Bulk internet agreement vs managed WiFi: qual modelo se adequa ao seu edifício

Boas-vindas ao resumo técnico da Purple sobre contratos de internet em lote (bulk internet) versus WiFi gerenciado. Se você possui ou opera um edifício, a conectividade não é mais apenas um item de linha em um cronograma de serviços públicos. Ela afeta a prontidão para mudança de inquilinos, a demanda de suporte, o acesso ao edifício, as fronteiras de segurança e a sua capacidade de mudar de provedor posteriormente. O primeiro ponto é direto. Existem três maneiras comuns de fornecer conectividade residencial ou para locais de eventos. Você pode deixar que cada residente compre sua própria banda larga de varejo. Você pode comprar uma conexão para todo o edifício de um único ISP, geralmente chamado de bulk internet nos Estados Unidos. Ou você pode executar o WiFi gerenciado como um serviço predial, onde o edifício ou seu operador designado gerencia a rede de acesso e a experiência do residente. Estes não são rótulos de compras intercambiáveis. Eles atribuem responsabilidades de maneira diferente. Sob a banda larga de varejo paga pelo residente, cada residente se torna um comprador separado. Eles escolhem, solicitam, instalam, pagam e cancelam seu próprio serviço. Isso pode preservar a escolha individual onde vários provedores podem alcançar a propriedade. Mas também significa que sua equipe de mudança herda um padrão de falha diferente. Um residente que chega na sexta-feira sem serviço ativo ligará para um provedor de varejo, não para a sua equipe de rede. Você pode ter pouca visibilidade dos equipamentos internos do edifício e pouca capacidade de padronizar a cobertura ou isolar falhas. Um contrato de bulk internet altera o modelo comercial. O proprietário ou operador do edifício contrata um único ISP para fornecer o serviço para a propriedade. O custo é comumente recuperado por meio do aluguel, de uma taxa de serviço ou de uma taxa separada do residente. Em ambientes multi-inquilinos nos EUA, a FCC afirma que a cobrança em lote em si não é proibida atualmente. Ela também afirma que os provedores de serviços não podem usar um contrato de cobrança em lote que lhes conceda direitos exclusivos de acessar e servir o edifício. Essa distinção é importante. Um contrato para todo o edifício pode ser legal, enquanto um contrato que bloqueia o acesso de todos os provedores concorrentes pode criar um problema. No Reino Unido, é mais provável que você ouça falar de banda larga para todo o edifício, internet fornecida pelo proprietário ou um acordo de banda larga em bloco. O princípio de aquisição é o mesmo. Você precisa separar a conexão upstream da rede interna do edifício. O governo exige que as novas moradias na Inglaterra tenham infraestrutura com capacidade de gigabit e, quando disponível dentro do limite de custo definido, uma conexão com capacidade de gigabit. Para blocos existentes, a Lei de Propriedade de Infraestrutura de Telecomunicações para Arrendamento (TILPA) criou um caminho para que os operadores busquem acesso quando o proprietário não responde repetidamente. Nenhum dos pontos diz qual modelo comercial comprar. Ambos tornam o acesso, dutos, colunas montantes e pontos de terminação parte da decisão. O WiFi gerenciado adota uma postura diferente. Ele trata a conectividade interna como um serviço operacional, e não como um produto de varejo vinculado a cada apartamento. Você decide quem mantém o contrato do circuito principal, quem possui ou aluga os pontos de acesso e switches, quem fornece o monitoramento e como as identidades recebem acesso. Um serviço gerenciado pode ser executado nos equipamentos que você já possui, mas apenas se o projeto e o contrato assim definirem. O Purple é agnóstico em relação ao hardware e se integra com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Isso oferece a você uma alternativa para manter o ativo de rede separado do relacionamento com o provedor de internet. Agora, passemos dos rótulos para as questões operacionais que realmente importam. Primeiro, quem é o proprietário do ativo? No modelo de banda larga paga pelo residente, o provedor de varejo normalmente controla o ponto final do serviço e pode fornecer um roteador dentro de cada unidade. Sua propriedade ainda é responsável pelos caminhos compartilhados, permissões de acesso e qualquer fiação de propriedade do proprietário do imóvel. No modelo de internet em lote, o provedor de internet pode ser o proprietário do circuito e de parte dos equipamentos ativos. Você precisa identificar o que acontece com esse equipamento ao término do