Ruckus 上的 Purple：WISPr 强制门户、DPSK 和员工 WiFi
Ruckus SmartZone、Ruckus Cloud 和 Unleashed 通过 WISPr 将访客登录移交给外部门户。Purple 即为该门户以及员工 WiFi 后台的 RADIUS。对于多租户大楼，Purple 支持带有动态 VLAN 转向功能的 Ruckus Dynamic PSK（DPSK），使每位住户或租户都能拥有专属密钥和专属网络。
Purple 在 Ruckus 上支持的功能
Ruckus 支持四大功能，这与我们在硬件集成目录中列出的四大功能一致。每项功能均使用 SmartZone、Ruckus Cloud 或 Unleashed 控制器 已有的设置，因此无需在现场安装任何新内容。
访客强制门户
SmartZone、Ruckus Cloud 或 Unleashed 控制器会将您访客 SSID 上的访客重定向至 Purple 引导页面，访客可通过电子邮件、社交账号或短信登录。每次登录都会生成一条经许可的第一方记录，可用于生成报告和营销推广。
802.1X 员工 WiFi
将 Purple 添加为员工 SSID 的 RADIUS 服务器，每位员工使用自己的凭据而非共享密码登录，因此离职人员的账户一经移除，便会立即失去访问权限。
多租户 WiFi：Ruckus DPSK（Dynamic PSK）
每个住户、租户或设备组均可在单个共享 SSID 上获得专属密钥。Purple 负责管理密钥，并由 SmartZone、Ruckus Cloud 或 Unleashed 控制器 执行管控。
动态 VLAN 导向
Purple 在每次 RADIUS 决策时均会返回对应的 VLAN，使用户或密钥直接接入正确的网段，无需为每个分组单独设置 SSID。
支持的 Ruckus 平台
Ruckus R Series (R550, R650, R750), SmartZone (SZ100, vSZ), Ruckus Cloud, Unleashed APs
RADIUS 服务器、端口和围墙花园白名单由我们的支持团队维护，并且因部署而异。从 Purple 支持团队获取最新的 Ruckus 配置。
如何在 Ruckus 上设置 Purple
无论网络规模大小，在 Ruckus 上部署访客 WiFi 都遵循相同的五个步骤。此处链接的逐步指南涵盖了具体的 SmartZone、Ruckus Cloud 或 Unleashed 控制器 界面。
检查您的平台是否在受支持列表中
Purple 支持 Ruckus R Series (R550, R650, R750), SmartZone (SZ100, vSZ), Ruckus Cloud, Unleashed APs。如果您的控制器或固件未列出，请在开始前咨询我们。
在 SmartZone、Ruckus Cloud 或 Unleashed 控制器 中将访客 SSID 指向 Purple
将访客网络的强制门户或 Splash 页面设置为 Purple 的托管门户，并将 Purple 添加为其 RADIUS 服务器。Ruckus 设置指南将逐步说明每个界面的操作。
添加来自 Purple 支持的围墙花园和 RADIUS 详细信息
围墙花园条目和 RADIUS 服务器是根据具体部署分别设置的，并且会随时间更新，因此请从 support.purple.ai 上的硬件指南中获取，而不要从摘要页面获取。
构建您的 Splash 页面并选择登录方式
在 Purple 中设计 Splash 页面，选择您所需的登录方式和数据字段，并针对您所在的地区设置同意条款内容。
在真实设备上测试，然后全面上线
在向访客开放网络之前，请使用 iPhone、Android 手机和笔记本电脑进行连接测试。如果未弹出门户页面，下方的故障排查指南涵盖了常见原因。
从这些 Ruckus 指南开始
按任务分类的所有 Ruckus 指南
已发布的 12 篇指南在其标题中提及了 Ruckus 或对其进行了深入探讨。此列表会在发布新指南时更新。
强制门户和展示页面设置 (1)
