- Purple
- Multi-tenant WiFi: a complete guide
- MDU 與學生宿舍每位住戶的 WiFi 計費:平台選項
MDU 與學生宿舍每位住戶的 WiFi 計費:平台選項
您將能在 MDU、BTR 及 PBSA 方案中,選擇統包內含、房東零售、第三方 ISP 零售以及基礎加升級等的 WiFi 計費模式。您隨後可以確認每種模式在英國的增值稅(VAT)狀況。您也將瞭解在挑選平台候選名單之前,需要以書面形式要求具備哪些單元專屬金鑰、PMS 整合及自動撤銷功能。
核心系列的一部分:多租戶 WiFi →
- 您應該為住戶選擇哪種 WiFi 計費模式?
- 房東如何向住戶收取 WiFi 費用?
- 整括、零售與分層 WiFi 計費的實質差異
- 每戶金鑰是基礎架構,而不是價格
- 何時包在租金內的統一提供 WiFi 是正確選擇
- 實際情境分析:1,200 個床位的大學宿舍
- 何時零售訂閱與速度分級才是正確選擇
- 如何向居民銷售速度分級方案?
- 實際情境:160 套公寓的服務式住宅
- 租期結束時如何關閉住戶的 WiFi?
- 新入住者:搬入前的開通流程
- 變更者:換房、展延與層級變更
- 退租者:撤銷與資料刪除
- 什麼情況會破壞自動化流程
- 增值稅 (VAT) 如何套用於英國的住戶 WiFi?
- 各種計費模式的營運成本
- 每位住戶的 WiFi 計費平台應包含哪些功能?
- 如何為您的物業資產做決定
- 常見問題
- 整體包購 WiFi 比按住戶計費更好嗎?
- 如何向住戶銷售網速升級方案?
- 在租期結束時,住戶的 WiFi 如何關閉?
- 我向住戶銷售 WiFi 是否必須收取加值稅?
- 針對每位住戶的 WiFi 計費平台能否與我現有的存取點(AP)搭配運作?
- 住戶可以在每戶專屬的 WiFi 上使用智慧電視、遊戲主機與智慧喇叭嗎?
- 該平台需要從我的物業管理系統取得哪些資料?
- 我應該讓第三方 ISP 直接向住戶計費嗎?

房東對住戶收取 WiFi 費用有四種方式:整括包含在租金中、零售訂閱制、免費基礎層級上的付費升級,或是混合模式。無論您選擇哪種模式,都需要一個能為每個單元提供專屬金鑰的平台。它還應該根據物業管理系統中抓取的租約日期,自動開始與停止存取權限。
您應該為住戶選擇哪種 WiFi 計費模式?
計費模式是一項商業決定。能否順利運作則取決於網路架構。如果網路設置錯誤,計費模式就會帶來大量的客服工單、退款請求以及住戶跨樓層共享密碼的問題。
本指南涵蓋三種物業類型:
- 多戶住宅(MDU): 擁有多個獨立住家的公寓大樓。
- 建案出租(BTR): 專為長期出租設計與營運的大樓。
- 學生宿舍(PBSA)。
在這三種情況下,您都是為長期居住的住戶提供 WiFi,而非短暫過境的訪客。這會改變您的需求。住戶會帶來智慧電視、遊戲機與智慧音響,他們希望網路使用起來就像家用寬頻一樣。此外,他們會在特定的日期搬離,其存取權限也必須在搬離時停止。
房東如何向住戶收取 WiFi 費用?
