TP-Link Omada 与 Purple WiFi：中小企业部署方案

TP-Link Omada 与 Purple WiFi：中小企业部署 — 播客脚本 大约时长：10 分钟 | 英国英语语音 | 顾问简报风格 --- [简介与背景 — 大约 1 分钟] 欢迎。如果您正在为中小型企业（无论是精品酒店、零售连锁店、会议中心还是公共部门场所）评估 WiFi 基础设施，那么本简报就是为您准备的。 今天我们将讨论与 Purple 的访客 WiFi 平台集成的 TP-Link Omada 接入点。具体来说：它有效吗？您如何配置它？什么时候它比 UniFi 更有意义？在您做出决定之前需要了解哪些限制。 我会保持紧凑而实用。没有废话。让我们开始吧。 --- [技术深度剖析 — 大约 5 分钟] 首先，标题：是的，Purple 完全支持 TP-Link Omada。它在 Purple 的官方支持硬件列表中，并且为 Omada Controller v3 和 v4+ 提供了文档化的配置路径。如果您正在运行当前软件（您应该这么做），那么您正在使用 v4+。 那么，集成实际是如何工作的呢？Purple 使用外部 RADIUS 服务器模型，并结合外部 Web Portal。这是关键的架构要点。Omada 控制器本身不执行认证——它将认证完全委托给 Purple 的云端 RADIUS 基础设施。这实际上是一种优势，而非限制，因为这意味着 Purple 在其一侧处理所有的身份管理、数据捕获、GDPR 合规性和分析，而 Omada 则处理其擅长的方面：无线管理、漫游和网络控制。 让我带您了解三个配置步骤。 第一步是无线设置。您创建一个新的 SSID——将其称为访客 WiFi 或任何适合您场所品牌的名称。您启用访客网络模式，将安全设置为无——因为认证是在门户层处理，而不是无线层——并在 2.4 和 5 吉赫频段上应用双频。 第二步是访客门户配置。这就是集成的关键所在。在无线控制选项卡中，您添加一个新门户，并将认证类型设置为外部 RADIUS 服务器。然后，您输入 Purple 的 RADIUS 服务器 IP 地址和密钥，这些信息可以从您的 Purple 仪表板中获取。认证端口 1812，计费端口 1813。您将认证模式设置为 PAP，启用 RADIUS Accounting 并将临时更新间隔设置为 120 秒，关键是，您将门户定制设置为外部 Web Portal，并粘贴 Purple 的访问 URL。该 URL 会将访客重定向到 Purple 的品牌启动页面。 第三步是 Walled Garden。这一点经常被忽视，也是部署失败的地方。在访客认证之前，其设备需要能够访问 Purple 的服务器以加载启动页面。您可以通过将 Purple 的域添加到访问控制下的预认证访问列表中来实现这一点。Purple 维护了一份这些域的公开列表——您需要全部添加，而不仅仅是显而易见的那些。 对于想要更进一步的场所——特别是启用 Purple 的 SecurePass 或 Passpoint 功能以实现无缝重连——还有额外的配置步骤。您需要创建一个指向 Purple 安全 WiFi 服务器的独立 RADIUS 配置文件，创建一个名为 PurpleConnex 的 WPA-Enterprise SSID，启用 Hotspot 2.0，并将 NAI 域配置为 securewifi.purple.ai，使用 EAP-TTLS 认证。这是为回头客实现无密码、基于配置文件的重连的途径——后续访问时无需启动页面。 现在，谈谈 Omada 控制器本身。您有三种部署选项：在本地服务器或虚拟机上运行的软件控制器、OC200 或 OC300 硬件控制器设备，或者 Omada Cloud——这是 TP-Link 托管的云管理平台，并且是免费的。对于大多数中小企业部署，云选项是正确选择。它消除了本地控制器的单点故障，而且不花一分钱。选择本地部署的唯一原因是，如果您有严格的数据驻留要求，或者站点的互联网连接不可靠。 一个重要的架构注意事项：Omada 控制器必须保持可访问，以便进行持续的网络管理，但 RADIUS 认证路径直接从接入点通往 Purple 的云端服务器。因此，如果您的控制器暂时离线，现有的已认证会话会保持活跃——只有新的认证和网络更改会受到影响。 --- [OMADA 与 UNIFI — 技术深度剖析的一部分] 我们直接回答 Omada 与 UniFi 的问题，因为这个问题经常出现。 硬件成本是最明显的区别。Omada 接入点通常比同类 UniFi 硬件便宜 15% 到 30%。Omada 的 WiFi 6 吸顶式 AP——例如 EAP670——零售价约为 130 至 150 美元。等效的 UniFi U6 Pro 售价为 179 美元。在一个中型场所中，若部署 20 或 30 个接入点，这将带来显著的预算差异。 云管理是另一个区别点。Omada Cloud 永久免费。UniFi 的云管理——UniFi Cloud——需要每个站点每月 29 美元的订阅费用，或者您自行托管网络应用程序。