- Purple
- Captive portals: a complete guide
- Cloud4Wi 替代方案:Captive Portal 平台对比
Cloud4Wi 替代方案:Captive Portal 平台对比
通过本对比评估,您可以先从架构维度过滤 Cloud4Wi 替代方案,其次是营销功能深度,最后是价格。您可以根据自身网络资产将其与 Purple、IronWiFi、Cloudi-Fi、Nomadix 进行匹配,或选择继续保留 Cloud4Wi。在做出决策之前,您可以建模三年期成本,并进行功能演示、退出测试以及 10 个园区的试点部署。
核心系列的一部分:Captive Portal 指南 →
- 您应该选择哪款 Cloud4Wi 替代方案?
- Cloud4Wi、Purple、IronWiFi、Cloudi-Fi 和 Nomadix 的真正区别在哪里?
- 架构:重叠覆盖还是硬件设备
- 身份:仅限访客,还是访客与员工
- Passpoint 与 OpenRoaming 的情况对比如何?
- 营销自动化对比如何?
- 什么时候 Purple 是合适的 Cloud4Wi 替代方案?
- 何时选择 IronWiFi、Cloudi-Fi 或 Nomadix 是正确的决策?
- IronWiFi
- Cloudi-Fi
- Nomadix
- Cloud4Wi 在哪些领域仍具优势?
- 各个平台运行成本如何?
- 平台切换在实际操作中是怎样的?
- 场景 1:一家拥有 150 家门店的时尚零售商面临 Cloud4Wi 续约
- 场景 2:拥有 300 间客房且网关即将在寿命尽头的酒店
- 您如何为自己的物业做出决定?
- 常见问题
- 在企业级零售领域,Purple 是否是 Cloud4Wi 的直接竞争对手?
- 我们能否在不更换无线接入点的情况下从 Cloud4Wi 迁移到 Purple?
- Purple 是否支持 Passpoint 和 OpenRoaming?
- 这些平台如何处理访客数据的 GDPR 合规同意?
- 对于酒店而言,Nomadix 网关和云平台哪个更好?
- 与 Cloud4Wi 相比,Purple 的定价如何?
- 如果离开 Cloud4Wi ,我们会失去营销数据库吗?

大型零售和住宿行业企业选择 Cloud4Wi 替代方案时,主要考虑 Purple、IronWiFi、Cloudi-Fi 和 Nomadix。Purple 适合希望在现有硬件上实现访客、员工和 OpenRoaming 接入的多门店企业。IronWiFi 适合以 RADIUS 优先的 IT 团队,Cloudi-Fi 适合注重安全合规的欧洲买家,而 Nomadix 则适合依赖本地网关的酒店。对于已经投入资金使用其营销工具的奢侈品零售商,Cloud4Wi 依然是一个理想的选择。
您应该选择哪款 Cloud4Wi 替代方案?
请从您的访客 WiFi 在未来三年内需要完成的工作开始考量,而不是从功能列表开始。大多数 Cloud4Wi 的评估往往始于合同到期续约、硬件升级换代,或是现有平台无法完好满足的新需求。
通常有四款替代方案能够进入企业的最终候选名单:
- Purple。 一个独立于硬件的云端覆盖平台,在单一平台上同时支持访客 WiFi、员工 WiFi 和多租户 WiFi。Purple 自 2012 年起投入运营,服务于 80,000 多个活跃场所。在 2024 年处理了 4.4 亿次登录(数据来自 Purple)。
- IronWiFi。 一款围绕认证构建的云 RADIUS 和 Captive Portal 服务。RADIUS(远程身份验证拨号用户服务)是无线接入点用于询问服务器某台设备是否可以接入网络的协议。
- Cloudi-Fi。 一款主打访客接入安全与合规性的云端 Captive Portal 平台。Captive Portal 是访客在网络允许其接入互联网之前看到的网页。
- Nomadix。 一种基于网关的解决方案。硬件设备串联部署在每个场所,负责处理认证、带宽策略,并在酒店场景中通过物业管理系统(PMS)进行计费。
如果您需要一条经验法则,请参考这条:首先根据架构进行选择,其次看营销深度,最后考虑价格。架构决定了您的硬件账单、部署工作量以及退出成本。而营销功能则会随每个版本的发布而变化。
Cloud4Wi、Purple、IronWiFi、Cloudi-Fi 和 Nomadix 的真正区别在哪里?