以下四種模式幾乎涵蓋了所有方案:
- 整括包含: 您購買骨幹網路與大樓網路,然後將 WiFi 費用包含在租金或管理費中。每位住戶從入住當天即可連線。
- 房東零售訂閱: 您直接向住戶銷售 WiFi,通常按月收費,作為獨立於租金之外的費用。
- 第三方 ISP 零售: 網際網路服務業者透過您的大樓網路或其自身網路直接與住戶簽約。您可能會收取營收分潤或地權使用費。
- 基礎層級外加網速升級: 租金包含基礎網速。住戶可按月付費升級至更快的層級。
結合整括包含與付費升級的混合模式,可讓您保持全包式的租金方案,同時又能從需要更高網速的住戶身上獲得額外收益。
整括、零售與分層 WiFi 計費的實質差異
| 模式 | 由誰向住戶計費 | 住戶支付的費用 | 營運商收入 | 英國加值稅(VAT)立場 | 入住當天是否已連線 | 最適合的類型 |
|---|---|---|---|---|---|---|
| 整括包含 | 您,包含在租金或管理費中 | 租金以外無額外費用 | 無直接收入;WiFi 用於支撐租金價值 | 隨租金規定;適用單一或多重供應測試 | 是,每個單元 | 採用全包式租金的 PBSA 與 BTR |
| 房東零售訂閱 | 您,作為獨立的每月費用 | 每月費用 | 全部訂閱費,扣除成本 | 標準稅率 20% | 僅在註冊並付款後 | 將 WiFi 列為選配項目的 MDU |
| 第三方 ISP 零售 | ISP | ISP 的月租費 | 分潤或拆帳費用(若有談妥) | 訂閱費由 ISP 申報營業稅 | 僅在住戶與 ISP 簽約後 | 住戶希望自行選擇服務的長租型物業 |
| 基本層級加上升級方案 | 您或您的支付服務提供業者 | 包含基本層級;每月付費升級 | 升級費用 | 基本層級隨租金計算;升級服務適用標準稅率 20% | 是,提供基本速度 | 需求多樣化的 BTR 與 PBSA |
每戶金鑰是基礎架構,而不是價格
上述每種模式底層都需要相同的東西:一種能在網路上識別每個單位或住戶的方式。常見的做法有三種:
共享預共用金鑰 (PSK) 代表整棟大樓或公寓使用同組密碼。這是最先被淘汰的做法。您無法在不更改所有人密碼的情況下,撤銷單一住戶的權限。鄰居之間也能看到彼此的裝置。
IEEE 802.1X 是針對個人驗證的企業級標準。由 RADIUS 伺服器檢查每次登入並傳回存取原則。RADIUS 是 RFC 2865 中定義的驗證協定。802.1X 非常適合筆記型電腦和手機,但許多智慧電視、遊戲主機和印表機僅支援密碼登入,因此不適用於這些裝置。
每戶 PSK (Per-unit PSK) 是大多數住宅設計最終採用的方案。每個單位或住戶在單一網路名稱下會獲得唯一的金鑰。各家廠商的命名有所不同:
- Cisco Meraki 稱之為 Identity PSK (iPSK)。
- HPE Aruba 使用 Multiple PSK (MPSK)。
- Ruckus 使用 Dynamic PSK (DPSK)。
在金鑰背後,RADIUS 會將住戶劃分至專屬的 VLAN 並套用限速原則。VLAN(虛擬區域網路)是邏輯上獨立的網路區段。住戶能為自己的裝置取得私有網路。Chromecast 和 AirPlay 可以在戶內正常運作,且不會被鄰居看見。
在採用之前,請先確認是否支援 WPA3。許多每戶 PSK 的部署仍運行於 WPA2-Personal。請向您的廠商詢問,您的硬體與韌體是否支援在 WPA3-Personal(使用 SAE 同時平等驗證)下使用每戶金鑰。
何時包在租金內的統一提供 WiFi 是正確選擇
當滿足以下一項或多項條件時,包含在租金內的統一提供模式最為適合:
- 租期在固定日期開始。 在 PBSA 中,數百名住戶會在同一個週末入住,並希望在拆封行李前就連上網路。
- 您的目標市場期望包羅萬象的全包式租金。 如果競爭對手的方案包含 WiFi,額外收費會被視為隱藏成本。
- 租期較短。 在為期 44 週的租約中按月收取訂閱費,會增加摩擦卻收益甚微。
- 您擁有大樓的網路。 您可以掌控頻寬容量與支援服務,不必依賴 ISP。
缺點是無論住戶是否使用,您都要為頻寬容量付費。如果沒有設定個人限速原則,少數高流量使用者可能會影響其他所有人的服務品質。請以每張床位而非每棟大樓來規劃頻寬容量。WiFi 現場勘測:實用規劃指南 涵蓋了相關勘測工作。
實際情境分析:1,200 個床位的大學宿舍
現況。 一所大學在四棟宿舍樓中營運 1,200 間套房。每六名學生組成的合租公寓共用單一 PSK,這產生了 200 個共用金鑰。住宿工作人員每年夏天都要手動重設每個金鑰。住在同一間公寓的學生可以看到彼此的遊戲機和喇叭。
處理方式。 該大學在其現有的存取點上改用每位學生專屬的金鑰。其住宿管理系統已記錄每位學生的房間和合約日期。每天晚上,平台都會讀取新增和變更的合約:
- 在學生抵達前為每個人發放金鑰。
- 金鑰於合約開始日期啟用。
- 金鑰於合約結束日期撤銷。
WiFi 費用包含在房租內。作為大學提供給自己學生的服務,可能符合教育增值稅免稅條件。
可測量的成果。 這些數字是根據方案本身的數據進行模擬,並非取自已發表的案例研究:
- 在第一位學生抵達前,所有 1,200 個金鑰皆已建立,因此抵達週末不需要任何手動金鑰處理。
- 200 個公寓共用金鑰徹底消失,夏天重設的工作也隨之取消。
- 年底時,所有 1,200 次撤銷都會在合約結束日期自動發生,無需工作人員介入。
- 每位學生的裝置僅對該學生本人可見。
何時零售訂閱與速度分級才是正確選擇
當 WiFi 確實是可有可無時,零售模式最為合適。長期租賃的多家庭住宅(MDU)通常屬於此類,因為簽訂 12 個月或更長租約的居民可能更傾向選擇自己的網路提供商。第三方 ISP 可幫您處理帳務、增值稅和技術支援。作為交換,您會失去對體驗和收入的控制權。
當需求多樣化時,速度分級最為合適。有些居民只是瀏覽網頁和傳送訊息;其他人則串流 4K 影片、玩線上遊戲或整天進行視訊通話。分級模式會在房租中包含基礎速度,並向有需要的居民銷售升級方案。
如何向居民銷售速度分級方案?
