Pular para o conteúdo principal

WiFi de Shopping Center: O Guia do Administrador de Propriedades

Este guia fornece um modelo técnico e comercial abrangente para a implantação de WiFi em todo o complexo de um shopping center. Ele abrange arquitetura de rede em três camadas, design de RF de alta densidade, captura de dados em conformidade com a GDPR e estratégias de monetização de mídia de varejo. Administradores de propriedades, equipes de TI e CTOs encontrarão orientações práticas de implantação, além de uma estrutura clara de ROI para transformar a conectividade dos visitantes em um ativo de dados primários (first-party data).

📖 6 min de leitura📝 1,310 palavras🔧 2 exemplos práticos3 questões práticas📚 9 definições principais

Ouça este guia

Ver transcrição do podcast
Olá e boas-vindas. Hoje vamos mergulhar em um tema crítico para as operações de varejo modernas: Shopping Centre WiFi. Não se trata mais apenas de fornecer uma comodidade básica. Estamos falando em transformar o fluxo anônimo de visitantes em dados primários acionáveis, impulsionando a eficiência operacional e abrindo novas fontes de receita por meio da monetização de mídia no varejo. Este é o Shopping Centre WiFi: O Guia do Administrador de Propriedades. Vamos começar. Então, vamos contextualizar. Se você é um CTO, um gerente de TI ou um diretor de operações de espaço em um grande empreendimento de varejo, você conhece a pressão. Espera-se que você entregue conectividade contínua para milhares de usuários simultâneos, ofereça suporte à tecnologia operacional e, de alguma forma, comprove o ROI para a diretoria. Os dias de instalar alguns pontos de acesso e dar o trabalho por encerrado já passaram há muito tempo. Hoje, uma rede sem fio robusta e de alta densidade é a base de uma estratégia de negócios orientada por dados. Vamos passar para o Deep-Dive Técnico. A arquitetura de uma rede de Shopping Centre WiFi precisa lidar com uma escala massiva e um ambiente de radiofrequência realmente desafiador. Você precisa de um modelo hierárquico padrão de três camadas. Primeiro, a Camada de Core. Este é o seu backbone de alta velocidade. Ele fornece roteamento redundante, serviços de firewall e seu uplink de internet. Ele precisa lidar com picos de tráfego sem dificuldades. Em seguida, a Camada de Distribuição. Ela agrega o tráfego da camada de acesso, aplica políticas de Qualidade de Serviço e roteia o tráfego em direção ao core. É aqui também que você normalmente encontrará seus servidores RADIUS ou AAA para autenticação e seus servidores de Captive Portal. Finalmente, a Camada de Acesso. Esta é a borda da rede — os pontos de acesso e os switches Power over Ethernet que conectam tudo. Agora, em relação aos padrões sem fio. Se você está implantando hoje, deve padronizar no WiFi 6, ou 802.11ax, ou até mesmo no WiFi 6E. Esses padrões foram desenvolvidos especificamente para ambientes de alta densidade. Tecnologias como OFDMA — Orthogonal Frequency-Division Multiple Access — e MU-MIMO permitem que os pontos de acesso se comuniquem com vários dispositivos simultaneamente. Isso reduz drasticamente a latência em áreas lotadas, como praças de alimentação. Você também precisa usar ativamente o Band Steering para direcionar clientes compatíveis para as bandas de 5 gigahertz ou 6 gigahertz, liberando o congestionado espectro de 2.4 gigahertz. A segurança, obviamente, é primordial. Você deve usar VLANs — Virtual Local Area Networks — para separar logicamente o tráfego de visitantes dos dados corporativos e operacionais, como sistemas de ponto de venda. O isolamento de clientes nos pontos de acesso é obrigatório para impedir que os dispositivos dos visitantes se comuniquem entre si. E quando se trata de privacidade de dados, seu Captive Portal deve gerenciar o consentimento explicitamente para estar em conformidade com o GDPR ou CCPA. Vamos falar sobre Implementação. Como realmente colocamos isso em prática? O passo um é sempre um levantamento do local (site survey). E me refiro a um levantamento ativo e adequado do tipo AP-on-a-stick. Os ambientes de varejo são dinâmicos. Os layouts das lojas mudam, estruturas metálicas são movidas. Você precisa considerar a interferência de canal adjacente das redes de lojistas existentes. Um levantamento preditivo usando software de modelagem de planta baixa oferece um ponto de partida, mas o levantamento ativo é onde você valida suas premissas. O passo dois é o provisionamento da infraestrutura. Você precisa de cabeamento Cat6A para suportar taxas de transferência de multi-gigabit e orçamentos maiores de Power over Ethernet para aqueles pontos de acesso WiFi 6 que consomem muita energia. E não economize no backhaul. Um link dedicado geralmente é essencial para garantir largura de banda e acordos de nível de serviço. O passo três é o posicionamento dos pontos de acesso. Em áreas de alta densidade, use antenas direcionais para criar microcélulas focadas. Não transmita sinal omnidirecional para todos os lados. E reduza a potência de transmissão. Pontos de acesso transmitindo na potência máxima criam o que chamamos de clientes persistentes (sticky clients) — dispositivos que se recusam a fazer roaming para um ponto de acesso mais próximo e forte — e isso arruína a