Comment configurer un hotspot WiFi pour votre entreprise
Ce guide de référence propose aux responsables informatiques, architectes réseau et directeurs de site un plan d'action pratique et indépendant de tout fournisseur pour déployer des hotspots WiFi invités sécurisés, conformes et valorisants pour l'entreprise. Il aborde les décisions d'architecture cruciales — de la segmentation VLAN et la configuration du Captive Portal à la conformité GDPR et la régulation du trafic — et démontre comment transformer l'infrastructure réseau d'un centre de coûts en une plateforme d'analyse génératrice de revenus grâce aux fonctionnalités de Guest WiFi et d'analyse de Purple.
Écouter ce guide
Voir la transcription du podcast
执行摘要
对于企业场所——无论是零售连锁店、酒店集团、会议中心还是大型公共机构——宾客WiFi已经从一种可选便利设施演变为关键的数字接触点。宾客和访客现在期望以可靠、快速的连接为基础。然而，消费级路由器与正确部署的企业热点之间的运营和法律差距是巨大的。实施不当的网络会使企业资产面临横向移动攻击，产生GDPR和《计算机滥用法》下的责任，并浪费获取宝贵第一方数据的机会。
本指南为负责部署或升级公共WiFi服务的IT经理和网络架构师提供了一份务实的技术中立的蓝图。我们详细说明了交付安全、分段式热点所需的技术架构，特别关注VLAN设计、Captive Portal认证流程、带宽管理以及包括GDPR、PCI DSS和IEEE 802.1X在内的合规要求。我们还探讨了如何通过集成像 宾客WiFi 这样的托管平台，将原始连接转变为可操作的 WiFi分析 ，使场馆运营商能够了解客流模式、衡量停留时间并推动可衡量的营销投资回报率。
技术深入探讨：架构与分段
任何企业热点部署的基本原则是隔离。在网络堆栈的每一层，宾客流量必须在加密和逻辑上与公司数据分离。未能强制执行这种分离是公共WiFi部署中最常见且后果最严重的错误。
通过VLAN进行网络分段
部署一个宾客和销售点（POS）系统共享同一子网的扁平网络是一个灾难性的安全故障。企业部署利用虚拟局域网（VLAN）在管理型交换机级别对流量进行分段，无论物理拓扑如何，都强制实施逻辑边界。
标准的多租户部署通常至少定义两个VLAN：
| VLAN | 目的 | 典型ID | 路由策略 |
|---|---|---|---|
| 公司 | 员工设备、POS终端、后台服务器 | VLAN 10 | 完全内部访问 |
| 宾客 | 仅限公共互联网访问 | VLAN 20 | 仅限互联网；无内部路由 |
| IoT/楼宇 | 闭路电视、暖通空调、门禁控制 | VLAN 30 | 隔离；无互联网 |
宾客VLAN上的流量通过统一威胁管理（UTM）防火墙直接路由到互联网，并配置严格的访问控制列表（ACL），丢弃任何发往内部子网的数据包。这种分段是PCI DSS要求1.3下的强制性控制，该要求规定持卡人数据环境必须与不受信任的网络隔离。对于在同一物理基础设施上运行支付终端的 零售 和 酒店 运营商来说，这是不可协商的。
Captive Portal认证流程
当宾客设备与接入点（AP）关联时，它会通过DHCP获得一个IP地址。在此阶段，防火墙会阻止所有出站互联网流量。完整的认证序列如下：
- 关联： 设备连接到开放的SSID（或使用802.1X/EAP的安全OpenRoaming SSID）。
- DHCP分配： 宾客VLAN的DHCP服务器分配IP地址、默认网关和DNS服务器。
- 拦截： 当设备尝试HTTP请求（或操作系统通过已知URL触发Captive Portal探测）时，网络通过DNS重定向拦截该请求，并将用户路由到Captive Portal服务器。
