Pular para o conteúdo principal

Plataformas de WiFi para visitantes em estádios e arenas: comparação entre integração de alta densidade e ativação de patrocinadores

Use esta comparação para escolher entre um portal cativo, Passpoint por meio do aplicativo do seu clube, ou um modelo híbrido para seu estádio ou arena. Você poderá dimensionar RADIUS e DHCP para picos no intervalo, proteger o inventário de patrocinadores e direcionar dados de torcedores com consentimento para as plataformas de venda de ingressos e CRM do patrocinador em segundos.

Por Tom HackettPublicado
📖 14 min de leitura4,021 palavras3 exemplos práticos11 definições principais

Plataformas de WiFi para visitantes em estádios e arenas: comparação entre integração de alta densidade e ativação de patroc…

A maioria dos estádios e arenas obtém o melhor resultado com uma solução híbrida. Os detentores de ingressos para toda a temporada recebem um perfil Passpoint por meio do aplicativo do clube e se conectam de forma automática e criptografada, sem tela de login. Os visitantes casuais usam um portal cativo leve. Dimensione a RADIUS e o DHCP para o pico de dispositivos simultâneos, não para o número de assentos. Erafeie os dados de fãs com consentimento para o CRM de vendas de ingressos e patrocinadores por meio de APIs orientadas a eventos.

Qual abordagem de plataforma de WiFi para visitantes em estádios você deve escolher?

Qualquer comparação de plataformas de WiFi para visitantes em estádios se resume a três arquiteturas:

  • Um portal cativo em uma rede aberta ou aberta com criptografia.
  • Perfis Passpoint disponibilizados por meio do aplicativo do clube.
  • Uma solução híbrida que executa ambos nos mesmos pontos de acesso.

Se você tem uma base de detentores de ingressos para a temporada e um aplicativo do clube, escolha a solução híbrida.

Primeiro, algumas definições. Um portal cativo é a página da web que um dispositivo exibe antes de conceder acesso à internet. Nela, o fã faz login, se cadastra ou aceita os termos. O Passpoint, também chamado de Hotspot 2.0, é uma certificação da WiFi Alliance baseada no IEEE 802.11u. Ele permite que um dispositivo encontre e se conecte a uma rede automaticamente, usando credenciais armazenadas em um perfil. O Passpoint faz a autenticação com o IEEE 802.1X, o padrão de controle de acesso baseado em porta. O 802.1X verifica cada dispositivo em relação a um servidor RADIUS (Remote Authentication Dial-In User Service, definido na RFC 2865).

A escolha afeta três coisas:

  • Como a rede se comporta quando 20.000 telefones são desbloqueados no intervalo.
  • A quantidade de dados próprios que você captura.
  • O volume de inventário de patrocinadores que você pode vender.

Cada arquitetura se destaca em um desses pontos, motivo pelo qual a solução híbrida geralmente se sai melhor.

O Purple executa as três opções como uma camada em nuvem independente de hardware. Ele é compatível com pontos de acesso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Não é necessário substituir a infraestrutura existente, conforme explicado no nosso artigo sobre por que sua próxima atualização de WiFi não precisa de novo hardware. O Purple conta com 500 milhões de usuários e logins por ano em mais de 80.000 locais em 90 países.

Onde as plataformas de portal cativo, Passpoint e híbrida realmente diferem

Portal cativo Passpoint via aplicativo do clube Híbrido
Quem se conecta Todos os participantes com um navegador Fãs que instalam o aplicativo e aceitam o perfil Ambos os grupos, em SSIDs separados
Etapas de integração Conectar-se à SSID, o portal abre, fazer login ou aceitar os termos Nenhuma após a instalação única do perfil Nenhuma para fãs com o aplicativo, portal para todos os outros
Criptografia via rádio Nenhuma em SSID aberta, por dispositivo com OWE WPA2-Enterprise ou WPA3-Enterprise Enterprise para fãs com o aplicativo, aberta ou OWE para portal
Carga de autenticação no intervalo Carregamentos de página do portal mais uma troca RADIUS por login Troca 802.1X em várias etapas por dispositivo, sem carregamentos de página Carga do portal reduzida pela proporção de fãs no Passpoint
Dados próprios no login Nome, e-mail, opções de consentimento, perfil de rede social se oferecido Identidade já conhecida pela conta do aplicativo Perfil do aplicativo para membros, dados do portal para visitantes
Superfície de ativação do patrocinador Página de boas-vindas e redirecionamento pós-login Apenas exibições no aplicativo, sem página de boas-vindas Página de boas-vindas para visitantes, exibições no aplicativo para membros
Padrões Portal cativo RFC 8908 e RFC 8910 API, RFC 8110 OWE IEEE 802.11u, IEEE 802.1X, EAP-TLS ou EAP-TTLS Todos os anteriores
Indicado para Locais de shows e conferências sem aplicativo do clube Clubes com um aplicativo ativo e áreas de membros Clubes com uma base de sócios-torcedores e visitantes ocasionais

A experiência de integração

Em um portal cativo, cada torcedor encontra sua marca no momento da conexão. Isso é extremamente importante para a integração ao WiFi para visitantes de arenas. O assistente de rede cativa (CNA) do telefone é o navegador miniatura que iOS e Android abrem automaticamente ao detectar um portal. Em uma rede Passpoint, o dispositivo se conecta antes mesmo de o torcedor tirar o telefone do bolso.

