Il sistema OpenWiFi
Bologna 20 Novembre 2013
L’inizio
! 2005 - WiFi gratuito nelle aree pubbliche di Roma ! Ville Storiche ! Centro Città
! Circa 50 AP installati, autoregistrazione utenti
! Cineca consorziato ruolo non centrale ! Soluzione non aperta ! Necessità di linea dedicata ! 1 solo SSID per AP ! Problemi di affidabilità
Ottimizzazioni e Federazioni
! Richiesta di una soluzione tecnica per federare l’Università La Sapienza con la rete RomaWireless ed avere più Hot Spot
! Non potevamo usare proxy radius ! Le due reti non volevano far transitare gli
utenti dell’altra ! Volevamo mantenere gli stessi IP
Ispirazioni
! Ad una conferenza GARR vedemmo una presentazione del Centro Serra
! Usavano la virtualizzazione degli AP… ! Multi ESSID -> VLAN
! …e quella della rete… ! MPLS/XWDM
! Per poter permettere di poter utilizzare 1 unico AP come fossero 2
! AP distribuiti sulla rete metropolitana di Pisa
Idee
! Più SSID per AP ! Associazione con più VLAN ! Trasporto sulla rete con MPLS/XWDM ! Annunciare sull’AP direttamente un L2
trasportato da remoto
! Idea buona ma troppo costosa ! AP di fascia alta ! Rete non capillare
Sfide
! Individuare AP meno costosi ! Scouting in collaborazione con PMI locale
! Utilizzazione di qualsiasi rete Internet
esistente ! VPN di L2
! Necessità di avere AP totalmente personalizzabili ! Linux
Soluzione
! Tunnel Open VPN multiplexati 802.1Q su Internet (Plug & Play)
! Apparati con costi da 20 a 150 US$ ! Più reti WiFi (SSID) stesso apparato ! Gestione centralizzata utenti
(autoregistrazione) ! Gestione centralizzata incidenti ! Utilizza connettività preesistente
OpenWISP
! Evoluzione nel 2008 ! Provincia di Roma finanzia l’evoluzione del
progetto e la mette a disposizione gratuitamente delle altre PA (riusabilità)
! Nasce OpenWISP una soluzione Free e Open Source interamente realizzato da Cineca
OpenWISP
Credits
O Software disponibile all’URL http://openwisp.org/
Powered by
Cineca Open Wi-Fi
! Soluzione chiavi in mano, in the Cloud, per la realizzazione di un servizio di connettività WiFi aperto al pubblico
! Realizzata interamente con OpenWISP ! …e con alcune altre caratteristiche che la rendono
più appetibile di altre ! Economicità ! Setup rapidissimo ! Versatilità e semplicità d’installazione degli apparati periferici
Openwifi.Cineca.it
! 17 Pubbliche amministrazioni ! 3 Università ! 2591 Hot Spot a livello Nazionale
Openwifi.Cineca.it
Progetti Realizzati
Progetti Realizzati ! Provincia di Roma
! 320.000 utenti, >1250 Hot Spot ! 7.000 login/giorno
! Regione Sardegna
! Gara Europea, vinta in R.T.I. con Alcatel-Lucent ! 12.000 Utenti, >150 Hot spot nei luoghi turistici
! Provincia di Prato ! Pronta in una settimana ! 5.000 Utenti, >50 Hot Spot
! Comune di Genova ! La prima ad integrare una rete Wi-Fi esistente ! 12.000 Utenti, >52 Hot Spot
! Provincia di Grosseto ! 13.000 Utenti, >90 Hot Spot
! Provincia di Gorizia ! 5.000 Utenti, >84 Hot Spot ! Comune di Torino ! 4.500 Utenti, >36 Hot Spot
! Comune di Rosignano Marittimo ! 2.400 Utenti, >48 Hot Spot
! Provincia di Pistoia ! 7.000 Utenti, >60 Hot Spot
Progetti Realizzati
! Provincia di Frosinone ! 8.000 Utenti, >59 Hot Spot ! Comune di Lametia Terme ! 4.000 Utenti, >10 Hot Spot
! Regione Piemonte ! 6.500 Utenti, >60 Hot Spot
! Regione Friuli Venezia Giulia ! 2.500 Utenti, >50 Hot Spot
! Provincia Matera ! 20 Hot Spot
Progetti Realizzati
! Provincia di Brescia ! 4.000 Utenti, >350 Hot Spot ! Provincia di Salerno ! 15 Hot Spot ! ERSU – UNIVERSITA URBINO ! 4.000 Utenti, >200 Hot Spot
! IUSM – UNIROMA 4 ! 7 Hot Spot
! Università di RomaTre ! 20 Hot Spot
Progetti Realizzati
PA e Università
! La pubblica amministrazione trova in OpenWiFi un sistema ideale per realizzare una rete geografica in modo veloce ed economico ! Apparati Plug&Play (Bar, Teatri, Ristoranti) ! Uniformità di gestione ed autenticazione
! Le Università usano OpenWiFi per integrare reti WiFi già esistenti ! Nuovi punti a costo ridotto ! Facilità di integrazione di reti WiFi federate
Federazioni
! OpenWisp è naturalmente predisposto alla creazione di federazioni
! La capacità di annunciare più reti WiFi sullo
stesso AP e il trasporto via VPN rendono facile l’integrazione delle reti
