Ruckus SmartZone 與 RUCKUS One 訪客 WiFi 與外部強制入口平台的比較

Ruckus SmartZone 與 RUCKUS One 皆包含原生訪客入口，支援一鍵登入與訪客通行證存取。這非常適合需要基本、接受條款即可連線的單一場域。例如 Purple 等外部平台可透過 Ruckus WISPr 熱點模式和 Northbound Interface 進行連線。這些平台新增了經同意的第一方資料、可稽核的 GDPR 同意紀錄、Passpoint 註冊以及全場域分析，且完全無需新增存取點。

您應該使用 Ruckus 原生訪客 WiFi 還是外部強制入口？

當訪客 WiFi 僅作為一項便利設施時，請選擇原生 Ruckus 入口。當訪客登入必須產生實用效益時，請選擇外部強制入口。這些效益可能包括行銷受眾、可向監管機構出示的同意紀錄，或是跨多個據點的造訪資料。

兩種選項皆運作於相同的存取點上。關鍵決定在於訪客連線後會發生什麼事，而非無線電效能。

請參考以下經驗法則：

• 單一場域、僅供存取、無行銷需求。 原生 SmartZone 或 RUCKUS One 訪客存取即已足夠。
• 多個場域，或訪客資料有任何行銷用途。 外部平台物有所值，因為同意事項與資料需要單一記錄系統。
• 併購或設備更新後的混合廠商環境。 外部平台是在 Ruckus 與其他硬體之間運行統一入口的唯一方法。
• 同一建築內的住戶與訪客。 針對住戶使用 DPSK，針對訪客使用具品牌特色的訪客入口，並設定於不同的 SSID 與 VLAN 上。

Purple 在全球 90 多個國家/地區的 80,000 多個實體場域中運行此外部模式。每年處理 5 億名使用者與登入次數。以下章節說明各選項的差異、各自的運作成本，以及如何為您的資產進行決策。

Ruckus 原生訪客 WiFi 與外部入口的真正差異

Ruckus 提供哪些原生功能

SmartZone 控制器（實體或虛擬）以及 RUCKUS One 雲端皆在 WLAN 設定中包含訪客存取功能。原生工作流程包括一鍵接受條款與員工核發的訪客通行證。RUCKUS One 增加了自行註冊與主持人審核。這些工作流程旨在控制網路存取，僅擷取允許訪客連線所需的最小資料。

WISPr Northbound Interface 驗證在 Ruckus 上如何運作？

WISPr (Wireless Internet Service Provider roaming) 是大多數外部強制入口背後的重新導向與驗證模式。強制入口是裝置在存取網際網路之前所看到的網頁。在 SmartZone 上，您可以建立熱點 (WISPr) WLAN。在 RUCKUS One 上，您可以選擇第三方強制入口 (WISPr) 網路類型。

此流程分為五個步驟：

1. 關聯。 訪客加入 SSID。存取點將裝置保持在未授權狀態。
2. 圍牆花園 (Walled garden)。 僅能存取獲得核准的目的地。這些包括 DNS、門戶網站的網域以及您允許的任何社群登入網域。
3. 重新導向。 第一個 Web 請求會前往外部門戶網站 URL。Ruckus 會附加識別用戶端 MAC 位址、基地台與 SSID 的參數。在 SmartZone 上，這些參數還會攜帶控制器的 Northbound Interface 位址。
4. 門戶網站簽署。 訪客完成品牌化流程：表單或社群登入、條款與行銷訂閱。
5. 授權。 門戶網站呼叫控制器的 Northbound Interface (一種已驗證的 JSON API) 以登入用戶端。控制器接著向已設定的伺服器傳送 RADIUS Access-Request。收到 Access-Accept 時，Ruckus 會放行用戶端並套用傳回的屬性，例如工作階段超時。

RADIUS 是在 IETF RFC 2865 中定義的驗證、授權與帳務協定。基地台使用它來詢問伺服器是否允許裝置接入。RADIUS 帳務接著會回報工作階段的開始、停止與資料傳輸量。Purple 同時充當門戶網站與雲端 RADIUS 伺服器，因此您無需代管任何一方。

