Saltar al contenido principal

Plataformas de WiFi para huéspedes de hotel WiFi: integración con PMS, Passpoint y anchos de banda por niveles comparados

Decida qué combinación de inicio de sesión verificado por PMS, Passpoint y ancho de banda por niveles se adapta a su establecimiento o grupo hotelero, y cómo se ajusta cada capa a sus puntos de acceso existentes. Podrá evaluar plataformas en cuanto a identidad, conexión y directivas, modelar los factores de costes y planificar una prueba piloto en dos establecimientos antes de un despliegue en toda la red de inmuebles.

Por Iain JewittPublicado
📖 15 min de lectura4,420 palabras3 ejemplos prácticos12 definiciones clave

Plataformas de WiFi para huéspedes de hotel WiFi: integración con PMS, Passpoint y anchos de banda por niveles comparados

Las plataformas de WiFi para huéspedes de hotel se diferencian en tres capacidades. La integración con el PMS comprueba el número de habitación y el apellido en Opera, Mews o Cloudbeds antes de conceder acceso. Passpoint instala una credencial una sola vez, de modo que los huéspedes del programa de fidelización que regresan se vuelven a conectar en cualquier establecimiento sin necesidad de una página de bienvenida. El ancho de banda escalonado aplica límites de velocidad por huésped a través de RADIUS. Un grupo con múltiples establecimientos necesita las tres opciones, superpuestas en sus puntos de acceso existentes.

¿Qué configuración de WiFi para huéspedes de hotel debe elegir: inicio de sesión mediante PMS, Passpoint o ambos?

Elija en función del huésped al que deba prestar servicio. El inicio de sesión verificado por el PMS es adecuado para un establecimiento que deba confirmar que todos los huéspedes están alojados antes de concederles acceso. Passpoint se adapta a un grupo cuyos miembros del programa de fidelización se alojan repetidamente en distintos establecimientos. El ancho de banda escalonado se sitúa por debajo de ambos y decide qué recibe cada huésped verificado.

No se trata de productos rivales. Son tres capas de un mismo diseño de WiFi para invitados:

  • Identidad. ¿Quién es este huésped y se aloja esta noche? El sistema de gestión hotelera (PMS) tiene la respuesta.
  • Conexión. ¿Cómo se une el dispositivo? Un portal cautivo, la página web que ve un dispositivo antes de acceder a Internet, gestiona la primera visita. Passpoint gestiona cada visita posterior.
  • Política. ¿Qué velocidad, duración de sesión y segmento de red obtiene este huésped? RADIUS, el protocolo de autenticación definido en el RFC 2865, transmite esas instrucciones a sus puntos de acceso.

Una comparativa de plataformas de WiFi para huéspedes de hotel que evalúe solo la página de bienvenida se dejará dos de esas tres capas. Evalúe las tres y analice lo bien que funcionan juntas.

¿En qué se diferencian realmente el inicio de sesión mediante PMS, Passpoint y el ancho de banda escalonado?

Portal cautivo verificado por PMS Passpoint y OpenRoaming Ancho de banda escalonado y aislamiento de casting
Qué hace Comprueba el número de habitación y el apellido en el PMS antes de conceder acceso Conecta automáticamente los dispositivos que cuentan con un perfil instalado, sin página de bienvenida Aplica límites de velocidad, restricciones de sesión y segmentos de red por habitación
Qué verifica El estado de estancia en el establecimiento y las fechas de la reserva La identidad de la credencial, como la pertenencia a un programa de fidelización Nada por sí solo; aplica lo que deciden la identidad y los datos del PMS
Esfuerzo del huésped Un formulario por dispositivo y estancia Una instalación de perfil y ninguna posterior en ningún establecimiento participante Ninguno visible para el huésped
Cifrado inalámbrico Ninguno en un SSID abierto, a menos que añada OWE (RFC 8110) WPA2 o WPA3-Enterprise con IEEE 802.1X Lo hereda de la SSID en la que se ejecuta
Estándares Redirección HTTP, RADIUS (RFC 2865) IEEE 802.11u, Hotspot 2.0, 802.1X con EAP Atributos de RADIUS (RFC 2865, RFC 2868), CoA (RFC 5176), mDNS (RFC 6762)
Hardware necesario Puntos de acceso empresariales existentes Puntos de acceso existentes con Hotspot 2.0 habilitado en el firmware Puntos de acceso y controladores existentes, además de dispositivos de casting en las habitaciones
Dependencia de datos Conexión a PMS en directo Almacén de identidades RADIUS, con PMS opcional para comprobaciones internas Datos de PMS o fidelización para niveles, asignación de habitaciones para aislamiento
Mejor opción Hoteles independientes, mejoras de pago, acceso exclusivo para clientes alojados Grupos centrados en la fidelización con estancias repetidas en varios establecimientos Cualquier establecimiento con tipos de huéspedes mixtos o streaming en la habitación

La diferencia más marcada es lo que demuestra cada capa. Una consulta en el PMS demuestra una estancia: este huésped ocupa la habitación 412 hasta el jueves. Una credencial de Passpoint demuestra la identidad: este dispositivo pertenece a un miembro Gold. Ninguna demuestra la otra. Un miembro del programa de fidelización que coma en su restaurante en su día libre tiene un perfil válido, pero no una reserva.

