浙江大學(xué)：Eduroam運行情況分析

文/王佶

Eduroam(Education Roaming)是全球教育和科研機構(gòu)之間免費和安全的跨區(qū)域無線漫游認(rèn)證服務(wù)體系，加入Eduroam聯(lián)盟的機構(gòu)成員可使用本機構(gòu)的合法賬號，加入全球eduroam聯(lián)盟內(nèi)任何機構(gòu)所提供的無線網(wǎng)絡(luò)(SSID:eduroam)，大大方便了教育和科研機構(gòu)之間的交流。目前Eduroam共覆蓋了89個國家或地區(qū)，截至2017年10月，中國大陸已有62所高等院校和20家科研機構(gòu)加入Eduroam聯(lián)盟。

Eduroam部署及管理

浙江大學(xué)于2016年5月完成與上級管理單位Eduroam@CERNET的對接工作，并逐步在校園內(nèi)開展Eduroam無線網(wǎng)絡(luò)接入測試及優(yōu)化工作。截至2017年120周年校慶之際，為迎接海內(nèi)外校友，學(xué)校在校園內(nèi)正式開通了Eduroam，覆蓋了圖書館、會議中心等公共區(qū)域。

作為Eduroam成員，浙江大學(xué)遵守聯(lián)盟規(guī)范，提供校園級IdP和SP服務(wù)。Eduroam沿用學(xué)校現(xiàn)網(wǎng)基礎(chǔ)設(shè)施，采用集中式AC+瘦AP模式，新增獨立Eduroam無線SSID，并在AC上開啟802.1X網(wǎng)絡(luò)認(rèn)證模式，為Eduroam部署奠定了良好的基礎(chǔ)。認(rèn)證信息通過Radius轉(zhuǎn)發(fā)方式實現(xiàn)成員間認(rèn)證信息的傳遞。然而Eduroam聯(lián)盟內(nèi)成員的交流并沒有轉(zhuǎn)變其訪客的身份，因此僅需提供互聯(lián)網(wǎng)接入服務(wù)，不享受校內(nèi)網(wǎng)訪問權(quán)限及圖書館電子資源下載權(quán)限等本校用戶服務(wù)。

結(jié)合網(wǎng)絡(luò)管理的需要，在不違背Eduroam聯(lián)盟免費、自由及開放的原則下，為網(wǎng)絡(luò)安全的考慮，任何成功接入學(xué)校Eduroam網(wǎng)絡(luò)的賬號及上網(wǎng)明細均被記錄在本校的Radius服務(wù)器上(日志不少于6個月)。由于Eduroam賬號系統(tǒng)采用與域名系統(tǒng)相同的“uid@realm”身份格式，包含域名后綴的賬號上網(wǎng)日志為統(tǒng)計分析Eduroam聯(lián)盟內(nèi)成員來訪及本校師生出訪情況提供數(shù)據(jù)基礎(chǔ)。

圖1 來訪國家分布及各國機構(gòu)數(shù)量情況

Eduroam來訪情況

截止2017年10月，浙江大學(xué)Eduroam網(wǎng)絡(luò)共計接入來訪1931個賬號，其中1483個為國外訪客賬號，遠遠多于445個國內(nèi)訪客賬號。按機構(gòu)統(tǒng)計，來訪人員涉及498個域名(@realm)，442所教育與科研機構(gòu)，其中包含了410所高等學(xué)校和32所科研機構(gòu)，覆蓋了全球39個國家及地區(qū)，來訪國家占已開通Eduroam國家的43.8%，國家分布及各國機構(gòu)數(shù)量情況如圖1所示。來訪機構(gòu)中，國外機構(gòu)為391家，國內(nèi)(含港澳臺)機構(gòu)51家，來訪接入Eduroam的國外機構(gòu)遠遠多于國內(nèi)機構(gòu)。國外高等院校來訪前三為美國，英國和德國，三國來訪高等院校數(shù)量占總數(shù)的49.1%；國外科研機構(gòu)來訪前三為德國、法國和荷蘭，占國外來訪科研機構(gòu)的56%。

2017年5～10月，接入本校Eduroam網(wǎng)絡(luò)最高在線并發(fā)用戶達92人，單日最多訪客人數(shù)達167人次，日均訪客約為10人次，日均認(rèn)證請求為162次，日均上網(wǎng)時長為165小時，日均總流量16GB。按接入?yún)^(qū)域分析，82%訪客到訪的是新校區(qū)(紫金港校區(qū))。國外訪客（約85%為歐洲機構(gòu)）相對于國內(nèi)訪客，更習(xí)慣于CA證書認(rèn)證接入Eduroam。

Eduroam出訪情況

浙江大學(xué)（不包含獨立二級學(xué)院）Eduroam IdP共有兩個域名，分別為浙江大學(xué)主域(zju.edu.cn)和浙江大學(xué)國際校區(qū)子域（intl.zju.edu.cn）。截至2017年10月，浙江大學(xué)用戶出訪接入其他機構(gòu)Eduroam的賬號共計977個，其中主域賬號965個，國際校區(qū)子域賬號12個。主域賬號按用戶身份分類：學(xué)生賬號為713個（本科生527人、研究生186人），教職工及其他賬號為252人。

浙江大學(xué)Eduroam服務(wù)啟用至今，為近2000名外來訪客及1000名本校生免除了訪客Wi-Fi接入申請手續(xù)，提供了便捷Wi-Fi網(wǎng)絡(luò)接入服務(wù)，加入全球Eduroam聯(lián)盟是學(xué)校促進學(xué)術(shù)交流、共享教育資源的重要舉措，是學(xué)校國際化發(fā)展的堅實保障，是教育科研學(xué)術(shù)交流的強大支撐。除了建設(shè)和部署Eduroam服務(wù)之外，統(tǒng)計分析Eduroam來訪及出訪情況，也是Eduroam服務(wù)運維的必要環(huán)節(jié)，為下一步更好優(yōu)化及提升，提供了重要數(shù)據(jù)支撐。