TL;DR / 重點摘要
- 多租戶 WiFi 與訪客 WiFi 是不同的類別。一個網路服務多個家戶，每位住戶都擁有專屬的私人「WiFi 泡泡」：自家裝置能互相辨識，其他住戶則完全看不見。
- 關鍵技術是 iPSK（身分預共用金鑰），Aruba 稱之為 PPSK，Cisco Meraki 則稱為 Personal Private Network。每位住戶都有一組與其租約綁定的專屬 WiFi 金鑰。
- 服務產業：專門出租住宅（BTR）、專門興建的學生宿舍、社會住宅、共享辦公空間。技術相同，但各產業的營運與商業模式不同。
- 不限硬體的軟體疊加層，可在您現有的 Cisco、Aruba、Ruckus、Mist、UniFi、Cambium、Extreme 或 Fortinet 基地台上運行。依戶數計價，不綁定寬頻合約。
當一個網路要服務上百個獨立家戶時，就需要多租戶 WiFi。每位住戶都能享有專屬的私人 WiFi 體驗，自家裝置彼此互相辨識，並與大樓內其他住戶完全隔離。
入住時不必發放密碼單，不會有「Chromecast 連不上」的客服工單，也不必在每次有人搬走時更換共用密碼。
本指南說明多租戶 WiFi 是什麼、如何運作（技術上的答案是 iPSK，我們會完整解說）、各產業之間的差異、將 WiFi 視為代管設施的營運與商業理由，以及如何在您現有的基地台上部署。
什麼是多租戶 WiFi？
多租戶 WiFi 是一種網路架構，專為許多獨立家戶或企業共用同一套底層基礎設施的建築而設計。這個類別由四項要求定義，而為短暫訪客設計的訪客 WiFi，四項全都無法滿足。
住戶之間的隱私
即使連在同一台基地台上，一位住戶的裝置也看不到另一位住戶的裝置。
家戶內的連續性
每位住戶自己的裝置能互相辨識並協同運作，就像在家用網路上一樣。
住戶專屬存取
存取權限在入住時開通、搬離時終止，不需要變更其他任何人的密碼。
可承載 IoT 規模的密度
每戶 15-25 台裝置。一棟 200 戶的建築，隨時都有 3,000-5,000 台裝置連在 WiFi 上。
運作方式：「WiFi 泡泡」
讓多租戶 WiFi 成為可能的技術是 iPSK（身分預共用金鑰）。每位住戶在上線時會取得一組專屬 WiFi 密碼，他們所有的裝置都使用這組密碼，而網路則依據密碼辨識裝置屬於哪一位住戶。
正在規劃多租戶網路配置嗎？使用我們免費的 iPSK 子網路設計工具（收錄於免費的 WiFi 工具庫），計算您物業所需的子網路大小、IP 範圍與 DHCP 範圍。
結果就是每位住戶專屬的 WiFi 泡泡：
- 使用住戶 A 金鑰的每台裝置，都能看到使用同一金鑰的所有其他裝置。手機能找到 Chromecast，智慧音箱能與燈泡配對，遊戲主機也能找到電視。
- 使用住戶 A 金鑰的裝置，看不到任何使用其他金鑰的裝置。即使連在同一台基地台上，住戶 B 的裝置對住戶 A 而言也是隱形的。
- 住戶 A 的密碼對其他人無效。當他們搬離時，只需撤銷其金鑰，不會影響任何其他住戶。
對住戶來說，感覺就跟家用網路一模一樣；對營運商來說，則是一個具備強大租戶隔離的網路。iPSK 有時也稱為 PPSK（Aruba）或 Personal Private Network（Cisco Meraki）。各廠商的名稱不同，但概念相同。驗證引擎的部分請參閱 RADIUS-as-a-Service，底層標準請參閱 WPA-Enterprise。
多租戶 WiFi 與訪客 WiFi：關鍵差異
營運商有時會問，能否把飯店式的訪客 WiFi 系統用在住宅上。答案是不行。訪客 WiFi 系統可以服務住宅大樓的訪客（外送員、承包商、住戶親友），卻無法服務住戶本身。
| 比較面向 | 訪客 WiFi | 多租戶 WiFi |
|---|---|---|
| 裝置探索 | 預設情況下，每台裝置都與其他裝置隔離。 | 使用同一住戶金鑰的裝置能互相辨識，其他住戶則保持隱形。 |
| 工作階段長度 | 數小時或數天，開始時需透過強制入口登入。 | 持續、自動，可長達數年。 |
| 上線模式 | 每個工作階段一次性的登入流程。 | 憑證在搬遷、更換裝置與新增 IoT 裝置後依然有效。 |
| 隱私模式 | 使用者互不相識，視為短暫停留。 | 長期關係，期望更接近家用 WiFi，而非飯店大廳。 |
