- Purple
- Multi-tenant WiFi: a complete guide
- MDU 和学生公寓按住户收费的 WiFi 计费:平台方案选择
MDU 和学生公寓按住户收费的 WiFi 计费:平台方案选择
您将可以在 MDU、BTR 和 PBSA 项目中选择打包包含、房东零售、第三方 ISP 零售以及基础加升级包这几种 WiFi 计费模式。您可以随后核对每种模式的英国增值税(VAT)规定。您还将了解在确定候选平台之前,需要以书面形式要求具备哪些按单元密钥、PMS 集成和自动撤销功能。
核心系列的一部分:Multi-Tenant WiFi →
- 您应该为住户选择哪种 WiFi 计费模式?
- 房东如何向住户收取 WiFi 费用?
- 总包、零售和分层 WiFi 计费模式的本质区别
- 每户专属密钥是底层架构,而非价格本身
- 何时将包月 WiFi 包含在房租中是正确选择
- 实际案例场景:1,200 个床位的大学宿舍
- 何时选择零售订阅模式和分级网速模式才是明智之举
- 如何向住户出售升级网速?
- 实际操作场景:160 套公寓的服务式住宅
- 住户的 WiFi 如何在租期结束时关闭?
- 入住:搬入前的入网配置
- 变更:换房、展期和速率等级调整
- 退租:撤销权限与数据删除
- 导致自动化中断的原因
- 增值税(VAT)如何应用于英国的住宅 WiFi?
- 每种计费模式的运行成本是多少
- 按住户计费的 WiFi 平台应包含哪些功能?
- 如何为您的物业资产做出决策
- 常见问题解答
- 批量 WiFi 比按住户计费更好吗?
- 如何向住户销售网速层级?
- 在租期结束时,住户的 WiFi 是如何关闭的?
- 向住户销售 WiFi 是否必须收取增值税?
- 按住户收费的 WiFi 计费平台能否与我现有的接入点协同工作?
- 住户能否在按住户计费的 WiFi 上使用智能电视、游戏机和智能音箱?
- 平台需要从我的物业管理系统中获取哪些数据?
- 我是否应该让第三方 ISP 直接向住户计费?

房东向住户收取 WiFi 费用的方式主要有四种:直接计入租金的总包模式、零售订阅模式、在免费基础层上付费升级网速,或者是混合模式。无论选择哪种模式,您都需要一个能为每个单元提供独立密钥的平台。该平台还应能根据物业管理系统中的租期起止日期自动开启和终止访问权限。
您应该为住户选择哪种 WiFi 计费模式?
计费模式是一项商业决策。而它能否正常运转则取决于网络决策。如果网络配置失误,计费模式就会引发大量的求助工单、退款申请以及住户跨楼层共享密码的问题。
本指南涵盖三种类型的项目:
- 多户住宅单元 (MDU): 包含多个独立住户的公寓大楼。
- 建优即租 (BTR): 专为长期出租而设计和运营的大楼。
- 专用学生公寓 (PBSA)。
在这三种场景中,您都是向长期居住的住户提供 WiFi,而不是短暂光顾的访客。这改变了您的需求。住户会连接智能电视、游戏机和智能音箱。他们希望网络使用体验像家庭宽带一样。此外,他们会在确定的日期搬离,届时必须终止其访问权限。
房东如何向住户收取 WiFi 费用?
