क्लाउड RADIUS मूल्य निर्धारण: प्रति साइट और प्रति उपयोगकर्ता लागत का मॉडल कैसे बनाएं

{{asset:header_image.png}}

IEEE 802.1X स्टाफ WiFi के लिए प्रति-उपयोगकर्ता (per-user) और प्रति-साइट (per-site) क्लाउड RADIUS मूल्य निर्धारण की तुलना करने के लिए इसका उपयोग करें। 40 साइटों, प्रति साइट 25 पहचानों (identities), £2 प्रति उपयोगकर्ता और £40 प्रति साइट प्रति माह पर, यह प्रति-उपयोगकर्ता के आधार पर प्रति वर्ष £24,000 की तुलना में प्रति-साइट के आधार पर £19,200 का परिणाम देता है। ब्रेक-ईवन (break-even) प्रति साइट 20 पहचानों पर है, इसलिए उस कर्मचारी संख्या से अधिक होने पर प्रति-साइट मूल्य निर्धारण की लागत कम आती है।

यह क्लाउड RADIUS मूल्य निर्धारण मॉडल क्या परिणाम (output) देता है?

यह मॉडल आपकी संपत्ति और आपके उद्धरणों (quotes) से जुड़े पांच इनपुट लेता है। यह छह आंकड़े देता है जिन्हें आप अपने व्यावसायिक मामले (business case) में पेस्ट कर सकते हैं:

• कवर की गई पहचानें (Identities covered): साइटों की संख्या को प्रति साइट कर्मचारियों की पहचान से गुणा किया गया।
• वार्षिक लागत, प्रति-उपयोगकर्ता मूल्य निर्धारण: 12 महीनों में एक प्रति-उपयोगकर्ता उद्धरण की लागत क्या है।
• वार्षिक लागत, प्रति-साइट मूल्य निर्धारण: 12 महीनों में प्रति-साइट उद्धरण की लागत क्या है।
• अंतर (The gap): प्रति-उपयोगकर्ता लागत में से प्रति-साइट लागत घटाने पर। एक सकारात्मक आंकड़ा दर्शाता है कि प्रति-साइट मूल्य निर्धारण सस्ता है।
• ब्रेक-ईवन पहचानें प्रति साइट: वह कर्मचारी संख्या जिस पर दोनों मेट्रिक्स की लागत समान होती है।
• दूसरे वर्ष की प्रति-उपयोगकर्ता लागत: कर्मचारियों की संख्या में वृद्धि के एक वर्ष बाद प्रति-उपयोगकर्ता बिल।

विक्रेताओं (vendors) को शॉर्टलिस्ट करने से पहले इसे चलाएं, ताकि आप जान सकें कि कौन सा मूल्य निर्धारण मीट्रिक आपकी संपत्ति के अनुकूल है। जब उद्धरण आ जाएं तो इसे फिर से चलाएं, ताकि आप समान परिस्थितियों की तुलना कर सकें।

यह किस नेटवर्क का मूल्य निर्धारण करता है

यह मॉडल सुरक्षित नेटवर्क का मूल्य निर्धारण करता है। इस नेटवर्क पर, कर्मचारी और प्रबंधित उपकरण IEEE 802.1X के साथ प्रमाणित होते हैं। वह मानक किसी उपकरण को तब तक नेटवर्क से बाहर रखता है जब तक कि RADIUS सर्वर उसे मंजूरी न दे दे।

RADIUS (रिमोट प्रमाणीकरण डायल-इन उपयोगकर्ता सेवा, RFC 2865 में परिभाषित) आपके एक्सेस पॉइंट और उस सर्वर के बीच का प्रोटोकॉल है। अधिकांश संपत्तियां इसे EAP-TLS (RFC 5216) के साथ जोड़ती हैं, जो पासवर्ड के बजाय प्रमाणपत्र के साथ प्रत्येक डिवाइस को प्रमाणित करता है। प्रमाणपत्र आपके पहचान प्रदाता: Microsoft Entra ID, Okta या Google Workspace के खिलाफ जारी किया जाता है।

जब प्रमाणीकरण सफल होता है, तो RADIUS उत्तर एक्सेस पॉइंट को बताता है कि डिवाइस को किस VLAN (वर्चुअल LAN, एक अलग नेटवर्क खंड) पर रखना है। पहचान ही VLAN निर्धारित करती है।