experiência do usuário. O passo quatro é onde a mágica acontece: Integração de Captive Portal e Analytics. Mantenha o processo de conexão simples e sem fricção. Use login social ou autenticação contínua como o OpenRoaming. Uma vez conectado, sua plataforma deve agregar dados de localização, tempo de permanência e frequência de visitas de retorno. É assim que você transforma um centro de custo em um ativo de marketing. Agora, vamos analisar alguns erros comuns e a mitigação de riscos. O maior inimigo é a Interferência de Canal Adjacente. Isso acontece quando vários pontos de acesso estão operando no mesmo canal de frequência e conseguem se ouvir. Como o WiFi é um meio half-duplex — o que significa que apenas um dispositivo pode transmitir por vez em um determinado canal —, eles precisam esperar a sua vez de falar, o que destrói completamente a taxa de transferência. Mitigue isso com um planejamento cuidadoso de canais e gerenciamento dinâmico de rádio. Outro problema comum é a Exaustão do Pool de DHCP. Em um shopping movimentado, você ficará sem endereços IP surpreendentemente rápido. A solução é simples: use sub-redes maiores, talvez uma barra 21 ou barra 22, e reduza os tempos de concessão (lease) do DHCP para talvez uma ou duas horas nas redes de visitantes. Não ignore também os pontos de acesso não autorizados (rogue APs). APs não autorizados conectados à rede representam um risco grave de segurança. Ative Sistemas de Prevenção de Intrusão Sem Fio para detectá-los e contê-los automaticamente. Hora de um rápido Perguntas e Respostas. Pergunta um: Temos cobertura em todos os lugares, mas a rede fica extremamente lenta na praça de alimentação na hora do almoço. Por quê? Resposta: Você projetou para cobertura, não para capacidade. Um único ponto de acesso pode cobrir uma área grande, mas falhará se 500 pessoas tentarem se conectar simultaneamente. Você precisa de pontos de acesso de alta densidade com antenas direcionais para criar microcélulas menores e focadas, e precisa aplicar o band steering para manter os clientes na banda mais rápida de 5 gigahertz. Pergunta dois: Como protegemos os sistemas de ponto de venda dos nossos lojistas em relação à rede de visitantes? Resposta: Segmentação de rede rigorosa. Use VLANs dedicadas para o tráfego de visitantes e roteie-o diretamente para a internet, ignorando completamente a rede corporativa. Ative o isolamento de clientes no SSID de visitantes. Isso também é um PCRequisito de conformidade DSS se houver dados de pagamento trafegando pela rede. Pergunta três: Queremos coletar dados de marketing dos nossos compradores. Como fazemos isso de forma em conformidade? Resposta: Por meio de um Captive Portal configurado corretamente. Apresente caixas de seleção de opt-in claras e explícitas para comunicações de marketing e processamento de dados, separadas dos termos de serviço gerais. A plataforma deve permitir que os usuários acessem, gerenciem ou solicitem a exclusão de seus dados. Essa é a abordagem em conformidade com o GDPR. Vamos encerrar com o ROI e o Impacto no Negócio. Por que estamos fazendo tudo isso? O verdadeiro retorno sobre o investimento é a aquisição de dados e o engajamento direcionado. Uma rede configurada corretamente captura análises passivas — fluxo de pessoas, tempo de permanência, padrões de movimento — e análises ativas por meio do Captive Portal, incluindo dados demográficos e detalhes de contato. Isso oferece insights detalhados sobre o comportamento do comprador. Você pode usar esses dados para decisões de alocação de lojistas, avaliação de aluguel e para comprovar a eficácia do marketing para seus lojistas de varejo. Além disso, você tem a Monetização de Mídia de Varejo. O Captive Portal é um espaço digital nobre. Você pode vender anúncios direcionados ou patrocínios de lojistas de varejo ou marcas terceiras durante o processo de integração. Isso transforma a rede WiFi em um canal direto de geração de receita. Os varejistas demonstraram o enorme potencial comercial da mídia de varejo, e os shopping centers estão posicionados de forma única para capturar uma fatia desse mercado. Ao integrar os dados de WiFi com seus sistemas de CRM ou programas de fidelidade existentes, você entrega experiências contextualizadas que impulsionam o engajamento e aumentam o gasto por visita. Para resumir os principais pontos do briefing de hoje: Um: O WiFi em todo o empreendimento é um ativo estratégico para coleta de dados e monetização de mídia de varejo, não apenas um custo operacional. Dois: Projete para capacidade, não apenas cobertura, especialmente em áreas de alta densidade, como praças de alimentação. Três: A segmentação estrita de rede usando VLANs e isolamento de clientes é obrigatória para segurança e conformidade. Quatro: Seu Captive Portal deve equilibrar uma integração sem atritos com o consentimento explícito e em conformidade para a captura de dados. Cinco: O monitoramento contínuo de RF e o gerenciamento dinâmico de rádio são necessários para manter o desempenho em ambientes de varejo dinâmicos. Obrigado por ouvir este briefing. Para guias mais detalhados e para explorar como a Purple pode potencializar a estratégia de WiFi do seu estabelecimento, visite purple dot ai. Até a próxima.