这五款平台在基础功能上有所重叠。它们都能提供品牌定制的 Captive Portal、收集登录信息并应用会话策略。真正的差异体现在四个方面:架构、身份认证、漫游以及后续的数据处理。
| 平台 | 核心模式 | 是否可在您现有的无线接入点上运行 | 主要优势 | 最佳适用场景 | 需向供应商重点确认的问题 |
|---|---|---|---|---|---|
| Cloud4Wi | 云端访客 WiFi 和门店互动平台 | 是,需在其发布的受支持厂商列表中 | 零售互动传统以及时尚与奢侈品案例参考 | 时尚与奢侈品连锁零售 | 员工接入与基于身份的策略 |
| Purple | 基于身份网络的云重叠覆盖 | 是:Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme、Fortinet | 在单一平台上提供访客、员工和多租户 WiFi,拥有 ISO 27001 和 B Corp 认证 | 多场地、多行业业务组合 | 完美契合您已构建的任何定制旅程 |
| IronWiFi | 云 RADIUS 与 Captive Portal 服务 | 是,通过标准 RADIUS 和外部 Captive Portal 支持 | 802.1X 和身份提供商集成 | 优先考虑身份验证、由 IT 部门主导的业务组合 | 营销自动化深度 |
| Cloudi-Fi | 专注于安全与合规的云 Captive Portal | 是,在其支持的供应商列表中 | 安全主导的访客接入与合规性 | 拥有安全主导型买家的欧洲业务组合 | 零售互动功能 |
| Nomadix | 本地网关设备 | 是,网关位于任何接入点前端 | 酒店的 PMS 计费和带宽分层 | 销售分层或付费互联网的酒店 | 每个星期的硬件生命周期 |
请将最后一列视为问题列表,而不是定论。这里的每家供应商都会发布更新,因此请要求在您自己的硬件型号上进行现场演示。
架构:重叠覆盖还是硬件设备
Cloud4Wi、Purple、IronWiFi 和 Cloudi-Fi 均作为云层运行。您只需将控制器或云控制面板指向该平台,平台就会处理门户和身份验证。门店无需增加新的硬件设备。我们在 为什么下一次 WiFi 升级无需新硬件 中更深入地讨论了该模式。
Nomadix 则采取了相反的方法。其网关独立于其后端的接入点,这有助于应对混合或老旧的业务组合。代价是每个场地都需要购买、供电、修补并最终更换物理设备。
身份:仅限访客,还是访客与员工
零售和餐饮住宿业务很少仅运行访客接入。门店平板电脑、手持扫描仪、后勤笔记本电脑和承包商设备都需要接入,并且每种设备都需要不同的权限。
IEEE 802.1X 是基于端口的网络接入控制标准。它允许每个人或设备使用自己的凭据而不是共享密码进行身份验证。Purple 的基于身份的网络和 IronWiFi 的云 RADIUS 都将身份置于核心位置。Purple 可以连接到 Microsoft Entra ID、Okta 和 Google Workspace。当有人离职时,其访问权限也随之撤销。Purple 将此称为入职、调岗、离职(JML)处理。
有关常见技术栈的配置详情,请参阅 在带有云 RADIUS 的 Juniper Mist 上配置 802.1X。
Passpoint 与 OpenRoaming 的情况对比如何?
Passpoint 也被称为 Hotspot 2.0,构建于 IEEE 802.11u 标准之上。它允许手机使用其已有的凭据自动发现并加入网络,无需通过 Captive Portal。OpenRoaming 是由无线宽带联盟(WBA)运营的联盟。它将这一理念扩展到每个参与的网络,从而使同一个身份可以在多个场所使用。
Purple 在支持 Captive Portal 的同时也支持 OpenRoaming。再次光临的访客可以自动连接,而首次光临的访客仍会看到定制品牌的 Portal 页面。
向您候选名单上的每家供应商提出三个问题:
- 你们扮演什么角色? OpenRoaming 身份提供商(Identity Provider)负责颁发凭据。接入网络提供商(Access Network Provider)负责运营场所网络。有些平台只做其中之一,有些则两者兼顾。
- 它能否在我的硬件上运行? Passpoint 支持取决于无线接入点(AP)的型号和固件,而不仅仅取决于平台。要求在您自己的设备上进行测试。
- 授权同意书(Consent)会怎样处理? Passpoint 跳过了 Captive Portal,而 Captive Portal 正是大多数营销获取同意的地方。询问当设备无感加入网络时,平台如何收集并记录用户的授权同意。
第三个问题往往让大多数零售采购人员感到意外。无缝连接对购物者来说是好事。但它也消除了您过去用来请求许可的那个时刻。
营销自动化对比如何?