ओपन नेटवर्क पर मेहमान (guests) एक कैप्टिव पोर्टल (captive portal) के माध्यम से साइन इन करते हैं, जो एक्सेस दिए जाने से पहले दिखाई देने वाला वेब पेज है। निवासी और xPSK नेटवर्क पर बिना हेड वाले (headless) उपकरण प्रत्येक अपनी पूर्व-साझा कुंजी (pre-shared key) प्राप्त करते हैं। दोनों अलग-अलग बिलिंग इकाइयों का उपयोग करते हैं, और अनुकूलन (adapt) अनुभाग दिखाता है कि उन्हें कैसे शामिल किया जाए। व्यापक डिजाइन के लिए, सुरक्षित नेटवर्क गाइड से शुरुआत करें।

{"tone":"tip","title":"नामित लोगों को गिनें, पीक कनेक्शनों को नहीं","text":"मानव संसाधन (HR) से प्राप्त, प्रत्येक साइट पर एक सुरक्षित नेटवर्क पहचान रखने वाले कर्मचारियों की संख्या दर्ज करें। डायरेक्टरी निर्यात में अक्सर जाने वाले लोग और सेवा खाते शामिल होते हैं, जो प्रति-उपयोगकर्ता मॉडल को बढ़ा देते हैं।"}

क्लाउड RADIUS मूल्य निर्धारण कैलकुलेटर

डिफ़ॉल्ट मानों को अपने स्वयं के आंकड़ों से बदलें। डिफ़ॉल्ट मान अगले अनुभाग में दिए गए व्यावहारिक उदाहरण का वर्णन करते हैं।

{"title":"Cloud RADIUS लागत मॉडल: प्रति उपयोगकर्ता बनाम प्रति साइट","intro":"अपनी संपत्ति की जानकारी और अपने कोटेशन में दी गई दो कीमतें दर्ज करें। यह मॉडल प्रत्येक मीट्रिक के तहत वार्षिक लागत, उनके बीच का अंतर और प्रति साइट ब्रेक-इवन कर्मचारी संख्या प्रदान करता है।","inputs":[{"id":"sites","label":"संपत्ति पर साइटें","unit":"साइटें","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"प्रति साइट स्टाफ पहचान (identities)","unit":"पहचान","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"उद्धृत मूल्य प्रति उपयोगकर्ता प्रति माह","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"उद्धृत मूल्य प्रति साइट प्रति माह","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"वार्षिक लागत, प्रति-उपयोगकर्ता मूल्य निर्धारण","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"वार्षिक लागत, प्रति-साइट मूल्य निर्धारण","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"प्रति-उपयोगकर्ता लागत घटा प्रति-साइट लागत, प्रति वर्ष","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"प्रति साइट ब्रेक-इवन पहचान","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"40 साइटों, प्रति साइट 25 पहचान, £2 प्रति उपयोगकर्ता और £40 प्रति साइट प्रति माह पर, प्रति-उपयोगकर्ता मूल्य निर्धारण की लागत £24,000 प्रति वर्ष और प्रति-साइट मूल्य निर्धारण की लागत £19,200 आती है, जो £4,800 का अंतर है। ब्रेक-इवन प्रति साइट 20 पहचान है।","assumptions":["डिफ़ॉल्ट कीमतें केवल उदाहरण के लिए हैं, यह Purple की मूल्य सूची या बाज़ार मानक नहीं हैं।","कीमतें स्थिर हैं: कोई वॉल्यूम टियर, छूट या न्यूनतम अवधि नहीं।","प्रति-साइट कीमत में प्रति साइट पहचान पर कोई सीमा नहीं है।","वन-ऑफ ऑनबोर्डिंग, VAT, PKI शुल्क और आंतरिक व्यवस्थापकीय घंटे शामिल नहीं हैं।","प्रत्येक साइट पर कर्मचारियों की संख्या समान है।"]}

{"tone":"note","title":"उदाहरणात्मक कीमतें","text":"£2 और £40 डिफ़ॉल्ट मान उदाहरण को स्पष्ट बनाने के लिए हैं। कोई भी निष्कर्ष निकालने से पहले इन्हें अपने कोटेशन के आंकड़ों से बदलें।"}

