飯店 Wi-Fi 建置完整指南（2026）：漫遊不斷線 × 旅客隔離 × 資安分區，20 房到 300 房都適用
旅客入住第一件事往往不是開窗看景，是連 Wi-Fi。但飯店網路出問題的方式，和辦公室完全不一樣：大廳訊號滿格、走到走廊剩兩格、進了電梯就斷線。旅客走動，AP 卻沒辦法跟著走。更麻煩的是，很多業主裝好 Wi-Fi 才發現旅客用手機掃一下，能看到同樓層其他人的 iPad——沒開 Wi-Fi Isolation 的飯店，旅客網路就是一張對所有人開放的桌子。
本文重點摘要
- 飯店 Wi-Fi 和辦公室最大差異：AP 漫遊（802.11r/k/v）、Wi-Fi Isolation、PMS 系統 VLAN 隔離——三個缺一個都有問題
- 旅客抱怨網路差，九成不是頻寬問題，是 AP 間距過大、Isolation 未啟用、VLAN 缺失的架構問題
- 三種規模費用：民宿（30 房以下）NT$6–15 萬、商旅（100 房以下）NT$15–35 萬、度假飯店（300 房）NT$35–80 萬
- 快速自檢：手機連旅客 Wi-Fi 後開 Fing App，能掃到其他裝置 = 沒有 Isolation，需要立即處理
適合閱讀對象
飯店 IT 或總務主管、民宿/度假村業主、旅館弱電工程師、正在評估 Wi-Fi 升級方案的旅宿業者
正在規劃飯店 Wi-Fi，不確定要幾台 AP、預算怎麼抓？
LINE 傳訊給蓋斯克工程師，描述你的狀況——免費給你初步判斷，不用先約不用先付錢。
LINE 詢問飯店 Wi-Fi → 或 預約免費到府場勘一、飯店 Wi-Fi 和辦公室 Wi-Fi 有什麼不同？三大特殊需求
飯店 Wi-Fi 和辦公室最大的差異是漫遊需求和用戶隔離——旅客移動路徑長、裝置多，且不同房客的裝置絕對不能互相看到。
辦公室的員工大部分時間坐在同一個位置，就算換位置也頂多在同一樓層移動幾公尺。飯店不一樣：旅客早上從客房走到餐廳吃早餐，中午去游泳池，下午在大廳等車，晚上回房間。這條路徑可能穿越 5–8 台 AP 的覆蓋範圍。每次切換 AP，如果沒有正確設定漫遊，連線就會中斷幾秒甚至更長。LINE 視訊、Zoom 會議、看 Netflix——這幾秒斷線剛好就是旅客抱怨的時刻。
1. 旅客行動路徑複雜：大廳→電梯→走廊→客房，漫遊不斷線是基本要求
AP 漫遊（Roaming）的關鍵是讓裝置在切換 AP 時，不需要重新走完完整的認證流程。802.11r 快速 BSS 轉換讓切換時間從原本的 100–200ms 降到 50ms 以下，這個差距對 VoIP 通話和視訊串流的影響是決定性的。但 802.11r 只是漫遊的第一步——還需要 802.11k（鄰居報告，讓裝置知道附近有哪些 AP 可以切換）和 802.11v（BSS 轉換管理，讓 AP 主動建議裝置切換），三個協定加在一起才是真正流暢的漫遊體驗。
2. Wi-Fi Isolation：同 SSID 的旅客裝置必須彼此看不到（辦公室不需要、飯店必須）
辦公室裡的員工本來就需要互相存取檔案、印表機，所以 Wi-Fi Isolation 預設是關閉的。飯店的情況完全相反：401 號和 402 號房客不應該能互相存取對方的裝置。
Wi-Fi Isolation（用戶隔離）是一個 AP 層級的設定，啟用後同一個 SSID 上的裝置無法直接互相通訊——所有流量都要經過 AP 再出去，無法在同網段內直接傳遞。在 UniFi 後台叫「用戶隔離（Client Isolation）」，在 Cisco Meraki 叫「Wireless Client Isolation」，一個勾選項就能啟用，但預設是關閉的，很多安裝商沒有特別提到這件事。
3. PMS 訂房系統必須與旅客網路完全隔離，不能共用同一台交換器
PMS（Property Management System）是飯店的訂房、結帳、客房管理核心系統，連著旅客信用卡資料和個人資訊。如果前台電腦和旅客 Wi-Fi 在同一個網段，任何連上旅客 Wi-Fi 的人都有機會嘗試存取 PMS 系統。這不是假設性的風險——台灣已有飯店因為這個配置錯誤導致旅客資料外洩的案例。
