Acuerdo de internet a granel frente a WiFi gestionado: qué modelo se adapta a su edificio

Bienvenido a la sesión informativa técnica de Purple sobre acuerdos de internet en bloque frente a WiFi gestionado. Si es propietario o gestiona un edificio, la conectividad ya no es un simple elemento en una lista de servicios públicos. Afecta a la rapidez de entrega del inmueble, la demanda de asistencia, el acceso al edificio, los límites de seguridad y su capacidad para cambiar de proveedor en el futuro. El primer punto es sencillo. Existen tres formas habituales de ofrecer conectividad residencial o para recintos. Puede permitir que cada residente contrate su propia banda ancha minorista. Puede contratar una conexión para todo el edificio a un único ISP, lo que habitualmente se denomina internet en bloque en los Estados Unidos. O bien puede implementar un servicio de WiFi gestionado para el edificio, donde la propiedad o el operador designado gestionan la red de acceso y la experiencia del residente. Estas opciones no son simples etiquetas de contratación intercambiables; asignan la responsabilidad de forma diferente. Con la banda ancha minorista pagada por el residente, cada inquilino se convierte en un comprador individual. Eligen, solicitan, instalan, pagan y cancelan su propio servicio. Esto puede preservar la capacidad de elección individual si varios proveedores llegan a la propiedad, pero también significa que su equipo de recepción hereda un patrón de incidencias distinto. Un residente que llegue un viernes sin servicio activo llamará a un proveedor minorista, no a su equipo de red. Usted tendrá muy poca visibilidad de los equipos instalados en el edificio y poca capacidad para estandarizar la cobertura o aislar fallos. Un acuerdo de internet en bloque cambia el modelo comercial. El propietario o gestor del edificio contrata a un único ISP para suministrar el servicio a toda la propiedad. El coste se suele recuperar a través del alquiler, una cuota de mantenimiento o un cargo independiente para el residente. En los entornos multi-inquilino de EE. UU., la FCC señala que la facturación en bloque en sí misma no está prohibida actualmente. También establece que los proveedores de servicios no pueden utilizar un acuerdo de facturación en bloque que les otorgue derechos exclusivos de acceso y servicio al edificio. Esa distinción es importante. Un contrato para todo el edificio puede ser legal, mientras que un contrato que bloquee el acceso a cualquier proveedor competidor puede generar un problema. En el Reino Unido, es más probable que escuche hablar de banda ancha para todo el edificio, internet proporcionado por el arrendador o un acuerdo de banda ancha por bloques. El principio de adquisición es el mismo: debe separar la conexión ascendente de la red interna del edificio. El gobierno exige que las viviendas nuevas en Inglaterra dispongan de infraestructura compatible con gigabit y, siempre que esté disponible dentro del límite de coste definido, de una conexión compatible con gigabit. Para los bloques de viviendas existentes, la Ley de Propiedad Arrendada de Infraestructuras de Telecomunicaciones creó una vía para que los operadores soliciten acceso cuando un arrendador no responde de forma reiterada. Ninguno de estos puntos le indica qué modelo comercial debe adquirir, pero ambos hacen que el acceso, los conductos, las canalizaciones y los puntos de terminación formen parte de la decisión.WiFi gestionado adopta una postura diferente. Trata la conectividad interna de los edificios como un servicio operativo en lugar de como un producto minorista asociado a cada piso. Usted decide quién tiene el contrato del circuito de datos ascendente, quién posee o alquila los puntos de acceso y switches, quién proporciona la monitorización y cómo las identidades reciben acceso. Un servicio gestionado puede funcionar en los equipos que ya posee, pero solo si el diseño y el contrato así lo especifican. Purple es independiente del hardware e integra con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks y Fortinet. Esto le ofrece una vía para mantener el activo de red independiente de la relación con el ISP. Pasemos ahora de las etiquetas a las preguntas operativas que realmente importan. En primer lugar, ¿quién posee el activo? En la banda ancha pagada por el residente, el proveedor minorista suele controlar el punto final del servicio y puede proporcionar un router en cada unidad. Su propiedad sigue siendo responsable de las vías compartidas, los permisos de acceso y cualquier cableado propiedad del propietario del edificio. En el internet a granel, el ISP puede ser propietario del circuito y de parte del equipo activo. Debe determinar qué ocurre con ese equipo al finalizar el contrato. En WiFi gestionado, el edificio puede ser propietario de la capa de acceso o arrendarla en virtud de un acuerdo de servicio. El mejor