Bulk internet agreement vs managed WiFi: quale modello si adatta al tuo edificio

Benvenuto all'approfondimento tecnico di Purple sui contratti internet collettivi (bulk internet agreements) rispetto al WiFi gestito. Se possiedi o gestisci un edificio, la connettività non è più solo una semplice voce nel bilancio dei servizi pubblici. Influisce sulla prontezza al trasloco, sulle richieste di supporto, sull'accesso all'edificio, sui perimetri di sicurezza e sulla tua capacità di cambiare fornitore in un secondo momento. Il primo punto è semplice. Esistono tre modi comuni per fornire connettività residenziale o per eventi. Puoi lasciare che ogni residente acquisti la propria banda larga al dettaglio. Puoi acquistare una connessione per l'intero edificio da un unico ISP, solitamente definita "bulk internet" negli Stati Uniti. Oppure puoi gestire il WiFi gestito come servizio dell'edificio, in cui l'edificio o l'operatore designato gestisce la rete di accesso e l'esperienza dell'utente. Questi non sono modelli di acquisto intercambiabili. Distribuiscono le responsabilità in modo diverso. Con la banda larga al dettaglio pagata dal residente, ogni inquilino diventa un acquirente indipendente. Scelgono, ordinano, installano, pagano e disdicono il proprio servizio. Questo può preservare la scelta individuale laddove diversi fornitori possano raggiungere la proprietà. Ma significa anche che il tuo team addetto ai traslochi eredita un modello di problematiche diverso. Un residente che arriva di venerdì senza un servizio attivo chiamerà un provider al dettaglio, non il tuo team di rete. Potresti avere scarsa visibilità sulle apparecchiature all'interno dell'edificio e poca capacità di standardizzare la copertura o isolare i guasti. Un accordo "bulk internet" cambia il modello commerciale. Il proprietario o gestore dell'edificio stipula un contratto con un unico ISP per la fornitura del servizio per l'intera proprietà. Il costo viene comunemente recuperato tramite l'affitto, le spese condominiali o una tariffa separata per i residenti. Negli ambienti multi-tenant statunitensi, la FCC stabilisce che la fatturazione collettiva in sé non è attualmente vietata. Specifica inoltre che i fornitori di servizi non possono utilizzare un accordo di fatturazione collettiva che conferisca loro diritti esclusivi di accesso e servizio all'edificio. Questa distinzione è importante. Un contratto per l'intero edificio può essere legale, mentre un contratto che blocca l'accesso a tutti i provider concorrenti può creare un problema. Nel Regno Unito è più probabile sentire parlare di banda larga per l'intero edificio, internet fornito dal proprietario o accordo di banda larga per blocchi. Il principio di approvvigionamento è lo stesso. È necessario separare la connessione a monte dalla rete interna all'edificio. Il governo richiede che le nuove case in Inghilterra dispongano di un'infrastruttura predisposta per la fibra gigabit e, ove disponibile entro il limite di costo definito, di una connessione a capacità gigabit. Per i condomini esistenti, il Telecommunications Infrastructure Leasehold Property Act ha creato un percorso che consente agli operatori di richiedere l'accesso quando un proprietario non risponde ripetutamente. Nessuno dei due punti indica quale modello commerciale acquistare. Entrambi rendono l'accesso, i condotti, i montanti e i punti di terminazione parte integrante della decisione.Il WiFi gestito assume una posizione differente. Tratta la connettività all'interno dell'edificio come un servizio operativo piuttosto che come un prodotto al dettaglio legato a ciascun appartamento. Sarete voi a decidere chi detiene il contratto del circuito a monte, chi possiede o noleggia gli access points e gli switch, chi fornisce il monitoraggio e in che modo le identità ricevono l'accesso. Un servizio gestito può funzionare sulle apparecchiature che già possedete, ma solo se il progetto e il contratto lo prevedono. Purple è indipendente dall'hardware e si integra con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Questo vi offre una strada per mantenere l'asset di rete separato dal rapporto con l'ISP. Passiamo ora dalle definizioni alle domande operative che contano davvero. In primo luogo, chi possiede l'asset? Nel caso della banda larga a pagamento per i residenti, il provider al dettaglio controlla normalmente l'endpoint del servizio e può fornire un router all'interno di ciascuna unità. La vostra proprietà è comunque responsabile dei passaggi comuni, dei permessi di accesso e di qualsiasi cablaggio di proprietà del locatore. Nel servizio internet massivo, l'ISP potrebbe possedere il circuito e parte delle apparecchiature attive. È necessario identificare cosa accade a tali apparecchiature al termine del contratto. Nel WiFi gestito, l'edificio può possedere il livello di accesso o noleggiarlo nell'ambito di un accordo di servizio. Il modello migliore non è