)梁猷能等領(lǐng)導(dǎo)的大力支持，國(guó)家支持8000萬(wàn)開(kāi)始了CERNET示范工程。

　　為了籌建CERNET，清華大學(xué)成立“中國(guó)教育和科研計(jì)算機(jī)網(wǎng)”項(xiàng)目小組，負(fù)責(zé)起草項(xiàng)目建議書(shū)。我們提交建議書(shū)后，很快批復(fù)就下來(lái)了。但領(lǐng)導(dǎo)說(shuō)你們的建議書(shū)太薄了。為什么呢?8000萬(wàn)的項(xiàng)目我們大約寫了8000字，相當(dāng)于一個(gè)字值一萬(wàn)元，可謂“一字千金”。要知道，那時(shí)普通人一個(gè)月工資也沒(méi)有100塊。

　　吸取教訓(xùn)，我們?cè)趯懣尚行匝芯繄?bào)告時(shí)就寫了200多頁(yè)。

　　初期，清華參與CERNET工作的幾位老師主要來(lái)自計(jì)算機(jī)系、計(jì)算中心、電子系、自動(dòng)化系等各院系部門，一開(kāi)始也沒(méi)有集中的辦公地點(diǎn)，但學(xué)校非常重視，后來(lái)組建了專門的網(wǎng)絡(luò)中心。梁校長(zhǎng)說(shuō)，一定要有一個(gè)好的環(huán)境，就把清華主樓一進(jìn)門中廳最好的辦公地點(diǎn)給了我們，也非常具有標(biāo)志意義。

　　《中國(guó)教育網(wǎng)絡(luò)》：入行做網(wǎng)絡(luò)，從互聯(lián)網(wǎng)用戶變成建設(shè)者，您的體會(huì)是什么?

　　李星：

　　剛開(kāi)始，我分管NIC(網(wǎng)絡(luò)信息中心)，后來(lái)NIC和NOC(網(wǎng)絡(luò)運(yùn)行中心)一起管，這對(duì)我挑戰(zhàn)非常大。因?yàn)樵诖酥拔一旧线€是外行，路由配置、地址分配這些知識(shí)全都要現(xiàn)學(xué)。我就一點(diǎn)點(diǎn)看材料，再具體實(shí)踐?；仡^來(lái)看，CERNET主干網(wǎng)路由器一開(kāi)始的配置其實(shí)并不完美，有一些小錯(cuò)，但是還能工作。從中也可以感受到互聯(lián)網(wǎng)體系結(jié)構(gòu)的魯棒性，有一些小毛病也能干活。

　　二十多年前我剛回國(guó)時(shí)，就有一個(gè)研究生非常認(rèn)真的對(duì)我說(shuō)，“李老師，您這么大年紀(jì)還親自寫程序，這應(yīng)該是我們年輕人做的?！卑盐覈樢惶?，因?yàn)槲耶?dāng)時(shí)還是三十多歲。通過(guò)這句話，就看出差距了。在美國(guó)，六七十歲的老教授如果他有興趣還是自己寫程序。而在中國(guó)，往往變成了博士生讓碩士生寫程序，碩士生讓本科生寫程序，感覺(jué)有點(diǎn)糟糕。

　　《中國(guó)教育網(wǎng)絡(luò)》：您覺(jué)得對(duì)于建設(shè)和研究互聯(lián)網(wǎng)而言，寫程序的意義是什么?

