度假與露營車園區 WiFi 供應商：針對房客、業主與員工需求的評選重點

度假園區需要在相同的無線基地台 (AP) 上架構三個獨立的網路。住客需要快速且具備家庭安全過濾機制的登入體驗。度假小屋與露營車業主需要整個季別都能穩定使用的專屬私人家庭網路。員工則需要供收銀機和手持裝置使用的安全網路。選擇單一供應商即可同時運作這三種網路、收集經同意的電子郵件以爭取再次預訂，並針對季節性高峰期提供合理的計費方式。

度假園區需要哪些 WiFi 網路？各自的使用者是誰？

許多園區仍僅使用單一網路名稱 (SSID) 搭配一組共用密碼，或是在業主網路上附加訪客頁面。這種架構無法同時滿足這三類使用者的需求。

• 度假住客 面臨為其他客群設計的登入流程。
• 業主 能看到鄰居的裝置，且每次更換密碼時，智慧電視的配對就會失效。
• 員工收銀機 與園區內每位住客的手機共用同一個網路。

解決方法是依「連線對象」而非「所在位置」來區隔流量。Purple 稱之為「基於身分的網路 (Identity-Based Network)」。每個人或裝置在登入時都會進行身分識別，並套用適當的政策分配至正確的網路。這一切都能在相同的無線基地台上運作。

每個網路都透過 VLAN (虛擬區域網路) 保持獨立。VLAN 是一種邏輯區段，即使共用實體硬體也能將流量完全隔離。下表列出營運良好的園區所運作的四種網路架構。

網路	連線對象	登入方式	隔離機制	過濾機制	園區獲得的優勢	Purple 產品
訪客	度假住客、單日遊客、活動參與者	強制入口：電子郵件或社群登入，一鍵完成	住客無法看到彼此的裝置	預設啟用家庭安全過濾	獲得合規的第一方數據以利再次預訂	搭配 Shield 的 Guest WiFi；用於電子郵件的 Engage
業主	度假小屋與露營車業主及其家人	iPSK：每位業主專屬金鑰，整季有效	每位業主專屬的個人區域網路 (Private Area Network)	阻擋惡意軟體與網路釣魚；可依業主需求啟用成人內容過濾	可納入營地管理費的家用級設施服務	Multi-Tenant WiFi
員工	櫃檯、酒吧、商店、房務與維護團隊、季節性員工	透過 Microsoft Entra ID、Okta 或 Google Workspace 進行 IEEE 802.1X 驗證	獨立 VLAN，無法連通訪客或業主網路	阻擋惡意軟體與網路釣魚	員工帳號停用時連線存取權即自動終止	Staff WiFi
營運設備	刷卡機、收銀機、柵欄攝影機、電動車充電樁	每台裝置使用專屬金鑰或憑證	鎖定的 VLAN，符合 PCI DSS 範圍規範	僅允許必要連線目的地的許可清單	縮小 PCI DSS 評鑑範圍	Staff WiFi

強制入口是裝置在連上網際網路之前所顯示的網頁，訪客可在該處登入或同意條款。

度假園區 WiFi 供應商的真正差異所在

幾乎每家供應商都能建置強制入口。真正的差異體現在四個層面：業主網路、內容篩選、員工存取權限與您的身分識別提供者（IdP）之間的連結，以及是否必須購買全新硬體。

幾秒內即可完成的訪客登入

訪客抵達時往往疲憊不堪、車上坐滿了孩子，而且度假園區地處偏遠、行動訊號微弱。度假園區的訪客 WiFi 應該只要求填寫最少量的資訊：姓名、電子郵件地址，以及預設不勾選的行銷同意選項。每增加一個必填欄位，都會讓您流失登入人數。

請向每家供應商提出以下問題：

• 有多少個必填欄位？每個園區是否能分別調整？
• 回訪的訪客能否在剩餘的住宿期間自動重新連線？
• 集團旗下的每個園區是否都能擁有專屬的品牌形象、園區導覽圖和優惠資訊，且全部透過單一主控台管理？
• 是否能限制每位訪客的頻寬，以免在下雨的夜晚，300 輛露營車同時串流影片而導致商店的刷卡機無法連線？
• 入口網站是否支援 OpenRoaming？