quello con il prezzo di connessione nominale più basso, ma quello che rende espliciti la proprietà, la sostituzione e il passaggio di consegne. In secondo luogo, cosa succede al momento del trasloco? Con la banda larga al dettaglio, il residente effettua un ordine e attende che il provider attivi il servizio. Con il servizio internet massivo, una connessione potrebbe già esistere, ma il residente ha comunque bisogno del processo di onboarding e di assistenza del fornitore. Con il WiFi gestito, la progettazione può rendere l'accesso disponibile fin dal primo giorno, applicando poi una policy d'identità al residente. Tale policy potrebbe utilizzare un WiFi Pass, un iPSK o una bolla di rete privata, a seconda del vostro progetto. Non acquistate il servizio senza aver testato il passaggio di consegne. In terzo luogo, cosa succede quando un residente se ne va? La banda larga al dettaglio termina o si trasferisce con l'account del residente. Con il servizio internet massivo, la fatturazione e la revoca dell'accesso dipendono dall'accordo di servizio. Con il WiFi gestito, il vostro processo di gestione degli ingressi, dei trasferimenti e delle uscite dovrebbe rimuovere l'accesso al termine dell'occupazione e conservare solo i registri richiesti dalla vostra policy sui dati. È qui che si rivelano utili le reti basate sull'identità gestite a livello centrale. Esse collegano l'accesso alla rete a un ruolo o a un'identità, piuttosto che lasciare una credenziale condivisa statica al termine del rapporto. La domanda successiva riguarda i costi. Internet bulk è più economico del WiFi gestito? Spesso sembra più conveniente a livello di circuito perché un unico impegno a livello di edificio può sostituire molte tariffe retail. Ma questo confronto è incompleto. Bisogna includere lo strato di accesso, il sopralluogo, l'installazione, l'alimentazione, il monitoraggio, il supporto, i cicli di sostituzione, le comunicazioni con i residenti, i crediti di servizio, la gestione dei dati e i costi di uscita. Confronta il costo operativo totale lungo la durata del contratto, non il prezzo del primo mese. Una tariffa wholesale bassa non equivale a un servizio a basso costo se il tuo team deve poi gestire ogni problema di copertura, trasloco di appartamento e sostituzione di hardware. Una gara d'appalto pratica chiede agli offerenti di quotare lo stesso ambito. Dovrebbe coprire il circuito a monte, il cablaggio interno all'edificio, gli access points, gli switch, l'autenticazione, la gestione, la risoluzione dei guasti, il supporto ai residenti, la protezione dei dati e la consegna a fine contratto. Richiedi i costi una tantum, i canoni ricorrenti, le tappe fondamentali dell'implementazione, i tempi di risposta, i crediti di servizio e la proprietà di ogni singolo componente. Un offerente che non è in grado di identificare il punto di demarcazione non sta quotando lo stesso servizio. Poi testa la sicurezza. La comodità dei residenti non è un motivo valido per creare una rete piatta. Lo standard IEEE 802.1X rappresenta lo standard per il controllo dell'accesso alla rete basato su porta. Utilizza una porta controllata per comunicazioni sicure con accesso controllato e una porta non controllata per l'autenticazione e la gestione delle chiavi. Per i dispositivi del personale, i sistemi di pagamento, le operazioni dell'edificio e l'accesso dei residenti, utilizza una segmentazione che rifletta il livello di rischio. Il PCI Security Standards Council pubblica linee guida separate sulla definizione dell'ambito e sulla segmentazione per le architetture moderne. Questo è rilevante ovunque un hotel, un retailer, uno stadio o un centro congressi disponga di sistemi di dati dei titolari di carta. Posiziona il traffico dei residenti e degli ospiti al di fuori dell'ambiente di pagamento, definisci i percorsi consentiti e testa i limiti dopo ogni modifica. Per le reti del personale, l'autenticazione enterprise offre una soluzione più pulita rispetto a una singola password condivisa. Utilizza lo standard IEEE 802.1X con un Extensible Authentication Protocol appropriato e un servizio RADIUS. Per i dispositivi supportati, valuta WPA3-Enterprise come parte del design di sicurezza. Definisci la compatibilità dei dispositivi prima di renderla obbligatoria. Per i residenti, una bolla di rete privata o una chiave precondivisa individuale possono preservare la separazione tra i nuclei familiari senza trasformare il trasloco in un progetto informatico. Il controllo importante non è l'etichetta, ma la capacità di rilasciare, modificare e revocare l'accesso senza influire su tutti gli altri residenti.Non confondere un Captive Portal con l'intero design della sicurezza. Un Captive Portal è la splash page mostrata prima che venga concessa una connessione a Internet. Gestisce l'accesso e può presentare termini o una scelta di opt-in. Purple consiglia una rete WiFi aperta per i servizi WiFi