Bulk internet agreement बनाम managed WiFi: आपकी बिल्डिंग के लिए कौन सा मॉडल सही है

बल्क इंटरनेट समझौतों बनाम मैनेज्ड WiFi पर Purple की तकनीकी जानकारी में आपका स्वागत है। यदि आप किसी इमारत के मालिक हैं या उसका संचालन करते हैं, तो कनेक्टिविटी अब केवल उपयोगिता सूची का हिस्सा नहीं रह गई है। यह तुरंत रहने आने की तैयारी, सपोर्ट की मांग, बिल्डिंग तक पहुंच, सुरक्षा सीमाओं और बाद में प्रदाताओं को बदलने की आपकी क्षमता को प्रभावित करती है। पहला बिंदु बिल्कुल स्पष्ट है। आवासीय या वेन्यू कनेक्टिविटी प्रदान करने के तीन सामान्य तरीके हैं। आप प्रत्येक निवासी को अपना स्वयं का रिटेल ब्रॉडबैंड खरीदने की अनुमति दे सकते हैं। आप एक ही ISP से पूरी बिल्डिंग के लिए कनेक्शन खरीद सकते हैं, जिसे आमतौर पर यूनाइटेड स्टेट्स में बल्क इंटरनेट कहा जाता है। या आप बिल्डिंग सर्विस के रूप में मैनेज्ड WiFi चला सकते हैं, जहाँ बिल्डिंग या उसका नियुक्त ऑपरेटर एक्सेस नेटवर्क और निवासी के अनुभव का प्रबंधन करता है। ये आपस में बदले जाने वाले खरीद लेबल नहीं हैं। ये जिम्मेदारी को अलग-अलग तरीके से सौंपते हैं। निवासी द्वारा भुगतान किए जाने वाले रिटेल ब्रॉडबैंड के तहत, प्रत्येक निवासी एक अलग खरीदार बन जाता है। वे अपनी सेवा चुनते हैं, ऑर्डर करते हैं, इंस्टॉल करते हैं, भुगतान करते हैं और रद्द करते हैं। इससे व्यक्तिगत पसंद बनी रह सकती है जहाँ कई प्रदाता प्रॉपर्टी तक पहुँच सकते हैं। लेकिन इसका मतलब यह भी है कि आपकी मूव-इन टीम को एक अलग तरह की विफलता का सामना करना पड़ता है। एक निवासी जो शुक्रवार को बिना किसी एक्टिव सेवा के आता है, वह आपके नेटवर्क टीम को नहीं, बल्कि एक रिटेल प्रदाता को कॉल करेगा। हो सकता है कि आपके पास इन-बिल्डिंग उपकरणों के बारे में बहुत कम विजिबिलिटी हो, और कवरेज को मानकीकृत करने या फॉल्ट्स को अलग करने की बहुत कम क्षमता हो। एक बल्क इंटरनेट समझौता कमर्शियल मॉडल को बदल देता है। बिल्डिंग का मालिक या ऑपरेटर प्रॉपर्टी के लिए सेवा प्रदान करने के लिए एक ही ISP के साथ कॉन्ट्रैक्ट करता है। लागत को आमतौर पर किराए, सर्विस चार्ज या एक अलग निवासी शुल्क के माध्यम से वसूल किया जाता है। US मल्टी-टेनेंट वातावरण में, FCC का कहना है कि बल्क बिलिंग स्वयं वर्तमान में प्रतिबंधित नहीं है। यह यह भी कहता है कि सेवा प्रदाता ऐसे बल्क बिलिंग समझौते का उपयोग नहीं कर सकते हैं जो उन्हें बिल्डिंग तक पहुँचने और सेवा देने का विशेष अधिकार देता है। यह अंतर मायने रखता है। एक पूरी बिल्डिंग का कॉन्ट्रैक्ट वैध हो सकता है, जबकि एक ऐसा कॉन्ट्रैक्ट जो अन्य सभी प्रतिस्पर्धी प्रदाताओं की पहुँच को रोकता है, समस्या पैदा कर सकता है। UK में, आपको पूरी बिल्डिंग के लिए ब्रॉडबैंड, लैंडलॉर्ड द्वारा प्रदान किया गया इंटरनेट, या ब्लॉक ब्रॉडबैंड समझौता सुनने को मिलने की अधिक संभावना है। खरीद का सिद्धांत वही है। आपको अपस्ट्रीम कनेक्शन को बिल्डिंग के अंदरूनी नेटवर्क से अलग करने की आवश्यकता