Bulk internet agreement vs managed WiFi: qué modelo se adapta a su edificio

Le damos la bienvenida al resumen técnico de Purple sobre acuerdos de internet a granel frente a WiFi administrado. Si usted es dueño de un edificio o lo opera, la conectividad ya no es solo un concepto en la lista de servicios públicos. Afecta la rapidez para mudarse, la demanda de soporte, el acceso al edificio, los límites de seguridad y su capacidad para cambiar de proveedor en el futuro. El primer punto es sencillo. Existen tres formas comunes de ofrecer conectividad residencial o para recintos. Puede permitir que cada residente compre su propia banda ancha minorista. Puede comprar una conexión para todo el edificio a un solo ISP, lo que generalmente se conoce como internet a granel en los Estados Unidos. O bien, puede operar un WiFi administrado como un servicio del edificio, donde el edificio o su operador designado administra la red de acceso y la experiencia del residente. Estas no son etiquetas de adquisición intercambiables. Asignan la responsabilidad de manera diferente. Bajo el esquema de banda ancha minorista pagada por el residente, cada residente se convierte en un comprador individual. Eligen, ordenan, instalan, pagan y cancelan su propio servicio. Eso puede preservar la elección individual cuando varios proveedores pueden llegar a la propiedad. Pero también significa que su equipo de mudanzas hereda un patrón de fallas diferente. Un residente que llega en viernes sin servicio activo llamará a un proveedor minorista, no a su equipo de red. Es posible que usted tenga poca visibilidad del equipo dentro del edificio y poca capacidad para estandarizar la cobertura o aislar fallas. Un acuerdo de internet a granel cambia el modelo comercial. El propietario u operador del edificio contrata a un solo ISP para suministrar el servicio a la propiedad. El costo se recupera comúnmente a través del alquiler, un cargo de servicio o una tarifa residencial independiente. En los entornos multi-inquilino de EE. UU., la FCC señala que la facturación a granel en sí misma no está prohibida actualmente. También señala que los proveedores de servicios no pueden usar un acuerdo de facturación a granel que les otorgue derechos exclusivos para acceder y dar servicio al edificio. Esa distinción importa. Un contrato para todo el edificio puede ser legal, mientras que un contrato que bloquee el acceso de todos los proveedores de la competencia puede generar un problema. En el Reino Unido, es más probable escuchar los términos de banda ancha para todo el edificio, internet proporcionado por el arrendador o un acuerdo de banda ancha en bloque. El principio de adquisición es el mismo. Debe separar la conexión ascendente de la red interna del edificio. El gobierno exige que las viviendas nuevas en Inglaterra cuenten con infraestructura con capacidad de gigabit y, cuando esté disponible dentro del límite de costo definido, una conexión con capacidad de gigabit. Para los bloques existentes, la Ley de Propiedad en Arrendamiento de Infraestructura de Telecomunicaciones creó una vía para que los operadores soliciten acceso cuando un arrendador no responde de manera reiterada. Ninguno de los dos puntos le dice qué modelo comercial comprar. Ambos hacen que el acceso, los ductos, las columnas de cables y los puntos de terminación sean parte de la decisión. El WiFi gestionado adopta una postura diferente. Trata la conectividad interna de los edificios como un servicio operativo en lugar de un producto de consumo minorista vinculado a cada departamento. Usted decide quién tiene el contrato del circuito ascendente, quién posee o arrienda los puntos de acceso y switches, quién proporciona el monitoreo y cómo reciben acceso las identidades. Un servicio gestionado puede funcionar en los equipos que ya posee, pero solo si el diseño y el contrato así lo especifican. Purple es independiente del hardware y se integra con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Esto le brinda una vía para mantener el activo de red separado de la relación con el ISP. Ahora pasemos de las etiquetas a las preguntas operativas que realmente importan. Primero, ¿quién es el propietario del activo? En la banda ancha pagada por el residente, el proveedor minorista normalmente controla el punto final del servicio y puede proporcionar un router dentro de cada unidad. Su propiedad sigue siendo responsable de las vías compartidas, los permisos de acceso y cualquier cableado propiedad del arrendador. En el internet a granel, el ISP puede ser propietario del circuito y de parte del equipo activo. Debe identificar qué sucede con ese equipo al finalizar el contrato. En el WiFi gestionado, el edificio puede ser propietario de la capa de acceso o arrendarla bajo un acuerdo de servicio. El mejor modelo no es el