Cloud4Wi 凭借零售互动赢得声誉,其已发布的案例研究集中在时尚和奢侈品牌。如果店内互动是您的主要使用场景,Cloud4Wi 是衡量其他供应商的可信基准。
Purple 的方法始于通过自主选择的同意所收集的一方数据。访客决定分享什么以及为什么分享。随后,Purple 与 CRM 和营销平台集成,因此数据可以直接流入您营销团队已经在运行的系统中。WiFi 深度分析 为整个场所增添了访问、停留和重复光临的洞察能力。方案层级从网络连接(Connect)逐步上升到数据收集(Capture),再到互动(Engage)。
IronWiFi 和 Nomadix 则以接入和认证为主,而非营销活动。Cloudi-Fi 以安全与合规为主。如果营销深度对您很重要,请将相同的营销活动需求发送给每家供应商,并比较他们构建的内容。
什么时候 Purple 是合适的 Cloud4Wi 替代方案?
当您的场所跨越不止一种网络类型或不止一种垂直行业时,Purple 就是正确的选择。以下四种情况最为常见。
您运行混合硬件。 收购往往使大多数连锁企业拥有两到三家无线接入点供应商。Purple 可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 上运行。单一平台即可覆盖所有设备。Fortinet 场所可以参考 FortiGate 外置 Portal 服务器的 Captive Portal 设置指南。
您既需要员工接入,也需要访客接入。 Purple 在统一平台中覆盖 Guest WiFi 和员工 WiFi。SecurePass 等附加组件扩展了基于身份的接入能力。其中一种机制是 iPSK(基于身份的预共享密钥),它可以在共享的网络名称上为每个人或设备分配独立密钥。
合规性在采购流程中举足轻重。 Purple 拥有 ISO 27001、Cyber Essentials 和 B Corp 认证,并符合 GDPR 和 CCPA 规范。平台可用性高达 99.999%。安全审查人员无需经历漫长的问卷调查周期即可快速核查这些认证。
您的业务跨多个行业。 Purple 的知名客户涵盖了从奢侈品零售行业的 Harrods 和 Tapestry,到餐饮行业的 McDonald's、Sweetgreen 和 Pizza Express,以及酒店行业的 Premier Inn 和 Whitbread。同时经营 零售 和 酒店 的业务实体可以在同一个 Guest WiFi 平台上运行这两套系统。
何时选择 IronWiFi、Cloudi-Fi 或 Nomadix 是正确的决策?
每个替代方案都有其明确的主场。当您的需求与之匹配时即可进行选择。
IronWiFi
当您的 IT 团队主导决策且核心需求是身份验证时,请选择 IronWiFi。如果您需要用于 802.1X 的云 RADIUS、身份提供商同步以及简单直观的 Captive Portal,IronWiFi 能够满足需求。它在其网站上公开了定价层级,缩短了采购周期。希望实现营销活动自动化的营销团队应在签约前测试其集成能力。
Cloudi-Fi
当您的安全团队主导且访客网络流量必须符合严格的策略控制时,请选择 Cloudi-Fi。它的定位侧重于保障访客接入安全和满足监管合规要求。这非常适合由数据保护官和安全架构师拥有一票否决权的企业欧洲业务。
Nomadix
当您运营的酒店销售分级或付费网络服务,并通过 PMS 将费用记入客人账单时,请选择 Nomadix。已安装且在保修支持期内的网关属于沉没成本,提早更换很少能收回成本。当这些硬件设备接近生命周期结束时,决策就会发生变化。届时,您可以对比更新网关与在现有 AP 上部署云端系统的方案。
对您的具体配置有疑问吗?
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话,我们将为您展示同行是如何解决类似问题的。
Cloud4Wi 在哪些领域仍具优势?
Cloud4Wi 在两种场景下依然具备强大优势,客观的评估应当指出这一点。
拥有成熟互动旅程的时尚与奢侈品零售。 如果您的团队多年来一直在 Cloud4Wi 中构建店内互动旅程,这些成果便具有很高价值。重新构建将消耗时间、代理预算并影响营销活动的连贯性。Cloud4Wi 的零售客户案例也精准集中在这一领域。
处于合同期内且无新需求。 如果现有平台运行良好、硬件受支持,且不需要员工接入、Passpoint 或多租户能力,那么在合同期内更换平台通常意义不大。建议在续约前 6 到 9 个月开展有计划的重新招标。
如果在访客互动之外还有更多需求,Cloud4Wi 的契合度就会下降。这意味着员工身份识别、住宅或多租户接入,或者跨多个垂直领域的统一平台需求。在这些需求场景下,其他替代方案才更有资格进入备选名单。
各个平台运行成本如何?
