跳至主要内容

铁路 WiFi 网络:运营商如何实现高速连通性

本技术参考指南为 IT 领导者、网络架构师和交通运营总监提供了关于构建和部署可靠铁路 WiFi 网络的实用见解。它涵盖了从沿线基础设施和多承载聚合到带宽管理、Captive Portal 以及旅客分析的全套技术栈。本指南展示了运营商如何不再将车载 WiFi 视为成本中心,而是将其转变为生成第一方数据、运营情报和可衡量 ROI 的战略资产。

📖 7 分钟阅读📝 1,698 🔧 2 应用实例4 练习题📚 9 关键定义

收听本指南

查看播客转录
欢迎来到新一期技术简报。今天,我们将探讨企业级网络中最具挑战性的环境之一:铁路 WiFi 网络。我们所讨论的是在时速 125 英里的金属车厢内,为数百名并发用户提供高速、可靠的连接。 我是主持人。在接下来的十分钟内,我们将剖析运营商如今是如何实现这一目标的 - 深入分析沿线基础设施、车客流汇聚,以及 Captive Portal 和分析在管理旅客体验中所起到的关键作用。 让我们先来看一下背景。对于交通运输行业的 IT 经理和 CTO 而言,旅客 WiFi 已不再是可有可无的福利,而是一项基本预期。然而,移动火车的物理特性使得标准部署变得绝无可能。您必须应对频繁的基站切换、多普勒频移、车厢产生的法拉第笼效应,以及火车进站时产生的海量带宽瞬时暴增。 那么,我们该如何设计一个切实可行的解决方案呢? 让我们进入技术深度剖析。 现代铁路 WiFi 网络的架构主要分为三个部分:轨道旁(沿线)网络、车厢内网络,以及核心网或云端网络运营中心。 首先是回传。大多数现代部署都依赖多媒介接入方式。您不只是在路由器中插入一张 4G SIM 卡,而是使用车载多 SIM 卡聚合网关。该设备将多个蜂窝连接(在英国通常跨越 EE、Vodafone 和 O2 等不同运营商)进行绑定,以创建一个单一的聚合通道。当火车驶过某家运营商的信号盲区时,其他运营商会自动接管。这对于故障转移和无缝漫游至关重要。 但仅靠蜂窝网络并不总是足够,尤其是在高密度的通勤线路上。这就是专用沿线基础设施发挥作用的地方。运营商正越来越多地部署自己的轨道旁“车地无线通信”网络,利用毫米波或专用 5G 频段等技术,将信号直接沿轨道发射到火车车头和车尾的接收器上。 一旦信号接入火车内部,就会通过标准的企业级局域网进行分发。每个车厢都会配备一个交换机,连接到高密度 WiFi 6 接入点。这些接入点必须经过加固 - 通常带有 M12 连接器,符合铁路电子设备的 EN 50155 标准 - 以应对震动和温度波动。 现在,让我们谈谈旅客体验和 Captive Portal。这是网络与用户接触的地方,也是像 Purple 这样的平台变得至关重要的领域。 当用户连接到车厢内的接入点时,他们会被重定向到 Captive Portal。这不仅仅是一个展示页面,更是进行身份验证、带宽管理和数据收集的网关。 由于移动列车上的带宽是有限的,Captive Portal 会执行公平使用政策。您可以将用户的速度限制在每秒 5 兆比特,以确保每个人都能查看电子邮件,同时阻止 Netflix 等高带宽流媒体服务或大型操作系统更新。 此外,该 Portal 是您获取第一手数据的主要机制。通过要求电子邮件登录或社交身份验证,运营商可以建立一个包含乘客人口统计数据和出行模式的丰富数据库。这些数据会输送到分析仪表板中。 说到分析,我们来看看实施建议和常见陷阱。 我见过的最大陷阱是运营商将车载网络视为一个黑盒子。部署完之后,只有当乘客在社交媒体上抱怨时,您才知道它出了问题。 您需要实时分析。像 Purple 的客用 WiFi 分析这样的平台允许网络操作中心(NOC)精确地看到正在发生的事情。有多少并发设备?每节车厢的带宽利用率是多少?回传链路是否存在高延迟? 通过将列车的 GPS 数据与网络性能指标进行映射,运营商可以识别路线上的物理信号盲区,并与运营商合作优化覆盖范围。 另一个建议:安全。您必须在接入点上实施客户端隔离,以便乘客无法看到彼此的设备。对于 Portal,确保严格遵守 GDPR 并对营销数据提供清晰的确认同意(opt-ins)。 让我们根据常见的客户问题进行一次快速问答环节。 问题一:我们能在列车上支持 OpenRoaming 吗? 是的,而且非常推荐。Passpoint 或 OpenRoaming 允许无缝、安全的身份验证,而无需用户每次都与 Captive Portal 进行交互。Purple 作为 OpenRoaming 的免费身份提供商,这使其成为一条非常可行的升级路径。 问题二:我们如何处理车站的人流激增? 当列车驶入车站时,数以百计的设备突然连接到车站的宏蜂窝网络,导致干扰和容量问题。解决方案通常是配置列车的接入点,以便在停靠站台时切换到车站专用的高容量 WiFi 网络,从而节省蜂窝回传带宽。 问题三:运营商在规划铁路 WiFi 项目时犯的最大错误是什么? 低估了软件层的重要性。大多数运营商将 80% 的规划时间花在硬件和射频(RF)工程上,只有 20% 花在 Captive Portal、分析和管理平台上。而实际上,软件才是您产生投资回报率的地方。做好硬件的同时,也要对平台进行同等的投入。总结一下:高速提供 WiFi 需要强大的多 SIM 卡聚合、坚固耐用的车载硬件以及通过 Captive Portal 进行严格的带宽管理。但对运营商来说,真正的价值来自分析 - 将成本中心转化为第一方数据和运营情报的来源。 如果您正在计划部署,请像关注射频工程一样关注分析和用户旅程。 感谢您参加本次技术简报。下期再见。