RUCKUS One 遵循相同的模式，在雲端主控台中設定重新導向參數與 RADIUS 伺服器。參數名稱與 API 行為會隨版本而異。請遵循目前的 Ruckus Northbound Interface 參考資料以及 Purple 支援中心內的 Purple Ruckus 設定文章。請勿複製舊版第三方指南中的數值。

任何 WISPr 建置皆適用三種安全性習慣。透過 HTTPS 呼叫 Northbound Interface。將其密碼保留在門戶網站伺服器上，切勿置於瀏覽器程式碼中。將圍牆花園限制在門戶網站需要的網域內。

外部門戶網站能在 Ruckus 基地台之上增加哪些功能？

訪客資料擷取。 原生工作流程記錄的資料足以外放行訪客。外部平台可將每次登入轉化為第一方個人檔案：姓名、電子郵件、行銷訂閱狀態、造訪次數以及每個場地的停留時間。Purple WiFi Analytics 可從單一儀表板回報所有據點的回訪與停留時間。

同意稽核。 GDPR 第 7(1) 條要求您證明當事人已給予同意。您需要記錄同意人、同意時間、同意的文案內容以及透過何種管道。Purple 使用知情選擇訂閱，將行銷同意與接受條款分開處理。該設計符合 GDPR 第 4(11) 條關於同意的定義，以及英國 PECR 第 22 條關於電子郵件行銷的規定。每筆記錄皆帶有時間戳記且可匯出。這有助於在 GDPR 第 12(3) 條規定的一個月期限內處理當事人查閱請求。

Passpoint 與 OpenRoaming。 Passpoint (亦稱為 Hotspot 2.0) 建置於 IEEE 802.11u 之上。儲存有個人檔案的裝置會自動尋找並加入網路。它會使用基於連接埠的存取控制標準 IEEE 802.1X，透過 WPA2 或 WPA3-Enterprise 進行驗證。OpenRoaming 由無線寬頻聯盟 (Wireless Broadband Alliance) 營運，負責聯合 Passpoint 身分提供者，使單一個人檔案跨多個網路皆可使用。

Ruckus 在 SmartZone 和 RUCKUS One 上支援 Hotspot 2.0，但後端需要身分驗證提供者。此角色由外部平台提供。訪客透過入口網站登入一次後，在後續造訪時即可自動且加密地重新連線。

採用 Passpoint 的理由逐年增加。根據 Apple 與 Google 的平台說明文件，目前的 iOS 和 Android 版本預設會針對每個網路使用私密、隨機的 MAC 位址。這使得基於 MAC 的回訪裝置辨識變得不可靠。相反地，Passpoint 設定檔能攜帶穩定的身分。

跨多廠商支援。 Purple 獨立於硬體之外。相同的入口網站與同意聲明政策可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 上執行。

並排比較

功能	Ruckus SmartZone 原生	RUCKUS One 原生	在 Ruckus 上使用 Purple (外部入口網站)
執行位置	您的 SmartZone 控制器 (實體或虛擬)	Ruckus 雲端	在 SmartZone 或 RUCKUS One 上的 Purple 雲端重疊網路
訪客存取方式	一鍵式與員工核發的訪客通行證	一鍵式、訪客通行證、自行註冊與主持人核準	品牌化表單、社群登入與知情同意的訂閱機制
整合方式	內建	內建	熱點 (WISPr) WLAN、Northbound Interface 與 RADIUS
擷取的資料	准入訪客所需的詳細資料	准入訪客所需的詳細資料	第一方設定檔、同意訂閱狀態、每個場地的造訪與停留時間
同意聲明稽核	條款接受度	條款接受度	帶有時間戳記的同意訂閱記錄，用於證明符合 GDPR 第 7 條
Passpoint	Hotspot 2.0 支援，身分驗證提供者需另行提供	Hotspot 2.0 支援，身分驗證提供者需另行提供	在首次入口網站登入後提供設定檔
硬體涵蓋範圍	僅限 Ruckus	僅限 Ruckus	八家廠商，包含 Ruckus
報告收閱對象	網路團隊：AP 與用戶端健康狀況	網路團隊：場地與 AP 健康狀況	行銷與營運團隊：訪客行為
最適合	單一據點、僅需存取權限的訪客 WiFi	雲端管理的 Ruckus 據點，僅需存取權限	使用訪客資料的多據點物業