Esto se resuelve en el servidor RADIUS. Cuando un dispositivo Passpoint se autentica, la plataforma consulta en el PMS si hay una estancia activa bajo el perfil de ese miembro. Los miembros alojados obtienen el nivel de fidelización. Los miembros sin estancia obtienen el nivel de visitante estándar. Una credencial produce dos resultados, decididos antes de que el dispositivo termine de conectarse.

La seguridad también es diferente. Un portal cautivo clásico se ejecuta en una red SSID abierta, por lo que el tráfico entre el dispositivo y el punto de acceso no está cifrado. El cifrado inalámbrico oportunista (OWE) reduce parte de esa brecha. Passpoint se ejecuta en WPA2 o WPA3-Enterprise con IEEE 802.1X, el estándar de control de acceso basado en puertos. Cada sesión obtiene sus propias claves de cifrado antes de que fluya cualquier dato.

¿Cuándo es el inicio de sesión verificado por PMS la decisión correcta?

Cómo funciona la verificación con Opera, Mews y Cloudbeds

El flujo de cara al huésped es el mismo sea cual sea el PMS que utilice. El huésped se conecta a la red SSID de invitados y el portal cautivo le solicita el número de habitación y el apellido, o una referencia de reserva. La plataforma consulta al PMS. Si hay coincidencia, devuelve el registro de la estancia, incluidas la fecha de salida y el perfil del huésped. A continuación, la plataforma admite el dispositivo con una sesión que finaliza en el momento de la salida.

Lo que varía es la conexión que hay detrás:

  • Oracle OPERA. Los establecimientos con OPERA PMS local se conectan tradicionalmente a través de FIAS (Fidelio Interface Application Specification), mediante un servidor de interfaz en las instalaciones. Los establecimientos con OPERA Cloud se conectan mediante API REST en Oracle Hospitality Integration Platform (OHIP).
  • Mews. Un PMS nativo en la nube que publica su API Connector para integraciones de socios, por lo que no necesita ningún servidor de interfaz en las instalaciones.
  • Cloudbeds. Publica una API REST para socios e incluye las integraciones aprobadas en su marketplace.

Pregunte a cada plataforma de su lista preliminar qué vía utiliza para cada PMS de su catálogo de propiedades. Las propiedades franquiciadas y adquiridas a menudo utilizan un PMS diferente al de la marca principal. Una plataforma que solo cubra uno dejará lagunas.

Lectura del estado de fidelización, no solo del estado de la habitación

La verificación de habitación responde a una pregunta. El estado de fidelización responde a la siguiente: ¿qué debería recibir este huésped? Los perfiles de huésped de OPERA pueden almacenar el tipo y nivel de membresía, que la plataforma lee en la misma consulta. Muchas cadenas guardan los datos de fidelización en un CRM o motor de fidelización independiente. En ese caso, la plataforma necesita una segunda consulta, vinculada al ID de perfil o a la dirección de correo electrónico que devuelve el PMS.

Independientemente del origen que utilice, defina una única asignación del nivel de membresía al nivel de WiFi para todo el grupo. Escríbala una vez y aplíquela en todas las propiedades, sin importar el PMS.

Cuándo es la decisión correcta

El inicio de sesión verificado por PMS es el método principal adecuado cuando:

  • debe restringir el acceso a los huéspedes alojados por motivos de ancho de banda, licencias o seguridad;
  • vende un nivel premium y desea que el cargo se envíe a la cuenta del huésped, siempre que su interfaz de PMS admita cargos;
  • la mayoría de sus huéspedes son visitantes ocasionales de ocio o negocios sin perfil de fidelización;
  • desea que el acceso finalice automáticamente al realizar el check-out, sin ninguna acción por parte de recepción.

Planifique los casos especiales. Los apellidos suelen fallar en las búsquedas: caracteres con acentos, apellidos compuestos y habitaciones reservadas a nombre de un compañero de trabajo. Ofrezca una alternativa mediante la referencia de reserva y un código de anulación en recepción, para que un desajuste nunca deje colgado a un huésped en la página de inicio de sesión. Si desea una explicación sencilla que su equipo pueda compartir, consulte Cómo me conecto a WiFi: Redes domésticas, de hotel y de trabajo.

Escenario práctico: acceso por niveles en un hotel urbano de 200 habitaciones

Este ejemplo práctico calcula los resultados a partir de las hipótesis planteadas.

Situación. Un hotel de negocios de 200 habitaciones con una línea de 1 Gbps opera un portal cautivo abierto sin límites. En la hora punta de la tarde, unos pocos dispositivos que descargan actualizaciones grandes pueden saturar la línea para todos los demás.

Lo que se hizo. El hotel pasa a un inicio de sesión verificado por PMS con dos niveles. El nivel Estándar ofrece a cada huésped alojado 5 Mbps por dispositivo, cumpliendo con la recomendación publicada por Netflix para streaming en Full HD. El nivel Premium, gratuito para los miembros del programa de fidelización y a la venta en la cuenta de la habitación para el resto de huéspedes, ofrece 15 Mbps por dispositivo. Esto coincide con la recomendación de Netflix para 4K.

