機場訪客 WiFi：漫遊、接駁與吞吐量
本技術參考指南為資深 IT 專業人員與網路架構師提供設計和部署高效能機場訪客 WiFi 的實用策略。內容涵蓋航廈間的無縫漫遊、按區域規劃的吞吐量配置、針對零售特許商戶的安全區隔，以及實現無摩擦連線的 Passpoint (Hotspot 2.0) 部署。透過將無線網路視為策略性資產，機場營運商可以提升旅客滿意度、確保合規性，並帶動可衡量的非航空業務營收。
收聽此指南
查看播客逐字稿
執行摘要
設計機場訪客 WiFi 與標準的企業部署有著本質上的不同。由於每年有數千萬的流動使用者、各區域不同的停留時間，以及需要支援複雜的多方利益關係人環境（旅客、航空公司員工、零售特許商戶和營運系統），網路架構必須強健、具可擴充性且經過嚴格區隔。本指南詳細介紹了大規模部署 機場訪客 WiFi 的技術要求，重點關注漫遊機制、接駁考量以及按區域進行的吞吐量配置。我們將探討包括 Passpoint (Hotspot 2.0)、IEEE 802.11r 和 WPA3 在內的現代標準如何簡化使用者體驗，同時提供 PCI DSS 和 GDPR 合規所需的安全性。透過實施這些策略，IT 總監可以將其無線基礎設施從公用事業成本中心轉變為策略性平台，從而提升旅客滿意度、支援營運效率，並透過 WiFi Analytics 帶動非航空業務營收。
技術深挖
機場 WiFi 的問題範疇
機場 WiFi 處於三個相互競爭的需求之交會點：高密度效能、無縫行動性與多租戶安全。在尖峰時段，大型國際樞紐可能會看到 50,000 到 100,000 台裝置同時連線，分布在報到大廳、安檢隊伍、零售大廳、貴賓室和登機候機區——每個區域都具有根本不同的流量特性和停留時間特徵。網路必須處理所有這些情況，同時在訪客流量、航空公司營運系統、零售商戶 POS 網路和建築管理系統之間保持嚴格的邏輯隔離。
在傳統機場部署中最常遇到的失敗模式是扁平的、基於 SSID 的架構，該架構是針對覆蓋範圍而非容量而設計的。當旅客量增長且每人擁有的裝置數量增加時（如今的旅客平均攜帶 3.5 台連網裝置），這些網路便會達到飽和，而 Captive Portal 重新驗證循環也成為旅客投訴的持續來源。
漫遊與無縫重新連線
無縫漫遊是機場 WiFi 決定性的技術挑戰。旅客抵達報到大廳、通過安檢、穿過零售大廳，並搭乘接駁電車前往衛星航廈，期望其連線在整個過程中保持不中斷。在架構不良的網路中，每個區域邊界都會觸發完整的重新驗證循環，從而中斷動態工作階段並降低體驗。
解決方案架構依賴於兩個互補的標準協同運作。
Passpoint (Hotspot 2.0 / IEEE 802.11u) 使裝置能夠使用行動網路營運商 (MNO) 或第三方身分識別提供者配置的憑證，自動偵測網路並進行驗證。啟用 Passpoint 的裝置不會呈現 SSID 清單並要求手動選擇，而是查詢網路的通用廣告服務 (GAS) 和互通服務，以確定是否存在信任的憑證。如果存在，裝置將透過 802.1X/EAP 進行靜默驗證，完全繞過 Captive Portal。這正是 OpenRoaming 的底層機制——該全球漫遊聯盟允許旅客使用合作提供商的憑證進行無縫連線。Purple 在 Connect 授權下作為 OpenRoaming 的免費身分識別提供者運作，使機場能夠提供這種體驗，而無需旅客具備特定的 MNO 關係。
IEEE 802.11r (Fast BSS Transition) 解決了切換延遲問題。在標準的 802.11 部署中，在存取點之間移動需要進行完整的四向 EAPOL 握手，這會引入 50-200 毫秒的延遲——足以中斷 VoIP 通話或干擾影片串流。802.11r 透過行動網域將成對主金鑰 (PMK) 預先分發給鄰近的 AP，將切換時間縮短至 50 毫秒以下。當與 802.11k（鄰近報告）和 802.11v（BSS 切換管理）結合使用時，用戶端裝置會在連線品質下降之前被主動引導至最佳 AP，而不是在連線已經中斷後才被動處理。