है। सरकार को इंग्लैंड में नए घरों में गीगाबिट-सक्षम इन्फ्रास्ट्रक्चर की आवश्यकता है और, जहाँ निर्धारित लागत सीमा के भीतर उपलब्ध हो, वहाँ एक गीगाबिट-सक्षम कनेक्शन होना चाहिए। मौजूदा ब्लॉकों के लिए, टेलीकम्युनिकेशन्स इन्फ्रास्ट्रक्चर लीजहोल्ड प्रॉपर्टी एक्ट ने ऑपरेटरों के लिए तब पहुँच प्राप्त करने का मार्ग बनाया जब कोई लैंडलॉर्ड बार-बार अनुत्तरदायी रहता है। दोनों में से कोई भी बिंदु आपको यह नहीं बताता कि कौन सा कमर्शियल मॉडल खरीदना है। दोनों ही एक्सेस, डक्ट्स, राइजर्स और टर्मिनेशन पॉइंट्स को निर्णय का हिस्सा बनाते हैं। Managed WiFi एक अलग स्थान रखता है। यह इन-बिल्डिंग कनेक्टिविटी को प्रत्येक फ्लैट से जुड़े खुदरा उत्पाद के बजाय एक ऑपरेटिंग सेवा के रूप में मानता है। आप तय करते हैं कि अपस्ट्रीम सर्किट अनुबंध किसके पास है, एक्सेस पॉइंट और स्विच का स्वामित्व या पट्टा किसके पास है, मॉनिटरिंग कौन प्रदान करता है, और पहचानों को एक्सेस कैसे प्राप्त होता है। एक प्रबंधित सेवा आपके पहले से स्वामित्व वाले उपकरणों पर चल सकती है, लेकिन केवल तभी जब डिज़ाइन और अनुबंध ऐसा कहें। Purple हार्डवेयर-अज्ञेयवादी (hardware-agnostic) है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks और Fortinet के साथ एकीकृत होता है। यह आपको नेटवर्क संपत्ति को ISP संबंध से अलग रखने का एक मार्ग प्रदान करता है। अब लेबल से हटकर उन महत्वपूर्ण ऑपरेटिंग प्रश्नों पर आते हैं। पहला, संपत्ति का मालिक कौन है? निवासी-भुगतान वाले ब्रॉडबैंड में, खुदरा प्रदाता सामान्य रूप से सेवा एंडपॉइंट को नियंत्रित करता है और प्रत्येक इकाई के भीतर एक राउटर प्रदान कर सकता है। आपका प्रॉपर्टी अभी भी साझा पथों, एक्सेस अनुमतियों और मकान मालिक के स्वामित्व वाली किसी भी वायरिंग के लिए ज़िम्मेदार है। बल्क इंटरनेट में, ISP सर्किट और कुछ सक्रिय उपकरणों का मालिक हो सकता है। आपको यह पहचानना होगा कि अनुबंध समाप्त होने पर उस उपकरण का क्या होता है। Managed WiFi में, बिल्डिंग एक्सेस लेयर की मालिक हो सकती है या सेवा समझौते के तहत इसे पट्टे पर ले सकती है। बेहतर मॉडल वह नहीं है जिसकी शुरुआती कनेक्शन कीमत सबसे कम हो। यह वह है जो स्वामित्व, प्रतिस्थापन और हैंडओवर को स्पष्ट बनाता है। दूसरा, मूव-इन के समय क्या होता है? रिटेल ब्रॉडबैंड के साथ, निवासी एक ऑर्डर देता है और प्रदाता द्वारा सेवा सक्रिय करने की प्रतीक्षा करता है। बल्क इंटरनेट के साथ, कनेक्शन पहले से मौजूद हो सकता है, लेकिन निवासी को अभी भी आपूर्तिकर्ता की ऑनबोर्डिंग और सहायता प्रक्रिया की आवश्यकता होती है। Managed WiFi के साथ, डिज़ाइन पहले दिन से ही एक्सेस उपलब्ध करा सकता है, और फिर निवासी पर एक पहचान नीति लागू कर सकता है। वह नीति आपके डिज़ाइन के आधार पर WiFi Pass, iPSK, या एक निजी नेटवर्क बबल का उपयोग कर सकती है। हैंडओवर का परीक्षण किए बिना इस सेवा को न खरीदें। तीसरा, जब कोई निवासी जाता है तो क्या होता है? रिटेल ब्रॉडबैंड निवासी