Saltar al contenido principal

Plataformas de WiFi para invitadosWiFi para estadios y arenas: comparativa de incorporación de alta densidad y activación de patrocinadores

Utilice esta comparativa para elegir entre un portal cautivo, Passpoint a través de la aplicación de su club o un híbrido de ambos para su estadio o arena. Podrá dimensionar RADIUS y DHCP para los picos del medio tiempo, proteger el inventario de patrocinadores y direccionar los datos de aficionados con consentimiento hacia los sistemas de boletaje y CRM de patrocinadores en cuestión de segundos.

Por Tom HackettPublicado
📖 14 min de lectura4,204 palabras3 ejemplos resueltos11 definiciones clave

Plataformas de WiFi para invitadosWiFi para estadios y arenas: comparativa de incorporación de alta densidad y activación de…

La mayoría de los estadios y arenas obtienen el mejor resultado de un enfoque híbrido. Los abonados reciben un perfil de Passpoint a través de la aplicación del club y se conectan automáticamente, de forma cifrada y sin pantalla de inicio de sesión. Los visitantes ocasionales utilizan un portal cautivo ligero. Dimensione el servidor RADIUS y DHCP para el pico de dispositivos concurrentes, no para el número de asientos. Envíe los datos con consentimiento de los aficionados al CRM de boletería y patrocinadores a través de API orientadas a eventos.

¿Qué enfoque de plataforma de WiFi para invitados en estadios debe elegir?

Cualquier comparación de plataformas de WiFi para invitados en estadios se reduce a tres arquitecturas:

  • Un portal cautivo en una red abierta o abierta cifrada.
  • Perfiles de Passpoint entregados a través de la aplicación del club.
  • Un modelo híbrido que ejecuta ambos en los mismos puntos de acceso.

Si cuenta con una base de abonados y una aplicación del club, elija el modelo híbrido.

Primero, algunas definiciones. Un portal cautivo es la página web que muestra un dispositivo antes de conceder acceso a internet. En ella, el aficionado inicia sesión, se registra o acepta los términos. Passpoint, también conocido como Hotspot 2.0, es una certificación de la WiFi Alliance basada en IEEE 802.11u. Permite que un dispositivo busque y se una a una red automáticamente utilizando credenciales almacenadas en un perfil. Passpoint se autentica con IEEE 802.1X, el estándar de control de acceso basado en puertos. 802.1X verifica cada dispositivo frente a un servidor RADIUS (Remote Authentication Dial-In User Service, definido en RFC 2865).

La elección afecta tres aspectos:

  • Cómo se comporta la red cuando 20,000 teléfonos se desbloquean en el medio tiempo.
  • Cuántos datos propios recopila.
  • Cuánto inventario de patrocinadores puede vender.

Cada arquitectura destaca en uno de estos puntos, razón por la cual el modelo híbrido suele ser la mejor opción.

Purple ejecuta las tres opciones como una superposición en la nube independiente del hardware. Es compatible con puntos de acceso de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. No es necesario reemplazar la infraestructura existente, como se explica en nuestro artículo sobre por qué su próxima actualización de WiFi no requiere hardware nuevo. Purple registra 500 millones de usuarios e inicios de sesión al año en más de 80,000 recintos de 90 países.

Dónde se diferencian realmente el portal cautivo, Passpoint y las plataformas híbridas

Portal cautivo Passpoint a través de la app del club Híbrido
Quién se conecta Cada asistente con un navegador Aficionados que instalan la app y aceptan el perfil Ambos grupos, en SSID independientes
Pasos de incorporación Conectarse al SSID, se abre el portal, iniciar sesión o aceptar términos Ninguno tras la instalación del perfil por única vez Ninguno para aficionados con app, portal para todos los demás
Cifrado inalámbrico Ninguno en SSID abierto, por dispositivo con OWE WPA2-Enterprise o WPA3-Enterprise Enterprise para aficionados con app, abierto u OWE para portal
Carga de autenticación en el medio tiempo Cargas de página del portal más un intercambio RADIUS por inicio de sesión Intercambio 802.1X multipaso por dispositivo, sin cargas de página Carga del portal reducida por la proporción de aficionados en Passpoint
Datos propios (first-party) al iniciar sesión Nombre, correo electrónico, opciones de consentimiento, perfil social si se ofrece Identidad ya conocida desde la cuenta de la app Perfil de app para miembros, datos del portal para visitantes
Superficie de activación de patrocinadores Página de inicio (splash page) y redirección posterior al inicio de sesión Ubicaciones solo dentro de la app, sin página de inicio Página de inicio para visitantes, ubicaciones en la app para miembros
Estándares API de Captive Portal RFC 8908 y RFC 8910, RFC 8110 OWE IEEE 802.11u, IEEE 802.1X, EAP-TLS o EAP-TTLS Todos los anteriores
A quién se adapta Recintos de conciertos y conferencias sin app del club Clubes con una app activa y áreas para miembros Clubes con una base de abonados y visitantes ocasionales

La experiencia de incorporación

En un Captive Portal, cada fan interactúa con su marca al momento de conectarse. Esto es sumamente importante para la incorporación en el WiFi de invitados de la arena. El asistente de red cautiva (CNA) del teléfono es el mininavegador que iOS y Android abren automáticamente cuando detectan un portal. En una red Passpoint, el dispositivo se conecta antes de que el fan haya sacado el teléfono del bolsillo.

