Mnenje Kiberpipe o razpisu za izgradnjo brezžičnega omrežja v Ljubljani

Kiberpipa je na svoji spletni strani objavila mnenje o razpisu za izgradnjo brezžičnega omrežja v Ljubljani:

Dne 22. 7. 2010 je Mestna občina Ljubljana (v nadaljevanju MOL) objavila razpis za javno-zasebno partnerstvo z naslovom »Uvedba brezžičnega omrežja na območju Mestne občine Ljubljana«.

Mnenje Kiberpipe je, da je razpis pomanjkljiv.

Utemeljitev

1. Nejasnost razpisa

Razpis je dvoumen. Kot cilje navaja izgradnjo širokopasovnega brezžičnega omrežja in hkrati priključitev pravnih oseb javnega prava v optično omrežje. Predvsem je izrazito nejasno uporablja termin “brezžično omrežje”, ki se uporablja tako za fizično realizacijo prenosa podatkov (prenos signalov po radijskih valovih) kot tudi nudenje storitev dostopa do različnih med sabo ločenih omrežij – omrežje Eduroam, varno omrežje za pravne osebe javnega prava v okviru MOL in omrežje z omejenim brezplačnim dostopom za občane in turiste. V razpisni dokumentaciji sicer nikjer ni izrecno napisano, da gre za ločena omrežja, vendar ima edina razumna tehnična izvedba zagotovo tako obliko.

Med cilji je naveden še skupni portal MOL, ta pa pravzaprav sploh ni nadaljni predmet obravnave razpisa. MOL tak portal že ima (na spletnem naslovu http://www.ljubljana.si), ta portal pa je bil tudi pred kratkim posodobljen.

2. Nerazumevanje in nepoznavanje tehničnih omejitev

Poleg že zgoraj omenjenega nejasnega ločevanja med posameznimi omrežji je problematično tudi nepoznavanje tehničnih omejitev oz. pomanjkljivosti standardov, o katerih je govora. Omrežja tipa “mesh” po standardu 802.11s (še) niso pogosta in so zato tudi zelo slabo podprta s strani proizvajalcev programske opreme, to pa tudi pomeni, da bi bila izvedba “mesh” omrežja v nasprotju z zahtevo po združljivost z že obstoječo terminalsko opremo. Poleg tega standard 802.11s definira šifriranje podatkov zgolj z uporabo skupnega gesla, to načeloma pa izniči varnost pretoka podatkov.

Nekatere aplikacije, za katere je v razpisu navedeno, da se bodo nudile preko omrežja, so neskladne z nepredvidljivo naravo brezžičnega omrežja. Še posebej to velja za storitev internetne televizije, ki za delovanje zahteva zagotovljeno in dovolj zmogljivo povezavo. Prav zaradi zahteve po dovolj zmogljivi povezavi priključka internetne televizije komercialni ponudniki nikoli ne izvajajo preko brezžične povezave.

3. Nedefinirano ocenjevanje uspešnosti izvedbe projekta

Razpis nikjer ne navaja kriterijev, po katerih bo MOL po izvedbi vrednotila uspešnost javno-zasebnega partnerstva. Izrazito informacijska narava tega projekta omogoča izredno enostavno in natančno merjenje parametrov, po katerih je možno vrednotiti smotrnost projekta. Če se npr. pokaže, da prva faza zaradi premalo uporabnikov komaj še upraviči izvedbo, potem je pričakovati, da nadaljne faze postavitve brezžičnega omrežja niso upravičene oz. vsaj niso upravičene v polni izvedbi.

Zaradi nedorečenih kriterijev je tako celotna izvedba razpisa toliko bolj prepuščena subjektivni presoji, kar pa pri porabi proračunskega denarja ni zaželjeno.

Lokalna kopija razpisne dokumentacije je dosegljiva tudi na http://www.kiberpipa.org/smedia/events/2010/08/rd-wifi.pdf

layer8+

Jure Čuhalev se je na Wireless Community Weekend 2010 spraševal kaj povezuje vse brezžične skupnosti, potem ko imamo osnovno infrastrukturo/omrežje postavljeno in v sklopu tega vprašanja organiziral odprto “okroglo mizo” oz. odprti mikrofon. To so njegovi “izvlečki”:

We’ve built the network: what now?