के खाते के तहत समाप्त या स्थानांतरित हो जाता है। बल्क इंटरनेट के साथ, बिलिंग और एक्सेस हटाना सेवा समझौते पर निर्भर करता है। Managed WiFi के साथ, आपकी जॉइनर्स, मूवर्स, लीवर्स प्रक्रिया को अधिभोग समाप्त होने पर एक्सेस को हटा देना चाहिए और केवल वही रिकॉर्ड रखने चाहिए जो आपकी डेटा नीति के लिए आवश्यक हैं। यह वह जगह है जहाँ केंद्रीय रूप से प्रबंधित पहचान-आधारित नेटवर्क उपयोगी होते हैं। वे एक स्थिर साझा क्रेडेंशियल को पीछे छोड़ने के बजाय, नेटवर्क एक्सेस को एक भूमिका या पहचान से जोड़ते हैं।अगला प्रश्न लागत का है। क्या बल्क इंटरनेट मैनेज्ड WiFi की तुलना में सस्ता है? अक्सर, यह सर्किट स्तर पर सस्ता दिखता है क्योंकि एक पूरे भवन का अनुबंध कई खुदरा शुल्कों को बदल सकता है। लेकिन यह तुलना अधूरी है। इसमें एक्सेस लेयर, सर्वे, इंस्टॉलेशन, पावर, मॉनिटरिंग, सपोर्ट, रिप्लेसमेंट साइकल, निवासियों के साथ संचार, सर्विस क्रेडिट, डेटा हैंडलिंग और एक्जिट लागत को भी शामिल करें। अनुबंध की अवधि में कुल परिचालन लागत की तुलना करें, न कि केवल पहले महीने की कीमत की। एक कम थोक दर एक कम लागत वाली सेवा नहीं है यदि आपकी टीम को हर कवरेज की खराबी, अपार्टमेंट बदलने और उपकरणों की अदला-बदली को संभालना पड़ता है। एक व्यावहारिक निविदा बोलीदाताओं से समान दायरे की कीमत तय करने को कहती है। इसमें अपस्ट्रीम सर्किट, इन-बिल्डिंग केबलिंग, एक्सेस पॉइंट्स, स्विच, प्रमाणीकरण, प्रबंधन, खराबी से निपटने, निवासियों के लिए सपोर्ट, डेटा सुरक्षा और अवधि की समाप्ति पर हैंडओवर शामिल होना चाहिए। एकमुश्त लागत, आवर्ती शुल्क, कार्यान्वयन के मील के पत्थर, प्रतिक्रिया समय, सर्विस क्रेडिट और प्रत्येक घटक के स्वामित्व के बारे में पूछें। एक बोलीदाता जो डिमार्केशन पॉइंट की पहचान नहीं कर सकता, उसने समान सेवा की कीमत नहीं आंकी है। फिर सुरक्षा का परीक्षण करें। निवासियों की सुविधा एक फ्लैट नेटवर्क बनाने का कारण नहीं है। पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल के लिए IEEE 802.1X एक मानक है। यह सुरक्षित एक्सेस-नियंत्रित संचार के लिए एक नियंत्रित पोर्ट और प्रमाणीकरण एवं की-मैनेजमेंट के लिए एक अनियंत्रित पोर्ट का उपयोग करता है। स्टाफ के उपकरणों, भुगतान प्रणालियों, भवन संचालन और निवासियों की पहुंच के लिए, ऐसे सेगमेंटेशन का उपयोग करें जो जोखिम को दर्शाता हो। PCI Security Standards Council आधुनिक आर्किटेक्चर के लिए स्कोपिंग और सेगमेंटेशन पर अलग से मार्गदर्शन प्रकाशित करता है। यह वहां प्रासंगिक है जहां किसी होटल, खुदरा विक्रेता, स्टेडियम या सम्मेलन स्थल में कार्डधारक डेटा सिस्टम हैं। निवासी और अतिथि ट्रैफ़िक को भुगतान परिवेश से बाहर रखें, अनुमत पथों को परिभाषित करें, और परिवर्तनों के बाद सीमाओं का परीक्षण करें। स्टाफ नेटवर्क के लिए, एंटरप्राइज प्रमाणीकरण आपको एक साझा पासवर्ड की तुलना में अधिक स्पष्ट समाधान देता है। उपयुक्त Extensible Authentication Protocol और एक RADIUS