對於營運航廈間接駁電車或旅客捷運系統的機場，漫遊網域必須橫跨整個園區。這需要集中式 WLAN 控制器架構（地端或雲端託管皆可），在所有航廈之間維持單一行動網域，並無論裝置與哪個 AP 關聯，皆執行一致的原則。
按區域配置吞吐量
機場環境並非同質，吞吐量配置必須反映每個區域的獨特使用特性。一刀切的方法不可避免地會導致低需求區域配置過剩，而最關鍵的區域卻嚴重配置不足。
| 區域 | 尖峰吞吐量需求 | 主要流量類型 | 推薦 AP 密度 |
|---|---|---|---|
| 登機候機區 | 每個登機門 150 Mbps | 影片串流、大型下載 | 每 30m² 1 個 AP |
| 大廳通道 | 每 100 公尺 50 Mbps | 背景同步、即時通訊 | 每 100m² 1 個 AP |
| 零售特許區域 | 每個店面 30 Mbps + POS | POS 交易、顧客互動 | 每 50m² 1 個 AP |
| 貴賓室 | 專屬 200 Mbps | 視訊會議、企業應用程式 | 每 20m² 1 個 AP |
| 行李領取處 | 40 Mbps | 即時通訊、航班通知 | 每 80m² 1 個 AP |
| 報到大廳 | 80 Mbps（突發性） | 初始登入、即時通訊aging | 每 60m² 1 個 AP |
登機門候機區是需求最高的區域。旅客通常會停留 45-90 分鐘，且每台裝置的頻寬消耗量最高。在這些高密度環境中，部署配備定向天線的 802.11ax (Wi-Fi 6) AP（方向旨在覆蓋座位區而非相鄰的登機門）對於管理同頻干擾至關重要。Wi-Fi 6 的 OFDMA（正交頻分多址）功能允許單一 AP 同時在不同的子通道上為多個用戶端提供服務，與 802.11ac 相比，顯著提高了頻譜效率。
對於計劃進行基礎設施升級的機場，新增了 6 GHz 頻段的 Wi-Fi 6E 可在最擁擠的區域提供顯著的容量提升。6 GHz 頻段目前不受舊版裝置的干擾，這意味著在該頻段運行的所有用戶端都支援 Wi-Fi 6E，並能充分利用更寬的通道寬度（高達 160 MHz）。
網路分段與特許商戶架構
機場的多租戶性質產生了複雜的網路分段需求。該架構必須同時支援：
- 旅客公共訪客 WiFi，具備 Captive Portal 登入引導與符合 GDPR 規範的數據收集功能
- 航空公司營運網路，用於報到系統、登機門讀卡機和地勤人員裝置
- 零售特許商戶網路，具備符合 PCI DSS 規範的 POS 隔離
- 機場管理局營運網路，用於安全、建築管理和員工
- 物聯網與建築系統，用於閉路電視 (CCTV)、環境感測器和導路顯示器
這些流量類別中的每一種都必須透過專用 VLAN 進行邏輯隔離，且 VLAN 間的路由須受到防火牆策略的嚴格控制。訪客 WiFi VLAN 應配置為啟用用戶端隔離，以防止裝置之間的直接通訊並減少受攻擊面。
對於零售特許商戶，推薦的架構是透過 802.1X/RADIUS 進行動態 VLAN 分配。每個商戶的裝置都會向集中式 RADIUS 伺服器進行驗證，該伺服器會根據裝置的憑證傳回相應的 VLAN 分配。這使機場 IT 團隊能夠從單一控制面板管理所有商戶的網路存取，而無需為每個商戶擴增 SSID——這會因信標訊框消耗空中傳輸時間而降低射頻 (RF) 效能。
商戶 POS 網路的 PCI DSS 合規性需要具備以下控制措施：透過滲透測試驗證的網路分段、用於偵測和遏制惡意 AP 的無線入侵防禦系統 (WIPS)、持卡人資料的加密傳輸（最低 TLS 1.2），以及對該網路分段進行每季漏洞掃描。集中式 WLAN 控制器提供 WIPS 功能，無需人工干預即可自動對惡意裝置進行分類和遏制。
Passpoint 在機場環境中的角色
Passpoint 值得特別關注，因為它在機場環境中的價值主張不僅僅是簡單的登入便利性。對於機場營運商而言，Passpoint 實現了三個具有戰略意義的重要功能。