正確的做法是透過 VLAN 把旅客網路、員工內網、PMS 系統、監視器、IoT 設備各自切開，即使旅客 Wi-Fi 被入侵，攻擊者也無法跨 VLAN 存取 PMS。
一個好懂的比喻：飯店 Wi-Fi 就像飯店的電梯系統。電梯要能每層都停（漫遊覆蓋）、要快（802.11r 切換時間短）、而且不同的電梯廳要分開——住客電梯、員工電梯、貨梯各走各的，不能混用（VLAN 隔離）。你不會讓廚房備料和旅客早餐共用同一條走廊——網路也一樣。
二、飯店 Wi-Fi 五大常見問題：旅客為什麼一直投訴？
飯店 Wi-Fi 投訴率高的根本原因通常是 AP 間距過大、沒有啟用 Wi-Fi Isolation、以及 VLAN 沒有正確隔離 PMS 系統——這三個問題加起來佔了超過八成的飯店網路投訴和資安漏洞。
旅客抱怨「網路很差」，不代表頻寬不夠。蓋斯克接觸過的飯店案例裡，超過九成的問題根源在架構，不在頻寬。換言之，就算你升級到 1Gbps 光纖，如果 AP 佈點錯誤或缺少正確設定，旅客的感受不會有明顯改善。
走廊死角訊號弱——AP 間距設計錯誤
飯店走廊寬度通常只有 1.5–2 公尺，但長度可以超過 50 公尺。AP 安裝在走廊天花板或牆壁，如果間距超過 15 公尺，中間就會出現訊號弱區。客房門（尤其是帶金屬芯的防火門）對 2.4GHz 和 5GHz 訊號都有明顯衰減，走廊 AP 要穿透門再覆蓋整間客房，訊號損耗更嚴重。正確的走廊佈點間距應控制在 10–12 公尺，電梯口和走廊轉角各加一台。
Checkout 尖峰時段網路塞車——AP 容量不足
早上 8–10 點，幾乎所有旅客同時在用 Wi-Fi：拍照上傳、查電子報到、看地圖導航。一台企業級 AP 的建議同時連線數約 30–50 台裝置（注意是裝置不是人，每個旅客通常帶 2–3 台裝置）。如果一個走廊只有一台 AP 要負責 10 間客房、20 個旅客、40 台裝置，尖峰時段必定塞車。規劃 AP 數量時，要用住房率乘以裝置數，不是只算 AP 的理論覆蓋坪數。
旅客用 Wi-Fi 可以掃到同層其他旅客裝置——沒開 Isolation
這個問題在中小型飯店最常見，因為安裝商通常只設定 SSID 和密碼就交件，沒有特別啟用 Client Isolation。旅客連上 Wi-Fi 後開啟 AirDrop，就能看到走廊另一端房間的 MacBook；或者更糟糕的情況：有心人用 Nmap 掃整個 /24 網段，能看到所有連線裝置的 IP 和開放埠。這是資安漏洞，也是個資保護的問題。
前台 PMS 被旅客網路攻擊——VLAN 隔離缺失
如果前台電腦和旅客 Wi-Fi 在同一個 IP 段（例如都在 192.168.1.x），任何連上 Wi-Fi 的旅客都能嘗試存取前台電腦的共享資料夾或 PMS 的 Web 介面。很多 PMS 系統的預設管理介面密碼很弱，或者根本沒有額外的認證機制。VLAN 隔離是防止這類橫向移動攻擊最有效、成本最低的方法。
電梯與樓梯間訊號死——補強 AP 佈點不足
電梯轎廂四面都是金屬，Wi-Fi 訊號在裡面幾乎無法穿透。旅客從客房搭電梯到大廳的過程中，手機 Wi-Fi 會從走廊 AP 切換到大廳 AP，但如果這個切換在電梯裡發生，就是斷線。解法是在電梯口天花板各裝一台 AP，讓裝置在進電梯前就先漫遊到下一台 AP，電梯移動期間保持連線（雖然電梯內訊號弱，但已先完成切換）。
三、飯店 Wi-Fi 三大核心技術完整解析
飯店 Wi-Fi 必備三技術：802.11r 快速漫遊（切換時間 <50ms）、Wi-Fi Isolation 用戶隔離、VLAN 分區——缺任何一個都有資安或體驗漏洞。
AP 漫遊：802.11r / 802.11k / 802.11v 三協定各自做什麼？
這三個協定常被統稱為「802.11 漫遊三件套」，但每個的作用不同：
| 協定 | 名稱 | 功能 | 對旅客的意義 |
