Accord internet groupé vs WiFi géré : quel modèle convient à votre bâtiment

Bienvenue dans ce point technique de Purple sur les accords de haut débit groupé par rapport au WiFi géré. Si vous possédez ou exploitez un bâtiment, la connectivité n'est plus un simple poste de dépenses sur une facture de services publics. Elle affecte la rapidité d'emménagement, la demande de support, l'accès au bâtiment, les limites de sécurité et votre capacité à changer de fournisseur ultérieurement. Le premier point est simple. Il existe trois façons courantes de fournir une connectivité résidentielle ou événementielle. Vous pouvez laisser chaque résident acheter son propre abonnement haut débit grand public. Vous pouvez acheter une connexion à l'échelle du bâtiment auprès d'un seul FAI, généralement appelée accord de haut débit groupé aux États-Unis. Ou vous pouvez exploiter un WiFi géré en tant que service de bâtiment, où le bâtiment ou son opérateur désigné gère le réseau d'accès et l'expérience des résidents. Il ne s'agit pas de simples catégories d'approvisionnement interchangeables. Elles attribuent les responsabilités différemment. Dans le cadre d'un abonnement haut débit grand public payé par le résident, chaque résident devient un acheteur individuel. Il choisit, commande, installe, paie et résilie son propre service. Cela peut préserver le choix individuel lorsque plusieurs fournisseurs peuvent desservir la propriété. Mais cela signifie également que votre équipe d'emménagement hérite d'un modèle de défaillance différent. Un résident qui arrive le vendredi sans service actif appellera un fournisseur grand public, et non votre équipe réseau. Vous aurez peu de visibilité sur les équipements installés dans le bâtiment, et peu de capacité à standardiser la couverture ou à isoler les pannes. Un accord de haut débit groupé modifie le modèle commercial. Le propriétaire ou l'exploitant du bâtiment passe un contrat avec un seul FAI pour fournir le service à la propriété. Le coût est généralement récupéré par le biais du loyer, de charges de service ou d'une redevance résidentielle distincte. Dans les environnements multi-locataires aux États-Unis, la FCC indique que la facturation groupée elle-même n'est pas interdite actuellement. Elle précise également que les fournisseurs de services ne peuvent pas utiliser un accord de facturation groupée qui leur confère des droits exclusifs d'accès et de desserte du bâtiment. Cette distinction est importante. Un contrat à l'échelle du bâtiment peut être légal alors qu'un contrat qui bloque tout accès aux fournisseurs concurrents peut poser problème. Au Royaume-Uni, vous entendrez plus souvent parler de haut débit à l'échelle du bâtiment, d'internet fourni par le propriétaire ou d'accord de haut débit d'immeuble. Le principe d'approvisionnement reste le même. Vous devez séparer la connexion amont du réseau intérieur du bâtiment. Le gouvernement exige que les nouveaux logements en Angleterre disposent d'une infrastructure compatible gigabit et, si disponible dans la limite du plafond de coût défini, d'une connexion compatible gigabit. Pour les immeubles existants, la loi Telecommunications Infrastructure Leasehold Property Act a créé une voie permettant aux opérateurs de demander un accès lorsqu'un propriétaire reste à plusieurs reprises sans réponse. Aucun de ces points ne vous indique quel modèle commercial acheter. Tous deux font de l'accès, des gaines, des colonnes montantes et des points de terminaison une partie intégrante de la.Le WiFi managé adopte une position différente. Il traite la connectivité à l'intérieur des bâtiments comme un service d'exploitation plutôt que comme un produit de vente au détail lié à chaque appartement. Vous décidez qui détient le contrat de circuit en amont, qui possède ou loue les points d'accès et les commutateurs, qui assure la surveillance et comment les identités accèdent au réseau. Un service managé peut fonctionner sur les équipements que vous possédez déjà, mais seulement si la conception et le contrat le prévoient. Purple est agnostique en matière de matériel et s'intègre avec Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Cela vous donne un moyen de séparer l'actif réseau de la relation avec le FAI. Passons maintenant des termes techniques aux questions opérationnelles qui comptent. Tout d'abord, à qui appartient l'actif ? Dans le cadre du haut débit payé par le résident, le fournisseur de détail contrôle généralement le point de terminaison du service et peut fournir un routeur dans chaque unité. Votre propriété reste responsable des voies partagées, des autorisations d'accès et de tout câblage appartenant au propriétaire. Dans le cadre de l'internet en gros, le FAI peut posséder le circuit et une partie des équipements actifs. Vous devez identifier ce qu'il advient de cet équipement à la fin du contrat. Avec le WiFi managé, l'immeuble peut posséder la couche d'accès ou la louer dans le cadre d'un contrat de service. Le meilleur modèle n'est pas celui qui affiche le prix