! Le pubbliche amministrazioni e le Università
hanno facilità nella condivisione delle infrastrutture WiFi del territorio
Atenei di Roma
Federazioni
ü La rete delle Università Pubbliche Romane viene annunciata su quella della Provincia di Roma
ü Mantiene gli indirizzi IP delle reti di appartenenza ü Studenti fuori sede
! Grazie ad un progetto sviluppato con GARR oggi OpenWiFi può annunciare:
! Eduroam – Federazione ricerca a livello
Mondiale. Ideale per ospiti stranieri ! IDEM – Federazione tra Università ed enti
di ricerca Italiani. Ideale per ospiti nazionali
Federazioni
Free Italia Wi-Fi
! Federazione di reti WiFi di pubbliche amministrazioni. ! Free Italia Wi-Fi si propone di “unificare” i sistemi di
autenticazione di queste reti, realizzando una federazione
! Tutti gli utenti di un ente afferente possono utilizzare, in roaming le reti Wi-Fi degli altri enti
Wi-Fi federato
Free Italia WiFi
Provincia di Roma
Regione Sardegna
Comune di Venezia
Cineca ed il Wi-Fi
Facilità d’installazione
Agilità d’uso
Costi contenuti
OpenWISP
! La suite software OpenWISP comprende cinque principali applicazioni derivate dagli strumenti utilizzati per Provinciawifi
! Firmware per Access Point ! Sistema di gestione Access Point ! Sistema di gestione utenti ! Monitoring geografico ! Captive portal
Firmware AP
! Basato su openWRT (Linux kernel) ! Supporto per una vasta gamma di hardware
! Estrema facilità di installazione ! Plug&play nella maggior parte dei casi… ! … se necessario: interfaccia web per
configurazione parametri di rete di base ! Full featured
! QoS, traffic shaping, multiple SSID (Accesso Pubblico + Rete Servizio)
! Supporto per reti mesh con protezione WPA ! Supporto UMTS per modem compatibili con
openWRT
Firmware AP
Gestione AP
! Applicazione web basata sul framework Ruby in Rails per la configurazione degli AP
! Consente la gestione centralizzata di un gran numero di access points dotati del firmware open WISP Firmware.
! Gestione Wireless ISP multipli in the Cloud ! Controllo degli accessi basato su ruoli
! Creazione di operatori con ruoli differenti
Gestione AP
Gestione Utenti
! Applicazione web basata sul framework Ruby on Rails
! Per gli utenti finali ! Auto-registrazione e auto-gestione
dell’account ! Identificazione, a norma di legge, tramite
Chiamata da telefono mobile (senza risposta) ! Recupero password via chiamata telefonica o
via e-mail ! Consultazione sessioni di navigazione ! Autenticazione con carta di credito (stranieri)
Gestione Utenti
! Per gli operatori ! Piattaforma per gestione completa della base
utenti di un servizio WiFi aperto al pubblico ! Controllo degli accessi basato su ruoli ! Creazione operatori con differenti privilegi ! Creazione utenti mediante upload della
scansione di un documento d’identità
Gestione Utenti
Monitoring Geografico
! Applicazione web (3.0) basata su framework Ruby on Rails
! Statistiche disponibilità degli apparati di accesso
! Statistiche dettagliate di ogni hotspot
! Strumento indispensabile per la governance e per il capacity planning del servizio
Monitoring Geografico
Gli Access Point
Gli Access Point
Concentratori
Servono per integrare OpenWiFi con reti WiFi già esistenti
Gli Access Point
Mezzi pubblici
! Small PA ! 7 AP su macchina virtuale dedicata ! 4.550 Euro/anno
! Medium PA ! Fino a 120 AP su macchina virtuale dedicata ! 4.000 Euro (Una tantum di installazione) ! Da 7.000 a 18.500 Euro (canone Annuale) ! AP (da 55 euro a 350 Euro l'uno a seconda del
modello) ! Big PA
! Fino a 1000 AP su due server fisici dedicati ! 8.000 Euro (Una tantum di installazione) ! Canone proporzionale ad AP installati (es. 300
AP=24.000 Euro, 400 AP= 30.000 Euro, ..., 1000 AP=65.000 Euro)
! AP - da 55 euro a 350 Euro l'uno a seconda del modello
Le offerte per la PA
! OpenWisp (e OpenWiFi!) sono in continua evoluzione
! La sua natura opensource e freeware (GPLv3) ha creato una comunità
! La nuova frontiera: i sensori e la video
sorveglianza Plug & Play ! Utilizzare la rete WiFi esistente per
aggiungere nuovi servizi
Il Futuro
! Prima sperimentazione di sensori nella rete WiFi della Provincia di Roma ! CO2 ! Polveri Sottili ! Temp, Umid
! Altre possibilità ! Infrastrutturali ! Fughe gas
! Telecamere
Il Futuro
Grazie