- 认证： 用户会看到一个带品牌标识的启动页面。他们通过电子邮件、社交登录（OAuth）、短信验证码或像OpenRoaming这样的无缝身份提供者进行认证。
- 同意捕获： 向用户展示可接受使用政策（AUP），如果为营销目的收集数据，还需提供一个明确的选择同意复选框。
- 授权信号： 门户服务器通过RADIUS或REST API与无线局域网控制器或防火墙通信，授权设备的MAC地址或IP进行互联网访问。
- 授予访问： 防火墙规则动态更新，用户被重定向到他们预期的目的地。
对于需要在宾客门户之外为员工设备提供企业级基于证书认证的环境，请参阅我们的指南 如何在iOS和macOS上使用802.1X设置企业WiFi （另提供葡萄牙语版本： Como Configurar WiFi Corporativo em iOS e macOS com 802.1X ）。
无线标准与频率规划
企业部署应标准化使用802.11ax（WiFi 6）或802.11be（WiFi 7）接入点。WiFi 6引入了OFDMA（正交频分多址），通过允许单个AP在子信道上同时服务多个客户端而不是顺序服务，大幅提升了高密度环境中的性能。这在 医疗保健 机构、会议中心和体育场馆部署中尤为关键，因为在高峰时段可能有数百台设备连接到一个AP。
频段分配应遵循以下原则。2.4 GHz频段提供更远的范围和对墙壁更好的穿透能力，使其适用于老旧设备和大面积开放区域。然而，它只有三个不重叠的信道（1、6、11），在密集部署中极易受到同信道干扰。5 GHz频段提供超过24个不重叠信道和显著更高的吞吐量，但范围较小。现代企业无线控制器支持频段引导，该功能积极鼓励支持双频的设备连接到5 GHz，从而为老旧客户端释放2.4 GHz频谱。
实施指南：硬件、配置和部署
步骤1：ISP和上行链路规模确定
在选择硬件之前，计算所需的上行带宽。对于通用宾客网络，保守估计每个并发用户需要1-2 Mbps。对于预计有300个并发宾客的场所，建议至少使用500 Mbps对称光纤连接，1 Gbps连接则为增长提供余量。对于 交通 枢纽或大型活动场所，应考虑多个绑定上行链路或SD-WAN故障转移。
步骤2：接入点选择与布置
使用企业供应商的802.11ax管理型接入点。这些AP必须支持PoE+（以太网供电Plus，IEEE 802.3at），允许单根Cat6电缆同时从管理型交换机向AP传输数据和电力。这消除了在每个AP位置安装本地电源插座的需要，大幅降低安装成本。
AP的布置必须由专业的射频现场勘测来决定，而不是靠猜测。该勘测应考虑：
- 衰减： 穿过混凝土墙、金属货架和玻璃隔断造成的信号损失。
- 覆盖重叠： AP应重叠约15-20%，以确保无缝漫游且无死角。
- 容量规划： 高密度区域（会议室、美食广场、大厅）需要更多发射功率较低的AP，以便在短距离内为许多客户端服务，而不是使用少量高功率AP。
步骤3：管理型交换机和VLAN配置
部署一台管理型二层/三层交换机，拥有足够的PoE+预算为所有AP供电。在所有上行链路和AP中继端口上配置802.1Q VLAN标记。连接POS终端或员工工作站的接入端口应作为未标记成员分配到公司VLAN。AP端口应配置为承载所有所需VLAN的中继端口，并由无线控制器将每个SSID映射到相应的VLAN。
步骤4：防火墙与流量整形
UTM防火墙是所有安全和带宽策略的执行点。关键配置包括：
- VLAN路由规则： 允许宾客VLAN访问互联网；拒绝宾客VLAN访问所有内部子网。
- 每用户带宽限制： 实施流量整形策略以限制个人吞吐量。标准起点是每用户5 Mbps下行/2 Mbps上行。这可防止单个用户流式传输4K视频而降低所有其他宾客的体验。
- 应用控制： 在防火墙级别阻止点对点文件共享协议（BitTorrent、eDonkey）和其他高带宽或非法应用程序。
- DNS过滤： 实施基于DNS的内容过滤，以阻止访问恶意域、钓鱼网站和不适当内容类别。有关此层的详细指南，请参阅 使用强大的DNS和安全保护您的网络 。
步骤5：Captive Portal配置
Captive Portal是部署中最显眼的组件，也是主要的数据捕获机制。配置门户时，请确保：
- 启动页面通过HTTPS提供，并具有有效的、公众信任的SSL证书，以防止浏览器安全警告。
- 认证选项至少包括电子邮件/密码和社交登录（Google、Facebook、Apple），以最大限度地提高转化率。
- AUP清晰显示，并要求在授予访问权限前明确接受。
- 营销通信的GDPR同意通过单独的、未勾选的选择加入复选框捕获。
- 配置会话超时和重新认证间隔，以平衡用户便利性和安全性。
最佳实践与合规
GDPR与数据隐私
