云端 RADIUS 定价：如何建模计算每个站点和每个用户的成本

{{asset:header_image.png}}

使用此工具比较 IEEE 802.1X 员工 WiFi 的按用户（per-user）与按站点（per-site）云 RADIUS 定价。在 40 个站点、每个站点 25 个身份、每月每用户 £2 和每站点 £40 的情况下，按用户定价每年为 £24,000，而按站点定价为 £19,200。盈亏平衡点位于每个站点 20 个身份，因此超过该员工人数时，按站点定价成本更低。

此云 RADIUS 定价模型会输出什么？

该模型需要五个关于您的网络设施和报价的输入项。它会返回六个可以粘贴到商业建议书中的数据：

• 覆盖的身份数量： 站点数乘以每个站点的员工身份数。
• 按用户定价的年度成本： 按用户报价在 12 个月内的花费。
• 按站点定价的年度成本： 按站点报价在 12 个月内的花费。
• 差额： 按用户成本减去按站点成本。正数意味着按站点定价更便宜。
• 每站点盈亏平衡身份数： 两种指标成本相同时的员工人数。
• 第二年按用户成本： 经历一年的员工人数增长后的按用户账单。

在筛选入围供应商之前运行此计算，以便了解哪种定价指标适合您的网络设施。在收到报价后再次运行，以便进行同类比较。

此计算针对哪些网络

该模型对安全网络进行定价。在此网络上，员工和受管设备使用 IEEE 802.1X 进行身份验证。该标准会将设备隔离在网络之外，直到 RADIUS 服务器批准它。

RADIUS（远程身份验证拨号用户服务，在 RFC 2865 中定义）是您的接入点与该服务器之间的协议。大多数网络设施将其与 EAP-TLS（RFC 5216）配对，后者使用证书而非密码对每台设备进行身份验证。该证书是对您的身份提供商发行的：Microsoft Entra ID、Okta 或 Google Workspace。

身份验证成功后，RADIUS 答复会告知接入点将设备置于哪个 VLAN（虚拟局域网，一个独立的网络段）中。身份决定了 VLAN。

开放网络上的访客通过 Captive Portal（授予接入权限前显示的网页）登录。xPSK 网络上的居民和无头设备各自获得自己的预共享密钥。这两者使用不同的计费单位，适配部分展示了如何将其整合进去。有关更广泛的设计，请从安全网络指南 开始。

{"tone":"tip","title":"计算实名人员数量，而非并发连接峰值","text":"请输入每个站点在安全网络中拥有身份的员工人数（取自 HR 数据）。目录导出通常包含离职人员和服务账户，这会虚高按用户模型的成本。"}

云 RADIUS 定价计算器

请用您自己的数据覆盖默认值。默认值描述了下一节中的计算示例。

{"title":"云 RADIUS 成本模型：按用户数与按站点数对比","intro":"输入您的资产情况以及报价中的两种价格。该模型将计算出每种指标下的年成本、两者之间的差距以及每个站点的盈亏平衡人数。","inputs":[{"id":"sites","label":"资产中的站点数","unit":"个站点","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"每个站点的员工身份数","unit":"个身份","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"报价：每用户每月价格","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"报价：每站点每月价格","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"按用户计费的年度成本","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"按站点计费的年度成本","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"每年按用户成本减去按站点成本的差额","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"每个站点盈亏平衡所需的身份数","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"假设拥有 40 个站点、每个站点 25 个身份、每用户每月 £2 且每站点每月 £40：按用户计费每年成本为 £24,000，按站点计费为 £19,200，差距为 £4,800。每个站点的盈亏平衡点为 20 个身份。","assumptions":["默认价格仅为示例输入，不代表 Purple 的价格表或市场基准。","价格为统一单价：不设阶梯折扣、优惠或最低合同期限。","按站点计费的价格对每个站点的身份数量不设上限。","不包含一次性入职费用、增值税、PKI 费用和内部管理工时。","假设每个站点的员工人数相同。"]}

{"tone":"note","title":"示例价格说明","text":"£2 和 £40 的默认值仅用于使计算示例更具体。在得出任何结论之前，请将其替换为您自己的报价数据。"}

实例算例：采用 Cisco Meraki 的 40 家门店酒店集团

以一家拥有 40 家门店的酒店集团为例，其网络由 Cisco Meraki 提供支持并在 Meraki Dashboard 中进行管理。每家酒店有 25 名员工需要访问安全网络：前台、客房部主管、经理和维护人员。他们使用针对 Microsoft Entra ID 颁发的 EAP-TLS 证书进行身份验证。访客则使用开放网络，不在此模型计算范围内。

该集团收到了两份报价。供应商 A 按每用户每月收取 £2。供应商 B 按每站点每月收取 £40，且对每个站点的身份数量不设上限。人力资源部门预计明年员工人数将增长 10%，但不会开设新酒店。

