Plataformas de WiFi para visitantes em múltiplos locais comparadas: overlays independentes de hardware vs. portais de controlador

Os portais integrados aos controladores cobrem o básico para um único local em um único fabricante que precisa apenas de acesso por clique. Assim que uma infraestrutura se expande por vários locais, fabricantes mistos de pontos de acesso ou uma conexão de CRM, ela passa a precisar de uma sobreposição em nuvem independente de hardware. O Purple padroniza telas de boas-vindas, consentimento e relatórios em Cisco Meraki, HPE Aruba, Ruckus e cinco outros fabricantes a partir de um único painel.

Você deve usar um portal no controlador ou uma sobreposição neutra em relação ao hardware?

Escolha a sobreposição se você opera mais de um fabricante de pontos de acesso ou se deseja os dados de convidados em seu CRM. Um portal no controlador funciona quando a infraestrutura se resume a um único fabricante, um pequeno grupo de locais e apenas a aceitação de termos. Isso dura até que um segundo fabricante chegue ou o marketing solicite os dados.

Os termos importam, então aqui estão eles.

Um Captive Portal é a página da web para a qual um dispositivo é redirecionado antes de obter acesso à internet. É onde o visitante aceita os termos, faz login e, se optar, aceita receber comunicações de marketing.

Um portal no controlador é o Captive Portal integrado à plataforma de gerenciamento do fabricante de WLAN. Exemplos incluem a splash page no Cisco Meraki Dashboard, o portal captive interno da HPE Aruba e o portal de acesso de convidados no Ruckus SmartZone. Ele vem incluído na licença de hardware que você já paga. Ele funciona apenas nos pontos de acesso desse fabricante. Para ver a visão de um fabricante sobre essa relação custo-benefício, consulte Comparação entre portal WiFi de convidados Ruckus SmartZone e RUCKUS One vs plataformas externas de Captive Portal.

Uma sobreposição neutra em relação ao hardware é um serviço externo de Captive Portal que opera acima da rede. Seus pontos de acesso redirecionam dispositivos não autenticados para ela, e ela retorna uma decisão de autorização. Essa decisão geralmente trafega via RADIUS (Remote Authentication Dial-In User Service). O RADIUS é o protocolo que os pontos de acesso usam para perguntar a um servidor se um dispositivo pode se conectar, conforme definido no RFC 2865. Todos os principais fabricantes oferecem suporte a portais captive externos, de modo que uma única sobreposição pode atender a uma infraestrutura construída com várias marcas.

Esta não é uma escolha entre hardware e software. Seus pontos de acesso, switches e controladores permanecem no lugar de qualquer maneira. A verdadeira questão é onde residem a experiência do convidado, o registro de consentimento e os relatórios. Eles podem ficar isolados dentro do silo de cada fabricante ou em um único lugar acima de todos eles.

Onde os portais no controlador e as sobreposições em nuvem se diferenciam?

A tabela abaixo apresenta uma comparação de plataformas de guest WiFi multilocal nos eixos que determinam o esforço total em toda a infraestrutura.

Eixo	Portal no controlador	Sobreposição em nuvem neutra em relação ao hardware (Purple)
Cobertura de hardware	Apenas pontos de acesso de um fabricante	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Gerenciamento da splash page	Uma compilação por fabricante, editada por rede ou controlador	Uma biblioteca de modelos aplicada a cada local
Métodos de login	Clique direto, vouchers, login básico	Logins por e-mail, redes sociais e formulários com adesão por escolha consciente
Registros de consentimento	Aceitação dos termos; sem livro de registro de consentimento de marketing	Registro de consentimento por visitante mantido centralmente, conforme o Artigo 7(1) da GDPR exige
Conectores de CRM e marketing	Nenhum nativo; trabalho de API do fornecedor ou exportação de CSV	Conectores nativos para plataformas de CRM e marketing
Relatórios	Métricas de rede (clientes, largura de banda, status do AP) por painel do fornecedor	Contagem de visitantes, tempo de permanência e visitas recorrentes em todos os locais
Adicionar um novo local	Criar ou clonar o portal na rede desse local	Atribuir o local a um modelo existente
Alterar o fornecedor de AP	Portal, texto de consentimento e histórico recriados	Redirecionar o novo hardware; modelos e dados são mantidos
Modelo de licença	Incluído na licença do AP ou do controlador	Licença de plataforma separada, por AP ou por local
A quem se destina	Fornecedor único, poucos locais, apenas acesso	Ambientes mistos, grupos multimarcas, equipes de marketing orientadas a dados