que tiene el precio de conexión de portada más bajo. Es el que hace explícitos la propiedad, el reemplazo y la entrega del servicio. Segundo, ¿qué sucede al momento de la mudanza? Con la banda ancha minorista, el residente realiza un pedido y espera a que el proveedor active el servicio. Con el internet a granel, es posible que ya exista una conexión, pero el residente aún necesita el proceso de incorporación y soporte del proveedor. Con el WiFi gestionado, el diseño puede hacer que el acceso esté disponible desde el primer día y luego aplicar una política de identidad al residente. Esa política podría utilizar un WiFi Pass, iPSK o una burbuja de red privada, según su diseño. No compre el término sin probar la entrega del servicio. Tercero, ¿qué sucede cuando un residente se marcha? La banda ancha minorista finaliza o se transfiere bajo la cuenta del residente. Con el internet a granel, la facturación y la cancelación del acceso dependen del acuerdo de servicio. Con el WiFi gestionado, su proceso de altas, bajas y cambios de residentes debe eliminar el acceso al final de la ocupación y conservar únicamente los registros que requiera su política de datos. Aquí es donde resultan útiles las redes basadas en la identidad (Identity-Based Networks) administradas de forma centralizada. Vinculan el acceso a la red con un rol o identidad, en lugar de dejar una credencial estática compartida.La siguiente pregunta es el costo. ¿Es el internet a granel más barato que el WiFi gestionado? A menudo, parece más barato a nivel de circuito porque un solo compromiso para todo el edificio puede reemplazar muchas tarifas minoristas. Pero esa comparación es incompleta. Incluya la capa de acceso, el estudio de cobertura, la instalación, la energía, el monitoreo, el soporte, los ciclos de reemplazo, las comunicaciones con los residentes, los créditos de servicio, el manejo de datos y los costos de salida. Compare el costo operativo total durante el plazo del contrato, no el primer precio mensual. Una tarifa mayorista baja no es un servicio de bajo costo si luego su equipo tiene que gestionar cada falla de cobertura, mudanza de departamento y reemplazo de equipos. Una licitación práctica pide a los postores cotizar el mismo alcance. Debe cubrir el circuito ascendente, el cableado interno del edificio, los puntos de acceso, los switches, la autenticación, la gestión, el manejo de fallas, el soporte para residentes, la protección de datos y la entrega al final del contrato. Solicite costos únicos, cargos recurrentes, hitos de implementación, tiempos de respuesta, créditos de servicio y la propiedad de cada componente. Un postor que no pueda identificar el punto de demarcación no ha cotizado el mismo servicio. Luego evalúe la seguridad. La comodidad de los residentes no es una razón para crear una red plana. El estándar IEEE 802.1X es la norma para el control de acceso a redes basado en puertos. Utiliza un puerto controlado para comunicaciones seguras con acceso controlado y un puerto no controlado para la autenticación y la gestión de claves. Para los dispositivos del personal, los sistemas de pago, las operaciones del edificio y el acceso de los residentes, utilice una segmentación que refleje el riesgo. El PCI Security Standards Council publica directrices independientes sobre el alcance y la segmentación para arquitecturas modernas. Esto es relevante en cualquier lugar donde un hotel, comercio minorista, estadio o centro de conferencias tenga sistemas de datos de titulares de tarjetas. Coloque el tráfico de residentes y huéspedes fuera del entorno de pagos, defina las rutas permitidas y evalúe los límites después de realizar cambios. Para las redes del personal, la autenticación empresarial ofrece una respuesta más clara que una sola contraseña compartida. Utilice IEEE 802.1X con un Protocolo de Autenticación Extensible adecuado y un servicio RADIUS. Para los equipos compatibles, evalúe WPA3-Enterprise como parte del diseño de seguridad. Defina la compatibilidad de los dispositivos antes de exigir su uso. Para los residentes, una burbuja de red privada o una clave precompartida individual puede mantener la separación entre los hogares sin convertir la mudanza en un proyecto de TI. El control importante no es la etiqueta. Es la capacidad de emitir, cambiar y revocar el acceso sin afectar a todos los demás residentes.No confunda un Captive Portal con el diseño de seguridad completo. Un Captive Portal es la página de bienvenida (splash page) que se muestra antes de que se conceda la conexión a internet. Administra el inicio de sesión y puede presentar los términos o una opción de aceptación. Purple recomienda una red WiFi abierta para los servicios de WiFi cuando se desea reducir la fricción. Los sistemas operativos de los dispositivos generalmente utilizan