- Ruckus Cloud 的 Captive Portal：使用 Purple 访客 WiFi 进行设置
如何在 Ruckus Cloud (Ruckus One) 上运行 Purple Captive Portal：第三方 WISPr Captive Portal、集成密钥和围墙花园（walled garden），并附有指向 Purple 逐步设置指南的链接以进行精确配置。
802.1X、RADIUS 与网络访问控制 (3)
- Aruba ClearPass 对比 Cisco ISE：企业级 NAC 平台深度评估
对比 Aruba ClearPass Policy Manager 与 Cisco ISE。评估多厂商 RADIUS AAA、802.1X 策略引擎、许可授权成本以及访客 WiFi 集成。
- Intune WiFi 配置文件服务器信任：Entra ID 的证书服务器名称和根 CA 清单
您将能够配置 Intune WiFi 配置文件的服务器验证部分，从而使 EAP-TLS 和 PEAP 在 Windows、Apple 和 Android 上正常连接。您将使证书服务器名称与 RADIUS 证书相匹配、部署正确的根 CA、协调 Entra ID 组分配，并在证书到期静默中断连接之前对其进行阶段性更新。
- 缓解 RADIUS 漏洞：安全加固指南
本指南为负责酒店、零售、活动和公共部门环境的企业 WiFi 基础设施的 IT 经理、网络架构师和 CTO 提供全面且具有可操作性的参考。它涵盖了 RADIUS 服务器部署的整个攻击面 - 从 MD5 碰撞漏洞和弱共享密钥到未加密的 UDP 传输以及错误配置的 EAP 方法 - 并提供了与 IEEE 802.1X、PCI DSS 和…
iPSK、PPSK 与单设备密钥 (2)
- 如何在 Cisco Meraki、HPE Aruba 和 Ruckus 上部署 iPSK
本实用参考指南演示了如何在 Cisco Meraki 上部署 iPSK、在 HPE Aruba Central 上部署 MPSK 以及在 Ruckus SmartZone 上部署 DPSK，并附带简短的 UniFi PPSK 附录。重点介绍密钥分发、VLAN 或策略分配、RADIUS 决策流以及证明部署在实际场所中正常工作的撤销测试。
- 各厂商每设备 PSK：iPSK、DPSK、MPSK 和 PPSK 比较（以及 WPA3 支持）
全面比较 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 和 Ubiquiti UniFi 的每设备 PSK 实现。了解 WPA3-SAE 如何影响每设备密钥策略，以及何时部署过渡模式或转向 802.1X。
故障排除 (1)
- Ruckus Captive Portal 故障排除：WISPr 重定向、热点和 Walled Garden 检查清单
您将能够根据访客报告的症状诊断故障的 Ruckus Captive Portal，并按照设定的顺序进行修复。该顺序涵盖了热点 (WISPr) 登录 URL、Walled Garden、北向门户接口密码、RADIUS 认证与计费，以及 HTTPS 重定向证书。这些检查适用于 SmartZone、Ruckus One 和 Unleashed。
架构、对比与规划 (5)
- Cisco Meraki、HPE Aruba 和 Ruckus 上的 DFS 雷达事件：信道变更的诊断清单
确定 DFS 雷达事件是否导致了 Cisco Meraki、HPE Aruba 或 Ruckus 上的 5GHz 网络中断。区分真实的雷达信号、误报以及规划器的自动调优。进而决定在哪些 AP 上排除哪些信道，同时又不损失场馆所需的容量。
- WPA3 过渡模式连接失败：Cisco Meraki、HPE Aruba 和 Ruckus 的部署检查清单
使用此检查清单来诊断设备在 WPA3 SAE 过渡模式 SSID 上连接失败的原因，并在 Cisco Meraki、HPE Aruba 或 Ruckus 上进行修复。您将把 802.11 状态码与原因进行匹配，隔离 PMF、802.11r 和 6GHz 问题，并决定何时切换到仅限 WPA3 的 SSID。