几乎所有英国项目都采用以下四种模式之一:
- 总包模式。 您购买回传链路和楼宇网络,然后将 WiFi 包含在租金或物业服务费中。每位住户从入住起即可联网。
- 房东零售订阅。 您直接向住户销售 WiFi,通常按月收取独立于租金之外的费用。
- 第三方 ISP 零售。 互联网服务提供商通过您的楼宇网络或其自身网络直接与住户签订合同。您可能会收取收入分成或通行权费用 (Wayleave fee)。
- 基础层加网速升级。 租金包含基础网速。住户可按月付费升级至更快的网速套餐。
总包与付费升级相结合的混合模式,既能保持全包式租金的优势,又能让您从追求更快网速的住户身上获得额外收益。
总包、零售和分层 WiFi 计费模式的本质区别
| 模式 | 谁向住户收费 | 住户支付内容 | 运营方收入 | 英国增值税 (VAT) 规定 | 入住当天是否已联网 | 最适合的场景 |
|---|---|---|---|---|---|---|
| 总包模式 | 您,计入租金或物业服务费 | 除租金外无需额外支付 | 无直接收入;WiFi 提升租金价值 | 随租金性质;适用单一或多重供应测试 | 是,每个单元均已联网 | 采用全包式租金的 PBSA 和 BTR |
| 房东零售订阅 | 您,作为独立的按月收费 | 月费 | 全部订阅收入,扣除成本 | 按 20% 标准税率计征 | 仅在注册并付款后 | WiFi 为可选额外服务的 MDU |
| 第三方 ISP 零售 | ISP | ISP 的月费 | 收益分成或通行权费用(如经过谈判) | ISP 负责订阅的增值税 | 仅在住户与 ISP 签订合同后 | 住户期望能自行选择的长租项目 |
| 基础层级加升级服务 | 您或您的支付服务提供商 | 基础版包含;升级版按月付费 | 升级费用 | 基础版随房租走;升级版按 20% 标准税率计税 | 是,按基础网速 | 需求多样化的 BTR 和 PBSA |
每户专属密钥是底层架构,而非价格本身
上述每种模式在底层都需要相同的基础设施:一种在网络上识别每个独立房间或住户的方法。通常有三种常用方法。
共享预共享密钥 (PSK) 意味着整个建筑或公寓使用同一个密码。这是最先被淘汰的方式。您无法在不更改所有人密码的情况下单独撤销某个住户的权限。邻居之间也能看到彼此的设备。
IEEE 802.1X 是每人身份验证的企业级标准。RADIUS 服务器会检查每次登录并返回访问策略。RADIUS 是 RFC 2865 中定义的身份验证协议。802.1X 非常适合笔记本电脑和手机。但许多智能电视、游戏机和打印机仅支持密码接入,因此该方式不适用于这些设备。
每户 PSK 是大多数住宅网络设计最终采用的方案。每个房间或住户在同一个网络名称下获得一个唯一的密钥。不同厂商的命名有所不同:
- Cisco Meraki 称之为 Identity PSK (iPSK)。
- HPE Aruba 使用 Multiple PSK (MPSK)。
- Ruckus 使用 Dynamic PSK (DPSK)。
在密钥背后,RADIUS 会将住户分配到他们专属的 VLAN 并应用网速限制策略。VLAN(即虚拟局域网)是一个逻辑上独立的网络段。住户可以为其自家设备建立私有网络。Chromecast 和 AirPlay 可以在房间内部正常使用,且对邻居保持不可见。
在承诺方案之前,请务必检查 WPA3 支持情况。许多每户 PSK 部署仍运行在 WPA2-Personal 上。请询问您的厂商,您的硬件和固件是否支持在 WPA3-Personal(使用 SAE,即等效同时身份验证)下运行每户密钥。
何时将包月 WiFi 包含在房租中是正确选择
当满足以下一项或多项条件时,包含在房租里的包月模式最为适用:
- 租期在固定日期开始。 在 PBSA 中,数百名住户会在同一个周末入住,并希望在打开行李前就能上网。
- 您的市场期望全包式房租。 如果竞争对手的方案包含 WiFi,单独收费会被视为隐性成本。
- 租期较短。 在 44 周的租期内收取月费,增加了操作繁琐度,却换不来多少收益。
- 您拥有楼宇网络的所有权。 您可以自行控制网络容量和技术支持,无需依赖 ISP。
缺点是无论住户是否使用,您都需要为网络容量买单。如果没有针对每位住户的限速策略,少数高流量用户可能会降低其他所有人的服务质量。请按床位规划容量,而非按整栋楼规划。WiFi 现场勘测:实用规划指南 涵盖了勘测相关的具体工作。
实际案例场景:1,200 个床位的大学宿舍
现状: 一所大学在四个宿舍区运营着 1,200 间带独立卫浴的套房。每套由六名学生合租的公寓共享同一个 PSK,共计 200 个共享密钥。每年夏天,公寓管理人员都需要手动重置每个密钥。住在同一套公寓的学生可以看到彼此的游戏机和音响设备。
应对措施: 该大学在其现有的接入点上转向为每位学生提供独立密钥。其宿舍管理系统已包含每位学生的房间和合同日期。平台每天晚上都会读取新合同和变更后的合同:
- 在学生到达之前为其发放一个密钥。
- 密钥在合同开始日期激活。
- 密钥在合同结束日期注销。
WiFi 费用包含在租金内。作为大学向本校学生提供的服务,该服务可享受教育增值税豁免。
可衡量的结果: 这些数据是根据该方案自身的数据建模得出的,并非引自已发布的案例研究:
- 在第一位学生到达之前,所有 1,200 个密钥均已生成,因此报到周末无需手动处理密钥。
- 200 个共享公寓密钥以及夏季重置工作彻底消除。
- 年底时,所有 1,200 个注销均在合同结束日期完成,无需工作人员采取任何行动。
- 每个学生的设备仅对自己可见。
何时选择零售订阅模式和分级网速模式才是明智之举
当 WiFi 确实是可选服务时,适合采用零售模式。长租多户住宅(MDU)通常属于这种情况,因为租期为 12 个月或更长的住户可能更倾向于选择自己的网络服务提供商。第三方 ISP 会接管计费、增值税和客户支持,免去您的后顾之忧。但作为交换,您将失去对网络体验和收入的控制权。
当需求差异化较大时,适合采用分级网速模式。部分住户仅进行日常浏览和发消息。另一些住户则播放 4K 视频、玩在线游戏或整天进行视频通话。分级模式会在租金中包含基础网速,并向有需求的住户出售升级包。
如何向住户出售升级网速?