O modelo de segurança

Um SSID aberto transmite o tráfego sem criptografia pelo ar. O OWE (Opportunistic Wireless Encryption, RFC 8110, certificado pela WiFi Alliance como Enhanced Open) elimina essa lacuna. Ele criptografa o tráfego de cada dispositivo sem a necessidade de senha. O Passpoint vai além: utiliza WPA2-Enterprise ou WPA3-Enterprise, com autenticação 802.1X por meio de um método EAP. O EAP-TLS autentica com um certificado. O EAP-TTLS envolve um nome de usuário e senha em um túnel TLS.

O modelo de dados e de patrocinadores

Este é o equilíbrio que a maioria dos fornecedores ignora. O Passpoint remove a página de boas-vindas, eliminando também o seu espaço de patrocínio mais visível. Um design exclusivo por portal maximiza as impressões dos patrocinadores, mas faz com que seus torcedores mais leais passem pelo login a cada jogo. O modelo híbrido oferece a cada público a experiência ideal.

Como as plataformas de WiFi de estádio absorvem os picos de autenticação no intervalo?

Uma rede de estádio raramente falha por capacidade total. Ela falha quando milhares de dispositivos solicitam autenticação, um endereço IP e uma página de portal nos mesmos cinco minutos. Projete sua estrutura considerando essa simultaneidade.

Cenário prático: modelando um pico de intervalo em um estádio para 40.000 pessoas

Este é um modelo de planejamento, não um resultado reportado. Altere as premissas para corresponder aos seus próprios dados de login.

Situação. Um clube de futebol administra um estádio para 40.000 pessoas. Suponha que 60% dos presentes tentem se conectar em algum momento, o que resulta em 24.000 dispositivos. Suponha que 30% destes entrem pela primeira vez nos primeiros cinco minutos do intervalo. Isso representa 7.200 novos logins em 300 segundos, ou 24 por segundo.

O problema. Suponha que o tempo limite da sessão seja de 60 minutos. Os torcedores que se conectaram durante a chegada antes do jogo expiram e se reautenticam por volta do intervalo. No pior cenário, todos os 24.000 dispositivos atingem a plataforma nesse período: 80 autenticações por segundo.

O que foi feito:

  • Defina o tempo limite da sessão para um período mais longo do que o evento completo, desde a abertura dos portões até a saída, para que os torcedores conectados nunca precisem se reautenticar no meio da partida.
  • Transferiu 35% dos torcedores conectados para o Passpoint por meio do aplicativo do clube.

Resultado. O pico do intervalo cai de 80 para 24 autenticações por segundo, uma redução de 70%. Os carregamentos de página do portal caem de 7.200 para 4.680, porque os torcedores do Passpoint pulam a página completamente. Os torcedores do Passpoint ainda enviam solicitações de RADIUS. Essas solicitações não carregam tráfego da web, e as chaves de roaming impedem que elas se repitam.

Mantenha o RADIUS rápido e fora da fila

O RADIUS roda sobre UDP. Quando um servidor responde lentamente, os pontos de acesso retransmitem, e as retransmissões aumentam a carga que causou o atraso. O RFC 5080 documenta esse comportamento. Quatro escolhas de design evitam essa espiral:

  • Mantenha sistemas lentos fora do caminho de autenticação. Nunca chame seu CRM ou sistema de ingressos de forma síncrona durante o login. Aceite a conexão e, em seguida, grave nos sistemas downstream de forma assíncrona.
  • Use roaming rápido. A transição rápida IEEE 802.11r e o armazenamento em cache de PMK permitem que um dispositivo se mova entre pontos de acesso sem uma troca completa de 802.1X. Em uma arena onde os torcedores caminham para o saguão no intervalo, isso remove milhares de solicitações repetidas.
  • Controle o tráfego de accounting. O accounting do RADIUS (RFC 2866) envia atualizações interim em um intervalo fixo. Um intervalo curto em 24.000 sessões adiciona uma carga constante exatamente no momento errado.
  • Escale a camada de RADIUS horizontalmente. O RADIUS em nuvem da Purple roda em uma infraestrutura com 99,999% de uptime (dado da própria Purple).

Interrompa o esgotamento do DHCP antes que ele comece

O DHCP (Dynamic Host Configuration Protocol, RFC 2131) atribui a cada dispositivo um endereço IP por um tempo de concessão (lease) determinado. Os celulares raramente liberam sua concessão quando saem da área de cobertura. Portanto, os endereços permanecem bloqueados até que a concessão expire.

Cenário prático: uma arena com dois shows no mesmo dia

Este é um modelo de planejamento baseado em aritmética de endereços, não um resultado relatado.

Situação. Uma arena com capacidade para 15.000 pessoas realiza um show à tarde e outro à noite, com públicos diferentes. Assuma que 70% de cada público se conecta, o que representa 10.500 dispositivos por show. A rede de convidados usa um pool /18, que comporta 16.382 endereços utilizáveis.