- 定義分級。 保持在二到三個分級,每個分級設定下載和上傳上限,以便居民一目瞭然地進行比較。
- 在居民經常查看的地方展示升級方案。 利用歡迎電子郵件、居民應用程式或從網路連線到的網頁。
- 透過代管支付提供商收取付款。 如果信用卡資料從不接觸您的系統,您的 PCI DSS 範疇就會縮減至自我評估問卷 A(SAQ A)。
- 將分級設定為居民身分上的策略。 RADIUS 會傳回新的速度限制。RFC 5176 中定義的授權變更(CoA)訊息會更新即時連線,居民不需要重新連線。
- 處理邊緣情況。 月中升級按比例計算費用。取消或付款失敗時降回基礎速度。在租約結束日期終止所有服務。
請將帳務和網路控制分開。您的支付提供商或物業管理系統(PMS)掌管資金,WiFi 平台則掌管身分與策略。兩者透過 API 進行連結。
實際情境:160 套公寓的服務式住宅
狀況。 一家服務式公寓營運商管理著 160 間供入住一個月至一年旅客住宿的公寓。基礎 WiFi 已包含在房費中。遠端辦公的住客希望有更快的網速來進行視訊會議。營運商若不為每位住客建置獨立網路,就無法銷售升級方案。
做法。 營運商保留原有的無線存取點(AP),並新增雲端重疊網路(cloud overlay),直接從訂房系統發放每間公寓專屬的金鑰。基礎層級依然免費提供。較快的層級含稅每月費用為 10 英鎊,可透過歡迎電子郵件中連結的代管付款頁面購買。當住客付款時,CoA 訊息會立即提升其現行連線的網速。退房時,金鑰與任何升級服務會同時終止。同時營運 飯店 的業者也可以將相同的模式應用於長租客房。
可衡量的成果。 以下數據為模型推算。若 160 間已入住公寓中有 25% 的採用率,將有 40 位住客購買升級方案。這每月可產生 400 英鎊的毛收入。按 20% 的標準稅率計算,應向英國皇家均稅局(HMRC)繳納 66.67 英鎊的加值稅,淨收入為 333.33 英鎊。一整年下來,利用牆上現有的設備,此升級方案可賺取 4,000 英鎊的淨收入。撤銷存取權限完全不需要櫃檯人員人工操作。
租期結束時如何關閉住戶的 WiFi?
住戶 WiFi 應根據 PMS 中記錄的租約結束日期自動關閉,無需任何員工操作。租約記錄會自動驅動網路運作。主要包含三個關鍵事件:新入住者、變更者與退租者。
新入住者:搬入前的開通流程
當您的 PMS 建立租約時,平台會:
- 建立住戶的身份資料
- 發放其金鑰
- 分配其 VLAN 與速度層級
- 排定於起始日期啟用。
住戶會在抵達前透過電子郵件或應用程式收到金鑰,其裝置即可在第一天順利連線。
變更者:換房、展延與層級變更
- 換房: 金鑰會跟著住戶走,因此其裝置無需輸入新密碼即可重新連線。
- 展延: 平台會更新結束日期,存取權限將持續有效。
- 升級或降級: CoA 訊息會變更現行連線的速度策略。
退租者:撤銷與資料刪除
在結束日期當天,平台會:
- 撤銷金鑰
- 發送 RFC 5176 中定義的 RADIUS Disconnect-Request 以中斷活動中的連線
- 取消任何已付費的升級並停止計費。
短暫的寬限期(例如搬出當天的午夜)可涵蓋延後離開的情況。個人資料隨後會根據您的保存時程進行刪除或匿名化處理。UK GDPR 第 5(1)(e) 條要求限制儲存期限。在租期內進行資料處理的合法依據通常為第 6(1)(b) 條規定的合約履行。
什麼情況會破壞自動化流程
- 遺漏或錯誤的結束日期。 請將結束日期設為 PMS 中的必填欄位。
- 提前解約記錄延遲。 在有人更新記錄之前,網路存取權限將持續有效。
- 學生宿舍中的夏季會議訪客。 短期停留的訪客比每戶金鑰更適合使用 Captive Portal。Captive Portal 是在存取網路前顯示的網頁。Guest WiFi 能滿足此用途,包括複合式開發案中低樓層設施與 零售 空間。
- 按套房而非按住戶發放金鑰。 一位住戶搬離就會迫使留下來的室友重設網路。
對於您的特定設置有任何疑問嗎?