व्यावहारिक उदाहरण: Cisco Meraki पर 40-साइटों वाला एक होटल समूह

Cisco Meraki पर 40 संपत्तियों वाले एक होटल समूह का उदाहरण लें, जिसे Meraki Dashboard में प्रबंधित किया जाता है। प्रत्येक होटल में 25 कर्मचारी हैं जिन्हें सुरक्षित नेटवर्क की आवश्यकता है: फ्रंट डेस्क, हाउसकीपिंग सुपरवाइजर, मैनेजर और रखरखाव कर्मचारी। वे Microsoft Entra ID के विरुद्ध जारी किए गए EAP-TLS प्रमाण पत्रों के साथ प्रमाणित होते हैं। अतिथि खुले नेटवर्क पर रहते हैं और इस मॉडल से बाहर हैं।

समूह के पास दो कोटेशन हैं। वेंडर A प्रति उपयोगकर्ता प्रति माह £2 चार्ज करता है। वेंडर B प्रति साइट प्रति माह £40 चार्ज करता है, जिसमें प्रति साइट पहचान की कोई सीमा नहीं है। एचआर को अगले वर्ष कर्मचारियों की संख्या में 10% वृद्धि की उम्मीद है, जिसमें कोई नया होटल शामिल नहीं है।

{"caption":"व्यावहारिक उदाहरण: 40-साइटों वाले होटल समूह के लिए इनपुट और आउटपुट","asOf":"2026-06-10","columns":[{"key":"item","label":"आइटम"},{"key":"value","label":"मूल्य","highlight":true},{"key":"basis","label":"आधार"}],"rows":[["साइटें","40","संपत्ति रजिस्टर"],["प्रति साइट कर्मचारियों की पहचान","25","HR कर्मचारियों की संख्या, नामित खाते"],["प्रति-उपयोगकर्ता मूल्य","£2 प्रति उपयोगकर्ता प्रति माह","Vendor A कोटेशन"],["प्रति-साइट मूल्य","£40 प्रति साइट प्रति माह","Vendor B कोटेशन"],["कर्मचारियों की वृद्धि","10%","अगले वर्ष के लिए HR योजना"],["कवर की गई पहचानें","1,000","40 × 25"],["वार्षिक लागत, प्रति-उपयोगकर्ता","£24,000","1,000 × £2 × 12"],["वार्षिक लागत, प्रति-साइट","£19,200","40 × £40 × 12"],["पहले वर्ष में अंतर","£4,800","£24,000 - £19,200"],["प्रति साइट ब्रेक-इवन","20 पहचानें","£40 ÷ £2"],["दूसरे वर्ष की प्रति-उपयोगकर्ता लागत","£26,400","1,100 × £2 × 12"]],"footnote":"उदाहरणात्मक इनपुट। दोनों मूल्यों को अपने स्वयं के कोटेशन से बदलें।","download":{"filename":"cloud-radius-worked-example.csv"}}

यह उदाहरण होटल समूह को क्या बताता है

प्रति-साइट मूल्य निर्धारण से पहले वर्ष में £4,800 की बचत होती है। दूसरे वर्ष में यह अंतर बढ़कर £7,200 हो जाता है। वृद्धि के कारण प्रति-उपयोगकर्ता बिल बढ़कर £26,400 हो जाता है, जबकि प्रति-साइट बिल £19,200 पर ही स्थिर रहता है।

ब्रेक-इवन 20 पहचानों पर है, जो समूह के 25 के औसत से कम है। इसलिए, औसत या उससे बड़े आकार के प्रत्येक होटल में प्रति-साइट मूल्य निर्धारण अधिक लाभदायक सिद्ध होता है।

हस्ताक्षर करने से पहले दो जाँच करें। पहला, लिखित रूप में पुष्टि करें कि प्रति-साइट मूल्य पर कोई पहचान सीमा नहीं है। दूसरा, अपनी सबसे छोटी साइटों को देखें।

आठ कर्मचारियों वाली 10 कमरों की संपत्ति की लागत प्रति-उपयोगकर्ता मूल्य निर्धारण पर £16 प्रति माह आती है, जबकि प्रति-साइट मूल्य निर्धारण पर यह £40 है। यदि आपकी संपत्तियों का एक तिहाई हिस्सा ऐसा दिखता है, तो एक मिश्रित अनुबंध अकेले किसी भी मीट्रिक को पीछे छोड़ सकता है। अनुकूलन अनुभाग दिखाता है कि इसका मॉडल कैसे बनाया जाए।

{"tone":"warning","title":"कंपनी छोड़ने वाले कर्मचारी भी प्रति-उपयोगकर्ता बिल में शामिल रहते हैं","text":"यदि कोई विक्रेता महीने के अंत में मौजूद खातों पर बिल भेजता है, तो जिन्हें कभी हटाया नहीं गया है, वे कर्मचारी आपकी लागत बढ़ाते रहेंगे। अपने पहचान प्रदाता से जॉइनर्स, मूवर्स और लीवर्स को स्वचालित करें ताकि बिल की गई संख्या आपकी वास्तविक कर्मचारियों की संख्या से मेल खाए।"}

क्लाउड RADIUS लागत के आंकड़े कैसे तैयार किए जाते हैं?

