高尔夫球俱乐部 WiFi 平台：在单一网络上统一管理会员、访客及会所活动

高尔夫俱乐部应在现有接入点上运行一个具有三个独立网络的平台。会员获得个人凭证并自动连接。果岭费访客、社团访客和活动访客通过品牌专属页面登录。员工、收银机和专业用品专卖店设备位于加密的分段网络上。勾选可选同意框的访客将加入俱乐部可通过电子邮件联系的名单中。

您应该选择哪种高尔夫俱乐部 WiFi 平台？

选择一个通过单一控制面板运行每个网络的云平台。拼凑三个工具的运行成本更高，并会留下更多漏洞。您的会所为具有不同需求的四类群体提供服务，而且通常在同一个下午。

• 会员每周都会到访，并期望无需多想即可连接。
• 果岭费和社团访客每季度到访一到两次，需要快速的品牌专属登录。
• 活动宾客挤满了会所，参加婚礼、守灵仪式和企业晚宴。
• 员工负责管理收银机、刷卡机、开球时间表和后台电脑。

一个共享密码无法安全地服务于这四类群体。每个在您的球场打过球的访客可能仍然保留着该密码。您的刷卡机与酒吧里的每部手机共享同一个网络。您也无法收集到允许发送电子邮件的联系方式。

高尔夫俱乐部 WiFi 平台通过按身份而非密码区分人群来解决此问题。Purple 作为云端覆盖层运行在您已拥有的接入点上。它与硬件无关，可与 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 协同工作。Purple 在 90 多个国家/地区的 80,000 多个现场场馆运行。它每年处理 5 亿用户和登录次数。

会员和访客应该以相同的方式登录吗？

不应该。他们应该使用相同的平台，但采用不同的接入路径。

您已经了解您的会员。您根据会员协议持有他们的姓名和电子邮件地址。让他们每周六都填写一次登录页面会增加阻力，并导致您已有数据的重复。相反，应为每位会员提供个人凭证。

基于身份的预共享密钥允许每个人在共享网络名称下拥有自己的 WiFi 密码。Cisco 称其为 iPSK；其他供应商称其为 PPSK，即专用预共享密钥。当会员资格失效时，您只需撤销该密钥。其他任何会员都无需进行任何更改。

希望会员完全无需任何点击即可连接的俱乐部可以使用 Passpoint。Passpoint 也称为 Hotspot 2.0，允许手机根据存储的配置文件自动安全地加入网络。OpenRoaming 是基于 Passpoint 构建并由无线宽带联盟（Wireless Broadband Alliance）运营的联盟。

访客则有所不同。您还不了解他们，他们也尚未同意接收您的消息。他们应该看到一个品牌专属的强制门户：在设备访问互联网之前显示的网页。该页面会标明您的俱乐部名称，提出几个问题，并记录他们给予的任何同意。切勿依赖设备硬件地址来识别人员。自 iOS 14 和 Android 10 起，手机默认针对每个网络使用私有地址。部分更新的版本甚至会随时间轮换该地址。无论手机报告什么信息，个人凭证都能准确识别会员身份。

高尔夫俱乐部 WiFi 选项的真正差异所在

大多数俱乐部最终会在四种方案中做出选择。下表针对俱乐部秘书及 IT 负责人所关心的核心要点对这些方案进行了对比。

选项	会员连接方式	访客连接方式	员工、收银台与专卖店网络隔离	可用的电子邮件列表	所需硬件	适用对象
共享密码	与其他人使用相同的密码	印在吧台卡片上的密码	无：单一扁平化网络	无	现有路由器	仅作为临时权宜之计
路由器或控制器内置的热点页面	每次访问均与访客看到相同的点击确认页面	基础点击确认页面	可配置 VLAN，但需手动设置	基础导出，需自行撰写同意书文本	现有控制器	不适合需要营销准入许可或自动化网络的俱乐部
按群体划分的独立工具	由本地 IT 设置的会员网络	第三方强制门户	互相独立，但在两到三个控制台中管理	与会员记录分开保存	现有接入点外加额外许可	不适合寻求统一管理与简便运维的俱乐部
基于身份的统一平台 (Purple)	个人 iPSK 或 Passpoint 配置文件，自动连接	带有自主选择加入许可的品牌化强制门户	员工使用 802.1X，收银台与设备处于各自独立的分段	经许可并按访问类型细分	支持的供应商名单中的现有接入点	拥有社团、果岭费业务以及各类活动的俱乐部

