Studio di Fattibilità PROGETTO COPERTURA WIFI MAREMMA WI-FI Fase di Start up

Transcript

1 Studio di Fattibilità PROGETTO COPERTURA WIFI MAREMMA WI-FI Fase di Start up Grosseto - Follonica - Scarlino Massa Marittima - Argentario - Orbetello - Giglio Capalbio Comunità Montana Colline Metallifere Comunità Montana Amiata

2 Indice 1 OGGETTO DEL DOCUMENTO E OBIETTIVI DEL PROGETTO SOPRALLUOGO LOCALIZZAZIONE DEI PUNTI DI INSTALLAZIONE AP LOCALIZZAZIONE E POSA CARTELLI PER SEGNALARE AREA WIFI CARATTERISTICHE DEGLI IMPIANTI Requisiti Fisici per gli apparati Caratteristiche dell antenna ARCHITETTURA Per l utente Autoprovisioning delle credenziali di accesso e Sistema di AAA Per gli operatori - attivazione e monitoraggio AP Per gli operatori - Sicurezza Infrastruttura NORMATIVE E MODALITA DI FRUIZIONE Installazione HotSpot Frequenze radio Accesso al servizio Registrazione al servizio tramite scheda sim Data retention Log delle connessioni degli utenti PREVENTIVO COSTI Fase di start up Fase di gestione a regime del servizio Progetto grafico PIANIFICAZIONE TEMPORALE FASE DI START UP Studio di fattibilità 2 di 18

3 1 OGGETTO DEL DOCUMENTO E OBIETTIVI DEL PROGETTO Scopo di questo documento è la descrizione dello Studio di fattibilità del progetto Maremma WiFi. Il presente progetto consente di creare una infrastruttura tecnologica per diffondere l accesso in larga banda ad Internet tramite le reti WiFi, contrastare il Digital Divide e favorire la promozione turistica. L oggetto è la copertura WiFi - pubblica e gratuita, facile da usare e adeguata alle normative - di aree pubbliche collocate in luoghi significativi (piazze e spiagge) della provincia di Grosseto. La scelta di utilizzare la soluzione CASPUR OpenWiFi permette di fornire una rete WiFI in modo efficiente con la tranquillità di rispettare tutte le norme legislative previste, queste sono infatti prese in carico direttamente da CASPUR che è fornitore di accesso certificato dal dipartimento delle Comunicazioni. Nella prima fase test di progetto (da realizzare entro il 31/07/2011) la rete sarà costituita da circa 20 punti (denominati hot spot) per l accesso gratuito ad Internet ad oltre 3000 utenti iscritti. Il sistema proposto, a regime, potrà avere un massimo di: utenti registrati in totale; 100 utenti contemporaneamenti attivi; 100 access point contemporaneamente attivi. In una fase successiva la federazione di reti pubbliche sarà aperta anche a soggetti privati, in particolare esercenti, che contribuiranno ad estenderla mettendo in condivisione la propria connettività e istallando un hot spot secondo le specifiche tecniche dettate dal progetto, sottoscrivendo un apposita convenzione con la Provincia di Grosseto o Soggetto da essa delegato. 2 SOPRALLUOGO Gli Access Point da installare nei siti selezionati per il progetto Maremma WiFi non necessitano di connettività dedicata: possono essere installati su connessioni Internet preesistenti, come la rete RTPA, altre reti interne dell Amministrazione o semplici ADSL di terze parti. E' solo richiesta una connettività, per ogni Access Point, pari o superiore a quella di un ADSL tipo consumer dedicata di taglio 4Mbps/256Kbps. La tabella di seguito rappresenta il modello utilizzato durante i sopralluoghi per riassumere gli elementi analizzati per verificare gli aspetti operativi e progettuali necessari per la fattibilità tecnica. Nelle schede di Istruttoria tecnica di ogni Comune sono riportati i risultati dell analisi di ogni sito. Modello SCHEMA PER SOPRALLUOGO Inserire nome del Comune Studio di fattibilità 3 di 18

4 1. Analisi esigenza Tipologia di sito da connettere Ubicazione Raggio di Copertura Necessità di rilanci Specificare se si tratta di piazza, viale, giardino, parco, Specificare se l Access Point (AP) sarà installato internamente ad un edificio oppure all esterno. Specificare in metri, in base alla posizione dell AP, il raggio che si riuscirà a coprire. Specificare se, per coprire l area di interesse, il segnale necessita di essere rilanciato. In caso di risposta positiva specificare il numero di antenne necessarie e la loro distanza. 2. Diagnosi Ambientale Verifica presenza rete elettrica Verifica presenza di connessione Tipologia di rete: Verificare se la posizione in cui si intende installare l AP è servita da collegamento alla rete elettrica. Verificare se la posizione in cui si intende installare l AP è servita da connessione internet. Identificare le caratteristiche della rete a disposizione e stabilire la possibile tipologia di collegamento per l AP. Per una comprensione immediata degli elementi da verificare si riporta il seguente diagramma di flusso. Studio di fattibilità 4 di 18