第一，它實現了電信業者分流合作夥伴關係。行動網路業者 (MNO) 向機場付費，以便透過 Passpoint 將行動數據流量分流到 WiFi 網路，從而從基礎設施投資中創造直接的營收來源。這在行動訊號覆蓋較差的區域（例如地下航廈或屏蔽嚴密的建築物）特別有價值。
第二，它實現了回訪旅客的無縫重新驗證。在上次造訪時已連線並接受 Passpoint 設定檔的常客，在之後的每次造訪中都會自動連線，無需進行任何入口網站互動。這顯著提升了機場最重要旅客的體驗。
第三，它為身分同盟提供了基於標準的基礎。隨著機場參與全球 OpenRoaming 網路，來自合作夥伴場所（飯店、會議中心、其他機場）的旅客可以使用其現有的憑證自動連線。這是產業發展的方向，而如今部署 Passpoint 的機場正在為這一未來趨勢做好準備。
實作指南
部署強健的機場 WiFi 網路需要採取分階段的方法，以平衡技術需求與實際機場環境的營運限制。不允許出現停機時間；所有基礎設施工作都必須圍繞營運時程進行規劃。
第一階段 — 評估與規劃（第 1-6 週）
使用預測建模（Ekahau、AirMagnet）和主動測量進行全面的射頻 (RF) 場地勘測。預測性勘測根據建築圖面確定最佳的 AP 放置位置；主動勘測則針對實際環境驗證該模型。特別注意金屬量高的區域（鋼結構、透過窗戶可見的飛機）和大型玻璃隔間，這些區域會產生複雜的多路徑環境。同時，稽核現有的有線基礎設施，以識別需要升級到 Multi-Gigabit 乙太網路和 PoE++ 以支援高效能 AP 的交換器。
第二階段 — 核心基礎設施升級（第 7-16 週）
升級有線骨幹網路以支援預期的無線流量。這包括在高速率密度區域的 AP 位置部署 Multi-Gigabit 乙太網路（2.5 或 5 Gbps），確保核心交換架構能夠處理聚合的無線吞吐量，並部署具有足夠容量以容納整個 AP 設備的集中式 WLAN 控制器。對於擁有多個航廈的大型機場，雲端管理架構可簡化管理，並提供高可用性所需的地理備援。
第三階段 — 無線部部署與分段 (第 17–28 週)**
根據 RF 規劃部署 Wi-Fi 6/6E AP，設定 OFDMA、MU-MIMO 和 BSS Colouring 以最大化頻譜效率。實作 VLAN 分段架構，設定用於動態 VLAN 分配的 RADIUS，並部署防火牆策略以執行 VLAN 間的存取控制。在 WLAN 控制器上啟用 WIPS，並設定惡意 AP 抑制策略。
階段 4 — 驗證與分析整合 (第 29–36 週)
部署 Captive Portal 並與 訪客 WiFi 管理平台整合。設定 Passpoint 設定檔，並在適用時與 OpenRoaming 整合。實作分析平台以開始擷取停留時間數據、區域佔用指標和裝置數量。透過實作同意管理、資料保留政策以及處理當事人存取請求的能力，確保符合 GDPR 規範。
最佳實踐
將 Wi-Fi 6/6E 作為基準標準。 在現代機場部署中，802.11ax 的高密度功能是不可或缺的。與 802.11ac 相比，OFDMA、MU-MIMO 和目標喚醒時間 (TWT) 共同實現了負載下效能的跨越式提升。對於新部署，Wi-Fi 6E 應作為預設規格，而 Wi-Fi 6 則是 AP 更新計劃的最低可接受標準。
在所有網路分段中實作 WPA3。 WPA3-Enterprise（營運網路使用 192 位元模式）和 WPA3-Personal（使用 SAE）提供了比 WPA2 顯著更強的安全保護。對於不需要驗證的訪客網路，Enhanced Open (OWE) 提供免驗證的資料加密，保護旅客免受開放網路上的被動竊聽 — 這是一項有意義的安全提升，且不會影響使用者體驗。
針對故障進行設計。 在實際的機場環境中， AP 故障絕不能產生訊號覆蓋盲區。部署 AP 時應保持足夠的重疊度 (15–20%)，以便 WLAN 控制器可以自動提高相鄰 AP 的發射功率，以補償故障單元。確保 WLAN 控制器本身部署在具有自動容錯移轉的高可用性配置中。