header_image.png

执行摘要

在行驶的列车上提供可靠的 WiFi 是企业网络中最复杂的挑战之一。对于 IT 经理、网络架构师和场馆运营总监而言,旅客连网服务已不再是奢华享受 - 而是一项直接影响客户满意度和品牌认知的基本预期。

本指南概述了在时速 125 英里的情况下维持连接所需的技术架构,包括处理不断的基站切换、金属车厢的法拉第笼效应以及波动的用户密度。我们探讨了从简单的蜂窝路由器到多承载聚合网关和专用沿线基础设施的转变。至关重要的是,我们研究了运营商如何使用 Captive Portal 和分析平台 - 例如 guest WiFiWiFi analytics - 来管理带宽、确保符合 GDPR 并提取可操作的第一方数据。通过将车载网络不仅视为成本中心,而是视为一项战略资产,交通运营商可以在满足现代旅客数字化需求的同时,实现显著的投资回报率(ROI)。

技术深度剖析

构建铁路 WiFi 网络需要彻底改变传统的静态企业 LAN 设计。网络必须在快速移动的本地环境与核心互联网回传之间架起桥梁,同时为数百名并发用户维持会话连续性。

多承载回传架构

对于移动的列车而言,仅依赖单一移动网络运营商是远远不够的。现代部署在列车上安装了多 SIM 卡聚合网关(或多承载路由器)。该设备可以同时绑定来自多个移动网络运营商(MNO)的 4G 和 5G 连接。

当列车穿过不同的覆盖区域时,聚合器会根据实时延迟、丢包和信号强度指标,在可用连接之间动态路由流量。如果某家运营商在隧道或乡村路段失去信号,其他运营商将维持该会话,从而提供无缝故障转移,而旅客不会察觉到任何中断。这是任何铁路 WiFi 部署中唯一最重要的架构决策。

architecture_overview.png

沿线基础设施(车地无线传输)

对于公共蜂窝网络在高峰期会变得拥堵的高密度通勤路线,运营商正在投资专用的线路旁基础设施。这涉及沿轨道部署天线 - 通常相隔500米至2公里,具体取决于技术 - 利用毫米波或专用5G频谱将专用信号直接发射到安装在火车车厢外部的接收器上。

这种方法完全绕过了公共蜂窝网络拥堵,并提供了有保障的吞吐量。折衷之处在于轨道旁建设的巨大资本支出,但对于高收入的城际路线,其商业案例具有吸引力。一个关键考虑因素是多普勒效应:在速度超过100英里/小时,接收器接收到的射频与发射频率存在差异,需要专为高速移动场景设计的专用无线电设备。