प्रत्येक आउटपुट इनपुट से अंकगणित की एक पंक्ति के साथ आता है। कुछ भी भारित, सुचारू या छिपा हुआ नहीं है।

• कवर की गई पहचानें = साइटें × प्रति साइट पहचानें।
• वार्षिक प्रति-उपयोगकर्ता लागत = कवर की गई पहचानें × मूल्य प्रति उपयोगकर्ता प्रति माह × 12.
• वार्षिक प्रति-साइट लागत = साइटें × मूल्य प्रति साइट प्रति माह × 12.
• अंतर = वार्षिक प्रति-उपयोगकर्ता लागत - वार्षिक प्रति-साइट लागत।
• ब्रेक-इवन = मूल्य प्रति साइट ÷ मूल्य प्रति उपयोगकर्ता, जिसे एक पूरी पहचान तक राउंड अप किया जाता है।
• दूसरे वर्ष की प्रति-उपयोगकर्ता लागत = कवर की गई पहचानें × (1 + वृद्धि), जिसे एक पूरी पहचान तक राउंड किया जाता है, × मूल्य प्रति उपयोगकर्ता × 12.

{"kind":"flow","direction":"lr","caption":"How the model turns estate counts and two quotes into a pricing decision","alt":"A flow from site count and headcount through two annual cost calculations to a break-even comparison and a pricing decision.","nodes":[{"id":"s","label":"साइटें","sub":"उदाहरण में 40","tone":"neutral"},{"id":"h","label":"प्रति साइट पहचान (Identities)","sub":"25 नामंकित स्टाफ","tone":"neutral"},{"id":"u","label":"प्रति-उपयोगकर्ता वार्षिक लागत","sub":"1,000 × £2 × 12 = £24,000","tone":"brand"},{"id":"p","label":"प्रति-साइट वार्षिक लागत","sub":"40 × £40 × 12 = £19,200","tone":"brand"},{"id":"b","label":"प्रति साइट ब्रेक-इवेन","sub":"£40 ÷ £2 = 20 पहचान (Identities)","tone":"neutral"},{"id":"d","label":"मेट्रिक चुनें","sub":"25, 20 से अधिक है, इसलिए प्रति-साइट की लागत कम है","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

धारणाएँ जिनके बारे में आपको जानना चाहिए

• कीमतें स्थिर हैं। वॉल्यूम टियर, छूट और न्यूनतम शर्तों को मॉडल नहीं किया गया है।
• प्रति-साइट मूल्य में कोई पहचान (Identity) सीमा नहीं है।
• दूसरे वर्ष में साइटों की संख्या समान रहती है; केवल कर्मचारियों की संख्या बढ़ती है।
• एकमुश्त ऑनबोर्डिंग, VAT, सर्टिफिकेट अथॉरिटी (PKI) शुल्क और आंतरिक व्यवस्थापक घंटे मॉडल से बाहर हैं।
• मॉडल नामंकित कर्मचारियों की पहचान (Identities) को गिनता है, उपकरणों या अतिथि सत्रों को नहीं।
• प्रत्येक साइट पर कर्मचारियों की संख्या समान है। वास्तविक संपत्तियों में ऐसा शायद ही कभी होता है, इसलिए अगला अनुभाग इसका समाधान दिखाता है।

साइटों की संख्या लागत को क्यों प्रभावित करती है

प्रत्येक साइट के एक्सेस पॉइंट या कंट्रोलर RADIUS क्लाइंट के रूप में कार्य करते हैं, वह उपकरण जो सर्वर को प्रमाणीकरण अनुरोध भेजता है। Cisco Meraki और Juniper Mist जैसे क्लाउड-प्रबंधित प्लेटफॉर्म के साथ, अनुरोध अक्सर प्रत्येक साइट से उसके अपने सार्वजनिक IP पते से निकलते हैं। इसके बाद प्रत्येक साइट अपने स्वयं के साझा रहस्य (shared secret) के साथ एक अलग क्लाइंट प्रविष्टि बन जाती है। प्रति-साइट मूल्य निर्धारण उस कॉन्फ़िगरेशन कार्य को दर्शाता है।

