Retour d expérience de l Université d Angers

Transcription

1 Retour d expérience de l Université d Angers CUME -Journée thématique Architecture réseau pour répondre au besoin de connexions massives Jeudi 0 Amphithéâtre DURAND, UPMC (Jussieu) Thierry Oger et Romain Mercier Université d Angers Direction du Développement du Numérique Service Systèmes et Réseaux 1

2 Université d Angers chiffres clés étudiants 2000 personnels m2 de surface bâties 3 campus 3 villes (Angers / Saumur / Cholet) Service systèmes et réseaux 8 personnes Equipe réseau 1 ETP sur 1 IGR et 1 IGE 2

3 Introduction Objectif «L université souhaite acquérir une solution qualifiée de «wifi haut débit» pour offrir un service de réseau sans fil performant dans des lieux «géographiquement peu étendus» et où le nombre d utilisateurs sera important.» Marché 2014/19 3

4 Contexte Demande d enseignants : Comment faire «passer» un examen en amphithéâtre? J ai des QCM? J ai des vidéos?? «Constat de décalage» équipements des étudiants / équipements dans les salles solution wifi mise en place en 2005 «Travaux? Quelle solution? Couverture? Très vite, sujet de sécurité sanitaires»? Quid des logiciels? Authentification? Réseau protégé? 4

5 Marché Cadre de marché Favoriser les débits «comme à la maison» Nombre d équipements importants sur un même lieu Système centralisé Matrice de flux non centralisée Service de podcast, streaming, vidéo à la demande, moodle Résilience d équipements 5

6 Lieux choisis Amphithéâtres SCD / Bibliothèque Universitaire 6

7 Plan 1. La solution Motorola (Zebra) 2. Architecture globale 3. Problématique du projet WiFi HD 4. Qualité, résilience et disponibilité 5. CHSCT 7

8 1.La solution Motorola (Zebra) 1.La solution retenue : Motorola (Zebra) 2.Architecture globale 3.Problématique du projet WiFi HD 4.Qualité, résilience et disponibilité 5.CHSCT 8

9 La solution Motorola (Zebra) Un contrôleur centralisé Machine virtuelle VX9000 Intégré dans l infrastructure de virtualisation existante de l UA N intervient que pour la gestion des points d accès Capable de gérer jusqu à points d accès 9

10 La solution Motorola (Zebra) Points d accès indépendants Modèle AP x3 mimo Antennes intégrées a,b,g,n,ac Peut fonctionner sans contrôleur Points d accès dépendants Modèle AP 650 2x2 mimo Antennes intégrées a,b,g,n Fonctionnement limité en l absence du contrôleur 10

11 La solution Motorola (Zebra) Un look discret Ne pas «défigurer» les lieux AP 8222 AP

12 La solution Motorola (Zebra) Commutation locale (local switching) Seuls les flux de gestion des AP remontent au contrôleur. Le reste du trafic est directement commuté par l AP A la différence du mode «tunnelé» où le trafic est remonté au contrôleur. Le contrôleur devient alors un point d engorgement. 12

13 La solution Motorola (Zebra) Déploiement des 4 premiers sites par l intégrateur Déploiement des autres sites par le service systèmes et réseaux Étude couverture, planification et fixation* Support de l intégrateur Support du constructeur 13

14 2.Architecture globale 1.La solution retenue : Motorola (Zebra) 2.Architecture globale 3.Problématique du projet WiFi HD 4.Qualité, résilience et disponibilité 5.CHSCT 14

15 Architecture système 15

16 Architecture système Pilotage centralisé «Bridge local» Autonomie d AP Augmenter les débits 16

17 3.Problématique du projet WiFi HD 1.La solution retenue : Motorola (Zebra) 2.Architecture globale 3.Problématique du projet WiFi HD 4.Qualité, résilience et disponibilité 5.CHSCT 17

18 Problématique du projet WiFi HD Restreindre le nombre de SSID diffusés Optimise les capacités du point d accès Elimine les problèmes de changement automatique de SSID par le client Améliore la visibilité du service à l usager 18

19 Problématique du projet WiFi HD Identification eduroam Authentification via protocole 802.1x S appuie sur une architecture de serveurs RADIUS Portail captif (non eduspot) S appuie sur les radius de l établissement Problème de redirection des pages HTTPS Portail embarqué dans chaque point d accès 19

20 Problématique du projet WiFi HD BYOD Isolation des équipements entre eux et vis-à-vis du reste des réseaux de l établissement à l échelle du WLAN et non plus à l échelle du point d accès Assignation dynamique de vlan grâce à RADIUS Séparation des populations et profilage des accès personnels / étudiants / extérieurs Pour des services plus critiques, utilisation de la solution VPN de l UA 20