　　李星：

　　互聯(lián)網(wǎng)中很多概念需要去理解，寫程序是最好的方法之一，任何事你自己做和讓別人做是兩種感覺(jué)。當(dāng)然，每個(gè)人都有自己的特點(diǎn)，也不能要求一個(gè)人一輩子都在寫程序。但是在這一生中，如果你想致力于研究互聯(lián)網(wǎng)，那么必須有一個(gè)階段要實(shí)實(shí)在在做一些事，例如配置路由器和網(wǎng)絡(luò)編程，才能真正理解互聯(lián)網(wǎng)。順便提一句，今年不僅是互聯(lián)網(wǎng)(ARPANET)誕生50周年，也是UNIX操作系統(tǒng)誕生50周年和阿波羅計(jì)劃登月50周年，非常值得紀(jì)念。我編程的感覺(jué)就是在使用UNIX時(shí)找到的。

　　《中國(guó)教育網(wǎng)絡(luò)》：在CERNET建設(shè)初期，您覺(jué)得最大的挑戰(zhàn)是什么?

　　李星：

　　最大的挑戰(zhàn)是和相關(guān)規(guī)定的“斗爭(zhēng)”。比如，按傳統(tǒng)的郵電管理規(guī)定，雖然清華大學(xué)作為CERNET國(guó)家網(wǎng)絡(luò)中心的依托單位，但租用國(guó)際線路只能供清華大學(xué)校內(nèi)使用，如果給北京大學(xué)使用，需要花1.5倍價(jià)格，再多連一個(gè)學(xué)校就再加0.5倍。CERNET第一期有100多所大學(xué)聯(lián)網(wǎng)，如嚴(yán)格按郵電部門的規(guī)定執(zhí)行，一條128Kbps帶寬的線路需要交納比供一個(gè)單位使用要高150倍的價(jià)格，這顯然是不合理的。此外，當(dāng)時(shí)還規(guī)定，由于互聯(lián)網(wǎng)可以訪問(wèn)國(guó)外的信息，每一個(gè)用戶必須親自到公安局注冊(cè)登記。這些傳統(tǒng)規(guī)定所帶來(lái)的挑戰(zhàn)和阻礙，需要一個(gè)個(gè)解決，才能最終走下去，并建成一張大網(wǎng)。

　　當(dāng)然，這也不能完全指責(zé)相關(guān)部門，那時(shí)候互聯(lián)網(wǎng)作為一個(gè)新生事物，還沒(méi)有成熟的管理規(guī)定，所以還是在用老的一套郵電和公安的辦法來(lái)管理互聯(lián)網(wǎng)。其實(shí)管理規(guī)定永遠(yuǎn)會(huì)落后于技術(shù)的發(fā)展，而人類社會(huì)的發(fā)展一定是技術(shù)的發(fā)展打破傳統(tǒng)管理規(guī)定的過(guò)程。

　　站在另一個(gè)角度看，我們非常感激政府部門中理解并支持互聯(lián)網(wǎng)發(fā)展的領(lǐng)導(dǎo)。CERNET曾經(jīng)經(jīng)歷過(guò)生死存亡的時(shí)刻。建設(shè)初期，相關(guān)部門曾向國(guó)務(wù)院反映說(shuō)，互聯(lián)網(wǎng)會(huì)影響國(guó)家安全，必須由一個(gè)部門統(tǒng)一管理和運(yùn)行。經(jīng)過(guò)我們的積極解釋，得到了領(lǐng)導(dǎo)的理解與支持。1996年2月，國(guó)務(wù)院令第195號(hào)《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》發(fā)布并施行，從法規(guī)的角度授權(quán)了當(dāng)時(shí)中國(guó)的四大互聯(lián)網(wǎng)主干網(wǎng)的運(yùn)行主體，這一規(guī)定奠定了開(kāi)放和競(jìng)爭(zhēng)的格局，對(duì)于中國(guó)互聯(lián)網(wǎng)的快速發(fā)展具有極其重大的戰(zhàn)略意義。

　　互聯(lián)網(wǎng)體系結(jié)構(gòu)體現(xiàn)了“大道至簡(jiǎn)”

　　《中國(guó)教育網(wǎng)絡(luò)》：吳建平老師一直提到，CERNET在技術(shù)路線的選擇上沒(méi)有走過(guò)彎路，您覺(jué)得主要原因是什么?