Resultado medible. Con una ocupación del 85 %, hay 170 habitaciones ocupadas. Asumiendo un pico de 120 dispositivos de streaming activos: 100 en Estándar y 20 en Premium. La carga en el peor de los casos es de 500 Mbps más 300 Mbps, un total de 800 Mbps. El pico pasa a ser acotado y predecible, dejando un margen de 200 Mbps en la línea existente.

¿Cuándo es Passpoint la decisión correcta para los huéspedes fidelizados que regresan?

Cómo vuelve a conectar Passpoint a los huéspedes sin una página de bienvenida

Passpoint es el programa de certificación para Hotspot 2.0, desarrollado sobre la enmienda IEEE 802.11u. Los puntos de acceso anuncian la compatibilidad con Hotspot 2.0 en sus balizas. Un dispositivo que contiene un perfil de Passpoint los consulta mediante el protocolo ANQP (Access Network Query Protocol). Pregunta qué identificadores de consorcios de roaming (RCOI) y dominios acepta la red.

Si la red anuncia un identificador que coincide con el perfil instalado, el dispositivo se conecta automáticamente. Se autentica con 802.1X y un método del Protocolo de Autenticación Extensible (EAP). EAP-TLS utiliza un certificado; EAP-TTLS transmite un nombre de usuario y una contraseña dentro de un túnel cifrado. El servidor RADIUS valida la credencial. El huésped está conectado antes de llegar a la recepción, sin página de bienvenida, contraseña ni elección de SSID.

La reconexión entre distintas propiedades se realiza a partir de los identificadores. Anuncie el mismo RCOI o dominio en todos los hoteles del grupo y un único perfil funcionará en todos ellos. Un huésped que instaló el perfil en Mánchester se vuelve a conectar automáticamente en Edimburgo meses después.

Distribución y revocación de perfiles

Los huéspedes instalan el perfil una sola vez. Las tres vías habituales son:

  1. Una oferta para "conectarse automáticamente la próxima vez" al final del primer inicio de sesión en el portal cautivo;
  2. Una descarga dentro de la aplicación del grupo hotelero, vinculada a la cuenta de fidelización con la sesión iniciada;
  3. Un enlace en el correo electrónico previo a la llegada.

Los perfiles los conservan los huéspedes, por lo que no puede enviarlos de la misma forma en que el departamento de TI envía certificados a portátiles gestionados. Los dispositivos del personal son un asunto distinto, tratado en Cómo usar Microsoft Intune para enviar certificados WiFi a dispositivos.

La revocación se realiza en el servidor RADIUS. Cuando una suscripción caduca o un huésped notifica la pérdida de un teléfono, desactive la credencial. El siguiente intento de conexión fallará sin necesidad de cambiar nada en el dispositivo.

Dónde encaja OpenRoaming

OpenRoaming, gestionado por la Wireless Broadband Alliance (WBA), es una federación basada en Passpoint. Las redes participantes aceptan credenciales de proveedores de identidad federados. Los dispositivos que disponen de un perfil de OpenRoaming pueden conectarse a cualquier red participante, incluso en la primera visita a su hotel. Purple admite OpenRoaming como parte de sus redes basadas en la identidad.

Cuándo es la opción adecuada

Passpoint es la opción adecuada cuando:

  • Gestiona un programa de fidelización y una parte considerable de las estancias son visitas recurrentes;
  • Sus propiedades se extienden por varias ciudades o países, y el acceso fluido entre propiedades forma parte de la promesa de marca;
  • Desea que el tráfico de los huéspedes esté cifrado por aire de forma predeterminada;
  • Dispone de una aplicación o de un correo electrónico previo a la llegada para distribuir los perfiles.

No es el método principal adecuado para un único hotel independiente con pocos huéspedes recurrentes. En ese caso, la instalación de un perfil supone para el huésped más esfuerzo que un inicio de sesión puntual en el portal.

Compruebe la compatibilidad antes de comprometerse. Las versiones actuales de iOS y Android admiten perfiles Passpoint, pero los flujos de instalación varían según la plataforma. Sus puntos de acceso también necesitan tener activado Hotspot 2.0 en el firmware actual.

Caso práctico: eliminación de inicios de sesión recurrentes en un grupo de 12 propiedades

Este ejemplo práctico calcula los resultados a partir de las hipótesis planteadas.

Situación. Un grupo hotelero de 12 propiedades tiene una media de 150 habitaciones por hotel con una ocupación del 80 %. Cada estancia comienza en el portal cautivo, en cada dispositivo y en cada propiedad.

Qué se hizo. El grupo ofrece un perfil Passpoint tras el primer inicio de sesión y dentro de su app, anunciando un único RCOI en los 12 hoteles. Durante la autenticación, la plataforma consulta el PMS y asigna la categoría de fidelización a los miembros alojados.

Resultado medible. Doce hoteles, multiplicados por 150 habitaciones, un 80 % de ocupación y 365 noches, representan 525 600 noches de habitación al año. Con una estancia media de dos noches, esto equivale a 262 800 estancias. Si el 40 % son estancias de fidelización con dos dispositivos cada una, Passpoint elimina unos 210 000 inicios de sesión en el portal al año una vez que los miembros descargan el perfil.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

¿Cómo se aplican el ancho de banda por categoría y el aislamiento de transmisión en la habitación entre propiedades?