एक्सेस पॉइंट सेटिंग्स मानक हैं। आप SSID को WPA2-Enterprise या WPA3-Enterprise पर सेट करते हैं और इसे प्रमाणीकरण के लिए UDP 1812 पर और एकाउंटिंग के लिए 1813 पर RADIUS सर्वर की ओर पॉइंट करते हैं। Pointing access points at cloud RADIUS विक्रेता द्वारा सेटिंग्स को कवर करता है। यदि अनुरोध इंटरनेट पार करते हैं, तो पूछें कि क्या सेवा RadSec का समर्थन करती है, जो TLS (RFC 6614) के भीतर RADIUS ले जाती है।

आप मॉडल को अपनी संपत्ति के अनुसार कैसे अनुकूलित करते हैं?

असमान संपत्तियों को आकार के बैंड में विभाजित करें

अधिकांश संपत्तियों में छोटी शाखाओं के साथ बड़े फ्लैगशिप मिश्रित होते हैं। प्रति बैंड एक बार कैलकुलेटर चलाएं, फिर परिणामों को जोड़ें।

समान £2 और £40 कीमतों पर आठ कर्मचारियों वाली 30 शाखाएं और 70 कर्मचारियों वाले 10 फ्लैगशिप लें।

• शाखाएं: प्रति-उपयोगकर्ता लागत £5,760 प्रति वर्ष; प्रति-साइट लागत £14,400 है।
• फ्लैगशिप: प्रति-उपयोगकर्ता लागत £16,800 प्रति वर्ष; प्रति-साइट लागत £4,800 है।

पूरी संपत्ति में प्रति-उपयोगकर्ता लागत £22,560 है। पूरी संपत्ति में प्रति-साइट लागत £19,200 है। शाखाओं के लिए प्रति-उपयोगकर्ता और फ्लैगशिप के लिए प्रति-साइट की लागत £10,560 है।वेंडर्स से पूछें कि क्या वे ब्लेंडेड कॉन्ट्रैक्ट के लिए कोटेशन देंगे। बैंड स्प्लिट उस अनुरोध का प्रमाण है।

प्रति-डिवाइस कोटेशन के लिए यूनिट बदलें

कुछ कोटेशन प्रति डिवाइस बिल भेजते हैं, प्रति व्यक्ति नहीं। प्रति साइट आइडेंटिटी को प्रति व्यक्ति डिवाइस से गुणा करें, फिर परिणाम को प्रति साइट आइडेंटिटी के रूप में दर्ज करें। लैपटॉप और फोन वाले कर्मचारी प्रति-डिवाइस बिल को दोगुना कर देते हैं, इसलिए अपने डिवाइस मैनेजमेंट रिकॉर्ड के आधार पर अनुपात की जांच करें।

xPSK कुंजी और गेस्ट एक्सेस को अलग-अलग लाइनों के रूप में जोड़ें

xPSK नेटवर्क प्रत्येक डिवाइस या निवासी को उनकी अपनी प्री-शेयर्ड कुंजी देते हैं। वे बिल्ड-टू-रेंट ब्लॉक्स, स्टूडेंट हॉल्स और प्रिंटर जैसे हेडलेस डिवाइस के लिए उपयुक्त हैं। identity count के रूप में प्रति साइट कुंजियों के साथ कैलकुलेटर को दूसरी बार चलाएं। ओपन नेटवर्क पर गेस्ट एक्सेस में आमतौर पर इसका अपना मूल्य निर्धारण होता है, इसलिए इसे एक अलग लाइन पर रखें।

लोगों के साथ-साथ साइटों में वृद्धि को मॉडल करें

वर्ष दो का आउटपुट केवल कर्मचारियों की संख्या में वृद्धि दर्शाता है। यदि आप नई साइटें खोल रहे हैं, तो अगले वर्ष की साइट संख्या के साथ कैलकुलेटर फिर से चलाएं। प्रत्येक नई ओपनिंग के साथ प्रति-साइट मूल्य निर्धारण बढ़ता है, जबकि प्रत्येक नई भर्ती के साथ प्रति-उपयोगकर्ता मूल्य निर्धारण बढ़ता है।