{"caption":"计算示例：拥有40家门店的酒店集团的输入与输出","asOf":"2026-06-10","columns":[{"key":"item","label":"项目"},{"key":"value","label":"数值","highlight":true},{"key":"basis","label":"依据"}],"rows":[["门店数量","40","资产登记册"],["每家门店员工身份数","25","人力资源员工人数，实名账户"],["按用户单价","每月每用户 £2","供应商 A 报价"],["按门店单价","每月每门店 £40","供应商 B 报价"],["员工人数增长率","10%","人力资源下一年度计划"],["覆盖身份总数","1,000","40 × 25"],["按用户计算的年成本","£24,000","1,000 × £2 × 12"],["按门店计算的年成本","£19,200","40 × £40 × 12"],["第一年成本差距","£4,800","£24,000 - £19,200"],["单门店盈亏平衡点","20 个身份","£40 ÷ £2"],["第二年按用户成本","£26,400","1,100 × £2 × 12"]],"footnote":"示例输入数据。请将这两个价格替换为您收到的实际报价。","download":{"filename":"cloud-radius-worked-example.csv"}}

示例为该酒店集团揭示的信息

按门店计费在第一年可节省 £4,800。第二年这一差距扩大到 £7,200。业务增长使按用户的账单增加到 £26,400，而按门店计费的账单保持在 £19,200。

盈亏平衡点为 20 个身份，低于该集团平均每家门店 25 个身份的水平。因此，对于规模达到或超过平均水平的每家酒店，按门店计费都更具优势。

在签署合同前，请进行两项核对。首先，以书面形式确认按门店计费的价格没有身份数量上限。其次，检查您规模最小的门店。

拥有 8 名员工、10 间客房的门店，采用按用户计费时每月仅需 £16，而按门店计费则需要 £40。如果您的物业中有三分之一属于这种情况，混合计费合同可能会比单一指标合同更划算。自适应章节展示了如何对其进行建模。

{"tone":"warning","title":"离职员工仍会计入按用户计费的账单中","text":"如果供应商根据月底存在的账户进行计费，未及时删除的离职员工将持续产生费用。请从您的身份提供商处实现入职、异动和离职流程的自动化，确保计费数量与实际员工人数一致。"}

云 RADIUS 成本数据是如何计算出来的？

每个输出结果均基于输入数据通过一行简单算术得出。没有任何加权、平滑或隐瞒的成分。

• 覆盖身份总数 = 门店数量 × 每家门店身份数。
• 按用户计算的年成本 = 覆盖身份总数 × 每用户每月单价 × 12。
• 按门店计算的年成本 = 门店数量 × 每门店每月单价 × 12。
• 成本差距 = 按用户计算的年成本 - 按门店计算的年成本。
• 盈亏平衡点 = 每门店单价 ÷ 每用户单价，向上取整至整数身份。
• 第二年按用户成本 = 覆盖身份总数 × (1 + 增长率)，向上取整至整数身份，再 × 每用户单价 × 12。

{"kind":"flow","direction":"lr","caption":"模型如何将网络场地数量和两份报价转化为定价决策","alt":"从场地数量和员工人数出发，通过两次年度成本计算，进行盈亏平衡比较并得出定价决策的流程。","nodes":[{"id":"s","label":"场地","sub":"示例中为 40 个","tone":"neutral"},{"id":"h","label":"每个场地的身份识别数","sub":"25 名实名员工","tone":"neutral"},{"id":"u","label":"每用户每年成本","sub":"1,000 × £2 × 12 = £24,000","tone":"brand"},{"id":"p","label":"每场地每年成本","sub":"40 × £40 × 12 = £19,200","tone":"brand"},{"id":"b","label":"每个场地的盈亏平衡点","sub":"£40 ÷ £2 = 20 个身份识别","tone":"neutral"},{"id":"d","label":"选择计费指标","sub":"25 大于 20，因此按场地计费更实惠","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

您需要了解的假设条件

• 价格为固定单价。模型未包含阶梯折扣、优惠及最低合约期限。
• 按场地计费的模式不设身份识别数量上限。
• 第二年场地数量保持不变，仅员工人数增长。
• 一次性上线部署费、增值税、证书颁发机构 (PKI) 费用和内部管理时间成本不包含在此模型中。
• 该模型计算的是实名员工身份识别数量，而非设备数或访客会话数。
• 假设每个场地的员工人数相同。实际网络场地很少如此，因此下一节将展示解决办法。

