Serviço de WiFi gerido: um guia completo para empresas

Bem-vindo ao Briefing Técnico Purple. Vou passar os próximos dez minutos a dar-lhe uma perspetiva clara e prática sobre os serviços geridos de WiFi - o que são, como funcionam e por que razão as decisões de arquitetura que tomar hoje vão determinar se a sua rede se tornará um ativo operacional ou uma dor de cabeça contínua. [medium pause] Comecemos pelo contexto. O termo "serviço gerido de WiFi" é utilizado de forma vaga. No seu nível mais básico, significa subcontratar o design, a implementação, a monitorização e a gestão contínua da sua rede sem fios a terceiros. Mas essa definição ignora a mudança mais importante que ocorreu nos últimos cinco anos. A verdadeira mudança é arquitetónica. O WiFi gerido passou de um contrato de hardware e suporte para um modelo de sobreposição na nuvem - onde a inteligência, a autenticação, a análise e a camada de conformidade residem todas no software, executado sobre os pontos de acesso que já possui. [short pause] Para promotores imobiliários, operadores de BTR e senhorios que gerem unidades multifamiliares, essa mudança é extremamente importante. Já não está a comprar uma rede. Está a comprar um serviço que é executado na sua rede. E essa distinção altera tudo sobre a forma como o adquire, como o tarifa para os residentes e como extrai valor dele ao longo do tempo. [medium pause] Muito bem. Passemos para a arquitetura técnica, porque é aqui que a maioria das conversas de aquisição falha. [short pause] Um serviço gerido de WiFi tem quatro camadas distintas. Primeiro, a camada de acesso - os pontos de acesso físicos montados em corredores, áreas comuns e unidades individuais. Segundo, a infraestrutura de comutação e cablagem - os switches PoE e a cablagem estruturada que alimentam e ligam esses APs. Terceiro, o controlador ou plataforma de gestão na nuvem - o software que configura, monitoriza e atualiza cada AP a partir de um painel de controlo único. E quarto, a camada de serviços - autenticação, acesso de convidados, integração de residentes, análise e conformidade. É aqui que reside realmente o valor. [short pause] A perspetiva crítica é que as camadas um e dois estão amplamente comoditizadas. Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium - todos produzem excelentes pontos de acesso. A decisão do hardware é importante, mas não é aí que se ganha ou se perde. Ganha-se ou perde-se nas camadas três e quatro. [medium pause] Agora, para uma implementação BTR ou MDU, a camada de serviços tem um requisito específico que o WiFi empresarial padrão não resolve: o isolamento por residente. Este é o desafio fundamental. Tem uma rede física partilhada que serve centenas de agregados familiares independentes. Cada residente espera que os seus dispositivos se comportem exatamente como se estivessem numa rede doméstica - o telemóvel encontra o seu Chromecast, a coluna inteligente emparelha-se com as lâmpadas, a consola de jogos obtém um tipo de NAT limpo para jogos online multijogador. Mas os dispositivos do residente A têm de estar completamente invisíveis para o residente B. [short pause] La tecnologia que resolve isto é o iPSK - Identity Pre-Shared Key. Por vezes designado por PPSK pela Aruba, ou Personal Private Network pela Cisco Meraki. O conceito é o mesmo, independentemente da terminologia do fabricante. É emitida a cada residente uma credencial de WiFi única durante o processo de adesão. Todos os seus dispositivos utilizam essa credencial. A rede utiliza-a para identificar a que residente pertence um dispositivo e coloca-o num segmento privado por residente - aquilo a que chamamos uma bolha de WiFi. Os dispositivos com a mesma credencial descobrem-se mutuamente. Os dispositivos com credenciais diferentes são invisíveis entre si. Quando um residente se muda, a sua credencial é revogada. Nenhum outro residente é afetado. [medium pause] Este é o aspeto central. Mas existe uma dimensão de conformidade que é igualmente importante, particularmente no Reino Unido e na UE. Ao abrigo do GDPR, tem a obrigação de garantir que um residente não possa aceder aos dados ou dispositivos de outro residente. O iPSK é o