遊艇碼頭 WiFi 供應商：泊位持有者、訪客船隻與季節性容量需求

選擇能在單一場域內運行三個獨立網路的遊艇碼頭 WiFi 服務供應商。泊位承租人各自擁有專屬金鑰、訪客船員使用開放式登入網路，而員工則使用受保護的網路。此外，請堅持要求在浮動碼頭滿載時進行戶外場勘、提供書面的夏季容量數據、當日撤銷權限功能，以及取得經同意的訪客資料。

您該選擇哪家遊艇碼頭 WiFi 服務供應商？

遊艇碼頭服務的三個群體，其需求截然不同。長期泊位承租人將浮動碼頭視為自己的家。他們希望智慧電視、筆記型電腦與船舶監控設備只需連線一次，即可保持連線。短期造訪的船員僅停留一到兩晚。他們希望在繫泊後一分鐘內就能上網，無需致電港口辦公室。您的員工則需要安全受控的網路，以供港口辦公室、加油碼頭、船舶用品店收銀機及攝影機（CCTV）使用。

大多數遊艇碼頭 WiFi 服務供應商只能妥善照顧其中一個群體。鮮少有供應商能在相同的存取點上同時滿足這三者的需求。您所選擇的供應商應為每個群體運行獨立的網路、使浮動碼頭與造船廠的訊號覆蓋達到約定標準，並能在夏季擴充容量，而無需讓您全年支付高昂費用。請使用下方矩陣，根據您的情況提出相應需求。

您的情況	應向供應商提出的要求	為什麼這很重要
泊位承租人共用印在港口辦公室的同一組密碼	每個泊位分配獨立的專屬金鑰，且可單獨撤銷	變更共用密碼會同時中斷所有承租人的連線
居住在船上的承租人抱怨智慧電視無法上網	為泊位承租人提供預先共用金鑰網路，而非強制入口	電視和船舶監控設備無法完成網頁登入流程
訪客船員在辦公室排隊索取密碼	具備強制入口登入功能的開放式訪客網路	船員可直接在船上連線，您也能收集經同意的聯絡資料
船舶用品店的刷卡機共用訪客網路	獨立的員工與支付網路	PCI DSS 採用網路區隔來縮小法規規範的適用範圍
帆船賽週末時網路覆蓋嚴重癱瘓	於合約載明尖峰容量數據及活動期間擴充支援	夏季的連線裝置數量可能是冬季的好幾倍
您希望訪客船員再次造訪	經同意選擇加入以建立行銷名單	訪客登入資料將轉化為吸引再次造訪的受眾名單

遊艇碼頭 WiFi 供應商的真正差異所在

每家供應商都會承諾覆蓋範圍與速度。真正的差異在於五個層面：網路區隔、戶外覆蓋、尖峰容量、泊位級存取控制，以及訪客資料的處理方式。

泊位承租人與訪客船員應如何在不同網路間進行區隔？

請運行至少三個邏輯網路，每個網路各自對應一個 VLAN（虛擬區域網路，一種將單一實體網路劃分為隔離網段的方法）。泊位租用者、訪客船員和工作人員絕對不應看到彼此的流量或裝置。

較困難的問題是泊位租用者該如何進行身分驗證。強制入口（在連線上網前顯示的網頁）適合訪客船員。但對泊位租用者而言則不可行，因為智慧型電視、遊戲主機和船載監控單元無法填寫網頁表單。泊位租用者需要的是預先共用金鑰網路。

單一共用金鑰是錯誤的解決方案。請使用身分預先共用金鑰（iPSK）：每位泊位租用者在相同的網路名稱下都會獲得專屬的密碼短語。硬體廠商對此概念有不同的稱呼，包括 iPSK、PPSK（私人預先共用金鑰）和 DPSK，但原理皆相同。每組金鑰對應一位泊位租用者。您可以撤銷特定金鑰，而不會影響其他任何人。

Purple 的 Identity-Based Networks 更進一步提供了私人網路氣泡。泊位租用者自己的裝置可以互相搜尋，因此手機可以投放畫面至船上的電視。但他們無法看到隔壁突堤碼頭上的船隻。這就是長期船宿居民所期望的如家體驗與企業級安全性。