quando si desidera ridurre l'attrito. I sistemi operativi dei dispositivi utilizzano generalmente un Captive Network Assistant per riconoscere che l'accesso a Internet richiede un login. Il controller gestisce l'interazione con il servizio di splash page, quindi passa il login unico a RADIUS per completare l'accesso. Questo processo può supportare un'esperienza di ingresso fluida. Non sostituisce la segmentazione, la gestione delle identità o un modello di supporto documentato. Anche la privacy richiede una voce specifica nei requisiti. Se il percorso WiFi raccoglie informazioni che identificano un residente, un ospite o un visitatore, allora lo scopo, i campi di raccolta, la conservazione e le responsabilità diventano fondamentali. L'ICO afferma che i principi del UK GDPR includono la limitazione della finalità, la minimizzazione dei dati, la limitazione della conservazione, l'integrità, la riservatezza e l'accountability. Metti per iscritto se l'edificio, l'operatore o entrambi decidono lo scopo e i mezzi del trattamento. Utilizza opt-in a scelta consapevole. Non raccogliere informazioni demografiche o di marketing per impostazione predefinita solo perché il percorso di login consente di richiederle. Ecco due brevi esempi reali. Nel settore retail, Harrods ha utilizzato Purple Guest WiFi e un Captive Portal per supportare il suo programma Harrods Rewards. Purple riferisce che 581.317 singoli utenti hanno effettuato l'accesso nell'arco di 12 mesi, il 38% ha acconsentito alle comunicazioni di marketing e 4.453 persone si sono iscritte a Harrods Rewards dopo aver espresso interesse durante il processo di login. Il punto fondamentale per il procurement non è che ogni edificio debba copiare un flusso di login retail, ma che il livello di accesso, il percorso di identità, il consenso e i processi aziendali debbano essere progettati insieme. In occasione del Gran Premio di Formula 1 del Messico, Purple e il partner Telmex hanno utilizzato percorsi WiFi personalizzati durante un evento sportivo di massa. Purple riporta 38.200 connessioni dei fan, un tasso di autenticazione dell'86%, 6.700 nuovi lead e 18.000 reindirizzamenti al sito web di Telmex. Anche in questo caso, si tratta di un ambiente operativo diverso da un edificio BTR. La lezione applicabile è la pianificazione della capacità combinata con un percorso di accesso definito. Scegli dove una fase di identità aggiunge valore e dove invece crea ritardi. Per il tuo patrimonio immobiliare, seleziona Internet centralizzato quando desideri un unico rapporto commerciale per l'erogazione del servizio e preferisci che sia il provider a gestire la maggior parte dello stack. Seleziona la banda larga pagata dai residenti quando la scelta e i contratti consumer separati contano più di un'esperienza di ingresso standardizzata. Seleziona il WiFi gestito quando hai bisogno di un controllo a livello di edificio su accesso, segmentazione, operazioni sul ciclo di vita e asset hardware. Nella pratica, i design ibridi sono comuni. Potresti acquistare un unico circuito per l'intero edificio, possedere il cablaggio strutturato e incaricare un servizio gestito per la gestione del WiFi, mantenendo il diritto di cambiare l'ISP. Prima dell'approvazione, organizza un workshop finale. Riunisci i team che si occupano di immobili, IT, affari legali, sicurezza, finanza e operazioni. Indica su un unico diagramma il punto di consegna della fibra, i montanti, gli switch, gli access point, i servizi cloud, l'help desk di supporto, i ruoli relativi ai dati e il responsabile della fatturazione. Successivamente, simula un trasloco di venerdì, lo smarrimento di un dispositivo, un guasto all'ISP, la partenza di un residente, il guasto di un access point e la scadenza del contratto. Se il responsabile e l'azione sono chiari in ogni scenario, il modello è probabilmente fattibile. In caso contrario, non firmare ancora. Risposte rapide. È possibile passare dalla banda larga a pagamento per i residenti al WiFi gestito? Sì, ma occorre esaminare la rete fisica, confermare i diritti di accesso, decidere la proprietà delle apparecchiature, progettare le comunicazioni per i residenti ed eseguire una transizione graduale. L'internet all'ingrosso è sempre più economico? No. Confronta l'intero ambito operativo e l'esposizione in uscita. Chi è il proprietario della rete? Solo il contratto può dirlo. Rendilo esplicito. Cosa rende efficace un design di WiFi gestito? Identità separate, traffico isolato, controlli del ciclo di vita documentati, infrastruttura monitorata e un piano di passaggio di consegne testato. La decisione non riguarda la scelta di un'etichetta. La decisione non riguarda la scelta di un'etichetta. Si tratta di assegnare la proprietà, il funzionamento, la sicurezza e l'esperienza dei residenti alla parte che può gestire al meglio ciascun aspetto. Rendi visibile tale responsabilità prima di firmare. Grazie per l'attenzione.