Senza Fili - Tecnologie Wi-Fi per atenei con servizi più agili ed efficaci

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Senza Fili - Tecnologie Wi-Fi per atenei con servizi più agili ed efficaci"

Aurora Marchesi
8 anni fa
Visualizzazioni

1 Senza Fili - Tecnologie Wi-Fi per atenei con servizi più agili ed efficaci 30 gennaio 2008 Fondazione CRUI Piazza Rondanini, 48 - Roma

2 Rete wireless d Ateneo 30 Gennaio 2008 Luisella Sironi Università degli Studi di Milano - Bicocca

3 Dimensioni dell Ateneo - Studenti iscritti: , matricole (circa se si comprende anche la formazione post lauream) - Personale strutturato (docenti e t/a): oltre unità - 21 Dipartimenti - 8 Facoltà - 21 sedi (Milano, Monza, Sondrio), in espansione

000 se si comprende anche la formazione post lauream) - Personale

4 La rete dati in numeri Fibra ottica Cavidotti fibra N. fibre SMF N. fibre MMF Totale Dorsali di backbone m Km Dorsali di edificio m Km Rame Punti rete Km Locali tecnici Centri stella Cablaggio orizzontale Apparati rete dati Apparati di backbone Apparati connessioni geografiche Apparati di accesso Apparati wireless Ponti radio Apparati rete fonia centrali Utenza rete dati fissa Utenza rete wireless Utenza fonia n. Porte fibra (1GbE / 10 GbE) Porte rame (100/1000 TX) / (80 attivi, gli altri in fase di installazione) 4 Porte dorsale Porte utente n. postazioni totali n. postazioni in lab. Inf. n. di lab. Inf utenti potenziali: tutti gli studenti, il personale e i collaboratori (utenze digitali, analogiche, dect, isdn, VoIP)

000 89 9 Apparati rete dati Apparati di backbone Apparati connessioni geografiche Apparati di accesso Apparati wireless Ponti radio Apparati rete fonia centrali Utenza rete dati fissa Utenza rete

5 Evoluzione del progetto wifi : presentazione progetto wifi d Ateneo con richiesta di cofinanziamento nell ambito dell iniziativa Un c@appuccino per un PC. La copertura wifi riguardava le principali aree ritrovo/studio distribuite nel campus, la mediateca della residenza studenti e le sale riunioni del rettorato (5.000 mq e oltre 1000 posti a sedere attrezzati con prese elettriche per caricare le batterie dei PC portatili) : realizzazione della rete wifi secondo il progetto iniziale, esteso poi all intero edificio sede del Dipartimento di Informatica (aree studio, aule, uffici circa mq) e ad un area del Dipartimento di Psicologia frequentata da dottorandi e laureandi - settembre 2007: funzionamento a regime della rete wifi per tutti gli studenti, il personale strutturato, i collaboratori e gli ospiti - dicembre 2007: il CdA ha deliberato l estensione della rete wifi a tutti gli edifici dell Ateneo - gennaio 2008: inizio lavori di estensione della rete wifi a tutto il campus

000 mq e oltre 1000 posti a sedere attrezzati con prese elettriche per caricare le batterie dei PC portatili) - 2006 2007: realizzazione della rete wifi secondo il progetto iniziale, esteso poi all

6 Finalità della rete wireless La finalità principale è quella di integrare la rete wired dell Università con un servizio di connettività in rete senza fili a disposizione degli utenti, permettendo loro di utilizzare più ampiamente possibile gli strumenti informatici, anche nelle aree di ritrovo e di studio a qualunque ora della giornata. Si è quindi cercato fin dal primo progetto di realizzare una infrastruttura scalabile e che prevedesse un meccanismo semplice e standard per l accesso alla rete Wireless Unimib autenticata, pur compatibilmente con un adeguata sicurezza.

ritrovo e di studio a qualunque ora della giornata.