泊位租用者適用方案	智慧型電視與船載設備	泊位更換時的撤銷機制	船隻之間的隔離	適用對象
單一共用密碼	可連線	變更密碼，並重新發送給每位租用者	預設無隔離	僅限極小型碼頭、短期使用
強制入口登入	在無瀏覽器的裝置上失敗	針對每部裝置設定登入過期	可實現用戶端隔離，但無法進行裝置探索	訪客船員，非泊位租用者
每個泊位使用獨立私鑰（iPSK）	可連線	撤銷單一金鑰；其他租用者不受影響	每個泊位享有私人網路氣泡	年度及季節性泊位租用者
採用 RADIUS 的 IEEE 802.1X	在許多消費型裝置上失敗	停用單一帳號	依帳號套用原則	使用受控裝置的工作人員

IEEE 802.1X 是以連接埠為基礎的網路存取控制標準。在允許裝置連線之前，它會根據 RADIUS 伺服器（集中式驗證服務）檢查每個人的憑證。這項標準適合使用受控筆記型電腦與平板電腦的工作人員。將其與您的身分識別提供者綁定（例如 Microsoft Entra ID、Okta 或 Google Workspace），如此一來，離職的碼頭管理員在帳號被停用時便會失去 WiFi 存取權限。

對於訪客船員，搭配強制入口的開放式網路仍是最快速的登入方式。請向提供商詢問是否支援 OWE（機會性無線加密，定義於 RFC 8110）。它可以在無需密碼的情況下加密開放式網路上的流量。此外，也要確認其是否支援 OpenRoaming，讓再次造訪的船員能透過受信任的身分自動連線。

在浮動碼頭與造船廠中，哪些覆蓋範圍問題至關重要？

浮動碼頭 WiFi 屬於具有特殊物理特性的戶外 WiFi。水面會反射無線電訊號。鋁製桅杆會阻擋訊號。鋼製與鋁製船體則會遮蔽坐在船艙內的任何人。在有潮汐的地點，浮動碼頭會相對於固定在港口防波堤上的任何基地台移動。

請向每家廠商詢問以下問題：

• 您何時會進行實地勘測？ 若在二月進行勘測，當時有一半泊位閒置且無外來船隻的桅杆，會低估障礙物的影響。請堅持在遊艇碼頭接近夏季容納量時進行勘測或驗證巡檢。
• 基地台將安裝在何處？ 岸電樁、照明燈柱和碼頭立柱各自具有不同的高度與視線範圍。請索取每個浮動碼頭的安裝計畫，而非整個場地的熱圖。
• 硬體的外殼防護等級為何？ 鹽霧會腐蝕接頭。請索取符合 IEC 60529 標準的 IP 等級證明，並要求採用航海級固定件。
• 每個浮動碼頭如何取得回程網路與電力？ 根據 IEEE 802.3 規範，銅纜乙太網路每次佈線限制為 100 公尺。較長的浮動碼頭可能需要光纖或點對點無線橋接。
• 戶外允許使用哪些 5 GHz 頻道？ 在英國，Ofcom 規定了戶外免許可的頻段。廠商的設計應符合這些規則，而非套用室內方案。
• 修造船廠是否在涵蓋範圍內？ 架台上的船隻、金屬棚架和廠房工作人員產生的涵蓋需求與浮動碼頭截然不同。

合約中應按區域明確載明涵蓋範圍：每個浮動碼頭、加油泊位、修造船廠、港務辦公室，以及現場的任何酒吧、餐廳或飯店。

當夏季高峰來臨時，您需要多少容量？

容量規劃始於裝置，而非船隻。估算每艘外來船隻的船員人數、每人的裝置數量，以及傍晚高峰時段連線的比例。對在船上的泊位租用者也進行相同估算。請每家廠商說明他們針對每個浮動碼頭和全區所規劃設計的同時連線裝置數量。

較新的基地台有所助益。IEEE 802.11ax (WiFi 6) 可改善許多裝置共用空氣介面時的效能。儘管如此，較新的無線電設備並不能取代書面的容量數值。此外，請詢問頻寬如何分配。依裝置或依網路的速率限制可防止某組船員串流播放 4K 影片而拖慢其他所有人的浮動碼頭網速。

