活動 WiFi：規劃與部署臨時無線網路
本指南為 IT 經理、網路架構師和場地營運總監提供在任何規模的活動中規劃與部署臨時 WiFi 網路的完整技術參考。內容涵蓋容量規劃、硬體選擇、VLAN 架構、Captive Portal 整合、GDPR 合規性以及活動後分析 - 並提供來自餐旅業和大型會議環境的具體案例研究。對於活動製作人和影音公司，本指南繪製了活動 WiFi 專案從最初的現場勘測到拆卸與報告的完整生命週期。
收聽此指南
查看播客逐字稿
執行摘要
活動 WiFi 是一門獨立的工程學科。與永久性的企業部署不同，臨時無線網路必須在壓縮的時間內承受極高的用戶端密度、在借用或租用的基礎架構上運作，並滿足合規性義務 - 同時還要提供直接反映活動品牌的無縫使用者體驗。在一個 3,000 人的會議上，網路故障不僅僅是不便，而是一次聲譽和商業上的事件。
本指南涵蓋了整個部署生命週期：容量建模、硬體租用、後傳網路配置、VLAN 架構、Captive Portal 設計和現場管理。它是專為需要在本季度做出採購和架構決策的 IT 專業人員而寫，而非無線標準的理論概述。在 Purple 的 Guest WiFi 和 WiFi Analytics 平台能夠提供特定價值的地方 - 特別是圍繞 Captive Portal 管理、符合 GDPR 的數據捕獲和活動後報告 - 這些整合點都已明確標出。
技術深入探討
為什麼活動 WiFi 與眾不同
活動 WiFi 的根本挑戰在於高密度與同時性。在標準的辦公室部署中，您可能會有 100 台裝置分佈在 1,000 平方公尺的空間內，且在工作日內分散連接時間。而在會議主題演講中，當與會者湧入大廳時，可能會有 2,000 台裝置嘗試在五分鐘的窗口期內進行關聯。RF 環境、DHCP 基礎架構和驗證後端都需要針對該峰值負載進行工程設計 - 而非平均負載。
在活動部署中，有三個變數決定了每個架構決策：用戶端數量、每位使用者的吞吐量需求以及活動持續時間。如果在規劃階段搞錯了這些，再多的現場排障也無濟於事。
容量規劃：至關重要的數據
高密度 WiFi 的產業基準是每 25 到 50 個並行使用者配置一個存取點，但這個數字需要重大的修正。此比例取決於 AP 的無線電能力、預期的 2.4 GHz 和 5 GHz 用戶端比例，以及活動是否涉及大量媒體消耗（直播、視訊通話）或較輕量級的瀏覽和訊息傳輸。
進行吞吐量規劃時，針對一般會議或展覽用途，每位活躍使用者估算 1 - 2 Mbps 是較保守且合適的。對於有直播或廣播級影片需求的工作（例如產品發表會或媒體活動），請在生產環境 VLAN 上為每位活躍使用者預留 5 - 10 Mbps 的頻寬。您的上行鏈路大小必須能同時容納所有 VLAN 的總和，並保留至少 20% 的緩衝空間。
| 活動規模 | 與會人數 | 建議 AP 數量 | 最小上行鏈路 | DHCP 範圍 |
|---|---|---|---|---|
| 小型 | 100 人以下 | 4 - 6 | 50 Mbps | /24 |
| 中型 | 100 - 500 | 15 - 25 | 200 - 500 Mbps | /23 |
| 大型 | 500 - 2,000 | 50 - 100 | 1 - 2 Gbps | /21 |
| 企業級 | 2,000+ | 100+ | 5 - 10 Gbps | /20 或更大 |
回程網路：不可妥協的基礎
再怎麼設計良好的無線基礎設施，也無法彌補不足的回程網路。對於超過 200 名與會者的活動，專用 專線 是唯一合適的上行鏈路解決方案。專線提供對稱、無爭用的連線，並具有保證的 SLA（通常為 99.95% 的可用性），這與大多數場地為其自身營運安裝的共享、不對稱寬頻有本質上的不同。
專線配置通常需要四到六週的前置時間。這是活動 WiFi 部署中最常見的規劃失敗原因：團隊在活動前兩週才開始進行網路設計，結果發現無法及時取得專用電路。對於確實無法使用專線的活動（例如戶外節慶、臨時建築），使用跨不同電信商的多張 SIM 卡進行綁定 4G/5G 解決方案，提供了一個可行的替代方案，但保證吞吐量較低且延遲較高。
