Bulk internet agreement vs managed WiFi: qual o modelo ideal para o seu edifício

Bem-vindo ao briefing técnico da Purple sobre acordos de internet em lote vs WiFi gerido. Se possui ou gere um edifício, a conectividade já não é apenas uma linha num orçamento de serviços públicos. Ela afeta a prontidão para a mudança de inquilinos, a procura de suporte, o acesso ao edifício, as barreiras de segurança e a sua capacidade de mudar de operador mais tarde. O primeiro ponto é simples. Existem três formas comuns de fornecer conectividade residencial ou de espaços públicos. Pode permitir que cada residente compre a sua própria banda larga de retalho. Pode comprar uma ligação para todo o edifício a um único ISP, normalmente designada por internet em lote nos Estados Unidos. Ou pode disponibilizar WiFi gerido como um serviço do edifício, onde o edifício ou o operador designado gere a rede de acesso e a experiência do residente. Estas não são etiquetas de aquisição permutáveis. Elas atribuem responsabilidades de forma diferente. Sob o modelo de banda larga de retalho paga pelo residente, cada residente torna-se um comprador individual. Escolhem, encomendam, instalam, pagam e cancelam o seu próprio serviço. Isto pode preservar a escolha individual onde vários operadores conseguem chegar à propriedade. Mas também significa que a sua equipa de acolhimento herda um padrão de falhas diferente. Um residente que chegue numa sexta-feira sem serviço ativo ligará para um fornecedor de retalho, não para a sua equipa de rede. Poderá ter pouca visibilidade sobre o equipamento interno do edifício e pouca capacidade para uniformizar a cobertura ou isolar avarias. Um acordo de internet em lote altera o modelo comercial. O proprietário ou gestor do edifício contrata um único ISP para fornecer o serviço para a propriedade. O custo é habitualmente recuperado através da renda, de uma taxa de condomínio ou de uma taxa de residente separada. Nos ambientes multi-inquilino dos EUA, a FCC afirma que a faturação em lote em si não é proibida atualmente. Refere também que os prestadores de serviços não podem utilizar um acordo de faturação em lote que lhes conceda direitos exclusivos de acesso e de serviço ao edifício. Essa distinção é importante. Um contrato para todo o edifício pode ser legal, enquanto um contrato que bloqueia o acesso de todos os operadores concorrentes pode criar problemas. No Reino Unido, é mais provável ouvir falar de banda larga para todo o edifício, internet fornecida pelo senhorio ou um acordo de banda larga em lote. O princípio de aquisição é o mesmo. Precisa de separar a ligação ascendente da rede interna do edifício. O governo exige que as novas habitações em Inglaterra tenham infraestruturas com capacidade gigabit e, sempre que disponível dentro do limite de custo definido, uma ligação com capacidade gigabit. Para edifícios existentes, a Lei sobre Propriedade Arrendada de Infraestruturas de Telecomunicações criou uma via para os operadores solicitarem acesso quando o senhorio não responde repetidamente. Nenhum dos pontos lhe diz qual o modelo comercial que deve adquirir. Ambos tornam o acesso, as condutas, as colunas montantes e os pontos de terminação parte da decisão. O WiFi gerido assume uma posição diferente. Trata a conectividade interna do edifício como um serviço operacional, em vez de um produto de retalho associado a cada apartamento. Cabe-lhe a si decidir quem detém o contrato do circuito principal, quem possui ou aluga os pontos de acesso e comutadores, quem fornece a monitorização e de que forma as identidades obtêm acesso. Um serviço gerido pode funcionar no equipamento que já possui, mas apenas se o design e o contrato assim o determinarem. O Purple é agnóstico em termos de hardware e integra-se com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Isto oferece-lhe uma forma de manter o ativo de rede separado da relação com o ISP. Passemos agora dos rótulos para as questões operacionais que realmente importam. Primeiro, quem possui o ativo? Na banda larga paga pelo residente, o fornecedor de retalho controla normalmente o ponto final do serviço e pode fornecer um router dentro de cada fração. A sua propriedade continua a ser responsável pelos caminhos partilhados, pelas permissões de acesso e por qualquer cablagem que pertença ao senhorio. No acesso à internet em massa (bulk internet), o ISP pode ser proprietário do circuito e de parte do equipamento ativo. Deve identificar o que acontece a esse equipamento no fim do contrato. No WiFi gerido, o edifício pode ser proprietário da camada de acesso ou alugá-la ao abrigo de um contrato de