度假园区与大篷车营地 WiFi 服务商：针对访客、业主和员工的关键考量

度假公园需要在相同的接入点上运行三个独立的网络。住客需要快速且具备家庭安全过滤的登录体验。木屋和大篷车业主需要一个持续整个季度的私密家庭网络。员工则需要一个用于收银机和手持设备的安全网络。选择一家能够同时运行这三者、收集经同意的电子邮箱以促进再次预订并针对季节性高峰合理定价的供应商。

度假公园需要哪些 WiFi 网络，各自的使用者是谁？

许多公园仍在使用一个网络名称 (SSID) 搭配一个共享密码，或者在业主网络上生搬硬套一个访客页面。这种设计同时辜负了这三个人群。

• 度假住客面临着专为其他人设计的登录流程。
• 业主可以看到邻居的设备，并且每当密码更改时，其智能电视配对都会失效。
• 员工收银机与公园内的所有住客手机共享网络。

解决方案是根据连接者的身份而非所处位置来分离流量。Purple 将此称为基于身份的网络（Identity-Based Network）。每个人或设备在登录时都会被识别，并根据相应策略接入正确的网络。所有这些均在相同的接入点上运行。

每个网络都通过 VLAN（虚拟局域网）进行隔离。VLAN 是一种逻辑分段技术，即使共享物理硬件也能保持流量隔离。下表列出了运营良好的公园所运行的四个网络。

网络	连接人群	登录方式	隔离级别	过滤规则	公园获得的好处	Purple 产品
住客	度假住客、一日游访客、活动参与者	强制门户：电子邮箱或社交媒体登录，一键连接	住客无法看到彼此的设备	默认开启家庭安全过滤	经同意的用于再次预订的第一方数据	包含 Shield 的 Guest WiFi；用于电子邮件的 Engage
业主	木屋和大篷车业主及其家人	iPSK：每个业主一个个人密钥，整个季度有效	每个业主独享的专用局域网（Private Area Network）	恶意软件和网络钓鱼拦截；业主可自选成人内容过滤	可计入营位费的家庭级配套服务	Multi-Tenant WiFi
员工	前台、酒吧、商店、客房保洁和维护团队、季节工	针对 Microsoft Entra ID、Okta 或 Google Workspace 的 IEEE 802.1X	独立的 VLAN，无通往住客或业主网络的路由	恶意软件和网络钓鱼拦截	员工账户停用时访问权限即告终止	Staff WiFi
运营设备	刷卡终端、收银机、道闸摄像头、电动汽车充电桩	每台设备唯一的密钥或证书	锁定的 VLAN，符合 PCI DSS 适用范围	仅允许访问必需的目的地白名单	缩小 PCI DSS 评估范围	Staff WiFi

强制门户是设备在访问互联网之前看到的网页，访客可在此登录或接受条款。

度假公园 WiFi 供应商的真正差异所在

几乎所有提供商都能部署强制门户。真正的差异体现在四个方面：业主网络、内容过滤、员工访问权限与身份提供商之间的关联，以及您是否必须购买新硬件。

数秒内完成的访客登录

访客到达度假园区时往往疲惫不堪，车上坐满了孩子，而地处乡村信号较弱。度假园区的访客 WiFi 应尽可能少地索取信息：姓名、电子邮箱地址以及未默认勾选的营销许可。每增加一个必填字段，都会造成登录流失。

向各个提供商询问以下问题：

• 有多少个必填字段？能否针对每个园区单独更改？
• 再次来访的访客在其剩余入住期间能否自动重新连接？
• 集团旗下的每个园区是否都可以展示各自的品牌形象、导览图和优惠活动，并全部通过一个控制台进行管理？
• 能否限制每位访客的带宽，以确保雨夜 300 辆大篷车同时流式传输视频时，不会导致园区商店的刷卡终端网络瘫痪？
• 该门户是否支持 OpenRoaming？