O problema. Com concessões de 24 horas, os endereços do show da tarde permanecem retidos durante o show da noite. O pool se esgota quando chegam 5.882 dispositivos do show da noite. Quem chega mais tarde não recebe endereço nem conexão.

O que foi feito. A equipe encurtou o tempo de concessão para um período menor do que o intervalo entre os dois shows.

Resultado. O pool agora só precisa cobrir um público no pico. O mesmo /18 atende 10.500 dispositivos com 5.882 endereços de folga.

O IPv6 em dual-stack alivia ainda mais a pressão sobre o IPv4, porque os dispositivos configuram seus próprios endereços por meio do SLAAC (RFC 4862). Confirme se o seu portal e o walled garden suportam IPv6 antes de depender dele.

Torne o portal leve

Um portal cativo para locais de alta densidade deve carregar rapidamente em um sinal de rádio congestionado. Quatro etapas ajudam:

  • Sirva os recursos do portal a partir de uma rede de distribuição de conteúdo (CDN).
  • Mantenha as imagens pequenas.
  • Adicione à lista de permissões apenas os domínios de login social que você realmente oferece.
  • Anuncie a URL do portal por meio da arquitetura de portal cativo API (RFC 8910 e RFC 8908). Os dispositivos compatíveis encontram o portal diretamente, sem interceptação HTTP.

Quando o portal cativo é a escolha certa para locais de alta densidade

Escolha um design focado apenas em portal quando a maior parte do seu público faz visitas pontuais. Shows, conferências e eventos itinerantes se encaixam nesse padrão. Eles atraem um público diferente a cada noite, e a maioria dos participantes nunca instalará o aplicativo de um clube.

O portal também é o seu recurso de patrocínio mais poderoso. Cada participante que se conecta visualiza a página de boas-vindas. Você pode direcioná-lo, após o login, para uma oferta de parceiro. O WiFi para Visitantes da Purple captura dados próprios com consentimento nesse momento, por meio de opções de adesão consciente, em que cada finalidade possui sua própria caixa desmarcada.

Os mesmos dados de login alimentam o WiFi Analytics. Ele mede o tempo de permanência nas áreas de circulação, bares e lojas de produtos oficiais, para que você possa vender espaços de patrocínio respaldados por dados reais de presença.

Execute o portal em OWE no modo de transição juntamente com um SSID aberto. Os dispositivos compatíveis com OWE conectam-se de forma criptografada, enquanto os dispositivos mais antigos ainda conseguem se conectar. Isso reduz a maior parte da lacuna de segurança entre o portal e o Passpoint, sem adicionar etapas para o torcedor.

O portal também se estende para além das arquibancadas. Se o seu estádio possui um hotel no local, a mesma identidade pode ser mantida nos quartos dos hóspedes, conforme mostrado em nossa página de Hotéis. A megaloja de um clube segue os padrões da nossa página de Varejo, onde cada comprador que faz login se torna um perfil conhecido.

Tem dúvidas sobre a sua configuração específica?

A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.

Quando o WiFi Passpoint para estádios é a escolha certa

Escolha o WiFi Passpoint para estádios para torcedores frequentes que já possuem uma conta cadastrada. Detentores de ingressos para toda a temporada, sócios e convidados de camarotes corporativos se encaixam nesse perfil. Eles querem se conectar sem precisar pensar sobre isso, e você já sabe quem eles são.

O aplicativo do clube instala o perfil uma única vez. A partir de então, o dispositivo se conecta automaticamente em cada dia de jogo. O iOS instala as credenciais Passpoint por meio de um perfil de configuração. O Android as instala por meio de suas APIs do Passpoint. Antes de se associar, o dispositivo usa o ANQP (Access Network Query Protocol, parte do IEEE 802.11u) para verificar se a rede é compatível com suas credenciais.

Quando combinar o Passpoint com um portal cativo

Combine as duas opções quando o seu público for dividido entre uma base fiel de torcedores e visitantes ocasionais. Um clube de futebol geralmente se encaixa nesse padrão: torcedores assíduos, torcidas adversárias e visitantes casuais compartilham o mesmo espaço.

Os sócios se conectam via Passpoint e recebem conteúdo de patrocinadores dentro do aplicativo. Todos os demais acessam o portal. Transmita no máximo dois SSIDs de visitantes, pois cada SSID adicional consome tempo de transmissão com seus próprios beacons.

Você também pode usar o portal como uma transição para o Passpoint. Ofereça o download do perfil após o primeiro login do torcedor no portal. Cada torcedor que fizer a instalação não precisará mais passar pelo portal nos jogos futuros.

Onde o OpenRoaming se encaixa

OpenRoaming é uma federação da Wireless Broadband Alliance construída sobre o Passpoint. Dispositivos que possuem um perfil de um provedor de identidade participante conectam-se de forma automática e segura. Isso abrange os torcedores visitantes que não possuem o aplicativo do clube. O OpenRoaming não fornece os dados de identidade do seu próprio clube, portanto, trate-o como uma cobertura mais ampla, e não como um substituto para o seu próprio perfil.

