游艇码头 WiFi 服务商：泊位持有者、到访船只与季节性容量

选择能够在同一园区内运行三个独立网络的水上码头 WiFi 服务提供商。泊位租户每人拥有独立的专用密钥，到访船员使用开放式登录网络，员工则使用安全网络。此外，务必坚持要求在浮桥满载情况下进行室外现场勘测，提供书面的夏季容量指标，支持当天撤销权限，并获取经同意的访客数据。

您应该选择哪家水上码头 WiFi 服务提供商？

水上码头服务于三个需求截然不同的群体。长期泊位租户把浮桥当作家。他们希望自己的智能电视、笔记本电脑和船舶监控设备只需连接一次便能始终保持在线。到访船员停留一至两晚。他们希望系泊后一分钟内即可上网，无需致电港口办公室。您的员工则需要一个高度安全的封闭网络，用于港口办公室、加油泊位、船具店收银台和闭路监控 (CCTV)。

大多数水上码头 WiFi 服务提供商只能服务好其中一个群体。很少有服务商能在相同的接入点上同时兼顾这三类群体。您选择的服务商应当为每个群体运行独立的网络，使浮桥和船厂的覆盖达到约定标准，并能在夏季灵活扩容而无需让您承担全年的高昂账单。请使用下表，根据您的实际情况明确向服务商提出的需求。

您的现状	应向服务商提出的需求	重要原因
泊位租户共用港口办公室打印的同一个密码	每个泊位分配专属私钥，可单独撤销	更改共用密码会导致所有租户同时断网
长期船宿人员抱怨智能电视无法联网	为泊位租户提供预共享密钥网络，而非强制门户	电视和船舶监控设备无法完成网页登录
到访船员在办公室排队索取密码	配备强制门户登录的开放式访客网络	船员在船上即可连接，同时您还能收集经同意的联系方式
船具店的刷卡机共用访客网络	独立的员工和支付网络	PCI DSS 利用网络分段来缩小合规审计范围
帆船赛周末网络覆盖彻底瘫痪	合同约定的峰值容量指标及活动扩容支持	夏季设备数量可能是冬季的数倍
您希望到访船员能再次光顾	通过经同意的加入机制建立营销名单	访客登录转化为回头客受众

水上码头 WiFi 服务提供商的本质差异何在

每家服务商都会承诺良好的覆盖和网速。真正的差异体现在五个方面：网络隔离、室外覆盖、峰值容量、泊位级访问控制以及访客数据的处理方式。

应如何将泊位租户和到访船员划分在不同的网络中？

运行至少三个逻辑网络，每个网络映射到其专用的 VLAN（虚拟局域网，一种将单个物理网络划分为相互隔离网段的方法）。泊位主、来访船员和工作人员绝不应看到彼此的网络流量或设备。

更棘手的问题在于泊位主如何进行身份验证。强制门户（联网前显示的网页）非常适合来访船员。但对泊位主并不适用，因为智能电视、游戏机和船载监控单元无法填写网页表单。泊位主需要的是预共享密钥网络。

单一共享密钥并不是正确的解决方案。请使用身份预共享密钥（iPSK）：在同一个网络名称下，每个泊位主都会获得专属于自己的密码短语。硬件厂商对该概念有不同的称谓，包括 iPSK、PPSK（私有预共享密钥）和 DPSK，但原理完全相同。每个密钥对应一位泊位主。您可以单独吊销某个密钥，而完全不影响其他人。

Purple 的基于身份的网络（Identity-Based Networks）更进一步，提供了专用网络气泡（private network bubble）。泊位主自己的设备可以互相发现，因此手机可以将内容投屏到船上的电视上。同时，他们无法看到相邻浮桥上的船只。这正是常住船上人士所期待的、兼具企业级安全性的如家体验。