5 Canalizzazione Tipo di supporto per AP Verificare la necessità di canalizzazione interna da centro-rete esistente (Switch, rack, ) a posizione AP e valutare i metri da realizzare. Identificare il supporto più adeguato per il fissaggio dell AP (palina, staffa, mensola, ). 2.1 LOCALIZZAZIONE DEI PUNTI DI INSTALLAZIONE AP Le localizzazioni sono state definite dai Comuni in seguito ai sopralluoghi di verifica per la fattibilità tecnica a cui hanno partecipato il referente tecnico indicato da ogni Comune, il referente tecnico di NetSpring e il Project Manager. Dettagli e istruzione precise per gli installatori, corredate da foto, sono riportati nelle schede di Istruttoria tecnica. E possibile definire tre categorie tipo di installazioni secondo quanto segue: Sito di tipo A Piazza o Viale contornato da edifici con spazio sostanzialmente sgombro con asse (o diametro) massimo inferiore al centinaio di metri ed Access Point ubicabile in uno spazio esterno; Sito di tipo B Piazza o Viale contornato da edifici con spazio sostanzialmente sgombro con asse (o diametro) massimo inferiore al centinaio di metri ed Access Point ubicabile in uno spazio interno; Sito di tipo C: Giardino, Parco,Viale di estensione variabile con possibili difficoltà di connettività via cavo e alimentazione e spazio non sgombro. Le localizzazioni idonee individuate sono riportate nella seguente tabella: Studio di fattibilità 5 di 18

6 N postazione Nome Grosseto Piazza Dante Grosseto Cittadella-Liceo Scientifico Grosseto Cittadella-Istituto Medicina Sportiva Grosseto Velodromo (postazione Fiora) Grosseto Piazza San Francesco Marina di Grosseto Lungomare (vicino VV.UU.) Marina di Grosseto Lungomare Follonica Pinacoteca (P.za del Popolo, via Zara) Follonica Scuola Media Statale Luca Pacioli (via Gorizia, 11) Follonica, via delle collacchie 1 Colonia Argentario Porto S. Stefano Piazza dei Rioni Argentario Porto S. Stefano Sede Vigili Urbani Lungomare dei Navigatori 13 Argentario Porto Ercole Delegazione Tipologia di sito Sito tipo A Sito tipo A Sito tipo A Studio di fattibilità 6 di 18

7 N postazione Nome comunale via Caravaggio 78 Orbetello Municipio Piazza del Plebiscito Orbetello Piazza del Popolo Scarlino Porto Punto Info Turistiche Comunità Montana Colline Metallifere Comunità Montana Colline Metallifere Comunità Montana Amiata Comunità Montana Amiata Follonica Piazza Sivieri (ex Casello Idraulico) Tipologia di sito Sito tipo C In attesa di risposta In attesa di risposta In attesa di risposta In attesa di risposta In attesa di risposta Nella seguente mappa della Provincia di Grosseto sono evidenziati i siti in cui saranno installati gli hot spot. Studio di fattibilità 7 di 18

8 Fig.1 Mappa della copertura territoriale - fase di start up 2.2 LOCALIZZAZIONE E POSA CARTELLI PER SEGNALARE AREA WIFI Nelle schede di Istruttoria Tecnica, per ogni sito sono state individuate le strutture su cui installare cartelloni e altro materiale informativo. Istruzione precise per gli installatori, corredate da foto, sono riportati nelle scheda di Istruttoria Tecnica. 3 CARATTERISTICHE DEGLI IMPIANTI L impianto radioelettrico è costituito da un trasmettitore con sistema radio Lan collegato ad un antenna. La potenza del trasmettitore è in linea con le normative previste per le reti radio LAN le quali prevedono la trasmissione di 100mW EIRP. Sul piano della salute, invece, le emissioni inquinanti del Wi-Fi sono tutte ben al di sotto dei limiti consentiti dalla legge. Il campo elettromagnetico è pari a circa 0,6 volt/metro, un decimo rispetto al limite italiano di 6 volt/metro. La potenza irradiata massima di un hot spot Wi-Fi (100 milliwatt) è un settimo di quella di un telefono cellulare, mentre l'aumento di temperatura prodotto in prossimità di una stazione Wi-fi è assolutamente non Studio di fattibilità 8 di 18

