活动场馆 WiFi 服务商：按活动定制的强制门户、展商访问与与会人员报告

合适的活动场馆 WiFi 提供商可为每场活动提供专属的品牌定制强制门户。它会为每个参展商分配专属展位密钥，并在展会结束时自动失效。它能向主办方提供可直接展示给赞助商的人流量与停留时间报告。同时，务必确保其能够在您现有的接入点上运行，并根据 UK GDPR 记录每位与会者的同意信息。

您应该选择哪种活动场馆 WiFi 提供商？

活动场馆 WiFi 提供商分为四类，各自解决不同的问题。在对比候选名单之前，请先确定您需要哪一类。

• 临时活动 WiFi 承包商会在每场展会自带接入点、布线和门户系统。撤展时会拆除所有设备。
• 接入点厂商的内置展示页面可在您已有的硬件上运行基础的登录界面。
• 主办方提供的网络由主办方自带的提供商引入，叠加部署在您的基础设施之上或并行运行。
• 云端叠加层（例如 Purple）部署在您的固定网络之上。它通过单个信息中心统一管理门户、展位密钥和报告。

对于每周都举办活动的场馆而言，叠加层是具备高可扩展性的模式。每场新活动仅需调整配置，无需重新安装硬件。Purple 不受硬件品牌限制，可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 上运行。Purple 已在全球 90 多个国家/地区的 80,000 多个活跃场馆中投入使用，并在 2024 年处理了 4.4 亿次登录（数据来自 Purple 官方统计）。

	临时承包商	厂商内置展示页面	主办方提供的网络	云端叠加层 (Purple)
硬件	承包商自带设备，按场次安装	您现有的接入点	主办方设备，或租借您的网络	您现有的接入点，无需淘汰换新
针对每场活动的品牌定制门户	由承包商为每场展会重新构建	每个 SSID 一个展示页面，由您的网络团队修改	仅针对该主办方的活动构建	针对每场活动发布全新门户，均由单个信息中心统一管理
展位接入	由承包商按展位售卖	共享密码或根据申请手动配置 VLAN	由主办方提供商发放，场馆方无可见权限	为每个展位分配专属密钥，并设定到期时间
布展人员与场馆员工	独立网络或共享密码	共享密码或厂商 RADIUS	未覆盖	通过云端 RADIUS 实施 IEEE 802.1X，支持使用 Microsoft Entra ID、Okta 或 Google Workspace
人流量与停留时间报告	承包商自定格式，展后交付	厂商信息中心中的设备计数	交付给主办方，而非场馆方	按活动提供人流量、停留时间和自愿勾选许可报告
同意记录	由承包商保存	点击同意条款，无同意台账记录	由主办方保存	按照 ISO 27001 和 GDPR 记录每位与会者的自主选择许可
最佳适用场景	无网络的新建场地或室外场地	无报告要求的单间会议室	签订固定供应商合同的巡回演出	在永久网络上举办经常性活动的场馆

活动 WiFi 供应商的真正差异所在

每家供应商都会声称自己“能承办活动”。但真正的差异体现在五个方面。请在您的 RFP 中针对每一点进行考察。

如何为每场活动运行不同的登录页面？

强制门户是访客在网络允许其上线之前看到的网页。对于按活动定制的强制门户，以下三点会因活动而异：

1. **品牌形象。**主办方的徽标、主色调及任何头条赞助商。
2. **数据与知情同意。**您收集的字段和许可声明文案，指明将联系与会者组织方的名称。
3. **目标跳转页面。**与会者登录后跳转到的页面，例如活动应用程序或议程。

向任何活动 WiFi 供应商提出以下四个问题：您的活动团队能否在没有网络工程师协助的情况下发布门户？同一天在不同展厅举行的两场活动能否各自拥有独立的门户？门户能否在设定时间上线并在活动结束时停用？知情同意文案是否按活动分别存储，以便您日后证明每位与会者当时看到的内容？