OpenRoaming 是由無線寬頻聯盟（Wireless Broadband Alliance）運作的聯盟體系。它讓手機可以使用現有的身分憑證，自動加入參與該計畫的 WiFi 網路。這項技術建構於 Passpoint（亦稱為 Hotspot 2.0）之上，是公共 WiFi 自動加密登入的標準。

此登入模式與 飯店 為其房客提供的模式相同。Purple 為多家旅宿品牌提供 訪客 WiFi 服務，其中包括 Premier Inn 與 Stonegate 酒館。

為小木屋與露營車業主打造的私人家庭網路

業主將小木屋視為第二個家。他們會攜帶智慧電視、串流電視棒、印表機、視訊門鈴和智慧溫控器。其中許多裝置無法透過強制入口完成認證。它們需要標準的 WPA2 或 WPA3 密碼，而且需要在網路上互相偵測與連線。

小木屋業主的 WiFi 最適合採用 iPSK（身分預先共用金鑰），市場上也稱為 PPSK（私人預先共用金鑰）。每位業主在同一個網路名稱下都會獲得一組專屬密碼。該密碼可用於識別業主身分，並將其裝置分配至專屬的私人區段。

Purple 將此稱為私人區域網路（Private Area Network）。這是一個跟隨業主在園區內移動的私人網路防護泡。他們的手機可以投螢幕到自己的電視，但絕不會投射到鄰居的電視。這與 Purple 的多租戶 WiFi 在長租公寓（BTR）和學生宿舍中提供的模式相同 - 滿足住戶在共用建築中享有家庭級網路的需求。

請向每家供應商提出以下問題：

• 業主能否在整個季度都保留同一組金鑰，並延續至下一年使用？
• 小木屋售出當天，能否在不影響其他人的情況下撤銷該業主的金鑰，並向買家核發新金鑰？
• 是否能為業主提供高於訪客的頻寬等級？
• 業主的私人網路除了在小木屋內可用，是否也能在會所和泳池區域使用？
• 人員異動流程（新進、調動、離職／JML）是在主控台中處理，還是需要透過支援服務單處理？

訪客網路上的家庭友善安全篩選

每逢學校假期，您的訪客網路就會承載許多兒童的裝置。內容過濾應預設啟用。封鎖成人內容、賭博、惡意軟體和網路釣魚，並在各大搜尋引擎上強制啟用安全搜尋（SafeSearch）。

大多數供應商都在 DNS 層進行過濾。DNS（網域名稱系統）將網站名稱轉換為位址。DNS 過濾器會拒絕解析被封鎖類別中的名稱，因此頁面永遠不會載入。這適用於任何裝置，無需安裝軟體。

DNS 過濾存在已知的限制。使用 VPN 或加密 DNS（DNS over HTTPS）的訪客可以繞過它。請詢問各供應商他們如何處理這些繞過途徑。有些園區也會尋求 Friendly WiFi 認證，這是英國針對過濾公共 WiFi 的認證計畫。如果您希望展示該標章，請詢問供應商的過濾是否符合其標準。

根據網路上的使用者來過濾每個網路：

• **訪客網路：**強制套用闔家安全的類別。
• **業主網路：**封鎖惡意軟體與網路釣魚，成人內容過濾則交由業主自行決定。業主在自己家中屬於成年人。
• **員工網路：**封鎖惡意軟體與網路釣魚，外加您設定的任何商務政策。

Purple Shield 可從執行登入的同一個主控台，對訪客網路套用闔家安全過濾功能。您不需要個別的過濾供應商。關於整合這些服務的理由，請參閱 取代個別的訪客 WiFi、RADIUS 和 DNS 過濾供應商：多據點資產的整併優勢。

存取權限完全隨員工帳戶啟用與終止的員工存取控制

園區在旺季會大量招聘。3 月發放的共用員工密碼到了 11 月仍然有效，而此時大部分團隊成員早已離職。請使用 IEEE 802.1X 來取代它。

IEEE 802.1X 是基於連接埠之網路存取控制的標準。裝置在進入網路之前必須先通過驗證。這項檢查是透過 RADIUS 伺服器（遠端驗證撥入使用者服務）執行，該伺服器會針對您的身分識別提供者驗證憑證。EAP-TLS 使用裝置憑證進行驗證。PEAP 則在加密通道內使用使用者名稱和密碼進行驗證。