如果您为营销目的收集用户数据，根据英国GDPR和欧盟GDPR，必须获得明确、知情的同意。法律要求毫不含糊：禁止预先勾选的同意框；同意必须是自由给予、具体、知情且明确的；用户必须能够像给予同意一样轻松地撤回同意。您的Captive Portal必须清楚说明收集哪些数据、处理的法律依据、数据将如何使用以及保留多长时间。
会话日志与法律合规
在英国，《调查权力规范法》（RIPA）及相关立法可能要求场馆运营商保留连接日志——包括MAC地址、时间戳和IP分配——以便在网络发生非法活动时协助执法。请咨询您的法律顾问，以确定适用于您组织和管辖区的具体保留义务。
WPA3与加密标准
对于任何使用预共享密钥（例如员工网络）的SSID，强制使用WPA3-Personal（SAE）而不是WPA2。WPA3消除了WPA2四次握手中固有的离线字典攻击漏洞。对于使用802.1X基于证书认证的企业员工网络，采用192位模式的WPA3-Enterprise可提供最高级别的保证。有关保护无线基础设施物理和逻辑层的更多信息，请参阅 接入点安全：您的2026企业指南 。
应对MAC地址随机化
现代iOS（自iOS 14起）和Android（自Android 10起）设备默认使用MAC地址随机化，为每个WiFi网络生成唯一的随机MAC地址。这意味着MAC地址不再能够可靠地用于识别回头客或建立长期用户档案。正确的架构响应是在Captive Portal强制实施基于身份的认证——要求用户通过电子邮件或社交账户登录——这样，用户档案而非硬件标识符就成为持久的跟踪实体。
故障排除与风险缓解
即使设计良好的网络也会遇到运营问题。下表总结了最常见的故障模式及其推荐的缓解措施。
| 故障模式 | 根本原因 | 缓解措施 |
|---|---|---|
| DHCP耗尽 | 子网太小或租约时间相对于客流量过长 | 使用/22或更大子网；将租约时间缩短至30-60分钟 |
| 同信道干扰 | 重叠覆盖区域内多个AP使用相同信道 | 在无线控制器上启用动态信道分配 |
| Captive Portal SSL错误 | 门户服务器上的证书无效或自签名 | 部署有效的公共CA证书；使用Let's Encrypt |
| 漫游缓慢 | AP未共享客户端关联数据 | 在无线控制器上启用802.11r（快速BSS转换） |
| 带宽饱和 | 未配置每用户流量整形 | 在防火墙上实施每用户QoS策略 |
| 宾客到公司的横向移动 | 扁平网络或ACL配置错误 | 审计VLAN ACL；对宾客VLAN进行渗透测试 |
ROI与业务影响
一个正确部署的热点超越了其作为IT基础设施的功能——它成为一个第一方数据引擎和直接的营销渠道。投资于托管宾客WiFi平台的商业案例在每个垂直领域都令人信服。
在 酒店业 ，宾客WiFi数据使酒店能够了解宾客在连接前后使用了哪些设施，个性化住中沟通，并通过自动化的离店后活动推动重复预订。一家拥有300间客房的酒店每天捕获200个电子邮件选择加入，每年可建立一个包含70,000个选择加入联系人的营销数据库——这是一笔重要的CRM资产。
在 零售业 ，WiFi分析提供客流热力图、各区域停留时间和重复访问率——这些数据以前只能通过昂贵的人工调查获得。零售商可以利用这些数据优化店面布局、衡量促销展示的影响，并在已知客户进入商店时触发忠诚度活动。
对于公共部门和 交通 运营商而言，价值主张在于运营效率：了解高峰拥堵时段、优化人员配置，以及为市民和乘客提供便捷的数字服务。
像Purple的 宾客WiFi 和 WiFi分析 这样的平台提供了将原始网络连接到这些业务成果的托管基础设施层。正如Purple的战略扩张所证明的——包括最近进入新垂直领域的举措，如在宣布 教育副总裁Tim Peers加入团队 时所强调的那样——智能互联空间的价值正在所有经济领域迅速扩展。
从基本的互联网连接过渡到智能的、数据驱动的网络是现代企业WiFi部署的决定性特征。基础设施成本在很大程度上是固定的；随着营销数据库的增长和自动化工作流程的成熟，在托管平台层上的增量投资将带来复合回报。
Définitions clés
Captive Portal
Une page web qu'un utilisateur d'un réseau d'accès public est obligé de consulter et avec laquelle il doit interagir avant de pouvoir accéder à Internet. Elle intercepte le trafic HTTP via une redirection DNS et présente une page de connexion pour l'authentification et le recueil du consentement.