何時適合使用 Ruckus 原生訪客存取權限

當網路團隊擁有訪客 WiFi 的管理權，且下游沒有其他人需要這些資料時，原生訪客存取權限就是正確的選擇。範例包括地方議會辦公室接待處、倉庫訪客網路或診所候診室。在 醫療保健 領域，訪客與病患通常只需要網際網路連線，別無其他需求。

原生方案在三個方面勝出：

• 無額外訂閱。 您現有的 SmartZone AP 授權或 RUCKUS One 裝置訂閱已涵蓋訪客存取權限。
• 單一管理介面。 您的團隊可以在同一個 Ruckus 介面中，在員工與 IoT WLAN 旁設定訪客 WLAN。
• 減少依賴。 不需要維護外部 RADIUS 伺服器，也不需要維護第三方圍牆花園 (walled garden)。

在承諾之前，請先接受這些限制。這類方案缺乏行銷同意紀錄，幾乎無法提供行銷團隊可用的報告。每增加一個物業或使用其他廠商的設備，都需要單獨的入口網站。如果在合約期限內上述任何一項成為需求，請現在就規劃外接入口網站。重新設定兩次的成本遠高於一次性設定。

Ruckus Cloudpath 的適用場景

Cloudpath Enrollment System 是 Ruckus 用於憑證與 DPSK 的入網流程產品。如果您已經將其用於員工，其贊助訪客工作流程也可以允許訪客連線。這能將入網流程集中在單一 Ruckus 產品中。但它本質上仍是存取工具，而非訪客資料與同意管理平台，因此在本次比較中請將其視為原生選項。

何時適合使用外接強制入口平台

當訪客登入在 IT 部門之外擁有業務負責人時，外接入口網站就是正確的選擇。例如：飯店 建立直接預訂的客群，或是 零售 連鎖店建立第一方顧客名單。體育場館需要它來進行贊助商活化。火車 鐵道營運商則需要乘客連線資料來進行報告。

請留意以下訊號：

• 您營運超過一個場館，或有擴建計劃。
• 行銷團隊需要寄送電子郵件給訪客，因此您需要符合 GDPR 第 7 條的同意證明。
• 您目前使用混合硬體，或預計在收購後會使用混合硬體。
• 再次造訪的訪客應透過 Passpoint 自動重新連線。
• 營運團隊需要造訪頻率與停留時間資料，以規劃人力與空間。

上述任何一項都不需要更換新的基地台。Purple 能以雲端覆蓋層的形式，層疊在現有的 Ruckus 控制器和 AP 之上。具體案例請參閱 為什麼您的下一次 WiFi 升級不需要新硬體。如需深入了解產業應用，請參閱 飯店訪客 WiFi 平台：PMS 整合、Passpoint 與分級頻寬比較 以及 體育場與體育館訪客 WiFi 平台：高密度入網與贊助商活化比較。

MDU 與旅宿業營運商如何將 DPSK 與品牌訪客入口網站結合？

DPSK (Dynamic Pre-Shared Key) 是 Ruckus 的功能，能在同一個 SSID 上為每個人或裝置提供唯一的金鑰。其他廠商將此概念稱為 iPSK 或 PPSK (private pre-shared key)。控制器會將每個金鑰對映到一個 VLAN，即 IEEE 802.1Q 虛擬區域網路 (VLAN)。這樣一來，每位住戶的裝置都會位於共用基礎架構上屬於自己的獨立區段中。