Services

• radio and video streaming http://rund.freifunk.net or http://www.livestream.com/dubnighttv/
• Voice over IP http://wiki.ninux.org/Elenco_Telefonico_rete_VoIP_di_ninux.org
• Public web Cams (over the roofs, bird nest’s – very popular in Berlin)

Discovery

Splash screen:

• They don’t really work in most experience. People don’t read them or respond to them.
• Intercepts connections and makes a bad experience
• Problems when being on dual stack
• If you have it: don’t mention money as people will go away (even if just for donations). Explain what will happen after they press the login button.
• Use SSID as name that you want to announce (use WWW so people know it’s a website)

mDNS:

• Service discovery, networks
• Music sharing services (iTunes like sharing (DAAP))
• Serverless chat
• Good resource: http://wiki.ninux.org/ZeroconfServices

Kiberpipa.net is running:

• Video streaming from Cyberpipe (lectures – http://video.kiberpipa.org)
• VPN for end users
• Local irc server with SSL suport (irc.sioff.net)
• VPS to run and learn about Linux (all the servers are accessible inside network + ipv6 only connectivity from the outside world)
• Multiple-storages (NAS) for sharing stuff/run your own FTP server
• Peering connectivity to other Freifunk networks/hackerspaces

Other services that people are running

• Used books
• Weather report
• Blog server
• Radio streaming
• DNS servers that do all the fancy remapping (service to all the users)

Wishlist:

• WE NEED working SPLASH SCREENS
• nodes running their own webserver
• automatic name registration system (web site)
• alternative domain names redirection (custom zones)
• internet caching services (uncensored)
• decentralized community radio station / shared radio schedule (gsoc project this year): http://radiomate.org and http://fusoradio.net
• game servers (freeciv works!)
• mesh-partys (like lan party)
• local search engines
• good service discovery service. What is the most common way to announce new service around the whole network: mDNS?

Want to share your experience in running services on your wireless networks? Share it in the comments.

We’ve built the network: now where do we get the content?, May 2010

Izkaže se da omrežje Kiberpipa.net že zdaj ponuduja marsikatero storitev znotraj svojega omrežja ..

Related articles by Zemanta

• We’ve built the network: now where do we get the content? (jurecuhalev.com)
• Network Engineer Supplemental Questionnaire .doc (slideshare.net)

IPv6 zgodbe iz podzemlja in zraka ..

Verjetno ste tako na dopisnem seznamu, kot blogu uspeli prebrati, da ponuja Kiberpipa že dlje časa tudi dual-stack IPv4 in IPv6 povezljivost na brezžičnem omrežju (žal za enkrat samo v okolice Kersnikove 6 na SSIDju Kiberpipa) in se lahko pohvali, da uporabniki omrežja že slabih 15% dnevne količine tranzitnega IP prometa naredijo po IPv6 protokolu.

Povprečni ponedeljekov (agregiran – IPv4 + IPv6) promet na SSID: Kiberpipa

Povprečni ponedeljkov promet na IPv6 protokolu / SSID: Kiberpipa

Prejšnji teden se je preskusil tudi “massive-deploy” dual-stacka (IPv4 + IPv6) tudi na VPN povezavah za končne uporabnike, ki so tako ali druge povezani z Kiberpipo ali Kiberpipa.net omrežjem in se v omrežje povezujejo na daljavo. Rezultati pričakovani! Yay!

V zelo eksperimentalne namene smo testirali tudi “IPv6 only” povezljivost preko translacijskih rešitev (NAT-TPd, ter NAT64 gateway) in naleteli na čisto preveč problemov in nezadovoljnih uporabnikov brezžičnega omrežja.

Toliko za enkrat na to temo; naslednjič pa verjetno sledi že oglašanje z kakšne od Ljubljanskih streh :)

Glej tudi:

• Test-IPv6.com
• Two Simple Hints for Dual Stack Server

• go6.si predavanje v Kiberpipi na temo IPv6 za končne uporabnike “Ali bo prehod internet omrežja na IPv6 enostaven”
• Zavod go6.si

Related articles by Zemanta

• Google turns on IPv6 at YouTube and heralds a new age at last (downloadsquad.com)
• Are You Ready For IPv6? IPv4 is Nearing Exhaustion (techie-buzz.com)
• Comcast, Netflix report rise in IPv6 activity (infoworld.com)
• Express Logic’s NetX Duo™ IPv6 TCP/IP Stack Passes IPv6 Ready Logo Testing (eon.businesswire.com)

.. samo žic ne rabimo :)

Kako zelo težavno se je lotiti brezžičnega projekta?

v vednost in ravnanje ..

.. ali mogoče kaj novega je bilo moč zaslediti na internetu relevantno na Kiberpipa.net / wlan-lj – odprto brezžično omrežje Ljubljane.