| IoT 支援 | 假設裝置有螢幕且附近有人操作。 | 支援智慧音箱、燈具、插座、感測器與家電。 |
各產業的多租戶 WiFi
各產業採用的技術相同，但營運模式、商業理由與具體需求各不相同。
常見的多租戶挑戰（以及 iPSK 如何解決）
在每個產業中，同樣幾個問題總是耗費大量營運時間。高裝置密度、家用 IoT 與共用基礎設施，帶來住宅寬頻所沒有的問題。大多數問題的答案都相同：正確落實住戶專屬隔離。
Chromecast 與智慧家庭配對
最常見的多租戶客服工單。Chromecast（以及 Apple TV、Echo、Sonos）需要在同一個網路上找到投放裝置。iPSK 解決了這個問題：使用同一住戶金鑰的裝置可以互相看見，使用不同金鑰的裝置則不行。
遊戲主機與 NAT 類型
PlayStation、Xbox 與 Switch 需要 NAT 類型為 Open（Sony 則為 Type 2）才能進行線上多人遊戲。解決方法是針對每個住戶網段正確處理 CGNAT 與 UPnP，而不是放寬整個網路的限制。
智慧家庭裝置上線
多數智慧家庭裝置在設定時使用藍牙或暫時的區域 WiFi 網路，之後才需要加入住戶的主要網路。iPSK 支援這個流程，且不會讓新裝置暴露給其他住戶。
語音助理與投放
Alexa、Google Home 與 HomePod 必須和它們所控制的裝置位於同一個邏輯網路上。以 iPSK 正確部署時，運作方式就跟在家一樣；若採用訪客式隔離，則完全無法運作。
租約期間新增裝置
住戶在整個租約期間都會陸續新增裝置。正確的做法是自助新增裝置（透過住戶 App，或透過強制入口流程將住戶現有的金鑰發給新裝置）。
住戶搬離時不影響其他人
若沒有每位住戶專屬的憑證，結束一份租約就必須更換整棟大樓的密碼，導致所有其他住戶的裝置斷線。有了 iPSK，撤銷一組金鑰只會影響該住戶。
將代管 WiFi 作為設施的商業理由
對 BTR 與專門興建的學生宿舍營運商來說，WiFi 已不再是可有可無的附加項目。它是與健身房或戶內洗衣設備同等級的設施，並帶來可衡量的商業回報。以下基準數據引用自 British Property Federation 及同類產業研究。
每戶淨營業收入（NOI）
結合租金溢價、空置期縮短與留租率提升。當以疊加於自有硬體上的軟體部署時，代管 WiFi 作為設施在試算案例中始終能帶來正向 NOI。若 WiFi 與第三方寬頻合約綁定，價值被對方取走，此模式的效益便會下降。
行銷差異化
在 BTR 與專門興建的學生宿舍的訂房研究中，WiFi 品質名列前五大設施因素。在 WiFi 品質上領先的營運商，其設施滿意度分數始終優於產業平均。
社會住宅：不同的切入角度
對社會住宅而言，商業理由有所不同，衡量指標是數位包容。資金模式通常涉及資本計畫、社會費率合作或服務費結構，而非市場租金提升。軟體疊加模式依然適用，只是商業框架不同。
法規遵循與住戶資料隱私
多租戶 WiFi 所處的隱私情境比訪客 WiFi 更敏感。住戶與營運商之間是長期關係，資料暴露的時間以年計，而非以分鐘計。
住戶隔離本身就是隱私要求
營運商有注意義務，防止任何住戶探索或存取其他住戶的裝置。iPSK 正是實現這一點的技術機制。
個人分析受到限制
在公共區域進行整體的人流與停留時間分析通常沒有問題，但追蹤住戶在其單位內的個人行為則不可行。
較短的預設保存期限
可識別住戶身分的 WiFi 紀錄，只應保存至安全、法規遵循與營運所需的期限。常見的上限為六個月。
可選擇的資料存放地點
Purple 的資料存放於歐盟、英國或美國區域，在開通時選擇。
您所在市場適用的規範：UK GDPR。其他地區的對應法規：EU GDPR、CCPA / CPRA（加州）、PIPEDA（加拿大）、LGPD（巴西）。完整說明請見資料隱私頁面。
硬體相容性
多租戶 WiFi 與訪客 WiFi、員工 WiFi 使用相同的企業級基地台硬體。差異在於軟體層：它為每位住戶發放 iPSK 金鑰，並管理住戶之間的隔離。
Purple 多租戶平台支援：
基地台需要具備的關鍵技術能力，是依據驗證時使用的 iPSK 金鑰為每台裝置指派 VLAN。目前所有企業級基地台都支援此功能，較舊的設備則未必支援。