我們的團隊與超過 80,000 個場域的場域營運商、IT 經理和網路工程師合作。立即預約 20 分鐘的通話,我們將向您展示其他與您相似的用戶是如何解決此問題的。
增值稅 (VAT) 如何套用於英國的住戶 WiFi?
本節為一般指引,非稅務建議。在制定價格前,請與您的顧問或 HMRC 確認您的狀況。
- 住宅租金免稅。 房屋出租屬於 1994 年增值稅法案附表 9 第 1 組的範圍。HMRC 在 VAT Notice 742 中對此進行了說明。
- 單獨定價的選購 WiFi 適用 20% 的標準稅率。 這屬於電信服務,而非土地供給。
- 打包在租金中的 WiFi 需要進行單一或多重供給測試。 HMRC 採用歐盟法院 (CJEU) 判例法原則,包括 Card Protection Plan (C-349/96) 和 Levob (C-41/04)。如果 WiFi 是出租的附屬服務,可以享有與租金相同的免稅待遇。如果它是獨立的供給,則適用標準稅率,且您必須分攤費用。撰寫租賃合約時請考量這一點。
- 服務式公寓和飯店有所不同。 如 VAT Notice 709/3 所述,飯店及類似機構的住宿適用標準稅率。
- 大學宿舍可能又有不同。 為自家學生提供住宿的合格機構可以將其視為免稅,因為這與教育密切相關。VAT Notice 701/30 涵蓋了此內容。
- WiFi 銷售額會計入註冊門檻。 自 2024 年 4 月 1 日起,該應稅營業額門檻為 90,000 英鎊。免稅租金不計入,因此 WiFi 升級可能會讓小型房東超過門檻。
- 部分免稅適用於混合收入。 一旦您同時提供免稅與應稅供給,您可以就網路成本申報回扣的 VAT 需遵循 VAT Notice 706。
- 第三方 ISP 可將訂閱完全移出您的 VAT 申報表。
各種計費模式的營運成本
硬體很少是決定性的成本。Purple 能以雲端覆蓋層(cloud overlay)的形式運行於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。只要您的設備廠商與韌體支援每戶金鑰,您就可以在不更換無線基地台的情況下變更計費模式。為什麼您的下一次 WiFi 升級不需要新硬體 解釋了這種方法。
真正的成本在於營運:
| 成本驅動因素 | 批量包含 | 房東零售 | 第三方 ISP | 基礎版加上升級項目 |
|---|---|---|---|---|
| 中繼網路(Backhaul)合約 | 您支付,按每棟建築 | 您支付,按每棟建築 | ISP 支付 | 您支付,按每棟建築 |
| 計費行政作業 | 除租金外無其他作業 | 每月開立發票、扣款失敗、退款 | 無 | 僅升級項目,透過支付金流提供者 |
| 增值稅會計 | 包含在租金內處理 | 每個訂閱收取 20% | 訂閱免稅 | 僅升級部分收取 20% |
| PCI-DSS 範圍 | 無 | 代管支付採用 SAQ A | 無 | 代管支付採用 SAQ A |
| 住戶支援 | 您,每位住戶 | 您,訂閱者 | ISP | 您,每位住戶 |
| WiFi 收益 | 無直接收益 | 所有訂閱收益 | 收益分潤(若已進行談判) | 升級收益 |
手動金鑰處理是每種模式中的隱形成本。如果您的團隊手動發放和撤銷金鑰,每次租約開始和結束都會消耗員工時間。自動化入職與離職流程可免去這些工作。
每位住戶的 WiFi 計費平台應包含哪些功能?
