付中南：标准协议+适度创新，建设简单好用的校园网 | 互联网基础资源高质量发展会议

北京大学校园网的发展可追溯到1989年中关村试验网建设。1994年接入国际互联网，1995年建设CERNET时成为十大地区主节点之一，此后经历建设初期、有线网规模建设、无线网全面覆盖、网络架构升级优化和网络管理升级优化等阶段。2002年，燕园建成第一个大规模无线网；2018年开启基于IPoE协议的校园网建设；2023年落地vBRAS转控分离场景，并开始建设网络运行数据集、探索基于运行数据的网络管理；2025年进一步开展智能运维的大规模实践。

目前，北京大学拥有独立自治域AS59201，与CERNET、CERNET2通过BGP互联，并具备与其他运营商BGP互联的条件。互联网出口总带宽79Gbps，拥有685.5个C类IPv4全球单播地址以及4个/48、1个/32的IPv6地址。园区主干采用双路100Gbps或40Gbps冗余，有线网实现10Gbps到楼宇、1Gbps到终端，无线网以Wi-Fi 6为主，部分区域已经覆盖Wi-Fi 7。

截至2026年8月15日，在网运行交换机7401台、无线控制器39台、无线AP 29999台，覆盖4个校区、12个教工家属区和487栋联网楼宇。注册用户12万、活跃用户5.5万，日均联网终端14.2万个，其中无线终端11.4万个。而承担这些网络运维工作的人员仅有3名高级工程师、1名工程师和5名驻场人员。

这样一张校园网具有三个突出特征：一是规模庞大，设备数量多、终端数量多、覆盖范围广；二是业务复杂，终端类型、流量走向和使用需求都高度多样化；三是管理困难，不同品牌、不同型号设备长期混合运行，而运维人员数量有限。

面对如此庞大复杂的校园网络，北京大学在建设中坚持“标准协议+适度创新”，目标是建设一张简单、好用的网络。

在网络架构上，校园网采用双核心、多出口、有线无线独立组网，并通过转控分离提高网络弹性。5台用户平面BRAS路由器负责流量转发，其中无线网3台，按照2:1配置；有线网2台，按照1:1配置；另有1台虚拟BRAS负责用户上下线管理。同时支持UP间负载均衡和跨区域漫游IP保持，在保证充分冗余的基础上，尽可能简化整体网络架构。

在出口侧，北京大学采用基于网络流串接器的灵活架构，使安全设备实现物理旁路、逻辑串接。同时，根据不同区域用户的实际业务需求，将流量调度至不同出口链路，实现用户体验优化和成本管控的双重目标。

在用户接入层面，北京大学通过灵活的地址分配和安全友好的认证策略，尽可能满足不同业务以及不同类型终端的接入需求。

IPv4个人业务仅支持DHCP动态获取地址；公共服务经过线上申请、审批、备案后，优先通过DHCP Reserved绑定MAC地址分配固定IP。IPv6个人业务采用SLAAC，每个终端分配一个/64地址段；公共服务则优先通过DHCP Reserved绑定DUID分配固定地址。

无线网采用IEEE 802.1X认证，具有安全、天然无感知的特点；有线网采用基于IPoE的portal准入认证，并配合MAC-Trigger技术实现无感知。用户欠费时仍可认证入网，但会被分配到特定IP地址段，只允许访问校园网；当其访问互联网时，则被重定向至缴费页面，实现“严格准入、一次认证、长期在网”。

针对考古基地、科研现场等远离校园、传统有线网络难以覆盖的场景，北京大学探索建设了基于5G的泛在校园网。

其核心思路是让AP通过5G专网关联到校园网无线控制器AC，继续接受校园网统一管理，从而把原本局限于校园内部的网络服务延伸到具备5G网络条件的更广泛区域，为用户提供与校园内一致的用网方式。

这一模式也被应用于万人规模活动中的无线网络快速部署。如开学典礼场景中，现场划分为30个方阵，每个方阵约300至400人。外围15个方阵通过有线PoE交换机连接，中心15个方阵则采用5G回传，每两个AP使用一个AR 5G，并分别使用两个运营商的5G网络进行回传。

通过5G 2B方式承载大规模Wi-Fi用户流量，可以减少用户直接接入运营商5G 2C网络带来的压力。在实际运行中，现场最大同时在线用户数达到5652人，最大带宽峰值为2.77Gbps，整体CU低于50%。高峰期用户平均带宽与开场前基本一致，网络能力没有对用户需求形成明显抑制。

从远端科研现场到万人活动现场，5G正在成为校园网突破物理边界、实现网络服务快速部署的一种重要方式。

围绕DNS向ANS演进，中国移动已经开展了一系列探索。

首先，是安全的规模服务和容灾运营能力。目前，中国移动容灾中心容量达到4.5亿QPS，并采用多中心负载。在此基础上，将进一步推动相关能力向智能体兼容，为智能体提供可信容灾服务，并支持对智能体标识和能力解析数据进行孪生镜像，构筑高韧性、高可用的解析安全防线，提升基础设施抗风险能力与服务连续性。

第二，是新增主权保护、可靠认证和可信互发现能力。落地“可连接DNS系统”，通过建立递归、缓存直达权威的第二通道，使主权方能够掌控端到端解析结果，并支持域名主权行使功能。在可靠认证方面，通过公有CA保障行业公共数据互信，通过私有CA保障企业私有数据安全。在此基础上，未来还将依托现有主权数据底座，拓展智能体专属元数据记录以及可信互联等功能，支持智能体之间的能力发现和协作，守护智能体数据主权与ANS解析主权。

第三，提供用户意图、智能调度等新的服务能力。借助Agent，DNS可以进一步从“被动寻址”走向“主动服务”。通过基于用户画像理解和响应用户意图，实时感知网络负载并预测需求，同时支持网络智能调度和业务自愈，逐步形成具备感知、决策和调度能力的网络智能化能力。目前，中国移动正在和CNNIC国家重点实验室、互联网域名系统国家工程研究中心（ZDNS）协作，体系化谋划方案、标准规范、功能测试、现网试点等工作。

ANS真正落地，还需要产业链各方共同参与。

在场景验证方面，中国移动正围绕CDN、车联网和具身智能等核心场景，开展可信身份、可靠连接、可靠服务等能力验证，构建AI应用的可信连接底座。

在产业协同方面，当前，中国移动正在与CNNIC、北京移动、小米、中石油、ZDNS等共建“智能体标识与安全保障技术北京市重点实验室”，与上下游头部伙伴建立深度合作。倡议更多企业加入生态，共同为国家AI战略筑牢发展根基。

面向未来，中国移动还将进一步探索CDN +DNS智能调度，实现流量调度到县、乡、村，极大提升用户体验，帮助CDN连续3年实现年均30%的增长；同时CDN在向AI DN演进，通过推理功能分布式下沉到边缘节点，实现1ms级别相应时延。

不远的将来，中国移动必然能够通过ANS+AIDN，实现精准的“Byte+Token”调度，提升新型智能应用用户体验。在下一代网络面前，中国一定要走在前面。希望各界携手合作，积极推动Agent DNS落地见效，服务智能应用新时代。