modelo no es el que ofrece el precio de conexión inicial más bajo. Es el que hace explícitos la propiedad, la sustitución y el traspaso. En segundo lugar, ¿qué ocurre al mudarse? Con la banda ancha minorista, el residente realiza un pedido y espera a que el proveedor active el servicio. Con el internet a granel, es posible que ya exista una conexión, pero el residente aún necesita el proceso de incorporación y soporte del proveedor. Con WiFi gestionado, el diseño puede hacer que el acceso esté disponible desde el primer día, para luego aplicar una política de identidad al residente. Esa política podría utilizar un WiFi Pass, iPSK o una burbuja de red privada, según su diseño. No compre el término sin probar antes el traspaso. En tercer lugar, ¿qué ocurre cuando un residente se marcha? La banda ancha minorista finaliza o se transfiere en virtud de la cuenta del residente. Con el internet a granel, la facturación y la retirada del acceso dependen del acuerdo de servicio. Con WiFi gestionado, su proceso de altas, traslados y bajas debería eliminar el acceso al final de la ocupación y conservar únicamente los registros que requiera su política de datos. Aquí es donde resultan útiles las redes basadas en la identidad gestionadas de forma centralizada. Vinculan el acceso a la red a un rol o identidad, en lugar de dejar una credencial compartida estática.La siguiente cuestión es el coste. ¿Es el internet a granel más barato que el WiFi gestionado? A menudo, parece más barato a nivel de circuito porque un único compromiso para todo el edificio puede sustituir a muchas tarifas minoristas. Pero esa comparación está incompleta. Incluya la capa de acceso, el estudio de cobertura, la instalación, la alimentación, la monitorización, el soporte, los ciclos de sustitución, las comunicaciones con los residentes, los créditos de servicio, la gestión de datos y los costes de salida. Compare el coste operativo total durante la vigencia del contrato, no el primer precio mensual. Una tarifa mayorista baja no es un servicio de bajo coste si su equipo tiene que gestionar cada fallo de cobertura, mudanza de apartamento y sustitución de equipos. Una licitación práctica pide a los licitadores que presupuesten el mismo alcance. Debe cubrir el circuito ascendente, el cableado interno del edificio, los puntos de acceso, los switches, la autenticación, la gestión, la resolución de fallos, el soporte a los residentes, la protección de datos y el traspaso al final del contrato. Solicite costes únicos, cargos recurrentes, hitos de implementación, tiempos de respuesta, créditos de servicio y la propiedad de cada componente. Un licitador que no pueda identificar el punto de demarcación no ha presupuestado el mismo servicio. A continuación, ponga a prueba la seguridad. La comodidad de los residentes no es motivo para crear una red plana. IEEE 802.1X es el estándar para el control de acceso a redes basado en puertos. Utiliza un puerto controlado para comunicaciones seguras con control de acceso y un puerto no controlado para la autenticación y la gestión de claves. Para los dispositivos del personal, los sistemas de pago, las operaciones del edificio y el acceso de los residentes, utilice una segmentación que refleje el riesgo. El PCI Security Standards Council publica directrices independientes sobre el alcance y la segmentación para arquitecturas modernas. Esto es relevante siempre que un hotel, comercio, estadio o centro de conferencias disponga de sistemas de datos de titulares de tarjetas. Coloque el tráfico de residentes y usuarios invitados fuera del entorno de pago, defina las rutas permitidas y pruebe los límites después de realizar cambios. Para las redes del personal, la autenticación empresarial ofrece una solución más limpia que una única contraseña compartida. Utilice IEEE 802.1X con un protocolo de autenticación extensible adecuado y un servicio RADIUS. Para los equipos compatibles, evalúe WPA3-Enterprise como parte del diseño de seguridad. Defina la compatibilidad de los dispositivos antes de exigirla. Para los residentes, una burbuja de red privada o una clave precompartida individual puede preservar la separación entre hogares sin convertir la mudanza en un proyecto de TI. El control importante no es la etiqueta. Es la capacidad de emitir, cambiar y revocar el acceso sin afectar a todos los demás residentes. No confunda un Captive Portal con el diseño de seguridad general. Un Captive Portal es la página de bienvenida que se muestra antes de conceder la conexión a internet. Gestiona el inicio de sesión y puede presentar los términos y condiciones o una opción de aceptación. Purple recomienda una red WiFi abierta para los servicios de WiFi cuando se quiere reducir la fricción. Los sistemas operativos de los dispositivos generalmente utilizan un asistente de red cautiva para reconocer que el acceso a internet requiere un inicio