Mantenha os colaboradores em uma rede separada

Orientadores, equipes de concessões e de transmissão precisam de sua própria rede. As redes baseadas em identidade da Purple autenticam o WiFi para colaboradores no Microsoft Entra ID, Okta ou Google Workspace, com o acesso revogado automaticamente quando alguém se desliga da empresa.

Para dispositivos gerenciados, nosso guia sobre como usar o Microsoft Intune para enviar certificados de WiFi para dispositivos abrange a entrega de certificados. Para dispositivos próprios de prestadores de serviços, consulte Integração de WiFi em BYOD: gerenciamento de dispositivos não gerenciados em hotéis e no varejo.

Segmente os terminais de ponto de venda em sua própria VLAN (LAN virtual, uma rede logicamente separada). O PCI DSS trata a segmentação como uma forma de reduzir o escopo do seu ambiente de dados de portadores de cartão.

Como os dados primários dos torcedores chegam à bilheteria e ao CRM do patrocinador em tempo real?

Roteie os dados com base em eventos, não em lotes. Quando um torcedor faz login, a plataforma resolve sua identidade e verifica suas escolhas de consentimento. Em seguida, ela emite um evento que os sistemas downstream consomem em questão de segundos. A bilheteria vincula o login a uma reserva por e-mail ou código do ingresso. O CRM do patrocinador recebe apenas os torcedores que optaram por esse patrocinador específico.

O consentimento é o ponto de controle. O Artigo 7(1) do UK GDPR exige que você demonstre que cada torcedor consentiu. A orientação de consentimento do ICO estabelece que você deve nomear quaisquer controladores terceiros que confiarão nesse consentimento. De acordo com o regulamento 22 do PECR, o e-mail marketing de um patrocinador precisa desse consentimento nominal. O opt-in simplificado cobre apenas os seus próprios produtos similares, não os de um parceiro.

A Purple integra-se com plataformas de CRM e marketing. Ela registra cada opt-in separadamente, com seu texto e carimbo de data/hora. A Purple possui certificação ISO 27001 e Cyber Essentials, conformidade com GDPR e CCPA, e é uma B Corp certificada.

Cenário prático: uma arena de propriedade do município com um parceiro de direitos de nome (naming rights)

Este é um modelo de planejamento com premissas declaradas, não um resultado reportado.

Situação. Uma autoridade local é proprietária de uma arena multiuso com capacidade para 8.000 pessoas. Ela abriga shows, conferências e esportes comunitários. Os promotores detêm os dados de bilheteria dos shows. O parceiro de naming rights da arena deseja leads com consentimento de todos os eventos.

O que foi feito:

  • Cada tela de login possui sua própria caixa desmarcada que nomeia o parceiro.
  • Um login com consentimento dispara um evento para o CRM do parceiro.
  • Um login sem consentimento vai apenas para o CRM da própria arena.
  • A correspondência de bilheteria é executada apenas onde a arena detém os dados de reserva.

Resultado. Suponha que 5.000 participantes façam login em um evento e 20% marquem a caixa de seleção do parceiro. O parceiro recebe 1.000 registros consentidos por evento. Cada registro chega segundos após o login, com sua evidência de consentimento anexada. Isso substitui uma exportação mensal de planilha, que perde o momento no local e enfraquece a trilha de auditoria.

Quanto custa para operar cada abordagem de WiFi no estádio?

As taxas de licença são apenas parte do custo. Os custos maiores são o esforço de construção, as operações recorrentes e o tempo de transmissão.

Portal cativo Passpoint via aplicativo do clube Híbrido
Gerador de custo de construção Design do portal, jardim murado, redação de consentimento, mapeamento de campos do CRM Desenvolvimento do aplicativo, configuração do domínio RADIUS, emissão de credenciais ou certificados Ambas as construções
Gerador de custo de operação Licença da plataforma, hospedagem do portal, backhaul de internet Licença da plataforma, ciclo de vida das credenciais, ciclo de lançamento do aplicativo Ambos, com uma camada RADIUS compartilhada
Hardware necessário Pontos de acesso existentes de qualquer fornecedor listado Pontos de acesso com Hotspot 2.0 habilitado no firmware Pontos de acesso compatíveis com Hotspot 2.0 transmitindo dois SSIDs
Esforço por evento Trocar a arte do patrocinador, revisar a redação do consentimento Nenhum trabalho de integração, apenas conteúdo dentro do aplicativo Arte do portal mais conteúdo do aplicativo
Custo de tempo de transmissão Um SSID de convidado Um SSID de convidado Dois SSIDs de convidado

O modelo híbrido é o mais caro para construir, mas reduz o risco nos dias de jogo. Cada torcedor que você transfere para o Passpoint representa um carregamento de página a menos no intervalo.

Como decidir para o seu local

Associe a sua situação à linha abaixo.