Purple Access 依托您现有的接入点从云端交付针对每场活动的强制门户。网络本身无需变动，仅改变登录体验。

一个实际的决策是 SSID 的命名。每次活动都重命名网络会导致回访客手机中残留陈旧的已保存网络。大多数场馆会保留一个稳定的场馆 SSID，并仅更换其背后的门户。他们仅在赞助商为冠名付费时才添加以活动命名的 SSID。

哪种身份验证方法适合代表、展商和工作人员？

没有任何单一方法能满足楼内所有人的需求。代表需要快速接入和知情同意步骤。展商需要为其展台设备确保隐私。工作人员和场馆员工则需要与其雇佣记录挂钩的访问权限。

受众	方法	适用原因	访问权限如何终止
代表和与会者	包含电子邮件或社交账号登录及选择加入的强制门户	一步记录出席情况和知情同意	按活动设置会话超时
再次光临的与会者	OpenRoaming 或 Passpoint 配置文件	无需门户的自动加密连接	从设备中移除配置文件
展商	每个展台独立的 iPSK 密钥	独享密钥和独立 VLAN，无需向 IT 提交工单	密钥在撤展结束时失效
搭建和撤展承包商	每家承包商公司限时 iPSK 密钥	覆盖搭建期，无需共享密码	密钥在搭建窗口关闭时失效
媒体和 VIP 区域	采用更高带宽策略的专用密钥	为实时直播保留上行容量	密钥随活动结束而失效
场馆员工	采用 IEEE 802.1X 及通过 Cloud RADIUS 的 EAP	访问权限随入职、调动和离职自动调整	当身份提供商账户停用时即行撤销

以下是一些术语定义。iPSK（身份预共享密钥）在共享的 SSID 上为每个展位分配独立的密码短语。每个密钥映射到专有的策略和 VLAN。VLAN（虚拟局域网）在同一物理网络上对流量进行逻辑隔离。IEEE 802.1X 是基于端口的访问控制标准。它通过 EAP（可扩展身份验证协议）在 RADIUS（远程身份验证拨入用户服务）服务器上对每台设备进行身份验证。Passpoint 也称为 Hotspot 2.0，允许设备使用已存储的配置文件自动加入网络。OpenRoaming 是基于 Passpoint 构建的无线宽带联盟联合体。

针对员工，Purple 的 Cloud RADIUS 会对照 Microsoft Entra ID、Okta 或 Google Workspace 验证身份。当人力资源部门停用账户时，网络访问权限也会随之终止。设备端的配置在 如何在 iOS 和 macOS 上通过 802.1X 设置企业级 WiFi 中有详细说明。

请检查您的接入点在 WPA3-Personal 模式下如何处理展位专用密钥，因为不同供应商的支持情况有所不同。WPA2 与 WPA3：有什么区别以及您是否应该升级？ 介绍了权衡取舍。

参展商展位网络是如何分配与关闭的？

如果展位访问需要排队等待服务台处理，展会 WiFi 就会陷入混乱。建议采用包含以下四个步骤的模型：

1. 根据参展商名单发放。 在布展开始前为每个展位生成一个密钥。为每个密钥标记展位号和公司名称。
2. 无需 IT 人员介入即可交付。 通过参展商手册或主办方的欢迎邮件发送密钥。参展商到达现场即可直接连接。
3. 隔离每个展位。 将每个密钥映射到一个策略，阻止展位与展位之间以及展位与参会者之间的流量交互。
4. 自动到期。 将每个密钥设置为在撤展结束时失效，若密钥丢失或被共享，可立即进行手动撤销。

Purple Access 按照这一生命周期发放参展商密钥。展会结束后，您的审计检查非常简单：处于活动状态的参展商密钥数量应为零。

刷卡支付对安全性提出了更高要求。通过 WiFi 处理付款的展位涉及 PCI DSS（支付卡行业数据安全标准）。PCI DSS 将网络分段作为缩小持卡人数据环境适用范围的有效手段。每个展位独享的 VLAN 能为参展商的支付终端提供专用网络分段。