Le mécanisme principal pour appliquer les politiques d'utilisation acceptable, authentifier les utilisateurs et capturer les données marketing de premier niveau sur les réseaux WiFi invités.
VLAN (Virtual Local Area Network)
Un sous-réseau logique qui regroupe un ensemble d'équipements provenant de différents réseaux locaux physiques, appliqué au niveau des commutateurs managés via le marquage 802.1Q.
Indispensable pour isoler le trafic WiFi des invités des réseaux d'entreprise sensibles. Un contrôle obligatoire pour la conformité PCI DSS dans tout établissement qui traite des données de cartes de paiement.
Limitation du trafic (QoS)
Le contrôle du trafic réseau visant à optimiser ou à garantir les performances en limitant la bande passante disponible pour des utilisateurs individuels ou des types d'applications spécifiques.
Utilisé pour empêcher qu'un petit nombre d'utilisateurs gourmands en bande passante ne consomment la majorité du débit ascendant disponible, garantissant ainsi une expérience de base homogène à tous les invités connectés simultanément.
Randomisation des adresses MAC
Une fonctionnalité de confidentialité présente dans les systèmes d'exploitation modernes (iOS 14+, Android 10+) qui génère une adresse MAC aléatoire et unique lors de la connexion à différents réseaux WiFi, empêchant ainsi le suivi persistant basé sur le matériel.
Contraint les exploitants d'établissements à utiliser des connexions par Captive Portal basées sur l'identité plutôt que sur le suivi des adresses physiques pour identifier et fidéliser les visiteurs de retour.
Épuisement du pool DHCP
Un état de défaillance réseau dans lequel le serveur DHCP a attribué toutes les adresses IP disponibles dans sa plage configurée, empêchant les nouveaux appareils d'obtenir une adresse IP et de se connecter au réseau.
Une panne courante et facilement évitable dans les lieux à forte fréquentation équipés de sous-réseaux sous-dimensionnés ou ayant des durées de bail DHCP excessivement longues.
Band Steering
Une fonctionnalité de contrôleur sans fil qui détecte les appareils clients compatibles double bande et les encourage ou les oblige activement à se connecter à la bande 5 GHz plutôt qu'à la bande 2,4 GHz, plus encombrée.
Améliore les performances globales du réseau dans les déploiements à haute densité en répartissant les clients sur le spectre disponible et en réduisant les interférences de canaux adjacents sur la bande 2,4 GHz.
OpenRoaming
Un standard de la Wireless Broadband Alliance (WBA) qui permet des connexions WiFi automatiques et sécurisées sur les réseaux participants à l'aide de l'authentification 802.1X/EAP, sans que les utilisateurs n'aient besoin d'interagir avec un Captive Portal.
Offre une expérience de connectivité fluide, similaire au réseau cellulaire, pour les utilisateurs des fournisseurs d'identité participants. Purple opère en tant que fournisseur d'identité au sein de la fédération OpenRoaming dans le cadre de sa licence Connect.