|---|---|---|---|
| 802.11r | 快速 BSS 轉換（FT） | 預先完成金鑰交換，切換 AP 時跳過重新認證 | 切換時間 <50ms，VoIP/視訊不中斷 |
| 802.11k | 無線資源管理（RRM） | 讓裝置知道附近 AP 訊號強度，縮短掃描時間 | 手機更快找到下一台 AP，減少「卡在弱訊號」 |
| 802.11v | BSS 轉換管理 | AP 可以主動建議裝置切換到更好的 AP | AP 決定切換時機，比裝置自己判斷更準確 |
單開 802.11r 已有明顯改善；三個一起開才是最完整的漫遊體驗。UniFi AP 從 U6 系列起全部支援這三個協定，在 Wi-Fi 設定的進階選項裡可以逐一啟用。啟用後需要重新連線才能生效，建議在旅客少的時段（凌晨）完成設定切換。
Wi-Fi Isolation（用戶隔離）：技術原理與啟用方式
Wi-Fi Isolation 的原理是：AP 在接收到一個客戶端傳給另一個客戶端的封包時，直接丟棄，不轉發。這樣每台裝置只能和 Gateway（路由器）通訊，無法直接和同 SSID 上的其他裝置交換資料。
這和 VLAN 隔離是不同層次的保護。VLAN 是在交換器層級隔離不同的網路段；Wi-Fi Isolation 是在 AP 層級隔離同一個網路段內的裝置。飯店旅客 SSID 兩個都需要：VLAN 防止旅客存取員工網路，Wi-Fi Isolation 防止旅客之間互相存取。
| 保護層級 | 技術 | 防止什麼 | 設定位置 |
|---|---|---|---|
| 跨網段隔離 | VLAN | 旅客存取員工網路、PMS、監視器 | 交換器 + 防火牆 |
| 同網段隔離 | Wi-Fi Isolation | 旅客裝置互相掃描、AirDrop 互見 | AP 管理介面 |
| 身份認證 | WPA2/WPA3-Personal 或 Enterprise | 未授權裝置連入 | AP 管理介面 |
VLAN 分區設計：旅客 / 員工 / PMS / 監視器 / IoT 的標準切法
蓋斯克為飯店規劃的標準 VLAN 配置如下：
| VLAN | 用途 | 限速建議 | 對外存取 |
|---|---|---|---|
| VLAN 10 | 旅客 Wi-Fi（含 Wi-Fi Isolation） | 每 Client 下載 50Mbps / 上傳 20Mbps | 僅 Internet，封鎖內網 |
| VLAN 20 | 員工內網（有線 + 員工 Wi-Fi） | 不限速 | Internet + 部分內部資源 |
| VLAN 30 | PMS 訂房系統 | 不限速 | 僅特定 IP 白名單 |
| VLAN 40 | 監視器系統（NVR） | 不限速 | 封鎖 Internet，僅內網 |
| VLAN 50 | IoT（智慧門鎖、客控、電視） | 低優先度 | 僅特定廠商雲端 |
這個配置讓每個系統的風險完全隔離：旅客 Wi-Fi 被攻擊，影響範圍只在 VLAN 10，無法橫向移動到 PMS 或員工網路。
四、不同規模飯店建置方案與預算（含設備清單）
小型民宿（30 房以下）建置費用約 NT$6–15 萬，中型商旅（100 房以下）NT$15–35 萬，大型度假飯店（300 房）約 NT$35–80 萬，主要差異在 AP 數量、骨幹交換器等級，以及是否需要走明管或重新拉線。
小型民宿（10–30 房）：建置範例（NT–15 萬）
典型情境：3 層樓透天，每層 8–10 間客房，現有一台家用路由器接到大廳，走廊沒有 AP。旅客投訴主要集中在 2 樓以上訊號差。
| 設備 | 型號建議 | 數量 | 用途 |
|---|---|---|---|
| 防火牆 | UniFi Dream Machine SE | 1 台 | 路由 + 防火牆 + Controller |
| 交換器 | UniFi USW-Pro-24-PoE | 1 台 | PoE 供電給 AP |