El modelo de seguridad

Un SSID abierto transmite el tráfico sin cifrar por el aire. OWE (Opportunistic Wireless Encryption, RFC 8110, certificado por la WiFi Alliance como Enhanced Open) cierra esa brecha. Cifra el tráfico de cada dispositivo sin necesidad de contraseña. Passpoint va más allá: utiliza WPA2-Enterprise o WPA3-Enterprise, con autenticación 802.1X a través de un método EAP. EAP-TLS se autentica con un certificado. EAP-TTLS envuelve un usuario y contraseña en un túnel TLS.

El modelo de datos y patrocinadores

Este es el compromiso que la mayoría de los proveedores pasan por alto. Passpoint elimina la página de inicio, por lo que también elimina su espacio para patrocinadores más visible. Un diseño centrado únicamente en el portal maximiza las impresiones de los patrocinadores, pero provoca que sus fans más leales tengan que realizar un inicio de sesión en cada partido. El enfoque híbrido ofrece a cada público la experiencia adecuada.

¿Cómo absorben las plataformas de WiFi para estadios los picos de autenticación en el descanso?

Una red de estadio rara vez falla por capacidad total. Falla cuando miles de dispositivos solicitan autenticación, una dirección IP y una página de portal en el mismo intervalo de cinco minutos. Diseñe pensando en esa concurrencia.

Escenario práctico: modelado de un pico en el descanso en un estadio con capacidad para 40,000 personas

Este es un modelo de planificación, no un resultado reportado. Ajuste las suposiciones para que coincidan con sus propios datos de inicio de sesión.

Situación. Un club de fútbol administra un estadio con capacidad para 40,000 personas. Supongamos que el 60% de los asistentes intenta conectarse en algún momento, lo que da 24,000 dispositivos. Supongamos que el 30% de ellos se une por primera vez en los primeros cinco minutos del descanso. Eso representa 7,200 nuevos inicios de sesión en 300 segundos, o 24 por segundo.

El problema. Supongamos que el tiempo de espera de la sesión es de 60 minutos. Los fans que se conectaron al llegar antes del partido caducan y se vuelven a autenticar en torno al descanso. En el peor de los casos, los 24,000 dispositivos saturan la plataforma en esa ventana de tiempo: 80 autenticaciones por segundo.

Lo que se hizo:

  • Establecer el tiempo de espera de la sesión por un periodo superior a la duración total del evento, desde la apertura de puertas hasta la salida, para que los fans conectados nunca se vuelvan a autenticar a mitad del partido.
  • Se migró el 35% de los fanáticos que se conectaban a Passpoint a través de la aplicación del club.

Resultado. El pico durante el medio tiempo bajó de 80 a 24 autenticaciones por segundo, lo que representa una reducción del 70%. Las cargas de la página del portal cayeron de 7,200 a 4,680, debido a que los fanáticos de Passpoint omiten la página por completo. Los fanáticos de Passpoint continúan enviando solicitudes de RADIUS. Esas solicitudes no generan tráfico web y las claves de roaming evitan que se repitan.

Mantenga RADIUS rápido y fuera de la cola de espera

RADIUS funciona sobre UDP. Cuando un servidor responde lentamente, los puntos de acceso retransmiten y estas retransmisiones aumentan la carga que originó el retraso. El RFC 5080 documenta este comportamiento. Cuatro decisiones de diseño evitan que la situación se salga de control:

  • Mantenga los sistemas lentos fuera de la ruta de autenticación. Nunca llame a su CRM o sistema de boletos de forma síncrona durante el inicio de sesión. Acepte la conexión y luego escriba en los sistemas secundarios de forma asíncrona.
  • Utilice roaming rápido. La transición rápida IEEE 802.11r y el almacenamiento en caché PMK permiten que un dispositivo se mueva entre puntos de acceso sin intercambio completo de 802.1X. En un estadio donde los fanáticos caminan hacia los pasillos durante el medio tiempo, esto elimina miles de solicitudes repetidas.
  • Controle el tráfico de contabilidad. La contabilidad de RADIUS (RFC 2866) envía actualizaciones intermedias en un intervalo fijo. Un intervalo corto en 24,000 sesiones añade una carga constante exactamente en el momento equivocado.
  • Escale el nivel de RADIUS horizontalmente. El RADIUS en la nube de Purple opera sobre una infraestructura con un tiempo de actividad del 99.999% (cifra de la propia empresa Purple).

Detenga el agotamiento de DHCP antes de que comience

DHCP (Protocolo de configuración dinámica de host, RFC 2131) asigna a cada dispositivo una dirección IP durante un tiempo de concesión determinado. Los teléfonos rara vez liberan su concesión cuando salen de la zona de cobertura. Por lo tanto, las direcciones permanecen bloqueadas hasta que vence el tiempo de concesión.

Escenario práctico: una arena con dos espectáculos en un solo día

Este es un modelo de planificación basado en la aritmética de direcciones, no un resultado documentado.

