Guida alla Convenzione Telefonia Mobile 4 Allegato 3: Servizi di Trasmissione Dati

Transcript

1 Guida alla Convenzione Allegato 3: Servizi di Trasmissione Dati 1

2 1.1.1 Accesso ad Internet Il servizio di accesso ad Internet consente ai dipendenti dell Amministrazione di utilizzare il terminale mobile per navigare sulla rete pubblica ed accedere ai siti di interesse. Il servizio di Dual Billing per la trasmissione dati, offerto in convenzione da Telecom Italia, consente di distinguere in automatico il traffico dati tra aziendale e personale sulla base dell APN utilizzato. Tutto il traffico dati effettuato su Internet e/o al di fuori di liste di APN definiti come istituzionali dall Amministrazione stessa e preventivamente comunicati a Telecom Italia verrà identificato come personale e addebitato al Dipendente su fattura specifica. Il servizio è individuato dall APN ibox.tim.it e prevede l assegnazione dinamica di un indirizzo IP pubblico prelevato dal pool di indirizzi gestiti da Telecom Italia. In questo caso, Telecom Italia gestisce il servizio di DNS pubblico necessario alla navigazione Internet. Gli elementi dell architettura della rete radiomobile Telecom Italia che entrano in gioco nella erogazione del servizio, sono rappresentati nella figura seguente: Architettura funzionale piattaforma di accesso ad Internet L accesso al servizio avviene attraverso le seguenti fasi: 2

3 1. l Utente attiva sul terminale il Packet Data Processing context che definisce le caratteristiche della sessione (identificativo APN, user-id e password) ed attiva una connessione dati GPRS/EDGE/UMTS/HSDPA selezionando l APN ibox.tim.it (nel caso di utilizzo di un telefono/pda, tramite selezione dell apposita icona sul menù, mentre nel caso di utilizzo di un PC connesso al terminale mobile o dotato di una PCMCIA Card, attraverso la configurazione dell APN nel software utilizzato per la connessione); 2. la stazione radio base (BTS) instrada la richiesta di connessione verso il nodo BSC di competenza; 3. il nodo BSC, a sua volta, inoltra la richiesta verso il nodo MSC di competenza; 4. il nodo MSC inoltra la richiesta di connessione al nodo SGSN; 5. il nodo SGSN interroga il registro HLR per verificare se l utenza che richiede il servizio è abilitata al traffico dati (la verifica avviene in base ai codici IMSI e MSIDN); 6. in caso di esito positivo, il nodo SGSN verifica, in funzione del territorio di provenienza della richiesta e dello stato di occupazione delle risorse di rete interessate, quale dei 14 (quattordici) gateway GGSN che gestiscono l APN ibox.tim.it utilizzare ed instrada la richiesta verso il nodo GGSN competente; 7. il nodo GGSN invia la richiesta di autenticazione ad uno dei server Radius presenti in rete e dedicati al servizio, il quale verifica, attraverso i codici IMSI e MSIDN della SIM utilizzata, se quest ultima è abilitata all accesso al APN ibox.tim.it; 8. in caso di esito positivo, al terminale mobile viene assegnato dal GGSN un indirizzo IP pubblico appartenente al pool di indirizzi gestiti da Telecom Italia; 9. instaurata la connessione dati, il nodo GGSN ruota il traffico verso il router di gateway della rete Internet di Telecom Italia. Su richiesta dell Amministrazione aderente, è possibile attivare l opzione dualbilling per distinguere il traffico per accesso ad Internet ad uso personale. In questo caso è disponibile per il dipendente un APN specifico, pamobilepersonale.tim.it che abilita l accesso al servizio, erogato con le stesse caratteristiche di banda e qualità fornite per l accesso istituzionale. 3

4 1.1.2 Accesso alla LAN/Intranet dell Amministrazione Le soluzioni proposte da Telecom Italia per il servizio di accesso alla Intranet sono le seguenti: accesso mediante connessione internet: in tal caso si utilizza l accesso ad Internet dell Amministrazione ed una VPN realizzata su rete pubblica; accesso mediante connessione dedicata: in tal caso viene utilizzato un accesso dedicato tra la sede dell Amministrazione e la rete IP di Telecom Italia Accesso mediante connessione Internet In tale modalità viene garantita la connessione alla rete LAN/Intranet dell Amministrazione utilizzando un accesso di rete fissa ad internet, preesistente o da realizzare ad hoc (non compreso nella fornitura), tra una sede dell Amministrazione e la rete Internet. Al fine di garantire la sicurezza di tale tipologia di accesso, la connessione viene protetta con l instaurazione di una VPN end to end. Sono disponibili le seguenti due modalità: accesso mediante APN pubblico: la VPN è realizzata tra il terminale mobile e il gateway internet dell Amministrazione; accesso mediante APN dedicato: la VPN viene realizzata tra un nodo della rete mobile ed il gateway internet dell Amministrazione. Nei successivi paragrafi vengono descritte le due modalità di accesso ed i relativi meccanismi di abilitazione/autenticazione dell Utente ed assegnazione degli indirizzi IP Accesso mediante APN pubblico L architettura del servizio è rappresentata nella figura seguente: 4