在大多数总拥有成本模型中,许可证价格是最小的一项。在三年期内,硬件、现场服务和集成工作量的支出通常会超过许可证费用。
| 成本项目 | Cloud4Wi | Purple | IronWiFi | Cloudi-Fi | Nomadix |
|---|---|---|---|---|---|
| 每站点新增硬件 | 无(针对支持的无线接入点) | 无(针对指定的八家厂商) | 无(针对标准 RADIUS 硬件) | 无(针对支持的无线接入点) | 一台网关设备 |
| 许可模式 | 订阅制,按整体规模报价 | 按版本订阅(Connect、Capture、Engage),可选配 SecurePass、Verify 和 Shield | 订阅制,公开分层定价 | 订阅制,按整体规模报价 | 购买硬件设备外加许可证和支持费用 |
| 单站点部署工作量 | 控制器或仪表板配置 | 控制器或仪表板配置 | RADIUS 和 Portal 配置 | 控制器或仪表板配置 | 安装网关、布线并配置 |
| 硬件更新风险 | 仅限无线接入点生命周期 | 仅限无线接入点生命周期 | 仅限无线接入点生命周期 | 仅限无线接入点生命周期 | 无线接入点及网关生命周期 |
请按三年而不是一年来构建模型。计算时应包含每个站点的工程师工时、营销流程的任何机构重建成本,以及迁移期间并行运行两个平台的成本。如果无线覆盖也是问题的一部分,请在规划平台预算之前先规划勘测预算。WiFi 现场勘测:实用规划指南 详细说明了勘测包含的内容。
平台切换在实际操作中是怎样的?
以下两个场景仅用于示范。它们基于明确的假设,以便您代入自己的数据。
场景 1:一家拥有 150 家门店的时尚零售商面临 Cloud4Wi 续约
背景。 一家时尚连锁企业在 150 家门店运行 Cloud4Wi。其中 90 家门店使用 Cisco Meraki,60 家新收购的门店使用 Juniper Mist。运营总监希望门店员工使用安全且独立的接入方式。营销部门希望保留其已获授权的客户数据库。
实施方案。 团队将 Cloud4Wi、Purple 和 IronWiFi 列入候选名单。每家厂商分别在一家 Meraki 门店和一家 Mist 门店进行了演示。团队在员工身份识别、获权采集以及迁移已获权记录的工作量方面对它们进行了打分。随后,他们在确定全量部署前,使用首选方案进行了 10 家门店的试点。
可衡量的结果。 每一种选择都是云端覆盖方案,因此全部 150 家门店的硬件成本均为零。决定性的数据在于运营层面。假设每家门店需要两小时的远程配置,这相当于 300 个工程师小时,且无需任何现场服务。相比之下,网关模式下每家门店需要一次现场服务,这意味着 150 次派车。员工访问权限从共享密码转变为个人凭据,因此员工离职时可以集中撤销访问权限,而无需在 150 家门店轮换修改密码。
场景 2:拥有 300 间客房且网关即将在寿命尽头的酒店
现状。 一家拥有 300 间客房的酒店运行 Nomadix 网关,提供分级访客互联网服务。其厂商支持将在 12 个月内结束。现有的接入点为 HPE Aruba 设备。
应对方案。 IT 经理对比了两种方案的成本。方案 A 是同等替换网关。方案 B 是在现有的 Aruba 接入点上部署云端覆盖,并通过该平台应用分级访问策略。
可衡量的结果。 方案 B 从硬件账单和更新周期中减少了一台设备。它还从补丁更新计划中减少了一台设备。酒店保留了现有的接入点,因此宾客没有感觉到任何信号覆盖变化。决定性因素变成了 PMS 计费。团队在决定采用前,确认了所选平台支持其分级和收费模式。对于提供免费 WiFi 的酒店来说,通常最难证明网关采购的合理性。
相同的逻辑也适用于餐饮业态。WiFi in Restaurants: A UK Guide to Coverage and Security 涵盖了该业态的覆盖范围和安全性说明。
您如何为自己的物业做出决定?