在多航廈環境中利用 SD-WAN。 對於擁有透過 WAN 連結連接的多個航廈或分散設施的機場，SD-WAN 提供應用程式感知的流量路由、更高的韌性以及集中式的安全策略執行。請參閱 現代企業的 SD-WAN 核心優勢 以獲取營運效益的詳細分析。
將分析視為核心交付成果。 配置完善的機場 WiFi 網路所產生的數據 — 停留時間、區域佔用率、重複訪客率、裝置客群分佈 — 具有顯著的營運和商業價值。從第一天起就整合 WiFi 分析 ，並建立明確的內部流程，利用這些數據為航廈營運、零售租戶談判和行銷活動提供決策依據。
疑難排解與風險緩解
同頻道干擾 (CCI)。 高密度部署中效能不佳的最常見原因。透過仔細的頻道規劃（在 2.4 GHz 頻段中使用不重疊的頻道，並利用 5 GHz 和 6 GHz 中更寬的可用頻道）、WLAN 控制器上的動態無線電管理 (DRM/RRM) 以及開放式區域中的定向天線來緩解此問題。避免盲目追求最大化發射功率；在機場環境中，低功率搭配高 AP 密度的表現幾乎總是優於高功率、低密度的部署。
Captive Portal 放棄率。 設計不良的 Captive Portal 是一項重大的營運風險。關鍵的失敗模式包括：頁面過大導致在擁擠的網路中載入過慢、與 Apple 的 Captive Network Assistant (CNA) 或 Android 的網路登入功能不相容，以及過於複雜的註冊表單。透過將入口網頁大小保持在 200KB 以下、針對 CNA 和 Android 同等功能進行測試，以及盡量減少必填欄位來緩解此問題。實作基於設定檔的驗證，以便回訪使用者可以完全繞過入口網站。
惡意 AP。 由租戶、旅客或惡意人士部署的未授權 AP 是一個持續存在的威脅。它們會透過 RF 干擾破壞合法網路，並因擷取憑證而帶來安全風險。WIPS（作為集中式 WLAN 控制器的一項功能部署）提供對惡意裝置的持續監控和自動抑制。確保將 WIPS 策略設定為抑制（而不僅僅是偵測）惡意 AP。
GDPR 與資料隱私合規。 透過 Captive Portal 擷取旅客資料會產生 GDPR（以及其他司法管轄區的同等法律）規定的義務。確保隱私權聲明清晰且易於取得、同意是細緻且自由給予的、資料儲存安全且僅用於聲明的目的，並且存在供旅客行使其資料當事人權利的機制。在設計階段就讓您的資料保護官 (DPO) 參與，而不是在部署之後。
投資報酬率 (ROI) 與商業影響
企業級機場 WiFi 的商業案例遠不止於旅客滿意度。配置完善的部署可在多個維度上帶來可衡量的回報。
旅客體驗與 ASQ 評分。 機場服務品質 (ASQ) 調查一致將 WiFi 品質列為旅客滿意度的前五大驅動因素之一。投資於無縫、高效能連線能力的機場，其 ASQ 排名會出現可衡量的提升，這直接影響到航空公司的航線決策和航線特許經營合約談判。
非航空收入。 WiFi 網路為零售媒體變現提供了一個平台 — 根據旅客在航廈中的位置和停留時間，向其投放精準的、具備位置感知能力的廣告。隨著零售媒體網路為各個 [零售](/industries/零售）與 餐旅 產業，機場正日益意識到其 WiFi 基礎設施的商業潛力。
電信商分流收益。 啟用 Passpoint 的行動網路業者 (MNO) 電信商分流協議，能從基礎設施投資中創造直接的營收來源。其經濟效益因市場而異，但在高流量的機場中，電信商分流協議能對整體擁有成本評估做出顯著貢獻。
營運效率。 源自 WiFi 網路的位置分析可實現數據驅動的航廈營運優化：安檢處的人員配置、報到櫃檯的排隊管理，以及零售租戶的進駐決策。這些營運改善對機場的成本結構和每位旅客帶來的營收有著直接影響。
數據資產價值。 在獲得適當同意的情況下，透過 Captive Portal 收集的第一方數據可建立已驗證旅客輪廓的 CRM 資料庫。此資產對於直接行銷、會員計劃整合，以及與航空公司和零售租戶的商業合作具有重大價值。對於 交通運輸 產業的機場而言，這種數據能力正日益成為一種競爭優勢。
