要点速览
- 访客 WiFi 是场所面向访客的无线接入层。它有别于员工 WiFi（受管设备、强认证）和多租户 WiFi（长期住户，支持设备发现）。
- 四种交付模式：在现有接入点上叠加软件、全托管、MSP 捆绑、ISP 捆绑。软件叠加模式在中型市场和大型企业中最为常见。
- 强制门户既是接入界面，也是营销采集点和分析锚点。五篇配套支柱指南分别深入介绍了每一层。
- 合规是平台的一部分，而不是事后补救。GDPR 同意、PCI DSS 网络分段、合法监听日志以及 WCAG 2.2 无障碍均为默认配置。
- 选择服务商要经过六项测试：硬件兼容性、CRM 集成、分析深度、合规能力、支持 SLA、透明定价。选择覆盖 80,000 个场所的平台，与为单个场所做选择是两回事。
访客 WiFi 处在一个尴尬的交汇点。IT 负责连接，营销负责数据采集，运营负责体验，财务负责采购，而访客只想上网 - 这个简单的目标，也正是世界 WiFi 日这一全球性连接庆祝活动背后的初衷。该类别中的大多数平台都只为其中一类买家设计，对其他买家则勉强应付。结果，采购讨论常常不得要领。
本指南是总览参考。五篇姊妹支柱指南分别深入介绍各层内容 - 强制门户机制、营销计划设计、分析方法、企业安全以及多租户住宅。本页是串联各部分的纽带，采购委员会可以一起阅读，就实际要采购的内容达成共识。
结构如下：访客 WiFi 是什么（以及不是什么）、四种交付模式、它与平台其他部分的关系、真正行之有效的合规方式、选择标准，以及一组为采购讨论准备的坦诚问答。
访客 WiFi 是什么，又不是什么
同一栋建筑里的三样东西，都叫 WiFi，却各司其职。
| 维度 | 访客 WiFi | 员工 WiFi | 多租户 WiFi |
|---|---|---|---|
| 受众 | 临时访客 | 已知员工和外包人员 | 长期住户 |
| 认证 | 强制门户（电子邮件、社交账号、短信、一键接入） | 基于 IdP 的 802.1X、EAP-TLS、iPSK | 每位住户一个 iPSK，长期有效 |
| 会话时长 | 几分钟到几小时 | 受管设备上持久连接 | 数年 |
| 设备发现 | 默认隔离 | 按角色分段 | 按住户划分的 WiFi 气泡 |
| 内部访问 | 从不 | 是，按角色限定范围 | 否（住户私有） |
| 营销采集 | 主要用途 | 不适用 | 不适用 |
大多数场所至少需要同时运行其中两种。典型的零售门店网络会在同一批接入点上为顾客运行访客 WiFi，为后台团队运行员工 WiFi，并通过 SSID 和 VLAN 进行分段。住宅楼则会为住户增加多租户 WiFi，并为快递员和施工人员运行访客 WiFi。架构原则是：一个平台，多个 SSID，每个 SSID 各有其认证模式。
四种交付模式
访客 WiFi 如何采购、付费和运营。合适的模式取决于现有的 AP 设备、内部 IT 能力以及营销目标。
软件叠加（自带硬件）
Purple 软件运行在您现有的接入点上。这是中型市场和大型企业中最常见的模式。按站点或按 AP 订阅。
全托管
由 Purple 提供接入点、软件和支持，按站点按月计费。运营简单，代价是更长的合约期。
MSP 捆绑
您的 IT 服务合作伙伴将 Purple 纳入更广泛的托管 IT 合同中转售。日常运营和支持由 MSP 负责。
ISP 捆绑
宽带合同附带的基础强制门户。分析、营销和集成能力都很有限。通常成本最低，上限也最低。
连接之上的五个层面
作为连接服务的访客 WiFi 已是成熟方案。平台的价值在于其上的内容：访客如何登录，针对采集到的记录运行怎样的营销计划，场所能获得哪些分析，隔壁的员工网络如何认证，以及住宅楼中的住宅版本如何运营。每一层都有专门的支柱指南。
定价模式与 ROI 框架
访客 WiFi 的定价可如实分为三种模式：按站点订阅（Purple，最可预测）、按 AP 订阅（部分竞争对手，随场所规模增长），以及按注册次数或按 MAC 计费（传统模式，通常代价高昂）。在其上运行的营销计划是一项单独的成本，也需要单独讨论 ROI。
关于 ROI 的坦诚讨论请见 WiFi 营销支柱指南。其中三个可衡量的数字是：每条已采集订阅记录的成本（Purple 各部署的中位数为 £0.28 / $0.35）、细分受众的回访率提升（零售和酒店业为 12-18%），以及触发式旅程带来的客单价变化。不要陷入把后续每一次到访都归功于 WiFi 采集的误区；请通过保留对照组测试来衡量边际效果。
付费 WiFi 计算器可为在免费采集之外同时运行付费高级套餐的场所测算收入情况 - 这在机场、渡轮和会议中心很常见。
合规与法律要求
访客 WiFi 处于四种监管制度的交汇点。它们都不禁止访客 WiFi，但都会影响其运营方式。
不确定您所在地区对访客网络的监管要求？使用我们免费的访客 WiFi 合规检查，生成本地化的法律检查清单和可自定义的服务条款模板。
如何选择访客 WiFi 服务商
六项测试，依次进行。真正的比较是包括平台所支撑的营销计划在内的总成本，而不是发票上的平台费用那一行。
正在规划访客网络部署？使用我们免费的接入点计算器（来自免费的 WiFi 工具库），或下载免费的原生 Netforge 桌面应用，一键完成网络健康检查、路径分析和测速。
Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme、Fortinet。确认平台支持您现有的接入点以及更新计划中的接入点。
提供与 HubSpot、Salesforce、Mailchimp、Klaviyo、Bloomreach、Marketo、Iterable 和 Twilio 的原生连接器，而不仅仅是 Webhook。支持跨多次到访的身份解析。
同时支持到场分析（匿名，经 MAC 随机化校正）和互动分析（可识别身份，经同意）。提供实时仪表板，并可将 BI 数据导出到 S3、BigQuery、Snowflake。
GDPR、PECR、CCPA、TCPA、PCI DSS 4.0。选择能提供 DPIA 模板和场所告示的平台，而不是只丢给您法律条文和一本手册的平台。
支持模式应与您的场所类型相匹配。酒店和体育场馆所需的升级流程与零售不同。99.9% 以上的平台正常运行时间只是基本要求。
按站点或按 AP 定价，可预测地扩展。按 MAC 或按注册次数计费会扭曲营销计划，并让成功反受惩罚。
常见问题
什么是访客 WiFi？
+
访客 WiFi 是场所为访客提供的无线网络，与员工网络相互独立。访客在登录时被识别（匿名或经同意），会话有时限，与场所的内部系统隔离，并且通常带有场所的品牌。它不同于多租户 WiFi（服务长期住户）或员工 WiFi（认证受管设备）。
我需要访客 WiFi 吗？
+
对于任何顾客停留时间超过几分钟的面向顾客的场所，答案几乎都是肯定的。对于快餐、零售和酒店餐饮业，访客 WiFi 如今已是基本期望 - 没有它的场所会流失客流份额，也会错失营销采集的机会。例外情况是停留时间太短、不值得登录的场所（只需排队的零售、得来速）。
访客 WiFi 如何交付？
+
有四种模式：自带硬件加软件叠加（Purple，最常见）、全托管（Purple 加上提供的接入点）、MSP 捆绑（由 IT 服务合作伙伴提供），或 ISP 捆绑（宽带服务商附带基础强制门户）。软件叠加模式最为灵活，也是中型市场和大型企业中最常见的模式。
访客 WiFi 的费用是多少？
+
费用因模式和场所规模而异。软件叠加订阅通常为每个站点每月 £25-£150，具体取决于功能级别（分析、营销自动化、硬件集成）。如需新购硬件，每个接入点还需增加 £200-£800。ISP 捆绑通常是“免费”的，但没有分析或营销层。真正的比较应是包括其所支撑的营销计划在内的总成本。
访客 WiFi 与多租户 WiFi 有何不同？
+
访客 WiFi 服务临时访客，默认情况下访客之间相互隔离；会话时间短，注销后关系即告结束。多租户 WiFi 服务长期住户，他们需要自己的设备能互相识别（Chromecast、智能家居、游戏），同时又与其他住户保持隔离。两者的会话、认证模式和运营预期都不同。完整区别请参阅多租户支柱指南。
访客 WiFi 与员工 WiFi 有何不同？
+
员工 WiFi 通过所在组织的身份提供商，对使用已知设备的已知用户进行强认证（EAP-TLS、802.1X），并允许访问内部系统。访客 WiFi 通过强制门户以弱认证方式（电子邮件、社交账号、一键接入）认证未知访客，且从不授予内部系统访问权限。两者运行在同一批接入点上，但应始终使用不同的 SSID。
开放式访客 WiFi 合法吗？
+
在大多数司法管辖区是合法的，但附带义务。场所负有日志记录和合法监听义务，并须按所在司法管辖区的要求保留连接日志 - 依据英国《调查权力法》为 12 个月。面向家庭的场所应进行内容过滤。即使是在其他方面免费的 WiFi 上，大多数场所使用强制门户也更有利，既可以采集数据，也能为场所的可接受使用政策留下书面证据。
如何选择访客 WiFi 服务商？
+
依次进行六项测试：与您现有硬件的兼容性；与营销团队所用工具的数据采集和 CRM 集成；分析深度与运营团队实际使用需求的匹配；适用于您所在司法管辖区的合规能力；与场所类型匹配的支持模式和 SLA；以及定价透明度。我们发布了与 Cloud4Wi、IronWiFi、Stampede、Spotipo、JumpCloud、Portnox、SecureW2 和 RADIUSaaS 的直接对比，提供详细的逐项比较。
访客 WiFi 是否支持符合 GDPR、PCI 和英国信息专员办公室（ICO）的指导要求？
+
必须支持。依据 GDPR，强制门户是采集访客数据时获取同意的时刻；访客网络与持卡人数据环境之间的网络分段是 PCI 的要求；数据处理和保留方式则是 ICO 所关注的。现代访客 WiFi 平台提供经得起合规检验的默认配置，并提供场所所需的 DPIA、告示和政策模板。
访客 WiFi 如何与营销和分析相连？
+
访客 WiFi 是载体，营销和分析是建立在其上的层。强制门户为营销计划采集经同意的身份信息。到场和互动数据流为分析计划提供客流、停留时长和动线数据。两者是同一个数据集，只是解读角度不同，都建立在同一个连接基础之上。
Passpoint 会取代访客 WiFi 吗？
+
不是取代，而是扩展。Passpoint 和 OpenRoaming 让设备无需与强制门户交互即可自动加入可信 WiFi。对于已知的回头客，这是更好的体验；对于首次到访和一次性访客，强制门户仍是合适的接入界面。大多数大型场所会两者兼用：Passpoint 服务已知运营商用户和联合身份用户，强制门户服务其他所有人。