OpenRoaming 是由无线宽带联盟（Wireless Broadband Alliance）运营的联盟体系。它允许手机使用已有的身份信息自动加入已接入该体系的 WiFi 网络。它基于 Passpoint（也称为 Hotspot 2.0）构建，这是公共 WiFi 自动加密登录的标准。

这种登录模式与 Hotels 为其住客提供的模式相同。Purple 为包括 Premier Inn 和 Stonegate Pubs 在内的酒店餐饮品牌运营 Guest WiFi。

面向度假木屋和大篷车业主的家庭专用网络

业主将度假木屋视为第二个家。他们会带来智能电视、流媒体播放棒、打印机、可视门铃和智能温控器。其中许多设备无法通过强制门户完成验证。它们需要标准的 WPA2 或 WPA3 密码，并且需要在网络中实现设备间互联。

度假木屋业主 WiFi 最适合采用 iPSK（身份预共享密钥），也作为 PPSK（私有预共享密钥）进行销售。每位业主在相同的网络名称下获得一个专属密码。该密码可识别业主身份并将他们的设备划分至专属隔离网络。

Purple 将其称为专有区域网络（Private Area Network）。这是一个专属的网络气泡，在园区内跟随业主移动。他们的手机可以投屏到自己的电视上，绝不会投屏到邻居家。这正是 Purple 的 Multi-Tenant WiFi 在长租公寓和学生公寓中提供的相同模式 - 在这些场景下，住户期望在共享建筑中获得家庭级别的网络体验。

向各个提供商询问以下问题：

• 业主能否在整个度假季保留同一个密钥，并顺延到下一年使用？
• 在度假木屋售出的当天，能否在不影响其他任何人的情况下吊销该业主的密钥，并向买家发放新密钥？
• 能否为业主提供高于访客的带宽层级？
• 业主的专用网络能否在会所和泳池区域以及度假木屋中通用？
• 入职、调动和离职流程（JML）是在控制台中直接处理，还是需要提交支持工单？

访客网络上的家庭安全过滤

每逢学校假期，您的访客网络都会承载儿童的设备流量。过滤功能应默认开启。请屏蔽成人内容、赌博、恶意软件和网络钓鱼，并在主流搜索引擎上强制启用安全搜索（SafeSearch）。

大多数服务商在 DNS 层进行过滤。DNS（域名系统）将网站名称转换为地址。DNS 过滤器会拒绝解析被屏蔽类别的域名，使页面根本无法加载。这适用于任何设备，无需安装软件。

DNS 过滤存在一个已知局限。访客如果使用 VPN 或加密 DNS（基于 HTTPS 的 DNS），即可绕过该过滤。请向各个服务商询问他们如何处理这些绕过途径。一些园区还会寻求 Friendly WiFi 认证 - 这是英国针对过滤型公共 WiFi 的认证计划。如果您希望展示该标识，请咨询服务商的过滤功能是否符合其标准。

针对不同网络的用户群体分别进行过滤配置：

• **访客网络：**强制执行适合家庭的安全类别过滤。
• **业主网络：**拦截恶意软件和网络钓鱼，成人内容过滤交由业主自行决定。业主在其住所内属于成年人。
• **员工网络：**拦截恶意软件和网络钓鱼，外加您设定的任何业务策略。

Purple Shield 可通过运行登录的同一控制台，对访客网络应用适合家庭的安全过滤。您无需引入单独的过滤服务商。有关整合此类服务的理由，请参阅 替代独立的访客 WiFi、RADIUS 和 DNS 过滤服务商：多场所园区的整合优势。

与员工账户完全同步的员工访问权限

园区在旺季会大量招聘。3 月份分发的一个共享员工密码到了 11 月依然有效，而此时大部分员工早已离职。请改用 IEEE 802.1X。

IEEE 802.1X 是基于端口的网络访问控制标准。设备必须先通过身份验证才能接入网络。该核验通过 RADIUS 服务器（远程身份验证拨入用户服务）运行，根据您的身份提供商验证凭据。EAP-TLS 使用设备证书进行身份验证。PEAP 则在加密隧道内通过用户名和密码进行身份验证。