　　李星：

　　這應(yīng)該歸功于吳老師帶領(lǐng)的CERNET專家委員會(huì)所做的重要而正確的決策。比如開(kāi)始建CERNET時(shí)要進(jìn)行技術(shù)路線選擇，當(dāng)時(shí)異步轉(zhuǎn)移模式(ATM)技術(shù)非?；?，被學(xué)術(shù)界和工業(yè)界主推，但專家委員會(huì)研究后，認(rèn)為ATM不可能是未來(lái)的方向，頂住壓力選擇了TCP/IP，時(shí)間證明了這個(gè)決策的正確。后來(lái)做IPv6，國(guó)際上通用的辦法是雙棧，但CERNET2堅(jiān)持建純IPv6的網(wǎng)絡(luò)。雖然今天仍然有雙棧和純IPv6之爭(zhēng)，但隨著IPv6大規(guī)模建設(shè)的進(jìn)行，純IPv6得到了越來(lái)越多的認(rèn)可。其實(shí)，真正的創(chuàng)新在剛開(kāi)始時(shí)，一定不是公認(rèn)的主流技術(shù)。

　　要想看清一項(xiàng)技術(shù)發(fā)展的未來(lái)方向也不是那么難，我掌握的原則是：第一，這項(xiàng)技術(shù)可以解決什么問(wèn)題，能不能解決剛需，這一點(diǎn)如果談不清楚基本發(fā)展無(wú)望;第二，這項(xiàng)技術(shù)的基本原理和體系結(jié)構(gòu)是什么，有正確設(shè)計(jì)思想方法的技術(shù)未必能夠成功，因?yàn)檫€有非技術(shù)的因素，但沒(méi)有正確設(shè)計(jì)思想方法的技術(shù)一定失敗;第三，要對(duì)人性有充分的認(rèn)識(shí)，再聰明的設(shè)計(jì)者也不可能完全理解用戶需求的演進(jìn)，只有理解人性，適應(yīng)變化才能持續(xù)發(fā)展。

　　《中國(guó)教育網(wǎng)絡(luò)》：從您的角度來(lái)講，做CERNET這幾十年，您自己最大的收獲和成長(zhǎng)是什么?

　　李星：

　　做CERNET這樣一個(gè)龐大的工程，使我們團(tuán)隊(duì)對(duì)互聯(lián)網(wǎng)本質(zhì)有了深刻的理解，互聯(lián)網(wǎng)真正體現(xiàn)了“大道至簡(jiǎn)”四個(gè)字。愛(ài)因斯坦說(shuō)，As simple as possible but not simpler(盡量簡(jiǎn)化，但不要過(guò)度簡(jiǎn)化)，互聯(lián)網(wǎng)正是這樣。

　　《中國(guó)教育網(wǎng)絡(luò)》：您應(yīng)該是國(guó)內(nèi)最早參與IPv6研究的網(wǎng)絡(luò)工作者，是什么契機(jī)和原因?大家有什么反映?

　　李星：

　　還是IP地址的問(wèn)題。CERNET剛建立時(shí)，我們希望中國(guó)所有的學(xué)校都能夠聯(lián)網(wǎng)，每個(gè)學(xué)生都能上網(wǎng)，中國(guó)大約有3.2億學(xué)生，但1994年IPv4只剩30~40個(gè)A類地址，我們不可能申請(qǐng)得到這么多的IPv4地址空間。當(dāng)時(shí)國(guó)際上已經(jīng)開(kāi)始在做IPv6了，我們的博士生陳茂科提議做IPv6研究，于是就這樣開(kāi)始了——先建了本地實(shí)驗(yàn)床，再加入國(guó)際IPv6實(shí)驗(yàn)床6bone，在這個(gè)基礎(chǔ)上，還寫了一本書(shū)《IPv6 原理與實(shí)踐》。

　　一開(kāi)始做這件事當(dāng)然是很難的，沒(méi)多少人看好，但如果對(duì)互聯(lián)網(wǎng)體系結(jié)構(gòu)真正理解的話，就會(huì)堅(jiān)持做下去，因?yàn)镮Pv6保持了IPv4體系結(jié)構(gòu)中最本質(zhì)的東西，同時(shí)IPv6具有更好的可擴(kuò)展性。

　　《中國(guó)教育網(wǎng)絡(luò)》：您認(rèn)為IPv6有哪些挑戰(zhàn)?

