技术 WiFi 指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
466 guides
机场 WiFi 平台供应商：RFP 招投标文件中应包含哪些要求
在编写评分标准之前，您可以在与硬件无关的云端覆盖层、打包的托管服务和特许经营模式之间进行选择。随后，您可以针对峰值并发量、Passpoint 和 OpenRoaming、无障碍多语言 Portal 页面、UK GDPR 和 GDPR、区域停留分析、应用集成以及服务级别制定可测试的 RFP 条款。加权评分表将仅根据已备案的书面证据对每家供应商进行打分。
付费 WiFi 变现：代金券、分层接入与支付网关比较
对比五种 WiFi 收费模式 - 代金券、分层接入、托管卡网关、PMS 记账和赞助 - 在 PCI DSS 范围、退款路径、网络要求和运营成本方面的差异。您将能够将场所的资金流与相应模式相匹配，并基于采集的一方数据针对免费 WiFi 进行盈亏平衡建模。
服务式办公室和共享办公空间托管 WiFi：租户隔离与计费
您将能够为服务式办公室或共享办公空间选择租户隔离模型，并将网络保持在三个 SSID 以内。随后可以设计其背后的 VLAN 和防火墙规则。您还可以设置网络执行的计费层级，并通过办公空间管理系统触发访问权限变更。
购物中心的客流分析：WiFi、摄像头与传感器对比
您将能够决定您的购物中心首先需要哪种客流分析方法：用于获取可靠门禁计数的入口计数器，用于驻留和区域移动分析的 WiFi 存在性分析，或是用于腹地分析的移动数据面板。您还可以计算每个入口的成本选项，满足 UK GDPR 合规要求，并对比国家客流数据基准。
共享 WiFi 运营者的 GDPR 数据保留策略：访客登录数据和网络日志可以保留多久
针对共享 WiFi 数据的每个类别（从连接元数据到 RADIUS 计费日志），制定记录在案的保留期限，并在 GDPR 第 5(1)(e) 条下提供合理解释。您还将能够明确自己对每个租户而言是数据控制者（Controller）还是数据处理者（Processor），以及《2016 年调查权力法案》是否真的强制要求您保留 12 个月的记录。
特许经营多门店访客 WiFi：集中控制与本地化品牌展示
您将能够为整个特许经营体系的访客 WiFi 选择运营模式，并决定在 GDPR 合规下由谁控制访客数据。随后，您可以集中锁定品牌形象与同意条款，为加盟商提供针对具体场馆的权限，并规划按供应商分组的上线方案。该方法采用云端叠加（Cloud overlay）模式运行，兼容 Cisco Meraki、HPE Aruba、Ruckus 及 Ubiquiti UniFi 等混合硬件设施。
单户 VLAN 与 PSK 架构：多住户单元（MDU）网络设计指南
您将能够根据四个因素（有线端口、换租率、分段数量和硬件支持），在“单公寓 VLAN”模型与“基于住户唯一密钥的策略”模型之间做出选择。然后，您可以针对 BTR（长租公寓）、PBSA（专用学生公寓）和公寓式酒店项目，计算 DHCP 地址池大小、根据实际平台限制统计分段数量，并估算运营成本。
市政厅公共 WiFi 提供商：采购途径与规范拟定指南
您将能够为市政厅公共 WiFi 选择正确的采购途径，将云平台与物理网络建设进行拆分。您还将能够编写招标规范，以便投标方据此报价并在交付时进行测试。内容涵盖覆盖范围、峰值并发、IWF 过滤、WCAG 2.2 AA 标准、UK GDPR 合法依据以及基于事实依据的供应商打分机制。
MDU 和学生公寓按住户收费的 WiFi 计费：平台方案选择
您将可以在 MDU、BTR 和 PBSA 项目中选择打包包含、房东零售、第三方 ISP 零售以及基础加升级包这几种 WiFi 计费模式。您可以随后核对每种模式的英国增值税（VAT）规定。您还将了解在确定候选平台之前，需要以书面形式要求具备哪些按单元密钥、PMS 集成和自动撤销功能。
翻新与新建：规划 MDU WiFi 布线与接入点部署
确定公寓大楼需要走廊 AP 还是户内 AP，并规划每种路径所需的布线、立管、防火封堵和 PoE 预算。您将能够围绕进场限制范围评估入驻大楼的翻新，或在 RIBA 第 3 阶段之前将网络设计引入新建项目中，以确保每个 AP 均位于 90 米的永久链路范围内。
医院员工 WiFi 的 HIPAA 技术安全措施：安全规则的实际要求
您将能够将 45 CFR 164.312 中的五项 HIPAA 技术安全标准逐一映射到具体的员工 WiFi 控制项。然后，您可以确定哪些 SSID 配置能够通过 OCR 审计，淘汰共享密钥，并在下次风险分析之前准备好审计人员所需的证据。
托管 WiFi 每户成本：面向 MDU 运营商的精算模型
您将能够为 MDU 项目构建具备说服力的托管 WiFi 每户成本模型，涵盖布线、接入点、交换、许可和技术支持等逐项费用。随后您可以以此标准化托管服务竞标方案，测试规模和资产寿命对费用的影响，并将完全加载的每月成本与零售宽带基准进行对比。
Android 上的 802.11r 和 802.11k：Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 上的快速漫游部署