वे लागतें जोड़ें जो सब्सक्रिप्शन में शामिल नहीं हैं

कैलकुलेटर आउटपुट के बगल में एकमुश्त लागतें रखें: ऑनबोर्डिंग फीस, माइग्रेशन के लिए आंतरिक घंटे और सर्टिफिकेट अथॉरिटी शुल्क। यदि आपके कोटेशन में VAT शामिल नहीं है तो उसे जोड़ें। तीन साल का दृश्य आमतौर पर दिखाता है कि सब्सक्रिप्शन की तुलना में एकमुश्त लाइनें छोटी हैं, लेकिन उन्हें पृष्ठ पर रखें।

बिलिंग मीट्रिक	आप क्या गिनते हैं	यह कहाँ प्रभावित करता है	सबसे उपयुक्त
प्रति उपयोगकर्ता	नामित स्टाफ आइडेंटिटी	मौसमी भर्ती, धीमी गति से डीप्रोविज़निंग	छोटी शाखाएं, प्रति साइट कम कर्मचारी संख्या
प्रति डिवाइस	प्रमाणित होने वाले डिवाइस	दो या तीन डिवाइस ले जाने वाले कर्मचारी	एकल-डिवाइस बेड़े, कियोस्क
प्रति साइट	स्थान या RADIUS क्लाइंट	कई छोटी साइटों वाली संपत्तियां	बड़े होटल, अस्पताल, परिसर
प्रति कुंजी (xPSK)	डिवाइस या निवासियों को जारी की गई कुंजियां	आवासीय संपत्तियों में यूनिट टर्नओवर	BTR, छात्र आवास, IoT
प्लेटफॉर्म शुल्क	एक निश्चित आंकड़ा	उस हेडरूम के लिए भुगतान करना जिसका आप कभी उपयोग नहीं करते	निश्चित, पूर्वानुमानित संपत्तियां

आपको परिणाम के साथ क्या करना चाहिए?

वेंडर्स से बात करने से पहले अपना मूल्य निर्धारण मीट्रिक सेट करने के लिए परिणाम का उपयोग करें। फिर प्रत्येक वेंडर से उस मीट्रिक में कोटेशन देने के लिए कहें, ताकि कैलकुलेटर समान शर्तों पर उनकी तुलना कर सके।

कीमत निर्णय की एक लाइन है। शॉर्टलिस्ट करने से पहले तीन और जांचें।

लिखित में अपटाइम। समग्र प्लेटफॉर्म उपलब्धता से अलग, RADIUS अपटाइम SLA का अनुरोध करें। Purple एक ऐसे प्लेटफॉर्म पर 99.9% RADIUS अपटाइम SLA प्रदान करता है जो 99.999% अपटाइम पर चलता है। फिर भी विफलता के लिए योजना बनाएं: RADIUS सर्वर डाउन बताता है कि ऑथेंटिकेशन रुकने पर आपके एक्सेस पॉइंट क्या करते हैं।

माइग्रेशन प्रयास। RADIUS माइग्रेशन आमतौर पर सप्ताहांत का अभ्यास होता है। आप प्रत्येक SSID में क्लाउड सर्वर जोड़ते हैं, एक पायलट साइट साबित करते हैं, फिर बाकी को रीपॉइंट करते हैं। आंतरिक घंटों को एकमुश्त लाइन के रूप में बजट में शामिल करें।

हार्डवेयर अनुकूलता। Purple हार्डवेयर-अज्ञेयवादी (hardware-agnostic) है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर क्लाउड ओवरले के रूप में चलता है। लागत मॉडल में कोई नया हार्डवेयर शामिल नहीं होता है।

