活动访客 WiFi 是做什么的
访客 WiFi 是一种服务,而且用的人很多。在会议上,代表们用它看议程、回邮件;在晚宴上,它把照片传到社交媒体;在音乐节上,手机网络拥堵后,它可能是唯一能用的连接。它同时也是最容易过载的网络、接入设备最不可信的网络,以及密码传得到处都是的网络。
所以设计目标有两面。访客 WiFi 要好找、好连,速度够访客日常使用;同时,它不能有任何办法影响其他系统:不能影响直播,不能影响支付终端,也不能影响员工的笔记本电脑。下面每一条做法,都服务于这两个目标,我们的活动访客 WiFi方案背后也是同样的两个目标。
怎样给活动 WiFi 起名
名称是访客最先看到的东西,所以必须做到不会选错。
与活动一致
用访客认得的活动名或品牌名,避免他们误连场地自己的网络或邻近的网络。
尽量简短
短名称在一长串列表里更容易找到,在个别需要手动输入的设备上也更好输。
访客网络只用一个名称
所有接入点使用同一个访客网络名,手机在接入点之间移动时就不用重新连接。
让其他网络不显眼
员工、支付和摄像头网络不应该看起来像访客选项,名称也不应暴露它们承载的内容。
避开容易混淆的字符
不要用符号、重音字母,以及大写 I 和小写 l 这类长得像的字符。
开放 WiFi、密码还是登录页:各有取舍
让访客上网的三种常见方式,以及各自在实际中意味着什么。
| 方式 | 连接 | 空中传输的保护 | 需要留意 |
|---|---|---|---|
| 开放网络,无密码 | 最容易 | 设备与接入点之间通常未加密 | 附近任何人都能连上,包括活动之外的人 |
| 标识上展示共用密码 | 简单,一步到位 | 空中传输已加密,但所有人共用同一个密码 | 密码会传开,要当作公开信息 |
| 先通过登录页再上网 | 多一步,有些设备处理得不好 | 取决于它背后的网络 | 会话会过期,若收集个人信息,还涉及隐私和 Spam Act 方面的义务 |
无论选哪种方式,真正起保护作用的是访客隔离和独立的访客网络。
单设备限速,让访客 WiFi 更公平
如果不设限速,一位访客上传手机里的整个相册,或用高清画质看视频,就可能占掉本该由几十人共用的带宽。单设备限速为每台访客设备的速度设上限,让网络对所有人都保持可用。浏览网页、发消息和发照片的访客不会察觉;而在备份笔记本电脑的访客会察觉,这正是限速的用意。
要对整个访客网络算一笔账。三百位访客,每人约一台设备,活跃时每台约占 0.5 Mbps,最忙时就需要 300 × 0.5 = 150 Mbps。把连接带宽中的这一份分给访客网络,把每台设备的上限定在日常用量的合理倍数,其余留给员工、直播和支付。接入点也按同样的人数来算:300 台设备 ÷ 每个接入点约 50 台 = 6 个。
访客 WiFi 标识检查清单
多数访客 WiFi 的投诉,其实是标识的问题。
- WiFi 名称和密码用大号、清晰的字体,每块标识上完全一致
- 标识放在入口、签到处、酒吧、座位区,以及场次之间的屏幕上
- 放一个可扫码加入网络的二维码,旁边同时写出文字信息,方便习惯手动输入的人
- 如果有活动 App,把密码放在挂绳、桌卡或 App 里
- 任何标识或手册上都不出现员工、支付或摄像头网络的信息
- 写明一句话,告诉访客连不上时去哪里求助
- 字体和对比度在几米外也能看清,晚间活动在光线暗时也能看清
如何设置活动访客 WiFi
五个步骤,在第一位访客到达之前完成。
让访客用独立的网络
访客 WiFi 使用独立的 VLAN,与员工、支付和摄像头网络之间没有通路;参见活动中的独立 WiFi 网络。
开启访客隔离
访客设备可以上网,但互相之间无法访问,这样可以防止随意窥探和设备之间的干扰。
设置访客带宽份额和单设备限速
限定访客网络占连接带宽的份额,以及每台设备的速度,以保护员工、直播和支付。
按访客人数配置接入点
按每位公众到场者约一台设备、每个接入点约 50 台设备来规划,并放在访客聚集的位置。
以访客身份测试
只凭标识用手机加入网络,并计时:从看到标识到成功打开一个网页要多久。
活动访客 WiFi 的常见错误
这些错误经常出现,稍作规划就很容易避免。
访客和员工在同一个网络
这是最常见也最麻烦的错误。访客网络一拥挤,员工也跟着变慢,访客还可能看到不该看到的设备。活动 WiFi 安全讲了其中的风险。
名称与场地自己的网络太像
两个名称相近的网络会把访客分成两拨,还会让一部分人连到正在吃力的那个。
活动进行中更换密码
所有已连接的设备会同时掉线,标识上的密码也就错了。请改在活动结束后再换。
没有单设备限速
少数几位重度使用者就可能占掉本该给所有人的带宽,而且往往发生在最忙的时刻。
访客聚集的地方接入点太少
酒吧、门厅和座位区会让手机集中在一起。需要多少个接入点介绍了怎么计算。
常见问题
活动 WiFi 应该叫什么名字?
活动 WiFi 可以用访客认得的活动名或品牌名,名称要短,并且所有接入点统一使用一个访客网络名。避免使用与场地自身网络相近的名称,也不要用符号和易混淆的字符。员工、支付和摄像头网络的名称,不要像访客选项,也不要暴露它们承载的内容。
活动 WiFi 要设密码吗?
在标识上展示密码,通常是个合适的折中:访客容易加入,空中传输加密,还能把路过的人挡在外面。密码一旦印出,就要当作公开信息。开放网络最容易连接,但空中传输往往没有加密。无论哪种,真正起保护作用的都是访客隔离和独立的访客网络。
活动上的公共 WiFi 安全吗?
活动上的公共 WiFi 安全与否,取决于它的设计。访客网络使用独立 VLAN、开启访客隔离,并且与员工、支付和摄像头网络没有通路,就能限制网络上的人能访问到的内容。访客仍应使用加密连接的 App 和网站,主办方也绝不能把支付或员工系统放在访客网络上。
怎样避免访客占满活动带宽?
在路由器上为访客网络设定带宽份额,并设置单设备限速。浏览和发消息的访客不会察觉,而少数重度使用者再也挤不掉其他人的带宽。员工、直播和支付各用自己的网络和带宽份额,所以访客网络再忙,也拖不慢它们。
可以通过活动 WiFi 收集电邮地址吗?
可以请访客填写,但如果打算发送营销信息,就适用澳洲的 Spam Act 规定:要取得同意、表明身份,并提供退订方式。请把营销同意做成清晰、独立的选项,不要假定 WiFi 登录就等于同意。ACMA 关于避免发送垃圾信息的指引说明了具体要求,拿不准时建议先咨询专业意见。
活动上的 WiFi 密码应该放在哪里?
把 WiFi 名称和密码放在访客最先看到的地方:入口、签到台、酒吧、座位区,以及场次之间的屏幕,有挂绳或桌卡的话也一并印上。在文字信息旁边放一个二维码,可以加快连接。员工和支付网络的信息,不要出现在任何标识和手册上。
来源
本页的规划数字只是起点,每个网络都会按实际现场确认。