Situación. Una arena con capacidad para 15,000 personas realiza una función vespertina y un espectáculo nocturno con audiencias diferentes. Se asume que el 70% de cada audiencia se conecta, lo que representa 10,500 dispositivos por espectáculo. La red de invitados utiliza un grupo /18, que alberga 16,382 direcciones utilizables.

El problema. Con concesiones de 24 horas, las direcciones de la función vespertina permanecen ocupadas durante el espectáculo nocturno. El grupo de direcciones se agota al llegar al dispositivo 5,882 de los asistentes de la noche. Quienes llegan más tarde no obtienen dirección ni conexión.

Lo que se hizo. El equipo acortó el tiempo de concesión a un periodo menor que el intervalo entre ambos espectáculos.

Resultado. El grupo de direcciones ahora solo necesita cubrir a una audiencia durante el punto máximo. El mismo grupo /18 da servicio a 10,500 dispositivos con un margen de 5,882 direcciones.

La doble pila IPv6 reduce aún más la presión sobre IPv4, ya que los dispositivos configuran sus propias direcciones a través de SLAAC (RFC 4862). Confirme que su portal y el jardín amurallado (walled garden) sean compatibles con IPv6 antes de depender de este protocolo.

Haga que el portal sea ligero

Un portal cautivo para recintos de alta densidad debe cargar rápidamente en un entorno de radio congestionado. Cuatro pasos pueden ayudar:

  • Distribuya los recursos del portal desde una red de distribución de contenido (CDN).
  • Mantenga las imágenes pequeñas.
  • Agregue a la lista de permitidos únicamente los dominios de inicio de sesión social que realmente ofrece.
  • Anuncie la URL del portal a través del portal cautivo API (RFC 8910 y RFC 8908). Los dispositivos compatibles encuentran el portal directamente, sin intercepción HTTP.

Cuándo un portal cautivo para recintos de alta densidad es la opción correcta

Elija un diseño basado únicamente en el portal cuando la mayor parte de su audiencia asista una sola vez. Los conciertos, conferencias y eventos itinerantes se adaptan a este patrón. Atraen a un público diferente cada noche y la mayoría de los asistentes nunca instalarán la aplicación del club.

El portal también es su activo de patrocinio más sólido. Todos los asistentes que se conectan ven la página de inicio. Puede configurarlo para que, tras iniciar sesión, redirija a una oferta de un socio. WiFi para invitados de Purple captura datos propios con consentimiento en ese preciso momento mediante casillas de verificación opcionales e independientes para cada finalidad.

Esos mismos datos de inicio de sesión alimentan WiFi Analytics. Mide el tiempo de permanencia en las zonas de pasillos, bares y productos oficiales, lo que le permite vender espacios a patrocinadores respaldados por datos de presencia reales.

Ejecute el portal en OWE en modo de transición junto con un SSID abierto. Los dispositivos compatibles con OWE se conectan de forma cifrada y los dispositivos más antiguos aún pueden unirse. Esto reduce la mayor parte de la brecha de seguridad entre el portal y Passpoint sin añadir pasos para el aficionado.

El portal también se extiende más allá del estadio. Si su estadio cuenta con un hotel en las instalaciones, la misma identidad puede trasladarse a las habitaciones de los huéspedes, como se muestra en nuestra página de Hoteles. Una megatienda del club sigue los patrones de nuestra página de Retail, donde cada comprador que inicia sesión se convierte en un perfil conocido.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.

Cuándo el WiFi Passpoint para estadios es la opción correcta

Elija el WiFi Passpoint para estadios para los aficionados que asisten con frecuencia y que ya tienen una cuenta con usted. Los abonados de temporada, los socios y los invitados de palcos VIP se adaptan a este perfil. Desean conectarse de forma transparente y usted ya sabe quiénes son.

La aplicación del club instala el perfil una sola vez. A partir de ese momento, el dispositivo se une automáticamente cada día de partido. iOS instala las credenciales de Passpoint mediante un perfil de configuración. Android las instala a través de sus API de Passpoint. Antes de asociarse, el dispositivo utiliza ANQP (Protocolo de consulta de red de acceso, parte de IEEE 802.11u) para verificar que la red sea compatible con sus credenciales.

Cuándo combinar Passpoint con un portal cautivo

Combine ambos cuando sus asistentes se dividan en un núcleo leal y un público casual. Un club de fútbol suele responder a este patrón: los abonados de temporada, los aficionados visitantes y los asistentes ocasionales comparten el mismo espacio.

Los socios se conectan a través de Passpoint y reciben contenido de patrocinadores dentro de la aplicación. Todos los demás acceden al portal cautivo. Transmita como máximo dos SSID para invitados, ya que cada SSID adicional consume tiempo de aire con sus propias balizas (beacons).

También puede utilizar el portal como puente hacia Passpoint. Ofrezca la descarga del perfil después del primer inicio de sesión del aficionado en el portal. Cada aficionado que lo instala deja de usar el portal en todos los partidos futuros.

Dónde encaja OpenRoaming

OpenRoaming es una federación de la Wireless Broadband Alliance basada en Passpoint. Los dispositivos que cuentan con un perfil de un proveedor de identidad participante se conectan de manera automática y segura. Esto cubre a los aficionados que están de visita y no tienen la aplicación del club. OpenRoaming no le proporciona los datos de identidad de su propio club, por lo que debe considerarse como una cobertura más amplia y no como un reemplazo de su propio perfil.