登录与识别

前三种选项对待 30 年老会员的方式与对待初次访客毫无二致。要么所有人共享同一个密码，要么所有人看到相同的页面。唯有基于身份的方案才能为会员提供专属通道，同时为访客呈现品牌化专属页面。Purple 将此称为“基于身份的网络”：访问权限跟随个人，而非卡片上的密码。

员工与支付网络隔离

扁平化网络会将刷卡机、监控设备与访客手机置于同一网络环境中。VLAN 即虚拟局域网（VLAN），是在相同线缆与接入点之上构建的逻辑隔离网络。路由器热点页面虽可添加 VLAN，但必须由人工逐一进行手动配置和维护。而使用统一平台，您只需在一个仪表盘中，即可将每个人或设备分配至对应的网络分段。随后由接入点执行该策略。

可证实的许可

电子邮件字段不等于营销名单。根据 GDPR，同意必须是自由给予、明确、知情且毫不含糊的。第 32 条前言明确指出预先勾选的复选框无效。在英国，PECR 第 22 条法规针对营销电子邮件补充了其自有的同意规则。GDPR 第 7(1) 条还要求您证明是谁在何时就何内容表示了同意。Purple 采用自主选择加入机制：即由访客主动选择的独立未勾选框。

各选项如何与您的会所相契合

哪些设备应当归入独立的员工网络？

任何存储俱乐部数据或处理付款的设备均须远离访客网络。将其分为两类：拥有工作账号的人员，以及没有工作账号的设备。

人员使用 IEEE 802.1X 接入员工 WiFi。该标准要求每个人使用各自的凭据登录。负责核验这些凭据的 RADIUS 服务器会批准或拒绝每次连接。Purple 提供关联至 Microsoft Entra ID、Okta 或 Google Workspace 的云端 RADIUS。当季节性酒吧员工离职时，您只需停用其账号一次，其 WiFi 访问权限便会立即终止。只要设备支持，请尽量使用 WPA3-Enterprise 加密。

无法运行 802.1X 的设备应在专用分段中各自获得独立的 iPSK。

设备	网络	原因
办公室电脑和经理笔记本电脑	采用 802.1X 的员工 WiFi	每个人都使用各自的工作账号登录
专卖店和开球时间表电脑	采用 802.1X 的员工 WiFi	预订和库存数据仅限实名员工访问
酒吧和餐厅 EPOS 收银机	支付分段	将 PCI DSS 范围限定在单个分段内
酒吧和专卖店的刷卡机	支付分段，或按供应商建议采用有线连接	持卡人数据绝不与手机共享网络
闭路电视、门禁系统和灌溉控制器	采用每台设备单一 iPSK 的设备分段	无法运行 802.1X，因此需对每台设备进行隔离和设密
高尔夫模拟器和酒吧显示屏	采用每台设备单一 iPSK 的设备分段	供应商托管的设备与俱乐部系统相互隔离
会员与访客的手机	具备客户端隔离的会员或访客网络	设备之间无法相互发现，亦无法查看俱乐部系统

PCI DSS 并不强制要求进行网络分段，但指出分段可减少纳入评估范围的系统。请咨询您的刷卡机供应商，确认其终端是否适合使用 WiFi。专卖店属于小型零售业务，因此适用与任何 零售 场所相同的支付规则。员工 802.1X 模式在我们关于 学校 WiFi 采购：集中规范员工 802.1X、学生设备、访客与内容过滤 的指南中有更详尽的阐述。