contrato. No WiFi gerenciado, o condomínio pode ser proprietário da camada de acesso ou alugá-la sob um contrato de prestação de serviços. O melhor modelo não é aquele com o menor preço nominal de conexão. É aquele que torna explícitos a propriedade, a substituição e a transição. Segundo, o que acontece no momento da mudança de entrada? Com a banda larga de varejo, o residente faz um pedido e aguarda o provedor ativar o serviço. Com a internet em lote, uma conexão já pode existir, mas o residente ainda precisa do processo de integração e suporte do fornecedor. Com o WiFi gerenciado, o projeto pode disponibilizar o acesso desde o primeiro dia e, em seguida, aplicar uma política de identidade ao residente. Essa política pode usar um WiFi Pass, iPSK ou uma bolha de rede privada, dependendo do seu projeto. Não compre o termo sem testar o processo de transição. Terceiro, o que acontece quando um residente sai? A banda larga de varejo é encerrada ou transferida sob a conta do residente. Com a internet em lote, o faturamento e a remoção do acesso dependem do contrato de serviço. Com o WiFi gerenciado, seu processo de entrada, mudança e saída deve remover o acesso ao final da ocupação e reter apenas os registros exigidos por sua política de dados. É aqui que as redes baseadas em identidade gerenciadas centralmente são úteis. Elas vinculam o acesso à rede a uma função ou identidade, em vez de deixar uma credencial compartilhada estática para trás. A próxima questão é o custo. O acesso à internet em massa é mais barato do que o WiFi gerenciado? Frequentemente, parece mais barato no nível do circuito porque um único compromisso para todo o edifício pode substituir muitas tarifas de varejo. Mas essa comparação é incompleta. Inclua a camada de acesso, vistoria, instalação, energia, monitoramento, suporte, ciclos de substituição, comunicações com residentes, créditos de serviço, processamento de dados e custos de saída. Compare o custo operacional total ao longo do período do contrato, não apenas o preço do primeiro mês. Uma taxa de atacado baixa não é um serviço de baixo custo se a sua equipe tiver que lidar com cada falha de cobertura, mudança de apartamento e troca de equipamento. Uma licitação prática pede aos licitantes que precifiquem o mesmo escopo. Ela deve cobrir o circuito upstream, o cabeamento interno do edifício, pontos de acesso, switches, autenticação, gerenciamento, tratamento de falhas, suporte ao residente, proteção de dados e a entrega ao final do contrato. Solicite custos únicos, cobranças recorrentes, marcos de implementação, tempos de resposta, créditos de serviço e a propriedade de cada componente. Um licitante que não consegue identificar o ponto de demarcação não precificou o mesmo serviço. Em seguida, teste a segurança. A conveniência do residente não é motivo para criar uma rede plana. O IEEE 802.1X é o padrão para controle de acesso à rede baseado em porta. Ele usa uma porta controlada para comunicação segura com controle de acesso e uma porta não controlada para autenticação e gerenciamento de chaves. Para dispositivos de funcionários, sistemas de pagamento, operações prediais e acesso de residentes, use uma segmentação que reflita o risco. O PCI Security Standards Council publica diretrizes separadas sobre escopo e segmentação para arquiteturas modernas. Isso é relevante onde quer que um hotel, varejista, estádio ou local de conferências possua sistemas de dados de portadores de cartão. Coloque o tráfego de residentes e convidados fora do ambiente de pagamento, defina os caminhos permitidos e teste os limites após as alterações. Para redes de funcionários, a autenticação corporativa oferece uma solução mais limpa do que uma única senha compartilhada. Use IEEE 802.1X com um Protocolo de Autenticação Extensível apropriado e um serviço RADIUS. Para equipamentos compatíveis, avalie o WPA3-Enterprise como parte do projeto de segurança. Defina a compatibilidade de dispositivos antes de exigi-la. Para residentes, uma bolha de rede privada ou uma chave pré-compartilhada individual pode preservar a separação entre residências sem transformar a mudança em um projeto de TI. O controle importante não é o rótulo. É a capacidade de emitir, alterar e revogar o acesso sem afetar todos os outros residentes. Não confunda um Captive Portal com todo o design de segurança. Um Captive Portal é a splash page exibida antes que a conexão com a internet seja concedida. Ele gerencia o login e pode apresentar termos ou uma opção de opt-in. A Purple recomenda uma rede WiFi aberta para serviços WiFi quando você deseja reduzir