| 走廊 AP | UniFi U6 Mesh 或 U6 Lite | 6–10 台 | 每層走廊每 10–12 公尺 1 台 |
| 大廳/公共區 AP | UniFi U6 Pro | 1–2 台 | 大廳、餐廳、停車場入口 |
設備費用約 NT$5–9 萬（含 AP、交換器、防火牆），施工費（拉線、明管、安裝調整）約 NT$1.5–6 萬，依現場配線難度而定。舊建築走明管、樓板無法穿孔會增加施工費用。
中型商旅（30–100 房）：建置範例（NT–35 萬）
典型情境：6 層樓商業大樓，每層 12–15 間客房，已有部分弱電管道但 AP 數量不足且設備老舊，前台有 PMS 系統但和旅客網路混用同一個路由器。
| 設備 | 型號建議 | 數量 | 備注 |
|---|---|---|---|
| 核心防火牆 | UniFi Dream Machine Pro Max | 1 台 | 路由 + 防火牆 + 多 VLAN |
| 骨幹交換器 | UniFi USW-Enterprise-24-PoE | 1 台 | 10GbE uplink，PoE++ 供電 |
| 樓層交換器 | UniFi USW-Flex-XG 或 USW-24-PoE | 6 台（每層 1 台） | 各層 AP 分接 |
| 走廊 AP | UniFi U6 Pro 或 U6 Enterprise | 20–35 台 | 每 10–12 公尺 1 台 |
| 公共區 AP | UniFi U6 Pro | 3–5 台 | 大廳、會議室、餐廳 |
這個規模需要獨立規劃 VLAN 5 段（旅客/員工/PMS/監視器/IoT），並確認現有 PMS 主機是否支援 VLAN tag 或需要額外的受管交換器。施工時間通常 3–5 天（含線路整理和設定測試）。
大型度假飯店（100–300 房）：建置範例（NT–80 萬）
典型情境：多棟建築的度假村或大型旅館，有戶外泳池區、宴會廳、多個餐廳，需要戶外 AP 和室內 AP 的混合部署，加上中央化的網路管理。
| 設備 | 型號建議 | 數量 | 備注 |
|---|---|---|---|
| 防火牆 | UniFi Dream Machine Pro Max 或 Fortinet FortiGate 40F | 1–2 台（主備） | 300 房以上建議主備切換 |
| 核心交換器 | UniFi USW-Enterprise-48-PoE | 2 台 | 堆疊，10GbE uplink |
| 樓層/棟交換器 | UniFi USW-Pro-24-PoE | 10–20 台 | 每棟或每 2 層 1 台 |
| 室內走廊 AP | UniFi U6 Enterprise | 60–120 台 | Wi-Fi 6E，2.4/5/6 GHz 三頻 |
| 戶外 AP | UniFi U6 Outdoor（IP67） | 10–25 台 | 泳池、庭院、停車場 |
| 網管伺服器 | UniFi Cloud Key Gen2 Plus 或本地 Controller | 1 台 | 集中管理所有 AP 和交換器 |
這個規模的建置通常需要分階段進行，施工期間 7–14 天，建議配合旅館淡季或分區施工，避免影響住客。蓋斯克可以提供邊施工邊維持部分 Wi-Fi 運作的分批切換方案。
五、飯店 Wi-Fi 問題診斷：症狀 × 原因 × 解法
飯店 Wi-Fi 最常見的五個問題都有明確解法，其中 Wi-Fi Isolation 未啟用和 VLAN 缺失是資安風險最高的兩項，應優先處理。
| 症狀 | 常見原因 | 解決方向 | 蓋斯克怎麼做 |
|---|---|---|---|
| 走廊中段或房間深處訊號剩 1–2 格 | AP 間距過大（>15 公尺）或牆體材質太厚 | 補裝 AP、調整安裝位置；RC 牆建議每間客房評估 | 場勘熱點量測，繪製訊號覆蓋熱力圖，確定加 AP 位置 |