Sua situação Recomendação
Sem aplicativo do clube, públicos pontuais como shows e conferências Portal cativo em OWE no modo de transição, splash do patrocinador, opt-ins de escolha consciente
Aplicativo do clube em uso ativo por detentores de ingressos para a temporada Híbrido: Passpoint no aplicativo, portal cativo para visitantes
Áreas de sócios, camarotes e assentos premium Perfis Passpoint para sócios, além de acesso via portal para seus convidados
Arena multiuso onde os promotores são proprietários da venda de ingressos Portal cativo com redação de consentimento por evento e por parceiro
Muitos torcedores visitantes sem conta no clube Portal cativo mais OpenRoaming para acesso seguro automático
Orientadores, concessões e pontos de venda WiFi de colaboradores separado no 802.1X com integração de provedor de identidade e segmentação de VLAN

Antes do seu primeiro evento ao vivo, faça três coisas:

  1. Teste a carga do design em um dia sem jogos.
  2. Reproduza seu modelo de intervalo em relação aos logs reais dos pontos de acesso.
  3. Confirme se os sistemas downstream aceitam eventos na sua taxa de login de pico.

Perguntas frequentes

O Purple funciona com os pontos de acesso já instalados em nosso estádio?

Sim, se eles forem provenientes de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme ou Fortinet. O Purple é uma sobreposição em nuvem agnóstica em relação ao hardware, portanto, ele é aplicado sobre a sua infraestrutura existente sem a necessidade de substituição total. Seus pontos de acesso continuam gerenciando o rádio e o roaming. O Purple gerencia o portal cativo, o RADIUS na nuvem, a captura de consentimento e o roteamento de dados. O Passpoint também precisa que o Hotspot 2.0 esteja ativado no firmware do seu ponto de acesso.

Precisamos de um aplicativo do clube para oferecer Passpoint aos torcedores?

Não, mas o aplicativo é a forma de entrega mais fluida. O iOS instala as credenciais do Passpoint a partir do download de um perfil de configuração. O Android as instala por meio de suas APIs do Passpoint ou de um download na web. Portanto, você pode oferecer o perfil após o primeiro login do torcedor no portal cativo. O aplicativo vence em termos de adoção, pois vincula o perfil a uma conta que o torcedor já possui e usa em cada dia de jogo.

Podemos compartilhar dados de torcedores obtidos em logins no WiFi com nossos patrocinadores de acordo com a GDPR?

Sim, com um consentimento específico e separado que mencione o patrocinador. A orientação de consentimento do ICO estabelece que você deve nomear quaisquer controladores terceiros que dependam desse consentimento. O Artigo 7(1) exige que você demonstre isso. De acordo com as normas da PECR, o marketing por e-mail de patrocinadores precisa desse consentimento, pois o opt-in simplificado cobre apenas os seus próprios produtos similares. Os opt-ins de escolha consciente do Purple registram cada opção separadamente, com seu texto descritivo e registro de data e hora.

Um portal cativo suportará dezenas de milhares de torcedores se conectando no intervalo?

Sim, se você projetar para a simultaneidade em vez da capacidade total. Defina limites de tempo de sessão mais longos do que o evento, para que os torcedores conectados nunca precisem se reautenticar no meio da partida. Mantenha as gravações de CRM e bilhetagem fora do caminho de autenticação. Dimensione os pools de DHCP para o pico de dispositivos simultâneos, com concessões mais curtas do que o intervalo entre os eventos. Sirva os recursos do portal a partir de uma rede de entrega de conteúdo (CDN). Transferir membros para o Passpoint elimina completamente o carregamento de páginas para eles.

Como migramos do nosso provedor atual de WiFi no estádio?

Migre alterando para onde seus pontos de acesso enviam o tráfego de autenticação e do portal, e não substituindo o hardware. Execute o Purple em uma rede WiFi de teste SSID primeiro. Valide o portal, o RADIUS e o roteamento de CRM em um dia sem jogos e, em seguida, faça a transição para a rede WiFi SSID de produção. Exporte seus registros de opt-in existentes com seus respectivos textos e registros de data e hora. O consentimento coletado sob textos antigos pode não cobrir as finalidades que você planeja a seguir.

O OpenRoaming substitui nosso próprio perfil do Passpoint?

Não, ele complementa o seu próprio perfil. O OpenRoaming é uma federação da Wireless Broadband Alliance desenvolvida com base no Passpoint. Dispositivos que possuem o perfil de um provedor de identidade participante conectam-se de forma automática e segura, o que atende aos torcedores visitantes que não possuem o aplicativo do clube. Ele não fornece a você os dados de identidade do seu próprio clube. Mantenha seu próprio perfil no aplicativo para sócios-torcedores e use o OpenRoaming para ampliar a cobertura segura.

A rede do portal deve ser aberta ou usar OWE?

Use OWE onde quer que seus pontos de acesso o suportem, no modo de transição juntamente com um SSID aberto. O OWE, certificado pela WiFi Alliance como Enhanced Open, criptografa o tráfego de cada dispositivo sem necessidade de senha. Os torcedores em um saguão lotado não conseguem ler as sessões uns dos outros. O modo de transição permite que dispositivos mais antigos entrem na rede aberta enquanto dispositivos compatíveis se conectam de forma criptografada. Confirme o suporte de firmware em todos os pontos de acesso antes do dia do jogo.