Como uma sobreposição padroniza páginas de boas-vindas

Em uma sobreposição, você projeta a página de boas-vindas uma vez e a aplica a todos os locais. Variáveis por local preenchem os detalhes locais: nome do local, horário de funcionamento ou uma oferta local. Uma atualização de marca é uma única edição que alcança todos os sites de uma só vez.

Os portais de controladores diferem de acordo com o fornecedor no que você pode personalizar. Cada editor de páginas de boas-vindas tem seus próprios limites para HTML, imagens e campos de formulário. Em um ambiente misto, você cria e testa o mesmo design uma vez por fornecedor e, depois, repete para cada alteração.

Como uma sobreposição conecta os dados dos convidados ao seu CRM

Uma sobreposição grava cada login em um único banco de dados em todo o ambiente. Um convidado que visita três dos seus hotéis é um perfil com três visitas, e não três linhas em três exportações. O Purple sincroniza esses perfis com suas plataformas de CRM e marketing. Apenas os visitantes que optaram por participar são repassados.

Com portais de controladores, você cria uma integração para a API de cada fornecedor e a mantém à medida que essas APIs mudam. Muitas equipes recorrem a exportações manuais em CSV. As exportações perdem o contexto de consentimento, que é a parte que mais importa para o seu encarregado de proteção de dados.

Como os relatórios mudam

Os painéis dos controladores relatam a integridade da rede: contagem de clientes, largura de banda e status dos APs. Essa é a visão correta para a sua equipe de rede. Ela não informa às operações com que frequência os visitantes retornam ou quanto tempo eles permanecem.

O WiFi Analytics relata o comportamento dos visitantes por local, região ou marca. Ele mostra visitantes novos versus recorrentes, tempo de permanência e frequência de visitas. Como a sobreposição fica acima de todo o seu hardware, um site Ruckus e um site Juniper Mist aparecem no mesmo relatório.

Segurança e conformidade permanecem no lugar certo

Uma sobreposição não remove a segurança de rádio do seu hardware. O WPA3 e o Opportunistic Wireless Encryption (OWE, RFC 8110) são recursos do ponto de acesso. O OWE criptografa redes abertas de visitantes sem uma senha. O tráfego de visitantes ainda deve permanecer em sua própria VLAN (LAN virtual, um segmento de rede lógico). Onde você aceita pagamentos com cartão, o requisito 1.3.3 do PCI DSS v4.0 exige controles de segurança de rede entre todas as redes sem fio e o ambiente de dados do portador do cartão.

O que a sobreposição altera é o consentimento. O Artigo 7(1) do GDPR exige que você demonstre que cada pessoa consentiu. O Recital 32 estabelece que caixas pré-marcadas não contam. O Artigo 7(4) pondera contra tornar o acesso condicional ao consentimento de marketing onde isso não for necessário. Os opt-ins de escolha consciente do Purple separam o acesso do marketing, e o registro de consentimento fica em um só lugar. O Purple é certificado pelo ISO 27001 e pelo Cyber Essentials, e está em conformidade com o GDPR e o CCPA.

Para visitantes recorrentes, o Purple oferece suporte ao OpenRoaming. O OpenRoaming é uma federação da Wireless Broadband Alliance construída sobre o Passpoint, também chamado de Hotspot 2.0. O Passpoint é o padrão que permite que um dispositivo se conecte a uma rede automaticamente com um perfil armazenado, sem a necessidade de uma página de boas-vindas.

Quando uma propriedade de vários locais deixa de ser atendida pelo portal do controlador?

Seis gatilhos marcam esse momento. Se dois se aplicarem, inicie a avaliação de sobreposição agora, em vez de esperar pela próxima atualização.