網路架構與 VLAN 設計
嚴格的網路分段既是效能要求，也是合規性要求。任何活動部署的推薦最小架構皆使用三個 VLAN：
VLAN 10 — 訪客 WiFi：所有面向大眾的與會者流量。此 VLAN 連接到 Captive Portal 以進行身分驗證與資料收集。必須啟用用戶端隔離，以防止裝置之間的橫向移動。應套用 DNS 過濾以封鎖惡意網域 - 請參閱 Purple 的 透過強大的 DNS 和安全性保護您的網路 指南以瞭解實作細節。
VLAN 20 — 工作人員與銷售時點情報系統 (POS)：活動工作人員、票務系統和刷卡終端機的營運流量。如果在此 VLAN 上處理刷卡支付，則適用 PCI-DSS 範圍，且該 VLAN 必須與訪客網路完全隔離，兩者之間不得進行路由。 VLAN 30 — 視聽與製作：專用於廣播設備、簡報系統和製作團隊。此 VLAN 通常需要最高保證的吞吐量和最低的延遲，且應配置 QoS 策略，將其優先級置於訪客流量之上。
對於大型活動，通常會為參展商、媒體和安全系統設置額外的 VLAN。每個 SSID 應對應到單一 VLAN，且除非有明確要求，否則應在核心交換機上停用 VLAN 間的路由。
無線電頻率規劃
在高密度環境中，大多數企業級 AP 的預設行為 - 自動頻道選擇和最大發射功率 - 實際上是有害的。在相同頻道上相鄰 AP 之間的同頻道干擾對效能的損害，遠大於覆蓋範圍的輕微減少。
正確的方法是手動分配頻道並降低發射功率。在 5 GHz 頻段上，使用 UNII-1 (36, 40, 44, 48)、UNII-2 (52-64) 和 UNII-3 (149-165) 頻段中可用的非重疊頻道。在密集部署中將 AP 發射功率降低至 8-12 dBm。這可以建立更小、更乾淨的蜂巢格，減少干擾，從而提高整個場地的總吞吐量。
應在所有 AP 上啟用頻段引導（Band steering），以將支援 5 GHz 的用戶端（這是絕大多數現代智慧型手機和筆記型電腦）推離擁擠的 2.4 GHz 頻譜。將 2.4 GHz 保留給無法連接至 5 GHz 的舊型 IoT 設備和輔助設備。
對於戶外活動，RF 環境有著根本性的不同。由於沒有牆壁和天花板來阻擋訊號，覆蓋蜂巢格更大，且來自相鄰部署或消費型熱點的干擾更難控制。在戶外環境中，定向磁區天線優於全向 AP，因為它們允許您將覆蓋範圍集中在特定區域 - 主舞台區、美食廣場、登記排隊處 - 而不是無差別地廣播。所有戶外硬體必須至少具有 IP55 防護等級；對於音樂祭或暴露環境，IP67 更佳。
Captive Portal 架構與 GDPR 合規性
Captive Portal 是使用者與您的活動網路進行的第一次互動，也是您進行合規性與數據擷取的主要機制。一個設計不良、會逾時、無法在 iOS 上正確重新導向，或呈現不清晰同意工作流程的入口網站，將會產生大量的支援請求，並損害與會者對網路的信心。
從 GDPR 的角度來看，任何個人資料的收集（電子郵件地址、社群登入權杖或裝置識別碼）都需要合法依據、清晰的隱私權聲明，以及針對任何行銷用途的明確同意。該同意必須是細緻的：同意使用 WiFi 並不等於同意接收行銷通訊。Purple 的 Guest WiFi 平台原生處理此同意工作流程，呈現合規的加入流程，並根據 GDPR 第 7 條的要求儲存帶有時間戳記和 IP 地址的同意記錄。
Captive Portal 的技術架構對效能至關重要。將驗證請求重定向到外部伺服器的雲端託管入口網站會給登入流程帶來延遲。在尖峰負載時（數百名使用者同時進行驗證），這種延遲可能會導致逾時和登入失敗。Purple 的平台正是針對此使用場景而設計，具備自動擴展基礎架構，可處理突發驗證負載而不會降低效能。
實施指南
階段 1：場地勘測與容量建模（活動前 8 週）
從實地場地勘測開始。走訪與會者將出現的每個區域，並記錄天花板高度、牆壁材料、結構障礙物和現有基礎架構（管道運作、電源插座、數據連接埠）。使用 WiFi 勘測工具（Ekahau Site Survey 或 iBwave 是業界標準）來模擬預測的覆蓋範圍，並在訂購硬體之前識別訊號死角。
