Passpoint WiFi architecture and readiness calculator
Calculate recovered guest connections, cellular offload bandwidth, and enterprise hardware compatibility when upgrading from captive portals or shared passphrases to Hotspot 2.0.
Access point deployment specification: Cisco Catalyst & Meraki
OI: 5A-03-BA-00-00 (OpenRoaming consortium)Full ANQP element exchange supported. Meraki dashboard allows 1-click Passpoint SSID provisioning with automatic Cloud RADIUS alignment.
Passpoint WiFi（也称为 Hotspot 2.0 或 IEEE 802.11u）是一种企业级无线标准，旨在实现网络发现、身份验证和 WPA2/WPA3-Enterprise 加密的自动化。Passpoint 允许移动设备自动连接到安全的 WiFi 网络，无需 Captive Portal 认证页面、手动网页表单或重复的密码提示。
通过消除访客 WiFi 接入过程中的摩擦，同时对空中传输进行加密，Passpoint 为企业场所、酒店物业、零售连锁和交通枢纽提供运营商级的连接体验。
什么是 Passpoint WiFi，它是如何工作的？
传统的公共访客 WiFi 网络需要用户打开浏览器展示页面、填写表单字段或手动输入预共享密钥。这不仅造成了用户摩擦，还使开放式网络极易受到未加密窃听和恶魔孪生攻击的威胁。
Passpoint 通过在初始 802.11 关联期间使用接入网络查询协议 (ANQP) 来解决这些局限性。在设备连接之前，ANQP 允许设备与接入点在后台交换关于网络身份、支持的服务提供商以及身份验证方法的信息。
核心要点
- 无感自动连接：设备可自动发现并在启用 Passpoint 的网络上进行认证，无需手动干预。
- WPA3-Enterprise 安全性：每个用户会话都获得唯一的设备专属加密密钥，防止在公共 WiFi 上遭受旁路嗅探。
- 蜂窝分流整合：移动运营商和场馆可以直接将繁忙的 5G/LTE 频谱的数据流量分流到高速 WiFi 网络。
- 无缝多站点漫游：用户只需认证一次，即可在数千个合作场所自动漫游。
Passpoint WiFi 对比传统访客 WiFi
了解 Passpoint 与开放式访客网络和门户页面（splash portals）的对比，有助于 IT 团队选择最佳的网络架构：
| 功能 | 开放式访客 WiFi | Captive Portal | Passpoint WiFi (Hotspot 2.0) |
|---|---|---|---|
| 用户接入 | 手动选择 SSID | 网页 Portal 认证与表单填写 | 无感自动连接 |
| 加密 | 无（未加密开放） | 认证后无加密 | WPA2/WPA3-Enterprise (802.1X) |
| 再次访问 | MAC 重认证 | 频繁的 Portal 重新提示 | 后台即时重新连接 |
| 蜂窝分流 | 不支持 | 不支持 | 运营商级 SIM 与配置文件分流 |
Passpoint 为企业场馆带来的核心优势
部署 Passpoint 可以为场所运营商、企业网络架构师和 IT 部门带来战略优势：
1. 增强的企业级 WiFi 安全性
与开放的公共网络不同，Passpoint 在 WPA2/WPA3-Enterprise 下利用 EAP-TTLS 或 EAP-TLS 协议。这确保了通过无线电传输的每个数据包都经过加密，保护用户免受中间人攻击和数据包嗅探的威胁。
2. 无摩擦的访客体验
访客只需通过应用程序、二维码或电子邮件链接安装一次 Passpoint 配置文件，即可在进入任何参与场所时自动连接。无需填写网页表单，也不需要记住密码。
3. 蜂窝网络分流与运营商合作
主要的蜂窝网络运营商使用 Passpoint 将数据流量从拥挤的移动基站分流到场所的 WiFi 网络中。场所可以与运营商合作，将网络基础设施变现，同时确保访客保持高速连接。
Purple Cloud RADIUS 如何简化 Passpoint 部署
传统的 Passpoint 部署需要复杂的本地 RADIUS 基础设施、自定义数字证书颁发机构以及手动客户端配置文件配置。Purple 云端 RADIUS 将这一过程简化并整合到了一个集中式的云平台中。
Purple 与领先的企业级硬件提供商（包括 Cisco Meraki、HPE Aruba、Ruckus Wireless 和 Juniper Mist）直接集成，允许网络管理员瞬间在数千个接入点上部署 Passpoint 配置。
在您的企业网络中部署 Passpoint WiFi
了解 Purple 云端 RADIUS 和 Passpoint 配置如何为您的场所自动实现安全的访客连接和蜂窝网络分流。
探索 Purple Guest WiFi关于 Passpoint WiFi 的常见问题
Passpoint WiFi 安全吗？
是的。Passpoint 使用企业级的 WPA2/WPA3 企业级安全防护以及 802.1X 认证。与开放的公共 WiFi 网络不同，Passpoint 使用唯一的会话密钥加密设备与接入点之间的所有流量。
Passpoint 与 Hotspot 2.0 有什么区别？
Hotspot 2.0 是由 WiFi 联盟和 IEEE（802.11u 标准）开发的技术规范。Passpoint 是由 WiFi 联盟管理的官方认证计划，用于验证设备和接入点之间的互操作性。
智能手机支持 Passpoint WiFi 吗？
是的。现代操作系统 - 包括 iOS、Android、macOS 以及 Windows 10/11 - 都原生支持 Passpoint 和 Hotspot 2.0 配置文件的安装与自动连接。
Passpoint 与 OpenRoaming 有何不同？
OpenRoaming 是一个基于 Passpoint 技术构建的全球联盟框架。Passpoint 规定了底层的身份验证和加密协议，而 OpenRoaming 则提供了将身份提供商（如 Google、Apple 或蜂窝网络运营商）与全球网络提供商连接起来的信任联盟。