将 RADIUS 连接至 Microsoft Entra ID、Okta 或 Google Workspace。当人力资源部门停用季节性员工的账户时，他们的 WiFi 访问权限会即刻终止。SCIM（跨域身份管理系统）会自动同步这些账户变更。

刷卡机和收银机需要拥有专属的锁定网段。PCI DSS 将网络分段作为缩小评估范围内系统规模的一种手段。让支付设备远离访客流量，可以缩减评估人员需要审查的范围。只要设备支持，请尽量使用 WPA3。

在您现有的接入点上运行

Purple 与硬件无关。它可作为云端覆盖层运行于 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。室外覆盖良好的园区无需彻底更换设备即可增设业主及员工网络。为什么下一次 WiFi 升级无需更换新硬件 详细介绍了这种方案。

需要注意两点。首先，覆盖范围属于无线电设计范畴。没有任何软件平台能解决两排度假屋之间的盲区，因此在签约前请务必进行现场勘测。其次，会所和娱乐厅在高峰期的人员密度可能需要采用更新的接入点。详解 WiFi 6 (802.11ax) 介绍了容量方面的提升。

访客登录如何转化为可发送营销邮件的再预订列表？

访客登录是园区从每位同形成人（而不仅仅是主要预订人）处收集第一方联系方式数据的唯一途径。规范收集，它就能成为下一季的再预订列表；若草率收集，您将无法合法发送邮件。

收集监管机构认可的同意信息

请使用自主选择的加入方式 (opt-in)。营销选项框应保持未勾选状态，并与使用条款的接受选项分开。GDPR 第 32 条明确规定，预先勾选的方框不构成有效同意。第 7 条要求您证明已获得同意，因此服务商必须存储以下内容：

• 当时显示的具体措辞；
• 选择同意的日期和时间；
• 访客登录所在的园区。

在英国，向个人发送营销邮件受《隐私和电子通信条例》(PECR) 管辖。“软性自愿加入 (soft opt-in)”豁免仅涵盖在销售或销售谈判期间收集的联系方式。WiFi 登录并不属于销售行为。请将 WiFi 加入视为明确同意，并仅向勾选了该方框的访客发送营销内容。

儿童数据需要额外关注。根据 UK GDPR 第 8 条，13 岁以下的儿童不能自行同意接受直接向其提供的在线服务。请合理设计门户以确保由成人登录，并将营销选项仅留给成人。

将登录数据转化为细分受众群

每次登录都会记录访客访问的园区、时间以及重访频率。WiFi Analytics 还会补充其停留的地点，例如泳池、餐厅或娱乐厅。这些详细信息使您能够构建细分受众群，例如：

• 在学校假期入住的家庭；
• 在平季到访的情侣；
• 每晚都在餐厅用餐的访客。

在合适的时间发送精准的优惠活动

Purple Engage 可基于这些细分受众群自动发送电子邮件：

• 退房后的致谢信；
• 在入住周年时适时发送的早鸟预订优惠；
• 集团旗下姐妹园区的促销活动。

退订请求会立即生效。Purple 可与 CRM 及营销平台集成，因此获得同意的联系人也能同步导入营销团队现有的预订系统中。

Purple 已通过 ISO 27001 和 Cyber Essentials 认证，并符合 GDPR 与 CCPA 标准。它覆盖 80,000 多个场所，每年处理 5 亿用户及登录。

合同中应如何规定季节性高峰与按站点定价？

度假公园的入住率波动很大，2 月份可能只有少数业主，而 8 月份则可能激增至数千台设备。定价模式决定了您的账单是否会随之剧烈波动。

定价模式	账单计算方式	8 月份的影响	淡季的影响	公园面临的风险	诉求建议
按站点	每个公园固定年费	无变化	无变化	冬季闭园期间仍需全额付费	每个站点费用包含所有网络
按接入点	按每个托管接入点收费	仅在增加接入点时上升	无变化	改善室外覆盖会增加账单金额	采用不因扩大覆盖范围而受罚的分档模式
按连接设备或登录量	按每台设备或会话收费	随入住率上升	随入住率下降	预算随天气和学校假期波动	设立月度收费上限
按网络或模块	对访客、业主和员工网络分别收费	无变化	无变化	单个园区出现三项收费明细	采用涵盖所有网络的一套许可证