为什么场地数量会影响成本

每个场地的无线接入点或控制器都充当 RADIUS 客户端，即向服务器发送身份验证请求的设备。在使用 Cisco Meraki 和 Juniper Mist 等云管理平台时，请求通常从每个场地各自的公网 IP 地址发出。因此，每个场地都会成为具有独立共享密钥的独立客户端条目。按场地计费正是反映了这部分配置工作量。

无线接入点的设置是标准化的。您可以将 SSID 设置为 WPA2-Enterprise 或 WPA3-Enterprise，并将其指向 RADIUS 服务器的 UDP 1812 端口（用于身份验证）和 1813 端口（用于计费）。将无线接入点指向云 RADIUS 涵盖了各厂商的具体设置。如果请求需要跨越互联网，请确认服务是否支持 RadSec，该协议可在 TLS 内传输 RADIUS 请求 (RFC 6614)。

如何根据您的网络场地调整此模型？

将规模不一的网络场地划分不同层级

大多数网络场地都包含小型分店和大型旗舰店。请为每个层级单独运行一次计算器，然后汇总结果。

假设有 30 个分店（每店 8 名员工）和 10 个旗舰店（每店 70 名员工），单价同为 £2 和 £40。

• 分店： 按用户计费每年 £5,760；按场地计费每年 £14,400。
• 旗舰店： 按用户计费每年 £16,800；按场地计费每年 £4,800。

全网络场地按用户计费每年需 £22,560。全网络场地按场地计费每年需 £19,200。分店按用户计费加上旗舰店按场地计费，每年仅需 £10,560。

询问供应商是否可以按混合合同报价。频段分布是提出该要求的依据。

切换按设备报价的单位

部分报价按设备计费，而非按人计费。将每个星点的身份数乘以每人的设备数，然后将结果输入为每个站点的身份数。拥有笔记本电脑和手机的员工会使按设备计费的账单翻倍，因此请对照您的设备管理记录核对该比例。

将 xPSK 密钥和访客接入列为单独的行

xPSK 网络为每台设备或每位住户提供专有的预共享密钥。它们非常适合多户出租住宅（BTR）、学生公寓以及打印机等无头设备。将每个星点的密钥数作为身份数量，再次运行计算器。开放网络上的访客接入通常具有独立的定价，因此请将其放在单独的行中。

对站点和人员的增长进行建模

第二年的输出仅增长员工人数。如果您要开设新站点，请使用下一年的站点数量再次运行计算器。按站点定价随着每次新开业而增加，而按用户定价则随着每次新招聘而增加。

加上订阅费未包含的成本

将一次性成本放在计算器输出的旁边：入职费用、用于迁移的内部工时以及证书颁发机构（CA）费用。如果您的报价未含增值税，请加上增值税。三年视图通常显示一次性项目相对于订阅费来说较小，但仍应将其列在页面上。

计费指标	统计内容	影响范围	最佳契合场景
按用户	具名员工身份	季节性招聘、离职账号注销缓慢	小型分公司、单个站点员工人数较少
按设备	进行身份验证的设备	携带两到三台设备的员工	单设备设备集、自助终端
按站点	位置或 RADIUS 客户端	拥有许多微型星点的资产	大型酒店、医院、园区
按密钥 (xPSK)	分发给设备或住户的密钥	住宅资产的单元翻台率	BTR、学生公寓、物联网
平台费	单一固定金额	为从未使用的余量买单	固定、可预测的资产

收到结果后应该怎么做？

在与供应商洽谈之前，请使用该结果设定您的定价指标。然后要求每家供应商按该指标报价，以便计算器在同等条件下对他们进行比较。

价格只是决策的一方面。在确定最终名单之前，请再核查以下三点。

书面正常运行时间保证。 要求提供独立的 RADIUS 正常运行时间 SLA，与整体平台可用性分开。Purple 在运行正常运行时间达 99.999% 的平台上提供 99.9% 的 RADIUS 正常运行时间 SLA。无论如何都要做好故障预案：RADIUS 服务器宕机 说明了当身份验证停止时您的接入点会怎么做。

迁移工作量。 RADIUS 迁移通常只需一个周末。您将云服务器添加到每个 SSID，验证一个试点站点，然后重新指向其余站点。将内部工时预算列为一次性项目。

硬件适配性。 Purple 具有硬件无关性，可以作为云端重叠层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。无需在成本模型中增加新的硬件开支。