Mantenga al personal en una red separada

El personal de seguridad, los puestos de venta y los equipos de transmisión necesitan su propia red. Las redes basadas en identidad de Purple autentican el WiFi para empleados con Microsoft Entra ID, Okta o Google Workspace, y el acceso se revoca automáticamente cuando alguien deja la empresa.

Para los dispositivos gestionados, nuestra guía sobre cómo utilizar Microsoft Intune para enviar certificados de WiFi a los dispositivos cubre la entrega de certificados. Para los dispositivos propios de los contratistas, consulte Incorporación de WiFi para BYOD: gestión de dispositivos no gestionados en hoteles y comercio minorista.

Segmente los terminales de punto de venta en su propia VLAN (LAN virtual, una red lógicamente independiente). El PCI DSS considera la segmentación como una forma de reducir el alcance del entorno de datos de los cuentahabientes.

¿Cómo llegan los datos primarios de los aficionados al sistema de gestión de boletos y al CRM de los patrocinadores en tiempo real?

Envíe los datos en función de eventos, no por lotes. Cuando un aficionado inicia sesión, la plataforma resuelve su identidad y verifica sus opciones de consentimiento. A continuación, emite un evento que los sistemas secundarios consumen en cuestión de segundos. El sistema de gestión de boletos vincula el inicio de sesión con una reservación mediante el correo electrónico o la referencia del boleto. El CRM del patrocinador recibe únicamente a los aficionados que aceptaron participar explícitamente con ese patrocinador específico.

El consentimiento es el punto de control. El artículo 7(1) del UK GDPR le exige demostrar que cada aficionado dio su consentimiento. La guía de consentimiento de la ICO establece que debe nombrar a los terceros responsables que se basarán en dicho consentimiento. Según la regulación 22 del PECR, la mercadotecnia por correo electrónico de un patrocinador requiere ese consentimiento explícito con su nombre. La opción de suscripción voluntaria implícita cubre únicamente sus propios productos similares, no los de un socio comercial.

Purple se integra con plataformas de CRM y mercadotecnia. Registra cada consentimiento de forma independiente, junto con su redacción y marca de tiempo. Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, cumple con el GDPR y la CCPA, y es un B Corp certificado.

Escenario práctico: una arena de propiedad municipal con un socio con derechos de denominación

Este es un modelo de planificación con premisas establecidas, no un resultado reportado.

Situación. Las autoridades locales son propietarias de una arena multipropósito con capacidad para 8,000 personas. En ella se celebran conciertos, conferencias y eventos deportivos comunitarios. Los promotores son propietarios de los datos de venta de boletos de los conciertos. El socio con derechos de denominación de la arena desea obtener clientes potenciales con consentimiento en cada evento.

Lo que se hizo:

  • Cada pantalla de inicio de sesión incluye su propia casilla sin marcar que nombra al socio comercial.
  • Un inicio de sesión con consentimiento activa un evento hacia el CRM del socio comercial.
  • Un inicio de sesión sin consentimiento se envía únicamente al CRM propio de la arena.
  • La vinculación de boletos se ejecuta solo cuando la arena conserva los datos de la reservación.

Resultado. Supongamos que 5,000 asistentes inician sesión en un evento y el 20% marca la casilla del socio. El socio recibe entonces 1,000 registros con consentimiento por evento. Cada registro llega segundos después del inicio de sesión, con su evidencia de consentimiento adjunta. Esto reemplaza la exportación mensual de hojas de cálculo, la cual pierde el momento del recinto y debilita la trazabilidad de auditoría.

¿Cuánto cuesta operar cada enfoque de WiFi para estadios?

Las tarifas de licencia son solo una parte del costo. Los costos más elevados corresponden al esfuerzo de desarrollo, las operaciones recurrentes y el ancho de banda.

Captive portal Passpoint a través de la app del club Híbrido
Impulsor del costo de desarrollo Diseño del portal, walled garden, redacción del consentimiento, mapeo de campos CRM Desarrollo de app, configuración de dominio RADIUS, emisión de credenciales o certificados Ambos desarrollos
Impulsor del costo de operación Licencia de plataforma, hosting del portal, backhaul de internet Licencia de plataforma, ciclo de vida de credenciales, ciclo de lanzamientos de la app Ambos, con un nivel RADIUS compartido
Hardware necesario Puntos de acceso existentes de cualquier proveedor listado Puntos de acceso con Hotspot 2.0 habilitado en el firmware Puntos de acceso compatibles con Hotspot 2.0 transmitiendo dos SSID
Esfuerzo por evento Cambiar material creativo del patrocinador, revisar redacción del consentimiento Sin trabajo de incorporación, solo contenido dentro de la app Material creativo del portal más contenido de la app
Costo de ancho de banda Un SSID de invitados Un SSID de invitados Dos SSID de invitados

El enfoque híbrido es el más costoso de construir, pero reduce el riesgo el día del partido. Cada aficionado que migra a Passpoint representa una carga de página menos al medio tiempo.

Cómo decidir para su recinto

Haga coincidir su situación con la siguiente fila.