關鍵定義
Passpoint (Hotspot 2.0 / IEEE 802.11u)
一項 Wi-Fi 聯盟認證計畫，使裝置能夠使用預先配置的憑證自動偵測 Wi-Fi 網路並進行驗證，無需使用者與 Captive Portal 進行互動。驗證透過 802.1X/EAP 進行，提供企業級的安全性。
對於在大型機場範圍內提供類似行動網路的無縫漫遊體驗，以及與行動網路營運商 (MNO) 建立電信分流合作夥伴關係至關重要。
IEEE 802.11r (Fast BSS Transition)
IEEE 802.11 標準的修正案，透過將密碼金鑰 (PMK) 預先分發至行動網域內的鄰近 AP，來降低存取點切換的延遲，將切換時間從 200 毫秒以上縮短至 50 毫秒以下。
對於在旅客於 AP 或航廈之間移動時（特別是在接駁電車上）維持 VoIP 通話和動態應用程式工作階段至關重要。
OpenRoaming
由無線寬頻聯盟 (WBA) 營運的全球 Wi-Fi 漫遊聯盟，可使用 Passpoint 憑證在合作場域和網路之間實現自動、安全的連線。參與者包括 MNO、身分識別提供者和場域營運商。
允許旅客在合作機場使用其家用網路或身分識別提供者的憑證自動連線，無需任何手動操作。
OFDMA (Orthogonal Frequency Division Multiple Access)
OFDM 的多使用者版本，將 Wi-Fi 頻道細分為更小的子頻道（資源單元，Resource Unit），允許單一 AP 在單次傳輸中同時為不同子頻道上的多個用戶端提供服務。
Wi-Fi 6 的關鍵功能，可顯著提高登機候機區等高密度環境中的頻譜效率，在這些環境中，有許多用戶端同時處於活動狀態。
Dynamic VLAN Assignment
一種網路存取控制機制，其中裝置被分配到的 VLAN 是在驗證時由 RADIUS 伺服器根據裝置的憑證動態決定的，而不是在交換器連接埠或 SSID 上進行靜態設定。
管理特許商戶網路存取的推薦方法，可實現集中式原則控制，而不會導致每個商戶的 SSID 激增。
WIPS (Wireless Intrusion Prevention System)
一種網路安全元件，可持續監控無線電頻譜以發現未授權的存取點和用戶端裝置，並能自動採取對策（遏制）以阻止其運作。
在設有零售商戶 POS 系統的環境中，這是符合 PCI DSS 規範的強制要求，對於維護公共場域的整體網路安全也至關重要。
BSS Colouring (IEEE 802.11ax)
Wi-Fi 6 中引入的一種機制，為每個基本服務集 (BSS) 分配一個顏色識別碼，使 AP 能夠區分來自自身網路與鄰近網路的重疊傳輸，從而減少不必要的退避（Backoff）並提高頻譜複用率。
在多個 AP 緊鄰運作的密集機場部署中特別有價值，可提高整體網路吞吐量。
Dwell Time
旅客在機場特定區域內停留的時間，從進入到離開進行測量。停留時間因區域而異：登機門通常為 45-90 分鐘，大廳通道則在 5 分鐘以下。
吞吐量配置決策的主要輸入變數。高停留時間區域需要更高的單一裝置頻寬分配和更強健的 AP 密度。
Enhanced Open (OWE / Opportunistic Wireless Encryption)
Wi-Fi 聯盟的安全協定，為開放式（未驗證）Wi-Fi 網路提供資料加密，無需密碼或使用者互動。每個用戶端工作階段都使用唯一的加密金鑰。
公共訪客 WiFi 網路推薦的安全標準，可保護旅客免受被動竊聽，且不會增加連線過程中的摩擦。
範例
一家擁有三個航廈並透過自動旅客捷運系統連接的大型國際機場，正面臨嚴重的旅客抱怨。使用者反映，每次搭乘航廈間的接駁電車時，其 WiFi 連線就會中斷，導致他們在抵達時必須透過 Captive Portal 重新驗證。現有網路採用傳統的控制器架構，各航廈配備獨立的 WLAN 控制器，且控制器之間沒有漫遊網域。
