WiFi 術語表

重要 WiFi、強制入口和驗證術語的通俗定義 - 附有各項技術背後原理的深入連結。

0–9

802.11

規範無線區域網路（wireless LAN）技術的 IEEE 標準系列。不同世代（802.11n、802.11ac、802.11ax）在市場上被稱為 WiFi 4、WiFi 5、WiFi 6 等。

802.1X

一種基於連接埠的網路存取控制標準。在 WiFi 上，802.1X 在授予存取權限之前，會先向 RADIUS 伺服器發送驗證請求，藉此管控每個使用者或裝置 - 這是 WPA-Enterprise 的基礎。

停留時間

訪客在場所或區域內停留的時間，透過 WiFi 探針資料進行被動測量。這是核心的行銷分析指標 - 在零售和餐旅業中，預測轉換率的效果優於原始人流量。

員工 WiFi

僅限員工使用的無線網路，使用 802.1X 進行每位使用者的驗證，並與訪客和支付網路隔離。針對身分驗證進行優化，而非低門檻的註冊流程。

多租戶 WiFi

多個租戶（BTR 物業、學生宿舍、共享辦公空間）共用單一 WiFi 基礎設施，每個租戶都擁有隔離的網路和獨立的帳單。

客流量分析

計算進入場所的訪客數量並分析其行為（新訪客與回訪客、停留時間分佈、區域流向）。基於 WiFi 的客流量分析無需攝影機，並使用去識別化的 MAC 數據進行運作。

強制入口

訪客首次加入公共 WiFi 網路時看到的品牌登入頁面。負責處理驗證（社群登入、電子郵件、簡訊、憑證、SSO）、接受條款、行銷訂閱，以及將資料傳送至分析系統和 CRM。

歡迎頁面

強制入口首頁的常用術語 - 訪客在登入前看到的品牌到達網頁。用於承載同意書收集、品牌形象和任何前置內容。

無密碼 WiFi

以基於身分的憑證取代共享密碼 (WPA-Personal) - 包括憑證 (EAP-TLS)、單一裝置金鑰 (iPSK) 或透過 Passpoint/OpenRoaming 的同盟身分。

無線基地台 (AP)

廣播 WiFi 訊號並將無線用戶端橋接至有線網路的無線電裝置。一般場所每 20 至 30 個同時在線使用者需要一個 AP，具體取決於密度和流量。

熱圖 (WiFi)

物理空間內訊號強度的視覺化呈現，用於規劃 AP 部署。冷色調表示訊號覆蓋較弱；暖色調表示訊號覆蓋強，且可能存在 AP 重疊。

第一方數據

透過您自己的系統直接從客戶收集的數據，包括姓名、電子郵件、行銷同意書和造訪模式。隨著第三方 Cookie 的消失，這類數據變得越來越重要。對於場所而言，強制入口註冊是第一方數據的主要來源。

訪客 WiFi

專為訪客提供的獨立無線網路，與員工和支付網路隔離。結合了用於登入的強制入口、用於流量隔離的訪客 VLAN，以及用於行銷情報的分析功能。

雲端 RADIUS

一種託管的 RADIUS 驗證服務，用於取代地端的 FreeRADIUS、Microsoft NPS 或 Cisco ISE。無線基地台會將驗證請求轉發至雲端，並對照身分識別提供者驗證憑證。

零信任網路存取

一種安全模型，無論網路位置為何，預設不信任任何裝置或使用者。每次存取請求都必須經過驗證與授權。無密碼 WiFi（憑證、單一裝置金鑰）是零信任在 WiFi 層級的具體表現。

頻寬

網路連線可承載的最大資料傳輸率。與吞吐量（實際測得的速率）和延遲（時間延遲）不同。大多數場所購買了過多的頻寬，卻未能妥善調整密度。

D

DHCP

動態主機設定協定。當裝置加入網路時，為其分配 IP 位址、預設閘道和 DNS 伺服器的機制。

DNS

網域名稱系統 - 將人類可讀的名稱（purple.ai）解析為 IP 位址的層級。DNS 層級的篩選是訪客 WiFi 安全瀏覽控制的基礎。

E

EAP-TLS

基於 TLS 的可延伸驗證協定 - 最安全的 802.1X 驗證方法。在用戶端和伺服器端皆使用憑證，完全免除共享金鑰。為無密碼 WiFi 的預設設定。

G

H

Hotspot 2.0

IEEE 802.11u 標準，允許相容裝置使用佈建至裝置的憑證自動漫遊到 WiFi 網路，無需透過強制入口。這是 Passpoint 和 OpenRoaming 背後的底層技術。