参展商 WiFi 还能创造营收。许多场馆在展位套餐中包含标准密钥，并将更高带宽的密钥作为升级项出售。请咨询您的接入点是否支持对每个密钥设置带宽上限。上述列表中的大多数企业级平台都支持按策略进行速率限制。

主办方和赞助商期望获得哪些参会人数和停留时间报告？

主办方需要为赞助商复盘提供有力依据，最理想的时间是在下一个销售周期开启之前。他们最常索取的报告包括：

• 独立参会者数量：按天及整个活动期间统计，基于登录次数计算。
• 新访客与回访客：适用于多天及年度活动。
• 并发高峰值：按展厅或区域统计，同时为容量规划提供参考。
• 停留时长：按区域统计，显示参会者在赞助区域停留的时间。
• 许可加入（Opt-in）数量：按各方分别统计：主办方、场馆及所有指定赞助商。
• 登录表单分析洞察：例如职位或公司规模（仅限参会者选择共享的信息）。

参会者人数应以登录数据为准，而非原始设备数量。Apple iOS 和 Google Android 默认都会针对每个网络使用私有随机 MAC 地址。因此，仅基于设备的统计可能会虚增或低估实际参会人数。

Purple Access 包含出席情况报告，WiFi Analytics 则增添了跨区域的访问与停留报告功能。请在合同阶段与主办方商定报告模板。这样赞助商便能在活动前而非活动后清楚了解自己所购买的内容。

参会者数据归谁所有，以及如何记录同意？

在首个门户上线前，请以书面形式明确数据所有权。根据 UK GDPR，控制者决定个人数据处理的目的和方式（第 4(7) 条）。处理者根据控制者的指示开展操作（第 4(8) 条）。

大多数活动适用以下三种模式：

• 主办方收集数据用于自身营销。 主办方为控制者。场馆和 Purple 根据第 28 条合同充当处理者。
• 场馆收集数据用于自身营销。 场馆为该名单的控制者。
• 双方共同决定处理目的。 双方根据第 26 条构成共同控制者，必须在相关协议中明确各自的责任。

第 7(1) 条要求控制者证明已获得同意。您的同意记录应包含时间戳、展示的具体措辞、活动名称以及参会者所做的选择。请针对每一方保留单独的许可加入勾选项。单个“与合作伙伴共享我的详细信息”复选框并不符合规范。ICO 指南指出，同意必须指明依赖该同意的任何第三方控制者，因此必须列出每位赞助商的具体名称。

电子邮件营销同样受 PECR（《隐私与电子通信法规》）第 22 条的管辖。该规则要求必须获得同意，除非适用严格限制的软性选择加入（soft opt-in）。同时请按活动设置保留期，因为第 5(1)(e) 条将数据存储限制在满足目的所需的期限内。

Purple 采用有意识选择的许可加入方式，并将所得结果视作控制者的一手数据。Purple Engage 为主办方或场馆（以作为控制者的一方为准）保存已获同意的参会者名单。Purple 已通过 ISO 27001 认证，符合 GDPR 和 CCPA 规范，并获得 Cyber Essentials 认证。

各方案的适用场景

这些场景中的数据均为用于展示计算逻辑的演算示例，并非来自特定客户的实际结果。

实际测算场景：拥有三个展厅的展览中心

背景情况。 一座拥有三个展厅的会展中心每年举办 12 场贸易展，平均每场有 180 个展位。参展商之前通过提交工单申请 WiFi。网络团队为每个申请创建 VLAN 和密码，且各场展会之间重复使用密码。撤展后有多少个展位网络仍处于开放状态，无人知晓。

应对方案。 该场馆将展位接入迁移至现有接入点之上的云端覆盖网络。在每场展会开始前，活动团队会根据主办方的参展商名单为每个展位生成一个专属密钥。每个密钥都包含特定于展位的 VLAN 策略，并在撤展结束时失效。涉及收款的展位会在其独立网段上获得一个单独的密钥。