| 早上 8–10 點、下午 2–4 點網路特別慢 | 旅客尖峰時段 AP 同時連線數超過容量 | 增加 AP 數量，或啟用 Band Steering 分散 2.4G/5G 負載 | 分析 AP 連線數日誌，規劃容量擴充方案 |
| 用 AirDrop 或 Fing 能看到其他旅客裝置 | Wi-Fi Isolation 未啟用 | 在 AP 管理介面的 SSID 設定啟用 Client Isolation | 全館 AP 設定審核，一次性修正所有旅客 SSID |
| 旅客 Wi-Fi 可以 ping 到前台電腦 IP | 旅客網路和員工網路在同一個 VLAN（無隔離） | 在防火牆/交換器建立 VLAN，將旅客和員工網路分段 | 重新規劃網路架構，拆分 VLAN，設定 inter-VLAN 防火牆規則 |
| 旅客電梯裡訊號完全消失，出電梯才恢復 | 電梯口沒有 AP，裝置在電梯移動中才嘗試切換 | 在電梯口上下各裝一台 AP，讓裝置在進電梯前完成漫遊 | 電梯口 AP 補裝，搭配 802.11k/v 主動引導切換 |
如果你現在不確定自己的飯店有沒有上述問題，最快的自檢方式：用手機連旅客 Wi-Fi，開 Fing App（免費）掃描網段。能看到其他裝置 = 沒有 Isolation。接著試 ping 前台電腦 IP——如果能 ping 通，代表 VLAN 沒有正確隔離。
六、蓋斯克飯店 Wi-Fi 實戰案例（4 個）
蓋斯克服務過的飯店案例中，最常見的問題是走廊 AP 間距過大（>15 公尺）和沒有啟用用戶隔離，從診斷到施工完成平均 1–3 天，建置後旅客投訴率下降七成以上。
案例 1：台北中山區商旅，55 間客房
這間商旅的旅客投訴集中在「4 樓以上訊號很差」，但老闆說他已經裝了 12 台 AP，應該夠了。蓋斯克到場做熱點量測後發現：12 台 AP 全部集中在大廳、餐廳和 1–3 樓，4–6 樓的三條走廊合計只有 2 台，兩台 AP 之間距離超過 22 公尺，中間完全沒有訊號覆蓋。
重新佈點：4–6 樓各補裝 4 台 UniFi U6 Pro，走廊間距縮短到 11 公尺，同時開啟全館 802.11r/k/v 漫遊和 Client Isolation。施工 1.5 天完成，不影響旅客入住。施工後實測：4 樓走廊訊號強度從 -78dBm（勉強可用）提升到 -62dBm（流暢串流），旅客投訴的客服紀錄三個月後降至零。
案例 2：宜蘭民宿，28 間客房
一棟四層樓木造翻修民宿，旅客都反映「連上了但用不了」。問題是業主用了一台消費級路由器共享給 28 間客房，同時連線 80+ 台裝置，路由器的 NAT 連線表早就滿了，新裝置連上 Wi-Fi 但根本無法建立網路連線。
蓋斯克的方案是換裝 UniFi Dream Machine SE 作為閘道，搭配 8 台 UniFi U6 Mesh（利用 Mesh 無線回傳，省去大量拉線工程），設定旅客 SSID 每 Client 限速 30Mbps 下載並開啟 Isolation。木造建築拉線困難，Mesh 方案把施工費從原本估算的 NT$6 萬降到 NT$2.5 萬。建置後 28 間客房同時連線完全順暢，業主說「裝完那個週末一條客服訊息都沒有」。
案例 3：台中某商務旅館，120 間客房
這間旅館的問題比較複雜：Wi-Fi 體驗差，而且前台人員反映「PMS 系統有時候會突然很慢」。蓋斯克勘查後發現 PMS 伺服器和旅客 Wi-Fi 在同一個 /24 網段，同時旅客 SSID 沒有限速，有旅客長時間用 P2P 下載佔滿整個網段的頻寬，波及 PMS 系統的回應速度。
解法：全面重新規劃 VLAN 架構（旅客/員工/PMS/監視器四段），PMS 移到獨立 VLAN 並設定 inter-VLAN 防火牆只允許前台電腦 IP 存取；旅客 SSID 設每 Client 限速 50Mbps 並開啟 Client Isolation；同時補裝 15 台 AP 解決訊號覆蓋問題。施工分兩個週末完成，避免影響平日住客。PMS 反應速度問題在施工後的第一天就完全消失。