　　李星：

　　我自己的工作主要應(yīng)對(duì)兩個(gè)挑戰(zhàn)：第一個(gè)是IPv4向IPv6的過(guò)渡，我認(rèn)為無(wú)狀態(tài)IPv4/IPv6翻譯過(guò)渡技術(shù)IVI基本上解決了這個(gè)問(wèn)題;第二個(gè)挑戰(zhàn)就是大家還是以IPv4的思路去做IPv6，這其實(shí)是不對(duì)的。在硅谷有一種說(shuō)法，“做集成電路的時(shí)候，要學(xué)會(huì)浪費(fèi)晶體管，這是摩爾定律決定的”;“做網(wǎng)絡(luò)的時(shí)候，要學(xué)會(huì)浪費(fèi)帶寬，這是光和無(wú)線通信技術(shù)的發(fā)展速度決定的”。我說(shuō)，“做IPv6的時(shí)候，要學(xué)會(huì)浪費(fèi)IPv6地址，這是由IPv6地址空間的規(guī)模決定的”。當(dāng)然，我的說(shuō)法的對(duì)錯(cuò)需要十年后判斷。

　　IPv6面臨著安全性的挑戰(zhàn)，吳建平老師領(lǐng)導(dǎo)的團(tuán)隊(duì)進(jìn)行的真實(shí)源地址認(rèn)證技術(shù)(SAVA)取得了重大突破。還有其他的挑戰(zhàn)，CERNET專家委員會(huì)的專家以及中國(guó)及全球網(wǎng)絡(luò)研究人員都在努力奮斗，解決一系列挑戰(zhàn)和問(wèn)題。總之，包括IPv6在內(nèi)的由人類設(shè)計(jì)的協(xié)議，不可能完美，一定是在使用中不斷發(fā)展和完善。

　　《中國(guó)教育網(wǎng)絡(luò)》：您認(rèn)為您研究的過(guò)渡技術(shù)IVI最重要的意義或者創(chuàng)新點(diǎn)是什么?

　　李星：

　　我認(rèn)為IVI的意義有兩個(gè)。第一，如何用一個(gè)無(wú)狀態(tài)翻譯技術(shù)把IPv4和IPv6之間打通，這是IVI最大的意義?；ヂ?lián)網(wǎng)體系結(jié)構(gòu)我認(rèn)為有三個(gè)核心思想：“無(wú)連接、端到端和盡力而為”。無(wú)連接本身就意味著無(wú)狀態(tài)，無(wú)連接就是“條條大道通羅馬”，不需要維護(hù)狀態(tài)，無(wú)論選擇了哪條路都行。然而IPv4、IPv6這兩個(gè)地址空間數(shù)量級(jí)差距很大，如何用一個(gè)無(wú)狀態(tài)的技術(shù)，讓它們之間能夠互相打通，這件事不容易。

　　第二，IVI的思路體現(xiàn)了“indirection”的概念。學(xué)術(shù)界的名言是“任何計(jì)算機(jī)科學(xué)的問(wèn)題，都可以通過(guò)indirection的辦法來(lái)解決”。IPv4和IPv6無(wú)狀態(tài)翻譯技術(shù)提供了一個(gè)新的indirection方法，其意義絕不局限于IPv6過(guò)渡。

　　以互聯(lián)網(wǎng)的思路建網(wǎng)

　　《中國(guó)教育網(wǎng)絡(luò)》：您認(rèn)為CERNET的建設(shè)對(duì)中國(guó)互聯(lián)網(wǎng)以及教育系統(tǒng)最大的貢獻(xiàn)和價(jià)值是什么?