header_image.png

执行摘要

在零售物业中部署全园区WiFi不再仅仅是运营成本或通用的访客便利设施。对于现代购物中心而言,一个强大、高密度的无线网络构成了数据驱动商业战略的基础。通过实施架构合理的网络,物业经理和IT领导者能够将匿名客流转化为可操作的第一方数据,通过零售媒体变现来提升运营效率并创造新的收入来源。

本指南概述了零售环境中企业级 访客WiFi 的技术架构、部署考量和商业案例。它弥合了复杂网络工程与切实业务成果之间的差距,为IT经理、网络架构师和CTO提供了一份蓝图,以交付一个支持访客接入和运营需求的弹性、可扩展且安全的连接解决方案。同样的原则适用于相邻行业,包括 零售业酒店业 和大型公共场所。


技术深潜

网络架构与拓扑

购物中心WiFi网络的架构必须考虑大规模、高客户端密度和复杂的射频环境。对于任何此类规模的部署,标准的三层层次化模型是必不可少的。

network_architecture_overview.png 核心层构成高速骨干,提供冗余路由、防火墙服务和互联网上行连接。此层必须支持高吞吐量,以处理峰值流量负载而不产生瓶颈。分布层汇集来自接入层的流量,应用QoS(服务质量)策略并将流量路由至核心层。它通常容纳用于身份验证的RADIUS/AAA服务器和用于访客接入引导的captive portal服务器。接入层是网络边缘,客户端在此连接,包括以太网供电(PoE)交换机和高密度WiFi接入点,分布在零售区域、美食广场和停车场。

无线标准与频率

现代部署应标准化于WiFi 6 (802.11ax)WiFi 6E,它们通过OFDMA(正交频分多址)和MU-MIMO等技术,在高密度环境中提供了显著改进。这些标准允许AP同时与多个设备通信,大幅降低了如美食广场等拥挤区域的延迟。

需要双频(2.4 GHz和5 GHz)或三频(增加6 GHz)的AP。虽然2.4 GHz穿透墙壁的能力更强、范围更远,但高度拥挤。5 GHz和6 GHz提供更宽的信道和更高的吞吐量,但需要更密集的AP部署。一个设计良好的网络将主动将支持双频的客户端引导至5 GHz或6 GHz频段(Band Steering),以优化整体频谱利用率。