Quanto esforço exige uma implantação em um estádio?

A maior parte do esforço está na configuração e na integração, não no hardware. Como o Purple se sobrepõe aos seus pontos de acesso existentes, o trabalho abrange o design do portal, a redação do consentimento, a configuração do SSID e do RADIUS e o mapeamento de campos para os sistemas de bilheteria e CRM. O Passpoint adiciona o desenvolvimento do aplicativo do clube e um ciclo de testes em dispositivos iOS e Android. Planeje um teste de carga completo em um dia sem jogos antes do primeiro evento ao vivo.

Definições principais

Portal cativo

A página web que um dispositivo exibe antes de liberar o acesso à internet, onde o torcedor faz login, cadastra-se ou aceita os termos. As RFCs 8910 e 8908 definem o API do portal cativo, o que permite que os dispositivos compatíveis localizem o URL do portal diretamente, sem interceptação HTTP.

Você o encontra em toda SSID que atende visitantes eventuais. É o seu ativo de patrocínio mais forte, pois todo participante que se conecta vê a página de boas-vindas, mas ele também adiciona um carregamento de página por login no intervalo.

Passpoint (Hotspot 2.0)

Uma certificação da WiFi Alliance desenvolvida sobre o padrão IEEE 802.11u que permite a um dispositivo localizar e conectar-se a uma rede automaticamente usando credenciais armazenadas em um perfil, autenticando-se com IEEE 802.1X via WPA2-Enterprise ou WPA3-Enterprise.

Você o disponibiliza por meio do aplicativo do clube para sócios-torcedores e membros. Ele elimina etapas de integração e carregamentos da página do portal, mas também remove a página de boas-vindas como espaço publicitário para patrocinadores.

IEEE 802.1X

O padrão IEEE de controle de acesso baseado em porta. Ele verifica cada dispositivo em relação a um servidor RADIUS usando um método EAP antes de conceder acesso à rede.

Ele serve de base para o Passpoint voltado aos torcedores e para a WiFi voltada aos orientadores e pontos de venda. Cada troca de 802.1X é realizada em várias etapas, portanto, ela molda a sua carga de autenticação no intervalo.

RADIUS

Remote Authentication Dial-In User Service, definido na RFC 2865 e executado sobre UDP. A RFC 5080 documenta como respostas lentas acionam retransmissões do ponto de acesso, e a RFC 2866 define a contabilização do RADIUS e suas atualizações interinas.

A sua camada do RADIUS decide se a rede suporta um pico no intervalo do jogo. Dimensione-a horizontalmente, mantenha sistemas lentos fora do seu caminho de execução e controle o intervalo de contabilização.

OWE (Aberto Aprimorado)

Opportunistic Wireless Encryption, especificado na RFC 8110 e certificado pela WiFi Alliance como Enhanced Open. Ele criptografa o tráfego via rádio de cada dispositivo sem a necessidade de uma senha.

Execute-o no modo de transição juntamente com um SSID aberto para que dispositivos compatíveis se conectem de forma criptografada e dispositivos mais antigos ainda possam se conectar. Ele elimina a maior parte da lacuna de segurança entre o portal e o Passpoint.

EAP-TLS e EAP-TTLS

Métodos Extensible Authentication Protocol usados dentro do 802.1X. O EAP-TLS realiza a autenticação com um certificado; o EAP-TTLS envolve um nome de usuário e senha em um túnel TLS.

Você escolhe um ao configurar as credenciais do Passpoint ou a emissão de certificados para o aplicativo do clube, o que direciona o esforço de desenvolvimento e o custo do ciclo de vida das credenciais.

ANQP

Access Network Query Protocol, parte do IEEE 802.11u. Um dispositivo Passpoint o utiliza antes da associação para verificar se a rede oferece suporte às suas credenciais.

É a razão pela qual o telefone de um sócio se conecta automaticamente a cada dia de jogo. Os seus pontos de acesso precisam estar com o Hotspot 2.0 ativado no firmware para que as consultas ANQP sejam bem-sucedidas.

Transição rápida IEEE 802.11r

Uma emenda do IEEE 802.11 que, em conjunto com o caching de PMK, permite que um dispositivo se desloque entre pontos de acesso sem a necessidade de uma troca completa de 802.1X.

Em uma arena onde os torcedores caminham para a área de circulação no intervalo, ela remove milhares de solicitações repetidas de RADIUS durante o pico.

Concessão DHCP

O tempo durante o qual o DHCP (Dynamic Host Configuration Protocol, RFC 2131) atribui um endereço IP a um dispositivo. Os telefones raramente liberam as concessões quando saem da área de cobertura, portanto, os endereços permanecem bloqueados até o seu vencimento.

A duração da concessão decide se o seu pool de endereços cobre um público ou dois. Em dias com múltiplos eventos, defina-a com uma duração menor do que o intervalo entre os eventos.

OpenRoaming

Uma federação da Wireless Broadband Alliance construída sobre o Passpoint. Dispositivos que possuem um perfil de um provedor de identidade participante conectam-se de forma automática e segura.

