文/王佶
Eduroam(Education Roaming)是全球教育和科研機構(gòu)之間免費和安全的跨區(qū)域無線漫游認(rèn)證服務(wù)體系,加入Eduroam聯(lián)盟的機構(gòu)成員可使用本機構(gòu)的合法賬號,加入全球eduroam聯(lián)盟內(nèi)任何機構(gòu)所提供的無線網(wǎng)絡(luò)(SSID:eduroam),大大方便了教育和科研機構(gòu)之間的交流。目前Eduroam共覆蓋了89個國家或地區(qū),截至2017年10月,中國大陸已有62所高等院校和20家科研機構(gòu)加入Eduroam聯(lián)盟。
浙江大學(xué)于2016年5月完成與上級管理單位Eduroam@CERNET的對接工作,并逐步在校園內(nèi)開展Eduroam無線網(wǎng)絡(luò)接入測試及優(yōu)化工作。截至2017年120周年校慶之際,為迎接海內(nèi)外校友,學(xué)校在校園內(nèi)正式開通了Eduroam,覆蓋了圖書館、會議中心等公共區(qū)域。
作為Eduroam成員,浙江大學(xué)遵守聯(lián)盟規(guī)范,提供校園級IdP和SP服務(wù)。Eduroam沿用學(xué)校現(xiàn)網(wǎng)基礎(chǔ)設(shè)施,采用集中式AC+瘦AP模式,新增獨立Eduroam無線SSID,并在AC上開啟802.1X網(wǎng)絡(luò)認(rèn)證模式,為Eduroam部署奠定了良好的基礎(chǔ)。認(rèn)證信息通過Radius轉(zhuǎn)發(fā)方式實現(xiàn)成員間認(rèn)證信息的傳遞。然而Eduroam聯(lián)盟內(nèi)成員的交流并沒有轉(zhuǎn)變其訪客的身份,因此僅需提供互聯(lián)網(wǎng)接入服務(wù),不享受校內(nèi)網(wǎng)訪問權(quán)限及圖書館電子資源下載權(quán)限等本校用戶服務(wù)。
結(jié)合網(wǎng)絡(luò)管理的需要,在不違背Eduroam聯(lián)盟免費、自由及開放的原則下,為網(wǎng)絡(luò)安全的考慮,任何成功接入學(xué)校Eduroam網(wǎng)絡(luò)的賬號及上網(wǎng)明細均被記錄在本校的Radius服務(wù)器上(日志不少于6個月)。由于Eduroam賬號系統(tǒng)采用與域名系統(tǒng)相同的“uid@realm”身份格式,包含域名后綴的賬號上網(wǎng)日志為統(tǒng)計分析Eduroam聯(lián)盟內(nèi)成員來訪及本校師生出訪情況提供數(shù)據(jù)基礎(chǔ)。

圖1 來訪國家分布及各國機構(gòu)數(shù)量情況
截止2017年10月,浙江大學(xué)Eduroam網(wǎng)絡(luò)共計接入來訪1931個賬號,其中1483個為國外訪客賬號,遠遠多于445個國內(nèi)訪客賬號。按機構(gòu)統(tǒng)計,來訪人員涉及498個域名(@realm),442所教育與科研機構(gòu),其中包含了410所高等學(xué)校和32所科研機構(gòu),覆蓋了全球39個國家及地區(qū),來訪國家占已開通Eduroam國家的43.8%,國家分布及各國機構(gòu)數(shù)量情況如圖1所示。來訪機構(gòu)中,國外機構(gòu)為391家,國內(nèi)(含港澳臺)機構(gòu)51家,來訪接入Eduroam的國外機構(gòu)遠遠多于國內(nèi)機構(gòu)。國外高等院校來訪前三為美國,英國和德國,三國來訪高等院校數(shù)量占總數(shù)的49.1%;國外科研機構(gòu)來訪前三為德國、法國和荷蘭,占國外來訪科研機構(gòu)的56%。
2017年5~10月,接入本校Eduroam網(wǎng)絡(luò)最高在線并發(fā)用戶達92人,單日最多訪客人數(shù)達167人次,日均訪客約為10人次,日均認(rèn)證請求為162次,日均上網(wǎng)時長為165小時,日均總流量16GB。按接入?yún)^(qū)域分析,82%訪客到訪的是新校區(qū)(紫金港校區(qū))。國外訪客(約85%為歐洲機構(gòu))相對于國內(nèi)訪客,更習(xí)慣于CA證書認(rèn)證接入Eduroam。
浙江大學(xué)(不包含獨立二級學(xué)院)Eduroam IdP共有兩個域名,分別為浙江大學(xué)主域(zju.edu.cn)和浙江大學(xué)國際校區(qū)子域(intl.zju.edu.cn)。截至2017年10月,浙江大學(xué)用戶出訪接入其他機構(gòu)Eduroam的賬號共計977個,其中主域賬號965個,國際校區(qū)子域賬號12個。主域賬號按用戶身份分類:學(xué)生賬號為713個(本科生527人、研究生186人),教職工及其他賬號為252人。
浙江大學(xué)Eduroam服務(wù)啟用至今,為近2000名外來訪客及1000名本校生免除了訪客Wi-Fi接入申請手續(xù),提供了便捷Wi-Fi網(wǎng)絡(luò)接入服務(wù),加入全球Eduroam聯(lián)盟是學(xué)校促進學(xué)術(shù)交流、共享教育資源的重要舉措,是學(xué)校國際化發(fā)展的堅實保障,是教育科研學(xué)術(shù)交流的強大支撐。除了建設(shè)和部署Eduroam服務(wù)之外,統(tǒng)計分析Eduroam來訪及出訪情況,也是Eduroam服務(wù)運維的必要環(huán)節(jié),為下一步更好優(yōu)化及提升,提供了重要數(shù)據(jù)支撐。