當泊位轉手時，應如何發放與撤銷存取權限？

請像 IT 部門對待員工一樣對待泊位租用者：新進人員、異動人員與離職人員。新進人員簽署泊位合約並領取金鑰。異動人員更換泊位，或在同一泊位轉售給新船主。離職人員的合約終止。

每個事件都應在當天觸發 WiFi 動作。詢問廠商由誰發放金鑰、需要多長時間，以及港務辦公室是否能在不開立支援工單的情況下自行處理。詢問金鑰是否能設定與泊位合約相符的到期日。詢問他們是否能接收來自您泊位管理系統的資料摘要。如果無法做到，港務辦公室應能透過單一儀表板發放與撤銷金鑰。

季節性和短期租用的泊位需要具備固定結束日期的金鑰。訪客泊位絕不應收到泊位持有人的金鑰。他們屬於訪客網路。

訪客登入如何轉化為再次造訪的名單？

造訪的船員是您下一季的最佳潛在客戶。強制入口可以要求提供電子郵件地址，並另外徵求行銷許可。根據 UK GDPR 與《隱私與電子通訊條例》（PECR），行銷電子郵件需要明確且自由給予的加入許可。GDPR 引言 32 確認預先勾選的方塊不構成同意。

Purple 採用自覺選擇的同意機制，因此 WiFi 存取絕不取決於是否同意接收行銷訊息。在 Engage 方案中，獲得同意的訪客會構成第一方數據名單，您可以依造訪日期、停留時間和再次造訪情況進行區隔。WiFi 分析 儀表板會顯示有多少船員回訪。Purple 通過 ISO 27001 認證並符合 GDPR 規範，當服務供應商保存您的訪客數據時，這一點至關重要。

除非泊位持有人另外選擇加入，否則請將他們的記錄排除在行銷名單之外。他們已經在您的泊位系統中，並期望保持不同形式的關係。

每個選項適用的情境

兩個實際案例說明了上述問題如何轉化為具體決策。這些場地僅供說明之用；數據均源自各場地的實際數字。

實際案例 1：擁有飯店和餐廳的遊艇碼頭

**情況。**以擁有 250 個泊位的遊艇碼頭為例，該碼頭設有 60 間客房的飯店和一家濱水餐廳。它擁有 210 位年度泊位持有人和 40 個訪客泊位。泊位持有人共用一個密碼，該密碼在每年續約時更改一次。在春季出售船隻的船主仍能保持存取權限，直到次年 1 月為止。長期住在船上人員的智慧電視無法連上飯店的強制入口，因此他們改為索取員工密碼。

**採取的措施。**該遊艇碼頭在現有的無線基地台上轉換為三個網路。每位泊位持有人都在自己的私人網路泡泡內獲得一把私人金鑰，其有效期限與泊位協議相符。飯店房客和造訪的船員共用一個具備強制入口和自覺選擇同意機制的品牌專屬 訪客 WiFi 網路。員工則轉換至與 Microsoft Entra ID 綁定的 IEEE 802.1X，並將刷卡機安排在獨立的網段上。

**成效。**過去每年更換密碼會導致 210 位泊位持有人同時斷線，現在這種情況已完全停止。離開者現在會在協議結束的當天失去存取權限，而不是在長達 12 個月後。其他 209 把金鑰則不受影響。員工憑證不再在浮橋上流傳，因為泊位持有人不再需要它們。相同的訪客網路同時服務 飯店 端與遊艇碼頭，因此一份取得同意的名單就能涵蓋兩者。

實際案例 2：擁有 400 個泊位的遊艇碼頭帆船賽週

**情境。**以一個擁有 400 個泊位的遊艇碼頭為例，其中有 320 個年度泊位持有者與 80 個訪客泊位。在帆船賽週期間，來訪的船隻會並排停泊三層，因此 80 個訪客泊位共容納了 240 艘船。碼頭預估每艘船有四名船員，每人有兩台裝置，總計產生 1,920 台訪客裝置。預估有 60% 的裝置會在晚間高峰期連線：1,152 台裝置。另外預估半數泊位持有者在船上，每人有三台裝置：額外增加 480 台。規劃的預估數字約為 1,630 台同時連線裝置。