对于管理多个中小企业站点的托管服务提供商 (MSP) 而言，这笔订阅费用会迅速累积。 UniFi 的优势在于生态系统的成熟度和功能深度。UniFi 拥有更完善的管理界面、更广泛的硬件范围（包括摄像头和访问控制），以及一个更大的社区来提供文档和集成。如果您的客户已经深入 UniFi 生态系统，那么就没有令人信服的理由进行迁移。 对于预算为主要约束的全新中小企业部署，Omada 是正确的选择。对于需要一个集安全、网络、摄像头、门禁和 VoIP 于一体的统一平台的场所，UniFi 的生态系统优势就变得相关了。 好消息是：Purple 在两者上都能很好地工作。RADIUS 集成路径是相同的。因此，您在 Purple 上的投资与硬件无关。 --- [实施建议与陷阱 — 大约 2 分钟] 我在 Omada 加 Purple 的部署中看到一些出错的地方。 最常见的问题是 Walled Garden 不完整。如果您没有将所有 Purple 所需的域都列入白名单，iOS 设备上的访客将会看到损坏的 Captive Portal——iOS 上的 Captive Network Assistant 对此尤其不宽容。在您确认部署之前，务必交叉参考 Purple 发布的 Walled Garden 列表，并使用 iPhone 进行测试。 第二个陷阱是 HTTPS Redirect。保持禁用状态。Purple 的门户流程需要 HTTP 重定向来拦截初始连接。在 Omada 门户上启用 HTTPS Redirect 会打断启动页面重定向链。 第三：NAS ID。将其设置为有意义的内容——通常是场所名称或 SSID 名称。该值会出现在 Purple 的 RADIUS Accounting 日志中，当您尝试识别会话来自哪个站点或 SSID 时，可以大大简化故障排除。 第四：临时更新间隔。对于标准 Captive Portal，将其设置为 120 秒；对于 SecurePass RADIUS 配置文件，设置为 240 秒。这控制会话计费数据发送到 Purple 的频率。间隔太长，您会失去分析中的粒度；太短，则会产生不必要的 RADIUS 流量。 最后：控制器的可达性。如果您在本地使用 OC200 硬件控制器，请确保它连接到 UPS。在高峰时段控制器重启不会中断现有会话，但在它恢复之前会阻止新的认证。 --- [快速问答 — 大约 1 分钟] Purple 能否与 TP-Link Omada 配合使用？能。完全支持，并提供文档化的配置。 我需要付费的 Purple 套餐吗？不需要。Connect 套餐是免费的，支持与 Omada 的完整 RADIUS Captive Portal 集成。您将获得品牌启动页面、网络分析和 GDPR 合规的数据处理，且零成本。 我可以在同一个 Omada 部署中运行多个 SSID 吗——一个用于访客，一个用于员工？可以。创建独立的 SSID：访客 SSID 使用 Purple 的外部 RADIUS 门户，员工 SSID 使用 WPA2 或 WPA3-Enterprise，通过 Purple 的 SAML 连接器针对您的 Active Directory 或 Entra ID 进行认证。 Omada AP 支持的最大并发用户数是多少？因型号而异。EAP670 最多支持 574 个并发客户端。对于会议中心或体育场等高密度场所，请考虑专为密集部署而设计的 EAP660 HD。 该集成是否符合 PCI DSS 标准？Omada 的访客网络模式所强制实施的访客网络隔离，结合 Purple 的 GDPR 合规数据处理，为您提供了坚实的合规基础。要实现完整的 PCI DSS 范围，您需要确保访客 VLAN 与任何持卡人数据环境适当隔离。 --- [总结与后续步骤 — 大约 1 分钟] 总结：TP-Link Omada 与 Purple 是中小企业访客 WiFi 部署中支持良好、经济高效的组合。相比 UniFi，其硬件成本优势是真实且可观的，尤其是在规模化部署时。如果您遵循三步配置——SSID、带外部 RADIUS 的门户以及 Walled Garden，集成就很简单。最常见的故障点是 Walled Garden 和 HTTPS Redirect 设置，如果您知道要检查它们，这两者都很容易做对。 后续步骤：如果您正在为客户评估此方案，请从 Purple 的免费 Connect 套餐开始——没有财务风险。注册一个 Omada Cloud 帐户，部署一个 EAP650 或 EAP670 作为概念验证，并完成配置。您将在不到一小时内拥有一个正常运行的 Captive Portal。 如果您准备好更进一步——数据捕获、CRM 集成、行为分析——那么 Purple 的 Capture 和 Engage 套餐就能满足您的需求。但从 Connect 开始，证明其价值，然后以此为基础进行扩展。 感谢收听。如果您觉得有用，purple.ai 上有一份完整的书面指南，包含配置表格、架构图和实例分析。 --- END OF SCRIPT