可量化成果。 每场展会为 IT 队列减少了 180 张参展商工单。网络团队现在仅需处理需要有线连接的展位。展后审计证实，撤展后处于激活状态的展位密钥数量从未知降至零。

实际案例：会议型酒店

背景情况。 一家拥有 250 间客房且设有会议副楼的酒店每周举办三场活动。此前，它向所有人展示同一个通用强制门户页面。活动结束后，主办方索要参会人数，却一无所获。

应对方案。 该酒店为每个预订发布专享的单场活动门户，其中带有主办方的徽标和议程链接。该门户显示两个单独的授权选项：一个指定主办方，一个指定酒店。每场活动结束后，主办方都会收到一份包含登录量、峰值并发量和各个会议室停留时间的报告。

可量化成果。 以一场有 400 名代表参加、其中 260 名代表登录的会议为例。主办方获得了 65% 的登录率以及各个分会场的停留时间数据。酒店仅将勾选了酒店授权选项的代表添加到自己的名单中。每份报告都成为酒店会议销售宣传中的佐证。有关酒店业方面的更多信息，请参阅我们的 酒店 页面。

实际案例：市政厅（由地方议会运营）

背景情况。 一座由地方议会运营的市政厅承接招聘会和公众咨询活动。其资助机构要求提供出席证明，而工作人员此前一直使用手动计数器清点人数。

应对方案。 议会作为数据控制方，默认运行无营销授权选项的门户。它仅收集统计出席人数所需的数据，并设定较短的保留期。议会工作人员通过 IEEE 802.1X 连接并由议会的身份提供商进行身份验证。

可量化成果。 出席人数报告从手动计数估算转变为每场活动的唯一登录人数统计。议会现在在每场展会结束后将该计数提交给资助机构。

当购物中心举办快闪活动时，零售场所也面临相同的需求划分。购物中心 WiFi：设计、安全与衡量 涵盖了该应用场景。

各种活动 WiFi 模型的运营成本分析

请在全年的所有活动中对比运营成本，而不仅仅针对单场展会。

• **临时承包商。**每次展会您都需要支付设备、安装和拆卸费用。每次活动都需要重复这项工作，且不会留下任何永久资产或数据。
• **供应商内置强制门户页面。**许可成本较低，但需要占用网络团队的人工时间。每一次新活动和每一个参展商请求都会成为他们的配置变更工作。
• **组织者自备网络。**场馆没有直接成本支出。但您将失去参会者数据、参展商收入以及对场馆网络流量的控制权。
• **云端叠加方案（Cloud overlay）。**通过订阅在您现有的接入点上运行，资本支出保持不变。活动变更工作转移至活动团队。请参阅 为什么您的下一次 WiFi 升级不需要新硬件。

潜在的隐形成本在于参展商网络的手动配置。假设每个展台网络需要 20 分钟配置时间。对于 180 个展台，每场展会网络团队需要耗费 60 小时。在 12 场展会中，每年耗费在这些工作上的时间可达 720 小时 - 而自动化密钥能够完全省去这些时间。

同时也需要考虑收入方面。每个展台的参展商 WiFi 套餐和带宽升级可以作为展商手册中的一个收费项目。针对每个活动的专属门户上的赞助商广告位，将成为商务团队可以销售的广告资源。Purple Engage 可以将征得同意的参会者转化为第一方数据列表，供数据控制者再次进行营销。