Aplicación de categorías mediante RADIUS

Una vez que la plataforma determina la categoría de un huésped, se lo comunica al punto de acceso a través de atributos en el mensaje RADIUS Access-Accept. Tres atributos realizan la mayor parte del trabajo:

  • Session-Timeout (RFC 2865) finaliza la sesión en el momento del check-out o tras un periodo definido.
  • Tunnel-Private-Group-ID (RFC 2868, aplicado a VLANs en RFC 3580) ubica el dispositivo en una VLAN específica. Una VLAN es una LAN virtual que separa el tráfico de forma lógica en un hardware compartido.
  • Filter-Id (RFC 2865) nombra una directiva o rol definido en el controlador, como un perfil de límite de velocidad.

Los límites de velocidad en sí dependen de cada fabricante. Algunos controladores aceptan atributos específicos del fabricante (VSA) que contienen las velocidades directamente. Otros aplican un rol o directiva de grupo con nombre devuelto en Filter-Id. Las directivas con nombre son las que mejor se trasladan a través de un parque de dispositivos. Defina "Standard" y "Premium" con límites idénticos en cada controlador, y la plataforma devolverá el mismo nombre en todas partes.

Actualizar la categoría de un huésped a mitad de estancia

Un huésped que compra la opción Premium a las 21:00 no debería tener que volver a conectarse. La modificación de autorización de RADIUS (CoA, RFC 5176) permite que la plataforma envíe una nueva directiva a una sesión activa. El punto de acceso aplica el límite superior de inmediato y la reproducción continúa. Confirme la compatibilidad con CoA en cada controlador de su propiedad antes de vender mejoras durante la estancia.

Aislamiento de la transmisión en la habitación

El aislamiento de clientes impide que los dispositivos de los huéspedes se vean entre sí, lo cual es la configuración predeterminada correcta en una red compartida. Sin embargo, también interrumpe la función de transmisión. Chromecast y AirPlay detectan dispositivos mediante DNS multidifusión (mDNS, RFC 6762), y el aislamiento bloquea dicha detección.

La solución consiste en crear un segmento privado por habitación. Existen dos modelos válidos:

  • Claves por habitación. La clave PSK de identidad (iPSK), también llamada PSK privada (PPSK), asigna a cada habitación su propia contraseña de WiFi dentro de un SSID compartido. Los dispositivos que utilizan esa clave, incluido el adaptador de TV de la habitación, se ubican en un único segmento y solo se ven entre sí. La guía BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail analiza en profundidad el proceso de incorporación basado en claves.
  • Redes privadas por huésped. La solución Private Area Network (PAN) de Purple crea una burbuja de red privada alrededor de los dispositivos de cada huésped y del dispositivo de transmisión de la habitación.

El aislamiento entre habitaciones se mantiene. El huésped de la 412 no puede ver la TV de la 414, y el huésped de la 414 no puede ver el portátil de la 412.

Garantizar la coherencia de las directivas en un parque con hardware variado

Los grupos multipropiedad raras veces trabajan con un único proveedor de puntos de acceso. Las adquisiciones y los acuerdos de franquicia incorporan Cisco Meraki en una ciudad y HPE Aruba o Ruckus en otra. Una plataforma independiente del hardware mantiene la directiva de forma centralizada y la traduce para cada controlador. Purple funciona como una capa superpuesta en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Los nombres de los niveles, las asignaciones de PMS y los RCOI se mantienen idénticos en todo el parque.

¿Cuánto cuesta gestionar cada enfoque?

El precio de la plataforma depende de su parque de dispositivos, por lo que conviene comparar los generadores de costes en lugar de las listas de precios. La tabla muestra a dónde van a parar el dinero y el esfuerzo.

Partida de costes Portal verificado mediante PMS Passpoint y OpenRoaming Ancho de banda por niveles y aislamiento de transmisión
Puntos de acceso Puntos de acceso empresariales existentes Puntos de acceso existentes con firmware Hotspot 2.0 Puntos de acceso y controladores existentes
Condiciones del proveedor de PMS Interfaz o acceso a API por propiedad, según las condiciones para socios de Oracle, Mews o Cloudbeds Solo si comprueba el estado del alojamiento durante la autenticación Solo si los niveles leen el nivel de fidelización desde el PMS
Certificados Alojados por la plataforma con el portal cautivo Certificado de servidor para EAP, renovado antes de su caducidad Ninguno
Hardware en la habitación Ninguno Ninguno Un dispositivo de transmisión por habitación en las que los televisores carezcan de transmisión integrada
Operaciones continuas Asistencia en recepción para búsquedas fallidas de apellidos Distribución de perfiles y revocación de credenciales Nombres de directivas idénticos en cada controlador
Efecto en el ancho de banda Ninguno por sí solo Ninguno por sí solo Limita el pico de carga y pospone las ampliaciones de línea

El hardware suele ser la partida más pequeña. Si sus puntos de acceso admiten los estándares anteriores, ninguna de estas capas requiere hardware nuevo. En Por qué su próxima actualización de WiFi no necesita hardware nuevo se expone este argumento al completo.

El acceso al PMS es la partida que los compradores pasan por alto con más frecuencia. Oracle, Mews y Cloudbeds establecen sus propias condiciones para las conexiones de socios. OPERA en las instalaciones también puede necesitar una licencia de interfaz. Obtenga esas condiciones por escrito para cada propiedad antes de firmar.