1. A chegada de um segundo fornecedor de pontos de acesso. Aquisições e atualizações em etapas criam propriedades mistas. Cada novo fornecedor significa outra construção de portal e outra redação de consentimento.
2. ** O marketing solicita os dados.** Um portal do controlador não armazena registros de consentimento de marketing. Não há nada em conformidade para enviar ao CRM.
3. ** O número de locais torna as edições manuais arriscadas.** Em 20 locais, uma atualização de termos significa 20 edições manuais. Cada uma é uma oportunidade de publicar a versão errada.
4. As marcas se multiplicam. Um grupo que opera três marcas precisa de três visualizações, gerenciadas a partir de um único local.
5. As solicitações de dados cruzam os locais. Uma solicitação nos termos do Artigo 15 (acesso) ou Artigo 17 (eliminação) do GDPR significa pesquisar os registros de todos os fornecedores.
6. A diretoria quer números para toda a propriedade. Os relatórios de visitantes de vários locais precisam de um único conjunto de dados, e não de exportações reconciliadas.

Onde cada opção se encaixa por setor

Hotéis. Os hóspedes se deslocam entre propriedades e marcas, portanto, um perfil por hóspede é importante. Grupos que atualizam hotéis em ciclos diferentes acabam com hardware misto. Consulte Hotéis.

Varejo. Os compradores visitam várias lojas, e as reformas de lojas raramente acontecem em um único ano. Uma sobreposição mantém a página de boas-vindas e os dados estáveis enquanto o hardware muda por baixo. Consulte Varejo.

Estádios e eventos. Fãs e participantes chegam em surtos, e o branding muda a cada evento. Trocar um modelo é mais rápido do que editar cada controlador entre as partidas.

Transporte. Os passageiros se conectam em trens e estações, geralmente em hardwares diferentes. O Purple opera o WiFi para a c2c Rail e a Avanti West Coast. Consulte Trens.

Setor público e de saúde. Pacientes e visitantes precisam de termos de uso aceitável claros, aplicados da mesma forma em todas as unidades. Veja Saúde.

Cenário prático: um grupo de 35 hotéis após uma aquisição

Situação. Um grupo hoteleiro operava 22 hotéis com Cisco Meraki e adquiriu 13 hotéis que usavam Ruckus SmartZone. Ele passou a manter duas páginas de boas-vindas e duas redações de termos de uso. Todos os meses, a equipe exportava as listas de hóspedes de ambos os fornecedores, mesclava-as manualmente e fazia o upload para o CRM.

O que foi feito. O grupo manteve todos os pontos de acesso e controladores. Ele direcionou os SSIDs (nomes de rede) de visitantes de ambos os fornecedores para a Purple como portal cativo externo. Um modelo continha o nome de cada hotel e a oferta local. Uma única redação de consentimento substituiu duas, e um conector de CRM substituiu a mesclagem de arquivos CSV.

Resultado. A criação de páginas de boas-vindas caiu de duas para uma. Uma alteração nos termos passou a ser uma única edição, em vez de 35 edições na rede. A mesclagem mensal de duas exportações caiu para zero, pois os perfis são sincronizados continuamente. Solicitações de acesso ao titular dos dados agora são processadas em um único banco de dados, e não em dois sistemas de fornecedores.

Cenário prático: uma rede municipal de bibliotecas e centros de lazer

Situação. Um conselho municipal operava WiFi para visitantes em 48 unidades. As bibliotecas usavam HPE Aruba e os centros de lazer usavam Ubiquiti UniFi. Cada rede tinha sua própria página de uso aceitável. Os números trimestrais de visitas para o gabinete exigiam a reconciliação manual dos painéis de dois fornecedores.

O que foi feito. O conselho municipal implantou a Purple em ambas as redes sem substituir o hardware. Ele publicou uma única página de uso aceitável e agrupou os locais por serviço nos relatórios.

Resultado. As páginas de uso aceitável caíram de duas para uma. O relatório trimestral agora cobre todas as 48 unidades a partir de uma única fonte, substituindo duas reconciliações manuais.

Como o licenciamento por AP e por local se compara ao longo de uma implantação de três anos?

As plataformas de WiFi para visitantes cobram por um de dois modelos. O licenciamento por AP cobra por cada ponto de acesso. O licenciamento por local cobra por unidade, independentemente de quantos pontos de acesso ela possua. O modelo adequado depende de como o número de APs vai se alterar durante a implantação.