**解決方案。**該碼頭在為期五天的活動合約中載明了 1,700 台同時連線裝置。臨時無線基地台安裝在兩個訪客浮橋上，並約定於活動結束後一週拆除。活動使用了帶有帆船賽專屬品牌的獨立強制入口頁面，這與 活動場地 WiFi 供應商所採用的模式相同：依活動建立強制入口、參展商存取權限與出席者報告。泊位持有者保留其專屬金鑰，因此活動負載完全不會影響他們的登入體驗。

**成效。**碼頭僅支付了五天的高峰容量費用，而非 52 週。活動入口網站產出了獨立且經同意的帆船賽船員名單，可直接用於明年的早鳥預訂行銷活動。網路容量是依據供應商簽約承諾的數字進行測試，而非口頭保證。

兩者的營運成本比較

遊艇碼頭的營運成本主要來自五個層面。供應商的報價通常只列出前兩項。

成本項目	搭配強制入口的共用密碼	基於身分驗證：個別泊位金鑰、訪客入口與員工 802.1X
室外無線基地台與安裝支架	相同的硬體	相同的硬體；與硬體無關的平台可重複使用現有設備
授權費用	訪客入口授權	訪客、泊位持有者與員工網路授權
泊位易主時港務辦公室所耗費的時間	變更密碼、重新印製公告、接聽每位持有者的電話	撤銷一把金鑰，核發一把金鑰
安全風險暴露	前持有者及任何得知密碼的人仍可保持連線	存取權限隨泊位合約結束而終止
行銷回報	幾乎沒有或完全沒有經同意的資料	取得經同意的訪客名單，可用於回訪宣傳活動

硬體通常是最大的單一成本，因此請務必確認供應商是否真的需要全新基地台。Purple 可作為雲端覆蓋層運作於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet 上。如果您室外的現有設備運作良好，您只需更換軟體層，而無須更換硬體。為什麼您下一次的 WiFi 升級不需要新硬體 詳細說明了其中的原因。

隱性成本在於員工時間。每次變更共用密碼，都會演變成一整天的電話接聽與浮橋巡檢。個別專屬金鑰則將這些工作簡化為每個泊位僅需單一操作。

合約中應如何規範季節性高峰？

請將夏季高峰需求明確寫入合約，而非僅止於電子郵件中。一份優質的遊艇碼頭 WiFi 合約應載明：

• **依日期劃分的尖峰期。**例如 5 月初至 9 月底，加上指定的活動週。
• **尖峰與離峰時段的同時連線裝置數量。**依浮動碼頭及全場域分別列出，以便您進行測試。
• **活動擴充支援。**臨時無線基地台、負責安裝與拆除的人員，以及您必須提前通知的時間。
• **配合季節調整的支援服務時間。**夏季的週末及晚間支援，此時訪客船員陸續抵達，港務辦公室也最為繁忙。
• **依區域劃分的故障回應時間。**8 月時訪客浮動碼頭上的無線基地台故障，其重要性遠高於 1 月時船廠的基地台故障。
• **向下縮減的彈性。**授權或臨時硬體是否能在淡季期間縮減。
• **數據條款。**誰擁有訪客數據的控制權、數據在何處進行處理，以及在 UK GDPR 規範下如何保存同意記錄。

如果廠商不願在書面中載明容量數據，這本身就是一種答案。

如何為您的場業做出最佳抉擇

列出兩到三家遊艇碼頭 WiFi 廠商的候選名單。向每家廠商發送相同的書面問題，並將其回覆並排進行評分。

1. 您能否在我們的無線基地台上，將泊位持有者、訪客船員和員工網路劃分在不同的 VLAN 上運作？
2. 泊位持有者是否會獲得獨立金鑰，且能否在不影響其他人的情況下撤銷單一金鑰？
3. 每位泊位持有者的各個裝置是否能互相連線，但無法存取鄰近船隻的裝置？
4. 港務辦公室能否自行核發與撤銷金鑰，並使其有效期限與泊位協議一致？
5. 您預計在何時以及如何對浮動碼頭進行場勘？當時的停泊率為何？
6. 您在夏季承諾支援的同時連線裝置數量是多少（依各浮動碼頭及全場域劃分）？
7. 您如何因應活動週的需求，擴充費用又是多少？
8. 訪客登入如何依據 UK GDPR 與 PECR 規範取得行銷同意？
9. 您支援哪些硬體廠商，我們是否需要更換任何無線基地台？
10. 您具備哪些資安認證？