将您的现状对照初始候选名单,然后在您自己的硬件上进行测试。
| 您的现状 | 优先考虑的候选名单 | 原因 |
|---|---|---|
| 奢华零售,成熟的 Cloud4Wi 旅程,合同中期 | 继续使用 Cloud4Wi,续约时重新招标 | 在续约之前,重建成本高于收益 |
| 跨多门店物业混合使用不同厂商的接入点 | Purple | 单一云端覆盖支持八家知名厂商 |
| 结合 Microsoft Entra ID 或 Okta 的员工 802.1X,轻量级营销 | IronWiFi 或 Purple | 两者都将云端 RADIUS 和身份识别放在首位 |
| 安全团队对访客流量拥有否决权 | Cloudi-Fi 或 Purple | 安全与合规为主导的采购 |
| 酒店销售分级互联网,网关尚在支持期内 | Nomadix | 已有硬件沉没成本和 PMS 计费系统 |
| 酒店网关接近寿命尽头 | Purple 或其他云端覆盖方案 | 从预算中移除了硬件更新成本 |
| 零售和餐饮住宿共用一个平台 | Purple | 集中管理 Guest、Staff 和 Multi-Tenant WiFi |
| 再次光顾的访客自动连接 | Purple,在完成实际 OpenRoaming 测试后 | OpenRoaming 与 Captive Portal 并存 |
然后执行四步评估:
- 将需求明确为具体结果。 例如:个人员工凭据、订阅同意率、每家门店的部署时间以及三年期成本。
- 要求在您的硬件上进行演示。 您运行的每个无线接入点厂商都测试一个门店。幻灯片演示不算数。
- 测试数据导出。 询问如果您离开,如何导出已获得同意的第一方记录。清晰明确的答复代表供应商具有底气。
- 在承诺签约前进行试点。 在您混合硬件架构中的十个场所进行试点,可以在全网推广前暴露出绝大多数问题。
常见问题
在企业级零售领域,Purple 是否是 Cloud4Wi 的直接竞争对手?
是的。Purple 在企业级零售访客 WiFi 领域与 Cloud4Wi 展开竞争,其公开发布的客户包括奢侈品零售领域的 Harrods 和 Tapestry。主要区别在于覆盖范围。Cloud4Wi 专注于零售互动。Purple 则在单一平台上涵盖访客 WiFi、员工 WiFi 和多租户 WiFi,支持八家主流硬件厂商,并拥有 ISO 27001 和 B Corp 认证。对于将零售与酒店或办公场所混合的物业,通常会发现这种业务广度具有决定性作用。
我们能否在不更换无线接入点的情况下从 Cloud4Wi 迁移到 Purple?
可以,前提是您的无线接入点来自 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 或 Fortinet。Purple 作为云端叠加层运行,因此迁移只需更改控制器或仪表板设置,而无需更换设备。大部分工作在于重建 Captive Portal 接入流程和迁移已获同意的记录。在推广至整个网络之前,请先在每个硬件厂商的一个场所进行试点。
Purple 是否支持 Passpoint 和 OpenRoaming?
是的,Purple 支持 OpenRoaming,即基于 Passpoint (Hotspot 2.0) 构建的无线宽带联盟 (Wireless Broadband Alliance) 联盟。再次光临的访客可以自动加入参与网络,而首次光临的访客仍会看到您的品牌 Captive Portal。Passpoint 支持还取决于您的无线接入点型号和固件。在全面推广前,请在您自己的硬件上进行实时测试,并确认对于无需通过 Portal 页面即可加入的设备如何记录同意信息。
这些平台如何处理访客数据的 GDPR 合规同意?
所有五个平台都会在登录时收集数据,但同意机制的设计有所不同。Purple 采用主动选择勾选 (conscious-choice opt-ins),因此访客可以自主选择共享的内容和原因。Purple 符合 GDPR 和 CCPA 标准,并通过了 ISO 27001 认证。对于任何供应商,请询问数据托管位置、同意记录如何存储以及您将如何导出这些记录。通过 Passpoint 加入会跳过 Portal 页面,因此也请确认此处的同意机制如何运作。
对于酒店而言,Nomadix 网关和云平台哪个更好?
对于进行硬件升级换代的酒店,云平台通常是更好的选择;而对于网关仍处于支持期内的酒店,Nomadix 更为合适。Nomadix 在每个物业放置一台硬件设备,这非常适合通过 PMS 计费的分层互联网服务。云端叠加层则从升级周期中去掉了该硬件设备,并直接运行在您现有的无线接入点上。在切换之前,请先确认 PMS 计费支持情况。
与 Cloud4Wi 相比,Purple 的定价如何?
