整建網際網路協議與託管 WiFi：哪種模式適合您的建築

歡迎閱讀 Purple 針對整批網際網路合約與代管 WiFi 的技術簡報。如果您擁有或營運一棟建築物，網路連線不再只是公用事業時程表上的一個項目。它會影響入住準備、支援需求、建築物存取控管、安全邊界，以及您日後更換電信業者的能力。 第一點非常簡單。提供住宅或場地連線有三種常見的方式。您可以讓每位住戶自行購買零售寬頻；您可以向單一 ISP 購買整棟建築物的連線，在美國通常稱為整批網際網路（bulk internet）；或者您可以將代管 WiFi 作為一項建築物服務來運行，由建築物或其指定的營運商來管理存取網路和住戶體驗。 這些並非可以互換的採購標籤，它們分配責任的方式截然不同。在住戶付費的零售寬頻模式下，每位住戶都成為獨立的買家。他們自行選擇、訂購、安裝、付費和取消自己的服務。在多個業者都能覆蓋該物業的情況下，這可以保留個人選擇。但這也意味著您的入住團隊會繼承不同的故障模式。在星期五抵達且沒有啟用服務的住戶將會致電零售業者，而不是您的網路團隊。您可能對大樓內部的設備知之甚少，且幾乎無法標準化覆蓋範圍或隔離故障。 整批網際網路合約改變了商業模式。建築物所有權人或營運商與單一 ISP 簽訂合約，為該物業提供服務。這筆費用通常透過房租、服務費或單獨的住戶費用來收回。在美國的多租戶環境中，FCC 表示目前並未禁止整批計費本身。它還表示，服務提供者不得使用授予其存取和服務大樓專有權利的整批計費合約。這一區別至關重要。整棟建築物的合約可能是合法的，而阻止所有競爭業者存取的合約則可能會產生問題。 在英國，您更常聽到整棟大樓寬頻、房東提供的網路或整棟大樓寬頻合約（block broadband agreement）。其採購原則是一樣的。您需要將上行連線與大樓內部的網路分開。政府要求英格蘭的新住宅必須擁有具備吉比特（gigabit）能力的基礎設施，並在規定的成本上限內提供具備吉比特能力的連線。對於現有的公寓大樓，電信基礎設施租賃物業法（Telecommunications Infrastructure Leasehold Property Act）為營運商在房東一再無回應時尋求存取權開闢了途徑。這兩點都沒有告訴您該購買哪種商業模式。兩者都將存取權、管道、豎管和終端點納入決策考量。Managed WiFi 採取了不同的定位。它將大樓內的連線能力視為一種營運服務，而非附屬於每個公寓的零售產品。您可以決定由誰持有上游線路合約、由誰擁有或租賃存取點（AP）與交換器、由誰提供監控，以及身分如何獲得存取權限。託管服務可以在您已擁有的設備上執行，但前提是設計和合約有如此規定。Purple 與硬體無關，並與 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme Networks 和 Fortinet 整合。這為您提供了一條將網路資產與 ISP 關係分開的途徑。 現在，讓我們從標籤轉向重要的營運問題。首先，誰擁有資產？在住戶自付的寬頻中，零售提供商通常控制服務端點，並可能在每個單元內提供路由器。您的物業仍需負責共享通道、存取權限以及任何房東擁有的線路。在整售網際網路中，ISP 可能擁有線路和部分主動設備。您必須確認合約結束時該設備會如何處理。在 Managed WiFi 中，大樓可以擁有存取層，或根據服務合約進行租賃。較好的模式並非首期連線價格最低的模式，而是能明確所有權、更換和交接的模式。 其次，入住時會發生什麼事？使用零售寬頻，住戶下單並等待提供商啟用服務。使用整售網際網路，連線可能已經存在，但住戶仍需要供應商的引導和支援流程。使用 Managed WiFi，設計可以從第一天起就提供存取權，然後對住戶套用身分原則。該原則可能會使用 WiFi Pass、iPSK 或專用網路氣泡，具體取決於您的設計。在測試交接流程之前，請勿購買該方案。 第三，住戶搬離時會發生什麼事？零售寬頻會在住戶的帳戶下終止或轉移。使用整售網際網路，計費和存取權限的移除取決於服務合約。使用 Managed WiFi，您的加入者、異動者、離職者（JML）流程應在入住結束時移除存取權限，並僅保留您的資料原則所要求的記錄。這就是集中管理的 Identity-Based Networks 發揮作用的地方。它們將網路存取權與角色或身分連結，而不是留下靜態的共用憑證。下一個問題是成本。整建制網路（Bulk Internet）比託管 WiFi 便宜嗎？通常在線路層面上看起來比較便宜，因為一個涵蓋整棟大樓的合約可以取代許多零售資費。但這種比較是不完整的。您必須納入接入層、勘測、安裝、電力、監控、支援、更換週期、住戶溝通、服務折抵、數據處理以及退出成本。請比較整個合約期限內的總營運成本，而不是第一個網路月租費。如果您的團隊必須處理每一次的訊號覆蓋故障、公寓搬遷和設備更換，那麼低廉的批發費率就稱不上是低成本服務。 一份實用的招標書會要求投標者針對相同的範圍進行報價。該範圍應涵蓋上游線路、大樓內佈線、接入點、交換器、驗證、管理、故障處理、住戶支援、數據保護以及合約期滿移交。