Realizzazione infrastruttura di campus per le Conferenze TERENA e GARR 2006 Consortium GARR Massimo Carboni - Fabrizio Ferri

Transcript

1 Realizzazione infrastruttura di campus per le Conferenze TERENA e GARR 2006 Consortium GARR Massimo Carboni - Fabrizio Ferri 7 Workshop GARR Roma, 16 novembre 2006

2 Requisiti di progetto Copertura di un Campus: Area 10,000 mq 5 Edifici su piu di un piano Zona non cablata con vincoli edili forti Tempi di realizzazione ridotti (setup: 1w) Deinstallazione totale di tutti gli impianti realizzati (2g) Accesso Gigabit alla rete GARR Accesso Wireless di 700 utenze simultanee Elevato livello di concentrazione degli utenti Coesistenza delle persone connesse all interno di una sola area Identificazione delle persone connesse alla rete (decr. Pisanu)

3 Edifici del campus coinvoti nella realizzazione

4 Architettura del sistema Architettura di Single Sing-On per le connessioni Wireless e Wired tramite web Captive Portal È ammessa una sola sessione/utente La sessione utente viene tracciata (login/logout, quantità di traffico dati) mantenendo l anonimato User equipment Layer2 Layer3 Network Services Switch Router WWW captiveportal PC Notebook AP AP AP Wireless Controller Authentication Proxy WWW captiveportal Authentication Proxy Authentication Authorization DB Accounting User profiles conf0031 conf0032 conf0033.

5 Conferenza Terena-GARR: Schema logico ACCESSO SENZA AUTH-PROXY AUTH-PROXY WIRELESS WLAN#1 Management Services Streaming 1Gbps WLC WLAN#2 WLAN#3 Exhibitors WLAN#4 MUPBED RADIUS Server MUPBED 1 FE Demo Speakers REDIRIS Video FE Boundary Router Auth1 FE FE Speakers Terminals FCCN Video 2x1Gbps POP GARR CATANIA AUTH-PROXY WIRED FE Terminals1

6 Conferenza Terena-GARR: Architettura di dettaglio Layer 2 Wireless users WLAN#2 POP Catania Layer 3 11Km Ip route 0/0 Catalyst 3750 C3-SW WLAN#1 dot1q AP WLAN#4 WLAN#3 WLC GSR12410 Ip route 0/0 Management Radius WCS DNS NTP Campus Le Ciminiere Auth-proxy Catalyst 3750 Terminals Speakers Terminals1 Wired users

7 Conferenza Terena-GARR: Wireless AP Gli AP forniscono connettività a/b/g Ogni AP è in grado di servire tutte le WLAN Il traffico di controllo tra AP e WLC è cifrato Il protocollo di comunicazione tra AP e WLC è denominato Lightweight Access Point Protocol (LWAPP) LWAPP switch Layer2 RADIUS WLAN #2 AP Authentication Accounting WLAN #1 AP WIRELESS DOMAIN WLAN #3 WLAN #4 AP WLC Trunk 802.1q

8 Problematiche WiFi Interferenza WiFi all interno di spazi ridotti b/g solo 3 canali non sovrapposti

9 802.11g vs a

10 Wireless Control System (WCS) Management Distribuzione del campo e.m. all interno della sala da 550 posti Scientific Linux Numerosita dei client nel tempo Posizionamento dell AP e numero dei client ad esso connessi

11 Conferenza Terena-GARR: Streaming HDTV MUPBED Path1 Transmitter FRANKFURT Telecom Italia LAB Marconi2 ( ) 611 PoP Berlin DFN PoP Frankfurt PoP Torino GEANT PoP Milano GARR PoP Catania 104 C3-SW MUPBED C0-SW Campus Le Ciminiere Catania Path1 receiver CIS8481 Marconi1 ( ) Marconi3 ( ) /24 Avici1 ( ).82 STM-16 / POS-16 GbE (MM) /30 320Mbps

12 Conferenza Terena-GARR: tracciamento delle sessioni utente IP assegnato dal DHCP Stato della sessione utente: Start/Interim Update/Stop MAC Address utente Byte In Byte Out Pacchetti In Pacchetti Out

13 Conferenza Terena-GARR: componentistica N. Componente Descrizione Catalyst /100/1000T + 4 SFP Enhanced Catalyst /100 PoE + 4 SFP Enhanced Catalyst /100 PoE + 2 SFP Enhanced Cisco router 2811 with Four port 10/100 Ethernet switch interface card Cisco AP 1242 AG ag LWAPP AP Dual 2.4,5GHz SW SW Cisco AP 1232 AG a/g dual radio Cisco WLC WLAN Controller for up to 25 Lightweight APs PC HP Compaq DC7600 ULTRA SLIM DESKTOP, Pentium 4 Server Lex, two motherboard Cisco Software WCS w/location v3.0 up to 50 Lightweight AP Cisco Software ACS-version 3.3

14 Lo sviluppo del progetto 3m Progettazione (presa visione del sito, analisi, indagine di mercato, progetto esecutivo) 6w Testing in laboratorio 2w Cabling Campus Power+Network 1w Spedizione materiale e setup nel Campus -- 8 MM -- Massimo Carboni Valentino Carcione Fabrizio Ferri Marco Marletta Andrea Salvati Alessandro Pancaldi 1w Erogazione del servizio presso le Ciminiere 2d Smontaggio e spedizione 4mesi 18/1/ /5/2006

15 25 colli spediti CONCLUSIONI 2000 punti presa elettrici ~ 150kW 700 utenti wireless (osservati nel momento di picco 400 utenti contemporanei) Single sign-on tramite captive portal per la connettività wireless e wired Architettura Wireless innovativa con protocollo LWAPP in cui il Controller (WLC) pilota in modo adattativo piu AP colocati nello stesso ambiente Modello di rete replicabile in molti campus

16 DOC: GRAZIE!!!