在您確定候選名單之前,請要求以書面形式列出以下功能:
- 您硬體上的每戶獨立金鑰。 要求廠商說明在您的無線基地台上的實作方式,例如 iPSK、MPSK 或 DPSK,以及最低韌體要求。
- PMS 系統整合。 租約開始與結束日期應透過 API 或定時同步自動傳輸,並以 PMS 作為唯一真實數據源。
- 自動化新增、變更與撤銷人員。 金鑰應在無需員工操作的情況下進行啟用、轉移和撤銷。
- 每位住戶的專用私人網路。 裝置搜尋功能應僅限於單元內部運作。
- 每位住戶的速率策略。 變更應透過 RADIUS CoA 即時套用。
- 計費與網路控制分離。 付款應透過代管服務提供商進行,將 PCI-DSS 範圍維持在 SAQ A。
- 住戶自助服務。 住戶應能夠查看其金鑰、新增裝置和變更方案層級,而無需致電給您。
- 獨立的員工網路。 員工應使用由 Microsoft Entra ID、Okta 或 Google Workspace 支援的 802.1X。在 Juniper Mist 上使用雲端 RADIUS 設定 802.1X 提供了一個範例。
- 公共設施區域的漫遊。 部分營運商新增了 Passpoint 或 OpenRoaming。Passpoint(也稱為 Hotspot 2.0)允許裝置使用儲存的設定檔自動加入。OpenRoaming 將此功能擴展到跨網路聯盟中。
- 經過認證的資料處理。 要求提供 ISO 27001、Cyber Essentials 和標準化的 GDPR 流程文件。
Purple Multi-Tenant WiFi 建構於基於身分識別的網路上。每位住戶都會獲得一個私人區域網路:提供具有企業級安全性的居家體驗。新增、變更與撤銷人員會自動驅動存取權限,疊加在您現有的基礎設施之上,無需拆除重建。Purple 成立於 2012 年。根據 Purple 本身的數據,它在 80,000 多個實體場地運行,並在 2024 年處理了 4.4 億次登入。Purple 通過 ISO 27001 和 Cyber Essentials 認證,符合 GDPR 規範,且是一家經過認證的 B 型企業。
如何為您的物業資產做決定
| 您的狀況 | 建議模式 | 原因 |
|---|---|---|
| 具有固定學年租約的 PBSA | 包含批量服務並提供每位住戶獨立金鑰 | 大批入住者在搬入前需要網路連線 |
| 大學擁有的宿舍 | 批量包含 | 可能享有教育增值稅豁免且無訂閱阻礙 |
| 具備 12 個月租期與混合需求的 BTR | 基本方案加上升級選項 | 維持全包式租金,並從重度使用者身上獲利 |
| 租期較長的老舊 MDU | 第三方 ISP 零售 | 從您的帳務中移除計費、加值稅(VAT)與支援服務 |
| 住宿時間為 1 至 12 個月的酒店式公寓 | 基本方案加上升級選項 | 遠距工作者付費購買網速;存取權限於退房時結束 |
| 接近加值稅起徵點的小型房東 | 整體包購或第三方 ISP | 防止應稅 WiFi 營業額使您超過 90,000 英鎊 |
接著按照以下五個步驟操作:
- 審計您的 PMS 資料。 確認每個有效租約的單位識別碼、開始日期和結束日期。
- 確認單一單位專屬金鑰支援。 與您的供應商確認您的基地台和韌體。
- 與您的顧問一起進行加值稅模型推演。 在公開價格或重新擬定租賃協議之前完成此步驟。
- 試點一棟建築物。 在擴大規模前,讓其經歷完整的入住和搬出週期。
- 隔離您的網路。 將員工安排在 802.1X,將短期訪客安排在 Captive Portal,與住戶分開。
常見問題
整體包購 WiFi 比按住戶計費更好嗎?
當租期在固定日期開始且您的市場期望全包式租金時(如專用學生宿舍),整體包購 WiFi 會是更好的選擇。按住戶計費則適合長租和混合需求。您也可以折衷處理:在租金中包含基本網速並銷售更快速的方案。無論您選擇哪種方式,請為每位住戶提供專屬金鑰。這樣您就能一次針對一位住戶套用策略並撤銷存取權限。
如何向住戶銷售網速升級方案?
網速升級方案是作為租金內含基本網速之外的按月升級服務進行銷售。住戶從歡迎電子郵件、應用程式或網頁選擇升級方案,並透過代管支付提供業者付款。WiFi 平台隨後會將新的網速策略套用到該住戶的身分。RADIUS CoA 訊息會變更目前連線,無需重新連線。升級會在取消、付款失敗或租期結束時終止。
在租期結束時,住戶的 WiFi 如何關閉?
住戶 WiFi 應在物業管理系統中記錄的租期結束日期自動關閉。平台會撤銷住戶的金鑰、中斷活動連線、取消任何已付費的升級並停止計費。短暫的寬限期可涵蓋延後搬出的情況。個人資料隨後會根據您的保留時程表進行刪除或去識別化,符合 UK GDPR 的存儲限制規定。不需要任何員工手動操作。
我向住戶銷售 WiFi 是否必須收取加值稅?
是的。如果您將 WiFi 作為單獨且可選的費用銷售,即使住宅租金免稅,該費用仍適用 20% 的標準稅率。若 WiFi 包含在租金中,且屬於租賃的附帶項目,則可能跟隨租金的稅務處理方式。飯店、酒店式公寓和大學宿舍各自遵循不同的規則。WiFi 銷售額也會計入 90,000 英鎊的登記起徵點。請與稅務顧問確認您的具體情況。
針對每位住戶的 WiFi 計費平台能否與我現有的存取點(AP)搭配運作?
