嘉義縣103學年度校園雲端環境無線網路建置規劃

Presentation on theme: "嘉義縣103學年度校園雲端環境無線網路建置規劃"— Presentation transcript:

1 嘉義縣103學年度校園雲端環境無線網路建置規劃
嘉義縣教育網路中心

2 嘉義縣校園無線網路服務源起 92年於各校設置無線基地台 98年NGN計畫更新無線基地台並加入教育部TANet無線網路漫遊交換計畫
102年試行佈建多重無線網路服務(Multi-SSID)熱點並建立分流存取機制 103年完成鄉鎮圖書館公眾無線網路(iTaiwan)共構建置

3 教育部無線網路建置相關規定 103年校園雲端環境無線網路建置實施計畫
目標1：103年行動學習試辦學校(1校) 目標2：校園無線基地接取點覆蓋率提升至35％ 臺教資(四)字第 號函：有關漫遊無線基地台之名稱格式(SSID)統一命名為「TANetRoaming」，另新增一組SSID「Eduroam」並採802.1x認證方式 第34屆區縣網中心暨資教工作會議記錄決議校園網路與iTaiwan雙向漫遊事宜

4 教育部資訊應用推動政策(統合視導指標) 完成縣（市）內所屬學校之校園無線網路：
A.漫遊涵蓋校數達80%(含)以上者，得1分。 B.對無線網路接收存取點制定統一命名規則，且依該規則完成之無線網路接取點設定之數量已達80%（含）以上者，得2分；達50%（含）至79%者，得1分。 提供AP命名規則及依規則命名之AP比率(計算方式：依規則命名之AP數量／總AP數量)，並現場展示流量監控系統功能。 佈建於縣（市）內所屬學校中，支援IPv6之無線網路接取點佔全部無線網路接取點比率達50%(含)以上者，得1分。

5 規劃方向 充分整合利用舊有(98NGN)無線網路設備 以「熱點共構」達成TANet與iTaiwan「雙向漫遊」要求
提供予民眾的公眾無線網路服務能與校園網路區隔分流，並提供專用的公眾無線網路服務連外頻寬 無線基地台只要符合802.1q / MultiSSID規格，不限廠牌均可搭配擴充

6 民眾行動上網v.s.校園資安管理 某分校裁併後舊校舍活化供民眾使用… 非學校連線單位之資安(告知)事件幾佔全縣通報數1/4
資安事件數 嘉義縣教育網路中心 9 嘉義縣立○○國民中學 2 嘉義縣東石鄉○○國民小學 嘉義縣立○○高級中學 嘉義縣溪口鄉○○國民小學 1 嘉義縣中埔鄉○○國民小學 嘉義縣水上鄉○○國民小學 嘉義縣梅山鄉○○國民小學 嘉義縣番路鄉○○國民小學 嘉義縣朴子市○○國民小學 嘉義縣立○○○國民中小學 嘉義縣大林鎮○○國民小學 嘉義縣新港鄉○○國民小學 嘉義縣鹿草鄉○○○國民小學 總計 34 勝 AM 05:45 PM 18:00 非學校連線單位之資安(告知)事件幾佔全縣通報數1/4 學校連線單位之資安(告知、預警)事件亦常因師生、民眾BYOD觸發 此類事件多數無從查處

7 規劃架構

8 校園網路參考架構(98) FTTx 19-24埠 WAC網頁式 存取認證 Dlink DGS 3426 1-2埠 校外VLAN 3-4埠
DHCP Server 無線網路基地台 (介接於WAC埠) Switch 3-24埠 校園VLAN PC

9 校園網路參考架構(103b-104) CHT FTTx Dlink DGS 3426 Dlink DGS 3426 VLAN配置
網路存取閘道器 19-22埠 802.1Q Tagged VLAN IPv4 Firewall/NAT IPv6 Firewall/Router WLAN HotSpot/VPN Dlink DGS 3426 Port3-eth1 保 留 保 留 光 介 面 Port4-eth2 Dlink DGS 3426 VLAN配置 802.1Q/MultiSSID 無線網路基地台 Switch Port id name 用途 1-2,23-24 1 system 介接中華電信FOT 3-24 4094 campus 介接校園網路 4,19-22 100 TANetRoaming 無線漫遊分流(tag) 200 iTaiwan 300 CHTWiFi PC 802.1Q/MultiSSID 無線網路基地台

10 基本設備需求 提供公眾無線網路使用者經由VPN連線至網路中心iTaiwan電路 提供HotSpot功能並具IPv6協定
無線網路基地台(AP) 提供公眾無線網路使用者經由VPN連線至網路中心iTaiwan電路 提供HotSpot功能並具IPv6協定 具802.1Q Multi-SSID分流存取功能 新購設備之SNMP及802.1x Radius功能建議應支援IPv6協定

11

12 流量與連線狀態監控

13 第四代行動寬頻網路 4G：第四代行動寬頻網路 4G行動通話技術： 4G行動寬頻的影響 「純」IP封包交換網路架構～不再有語音通道
較高速率、較低延遲 LTE v.s. WiMAX 4G行動通話技術： CSFB (Circuit Switched FallBack) OTT (Over The Top) VoLTE 4G行動寬頻的影響 新興網路應用服務 城鄉數位落差衝擊

14