Bulk internet agreement vs managed WiFi: welches Modell zu Ihrem Gebäude passt

Willkommen zum technischen Briefing von Purple über Bulk-Internet-Verträge im Vergleich zu managed WiFi. Wenn Sie Eigentümer oder Betreiber eines Gebäudes sind, ist die Konnektivität nicht mehr nur ein Posten auf einer Nebenkostenabrechnung. Sie beeinflusst die Einzugsbereitschaft, den Support-Bedarf, den Gebäudezugang, die Sicherheitsgrenzen und Ihre Flexibilität, den Anbieter später zu wechseln. Der erste Punkt ist einfach. Es gibt drei gängige Wege, um eine Anbindung für Wohngebäude oder Veranstaltungsorte bereitzustellen. Sie können jeden Bewohner seine eigene Breitbandverbindung kaufen lassen. Sie können eine gebäudeweite Verbindung von einem ISP erwerben, was in den USA üblicherweise als Bulk-Internet bezeichnet wird. Oder Sie können managed WiFi als Gebäudeservice betreiben, bei dem das Gebäude oder sein beauftragter Betreiber das Zugangsnetzwerk und das Nutzererlebnis verwaltet. Dies sind keine austauschbaren Beschaffungsbegriffe. Sie weisen die Verantwortung unterschiedlich zu. Bei einer vom Bewohner bezahlten Breitbandverbindung wird jeder Bewohner zu einem separaten Käufer. Sie wählen, bestellen, installieren, bezahlen und kündigen ihren eigenen Dienst. Das kann die individuelle Auswahl wahren, wenn mehrere Anbieter das Gebäude erreichen. Es bedeutet aber auch, dass Ihr Einzugsteam mit einem anderen Fehlermuster konfrontiert wird. Ein Bewohner, der am Freitag ohne aktiven Dienst ankommt, wird einen privaten Netzanbieter anrufen, nicht Ihr Netzwerktream. Sie haben unter Umständen kaum Einblick in die Geräte im Gebäude und kaum Möglichkeiten, die Abdeckung zu standardisieren oder Fehler zu isolieren. Ein Bulk-Internet-Vertrag ändert das kommerzielle Modell. Der Gebäudeeigentümer oder -betreiber schließt einen Vertrag mit einem einzigen ISP ab, um das Gebäude mit einem Dienst zu versorgen. Die Kosten werden in der Regel über die Miete, eine Servicegebühr oder eine separate Bewohnergebühr zurückgefordert. In US-amerikanischen Multi-Tenant-Umgebungen erklärt die FCC, dass die Abrechnung über Sammelrechnungen an sich derzeit nicht verboten ist. Sie besagt auch, dass Dienstanbieter keine Verträge zur Sammelabrechnung nutzen dürfen, die ihnen das exklusive Recht auf Zugang und Versorgung des Gebäudes einräumen. Dieser Unterschied ist wichtig. Ein gebäudeweiter Vertrag kann rechtmäßig sein, während ein Vertrag, der jeglichen Zugang konkurrierender Anbieter blockiert, ein Problem darstellen kann. In Großbritannien ist eher von gebäudeweitem Breitband, vom Vermieter bereitgestelltem Internet oder einer gebäudeweiten Breitbandvereinbarung die Rede. Das Beschaffungsprinzip ist dasselbe. Sie müssen die vorgelagerte Verbindung vom internen Gebäudenetzwerk trennen. Die Regierung verlangt für neue Wohnungen in England eine Gigabit-fähige Infrastruktur und, sofern innerhalb der festgelegten Kostenobergrenze verfügbar, eine Gigabit-fähige Verbindung. Für bestehende Wohnblöcke hat der Telecommunications Infrastructure Leasehold Property Act einen Weg für Betreiber geschaffen, Zugang zu beantragen, wenn ein Vermieter wiederholt nicht reagiert. Keiner dieser Punkte schreibt vor, welches kommerzielle Modell Sie kaufen müssen. Beide machen jedoch den Zugang, Kanäle, Steigleitungen und Abschlusspunkte zu einem Teil der Entscheidung. Managed WiFi nimmt eine andere Position ein. Es behandelt die Konnektivität im Gebäude als eine Betriebsleistung und nicht als ein Einzelhandelsprodukt, das an jede Wohnung gebunden ist. Sie entscheiden, wer den vorgelagerten Leitungsvertrag hält, wer die Access Points und Switches besitzt oder least, wer die Überwachung übernimmt und wie Identitäten