- 定义层级。 保持在两到三个层级,每个层级都有下载和上传上限,以便住户一眼就能进行对比。
- 在住户经常关注的位置展示升级选项。 使用欢迎电子邮件、住户应用程序或通过网络访问的网页。
- 通过托管支付提供商收取付款。 如果银行卡数据从未接触过您的系统,您的 PCI-DSS 适用范围就会缩减至自评估问卷 A (SAQ A)。
- 将网速层级作为策略应用到住户的身份上。 RADIUS 会返回新的网速限制。RFC 5176 中定义的授权变更 (CoA) 消息会更新实时会话。住户无需重新连接。
- 处理边缘情况。 月中升级按比例计费。取消订阅或付款失败时退回基础网速。所有服务均在租约结束日期终止。
保持计费和网络控制相互独立。由您的支付提供商或物业管理系统 (PMS) 掌控资金。由 WiFi 平台掌控身份和策略。两者通过 API 进行对接。
实际操作场景:160 套公寓的服务式住宅
现状。 一家服务式公寓运营商运营着 160 套公寓,供入住一个月至一年的访客使用。基础 WiFi 已包含 me房费中。远程办公的访客希望获得更快的光纤速度以进行视频通话。运营商在不为每位访客构建独立网络的情况下,无法提供付费提速服务。
应对方案。 运营商保留现有的 AP,并添加了一个云端覆盖层,可直接通过预订系统为每套公寓发放专属密钥。基础层服务保持免费包含。速度更快的高级服务每月收费 10 英镑(含增值税),访客可通过欢迎电子邮件中的托管支付页面链接直接购买。访客付款后,CoA 消息会立即提高其当前活跃会话的网络速度。退房时,密钥和所有升级服务将一并终止。同时运营 Hotels 的运营商也可以将相同的模式应用于长住客房。
可衡量的结果。 以下数据为模型预测。在 160 套已入住公寓中,按 25% 的购买率计算,共有 40 位访客购买升级服务。每月可产生 400 英镑的毛收入。按 20% 的标准税率计算,66.67 英镑为应缴纳给 HMRC 的增值税,净收入为 333.33 英镑。一年下来,仅凭墙上现有的设备,升级服务即可带来 4,000 英镑的净收入。撤销访问权限无需前台进行任何人工操作。
住户的 WiFi 如何在租期结束时关闭?
住户的 WiFi 应当根据 PMS 中记录的租约结束日期自动关闭,无需任何员工人工干预。租约记录直接驱动网络运作。其中包含三个关键节点:入住、变更和退租。
入住:搬入前的入网配置
当您的 PMS 创建新的租约时,平台会自动:
- 创建住户身份信息
- 发放专属密钥
- 分配其 VLAN 和速率等级
- 计划在起始日期自动激活。
住户将在到达前通过电子邮件或应用程序收到密钥,其设备可在入住第一天直接连接。
变更:换房、展期和速率等级调整
- 换房: 密钥跟随住户移动,因此其设备无需输入新密码即可重新连接。
- 展期: 平台会自动更新结束日期,访问权限将继续保持。
- 升级或降级: CoA 消息会实时更改当前活跃会话的速度策略。
退租:撤销权限与数据删除
在租期结束日期,平台会自动:
- 撤销密钥
- 发送 RFC 5176 中定义的 RADIUS Disconnect-Request,以强制断开活跃会话
- 取消任何付费升级服务并停止计费。
设置较短的宽限期(例如搬出当天的午夜)可覆盖延迟离店的情况。随后,个人数据将根据您的保留计划进行删除或匿名化处理。UK GDPR 第 5(1)(e) 条规定了存储限制要求。您在租期内处理数据的合法基础通常是第 6(1)(b) 条下的合同履行。
导致自动化中断的原因
- 缺失或错误的结束日期。 请确保将结束日期设置为 PMS 中的必填字段。
- 提前退租记录延迟。 在有人更新系统记录之前,网络访问权限将一直保持有效。
- 学生宿舍中的夏季会议宾客。 对于短期停留的访客而言,Captive Portal 比按单元分配的密钥更合适。Captive Portal 是在连接网络前显示的网页。Guest WiFi 涵盖了这种用途,包括商住混合项目中地面层的配套设施和 Retail 空间。
- 按公寓而非按租客发放密钥。 一名人员离开就会迫使留下的同住室友重新设置密钥。
对您的具体配置有疑问吗?