您将能够决定是否为 Cisco Meraki、HPE Aruba 或 Ubiquiti UniFi 上的 Android 设备群启用 802.11r、802.11k 和 802.11v，以及运行哪种 802.11r 策略。您还将能够安全地试点此项变更，在数据包捕获中确认每个手机型号，并修复六种最常见的关联失败问题。
Cisco Meraki 802.11r 自适应与启用：解决 MR 接入点上的漫游问题
您可以根据设备组合和安全模式，在每个 Cisco Meraki MR SSID 上选择禁用、启用或自适应 802.11r。您还将通过测试 SSID、事件日志和数据包捕获来诊断连接失败和慢漫游问题，然后按设备类别对 SSID 进行隔离划分。
用于 WiFi 的 Microsoft Cloud PKI：结合 Intune 和 Entra ID 的 EAP-TLS 证书部署
您将能够评估并决定 Microsoft Cloud PKI、Cloud PKI 根或自带 CA (BYOCA) 是否适合您的环境。随后，您可以向 Intune 管理的设备部署 EAP-TLS WiFi 证书，无需使用 NDES。本指南还涵盖了让 RADIUS 信任证书链、通过 CRL 吊销证书以及解决 8 种最常见故障的方法。
使用外部 Port 门服务器设置 FortiGate Captive Portal
您将能够配置 FortiGate 以强制实施由 Purple 托管的外部 Captive Portal，并具备 RADIUS 认证与计费、有效的豁免列表以及受信任的证书。您还可以在内置 Portal 和外部 Portal 之间进行选择，在真实设备上进行测试，并修复最常阻碍访客登录的故障。
在 Juniper Mist 上配置结合云 RADIUS 的 802.1X
您将学会在 Juniper Mist 上配置采用云 RADIUS 进行身份验证的 WPA2 或 WPA3-Enterprise WLAN，在 UDP RADIUS、RadSec 和 Mist Edge 代理之间做出合适选择，并将 RADIUS 属性映射到动态 VLAN。您还将了解 Mist 的客户端分析时间线和 Marvis 如何准确定位身份验证失败的环节。
白标 Captive Portal 软件：MSP 和经销商在签约前应检查的要点
您将能够在全白标、联合品牌和转介模式之间进行选择，然后对供应商的多租户能力、品牌定制深度、硬件覆盖范围、计费方式、GDPR 同意记录、API 和支持升级机制进行打分。指南最后提供了 15 个 RFP 问题和一个红牌警示表，您可以在签约前将其发送给每家入围的供应商。
Captive Portal 定价模式对比：按场所、按 AP 和按用户模式
确定最适合您物业资产的 Captive Portal 定价模式：按场所、按 AP、按用户或会话，或者与硬件打包。将您的场所数量、AP 数量和每月登录次数代入每个报价中。然后加上短信、技术支持、集成、合规和退出成本，在单一的三年总成本上对供应商进行排名。
网络拓扑映射指南：如何利用 CDP、LLDP 和 MTR 构建动态设备地图
您将能够通过合并 CDP 和 LLDP 邻居表、MTR 路径跳数以及 LAN 子网扫描，构建一个保持最新状态的网络地图。然后，您可以检查地图的准确性，修复常见的发现故障，并决定免费、付费还是发现驱动的映射工具更适合您的资产。
网络设备管理指南：无需完整 NMS 即可实现 SNMP、TFTP 和 syslog 管理
您将能够通过在一台管理主机上运行 SNMP 轮询、TFTP 配置备份以及 syslog 和 Trap 接收器，来管理小型交换机和路由器设备群。您还可以据此判断，何时这种轻量级设置已足够，以及何时持续监控、趋势历史或多站点规模需要使用完整的 NMS。
员工 WiFi 如何帮助您满足 ISO/IEC 27001 要求：将附录 A 控制措施映射到您的无线网络
您将能够确定您的员工 WiFi 是否可以证明 12 项 ISO/IEC 27001:2022 附录 A 控制措施，包括 A.5.15、A.8.5 和 A.8.22。您还将能够使用 IEEE 802.1X 和动态 VLAN 代替共享的 WPA2-PSK 密钥。最后，您可以收集审核员在第 2 阶段接受的 RADIUS 日志、隔离测试和供应商记录。
Guest WiFi ROI：计算方法与场所基准
您将能够使用毛利率和对照组（而非收入和归因）构建一个能让财务总监签字同意的 Guest WiFi ROI 模型。计算四个价值流，通过将提升假设减半来进行压力测试，并在申请第二年预算之前，用您自己的 90 天基准替换每一个第一年的估算值。
Cyber Essentials与员工WiFi：通过无线网络上的五项控制
您将能够把五项Cyber Essentials控制措施中的每一项映射到您的员工WiFi上，并消除评估员发现的漏洞。然后，您可以针对每个设备类别在802.1X、iPSK和隔离的WPA2-PSK网络之间进行选择。最后，您将了解如何为Cyber Essentials Plus审计准备接入点、控制器和BYOD。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
