L infrastruttura per la connessione Wi-Fi. Stato attuale marzo 2013.

Transcript

1 L infrastruttura per la connessione Wi-Fi. Stato attuale marzo 2013.

2 Wlan: introduzione. L elemento cardine di un infrastruttura wireless è l Access Point, di seguito brevemente indicato come AP, vale a dire un dispositivo che accetta connessioni in radiofrequenza e le inoltra sulla rete di trasmissione dati tradizionale. L area di fruibilità di un access-point wireless non è per sua natura perfettamente definita poiché essa è influenzata da parametri ambientali assai variabili. Rispetto ai tradizionali punti d accesso wired aumenta quindi i rischi di connessioni indesiderate, d intrusione, d intercettazione ed in virtù di un presunto anonimato, i rischi di usi difformi da quelli considerati istituzionali.

3 Wlan: Soluzioni enterprise- level per l infrastru7ura di rete wireless. Il modello di sviluppo dell infrastruttura wireless può essere descritto attraverso una combinazione arbitraria di due casi limite che sono rispettivamente: 1. una struttura wireless centralizzata omogenea in termini d apparati e implementazione, con una gestione centralizzata condotta da personale chiaramente individuato e che ricalchi in qualche misura l infrastruttura wired già in servizio; 2. una struttura wireless eterogenea che si sviluppa secondo le necessità delle singole strutture ma sufficientemente coordinata da poter offrire un livello di servizio standard in termini di fruibiltà e prestazioni.

4 Wlan: Layout degli appara< infrastru7ura HP in via di dismissione ( )

5 Wlan ateneo: accessi contemporanei Sta$s$che d uso aggiornate quo$dianamente e disponibili sul sito wifi.unipr.it Ripar$zione degli uten$: 90% studen$ 10% struaura$

6 Wlan ateneo: accessi contemporanei suddivisi per plessi (esempio) UTENZE TOTALI IN DATA 16/04/2013, ORE 11:30: 1661 Plesso Via d'azeglio / Via Kennedy: 408 Biblioteca di Economia: 106 Giurisprudenza: 30 Chimica: 51 Fisica: 29 Ingegneria Didattica: 125 Biblioteca di Medicina: 55 Plesso di Via Volturno: 71 Lingue (Palazzo delle Carrozze): 55 Matematica: 31 Ingegneria Scientifica (Cubi): 116 Plesso di Borgo Carissimi: 130 Farmacia: 88 Geologia: 36 Palazzo della Pilotta: 2 Plesso Biologico: 32 Centro Interdipartimentale Misure (CIM): 7 Paradigna: 0 Veterinaria (Via del Taglio): 77 Plesso di S.Francesco (ex Carceri): 0 Orto Botanico (Via Farini): 1 Cascina Ambolana / Centro Linguistico / Polifunzionale Campus: 85 Plesso Via Grossardi: 1 Centro S.Elisabetta: 16

7 Wlan ateneo: stato qualita<vo della copertura anno 2010 Area completamente servita Area parzialmente servita Area non ancora servita Sede Armadi AP previsti*/ installati Numero Studenti Docenti Collaborat ori di ricerca Dottorandi Personale T-A Totale Utenti potenziali Campus di Via Langhirano Edifici Ingegneria Scientifica Edifici Ingegneria Didattica Edificio Matematica Edificio Fisica Edificio Biologia Edificio Chimica Edificio Farmacia Edificio Scienze ambientali, CLA, Torre Edificio Biochimica Polifunzionale/Sala Congressi Edificio Scienze della terra Centro S.Elisabetta Facoltà Agraria/Settore tecnico Plesso di Via D'Azeglio Facoltà Economia Facoltà di Lettere Segreterie 1 Plesso Via Del Taglio Facoltà Medicina Veterinaria Vicolo Grossardi Segreterie Plesso Via S. Michele Facoltà Lingue Plesso Borgo Carissimi Facoltà Filosofia-Sc. Politiche Plesso Via Del Prato Facoltà Psicologia - Sc. Pol Plesso di Via Universita' Area Tecnica/amministrativa Facoltà Giurisprudenza Plesso di Via Gramsci Facoltà di Medicina Plesso Via Volturno Facoltà di Medicina Plesso "Carceri" 0 Psicologia Area tecnico/amministrativa Sedi "Minori" 0 Orto Botanico, Musicologia, Pilotta, Paradigna Totale Sede Armadi AP previsti*/ installati Numero Studenti Docenti Collaborato ri di ricerca Dottorandi Personale T-A Totale Utenti potenziali

8 WI- FI UNIPR 2.0

9 Archite7ura a7uale NUOVA INFRASTRUTTURA DORSALE SEDI CITTADINE FIREWALL ATENEO RETE GARR/INTERNET

10 Wlan : gli appara< della soluzione Aruba Controller 6000 (x2 in alta affidabilita hot standby) Wlan and radio Management Layer 3 Switching VLAN Assignment Basic Packet Filters Access Point AP 135 (x 420) SSID: pubblicazione in broadcast di UNIPR, UNIPR- WPA, EDUROAM, IDEM* LOCAL*

11 Elemen< cara7erizzan<: Controller: Wlan and radio Management; Layer 3 Switching; VLAN Assignment; Basic Ip filtering; Cap<ve Portal WLAN WPA2- enterprise WLAN Auten<cazione, autorizzazione, accoun<ng (AAA) via radius esterno ( ); Interfaccia di ges<one in area /24; Interfaccia di terminazione dei tunnel (GRE) di traffico fra AP e controllore in area /24; Interfaccia di presentazione dei client in area /20 (4 mila indirizzi) fra il firewall di ateneo ed il router di fron<era: i client generici sono considera< alla stregua di un qualsiasi computer esterno

12 Elemen< cara7erizzan<: Access Point thin : b/g/n a 2.4 e a/n 5 GHz; MIMO 3x3 (6) antenne integrate nello chassis; 802.Af e 802.At con 15 w assorbi<; SSID: pubblicazione in broadcast di UNIPR, UNIPR- WPA, EDUROAM, IDEM* LOCAL* SSID- Based Access Control Supporto dell k (bilanciamento client su piu AP con lo stesso SSID) Meccanismo di comunicazione AP Controller AP requests and receives DHCP address AP determines IP address of Aruba controller AP receives its image from the controller via FTP; config pushed via PAPI AP creates a GRE tunnel between AP and controller Client packets (GRE) tunneled to controller Frames unencapsulated and switched or routed to the network. AP and controller communica<on via PAPI (UDP port 8211)

13 GRE PER OGNI SSID GRE Tunnel for each SSID

14 Auten<cazione/Autorizzazione Tre grandi categorie di uten<: Stru7ura< (docen<, personale amministra<vo tecnico ausiliario) LDAP; Studen< LDAP; Ospi< temporanei: creazione autonoma con una procedura; L uso dell infrastru7ura e consen<to su due intervalli orari: Stru7ura< 24x24x7: Studen<, ospi< 07:00 - > x 5gg