de sesión. El controlador gestiona la interacción con el servicio de la página de bienvenida y luego pasa el inicio de sesión único a RADIUS para completar el acceso. Ese proceso puede facilitar la experiencia de mudanza. No sustituye a la segmentación, la gestión de identidades ni a un modelo de soporte documentado. La privacidad también debe figurar en los requisitos. Si el proceso de WiFi recopila información que identifica a un residente, invitado o visitante, entonces el propósito, los campos de recopilación, la retención y las responsabilidades son importantes. La ICO señala que los principios del UK GDPR incluyen la limitación de la finalidad, la minimización de datos, la limitación del plazo de conservación, la integridad y confidencialidad, y la responsabilidad proactiva. Deje constancia por escrito de si el edificio, el operador o ambos deciden los fines y los medios del tratamiento. Utilice opciones de aceptación con consentimiento explícito. No recopile información demográfica o de marketing de forma predeterminada por el mero hecho de que el proceso de inicio de sesión permita solicitarla. A continuación se presentan dos breves ejemplos del mundo real. En el sector minorista, Harrods utilizó Purple Guest WiFi y un Captive Portal para respaldar su programa Harrods Rewards. Purple informa que 581.317 personas únicas iniciaron sesión a lo largo de 12 meses, el 38% aceptó recibir comunicaciones de marketing y 4.453 personas se registraron en Harrods Rewards tras mostrar interés durante el proceso de inicio de sesión. El punto clave para las adquisiciones no es que cada edificio deba copiar un flujo de inicio de sesión comercial. Es que la capa de acceso, el proceso de identidad, el consentimiento y el proceso de negocio deben diseñarse de forma conjunta. En el Gran Premio de Fórmula 1 de la Ciudad de México, Purple y su socio Telmex utilizaron portales WiFi personalizados en un evento deportivo multitudinario. Purple informa de 38.200 conexiones de aficionados, una tasa de autenticación del 86%, 6.700 nuevos clientes potenciales y 18.000 redirecciones al sitio web de Telmex. Una vez más, se trata de un entorno operativo diferente al de un edificio residencial de alquiler (BTR). La lección aplicable es la planificación de la capacidad con un proceso de acceso definido. Elija dónde aporta valor un paso de identidad y dónde genera retrasos. Para su propiedad, seleccione internet a granel cuando desee una única relación comercial para la prestación del servicio y esté conforme con que el proveedor gestione la mayor parte de la infraestructura. Seleccione banda ancha pagada por el residente cuando la posibilidad de elección y los contratos de consumo independientes importen más que una experiencia de mudanza estandarizada. Seleccione WiFi gestionado cuando necesite control a nivel de edificio sobre el acceso, la segmentación, las operaciones del ciclo de vida y el activo. En la práctica, los diseños híbridos son habituales. Podría contratar un único circuito para todo el edificio, ser propietario del cableado estructurado y contratar un servicio gestionado para operar el WiFi, conservando al mismo tiempo el derecho a cambiar de ISP. Antes de la aprobación, organice un último taller. Reúna a los equipos de patrimonio, IT, legal, seguridad, finanzas y operaciones. Marque en un único diagrama la entrega de fibra, los montantes, los switches, los puntos de acceso, los servicios en la nube, el servicio de soporte, las funciones de datos y el responsable de facturación. A continuación, simule una mudanza de entrada un viernes, la pérdida de un dispositivo, un fallo del ISP, la marcha de un residente, el fallo de un punto de acceso y el vencimiento del contrato. Si el responsable y la acción a realizar están claros en cada escenario, es probable que el modelo sea viable. Si no es así, no firme todavía. Preguntas y respuestas rápidas. ¿Se puede pasar de una banda ancha pagada por el residente a un sistema de WiFi gestionado? Sí, pero analice la red física, confirme los derechos de acceso, decida la propiedad de los equipos, diseñe las comunicaciones con los residentes y realice una transición gradual. ¿Es el internet a granel siempre más barato? No. Compare el alcance operativo completo y los riesgos de salida. ¿Quién es el propietario de la red? Solo el contrato lo indica. Déjelo claro de forma explícita. ¿Qué define a un diseño sólido de WiFi gestionado? Identidades independientes, tráfico aislado, controles de ciclo de vida documentados, infraestructura monitorizada y un plan de entrega probado. La decisión no consiste en elegir una etiqueta. La decisión no consiste en elegir una etiqueta. Se trata de asignar la propiedad, la operación, la seguridad y la experiencia del residente a la parte que pueda gestionar mejor cada aspecto. Haga visible esa responsabilidad antes de firmar. Gracias por su atención.