夜店與深夜場所 WiFi 提供商：內容過濾、尖峰容量及員工存取權限

夜店 WiFi 供應商必須能夠應對尖峰登入突波，同時保護員工裝置安全並過濾內容。像 Purple 這樣的平台利用 IEEE 802.1X 與 iPSK 區段劃分實現此目標、整合 Microsoft Entra ID 進行員工身分驗證，並在現有硬體上為 90 個國家、80,000 多個場所每年支援 5 億名使用者與登入次數。

夜店場所應該對 WiFi 供應商提出哪些要求？

夜店場所為網路帶來的負載，與飯店大廳或商店賣場截然不同。開門時需求如潮水般湧入，在午夜前達到尖峰，並一直保持密集狀態直到打烊。同一個空中介面還承載著維持營業與許可運作的設備：門禁掃描器、刷卡機、收銀機和安控設備。

評估任何夜店 WiFi 供應商的候選名單時，請列入這五項要求：

1. 首小時登入容量。 強制入口是訪客在上網前看到的網頁。它必須承受突發的登入潮，而不會讓舞池裡排起長龍。
2. 執照持有者可控的內容過濾。 場所執照持有者決定訪客網路可以存取哪些內容。供應商則在每個訪客工作階段強制執行該政策。
3. 員工與裝置的嚴格隔離。 門禁掃描器、收銀機和安全裝置均位於各自獨立的網路中，不受訪客流量影響。
4. 可隨時交出的報表。 當許可主管機關或警方查詢網路使用情況時，您可以出示工作階段、時間以及生效的過濾政策。
5. 取得同意的下一場活動行銷名單。 只有當訪客自願選擇加入時，登入資料才會轉換為行銷聯絡人。

Purple 透過三項產品涵蓋這些需求。Purple Access 可隔離訪客、員工與裝置網路。Purple Shield 過濾訪客網路上的內容。Purple Engage 則將取得同意的活動之夜登入資料轉換為可用於行銷的名單。

Purple 以雲端疊加層的形式運作於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 存取點上。滿足這些要求通常不需要添購新硬體。為什麼您的下一次 WiFi 升級不需要新硬體 解釋了疊加層架構的運作方式。

夜店 WiFi 供應商的真正差異所在

大多數供應商都可以在訪客網路前設置歡迎頁面。但真正的差異會在週六客滿的晚上 11 點顯現，以及有人詢問網路被用來做什麼時見真章。

場所在首小時需要多少登入容量？

請以開門後最繁忙的 15 分鐘為準進行容量規劃，而非整晚的平均值。請根據您自己的入場數據進行規劃，而非僅僅依據核准容量。

以下是容納 1,000 人的夜店規劃試算。假設您的門禁系統在第一個小時內記錄了 600 人入場，並假設其中 40% 的人在最繁忙的 15 分鐘內抵達。這表示 15 分鐘內有 240 人抵達，相當於每分鐘 16 人。如果每位抵達的顧客都嘗試連線，入口網站就必須在每分鐘完成 16 次登入，同時還要繼續為場內的所有人提供服務。此外，還需為顧客輸入錯誤或在行動數據與 WiFi 之間切換時的重試預留緩衝空間。

容量包含兩個層面，服務供應商必須同時滿足這兩者。

無線電容量。 您的基地台必須能夠同時承載每一台已連線的裝置。擁擠的空間會吸收無線電訊號，因此在 18:00 運作正常的設計，到了午夜可能會失效。請將基地台安裝在高處，避免人體阻擋訊號。針對每個無線電模組的用戶端數量，請參考硬體廠商的高密度設計指南。WiFi 6 (IEEE 802.11ax) 新增了 OFDMA 技術，允許單一基地台在一次傳輸中為多個裝置提供服務。WiFi 6 802.11ax 說明 介紹了在高密度空間中的效益。請勿使用中繼器來填補訊號覆蓋範圍的死角。WiFi 訊號延伸器與基地台：您需要哪一個？ 解釋了為何延伸器會讓可用通訊時間減半。

平台容量。 登入服務絕不能成為瓶頸。Purple 每年在 90 個國家的 80,000 多個實際營運場所中處理 5 億名使用者與登入次數，且正常運作時間達 99.999%（Purple 的自身數據）。您可以向任何供應商索取對等數據，並了解其入口網站在突發流量負載下的表現。