泊位主解决方案	智能电视和船载设备	泊位更换时的密钥吊销	船只之间的隔离	适用对象
单一共享密码	支持连接	更改密码，重新分发给所有泊位主	默认无隔离	仅限超小型码头，短期使用
强制门户登录	在无浏览器的设备上无法使用	按设备设置登录过期	可实现客户端隔离，但无法发现设备	来访船员，不适用于泊位主
每泊位专属私有密钥 (iPSK)	支持连接	吊销单个密钥；其他泊位主不受影响	每个泊位专享私有网络气泡	长期及季节性泊位主
结合 RADIUS 的 IEEE 802.1X	在许多消费级设备上无法使用	禁用单个账户	基于每个账户的策略	使用受管设备的工作人员

IEEE 802.1X 是基于端口的网络访问控制标准。在允许设备联网之前，它会针对 RADIUS 服务器（一种集中身份验证服务）核验个人的凭据。它非常适合使用受管笔记本电脑和平板电脑的工作人员。将其与您的身份提供商（例如 Microsoft Entra ID、Okta 或 Google Workspace）绑定，这样离职的码头主管在账户被禁用时就会同时失去 WiFi 访问权限。

对于来访船员，带有强制门户的开放网络仍然是快捷的登录方式。了解提供商是否支持 OWE（投机性无线加密，RFC 8110 中定义）。它可以在无需密码的情况下加密开放网络上的流量。同时了解他们是否支持 OpenRoaming，该技术允许再次到访的船员通过受信任的身份自动连接。

在浮桥和船厂中，哪些覆盖范围问题至关重要？

浮桥 WiFi 属于户外 WiFi，且具有特殊的物理环境。水面会反射无线电信号，铝制桅杆会阻挡信号，钢制和铝制船体则会屏蔽坐在船舱内的用户。在受潮汐影响的区域，浮桥相对于固定在海堤上的任何接入点都会发生位移。

向每家供应商提出以下问题：

• 何时进行现场勘测？ 在 2 月份进行勘测时，半数泊位空置且没有外来船只的桅杆，会低估遮挡情况。坚持要求在游艇码头接近夏季满载率时进行勘测或实地验证巡检。
• 接入点将安装在何处？ 检修桩、灯柱和浮桥立柱的高度与视线各不相同。要求提供每座浮桥的安装规划，而不是整个场地的热力图。
• 硬件的外壳防护等级是多少？ 盐雾会腐蚀接头。索取符合 IEC 60529 标准的 IP 等级认证，并要求采用船用级紧固件。
• 每座浮桥如何获取回传和电力？ 根据 IEEE 802.3 标准，铜缆以太网单次布线距离限制为 100 米。较长的浮桥可能需要光纤或点对点无线网桥。
• 室外允许使用哪些 5 GHz 信道？ 在英国，Ofcom 规定了哪些频段在室外免许可使用。供应商应依据这些规则而非室内规划进行设计。
• 船厂是否在范围内？ 支架上的船只、金属棚和车间人员所产生的覆盖需求与浮桥不同。

合同中应按区域明确写入覆盖范围：各座浮桥、加油泊位、船厂、港口办公室，以及现场的任何酒吧、餐厅或酒店。

夏季高峰期需要多大容量？

容量规划从设备开始，而非船只。估算每艘外来船只的船员人数、每人的设备数量以及晚间高峰期的连接比例。对登船的长期泊位船主执行相同的评估。要求每家供应商说明其针对每座浮桥以及整个场地所设计的并发设备数量。

较新的接入点会有所帮助。IEEE 802.11ax (WiFi 6) 可以在多设备共享空口时提升性能。即便如此，更新的无线电技术并不能取代书面容量指标。还要询问带宽是如何共享的。基于每台设备或每个网络的速率限制可以防止某艘船的船员播放 4K 串流而拖慢整座浮桥其他人的网速。