Zugriff erhalten. Ein Managed Service kann auf der Hardware laufen, die Sie bereits besitzen, aber nur, wenn das Design und der Vertrag dies vorsehen. Purple ist hardwareunabhängig und lässt sich in Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet integrieren. Das gibt Ihnen die Möglichkeit, die Netzwerk-Hardware von der Beziehung zum ISP zu trennen. Gehen Sie nun von den Bezeichnungen über zu den entscheidenden Betriebsfragen. Erstens: Wer besitzt die Hardware? Beim vom Bewohner bezahlten Breitband kontrolliert normalerweise der Einzelhandelsanbieter den Endpunkt des Dienstes und stellt möglicherweise einen Router in jeder Einheit zur Verfügung. Ihre Immobilie ist weiterhin für gemeinsame Leitungswege, Zugriffsberechtigungen und alle im Besitz des Vermieters befindlichen Verkabelungen verantwortlich. Beim Bulk-Internet besitzt der ISP möglicherweise die Leitung und einen Teil der aktiven Hardware. Sie müssen klären, was am Vertragsende mit dieser Hardware geschieht. Bei Managed WiFi kann das Gebäude die Zugriffsebene besitzen oder sie im Rahmen einer Servicevereinbarung leasen. Das bessere Modell ist nicht dasjenige mit dem niedrigsten angekündigten Verbindungspreis - es ist dasjenige, das Eigentum, Austausch und Übergabe explizit regelt. Zweitens: Was passiert beim Einzug? Bei Einzelhandels-Breitband gibt der Bewohner eine Bestellung auf und wartet darauf, dass der Anbieter den Dienst aktiviert. Bei Bulk-Internet ist möglicherweise bereits eine Verbindung vorhanden, aber der Bewohner benötigt dennoch den Onboarding- und Support-Prozess des Anbieters. Bei Managed WiFi kann das Design so gestaltet werden, dass der Zugang vom ersten Tag an verfügbar ist und dann eine Identitätsrichtlinie auf den Bewohner angewendet wird. Diese Richtlinie kann je nach Design einen WiFi Pass, iPSK oder eine private Netzwerk-Bubble verwenden. Kaufen Sie den Begriff nicht, ohne die Übergabe zu testen. Drittens: Was passiert, wenn ein Bewohner auszieht? Einzelhandels-Breitband endet oder wird unter dem Konto des Bewohners übertragen. Bei Bulk-Internet hängen Abrechnung und Zugriffsentzug von der Servicevereinbarung ab. Bei Managed WiFi sollte Ihr Prozess für Ein-, Um- und Auszüge den Zugriff am Ende der Belegung entziehen und nur die Datensätze aufbewahren, die Ihre Datenrichtlinie erfordert. Hier sind zentral verwaltete identitätsbasierte Netzwerke nützlich. Sie binden den Netzwerkzugriff an eine Rolle oder Identität, anstatt eine statische, gemeinsam genutzte Anmeldeinformation zu hinterlassen.Die nächste Frage betrifft die Kosten. Ist Bulk-Internet günstiger als ein verwaltetes WiFi? Auf Leitungsebene erscheint es oft günstiger, da eine gebäudeweite Vereinbarung viele Standardtarife ersetzen kann. Dieser Vergleich greift jedoch zu kurz. Berücksichtigen Sie die Zugriffsebene, die Standortanalyse, die Installation, die Stromversorgung, die Überwachung, den Support, die Austauschzyklen, die Kommunikation mit den Bewohnern, Service-Gutschriften, die Datenverarbeitung und die Ausstiegskosten. Vergleichen Sie die gesamten Betriebskosten über die gesamte Vertragslaufzeit und nicht nur den ersten monatlichen Preis. Ein niedriger Großhandelspreis ist kein kostengünstiger Service, wenn Ihr Team am Ende jeden Abdeckungsfehler, jeden Wohnungsumzug und jeden Gerätetausch abwickeln muss. Eine praxisnahe Ausschreibung verlangt von den Bietern die Preiskalkulation für denselben Leistungsumfang. Dieser sollte die vorgelagerte Leitung, die gebäudeinterne Verkabelung, Access Points, Switches, Authentifizierung, Verwaltung, Fehlerbehebung, Bewohner-Support, Datenschutz und die Übergabe am Ende der Vertragslaufzeit abdecken. Fragen Sie nach einmaligen Kosten, wiederkehrenden