• Google Summer of Code ponovno tudi za razvoj mesh firmware-a – Freifunk Google Summer of Code 2010 applications / Freifunk Google Summer of Code 2010 – Student Applications
• Wireless Battle of the Mesh, ki je potekal v februarju je dal novo podlago in dobra izhodišča za Wireless Battle of the Mesh V3, ki bo potekal med 2. in 6. junijem v sosednji Italiji.
• Prav tako napovedujemo Wireless Community Weekend 2010, ki zopet poteka v C-Base hackerspace-u v Berlinu med 14. in 16. majem.
• Glede zgodbe o ponovni cenzuri interneta, o kateri smo že pisali in na podlagi katere je nastalo predavanje Mateja Kovačiča in Gorazda Božiča v Kiberpipi (uradni posnetek predavanja); je ta dobila nove razsežnosti in cenzura vstopa v uporabo. Odprto omrežje Ljubljane Kiberpipa.net/wlan-lj ostaja brez cenzure in zagotavlja dostop tudi do spornih spletnih strani in storitev.
• Skupina Slovenskih posameznikov wlan-lj, ki razvija svojo  OpenWRT/OLSR firmware distribucijo in nadzorno ploščo za upravljanje brezžičnih točk je v tem mesecu praznovala 1000 revizijo izvorne kode in bo svoje delo predstavila naslednji teden (30.3.) v torkovih Pipinih odprtih terminih.
• To soboto poteka na fakulteti za elektrotehniko MobileCamp Ljubljana, kjer ima projekt Kiberpipa.net ponovno prste (wireless signale vmes).

::/0 via Hekovnik

Z  uvajanjem IPv6 protokola je tudi Tehnološki Park Ljubljana od novega leta dalje priključen na IPv6 hrbtenico Arnesa in s tem v IPv6 svet. Hekovnik oz. zavod Hekovnik, kot član Tehnološkega parka je prvi “razdevičil” IPv6 povezljivost Tehnološkega Parka v svet v okviru dogodka Webcamp Real-time, ki se je odvijal 20.2. v Hekovniku (Črna soba + Čajnica). V ta namen se je posodobilo interno mrežno infrastrukturo Hekovnika (v tej prvi fazi brezžične točke, ter linux usmerjevalnik za IPv4 ter IPv6), vendar nam ni uspelo izpeljati brezžične pokritosti, kot same povezljivosti tako dobro kot na prejšnjem Webcamp eventu, ki je potekal nekaj mesecev prej na lokaciji Tehnološki Park, Brdo.

• kletni prostori TPL Teslova 30 zahtevajo dostopovno brezžično točko v vsaki sobi :(
• in naleteli smo na zanimiv IPv6 problem, ki ga do sedaj ni nismo imeli prilike srečat, kot tudi debuggirat z Googlom in vsemi nam poznanimi IPv6 experti. :)

Očitno neka čudna kombinacija Cisco opreme z IOS 12.2(17r)S4 ter Linux usmerjevalnikom in 802.1q/vlani na uplinku do Cisco opreme, ki povzroči, da IPv6 povezljivost deluje le omejen čas, potem se pa zgubi kakršna koli vednost o teh IPv6 napravah znotraj “ipv6 neighbor discovery” tabel. Edini najden opis problema, ki temu ustreza je naslednji (ipv6 stops working after a while). Pa v našem primeru niti nimamo linux usmerjevalnika z Ubuntu distribucijo :) Je pa dejansko hitri “work-around” spust in dvig vmesnika (ifdown uplink && ifup uplink).

Bolj verjetno gre v primeru za Cisco problem, ker Cisco usmerjevalnik dejansko zgubi vednost o “IPv6 sosedu”.

Feb 20 12:58:40.272: ICMPv6-ND: Sending NA for 2001:1470:XXXX:114::1 on Vlan114
Feb 20 12:58:40.272: ICMPv6-ND: STALE -> DELAY: FE80::20C:76FF:FE60:59FD
Feb 20 12:58:40.272: ICMPv6-ND: DELETE -> INCMP: 2001:1470:XXXX:114::10
Feb 20 12:58:40.272: ICMPv6-ND: Sending NS for 2001:1470:XXXX:114::10 on Vlan114
Feb 20 12:58:41.272: ICMPv6-ND: Sending NS for 2001:1470:XXXX:114::10 on Vlan114
Feb 20 12:58:42.272: ICMPv6-ND: Sending NS for 2001:1470:XXXX:114::10 on Vlan114
Feb 20 12:58:43.272: ICMPv6-ND: INCMP deleted: 2001:1470:XXXX:114::10
Feb 20 12:58:43.272: ICMPv6-ND: INCMP -> DELETE: 2001:1470:XXXX:114::10

IPv6 Address                              Age Link-layer Addr State Interface
2001:1470:XXXX:114::10                      0 -               INCMP Vl114
FE80::20C:76FF:FE60:59FD                    0 000c.7660.59fd  REACH Vl114

In trenutni najboljši “work-around” – sodeda ročno vpisati/fiksirati IPv6 naslov na njegov ethernet naslov.