泊位变更时应如何发放和撤销访问权限？

像 IT 部门对待员工那样对待泊位船主：入职、调岗和离职。新入驻者签署泊位协议并获得密钥。变更者调换泊位，或在同一泊位将船只转让给新船主。离开者的协议到期终止。

每个事件都应在当天触发一次 WiFi 操作。询问供应商由谁发放密钥、需要多长时间，以及港口办公室是否可以在不提交技术支持工单的情况下直接操作。询问密钥是否可以设置与泊位协议相匹配的有效截止日期。询问他们是否可以接入您的泊位管理系统数据源。如果无法接入，港口办公室应当能够通过单一控制面板发放和撤销密钥。

季节性和短期租赁泊位需要设置具有固定有效期的密钥。访客泊位绝不应获得长期泊位持有者的密钥，他们应使用访客网络。

访客登录信息如何转化为回访名单？

到访的船员是您下一季的最佳潜在客户。强制门户可以收集电子邮箱地址，并单独请求营销许可。根据 UK GDPR 和《隐私与电子通信条例》(PECR)，发送营销电子邮件必须获得明确且自愿的选择加入许可。GDPR 序言 32 明确指出，预先勾选的选项框不构成有效同意。

Purple 采用自主选择加入机制，因此 WiFi 访问绝不强制要求同意接收营销信息。在 Engage 方案中，同意接收信息的访客将构成第一方数据列表，您可以根据到访日期、停留时长和重复到访情况对其进行细分。WiFi 分析 控制面板会显示有多少船员再次回访。Purple 通过了 ISO 27001 认证且符合 GDPR 规范，这在由服务提供商保管您的访客数据时至关重要。

除非泊位持有者单独选择加入，否则切勿将其记录纳入营销列表。他们已存在于您的泊位管理系统中，并期望获得不同的客情关系。

各方案的适用场景

以下两个实际案例展示了上述问题如何转化为具体决策。案例场所仅供参考；具体数据来自各场所自身的运营情况。

实际案例 1：拥有酒店和餐厅的游艇码头

**现状。**假设有一处拥有 250 个泊位的游艇码头，并配有一家 60 间客房的酒店和一家滨水餐厅。码头拥有 210 位年度泊位持有者和 40 个访客泊位。泊位持有者共用一个密码，每年续约时更换一次。春季卖掉船只的船主仍能保持访问权限直至次年一月。长住船员的智能电视无法连接酒店的强制门户，因此他们转而索要员工密码。

**解决方案。**该游艇码头在其现有的接入点上划分了三个网络。每位泊位持有者都在专属的专用网络环境中获得了与其泊位协议到期日一致的专用密钥。酒店客人和到访船员共用一个带有强制门户及自主选择加入机制的品牌化 访客 WiFi 网络。员工迁移至绑定 Microsoft Entra ID 的 IEEE 802.1X，刷卡终端则划分在单独的网段上。

**成效。**彻底告别了每年因更换密码导致 210 位泊位持有者同时断网的问题。现在，离开的船主在其协议终止当天即失去访问权限，无需再等待长达 12 个月之久。其他 209 个密钥均不受影响。员工凭据不再在浮桥码头上外泄流传，因为泊位持有者不再需要它们。同一个访客网络同时为 酒店 和游艇码头提供服务，从而实现一份授权名单全面覆盖两者。

实际案例 2：拥有 400 个泊位的游艇码头帆船周

**情况分析。**假设一个拥有 400 个泊位的码头，其中包含 320 个年租泊位和 80 个访客泊位。在帆船赛周期间，访客船只以三层并靠方式停泊，因此 80 个访客泊位共容纳 240 艘船。码头预计每艘船有四名船员，每人两台设备，总计 1,920 台访客设备。假设在晚间高峰期有 60% 的设备联网，即 1,152 台设备。再假设半数年租泊位持有者在船上，每人三台设备，即增加 480 台。由此规划的峰值并发设备数约为 1,630 台。