從源頭減少登入需求。 再次光臨的顧客不應需要再次於入口網站排隊。Passpoint（亦稱 Hotspot 2.0）是自動化、加密 WiFi 登入的業界標準。OpenRoaming 是一個無線寬頻聯盟 (Wireless Broadband Alliance) 聯盟架構，採用 Passpoint 將裝置自動連線至參與計畫的網路。Purple 支援 OpenRoaming，能完全將回訪訪客自尖峰登入需求中排除。

最後，請防止少數裝置佔用大家需要的通訊時間。工作階段長度與頻寬限制可避免串流播放 DJ 表演的顧客拖慢全場網路速度。如何在訪客 WiFi 上實施時間與頻寬限制 詳細介紹了相關設定步驟。

深夜訪客網路應封鎖哪些內容？又該如何封鎖？

在英格蘭與威爾斯，2003 年《牌照法》規定了四項牌照目標。分別是預防犯罪與騷亂、公共安全、防止造成公眾妨害，以及保護兒童免受傷害。場所牌照持有者必須在其經營的整個場所內落實這些目標。訪客網路也是該場所的一部分，因此訂定書面的篩選政策是明智的管控措施。

請分兩個層級建立政策。

每個場所都應封鎖的基準線：

• 兒童性虐待內容。請詢問供應商的篩選機制是否採用網路觀察基金會 (IWF) 的 URL 清單。
• 已知的惡意軟體與網路釣魚網域，以保護賓客的手機以及您自身的商譽。
• 匿名代理伺服器與規避篩選的服務，否則任何賓客都能藉此關閉原則。

授權持有人做出的原則選擇：

• 成人內容、賭博及其他類別，取決於您的客群、活動和授權條件。
• 點對點 (P2P) 檔案分享與大型下載，這些活動會消耗您在尖峰時段所需的頻寬容量。

多數賓客網路篩選都在 DNS 層級運作。DNS 是一種將網站名稱轉換為位址的查詢機制。DNS 篩選器會以封鎖頁面來回應針對被封鎖網站的查詢。此機制適用於所有手機，無需安裝任何軟體。部分瀏覽器會透過加密 DNS (DNS over HTTPS) 傳送查詢，這可能會繞過網路篩選機制。請向廠商詢問他們如何處理此類情況。

Purple Shield 僅對賓客網路套用內容篩選。員工與裝置網路則依其各自的原則運作，因此賓客網路的規則絕不會阻擋收銀機的更新。

如何確保門禁掃描器、收銀機與安全裝置不進入賓客網路？

網路區隔始於為每個群組設定相異的網路名稱 (SSID)。每個 SSID 都會對應到各自的 VLAN - 這是一種在相同交換器上作為獨立邏輯網路運作的虛擬區域網路。防火牆規則隨後會阻擋從賓客 VLAN 傳往裝置 VLAN 的任何流量。賓客網路上的用戶端隔離機制則可防止賓客存取彼此的手機。

接著請決定每個群組驗證身分的方式。

員工的手機與筆記型電腦應使用 IEEE 802.1X。此標準要求每個人使用自己的憑證登入，並由負責核准或拒絕每次連線的 RADIUS 伺服器進行驗證。Purple 的雲端 RADIUS 可連線至 Microsoft Entra ID、Okta 或 Google Workspace。當酒吧經理離職時，您只需停用其帳戶，其 WiFi 存取權限也會隨之撤銷。如果您僱用臨時或派遣員工，共用的員工密碼往往在知情者離職後仍長期留存，造成安全風險。

門禁掃描器、刷卡機、收銀機和安全裝置通常無法執行 802.1X。請改用 iPSK (個別預先共用金鑰)，有時亦稱為 PPSK。每個裝置或裝置群組都會在同一個 SSID 上獲得專屬的金鑰，並對應到其專屬的 VLAN。您可以撤銷單一遺失掃描器的金鑰，而無需重新設定每台收銀機的金鑰。只要裝置支援，請盡可能使用 WPA3 加密。

刷卡機與收銀機還附帶額外的合規義務。PCI DSS 會將任何可連線至持卡人資料環境的系統，視為納入評估範圍。將支付裝置與賓客 WiFi 相互區隔，可讓賓客網路排除在該評估範圍之外。

實體區隔也需要考量上行頻寬容量。如果賓客與裝置共用一條網際網路線路，請在閘道端為裝置 VLAN 保留頻寬。如此一來，即使人潮擠爆賓客網路，也不會導致門禁作業停擺。Purple Access 能透過單一儀表板提供這些相互區隔的賓客、員工與裝置網路。