Su situación Recomendación
Sin app del club, audiencias ocasionales como conciertos y conferencias Captive portal en OWE en modo de transición, pantalla de bienvenida del patrocinador, autorizaciones por elección consciente
App del club en uso activo por titulares de abonos de temporada Híbrido: Passpoint en la app, captive portal para visitantes
Áreas de miembros, palcos y asientos premium Perfiles Passpoint para miembros, más acceso al portal para sus invitados
Arena de uso múltiple donde los promotores gestionan la venta de boletos Captive portal con redacción de consentimiento por evento y por socio
Muchos aficionados visitantes sin cuenta del club Captive portal más OpenRoaming para acceso seguro automático
Personal de logística, concesiones y puntos de venta WiFi independiente para personal en 802.1X con integración de proveedor de identidad y segmentación VLAN

Antes de su primer evento en vivo, realice tres acciones:

  1. Realice pruebas de carga del diseño en un día sin partido.
  2. Inicie una simulación de su modelo de medio tiempo con registros reales de puntos de acceso.
  3. Confirme que los sistemas secundarios acepten eventos a su tasa máxima de inicio de sesión.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya están instalados en nuestro estadio?

Sí, si provienen de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme o Fortinet. Purple es una capa en la nube agnóstica de hardware, por lo que se superpone a su infraestructura existente sin necesidad de reemplazar nada. Sus puntos de acceso siguen gestionando la radio y el roaming. Purple gestiona el portal cautivo, el RADIUS en la nube, la captura de consentimiento y el enrutamiento de datos. Passpoint también requiere que Hotspot 2.0 esté habilitado en el firmware de sus puntos de acceso.

¿Necesitamos una aplicación del club para ofrecer Passpoint a los aficionados?

No, pero la aplicación es la vía de entrega más fluida. iOS instala credenciales de Passpoint a partir de la descarga de un perfil de configuración. Android las instala a través de sus API de Passpoint o mediante una descarga web. Por lo tanto, puede ofrecer el perfil después del primer inicio de sesión del aficionado en el portal cautivo. La aplicación gana en adopción porque vincula el perfil a una cuenta que el aficionado ya tiene y utiliza en cada jornada.

¿Podemos compartir los datos de los aficionados obtenidos en los inicios de sesión de WiFi con nuestros patrocinadores de conformidad con el GDPR?

Sí, con un consentimiento independiente y específico que nombre al patrocinador. La guía de consentimiento de la ICO establece que debe nombrar a cualquier responsable del tratamiento de terceros que se ampare en dicho consentimiento. El Artículo 7(1) le exige demostrarlo. Según las normas PECR, el marketing por correo electrónico de los patrocinadores requiere ese consentimiento, ya que la regla del "soft opt-in" solo cubre sus propios productos similares. Los opt-ins de elección consciente de Purple registran cada opción por separado, con su redacción y marca de tiempo.

¿Un portal cautivo podrá soportar que decenas de miles de aficionados se conecten durante el medio tiempo?

Sí, si diseña pensando en la concurrencia en lugar de la capacidad total. Establezca tiempos de expiración de sesión más largos que el evento, de modo que los aficionados conectados nunca se vuelvan a autenticar a mitad del partido. Mantenga las escrituras de CRM y boletaje fuera de la ruta de autenticación. Dimensione los fondos de DHCP para el pico de dispositivos concurrentes, con concesiones más cortas que el intervalo entre eventos. Sirva los recursos del portal desde una red de entrega de contenido (CDN). Trasladar a los miembros a Passpoint elimina por completo sus cargas de página.

¿Cómo migramos desde nuestro proveedor actual de WiFi para estadios?

Migre cambiando el destino al que sus puntos de acceso envían el tráfico de portal y autenticación, no reemplazando el hardware. Ejecute Purple primero en una red SSID de prueba. Valide el portal, el RADIUS y el enrutamiento de CRM en un día sin partido, y luego realice el cambio en la red SSID de producción. Exporte sus registros de opt-in existentes con sus redacciones y marcas de tiempo. Es posible que el consentimiento recopilado con la redacción anterior no cubra los fines que planee a continuación.

¿OpenRoaming reemplaza nuestro propio perfil de Passpoint?

No, complementa su propio perfil. OpenRoaming es una federación de la Wireless Broadband Alliance basada en Passpoint. Los dispositivos que poseen el perfil de un proveedor de identidad participante se unen de forma automática y segura, lo que cubre a los aficionados visitantes que no tienen la aplicación del club. No le proporciona los datos de identidad propios de su club. Mantenga su propio perfil en la aplicación para los abonados y utilice OpenRoaming para ampliar la cobertura segura.

¿La red del portal debe ser abierta o utilizar OWE?

Use OWE en todos los puntos de acceso que lo admitan, en modo de transición junto con una red SSID abierta. OWE, certificado por la WiFi Alliance como Enhanced Open, cifra el tráfico de cada dispositivo sin necesidad de contraseña. Los aficionados en un pasillo concurrido no pueden ver las sesiones de los demás. El modo de transición permite que los dispositivos más antiguos se unan a la red abierta mientras que los dispositivos compatibles se conectan de forma cifrada. Confirme el soporte de firmware en cada punto de acceso antes del día del partido.