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话,我们将为您展示同行是如何解决类似问题的。
增值税(VAT)如何应用于英国的住宅 WiFi?
本节仅为一般性指导,不构成税务建议。在制定价格之前,请与您的顾问或 HMRC(英国税务海关总署)确认您的具体情况。
- 住宅租金免征 VAT。 住宅出租属于 1994 年《增值税法案》附表 9 第 1 组的范围。HMRC 在 VAT Notice 742 中对此进行了说明。
- 单独定价的选配 WiFi 适用于 20% 的标准税率。 它属于电信服务,而非土地供应。
- 打包在租金中的 WiFi 需要进行单一或多重供应测试。 HMRC 采纳欧洲法院(CJEU)判例法的原则,包括 Card Protection Plan (C-349/96) 和 Levob (C-41/04)。如果 WiFi 是租赁的附带服务,则可以共享租金的免税待遇。如果它是一项独立的供应,则属于标准税率项目,您必须分摊费用。在起草租赁合同时请牢记这一点。
- 酒店式公寓和酒店有所不同。 酒店和类似机构提供的住宿适用于标准税率,如 VAT Notice 709/3 所述。
- 大学宿舍可能又有所不同。 合格机构向本校学生提供住宿可以视为免税,因为它与教育密切相关。VAT Notice 701/30 涵盖了这一点。
- WiFi 销售额会计入 VAT 注册门槛。 自 2024 年 4 月 1 日起,该门槛为 90,000 英镑的应税营业额。免税租金不计入在内,因此 WiFi 升级可能会使小型房东超出这一门槛。
- 部分免税适用于混合收入。 一旦您同时提供免税和应税供应,您就网络成本可以收回的 VAT 需遵循 VAT Notice 706。
- 第三方 ISP 可以将订阅费用完全移出您的 VAT 申报表。
每种计费模式的运行成本是多少
硬件很少是决定性的成本。Purple 可以作为云叠加层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme Networks 和 Fortinet 上。只要您的供应商和固件支持按单元分配的密钥,您就可以在不更换接入点的情况下更改计费模式。为什么您的下一次 WiFi 升级不需要新硬件 解释了这种方法。
真正的成本在于运营:
| 成本驱动因素 | 统一包含 | 房东零售 | 第三方 ISP | 基础包加升级包 |
|---|---|---|---|---|
| 回传链路合同 | 由您支付,按每栋建筑计 | 由您支付,按每栋建筑计 | 由 ISP 支付 | 由您支付,按每栋建筑计 |
| 计费管理 | 除租金外无其他管理 | 每月开发票、支付失败、退款 | 无 | 仅限升级包,通过支付提供商处理 |
| 增值税核算 | 包含在租金中处理 | 订阅费按 20% 缴纳 | 订阅费免税 | 仅升阶方案按 20% 缴纳 |
| PCI DSS 适用范围 | 无 | 托管支付适用 SAQ A | 无 | 托管支付适用 SAQ A |
| 住户支持 | 您、每位住户 | 您、订阅用户 | ISP | 您、每位住户 |
| 来自 WiFi 的收入 | 无直接收入 | 全部订阅收入 | 收益分成(若经协商) | 升阶方案收入 |
手动密钥管理是每种模式中的隐性成本。如果您的团队手动分发和注销密钥,每个租期的开始和结束都会消耗员工时间。自动化的入职与离职流程可以消除这项工作。
按住户计费的 WiFi 平台应包含哪些功能?