mecanismo técnico que satisfaz essa obrigação na camada de rede. Combine-o com a encriptação WPA3 - que é o padrão atual, substituindo o WPA2 - e terá uma arquitetura defensável do ponto de vista da proteção de dados. [short pause] Do lado da autenticação, o IEEE 802.1X com um back-end RADIUS é o padrão para redes de funcionários. Fornece autenticação baseada em certificados ou baseada em credenciais antes de um dispositivo ser admitido, e integra-se com o Microsoft Entra ID, Okta ou Google Workspace para aplicação de políticas. Para redes de residentes que utilizam iPSK, o servidor RADIUS trata da consulta por credencial e da atribuição de VLAN de forma automática. [medium pause] Deixe-me falar sobre segmentação de rede, porque é o outro pilar arquitetónico que precisa de acertar. Num empreendimento BTR, está a operar no mínimo três populações de rede distintas: residentes, funcionários e visitantes em áreas comuns. Cada uma precisa da sua própria VLAN - uma Virtual Local Area Network, definida na norma IEEE 802.1Q - com a sua própria política de firewall. Residentes na VLAN 30, funcionários na VLAN 20, guest WiFi no lobby e ginásio na VLAN 10, IoT e sistemas de gestão de edifícios na VLAN 40. [short pause] A política de firewall entre essas VLANs é tão importante como a própria arquitetura de VLAN. Rejeição por omissão, permissão explícita. A sua VLAN de convidados deve ter acesso de saída à internet e mais nada. Sem rota para la rede de residentes, sem rota para a rede de funcionários, sem rota para os sistemas de gestão de edifícios. Isto não é opcional se leva a segurança e a conformidade a sério. Certo. Implementação. Deixe-me apresentar-lhe as cinco fases de uma implementação de WiFi gerido, porque é aqui que os projetos normalmente estagnam ou falham. [short pause] A fase um é o levantamento de RF do local. Antes de especificar um único access point, precisa de um design preditivo de radiofrequência. Ferramentas como o Ekahau modelam a propagação de sinal através dos materiais específicos do seu edifício - betão, vidro, gesso cartonado - e dizem-lhe exatamente onde montar os APs e a que níveis de potência para atingir os seus objetivos de cobertura. Ignorar isto e optar por uma estimativa bruta de AP por metro quadrado é a causa única mais comum de fraco desempenho pós-implementação. [short pause] A fase dois é a classificação de tráfego e o design de VLAN. Documente todos os tipos de dispositivos e populações de utilizadores no seu ambiente. Residentes, funcionários, visitantes, dispositivos IoT, CCTV, sistemas de gestão de edifícios. Cada um recebe uma VLAN, uma sub-rede e uma política de firewall antes de tocar num controlador. [short pause] A fase três é a configuração do controlador e o mapeamento de SSID. Mantenha a sua contagem de SSID baixa - não mais do que quatro por banda de rádio. Três é o ideal: residente, funcionários, convidado. Cada SSID adicional que transmite consome tempo de antena para tramas de beacon, mesmo quando não há clientes ligados. Num edifício denso com centenas de APs, a proliferação de SSID degrada significativamente o rendimento. [short pause] A fase quatro é a integração da camada de serviços. É aqui que uma plataforma como o Multi-Tenant WiFi da Purple se liga ao seu controlador via RADIUS e API, gere a integração de residentes, gere credenciais iPSK por residente e fornece a camada de análise e conformidade. A Purple corre em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet - para que não fique fidelizado a um fornecedor de hardware específico. [short pause] A fase cinco é a validação e monitorização. Execute uma ronda de validação de RF pós-implementação. Teste a sua segmentação de VLAN a partir de um dispositivo convidado - confirme que não consegue aceder às sub-redes de residentes ou funcionários. Configure os seus painéis de monitorização e defina os seus limites de SLA. A plataforma da Purple oferece-lhe um SLA de 99.999% de tempo de atividade e visibilidade da integridade da rede em tempo real em todo o seu património. [medium pause] Agora deixe-me alertar para as três armadilhas que vejo com mais frequência. [short pause] Primeira: subestimar