適用於代租代管住宅、學生宿舍和飯店的成功模式包含三個部分：

1. 採用 DPSK 的住戶 SSID。 每位住戶都會獲得與每個單位專屬 VLAN 對映的唯一通行密碼。DPSK3 將此模式擴展至 WPA3。智慧電視、音響與遊戲主機無需透過入口網站或 802.1X 客戶端即可連線。
2. 採用品牌入口網站的訪客 SSID。 訪客與公設空間透過 WISPr 使用外接入口網站。請啟用用戶端隔離 (client isolation)，並將訪客 VLAN 與住戶及建築物系統分開。
3. 生命週期控制。 將金鑰與入職、異動及離職人員繫結。當住戶搬離時，即可在當天撤銷其金鑰。

在此架構設計中，由 Purple Guest WiFi 負責維運訪客入口網站。針對住戶，您可以保留 Ruckus DPSK 或 Cloudpath。或者，搭配 SecurePass 的 Purple Multi-Tenant WiFi 是替換 Cloudpath 的替代方案。在 Purple 的「基於身分的網路」模型下，它能為每位住戶提供獨立的私人網路氣泡，並與訪客 WiFi 一同管理。

飯店則增加了第三類使用群體。員工透過 802.1X 向 Microsoft Entra ID、Okta 或 Google Workspace 進行身分驗證。長住或酒店式公寓的賓客使用 DPSK。短住賓客與會議代表則使用品牌入口網站。

Ruckus 案場的實際應用情境演練

以下情境僅供說明，乃基於常見的部署模式。相關成果為每種架構所產生的可計量變化，而非特定具名場地的實測報告。

採用 SmartZone 的 220 間客房飯店將訪客登入轉移至外部入口網站

情況。 該飯店原本使用原生 SmartZone 訪客通行碼。櫃檯在每次辦理入住時都會列印一組代碼，導致代碼在住客之外廣為流傳。行銷團隊缺乏取得同意的電子郵件清單。資料保護官無法舉證哪些賓客已同意接收聯絡資訊。

處理方式。 IT 部門建立了一個 Hotspot (WISPr) WLAN，指向 Purple 入口網站與 Purple 雲端 RADIUS。員工 802.1X 與後勤 WLAN 保持不變。入口網站將行銷同意列為獨立且預設未勾選的選項。賓客在首次登入後會獲得一個 Passpoint 設定檔。

結果。

• 櫃檯發放的代碼從每次入住一組降至零組。
• 替換的基地台數量：無。
• 每位選擇同意的賓客皆產生一筆帶有時間戳記的同意紀錄，可匯出以供 GDPR 第 15 條存取請求使用。
• 擁有 Passpoint 設定檔的賓客在後續入住時無需透過入口網站即可重新連線，並經過 802.1X 加密。

採用 RUCKUS One 的 400 戶租賃住宅大樓區隔住戶與訪客

情況。 每個樓層共用同一組預共用金鑰。離住者在下次全樓層變更之前，仍可繼續使用有效金鑰。住戶會將金鑰提供給訪客，且休息室與健身房的 WiFi 皆位於同一個網路上。

處理方式。 營運商為每位住戶發放專屬 DPSK，並對應至各戶的 VLAN。獨立的訪客 SSID 則透過品牌入口網站為訪客與公用設施空間提供服務。租賃流程中的退租手續會觸發金鑰撤銷機制。

結果。

• 流通中的共用金鑰從每層樓一組降至零組。
• 離住者的金鑰撤銷時間從下次全樓層金鑰變更提前至退租當天。
• 住戶 VLAN 上的訪客裝置：依設計降至零台。
• 營運團隊取得各公用設施空間的停留時間資料，以利規劃清潔與開放時間。

擁有 60 家分店的零售連鎖店在 Ruckus 與 Cisco Meraki 架構上運行統一的入口網站

背景情況。 一次收購使 40 家門市採用 Ruckus，20 家門市採用 Cisco Meraki。該連鎖企業運作兩個入口網站，並包含兩套條款與兩份同意聲明措辭。PCI DSS 規定 1 亦要求在訪客流量與持卡人資料環境之間實施網路安全控制措施。