　　李星：

　　首先，我們用互聯(lián)網(wǎng)的思路建設(shè)和運(yùn)行了一張全國(guó)性的網(wǎng)絡(luò)，這件事很重要。因?yàn)閷?shí)際上一些運(yùn)營(yíng)商還是沿襲傳統(tǒng)電信思路建設(shè)和運(yùn)行網(wǎng)絡(luò)，但CERNET是按照互聯(lián)網(wǎng)的思路在做互聯(lián)網(wǎng)的。

　　第二，在互聯(lián)網(wǎng)核心技術(shù)上，我們逐步有了話語(yǔ)權(quán)。CERNET的第一個(gè)十年，我們主要是學(xué)習(xí)和跟隨互聯(lián)網(wǎng)技術(shù)的發(fā)展。從IPv6開(kāi)始，我們?cè)诓糠旨夹g(shù)上做到了引領(lǐng)?；ヂ?lián)網(wǎng)核心技術(shù)的指標(biāo)是RFC，目前全球總共有8000多個(gè)RFC，其中，中國(guó)作者主導(dǎo)的有100多個(gè)，華為最多，清華第二。中國(guó)作者主導(dǎo)的RFC被后續(xù)RFC引用率最高的是我們團(tuán)隊(duì)的成果。

　　第三，CERNET培養(yǎng)了一批互聯(lián)網(wǎng)人才。這20多年，中國(guó)互聯(lián)網(wǎng)產(chǎn)生了各種技術(shù)牛人，他們?cè)谏蠈W(xué)期間用的一定是CERNET，而且一定是CERNET上的網(wǎng)蟲(chóng)。

　　《中國(guó)教育網(wǎng)絡(luò)》：縱觀CERNET的25年及整個(gè)互聯(lián)網(wǎng)發(fā)展，您覺(jué)得有什么教訓(xùn)或者需要重新審視之處?

　　李星：

　　CERNET頭10年很好，充滿活力，開(kāi)創(chuàng)了中國(guó)互聯(lián)網(wǎng)發(fā)展史上的很多第一。但從第二個(gè)10年開(kāi)始，隨著管理的嚴(yán)格，給學(xué)生提供的創(chuàng)新空間有所壓縮，活力開(kāi)始逐漸喪失。這和大環(huán)境相關(guān)，不是CERNET所能左右的，比較遺憾。

　　對(duì)于互聯(lián)網(wǎng)人才培養(yǎng)來(lái)說(shuō)，試驗(yàn)環(huán)境尤其重要。大學(xué)是網(wǎng)絡(luò)創(chuàng)新的最前線，美國(guó)的sun，cisoc，yahoo，google，facebook等等……都是從大學(xué)出來(lái)的，學(xué)生玩出來(lái)一個(gè)想法，再推廣到社會(huì)。如果管理太嚴(yán)格，就失去了創(chuàng)新的空間。所以我一直呼吁，管理要為創(chuàng)新留出空間。不給空間，就沒(méi)有辦法創(chuàng)新，就很難在網(wǎng)絡(luò)核心技術(shù)上有革命性、顛覆性的突破。這個(gè)道理不難理解，但落實(shí)很難，因?yàn)樘峁﹦?chuàng)新空間就意味著允許犯錯(cuò)。我們的管理政策能夠容忍犯錯(cuò)嗎?

　　《中國(guó)教育網(wǎng)絡(luò)》：回顧C(jī)ERNET建設(shè)25年歷程，您覺(jué)得印象最深的有哪些人?對(duì)于CERNET的下一步發(fā)展，您有什么期待?