{"title":"क्लाउड RADIUS कोटेशन चेकलिस्ट","groups":[{"heading":"स्कोप","items":[{"text":"प्रत्येक साइट को उसके एक्सेस प्वाइंट विक्रेता और कंसोल के साथ सूचीबद्ध करें","why":"प्रति-साइट कोटेशन के लिए सटीक साइट संख्या आवश्यक है"},{"text":"केवल निर्देशिका से ही नहीं, बल्कि HR से प्रति साइट नामित कर्मचारी पहचानों की गिनती करें","why":"निष्क्रिय खाते प्रति-उपयोगकर्ता बिल बढ़ा देते हैं"},{"text":"यदि कोई कोटेशन प्रति डिवाइस बिल करता है तो प्रति व्यक्ति डिवाइस की गिनती करें"},{"text":"सुरक्षित, खुले और xPSK नेटवर्क को अपनी अलग-अलग पंक्तियों में विभाजित करें"}]},{"heading":"मूल्य निर्धारण की शर्तें","items":[{"text":"बिलिंग मीट्रिक की पुष्टि करें और यह भी कि क्या यह सक्रिय या प्रोविज़न किए गए खातों की गिनती करता है"},{"text":"प्रति-साइट मूल्य पर किसी भी पहचान सीमा (identity cap) के बारे में पूछें"},{"text":"वॉल्यूम स्तर, न्यूनतम अवधि और अतिरिक्त उपयोग की दरें लिखित रूप में प्राप्त करें"},{"text":"पूछें कि कौन से PKI, प्रमाणपत्र और पहचान प्रदाता कनेक्टर शुल्क लागू होते हैं"}]},{"heading":"सेवा","items":[{"text":"प्लेटफॉर्म अपटाइम से अलग, RADIUS अपटाइम SLA लिखित रूप में प्राप्त करें"},{"text":"पूछें कि प्रमाणीकरण सर्वर कहाँ चलते हैं और फ़ेलओवर कैसे काम करता है"},{"text":"पूछें कि RADIUS अकाउंटिंग लॉग कब तक रखे जाते हैं और आप उन्हें कैसे निर्यात करते हैं","why":"ये लॉग एक्सेस-नियंत्रण ऑडिट के लिए आपके साक्ष्य हैं"}]},{"heading":"माइग्रेशन","items":[{"text":"आपके द्वारा चलाए जा रहे प्रत्येक एक्सेस प्वाइंट विक्रेता पर एक पायलट साइट चुनें"},{"text":"कटओवर विंडो और रोलबैक योजना का समय निर्धारित करें"},{"text":"सदस्यता के साथ एक बार की लागत के रूप में आंतरिक घंटों का बजट बनाएं"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"विस्तृत स्तर पर प्रमाणित","text":"JPMorgan 5,000 शाखाओं में Purple पर कर्मचारी WiFi चलाता है। Purple 90 देशों में 80,000+ स्थानों पर दुनिया का सबसे बड़ा क्लाउड RADIUS चलाता है।"}

देखें कि Purple इसकी कीमत कैसे तय करता है और इसे क्लाउड RADIUS उत्पाद पृष्ठ पर कैसे चलाता है। बजट के पीछे के सुरक्षा मामले के लिए, एंटरप्राइज WiFi सुरक्षा गाइड पढ़ें। इसके बाद, आपके द्वारा अभी तय की गई कीमत वाले प्रत्येक स्थान पर एक नीति निर्धारित करने के लिए बहु-साइट संपत्तियों के लिए क्लाउड RADIUS पढ़ें।

अक्सर पूछे जाने वाले प्रश्न

क्लाउड RADIUS की कीमत आमतौर पर कैसे तय की जाती है?

अधिकांश क्लाउड RADIUS कोटेशन प्रति उपयोगकर्ता, प्रति डिवाइस या प्रति साइट, मासिक या वार्षिक बिल करते हैं। कुछ प्लेटफॉर्म शुल्क या एक बार का ऑनबोर्डिंग शुल्क जोड़ते हैं। मुख्य दर की तुलना में मीट्रिक अधिक मायने रखता है, क्योंकि यह तय करता है कि आपकी संपत्ति का कौन सा हिस्सा बिल को बढ़ाता है। तुलना करने से पहले प्रत्येक कोटेशन को समान इनपुट पर ऊपर दिए गए कैलकुलेटर के माध्यम से चलाएं।

क्या बहु-साइट संपत्ति के लिए प्रति-उपयोगकर्ता या प्रति-साइट मूल्य निर्धारण सस्ता है?

प्रति-साइट मूल्य निर्धारण तब सस्ता होता है जब प्रति साइट आपकी औसत कर्मचारियों की संख्या ब्रेक-इवन से अधिक हो जाती है: प्रति-साइट मूल्य को प्रति-उपयोगकर्ता मूल्य से विभाजित किया जाता है। डिफ़ॉल्ट इनपुट पर यह 20 पहचान (identities) है। पांच या छह कर्मचारियों वाली छोटी शाखाएं प्रति-उपयोगकर्ता मूल्य निर्धारण को प्राथमिकता देती हैं। बड़े होटल, अस्पताल और परिसर प्रति-साइट मूल्य निर्धारण को प्राथमिकता देते हैं। आकार के बैंड में मिश्रित संपत्तियों का मॉडल बनाएं और एक मिश्रित अनुबंध मांगें।

क्या क्लाउड RADIUS उन एक्सेस पॉइंट्स के साथ काम करेगा जो हमारे पास पहले से हैं?