7 802.1X supplicant WWW public portal Certification Authority Wlan Access Server WWW Private portal HTTPS X.509 certificates generation 802.1X authenticator Wlan AS Management server Backbone OSPF Radius AAA 802.1X supplicant Rete Wireless Universita Milano-Bicocca Architettura di rete e 802.1X 802.1X supplicant LDAP 802.1X supplicant

1X authenticator Wlan AS Management server Backbone OSPF Radius AAA 802.

8 TKIP/CCMP(AES) encrypted traffic Private-wlan users (free access) Access Server management DNS WWW Private Portal DHCP Public-wlan users (X.509 certificates) Tunnel CAPWAP (layer3) Policies enforcement http redirect OSPF routing Stateful inspection 802.1Q trunk Tunnel CAPWAP (layer3) Radius AAA Network access AA Public-wlan users (X.509 certificates) Rete Wireless Universita Milano-Bicocca Schema funzionale LDAP Internet

509 certificates) Tunnel CAPWAP (layer3) Policies enforcement http redirect OSPF routing Stateful

9 Architettura della rete wifi Connettività: b/g (client Access Point) Tunnel CAPWAP over IP (Access Point NAS) Accesso: 802.1X con EAP-TLS AAA: Autenticazione: infrastruttura a chiave pubblica (PKI basata su certificati utente X.509 con Certification Authority d Ateneo) Autorizzazione: Radius server, Ldap server Accounting: Radius server Sicurezza: WPA2 (WPA con cifratura AES)

1X con EAP-TLS AAA: Autenticazione: infrastruttura a chiave pubblica (PKI basata su certificati

10 Utenti della rete wifi d Ateneo - Tutti gli studenti e il personale strutturato, registrati automaticamente (con username e password) nel sistema centralizzato di autenticazione d Ateneo rispettivamente al momento dell immatricolazione o della presa in servizio, i collaboratori esterni e gli ospiti, registrati previa autorizzazione (online) del responsabile, possono accedere alla rete wifi d Ateneo se in possesso di un certificato personale X.509 rilasciato dalla Certification Authority d'ateneo. - Ogni utente del sistema di autenticazione d Ateneo può facilmente ottenere la generazione automatica e il downloading del certificato personale X.509 online, tramite accesso web su protocollo sicuro HTTPS, previa autenticazione con le proprie credenziali username e password. - Per gli ospiti occasionali è prevista la generazione, con le stesse modalità online, di certificati X.509 a durata limitata, su richiesta di utenti autorizzati.

rete wifi d Ateneo se in possesso di un certificato personale X.509 rilasciato dalla Certification Authority d'ateneo.

11 Servizi disponibili sulla rete wireless La rete wireless ad accesso libero, confinata all interno dell Intranet privata di Ateneo, offre un servizio puramente informativo e senza accesso alla rete pubblica. Essa permette solo l accesso al portale web interno (captive portal) contenente le istruzioni dettagliate di come poter accedere alla rete WiFI, come ottenere il certificato personale, come configurare il pc e altre informazioni che l Ateneo ritiene di pubblicizzare. La rete wireless ad accesso protetto offre: - la navigazione Internet (http, https) - l accesso a tutti i servizi Intranet d Ateneo - i servizi amministrativi delle segreterie studenti: richiesta certificati, iscrizione esami, immatricolazioni, - i servizi messi a disposizione dalla Biblioteca d Ateneo - l accesso alle riviste elettroniche on line - l accesso alla posta elettronica

Essa permette solo l accesso al portale web interno (captive portal) contenente le istruzioni dettagliate di come poter accedere alla rete WiFI, come ottenere il certificato personale, come

12 Statistiche di utilizzo (gennaio 2008) N. di certificati X certificati personali scaricati: certificati personali revocati o scaduti (ospiti): certificati personali scaricati e validi: di cui - studenti: personale: 186 N. di accessi simultanei (Dato relativo all'ultima settimana): Media : 70 Minimo: 20 Massimo: 118 N. di connessioni valide - ultima settimana: ultimo mese: ultimi 2 mesi:

280 di cui - studenti: 2.094 - personale: 186 N.

