北京大学Eduroam部署

北京大学Eduroam部署

北京大学于2015年3月加入全球Eduroam，为中国教育和科研计算机网CERNET的根节点，其上级节点为.cn节点（即Eduroam的中国根节点）。自2015年4月开始，北京大学逐步在校本部校园网大规模部署。

遵照国际惯例，北京大学将Eduroam定位为一种访客网络，免费向全球Eduroam用户提供服务。为了更好地贯彻执行中国互联网接入相关法律法规，同时，尽可能地与中国教育科研网和北京大学现有的规定和政策保持一致，北京大学制定了校级Eduroam SP管理办法，主要包括：

1.仅面向访客提供服务。北京大学校园网用户和北京市其他高校校园网用户在北京大学校本部校园网覆盖范围内不能使用该网络。

2.为北京大学正式教工和教务部、研究生院在册的学生在校园网之外接入Eduroam网络提供身份认证（Eduroam IdP）服务。需要此项服务的老师和同学在第一次进行身份漫游之前，需在北京大学网络服务http:// its.pku.edu.cn激活本人校园网账号的Eduroam使用权限。Eduroam漫游账号为“校园卡号@pku.edu.cn”。

3.为受邀到北京大学访问的访客提供Eduroam接入（Eduroam SP）服务。受邀访客在使用北京大学Eduroam SP之前，由邀请人（北大正式教工）登录网络服务http://its.pku.edu.cn为其申请，一般需经1～2个工作日的人工审核后，决定是否允许该访客使用北京大学Eduroam网络。

如何申请加入eduroam@CERNET

Q：哪些单位可以申请加入Eduroam@ CERNET？

A：目前，域名为xxx.edu.cn的单位均可以申请加入Eduroam@CERNET。

Q：我们单位希望加入Eduroam@CERNET，对单位内部的申请部门有要求吗？

A：目前，Eduroam@CERNET只接受单位的无线网络管理部门（如大学的网络中心）提交的申请，不接受院系提交的申请。

Q：加入Eduroam，本单位有何受益和义务？

A：加入Eduroam之后，本单位的老师和同学可以在支持Eduroam的任何国家的任何地点免费接入Internet。具体的接入限制参照接入地点的限制条件。目前，Eduroam已经是一项非常成熟的技术，发达国家的大部分高校都支持。加入之后，本单位出访的老师同学直接受益。

免费使用校外Eduroam资源的同时，加入Eduroam的单位同时需要承诺Eduroam访客可免费通过本单位网络接入互联网。

Q：申请加入Eduroam@CERNET，都需要做哪些事情？

A：详见Eduroam@CERNET加入流程，见表1。

Q：在我的校园中部署Eduroam，都需要注意哪些事情？

A：在CERNET中部署Eduroam，主要需要注意两件事情：

1.网络安全问题，即中国现有网络安全相关法律法规与Eduroam访客接入的关系问题。建议要求访客先登记后使用。同时，保留详尽的运行日志。2.和单位现有收费政策之间的关系。Eduroam是一种全球免费的网络，主要是为访客提供网络接入支持。加入Eduroam，不仅意味着不能对使用本单位Eduroam网络的访客收费，同时需要先考虑好本单位用户使用本校Eduroam网络和本校现有收费政策的关系，提前避免不必要的损失和误解。

表1 申请加入流程