品牌化登录页面应当收集哪些信息？

仅收集您实际会用到的信息。GDPR 第 5(1)(c) 条要求个人数据应仅限于必要范围。此外，每增加一个字段，完成登录的访客比例都会降低。

字段	是否索取？	原因
名	是	便于在后续跟进邮件中适当地称呼对方
电子邮箱地址	是	您将在获得同意后使用的联系方式
来访原因：果岭费、协会活动、宴会或其他	是，支持单次点按	为不同的后续跟进细分受众名单
俱乐部动态和优惠同意项	是，默认不勾选	您发送营销电子邮件的合法依据
宴会和活动同意项	是，默认不勾选且单独列出	让婚礼宾客仅接收宴会相关资讯
接受使用条款	是	确立网络使用规则
主属俱乐部	可选	仅在您推行会员优惠时有用
出生日期或电话号码	否	您极少会用到，因此无需收集

使用您的徽标、代表色和今日活动来打造页面品牌形象。针对协会活动日更改页面以展示协会名称，或针对婚礼欢迎新人的宾客。Purple 的 访客 WiFi 让您能够在一个平台集中设置品牌化页面、来访类型问题和选择加入选项。

协会活动日和宴会活动如何改变网络负载？

普通工作日只有几十名会员分散在酒吧中。而协会活动日则会将人群集中在短暂且剧烈的高峰期。高尔夫球手会同时登记签到、吃早餐并在手机上查看对阵分组表。随后会所会空出四到五个小时。之后所有人又会一同返回用餐并参加颁奖典礼。

各类宴会活动则会带来另一种形式的负载。婚礼宾客会在同一个房间上传照片和视频。企业活动日需要稳定的连接用于演示汇报。家庭聚会可能会向未能到场的亲属实时直播致辞。

实例分析：144 人的协会活动日。 采用全场同时开球（shotgun start）模式时，18 个球洞中每个球洞设两个发球组，每组 4 名球手，总计 144 名球员。加上 16 名工作人员和组织者，高峰期会有 160 人同时聚集在会所内。俱乐部按人均 1.5 台设备进行规划，以涵盖手机、平板电脑和组织者的笔记本电脑。这相当于约 240 台设备，主要在上午 8 点和下午 6 点集中于主休息区。

俱乐部根据该数据采取的措施：

1. 查阅厂商官方文档，确认各接入点型号的并发客户端额定值。
2. 在休息区和多功能宴会厅部署充足的接入点，而不仅限于酒吧。
3. 在访客网络上设置单设备带宽上限，确保文件上传不会拖慢收银系统。
4. 将活动当天的登录页面切换为该协会的专属品牌形象。

活动结束后，俱乐部会记录三组数据：登录次数、按来访类型划分的选择加入数以及每个接入点的峰值设备数。这些数据可用于规划下一次协会活动日的规模，而无需凭空猜测。

实例场景：高尔夫度假酒店

现状。 一家拥有 90 间客房的度假酒店设有 18 洞球场、水疗中心和宴会厅。酒店住客、果岭费访客和婚礼宾客共用同一个网络。员工使用三个共享密码，且酒吧收银机与访客手机处于同一网络。具体举措。 该酒店整合至单一平台，并为各个群体提供独立通道。入住住客与打球访客使用带有品牌标识的页面，该页面会要求选择到访类型。员工改用针对酒店 Microsoft Entra ID 租户进行身份验证的 802.1X。收银机和刷卡机划分至支付分段，闭路监控（CCTV）划分至设备分段。

成效。 共享员工密码由三个减少至零。PCI DSS 合规范围从整个网络缩减至仅限支付分段。以名单增长为例，假设一个季度内有 4,000 次访客登录。若五分之一的人勾选了俱乐部新闻选项，酒店便能获得 800 个可通过电子邮件联系的客户。这种模式适用于大多数场地内设有休闲设施的 酒店。

实际案例：市议会运营的即付即玩式高尔夫球场

背景。 市议会拥有一处配备咖啡厅和小型球场会所的公共球场。该球场没有传统会员，但对外发售季票。咖啡厅的季节性员工流动频繁，每当有人离职，都需要专人手动重置咖啡厅密码。市议会 IT 部门要求所有企业设备都必须使用实名登录。

