PRESENTATION DU PRESENTATION DU RESEAU SANS FIL DU RESEAU SANS FIL DU

CAMPUS GERARD MEGIECAMPUS GERARD MEGIE

Corinne FRUCHART – Nicolas LACHENYCorinne FRUCHART – Nicolas LACHENYSSI DR16SSI DR16

Formation WIFI 11 et 12 Mai 2006

2

Contexte historiqueContexte historique• Emménagement dans un nouvel immeuble en Emménagement dans un nouvel immeuble en

juillet 2003 (site Exelmans):juillet 2003 (site Exelmans):– Dans l’urgenceDans l’urgence– Quasiment pas de câblage préexistantQuasiment pas de câblage préexistant– ProvisoireProvisoire

3

Population hébergéePopulation hébergée• Personnel CNRS (DAE et plus récemment Personnel CNRS (DAE et plus récemment

USAR)USAR)– Appartenant au réseau local du campusAppartenant au réseau local du campus

• Personnel non CNRS (FIST: société filiale du Personnel non CNRS (FIST: société filiale du CNRS)CNRS)– Gestion informatique indépendanteGestion informatique indépendante– Raccord Internet indépendantRaccord Internet indépendant

4

Description des locauxDescription des locaux• Immeuble de 8 étages Immeuble de 8 étages • Seuls 6 étages sont concernés (pas forcément Seuls 6 étages sont concernés (pas forcément

consécutifs)consécutifs)• Petite surface (environ 10 bureaux par étage)Petite surface (environ 10 bureaux par étage)• Les populations FIST et CNRS sont mélangéesLes populations FIST et CNRS sont mélangées• 70 PC fixes ou portables à raccorder70 PC fixes ou portables à raccorder• 8 imprimantes, 4 photocopieurs et un poste de 8 imprimantes, 4 photocopieurs et un poste de

visioconférencevisioconférence

5

Choix techniquesChoix techniques• SécuritéSécurité

– Pour le personnel CNRS: LEAP+Active DirectoryPour le personnel CNRS: LEAP+Active Directory– Pour le personnel FIST: WEP/TKIPPour le personnel FIST: WEP/TKIP

• Gestion des VLANsGestion des VLANs• Multiples SSIDMultiples SSID• Supportant le 802.3af (PoE)Supportant le 802.3af (PoE)• Bridge pour les matériels uniquement EthernetBridge pour les matériels uniquement Ethernet• Couverture (3 antennes par étage)Couverture (3 antennes par étage)• Administration SNMP/Telnet-SSH/HTTP-HTTPSAdministration SNMP/Telnet-SSH/HTTP-HTTPS

6

Choix commerciauxChoix commerciaux• Bornes CISCO Aironet AP1100 (sur les canaux Bornes CISCO Aironet AP1100 (sur les canaux

1,6 ou 11)1,6 ou 11)• Cartes PC CISCO Aironet 350 puis CISCO Cartes PC CISCO Aironet 350 puis CISCO

Aironet CB21AG ou PI21AGAironet CB21AG ou PI21AG• CISCO Aironet Workgroup Bridge 350CISCO Aironet Workgroup Bridge 350

7

Schéma du site ExelmansSchéma du site Exelmans

8

Extension au campusExtension au campus• Besoin de wifi sur le campus:Besoin de wifi sur le campus:

– Pour les meubles de VISIO-conférencePour les meubles de VISIO-conférence– Pour les personnels invités mis en WEP dans un Pour les personnels invités mis en WEP dans un

premier tempspremier temps– Amélioration avec l’installation d’un portail Amélioration avec l’installation d’un portail

9

Schéma du campusSchéma du campus

10

Problèmes rencontrésProblèmes rencontrés• Problème de communication après réassociation Problème de communication après réassociation

(« ARP Caching optional »)(« ARP Caching optional »)• Compatibilité du protocole WEP/TKIP avec les Compatibilité du protocole WEP/TKIP avec les

clientsclients

11

ProjetsProjets• WLSEWLSE• Abandon du LEAP au profit d’un protocole Abandon du LEAP au profit d’un protocole

normalisénormalisé• Nouveau serveur RadiusNouveau serveur Radius