同時，確認場地現有的網路基礎架構。識別可用的數據連接埠、主配線架的位置以及任何現有交換器的容量。確定場地現有的佈線是否可以為您打算部署的 AP 支援 PoE+（802.3at），或者您是否需要自備 PoE 交換器和佈線。
根據預期的與會者人數、活動議程（主題演講產生的負載特性與社交接待會非常不同）以及任何生產系統的吞吐量需求，最終確定您的容量模型。
階段 2：硬體採購與回傳線路訂購（活動前 6–8 週）
在場地勘測後立即訂購專線。四到六週的開通窗口是整個部署的關鍵路徑。如果活動場地已經有專線，請與場地的 IT 團隊協商專屬頻寬分配 - 不要假設現有的基礎架構會直接提供使用。
在硬體方面，購買還是租用取決於您舉辦活動的頻率。對於每年部署活動 WiFi 超過四次的組織，擁有可攜式套件（企業級 AP、受管理 PoE 交換器、機架式路由器和佈線）比重複租用更具成本效益。對於一次性活動，專業的活動 WiFi 租用公司提供預先設定好的硬體並提供現場支援，這能顯著降低部署風險。
在指定租用或購買 AP 時，針對任何超過 200 名使用者的部署，應優先考慮支援 WiFi 6 (802.11ax) 的硬體。與 WiFi 5 (802.11ac) 相比，WiFi 6 的 OFDMA 和 BSS Colouring 功能在超高密度環境中能提供顯著的效能提升。
第三階段：活動前配置與測試（活動前 1 至 2 週）
在抵達現場之前，先在預備調試環境中配置所有網路設備。這包括核心交換器上的 VLAN 配置、無線控制器上的 SSID 到 VLAN 對應、DHCP 範圍配置以及 Captive Portal 整合。在預備調試環境中進行測試，效率遠高於在活動當天現場排除故障。
針對 Captive Portal 配置，在此階段整合 Purple 的平台。配置品牌專屬的歡迎頁面、驗證方式（電子郵件、社群登入或簡訊）、同意書工作流程以及驗證後的任何重定向設定。在多種裝置類型上測試完整的使用者體驗 - iOS, Android, Windows 和 macOS 處理 Captive Portal 偵測的方式各不相同，且各自對重定向機制正常運作有特定的要求。
使用 WiFi 用戶端模擬器進行負載測試，以驗證 DHCP 範圍、驗證後端和上行鏈路是否能夠處理預期的尖峰負載。Spirent 或 Ixia 等工具可用於模擬數百個並行 WiFi 用戶端以進行此項測試。
第四階段：現場部署（活動前一天）
提早抵達現場，以便在場地對與會者開放之前完成安裝和測試。根據現場勘測計劃安裝 AP - 全向覆蓋首選吸頂式安裝；在無法進行吸頂安裝的情況下，壁掛式安裝亦可接受。佈線並標記所有線纜，並以照片和平面圖標註記錄每個 AP 的實體位置。
所有硬體安裝完畢後，使用筆記型電腦或專用勘測設備進行安裝後勘測以驗證覆蓋範圍。走遍整個與會者區域，確認整個區域的訊號強度達到 -65 dBm 或更佳。在活動開始前找出並解決任何覆蓋盲點。
測試端到端的使用者體驗：將測試裝置連線到每個 SSID，完成 Captive Portal 驗證，並確認可正常存取網際網路。在員工 VLAN 上測試刷卡機。確認製作 VLAN 上的影音設備可以連線至所有必要的目標位置。
第五階段：現場管理與監控
在活動期間，請使用無線控制器的管理儀表板即時監控網路。需注意的核心指標包括：AP 關聯數量（標記任何超過其建議用戶端容量 80% 的 AP）、頻道利用率、DHCP 位址池利用率以及上行鏈路吞吐量。Purple 的 WiFi Analytics 平台提供了對使用者行為的額外可視化維度，包括停留時間、尖峰連線時段和入口網站轉換率，這對於即時管理和活動後報告都極具價值。
制定明確的網路問題升級流程。為活動工作人員的所有網路相關支援請求指定單一聯絡窗口，並確保現場網路工程師能夠透過獨立於訪客網路的頻外管理連線，遠端存取所有設備。
最佳實踐
以下建議代表了從 餐旅服務業 、 零售業 和會議環境等大型活動部署中總結出的廠商中立最佳實踐。