Purple 按方案计费, Connect 、 Capture 和 Engage 分别对应从网络连接、数据采集到客户互动的递进需求。可选的 SecurePass 、 Verify 和 Shield 附加模块叠加在其之上。 Cloud4Wi 和 Cloudi-Fi 按企业规模报价,而 IronWiFi 则公开其阶梯价格。建议比较三年的总成本,而非第一年的许可费用。此外,还需计入每个场所的工程师工时费用、任何营销流程的重建成本,以及同时运行两个平台的过渡期成本。
如果离开 Cloud4Wi ,我们会失去营销数据库吗?
不会,前提是在合同结束前导出已获得授权的记录。请向 Cloud4Wi 索取导出格式及其包含的授权字段。随后确认新平台可以完整导入这些记录并保持授权状态不变。未获得有效授权的联系人切勿迁移。请至少在续约前三个月规划导出工作,以便在迁移期间营销活动能够无缝延续。
关键定义
Captive Portal
一种拦截设备首个 HTTP 请求并将其保持在特定页面上的网页,直到访客登录或接受条款。只有完成该步骤后,网络才会授予互联网接入权限。接入点或控制器会将流量重定向至内部或外部 Portal 服务器,并在身份验证完成后应用会话策略。
本次对比中的每个平台都提供品牌化的 Captive Portal。这也是大多数营销许可获取的发生地,因此厂商构建它的方式决定了部署工作量和许可捕获效率。
RADIUS
远程身份验证拨号用户服务 (Remote Authentication Dial-In User Service),在 IETF RFC 2865 中指定。它是接入点和控制器用于询问身份验证服务器设备是否可以加入网络的客户端 - 服务器协议。服务器还可以返回授权属性,如 VLAN 或会话限制。
IronWiFi 围绕云端 RADIUS 构建,而 Purple 的 Identity-Based Networks 也将其置于核心位置。以 IT 为主导的网络资产如果希望以身份验证为首要任务,应检查各个厂商在其硬件上交付 RADIUS 的方式。
IEEE 802.1X
基于端口的网络访问控制的 IEEE 标准。它定义了申请者(supplicant)如何使用可扩展身份验证协议 (EAP),并以 RADIUS 服务器作为身份验证服务器来向验证者进行身份验证。每位员工或每台设备都使用自己的独立凭据,而非共享密码。
门店的平板电脑、手持扫描仪和后勤办公笔记本电脑需要具有不同权限的独立访问。通过 802.1X,您可以将共享的员工密码替换为能够集中撤销的凭据。
Passpoint (Hotspot 2.0)
一项基于 IEEE 802.11u 的认证计划,现已纳入 IEEE 802.11-2020。它允许设备在关联前使用访问网络查询协议发现网络,然后使用其已持有的凭据自动连接。过程中不涉及 Captive Portal。
Passpoint 支持取决于 AP 型号和固件,而不单单取决于平台。由于它会跳过 Portal 页面,因此您必须向各厂商确认其如何记录静默联网设备的同意信息。
OpenRoaming
由无线宽带联盟 (WBA) 运营、基于 Passpoint 的漫游联盟。身份提供商颁发凭据,访问网络提供商运营场所网络。随后,单一身份即可适用于每个参与联盟的网络。
Purple 在支持 Captive Portal 的同时支持 OpenRoaming,因此老访客可以自动联网,而初次访问的访客仍会看到带品牌标识的 Portal 页面。请向各厂商询问其扮演的联盟角色。
iPSK (identity pre-shared key)
一种在共享网络名称 (SSID) 上为每个人或每台设备颁发其专属预共享密钥的方法。该密钥通常通过 RADIUS 映射到身份和策略,因此可以在不更改其他密钥的情况下撤销单个密钥。
Purple 的 SecurePass 附加功能将 iPSK 作为扩展基于身份访问的一种方式。它适用于无法运行 802.1X 但仍需要独立凭据而非共享凭据的设备。
云端覆盖 (Cloud overlay)
一种 Captive Portal、身份验证和策略均运行在云平台上的架构。您现有的控制器或云端仪表板通过标准 RADIUS 和外部 Captive Portal 设置指向该平台,因此无需在现场安装新的硬件设备。