As contagens de AP raramente ficam estáticas. Os sinais de 6 GHz sofrem maior atenuação ao atravessar paredes do que os de 2,4 GHz ou 5 GHz. Como resultado, os projetos de WiFi 6E e WiFi 7 geralmente adicionam pontos de acesso para manter a cobertura. No licenciamento por AP, essa densificação aumenta a fatura da plataforma de visitantes. No licenciamento por local, isso não acontece.

Modelo prático: uma rede de varejo com 120 lojas

Uma empresa de varejo começa com 120 lojas com uma média de seis APs cada. No ano 2, ela aumenta a densidade para oito APs por loja. No ano 3, ela abre 15 novas lojas com a mesma densidade.

Ano	Lojas	Média de APs por loja	Licenças por AP	Licenças por local
Ano 1	120	6	720	120
Ano 2	120	8	960	120
Ano 3	135	8	1.080	135
Total de três anos	120 a 135	6 a 8	2.760	375

Faça esse mesmo cálculo em sua própria estrutura. Pegue o total de APs-ano ao longo do período e divida pelo total de locais-ano. Em seguida, compare essa proporção com os orçamentos que você tem em mãos.

Os custos que um portal baseado em controlador esconde

Um portal baseado em controlador não possui taxa de licença separada, portanto parece gratuito em um plano de negócios. No entanto, o custo recai sobre o tempo da sua equipe:

• Criar e testar a página de boas-vindas uma vez para cada fornecedor e, depois, novamente a cada alteração.
• Escrever e manter uma integração de CRM em relação à API de cada fornecedor.
• Exportar e conciliar listas de visitantes e registros de consentimento manualmente.
• Reconstruir o portal, a redação dos termos de consentimento e o histórico quando você troca de fornecedor.

O último item é o que mais afeta uma implementação de três anos. Se você trocar de fornecedor de AP no meio do contrato, cada local migrado recomeça com um banco de dados vazio. Em um overlay, a página de boas-vindas, os registros de consentimento e o histórico de visitas sobrevivem à troca de hardware. Para saber mais sobre como fazer upgrades sem substituir o que já funciona, leia Por que sua próxima atualização de WiFi não precisa de novos hardwares. Para a questão da controladora em si, consulte O que é um WLC (Wireless LAN Controller) e você ainda precisa de um?.

Como decidir qual é a melhor plataforma de WiFi para visitantes para seus locais com múltiplas unidades?

Mapeie sua estrutura para a linha que melhor se adapta a ela.

Sua situação	Recomendação	Por quê
Um fornecedor, poucos locais, apenas aceite de termos	Implante o overlay no hardware existente antes da primeira solicitação de dados	Evita ter que reconstruir o portal e a redação do consentimento mais tarde
Um fornecedor, mais de 20 locais, equipe de marketing deseja dados dos visitantes	Overlay com conector de CRM	Portais baseados em controlador não mantêm registros de consentimento de marketing
Dois ou mais fornecedores de AP	Overlay com um modelo compartilhado	Elimina a necessidade de criar um portal por fornecedor
Troca de fornecedor de AP planejada para os próximos três anos	Overlay antes do início da migração	As páginas de boas-vindas e os dados sobrevivem à troca de hardware
Diversas marcas em uma mesma estrutura	Overlay com modelos específicos por marca	Uma única plataforma, experiências de marca distintas
Locais de alta densidade de APs, como estádios ou aeroportos	Overlay com licenciamento por local	O custo da licença permanece fixo à medida que a quantidade de APs aumenta

Perguntas para fazer a todos os fornecedores

Utilize estas perguntas em qualquer comparação corporativa de portal cativo:

• A quais fornecedores de pontos de acesso vocês oferecem suporte hoje, por nome?
• Onde o consentimento fica armazenado e é possível exportar cada registro com a redação exata que o visitante visualizou?
• Quais certificações vocês possuem: conformidade com ISO 27001, Cyber Essentials, GDPR e CCPA?
• Qual é o nível de disponibilidade (uptime) com o qual vocês se comprometem?
• Vocês licenciam por AP ou por local, e o que acontece com o preço quando aumentamos a densidade?- O que a migração do nosso portal de controlador atual envolve, local por local?