停用工作人員和生產網路的 SSID 廣播。 這些 SSID 沒有營運上的理由需要讓與會者看到。隱藏它們可以減少受攻擊面並防止意外連線。
在訪客 VLAN 上設定縮短的 DHCP 租約時間。 30 - 60 分鐘的租約時間可確保及時回收已斷開連線裝置的 IP 位址。這在多天活動中尤為重要，因為與會人員在不同場次之間會有顯著變化。
在工作人員和生產 VLAN 上實施 802.1X 驗證。 搭配 802.1X 的 WPA3-Enterprise 可提供單一使用者驗證，並消除共用預共用金鑰遭到洩露的風險。對於訪客網路，WPA3-Personal 或具有 Captive Portal 的開放網路是標準做法。
在訪客 VLAN 上使用 DNS-over-HTTPS 或 DNS 過濾。 公共活動網路常成為 DNS 綁架和網路釣魚攻擊的目標。透過您的上游供應商或專用的 DNS 安全服務套用 DNS 過濾，可為與會者提供實質的安全防護。Purple 的平台與 DNS 安全供應商整合，可在 Captive Portal 層套用此過濾。
記錄一切。 在抵達現場之前，建立網路架構圖、佈線時程表和 AP 部署地圖。此文件對於活動期間的排障以及規劃該場地未來的部署極具價值。
對於機場和交通樞紐的部署，適用額外的安全考量 - Purple 針對 機場 WiFi 安全 的指南涵蓋了與高人流量公共環境相關的具體威脅模型和緩解策略。
疑難排解與風險緩解
DHCP 位址池耗盡
這是活動 WiFi 中最常見的故障模式。症狀包括裝置已連線到 WiFi，但無法取得 IP 位址，或是收到 APIPA 位址 (169.254.x.x)。解決方法是擴大 DHCP 範圍大小並縮短租約時間。預防措施非常簡單：將您的 DHCP 範圍設定為預期尖峰用戶端數量的至少兩倍，並將租約時間設定為 30 至 60 分鐘。
驗證伺服器超載
在尖峰負載時，大量同時進行的驗證請求可能會使內部部署的 RADIUS 伺服器或 captive portal 後端不堪重負。這會表現為登入緩慢或失敗。像 Purple 這樣的雲端代管平台可以自動擴充以處理突發負載，這在活動使用案例中，是優於內部部署的重大架構優勢。
同頻道干擾
如果多個 AP 在極近的距離內運作於同一個頻道，效能將會顯著下降。症狀包括儘管訊號強度良好，但吞吐量卻很低，且在無線控制器中可以看到高重試率。解決方法是檢視頻道分配，並確保相鄰的 AP 處於非重疊頻道上。降低傳輸功率也有助於縮小每個 AP 的干擾半徑。
Captive Portal 重新導向失敗
不同的作業系統使用不同的機制來偵測 captive portal。iOS 使用專屬的 CNA (Captive Network Assistant) 向特定的 Apple URL 發送 HTTP 請求。Android 則使用類似的機制，透過 Google 的連線性檢查伺服器進行偵測。如果您的 captive portal 無法正確回應這些探測，入口網頁將不會自動開啟，使用者將需要手動導覽至入口網頁 URL。請確保您的 captive portal 已配置為攔截並回應這些特定的探測請求。
上行鏈路故障
上行鏈路的單一故障點是活動部署中影響最大的風險。透過配置 4G/5G 備援連線來降低此風險，該連線在主要專線失效時會自動啟用。大多數企業級路由器都支援雙 WAN 容錯轉移，且切換時間在秒級以下。請在活動前置設定期間測試容錯轉移機制，而不是在活動進行中測試。
ROI 與商業效益
活動 WiFi 越來越被視為一項數據資產，而不僅僅是一項公用設施。每個連線到您活動網路並透過 captive portal 進行驗證的與會者，都在提供第一方數據 - 電子郵件地址、人口統計資訊和行為數據 - 這些數據對於活動主辦方、場地營運商和贊助商來說具有極大的商業價值。
Purple 的 WiFi 分析 平台直接量化了這一價值。活動後報告提供總不重複連線數、尖峰同時在線用戶數、平均工作階段持續時間、Portal 轉換率以及行銷通訊的同意訂閱率等數據。對於一場有 2,000 名與會者且 Portal 同意訂閱率達 70% 的會議而言，這代表在單一活動中就獲取了 1,400 個全新的、經同意的行銷聯絡人 - 這樣的客戶獲取成本是其他任何管道都難以比擬的。