- 选择企业级接入点：Cisco、Aruba、Ruckus 与 UniFi 深度对比
对比 Cisco Meraki、Aruba、Ruckus 和 UniFi 企业级接入点。评估 WiFi 6E/7、TCO 许可、RF 射频性能和控制器架构。
- 托管 WiFi 每户成本：面向 MDU 运营商的精算模型
您将能够为 MDU 项目构建具备说服力的托管 WiFi 每户成本模型，涵盖布线、接入点、交换、许可和技术支持等逐项费用。随后您可以以此标准化托管服务竞标方案，测试规模和资产寿命对费用的影响，并将完全加载的每月成本与零售宽带基准进行对比。
- 酒店 WiFi RFP 检查清单：身份验证、内容过滤与访客营销
使用此检查清单撰写一份酒店 WiFi 招标书，综合评估供应商在员工身份验证、内容过滤和访客数据捕获方面的表现。在签署合同前，您将能够设定通过/失败要求、在单个酒店属性上运行六项概念验证测试，并对合同、硬件和数据所有权方面的采购模式进行对比。
您可以在 Ruckus 上运行的内容
集成只是入口。这些是在其之上运行的 Purple 产品，各自运行在您现有的 Ruckus 硬件上。
正在运行多个厂商的设备？
Purple 是贯穿混合环境的统一平台。其他硬件中心涵盖了相同的四大功能：
- Cisco Catalyst 和 AireOS
- Cisco Meraki
- HPE Aruba
- Fortinet
- Ubiquiti UniFi
- Juniper Mist
- Extreme Networks
- TP-Link Omada
想要将 Purple 与其他访客 WiFi 或 RADIUS 平台进行对比？查看所有 Purple 对比或强制门户软件对比。
Ruckus 与 Purple：常见问题
Purple 能与 Ruckus 搭配使用吗？
是的。在 Ruckus 上，Purple 可提供访客强制门户、用于 802.1X 员工 WiFi 的云端 RADIUS、用于多租户 WiFi 的 Ruckus DPSK（Dynamic PSK） 以及动态 VLAN 转向。支持的平台：Ruckus R Series (R550, R650, R750), SmartZone (SZ100, vSZ), Ruckus Cloud, Unleashed APs。
我需要更换现有的 Ruckus 接入点才能使用 Purple 吗？
不需要。Purple 可以直接在您现有的接入点上运行。您只需在 SmartZone、Ruckus Cloud 或 Unleashed 控制器 中配置访客 SSID 以重定向至 Purple 托管的登录页面，并将 Purple 添加为 RADIUS 服务器即可；硬件设备无需改动。
在哪里可以找到 Ruckus 的 RADIUS 服务器和 walled garden 条目？
请参阅 support.purple.ai 上的硬件指南。这些数值因具体部署而异且会随时间变动，因此我们不会在营销页面或指南中公开发布。请始终从 Purple Support 获取最新信息。
多租户 WiFi 在 Ruckus 上是如何工作的？
通过 Ruckus DPSK（Dynamic PSK） 实现。每位住户、租户或设备组在共享 SSID 上获得专属密钥，Purple 则通过 RADIUS 返回对应的 VLAN。这样无需为每个单元单独设置 SSID，即可让每个单元拥有独立的私有网络。
我应该首先阅读哪份 Ruckus 指南？
建议从“Ruckus 强制门户：使用 Purple 进行设置”开始。它涵盖了访客门户的 SmartZone、Ruckus Cloud 或 Unleashed 控制器 设置。本页面上的其余 Ruckus 指南均已按任务分组：门户设置、802.1X 和 RADIUS、单用户密钥以及故障排查。
我可以在 Ruckus 和其他硬件上同时运行 Purple 吗？
可以。Purple 是一个适用于混合硬件设施的统一平台，因此使用不同厂商设备的不同场所可以共享相同的登录页面、登录数据、报表和 RADIUS 策略。硬件集成目录中列出了所有支持的厂商。