在确定入围名单之前,请在书面合同中明确以下功能要求:
- 基于您硬件的单户独立密钥。 要求供应商明确在您的无线接入点上的具体实现方式(例如 iPSK、MPSK 或 DPSK)以及最低固件要求。
- PMS 系统集成。 租赁起始和终止日期应通过 API 或定时同步自动流动,将 PMS 作为唯一权威数据源。
- 人员变动(入职、调动、离职)自动化处理。 密钥的激活、迁移和注销无需人工干预。
- 每位住户拥有独立专享网络。 设备发现功能应仅限于户内使用。
- 基于住户的速率策略。 变更应通过 RADIUS CoA 实时生效。
- 计费与网络控制分离。 支付应通过托管服务商进行,以将 PCI DSS 适用范围保持在 SAQ A。
- 住户自助服务。 住户无需致电给您,即可查看自己的密钥、添加设备和更改套餐等级。
- 独立的员工网络。 员工应使用由 Microsoft Entra ID、Okta 或 Google Workspace 提供支持的 802.1X。在 Juniper Mist 上通过云 RADIUS 配置 802.1X 提供了一个配置示例。
- 公共设施区域漫游。 部分运营商添加了 Passpoint 或 OpenRoaming。Passpoint(也称为 Hotspot 2.0)允许设备使用存储的配置文件自动加入网络。OpenRoaming 将此功能扩展到整个网络联盟中。
- 经过认证的数据处理。 要求具备 ISO 27001、Cyber Essentials 认证和规范的 GDPR 合规流程。
Purple Multi-Tenant WiFi 基于基于身份的网络构建。每位住户都会获得一个私有区域网络:在具备企业级安全性的同时享受居家般的体验。住户的变动会自动触发访问权限变更,叠加叠加在您现有的基础设施之上,无需拆除和更换任何设备。Purple 成立于 2012 年。根据 Purple 自身的统计数据,它运行在 80,000 多个实时场所,并在 2024 年处理了 4.4 亿次登录。Purple 获得了 ISO 27001 和 Cyber Essentials 认证,符合 GDPR 标准,并且是一家获得认证的共益企业(B Corp)。
如何为您的物业资产做出决策
| 您的现状 | 推荐模式 | 适用原因 |
|---|---|---|
| 具有固定学年租期的专用学生公寓(PBSA) | 统一包含配以单户独立密钥 | 批量入住前需要提供网络连接 |
| 大学自持宿舍 | 统一包含 | 可能享有教育增值税豁免,且无订阅门槛阻碍 |
| 长租公寓(12个月租期及混合需求) | 基础层级加升级服务 | 保持全包式租金,并从高频使用者处获利 |
| 长期租赁的老旧多住户公寓(MDU) | 第三方 ISP 零售 | 从您的账簿中移除计费、增值税和技术支持 |
| 住宿时长为1至12个月的服务式公寓 | 基础层级加升级服务 | 远程办公人员付费购买高速网络,退房时自动终止权限 |
| 接近增值税起征点的微型房东 | 批量包含或第三方 ISP | 防止应税 WiFi 营业额使您超过 90,000 英镑的起征点 |
然后按照以下五个步骤进行:
- 审计您的 PMS 数据。 检查每个生效租约中的单元标识符、开始日期和结束日期。
- 确认单单元密钥支持。 与您的厂商核对接入点和固件。
- 与您的顾问一起进行增值税建模。 在公布价格或重新起草租赁协议之前完成此操作。
- 试点一栋建筑。 在大规模推广之前,运行一个完整的入住和退房周期。
- 隔离您的网络。 将员工安排在 802.1X 网络上,将短暂停留的访客安排在 Captive Portal 上,与住户网络隔离开来。
常见问题解答
批量 WiFi 比按住户计费更好吗?
当租期在固定日期开始,且您的市场预期采用全包式租金时(例如专用学生公寓),批量 WiFi 效果更好。按住户计费则适合长期租赁和混合需求。您也可以折中处理:在租金中包含基础网速,并销售更快速度的层级。无论选择哪种方式,都要为每位住户提供各自独立的密钥。这样您就可以针对单个住户应用策略并撤销访问权限。
如何向住户销售网速层级?
网速层级作为租金所含基础网速之上的按月升级服务进行销售。住户从欢迎电子邮件、应用程序或网页中选择一个层级,并通过托管支付提供商付费。然后 WiFi 平台会将新的网速策略应用到该住户的身份标识上。RADIUS CoA 消息会在不重新连接的情况下更改当前会话。升级服务在取消、支付失败或租期结束时终止。
在租期结束时,住户的 WiFi 是如何关闭的?
住户 WiFi 应在物业管理系统中记录的租期结束日期自动关闭。平台会撤销住户的密钥、断开活跃会话、取消任何付费升级并停止计费。短暂的宽限期可覆盖延期退房的情况。随后,根据您的保留计划,个人数据将被删除或匿名化,符合 UK GDPR 的存储限制要求。无需任何工作人员干预。
向住户销售 WiFi 是否必须收取增值税?
是的。如果您将 WiFi 作为一项单独的选购服务进行销售,即便住宅租金是免税的,该 WiFi 服务也适用 20% 的标准税率。如果 WiFi 捆绑在租金中,且属于租赁的附属服务,则可能适用租金的税率处理方式。酒店、服务式公寓和大学宿舍各有不同的规定。WiFi 销售额还会计入 90,000 英镑的注册起征点。请向税务顾问确认您的具体情况。
按住户收费的 WiFi 计费平台能否与我现有的接入点协同工作?