सेवा के साथ IEEE 802.1X का उपयोग करें। समर्थित उपकरणों के लिए, सुरक्षा डिज़ाइन के हिस्से के रूप में WPA3-Enterprise का मूल्यांकन करें। इसे अनिवार्य करने से पहले डिवाइस अनुकूलता को परिभाषित करें। निवासियों के लिए, एक निजी नेटवर्क बबल या व्यक्तिगत प्री-शेयर्ड की प्रत्येक परिवार के बीच अलगाव को बनाए रख सकती है, बिना उनके गृह-प्रवेश को एक IT प्रोजेक्ट में बदले। महत्वपूर्ण नियंत्रण इसका लेबल नहीं है। यह हर दूसरे निवासी को प्रभावित किए बिना एक्सेस जारी करने, बदलने और रद्द करने की क्षमता है।Captive Portal को संपूर्ण सुरक्षा डिज़ाइन समझने की भूल न करें। Captive Portal एक स्प्लैश पेज है जो इंटरनेट कनेक्शन मिलने से पहले दिखाई देता है। यह लॉगिन को प्रबंधित करता है और शर्तें या सहमति का विकल्प प्रस्तुत कर सकता है। जब आप बाधाओं को कम करना चाहते हैं, तो Purple, WiFi सेवाओं के लिए एक ओपन WiFi नेटवर्क की सिफारिश करता है। डिवाइस ऑपरेटिंग सिस्टम आम तौर पर यह पहचानने के लिए Captive Network Assistant का उपयोग करते हैं कि इंटरनेट एक्सेस के लिए लॉगिन की आवश्यकता है। कंट्रोलर स्प्लैश - पेज सेवा के साथ बातचीत को प्रबंधित करता है, फिर एक्सेस पूरा करने के लिए वन - टाइम लॉगिन को RADIUS को पास करता है। यह प्रक्रिया एक बेहतरीन मूव - इन अनुभव का समर्थन कर सकती है। यह सेगमेंटेशन, पहचान प्रबंधन, या एक प्रलेखित सपोर्ट मॉडल की जगह नहीं लेता है। गोपनीयता आवश्यकताओं में भी ध्यान देने की आवश्यकता है। यदि WiFi यात्रा ऐसी जानकारी एकत्र करती है जो किसी निवासी, अतिथि या आगंतुक की पहचान करती है, तो आपका उद्देश्य, संग्रह फ़ील्ड, डेटा रिटेंशन और जिम्मेदारियां मायने रखती हैं। ICO का कहना है कि UK GDPR सिद्धांतों में उद्देश्य सीमा, डेटा न्यूनीकरण, भंडारण सीमा, अखंडता और गोपनीयता, और जवाबदेही शामिल हैं। यह स्पष्ट रूप से लिखें कि क्या बिल्डिंग, ऑपरेटर, या दोनों मिलकर प्रोसेसिंग के उद्देश्य और साधनों का निर्णय करते हैं। सचेत - विकल्प वाली सहमति का उपयोग करें। केवल इसलिए डिफ़ॉल्ट रूप से जनसांख्यिकीय या मार्केटिंग जानकारी एकत्र न करें क्योंकि लॉगिन यात्रा इसके लिए पूछ सकती है। यहाँ दो संक्षिप्त वास्तविक - दुनिया के उदाहरण दिए गए हैं। रिटेल में, Harrods ने अपने Harrods Rewards कार्यक्रम का समर्थन करने के लिए Purple Guest WiFi और एक captive portal का उपयोग किया। Purple की रिपोर्ट है कि 12 महीनों में 581,317 विशिष्ट व्यक्तियों ने लॉग ऑन किया, 38% ने मार्केटिंग संचार के लिए सहमति दी, और लॉगिन प्रक्रिया में रुचि व्यक्त करने के बाद 4,453 लोगों ने Harrods Rewards के लिए साइन अप किया। खरीद बिंदु यह नहीं है कि प्रत्येक बिल्डिंग को रिटेल लॉगिन फ्लो की नकल करनी चाहिए। यह है कि एक्सेस लेयर, पहचान यात्रा, सहमति और व्यावसायिक प्रक्रिया को एक साथ डिज़ाइन किया जाना चाहिए। Formula 1 Mexico City Grand Prix में, Purple और भागीदार Telmex ने एक बड़े खेल आयोजन में