根本原因在於缺乏橫跨所有三個航廈的統一漫遊網域。改善措施需要：(1) 遷移至單一集中式 WLAN 控制器（地端或雲端託管皆可），在單一行動網域內管理所有三個航廈的所有 AP。(2) 在所有 AP 上啟用 IEEE 802.11r (Fast BSS Transition)，確保 PMK 分發至行動網域內的所有 AP，使切換在 50 毫秒內完成。(3) 部署 Passpoint 設定檔，為回訪使用者消除 Captive Portal 重新驗證。(4) 確保接駁電車沿線的 AP 訊號覆蓋不中斷，並維持 15-20% 的重疊區域，以保證整個旅程中的訊號可用性。(5) 啟用 802.11k 和 802.11v，在用戶端裝置移動時主動引導其至最佳 AP，而不是等到連線品質下降後才開始切換。
某機場營運商正計劃擴大零售特許經營規模，在新建的登機廊廳中增加 40 個新的餐飲與零售店面。每個商戶都需要 WiFi 來支援雲端 POS 系統、員工裝置以及面向顧客的數位看板。機場 IT 團隊希望利用現正為旅客訪客 WiFi 部署的無線基礎設施，而不是為商戶部署獨立的網路。
只要正確實作區隔架構，共享基礎設施的方法是可行且具成本效益的。推薦的設計是透過 802.1X/RADIUS 進行動態 VLAN 分配：(1) 在 RADIUS 伺服器中為每個商戶配置一組唯一的憑證。當商戶裝置進行驗證時，RADIUS 伺服器會傳回 VLAN 分配屬性，將裝置歸入該商戶的專屬 VLAN。(2) 透過防火牆 ACL，將每個商戶的 VLAN 與訪客 WiFi VLAN 及機場營運網路隔離開來。網際網路存取透過共享的上行鏈路提供，但阻斷 VLAN 間的路由。(3) 為了符合 PCI DSS 規範，商戶 VLAN 被界定為持卡人資料環境 (CDE)。防火牆規則將進出流量限制為僅 POS 運作所需的流量。啟用 WIPS 以偵測並遏制商戶區域內的非法 AP。(4) 為商戶裝置配置採用 WPA3-Enterprise 的專屬 SSID，確保所有流量皆已加密。隱藏該 SSID 以防止旅客裝置嘗試連線。(5) 機場 IT 團隊保留對所有商戶網路存取的集中管理權限，無需實地操作即可撤銷或修改個別商戶的存取權限。
練習題
Q1. 某機場 IT 總監正在審查關於國際出境貴賓室 WiFi 效能不佳的投訴。該貴賓室在 1,200 平方公尺的空間內部署了 12 個存取點，全部使用 802.11ac、全向天線和最大發射功率。尖峰時段容納人數為 400 名旅客。最可能的效能問題根本原因是什麼？您會推薦哪些改善步驟？
提示：考慮高密度環境中發射功率、蜂巢大小與同頻道干擾之間的關係。
查看標準答案
最可能的根本原因是由高發射功率和全向天線共同引起的同頻道干擾 (CCI)。在最大功率下，每個 AP 的蜂巢範圍遠遠超出了其預期的覆蓋區域，導致與相同頻道上的鄰近 AP 產生嚴重重疊。這會迫使裝置延遲傳輸，從而降低有效吞吐量。改善步驟為：(1) 降低所有 AP 的發射功率，以建立更緊密、更明確的蜂巢範圍。(2) 將全向天線替換為朝向座位區的定向天線。(3) 在 WLAN 控制器上啟用動態無線電管理 (RRM)，以自動最佳化頻道和功率分配。(4) 將 AP 升級至 Wi-Fi 6 (802.11ax)，以利用 OFDMA 和 BSS Colouring，這能顯著改善高密度條件下的效能。(5) 考慮增加 AP 密度（增加 4-6 個額外 AP），而不是增加現有 AP 的功率。
Q2. 機場的某個零售特許商戶因機場基礎設施訊號不佳，請求允許在其店面內部署自己的無線存取點。IT 團隊應該如何回應？正確的技術解決方案是什麼？
提示：同時考慮未授權 AP 部署的安全影響和射頻（RF）影響。
查看標準答案
