Беспроводной доступ в Интернет из университета через технологию Wi-Fi и хот-споты, как развитие биллинговой системы 2007. Георгий Согрин C Доклад на заседании. - презентация

1 Беспроводной доступ в Интернет из университета через технологию Wi-Fi и хот-споты, как развитие биллинговой системы Георгий Согрин C Доклад на заседании Совета по Информатизации СыктГУ с представителями факультетов

2 Основные задачи формирования КИС университета: формирование организационной структуры информатизации (корпоративная вычислительная сеть, магистральные коммуникации, биллинг, телекоммуникационный доступ в региональные и глобальные сети передачи данных); …….. ( Концепция построения КИС СыктГУ)

3 Каждому студенту, преподавателю, специалисту необходим ДОСТУП в Корпоративную сеть СыктГУ Каждому студенту, преподавателю, специалисту необходим ДОСТУП в Корпоративную сеть СыктГУ Как во всех ВУЗах

4 С помощью любого браузера

5 Беспроводное подключение к Корпоративной сети любого устройства с функцией Wi_Fi Беспроводное подключение к Корпоративной сети любого устройства с функцией Wi_Fi

6 Расписание занятий, зачетов, экзаменов. Итоги сессий. Нормативные документы Научная библиотека Электронные УММ Расписание занятий, зачетов, экзаменов. Итоги сессий. Нормативные документы Научная библиотека Электронные УММ

7 Открытые методические материалы для деканов факультетов и заведующих кафедрами Типовое Положение РФ о стипендии (откр).pdf Устав 2002.pdf,ДопУстав03.pdf ДопУставу04.pdf,Устав Новая редакция.pdf Типовое положение о практике.pdf Типовое Положение РФ о стипендии (откр).pdf Перечень закрытых методических материалов Типовое Положение РФ о стипендии (откр).pdf Устав 2002.pdfДопУстав03.pdf ДопУставу04.pdfУстав Новая редакция.pdf Типовое положение о практике.pdf Типовое Положение РФ о стипендии (откр).pdf для деканов факультетов Внеучебная работа. Колледжи. Открытые методические материалы для деканов факультетов и заведующих кафедрами Типовое Положение РФ о стипендии (откр).pdf Устав 2002.pdf,ДопУстав03.pdf ДопУставу04.pdf,Устав Новая редакция.pdf Типовое положение о практике.pdf Типовое Положение РФ о стипендии (откр).pdf Перечень закрытых методических материалов Типовое Положение РФ о стипендии (откр).pdf Устав 2002.pdfДопУстав03.pdf ДопУставу04.pdfУстав Новая редакция.pdf Типовое положение о практике.pdf Типовое Положение РФ о стипендии (откр).pdf для деканов факультетов Внеучебная работа. Колледжи.

8 Создание КИС – это разработка организационных мероприятий, программно-технических решений, информационных сред, Методик, инструкций пользования ресурсами, Wiki-технологий, которые позволяют быстро дополнять и обновлять любые документы проекта на Веб-сервере прямо в своих веб-броузерах. Создание КИС – это разработка организационных мероприятий, программно-технических решений, информационных сред, Методик, инструкций пользования ресурсами, Wiki-технологий, которые позволяют быстро дополнять и обновлять любые документы проекта на Веб-сервере прямо в своих веб-броузерах.

9 Веб -страница на WEB-сайте есть у каждого структурного подразделения Уже реализовано, Идет работа по наполнению англо- язычного веб-сайта СыктГУ

10

11

12

13

14

15 Wi-Fi красиво, Не портит дизайн, Экономит деньги при использовании IP-телефонии

16

17

18

19

20 В СыктГУ испытаны средства Wi-Fi В СыктГУ испытаны средства Wi-Fi

21 Какие проблемы поможет нам решить Wi-Fi ? Инструкции Выполнены в ключе Концепции построения Корпоративной информационной системы (КИС) Справки Приказы Распоряжения Сообщения Видео Интернет Мобильность ДОСТУП Электр.литература Электр.метод.мат. Веб-Сайт Файловый сервер Результаты Права Расписание Сессии Жизнь коллектива Wiki -редактирование Новости WEB-Ссылки Техподдержка Тесты Консультации Проекты ИКТ Методики Литература Нормативы Стандарты

22 Для доступа к услугам Интернет по технологии Wi-Fi разворачивают хот- споты. При этом места размещения самих хот-спотов варьируются от очень маленьких кафе до больших отелей и аэропортов. Небольшие хотспоты (1 3 точки доступа) требуют наличия всех свойств и функциональности как у больших хотспотов.