可以,只要您的接入点来自受支持的厂商。Purple 作为一个与硬件无关的云端叠加层,支持在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 上运行。每户密钥取决于您厂商的具体实现方式,例如 Cisco Meraki iPSK、HPE Aruba MPSK 或 Ruckus DPSK。此外也取决于您的固件版本。请在确认采购前对这两点进行核实。
住户能否在按住户计费的 WiFi 上使用智能电视、游戏机和智能音箱?
可以。按户 PSK 的存在正是为了解决这一需求。许多智能电视、游戏机和音箱仅支持密码认证,不支持企业网络中使用的 802.1X 登录。借助按户密钥,住户只需在每台设备上输入同一个密码即可。他们的设备位于独立的私有网络段中,因此投屏和屏幕镜像功能可以在户内正常使用,且对邻居保持隐藏。
平台需要从我的物业管理系统中获取哪些数据?
平台需要房间标识符、住户姓名和电子邮件地址,以及租期的起始和结束日期。对于分层计费模型,还需要住户当前的速率层级。仅需提供这些数据即可。根据 UK GDPR 的数据最小化原则,WiFi 平台不应保留租金、支付或背景调查数据。其中结束日期最为关键,因为它是实现自动注销退订的依据。
我是否应该让第三方 ISP 直接向住户计费?
如果您希望完全剥离 WiFi 相关的账务管理,可以这样做。第三方 ISP 会直接与每位住户签订合同、收取费用、核算增值税并提供技术支持。您还可以协商收益分成或路权费。但代价是失去控制权:您无法保证住户在入住当天就能使用网络,也无法自定义网速或将 WiFi 打包到全包式租金中。相比于 PBSA 或 BTR,这种模式更适合长租型 MDU。
关键定义
Pre-shared key (PSK)
IEEE 802.11 中定义的 WPA2-Personal 和 WPA3-Personal 身份验证模式,其中同一个网络名称下的每台设备都从一个共享密码短语派生出其加密密钥。
按公寓或大楼使用单一 PSK 是大多数传统宿舍的初始做法。但这种方式最先暴露出弊端,因为您无法在不更改所有人密码的情况下单独撤销某个住户的权限,而且邻居之间可以看到彼此的设备。
Per-unit PSK (iPSK, MPSK, DPSK)
针对 IEEE 802.11 PSK 身份验证的供应商扩展功能,可在同一个网络名称上按单元或住户发放唯一的密码短语,并由 RADIUS 为每个密钥返回对应的 VLAN 和策略。Cisco Meraki 称之为 Identity PSK,HPE Aruba 称之为 Multiple PSK,Ruckus 称之为 Dynamic PSK。
这是大多数住宅网络设计的最终选择,因为只能接受密码的智能电视、游戏机和音箱仍然可以获得各自独立的私有网络隔离段。请要求各供应商提供其具体实现方式和最低固件要求。
IEEE 802.1X
用于基于端口的网络访问控制的 IEEE 标准,在授予网络访问权限之前,可在设备、接入点和 RADIUS 服务器之间传输 EAP 身份验证信息。
它适用于笔记本电脑和手机,但对于许多智能电视、游戏机和打印机则无法使用。在住宅方案中,它适用于由 Microsoft Entra ID、Okta 或 Google Workspace 支持的独立员工网络。
RADIUS
远程身份验证拨号用户服务(Remote Authentication Dial In User Service),即 RFC 2865 中定义的身份验证协议,服务器在该协议中检查每次登录请求并返回诸如 VLAN 和访问策略等属性。
RADIUS 运行在每个按单元密钥的后台,将住户分配到其专属的 VLAN 并应用其网速层级。您对平台的选择取决于其 RADIUS 服务与您的接入点集成的顺畅程度。
VLAN
虚拟局域网(VLAN),是在共享的交换机基础设施上逻辑隔离的网络段,根据 IEEE 802.1Q 标准进行标记。
每个住户都分配到独立的 VLAN 中,因此 Chromecast 和 AirPlay 可以在房间内部正常使用,且对邻居保持不可见。请在合同条款中明确要求为每位住户提供独立的私有网络。
采用 SAE 的 WPA3-Personal
一种个人安全模式,取代了 WPA2 四次握手密码交换,采用 IEEE 802.11-2020 中指定的同等同时身份验证(SAE)。
许多按套分配 PSK 的部署仍在使用 WPA2-Personal。在承诺采用前,请向您的硬件供应商确认您的硬件和固件是否支持在 WPA3-Personal 下按套分配密钥。
授权变更 (CoA)