车载分配和硬件标准

回传一旦确立,信号将通过车载以太网主干分配到每节车厢的无线接入点(AP)。在火车上部署的硬件必须符合严格的环境标准,特别是 EN 50155。该标准规定了轨道车辆所用电子设备的要求,确保对极端温度变化(通常为-25°C至+70°C)、湿度、冲击和震动的耐受性。

AP通常需要M12工业连接器,而不是标准的RJ45端口,以防止因振动导致连接断开。WiFi 6(802.11ax)是目前推荐用于新部署的标准,通过OFDMA和BSS着色等技术在稠密环境中提供更好的性能。

车载局域网拓扑同样重要。菊花链方法会在每个车厢间的连接处产生单点故障。推荐的架构是 冗余环形拓扑,其中任何单个电缆段的断裂都会通过绕环相反方向路由流量来自动绕过。

实施指南

部署铁路WiFi服务需要周密的规划和分阶段执行。以下步骤为IT团队提供了一个实用的框架。

步骤 1:射频调查和回传评估

在选择硬件之前,对整个火车路线进行全面的射频调查。在一天中有代表性的时间绘制沿线所有主要移动网络运营商的信号强度和数据吞吐量图。确定完全没有蜂窝网络覆盖的盲区 - 隧道、深路堑、农村路段。这些数据直接为聚合网关的SIM卡运营商配置提供参考,并指出哪些地方在旁路基础设施方面的投资是合理的。

步骤 2:硬件采购和安装

选择来自拥有成熟铁路部署经验的厂商、符合 EN 50155 标准的硬件。将多 SIM 卡聚合器安装在安全、通风的通信机柜中(通常位于车头或车尾车厢)。在车厢之间布设弹性电缆 - 使用工业级电缆的双冗余以太网环路 - 连接到 AP。确保外部天线具有空气动力学外形,并达到 IP67 或更高防护等级,以防止风雨侵入。

步骤 3:captive portal 与带宽管理配置

这是基础设施与旅客体验相结合的关键集成点。您无法在火车上提供无限制的带宽;回传链路是有限的共享资源。部署 captive portal 解决方案以执行公平使用策略(FUP)。

速率限制限制单个用户的速度 - 通常为 5 Mbps 下载速度 - 以确保所有已连接设备的公平访问。流量整形阻止或限制高带宽应用(例如 4K 视频流或大型软件更新),优先处理网页浏览、电子邮件和 VoIP。通过门户进行身份验证,可以在完全符合 GDPR 的前提下收集旅客数据(电子邮件地址、社交媒体登录),并将其输入到您的分析平台。

captive_portal_analytics.png

步骤 4:NOC 集成与监控

将车速网络与基于云的网络运营中心(NOC)进行集成。配置 AP 健康状况、回传延迟阈值和 SIM 卡故障转移事件的实时告警。将 GPS 火车位置数据与网络性能指标相结合,以构建线路级的信号质量图。这是主动管理而非被动处理投诉的基础。

最佳实践

在所有 AP 上实现客户端隔离。 确保旅客设备无法在本地网络上直接相互通信。这降低了对等攻击、中间人攻击以及恶意软件在车速局域网上传播的风险。对于任何公共网络,这都是不可妥协的安全基线。

采用 OpenRoaming 以减少门户摩擦。 为了提高常旅客的出行体验,支持 Passpoint 和 OpenRoaming (IEEE 802.11u)。这允许兼容的设备在每次旅程中安全、自动地进行身份验证,而无需与 captive portal 进行交互。对于已经在使用该平台的运营商,Purple 可以作为 OpenRoaming 服务的免费身份提供商,使其成为一条可行的升级途径。有关网络安全基础的更多背景信息,请参阅 使用强大的 DNS 和安全保护您的网络

主动监控不容妥协。 切勿依赖旅客的投诉来发现网络中断。将车载网络与云端 NOC 集成,实时监控运行时间、回传延迟和 AP 健康状况。其目标是在第一位旅客察觉之前发现并解决问题。

将 Captive Portal 视为一种产品,而非一项公用事业。 该门户是您与旅客的主要接触点。投资建设一个品牌化、加载快速的体验界面,清晰地传达服务条款和数据使用方式。设计不佳的门户会增加摩擦并降低认证率,直接影响您第一方数据的质量。

故障排除与风险缓解

车站浪涌效应

风险: 当列车驶入繁忙的车站时,数以百计的车载设备可能会同时尝试连接到车站的宏蜂窝网络或车站自身的公共 WiFi,从而导致严重干扰、回传饱和以及所有旅客体验下降。