prestação de serviços. O melhor modelo não é o que apresenta o preço de ligação inicial mais baixo. É aquele que torna explícitas as condições de propriedade, substituição e transição. Segundo, o que acontece no momento da mudança de casa? Com a banda larga de retalho, o residente faz um pedido e aguarda que o fornecedor ative o serviço. Com o acesso à internet em massa, pode já existir uma ligação, mas o residente continua a necessitar do processo de integração e suporte do fornecedor. Com o WiFi gerido, o design do sistema pode disponibilizar o acesso desde o primeiro dia, aplicando depois uma política de identidade ao residente. Essa política pode utilizar um WiFi Pass, iPSK ou uma bolha de rede privada, dependendo do seu design. Não adquira o serviço sem antes testar o processo de transição. Terceiro, o que acontece quando um residente sai? A banda larga de retalho termina ou é transferida através da conta do residente. Com a internet em massa, a faturação e a remoção do acesso dependem do acordo de serviço. Com o WiFi gerido, o seu processo de entrada, alteração e saída de utilizadores deve remover o acesso no final da ocupação e reter apenas os registos exigidos pela sua política de dados. É aqui que as redes baseadas em identidade (Identity-Based Networks) geridas de forma centralizada são úteis. Elas vinculam o acesso à rede a uma função ou identidade, em vez de deixarem uma credencial partilhada estática ativa.A questão seguinte é o custo. A internet em lote é mais barata do que o WiFi gerido? Frequentemente, parece mais barata ao nível do circuito porque um único compromisso para todo o edifício pode substituir muitas tarifas de retalho. Mas essa comparação está incompleta. Inclua a camada de acesso, vistoria, instalação, energia, monitorização, suporte, ciclos de substituição, comunicações com os residentes, créditos de serviço, tratamento de dados e custos de saída. Compare o custo operacional total ao longo do período do contrato, e não o primeiro preço mensal. Uma tarifa grossista baixa não é um serviço de baixo custo se a sua equipa tiver de lidar com cada falha de cobertura, mudança de apartamento e substituição de equipamento. Um concurso prático solicita aos licitantes que quantifiquem o mesmo âmbito. Deve cobrir o circuito a montante, a cablagem interna do edifício, os pontos de acesso, os switches, a autenticação, a gestão, o tratamento de falhas, o suporte aos residentes, a proteção de dados e a entrega no final do contrato. Solicite os custos únicos, as taxas recorrentes, os marcos de implementação, os tempos de resposta, os créditos de serviço e a propriedade de cada componente. Um licitante que não consiga identificar o ponto de demarcação não quantificou o mesmo serviço. Depois, teste a segurança. A conveniência dos residentes não é motivo para criar uma rede plana. O IEEE 802.1X é o padrão para controlo de acesso à rede baseado em portas. Utiliza uma porta controlada para comunicação segura com acesso controlado e uma porta não controlada para autenticação e gestão de chaves. Para dispositivos de funcionários, sistemas de pagamento, operações do edifício e acesso de residentes, utilize uma segmentação que reflita o risco. O PCI Security Standards Council publica orientações separadas sobre o âmbito e a segmentação para arquiteturas modernas. Isso é relevante sempre que um hotel, retalhista, estádio ou espaço de conferências possua sistemas de dados de titulares de cartões. Coloque o tráfego de residentes e convidados fora do ambiente de pagamento, defina os caminhos permitidos e teste os limites após as alterações. Para redes de funcionários, a autenticação empresarial oferece-lhe uma resposta mais clara do que uma única palavra-passe partilhada. Utilize o IEEE 802.1X com um Protocolo de Autenticação Extensível adequado e um serviço RADIUS. Para equipamentos suportados, avalie o WPA3-Enterprise como parte do design de segurança. Defina a compatibilidade dos dispositivos antes de a exigir. Para os residentes, uma bolha de rede privada ou uma chave pré-partilhada individual pode preservar a separação entre habitações sem transformar a mudança de casa num projeto de TI. O controlo importante não é o rótulo. É a capacidade de emitir, alterar e revogar o acesso sem afetar todos os outros residentes. Não confunda um captive portal com todo o design de segurança. Um captive portal é a splash page mostrada antes de ser concedida uma ligação à internet. Este gere o início de sessão e pode apresentar termos ou uma opção de consentimento. A Purple recomenda uma rede WiFi aberta para serviços WiFi quando se pretende reduzir