5 Architettura funzionale piattaforma di accesso alla LAN tramite APN pubblico Le fasi di attivazione della connessione sono riportate in sequenza nella figura di cui sopra. L accesso al servizio avviene attraverso le seguenti fasi: 1. l Utente attiva sul terminale il Packet Data Processing context che definisce le caratteristiche della sessione (identificativo APN, user-id e password) ed attiva una connessione dati GPRS/EDGE/UMTS/HSDPA selezionando l APN ibox.tim.it (nel caso di utilizzo di un telefono/pda, tramite selezione dell apposita icona sul menù, mentre nel caso di utilizzo di un PC connesso al terminale mobile o dotato di una PCMCIA Card, attraverso la configurazione dell APN nel software utilizzato per la connessione); 2. la stazione radio base (BTS) instrada la richiesta di connessione verso il nodo BSC di competenza, che inoltra la richiesta verso il nodo MSC di competenza e quindi al nodo SGSN; 3. il nodo SGSN interroga il registro HLR per verificare se l utenza che richiede il servizio è abilitata al traffico dati (la verifica avviene in base ai codici IMSI e MSIDN della SIM); 4. in caso di esito positivo, il nodo SGSN instrada la richiesta verso il gateway GGSN competente che gestisce l APN ibox.tim.it; 5

6 5. il nodo GGSN invia la richiesta di autenticazione ad uno dei server Radius presenti in rete e dedicati al servizio, il quale verifica, attraverso i codici IMSI e MSIDN della SIM utilizzata se quest ultima è abilitata all accesso al APN ibox.tim.it; 6. in caso di esito positivo, al terminale mobile viene assegnato dal GGSN un indirizzo IP pubblico appartenente al pool di indirizzi gestiti da Telecom Italia; 7. instaurata la connessione dati, il nodo GGSN ruota il traffico verso il gateway della rete Internet di Telecom Italia e quindi verso il gateway internet dell Amministrazione 8. si instaura la connessione VPN IPSec tra il terminale mobile dell Utente ed il gateway internet dell Amministrazione Accesso tramite APN dedicato La connessione alla LAN/Intranet avviene, anche in questo caso, utilizzando un accesso Internet dell Amministrazione (non compreso nella fornitura). A differenza del caso precedente, l Utente utilizza un APN specifico del tipo nome_ amministrazione.tim.it per accedere alla rete mobile. L architettura del servizio è rappresentata nella figura seguente: Architettura funzionale piattaforma di accesso alla LAN tramite APN dedicato 6

7 Le fasi di attivazione di una connessione e le modalità di autenticazione sono identiche a quelle riportate nel paragrafo 1.1.1, tranne per il fatto che si utilizza un APN specifico nella fase d accesso (fase 1) e che per l autenticazione il GGSN invia la richiesta al server RADIUS dell Amministrazione (fase 7) invece che ai server RADIUS di Telecom Italia. In questo caso la VPN viene realizzata tra un nodo della rete mobile ed il gateway internet dell Amministrazione. L assegnazione dell indirizzo IP (fase 8), diversamente dall accesso tramite APN pubblico, sarà effettuata dal RADIUS Server dell Amministrazione. L accesso all APN dedicato è fruibile anche dall estero, con le stesse modalità di utilizzo. La richiesta di tale servizio potrà prevedere la definizione e la realizzazione di un progetto di dettaglio ad hoc della soluzione condiviso tra Telecom Italia ed il Cliente Accesso mediante connessione dedicata In tale modalità, la connessione alla rete LAN/Intranet dell Amministrazione viene realizzata utilizzando un accesso dedicato terminato su CPE (compreso nella fornitura, ma opzionale ed attivabile su richiesta) tra la sede dell Amministrazione e la rete IP di Telecom Italia, che integra la componente di rete IP fissa e mobile. Si osservi che tale accesso dedicato alla rete IP è del tutto analogo a quello utilizzato nell ambito dei servizi offerti da Telecom Italia alle Pubbliche Amministrazioni che aderiscono all Accordo Quadro relativo al nuovo Sistema Pubblico di Connettività (SPC). Quindi, nel caso in cui l Amministrazione aderente alla presente Convenzione, sia già dotata di un accesso SPC di Telecom Italia opportunamente dimensionato, l accesso dati in mobilità verso tutte le sedi della VPN-IP SPC può avvenire senza necessità di richiedere un nuovo accesso dedicato. Telecom Italia mette a disposizione delle Amministrazioni le tecnologie di accesso elencate nel seguito, per ciascuna delle due bande richieste dal Capitolato Tecnico; connessione diretta a 256 Kbit/s realizzata mediante: o collegamento CDN con velocità pari a 256 Kbit/s; o collegamento S/HDSL con velocità pari a 2 Mbit/s configurato con 256 Kbit/s di Banda Minima Garantita (BMG); 7