請要求提供一次性費用、經常性費用、實施里程碑、回應時間、服務折抵以及每個組件的所有權。無法明確界定責任分界點的投標者，其報價的服務內容必然不對等。 接著是測試安全性。住戶的便利性不能成為建立扁平化網路的藉口。IEEE 802.1X 是基於連接埠之網路存取控制的標準。它使用受控連接埠進行安全的存取控制通訊，並使用非受控連接埠進行驗證和金鑰管理。對於員工裝置、支付系統、大樓營運和住戶存取，請使用反映風險等級的網路分割。PCI 安全標準委員會針對現代架構的範圍界定與分割發布了個別指南。這對於擁有持卡人數據系統的飯店、零售商、體育場或會議場地都至關重要。請將住戶和訪客的流量置於支付環境之外，定義允許的途徑，並在變更後測試這些邊界。 對於員工網路，企業級驗證能提供比單一共用密碼更乾淨俐落的解決方案。請結合適當的可延伸驗證協定與 RADIUS 服務來使用 IEEE 802.1X。針對支援的設備，請將 WPA3-Enterprise 納入安全設計評估中。在強制執行之前，請先定義裝置相容性。對於住戶，私有網路泡泡或個人預先共用金鑰可以保持戶與戶之間的隔離，而不會讓搬遷入駐變成一項繁雜的 IT 專案。關鍵的控制點不在於其標籤，而是在於有無能力在不影響其他所有住戶的情況下，發行、變更和撤銷存取權限。 請不要將 Captive Portal 與整個安全性設計混淆。Captive Portal 是在授予網際網路連線之前顯示的 Splash Page。它負責管理登入，並可呈現條款或選擇加入的選項。當您想要減少摩擦時，Purple 建議為 WiFi 服務使用開放式 WiFi 網路。裝置作業系統通常會使用 Captive Network Assistant 來識別網際網路存取需要登入。控制器管理與 Splash Page 服務的互動，然後將一次性登入傳遞給 RADIUS 以完成存取。該流程可以支援入住體驗。它並不能取代網路區隔、身分管理或文件化的支援模式。 隱私權也需要在需求中佔有一席之地。如果 WiFi 旅程收集了識別住戶、訪客或遊客的資訊，那麼您的目的、收集欄位、保留期限和責任就非常重要。ICO 表示，UK GDPR 的原則包括目的限制、資料最小化、儲存限制、完整性與機密性以及問責制。請寫明是由大樓、營運商還是兩者共同決定處理的目的和方式。使用自願選擇的加入機制。請勿僅僅因為登入旅程可以詢問人口統計或行銷資訊，就預設收集這些資訊。 以下是兩個真實世界的簡短範例。在零售業中，Harrods 使用 Purple 顧客 WiFi 和 Captive Portal 來支援其 Harrods Rewards 計劃。Purple 報告指出，在 12 個月內有 581,317 名不重複的個人登入，38% 選擇加入行銷傳播，並有 4,453 人在登入過程中表達興趣後註冊了 Harrods Rewards。採購的重點並不是每棟大樓都應該複製零售業的登入流程。而是存取層、身分旅程、同意和業務流程必須共同設計。 在 Formula 1 墨西哥城大獎賽中，Purple 及其合作夥伴 Telmex 在大型體育賽事中使用了品牌 WiFi 旅程。Purple 報告了 38,200 次粉絲旅程、86% 的身分驗證率、6,700 個新潛在客戶以及 18,000 次重新導向至 Telmex 網站。同樣地，這是一個與 BTR 大樓不同的營運環境。可借鑑的經驗是透過定義明確的存取旅程進行容量規劃。選擇身分驗證步驟在何處增加價值，以及在何處會造成延遲。 對於您的物業，當您希望為服務交付建立單一的商業關係，且滿意由供應商營運大部分的技術堆疊時，請選擇大宗網際網路。當選擇權和獨立的消費者合約比標準化的入住體驗更重要時，請選擇住戶付費寬頻。當您需要對存取、網路區隔、生命週期營運和資產進行大樓級控制時，請選擇託管 WiFi。在實務上，混合設計很常見。您可能會購買一條全大樓範圍的線路、擁有結構化佈線，並指定託管服務來運行 WiFi，同時保留更改 ISP 的權利。 在批准之前，請進行最後一次工作坊。將物業、IT、法務、安全、財務和營運團隊召集在一起。在同一張圖表上標註光纖介接點、弱電豎井、交換器、AP、雲端服務、支援服務台、資料角色以及計費負責人。接著模擬星期五遷入、裝置遺失、ISP 故障、住戶搬離、AP 故障以及合約到期等情境。如果每個情境的負責人和因應措施都很明確，那麼這個模式大概是可行的。如果不明確，請先不要簽約。 快速問答。您可以從住戶自付的寬頻轉移到託管 WiFi 嗎？可以，但必須先勘查實體網路、確認存取權限、決定設備所有權、設計住戶溝通方案，並進行分階段切換。大宗網路（Bulk Internet）總是比較便宜嗎？不一定。請比較完整的營運範圍和退場風險。誰擁有網路？只有合約能告訴您。請務必在合約中明確寫出。什麼是優秀的託管 WiFi 設計？獨立的身分識別、隔離的流量、文件化的生命週期控制、受監控的基礎設施，以及經過測試的交接計劃。 決策的重點不在於選擇標籤。決策的重點不在於選擇標籤。而是將所有權、營運、安全和住戶體驗，分配給能夠將各個部分做好的各方。在簽約之前，請先讓這些職責透明化。感謝您的收聽。