无论您选择哪种模式，都请在合同中写明以下条款：

• 高峰期容量。 平台在最繁忙的日子接受每一次登录，不进行限速或排队。
• 正常运行时间与服务抵扣额。 明确具体的可用性指标，未达标时提供抵扣额。Purple 的平台可用性达 99.999%。
• 支持时间。 覆盖周末和法定假日，因为这些时段正是公园客满的时候。
• 站点变更。 允许在合同期内按比例计价增加或移除公园，以应对收购与处置。
• 业主连续性。 业主密钥在续约和平台更新后依然有效，因此业主无需重新配对设备。
• 数据所有权。 您拥有访客数据，在终止合作时可完整导出联系人和授权同意记录。
• 回传链路。 明确谁来提供并支持接入每个公园的互联网线路。WiFi 平台无法凭空增加物理线路未承载的带宽。

两个实际案例

这些案例展示了该检查清单如何应用于真实的公园类型。数据仅为规划假设，并非基准指标。请替换为您自己的实际数字。

案例 1：海滨公园隔离访客、业主和员工网络

现状。 一个拥有 400 个营位的海滨公园设有 150 处业主木屋以及 250 处度假大篷车与露营营位。该公园曾对所有人使用同一个 WPA2 密码，并于每年 3 月进行更改。此外，公园每年 7 月还会举办为期三天的周末音乐节。

应对措施。 公园保留了现有的 Ruckus 室外接入点，并添加了包含四个网络的云端覆盖：

• 业主获得了独立的 iPSK 密钥。
• 员工迁移至基于 Microsoft Entra ID 的 802.1X。
• 刷卡机迁移至锁定的 VLAN。
• 在访客网络上启用了 Shield 过滤功能。

针对音乐周末活动，与会者获得了专属的品牌专属门户页面，该方法与 活动场馆 WiFi 提供商：按活动定制的强制网络门户、参展商访问和与会人员报告 中所介绍的相同。

可衡量的成果。

• 当度假屋出售时，团队只需撤销一个密钥，而无需向 150 位业主重新发放密码。
• 员工共享密码的数量从 1 个降至 0 个。离职人员在人力资源部门停用其帐户后立即失去访问权限。
• PCI DSS 隔离边界现在仅围绕终端 VLAN，而不是整个公园网络。

场景 2：拥有四个度假公园的集团建立重新预订名单

情况。 一个拥有四个公园的集团仅向其预订数据库中的客户发送电子邮件。该数据库仅包含每组的主要预订人员，不包含其他任何人。

采取的措施。 该集团在所有四个公园都添加了度假公园访客 WiFi 登录功能，且默认不勾选加入选项。Engage 营销活动的推送时间与每次入住的周年纪念日相匹配。由于这些公园是按站点获得许可的，因此 8 月份的高峰期并不会改变账单金额。

基于规划假设的可衡量成果。 假设每个公园在为期 20 周的高峰期内每周接待 1,500 个同行团队。这意味着共产生 120,000 次团队入住（4 x 1,500 x 20）。如果有 40% 的团队登录，且其中 30% 选择同意接收推送，则该集团在一个季度内即可获得 14,400 个获得许可的联系人。每个联系人都贴有对应公园、入住日期和访问历史的标签。该集团的园区内商店也可以使用相同的数据，就像 零售 运营商所做的那样。