若場地被詢問網路使用狀況，哪些報表能提供協助？

疑問可能源自許可審查、警方調查或賓客的投訴。請確保您的供應商能提供：

• 工作階段記錄： 裝置識別碼、連線開始與結束時間，以及無線基地台或區域。
• 登入記錄： 每位賓客進行驗證的時間以及其所給予的同意。
• 過濾記錄： 特定夜晚生效的政策，以及其最近一次變更的時間。
• 員工存取記錄： 透過 802.1X 記錄掌握誰在何時連線至員工網路。

記錄僅在需要期間內保留。UK GDPR 的儲存限制原則對此有所要求，且您的隱私權聲明應載明保留期限。當警方調閱資料時，由您的資料保護主管決定要釋出哪些內容。2018 年《資料保護法》第 2 附表允許為預防或偵測犯罪而揭露資訊。

報表也能為您的內部規劃提供參考。WiFi 分析 會依小時顯示連線數，讓您掌握實際的人流高峰時段，並調配相對應的現場門禁人員。Purple 已通過 ISO 27001 認證、Cyber Essentials 認證，且符合 GDPR 標準。

如何將活動當晚的登入名單轉變為下一場活動的名單？

根據 UK GDPR 第 7 條規定，同意必須出於自願給予。您不得將同意作為上網的先決條件。《隱私與電子通訊條例》(PECR) 第 22 條規定，在向個人發送行銷電子郵件或簡訊之前，必須取得同意。在實務上，請在入口網站上設置未勾選的行銷同意選項，並與接受條款分開處理。

Purple 的自覺選擇加入機制遵循該模式。Purple Engage 將經同意的活動當晚登入資料轉化為您擁有的第一方數據。Purple 與 CRM 及行銷平台整合，因此名單可傳送至您推廣人員現有的工具。記錄每位賓客登入的夜晚，您就能邀請特定夜晚的出席人員參加下一次活動。舉辦私人活動的場地亦採用相同模式。高爾夫俱樂部 WiFi 平台：單一網路上涵蓋會員、訪客與會所活動 展示了此模式在會所活動中的實際應用。

三種供應商類型的比較

需求	寬頻搭售路由器	無線基地台廠商的內建歡迎頁面	Purple 雲端訪客 WiFi 平台
第一小時登入	共用密碼，無登入記錄	廠商雲端上的基本歡迎頁面	雲端強制入口，每年 5 億名使用者與登入次數，回訪適用 OpenRoaming
內容過濾	路由器層級過濾（若 ISP 有提供）	廠商或第三方過濾，需獨立設定	訪客網路上的 Purple Shield
員工與裝置區隔	一個訪客網路加上一組共用的員工密碼	僅限該廠商硬體上的 SSID 與 VLAN	Purple Access：透過 Entra ID、Okta 或 Google Workspace 提供 802.1X，並為裝置提供 iPSK
許可證審查的報告記錄	無單次工作階段記錄	廠商儀表板中的工作階段記錄	單一平台整合工作階段、登入、同意與分析
活動之夜行銷名單	無	收集電子郵件但無 CRM 整合	Purple Engage，具備自覺選擇加入與 CRM 整合功能
硬體	ISP 提供的路由器	綁定單一廠商	跨八家指定廠商，不受硬體限制

各方案的適用場景

以下實際案例採用設定的假設條件。您可以代入自己的入場人數與選擇加入率，評估您的場地規模。

實際案例：容納 1,200 人的市中心夜店

現況： 該夜店原本僅運作一個訪客網路，並與驗票掃描器及刷卡機共用。在客滿的夜晚，隨著場內人數增加，掃描器便斷線，導致排隊人潮一路回堵到街上。營業許可證要求必須進行身分驗證掃描，因此掃描器中斷不僅造成排隊問題，還衍生成合規問題。

處理措施： 夜店保留現有的無線基地台，並加入 Purple 作為雲端覆蓋架構。Purple Access 將網路劃分為三個部分。訪客使用具有工作階段與頻寬限制的強制入口。驗票掃描器與收銀機透過專屬 VLAN 使用 iPSK，並享有預留的上行頻寬。門禁主管與吧台員工則透過 Microsoft Entra ID 使用 802.1X。Purple Shield 僅對訪客套用執照持有者的過濾政策。