可以,前提是您的存取點來自支援的供應商。Purple 作為獨立於硬體的雲端覆蓋層(Cloud Overlay),可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet 上執行。每戶專屬金鑰取決於您供應商的實作方式(例如 Cisco Meraki iPSK、HPE Aruba MPSK 或 Ruckus DPSK),同時也取決於您的韌體版本。請在導入前確認這兩者。
住戶可以在每戶專屬的 WiFi 上使用智慧電視、遊戲主機與智慧喇叭嗎?
可以。每戶專屬 PSK 的存在正是為了這個原因。許多智慧電視、遊戲主機與喇叭僅支援密碼輸入,不支援企業級網路所使用的 802.1X 登入。透過每戶專屬金鑰,住戶可在每台裝置上輸入同一組密碼。他們的裝置會位於獨立的私有網路區段,因此投屏與螢幕鏡像功能可以在戶內順暢運作,同時對鄰居保持隱藏。
該平台需要從我的物業管理系統取得哪些資料?
平台需要門牌/戶號識別碼、住戶姓名與電子郵件地址,以及租約開始和結束日期。若是分級資費模型,還需要住戶目前的網速層級。只需提供這些資料即可。根據 UK GDPR 的資料最小化原則,WiFi 平台不應持有租金、付款或徵信參考資料。結束日期最為關鍵,因為這是自動退場流程(Offboarding)的觸發依據。
我應該讓第三方 ISP 直接向住戶計費嗎?
可以,如果您希望將 WiFi 完全移出您的帳務管理。第三方 ISP 會直接與每位住戶簽約、收取費用、處理加值稅並提供客戶支援。您可以協商營收分潤或路權費用(Wayleave fee)。需要權衡的是控制權:您無法保證入住當天即刻連線、無法自訂網速,也無法將 WiFi 包含在全包式租金中。這種模式比 PBSA 或 BTR 更適合長期租賃的 MDU。
關鍵定義
預共享金鑰 (PSK)
IEEE 802.11 中定義的 WPA2-Personal 與 WPA3-Personal 驗證模式,網路名稱上的每台裝置都從一個共用通行密語衍生其加密金鑰。
每間公寓或每棟建築使用單一 PSK 是大多數舊式宿舍的起點。它最先暴露問題,因為您無法在不更改所有人密碼的情況下撤銷單一住戶的權限,而且鄰居可以看到彼此的裝置。
單元專屬 PSK (iPSK, MPSK, DPSK)
IEEE 802.11 PSK 驗證的廠商擴充功能,可在同一個網路名稱上為每個單元或住戶發放唯一的通行密語,並由 RADIUS 回傳每個金鑰的 VLAN 和策略。Cisco Meraki 稱之為 Identity PSK,HPE Aruba 稱為 Multiple PSK,Ruckus 則稱為 Dynamic PSK。
這是大多數住宅設計最終採用的方案,因為僅支援密碼的智慧電視、遊戲機和音響仍然可以獲得自己的私有區段。請要求各廠商說明其實作方式與最低韌體要求。
IEEE 802.1X
基於連接埠之網路存取控制的 IEEE 標準,可在授予網路存取權限之前,在裝置、存取點和 RADIUS 伺服器之間傳輸 EAP 驗證。
它適用於筆記型電腦和手機,但不適用於許多智慧電視、遊戲機和印表機。在住戶方案中,它屬於由 Microsoft Entra ID、Okta 或 Google Workspace 支援的獨立員工網路。
RADIUS
遠端用戶撥號認證服務(Remote Authentication Dial In User Service),即 RFC 2865 中定義的驗證協定,伺服器在此協定中檢查每次登入並回傳 VLAN 與存取策略等屬性。
RADIUS 位於每個單元專屬金鑰的核心,可將住戶分配到其專屬的 VLAN 並套用其速度層級。您對平台的選擇取決於其 RADIUS 服務與存取點的整合程度。
VLAN
虛擬區域網路,屬於共享交換架構上邏輯獨立的網路片段,依據 IEEE 802.1Q 標記。
每位住戶都落腳在專屬的 VLAN,因此 Chromecast 和 AirPlay 能在住戶單位內部運作,同時對鄰居保持不可見。請以書面形式要求每個住戶擁有獨立的專屬網路。
具備 SAE 的 WPA3-Personal
一種個人安全模式,以 Simultaneous Authentication of Equals 取代 WPA2 四向握手密碼交換,規範於 IEEE 802.11-2020 中。
許多單戶 PSK 部署仍運作於 WPA2-Personal。在承諾採用前,請先向您的供應商確認硬體和韌體是否支援 WPA3-Personal 架構下的單戶金鑰。
授權變更 (CoA)
定義於 RFC 5176 的 RADIUS 訊息,允許伺服器變更活動中連線階段的屬性 (例如頻寬限制),無須裝置重新連線。