¿Cuánto esfuerzo requiere una implementación en un estadio?

La mayor parte del esfuerzo se centra en la configuración e integración, no en el hardware. Dado que Purple se superpone a sus puntos de acceso existentes, el trabajo abarca el diseño del portal, la redacción del consentimiento, la configuración de SSID y RADIUS, y el mapeo de campos a los sistemas de boletaje y CRM. Passpoint añade el desarrollo de la aplicación del club y un ciclo de pruebas en dispositivos iOS y Android. Planifique una prueba de carga completa en un día sin partido antes del primer evento en vivo.

Definiciones clave

Portal cautivo

La página web que muestra un dispositivo antes de otorgar acceso a internet, donde el aficionado inicia sesión, se registra o acepta los términos. RFC 8910 y RFC 8908 definen el API de portal cautivo, lo que permite que los dispositivos compatibles encuentren la URL del portal directamente, sin interceptación HTTP.

Se encuentra en cada SSID para invitados que atiende a visitantes ocasionales. Es su activo de patrocinio más valioso, ya que todos los asistentes que se conectan ven la página de inicio, pero también añade una carga de página por inicio de sesión en el medio tiempo.

Passpoint (Hotspot 2.0)

Una certificación de la WiFi Alliance basada en IEEE 802.11u que permite a un dispositivo encontrar y unirse a una red automáticamente mediante credenciales almacenadas en un perfil, autenticándose con IEEE 802.1X a través de WPA2-Enterprise o WPA3-Enterprise.

Se ofrece a través de la aplicación del club a los abonados y miembros. Elimina los pasos de incorporación y las cargas de página del portal, pero también retira la página de inicio como espacio publicitario para patrocinadores.

IEEE 802.1X

El estándar IEEE de control de acceso basado en puertos. Comprueba cada dispositivo en relación con un servidor RADIUS mediante un método EAP antes de conceder acceso a la red.

Es la base de Passpoint para los aficionados y de WiFi para los acomodadores y concesiones. Cada intercambio de 802.1X consta de varios pasos, por lo que determina su carga de autenticación en el medio tiempo.

RADIUS

Servicio de usuario de acceso telefónico de autenticación remota, definido en el RFC 2865 y ejecutado sobre UDP. El RFC 5080 documenta cómo las respuestas lentas desencadenan retransmisiones del punto de acceso, y el RFC 2866 define la contabilidad de RADIUS y sus actualizaciones interinas.

Su nivel de RADIUS determina si la red soporta una ráfaga durante el medio tiempo. Escálelo horizontalmente, mantenga los sistemas lentos fuera de su ruta y controle el intervalo de contabilidad.

OWE (abierto mejorado)

Cifrado inalámbrico oportunista, especificado en el RFC 8110 y certificado por la WiFi Alliance como Enhanced Open. Cifra el tráfico de cada dispositivo por el aire sin necesidad de contraseña.

Ejecútelo en modo de transición junto con un SSID abierto para que los dispositivos compatibles se conecten de forma cifrada y los dispositivos más antiguos aún puedan unirse. Cierra la mayor parte de la brecha de seguridad entre el portal y Passpoint.

EAP-TLS y EAP-TTLS

Métodos del Protocolo de autenticación extensible utilizados dentro de 802.1X. EAP-TLS se autentica mediante un certificado; EAP-TTLS envuelve un nombre de usuario y contraseña en un túnel TLS.

Usted elige uno cuando configura las credenciales de Passpoint o la emisión de certificados para la aplicación del club, lo que impulsa el esfuerzo de desarrollo y el costo del ciclo de vida de las credenciales.

ANQP

Protocolo de consulta de red de acceso, parte de IEEE 802.11u. Un dispositivo Passpoint lo utiliza antes de asociarse para verificar que la red sea compatible con sus credenciales.

Es la razón por la que el teléfono de un miembro se une automáticamente en cada día de partido. Sus puntos de acceso necesitan tener Hotspot 2.0 habilitado en el firmware para que las consultas ANQP tengan éxito.

Transición rápida IEEE 802.11r

Una enmienda de IEEE 802.11 que, junto con el almacenamiento en caché de PMK, permite que un dispositivo se mueva entre puntos de acceso sin un intercambio 802.1X completo.

En una zona de gradas donde los aficionados caminan hacia el área de concesiones en el medio tiempo, elimina miles de solicitudes RADIUS repetidas durante el pico de tráfico.

Concesión DHCP

El tiempo durante el cual DHCP (Protocolo de configuración dinámica de host, RFC 2131) asigna una dirección IP a un dispositivo. Los teléfonos rara vez liberan las concesiones cuando salen de la cobertura, por lo que las direcciones permanecen bloqueadas hasta su vencimiento.

La duración de la concesión determina si su grupo de direcciones cubre a una audiencia o a dos. En días con múltiples espectáculos, configúrela para que sea más corta que el intervalo entre eventos.

OpenRoaming

Una federación de la Wireless Broadband Alliance basada en Passpoint. Los dispositivos que cuentan con un perfil de un proveedor de identidad participante se unen de forma automática y segura.