Purple 遍及 90 多個國家/地區的 80,000 多個實際運作場域，每年處理 5 億名使用者與登入次數。上述問題也是我們為飯店餐飲業、零售業 及交通運輸場業解答的相同問題。然而遊艇碼頭多了水域、潮汐的影響，且夏季時您的裝置數量更會翻上三倍。

常見問題

Purple 是否適用於我們浮動碼頭上現有的無線基地台？

是的，如果現有的戶外無線基地台來自支援的廠商，Purple 即可直接運作。Purple 能以雲端重疊架構（cloud overlay）的形式在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 上運作。您保留硬體，只需更換控制登入、金鑰及數據的軟體層。若場勘顯示存在訊號覆蓋盲區，您只需增加同一廠商的無線基地台，而無需更換整個場域的設備。

Purple 如何針對遊艇碼頭提供授權？

Purple 的報價取決於您選擇的方案（Connect、Capture 或 Engage），以及任何安全性附加元件（例如 SecurePass、Verify 或 Shield）。Connect 涵蓋存取權限，Capture 增加了登入時的資料收集功能，而 Engage 則可向同意接收資訊的訪客進行行銷。需要專屬泊位持有者金鑰以及回訪清單的遊艇碼頭，通常會考慮選擇 Engage。索取報價時，請說明您的泊位數量、站點和旺季時間，以便從一開始就將季節性需求納入計價考量。

我們該如何讓泊位持有者停用共用密碼，又不會引發大量抱怨？

在固定的轉換期間內，讓新的金鑰架構網路與舊的共用密碼同時運作。發給每位泊位持有者一組獨立金鑰，並附上清楚的連線說明，然後在預先公告的日期停用共用密碼。擁有智慧型電視和船載監控系統的船居族只需使用新金鑰重新連線一次即可。完成切換後，您就再也不需要為所有人變更密碼。

訪客 WiFi 登入資料是否符合 GDPR 規範？

是的，前提是行銷同意事項必須與 WiFi 存取權限分開，且絕不預先勾選。Purple 採用自主選擇的加入機制，因此來訪船員無需同意行銷條款即可連線上網。根據 UK GDPR 和 PECR 的規定，行銷電子郵件需要明確的同意加入，而 GDPR 第 32 條前言更排除了預先勾選的方塊。Purple 通過 ISO 27001 認證並符合 GDPR 規範，且您可以掌控訪客資料的保留時間。

為什麼不在浮動碼頭上直接使用寬頻電信業者提供的路由器 WiFi？

因為寬頻路由器只能提供單一共用網路，而非三個互相隔離的網路。它無法為每個泊位發行專屬金鑰、無法在不影響其他人的情況下撤銷單一持有者的權限，也無法收集取得同意的訪客資料。此外，室內路由器缺乏抵禦鹽霧與安裝在浮動碼頭立柱所需的戶外防護等級和安裝配件。建議將寬頻線路保留作為骨幹傳輸，並在其上運行具備身分型存取機制的受管戶外網路。

遊艇碼頭部署 WiFi 需要多長時間？

這主要取決於您現有的無線基地台是否保留。如果戶外設備運作良好，轉移至個別泊位專用金鑰、訪客入口網站以及員工網路只是一項組態設定變更，而非工程建設專案。新增浮動碼頭無線基地台則需要現場勘測、佈線、供電以及耐海洋環境安裝等時間。建議在淡季規劃安裝，並在春季泊位滿載時、首個繁忙的夏季週末前完成訊號涵蓋驗證。

泊位持有者可以使用智慧型電視和船舶監控裝置嗎？

可以，因為泊位持有者是使用自己的預先共用金鑰連線，而不是透過強制入口。智慧型電視、遊戲主機和船載監控設備可以輸入 WiFi 密碼短語，但無法完成網頁登入流程。透過 Purple 的身分識別架構網路（Identity-Based Networks），每位泊位持有者的裝置都位於自己的專屬網路隔離區中。手機可以投放畫面至船上的電視，但鄰船上的任何人都看不到這兩台裝置。