9 rilevante. 3.1 Requisiti Fisici per gli apparati Gli apparati oggetto della fornitura e le relative enclosures rispettano i seguenti requisiti: Frequenze radio operative e potenza conformi alla vigente normativa; Enclosures con omologazione pari o superiore a IP65; Temperature di funzionamento pari o che includa il range (0, +50 ); Alimentazione mediante PoE anche passivo; Almeno un interfaccia di rete Ethernet (con connettore RJ45) 3.2 Caratteristiche dell antenna La scheda di seguito riporta le caratteristiche meccaniche ed elettriche dell antenna. Studio di fattibilità 9 di 18

10 Fig.2 Caratteristiche antenna 4 ARCHITETTURA Il sistema è integralmente basato su componenti Open Source, dal firmware degli Access Point al sistema di registrazione, di gestione e di monitoraggio, alle varie parti del centro stella. Questo permette Studio di fattibilità 10 di 18

11 all Amministrazione di non essere legata a software proprietari oppure a licenze d uso o installazione, nonché di stimolare la crescita del Software Libero. Inoltre il sistema ha il vantaggio di poter essere personalizzato in caso di esigenze particolari da parte dell Amministrazione. La sicurezza della soluzione è garantita dall isolamento tramite VPN del traffico degli utenti da quello relativo alla connettività locale. Fig.3 Architettura La soluzione è di tipo Plug&Play, prima della fornitura saranno configurati il Centro Stella presso il Data Center di CASPUR e gli Access Point e sarà personalizzato il portale di accesso degli utenti secondo le indicazioni dell Amministrazione. Questo sistema è già predisposto per l adesione alla federazione FreeItaliaWiFi, la creazione di una rete di reti dove con un unico account e un unica password tutti possano navigare gratis in tutta Italia. 4.1 Per l utente Autoprovisioning delle credenziali di accesso e Sistema di AAA Alla prima connessione il cittadino effettua la procedura di registrazione (veloce e gratuita sia per l utente che per l Amministrazione) che gli permette di ottenere username e password per l accesso alla rete. Username e password sono unici e possono essere facilmente recuperati in caso di smarrimento. Ogni utente ha la possibilità di consultare i propri dati di accesso e di traffico e di cambiare la propria password tramite una Studio di fattibilità 11 di 18

12 pagina dedicata. Anche la procedura di recupero password è gratuita. L autenticazione è basata su Captive Portal. Quest ultimo utilizza un server RADIUS che, a sua volta, ha un database come back end. Viene gestito l accounting al fine di forzare alcune policy di utilizzo del servizio. Per ogni utente, ogni giorno, la navigazione è limitata a 300 Mbyte trasferiti oppure un ora. Se vengono trasferiti più di 300 Mbyte in meno di un ora, allo scadere dell ora l utente è disconnesso, altrimenti l utente può rimanere online fino al trasferimento di 300 Mbyte. È possibile l autenticazione su base MAC address. Non è richiesta l apertura di un browser. 4.2 Per gli operatori - attivazione e monitoraggio AP Si adotta un sistema automatico idoneo a supportare l operatore in problematiche di dispiegamento e gestione legate soprattutto alla prospettiva di un crescente numero di Access Point da installare nella rete al fine di ottenere una copertura capillare del territorio. La gestione affidabile ed automatica da remoto degli Access Point è dunque una necessità fondamentale che permette di ridurre costi e tempi ed elevare l affidabilità degli elementi di rete. Mediante una semplice interfaccia WEB l operatore inserisce la posizione geografica ed il tipo (interno/esterno) dell apparato che intende installare e visualizza lo stato degli Access Point operativi. 4.3 Per gli operatori - Sicurezza Ogni client, dal livello 2, è connesso esclusivamente al captive portal Client isolation sugli access point Filtri link layer sul concentratore che vietano il traffico tra VPN differenti Mantenimento dell associazione tra IP e MAC address per i client autenticati 4.4 Infrastruttura Gli Access Point, da qualunque posizione, instaurano una VPN con il concentratore Le VPN trasportano più L2 con multiplexing basato su 802.1Q Le VLAN vengono smistate opportunamente verso le VMs Ogni VM, dotata anche di connettività Internet, ricopre per le stazioni Wi-Fi i seguenti ruoli: o DHCP Server, DNS Forwarder, Captive Portal, Firewall, NAT. Studio di fattibilità 12 di 18