如何针对您的度假园区做出决策

根据相同的问题对入围的每家提供商进行评分。在两个或更多问题上表现欠佳的提供商每个季度都会浪费您的时间。

问题	优势方案	劣势方案
它是否可以在我们现有的接入点上运行？	明确支持我们的厂商，例如 Ubiquiti UniFi 或 Cambium	需要其自有的专用硬件
业主如何连接？	每位业主拥有个人 iPSK 密钥和专属私有网络，整个季度有效	业主共享密码
员工如何连接？	针对 Microsoft Entra ID、Okta 或 Google Workspace 的 802.1X 验证	员工共享密码
访客网络如何进行内容过滤？	从同一控制台默认开启家庭安全类别过滤	采用单独的过滤厂商和合同
如何收集营销同意？	带有已存储同意记录的未勾选同意选项	将同意选项与使用条款捆绑在一起
8 月份的账单会有什么变化？	在按站点许可模式下保持不变	随着设备数量增加而上涨
合作终止时访客数据归谁所有？	归您所有，支持完整导出	由提供商保留

如果您的园区除了度假屋之外还包括大篷车营地 WiFi 和露营地 WiFi，请按公园分别进行评分。仅供自驾巡游的露营地可能只需要访客和员工网络。而度假屋公园则需要全部四种网络。

常见问题解答

Purple 是否适用于我们园区已安装的接入点？

是的，Purple 可作为云端叠加层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 接入点上。您可以保留现有硬件，并在此基础上添加访客、业主和员工网络。仅当勘测显示存在覆盖盲区，或者会所高峰期密度超出旧硬件承载能力时，才有必要增设接入点。

跨多个度假园区的度假园区 WiFi 该如何定价？

按站点定价适合大多数园区集团，因为账单在 8 月旺季和淡季之间保持平稳。按设备或按登录次数定价会随入住率上升，导致您的成本随天气和学校假期波动。建议索取涵盖访客、业主和员工网络且按园区计费的单一许可证。您的合同还应允许您在合同期内按比例计费增加或移除园区。

木屋业主能否在不同季节间保持相同的 WiFi 密码？

可以，借助 iPSK，每位业主都持有一个可在不同季节持续有效的个人密钥。其智能电视、打印机和门铃无需重新配对即可保持连接。当木屋售出时，您只需吊销该业主的密钥并向买家发放新密钥。其他业主不受任何影响，且无需重置共享密码。

我们能否向登录园区 WiFi 的访客发送电子邮件？

可以，前提是他们在登录时勾选了未默认勾选的营销许可选项。根据 PECR，软性加入许可（soft opt-in）豁免仅适用于销售期间收集的信息，而 WiFi 登录不属于销售行为。因此，知情同意是您的合法途径。GDPR 第 7 条要求您能够证明已获得同意，因此请选择能够存储每次许可所展示文本、时间戳和园区的服务商。

访客网络供儿童使用是否安全？

安全，前提是默认开启家庭安全过滤功能。Purple Shield 会对访客网络应用 DNS 级别过滤，屏蔽成人内容、赌博、恶意软件和钓鱼网站等类别。DNS 过滤适用于所有设备，无需安装软件。该功能可被 VPN 或加密 DNS 绕过，因此请咨询绕过路径的处理方式。业主和员工网络则采用适合成年人的独立策略。

刷卡终端和收银机是否需要为了满足 PCI DSS 而使用独立网络？

是的，请将支付设备保留在专属的锁定网段中。PCI DSS 将网络分段视为缩减评估范围系统的一种方式。通过分段，您的评估人员只需检查终端网络，而无需审查园区内的每部访客手机。为每个终端分配专属密钥或证书，并仅允许其访问所需的目的地。

从我们当前的访客 WiFi 服务商迁移过来需要多少工作量？

迁移主要是配置工作，因为 Purple 是在您现有的接入点上运行，而不是取代它们。您只需在控制器上配置新网络，并为每个园区设计专属门户。然后，将员工访问权限连接到您的身份提供商并分发业主密钥。建议在淡季规划业主密钥的分发，以便业主在新季度抵达前重新配对一次设备。