23 В каждый такой хот-спот вносит дополнительную стоимость размещение функциональности : шлюзов доступа, служб авторизации ( пароль, логин), биллинга ( учет трафика Интернет), шлюзов IP-телефонии и т.д.

24 Поэтому ДЕЦЕНТРАЛИЗОВАННАЯ схема развертывания ХОТ-СПОТА. более затратная. Оптимизация затрат возможна в рамках централизованной модели хот-спота, в которой обеспечивается удаленное управление хот-спотами на основе контроллера (контроллеров) беспроводных точек доступа.

25 В качестве таких контроллеров точек доступа компания ООО «Новые Системы Телеком» предлагает использовать многофункциональные устройства компании BlueSocket (www. BlueSocket.com).

26 Это позволит оператору сети беспроводного доступа разворачивать хотспоты в различных местах и передавать пользовательский трафик в Центральный Офис, где система BSC реализует идентификацию, контроль доступа на основе роли (профиля) абонента, обеспечит управление полосой (на уровне абонента) и учет использования ресурсов сети (время, объем трафика).

27

28 При централизованной схеме На Центральном узле размещается контроллер беспроводного доступа BSC (при расширении сети можно разместить несколько контроллеров с балансировкой нагрузки) При централизованной схеме На Центральном узле размещается контроллер беспроводного доступа BSC (при расширении сети можно разместить несколько контроллеров с балансировкой нагрузки)

29 .

30 В случае централизованной схемы развертывания хот-спота порядок работы с пользователем следующий :

31 Пользователь включает компьютер и устанавливает связь с локальной точкой доступа IP адрес получается через DHCP из центрального BSC ( автомат.) Пользователь открывает свой web браузер и вводит свои данные (имя, пароль) данные передаются на сервер авторизации (RADIUS)

32 На основании профиля пользователя в сервере авторизации устанавливается роль пользователя (гость, VIP и т.п.) BSC затем на основании роли пользователя реализует правила доступа, выделение полосы, перенаправление на заданный URL, а также обеспечивает передачу сообщений серверу RADIUS Accounting для биллинга и ослеживания использованных ресурсов..

33 BSC может работать с точками доступа любых производителей, однако использование точек доступа производства BlueSocket дает дополнительные преимущества связанные с более полным набором функций контроля и управления, (автообнаружение, автоконфигурация, контроль беспроводного участка среды передачи).

34 Такая архитектура имеет ряд преимуществ: Уменьшается количество беспроводных шлюзов доступа Уменьшается место, занимаемое оборудованием на каждом сайте. Упрощается и ускоряется настройка точек доступа Возможно быстро и экономично переходить на новые технологии или вводить и менять политику защиты и доступа. Выполняется Централизованное управление WLAN.

35 Для быстрого беспроводного доступа в Корпоративную сеть СыктГУ и в ресурсы Веб-сайта, и далее через систему биллинга в ресурсы Интернет развертываются несколько хот-спотов В нескольких зданиях университета. Для быстрого беспроводного доступа в Корпоративную сеть СыктГУ и в ресурсы Веб-сайта, и далее через систему биллинга в ресурсы Интернет развертываются несколько хот-спотов В нескольких зданиях университета..