缓解措施: 配置车载 AP,以便在车站站台动态地将回传从蜂窝网络切换到专用的高容量 WiFi 或光纤链路。利用地理定位或 GPS 触发器,在列车停靠在主要枢纽时自动调整带宽策略,在回传容量实际上不受限制时,临时解除每用户限制。

车厢间电缆故障

风险: 车厢之间的物理连接在联挂和解挂操作期间承受着持续的机械应力、振动和运动,从而导致电缆老化和网络分割。

缓解措施: 采用符合 EN 50155 标准且支持快速生成树协议 (RSTP) 或专用环路协议的交换机,为车载局域网实施冗余环网拓扑。如果任意两节车厢之间的电缆发生故障,流量会自动绕环网反向路由,在数秒内保持与所有 AP 的连接。

隧道出口处的回传饱和

风险: 当列车驶出长隧道时,每个设备都会同时尝试重新同步数据(电子邮件、应用更新、云备份),从而产生爆发性流量,使回传饱和 30 到 60 秒。

缓解措施: 实施积极的流量整形策略,专门限制后台应用程序流量。配置 Captive Portal,在应用层降低系统更新流量和云同步服务的优先级,确保交互式流量(网页浏览、即时通讯)始终享有优先权。

投资回报率 (ROI) 与业务影响

虽然部署铁路 WiFi 网络需要大量的资本支出 - 根据回传解决方案的复杂性,每列火车通常需要 50,000 至 200,000 英镑 - 但在与强大的分析平台集成时,它能带来可观且可衡量的回报。

价值驱动因素 机制 可衡量的结果
第一方数据获取 captive portal 认证 用于 CRM 和营销的乘客电子邮件数据库
运营智能 NOC 分析 + GPS 叠加 运营商 SLA 问责制、覆盖盲区识别
零售媒体收入 captive portal 广告 登录时赞助内容的直接收入
乘客满意度 可靠的连接 提高 NPS 分数,提升铁路出行分担率
监管合规 符合 GDPR 的数据采集 减少法律风险,可审计的同意记录

通过要求通过 captive portal 进行认证,运营商可以建立一个包含乘客人口统计数据和出行习惯的宝贵数据库。这些数据可用于精准营销活动、忠诚度计划和个性化服务。将网络性能与列车位置数据相结合的分析仪表板使运营商能够精准定位沿线轨道的信号覆盖盲区,并要求蜂窝网络提供商对合同规定的 SLA 负责。

captive portal 本身就是黄金数字资产。运营商可以在登录流程中插入定向广告或赞助信息,从而产生直接收入以抵消基础设施成本。这种模式在其他领域(包括 零售交通 枢纽)已被证明非常成功,同样的原则也直接适用于铁路环境。对于管理车站酒店或休息室的酒店餐饮业运营商,同样的平台原则同样适用 - 请参阅我们的 酒店餐饮 WiFi 部署指南,了解类似的实施模式。

关键定义

多承载聚合

通过绑定网关将多个网络连接(通常是来自不同运营商的多张 4G 或 5G SIM 卡)组合成一个单一、强健的数据连接的过程,旨在提高总带宽并提供自动故障转移。

对火车至关重要,因为当火车穿过单一蜂窝网络提供商缺乏覆盖的区域时,它可以防止网络中断。网关实时在所有可用承载之间动态路由数据包。

EN 50155

一项针对铁路应用中轨道车辆所用电子设备的国际标准 (IEC 60571),详细规定了温度、湿度、振动、冲击和电源波动的要求。

IT 团队必须确保所有车载路由器、交换机和 AP 均通过 EN 50155 认证。标准企业级硬件在铁路环境中会因剧烈震动和极端温度而失效。

Captive Portal

公共访问网络的用户在获得完整互联网访问权限之前,必须查看并与其进行交互 sectional 的网页。它通常需要进行身份验证并接受服务条款。

由运营商用于验证用户身份、执行公平使用政策以及获取宝贵的第一方营销数据。它是 WiFi 网络上运营商与乘客之间主要的商业交互界面。

客户端隔离 (Client Isolation)

无线接入点上的一项安全功能,用于阻止已连接的设备在本地网络上直接相互通信,从而强制所有流量通过网关。

对于火车 WiFi 等公共网络至关重要,可保护乘客免受车载局域网内点对点黑客攻击、中间人攻击和恶意软件传播的威胁。

沿线基础设施 (Lineside Infrastructure)