8 o collegamento ADSL configurato con velocità pari a 1,2Mbit/s / 512Kbit/s nelle direzioni downstream e upstream e con BMG di 256 Kbit/s in entrambe le direzioni. connessione diretta a 2 Mbit/s realizzata mediante: o collegamento CDN con velocità pari a 2 Mbit/s; o collegamento S/HDSL con velocità pari a 2 Mbit/s. Il CPE offerto da Telecom Italia, è un router equipaggiato, in caso di connessione CDN o S/HDSL, lato LAN, con doppia interfaccia Ethernet 10/100BaseT e, lato WAN, con interfaccia seriale V.35. In caso di connessione ADSL, il CPE è invece equipaggiato, lato LAN, con 5 interfacce Ethernet 10/100BaseT (di cui 4 di tipo switched ed una di tipo routed), mentre lato WAN è dotato di interfacce ADSL, ISDN ed EDGE. Nella fase di richiesta del servizio, verrà presentato un progetto di dettaglio sviluppato a cura di Telecom Italia che identifica la soluzione più adeguata alle esigenze dell Amministrazione richiedente in funzione del numero di Utenti mobili, della tipologia di applicazioni da utilizzare da remoto e della tecnologia di accesso disponibile presso la sede. Nella figura seguente è riportata l architettura logica del servizio. L accesso al servizio avviene attraverso la digitazione di uno specifico APN nome_amministrazione.tim.it. 8

9 La modalità di instaurazione della connessione è la medesima descritta al paragrafo (fasi 1-7, cui si rimanda per il dettaglio); la distinzione consiste nelle modalità di autenticazione degli Utenti, che in questo caso è multilivello e pertanto caratterizzata da un elevato grado di sicurezza e nell assegnazione degli indirizzi IP, entrambe descritte nel seguito. Il processo di autenticazione prevede le seguenti fasi: 1. autenticazione della SIM per l accesso alla rete mobile (fase 5 della figura): tale controllo viene effettuato automaticamente dal nodo SGSN della rete mobile mediante identificazione della SIM dell Utente che sta effettuando il tentativo di connessione (attraverso interrogazione del Home Local Register); 2. autenticazione della SIM per l accesso al APN specifico: tale controllo viene effettuato dal nodo GGSN della rete mobile per verificare se la SIM dell Utente è abilitata all utilizzo del APN nome_amministrazione.tim.it; 3. autenticazione per l accesso alla VPN IP mediante credenziali (fasi 8a ed 8b della figura): a valle dei due processi di riconoscimento ed autenticazione su descritti, per garantire un ulteriore livello di sicurezza, viene realizzato un terzo processo di autenticazione, basato sulla definizione di un dominio amministrativo detto realm (una stringa alfa numerica) cui appartengono tutte le utenze mobili dell Amministrazione abilitate al servizio. La stringa che identifica il realm viene definita dall Amministrazione in fase di adesione al servizio. Tutte le utenze che appartengono al dominio identificato dal realm dispongono di una username ed una password nominative. Questa caratteristica consente di definire gruppi di Utenti all interno dell Amministrazione, es. Ufficio del Personale, Acquisti, Dipartimenti vari, ecc.., distinti tra di loro ma facenti parte di un unica VPN. La verifica delle credenziali di accesso può essere effettuata da un Server Radius gestito in modo autonomo dall Amministrazione o dal servizio di autenticazione su piattaforma centralizzata (Uni RADIUS) di Telecom Italia. L assegnazione degli indirizzi IP (dinamici) è sempre a cura di Telecom Italia e deve essere coerente con il piano di indirizzamento dell Amministrazione è garantita in tutti i casi dal nodo GGSN, in modalità dinamica e utilizzando il pool di indirizzi comunicato dall Amministrazione in fase di attivazione del servizio (fase 9 della figura). 9