　　李星：

　　我印象最深的是CERNET專家委員會(huì)的專家們，不僅是現(xiàn)任的，還有已經(jīng)卸任的專家們，他們和他們的團(tuán)隊(duì)為CERNET發(fā)展做出了非常大的貢獻(xiàn)。

　　在做CERNET的過(guò)程中，我也有幸和世界互聯(lián)網(wǎng)技術(shù)的頂尖人物進(jìn)行了交流，如Vint Cerf，David Clark，David Faber等等。他們絕頂聰明，熱情洋溢，不受傳統(tǒng)思路的束縛，為人類的文明發(fā)展做出了巨大的貢獻(xiàn)。

　　在CERNET25年的工作中，我的體會(huì)是要處理好兩個(gè)關(guān)系。第一個(gè)關(guān)系，戰(zhàn)略決策和實(shí)戰(zhàn)落實(shí)。我們特別需要在戰(zhàn)略決策上有發(fā)言權(quán)——例如在CERNET歷史上決定采用TCP/IP而不是ATM技術(shù)，在CERNET2歷史上決定采用純IPv6而不是雙棧技術(shù)的人。因?yàn)樽鰶Q策的人往往很難了解具體的運(yùn)行細(xì)節(jié)，而具體的實(shí)施者又往往缺乏戰(zhàn)略高度。我希望每一代CERNET工作者，都能夠把戰(zhàn)略和實(shí)戰(zhàn)環(huán)節(jié)打通。第二個(gè)關(guān)系，網(wǎng)絡(luò)運(yùn)行和科學(xué)研究。我的一個(gè)朋友說(shuō)：“在網(wǎng)絡(luò)界，做最有趣的工作的人沒(méi)有足夠的時(shí)間去寫文章，而花費(fèi)大量精力去充實(shí)他們出版清單的人并不總是有有趣的事情可說(shuō)。希望年輕人在做有趣的研究，并寫出來(lái)發(fā)表?！?/p>

　　互聯(lián)網(wǎng)正在遇到的“巴爾干化”隱憂

　　《中國(guó)教育網(wǎng)絡(luò)》：今年也是ARPANET誕生50周年，對(duì)于互聯(lián)網(wǎng)的演變，您是如何理解的?

　　李星：

　　理解互聯(lián)網(wǎng)的思路需要回溯歷史，一個(gè)技術(shù)的產(chǎn)生一定是源于需求、文化、制度各方面的綜合，同理，要理解技術(shù)路線要領(lǐng)悟其中蘊(yùn)藏的思想。

　　今年是ARPANET誕生50周年，回顧歷史就會(huì)看到，為什么互聯(lián)網(wǎng)阿帕網(wǎng)在美國(guó)誕生?

　　冷戰(zhàn)期間，美國(guó)蘭德公司的Paul Baran提出了新的網(wǎng)絡(luò)思路，以對(duì)抗核打擊為目標(biāo)，要求網(wǎng)絡(luò)有很強(qiáng)的生存性。為了滿足可生存性的需求，分布式的網(wǎng)絡(luò)架構(gòu)是最合適的，而分布式拓?fù)渥匀坏禺a(chǎn)生了分組交換的設(shè)計(jì)。

　　同期，蘇聯(lián)也提出了一個(gè)網(wǎng)絡(luò)項(xiàng)目——全國(guó)自動(dòng)化系統(tǒng)(OGAS)項(xiàng)目。這個(gè)項(xiàng)目非常宏偉，它的基本思路是，建設(shè)全國(guó)性的網(wǎng)絡(luò)收集數(shù)據(jù)，建立數(shù)學(xué)模型，精準(zhǔn)地實(shí)現(xiàn)計(jì)劃經(jīng)濟(jì)。為了滿足這一需求，需要統(tǒng)一管理統(tǒng)一控制，中心化的網(wǎng)絡(luò)架構(gòu)是最合適的，中心化可以繼續(xù)使用電路交換的設(shè)計(jì)。

　　由此可見(jiàn)，只有無(wú)中心才能產(chǎn)生分組交換的思想。這也是為什么互聯(lián)網(wǎng)是在這些國(guó)家產(chǎn)生的原因。當(dāng)然還有一些更深層的原因，包括社會(huì)文化、社會(huì)結(jié)構(gòu)等方面。

　　《中國(guó)教育網(wǎng)絡(luò)》：從您的角度看，未來(lái)互聯(lián)網(wǎng)可能遇到的最大挑戰(zhàn)會(huì)是什么?