IT 團隊必須拒絕部署未授權 AP 的請求。未受管理的 AP 會帶來兩個關鍵風險：(1) 安全風險——該 AP 不受機場安全原則、WIPS 監控或 PCI DSS 控制的約束，從而產生潛在的攻擊媒介。(2) 射頻（RF）干擾——在未經協調的頻道上運作的未受管理 AP 會干擾受管理的網路，降低附近所有使用者的效能。正確的解決方案是調查商戶店面內訊號不佳的根本原因。這可能需要進行針對性的射頻勘測，以找出覆蓋盲區或干擾源。改善措施應包括部署額外的受管理 AP（或重新調整現有 AP 的位置），以在商戶區域內提供足夠的覆蓋範圍，並透過動態 VLAN 分配將商戶的裝置分配到其專屬 VLAN。
Q3. 某機場正計劃首次部署 Passpoint。IT 總監希望了解需要哪些基礎設施變更，以及初次到訪和回訪旅客的體驗會是如何。
提示：思考初次到訪與回訪旅客的端到端旅程，以及支援兩者所需的基礎設施元件。
查看標準答案
部署 Passpoint 的基礎設施要求包括：(1) 支援 802.11u (GAS/ANQP) 和 802.1X/EAP 的 WLAN 控制器和 AP。(2) 設定為處理 Passpoint 憑證之 EAP 驗證的 RADIUS 伺服器。(3) 與身分識別提供者的關係——可以是用於電信業者憑證的 MNO，或是像 Purple 這樣用於 OpenRoaming 的平台。(4) Passpoint 設定檔配置功能，通常透過 Captive Portal 或 MDM 系統提供。對於初次到訪的旅客：他們連線到開放的訪客 SSID，被重新導向至 Captive Portal，註冊並接受條款，然後在其裝置上配置 Passpoint 設定檔。他們只需體驗一次 Portal。對於回訪旅客：其裝置透過 802.11u GAS 查詢偵測 Passpoint 網路，使用儲存的設定檔透過 802.1X/EAP 進行靜默驗證，並在沒有任何 Portal 互動的情況下進行連線。對於在啟用 OpenRoaming 的網路中擁有 MNO 憑證的旅客：其裝置在首次到訪時就會自動連線，完全不需要與 Portal 互動。
Q4. 某機場營運商正在談判一份新的五年 WiFi 基礎設施合約。廠商提出不論區域類型，皆採用統一的單一 AP 授權模式。IT 總監應該提出什麼反向提案？他們應該使用什麼數據來支持該提案？
提示：考慮不同機場區域在 AP 功能需求和管理複雜度上的顯著差異。
查看標準答案
IT 總監應反向提出分級授權模式，以反映不同區域中 AP 的不同功能需求和管理開銷。高密度區域（登機門、貴賓室）需要具備進階功能（OFDMA、MU-MIMO、WIPS）、更高管理開銷和更頻繁容量審查的 Wi-Fi 6/6E AP——這些應對應較高的單一 AP 成本。低密度接駁區域（通道、行李領取處）可由規格較低、管理需求較簡單的 AP 提供服務。支持數據應包括：顯示區域間密度差異的射頻（RF）現場勘測結果、展示區域類型之間功能差距的吞吐量配置模型，以及顯示統一模式要麼對低密度 AP 支付過高費用，要麼對高密度區域配置不足的整體擁有成本（TCO）分析。總監還應談判按區域關鍵性進行區分的 SLA 條款——登機門區域應比通道區域擁有更高的可用性 SLA。
繼續閱讀本系列
飯店客房 WiFi 管理：整合 PMS、Captive Portal 與品牌標準
本技術指南詳細介紹如何建構企業級飯店 WiFi 網路，重點關注 VLAN 切割、用於自動化工作階段管理的 PMS 整合，以及符合 GDPR 規範之數據收集的 Captive Portal 最佳化。
如何設定訪客 WiFi：企業級安全設定指南
本權威指南為 IT 主管和網路架構師提供了部署安全企業級訪客 WiFi 的決定性藍圖。內容涵蓋核心架構、WPA3 遷移、VLAN 網路區隔以及 Captive Portal 整合，旨在保護內部系統的同時，合規地收集第一方數據。
管理員工 WiFi 頻寬：流量整形、QoS 與減少流量
本指南詳細介紹了在企業級場所中管理員工 WiFi 頻寬的實用方法。內容涵蓋流量整形、QoS 實施，以及如何部署 Purple Shield 在無需升級硬體基礎設施的情況下減輕網路負載。