案例 4：桃園連鎖商旅，3 個據點共 80 間客房
連鎖品牌希望把三個地點的 Wi-Fi 統一管理，IT 主管可以遠端看到所有 AP 的連線狀況和警報，不用每次有問題都要派人到現場。蓋斯克為三個據點統一部署 UniFi，透過 UniFi Network Application 建立雲端控制器，IT 主管用一個帳號就能管理所有據點的 AP、交換器、防火牆。
統一管理的額外好處：三個據點的設定（SSID、VLAN、限速規則）可以一次性同步，不用三個地方分別設定。建置後，IT 主管估計每個月減少了 3–4 次的現場出差需求。
七、飯店 Wi-Fi 建置費用試算
飯店 Wi-Fi 建置費用主要由 AP 數量、骨幹交換器等級、施工難度三項決定，每間客房平均建置成本約 NT$3,000–8,000。
| 規模 | 客房數 | AP 數（約） | 設備費 | 施工費 | 合計估算 | 每房均攤 |
|---|---|---|---|---|---|---|
| 小型民宿 | 10–30 房 | 8–15 台 | NT$4–8 萬 | NT$1.5–6 萬 | NT$6–15 萬 | NT$3,500–6,000 |
| 中型商旅 | 30–100 房 | 25–50 台 | NT$10–22 萬 | NT$5–12 萬 | NT$15–35 萬 | NT$3,000–5,000 |
| 大型飯店 | 100–200 房 | 50–100 台 | NT$22–45 萬 | NT$10–20 萬 | NT$35–65 萬 | NT$3,000–4,500 |
| 度假飯店 | 200–300 房 | 100–150 台 | NT$40–60 萬 | NT$15–25 萬 | NT$55–80 萬 | NT$2,500–4,000 |
以上為參考範圍，實際費用受以下因素影響：
- 建築結構：RC 牆（混凝土鋼筋）比輕鋼架隔間需要更密集的 AP 佈點
- 現有配線：已有弱電管道可省去大量施工費；老建築走明管費用較高
- 戶外區域：泳池、庭院、停車場需要 IP65+ 防水 AP，單台費用高於室內型
- 是否需要 PMS 重新整合：PMS VLAN 規劃若涉及現有設備設定更改，增加工程複雜度
蓋斯克提供免費到府場勘（台北、桃園、新竹），工程師現場量測後提供明細報價，不含隱藏費用。
八、結論：飯店 Wi-Fi 三個最值得記住的原則
裝飯店 Wi-Fi 不難，但裝對很難。很多業主在旅客投訴之後才發現，當初省下來的設備費和安裝費，後來用更高的代價（退房評分、重新施工、資安事件）補回去了。
- 旅客 SSID 必開 802.11r 漫遊——不開的話，旅客走廊移動每次都是斷線重連，沒有任何藉口跳過這個設定
- 旅客 SSID 必開 Wi-Fi Isolation——這是個人資料保護的問題，不只是體驗問題
- PMS 系統必須在獨立 VLAN——一旦旅客資料外洩，損失遠超過一次完整的網路建置費用
如果你現在的飯店 Wi-Fi 三個原則都沒有做到，建議先從最低成本的步驟開始：登入 AP 管理介面，把旅客 SSID 的 Client Isolation 打開。這一個設定，今天就可以做。
需要更完整的規劃，蓋斯克提供企業 Wi-Fi 建置服務，從場勘到施工到調整，都有工程師全程負責。
延伸閱讀：Wi-Fi 滿格卻很慢的真正原因｜企業網路建置完整指南｜企業 Wi-Fi 建置服務
更多關於飯店Wi-Fi建置的常見問題FAQ
Q1：飯店 Wi-Fi 一定要開 Wi-Fi Isolation 嗎？
必須開。不開的話，同一個 SSID 上的旅客裝置可以互相掃描和直接通訊——攻擊者連上旅客 Wi-Fi 後可以掃整個網段，嘗試存取其他旅客的裝置。nWi-Fi Isolation 在 UniFi 後台叫「用戶隔離」，在 Cisco Meraki 叫「Wireless Client Isolation」，都是一個勾選項就能啟用，預設是關閉的，很多安裝商沒有特別提。