將 RADIUS 連線至 Microsoft Entra ID、Okta 或 Google Workspace。當人資部門停用季節性約聘人員的帳戶時，他們的 WiFi 存取權限也會立即終止。SCIM（跨網域身分管理系統）會自動保持這些帳戶變更的同步。

刷卡機與收銀機需要獨立且鎖定的網段。PCI DSS 將網路分段視為減少評估範圍內系統的一種方法。讓支付裝置遠離訪客流量，能縮減評估人員必須審查的範圍。只要裝置支援，請盡可能使用 WPA3。

在您現有的存取點（AP）上運作

Purple 與硬體無關。它可作為雲端重疊層，運作於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 之上。具備完善戶外覆蓋範圍的園區，無需徹底撤換設備即可新增業主與員工網路。為什麼您的下一次 WiFi 升級不需要新硬體 詳細說明了此方法。

這裡有兩點需要注意。第一，覆蓋範圍屬於無線電設計問題。沒有任何軟體平台能解決兩排小木屋之間的訊號死角，因此在簽約前請務必安排實地場勘。第二，會所與娛樂廳的尖峰密度可能需要換成較新的基地台。WiFi 6 (802.11ax) 解析 涵蓋了容量提升的相關說明。

訪客登入如何轉化為可透過電子郵件寄送的重新預約名單？

訪客登入是園區唯一能從同行每位成年人（而不僅是主要預訂者）收集第一方聯絡資料的途徑。妥善收集，它就會成為下一季的重新預約名單；草率收集，您就無法合法寄送電子郵件。

Capture 符合監管機構認可的同意

請使用自主選擇的加入機制 (opt-in)。行銷勾選方塊應預設為未勾選，並與接受使用條款分開。GDPR 第 32 條明確指出，預先勾選的方塊不構成有效同意。第 7 條要求您證明已取得同意，因此供應商必須儲存以下資訊：

• 當時顯示的條款字句；
• 選擇同意的日期與時間；
• 訪客登入所在的園區。

在英國，《隱私與電子通訊條例》(PECR) 規範了向個人寄送行銷電子郵件的行為。「軟性加入機制」(soft opt-in) 豁免條款僅適用於在銷售或銷售協商過程中收集的聯絡資料。WiFi 登入並不屬於銷售行為。請將 WiFi 的加入視為明確同意，並僅向勾選該方塊的訪客發送行銷內容。

兒童需要格外謹慎處理。根據 UK GDPR 第 8 條規定，未滿 13 歲的兒童無法對直接向其提供的線上服務自行表示同意。設計入口網站時，請確保由成年人進行登入，並僅針對成年人提供行銷同意選項。

將登入轉換為客群分眾

每次登入都會記錄訪客造訪的園區、時間以及回訪頻率。WiFi 分析 則可進一步記錄他們停留的地點，例如泳池、餐廳或娛樂廳。這些詳細資訊可讓您建立客群分眾，例如：

• 在學校假期期間入住的家庭；
• 在淡平季造訪的情侶；
• 每天晚上都在餐廳用餐的訪客。

在適當時機發送合適的優惠

Purple Engage 可根據這些客群分眾發送自動化電子郵件：

• 退房後的感謝信；
• 配合住宿週年所安排的提前預約優惠；
• 集團旗下姊妹園區的促銷活動。

取消訂閱會立即生效。Purple 可與 CRM 及行銷平台整合，因此獲得同意的聯絡人資料也能同步串接至您行銷團隊目前使用的預訂系統中。

Purple 通過 ISO 27001 與 Cyber Essentials 認證，並符合 GDPR 和 CCPA 規範。每年在超過 80,000 個場域中處理 5 億名使用者及登入次數。

合約中應如何規定季節性高峰與各站點計費方式？

渡假園區的住房率波動極大，從 2 月的少數業主到 8 月的數千台裝置皆有可能。計費模式將決定您的帳單是否會隨之波動。

計費模式	帳單計算方式	8 月的影響	淡季的影響	園區承擔的風險	應爭取的條件
依站點計費	每個園區收取固定年費	無變化	無變化	冬季休園期間仍需支付全額費用	每個站點費用皆涵蓋所有網路
依無線基地台計費	依管理的每個無線基地台收費	僅在增加基地台時增加	無變化	提高戶外覆蓋率會增加帳單費用	不會因擴大覆蓋範圍而受懲罰的級距
依連線裝置或登入次數計費	依每台裝置或連線階段收費	隨住房率上升	隨住房率下降	預算隨天氣和學校假期波動	設定每月收費上限
依網路或模組計費	訪客、業主和員工網路分別收費	無變化	無變化	單一園區有三筆明細費用	單一授權涵蓋所有網路