de connexion le plus bas. C'est celui qui rend explicites la propriété, le remplacement et le transfert. Deuxièmement, que se passe-t-il lors de l'emménagement ? Avec le haut débit de détail, le résident passe commande et attend que le fournisseur active le service. Avec l'internet en gros, une connexion peut déjà exister, mais le résident a toujours besoin du processus d'intégration et d'assistance du fournisseur. Avec le WiFi managé, la conception peut rendre l'accès disponible dès le premier jour, puis appliquer une politique d'identité au résident. Cette politique peut utiliser un WiFi Pass, un iPSK ou une bulle de réseau privé, selon votre conception. N'achetez pas l'offre sans tester le processus de transfert. Troisièmement, que se passe-t-il lorsqu'un résident s'en va ? Le haut débit de détail se termine ou est transféré sous le compte du résident. Avec l'internet en gros, la facturation et la suppression de l'accès dépendent du contrat de service. Avec le WiFi managé, votre processus de gestion des arrivées, des mouvements et des départs doit supprimer l'accès à la fin de l'occupation et ne conserver que les enregistrements requis par votre politique de données. C'est là que les réseaux basés sur l'identité et gérés de manière centralisée sont utiles. Ils lient l'accès au réseau à un rôle ou à une identité, plutôt que de laisser un identifiant partagé statique derrière eux.La question suivante est celle du coût. Internet en gros est-il moins cher que le WiFi géré ? Souvent, cela semble moins cher au niveau du circuit car un engagement unique à l'échelle de l'immeuble peut remplacer de nombreux tarifs de détail. Mais cette comparaison est incomplète. Incluez la couche d'accès, l'audit, l'installation, l'alimentation, la surveillance, le support, les cycles de remplacement, les communications avec les résidents, les crédits de service, le traitement des données et les coûts de sortie. Comparez le coût d'exploitation total sur la durée du contrat, et non le premier prix mensuel. Un tarif de gros bas n'est pas un service à bas coût si votre équipe doit ensuite gérer chaque problème de couverture, chaque déménagement d'appartement et chaque remplacement d'équipement. Un appel d'offres pratique demande aux soumissionnaires de chiffrer le même périmètre. Il doit couvrir le circuit amont, le câblage interne du bâtiment, les points d'accès, les commutateurs, l'authentification, la gestion, le traitement des pannes, le support aux résidents, la protection des données et le transfert en fin de contrat. Demandez les coûts uniques, les frais récurrents, les étapes de mise en œuvre, les temps de réponse, les crédits de service et la propriété de chaque composant. Un soumissionnaire qui ne peut pas identifier le point de démarcation n'a pas chiffré le même service. Testez ensuite la sécurité. Le confort des résidents n'est pas une raison pour créer un réseau plat. La norme IEEE 802.1X est la référence pour le contrôle d'accès réseau basé sur les ports. Elle utilise un port contrôlé pour les communications sécurisées à accès contrôlé et un port non contrôlé pour l'authentification et la gestion des clés. Pour les appareils du personnel, les systèmes de paiement, l'exploitation du bâtiment et l'accès des résidents, utilisez une segmentation qui reflète le risque. Le PCI Security Standards Council publie des directives distinctes sur le périmètre et la segmentation pour les architectures modernes. Cela s'applique partout où un hôtel, un commerce, un stade ou un centre de conférence dispose de systèmes de données de titulaires de cartes. Placez le trafic des résidents et des invités en dehors de l'environnement de paiement, définissez les chemins autorisés et testez les limites après chaque modification. Pour les réseaux du personnel, l'authentification d'entreprise apporte une réponse plus propre qu'un mot de passe partagé unique. Utilisez IEEE 802.1X avec un protocole d'authentification extensible approprié et un service RADIUS. Pour les équipements compatibles, évaluez le WPA3-Enterprise dans le cadre de la conception de la sécurité. Définissez la compatibilité des appareils avant de l'imposer. Pour les résidents, une bulle de réseau privé ou une clé pré-partagée individuelle peut préserver la séparation entre les foyers sans transformer l'emménagement en projet informatique. Le contrôle important n'est pas l'étiquette. C'est la capacité d'attribuer, de modifier et de révoquer des accès sans impacter tous les autres résidents. Ne confondez pas un Captive Portal avec l'ensemble de la conception de la sécurité. Un Captive Portal est la page d'accueil affichée avant que la connexion internet ne soit accordée. Il gère la connexion et peut présenter des conditions d'utilisation ou un choix d'adhésion. Purple recommande un réseau WiFi ouvert pour les services WiFi lorsque vous souhaitez réduire les frictions. Les systèmes d'exploitation des appareils utilisent généralement un assistant de réseau captif pour identifier que l'accès internet nécessite une