　　李星：

　　互聯(lián)網(wǎng)的巴爾干化(互聯(lián)網(wǎng)分裂)是全球互聯(lián)網(wǎng)未來(lái)發(fā)展的一個(gè)隱憂，是未來(lái)互聯(lián)網(wǎng)發(fā)展的最大挑戰(zhàn)。當(dāng)下已經(jīng)顯示出來(lái)的一個(gè)趨勢(shì)是，基于各種原因，各國(guó)出臺(tái)了對(duì)互聯(lián)網(wǎng)進(jìn)行管理的相關(guān)制度，這導(dǎo)致未來(lái)互聯(lián)網(wǎng)最終可能變成一個(gè)有限的聯(lián)接，而不是全功能的聯(lián)接了。包括最為提倡互聯(lián)網(wǎng)開(kāi)放精神的美國(guó)，也在開(kāi)始封鎖一些網(wǎng)站和資源，這不能不讓研究者感到憂慮。

　　《中國(guó)教育網(wǎng)絡(luò)》：您是我國(guó)最早做網(wǎng)絡(luò)安全的，您覺(jué)得網(wǎng)絡(luò)安全最大的挑戰(zhàn)是什么?怎么去解決?

　　李星：

　　做網(wǎng)絡(luò)安全，我的體會(huì)是有兩點(diǎn)很重要。第一點(diǎn)，要簡(jiǎn)單。有一個(gè)說(shuō)法是“任何程序都會(huì)有BUG，都會(huì)出錯(cuò)”。其實(shí)很多安全問(wèn)題的產(chǎn)生源于把簡(jiǎn)單問(wèn)題復(fù)雜化。比如說(shuō)網(wǎng)站，一個(gè)靜態(tài)頁(yè)面其實(shí)是很難出漏洞的，但如果加上一些花里胡哨的功能，多半不安全。所以，如果增加的功能不是最本質(zhì)的話，寧可不要，這也是“大道至簡(jiǎn)”。

　　第二點(diǎn)，要分權(quán)。中心控制其實(shí)最不安全。比如斯諾登事件，如果信息安全的控制方案是多個(gè)人掌握口令才能看到大量文件，他們之間互相制約，就不會(huì)造成大量保密文件的泄露，所以分權(quán)很重要。

　　《中國(guó)教育網(wǎng)絡(luò)》：您在上世紀(jì)九十年代就做過(guò)網(wǎng)絡(luò)指南針，是中國(guó)最早期的搜索引擎之一，后來(lái)沒(méi)有做下去，但是后來(lái)做搜索引擎的百度成功了。您有沒(méi)有什么遺憾?

　　李星：

　　除了做網(wǎng)絡(luò)指南針(net-compass)，我還做了網(wǎng)絡(luò)電話“順風(fēng)耳(cool-audio)”，比后來(lái)的主流產(chǎn)品Skype還早。這些都沒(méi)有成為商業(yè)化的產(chǎn)品。但我一點(diǎn)不遺憾，別人做成功我也很高興，證明我看得很準(zhǔn)，抓的都是熱點(diǎn)問(wèn)題，這就夠了。

　　《中國(guó)教育網(wǎng)絡(luò)》：您未來(lái)想做什么呢?

　　李星：

　　就是用不同于IPv4的思路來(lái)做IPv6。