無論您選擇哪種模式，都應將以下條款寫入合約：

• 高峰容量。 平台在最繁忙的日子能接受每次登入，不進行頻寬限制或排隊等待。
• 正常運行時間與服務折抵。 取得明確的可用性數據，若未達標則提供服務折抵。Purple 的平台可用性達 99.999%。
• 支援服務時間。 涵蓋週末和國定假日，因為這些時段正是園區客滿的時候。
• 站點變更。 針對併購與處分需求，可在合約期內按比例增減園區。
• 業主連續性。 業主金鑰在續約和平台更新後依然有效，因此業主永遠無需重新配對其裝置。
• 資料所有權。 您擁有訪客資料，終止合約時可完整匯出聯絡人和同意紀錄。
• 後端傳輸。 註明由誰提供並支援進入每個園區的網際網路線路。WiFi 平台無法提供線路本身未乘載的頻寬。

兩個實際情境

這些情境說明了核對清單如何應用於實際園區類型。這些數據為規劃假設，而非基準指標。請以您自有的數據替換。

情境 1：濱海園區劃分訪客、業主與員工網路

情況。 一個擁有 400 個營位的濱海園區，包含 150 間業主木屋以及 250 個渡假露營車與露營營位。該園區過去全體共用一組 WPA2 密碼，並於每年 3 月更換。該園區還會在每年 7 月舉辦為期三天的週末音樂節。

採取的措施。 該園區保留了既有的 Ruckus 戶外無線基地台，並新增了具備四個網路的雲端覆蓋層：

• 業主獲得專屬的 iPSK 金鑰。
• 員工改為透過 Microsoft Entra ID 進行 802.1X。
• 刷卡機移至鎖定的 VLAN。
• 在訪客網路上啟用 Shield 過濾功能。

針對音樂週末活動，參加者可以使用專屬的品牌入口網站頁面，這與 活動場地 WiFi 供應商：個別活動專用 Captive Portal、參展商存取權限與參加者報告 中介紹的方法相同。

可衡量的成效。

• 當度假小木屋轉手時，團隊只需撤銷一把金鑰，而無需向 150 位業主重新發放密碼。
• 員工共用密碼的數量從一個降至零。當人資部門停用離職員工的帳戶時，他們就會失去存取權限。
• PCI DSS 的網路區隔邊界現在僅圍繞終端機 VLAN，而非整個園區網路。

情境 2：擁有四座園區的集團建立再次預訂名單

情況。 一個擁有四座園區的集團過去僅透過電子郵件聯絡其預訂資料庫中的對象。該資料庫僅記錄了每個團體的代表預訂人，沒有其他人。

採取的行動。 該集團在所有四座園區中新增了度假園區訪客 WiFi 登入功能，並提供預設未勾選的同意選項。Engage 行銷活動選在每次住宿滿週年時自動發送。由於園區是依據站點授權計費，因此 8 月的旺季並未增加帳單費用。

依據規劃假設的可衡量成效。 假設每座園區在長達 20 週的旺季期間，每週接待 1,500 組旅客。這將產生 120,000 次住宿記錄 (4 x 1,500 x 20)。如果其中有 40% 的旅客登入，且其中的 30% 同意接收行銷資訊，該集團在一個季度內就能獲得 14,400 筆獲得同意的聯絡人資料。每筆聯絡人都會標註所屬園區、住宿日期與造訪紀錄。園區內的實體商店也可以使用相同的資料，就像 零售 業者所做的一樣。