connexion. Le contrôleur gère l'interaction avec le service de page d'accueil, puis transmet la connexion unique à RADIUS pour finaliser l'accès. Ce processus peut faciliter l'expérience d'emménagement. Il ne remplace pas la segmentation, la gestion des identités ou un modèle de support documenté. La confidentialité doit également figurer dans les exigences. Si le parcours WiFi collecte des informations permettant d'identifier un résident, un invité ou un visiteur, alors votre objectif, vos champs de collecte, votre durée de conservation et vos responsabilités sont essentiels. L'ICO indique que les principes du UK GDPR incluent la limitation des finalités, la minimisation des données, la limitation de la conservation, l'intégrité et la confidentialité, ainsi que la responsabilité. Déterminez par écrit si c'est le bâtiment, l'opérateur ou les deux qui décident de la finalité et des moyens du traitement. Utilisez des options d'adhésion par choix conscient. Ne collectez pas d'informations démographiques ou marketing par défaut simplement parce que le parcours de connexion permet de le faire. Voici deux courts exemples concrets. Dans le secteur de la vente au détail, Harrods a utilisé le WiFi invité de Purple et un Captive Portal pour soutenir son programme Harrods Rewards. Purple rapporte que 581 317 personnes uniques se sont connectées sur 12 mois, 38 % ont accepté les communications marketing et 4 453 personnes se sont inscrites à Harrods Rewards après avoir manifesté leur intérêt lors du processus de connexion. Le point essentiel pour l'approvisionnement n'est pas que chaque bâtiment doive copier un flux de connexion de vente au détail. C'est que la couche d'accès, le parcours d'identité, le consentement et le processus métier doivent être conçus ensemble. Lors du Grand Prix de Formule 1 de Mexico, Purple et son partenaire Telmex ont utilisé des parcours WiFi personnalisés lors d'un événement sportif de grande envergure. Purple rapporte 38 200 parcours de supporters, un taux d'authentification de 86 %, 6 700 nouveaux prospects et 18 000 redirections vers le site web de Telmex. Là encore, il s'agit d'un environnement d'exploitation différent de celui d'un immeuble résidentiel destiné à la location. La leçon transférable réside dans la planification des capacités avec un parcours d'accès défini. Choisissez les étapes d'identification qui apportent de la valeur et celles qui créent des ralentissements. Pour votre parc immobilier, sélectionnez l'internet collectif lorsque vous souhaitez une relation commerciale unique pour la fourniture du service et que vous acceptez que le fournisseur gère la majeure partie de l'infrastructure. Sélectionnez le haut débit payé par le résident lorsque le choix et des contrats de consommation distincts importent plus qu'une expérience d'emménagement standardisée. Sélectionnez le WiFi géré lorsque vous avez besoin d'un contrôle au niveau du bâtiment sur l'accès, la segmentation, les opérations du cycle de vie et l'équipement. En pratique, les conceptions hybrides sont courantes. Vous pouvez acheter un circuit unique pour l'ensemble du bâtiment, posséder le câblage structuré et désigner un service géré pour exploiter le WiFi tout en conservant le droit de changer de fournisseur d'accès internet.Avant l'approbation, organisez un dernier atelier. Rassemblez les équipes de gestion immobilière, IT, juridiques, de sécurité, financières et opérationnelles. Marquez le point de livraison de la fibre, les colonnes montantes, les commutateurs, les points d'accès, les services cloud, le centre de support, les rôles de données et le responsable de la facturation sur un seul diagramme. Simulez ensuite un emménagement le vendredi, la perte d'un appareil, une panne de FAI, le départ d'un résident, une panne de point d'accès et l'expiration d'un contrat. Si le responsable et l'action sont clairs dans chaque scénario, le modèle est probablement viable. Si ce n'est pas le cas, ne signez pas encore. Réponses rapides. Pouvez-vous passer d'un haut débit payé par le résident à un WiFi managé ? Oui, mais étudiez le réseau physique, confirmez les droits d'accès, décidez de la propriété des équipements, concevez les communications pour les résidents et procédez à une transition progressive. Le haut débit collectif est-il toujours moins cher ? Non. Comparez l'ensemble du périmètre opérationnel et les risques liés à la sortie. À qui appartient le réseau ? Seul le contrat vous le dit. Rendez-le explicite. Qu'est-ce qui caractérise une architecture WiFi managée robuste ? Des identités distinctes, un trafic isolé, des contrôles de cycle de vie documentés, une infrastructure surveillée et un plan de transition testé. La décision ne consiste pas à choisir une étiquette. La décision ne consiste pas à choisir une étiquette. Il s'agit d'attribuer la propriété, l'exploitation, la sécurité et l'expérience des résidents à la partie capable de gérer au mieux chaque élément. Rendez cette responsabilité visible avant de signer. Merci pour votre écoute.