un Asistente de Red Captiva para reconocer que el acceso a internet requiere un inicio de sesión. El controlador gestiona la interacción con el servicio de página de bienvenida y luego pasa el inicio de sesión único a RADIUS para completar el acceso. Ese proceso puede respaldar una experiencia de mudanza fluida. No reemplaza la segmentación, la gestión de identidades ni un modelo de soporte documentado. La privacidad también requiere una línea en los requisitos. Si el recorrido de WiFi recopila información que identifica a un residente, invitado o visitante, entonces su propósito, campos de recopilación, retención y responsabilidades son importantes. La ICO señala que los principios del UK GDPR incluyen la limitación de la finalidad, la minimización de datos, la limitación del almacenamiento, la integridad y confidencialidad, y la responsabilidad proactiva. Documente por escrito si el edificio, el operador o ambos deciden el propósito y los medios del procesamiento. Utilice opciones de aceptación de elección consciente. No recopile información demográfica o de marketing por defecto simplemente porque el proceso de inicio de sesión lo permita. Aquí tiene dos breves ejemplos del mundo real. En el sector minorista, Harrods utilizó Purple Guest WiFi y un Captive Portal para respaldar su programa Harrods Rewards. Purple informa que 581,317 personas únicas iniciaron sesión durante 12 meses, el 38% aceptó recibir comunicaciones de marketing y 4,453 personas se registraron en Harrods Rewards tras mostrar interés en el proceso de inicio de sesión. El punto clave para las adquisiciones no es que cada edificio deba copiar un flujo de inicio de sesión de retail. Es que la capa de acceso, el recorrido de identidad, el consentimiento y el proceso de negocio deben diseñarse de forma conjunta. En el Gran Premio de la Ciudad de México de Fórmula 1, Purple y su socio Telmex utilizaron recorridos de WiFi personalizados con la marca en un evento deportivo masivo. Purple informa 38,200 recorridos de aficionados, una tasa de autenticación del 86%, 6,700 nuevos prospectos y 18,000 redireccionamientos al sitio web de Telmex. Nuevamente, este es un entorno operativo diferente al de un edificio residencial para renta (BTR). La lección transferible es la planificación de la capacidad con un recorrido de acceso definido. Elija dónde un paso de identidad agrega valor y dónde genera demoras. Para su propiedad, seleccione internet a granel cuando desee una única relación comercial para la prestación de servicios y esté conforme con que el proveedor opere la mayor parte de la infraestructura. Seleccione banda ancha pagada por el residente cuando la elección y los contratos de consumo individuales importen más que una experiencia de mudanza estandarizada. Seleccione WiFi administrado cuando necesite control a nivel de edificio sobre el acceso, la segmentación, las operaciones del ciclo de vida y el activo. En la práctica, los diseños híbridos son comunes. Podría adquirir un único circuito para todo el edificio, ser propietario del cableado estructurado y contratar un servicio administrado para operar el WiFi conservando el derecho de cambiar de proveedor de internet (ISP). Antes de la aprobación, organice un taller final. Reúna a los equipos de propiedad, TI, legal, seguridad, finanzas y operaciones. Marque en un solo diagrama la entrega de fibra, los montantes, los switches, los puntos de acceso, los servicios en la nube, la mesa de ayuda, los roles de datos y el propietario de la facturación. Luego, simule una mudanza en viernes, la pérdida de un dispositivo, una falla del ISP, la salida de un residente, la falla de un punto de acceso y el vencimiento del contrato. Si el propietario y la acción están claros en cada escenario, el modelo probablemente sea viable. Si no lo están, no firme todavía. Respuestas rápidas. ¿Se puede cambiar de banda ancha pagada por el residente a WiFi gestionado? Sí, pero evalúe la red física, confirme los derechos de acceso, decida la propiedad del equipo, diseñe las comunicaciones para los residentes y realice una transición gradual. ¿El internet a granel siempre es más barato? No. Compare el alcance operativo completo y el riesgo al finalizar el contrato. ¿Quién es el propietario de la red? Solo el contrato se lo dirá. Hágalo explícito. ¿Qué hace que un diseño de WiFi gestionado sea sólido? Identidades separadas, tráfico aislado, controles de ciclo de vida documentados, infraestructura monitoreada y un plan de entrega probado. La decisión no se trata de elegir una etiqueta. La decisión no se trata de elegir una etiqueta. Se trata de asignar la propiedad, la operación, la seguridad y la experiencia del residente a la parte que pueda ejecutar mejor cada aspecto. Haga visible esa responsabilidad antes de firmar. Gracias por escuchar.