El ancho de banda es donde la segmentación por niveles demuestra su valor. En el caso de un hotel de 200 habitaciones, los límites mantienen el pico nocturno en 800 Mbps en una línea de 1 Gbps. Sin ellos, el pico alcanza lo que exijan los dispositivos con mayor consumo, y la respuesta habitual es un circuito más caro. Un nivel premium facturado en la cuenta añade una línea de ingresos que compensa el coste de la plataforma. Mida la adopción por propiedad mediante WiFi Analytics.

El coste de las operaciones escala en función de la fricción. Cada búsqueda fallida de un apellido requiere una interacción en la recepción, y cada perfil de Passpoint instalado elimina futuros inicios de sesión. Tenga en cuenta ambos aspectos al modelar el coste total.

¿Cómo decidir la configuración de WiFi para invitados de su parque hotelero?

Su situación Configuración recomendada Por qué
Hotel independiente único, pocos huéspedes recurrentes Portal verificado por PMS con dos niveles de ancho de banda Confirma el estado del huésped en el establecimiento; las instalaciones de perfiles cuestan más esfuerzo del que ahorran
Grupo hotelero con programa de fidelización Passpoint para miembros, portal verificado por PMS como alternativa, niveles por categoría de miembro Elimina los inicios de sesión recurrentes entre propiedades; el portal capta a los huéspedes que vienen por primera vez
Parque de PMS mixto tras adquisiciones Una plataforma conectada a OPERA, Mews y Cloudbeds, con una única asignación de niveles Mantiene una directiva idéntica independientemente del PMS
Complejo turístico o propiedad de estancia prolongada con TV en la habitación iPSK por habitación o red de área privada, además de niveles Restablece la transmisión de contenidos sin exponer los dispositivos entre habitaciones
Hotel con gran volumen de conferencias Niveles verificados por PMS para huéspedes, un SSID de eventos independiente con sus propios límites Evita que el tráfico de los congresistas consuma el ancho de banda de los huéspedes
Establecimiento de uso mixto con locales comerciales Una plataforma, SSID y directivas independientes para huéspedes y compradores Mantiene separados los datos de los huéspedes del hotel y el tráfico de los compradores

A continuación, siga estos cinco pasos:

  1. Enumere todos los proveedores de PMS y puntos de acceso de su parque, propiedad por propiedad.
  2. Redacte su asignación de niveles: nivel de membresía según la velocidad, la duración de la sesión y el número de dispositivos.
  3. Decida dónde se alojan los datos de fidelización, si en el perfil del PMS o en un motor de fidelización independiente.
  4. Realice una prueba piloto en dos propiedades con diferentes plataformas PMS, con Passpoint habilitado para los miembros.
  5. Implemente una plantilla de directivas y, a continuación, mida la adopción por niveles y el volumen de inicios de sesión por propiedad.

La misma lógica de niveles se aplica a centros comerciales y zonas comerciales, lo cual se aborda en nuestra página de Comercio minorista. Para conocer detalles específicos sobre el sector hostelero, consulte Hoteles.

Purple ejecuta WiFi para invitados en más de 80 000 establecimientos de 90 países, prestando servicio a 500 millones de usuarios e inicios de sesión al año. La plataforma cuenta con las certificaciones ISO 27001 e B Corp y cumple con la normativa GDPR, ofreciendo un tiempo de actividad del 99,999 %.

Preguntas frecuentes

¿Necesitamos nuevos puntos de acceso para añadir integración con el PMS, Passpoint o ancho de banda por niveles?

No. Purple se ejecuta como una superposición en la nube en los puntos de acceso que ya posee: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. La integración con el PMS y la creación de niveles no requieren cambios de hardware. Passpoint necesita que Hotspot 2.0 esté habilitado en el firmware de su controlador, por lo que debe confirmar la compatibilidad en su versión actual antes de planificar la implementación.

¿Pueden funcionar al mismo tiempo un portal cautivo y Passpoint?

Sí, y la mayoría de los grupos hoteleros deberían ejecutar ambos. Passpoint atiende a los huéspedes que disponen de un perfil. El portal cautivo atiende a los huéspedes que vienen por primera vez y a cualquiera que rechace el perfil. Un patrón habitual consiste en ofrecer el perfil de Passpoint al final del primer inicio de sesión en el portal, de modo que el portal se convierte en el punto de registro. Ambas vías pueden leer los mismos datos del PMS y asignar los mismos niveles.

¿Con qué plataformas PMS se puede verificar una plataforma de WiFi para invitados de un hotel?

Cualquier PMS con una interfaz documentada o API. Oracle OPERA se conecta a través de FIAS localmente, o mediante las API de Oracle Hospitality Integration Platform en la nube. Mews publica su Connector API, y Cloudbeds publica una API REST para socios. Pregunte a cada proveedor de su lista de candidatos qué ruta utiliza para cada PMS que ejecute y solicite una propiedad de referencia en ese PMS.

¿El inicio de sesión de WiFi verificado por PMS cumple con el GDPR?