如何為您的園區物業做出決定

以相同的問題評估每家入選的供應商。若某家供應商在兩個或更多問題上的回答不盡理想，每個季度都會耗費您大量的時間。

問題	理想的回答	不理想的回答
它是否可以在我們現有的存取點 (AP) 上運行？	明確支援我們的供應商，例如 Ubiquiti UniFi 或 Cambium	需要其專屬的硬體設備
業主如何連線？	每位業主擁有專屬的個人 iPSK 金鑰與私人網路，整個季度皆有效	共用業主密碼
員工如何連線？	透過 Microsoft Entra ID、Okta 或 Google Workspace 進行 802.1X 驗證	共用員工密碼
訪客網路如何進行內容過濾？	預設開啟適合全家觀看的類別，並可從同一個主控台進行管理	需使用獨立的內容過濾供應商與合約
如何收集行銷同意？	預設未勾選的同意選項，並儲存同意紀錄	將同意選項與使用條款綑綁在一起
8 月份的帳單會有什麼變化？	在依站點授權的模式下維持不變	費用隨每台裝置增加而上升
合作終止時，訪客資料歸誰所有？	歸您所有，並提供完整的資料匯出	由供應商保留
終止合作時，訪客資料歸誰所有？	歸您所有，並提供完整的資料匯出	由供應商保留

如果您的物業除了小木屋之外，還包含露營車園區 WiFi 和露營地 WiFi，請針對各個園區分別進行評分。僅供巡迴露營的露營地可能只需要訪客和員工網路；度假小木屋園區則需要全部四種網路。

常見問題

Purple 是否能與我們園區現已安裝的存取點 (AP) 搭配運作？

是的，Purple 可作為雲端覆蓋層運作於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 基地台上。您可以保留現有硬體，並在現有架構上新增訪客、業主與員工網路。只有在實地場勘顯示存在覆蓋盲區，或是會所尖峰時段的連線密度需要比舊硬體更大容量時，才需要增購新的基地台。

跨多個園區的度假園區 WiFi 該如何計價？

按站點計價適合多數園區集團，因為帳單金額在八月尖峰期與淡季之間能保持一致。按裝置或按登入次數計價的費用會隨著入住率攀升，導致您的成本隨天氣與學校假期波動。建議爭取每個園區單一授權方案，同時涵蓋訪客、業主與員工網路。您的合約還應允許您在合約期間依比例計價增減園區。

木屋業主可以在不同季度間保留相同的 WiFi 密碼嗎？

可以，透過 iPSK，每位業主都持有一組可跨季度持續有效的個人金鑰。他們的智慧電視、印表機和門鈴無需重新配對即可維持連線。當木屋售出時，您只需撤銷該位業主的金鑰，並向買方核發一組新金鑰。其他業主完全不受影響，也沒有人需要重設共用密碼。

我們可以向登入園區 WiFi 的訪客發送電子郵件嗎？

可以，前提是訪客在登入時勾選了原本未勾選的行銷同意選項。根據 PECR 規範，「軟性選擇加入」（soft opt-in）豁免條款僅適用於銷售過程中收集的資料，而 WiFi 登入並不屬於銷售行為。因此，取得同意是您合法的途徑。GDPR 第 7 條要求您必須能證明該同意，因此請選擇能為每次選擇加入記錄顯示文字、時間戳記及園區資訊的服務供應商。

訪客網路適合兒童安全使用嗎？

可以，只要預設開啟家庭安全過濾即可。Purple Shield 在訪客網路上套用 DNS 層級的過濾，封鎖成人內容、賭博、惡意軟體與網路釣魚等類別。DNS 過濾適用於所有裝置，無需安裝任何軟體。不過它可能會被 VPN 或加密 DNS 繞過，因此請向廠商詢問如何防範繞過途徑。業主與員工網路則採用適合成年人的獨立政策。

刷卡機與收銀機是否需要符合 PCI DSS 的獨立網路？

是的，請將支付裝置維持在專屬的鎖定網段上。PCI DSS 將網路分段視為縮減評估範圍內系統數量的方法。透過網路分段，您的評估人員只需檢視刷卡機網路，而無需檢查園區內的每部訪客手機。請為每部刷卡機指派唯一的金鑰或憑證，且僅允許其存取必要的連線目標。

從我們目前的訪客 WiFi 供應商遷移需要多少工作量？

移轉主要是設定工作，因為 Purple 是在您現有的存取點 (AP) 上運作，而不是更換它們。您可以在控制器上設定新網路，並為每個園區設計入口網站。接著，將員工存取權限連結至您的身分識別提供者 (IdP)，並核發業主金鑰。建議您在淡季規劃業主金鑰的推出，讓業主在迎來新季度之前只需重新配對裝置一次。