Utilize-o para oferecer acesso seguro aos torcedores visitantes que não possuem o aplicativo do clube. Ele não fornece os dados de identidade do seu próprio clube, portanto, ele complementa o seu próprio perfil do Passpoint em vez de substituí-lo.

Consentimentos por escolha consciente

O modelo de consentimento do Purple, no qual cada finalidade possui a sua própria caixa desmarcada, registrada com o seu texto e registro de data e hora. Ele atende ao dever do Artigo 7(1) da UK GDPR de demonstrar o consentimento e ao consentimento do regulamento 22 da PECR para marketing por e-mail de patrocinadores.

É o ponto de controle para o compartilhamento de dados com patrocinadores. Apenas os torcedores que marcam uma caixa nomeando um patrocinador específico chegam ao CRM desse patrocinador.

Exemplos práticos

Um clube de futebol com um estádio para 40.000 pessoas modela um pico no intervalo. Com um tempo limite de sessão de 60 minutos, as conexões de torcedores feitas no pré-jogo expiram no intervalo; assim, no pior cenário, todos os 24.000 dispositivos conectados se autenticam em cinco minutos: 80 por segundo.

Este é um modelo de planejamento, não um resultado apurado. A equipe definiu o tempo limite da sessão para uma duração maior do que o evento completo, da abertura dos portões até a saída, para que os torcedores conectados nunca precisem se reautenticar no meio da partida. Ela também migrou 35% dos torcedores conectados para Passpoint por meio do aplicativo do clube. O pico no intervalo cai de 80 para 24 autenticações por segundo, uma redução de 70%, cobrindo apenas os 7.200 primeiros logins. Os carregamentos da página do portal caem de 7.200 para 4.680 porque os torcedores no Passpoint pulam essa página. Os torcedores no Passpoint ainda enviam solicitações de RADIUS, mas elas não geram tráfego web e as chaves de roaming impedem que se repitam.

Uma arena para 15.000 pessoas realiza um espetáculo à tarde e outro à noite com públicos diferentes, cada um trazendo 10.500 dispositivos conectados. A rede de visitantes usa um pool /18 com 16.382 endereços utilizáveis e concessões de DHCP de 24 horas; dessa forma, os endereços da tarde permanecem retidos e o pool se esgota ao atingir 5.882 dispositivos nas chegadas da noite.

Este é um modelo de planejamento baseado em aritmética de endereços, não um resultado apurado. A equipe encurtou a concessão de DHCP para um período menor que o intervalo entre os dois espetáculos. Os endereços da tarde agora expiram antes do início das chegadas da noite, de modo que o pool só precisa atender a um público no pico. O mesmo /18 atende 10.500 dispositivos com 5.882 endereços de margem, e os visitantes que chegam por último não deixam mais de obter um endereço. O IPv6 dual-stack com SLAAC pode aliviar ainda mais a pressão sobre o IPv4, assim que você confirmar que o portal e o walled garden suportam IPv6.

Uma autoridade local possui uma arena multiuso para 8.000 pessoas que recebe shows, conferências e eventos esportivos comunitários. Os promotores detêm os dados de venda de ingressos dos shows, e o parceiro detentor dos direitos de nome (naming rights) deseja leads com consentimento de todos os eventos.

Este é um modelo de planejamento com premissas declaradas. Cada tela de login possui sua própria caixa desmarcada que cita o parceiro. Um login com consentimento dispara um evento para o CRM do parceiro; um login sem consentimento vai apenas para o CRM da própria arena. A correspondência de ingressos só é executada quando a arena detém os dados de reserva. Se 5.000 participantes fizerem login e 20% marcarem a caixa do parceiro, o parceiro receberá 1.000 registros com consentimento por evento, cada um chegando segundos após o login com a comprovação de consentimento anexada. Isso substitui a exportação mensal de planilhas, que perde o momento da experiência presencial e enfraquece a trilha de auditoria sob o Artigo 7(1) do UK GDPR.

Perguntas frequentes

O Purple funciona com os pontos de acesso já instalados em nosso estádio?

Sim, se eles vierem de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme ou Fortinet. O Purple é um overlay em nuvem agnóstico em relação ao hardware, portanto, ele é aplicado sobre sua infraestrutura existente sem a necessidade de substituição total de equipamentos. Seus pontos de acesso continuam gerenciando rádio e roaming. O Purple gerencia o portal cativo, o RADIUS em nuvem, a captura de consentimento e o roteamento de dados. O Passpoint também precisa do Hotspot 2.0 ativado no firmware do seu ponto de acesso.

Precisamos do aplicativo do clube para oferecer o Passpoint aos torcedores?

Não, mas o aplicativo é a rota de entrega mais simples. O iOS instala credenciais do Passpoint a partir do download de um perfil de configuração. O Android as instala por meio de suas APIs do Passpoint ou de um download na web. Portanto, você pode oferecer o perfil após o primeiro login do torcedor no portal cativo. O aplicativo se destaca na adesão porque vincula o perfil a uma conta que o torcedor já possui e usa em todos os dias de jogo.

Podemos compartilhar dados de torcedores obtidos em logins do WiFi com nossos patrocinadores de acordo com a GDPR?

