PAN (REDE DE ÁREA PESSOAL)

Imagem do Frédéric D.

Frédéric D.

CTO

PAN (Rede de Área Pessoal)

Numa rede Wi-Fi de hotel clássica, todos os dispositivos dos utilizadores (visitantes ou hóspedes) estão tipicamente ligados à mesma VLAN (Rede Privada Virtual). Para preservar a confidencialidade, segurança e anonimato dos utilizadores, é necessário isolar os dispositivos uns dos outros para que não possam comunicar diretamente. Este é o papel da função “Client Isolation” (Isolamento de Clientes) disponível na maioria dos pontos de acesso. A comunicação dos dispositivos para a Internet é gerida por um controlador de acesso centralizado. Este controlador de acesso está localizado no LMS para a nossa solução.

PAN classic WIFI
A desvantagem desta arquitetura parece surgir quando se pretende tornar outros dispositivos, como Apple TVs, chaves Chromecast ou outros objetos conectados, acessíveis aos dispositivos dos utilizadores. Uma vez que estes não podem estar na mesma VLAN devido ao isolamento (Client Isolation), é necessário ligá-los a outra VLAN. Para evitar que todos os dispositivos se conectem ao mesmo tempo, é necessário gerir a alocação dos objetos conectados e autenticar os dispositivos dos utilizadores. Esta alocação e autenticação é gerida pelo LMS, mas constitui um gargalo.
PAN CLASSIC WIFI DEVICES
A PAN, ou "Private Area Network", permite que os pontos de acesso criem várias VLANs na rede Wi-Fi (uma por quarto ou uma por convidado), de forma que todos os dispositivos no quarto ou do convidado possam comunicar entre si mas estejam sempre isolados dos dispositivos de outros utilizadores. A vantagem desta arquitetura é a possibilidade de ligar dispositivos como Apple TV, chaves Chromecast ou objetos conectados diretamente à mesma "PAN". Os dispositivos dos utilizadores da PAN podem comunicar diretamente com os últimos sem autenticação e sem gestão de alocação, da mesma forma que num uso doméstico. As PANs podem ser vistas como bolhas nas quais todos os dispositivos (pessoais ou de propriedade do hotel) associados a um quarto ou convidado estão ligados. Nesta arquitetura, o controlo de acesso à Internet deixa de ser centralizado passando a ser distribuído pelos pontos de acesso.
PAN WIFI

O nosso know-how ao serviço dos seus hotéis