13 Fig.4 Federazione di reti 5 NORMATIVE E MODALITA DI FRUIZIONE Oltre alle problematiche tecniche, la fornitura di un servizio al pubblico richiede l ottemperanza a varie normative Italiane. In particolare, i seguenti aspetti sono tutti regolati da specifiche norme: Installazione di apparati Wi-Fi su suolo pubblico. Attivazione (radio) di apparati Wi-Fi per connettività Internet al pubblico. Identificazione degli utenti del servizio. 5.1 Installazione HotSpot L installazione degli hotspot su suolo pubblico in un Comune deve essere autorizzata da quest ultimo: D. Lgs. 259/2003 Procedimenti autorizzatori relativi alle infrastrutture di comunicazione elettronica per impianti radioelettrici [ 1 ] In particolare, l art. 87 richiede la produzione di una Denuncia di inizio attività per impianti con potenza in antenna inferiore a 20 watt Quest ultimo documento deve contenere Informazioni logistiche degli apparati Tipologia e caratteristiche tecniche delle antenne installate 1 Codice delle comunicazioni elettroniche - Studio di fattibilità 13 di 18

14 Fotografie del sito, con simulazione post-operam 5.2 Frequenze radio Sulla base delle indicazioni progettuali fornite, i sistemi wireless utilizzati nell ambito di questo progetto non necessitano di autorizzazioni individuali relative ad assegnazioni di frequenza. Tuttavia, si rende necessario il rilascio di un autorizzazione generale da parte del Ministero delle Telecomunicazioni a fronte della presentazione del progetto esecutivo e della relativa documentazione. L attivazione di hotspot Wi-Fi pubblici è regolamentata dal Decreto Ministeriale 28 maggio 2003 [ 2 ] (e successive modifiche) Condizioni per il rilascio delle autorizzazioni generali per la fornitura al pubblico dell'accesso radio LAN alla rete ed ai servizi di telecomunicazione Solo gli operatori precedentemente autorizzati dal Ministero delle Comunicazioni possono installare hotspot che erogano un servizio al pubblico. Entro 30 giorni ogni hotspot attivato deve essere dichiarato al Ministero. 5.2 Accesso al servizio La nostra legislazione è molto stringente in materia. "... A limitare in misura minore la tendenza verso la liberalizzazione totale del servizio è intervenuto il Decreto "Misure urgenti per il contrasto del terrorismo internazionale", noto come decreto Pisanu, del 27 luglio L'articolo 7 del Decreto, infatti, modifica la delibera dell'autorità per le Garanzie nelle Comunicazioni (num. 102/03/CONS). La nuova norma prevede la "preventiva acquisizione di dati anagrafici riportati su un documento di identità dei soggetti che utilizzano postazioni pubbliche non vigilate per comunicazioni telematiche ovvero punti di accesso ad Internet utilizzando tecnologia senza fili". E' poi necessario mantenere un log delle connessioni degli utenti. Tutti possono utilizzare il servizio Maremma WiFi, cittadini italiani e stranieri, ma è necessario o acquisire una copia della carta di identità contestualmente alla registrazione dell utente oppure effettuare la registrazione tramite scheda sim che permette di incrociare i dati inseriti con quelli forniti al gestore che ha venduto la scheda (che ha anche la fotocopia di un documento ). Per questo motivo non si possono accettare schede Sim estere. Relativamente alla modalità di accesso, è possibile consentire all utente di accedere liberamente, senza registrazione, alla cosiddetta Walled Garden, ovvero la pagina che potrebbe raccogliere in forma aggregata contenuti provenienti dai principali portali istituzionali della Provincia di Grosseto (Cultura, Turismo, Ambiente, ecc.), contenuti di pubblica utilità (Farmacie, Ospedali, Hotel, ecc.), e contenuti specifici messi a disposizione dal Comune dove è situato l Access Point. Per accedere ad altri siti internet è necessario autenticarsi. E un servizio che l Amministrazione mette a disposizione dei turisti ma anche e soprattutto dei cittadini, al fine di incentivare l uso di internet, della posta 2 Regolamentazione dei servizi Wi-fi ad uso pubblico - Studio di fattibilità 14 di 18