安全与合规

安全至关重要,尤其是在处理访客数据并可能集成POS系统或运营技术(OT)时。

对于访客接入,实施安全的captive portal进行接入引导。在支持的情况下使用WPA3-Personal(SAE),或使用Open/Enhanced Open(OWE)实现无缝接入。关键的是,必须在AP级别启用客户端隔离,以防止访客设备之间的点对点通信。对于数据隐私,数据收集机制必须符合GDPR、CCPA或当地数据保护法规。一个强大的 访客WiFi 平台将在接入引导过程中明确管理同意。对于企业/OT接入,将运营流量(例如HVAC传感器、安防摄像头、POS)隔离到专用VLAN上,并通过802.1X认证(WPA3-Enterprise)进行保护。


实施指南

第1步:现场勘测与RF规划

预测性和主动式现场勘测是关键的第一步。零售环境是动态的;店铺布局变化,季节性陈列会显著改变RF传播。

预测性勘测使用软件工具基于平面图和建筑材料对环境进行建模,提供AP数量和放置的初步估计。**主动式勘测(AP-on-a-stick)**在现场实际测试AP覆盖和干扰。这在购物中心至关重要,因为要考虑玻璃店面、金属装置以及现有租户WiFi网络等变量,这些都会引起同频干扰。

第2步:基础设施配置

确保有线基础设施能够支持无线需求。在所有AP位置部署Cat6A布线,以支持多千兆吞吐量和更高的PoE预算(PoE+或PoE++)。选择具有足够PoE预算的接入交换机,以同时为所有AP供电,这在部署功耗较高的WiFi 6/6E AP时尤为关键。稳定的互联网连接至关重要;考虑使用专用专线以获得保证的带宽和SLA。更多信息请参见我们的指南: 什么是专线?专用商业互联网

第3步:AP放置与配置

高密度区域如美食广场或活动空间,使用定向天线AP创建更小、聚焦的微小区,增加容量而不增加同频干扰。在走廊和通道,交错放置AP,为漫游客户端提供连续覆盖。仔细调整发射功率水平;AP不应以最大功率广播,因为这会产生粘性客户端——即拒绝漫游到更近AP的设备——并增加干扰。

第4步:Captive Portal与分析集成

将网络与强大的分析平台集成。Captive Portal是数据收集的网关。通过提供社交登录、电子邮件注册或OpenRoaming等无缝认证,保持接入引导过程无摩擦。一旦连接,平台应开始聚合位置数据、停留时间和回访频率。这将网络从成本中心转变为营销资产。探索全面的 WiFi Analytics 解决方案的能力。

wifi_analytics_dashboard.png


最佳实践

隔离访客和企业流量:始终使用VLAN将访客流量与企业及运营数据逻辑分离。这是一项基本的安全要求,尤其是在遵循PCI DSS合规性的环境中,支付卡数据可能在网络中传输。

实施Band Steering:主动将支持双频的客户端引导至5 GHz或6 GHz频段,为传统设备和IoT传感器释放拥挤的2.4 GHz频谱。

优化DHCP和DNS:像购物中心这样的高周转环境会迅速耗尽DHCP地址池。减少DHCP租约时间(例如1或2小时),以有效地回收IP地址。确保强大的DNS基础设施以处理高查询量。了解更多关于如何 通过强大的DNS和安全性保护您的网络 的信息。