10 L accesso all APN dedicato è fruibile anche dall estero, con le stesse modalità di utilizzo. La richiesta di tale servizio potrà prevedere la definizione e la realizzazione di un progetto di dettaglio ad hoc della soluzione condiviso tra Telecom Italia ed il Cliente Qualità dei Servizi Dati Di seguito si elencano i parametri di qualità del servizio dati garantiti. Accessibilità al servizio GPRS/EGPRS (indicatore individuato in ottemperanza alla delibera 104/05/CSP): probabilità che, in condizione di display indicante la presenza di copertura, una richiesta di instaurazione di almeno un canale per traffico dati a commutazione di pacchetto venga soddisfatta dalla rete. Il valore garantito è pari al 99,6; Accessibilità al servizio UMTS PS: percentuale dei tentativi di connessione dati a pacchetto andati a buon fine. Il calcolo dell'indicatore ha validità entro il limite di coerenza delle differenti tecnologie di Rete. Il valore garantito è 97,8; PDP Context Activation (% Success Rate): percentuale di successo di apertura di un contesto per l'apn I.BOX. Il parametro è calcolato sulla base dei valori rilevati durante campagne di misura effettuate sul territorio nazionale, in cui vengono generati circa 1500 test per ogni campagna di misura. E riferito al valore medio riscontrato in rete ed è misurato attraverso l impiego della strumentazione in dotazione alle strutture di Qualità. Il valore medio garantito è pari a 99,3%. RTT medio (ms):misura del tempo impiegato da un pacchetto per viaggiare da un computer della rete ad un altro e tornare indietro. Il parametro è calcolato sulla base dei valori rilevati durante campagne di misura effettuate sul territorio nazionale, in cui vengono generati circa 4500 test per ogni campagna di misura. Il test è effettuato inviando un pacchetto di 32 byte verso un server di riferimento. E riferito al valore medio riscontrato in rete ed è misurato attraverso l impiego della strumentazione in dotazione alle strutture di Qualità. I valori medi garantiti sono rispettivamente: o 750 ms per rete GPRS; o 670 ms per rete E-GPRS; o 390 ms per rete UMTS R99; o 190 ms per rete HSDPA. Throughput effettivo dei dati a pacchetto: misura la quantità di dati trasferiti nell unità di tempo e il suo valore è strettamente correlato al 10

11 dimensionamento dei vari elementi di rete dell intera catena trasmissiva: interfaccia radio, risorse di banda base, collegamenti della rete di trasporto, interfacce e porte della rete core. Il parametro è individuato da intervalli tipici per ognuna delle velocità di picco nominale di trasmissione. L estremo superiore di tale intervallo è determinato essenzialmente dalle caratteristiche della rete e dagli scenari di riferimento end to end. L estremo inferiore è calcolato sulla base dei valori rilevati durante campagne di misura effettuate sul territorio nazionale, in cui vengono generati circa 4500 test per ogni campagna di misura. E misurato attraverso l impiego della strumentazione in dotazione alle strutture di Qualità. L applicazione di riferimento per lo svolgimento dei test è l FTP: i file utilizzati per il download sono di 500 kbyte per GPRS ed E-GPRS, 1 MByte per UMTS R99 e 10 MByte per HSDPA. L upload è effettuato utilizzando file di 100 kbyte per tutti i servizi ad esclusione dell HSDPA per cui si utilizza un file da 1 MByte. Gli intervalli tipici in Down Link, delimitati dal valore medio e dal valore di picco, sono: o GPRS: kbit/s; o E-GPRS: kbit/s; o UMTS R99: kbit/s; o HSDPA: 1,3 3,2 Mbit/s. Gli estremi superiori di GPRS ed E-GPRS sono riferiti a terminali che utilizzano 4 time slot in downlink.gli estremi inferiori sono calcolati sulla base delle rilevazione effettuate durante campagne di misura sul territorio nazionale. Gli estremi inferiori del GPRS sono stati misurati con terminali che utilizzano 3 time slot in downlink; i valori dell E-GPRS sono riferiti a terminali che utilizzano 4 time slot in downlink. Gli estremi inferiori dell HSDPA sono stati misurati con terminali di classe 6, che permettono l utilizzo di 5 codici e della modulazione 16QAM. Gli intervalli tipici in Up Link, delimitati dal valore medio e dal valore di picco, sono: o GPRS: 8 23 kbit/s; o E-GPRS: kbit/s; o UMTS R99: kbit/s; o HSDPA: kbit/s Gli estremi superiori di GPRS ed E-GPRS sono riferiti a terminali che utilizzano 2 time slot in uplink. L estremo superiore UMTS R99 è riferito a un canale DCH in uplink a 384 kbit/s.l estremo superiore di HSDPA è riferito all utilizzo di un canale DCH in uplink a 384 kbit/s. Gli estremi inferiori sono calcolati sulla base delle rilevazione effettuate durante campagne di misura sul territorio nazionale.. Gli estremi inferiori del 11

12 GPRS sono stati misurati con terminali che utilizzano 1 time slot in uplink; i valori dell E-GPRS sono riferiti a terminali che utilizzano 2 time slot in uplink. Gli estremi inferiori dell UMTS R99 sono stato misurati in presenza di release radio di rete con abilitati i RAB DCH 64kbit/s. 12