Q2：飯店 Wi-Fi 建置費用大概多少？
依客房數估算：30 房以下民宿 NT$6–15 萬，100 房以下商旅 NT$15–35 萬，300 房左右度假飯店 NT$35–80 萬。n每間客房平均建置成本約 NT$3,000–8,000，含 AP 設備、交換器、防火牆、施工和設定。費用差異主要來自建築結構、現有配線狀況，以及是否有戶外區域需要防水 AP。蓋斯克免費到府場勘後明細報價，不含隱藏費用。
Q3：UniFi 還是 Cisco Meraki 比較適合飯店？
100 房以下推薦 UniFi：AP 單台約 NT$4,500–8,000、無年費授權、支援 802.11r/k/v 漫遊和用戶隔離、台灣有在地保固。nCisco Meraki 適合連鎖品牌需要雲端集中管理多個據點，但 AP 年費授權每台約 NT$3,000–6,000，100 房的旅館每年授權費就要 NT$15–30 萬，長期成本很高。除非有跨國管理需求的連鎖飯店，否則 UniFi 是更划算的選擇。
Q4：每間客房都要裝一台 AP 嗎？
不一定。走廊型設計是最常見方案：在走廊天花板或壁面每 10–12 公尺裝一台 AP，訊號可以穿透木門或輕鋼架牆覆蓋兩側客房。n如果客房門是鋼板防火門或牆體是 30cm 以上的 RC 混凝土，穿透損耗大，才需要考慮每間客房裝一台。蓋斯克場勘時會用專業工具實測牆體穿透損耗，再決定佈點策略。
Q5：如何知道現有飯店 Wi-Fi 有沒有資安漏洞？
三個快速自檢步驟：n(1) 用手機連旅客 Wi-Fi 後，開啟 Fing App（免費）掃描網段，能看到其他裝置 = Wi-Fi Isolation 沒開；n(2) 試 ping 前台電腦 IP——能 ping 通代表 VLAN 未隔離；n(3) 詢問安裝商有無設定 inter-VLAN 防火牆規則。三個問題有任何不確定，就值得做一次免費資安初評。
Q6：游泳池、戶外庭院的 Wi-Fi 要怎麼規劃？
戶外和半戶外區域需要 IP65 以上防水防塵等級的 AP，例如 UniFi U6 Outdoor（IP67）。n游泳池邊因水面反射和高濕度，建議 AP 安裝距水面 3 公尺以上的牆面或柱子，避免直接日曬。停車場因混凝土吸波，AP 間距要縮短到 15–20 公尺。戶外 AP 費用約 NT$6,000–9,000/台，比室內型貴，必要時不能省。
Q7：飯店智慧門鎖、客控系統等 IoT 設備要接哪個網路？
IoT 設備（智慧門鎖、客控系統、房間電視）應獨立一個 VLAN，和旅客 Wi-Fi 及員工網路都隔開。n原因是 IoT 設備韌體更新週期長、已知漏洞多，一旦被攻擊，不應波及旅客個人資料或 PMS 系統。IoT VLAN 的 inter-VLAN 規則通常只允許和特定廠商雲端通訊，完全封鎖其他方向。蓋斯克標準飯店方案包含 IoT VLAN 規劃。
Q8：旅客 Wi-Fi 速度要設定多快才夠？要不要限速？
建議每間客房保障頻寬 10–25Mbps 下載（可支援 4K 串流），上傳 5–10Mbps。n如果不設限速，一個旅客跑 P2P 或大量備份就可能佔滿整條頻寬影響全館。在 UniFi 後台可以在 SSID 設定每個 Client 的上下行最高速率（Rate Limiting）。建議旅客 SSID 設下載 50Mbps、上傳 20Mbps 作為起點，淡旺季可以動態調整。
立即開始：你的旅客值得一個不用抱怨的 Wi-Fi
蓋斯克科技已協助 1,200+ 家企業與旅宿完成 Wi-Fi 建置，從 10 間客房的民宿到 300 間客房的度假飯店都有實戰經驗，漫遊設定、Wi-Fi Isolation、PMS 隔離都處理過。
正在規劃飯店 Wi-Fi，不確定要幾台 AP、預算怎麼抓？
蓋斯克科技提供免費到府場勘（台北／桃園／新竹），工程師依你的樓層格局、客房數與旅客使用情境量身估算，提供透明報價——不用先付錢。
了解飯店 Wi-Fi 建置服務 免費預約場勘02-2717-1019 LINE：@zonetech