持续监控:RF环境不断变化。利用无线管理系统(WMS)提供对客户端健康状况、AP状态和干扰水平的实时可见性。


故障排除与风险缓解

常见故障模式

**同频干扰(CCI)**发生在多个AP在同一信道上运行且能相互听到时,导致设备等待空闲通话时间,从而大幅降低吞吐量。通过仔细的信道规划、动态射频管理(RRM)和降低AP发射功率来缓解这一问题。

粘性客户端是指即使有更近、信号更强的AP可用,仍保持连接到某个AP的设备。实施最低RSSI阈值,以温和地断开信号弱的客户端,迫使其漫游到信号更好的AP。

DHCP地址池耗尽阻止用户连接,因为网络IP地址已用完。对访客网络使用更大的子网(例如/22或/21),并减少DHCP租约时间。

非法AP是未经授权连接到网络的接入点,构成严重安全风险。启用无线入侵防御系统(WIPS),自动检测和遏制非法设备。


投资回报率与业务影响

数据收集与分析

正确配置的网络可捕获被动分析数据(客流量、停留时间、移动模式)和主动分析数据(人口统计信息、通过captive portal获取的联系方式)。这些数据为场所运营商提供了关于购物者行为的细粒度洞察,从而能够在租户安置、租金估值和营销效果方面做出数据驱动的决策。与我们 动物园和主题公园WiFi:高流量场所连接指南 中详述的相同数据驱动方法一样,在高流量场所同样有效。

零售媒体变现

Captive portal本身就是优质的数字化地产。物业经理可以通过在接入引导过程中投放来自零售租户或第三方品牌的定向广告或赞助来变现。这将WiFi网络转变为一个直接的创收渠道。

提升客户体验

无缝连接支持室内导航、基于位置的优惠和个性化沟通。通过将WiFi数据与现有CRM或忠诚度计划集成,场所可以提供高度定向、感知上下文的体验,从而提升参与度并增加每次访问的消费。


Definições principais

Interferência de Canal Co-canal (CCI)

Ocorre quando múltiplos pontos de acesso transmitem no mesmo canal de frequência e conseguem 'ouvir' uns aos outros. Como o WiFi é um meio half-duplex (apenas um dispositivo pode falar por vez em um canal), a CCI força os dispositivos a esperar, degradando severamente o desempenho e a taxa de transferência da rede.

Uma das principais causas do mau desempenho do WiFi em ambientes de varejo densos, onde muitos APs são implantados sem um planejamento de canais ou gerenciamento de energia adequados.

Band Steering

Um recurso de rede que detecta clientes compatíveis com banda dupla e os incentiva ativamente ou os força a se conectar às bandas de 5 GHz ou 6 GHz, que são menos congestionadas, em vez da lotada banda de 2,4 GHz.

Essencial para maximizar a taxa de transferência e a capacidade em áreas de alta densidade, como praças de alimentação de shopping centers, onde a banda de 2,4 GHz está saturada.

Captive Portal

Uma página web que o usuário de uma rede de acesso público é obrigado a visualizar e interagir antes que o acesso à internet seja concedido. Normalmente usado para autenticação, aceitação de termos de serviço e captura de dados de marketing.

O principal mecanismo para converter o fluxo de pessoas anônimo em contatos conhecidos e coletar dados primários para fins de marketing e análise.

Isolamento de Clientes

Um recurso de segurança configurado no ponto de acesso que impede que os clientes sem fio conectados se comuniquem diretamente entre si através da rede local.

Um controle de segurança obrigatório para redes públicas de visitantes para evitar ataques ponto a ponto e a propagação de malware entre os dispositivos dos compradores.

Tempo de Permanência (Dwell Time)

O período de tempo que um visitante passa dentro de uma área definida específica (zona) do local, calculado com base na presença de seu dispositivo com WiFi ativado, conforme detectado pela infraestrutura de pontos de acesso.

Uma métrica fundamental para os operadores de locais entenderem o engajamento dos compradores, valorizarem diferentes zonas de varejo e medirem a eficácia das campanhas de marketing e layouts de lojas.

RSSI (Indicador de Força do Sinal Recebido)

Uma medição da potência presente em um sinal de rádio recebido, expressa em dBm (decibéis em relação a um miliwatts). Indica o quão bem um dispositivo consegue 'ouvir' um ponto de acesso.

Usado no design de rede para determinar o posicionamento dos APs e configurado em limites mínimos de RSSI para forçar clientes persistentes (sticky) a fazer roaming para um ponto de acesso mais forte.

OpenRoaming

Uma federação de redes WiFi que permite aos usuários se conectarem de forma automática, contínua e segura em diferentes locais, sem a necessidade de fazer login repetidamente ou usar Captive Portals. Baseado no padrão Passpoint (802.11u).

Uma abordagem moderna para conectividade sem atrito que melhora a experiência do usuário, permitindo que os locais mantenham conexões seguras e autenticadas e capturem dados analíticos.