**应对方案。**码头在合同中针对这五天活动明确写入了 1,700 台并发设备的承载指标。两座访客浮码头上部署了临时接入点，并约定在次周拆除。赛事启用了包含帆船赛品牌标识的专属强制门户页面，该模式与 活动场馆 WiFi 提供商：按活动定制的强制门户、参展商接入和参会者报表 中采用的模式相同。泊位持有者继续保留各自的私有密钥，因此活动负载完全不会干扰其登录认证。

**实施成果。**码头仅为这五天支付了峰值容量费用，而非承担 52 周的成本。活动门户生成了一份经同意收集的帆船赛船员专属名单，可直接用于下一年度的早鸟预订推广。容量指标是依据服务商签署的明确数值进行验证，而非口头承诺。

各方案的运营成本构成

码头的运营成本通常来自五个方面。但服务商的报价单往往只体现前两项。

成本项	共享密码配合强制门户	基于身份认证：按泊位分配密钥、访客门户与员工 802.1X
室外接入点与安装支架	相同硬件	相同硬件；与硬件无关的平台可复用现有设备
软件许可	访客门户许可	访客、泊位持有者及员工网络许可
泊位变更时的港口办公室工时	更改密码、重新打印告示、接听每位持有者的咨询电话	撤销一个密钥，颁发一个密钥
安全隐患	前持有者以及知晓密码的任何人均可保持连接	访问权限随泊位协议终止而结束
营销回报	几乎没有经同意收集的数据	获得合规同意的访客名单，可用于再次光顾的营销活动

硬件往往是最大的一笔单项支出，因此需要确认服务商是否真的需要采购全新接入点。Purple 作为云端上层架构，可运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。如果您的室外网络设施状况良好，只需更换软件层，而无需更换硬件。为什么您的下一次 WiFi 升级不需要新硬件 对此进行了详细阐述。

隐形成本主要在于员工工时。每次更改共享密码，都会演变成长达数日的电话解答和浮动码头现场巡视。而采用独立密钥，可将这项工作简化为针对单个泊位的单次操作。

合同中应如何约定季节性高峰？

请将夏季高峰明确写入合同条款，而不是停留在电子邮件中。一份优质的码头 WiFi 合同应明确列出：

• **按日期划分的高峰期。**例如，5月初至9月底，外加指定的活动周。
• **高峰期和非高峰期的并发设备数量。**细化到每个浮桥及整个园区，以便您进行测试。
• **活动扩容。**临时接入点由谁安装和拆除，以及您需要提前多久发出通知。
• **与季节相符的支持时间。**在夏季访客船员抵达且港口办公室最繁忙时，提供周末和晚间支持保障。
• **各区域的故障响应时间。**8月份访客浮桥上的接入点故障，远比1月份船厂里的接入点故障严重得多。
• **缩容灵活性。**在淡季期间是否可以减少许可证或临时硬件。
• **数据条款。**谁掌控访客数据、数据在何处进行处理，以及如何根据 UK GDPR 保存同意记录。

如果服务商拒绝在书面形式中明确容量指标，即可视为他们无法满足要求。

如何针对您的园区做出决策

挑选两到三家游艇码头 WiFi 服务商列入候选名单。向每家发送相同的书面问题，并对答案进行横向对比评分。

1. 您能否在我们现有的接入点上，将泊位业主、访客船员和员工网络划分到不同的 VLAN 中运行？
2. 泊位业主是否拥有独立的密钥？是否可以撤销单个密钥而不影响其他用户？
3. 每位泊位业主的设备之间能否互相访问，同时又无法访问相邻船只的设备？
4. 港口办公室能否自行发放和撤销密钥，并使有效期与泊位协议保持一致？
5. 您将在何时以何种方式对浮桥进行现场勘测？勘测时的泊位占用率是多少？
6. 在夏季，您能对每个浮桥以及整个园区承诺怎样的并发设备指标？
7. 您如何应对活动周，扩容费用是多少？
8. 访客登录如何根据 UK GDPR 和 PECR 获取营销同意？
9. 您支持哪些硬件厂商？我们是否需要更换现有的接入点？
10. 您持有获得哪些安全认证？