I

iPSK

Identity Pre-Shared Key - 在同一個 SSID 上為每個用戶或每台裝置設定的專屬密碼。這讓 IT 人員可以撤銷單一裝置的存取權限，而無需更換整個網路的密碼。這是介於 WPA-Personal 與完整 802.1X 之間實用的過渡方案。

L

LAN

區域網路（Local Area Network） - 侷限於單一場地（通常是建築物或校園）的網路。WLAN 是其無線版本。

M

MAC address

燒錄在每個網路介面中的 48 位元硬體識別碼。過去用於在訪客 WiFi 上識別回訪裝置；現代智慧型手機出於隱私考量，會在每個網路上隨機產生此識別碼。

MAC 隨機化

iOS 14+、Android 10+ 和 Windows 10+ 中的一項隱私功能，可在每個網路上產生新的 MAC 地址。這打破了傳統基於 MAC 的裝置識別方式，迫使場所轉向使用基於身分識別的方法，例如 Passpoint 或社群媒體登入。

MU-MIMO

多用戶多輸入多輸出（Multi-User Multiple Input Multiple Output） - 允許單一 AP 同時為多台裝置提供服務，而不是一次只服務一台。這是 WiFi 5 及更高版本的標準配置，對於高密度場所至關重要。

O

OpenRoaming

由 WBA 主導、基於 Passpoint 構建的聯盟，允許用戶使用單一信任憑證連線到全球任何參與的 WiFi 網路。由 Cisco、Samsung、Boingo 等公司營運。

P

Passpoint

基於 802.11u (Hotspot 2.0) 的 WiFi Alliance 認證計劃。經認證的手機和 AP 會自動協商憑證，從而在 WiFi 上實現行動網路等級的漫遊。

R

RADIUS

遠端用戶撥號驗證服務 (Remote Authentication Dial-In User Service) - 在存取點與身分儲存庫之間協調驗證的協定。這是每個 802.1X / WPA-Enterprise 部署的核心。

S

SSID

服務設定識別碼 (Service Set Identifier) - WiFi 網路的廣播名稱。場所通常會運行兩個：帶有強制入口的訪客 SSID，以及由 WPA-Enterprise 保護的員工 SSID。

V

VLAN

虛擬區域網路 (Virtual LAN) - 共享實體基礎設施上的邏輯網路切片。訪客、員工和支付流量通常在不同的 VLAN 上運行，以防止交叉干擾。

W

WAN

廣域網路 (Wide Area Network) - 跨越多個地點或地理區域的網路。通常包括公共網際網路以及分支機構之間的任何專線或 SD-WAN 隧道。

WiFi

IEEE 802.11 無線網路的註冊商標品牌。WiFi 中的「Fi」並非縮寫 - 它是 WiFi Alliance 因發音而非含義而選擇的。

WiFi 6 / WiFi 6E / WiFi 7

802.11 的連續世代。WiFi 6 (802.11ax) 增加了 OFDMA 和 BSS 著色技術；WiFi 6E 擴展至 6 GHz；WiFi 7 (802.11be) 將通道寬度翻倍並支援多重鏈結運作。

WiFi 行銷

利用 WiFi 登入來收集第一方數據、分析訪客輪廓，並觸發 CRM 驅動的互動（歡迎郵件、訪問後調查、會員計劃註冊）。這在餐飲旅宿業、零售業和各類場館中已是標準做法。

WLAN

無線區域網路 (Wireless LAN) - 有線區域網路的無線等效物。WLAN、WiFi 和 802.11 指的是同一個技術家族。

WPA-Enterprise

802.1X 模式下的 WiFi 安全防護存取 (WiFi Protected Access) - 每位使用者或每台裝置都使用不重複的憑證向 RADIUS 伺服器進行驗證。WPA2-Enterprise 和 WPA3-Enterprise 是其連續的版本。

need more than a definition?

與我們的團隊聯絡，了解 Purple 如何將訪客 WiFi、強制入口、RADIUS 和分析功能整合至單一平台，並在您現有的無線基地台（access points）上運行。

與專家洽談

瀏覽 WiFi 部落格

0–9