Sí, siempre que lo diseñe para la minimización de datos. La búsqueda solo necesita un número de habitación y un apellido, o una referencia de reserva, para confirmar una estancia. Los datos de marketing requieren un consentimiento explícito mediante una acción consciente al iniciar sesión, nunca una casilla premarcada. Purple cumple con el GDPR y cuenta con la certificación ISO 27001. Aun así, debe documentar la base legal para cada campo de datos en sus registros de actividades de tratamiento.

¿Cómo migramos desde nuestro proveedor actual de WiFi para invitados sin interrupciones?

Migre propiedad por propiedad, no en un solo cambio global. Purple se superpone en sus puntos de acceso existentes, por lo que no requiere sustitución de hardware. Configure la nueva estructura de portal cautivo junto a la antigua y pruebe las búsquedas del PMS con estancias reales. A continuación, cambie el SSID para invitados durante un periodo de poca actividad, manteniendo la configuración antigua lista como plan de recuperación.

¿El aislamiento de clientes impide que los invitados transmitan contenido a la televisión de la habitación?

Sí. El aislamiento de clientes bloquea la detección de DNS multidifusión en la que se basan Chromecast y AirPlay, por lo que el televisor nunca aparece en el teléfono del invitado. Desactivar el aislamiento restaura la transmisión, pero expone cada dispositivo al resto de invitados. En su lugar, utilice un segmento privado por habitación a través de claves iPSK por habitación o mediante la Private Area Network de Purple. De este modo, los invitados solo verán su propio televisor.

¿Qué determina los costes de funcionamiento de una plataforma de WiFi para invitados de hotel?

Se determinan por cuatro factores: la suscripción a la plataforma, las condiciones de los socios del PMS, el ancho de banda y la dedicación de la recepción. Purple ofrece tres planes: Connect, Capture y Engage. Los proveedores de PMS establecen sus propias condiciones de socios por propiedad, por lo que se recomienda obtenerlas por escrito con antelación. Las limitaciones escalonadas de ancho de banda reducen los picos de carga y posponen las ampliaciones de línea. Passpoint elimina los inicios de sesión repetidos, lo que reduce la asistencia en recepción en todo el complejo a lo largo del tiempo.

Definiciones clave

RADIUS

Remote Authentication Dial-In User Service, definido en RFC 2865. Transmite solicitudes de autenticación desde los puntos de acceso a un servidor central y devuelve mensajes Access-Accept con atributos como Session-Timeout y Filter-Id.

RADIUS es donde la plataforma transforma los datos de PMS y fidelización en límites de velocidad, duración de sesiones y VLAN, por lo que debe comprobar qué atributos acepta cada controlador de sus instalaciones.

Portal cautivo

Página web servida mediante redirección HTTP que un dispositivo ve antes de acceder a internet. En una red SSID abierta no proporciona cifrado inalámbrico a menos que se añada Opportunistic Wireless Encryption (RFC 8110).

El portal gestiona la primera visita y la consulta al PMS, y funciona como punto de registro donde se ofrece a los huéspedes un perfil de Passpoint.

Passpoint (Hotspot 2.0)

El programa de certificación para Hotspot 2.0, basado en la enmienda IEEE 802.11u. Los dispositivos que disponen de un perfil instalado se conectan automáticamente mediante IEEE 802.1X y un método EAP en WPA2 o WPA3-Enterprise.

Passpoint elimina los inicios de sesión repetidos para los huéspedes de fidelización entre establecimientos, pero sus puntos de acceso necesitan tener habilitado Hotspot 2.0 en su firmware actual.

ANQP

Access Network Query Protocol, parte de IEEE 802.11u. Un dispositivo lo utiliza para preguntar a un punto de acceso qué identificadores de consorcio de roaming (RCOI) y dominios acepta la red antes de asociarse.

Anunciar el mismo RCOI o dominio en todos los hoteles es lo que permite que un solo perfil vuelva a conectar a un huésped en Mánchester y en Edimburgo.

IEEE 802.1X

El estándar IEEE para el control de acceso a redes basado en puertos. Autentica un dispositivo mediante EAP en un servidor RADIUS antes de que fluya ningún dato, y cada sesión obtiene sus propias claves de cifrado.

802.1X es el motivo por el cual el tráfico de Passpoint se cifra por aire de forma predeterminada, a diferencia de un portal cautivo SSID abierto clásico.

EAP-TLS y EAP-TTLS

Métodos de Extensible Authentication Protocol utilizados con 802.1X. EAP-TLS se autentica mediante un certificado; EAP-TTLS transmite un nombre de usuario y una contraseña dentro de un túnel cifrado.

Su diseño de Passpoint necesita un certificado de servidor para EAP, renovado antes del vencimiento, lo cual representa una partida de costes operativos que se debe planificar.

OpenRoaming

Una federación dirigida por la Wireless Broadband Alliance y basada en Passpoint. Las redes participantes aceptan credenciales de proveedores de identidad federados, de modo que los dispositivos puedan conectarse en la primera visita.

OpenRoaming amplía la conexión automática más allá de los miembros de su propio programa de fidelización, y Purple lo admite como parte de sus redes basadas en la identidad.

Cambio de autorización (CoA)

Una extensión de RADIUS definida en la norma RFC 5176 que permite al servidor aplicar una nueva directiva a una sesión activa sin que el dispositivo tenga que volver a conectarse.