處置方式。 該連鎖企業跨這兩個供應商部署了一個 Purple 入口網站，在 Ruckus 上使用 WISPr，並搭配 Meraki 自訂頁面整合。每家門市的訪客 VLAN 均與 POS 網路保持隔離。

成果。

• 入口網站從兩個減少至一個。
• 同意聲明措辭從兩份減少至一份。
• 顧客造訪報告在單一儀表板中涵蓋所有 60 家門市。

在 Ruckus 環境中運作各選項的成本

成本分為四類：授權、硬體、設定工作量與合規管理成本。授權費用是明確可見的項目。合規管理費用則是在出問題時會造成嚴重損失的項目。

成本要素	Ruckus 原生（SmartZone 或 RUCKUS One）	Ruckus 上的 Purple（外部入口網站）
授權	涵蓋於現有的 SmartZone AP 授權或 RUCKUS One 裝置訂閱	額外加購 Purple 訂閱（採用 Connect、Capture 或 Engage 方案）
新硬體	無	無：在現有 Ruckus AP 和控制器上覆蓋雲端架構
初始設定	在 Ruckus 控制台中為每個分區或場域設定訪客 WLAN	為每台控制器或場域設定 WISPr WLAN、受限花園與 RADIUS 項目，加上入口網站設計
日常管理	IT 部門管理通行碼、條款與入口網站變更	行銷部門編輯入口網站與活動，IT 部門管理 WLAN
同意與存取請求	於網路外部執行的手動流程	可匯出的同意與設定檔記錄
混合供應商場域	每個供應商需要獨立的入口網站	跨八個供應商使用單一入口網站
控制器遷移	在新控制台中重構訪客設定	入口網站與資料保留在 Purple 中，僅需重定向 WLAN

有兩項成本很少出現在報價單上。第一項是員工用於發放和重置訪客代碼的時間成本。第二項則是法規合規風險。UK GDPR 罰款最高可達 1,750 萬英鎊或全球年營業額的 4%，以金額較高者為準。

平台方面，Purple 已取得 ISO 27001、Cyber Essentials 和 B Corp 認證，並符合 GDPR 與 CCPA 的規範。其正常運行時間達到 99.999%（Purple 資料）。

您該如何為您的 Ruckus 環境做出決定？

將您的背景情況對照相應的建議：

您的情況	建議
單一場域，僅將訪客 WiFi 作為便利設施，無行銷需求	Ruckus 原生訪客存取
已為員工部署 Cloudpath，訪客僅需要贊助式存取	Cloudpath 贊助式訪客工作流程
多個 Ruckus 場域，行銷部門會向訪客傳送電子郵件	透過 WISPr 和 Northbound Interface 部署 Purple Guest WiFi
Ruckus 加上其他供應商	跨所有供應商部署 Purple
包含住戶與訪客的租賃型公寓、學生宿舍或 MDU 大樓	住戶使用 DPSK，訪客使用 Purple 入口網站
設有長期住宿客房與會議代表的飯店	員工使用 802.1X，長住旅客使用 DPSK，訪客與會議代表使用 Purple 入口網站
再次造訪的訪客應自動連線	Purple 入口網站加上 Ruckus Hotspot 2.0 上的 Passpoint

然後提出五個問題詢問您的團隊：

1. 誰擁有訪客資料？ 如果是行銷或營運部門，您就需要一個外部平台。
2. 三年內您將營運多少個站點與供應商？ 成長或併購偏好採用一個獨立於硬體之外的入口網站。
3. 您今天能證明已取得同意嗎？ 如果不行，GDPR 第 7 條就已經是漏洞了。
4. 住戶或長期住宿的賓客需要私有網路嗎？ 如果需要，請在訪客入口網站旁規劃 DPSK 或 SecurePass。
5. 您是否正在從 SmartZone 遷移到 RUCKUS One？ 外部入口網站會隨您遷移，因此您只需重新指向一個 WLAN，無須重建訪客存取權限。