PCI DSS (Payment Card Industry Data Security Standard)
Un ensemble de normes de sécurité imposées par les principaux réseaux de cartes (Visa, Mastercard, Amex) exigeant que toute organisation qui accepte, traite, stocke ou transmet des données de cartes de paiement maintienne un environnement réseau sécurisé et segmenté.
Directement pertinent pour tout déploiement WiFi dans le commerce de détail ou l'hôtellerie où les terminaux de paiement partagent l'infrastructure réseau physique avec les points d'accès invités. L'exigence 1.3 impose une isolation stricte de l'environnement des données de titulaires de cartes vis-à-vis des réseaux non sécurisés.
Pare-feu UTM (Unified Threat Management)
Un équipement de sécurité réseau qui regroupe plusieurs fonctions de sécurité (notamment l'inspection dynamique des paquets, la prévention des intrusions, le contrôle des applications, le filtrage DNS et le VPN) au sein d'une plateforme d'administration unique.
Le point de contrôle central pour les règles de routage VLAN, les politiques de bande passante par utilisateur et le filtrage de contenu dans un déploiement WiFi invité d'entreprise.
Exemples concrets
Un hôtel de 200 chambres modernise son WiFi pour les clients. Pendant les heures de pointe en soirée, les clients se plaignent de ralentissements et de déconnexions, bien que l'hôtel dispose d'une liaison montante par fibre symétrique de 1 Gbps. L'enquête révèle que la configuration actuelle utilise un unique sous-réseau plat /24 pour le personnel et les clients, sans aucun contrôle du trafic configuré. L'hôtel souhaite également commencer à collecter les adresses e-mail des clients pour un programme marketing post-séjour.
Phase 1 — Refonte du réseau :
- Mettre en œuvre la segmentation par VLAN. Déplacer tous les appareils du personnel, les terminaux de point de vente et le système de gestion de l'établissement vers le VLAN 10 (sous-réseau /24). Déplacer les clients vers le VLAN 20 avec un sous-réseau /22 (1 022 IP utilisables) pour s'adapter à l'occupation maximale avec plusieurs appareils par client.
- Configurer le pare-feu UTM avec des listes de contrôle d'accès (ACL) strictes : le VLAN client 20 a un accès Internet uniquement ; toutes les routes vers le VLAN 10 sont explicitement refusées.
Phase 2 — Optimisation des performances : 3. Configurer des limites de bande passante par utilisateur de 10 Mbps en descente / 5 Mbps en montée sur le pare-feu. Cela garantit que la bande passante de 1 Gbps est répartie équitablement entre plus de 400 appareils connectés simultanément. 4. Activer le Band Steering sur le contrôleur sans fil pour diriger les appareils compatibles vers la bande 5 GHz, moins encombrée. 5. Réduire la durée de bail DHCP par défaut de 24 heures à 2 heures pour éviter l'épuisement des adresses IP pendant les périodes de forte affluence à l'enregistrement.
Phase 3 — Captive Portal et collecte de données : 6. Déployer un Captive Portal personnalisé (par exemple, via Purple Guest WiFi) nécessitant une authentification par e-mail. 7. Configurer la page de connexion avec une case à cocher d'acceptation RGPD (GDPR) explicite, non pré-cochée, pour le programme marketing post-séjour. 8. Intégrer l'API du portail au CRM de l'hôtel pour synchroniser les profils clients authentifiés et déclencher des séquences d'e-mails post-séjour automatisées.
Une chaîne de vente au détail de 50 magasins souhaite utiliser son WiFi invité gratuit pour enrichir sa base de données marketing. Elle utilise actuellement une clé pré-partagée WPA2 (mot de passe imprimé sur les reçus) dans tous les magasins et n'a aucune visibilité sur l'identité des personnes connectées ou la durée de leur séjour. L'équipe marketing souhaite envoyer des e-mails promotionnels hebdomadaires aux utilisateurs du WiFi, et l'équipe informatique s'inquiète de la conformité PCI DSS, étant donné que les terminaux de paiement se trouvent sur les mêmes commutateurs physiques.