沿铁路线路安装的专用电信设备 - 包括天线、射频单元和光纤回传 - 旨在为列车提供私有、高容量的回传网络。

当公共蜂窝网络无法满足密集通勤路线的高数据需求时部署。需要巨额资本投入,但能提供不受公共网络拥堵影响的保证吞吐量。

Passpoint / OpenRoaming

基于 IEEE 802.11u 和 Hotspot 2.0 的协议套件,允许设备使用基于证书的身份验证自动、安全地连接到加入的 WiFi 网络,而无需通过 Captive Portal 登录。

通过提供无缝、自动的连接,改善常旅客的乘客体验。Purple 在此服务中充当身份提供商,使运营商无需构建自己的身份验证基础设施即可提供此服务。

流量整形 (Traffic Shaping / QoS)

调节网络数据传输以控制带宽分配、优先处理某些特定类型的流量、并阻止或限制其他流量的实践,旨在确保为所有用户提供明确的服务质量。

在火车上用于阻止高带宽应用(如 4K 视频流)并优先处理交互式流量(网页浏览、电子邮件、VoIP),以确保在回传容量有限的情况下所有乘客都能获得可用的连接。

多普勒频移 (Doppler Shift)

接收器相对于发射器移动时所感知的无线电波频率变化。在高速移动时,这种频移会降低无线电链路的质量。

高速铁路网络中的一项根本性物理挑战。需要专门的轨对车无线电设备来补偿时速超过 100 英里时的多普勒频移,因此标准的户外企业级 AP 不适合沿线部署。

公平使用政策 (FUP)

由网络运营商执行的一套规则,旨在限制单个用户的带宽或数据消耗,以确保所有已连接设备能够平等地访问网络。

通过多 SIM 卡聚合器上的 Captive Portal 和流量整形引擎实施。如果没有公平使用政策,少数重度用户可能会占满整个回传带宽,从而降低所有乘客的体验。

应用实例

一家拥有 50 列火车的区域铁路运营商正面临严重的 WiFi 投诉。乘客反映,在列车通过乡村山谷的 15 分钟路程内,网络会完全中断。目前的配置是在每节车厢中部署一个单 SIM 卡 4G 路由器。推荐的纠正方案是什么?

该运营商必须升级到多承载架构。步骤 1:将单 SIM 卡路由器替换为每列车一个集中的、符合 EN 50155 标准的多 SIM 卡聚合网关。步骤 2:对该山谷进行射频(RF)勘测,以确定哪些移动网络运营商(MNO)在受影响路段拥有部分覆盖。步骤 3:为网关配置至少来自三个不同 MNO(例如 EE、O2、Vodafone)的 SIM 卡,并配置网关以进行数据包级绑定和无缝故障转移。步骤 4:部署 Captive Portal,在低覆盖的山谷路段强制执行严格的每用户 2 Mbps 速率限制,以防止基本网页浏览连接超时。步骤 5:与云端 NOC 集成,实时监控故障转移事件,并构建覆盖地图以进行运营商谈判。

考官评语: 该解决方案解决了根本原因(回传中的单点故障),而不是治标不治本。转向多 SIM 卡聚合器可确保即使一个运营商在山谷中信号中断,会话也能通过其他运营商保持。通过 Captive Portal 进行动态带宽管理是管理回传受限期间用户预期的关键第二步。NOC 集成将响应式问题转化为主动的、数据驱动的运营商管理工具。

一家大型城际运营商正在推出一项全新的高端服务,并希望提供差异化的 WiFi 体验:一等座乘客可获得 20 Mbps 且不限速的网络,而二等座乘客获得 5 Mbps 且屏蔽流媒体的网络。这应该如何设计架构?