o atrito. Os sistemas operacionais dos dispositivos geralmente usam um Captive Network Assistant para reconhecer que o acesso à internet exige um login. O controlador gerencia a interação com o serviço de splash page e, em seguida, passa o login único para o RADIUS para concluir o acesso. Esse processo pode apoiar uma experiência de mudança integrada. Ele não substitui a segmentação, a gestão de identidade ou um modelo de suporte documentado. A privacidade também precisa de uma linha nos requisitos. Se a jornada de WiFi coleta informações que identificam um residente, convidado ou visitante, então o seu propósito, campos de coleta, retenção e responsabilidades são importantes. O ICO afirma que os princípios do UK GDPR incluem limitação de finalidade, minimização de dados, limitação de armazenamento, integridade e confidencialidade, e responsabilidade. Registre por escrito se o edifício, o operador ou ambos decidem a finalidade e os meios de processamento. Use opt-ins de escolha consciente. Não colete informações demográficas ou de marketing por padrão apenas porque a jornada de login permite solicitar. Aqui estão dois pequenos exemplos do mundo real. No varejo, a Harrods usou o Purple Guest WiFi e um Captive Portal para apoiar seu programa Harrods Rewards. A Purple relata que 581.317 indivíduos únicos se conectaram ao longo de 12 meses, 38% optaram por comunicações de marketing e 4.453 pessoas se cadastraram no Harrods Rewards após demonstrarem interesse no processo de login. O ponto de aquisição não é que cada edifício deva copiar um fluxo de login de varejo. É que a camada de acesso, a jornada de identidade, o consentimento e o processo de negócios devem ser projetados juntos. No Grande Prêmio de Fórmula 1 da Cidade do México, a Purple e a parceira Telmex utilizaram jornadas de WiFi personalizadas em um evento esportivo de massa. A Purple relata 38.200 jornadas de fãs, uma taxa de autenticação de 86%, 6.700 novos leads e 18.000 redirecionamentos para o site da Telmex. Novamente, este é um ambiente operacional diferente de um edifício residencial de aluguel (BTR). A lição transferível é o planejamento de capacidade com uma jornada de acesso definida. Escolha onde uma etapa de identidade agrega valor e onde ela gera atrasos. Para o seu empreendimento, selecione internet em lote quando desejar uma única relação comercial para a entrega do serviço e estiver satisfeito em deixar o provedor operar a maior parte da infraestrutura. Selecione banda larga paga pelo residente quando a escolha e os contratos de consumo individuais importarem mais do que uma experiência de mudança padronizada. Selecione WiFi gerenciado quando precisar de controle a nível de edifício sobre o acesso, segmentação, operações de ciclo de vida e o ativo. Na prática, designs híbridos são comuns. Você pode adquirir um circuito para todo o edifício, possuir o cabeamento estruturado e contratar um serviço gerenciado para operar o WiFi, mantendo o direito de alterar o provedor de internet.Antes da aprovação, realize um workshop final. Reúna as equipes de propriedades, TI, jurídica, segurança, financeira e de operações. Marque a entrega da fibra, risers, switches, access points, serviços de nuvem, suporte técnico, funções de dados e o proprietário do faturamento em um único diagrama. Em seguida, simule uma mudança de entrada na sexta-feira, um dispositivo perdido, uma falha de ISP, a saída de um residente, uma falha de access point e a expiração do contrato. Se o proprietário e a ação estiverem claros em cada cenário, o modelo provavelmente é viável. Se não estiverem, não assine ainda. Perguntas e respostas rápidas. É possível migrar da banda larga paga pelo residente para o WiFi gerenciado? Sim, mas faça uma vistoria na rede física, confirme os direitos de acesso, decida a propriedade dos equipamentos, planeje as comunicações com os residentes e execute uma transição em fases. O acesso à internet em lote é sempre mais barato? Não. Compare todo o escopo operacional e a exposição na saída. Quem é o proprietário da rede? Apenas o contrato dirá a você. Deixe isso explícito. O que define um design de WiFi gerenciado robusto? Identidades separadas, tráfego isolado, controles de ciclo de vida documentados, infraestrutura monitorada e um plano de entrega testado. A decisão não se resume a escolher um rótulo. A decisão não se resume a escolher um rótulo. Trata-se de atribuir a propriedade, a operação, a segurança e a experiência do residente à parte capaz de executar bem cada etapa. Torne essa responsabilidade visível antes de assinar. Obrigado por ouvir.