具体举措。 季票持有者会收到专属的 iPSK，季票到期时该凭据将被撤销。临时玩家通过带有市议会品牌标识且默认未勾选同意框的页面登录。市议会员工通过对接市议会现有身份提供商的 802.1X 进行连接。咖啡厅收银机划分至独立分段。

成效。 手动重置密码降为零次，因为市议会账户一旦停用，网络访问权限便随之终止。市议会 IT 部门现在可以通过统一仪表板集中管理球场，无需再直接配置咖啡厅内的路由器。选择接收推送的临时玩家现在可以收到青少年培训课程和季票续期通知。

各方案的运营成本对比

许可费用仅是账单中的一部分。从整个季度来看，员工工时、合规范围以及错失的联络人信息会产生更高的成本。

成本驱动因素	共享密码	路由器热点页面	分立工具	单一平台（Purple）
许可证	无	随硬件附带	两个或多个订阅	Connect、Capture 或 Engage 方案下的单项订阅
新硬件	无	无	每个接入点或网关需额外购买许可证	若接入点在受支持的供应商名单中，则无需额外硬件
员工处理密码的工时	每次有员工离职均需重置	每次有员工离职均需重置	分别在各个网络上手动重置	无需工时：仅需停用该员工的账户一次
PCI DSS 范围	整个扁平网络	划分 VLAN 前涵盖整个网络	仅限支付分段	仅限支付分段
可用电子邮件联络人	无	未细分的名单，同意条款需自行拟定	与会员记录分开存放	已获同意并按到访类型进行细分
管理入口	单台路由器	单个控制器	两到三个控制台	统一仪表板

您最终获得的是一份可供使用的名单，以及一个足以应对审计的网络。由于 Purple 可直接在您现有的接入点上运行，升级很少需要从订购硬件开始。我们的博文详细解释了 为什么您的下一次 WiFi 升级无需新硬件。

访客登录如何转化为会籍和宴会活动咨询

一旦每次登录都包含访问类型和同意选项，会所的 WiFi 即可成为会籍与宴会活动咨询的来源。您可以基于这两个字段开展工作。

多次支付果岭费的访客是潜在会员。WiFi 分析 可显示登录访客的回访频率。如果一名访客在本赛季已经来打过四次球，说明他们很喜欢您的球场。您可以向勾选同意接收信息的访客发送体验会籍或工作日优惠。

**球队球手结识其他球手。**在活动日之后发送一封感谢邮件，既可以邀请组织者预订下个赛季，也可以为单个球手提供二次回访的果岭费优惠。

**宴会活动嘉宾是未来的宴会预订者。**在您会所参加婚礼的客人可能正在筹划他们自己的活动。只有在他们勾选了宴会活动选项时，才向他们发送相关邮件。

Engage 方案会根据访问类型和同意情况自动触发并发送这些电子邮件。Purple 可与 CRM 和营销平台集成，因此该名单可以与您现有的会员和咨询记录一同管理。会员仍将通过常规渠道接收俱乐部通信。根据 PECR 的要求，每封营销邮件都必须提供便捷的退订方式。

如何为您所在的俱乐部做出决策

将您的具体情况与下表匹配，然后根据随后的问题评估任何供应商。

您的具体情况	部署方案
会员制俱乐部，收银台走有线网络，访客较少	会员 iPSK、员工 802.1X 以及面向临时访客的简要品牌页面
果岭费和球队业务繁忙	带有访问类型问题的品牌页面，并配合 Engage 进行访后跟进
承接婚礼和企业活动的宴会厅	宴会厅增设接入点、带有活动品牌的登录页面以及独立的宴会活动信息接收勾选项
附带球场的酒店或度假村	住客、果岭费访客和员工采用独立路径，在统一的控制面板中进行管理
市政运营或即付即玩型球场	季票持有者使用 iPSK，员工通过市政身份提供商在 802.1X 上进行身份验证