Étape 1 — Suppression de la clé pré-partagée : Passer le SSID invité à un réseau ouvert (sans mot de passe) qui redirige immédiatement vers un Captive Portal. Cela élimine la vulnérabilité du secret partagé et permet une authentification par utilisateur.
Étape 2 — Segmentation VLAN pour PCI DSS : Créer un VLAN invité dédié (par exemple, le VLAN 20) sur tous les commutateurs gérés. Assigner les terminaux de point de vente au VLAN d'entreprise existant (VLAN 10). Configurer des listes de contrôle d'accès (ACL) sur le pare-feu pour imposer une isolation stricte entre les deux VLAN. Documenter cette segmentation dans le cadre du schéma réseau PCI DSS.
Étape 3 — Captive Portal avec consentement conforme au GDPR : Déployer une plateforme de Captive Portal gérée. Configurer la page de connexion pour exiger une authentification par e-mail, Google ou Facebook. Inclure une case d'acceptation clairement formulée et non cochée : « J'accepte de recevoir des e-mails promotionnels de la part de [Nom de la marque]. Vous pouvez vous désabonner à tout moment. »
Étape 4 — Intégration CRM et automatisation : Connecter l'API du portail au CRM du détaillant (par exemple, Salesforce, Klaviyo). Synchroniser les profils d'utilisateurs authentifiés, les horodatages des visites et les données de localisation des magasins. Configurer un e-mail de bienvenue automatisé déclenché lors de la première connexion, ainsi qu'une campagne de réengagement déclenchée lorsqu'un utilisateur connu ne s'est pas connecté depuis 30 jours.
Questions d'entraînement
Q1. Votre équipe marketing souhaite collecter les adresses e-mail des invités via le nouveau point d'accès WiFi. Elle suggère de fixer la durée du bail DHCP à 24 heures afin que les invités n'aient pas à se reconnecter plusieurs fois par jour. Votre site accueille 3 000 visiteurs uniques par jour. Votre sous-réseau invité est un /23 (510 IP utilisables). Quel est le défaut architectural de cette demande, et comment le résolvez-vous tout en répondant aux exigences de l'équipe marketing ?
Conseil : Considérez la relation entre le nombre de visiteurs quotidiens, la taille du sous-réseau et la durée du bail DHCP. Réfléchissez ensuite à la manière de séparer la problématique de la couche réseau de celle de la couche applicative.
Voir la réponse type
Le défaut architectural réside dans le fait qu'une durée de bail de 24 heures sur un sous-réseau /23 avec 3 000 visiteurs quotidiens entraînera une saturation rapide du DHCP. Une fois que 510 appareils se seront connectés, aucun nouvel appareil ne recevra d'adresse IP pendant une période pouvant aller jusqu'à 24 heures. La solution est double : d'abord, étendre le sous-réseau à au moins un /21 (2 046 IP) pour s'adapter au pic d'appareils simultanés. Ensuite, réduire la durée du bail DHCP à une valeur comprise entre 30 et 60 minutes afin de recycler les adresses IP à mesure que les invités quittent le site. Pour satisfaire l'exigence de l'équipe marketing visant à éviter que les invités ne se réauthentifient constamment, configurez le contrôleur du Captive Portal pour qu'il mémorise les adresses MAC authentifiées (ou les jetons d'identité utilisateur) pendant 24 heures. Cela permet à un appareil qui revient d'obtenir une nouvelle IP via DHCP tout en contournant la page d'accueil, offrant ainsi l'expérience fluide souhaitée par l'équipe marketing sans perturber le réseau.
Q2. Un client du secteur de la vente au détail souhaite implémenter un Captive Portal mais s'inquiète du coût de remplacement de ses commutateurs non administrables actuels. Il demande s'il peut faire fonctionner le WiFi invité sur les mêmes commutateurs physiques non administrables que ses terminaux de point de vente (POS), le réseau invité utilisant simplement un SSID différent.
Conseil : L'application des VLAN nécessite un commutateur administrable. Réfléchissez à ce qu'il advient du trafic sur un commutateur non administrable.