36 Концепция построения КИС СыктГУ определяет необходимость межуровневого согласования требований к выбираемым решениям и технологиям и в том числе в части управления сегментами сети, учета потребления IP-трафика, поддержки работы беспроводных технологий с предоплаченными интернет-картами, с основными платежными системами и Бухгалтерскими программами, организации рабочих мест пользователей, точек подключения в сеть университета и т.д. Концепция построения КИС СыктГУ определяет необходимость межуровневого согласования требований к выбираемым решениям и технологиям и в том числе в части управления сегментами сети, учета потребления IP-трафика, поддержки работы беспроводных технологий с предоплаченными интернет-картами, с основными платежными системами и Бухгалтерскими программами, организации рабочих мест пользователей, точек подключения в сеть университета и т.д.

37 Корпоративная сеть СыктГУ имеет сегодня довольно развитую беспроводную сеть Wi – Fi (более 10 точек доступа, в том числе 1корпус, 2 корпус, кафэ- столовая Санатория- профилактория СыктГУ

38 В процессе развития Корпоративной сети в 2007 году внедрено управляемое активное сетевое оборудование, поддерживающее интернет-телефонию VoIP, и биллинговый учет, запланировано развитие беспроводного сегмента сети и перевод его на централизованное управление через биллинговую систему UTM5, изначально имеющую функционал для контролируемого доступа по беспроводному сегменту сетей. В процессе развития Корпоративной сети в 2007 году внедрено управляемое активное сетевое оборудование, поддерживающее интернет-телефонию VoIP, и биллинговый учет, запланировано развитие беспроводного сегмента сети и перевод его на централизованное управление через биллинговую систему UTM5, изначально имеющую функционал для контролируемого доступа по беспроводному сегменту сетей.

39 Т.е. без дополнительных капитальных затрат ведется развитие биллинговой системы в части учета трафика Wi-Fi клиентов. С точки зрения администрирования, хотспот (Hotspot) не требует значительных усилий и закупки специфического оборудования. Отдел сетевых технологий имеет все необходимое оборудования централизованного управления беспроводными клиентами и точками доступа и для наращивания беспроводного сегмента Wi – Fi. Технология Hotspot предоставляет беспроводной горячий доступ к ресурсам корпоративной сети и интернета беспроводным клиентам через Wi – Fi точки доступа. Т.е. без дополнительных капитальных затрат ведется развитие биллинговой системы в части учета трафика Wi-Fi клиентов. С точки зрения администрирования, хотспот (Hotspot) не требует значительных усилий и закупки специфического оборудования. Отдел сетевых технологий имеет все необходимое оборудования централизованного управления беспроводными клиентами и точками доступа и для наращивания беспроводного сегмента Wi – Fi. Технология Hotspot предоставляет беспроводной горячий доступ к ресурсам корпоративной сети и интернета беспроводным клиентам через Wi – Fi точки доступа.

40 Маршрутизатор Zyxel G-4100v2 позволяет быстро развернуть коммерческий хот-спот, объединяющий несколько точек доступа и пунктов приема платежей и обеспечивающий одновременную работу до 100 пользователей :

41 С точки зрения пользователя, доступ к ресурсам корпоративной сети будет осуществляться просто и прозрачно. Достаточно будет обнаружить точку доступа вашим мобильным устройством в любой части университета.

42 Система Wi-Fi проектируется защищенной

43

44 Совмещенный BlueTooth Wi-Fi хот-спот Совмещенный BlueTooth Wi-Fi хот-спот

45 Стандартный механизм защиты беспроводных сетей WiFi (802.11) называется Wired Equivalent Privacy (WEP). Метод WEP во время соединения шифрует передаваемые и принимаемые пользователем данные. Обмен данными идет между компьютером (КПК, ноутбуком, сматфоном) пользователя и Так точкой доступа ( беспроводной доступ в сеть) Стандартный механизм защиты беспроводных сетей WiFi (802.11) называется Wired Equivalent Privacy (WEP). Метод WEP во время соединения шифрует передаваемые и принимаемые пользователем данные. Обмен данными идет между компьютером (КПК, ноутбуком, сматфоном) пользователя и Так точкой доступа ( беспроводной доступ в сеть)