RFC 5176 中定义的 RADIUS 消息,允许服务器在无需设备重新连接的情况下更改活动会话的属性(如带宽限制)。
CoA 是付费速率升级、降级或支付失败降级在实时会话中生效的方式。要求通过 CoA 应用按住户划分的速率策略。
RADIUS 中断请求 (Disconnect-Request)
一种 RADIUS 消息,同样在 RFC 5176 中定义,用于指示网络接入服务器立即终止一个或多个活动会话。
在租期结束日期,平台会撤销密钥并发送中断请求,使离线用户的设备自动断开网络,无需工作人员人工干预。
PCI DSS SAQ A
支付卡行业数据安全标准(PCI DSS)下的自评估问卷 A,是针对将持卡人数据处理完全外包给合规第三方支付页面的商户所提供的简化验证方式。
如果升级付费通过托管服务商处理且持卡人数据绝不触及您的系统,您的 PCI DSS 合规范围将缩减至 SAQ A。请将计费与网络控制保持独立,仅通过 API 连接。
Captive Portal
在获得网络访问权限之前向设备展示的网页,通常用于开放式访客网络上的条款接受、登录或支付。
对于短期访客(如学生公寓中的夏季会议嘉宾),使用 Captive Portal 比按套分配密钥更加合适。请将其保留在与住户隔离的独立网络中。
单一或多重供应测试
英国税务海关总署(HMRC)基于欧洲法院案例法(包括 Card Protection Plan (C-349/96) 和 Levob (C-41/04))制定的测试,用于决定如 WiFi 等项目属于 1994 年增值税法案附表 9 第 1 组下的免税租赁附属服务,还是属于独立的标准税率供应。
该测试决定了打包在房租内的 WiFi 是享受房租的免税待遇,还是必须按 20% 分摊计税。请在顾问的指导下参考此测试起草租赁协议。
存储限制
UK GDPR 第 5(1)(e) 条中的原则,规定个人数据的可识别身份保存时间不得超过必要时间,同时合同是第 6(1)(b) 条下的常用合法基础。
租期结束且任何宽限期届满后,应根据您的数据保留时间表删除住户数据或对其进行匿名化。请将 PMS 数据接入限制为单元、姓名、电子邮件、日期和服务层级。
应用实例
某大学在四栋宿舍楼中运营 1,200 间带独立卫浴的房间。每套由六名学生组成的公寓共享一个 PSK,导致全校共有 200 个共享密钥,每年夏天都需要工作人员手动重置,而且室友之间可以看到彼此的游戏机和音箱。
该大学在其现有的接入点上升级为按学生分配密钥的模式。其住宿管理系统已存有每位学生的房间和合同日期,因此平台每天晚上都会读取新建和变更的合同。平台会在学生入住前发放每个密钥,在合同开始日期激活,并在结束日期撤销。WiFi 仍包含在租金中,对于为本校学生提供服务的大学而言,这可能符合教育增值税(VAT)免税条件。根据模型数据,所有 1,200 个密钥在入住周末前即已生成,原先的 200 个共享密钥和夏季重置工作彻底消除。所有 1,200 次撤销均无需工作人员人工操作,且每位学生的设备仅对其个人可见。
一家服务式公寓运营商管理着 160 套公寓,供入住一个月至一年的客人使用。基础 WiFi 已包含在房价中,但远程办公人员希望获得更高的速度进行视频通话,而运营商如果不为每位客人建立单独的网络,就无法销售升级服务。
该运营商保留了原有的接入点,并添加了一个云端覆盖层,可从预订系统按公寓发放密钥。基础层保持免费包含,更高速的层级每月费用为 10 英镑(含 VAT),可通过欢迎电子邮件中链接的托管支付页面购买。客人付款后,CoA 消息会在实时会话中提高该客人的网速。退房时,密钥和所有升级服务同步终止。根据模型数据,25% 的购买率将产生 40 个升级订单,每月总收入为 400 英镑。其中,66.67 英镑为应向 HMRC 缴纳的 VAT,333.33 英镑为净收入,因此该升级服务利用墙上现有的设备每年可创造 4,000 英镑的净收入。
常见问题
批量 WiFi 是否优于按住户计费?
当租约开始日期固定且您的市场预期全包式租金时(例如专用学生公寓),批量 WiFi 是更好的选择。按住户计费则适合长租和混合需求。您也可以折中处理:在租金中包含基础网速,并销售更快速度的分级套餐。无论选择哪种方式,都要为每位住户提供各自专属的密钥。这样您就可以逐个对住户实施策略和撤销访问权限。
如何向住户销售网速分级套餐?
网速分级套餐是在租金所含基础网速之上的按月升级项目。住户从欢迎电子邮件、应用程序或网页中选择套餐,并通过托管支付提供商进行付费。随后 WiFi 平台将新的网速策略应用到该住户的身份标识上。RADIUS CoA 消息无需重新连接即可更改当前会话。升级将在取消订阅、支付失败或租约结束时终止。
租约结束时如何关闭住户 WiFi?
