文/王佶

Eduroam(Education Roaming)是全球教育和科研機(jī)構(gòu)之間免費(fèi)和安全的跨區(qū)域無(wú)線漫游認(rèn)證服務(wù)體系，加入Eduroam聯(lián)盟的機(jī)構(gòu)成員可使用本機(jī)構(gòu)的合法賬號(hào)，加入全球eduroam聯(lián)盟內(nèi)任何機(jī)構(gòu)所提供的無(wú)線網(wǎng)絡(luò)(SSID:eduroam)，大大方便了教育和科研機(jī)構(gòu)之間的交流。目前Eduroam共覆蓋了89個(gè)國(guó)家或地區(qū)，截至2017年10月，中國(guó)大陸已有62所高等院校和20家科研機(jī)構(gòu)加入Eduroam聯(lián)盟。

Eduroam部署及管理

浙江大學(xué)于2016年5月完成與上級(jí)管理單位Eduroam@CERNET的對(duì)接工作，并逐步在校園內(nèi)開(kāi)展Eduroam無(wú)線網(wǎng)絡(luò)接入測(cè)試及優(yōu)化工作。截至2017年120周年校慶之際，為迎接海內(nèi)外校友，學(xué)校在校園內(nèi)正式開(kāi)通了Eduroam，覆蓋了圖書(shū)館、會(huì)議中心等公共區(qū)域。

作為Eduroam成員，浙江大學(xué)遵守聯(lián)盟規(guī)范，提供校園級(jí)IdP和SP服務(wù)。Eduroam沿用學(xué)?，F(xiàn)網(wǎng)基礎(chǔ)設(shè)施，采用集中式AC+瘦AP模式，新增獨(dú)立Eduroam無(wú)線SSID，并在AC上開(kāi)啟802.1X網(wǎng)絡(luò)認(rèn)證模式，為Eduroam部署奠定了良好的基礎(chǔ)。認(rèn)證信息通過(guò)Radius轉(zhuǎn)發(fā)方式實(shí)現(xiàn)成員間認(rèn)證信息的傳遞。然而Eduroam聯(lián)盟內(nèi)成員的交流并沒(méi)有轉(zhuǎn)變其訪客的身份，因此僅需提供互聯(lián)網(wǎng)接入服務(wù)，不享受校內(nèi)網(wǎng)訪問(wèn)權(quán)限及圖書(shū)館電子資源下載權(quán)限等本校用戶服務(wù)。

結(jié)合網(wǎng)絡(luò)管理的需要，在不違背Eduroam聯(lián)盟免費(fèi)、自由及開(kāi)放的原則下，為網(wǎng)絡(luò)安全的考慮，任何成功接入學(xué)校Eduroam網(wǎng)絡(luò)的賬號(hào)及上網(wǎng)明細(xì)均被記錄在本校的Radius服務(wù)器上(日志不少于6個(gè)月)。由于Eduroam賬號(hào)系統(tǒng)采用與域名系統(tǒng)相同的“uid@realm”身份格式，包含域名后綴的賬號(hào)上網(wǎng)日志為統(tǒng)計(jì)分析Eduroam聯(lián)盟內(nèi)成員來(lái)訪及本校師生出訪情況提供數(shù)據(jù)基礎(chǔ)。

圖1 來(lái)訪國(guó)家分布及各國(guó)機(jī)構(gòu)數(shù)量情況

Eduroam來(lái)訪情況

截止2017年10月，浙江大學(xué)Eduroam網(wǎng)絡(luò)共計(jì)接入來(lái)訪1931個(gè)賬號(hào)，其中1483個(gè)為國(guó)外訪客賬號(hào)，遠(yuǎn)遠(yuǎn)多于445個(gè)國(guó)內(nèi)訪客賬號(hào)。按機(jī)構(gòu)統(tǒng)計(jì)，來(lái)訪人員涉及498個(gè)域名(@realm)，442所教育與科研機(jī)構(gòu)，其中包含了410所高等學(xué)校和32所科研機(jī)構(gòu)，覆蓋了全球39個(gè)國(guó)家及地區(qū)，來(lái)訪國(guó)家占已開(kāi)通Eduroam國(guó)家的43.8%，國(guó)家分布及各國(guó)機(jī)構(gòu)數(shù)量情況如圖1所示。來(lái)訪機(jī)構(gòu)中，國(guó)外機(jī)構(gòu)為391家，國(guó)內(nèi)(含港澳臺(tái))機(jī)構(gòu)51家，來(lái)訪接入Eduroam的國(guó)外機(jī)構(gòu)遠(yuǎn)遠(yuǎn)多于國(guó)內(nèi)機(jī)構(gòu)。國(guó)外高等院校來(lái)訪前三為美國(guó)，英國(guó)和德國(guó)，三國(guó)來(lái)訪高等院校數(shù)量占總數(shù)的49.1%；國(guó)外科研機(jī)構(gòu)來(lái)訪前三為德國(guó)、法國(guó)和荷蘭，占國(guó)外來(lái)訪科研機(jī)構(gòu)的56%。

2017年5～10月，接入本校Eduroam網(wǎng)絡(luò)最高在線并發(fā)用戶達(dá)92人，單日最多訪客人數(shù)達(dá)167人次，日均訪客約為10人次，日均認(rèn)證請(qǐng)求為162次，日均上網(wǎng)時(shí)長(zhǎng)為165小時(shí)，日均總流量16GB。按接入?yún)^(qū)域分析，82%訪客到訪的是新校區(qū)(紫金港校區(qū))。國(guó)外訪客（約85%為歐洲機(jī)構(gòu)）相對(duì)于國(guó)內(nèi)訪客，更習(xí)慣于CA證書(shū)認(rèn)證接入Eduroam。

Eduroam出訪情況

浙江大學(xué)（不包含獨(dú)立二級(jí)學(xué)院）Eduroam IdP共有兩個(gè)域名，分別為浙江大學(xué)主域(zju.edu.cn)和浙江大學(xué)國(guó)際校區(qū)子域（intl.zju.edu.cn）。截至2017年10月，浙江大學(xué)用戶出訪接入其他機(jī)構(gòu)Eduroam的賬號(hào)共計(jì)977個(gè)，其中主域賬號(hào)965個(gè)，國(guó)際校區(qū)子域賬號(hào)12個(gè)。主域賬號(hào)按用戶身份分類：學(xué)生賬號(hào)為713個(gè)（本科生527人、研究生186人），教職工及其他賬號(hào)為252人。

浙江大學(xué)Eduroam服務(wù)啟用至今，為近2000名外來(lái)訪客及1000名本校生免除了訪客Wi-Fi接入申請(qǐng)手續(xù)，提供了便捷Wi-Fi網(wǎng)絡(luò)接入服務(wù)，加入全球Eduroam聯(lián)盟是學(xué)校促進(jìn)學(xué)術(shù)交流、共享教育資源的重要舉措，是學(xué)校國(guó)際化發(fā)展的堅(jiān)實(shí)保障，是教育科研學(xué)術(shù)交流的強(qiáng)大支撐。除了建設(shè)和部署Eduroam服務(wù)之外，統(tǒng)計(jì)分析Eduroam來(lái)訪及出訪情況，也是Eduroam服務(wù)運(yùn)維的必要環(huán)節(jié)，為下一步更好優(yōu)化及提升，提供了重要數(shù)據(jù)支撐。