o levantamento do local. Tenho visto implementações em que o promotor poupou dinheiro ao ignorar o design preditivo de RF e acabou com falhas de cobertura exatamente nas frações que estava a tentar diferenciar pela qualidade do WiFi. O custo do levantamento é uma fração do custo de remediação. [short pause] Segunda: tratar o WiFi residencial como uma reflexão tardia. No BTR, a qualidade do WiFi é um dos cinco principais fatores de comodidade na pesquisa de reservas. Os operadores que lideram na qualidade do WiFi superam consistentemente as médias do setor nas pontuações de satisfação dos residentes. A rede é um ativo comercial, não apenas infraestrutura. [short pause] Terceiro: agrupar o WiFi com um contrato de banda larga de terceiros. O modelo de sobreposição de software - onde é proprietário do hardware e executa um serviço gerido por cima - oferece consistentemente uma melhor viabilidade económica do que um contrato de ISP agrupado. O prémio de arrendamento de vinte a quarenta libras por unidade, por mês, que o WiFi-como-comodidade gera deve reverter para o operador, e não para um ISP de terceiros. [medium pause] Perguntas rápidas. Três das que oiço com mais frequência. [short pause] "Preciso de substituir os meus pontos de acesso existentes?" Na maioria dos casos, não. Se já tiver Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist ou Ubiquiti UniFi instalados, a sobreposição na nuvem da Purple é executada sobre o seu hardware existente através de integração RADIUS e VLAN padrão. Está a adicionar uma camada de serviços, não a substituir a infraestrutura física. [short pause] "Como é que um residente se liga à internet no dia da mudança?" Com iPSK, o residente recebe a sua credencial WiFi exclusiva como parte do processo de mudança - através da aplicação Purple ou de um e-mail de boas-vindas. Ligam o seu primeiro dispositivo e cada dispositivo subsequente que adicionam utiliza a mesma credencial. Sem espera por um engenheiro de banda larga. Sem contrato de ISP separado. Online desde o primeiro dia. [short pause] "E quanto aos dispositivos domésticos inteligentes e IoT?" Esta é a pergunta que apanha muitos operadores desprevenidos. O WiFi de convidados padrão isola cada dispositivo de todos os outros dispositivos - o que significa que o Chromecast não funcionará, as colunas inteligentes não irão emparelhar e receberá uma avalanche de pedidos de suporte. O iPSK resolve isto mantendo todos os dispositivos de um residente no mesmo segmento lógico de rede, isolando-os dos outros residentes. Quinze a vinte e cinco dispositivos por habitação é o número realista para uma unidade BTR moderna. A sua arquitetura de rede precisa de lidar com essa densidade desde o primeiro dia. [medium pause] Para concluir. Um serviço de WiFi gerido para BTR e MDU não é apenas uma solução de conectividade. É uma plataforma de experiência do residente, um mecanismo de conformidade e um ativo comercial. As decisões de arquitetura - iPSK para isolamento por residente, WPA3 para encriptação, segmentação de VLAN para segurança, sobreposição na nuvem para gestão - são bem estabelecidas e independentes de fornecedor. O hardware é comoditizado. O valor está na camada de serviços. [short pause] A Purple tem vindo a operar WiFi gerido em 80.000 locais desde 2012. Somos certificados pela ISO 27001, em conformidade com o GDPR e CCPA, e certificados como B Corp. A nossa plataforma de Multi-Tenant WiFi lida com todo o ciclo de vida do residente - integração, gestão de credenciais, suporte a IoT, analítica e conformidade - como uma sobreposição na nuvem no hardware que já possui ou está a especificar hoje. [short pause] Se está na fase de design de um empreendimento BTR ou a analisar uma rede existente que não está a funcionar bem, o próximo passo correto é uma conversa com um dos nossos arquitetos de rede. Iremos analisar as suas plantas, as suas suposições de densidade de dispositivos e o seu modelo comercial, e dar-lhe-emos uma imagem clara de como deve ser a arquitetura e de quanto irá custar. [short pause] Encontrará o guia escrito completo, os diagramas de arquitetura e a calculadora de ROI em purple dot ai. Obrigado por ouvir.