Voir la réponse type
Cette configuration n'est pas acceptable du point de vue de la sécurité ou de la conformité. Les commutateurs non administrables ne prennent pas en charge le marquage VLAN 802.1Q, ce qui signifie que tout le trafic sur le commutateur — quel que soit le SSID — se trouve sur le même domaine de diffusion. Un appareil invité sur le SSID 'invité' pourrait ainsi atteindre les terminaux POS connectés au même commutateur, enfreignant la règle 1.3 de la norme PCI DSS. Le client doit remplacer les commutateurs non administrables par des commutateurs de niveau 2 (Layer 2) administrables prenant en charge le marquage VLAN 802.1Q. Le coût d'investissement dans des commutateurs administrables est minime par rapport aux risques de responsabilité liés à une faille de sécurité PCI DSS ou aux amendes associées à un compromis de données.
Q3. Vous déployez des points d'accès dans un centre de conférence à haute densité qui accueille des événements comptant jusqu'à 1 500 utilisateurs WiFi simultanés. Vous constatez une latence importante et des pertes de paquets sur le spectre 2,4 GHz pendant les événements, alors que le spectre 5 GHz semble sous-utilisé. Comment devez-vous configurer le contrôleur sans fil pour résoudre ce problème, et quelle considération matérielle supplémentaire devez-vous prendre en compte ?
Conseil : Pensez à la manière de déplacer les appareils compatibles hors de la bande de fréquences encombrée, et considérez la relation entre la puissance de transmission des points d'accès (AP) et la densité de clients.
Voir la réponse type
Activez le Band Steering sur le contrôleur sans fil. Cette fonctionnalité détecte si un appareil client est capable de se connecter à la bande 5 GHz et l'incite ou le force activement à s'y associer, libérant ainsi la bande 2,4 GHz pour les appareils plus anciens. De plus, réduisez la puissance de transmission sur tous les points d'accès. De manière contre-intuitive, dans les déploiements à haute densité, une puissance de transmission plus faible améliore les performances en réduisant les interférences co-canal entre les points d'accès adjacents et en encourageant les clients à s'associer au point d'accès le plus proche plutôt qu'à un point d'accès éloigné avec un signal fort. Envisagez de déployer davantage de points d'accès à faible puissance plutôt que moins de points d'accès à haute puissance. Activez également la norme 802.11r (Fast BSS Transition) pour permettre une itinérance fluide lorsque les utilisateurs se déplacent dans le site.
Continuer la lecture de cette série
Conception de Captive Portals B2B : Collecter le Nom Enregistré et les Données de l'Entreprise
Ce guide fournit aux responsables informatiques et aux exploitants de sites un cadre technique indépendant des fournisseurs pour concevoir des Captive Portals B2B. Il détaille comment structurer les champs d'inscription pour capturer le nom enregistré et les données de l'entreprise, garantissant des taux de complétion élevés tout en maintenant la conformité GDPR et en développant une intelligence au niveau des comptes.
Architecture de Captive Portal : Sécurité, redirection et bonnes pratiques
Une référence technique définitive sur l'architecture de captive portal d'entreprise. Ce guide détaille l'isolation réseau, la redirection DNS, l'authentification RADIUS et la conformité en matière de sécurité pour les responsables informatiques déployant des réseaux WiFi invités sécurisés et riches en données.
Optimiser les Portails Captifs B2B : Capturer les Noms d'Entreprise et les Données Professionnelles
Ce guide explique comment les responsables informatiques, les architectes réseau et les directeurs d'exploitation de sites peuvent configurer les portails captifs B2B pour capturer des données professionnelles - noms d'entreprise, intitulés de poste et adresses e-mail professionnelles - lors de la connexion au WiFi. Il couvre l'ensemble de l'architecture technique, de l'isolation VLAN et l'authentification RADIUS jusqu'à l'intégration CRM avec Salesforce et HubSpot, avec conformité GDPR et CCPA intégrée. Les sites qui déploient cela correctement transforment leur réseau WiFi invité en un moteur de données de première partie et un système automatisé de génération de leads.