對於 餐飲旅宿 業的場地營運商而言，分析層透過人流量分析和停留時間分佈圖提供了額外的價值。了解場地的哪些區域吸引最多互動 - 以及持續多長時間 - 有助於為未來的活動規劃動線決策、餐飲配置和贊助商定位。
活動 WiFi 投資的投資報酬率（ROI）計算應考量三類回報：營運（相較於臨時網路，設計良好的網路能降低支援成本）、商業（第一方數據收集和行銷同意訂閱）以及聲譽（可靠、快速的網路能提升與會者體驗，從而增加品牌價值）。對於大型活動，單是商業回報通常就能在兩到三場活動內回收基礎設施的投資成本。
關鍵定義
Access Point (AP)
一種透過傳送和接收 WiFi 訊號來建立無線區域網路 (WLAN) 的硬體裝置。在活動部署中，使用的是企業級 AP 而非消費級裝置，因為它們支援多個 SSID、VLAN 標記、集中式管理以及更高的同時連線用戶端數量。
IT 團隊在規劃部署規模時會遇到 AP 規格。關鍵參數包括最大同時連線用戶端數量（企業級 AP 通常為 100 至 200 個）、支援的 WiFi 標準（802.11ax/WiFi 6 是目前的最佳實踐），以及侵入防護等級（戶外使用需達 IP55+）。
VLAN (Virtual Local Area Network)
在實體網路基礎設施中使用 IEEE 802.1Q 標記建立的邏輯網路區段。VLAN 允許等多個隔離的網路共用相同的實體交換器和佈線，並透過路由策略控制 VLAN 之間的流量。
VLAN 是活動部署中網路分割的主要機制。將訪客、員工和生產流量隔離到不同的 VLAN 上，既是效能的最佳實踐，也是涉及刷卡付款時的 PCI-DSS 合規性要求。
Captive Portal
當使用者首次連線至 WiFi 網路時向其呈現的網頁，要求在授權網際網路存取之前進行驗證或接受條款。Captive Portal 是訪客 WiFi 存取控制、GDPR 同意獲取和第一方數據收集的標準機制。
Captive Portal 是使用者與活動網路的首次互動。它在負載下的效能（特別是在尖峰驗證爆發期間）會直接影響與會者的體驗。像 Purple 平台這樣由雲端託管的入口網站會自動調整規模，以處理突發負載。
DHCP (Dynamic Host Configuration Protocol)
一種網路協定，可在裝置連線至網路時自動為其分配 IP 位址。DHCP 伺服器會維護可用位址池（範圍），並在規定的時間（租約時間）內將其分配給用戶端。
DHCP 位址池耗盡（即所有可用的 IP 位址均在使用中，導致新裝置無法連線）是活動 WiFi 中最常見的故障模式。正確的範圍大小和租約時間設定是關鍵的規劃步驟。
專線 (Leased Line)
兩點之間專用、同步、非共享的數據連線，由電信業者提供並附帶保證的服務水準協定 (SLA)。與寬頻不同，專線提供對等的上傳和下載速度，且不與其他客戶共享。
專線是針對 200 人以上活動 WiFi 部署推薦的上行鏈路。與寬頻的核心區別在於 SLA 保證和連線的非共享特性。佈署通常需要 4 - 6 週。
802.11ax (WiFi 6)
新一代 WiFi 標準，引入 OFDMA（正交頻分多重進接）和 MU-MIMO（多使用者多輸入多輸出），以提高高密度環境中的效能。WiFi 6 允許 AP 在同一個頻道上同時為多個用戶端提供服務，而不是依序服務。
WiFi 6 是針對 200 人以上活動部署的推薦標準。其相較於 WiFi 5 (802.11ac) 的高密度效能提升，在活動 WiFi 所創造的環境中表現最為顯著：多用戶端、高競爭、混合裝置類型。
GDPR (General Data Protection Regulation)
規範個人數據收集、處理和儲存的歐盟法規 (2016/679)。對於活動 WiFi，GDPR 要求數據收集必須有合法基礎、清晰的隱私聲明、針對行銷用途的明確且細緻的同意，以及透過同意記錄證明合規性的能力。