ipv6 neighbor 2001:1470:XXXX:114::10 Vlan114 000c.7660.59fd

Kljub specifičnemu problemu, ki je v dopoldnevu Webcampa omejeval uporabnike, da niso imeli dostopa do Google-ovih storitev, se je odvil čisto zanimiv družaben dogodek v “realnem času” :) Več o vsebini Webcampa si lahko preberete v naslednjih prispevkih:

• The real-time WebCamp bash
• #rtwebcamplj – wrapup
• RealTime WebCamp reflections

Hekovnik je online

V pričakovanju sobotnega Real-Time WebCampa je včeraj in danes ekipa kiberpipa.net začela s priključevanjem Hekovnika v globalno omrežje hacklabov. Hekovnik je najnovejši tak prostor v Ljubljani, s poudarkom na startupih ter družnem delovnem okolju. Od obstoječih prostorov se razlikuje po tem, da nudi podporo posameznikom na poti do njihovih startupov skozi deljenje znanja in medsebojno pomoč.

Prevedeno v buzzworde hekerjev: brainstormings, hack-days, barcamps, workshops. Trenutno se v hekovniku razvijajo hi-tech rešitve z web in mobile področja, v kratkem bodo pa začeli tudi z razvojem strojne opreme.

Sobotni RealTime WebCamp je tako zastavljen kot dogodek namenjen predvsem razvijalcem, ki se želijo pogovarjati o novih Real-Time API-jih ter spletnih protokolih in tehnologijah. Tu nedvomno igra pomembno vlogo tudi IPv6 saj predstavlja pohitritve, večjo večjo kontrolo nad kvaliteto povezave ter odstranjuje NAT elementa.

Linki zadnjega meseca ..

Nekaj zanimivih povezav in novic iz zadnjega meseca:

• Lego Router (WRT54GL)
• Freifunk in Afghanistan deployed in five cities
• Pollution in 1/8 – dodatna nesnaga, ki je prišla v internet, ko se je 1/8 naslovni prostor ponovno alociral in vključil v usmerjevalno tabelo IPv4 interneta.
• APEK objavil dokument/priporočilo o prehodu na IPv6. (novica tudi na go6.si)
• Meraki WiFi Stumbler – http://meraki.com/tools/stumbler/
• Google Fiber for Communities
• ARNES zamenjal celostno grafično podobo in posodobil svoja spletna mesta
• Izšla nova verzija usmerjevalnega protokola babel

ANNOUNCE: babeld-0.98
8 February 2010: babeld 0.98:

• Implement the ability to prefer Babel routes to external routes according to the kernel priority (-A).
• Implement the ability to redistribute “boot” routes when the protocol is explicitly specified on the “redistribute” line.
• Allow trailing whitespace in config file.

Kiberpipa.net začenja povezovati omrežja

Kiberpipa je eden od mnogih _hacker space-ov_, tako v Ljubljani kot v širši okolici sosednjih držav. Že od samega začetka se pojavljajo težnje po sodelovanju z njimi, tako na tehnološkem kot tudi na vsebinskem področju. Praktične izkušnje preteklih sodelovanj so pokazale, da sama povezljivost v internet pogosto ni dovolj, da bi se lahko razne omrežne naprave, strežniki in drugi interaktivni kosi programske opreme dobro pogovarjali med seboj. Problem se pojavi predvsem zaradi varnostnih omejitev, ki jih diktirajo tako požarni zidovi kot tudi kabli v vsaki posamezni organizaciji.

Kiberpipa.net si je za cilj postavila tudi povezovanje sorodnih organizacij. To na eni strani poteka s pomočjo brezžičnih mesh točk, na drugi strani pa na čisto omrežnem nivoju kjer se trudi postaviti omrežje nad trenutnim internetom. Kaj to v praksi pomeni?

Recimo, da želimo prenašati video iz ene lokacije na drugo. V primeru, da sta obe organizaciji povezavi v skupno omrežje lahko administrator omrežja na preprost način omogoči, da se oba potrebna dela omrežja vidita in prenašata video preko varne povezave. Hkrati pa lahko npr. gostujoči umetnik dostopa do svojih računalnikov v domači mreži brez nepotrebnega odpiranja lokalne mreže na internet.

Drugi, bolj aktivistični pogled, na trenutne plane pa je lahko viden kot odziv strokovnjakov na napovedane cenzure interneta (cf. http://gorazd.bozic.org/2010/01/05/cenzura-prometa-na-stranska-vrata/ ), ki bodo sčasoma vedno bolj omejili naše zmožnosti za delovanje in povezovanje z drugimi, ki morda ne bodo vedno najbolj naklonjeni vladajočim silam.

Read the rest of this entry »

Seznam WiFi točk

Ideja se je porodila na Twittru. Dodaj lokale/restavracije/gostilne/hotele, ki še niso na zemljevidu, pa imajo WiFi internet. WiFi točke bodo tako prišle prav vsakemu slovencu/ki.