ब्रांडेड WiFi यात्राओं का उपयोग किया। Purple ने 38,200 प्रशंसक यात्राओं, 86% ऑथेंटिकेशन दर, 6,700 नए लीड और Telmex वेबसाइट पर 18,000 रीडायरेक्शन की रिपोर्ट दी है। फिर से, यह एक BTR बिल्डिंग से अलग ऑपरेटिंग वातावरण है। सीखने योग्य सबक एक परिभाषित एक्सेस यात्रा के साथ क्षमता नियोजन है। चुनें कि पहचान का चरण कहाँ मूल्य जोड़ता है और कहाँ यह देरी पैदा करता है। अपनी संपत्ति के लिए, बल्क इंटरनेट का चयन तब करें जब आप सेवा वितरण के लिए एकल व्यावसायिक संबंध चाहते हैं और अधिकांश स्टैक को संचालित करने के लिए प्रदाता के साथ संतुष्ट हैं। निवासी - भुगतान वाले ब्रॉडबैंड का चयन तब करें जब एक मानकीकृत मूव - इन अनुभव की तुलना में विकल्प और अलग उपभोक्ता अनुबंध अधिक मायने रखते हैं। प्रबंधित WiFi का चयन तब करें जब आपको एक्सेस, सेगमेंटेशन, लाइफसाइकल संचालन और संपत्ति पर बिल्डिंग - स्तर के नियंत्रण की आवश्यकता हो। व्यवहार में, हाइब्रिड डिज़ाइन आम हैं। आप एक बिल्डिंग - वाइड सर्किट खरीद सकते हैं, स्ट्रक्चर्ड केबलिंग के मालिक हो सकते हैं, और ISP को बदलने का अधिकार बनाए रखते हुए WiFi चलाने के लिए एक प्रबंधित सेवा नियुक्त कर सकते हैं। मंजूरी से पहले, एक अंतिम कार्यशाला (workshop) आयोजित करें। प्रॉपर्टी, IT, कानूनी, सुरक्षा, वित्त और संचालन टीमों को एक साथ लाएं। एक ही आरेख (diagram) पर फाइबर हैंडऑफ, राइजर्स, स्विच, एक्सेस पॉइंट्स, क्लाउड सेवाओं, सपोर्ट डेस्क, डेटा भूमिकाओं और बिलिंग ओनर को चिह्नित करें। फिर शुक्रवार को होने वाले मूव-इन, खोए हुए डिवाइस, एक ISP खराबी, एक निवासी के जाने, एक एक्सेस-पॉइंट की विफलता और अनुबंध की समाप्ति का अनुकरण (simulate) करें। यदि प्रत्येक परिदृश्य में ओनर और कार्रवाई स्पष्ट है, तो मॉडल शायद काम करने योग्य है। यदि वे स्पष्ट नहीं हैं, तो अभी हस्ताक्षर न करें। त्वरित उत्तर। क्या आप निवासी द्वारा भुगतान किए जाने वाले ब्रॉडबैंड से managed WiFi पर जा सकते हैं? हां, लेकिन भौतिक नेटवर्क का सर्वेक्षण करें, पहुंच अधिकारों की पुष्टि करें, उपकरण के स्वामित्व का निर्णय लें, निवासी संचार को डिजाइन करें, और चरणबद्ध तरीके से बदलाव (cutover) को लागू करें। क्या थोक (bulk) इंटरनेट हमेशा सस्ता होता है? नहीं। पूरे परिचालन दायरे और बाहर निकलने (exit) के जोखिम की तुलना करें। नेटवर्क का मालिक कौन है? केवल अनुबंध ही आपको यह बताता है। इसे स्पष्ट करें। एक मजबूत managed WiFi डिजाइन क्या बनाता है? अलग पहचान, पृथक (isolated) ट्रैफ़िक, प्रलेखित जीवनचक्र नियंत्रण, निगरानी की जाने वाली बुनियादी संरचना, और एक परीक्षित हैंडओवर योजना। निर्णय किसी लेबल को चुनने के बारे में नहीं है। निर्णय किसी लेबल को चुनने के बारे में नहीं है। यह स्वामित्व, संचालन, सुरक्षा और निवासी अनुभव को उस पक्ष को सौंपने के बारे में है जो प्रत्येक भाग को अच्छी तरह से चला सकता है। हस्ताक्षर करने से पहले उस जवाबदेही को स्पष्ट रूप से उजागर करें। सुनने के लिए धन्यवाद।