हाँ। Purple हार्डवेयर-अग्नोस्टिक है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर चलता है। आप अपने WPA2-Enterprise या WPA3-Enterprise SSID को उस कंसोल में क्लाउड RADIUS सर्वर की ओर पॉइंट करते हैं जिसका उपयोग आप पहले से ही कर रहे हैं। लागत मॉडल में कोई नया हार्डवेयर शामिल नहीं होता है, इसलिए कैलकुलेटर आउटपुट पूरी सदस्यता लाइन है।

ऑन-प्रीमिसिस RADIUS से माइग्रेशन में कितना समय लगता है?

RADIUS माइग्रेशन आमतौर पर एक सप्ताहांत का काम है। आप प्रत्येक SSID में क्लाउड RADIUS सर्वर जोड़ते हैं, एक पायलट साइट को प्रमाणित करते हैं, और फिर शेष संपत्ति को फिर से पॉइंट करते हैं। पुराने सर्वर को रोलबैक पथ के रूप में तब तक उपलब्ध रखें जब तक कि पायलट सामान्य कार्य सप्ताह से न गुजर जाए। आंतरिक घंटों को कैलकुलेटर आउटपुट के बगल में एक बार की लाइन के रूप में बजट करें।

एक क्लाउड RADIUS अनुबंध में कौन सा अपटाइम शामिल होना चाहिए?

केवल प्लेटफ़ॉर्म उपलब्धता आंकड़ा ही नहीं, बल्कि एक लिखित RADIUS अपटाइम SLA मांगें। Purple एक ऐसे प्लेटफॉर्म पर 99.9% RADIUS अपटाइम SLA देता है जो 99.999% अपटाइम पर चलता है। जांचें कि SLA को कैसे मापा जाता है, यह क्या वापस भुगतान करता है और क्या यह प्रमाणीकरण (authentication) के साथ-साथ अकाउंटिंग को भी कवर करता है। फिर योजना बनाएं कि यदि प्रमाणीकरण बंद हो जाता है तो आपके एक्सेस पॉइंट कैसा व्यवहार करते हैं।

क्या क्लाउड RADIUS PCI DSS या ISO 27001 ऑडिट में मदद करता है?

यह आपको एक्सेस-कंट्रोल ऑडिट के लिए सबूत देता है; यह आपको अपने आप अनुपालन (compliant) नहीं बनाता है। प्रत्येक 802.1X सत्र एक नामित पहचान से जुड़ता है, और RADIUS अकाउंटिंग रिकॉर्ड करती है कि प्रत्येक सत्र कब शुरू और समाप्त हुआ। वह ऑडिटर के इस प्रश्न का उत्तर देता है कि नेटवर्क पर कौन और कब था। Purple स्वयं प्लेटफॉर्म के लिए ISO 27001 और Cyber Essentials प्रमाणन रखता है।

क्या हमें मॉडल में लोगों या उपकरणों को गिनना चाहिए?

विक्रेता जिस भी इकाई पर बिल भेजता है, उसे गिनें, और क्रॉस-चेक के रूप में दूसरे का मॉडल बनाएं। प्रति-उपकरण उद्धरण के लिए, आपके द्वारा इसे दर्ज करने से पहले प्रति साइट पहचान को प्रति व्यक्ति उपकरणों से गुणा करें। लैपटॉप और फोन वाले कर्मचारी प्रति-उपकरण बिल को दोगुना कर देते हैं। xPSK नेटवर्क के लिए जो प्रति डिवाइस या निवासी एक कुंजी जारी करते हैं, पहचान संख्या के रूप में कुंजियों का मॉडल बनाएं।

क्या छिपी हुई लागतें एक क्लाउड RADIUS उद्धरण में दिखाई जानी चाहिए?

प्रत्येक लागत लाइन को लिखित रूप में मांगें: ऑनबोर्डिंग शुल्क, सर्टिफिकेट अथॉरिटी शुल्क, पहचान प्रदाता कनेक्टर, सहायता स्तर, ओवरएज दरें और न्यूनतम शर्तें। पूछें कि क्या बिलिंग सक्रिय या प्रोविज़न किए गए खातों को गिनती है, और क्या कोई प्रति-साइट मूल्य पहचान को सीमित करता है। माइग्रेशन के लिए आंतरिक घंटों को एक बार की लाइन के रूप में जोड़ें। उनके लागू होने के साथ, कैलकुलेटर आउटपुट एक बचाव योग्य वार्षिक बजट आंकड़ा बन जाता है।