46 Более надежной системой защиты беспроводного канала является система Wi-fi Protected Access (WPA), поддерживаемая Windows XP, а также ее усовершенствованная версия WPA-2, поддерживаемая Windows Vista Более надежной системой защиты беспроводного канала является система Wi-fi Protected Access (WPA), поддерживаемая Windows XP, а также ее усовершенствованная версия WPA-2, поддерживаемая Windows Vista

47 Для посетителей хот-спота, имеющих ноутбук или карманный персональный компьютер или другое устройство, Работающее с протоколом Bluetooth, появилась возможность бесплатно подключиться к сети Интернет. Встроенные адаптеры беспроводной связи Bluetooth с встречаются пока чаще, чем Wi-Fi. Для посетителей хот-спота, имеющих ноутбук или карманный персональный компьютер или другое устройство, Работающее с протоколом Bluetooth, появилась возможность бесплатно подключиться к сети Интернет. Встроенные адаптеры беспроводной связи Bluetooth с встречаются пока чаще, чем Wi-Fi.

48 Для того чтобы подключиться к точке доступа по протоколу Bluetooth, требуется поддержка клиентским устройством профиля Personal Area Network (PAN). Данный профиль технологии Bluetooth позволяет организовывать сети передачи данных на основе протокола TCP, которые полностью поддерживают стандарт Ethernet, используемый в проводных локальных вычислительных сетях. Для того чтобы подключиться к точке доступа по протоколу Bluetooth, требуется поддержка клиентским устройством профиля Personal Area Network (PAN). Данный профиль технологии Bluetooth позволяет организовывать сети передачи данных на основе протокола TCP, которые полностью поддерживают стандарт Ethernet, используемый в проводных локальных вычислительных сетях.

49 Современные технологии построения точек доступа Bluetooth уже позволяют работать одновременно от 7 до 256 клиентам на небольших расстояниях в пределах десятка метров. Современные технологии построения точек доступа Bluetooth уже позволяют работать одновременно от 7 до 256 клиентам на небольших расстояниях в пределах десятка метров.

50 Пример IP-программы PocketSkype – Бесплатная программа для КПК с модулями Wi-Fi и процессорами с тактовой частотой 400 МГц (а также EDGE и 3G комуникаторов) позволяет совершать телефонные звонки между абонентами Skype (и на настольных ПК). Пример IP-программы PocketSkype – Бесплатная программа для КПК с модулями Wi-Fi и процессорами с тактовой частотой 400 МГц (а также EDGE и 3G комуникаторов) позволяет совершать телефонные звонки между абонентами Skype (и на настольных ПК).

51 Чаще всего доступ оплачивается с помощью предоплаченных карточек, которые продаёт оператор хот-спотов. Эти карты можно приобрести в офисах оператора, в помещениях, где есть хот-споты. В некоторых случаях оплата использования хот-спота может осуществляться посредством мобильного телефона - пользователь отправляет SMS на определённый номер, получает код авторизации для подключения к хот-споту, оплата трафика или времени пользования точкой доступа списывается со счета у сотового оператора. Чаще всего доступ оплачивается с помощью предоплаченных карточек, которые продаёт оператор хот-спотов. Эти карты можно приобрести в офисах оператора, в помещениях, где есть хот-споты. В некоторых случаях оплата использования хот-спота может осуществляться посредством мобильного телефона - пользователь отправляет SMS на определённый номер, получает код авторизации для подключения к хот-споту, оплата трафика или времени пользования точкой доступа списывается со счета у сотового оператора.

52 Тарифные планы могут задаваться, исходя из цели и соображений окупаемости. Студентам обеспечивается бесплатный доступ в материалы веб-сайта, а в перспективе - и в Интернет-ресурсы. Платным клиентам ( в кафэ, клубе)- по гибким наборам тарифов…. Тарифные планы могут задаваться, исходя из цели и соображений окупаемости. Студентам обеспечивается бесплатный доступ в материалы веб-сайта, а в перспективе - и в Интернет-ресурсы. Платным клиентам ( в кафэ, клубе)- по гибким наборам тарифов….