a fricção. Os sistemas operativos dos dispositivos utilizam geralmente um Captive Network Assistant para reconhecer que o acesso à internet requer um início de sessão. O controlador gere a interação com o serviço de splash-page e, em seguida, passa o início de sessão único para o RADIUS para concluir o acesso. Esse processo pode apoiar uma experiência de integração. Não substitui a segmentação, a gestão de identidade ou um modelo de suporte documentado. A privacidade também precisa de uma linha nos requisitos. Se o percurso de WiFi recolher informações que identifiquem um residente, convidado ou visitante, então o seu objetivo, campos de recolha, retenção e responsabilidades são importantes. O ICO afirma que os princípios do UK GDPR incluem a limitação das finalidades, a minimização dos dados, a limitação da conservação, a integridade e confidencialidade, e a responsabilidade. Registe por escrito se o edifício, o operador, ou ambos decidem a finalidade e os meios de tratamento. Utilize opções de consentimento por escolha consciente. Não recolha informações demográficas ou de marketing por predefinição apenas porque o percurso de início de sessão o permite solicitar. Aqui estão dois pequenos exemplos do mundo real. No retalho, o Harrods utilizou o Purple Guest WiFi e um captive portal para apoiar o seu programa Harrods Rewards. A Purple relata que 581.317 indivíduos únicos iniciaram sessão ao longo de 12 meses, 38% consentiram comunicações de marketing e 4.453 pessoas registaram-se no Harrods Rewards após manifestarem interesse no processo de início de sessão. O ponto de aquisição não é que cada edifício deva copiar um fluxo de início de sessão de retalho. É que a camada de acesso, o percurso de identidade, o consentimento e o processo de negócio devem ser concebidos em conjunto. No Grande Prémio de Fórmula 1 da Cidade do México, a Purple e o parceiro Telmex utilizaram percursos de WiFi de marca num evento desportivo de massas. A Purple relata 38.200 percursos de fãs, uma taxa de autenticação de 86%, 6.700 novos leads e 18.000 redirecionamentos para o website da Telmex. Mais uma vez, este é um ambiente operacional diferente de um edifício BTR. A lição transferível é o planeamento de capacidade com um percurso de acesso definido. Escolha onde uma etapa de identidade adiciona valor e onde cria atrasos. Para a sua propriedade, selecione internet em massa quando pretender uma única relação comercial para a prestação do serviço e estiver satisfeito com o facto de o fornecedor operar a maior parte da infraestrutura. Selecione banda larga paga pelo residente quando a escolha e os contratos de consumo separados importarem mais do que uma experiência de integração padronizada. Selecione WiFi gerido quando necessitar de controlo ao nível do edifício sobre o acesso, a segmentação, as operações do ciclo de vida e o ativo. Na prática, os designs híbridos são comuns. Pode adquirir um único circuito para todo o edifício, ser proprietário da cablagem estruturada e contratar um serviço gerido para operar o WiFi, mantendo o direito de alterar o ISP. Antes da aprovação, realize um workshop final. Reúna as equipas de património, TI, jurídica, segurança, financeira e operações. Assinale a entrega de fibra, risers, switches, pontos de acesso, serviços de cloud, suporte técnico, funções de dados e o proprietário da faturação num único diagrama. De seguida, simule uma mudança de entrada numa sexta-feira, um dispositivo perdido, uma falha no ISP, um residente a sair, uma falha num ponto de acesso e a expiração do contrato. Se o proprietário e a ação forem claros em cada cenário, o modelo é provavelmente viável. Se não forem, não assine ainda. Respostas rápidas. Pode passar de banda larga paga pelo residente para WiFi gerido? Sim, mas analise a rede física, confirme os direitos de acesso, decida a propriedade do equipamento, desenhe as comunicações com os residentes e realize uma transição faseada. A internet em lote é sempre mais barata? Não. Compare o âmbito operacional completo e a exposição na saída. Quem é o proprietário da rede? Apenas o contrato o dirá. Torne-o explícito. O que define um design de WiFi gerido robusto? Identidades separadas, tráfego isolado, controlos de ciclo de vida documentados, infraestrutura monitorizada e um plano de transição testado. A decisão não se resume a escolher uma etiqueta. A decisão não se resume a escolher uma etiqueta. Trata-se de atribuir a propriedade, a operação, a segurança e a experiência do residente à parte que consegue gerir bem cada componente. Torne essa responsabilidade visível antes de assinar. Obrigado por ouvir.