13 Traffico di rete generato dal servizio WiFi Banda Media Banda massima Totale dati trasferiti Giornaliero 242,00 KB/s 2,33 MB/s 20,94 GB Settimanale 113,63 KB/s 1,89 MB/s 68,72 GB Mensile 110,99 KB/s 1,1 MB/s 298,09 GB Taffico giornaliero

KB/s 2,33 MB/s 20,94 GB Settimanale 113,63 KB/s 1,89 MB/s

14 Traffico di rete generato dal servizio WiFi Traffico settimanale Traffico mensile

15 Scelte di progetto La rete wireless d Ateneo, realizzata all inizio come primo nucleo rivolto principalmente agli studenti per introdurre e sperimentare la tecnologia wireless nel campus, è stata da subito progettata, nella sua infrastruttura di connettività, di autenticazione e di sicurezza, nel modo più generale e facendo riferimento il più possibile agli standard internazionali così che potesse essere successivamente facilmente estesa sia ampliando le aree di copertura sia aggiungendo i servizi ed è completamente integrata con la rete fissa. Per questo motivo si sono operate delle scelte, che avrebbero potuto sembrare a prima vista onerose, ma che avevano l obiettivo di realizzare un infrastruttura di rete wireless d Ateneo solida e scalabile a tutto il campus pur mantenendo la semplicità di gestione e di monitoraggio ed evitando i costi di riprogettazione. Pertanto il progetto prevedeva, già nella sua fase iniziale, la ridondanza di tutti gli elementi di base, dagli apparati di rete ai server per l erogazione dei servizi.

potesse essere successivamente facilmente estesa sia ampliando le aree di copertura sia aggiungendo i servizi ed è completamente integrata con la rete fissa.

16 Costi del progetto La progettazione e la realizzazione della rete Wireless d Ateneo, sia per quanto riguarda la connettività che i servizi, è stata completamente a carico del personale tecnico dell Università. Pertanto la spesa è stata limitata al costo della sola fornitura delle parti h/w e delle licenze s/w, con un risparmio stimato di almeno il 60% rispetto ai costi di affidamento ad un fornitore esterno sia del progetto che della sua messa in opera. L elevata competenza specialistica e la disponibilità, oltre il normale orario di lavoro, del personale tecnico, che quindi può autonomamente provvedere a tutte le operazioni di monitoring, aggiornamento, installazione, configurazione, individuazione dei guasti e sostituzione delle parti, permette di stipulare un contratto di manutenzione del sistema che prevede il minimo livello di servizio consistente nelle sole attività di consegna/ritiro, tramite spedizione da parte del fornitore, delle parti nuove/guaste entro il giorno lavorativo successivo all apertura del guasto, ad un costo pari al 20% - 30% di quello dei contratti più assistiti

Pertanto la spesa è stata limitata al costo della sola fornitura delle parti h/w e delle licenze s/w, con un risparmio stimato di almeno il 60% rispetto ai costi di affidamento ad un fornitore

17 Problemi L unico vero problema, di difficile soluzione senza l ausilio di strumenti normativi e contrattuali, che l Ateneo deve affrontare è l impossibiltà di tradurre l ingente risparmio ottenuto in un giusto riconoscimento economico delle competenze specialistiche e dell assiduo impegno lavorativo del personale tecnico universitario, che ha permesso di realizzare questo progetto e che garantisce la gestione e l evoluzione del sistema.

riconoscimento economico delle competenze specialistiche e dell assiduo impegno lavorativo del personale

Documenti analoghi

Università degli Studi di Foggia Dipartimento Sistemi Informativi ed Innovazione Tecnologica. Presentazione Portale Vocale Rete di Accesso Wi-Fi

Presentazione Portale Vocale Rete di Accesso Wi-Fi Foggia, 15 maggio 2009 Cos è il portale vocale? Un applicazione che permette a studenti, docenti e utenti dell Università degli Studi di Foggia di interagire