對於新建的 BTR 與 PBSA 案場，在設計與施工階段就指定硬體，可避免日後再進行改裝。對於既有建築的改裝，Purple 的疊加模式意味著現有基地台通常無需更換即可使用，前提是必須為企業級設備。IEEE 802.11 WPA-PSK 是基礎標準，WPA3 Personal 則是目前最先進的技術。
如何選擇多租戶 WiFi 平台
評估多租戶 WiFi 軟體的實用檢查清單。
這是基礎。沒有每位住戶專屬預共用金鑰的方案，就不是多租戶方案。
由住戶 App 或自助入口處理金鑰發放、新增裝置與搬遷。
避免選擇會將您綁定於特定基地台廠商或寬頻綁約的平台。
在簽約前，務必實際測試 Chromecast、Sonos、語音助理與遊戲主機。
擁有多個物業的營運商需要一個儀表板管理多棟建築。逐棟管理無法擴展。
Yardi、MRI、RealPage、Spareroom：能融入您既有系統的入住 / 搬離自動化。
UK GDPR 或當地同等法規，以及產業特定要求（保護義務、社會費率規定）。
依戶數計價可預測地擴展。依基地台或依頻寬計價的模式會扭曲建築設計。
在招租旺季提供支援（學生宿舍為 8 月至 9 月，BTR 為 1 月 / 9 月）。
常見問題
什麼是多租戶 WiFi？
+
多租戶 WiFi 是一種網路架構，在共用的底層基礎設施上服務多個獨立家戶或企業。每位住戶的裝置與其他住戶隔離，但自家裝置之間可以互相看見。它適用於專門出租住宅（BTR）、專門興建的學生宿舍、社會住宅與共享辦公空間。
iPSK 與 PPSK 有什麼不同？
+
兩者是同一個概念，只是廠商名稱不同。iPSK（身分預共用金鑰）是最常與 Cisco 連結的名稱，PPSK（私人預共用金鑰）則是 Aruba 的用語。兩者都為每台裝置或每位住戶提供專屬的預共用金鑰，以實現租戶隔離。
可以讓住戶使用訪客 WiFi 嗎？
+
不行。訪客 WiFi 會讓每台裝置彼此隔離，導致 Chromecast、智慧家庭配對與語音助理控制等住戶情境無法運作。多租戶 WiFi 是專為長期住宅使用而設計的不同架構。
Chromecast 在多租戶 WiFi 上如何運作？
+
正確部署的 iPSK 讓住戶的裝置能互相看見，同時與其他住戶保持隔離。Chromecast 會在同一住戶金鑰上找到投放裝置。「Chromecast 連不上」的問題，是在住宅大樓中採用訪客 WiFi 式部署的症狀，並非多租戶 WiFi 本身的問題。
住戶需要安裝 App 嗎？
+
可自行選擇。透過住戶 App 自助上線是營運上最有效率的模式，也讓住戶能自行掌控新增裝置。另一種做法是在首次連線時透過強制入口註冊。兩種方式都可行，但 App 模式在多物業組合中的擴展性更好。
多租戶 WiFi 和為每戶單獨安裝寬頻有什麼不同？
+
逐戶寬頻需要逐戶簽訂 ISP 合約、逐戶安裝設備、入住時逐戶設定，並逐戶提供支援。多租戶 WiFi 只需一個網路與一份合約，就能為每位住戶提供相當的體驗，入住當天即可使用，並採集中化營運。每戶成本通常比逐戶寬頻低 30-50%。
住戶可以自備 WiFi 路由器嗎？
+
這取決於營運商的政策。多數 BTR 與專門興建的學生宿舍營運商禁止住戶自行安裝路由器，因為這會對整棟大樓的系統造成射頻干擾，並繞過網路安全機制。在允許個人路由器的情況下（部分社會住宅案場），多租戶系統會將路由器的網路與大樓其他部分隔離。
多租戶 WiFi 支援線上遊戲嗎？
+
支援，前提是正確部署。遊戲主機需要 NAT 類型為 Open（PlayStation 則為 Type 2），這需要針對每個住戶網段正確設定 CGNAT 並支援 UPnP。這是 Purple 標準多租戶部署的一部分。
住戶資料如何處理？
+
依據營運商的資料保護政策與適用法律（UK GDPR 或同等法規）處理。Purple 是資料處理者，營運商則是資料控制者。可識別住戶身分的紀錄只保存至營運與法規遵循所需的期限，通常為六個月以內。在公共區域進行整體分析沒有問題，但追蹤住戶的個人行為並不恰當。
同一個網路能同時支援住戶與訪客嗎？
+
可以。多租戶 WiFi 平台通常會在住戶 SSID 之外另設一個訪客 SSID，由同一批基地台提供服務。訪客（承包商、外送員、住戶親友）透過強制入口流程連線，工作階段較短且完全隔離；住戶則透過其 iPSK 持續連線。