如果您的物业还包括木屋或度假屋，这种混合受众模式也是类似的。我们的指南 度假公园及大篷车营地 WiFi 供应商：住客、业主与员工网络考察要点 对此类情况进行了说明。

向每家供应商提出以下五个问题：

1. 它是否支持在我们现有的接入点（来自指定供应商列表）上运行？
2. 会员是否可以使用个人凭证连接，并在会籍失效时由我们吊销？
3. 员工是否可以通过 802.1X 使用其 Microsoft Entra ID、Okta 或 Google Workspace 账户登录？
4. 访客的勾选同意项是否默认为未勾选状态、各自独立，并记录了日期和所展示的具体文案？
5. 我们是否无需致电支持团队，即可为社团活动日或婚礼更改登录页面？

常见问题解答

Purple 是否适用于我们俱乐部现有的接入点？

是的，只要它们来自受支持的供应商。Purple 独立于硬件，可作为云覆盖层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 上。您可以保留原有的接入点和布线。Purple 在此基础上提供品牌定制登录、会员和员工身份验证，以及经同意的访客列表。仅在信号覆盖较差的区域（例如没有接入点的多功能宴会厅），才值得购买新硬件。

高尔夫俱乐部 WiFi 平台如何计费？

Purple 按方案计费：Connect、Capture 或 Engage，此外还可叠加 SecurePass、Verify 和 Shield 等安全插件。希望向访客和会员发送合规营销邮件的俱乐部需要选择 Engage 方案。由于 Purple 在您现有的接入点上运行，大部分费用来自订阅费而非硬件。您可以联系 Purple，根据您的会所规模、所需网络及选择的附加组件获取报价。

我们能否在不影响会员的前提下停用共享密码？

可以。新旧网络可以并行运行，然后在设定的日期停用共享密码。首先通过俱乐部通讯或在吧台向会员发放个人凭证。在业务较为空闲的周次将收银台和刷卡机迁移至支付网段，并确保您的 EPOS 供应商随时可提供支持。访客只会注意到全新的品牌页面。请至少提前两周公布切换日期。

通过 WiFi 登录收集的访客电子邮件列表是否符合 GDPR 规定？

是的，前提是每位访客都主动选择同意。GDPR 要求同意必须是自愿、明确、知情且毫不含糊的，预先勾选的复选框不符合要求。在英国，PECR 针对营销电子邮件增加了额外的同意规则。请针对俱乐部资讯和活动优惠分别使用独立的未勾选框，并保留每位用户的选择记录。Purple 采用自主选择的同意机制，并拥有 ISO 27001 认证。每封电子邮件都应包含退订链接。

收银机和刷卡机是否必须脱离访客 WiFi 以符合 PCI DSS 要求？

在实际操作中，是的。PCI DSS 并不强制要求网络分段，但如果不进行分段，您的整个网络都将纳入评估范围。将收银机和刷卡机放置在其独立的网段上可将评估范围限定在该网段内。这样访客的手机将完全无法访问支付设备。请咨询您的刷卡机供应商，了解其终端设备应使用 WiFi、有线连接还是移动数据，并遵循该建议。

这与路由器内置的热点页面有何不同？

路由器热点页面虽然能为访客提供一个点击进入的界面，但无法管理您的整个网络空间。它会将会员视同陌生访客，并让员工继续使用共享密码。合规同意条款的拟定与记录也全都需要您自行处理。Purple 可通过单一控制面板同时运行会员、访客和员工网络。它为员工增加了 802.1X，为会员及设备提供个人密钥，并为访客提供自主选择的加入机制。

小型俱乐部的部署工作量有多大？

大部分工作都是配置而非安装。主要分为三个部分：设计品牌登录页面、关联来自 Microsoft Entra ID、Okta 或 Google Workspace 的员工账户，以及将收银机和设备划分至专属网段。您的 IT 负责人或托管服务提供商只需修改控制器设置即可。Purple 的支持文档涵盖了各个接入点厂商的具体操作步骤，无需盲目猜测菜单路径。