常見問題

Purple 能否搭配我現有的 Ruckus 基地台與控制器運作？

是的，Purple 可在您現有的 Ruckus 設備上執行，無需新增硬體。它透過 Hotspot (WISPr) WLAN、Northbound Interface 與 RADIUS 連線至 SmartZone。在 RUCKUS One 上，它會使用第三方強制入口 (WISPr) 網路類型。同一個入口網站也可執行於 Cisco Meraki、HPE Aruba、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet。Purple 支援中心的 Purple Ruckus 設定文章列出了目前的設定步驟。

我需要從 SmartZone 遷移到 RUCKUS One 才能使用外部強制入口嗎？

不需要，這兩個平台都透過 WISPr 支援外部強制入口。您今天就可以將 Purple 連線至 SmartZone，並在遷移時繼續保留它。在遷移至 RUCKUS One 的過程中，入口網站、同意記錄與訪客資料都會保留在 Purple 中。您只需在 RUCKUS One 主控台中重建一個 WISPr 網路，並將其指向相同的入口網站與 RADIUS 伺服器即可。

Ruckus 上的外部強制入口是否符合 GDPR 規範？

是的，前提是該入口網站有妥善記錄同意聲明。GDPR 第 7 條第 1 項要求您必須能夠證明每個人皆已同意。Purple 會儲存帶有時間戳記的記錄，載明是誰在何時同意了哪些條款內容。明確選擇的訂閱選項可將行銷同意與接受條款分開處理。Purple 已獲得 ISO 27001 認證，並符合 GDPR 與 CCPA 規範。您本身的隱私權聲明與合法依據仍為您作為資料控制者的責任。

我可以為住戶保留 Ruckus DPSK 或 Cloudpath，並將 Purple 用於訪客嗎？

是的，這在代租代管住宅、學生宿舍與飯店中是常見的分工方式。住戶可在自己的 SSID 與每戶專屬 VLAN 上繼續使用 DPSK 或 Cloudpath。訪客與公共設施空間則透過 WISPr 使用搭配 Purple 品牌入口網站的獨立 SSID。如果您日後希望單一平台兼顧兩者，具備 SecurePass 的 Purple Multi-Tenant WiFi 可取代 Cloudpath 提供住戶存取服務。

從原生 Ruckus 訪客存取遷移到 Purple 的工作量有多大？

轉移是一種設定變更，而非硬體專案。您只需建立 WISPr WLAN、新增圍牆花園（walled garden）條目，並在每個控制器或 RUCKUS One 場域上記錄 Purple 的 RADIUS 伺服器。接著設計 Portals 與同意書字句。員工、IoT 與後勤辦公室的 WLAN 均不受影響。Purple 的 Ruckus 支援文章涵蓋了適用於您控制器版本的確切步驟。

外部入口網站與原生 Ruckus 訪客存取的授權方式有何不同？

原生 Ruckus 訪客存取已包含在您現有的 SmartZone AP 授權或 RUCKUS One 裝置訂閱中。外部入口網站則需額外訂閱 Purple 的 Connect、Capture 或 Engage 方案。無論如何，您都不需要為新硬體支付任何費用。該訂閱購買了原生訪客工作流程所無法提供的同意記錄、第一方訪客資料、跨廠商報表以及 Passpoint 註冊功能。

Passpoint 是否會取代 Ruckus 上的強制入口？

不，Passpoint 是補充強制入口的功能，而非取代它。訪客只需透過入口網站登入一次，並接受條款與任何行銷訊息訂閱。Purple 隨即會提供 Passpoint 設定檔。在日後的造訪中，裝置便能透過 WPA2 或搭配 802.1X 的 WPA3-Enterprise 自動連線，無需再經過入口網站。Ruckus 在 SmartZone 與 RUCKUS One 上皆支援 Hotspot 2.0，並由 Purple 提供身分驗證提供者（IdP）角色。