Gebühren, Implementierungsschritten, Antwortzeiten, Service-Gutschriften und den Eigentumsverhältnissen an jeder einzelnen Komponente. Ein Bieter, der den Demarkationspunkt nicht benennen kann, hat nicht denselben Service kalkuliert. Prüfen Sie anschließend die Sicherheit. Der Komfort für die Bewohner ist kein Grund für ein flaches Netzwerk. IEEE 802.1X ist der Standard für die portbasierte Netzwerkzugriffskontrolle. Er nutzt einen kontrollierten Port für die sichere, zugangsgesteuerte Kommunikation und einen unkontrollierten Port für die Authentifizierung und Schlüsselverwaltung. Verwenden Sie für Mitarbeitergeräte, Zahlungssysteme, den Gebäudebetrieb und den Zugang für Bewohner eine Segmentierung, die dem jeweiligen Risiko entspricht. Der PCI Security Standards Council veröffentlicht separate Richtlinien zur Eingrenzung des Geltungsbereichs und zur Segmentierung moderner Architekturen. Dies ist überall dort relevant, wo ein Hotel, ein Einzelhändler, ein Stadion oder ein Konferenzzentrum über Karteninhaber-Datensysteme verfügt. Halten Sie den Datenverkehr von Bewohnern und Gästen außerhalb der Zahlungsumgebung, definieren Sie zulässige Pfade und testen Sie die Grenzen nach jeder Änderung. Für Mitarbeiternetzwerke bietet eine Enterprise-Authentifizierung eine sauberere Lösung als ein einzelnes gemeinsames Passwort. Nutzen Sie IEEE 802.1X mit einem geeigneten Extensible Authentication Protocol und einem RADIUS-Service. Bewerten Sie für unterstützte Geräte WPA3-Enterprise als Teil des Sicherheitsdesigns. Definieren Sie die Gerätekompatibilität, bevor Sie diese vorschreiben. Für Bewohner kann eine private Netzwerkblase oder ein individueller Pre-Shared Key die Trennung zwischen den Haushalten wahren, ohne den Einzug in ein IT-Projekt zu verwandeln. Die entscheidende Kontrollinstanz ist nicht die Bezeichnung. Es ist die Fähigkeit, den Zugang zu erteilen, zu ändern und zu entziehen, ohne alle anderen Bewohner zu beeinträchtigen. Verwechseln Sie ein Captive Portal nicht mit dem gesamten Sicherheitskonzept. Ein Captive Portal ist die Splash-Page, die angezeigt wird, bevor eine Internetverbindung freigegeben wird. Es verwaltet die Anmeldung und kann Nutzungsbedingungen oder Opt-in-Optionen präsentieren. Purple empfiehlt ein offenes WiFi Netzwerk für WiFi Dienste, wenn Sie Reibungspunkte reduzieren möchten. Betriebssysteme von Geräten nutzen in der Regel einen Captive Network Assistant, um zu erkennen, dass der Internetzugang eine Anmeldung erfordert. Der Controller verwaltet die Interaktion mit dem Splash-Page-Dienst und leitet die einmalige Anmeldung dann an RADIUS weiter, um den Zugriff abzuschließen. Dieser Prozess kann ein reibungsloses Einzugserlebnis unterstützen. Er ersetzt jedoch weder die Segmentierung, das Identitätsmanagement noch ein dokumentiertes Supportmodell. Auch der Datenschutz gehört in die Anforderungen. Wenn über das WiFi Erlebnis Informationen erfasst werden, die einen Bewohner, Gast oder Besucher identifizieren, spielen Ihr Zweck, die Erfassungsfelder, die Aufbewahrung und die Verantwortlichkeiten eine Rolle. Das ICO erklärt, dass zu den UK GDPR Prinzipien Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht gehören. Legen Sie schriftlich fest, ob das Gebäude, der Betreiber oder beide über Zweck und Mittel der Verarbeitung entscheiden. Nutzen Sie bewusste Opt-ins. Erfassen Sie demografische oder Marketing-Informationen nicht standardmäßig, nur weil der Anmeldeprozess danach fragen kann. Hier sind zwei kurze Praxisbeispiele. Im Einzelhandel nutzte Harrods Purple Guest WiFi und ein Captive Portal, um sein Harrods Rewards-Programm zu unterstützen. Purple berichtet, dass sich über 12 Monate hinweg 581.317 eindeutige