Power over Ethernet (PoE)

Uma tecnologia padronizada em IEEE 802.3af, 802.3at (PoE+) e 802.3bt (PoE++) que transmite energia elétrica junto com dados em cabos Ethernet de par trançado, permitindo que um único cabo forneça conexão de dados e energia para dispositivos como pontos de acesso sem fio.

Crítico para a implantação de APs em uma grande propriedade de varejo, pois elimina a necessidade de instalar tomadas elétricas separadas em cada local de AP, reduzindo significativamente o custo e a complexidade da instalação.

VLAN (Rede Local Virtual)

Uma subdivisão lógica de uma rede física que agrupa dispositivos independentemente de sua localização física. O tráfego entre VLANs requer roteamento por meio de um dispositivo de Camada 3, fornecendo isolamento lógico entre os segmentos de rede.

O mecanismo fundamental para separar o tráfego de WiFi de visitantes das redes corporativas, de PDV e de tecnologia operacional em um ambiente de varejo.

Exemplos práticos

Um shopping center regional (aprox. 50.000 m²) está enfrentando graves problemas de conectividade em sua praça de alimentação central durante os horários de pico do almoço. Os usuários relatam estar conectados ao WiFi, mas não conseguem carregar páginas da web. A configuração atual utiliza 4 APs omnidirecionais padrão instalados no teto de 10 metros de altura.

  1. Realize uma pesquisa de RF ativa para confirmar a Interferência de Canal Co-canal (CCI) e o esgotamento de capacidade. Valide se os APs estão operando no mesmo canal ou em canais sobrepostos e meça a contagem de clientes simultâneos durante as horas de pico.
  2. Substitua os 4 APs omnidirecionais por 8 a 10 APs de alta densidade utilizando antenas direcionais (patch). Instale-os mais abaixo, se possível, ou incline-os para criar microcélulas focadas sobre áreas de assentos específicas.
  3. Implemente um Band Steering rigoroso para forçar conexões de 5GHz/6GHz para todos os clientes compatíveis.
  4. Reduza a potência de transmissão em todos os APs da praça de alimentação para minimizar a sobreposição de células e reduzir a CCI.
  5. Verifique o tamanho do pool DHCP e reduza o tempo de concessão (lease time) para 30 minutos nesta zona específica para evitar o esgotamento do pool.
  6. Valide a capacidade de backhaul do switch de distribuição para o core para garantir que a rede cabeada não seja o gargalo.
Comentário do examinador: Este cenário destaca uma falha clássica de capacidade versus cobertura. O design original fornecia cobertura, mas falhava sob alta densidade de clientes. Antenas omnidirecionais em tetos altos criam células massivas e sobrepostas, levando à CCI. A solução identifica corretamente a necessidade de microcélulas usando antenas direcionais para aumentar a capacidade e gerenciar a interferência. Reduzir os tempos de concessão do DHCP é uma etapa crucial e frequentemente negligenciada em zonas de alta rotatividade, como praças de alimentação.

Um outlet de varejo de luxo deseja implementar uma rede WiFi para visitantes para coletar dados demográficos dos compradores e construir um banco de dados de marketing. No entanto, a equipe de TI está preocupada com a conformidade com a GDPR e a segurança das redes de PDV dos lojistas.

  1. Segmentação de Rede: Crie uma VLAN dedicada e isolada especificamente para o tráfego de WiFi de visitantes, completamente separada das VLANs corporativas e de PDV. Roteie essa VLAN de visitantes diretamente para o firewall de internet, ignorando todas as redes internas.
  2. Isolamento de Clientes: Ative o isolamento de clientes de Camada 2 em todos os APs de visitantes para evitar que os dispositivos se comuniquem entre si.
  3. Configuração do Captive Portal: Implemente um Captive Portal integrado com uma plataforma de WiFi de visitantes em conformidade, como a Purple.
  4. Gestão de Consentimento: Configure o portal para exigir consentimento explícito e opcional (opt-in) para comunicações de marketing e processamento de dados, vinculando claramente à política de privacidade antes de conceder o acesso. Separe a caixa de seleção de consentimento de marketing da aceitação obrigatória dos Termos de Serviço.
  5. Autenticação: Ofereça login social ou registro por e-mail para capturar dados demográficos verificados e garanta que todos os dados sejam processados e armazenados em conformidade com o Artigo 6 da GDPR (base legal para processamento).