As respostas da Purple são oficiais. Fundada em 2012, a Purple opera em mais de 80.000 locais ativos em mais de 90 países. Ela registra 500 milhões de usuários e logins por ano, com 99,999% de tempo de atividade. Ela é independente de hardware em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Marcas como McDonald's, Harrods, Premier Inn e Stonegate Pubs utilizam o WiFi para visitantes na Purple.

Perguntas frequentes

A Purple funciona com os pontos de acesso que já possuímos?

Sim, a Purple funciona como uma sobreposição em nuvem nos seus pontos de acesso existentes. Ela se integra com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Você direciona cada rede de visitantes para a Purple como seu portal cativo externo, e seu hardware continua gerenciando a parte de rádio. Ambientes mistos são o caso mais comum, portanto, dois ou três fornecedores sob um único modelo é uma implantação padrão. A documentação de suporte da Purple cobre a configuração para cada fornecedor.

Precisamos substituir nosso controlador para usar uma sobreposição neutra de hardware?

Não, seu controlador e pontos de acesso permanecem no local. Uma plataforma de WiFi para visitantes independente de hardware fica acima da rede e gerencia a página de boas-vindas, o consentimento e os relatórios. Seu controlador continua gerenciando rádios, VLANs e criptografia. A única alteração no lado da rede é redirecionar visitantes não autenticados para a sobreposição em vez do portal integrado. Isso faz da sobreposição uma mudança de configuração, sem a necessidade de substituição completa de equipamentos.

O licenciamento por local é mais barato do que o licenciamento por AP?

O licenciamento por local é mais barato quando o seu local médio possui mais APs do que a proporção entre o preço do local e o preço do AP. Ao longo de três anos, divida o total de anos-AP pelo total de anos-local para encontrar sua proporção de ponto de equilíbrio. Em nosso modelo de 120 lojas, essa proporção é de 7,36. A densificação para WiFi 6E e WiFi 7 aumenta a contagem de APs sem adicionar locais. Isso desloca a conta ainda mais em direção ao licenciamento por local a cada ano.

Podemos migrar dos portais de controlador um local por vez?

Sim, você pode migrar local por local, pois cada rede de visitantes aponta para seu portal cativo de forma independente. Os locais que ainda estão no portal do controlador continuam funcionando enquanto os locais migrados operam na sobreposição. A maioria das equipes começa com um grupo piloto, confirma o modelo e o texto de consentimento e, em seguida, faz a implantação em ondas. O faseamento permite alinhar a migração com atualizações de hardware ou períodos comerciais mais calmos.

O que acontece com nossos dados de visitantes se mudarmos de fornecedor de ponto de acesso?

Em uma sobreposição, seus dados de visitantes permanecem no mesmo lugar quando você muda de fornecedor de ponto de acesso. Perfis, registros de consentimento e histórico de visitas ficam na Purple, não no hardware. Você aponta os novos pontos de acesso para os mesmos modelos, e os visitantes recorrentes continuam sendo reconhecidos. Com um portal de controlador, a página de boas-vindas e quaisquer registros armazenados ficam dentro da plataforma do fornecedor antigo. Você precisará recriá-los no novo hardware.

Como um cloud overlay gerencia o consentimento da GDPR em vários locais?

Um cloud overlay mantém um único registro de consentimento por visitante em todos os locais, que é o exigido pelo Artigo 7(1) da GDPR. A Purple utiliza opt-ins por escolha consciente, para que o consentimento de marketing seja separado do acesso à rede e nunca venha pré-marcado, em conformidade com o Recital 32. As solicitações de acesso e exclusão sob os Artigos 15 e 17 são executadas em um único banco de dados. A Purple possui certificação ISO 27001 e está em conformidade com a GDPR e a CCPA.

O WiFi para visitantes em um overlay afeta o nosso escopo do PCI DSS?

O WiFi para visitantes permanece fora do escopo do PCI DSS quando é segmentado do seu ambiente de dados de portadores de cartão, independentemente do portal utilizado. O requisito 1.3.3 do PCI DSS v4.0 exige controles de segurança de rede entre todas as redes sem fio e esse ambiente. A segmentação ocorre em sua rede, por meio de VLANs e firewalls. O overlay gerencia a página de boas-vindas e o consentimento, sem nunca tocar nos dados do cartão.