CoA permite que un huésped que adquiera la opción Premium a las 21:00 h obtenga el límite superior de inmediato, por lo que se debe confirmar la compatibilidad en cada controladora antes de vender mejoras durante la estancia.

Asignación de VLAN

Una LAN virtual separa el tráfico de forma lógica en un hardware compartido. RADIUS la asigna mediante el atributo Tunnel-Private-Group-ID (RFC 2868), aplicado a las VLAN en la norma RFC 3580.

La asignación de VLAN ubica cada nivel o segmento de huéspedes en la red adecuada sin necesidad de una infraestructura física independiente.

iPSK y PPSK

Identity PSK, también denominada PSK privada, asigna a cada habitación su propia contraseña de WiFi en un SSID compartido. Los dispositivos que utilizan esa clave forman un segmento y solo se ven entre sí.

Las claves por habitación restablecen el uso de Chromecast y la detección de AirPlay al tiempo que mantienen el aislamiento entre habitaciones.

mDNS

Multicast DNS, definido en la norma RFC 6762. Chromecast y AirPlay lo utilizan para detectar dispositivos en la red local, y el aislamiento de clientes lo bloquea.

mDNS explica por qué el aislamiento de clientes interrumpe la transmisión en la habitación y por qué la solución consiste en crear un segmento privado por habitación.

FIAS

Fidelio Interface Application Specification, la interfaz tradicional para el PMS Oracle OPERA local, ejecutada a través de un servidor de interfaz en las instalaciones. OPERA Cloud utiliza en su lugar API REST en Oracle Hospitality Integration Platform.

Consulte a cada plataforma qué ruta utiliza para cada PMS de su propiedad, ya que el sistema OPERA local también puede necesitar una licencia de interfaz.

Ejemplos prácticos

Un hotel de negocios de 200 habitaciones con una línea de 1 Gbps opera un portal cautivo abierto sin límites. En la hora punta de la tarde, unos pocos dispositivos que descargan actualizaciones pesadas pueden saturar la línea para todos los demás. ¿Cómo se limita la hora punta sin comprar un circuito más caro?

El hotel pasa a un inicio de sesión verificado por PMS con dos niveles. El nivel Estándar ofrece a cada huésped alojado 5 Mbps por dispositivo, coincidiendo con la recomendación oficial de Netflix para Full HD. El nivel Premium ofrece 15 Mbps por dispositivo, coincidiendo con la recomendación de 4K de Netflix. Es gratuito para los miembros del programa de fidelización y se vende a otros huéspedes cargándolo a la habitación. Con una ocupación del 85 %, hay 170 habitaciones ocupadas. Asumiendo un pico de 120 dispositivos activos en streaming (100 en Estándar y 20 en Premium), el peor escenario es de 500 Mbps más 300 Mbps. Eso suma un total de 800 Mbps, dejando 200 Mbps de margen en la línea existente. El nivel premium añade además una línea de ingresos para compensar el coste de la plataforma.

Un grupo hotelero de 12 establecimientos promedia 150 habitaciones por hotel con una ocupación del 80 %. Cada estancia comienza en el portal cautivo, en todos los dispositivos y en todos los establecimientos. ¿Cómo se eliminan los inicios de sesión repetidos para los huéspedes de fidelización?

El grupo ofrece un perfil de Passpoint tras el primer inicio de sesión y dentro de su aplicación, anunciando un RCOI en los 12 hoteles. En la autenticación, la plataforma consulta el PMS y asigna el nivel de fidelización a los miembros alojados. El cálculo: 12 hoteles, multiplicados por 150 habitaciones, 80 % de ocupación y 365 noches, dan 525 600 noches de habitación al año. Con una estancia media de dos noches, esto equivale a 262 800 estancias. Si el 40 % son estancias de fidelización con dos dispositivos cada una, Passpoint elimina alrededor de 210 000 inicios de sesión en el portal al año una vez que los miembros disponen del perfil. El portal cautivo se mantiene como opción alternativa para los huéspedes nuevos.

Un miembro del nivel de fidelización Gold con un perfil de Passpoint instalado come en el restaurante de su hotel en su día libre. Su dispositivo se conecta automáticamente, pero no tiene ninguna reserva. ¿Qué nivel debería recibir?

Una credencial de Passpoint demuestra la identidad, no una estancia, por lo que la decisión se toma en el servidor RADIUS. Cuando el dispositivo se autentica, la plataforma consulta el PMS para verificar una estancia en el establecimiento bajo el perfil de ese miembro. Los miembros alojados reciben el nivel de fidelización. Los miembros sin estancia reciben el nivel de visitante estándar. Una credencial genera dos resultados, decididos antes de que el dispositivo termine de conectarse. Esto mantiene el ancho de banda premium reservado para los huéspedes que se alojan esa noche, al tiempo que se le ofrece al miembro una conexión sin interrupciones.

Preguntas frecuentes

¿Necesitamos nuevos puntos de acceso para añadir la integración con el PMS, Passpoint o un ancho de banda nivelado?

No. Purple se ejecuta como una superposición en la nube sobre los puntos de acceso que ya posee: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. La integración con el PMS y la segmentación por niveles no requieren ningún cambio de hardware. Passpoint requiere activar Hotspot 2.0 en el firmware de su controlador, por lo que debe confirmar el soporte en su versión actual antes de planificar la implantación.