Questões práticas

Q1. Sua equipe de marketing deseja implementar um novo aplicativo de navegação interna em realidade aumentada (AR) que depende muito da rede WiFi de visitantes. A rede atual foi projetada há três anos, principalmente para navegação básica na web. Qual é a avaliação técnica mais crítica que você deve realizar antes de lançar o aplicativo e quais métricas específicas deve medir?

Dica: Considere a diferença entre uma rede projetada para cobertura versus uma projetada para alta taxa de transferência, baixa latência e precisão de localização exata.

Ver resposta modelo

Você deve realizar uma análise de capacidade e uma pesquisa ativa de local (site survey). A rede existente provavelmente foi projetada para cobertura (conectividade básica). Os aplicativos de AR exigem alta taxa de transferência (mínimo de 10 a 25 Mbps por usuário ativo), baixa latência (abaixo de 20 ms) e densidade de AP suficiente para triangulação de localização precisa (normalmente APs a 10-15 metros de cada usuário). Meça as contagens de clientes simultâneos por AP, a taxa de transferência média e de pico por usuário, a variação de RSSI em todo o complexo e a frequência de eventos de roaming. Se a rede não puder atender a esses limites, um projeto de adensamento de APs e uma atualização para WiFi 6 serão necessários antes do lançamento do aplicativo.

Q2. Um lojista do shopping center reclama que seus terminais de ponto de venda (PDV) sem fio perdem a conexão com frequência, especialmente durante as horas movimentadas do fim de semana. Você observa que o AP do lojista está operando no canal 6 na banda de 2,4 GHz, e vários APs de visitantes do shopping próximos também estão transmitindo no canal 6. Qual é a ação recomendada imediata e qual mudança arquitetônica de longo prazo deve ser considerada?

Dica: Pense em como os dispositivos WiFi compartilham o tempo de transmissão na mesma frequência e nas implicações de ter sistemas de PDV na mesma rede que os dispositivos dos visitantes.

Ver resposta modelo

A ação imediata é mitigar a Interferência de Canal Co-canal. Coordene um plano de canais: se os terminais de PDV suportarem 5GHz, migre o AP do lojista para a banda de 5GHz imediatamente. Se a frequência de 2,4 GHz for necessária, garanta que o AP do lojista e os APs do shopping ao redor usem canais que não se sobreponham (1, 6 ou 11), sem APs adjacentes no mesmo canal. A mudança arquitetônica de longo prazo é garantir que os sistemas de PDV estejam em uma VLAN dedicada e isolada com um SSID separado, completamente segregados da rede de visitantes. Isso também atende aos requisitos de conformidade PCI DSS para ambientes de dados de portadores de cartão.

Q3. A equipe de administração da propriedade deseja monetizar o WiFi de visitantes vendendo anúncios direcionados no Captive Portal. A equipe jurídica sinalizou preocupações com a GDPR. Como a arquitetura de rede e o fluxo de integração devem ser projetados para atender tanto ao requisito comercial quanto à conformidade legal?

Dica: Foque nos requisitos específicos da GDPR para consentimento e em como o fluxo do Captive Portal deve ser estruturado para que o consentimento seja dado de forma livre, específica, informada e inequívoca.

Ver resposta modelo

O fluxo de integração deve implementar um modelo de consentimento em duas etapas. A etapa um apresenta os Termos de Serviço obrigatórios (necessários para o acesso à rede). A etapa dois apresenta uma caixa de seleção de opt-in claramente separada e opcional para comunicações de marketing e processamento de dados para publicidade direcionada. Estas não devem vir pré-marcadas e devem ser independentes uma da outra. A plataforma deve registrar o carimbo de data/hora, o endereço IP e o consentimento específico fornecido para cada usuário. Os usuários devem ser capazes de acessar, modificar ou retirar o consentimento a qualquer momento por meio de um portal de autoatendimento. Arquitetonicamente, todos os dados do usuário devem ser armazenados em um repositório de dados em conformidade com a GDPR (idealmente dentro do EEE), e a plataforma do Captive Portal deve fornecer um Acordo de Processamento de Dados (DPA). Apenas os usuários que optaram explicitamente por participar devem receber anúncios direcionados.