具體成效： 訪客流量不再能存取或耗盡掃描器的 VLAN 頻寬，因此門禁運作不再受現場人潮影響。夜店每週透過 22:00 至 01:00 之間的掃描器斷線次數來衡量成效。在行銷方面，假設每晚有 700 次入口登入，且有 25% 的選擇加入率。四個週六就能產生 700 筆獲得同意的聯絡人資料，且每筆資料皆標記了其參加的活動之夜。

實際案例：營業至凌晨 02:00 的飯店頂樓酒吧

現況： 一家擁有 200 間客房的飯店在週末經營設有 DJ 之夜的頂樓酒吧。非住宿訪客會與飯店住客共用酒吧空間。總經理希望將本地酒吧顧客與飯店住客列入不同名單中。執照持有者則希望實施一套涵蓋酒吧、但完全不影響飯店後勤辦公室網路的過濾政策。

處理措施： 飯店新增了酒吧專屬的訪客網路，並配置專屬的強制入口與選擇加入聲明內容。Purple Shield 負責過濾酒吧的訪客網路。酒吧收銀機移至以 iPSK 保護的專屬 VLAN，將其排除在訪客網路的 PCI DSS 範圍之外。Purple Engage 為每次酒吧登入標記所屬的活動之夜。我們的 Hotels 頁面涵蓋了更廣泛的飯店部署說明。

具體成效： 酒吧現在能產生專屬的名單，而不會與飯店的住客資料混雜。假設在八個 DJ 之夜中，每晚有 150 次登入且選擇加入率為 30%，就能為下一季的活動累積 360 筆獲得同意的本地聯絡人資料。此外，飯店也能向發照機關證明任何指定夜晚在酒吧所套用的政策規範。

較簡單方案的不足之處

寬頻套裝路由器適合家庭辦公室，不適合領有營業執照的場所。它無法為您提供個別工作階段記錄、員工身分識別，也無法建立取得同意的名單。無線基地台廠商提供的歡迎頁面只能在該廠商的硬體上運作。這會讓內容篩選、同意管理和 CRM 整合變成各自獨立的專案。沒有門禁掃描器的單間酒吧可以先從 Purple Connect 開始，並在開始舉辦活動時升級至 Capture 或 Engage。

評估各種方案的運作成本

請比較總運作成本，而非僅看授權費用這一項。有五項成本起決定性作用。

硬體。 更換運作正常的無線基地台是最大的非必要成本。與硬體無關的覆蓋層可讓您現有的 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 或 Fortinet 設備繼續提供服務。僅在高密度場測顯示有覆蓋盲區的地方編列增設無線基地台的預算。

授權。 Purple 提供三種方案：Connect、Capture 和 Engage。SecurePass、Verify 和 Shield 則為附加功能。大多數夜間營業場所都需要用於內容篩選的 Shield，以及用於活動名單的 Engage。請要求任何供應商單獨為各個元件報價，以便您能在相同基礎上進行比較。

員工工時。 每次有人離職時，共用密碼都會耗費時間。將 802.1X 與 Microsoft Entra ID、Okta 或 Google Workspace 綁定後，只需變更一次帳戶即可撤銷 WiFi 存取權限。採用 iPSK，掃描器遺失只需撤銷一把金鑰，而無需為每台裝置重新設定金鑰。

門口停機時間。 在 23:00 發生掃描器或收銀機故障，會損失入場費和吧台營業額，並可能違反營業執照規定。相互隔離的裝置網路可排除賓客流量擁擠造成的影響。

名單。 未取得同意登入記錄的場所，必須透過付費推廣才能再次觸及相同客群。來自您專屬賓客 WiFi 的第一方數據則是這筆帳上的收益來源。

如何為您的場所環境做決定

將您的情況與其產生的需求進行比對，然後針對需求逐一檢驗各供應商。

您的情況	應具備的要求	Purple 元件
門禁掃描器或身分證件掃描已載入您的執照規範	具備 iPSK 和保留上行頻寬的裝置 VLAN	Purple Access
信用卡機或收銀機使用 WiFi	將支付裝置隔離於賓客網路的 PCI DSS 範圍之外	Purple Access
輪班的臨時工或派遣人員	與 Microsoft Entra ID、Okta 或 Google Workspace 綁定的 802.1X 登入	搭配雲端 RADIUS 的 Purple Access
執照持有人希望管控賓客瀏覽內容	僅限賓客的篩選功能，配備 IWF 名單和反代理伺服器阻擋	Purple Shield
第一個小時內有 500 人以上入場	經過高載測試的強制入口、高密度射頻設計、OpenRoaming	Purple Guest WiFi
主辦方籌辦的活動之夜	標記至活動之夜的自主選擇同意機制、CRM 整合	Purple Engage
混合使用多種硬體的多個場所	跨廠商的單一平台	與硬體無關的雲端覆蓋層