Sim, com consentimento separado e específico que mencione o nome do patrocinador. As diretrizes de consentimento do ICO estabelecem que você deve nomear quaisquer controladores terceiros que dependam desse consentimento. O Artigo 7(1) exige que você demonstre isso. Sob o PECR, o e-mail marketing de patrocinadores precisa desse consentimento, pois o soft opt-in cobre apenas seus próprios produtos similares. Os opt-ins de escolha consciente do Purple registram cada escolha separadamente, com seu texto e carimbo de data/hora.

Um portal cativo dará conta de dezenas de milhares de torcedores se conectando no intervalo?

Sim, se você projetar para concorrência em vez de capacidade total. Defina limites de tempo de sessão mais longos do que o evento, para que os torcedores conectados nunca precisem se reautenticar no meio da partida. Mantenha os registros de CRM e bilheteria fora do caminho de autenticação. Dimensione os pools DHCP para o pico de dispositivos concorrentes, com concessões mais curtas do que o intervalo entre os eventos. Sirva os recursos do portal a partir de uma rede de distribuição de conteúdo (CDN). A migração de membros para o Passpoint elimina completamente os carregamentos de página deles.

Como migrar do nosso provedor atual de WiFi do estádio?

Migre alterando para onde seus pontos de acesso enviam o tráfego de autenticação e do portal, não substituindo o hardware. Execute o Purple em um SSID de teste primeiro. Valide o portal, o RADIUS e o roteamento de CRM em um dia sem jogos e, em seguida, faça a transição do SSID de produção. Exporte seus registros de opt-in existentes com seus textos e carimbos de data/hora. O consentimento coletado sob textos antigos pode não cobrir as finalidades que você planeja a seguir.

O OpenRoaming substitui nosso próprio perfil de Passpoint?

Não, ele complementa seu próprio perfil. O OpenRoaming é uma federação da Wireless Broadband Alliance baseada em Passpoint. Dispositivos que possuem um perfil de um provedor de identidade participante conectam-se de forma automática e segura, o que atende torcedores visitantes sem o aplicativo do clube. Ele não fornece os dados de identidade do seu próprio clube. Mantenha seu próprio perfil no aplicativo para sócios-torcedores e use o OpenRoaming para ampliar a cobertura segura.

A rede do portal deve ser aberta ou usar OWE?

Use OWE onde quer que seus pontos de acesso ofereçam suporte a ele, no modo de transição juntamente com uma rede SSID aberta. O OWE, certificado pela WiFi Alliance como Enhanced Open, criptografa o tráfego de cada dispositivo sem a necessidade de senha. Os torcedores em um saguão lotado não conseguem ler as sessões uns dos outros. O modo de transição permite que dispositivos mais antigos entrem na rede aberta, enquanto dispositivos compatíveis se conectam de forma criptografada. Confirme o suporte de firmware em todos os pontos de acesso antes do dia do jogo.

Quanto esforço exige a implantação em um estádio?

A maior parte do esforço reside na configuração e na integração, não no hardware. Como o Purple é aplicado sobre seus pontos de acesso existentes, o trabalho abrange o design do portal, o texto de consentimento, a configuração de SSID e RADIUS, e o mapeamento de campos para sistemas de bilheteria e CRM. O Passpoint adiciona o desenvolvimento do aplicativo do clube e um ciclo de testes em dispositivos iOS e Android. Planeje um teste de carga completo em um dia sem jogos antes do primeiro evento ao vivo.

Continue a ler esta série

Ruckus SmartZone e RUCKUS One WiFi para visitantes WiFi versus plataformas de portal cativo externas

Decida se o acesso de WiFi para visitantes nativo do Ruckus SmartZone ou do RUCKUS One atende a toda a sua estrutura ou se um portal cativo externo, como o Purple, vale a assinatura. Você pode mapear seus locais, fornecedores e propriedade de dados para obter uma recomendação clara. Você também entenderá a integração com WISPr, Northbound Interface e RADIUS, além do custo de cada opção.

Ler o guia →

Plataformas de Passpoint para visitantes central vs. portal cativo dedicado da Aruba: comparação de CRM, WiFi e relatórios

Use esta comparação para escolher entre o Cloud Guest nativo do Aruba Central, o ClearPass Guest e uma plataforma em nuvem dedicada, como a Purple, para a sua estrutura da HPE Aruba. Você pode alinhar cada opção a quem possui o WiFi para visitantes, onde os dados dos visitantes devem ser armazenados, como você registra o consentimento de GDPR, se os visitantes recorrentes precisam de Passpoint e qual é o custo de cada opção ao longo de três anos.

Ler o guia →

Portais de visitante Juniper Mist WiFi vs overlays de portal cativo externo: comparação multissítio

Você poderá decidir, local por local, se o portal de visitante nativo do Juniper Mist é suficiente ou se um overlay de portal cativo externo justifica sua licença. Você também saberá como redirecionar uma WLAN do Mist para um overlay, configurar a bilhetagem RADIUS e manter um único registro de visitante durante uma migração em fases a partir de controladores legados.

Ler o guia →

Tem dúvidas sobre a sua configuração específica?

A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.