Purple 运行在全球 90 多个国家/地区的 80,000 多个现场场所，每年处理 5 亿用户及登录。上述问题与我们为酒店业、零售 和交通园区所解答的问题完全一致。而游艇码头还多出了水域、潮汐以及使设备数量翻三倍的夏季高峰。

常见问题解答

Purple 是否适用于我们浮桥上现有的接入点？

适用。Purple 可以在您现有的室外接入点上运行，只要它们来自受支持的厂商。Purple 可作为云端叠加层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。您可以保留现有硬件，仅更换控制登录、密钥和数据的软件层。如果现场勘测发现覆盖盲区，您只需增加同一厂商的接入点，无需更换整套设备体系。

针对游艇码头，Purple 如何进行许可授权？

Purple 根据您选择的方案（Connect、Capture 或 Engage）以及任何安全附加组件（例如 SecurePass、Verify 或 Shield）提供报价。Connect 涵盖接入功能，Capture 增加了登录时的数据捕获，而 Engage 则增加了针对已同意访客的营销功能。希望获得泊位使用者私有密钥和再次到访名单的码头通常会考虑 Engage。索取报价时，请提供您的泊位数、场地数量和旺季情况，以便从一开始就针对季节性需求进行定价。

我们如何在不引起大量投诉的情况下让泊位使用者停用共享密码？

在固定的过渡期内，让基于新密钥的网络与原有的共享密码网络并行运行。为每位泊位使用者发放单独的密钥并附上清晰的入网指引，随后在提前公布的日期关闭共享密码。拥有智能电视和船载监控设备的船宿居民只需使用新密钥重新连接一次即可。切换完成后，您将再也不需要为所有人更改密码。

访客 WiFi 登录数据是否符合 GDPR 要求？

是的，前提是营销同意选项与 WiFi 接入分开，且绝不预先勾选。Purple 采用自主选择加入机制，因此来访船员无需同意接收营销信息即可联网。根据 UK GDPR 和 PECR，营销电子邮件需要明确的勾选同意，而 GDPR 序言 32 排除了预先勾选框。Purple 已通过 ISO 27001 认证且符合 GDPR 规定，并且您可以自主控制访客数据的保留时长。

为什么不在浮桥上使用宽带提供商的路由器 WiFi？

因为宽带路由器只提供一个共享网络，而不是三个相互隔离的网络。它无法为每个泊位发放专属私有密钥，无法在不影响其他人的情况下注销单个使用者的权限，也无法捕获获得同意的访客数据。此外，室内路由器缺乏应对盐雾和浮桥立柱所需的室外防护等级和安装固定件。建议保留宽带线路作为回程，并在其上运行具备基于身份访问权限的托管式室外网络。

码头 WiFi 部署需要多长时间？

这主要取决于是否保留您现有的接入点。如果室外设施状况良好，迁移到按泊位分配密钥、访客门户和员工网络只是一次配置变更，而不是工程建设项目。如果部署新的浮桥接入点，则需要增加工勘、布线、供电和海事级安装所需的时间。建议在淡季规划安装，并在春季泊位停满后、首个繁忙的夏季周末来临前验证覆盖效果。

泊位使用者可以使用智能电视和船舶监控设备吗？

可以，因为泊位使用者使用的是他们自己的预共享密钥，而不是通过强制门户接入。智能电视、游戏机和船载监控单元可以输入 WiFi 密码短语，但无法完成网页登录。借助 Purple 的基于身份的网络（Identity-Based Networks），每位泊位使用者的设备都位于各自独立的专用网络隔离区内。手机可以向船上的电视投屏，但隔壁船上的任何人都无法看到这两台设备。