{"title":"云 RADIUS 报价核对清单","groups":[{"heading":"范围","items":[{"text":"列出每个站点及其接入点厂商和控制台","why":"按站点报价需要准确的站点数量"},{"text":"根据人力资源数据计算每个站点的具名员工身份数量，而不仅仅依赖目录","why":"陈旧的账户会推高按用户计费的账单"},{"text":"如果存在按设备计费的报价，请计算每人的设备数量"},{"text":"将安全网络、开放网络和 xPSK 网络拆分为独立项目"}]},{"heading":"定价条款","items":[{"text":"确认计费指标，以及它是按活跃账户还是已配置账户计算"},{"text":"询问按站点定价是否存在身份数量上限"},{"text":"获取书面的阶梯阶梯折扣、最低期限和超额费率"},{"text":"询问适用哪些 PKI、证书和身份提供商连接器费用"}]},{"heading":"服务","items":[{"text":"获取书面的 RADIUS 正常运行时间 SLA，该 SLA 需与平台正常运行时间区分开"},{"text":"询问身份验证服务器在何处运行以及如何进行故障转移"},{"text":"询问 RADIUS 记账日志保留多长时间以及如何导出","why":"这些日志是您进行访问控制审计的凭证"}]},{"heading":"迁移","items":[{"text":"为您运行的每个接入点厂商选择一个试点站点"},{"text":"安排切换时间窗口和回滚计划"},{"text":"将内部工时预算作为订阅费用之外的一次性成本"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"在大规模地产场景中得到验证","text":"摩根大通在 5,000 个分行机构中使用 Purple 运行员工 WiFi。Purple 在全球 90 个国家的 80,000 多个场所运行着全球最大的云 RADIUS。"}

请在云 RADIUS 产品页面 了解 Purple 如何定价与运行。有关预算背后的安全性合理性，请阅读企业 WiFi 安全指南。接下来，请阅读多站点地产的云 RADIUS，为您刚刚完成定价的每个场所设置统一策略。

常见问题

云 RADIUS 通常如何定价？

大多数云 RADIUS 报价按月或按年，根据每用户、每设备或每站点进行计费。部分服务商会收取平台费或一次性入职启用费。计费指标比表面单价更为重要，因为它决定了地产项目的哪一部分会拉高账单。在对比报价之前，请使用相同的输入参数将所有报价代入上方的计算器中进行计算。

对于多站点地产项目，按用户定价还是按站点定价更划算？

一旦每个站点的平均人数超过保本点（即按站点价格除以按用户价格），按站点计费会更便宜。在默认输入下，该临界点为 20 个身份。只有 5 到 6 名员工的小型分公司适合按用户计费；大型酒店、医院和园区则适合按站点计费。建议按规模区间对混合型资产进行建模，并申请混合合同。

云端 RADIUS 是否适用于我们已有的接入点？

是的。Purple 与硬件无关，可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 上运行。您只需在已使用的控制台中，将 WPA2-Enterprise 或 WPA3-Enterprise SSID 指向云端 RADIUS 服务器。成本模型中无需引入新硬件，因此计算器输出的结果即为完整的订阅费用。

从本地 RADIUS 迁移需要多长时间？

RADIUS 迁移通常只需一个周末即可完成。您只需将云端 RADIUS 服务器添加到每个 SSID 中，对一个试点站点进行验证，然后重新指向其余资产。在试点站点运行完一个正常工作周之前，请保留旧服务器作为回滚路径。将内部工时作为一次性费用列在计算器输出结果旁边。

云端 RADIUS 合同应包含怎样的正常运行时间保障？

请要求提供书面的 RADIUS 正常运行时间 SLA，而不仅仅是平台可用性数字。Purple 运行在可用性高达 99.999% 的平台上，并提供 99.9% 的 RADIUS 正常运行时间 SLA。请核实 SLA 的测量方式、赔付标准，以及其是否同时涵盖计费与身份验证。随后，请规划好如果身份验证中断，接入点将如何表现。

云端 RADIUS 是否有助于 PCI DSS 或 ISO 27001 审计？

它能为您的访问控制审计提供证据，但本身并不能直接让您合规。每个 802.1X 会话都会绑定到一个具名身份，且 RADIUS 计费记录会记录每个会话的开始和结束时间。这回答了审计员关于“谁在什么时间连接了网络”的问题。Purple 平台本身拥有 ISO 27001 和 Cyber Essentials 认证。

我们应该在模型中计算人数还是设备数？

按照供应商计费的单位进行计算，并建模另一个单位进行交叉核对。对于按设备计费的报价，在输入前需将每个站点的身份数乘以每人的设备数。拥有笔记本电脑和手机的员工会导致按设备计费的账单翻倍。对于为每台设备或住户发放密钥的 xPSK 网络，请将密钥建模为身份数量。

云端 RADIUS 报价中应列出哪些隐藏成本？

要求以书面形式列出每项成本：入组费、证书颁发机构费用、身份提供程序连接器费、支持服务层级费、超额费率和最低期限。询问计费是按活跃账户还是已预配账户计算，以及按站点价格是否对身份数量设有上限。将迁移的内部工时作为一次性费用列出。做好这些准备后，计算器输出的结果就会成为一个立得住脚的年度预算数字。