任何收集個人數據（電子郵件地址、社群登入權杖或裝置識別碼）的活動 WiFi 部署都必須遵守 GDPR。Captive Portal 是主要的合規執行點。WiFi 存取同意與行銷傳播同意必須是分開、細緻的勾選同意。
PCI DSS (Payment Card Industry Data Security Standard)
一套安全標準，強制規定處理、儲存或傳輸卡片付款數據的組織必須如何保護該數據。PCI DSS 要求持卡人數據環境必須與任何面向公眾的系統進行網路隔離。
任何處理刷卡付款的活動（票務、餐飲、商品）都必須確保付款系統位於與訪客 WiFi 網路完全隔離的網路區段。將付款終端機與公共 WiFi 放置在同一個 VLAN 中屬於違反 PCI DSS 合規性的行為。
頻段導向 (Band Steering)
一種無線網路功能，透過延遲或拒絕來自支援 5 GHz 的用戶端在 2.4 GHz 上的關聯請求，主動鼓勵支援雙頻的用戶端裝置連線至 5 GHz 頻段而非 2.4 GHz。
在高密度的活動環境中，2.4 GHz 頻譜會迅速飽和。頻段導向是企業級 AP 上的標準設定，透過將支援雙頻的用戶端引導至較不擁擠的 5 GHz 頻段，來減少 2.4 GHz 的擁塞。
QoS (Quality of Service)
網路流量管理技術，優先處理某些類型的流量，確保高優先級的應用程式即使在網路擁塞時，也能獲得其所需的頻寬和延遲。
QoS 用於活動部署，以保證生產和媒體 VLAN 的頻寬，並限制訪客 VLAN 的單個用戶吞吐量，防止個別重度用戶降低所有與會者的體驗。
範例
一個擁有 3,000 個座位的會議中心正在舉辦為期兩天的技術峰會。活動包括一個可容納 2,500 人的主題演講廳、12 個各容納 50 - 150 人的分組會議室、一個設有 80 個參展商攤位的展覽區，以及一個需要可靠高吞吐量連線能力的媒體室（有 30 名記者）。場地現有 Cat6 佈線，但只有一個 200 Mbps 的共用寬頻連線。網路應該如何設計？
首要任務是回程傳輸。200 Mbps 的共用寬頻連線對於此次活動來說完全不夠。應立即訂購至少 2 Gbps 的專線 - 這是前置時間為 4 - 6 週的關鍵路徑項目。應佈署 4G/5G 綁定備份作為容錯移轉。
在無線架構方面，主題演講廳需要最仔細的規劃。由於有 2,500 個潛在的並行使用者，光是演講廳就計劃部署 60 - 80 個 AP，以低發射功率 (8 - 10 dBm) 和手動分配頻道進行高密度部署。在這種規模下，WiFi 6 AP 至關重要。
VLAN 設計：VLAN 10（訪客/與會者）、VLAN 20（員工/註冊）、VLAN 30（參展商）、VLAN 40（媒體/製作）、VLAN 50（影音/廣播）。媒體 VLAN 應透過 QoS 分配保證頻寬 - 為每位記者規劃 5 Mbps 的影片上傳能力。
對於參展商，在 VLAN 30 上提供一個獨立的 SSID，使用 WPA2-PSK，並在註冊時為每個攤位分發一個專屬密碼。這可以防止參展商訪問彼此的網路，同時保持配置過程易於管理。
DHCP：訪客 VLAN 使用 /20 範圍（4,094 個可用位址），每個營運 VLAN 使用 /24。將訪客租用時間設定為 30 分鐘。
Captive Portal：在與會者 VLAN 上部署 Purple 的 Guest WiFi 平台，採用電子郵件或社群登入驗證、品牌形象網頁以及用於活動後行銷的明確 GDPR 同意。預估同意率為 65 - 70%：約 1,600 - 1,750 個獲得同意的行銷聯絡人。
一家大型零售連鎖店正在市中心廣場舉辦為期三天的戶外快閃活動。預計每日人流量為 500 - 800 人。活動包括一個產品展示區、一個付款收銀台，以及一個鼓勵遊客分享內容的社群媒體互動區。現場沒有固定基礎設施 - 無佈線、無電源，也沒有現有的網路。您如何提供連線能力？