住户 WiFi 应在物业管理系统中记录的租约结束日期自动关闭。平台会撤销住户的密钥,断开活跃会话,取消任何已付费的升级,并停止计费。短暂的宽限期可覆盖延迟搬出的情况。随后,根据您的保留时间表并遵循 UK GDPR 的存储限制规定,个人数据将被删除或匿名化。整个过程无需工作人员手动操作。
向住户销售 WiFi 是否必须收取增值税(VAT)?
是的。如果您将 WiFi 作为单独的可选费用销售,即使住宅租金属于免税项目,WiFi 也将按 20% 的标准税率征收增值税(VAT)。如果 WiFi 捆绑在租金中,且属于租赁的附属服务,则可能适用租金的税率处理方式。酒店、服务式公寓和大学宿舍各有不同的规定。WiFi 销售额还会计入 90,000 英镑的增值税注册门槛。请与税务顾问确认您的具体情况。
按住户计费的 WiFi 平台能否配合我现有的接入点使用?
是的,前提是您的接入点来自受支持的厂商。Purple 可作为独立于硬件的云端叠加层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。每单元密钥取决于您厂商的具体实现(例如 Cisco Meraki iPSK、HPE Aruba MPSK 或 Ruckus DPSK),同时也取决于您的固件版本。请在承诺前确认这两点。
住户能否在按住户计费的 WiFi 上使用智能电视、游戏机和智能音箱?
可以。每单元 PSK 的存在正是为了满足这一需求。许多智能电视、游戏机和音箱仅支持密码输入,不支持企业网络中使用的 802.1X 登录。有了每单元密钥,住户可以在每台设备上输入同一个密码。他们的设备会位于独立的私有网络分段中,因此投屏和屏幕镜像可在单元内部正常工作,同时对邻居保持隐藏。
平台需要从我的物业管理系统中获取哪些数据?
平台需要单元标识符、住户的姓名和电子邮件地址,以及租约的起始和结束日期。对于分级模式,还需要住户当前的网速套餐级别。仅需保留这些数据即可。根据 UK GDPR 的数据最小化原则,WiFi 平台不应保存租金、支付或背景调查数据。结束日期最为重要,因为它是驱动自动退订退场的依据。
我应该让第三方 ISP 直接向住户计费吗?
如果您想将 WiFi 完全移出财务账目,是可以的。第三方 ISP 直接与每位住户签约、收取费用、核算增值税(VAT)并处理客户支持。您还可以协商收益分成或路权费。这种模式的权衡在于控制权:您无法保证入住当天的网络连接,无法自定义网速,也无法将 WiFi 捆绑到全包式租金中。相比专用学生公寓(PBSA)或长租公寓(BTR),这种模式更适合长租多住户单元(MDU)。
来源
- RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- RFC 5176: Dynamic Authorization Extensions to RADIUS
- Value Added Tax Act 1994, Schedule 9
- HMRC VAT Notice 742: Land and property
- HMRC VAT Notice 709/3: Hotels, holiday accommodation and VAT
- HMRC VAT Notice 706: Partial exemption
- PCI Security Standards Council
继续阅读本系列
单户 VLAN 与 PSK 架构:多住户单元(MDU)网络设计指南
您将能够根据四个因素(有线端口、换租率、分段数量和硬件支持),在“单公寓 VLAN”模型与“基于住户唯一密钥的策略”模型之间做出选择。然后,您可以针对 BTR(长租公寓)、PBSA(专用学生公寓)和公寓式酒店项目,计算 DHCP 地址池大小、根据实际平台限制统计分段数量,并估算运营成本。
翻新与新建:规划 MDU WiFi 布线与接入点部署
确定公寓大楼需要走廊 AP 还是户内 AP,并规划每种路径所需的布线、立管、防火封堵和 PoE 预算。您将能够围绕进场限制范围评估入驻大楼的翻新,或在 RIBA 第 3 阶段之前将网络设计引入新建项目中,以确保每个 AP 均位于 90 米的永久链路范围内。
托管 WiFi 每户成本:面向 MDU 运营商的精算模型
您将能够为 MDU 项目构建具备说服力的托管 WiFi 每户成本模型,涵盖布线、接入点、交换、许可和技术支持等逐项费用。随后您可以以此标准化托管服务竞标方案,测试规模和资产寿命对费用的影响,并将完全加载的每月成本与零售宽带基准进行对比。
对您的具体配置有疑问吗?
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话,我们将为您展示同行是如何解决类似问题的。