CoA 是付費速率升級、降級或付款失敗降級在即時連線階段生效的方式。請要求透過 CoA 套用每個住戶的速率策略。
RADIUS 中斷連線請求
同樣定義於 RFC 5176 的 RADIUS 訊息,指示網路存取伺服器立即終止一或多個活動中的連線階段。
在租約結束日期,平台會撤銷金鑰並傳送 Disconnect-Request,使離住者的裝置自動斷開網路,無須工作人員手動處理。
PCI DSS SAQ A
支付卡產業資料安全標準下的自我評估問卷 A,是專門提供給將卡片資料處理完全外包給合規第三方付款頁面之商家的簡化驗證。
如果升級付款透過託管服務提供商處理,且卡片資料完全不接觸您的系統,您的 PCI DSS 範疇即可縮減至 SAQ A。請將計費與網路控制分離,僅透過 API 進行串接。
Captive Portal
在允許連線網路之前向裝置顯示的網頁,通常用於開放式訪客網路上的條款同意、登入或付款。
對於短期訪客 (例如學生宿舍的暑期會議賓客),Captive Portal 比單戶金鑰更為適合。請將他們放在與住戶隔離的獨立網路上。
單一或多重供應測試
HMRC 測試,取材自 CJEU 案例法,包括 Card Protection Plan (C-349/96) 和 Levob (C-41/04),用於判定 WiFi 等要素是屬於 Value Added Tax Act 1994 第 9 附表第 1 組項下免稅出租的附帶服務,還是獨立的標準稅率供應。
這決定了打包在租金中的 WiFi 是享有租金的免稅待遇,還是必須按 20% 按比例分攤。擬定租約時請與您的顧問討論並考量此測試。
儲存限制
UK GDPR 第 5(1)(e) 條中的原則,規定個人資料保留在可識別形式的時間不得超過必要時間,並結合第 6(1)(b) 條下作為通常合法依據的合約。
在租約結束且任何寬限期過後,應根據您的保留時程表刪除住戶資料或進行匿名化處理。請將 PMS 資料研判限制在單位、姓名、電子郵件、日期與層級。
範例
某大學在四棟宿舍樓中營運 1,200 間套房。每間供六名學生居住的公寓共用一個 PSK,這產生了 200 個共用金鑰,工作人員每年夏天都需要手動重置,而且室友之間可以看到彼此的遊戲機和音響。
該大學在其現有的存取點上改用每位學生專屬的金鑰。其宿舍管理系統已經記錄了每位學生的房間和合約日期,因此平台每晚都會讀取新增和變更的合約。平台會在學生抵達前發放金鑰,在合約開始日啟用,並在結束日撤銷。WiFi 費用包含在租金中,這可能符合大學自行向學生提供服務的教育增值稅免稅條件。根據模型數據,所有 1,200 個金鑰在抵達週末前即已存在,原本的 200 個共用金鑰和夏季重置工作隨之消失。所有 1,200 次撤銷均無須工作人員人工操作,且每位學生的裝置僅對該學生本人可見。
某酒店式公寓業者營運 160 間公寓,接待入住一個月至一年的賓客。房費中已包含基礎 WiFi,但遠端工作者希望獲得更高的視訊通話速度,而業者若不為每位賓客建置獨立網路,就無法銷售升級服務。
該業者保留了現有的存取點,並新增了一個雲端重疊層,可從訂房系統發放每間公寓專屬的金鑰。基礎層級保持內含,而速度較快的層級每月費用為 10 英鎊(含 VAT),可透過歡迎電子郵件中連結的託管付款頁面購買。當賓客付款時,CoA 訊息會在即時連線中提升該賓客的網速。退房時,金鑰與所有升級服務將同時結束。根據模型數據,25% 的採用率可帶來 40 個升級項目,每月總收入為 400 英鎊。其中,66.67 英鎊為應繳給 HMRC 的 VAT,333.33 英鎊為淨收入,因此這項升級服務利用牆上現有的設備,每年可帶來 4,000 英鎊的淨收入。
常見問題
整套 Bulk WiFi 是否比按住戶計費更好?
當租期固定且您的市場傾向包含所有費用的包租方案時(例如專用學生宿舍 PBSA),整套 Bulk WiFi 是更好的選擇。按住戶計費則適合長租與多元需求。您也可以採取折衷方案:在租金中包含基礎網速,並銷售更快的速度分層。無論您選擇哪種方式,請為每位住戶提供專屬金鑰。這樣您就能一次針對一位住戶套用策略或撤銷存取權限。
如何向住戶銷售網速分層?
網速分層是作為月費升級方案銷售的,疊加在租金包含的基礎網速之上。住戶可透過歡迎電子郵件、應用程式或網頁選擇分層,並透過託管支付服務商付款。接著,WiFi 平台會將新的速度策略套用到其身分。RADIUS CoA 訊息可在不重新連線的情況下變更即時連線。升級方案會在取消、付款失敗或租期結束時終止。
如何在租期結束時關閉住戶 WiFi?