Utilícelo para ofrecer acceso seguro a los aficionados visitantes que no cuentan con la aplicación del club. No le proporciona los datos de identidad de su propio club, por lo que complementa su propio perfil de Passpoint en lugar de reemplazarlo.

Consentimientos por elección consciente

El modelo de consentimiento de Purple, en el que cada propósito tiene su propia casilla desmarcada, registrada con su redacción y marca de tiempo. Respalda la obligación del Artículo 7(1) del UK GDPR de demostrar el consentimiento y el consentimiento de la regulación 22 de PECR para el marketing por correo electrónico de patrocinadores.

Es el punto de control para compartir datos con los patrocinadores. Solo los aficionados que marcan una casilla que nombra a un patrocinador específico llegan al CRM de dicho patrocinador.

Ejemplos resueltos

Un club de fútbol con un estadio para 40,000 personas modela un pico en el medio tiempo. Con un tiempo límite de sesión de 60 minutos, las conexiones de los aficionados que llegaron antes del partido expiran cerca del medio tiempo; en el peor de los casos, los 24,000 dispositivos conectados se autentican en cinco minutos: 80 por segundo.

Este es un modelo de planificación, no un resultado reportado. El equipo estableció un tiempo límite de sesión superior a la duración total del evento, desde la apertura de puertas hasta la salida, para que los aficionados conectados nunca vuelvan a autenticarse a mitad del partido. También migró al 35% de los aficionados que se conectan a Passpoint a través de la aplicación del club. El pico del medio tiempo cae de 80 a 24 autenticaciones por segundo, una reducción del 70%, cubriendo solo los 7,200 inicios de sesión por primera vez. Las cargas de páginas del portal disminuyen de 7,200 a 4,680 porque los aficionados con Passpoint omiten la página. Los aficionados con Passpoint aún envían solicitudes de RADIUS, pero estas no generan tráfico web y las claves de roaming evitan que se repitan.

Una arena con capacidad para 15,000 personas realiza una función vespertina y una nocturna con audiencias diferentes, y cada una aporta 10,500 dispositivos conectados. La red de invitados utiliza un pool /18 con 16,382 direcciones útiles y concesiones DHCP de 24 horas, por lo que las direcciones de la función vespertina permanecen ocupadas y el pool se agota cuando van 5,882 dispositivos en las llegadas de la noche.

Este es un modelo de planificación basado en aritmética de direcciones, no un resultado reportado. El equipo redujo la concesión DHCP a un tiempo menor que el intervalo entre las dos funciones. Las direcciones de la función vespertina ahora expiran antes de que comiencen las llegadas de la noche, por lo que el pool solo necesita cubrir a una audiencia en el momento de mayor consumo. El mismo /18 atiende a 10,500 dispositivos con un margen de 5,882 direcciones, y los asistentes que llegan tarde ya no se quedan sin recibir una dirección. El uso de IPv6 de doble pila con SLAAC puede aliviar aún más la presión sobre IPv4, una vez que confirme que el portal y el walled garden gestionan IPv6.

Una autoridad local posee una arena multipropósito para 8,000 personas que alberga conciertos, conferencias y deportes comunitarios. Los promotores son dueños de los datos de boletaje de los conciertos, y el socio con derechos de denominación desea prospectos con consentimiento de cada evento.

Este es un modelo de planificación con supuestos definidos. Cada pantalla de inicio de sesión incluye su propia casilla desmarcada que menciona al socio. Un inicio de sesión con consentimiento envía un evento al CRM del socio; un inicio de sesión sin consentimiento va únicamente al CRM de la arena. La vinculación de boletaje solo se realiza cuando la arena conserva los datos de la reserva. Si 5,000 asistentes inician sesión y el 20% marca la casilla del socio, este recibe 1,000 registros con consentimiento por evento, cada uno enviado segundos después del inicio de sesión con su comprobante de consentimiento adjunto. Esto reemplaza la exportación mensual de hojas de cálculo, con la cual se pierde el momento en el recinto y se debilita la pista de auditoría conforme al Artículo 7(1) del UK GDPR.

Preguntas frecuentes

¿Purple funciona con los puntos de acceso que ya están instalados en nuestro estadio?

Sí, si provienen de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme o Fortinet. Purple es una superposición en la nube independiente del hardware, por lo que se integra sobre su infraestructura existente sin necesidad de reemplazarla. Sus puntos de acceso se siguen encargando de la radio y el roaming. Purple gestiona el portal cautivo, la RADIUS en la nube, la captura de consentimiento y el enrutamiento de datos. Passpoint también requiere habilitar Hotspot 2.0 en el firmware de sus puntos de acceso.

¿Necesitamos una aplicación del club para ofrecer Passpoint a los aficionados?

No, pero la aplicación es la ruta de entrega más fluida. iOS instala las credenciales de Passpoint a partir de la descarga de un perfil de configuración. Android las instala a través de sus API de Passpoint o mediante una descarga web. Por lo tanto, usted puede ofrecer el perfil después de que el aficionado inicie sesión por primera vez en el portal cautivo. La aplicación gana en adopción porque vincula el perfil a una cuenta que el aficionado ya tiene y utiliza en cada día de partido.

¿Podemos compartir con nuestros patrocinadores los datos de los aficionados obtenidos en los inicios de sesión de WiFi según la GDPR?