21 Problématique du projet WiFi HD Evolution du réseau filaire!!! Le débit, engendré par ces usages, ne doit pas influer sur l existant Calcul théorique : 450 usagers * 4Mb/s minimum chacun = 1,8Gb/s minimum et ça pour un seul amphi Le réseau doit pouvoir «emmagasiner» le trafic local et le trafic avec Internet sans impacter l existant L UA dispose d une connexion à RENATER d 1GB/s partagé avec les autres établissements raccordés à RENATER sur Angers 21

22 4.Qualité, résilience et disponibilité 1.La solution retenue : Motorola (Zebra) 2.Architecture globale 3.Problématique du projet WiFi HD 4.Qualité, résilience et disponibilité 5.CHSCT 22

23 Qualité, résilience et disponibilité Amélioration du service Pouvoir connecter tous les équipements présents dans un lieu défini Un amphi de 450 places = environ 500 équipements Offrir un débit minimal pour chaque client Minimum 4Mb/s par client Limiter les bas débits WiFi Interdire la connexion aux clients se connectant à un débit inférieur à 4Mb/s, ils brident les autres clients 23

24 Qualité, résilience et disponibilité Résilience et disponibilité S adapter aux zones couvertes Hall, salles de TD/TP, salles d examen, amphithéâtre Dédoublement des commutateurs et répartition des points d accès Se prémunir de la panne d un commutateur Dédoublement des liens d interconnexion Si possible par des chemins distincts Commutateurs sur réseaux électriques secourus 24

25 Qualité, résilience et disponibilité Résilience et disponibilité du contrôleur Ne gère que la configuration des AP Les AP maintiennent leur configuration entre les reboot et en cas d absence du contrôleur Le contrôleur s appuie sur une architecture virtuelle VMware 4 ESX répartis sur 3 sites distincts Limiter le rôle du contrôleur 25

26 Qualité, résilience et disponibilité Les examens en WiFi : SIDES et ECNi en ligne de mire Restrictions d accès WLAN / LAN / Internet Surveillance des équipements connectés Méthode de diffusion des éléments de sécurité Conservation des traces Problématique d une panne électrique En cas de panne électrique, un lieu publique doit être évacué 26

27 Qualité, résilience et disponibilité Temps de rétablissement du service Démarrage du contrôleur : env. 1 min. Les AP sont indépendantes du contrôleur Démarrage d un commutateur x440-24p : env. 3 min. Démarrage d un AP 8222 : env. 1min. 45 sec. Démarrage commutateur x440-24p + AP 8222 : env. 4 min. 15 sec. Le commutateur fournit l alimentation à partir de 2min. 30sec. 27

28 5. Comité d Hygiène de Sécurité et des Conditions de Travail CHSCT 1.La solution retenue : Motorola (Zebra) 2.Architecture globale 3.Problématique du projet WiFi HD 4.Qualité, résilience et disponibilité 5.CHSCT 28

29 Présentation au CHSCT Présentation le 30 janvier 2015 pour avis Présentation devant les personnels de bibliothèques 31 mars 2015 FORTES inquiétudes des ondes électromagnétiques 29

30 Normes CHSCT sensible aux respects des normes et directives des équipements Normes EN de 2002, faisant référence à l électricité perçue par le corps, devant être inférieure à 61 V/m pour toutes fréquences supérieures à 2 GHz. Directives européennes 2004/40/CE 2008/46/CE Emission ne peut pas dépasser 0,1 Watt par borne 30

31 Préconisations Limiter les lieux Amphithéâtres Salles de réunion Espace type cafétéria, hall d accueil «PAS de bureaux» Distance des AP Minimum 3 m intensité des ondes suit la loi 1/ distance 2 Mesurer le spectre des ondes wifi (logiciel comme wispy) 31

32 Conclusion Moyens Humains Aspects financiers Déploiement général de la DDN Choix des sites / choix politique Temps de déploiement Energie Etc.. 32

33 RH / éléments financiers Aspects humains 1 ETP, 6 mois temps plein ---IGE Eléments financiers Câblage en amphithéâtre, entre 230 et 450 la prise RJ45 PoE : moyenne 50 par port AP + licence : 500 Un amphithéâtre 450 places -> équipement > étude préalable, prestation d'analyse de terrain + audit de couverture

34 Déploiement / sites / «timing» Déploiement général DDN Pilotage centralisé Financement centralisé Choix des sites / choix politique Choix de composantes Validation CPN Temps de déploiement 34

35 Energie Prises électriques disponibles Coût moyen

36 Outils d aide au déploiement Un analyser de spectre de fréquence Exemple : Wi-Spy + logiciel Channalyser Plan des lieux Fournis par la DPI Outil de planification de déploiement Outil de surveillance de couverture Il faut connaître l environnement radio des lieux Connaître les sources d interférences 36

37 Des questions? Merci pour votre attention Thierry Oger et Romain Mercier 37