在沒有固定基礎設施的情況下，部署必須完全獨立。網路堆疊包含：一台 5G 綁定路由器（使用來自兩個不同電信業者的 SIM 卡以提供容錯能力）提供上行鏈路；一台由發電機或可攜式 UPS 供電的受管 PoE 交換器；以及安裝在臨時架台或活動結構上、具備 IP67 侵入防護等級的戶外型 WiFi 6 AP。
針對戶外環境，請使用定向磁區天線而非全向性 AP，以便將訊號覆蓋集中在活動區域，並最大程度地減少對周邊地區的干擾。將 AP 安置在 4 至 6 公尺的高度，以最大化覆蓋半徑，同時減少地面干擾。
VLAN 設計：VLAN 10（帶有 Captive Portal 的訪客 WiFi）、VLAN 20（員工與付款 Kiosk - 納入 PCI-DSS 範圍）、VLAN 30（社群媒體活動區 - 分配較高頻寬）。付款 Kiosk 的 VLAN 必須與訪客流量完全隔離，且在可能的情況下，應使用有線連接到 PoE 交換器，而非使用 WiFi。
針對社群媒體活動區，請設定 QoS 以優先處理上傳流量（Instagram、TikTok 上傳屬於上傳密集型），並確保上行鏈路有足夠的預留空間。在 800 名同時在線訪客中，假設在任何給定時間有 10% 正在主動上傳內容，則為每位活動上傳者編列 5 Mbps 的預算：80 位使用者 × 5 Mbps = 需要 400 Mbps 的上傳容量。
Captive Portal：部署 Purple 的平台，並搭配與活動行銷相關的品牌形象網頁。收集電子郵件地址與社群帳號，並提供活動後續追蹤的同意訂閱選項。社群媒體活動區可設定為自動將已驗證的使用者導向至活動標籤頁面。
為了抵禦天候影響，所有設備都應安置在防護等級達到 IP65 或以上的防雨防塵箱中。現場應準備備用 AP 和備用 PoE 電源注入器，以便進行快速更換。
練習題
Q1. 您是一家會議中心的 IT 總監，該中心每年舉辦 20 場活動，規模從 50 人的董事會會議到 1,500 人的年度會議不等。該場地目前擁有 500 Mbps 的共享寬頻連接，以及由前 IT 團隊安裝的消費級 WiFi 路由器混合。與會者對 WiFi 品質的投訴不斷增加。您的基礎架構升級藍圖是什麼？這項投資的商業案例又是什麼？
提示：考量活動規模的範圍以及各自不同的網路需求。思考單一基礎架構是否能服務所有活動類型，還是需要分層方法。商業案例應同時解決當前狀況的成本（投訴、流失的業務）和收入機會（數據擷取、將高級 WiFi 作為服務提供）。
查看標準答案
升級藍圖有三個組成部分。首先，將共享寬頻替換為至少 1 Gbps 的專用數據專線 - 這是影響最大的單一改變，並解決了大多數效能投訴的根本原因。其次，將消費級 WiFi 路由器替換為託管企業級無線基礎架構：無線控制器、根據適當的現場勘測部署的企業級 AP 以及託管型 PoE 交換機。對於這種規模的場地，覆蓋所有活動空間的 20 到 30 個 AP 是一個合理的起點。第三，部署 Captive Portal 平台 - Purple 的 Guest WiFi 解決方案 - 以提供品牌驗證、符合 GDPR 的數據擷取和分析報告。
商業案例有兩個組成部分。當前狀況的成本包括因 WiFi 差而造成的聲譽損害（可透過與會者回饋評分量化）、因活動主辦方在場地要求中指定 WiFi 品質而導致的潛在預訂流失，以及 IT 團隊處理投訴所花費的時間。收入機會包括從每次活動中擷取第一方數據（以每年 20 場活動、平均 500 名與會者和 65% 的同意率計算，每年可新增 6,500 個行銷聯絡人）、向活動主辦方提供高級 WiFi 作為收費服務的能力，以及為場地佈局和餐飲決策提供資訊的分析數據。
Q2. 一個有 8,000 名與會者的戶外音樂節聘請了您的公司來提供活動 WiFi 服務。該場地是一個綠地，沒有現有的基礎架構 - 沒有電力、沒有佈線、沒有固定結構。該活動持續三天。在此部署中，風險最高的五個項目是什麼？您如何降低每個項目的風險？
提示：思考在戶外、無基礎架構的環境中最容易失敗的相依性。考量天氣、電力、連接性、硬體故障和人為因素。針對每種風險，思考預防和應急措施。
查看標準答案