住戶 WiFi 應在物業管理系統記錄的租期結束日自動關閉。平台會撤銷住戶的金鑰、中斷活動連線、取消任何付費升級並停止計費。短暫的寬限期可涵蓋延後搬離的情況。個人資料隨後會根據您的保存時程進行刪除或匿名化,符合 UK GDPR 的儲存限制規定。此過程不需要任何工作人員手動操作。
我銷售 WiFi 給住戶需要收取 VAT 嗎?
是的。如果您將 WiFi 作為獨立的選擇性費用銷售,即使住宅租金免稅,WiFi 仍須適用 20% 的標準稅率。若 WiFi 包含在租金中,且屬於租賃的附屬項目,則可能遵循租金的稅務處理。飯店、服務式公寓和大學宿舍各自適用不同的規定。WiFi 銷售額也會計入 £90,000 的註冊門檻。請與您的稅務顧問確認具體情況。
按住戶計費的 WiFi 平台能否搭配我現有的無線基地台運作?
可以,前提是您的無線基地台來自支援的廠商。Purple 可作為獨立於硬體的雲端覆蓋層,運行於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet 上。每戶金鑰取決於您廠商的實作方式,例如 Cisco Meraki iPSK、HPE Aruba MPSK 或 Ruckus DPSK。這也取決於您的韌體版本。在承諾使用前請務必確認這兩者。
住戶可以在按住戶計費的 WiFi 上使用智慧電視、遊戲機和智慧喇叭嗎?
可以。每戶 PSK 就是為了這個原因而存在。許多智慧電視、遊戲機與喇叭僅支援密碼,不支援企業級網路採用的 802.1X 登入。有了每戶金鑰,住戶可以在每台裝置上輸入同一個密碼。他們的裝置會部位於獨立的私有網路區段,因此投屏與螢幕鏡射可以在戶內正常運作,同時對鄰居保持隱藏。
平台需要從我的物業管理系統取得哪些資料?
平台需要房屋單元識別碼、住戶姓名與電子郵件地址,以及租期開始與結束日期。對於分層模型,還需要住戶目前的網速分層。請僅收集必要資料。根據 UK GDPR 的資料最小化原則,WiFi 平台不應保留租金、付款或徵信審查資料。結束日期最為重要,因為它會驅動自動離戶流程。
我應該讓第三方 ISP 直接向住戶計費嗎?
可以,如果您希望完全不負擔 WiFi 相關業務。第三方 ISP 會與每位住戶簽約、收取款項、申報 VAT 並處理客戶支援。您可以協商營收分潤或管道過戶費(wayleave fee)。代價則是失去控制權:您無法保證入住當天的連線品質、無法設定網速,也無法將 WiFi 納入包租方案中。這種模型比 PBSA 或 BTR 更適合長期租賃的多住戶住宅(MDU)。
參考來源
- RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- RFC 5176: Dynamic Authorization Extensions to RADIUS
- Value Added Tax Act 1994, Schedule 9
- HMRC VAT Notice 742: Land and property
- HMRC VAT Notice 709/3: Hotels, holiday accommodation and VAT
- HMRC VAT Notice 706: Partial exemption
- PCI Security Standards Council
繼續閱讀本系列
每戶 VLAN 與 PSK 架構:MDU 網路設計指南
您將能夠根據四個因素,在每戶獨立 VLAN 與透過每位住戶專屬金鑰傳遞策略之間進行選擇:有線連接埠、人員流動率、區段數量以及硬體支援。接著,您可以為 BTR、PBSA 和公寓式酒店案場規劃 DHCP 範圍大小、計算對照實際平台限制的區段數量,並估算營運成本。
託管 WiFi 每戶成本:針對多住戶單元(MDU)營運商的實作模型
您將能夠為 MDU 方案建立具說服力的託管 WiFi 每戶成本,詳細列出纜線工程、AP、交換器、授權和支援服務等各項目。接著您可以將託管服務投標進行標準化比較,測試規模和資產壽命如何影響數值,並將完整算入的每月成本與零售寬頻基準進行比較。
為什麼飯店式訪客 WiFi 在住宅大樓中會失敗
您將能夠診斷為什麼 BTR 住宅大樓、學生宿舍和 MDU 的居民不斷回報 WiFi 故障,並選擇能夠解決這些問題的驗證模型。解決方案是在您現有的存取點上為每個家庭提供一個 iPSK 金鑰,並為訪客保留一個獨立的 Captive Portal 網路。
對於您的特定設置有任何疑問嗎?
我們的團隊與超過 80,000 個場域的場域營運商、IT 經理和網路工程師合作。立即預約 20 分鐘的通話,我們將向您展示其他與您相似的用戶是如何解決此問題的。