北京大學(xué)Eduroam部署

北京大學(xué)于2015年3月加入全球Eduroam，為中國教育和科研計(jì)算機(jī)網(wǎng)CERNET的根節(jié)點(diǎn)，其上級節(jié)點(diǎn)為.cn節(jié)點(diǎn)（即Eduroam的中國根節(jié)點(diǎn)）。自2015年4月開始，北京大學(xué)逐步在校本部校園網(wǎng)大規(guī)模部署。

遵照國際慣例，北京大學(xué)將Eduroam定位為一種訪客網(wǎng)絡(luò)，免費(fèi)向全球Eduroam用戶提供服務(wù)。為了更好地貫徹執(zhí)行中國互聯(lián)網(wǎng)接入相關(guān)法律法規(guī)，同時(shí)，盡可能地與中國教育科研網(wǎng)和北京大學(xué)現(xiàn)有的規(guī)定和政策保持一致，北京大學(xué)制定了校級Eduroam SP管理辦法，主要包括：

1.僅面向訪客提供服務(wù)。北京大學(xué)校園網(wǎng)用戶和北京市其他高校校園網(wǎng)用戶在北京大學(xué)校本部校園網(wǎng)覆蓋范圍內(nèi)不能使用該網(wǎng)絡(luò)。

2.為北京大學(xué)正式教工和教務(wù)部、研究生院在冊的學(xué)生在校園網(wǎng)之外接入Eduroam網(wǎng)絡(luò)提供身份認(rèn)證（Eduroam IdP）服務(wù)。需要此項(xiàng)服務(wù)的老師和同學(xué)在第一次進(jìn)行身份漫游之前，需在北京大學(xué)網(wǎng)絡(luò)服務(wù)http:// its.pku.edu.cn激活本人校園網(wǎng)賬號的Eduroam使用權(quán)限。Eduroam漫游賬號為“校園卡號@pku.edu.cn”。

3.為受邀到北京大學(xué)訪問的訪客提供Eduroam接入（Eduroam SP）服務(wù)。受邀訪客在使用北京大學(xué)Eduroam SP之前，由邀請人（北大正式教工）登錄網(wǎng)絡(luò)服務(wù)http://its.pku.edu.cn為其申請，一般需經(jīng)1～2個工作日的人工審核后，決定是否允許該訪客使用北京大學(xué)Eduroam網(wǎng)絡(luò)。

如何申請加入eduroam@CERNET

Q：哪些單位可以申請加入Eduroam@ CERNET？

A：目前，域名為xxx.edu.cn的單位均可以申請加入Eduroam@CERNET。

Q：我們單位希望加入Eduroam@CERNET，對單位內(nèi)部的申請部門有要求嗎？

A：目前，Eduroam@CERNET只接受單位的無線網(wǎng)絡(luò)管理部門（如大學(xué)的網(wǎng)絡(luò)中心）提交的申請，不接受院系提交的申請。

Q：加入Eduroam，本單位有何受益和義務(wù)？

A：加入Eduroam之后，本單位的老師和同學(xué)可以在支持Eduroam的任何國家的任何地點(diǎn)免費(fèi)接入Internet。具體的接入限制參照接入地點(diǎn)的限制條件。目前，Eduroam已經(jīng)是一項(xiàng)非常成熟的技術(shù)，發(fā)達(dá)國家的大部分高校都支持。加入之后，本單位出訪的老師同學(xué)直接受益。

免費(fèi)使用校外Eduroam資源的同時(shí)，加入Eduroam的單位同時(shí)需要承諾Eduroam訪客可免費(fèi)通過本單位網(wǎng)絡(luò)接入互聯(lián)網(wǎng)。

Q：申請加入Eduroam@CERNET，都需要做哪些事情？

A：詳見Eduroam@CERNET加入流程，見表1。

Q：在我的校園中部署Eduroam，都需要注意哪些事情？

A：在CERNET中部署Eduroam，主要需要注意兩件事情：

1.網(wǎng)絡(luò)安全問題，即中國現(xiàn)有網(wǎng)絡(luò)安全相關(guān)法律法規(guī)與Eduroam訪客接入的關(guān)系問題。建議要求訪客先登記后使用。同時(shí)，保留詳盡的運(yùn)行日志。2.和單位現(xiàn)有收費(fèi)政策之間的關(guān)系。Eduroam是一種全球免費(fèi)的網(wǎng)絡(luò)，主要是為訪客提供網(wǎng)絡(luò)接入支持。加入Eduroam，不僅意味著不能對使用本單位Eduroam網(wǎng)絡(luò)的訪客收費(fèi)，同時(shí)需要先考慮好本單位用戶使用本校Eduroam網(wǎng)絡(luò)和本校現(xiàn)有收費(fèi)政策的關(guān)系，提前避免不必要的損失和誤解。

表1 申請加入流程