Personen angemeldet haben, von denen sich 38% für Marketing-Kommunikation entschieden haben und 4.453 Personen sich nach Bekunden ihres Interesses im Anmeldeprozess für Harrods Rewards registriert haben. Der entscheidende Punkt für die Beschaffung ist nicht, dass jedes Gebäude den Anmeldeprozess des Einzelhandels kopieren sollte. Es geht darum, dass Zugriffsebene, Identitätsprozess, Einwilligung und Geschäftsprozess zusammen konzipiert werden müssen. Beim Formel 1 Grand Prix in Mexiko-Stadt nutzten Purple und der Partner Telmex gebrandete WiFi Erlebnisse bei einer Sportgroßveranstaltung. Purple berichtet von 38.200 Fan-Erlebnissen, einer Authentifizierungsrate von 86%, 6.700 neuen Leads und 18.000 Weiterleitungen zur Telmex-Website. Auch dies ist eine andere Betriebsumgebung als ein BTR-Gebäude (Build-to-Rent). Die übertragbare Lektion ist die Kapazitätsplanung mit einem klar definierten Zugriffsprozess. Wählen Sie sorgfältig aus, wo ein Identitätsschritt Mehrwert schafft und wo er Verzögerungen verursacht. Für Ihre Immobilie sollten Sie sich für Bulk-Internet entscheiden, wenn Sie eine einzige Geschäftsbeziehung für die Dienstleistungserbringung wünschen und damit einverstanden sind, dass der Anbieter den Großteil des Stacks betreibt. Wählen Sie vom Bewohner bezahltes Breitband, wenn Auswahl und separate Verbraucherverträge wichtiger sind als ein standardisiertes Einzugserlebnis. Wählen Sie Managed WiFi, wenn Sie die Kontrolle auf Gebäudeebene über Zugriff, Segmentierung, Lifecycle-Operationen und die Hardware benötigen. In der Praxis sind Hybrid-Designs üblich. Sie können beispielsweise eine gebäudeweite Leitung kaufen, die strukturierte Verkabelung besitzen und einen Managed Service mit dem Betrieb des WiFi beauftragen, während Sie sich das Recht vorbehalten, den ISP zu wechseln. Führen Sie vor der Genehmigung einen letzten Workshop durch. Bringen Sie Immobilienverwaltung, IT, Rechtsabteilung, Sicherheit, Finanzen und Betrieb zusammen. Markieren Sie den Glasfaserübergabepunkt, Steigleitungen, Switches, Access Points, Cloud-Dienste, Support-Desk, Datenrollen und den Abrechnungsverantwortlichen auf einem einzigen Diagramm. Simulieren Sie dann einen Einzug am Freitag, ein verlorenes Gerät, einen ISP-Ausfall, den Auszug eines Bewohners, den Ausfall eines Access Points und den Ablauf des Vertrags. Wenn die Zuständigkeiten und Maßnahmen in jedem Szenario klar sind, ist das Modell wahrscheinlich umsetzbar. Wenn nicht, unterschreiben Sie noch nicht. Schnelle Antworten auf die wichtigsten Fragen. Können Sie von einem vom Bewohner bezahlten Breitbandanschluss zu verwaltetem WiFi wechseln? Ja, aber überprüfen Sie das physische Netzwerk, bestätigen Sie die Zugriffsrechte, legen Sie die Eigentumsverhältnisse an der Hardware fest, planen Sie die Kommunikation mit den Bewohnern und führen Sie eine schrittweise Umstellung durch. Ist Bulk-Internet immer günstiger? Nein. Vergleichen Sie den gesamten Betriebsumfang und die Risiken bei Vertragsbeendigung. Wer ist Eigentümer des Netzwerks? Das geht nur aus dem Vertrag hervor. Machen Sie dies explizit. Was macht ein starkes verwaltetes WiFi-Design aus? Separate Identitäten, isolierter Datenverkehr, dokumentierte Lebenszyklus-Kontrollen, eine überwachte Infrastruktur und ein getesteter Übergabeplan. Bei der Entscheidung geht es nicht darum, sich für ein Etikett zu entscheiden. Bei der Entscheidung geht es nicht darum, sich für ein Etikett zu entscheiden. Es geht darum, Eigentum, Betrieb, Sicherheit und das Nutzererlebnis der Bewohner der Partei zu übertragen, die den jeweiligen Teil am besten verwalten kann. Machen Sie diese Verantwortlichkeit vor der Unterschrift sichtbar. Vielen Dank für Ihre Aufmerksamkeit.