如何为您的场馆做出决策

向入围名单中的每家活动场馆 WiFi 供应商提出以下问题。要求现场演示，而不仅仅是查看幻灯片。

1. 向我们演示活动团队如何在没有网络工程师协助的情况下发布新的品牌门户。
2. 在同一天内，不同展厅的两场活动能否分别运行独立的门户？
3. 你们支持哪些接入点？我们目前运行指定的平台，且不会进行更换。
4. 如何根据参展商名单发放参展商密钥，以及它们如何过期？
5. 各个展台之间如何实现隔离，以及你们如何为支付终端提供 PCI DSS 分段支持？
6. 场馆工作人员能否通过基于 Microsoft Entra ID、Okta 或 Google Workspace 的 IEEE 802.1X 进行身份验证？
7. 当设备随机化其 MAC 地址时，你们如何统计参会者人数？
8. 向我们展示一份包含参会人数、停留时间和同意订阅数量的赞助商报告样例。
9. 针对每位参会者、每场活动和每个指定方，同意记录是如何存储的？
10. 在你们的标准合同中，谁是数据控制者（Controller），谁是数据处理者（Processor）？

如果您在永久网络上举办经常性活动，请选择云端叠加方案。它能够复用您现有的硬件，并为您提供按活动定制的门户、展商密钥和参会者报告。仅对完全没有网络的场地保留临时承包商。将组织者自备网络视为一种例外许可，而非默认选择。Purple 的 Guest WiFi 是开展该评估的起点。

常见问题解答

我们能否在不添置新硬件的情况下，为每场活动运行不同的品牌登录页面？

是的。诸如 Purple 等云端叠加层可以在您现有的接入点上为每场活动发布新的强制门户。支持的平台包括 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet。每个门户均采用主办方的品牌标识、同意书措辞以及登录后跳转页面。活动团队可在开展前于控制面板中完成更改，因此无需网络工程师，也无需新增设备。

永久性叠加层是否比为每场展会租用临时活动 WiFi 更便宜？

对于定期举办活动的场馆而言，永久性叠加层消除了最大的重复性成本：即每场展会安装和拆卸设备的成本。订阅运行在您已拥有的硬件上。展商密钥和按活动定制的门户将日常工作从网络团队移交给了活动团队。临时租用仍适用于完全没有网络的一次性户外或全新绿地场地。建议以全年的活动总量进行成本建模，而非仅考量单场展会。

谁拥有与会者数据，是场馆还是主办方？

根据 UK GDPR 第 4(7) 条的规定，决定数据收集目的的一方作为控制者拥有该数据。如果主办方为了自身营销目的收集数据，则主办方为控制者。此时，场馆和 Purple 根据第 28 条合同担任处理者。如果双方共同决定收集目的，则根据第 26 条构成共同控制者。请在首个门户上线前以书面形式明确此事项。

参展商能否通过活动 WiFi 进行刷卡支付？

可以，前提是每个支付终端都位于独立的隔离网段中。PCI DSS 将网络分段作为缩小持卡人数据环境范围的方法。为处理付款的展位分配专用的 iPSK 密钥，并映射到其各自的 VLAN。这样可以使终端与与会者流量以及其他展位隔离开来。展商仍须对自身的 PCI DSS 合规性承担责任。

活动结束后多久可以关闭展商 WiFi？

如果配置得当，可以立即且自动关闭。每个展商密钥都设有与撤展结束时间关联的到期时间，因此无需提交工单即可终止访问权限。遗失或共享的密钥可随时手动吊销。在每场活动结束后对活跃的展商密钥执行展后审计。您期望看到的数值为零。

与会者能否在不看到登录页面的情况下自动连接？

可以。Passpoint（亦称 Hotspot 2.0）和 OpenRoaming 允许设备使用保存的配置文件，通过加密连接自动加入网络。这非常适合年度活动的常客和高频访客。对于初次参会者，请保留强制门户，因为门户是记录同意情况和入场信息的入口。大多数场馆同时运行这两种方式，以便每位与会者都能获得最适合的接入体验。

我们如何在赛季中途从现有的活动 WiFi 供应商处迁移？

在正式切换之前，让新提供商与旧提供商并行运行。云端覆盖层叠在您现有的网络之上，因此您可以在单场活动中通过独立的 SSID 启动新门户。对比登录情况、报告和参展商反馈，然后再迁移主场馆 SSID。请先导出您所控制的所有经同意的与会者名单，并确保其同意记录完好无损。