簽約前，請向入選名單上的每家供應商提出五個問題：

1. 您的入口網站每分鐘可承受多少登入次數？有哪些證據可以佐證？
2. 我的資產中有哪些裝置需要 iPSK，我又該如何撤銷單一金鑰？
3. 您的篩選器是否使用 IWF 清單？如何處理加密的 DNS？
4. 針對許可審查，我可以匯出哪些工作階段、同意書和篩選記錄？
5. 您目前支援我既有的哪些無線基地台？

我們的 訪客 WiFi 頁面詳細說明了 Purple 如何回應上述各個問題。

常見問題

Purple 是否相容於我們現有的無線基地台？

是的，Purple 可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 等無線基地台運作。Purple 獨立於硬體且採用雲端覆蓋模式部署，因此您可以保留現有資產。如果高密度場勘顯示舞池有訊號覆蓋死角，您可能仍需要額外的無線基地台。該決定取決於您的無線電設計，而非您所選的訪客 WiFi 平台。

單一俱樂部或多場館集團的 Purple 如何計價？

Purple 按方案計費，提供 Connect、Capture 和 Engage 方案層級，並以 SecurePass、Verify 和 Shield 作為附加項目。舉辦活動夜晚的深夜場所通常需要 Engage 來管理獲得同意的名單，以及 Shield 來進行訪客內容篩選。您的報價會反映場館數量以及您選擇的方案與附加功能。您可以要求針對各元件單獨報價，以便在同等條件下比較不同廠商。

我們可以在不暫停營業的情況下，更換現有的訪客 WiFi 廠商嗎？

可以，因為 Purple 以雲端覆蓋模式運作，切換作業只是在現有無線基地台上進行組態變更，而非全面淘汰換新。請將完全切換安排在公休日或安靜的早場時段。然後在開門營業前測試訪客入口網站、員工登入，以及每台門禁掃描器與收銀機。請先從現有廠商處匯出所有取得同意的聯絡人，並保留附加的同意記錄。

在登入時收集訪客資料是否符合 GDPR 規範？

是的，只要行銷同意是獨立且未預先勾選的選項，且上網不以此為前提。UK GDPR 第 7 條規定同意必須是自由給予的，PECR 則規定在傳送行銷電子郵件或簡訊前須取得同意。Purple 採用自覺選擇的加入機制，符合 GDPR 規範並通過 ISO 27001 認證。請在強制入口上顯示的隱私權聲明中公布您的資料保留期限。

為什麼不使用寬頻隨附的免費 WiFi？

因為搭售的路由器會將訪客、員工和裝置置於沒有身分識別、沒有個別工作階段記錄，也沒有同意名單的網路中。人潮湧入時可能會中斷門禁掃描器和收銀機的連線。若主管機關要求查核網路使用狀況，您也無法提供任何憑據。專屬的訪客 WiFi 平台會隔離這些網路，並針對每次登入記錄各個工作階段。

門禁掃描器是否需要支援 802.1X 才能安全連線？

不用，無法執行 802.1X 的裝置可使用 iPSK 進行連線，這會為每個裝置或裝置群組提供各自專屬的金鑰。每個金鑰都會對應到其專屬的 VLAN，確保掃描器不會進入訪客網路。如果掃描器遺失，您可以撤銷其金鑰，而無需為其他任何裝置重新設定金鑰。只要掃描器支援，請盡可能使用 WPA3 加密。

單一場館的部署工作量有多大？

對於配有受支援存取點的場館而言，部署屬於設定專案而非硬體專案。主要工作包括定義 SSID 和 VLAN、設定訪客入口網站與同意加入的用詞，以及與授權持有人達成過濾政策的共識。此外也涵蓋為裝置發放 iPSK 金鑰，並將員工登入連線至 Microsoft Entra ID、Okta 或 Google Workspace。請在首場活動當晚之前的非營業日完成所有測試。