15 elettronica e dei servizi collegati Registrazione al servizio tramite scheda sim Ogni utente può registrarsi in autonomia con un sistema di autoprovisioning delle credenziali. Oltre ai dati anagrafici, viene richiesto l inserimento del numero di telefonia mobile di chi effettua la registrazione. Per attivare l utenza è necessario effettuare una chiamata dal numero inserito verso un numero di telefonia fissa (utenza VoIP associata ad un istanza di Asterisk). Asterisk (mediante alcuni script AGI) controlla il numero del chiamante e, se quest ultimo risulta valido, l utenza viene attivata e le credenziali vengono registrate sul back-end del server RADIUS che si occupa dell autenticazione e dell accounting. Non c è alcuna risposta alla chiamata dell utente, l attivazione è completamente gratuita. Parere ufficiale del Ministero dell'interno alla procedura di autenticazione con telefono mobile: "[...] per quanto concerne il punto relativo all'identificazione dell'utente che si connette alle reti di comunicazione elettronica attraverso la tecnologia wireless, si reputa condizione sufficiente, per soddisfare i requisiti previsti dalla normativa vigente, l'utilizzo del telefono mobile quale mezzo per attivare le procedure necessarie ad ottenere le credenziali di accesso alla rete stessa, in quanto consente l'identificazione, seppur indiretta, dell'utente suddetto." Data retention Log delle connessioni degli utenti Si cita il provvedimento del garante delle privacy del 17 gennaio 2008 che, oltre ad essere uno dei più recenti documenti in materia, espone chiaramente la vigente normativa (alla data di pubblicazione). Sicurezza dei dati di traffico telefonico e telematico - 17 gennaio 2008 (G.U. n. 30 del 5 febbraio 2008) Cap 2.2: Normativa nazionale: [ ] la vigente normativa di riferimento prescrive ai fornitori di servizi di comunicazione elettronica di conservare comunque, per finalità di accertamento e repressione di reati, i dati relativi al traffico telefonico [ ] e quelli inerenti al traffico telematico (esclusi i contenuti delle comunicazioni), rispettivamente per ventiquattro e sei mesi (art. 132, comma 1, del Codice(*)). La stessa normativa prescrive inoltre, ai medesimi fornitori, di conservare tali dati per un periodo ulteriore, rispettivamente di ventiquattro e sei mesi, per l'accertamento e la repressione dei delitti tassativamente individuati dall'art. 407, comma 2, lett. a), c.p.p., nonché dei delitti in danno di sistemi informatici o telematici (art. 132, comma 2). [ ] Cap 4: I dati di traffico che devono essere conservati: L'obbligo di conservazione riguarda [ ] i dati inerenti al traffico telematico, esclusi comunque i contenuti delle comunicazioni (art. 132 del Codice) Studio di fattibilità 15 di 18

16 6 PREVENTIVO COSTI Il costo complessivo per la realizzazione (fase di start up e progetto grafico) e la gestione della prima fase è di ,00 oltre IVA di legge, come descritto di seguito. 6.1 Fase di start up La fase di start up ha un costo di ,33 oltre IVA di legge ed è articolata nelle seguenti principali attività: Installazione e personalizzazione dei sistemi centrali di base per la gestione della rete, di provisioning degli utenti, di logging degli accessi e data retention a norma di legge, installazione e personalizzazione di un sistema di monitoraggio degli Access Point; Fornitura di n.20 Access Point configurati con il software operativo necessario per realizzare i punti di accesso alla rete. 6.2 Fase di gestione a regime del servizio La fase di gestione a regime del servizio ha un costo annuale di 8.000,00 oltre IVA di legge ed è articolata nelle seguenti principali attività: Dichiarazione periodica degli access point installati al Ministero delle Comunicazioni (autorizzazioni per reti a pubblico accesso), come da vigente normativa (Decreto Ministeriale 28 maggio 2003); Gestione del servizio di Help Desk di primo e secondo livello per la risoluzione dei problemi tecnici inerenti l'infrastruttura. 6.3 Progetto grafico Il progetto grafico ha un costo di 6.666,67 oltre IVA di legge ed è articolata nelle seguenti principali attività: Studio e realizzazione logo di progetto; Grafica; Produzione materiale informativo cartaceo; Produzione e posa segnaletica verticale; Aggiornamento sito web della Provincia di Grosseto. Studio di fattibilità 16 di 18

17 Studio di fattibilità 17 di 18

18 7 PIANIFICAZIONE TEMPORALE FASE DI START UP Fig.5 Gantt chart Dichiarazione asseverata di conformità Si attesta che il progetto rispetta le prescrizioni di legge vigenti in materia, in particolare sotto il profilo della conformità tecnica e della congruità economica dello stesso. Grosseto, 25/05/2011 In fede Ing. Sara Ferri Studio di fattibilità 18 di 18