¿Pueden funcionar de forma simultánea un portal cautivo y Passpoint?

Sí, y la mayoría de los grupos hoteleros deberían ejecutar ambos. Passpoint atiende a los huéspedes que disponen de un perfil. El portal cautivo atiende a los huéspedes que entran por primera vez y a cualquiera que rechace el perfil. Un patrón habitual consiste en ofrecer el perfil de Passpoint al final del primer inicio de sesión en el portal, de modo que este se convierte en el punto de registro. Ambas vías pueden leer los mismos datos del PMS y asignar los mismos niveles.

¿Con qué plataformas PMS se puede verificar una plataforma de WiFi para invitados de hotel WiFi?

Cualquier PMS con una interfaz documentada o API. Oracle OPERA se conecta a través de FIAS en las instalaciones, o mediante las API de Oracle Hospitality Integration Platform en la nube. Mews publica su Connector API, y Cloudbeds publica una API REST para socios. Pregunte a cada proveedor de su lista con qué vía trabaja para cada PMS que ejecute y solicite un establecimiento de referencia con ese PMS.

¿El inicio de sesión de WiFi verificado por el PMS cumple con el GDPR?

Sí, cuando se diseña para la minimización de datos. La búsqueda solo necesita un número de habitación y el apellido, o una referencia de reserva, para confirmar una estancia. Los datos de marketing requieren una autorización consciente e independiente al iniciar sesión, nunca una casilla marcada previamente. Purple cumple con el GDPR y cuenta con la certificación ISO 27001. Aún así, debe documentar la base legal para cada campo de datos en sus registros de actividades de tratamiento.

¿Cómo migramos desde nuestro proveedor actual de WiFi para invitados sin interrupciones del servicio?

Migre establecimiento por establecimiento, no en un único corte definitivo. Purple se superpone a sus puntos de acceso existentes, por lo que no es necesario sustituir la infraestructura. Despliegue la configuración del nuevo portal cautivo junto a la antigua y pruebe las búsquedas del PMS con estancias reales. A continuación, cambie la red SSID para huéspedes durante un periodo de poca actividad, manteniendo lista la configuración anterior por si necesitara volver a ella.

¿El aislamiento de clientes impide que los huéspedes transmitan contenidos al televisor de la habitación?

Sí. El aislamiento de clientes bloquea la detección de DNS multidifusión en la que se basan Chromecast y AirPlay, por lo que el televisor nunca aparece en el teléfono del huésped. Desactivar el aislamiento restaura la transmisión, pero expone cada dispositivo a todos los demás huéspedes. En su lugar, utilice un segmento privado por habitación mediante claves iPSK por habitación o la Private Area Network de Purple. De este modo, los huéspedes verán su propio televisor y nada más.

¿Qué condiciona el coste de funcionamiento de una plataforma de WiFi para invitados de hotel WiFi?

Hay cuatro factores que lo determinan: la suscripción a la plataforma, las condiciones del socio de PMS, el ancho de banda y el trabajo en recepción. Purple ofrece tres planes: Connect, Capture y Engage. Los proveedores de PMS establecen sus propias condiciones de socio por establecimiento, por lo que conviene obtenerlas por escrito cuanto antes. La limitación del ancho de banda por niveles reduce el consumo en horas punta y pospone las ampliaciones de línea. Passpoint elimina la necesidad de iniciar sesión repetidamente, lo que reduce la asistencia en recepción en todo el complejo con el paso del tiempo.

Continúe leyendo esta serie

Lista de comprobación de RFP para WiFi de hoteles: autenticación, filtrado de contenidos y marketing para huéspedes

Utilice esta lista de comprobación para redactar una licitación de WiFi para hoteles que evalúe a los proveedores en materia de autenticación de personal, filtrado de contenidos y captura de datos de huéspedes de forma conjunta. Podrá establecer requisitos de apto o no apto, realizar seis pruebas de concepto en un establecimiento y comparar modelos de adquisición de contratos, hardware y propiedad de datos antes de firmar.

Leer la guía →

Proveedores de plataformas WiFi aeroportuarias: qué exigir en la solicitud de propuesta (RFP)

Podrá elegir entre una superposición en la nube independiente del hardware, un servicio gestionado empaquetado y un modelo de concesión antes de redactar los criterios de evaluación. A continuación, podrá establecer cláusulas de RFP comprobables para la concurrencia en picos de tráfico, Passpoint y OpenRoaming, portales multilingües accesibles, GDPR de Reino Unido y la UE, analítica de permanencia por zonas, integración de aplicaciones y niveles de servicio. Una tabla ponderada evalúa a cada proveedor basándose únicamente en evidencias documentadas.

Leer la guía →

Monetización de WiFi de pago: comparativa de cupones, acceso por niveles y pasarelas de pago

Compare cinco formas de cobrar por el WiFi (cupones, acceso por niveles, pasarelas de tarjeta alojadas, asignación a cuenta de la habitación y patrocinio) en función del alcance de PCI DSS, la vía de reembolso, los requisitos de red y el coste operativo. Podrá adaptar el flujo de dinero de su establecimiento a un modelo y calcular el punto de equilibrio frente al WiFi gratuito con captura de datos de primera mano.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.