Cloud4Wi、Purple、IronWiFi 和 Cloudi-Fi 均采用这种工作方式。覆盖架构消除了部署过程中的单店硬件安装和现场服务,在您的设备更新预算中仅留下 AP 的生命周期管理。
本地网关设备
安装在每个站点 AP 前端的串联物理设备。它负责处理身份验证、带宽策略,并在酒店场景中负责处理通过物业管理系统 (PMS) 记入住客账单的费用。
Nomadix 采用这种模式。它对其后端的 AP 无要求,但需要在每个站点购买、供电、打补丁和更换硬件设备,这会在设备寿命到期时影响决策。
入职、异动、离职 (JML)
一种身份生命周期管理流程,当人员入职、变更角色或离职时,访问权限会被自动配置、更改和撤销。该流程由 Microsoft Entra ID、Okta 或 Google Workspace 等身份提供商驱动,而非在网络上手动管理。
Purple 可连接至 Microsoft Entra ID、Okta 和 Google Workspace,因此离职人员的网络访问权限会随之撤销。这取代了在每家门店更新共享密码的做法。
GDPR 同意
根据欧盟《通用数据保护条例》(第 (EU) 2016/679 号条例),第 4(11) 条将“同意”定义为自由给予的、特定、明确且不含糊的意愿表达。第 7 条要求控制者能够证明用户已给予同意,并允许用户随时撤回同意。
每个平台都会在登录时收集数据,但同意机制的设计有所不同。Purple 采用自主选择的 Opt-in 机制,符合 GDPR 和 CCPA 标准。当您进行系统迁移时,仅应迁移具备有效同意记录的联系人。
第一方数据
贵组织通过自身渠道直接向访客收集的数据,例如通过访客 WiFi 登录收集的数据。根据 GDPR,这需要具备合法依据(如同意书)以及该依据的记录。
在切换平台时,您的 Opt-in 数据库是核心资产。请询问如果您离开,应如何导出已获得同意的记录;明确清晰的答复标志着厂商对自身产品足够自信。
应用实例
某时尚连锁品牌在 150 家门店中运行 Cloud4Wi,续约期临近。其中 90 家门店使用 Cisco Meraki,60 家通过收购接入的门店使用 Juniper Mist。运维部门希望实现员工个人独立接入,而营销部门希望保留现有的许可同意数据库。团队该如何选择?
团队入围了 Cloud4Wi、Purple 和 IronWiFi。每家厂商分别在一家 Meraki 门店和一家 Mist 门店进行了演示。团队针对员工身份认证、许可同意捕获以及迁移已授权记录的工作量进行了打分。随后在确定最终方案前,利用领先选项开展了 10 家门店的试点。由于每个选项都是云端叠加层 (cloud overlay),因此所有 150 家门店的硬件成本均为零。假设每家门店需要两小时的远程配置,整体上线仅需 300 个工程师小时,且无需现场拜访;相比之下,网关模式则需要 150 次现场出车。员工从共享密码转向个人凭据接入。离职人员的访问权限可以集中注销,无需在 150 家门店中轮换密码。
一家拥有 300 间客房的酒店通过 Nomadix 网关销售分级访客网络,而该网关的厂商支持将在 12 个月内到期。其现有的接入点是 HPE Aruba 资产。酒店应该更新网关还是转向云端叠加层?
IT 经理评估了两种路线的价格。路线 A 是同等替换网关。路线 B 是在现有 Aruba 接入点上部署云端叠加层,并通过该平台应用分级接入策略。路线 B 从硬件账单、更新周期和补丁计划中移除了一个硬件设备。酒店保留了原有的接入点,因此客人感受不到任何覆盖范围的变化。决胜因素在于 PMS 计费系统。团队在做出决定之前,确认了所选平台支持其分级和收费模式。通常情况下,对 WiFi 完全免费的酒店很难证明继续保留网关的合理性。
一家零售商已决定放弃使用 Cloud4Wi,并担心丢失通过 Captive Portal 建立的营销数据库。在合同到期之前,他们应该怎么做?
至少在续约前三个月规划数据导出,以确保迁移期间营销活动持续进行不中断。向 Cloud4Wi 索取导出格式及其包含的许可同意字段。随后确认新平台可以在保持许可同意状态完整的前提下导入这些记录。未获得有效许可同意的联系人不得迁移,因为 GDPR 要求您证明所保留的每条记录都拥有合法许可。在评估阶段就需对该退出路线进行测试,而不是等到最后。在迁移期间同时运行两个平台保持短暂并行也能保障业务连续性,该成本应纳入三年期成本模型中。
常见问题
Purple 是 Cloud4Wi 在企业级零售领域的直接竞争对手吗?