这需要采用具有每 SSID QoS 策略的多 SSID 架构。步骤 1:在车载 AP 上配置两个独立的 SSID - 一个用于一等座,一个用于二等座。步骤 2:将每个 SSID 分配到独立的 VLAN。步骤 3:在多 SIM 卡聚合器上,配置每 VLAN 流量整形策略:VLAN 10(一等座)获得优先级队列且无应用层拦截;VLAN 20(二等座)获得每用户 5 Mbps 的限制,并配合深度包检测(DPI)规则拦截已知的流媒体服务域名和 IP 地址段。步骤 4:为每个 SSID 部署独立的 Captive Portal 实例,一等座门户通过 OpenRoaming 或常旅客计划令牌为高频旅客预先填充信息。

考官评语: 多 SSID 和多 VLAN 方法是正确的、与厂商无关的解决方案。它避免了单 SSID 每用户策略执行的复杂性,并清晰地映射到运营商的商业模式。基于 DPI 的流媒体拦截比简单的域名过滤更稳健,因为流媒体服务经常轮换其 IP 地址段。针对一等座乘客的 OpenRoaming 集成表明,对如何减少高价值客户的摩擦有着清晰的理解。

练习题

Q1. 您正在为一支由8节车厢组成的新列车车队设计车载局域网。项目经理建议通过车厢之间的标准Cat6电缆对AP进行链式连接以降低成本。这种方法的主要风险是什么?您应该推荐哪种架构?

提示:考虑移动列车的物理环境,以及车厢间电缆断裂后下游网段会发生什么情况。

查看标准答案

主要风险是级联单点故障。如果3号车厢和4号车厢之间的电缆在联挂过程中因振动或机械应力而断开,4号至8号车厢将失去所有网络连接。我建议使用符合EN 50155标准、带M12连接器的托管式交换机,采用RSTP或专有环网协议,构建冗余环网拓扑。在环网拓扑中,任何单条电缆段的断开都会在毫秒内自动绕过,通过在环网中反向路由流量来维持所有AP的连接。

Q2. 您的分析仪表板显示,08:00通勤班次的总带宽占满了多SIM卡回传带宽,导致用户普遍抱怨网速缓慢。然而,只有30%的乘客在Captive Portal上进行了认证。可能的原因是什么?解决方案是什么?

提示:思考一下,当设备检测到已知或开放的WiFi网络时,甚至在用户主动浏览之前,它们在后台会进行什么操作。

查看标准答案

最可能的原因是后台设备活动:只要设备与SSID关联,操作系统更新、云备份(iCloud、Google Drive)、应用刷新周期和邮件同步都会自动启动,无论用户是否通过Captive Portal进行了认证。解决方案是在Captive Portal上实施严格的认证前围墙花园(在登录前仅允许访问门户本身),并结合认证后的流量整形,在高峰时段阻止已知的更新服务器IP范围和CDN域名。同时应在认证后立即应用单用户限速。

Q3. 一家铁路运营商希望部署专用的轨道旁轨道至列车基础设施,以完全绕过公共蜂窝网络。其采购团队确定了一个低成本方案,即在沿轨每隔200米的杆上安装标准的车载企业级室外WiFi接入点。列车行驶速度为125英里/小时。为什么这种方法会失败?他们应该规定什么?

提示:同时考虑高速无线电通信的物理特性以及接入点之间切换的运行要求。

查看标准答案

这种方法将因两个根本原因而失败。首先,标准的车载企业级室外AP并非设计用于处理列车以125英里/小时速度行驶时所需的快速切换 - 在该速度下,列车在不到4秒的时间内就会通过一个200米的蜂窝小区,这比标准802.11漫游协议执行干净切换的速度要快得多。其次,在这些速度下的多普勒频移效应将降低无线电链路质量,因为标准AP无法补偿由列车与固定天线之间的相对速度引起的频率偏移。运营商必须向拥有成熟高速铁路部署经验的供应商订购专用的轨到车无线电设备,使用专门针对移动场景设计的技术,并配备针对列车速度进行优化的定向天线和专有切换协议。

Q4. 一家客运铁路运营商正在准备GDPR审计。他们的Captive Portal收集电子邮件地址并将其用于营销。他们必须证明哪三个最关键的合规要求?

提示:重点关注处理的合法依据、撤销同意的权利以及数据留存。

查看标准答案

三个最关键的要求是:1)合法依据和明确同意 - 门户必须展示一个清晰、未捆绑的营销信息同意勾选框,该勾选框不得预先勾选,且必须与连接 WiFi 所需接受的服务条款相分离。乘客必须能够在不同意营销的情况下访问 WiFi。2)撤回权 - 必须为乘客提供一个清晰、易于访问的随时撤回营销同意的机制,通常是每封电子邮件中的退订链接和自助服务偏好中心。3)数据保留和最小化 - 运营商必须有记录在案的数据保留政策,说明乘客数据的保留期限,并必须能够证明数据在保留期后已被删除或匿名化。所有这三项都必须通过审计日志加以证实。