Sí, con un consentimiento específico y separado que mencione al patrocinador. La guía de consentimiento de la ICO establece que debe nombrar a los controladores de terceros que dependan de dicho consentimiento. El Artículo 7(1) le exige demostrarlo. En virtud de la PECR, el marketing por correo electrónico de patrocinadores requiere ese consentimiento, ya que la opción de exclusión voluntaria suave solo cubre sus propios productos similares. Las opciones de inclusión de elección consciente de Purple registran cada selección por separado, con su respectivo texto y marca de tiempo.

¿Podrá un portal cautivo gestionar a decenas de miles de aficionados conectándose al medio tiempo?

Sí, siempre que diseñe para la concurrencia en lugar de la capacidad total. Establezca tiempos de espera de sesión más largos que la duración del evento, para que los aficionados conectados nunca tengan que volver a autenticarse a mitad del partido. Mantenga las escrituras en el CRM y en el sistema de boletaje fuera de la ruta de autenticación. Dimensione los fondos de DHCP para el pico máximo de dispositivos concurrentes, con concesiones más cortas que el intervalo entre eventos. Sirva los elementos del portal desde una red de entrega de contenido (CDN). Trasladar a los miembros a Passpoint elimina por completo sus cargas de página.

¿Cómo migramos de nuestro proveedor actual de WiFi para estadios?

Realice la migración cambiando el destino al que sus puntos de acceso envían el tráfico de autenticación y del portal, no reemplazando el hardware. Ejecute Purple primero en una SSID de prueba. Valide el portal, RADIUS y el enrutamiento del CRM en un día sin partido, y luego migre la SSID de producción. Exporte sus registros de consentimiento existentes con sus textos y marcas de tiempo correspondientes. Es posible que el consentimiento recopilado con textos anteriores no cubra los fines que planea a continuación.

¿OpenRoaming reemplaza nuestro propio perfil de Passpoint?

No, complementa su propio perfil. OpenRoaming es una federación de la Wireless Broadband Alliance basada en Passpoint. Los dispositivos que poseen un perfil de un proveedor de identidad participante se conectan de forma automática y segura, lo que cubre a los aficionados visitantes que no tienen la aplicación del club. No le proporciona los datos de identidad propios de su club. Mantenga su propio perfil en la aplicación para los abonados y utilice OpenRoaming para ampliar la cobertura segura.

¿La red del portal debe ser abierta o utilizar OWE?

Utilice OWE siempre que sus puntos de acceso lo admitan, en modo de transición junto con una red SSID abierta. OWE, certificado por la WiFi Alliance como Enhanced Open, cifra el tráfico de cada dispositivo sin necesidad de contraseña. Los aficionados en una explanada concurrida no pueden leer las sesiones de los demás. El modo de transición permite que los dispositivos más antiguos se unan a la red abierta mientras que los dispositivos compatibles se conectan de forma cifrada. Confirme el soporte de firmware en cada punto de acceso antes del día del partido.

¿Cuánto esfuerzo requiere la implementación en un estadio?

La mayor parte del esfuerzo se centra en la configuración y la integración, no en el hardware. Dado que Purple se superpone a sus puntos de acceso existentes, el trabajo abarca el diseño del portal, la redacción del consentimiento, la configuración de SSID y RADIUS, y el mapeo de campos a los sistemas de boletaje y CRM. Passpoint añade el desarrollo de la aplicación del club y un ciclo de pruebas en dispositivos iOS y Android. Planifique una prueba de carga completa en un día sin partido antes del primer evento en vivo.

Continúe leyendo esta serie

Ruckus SmartZone y RUCKUS One WiFi para invitados WiFi frente a plataformas de portal cautivo externas

Decida si el acceso de WiFi para invitados nativo de Ruckus SmartZone o RUCKUS One cubre las necesidades de sus instalaciones, o si vale la pena pagar la suscripción a un portal cautivo externo como Purple. Puede asignar sus sitios, proveedores y propiedad de datos a una recomendación clara. También entenderá la integración de WISPr, la interfaz Northbound e RADIUS, así como el costo de cada opción.

Leer la guía →

Plataformas de WiFi centralizadas de Aruba para invitados frente a plataformas dedicadas de portal cautivo: comparativa de CRM, Passpoint e informes

Utilice esta comparativa para elegir entre Cloud Guest nativo de Aruba Central, ClearPass Guest y una plataforma dedicada en la nube como Purple para su entorno de HPE Aruba. Puede adaptar cada opción en función de quién sea el propietario del WiFi para invitados, dónde deban guardarse sus datos, cómo registre el consentimiento de GDPR, si los invitados que regresan necesitan Passpoint y cuánto cuesta cada opción a tres años vista.

Leer la guía →

Portales de Juniper Mist para invitados de WiFi vs. superposiciones externas de portal cautivo: comparación multisitio

Usted podrá decidir, establecimiento por establecimiento, si el portal nativo de Juniper Mist para invitados es suficiente o si una superposición externa de portal cautivo justifica su licencia. También sabrá cómo reenviar una WLAN de Mist a una superposición, configurar la contabilidad de RADIUS y mantener un solo registro de invitados a lo largo de una migración por fases desde controladores heredados.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.