是的。Purple 在企业级零售访客 WiFi 领域与 Cloud4Wi 竞争,其知名客户包括奢侈品零售业的 Harrods 和 Tapestry。主要区别在于覆盖范围。Cloud4Wi 专注于零售互动。Purple 则在一个平台上涵盖访客 WiFi、员工 WiFi 和多租户 WiFi,支持 8 家指定的硬件供应商,并拥有 ISO 27001 和 B Corp 认证。将零售与酒店或办公楼混合的物业通常会发现这种广度具有决定性意义。
我们能否在不更换接入点的情况下从 Cloud4Wi 迁移到 Purple?
是的,如果您的接入点来自 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 或 Fortinet。Purple 作为云叠加层运行,因此迁移改变的是控制器或仪表板设置,而不是设备本身。大部分工作量集中在重建 Captive Portal 流程和迁移已获同意的记录上。在承诺覆盖整个物业之前,先针对每个硬件供应商在一个站点进行试点。
Purple 是否支持 Passpoint 和 OpenRoaming?
是的,Purple 支持 OpenRoaming,这是基于 Passpoint (Hotspot 2.0) 构建的无线宽带联盟网络。再次访问的访客可以自动加入参与网络,而首次访问的访客仍然会看到您的品牌 Captive Portal。Passpoint 支持也取决于您的接入点型号和固件。在全面部署之前,请在您自己的硬件上进行现场测试,并确认在没有 Portal 页面情况下加入的设备是如何记录同意书的。
这些平台如何处理访客数据的 GDPR 同意?
所有五个平台都在登录时收集数据,但同意书设计有所不同。Purple 使用明确选择的知情同意机制,因此访客可以选择分享哪些内容以及原因。Purple 符合 GDPR 和 CCPA,并通过了 ISO 27001 认证。对于任何供应商,请询问数据托管位置、同意记录保存方式以及导出方式。Passpoint 接入会跳过 Portal 页面,因此也请检查那里的同意机制是如何工作的。
对于酒店来说,Nomadix 网关还是云平台更好?
在硬件更新时,云平台通常更适合酒店,而 Nomadix 则适合网关仍处于支持期内的酒店。Nomadix 在每个物业放置一个设备,这非常适合通过 PMS 计费的分层互联网。云叠加层从更新周期中移除了该设备,并运行在您现有的接入点上。在切换之前,请确认 PMS 计费支持。
与 Cloud4Wi 相比,Purple 是如何定价的?
Purple 按方案定价,包含 Connect、Capture 和 Engage,逐步实现从网络连接到数据采集,再到客户互动。此外还可叠加 SecurePass、Verify 和 Shield 等可选增值模块。Cloud4Wi 和 Cloudi-Fi 根据具体园区规模报价,而 IronWiFi 则公开其定价阶梯。建议比较三年总成本,而非仅看第一年的许可费用。同时需将每个站点的工程师时间成本、营销流程重建成本以及双平台并行运行期间的费用纳入考量。
如果我们离开 Cloud4Wi,会丢失营销数据库吗?
不会,前提是在合同结束前导出已获得同意的记录。请向 Cloud4Wi 索取导出格式及其包含的同意声明字段。然后确认新平台能否在保持同意状态完好的情况下导入这些数据。未获得有效同意的联系人不得迁移。请至少在续约前三个月规划导出工作,以便营销活动在迁移期间能够无缝延续。
继续阅读本系列
Allied Telesis TQ Series AP与访客WiFi:使用Purple进行Captive Portal设置
Allied Telesis TQ Series接入点如何与Purple访客WiFi协同工作:通过外部页面重定向、RADIUS和围墙花园(Walled Garden),并附有指向Purple分步设置指南的链接以获取具体配置。
DrayTek Vigor 与访客 WiFi:配合 Purple 设置 Captive Portal
DrayTek Vigor 路由器如何配合 Purple 访客 WiFi 工作:外部 captive portal、RADIUS 和 walled garden,并附带指向 Purple 逐步设置指南的链接以完成准确配置。
Cisco Meraki Captive Portal:使用 Purple 访客 WiFi 进行设置
如何在 Cisco Meraki 上运行 Purple Captive Portal:外部 Web 认证、RADIUS 和围墙花园(Walled Garden),并附有指向 Purple 逐步设置指南的链接,以便进行精确配置。
对您的具体配置有疑问吗?
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话,我们将为您展示同行是如何解决类似问题的。