風險 1 - 上行鏈路故障：由於沒有固定基礎設施，專線並非可行選項。緩解措施是使用結合至少兩家不同電信業者 SIM 卡的 5G 綁定（bonded）解決方案，並具備自動容錯移轉功能。針對在特定活動現場訊號覆蓋最佳的電信業者，規劃 4 至 5 張 SIM 卡的預算（在活動前進行現場勘測以確認此點）。風險 2 - 電力故障：所有網路設備均由發電機供電。緩解措施是在發電機與網路設備之間配置不斷電系統（UPS），在發電機切換或加燃料期間提供 15 至 30 分鐘的運行時間。現場需準備備用發電機。風險 3 - 硬體故障：在戶外環境中，由於天氣、震動和物理損壞，硬體故障率較高。請攜帶 20% 的備用硬體 - 備用 AP、備用 PoE 電源注入器、備用網路線。記錄每台設備的設定，以便在 10 分鐘內配置好替換設備。風險 4 - 天氣損壞：所有戶外硬體必須達到 IP67 評級。所有線纜必須佈設在適用於戶外環境的導線管或線纜收納裝置中。所有設備外殼必須密封並架高地面，以防止進水。風險 5 - DHCP 枯竭：在 8,000 名與會者的規模下，標準的 DHCP 範圍將會失效。請設定 /19 子網路（8,190 個可用位址），並將租約時間設定為 30 分鐘。即時監控 DHCP 位址池的使用率，並在利用率超過 80% 時制定擴展範圍的計劃。
Q3. 一場法律研討會正在使用您的活動 WiFi 服務。活動主辦方希望透過 Captive Portal 收集與會者的電子郵件地址，並將其用於活動後的行銷。該活動的與會者來自英國和歐盟。適用哪些 GDPR 合規要求？Captive Portal 應如何設定以滿足這些要求？
提示：請考慮提供 WiFi 存取的合法基礎與進行行銷傳播的合法基礎之間的區別。思考必須向使用者呈現哪些資訊、必須保存哪些同意記錄，以及如何處理資料主體的權利。
查看標準答案
根據 GDPR（以及脫歐後的 UK GDPR），收集電子郵件地址並將其用於行銷需要獲得明確、知情且自由給予的同意。Captive Portal 的設定必須符合以下要求。首先，登入頁面必須包含清晰的隱私權聲明，標明資料控制者（活動主辦方）、說明收集哪些資料、將如何使用以及保留多久。其次，WiFi 存取同意與行銷傳播同意必須是獨立的勾選項目 - 將兩者混為一談的單一勾選框是不合規的。使用者必須能夠在不同意行銷的情況下使用 WiFi。第三，行銷同意勾選框預設必須為未勾選狀態（不得預先勾選）。第四，同意記錄 - 包括時間戳記、IP 位址和呈現的具體同意條款文字 - 必須予以儲存並可供檢索，此為 GDPR 第 7 條第 1 款的要求。第五，隱私權聲明必須包含有關資料主體權利（存取權、刪除權、可攜權）的資訊，並提供行使這些權利的聯絡管道。Purple 的 Guest WiFi 平台原生支援所有這些要求，儲存具有完整稽核軌跡的同意記錄，並提供現成合規的同意工作流程。對於英國和歐盟的混合受眾，適用相同的 GDPR 標準 - UK GDPR 和 EU GDPR 在同意要求上實質上是相同的。
繼續閱讀本系列
員工 WiFi 對比訪客 WiFi：企業網路分段的最佳實踐
為 IT 領導者提供的全面技術指南，探討如何對員工和訪客 WiFi 網路進行分段。內容涵蓋 VLAN 架構、802.1X 驗證、防火牆策略，以及安全網路設計對業務的影響。
Apartment WiFi 解決方案：企業完整指南
本指南涵蓋了 Build to Rent（BTR）和多住戶住宅（MDU）物業中 Apartment WiFi 解決方案的架構、部署和商業案例。它解釋了 Identity Pre-Shared Key (iPSK) 技術如何為每位住戶建立安全、隔離的網路泡泡，同時支援智慧裝置和物聯網。物業開發商、房東和 BTR 營運商將能在此獲得具體的部署指引、ROI 數據和實際執行情境。
Cox business managed WiFi：企業必備的完整指南
本指南詳細介紹建商與 BTR（建屋出租）營運商如何利用 Cox Business 的託管型 WiFi 部署具備擴充性且安全的網路。內容涵蓋網路架構、中立品牌硬體部署，以及將網路連接從營運痛點轉化為可靠基礎設施後對業務帶來的實質影響。