雲端 RADIUS 計費方式：如何針對每個據點與每位使用者建立成本模型

{{asset:header_image.png}}

使用此工具來比較 IEEE 802.1X 員工 WiFi 的每使用者 (per-user) 與每據點 (per-site) 雲端 RADIUS 定價。以 40 個據點、每個據點 25 個身分、每位使用者每月 £2 以及每個據點每月 £40 計算，每使用者定價每年為 £24,000，而每據點定價每年為 £19,200。損益平衡點位於每個據點 20 個身分，因此高於該員額時，每據點定價成本更低。

此雲端 RADIUS 定價模型會輸出什麼？

該模型採納五項關於您的網路環境與報價的輸入資料。它會傳回六個數據，供您貼入商業計劃書 (business case) 中：

• 涵蓋的身分數量： 據點數乘以每個據點的員工身分數量。
• 年度成本，每使用者定價： 每使用者報價在 12 個月內的總成本。
• 年度成本，每據點定價： 每據點報價在 12 個月內的總成本。
• 差距： 每使用者成本減去每據點成本。正數代表每據點定價更便宜。
• 每個據點損益平衡身分數量： 兩種計費指標成本相同的員額數量。
• 第二年每使用者成本： 員額增長一年後的每使用者帳單金額。

請在篩選廠商名單前執行此模型，以便了解哪種定價指標最適合您的網路環境。收到報價時請再次執行，以確保在相同基準上進行比較。

此工具計價的網路類型

該模型針對安全網路進行計價。在此網路上，員工與託管裝置會透過 IEEE 802.1X 進行驗證。該標準會暫止裝置連接網路，直到 RADIUS 伺服器核准為止。

RADIUS (Remote Authentication Dial-In User Service，定義於 RFC 2865) 是您的無線基地台 (access point) 與該伺服器之間的通訊協定。大多數網路環境會將其與 EAP-TLS (RFC 5216) 搭配使用，後者使用憑證而非密碼來驗證每台裝置。憑證是針對您的身分提供者所核發：Microsoft Entra ID、Okta 或 Google Workspace。

當驗證成功時，RADIUS 回應會告知無線基地台將裝置分配至哪個 VLAN (虛擬區域網路，即獨立的網路區段)。身分決定了 VLAN。

開放網路上的訪客會透過 Captive Portal (存取獲准前顯示的網頁) 登入。xPSK 網路上的住戶與無螢幕裝置 (headless devices) 則各自取得專屬的預先共用金鑰。兩者使用不同的計費單位，調整章節會說明如何將其整合。如需更廣泛的架構設計，請從 安全網路指南 開始。

{"tone":"tip","title":"計算具名人數，而非尖峰連線數","text":"請輸入每個據點擁有安全網路身分的員工人數 (取自人力資源資料)。目錄匯出資料通常包含離職人員與服務帳號，這會虛增每使用者模型的成本。"}

雲端 RADIUS 定價計算機

請以您自己的數據覆蓋預設值。預設值為下一節中的演練範例說明。

{"title":"雲端 RADIUS 成本模型：每使用者 vs 每據點","intro":"輸入您的據點數量以及報價單上的兩種價格。本模型將計算出兩種計費方式下的年度成本、兩者之間的差額，以及每個據點的損益平衡員工人數。","inputs":[{"id":"sites","label":"涵蓋據點數","unit":"個據點","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"每個據點的員工身分識別數","unit":"個身分識別","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"報價單上的每使用者每月價格","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"報價單上的每據點每月價格","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"年度成本，按使用者計費","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"年度成本，按據點計費","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"每年每使用者成本減去每據點成本","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"每個據點的損益平衡身分識別數","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"若有 40 個據點，每個據點 25 個身分識別，按每使用者 £2 和每據點每月 £40 計算，按使用者計費每年花費 £24,000，按據點計費每年花費 £19,200，差額為 £4,800。損益平衡點為每個據點 20 個身分識別。","assumptions":["預設價格僅供範例參考，非 Purple 價格表或市場基準。","價格為單一費率：不包含數量分級折扣、優惠或最低合約期。","按據點計費的價格對每個據點的身分識別數量沒有上限。","不包含一次性上線費用、加值型營業稅 (VAT)、PKI 費用與內部管理工時。","每個據點的員工人數皆相同。"]}

{"tone":"note","title":"範例說明價格","text":"£2 和 £40 的預設值旨在使推算範例更加具體。在得出任何結論之前，請將其替換為您自己報價單上的數字。"}

實算範例：採用 Cisco Meraki 的 40 個據點飯店集團

以一家擁有 40 間物業、採用 Cisco Meraki 並透過 Meraki Dashboard 管理的飯店集團為例。每家飯店有 25 名需要存取安全網路的員工：櫃檯服務人員、客房清潔主管、經理與維修人員。他們使用針對 Microsoft Entra ID 核發的 EAP-TLS 憑證進行驗證。訪客則使用開放網路，不在此模型計算範圍內。

該集團收到了兩份報價。廠商 A 按每位使用者每月收取 £2。廠商 B 按每個據點每月收取 £40，且對每個據點的身分識別數量沒有上限。人資部門預計明年的員工人數將成長 10%，且不會增加新的飯店。

{"caption":"實際範例：40 個據點的飯店集團輸入與輸出","asOf":"2026-06-10","columns":[{"key":"item","label":"項目"},{"key":"value","label":"數值","highlight":true},{"key":"basis","label":"計算基準"}],"rows":[["據點數","40","資產登記表"],["每個據點的員工身分數量","25","人資員工人數，實名帳戶"],["每使用者價格","每月每使用者 £2","廠商 A 報價"],["每據點價格","每月每據點 £40","廠商 B 報價"],["員工人數成長率","10%","明年人資計畫"],["涵蓋的身分總數","1,000","40 × 25"],["按使用者計算的年度成本","£24,000","1,000 × £2 × 12"],["按據點計算的年度成本","£19,200","40 × £40 × 12"],["第一年差距","£4,800","£24,000 - £19,200"],["每據點損益兩平點","20 個身分","£40 ÷ £2"],["第二年按使用者計算的成本","£26,400","1,100 × £2 × 12"]],"footnote":"說明性輸入。請將這兩個價格替換為您自己的報價。","download":{"filename":"cloud-radius-worked-example.csv"}}

這個範例告訴飯店集團什麼

按據點計價在第一年可節省 £4,800。第二年的差距更擴大到 £7,200。人員成長會使按使用者計費的帳單上升至 £26,400，而按據點計費的帳單則維持在 £19,200。

損益兩平點位於 20 個身分，低於集團平均的 25 個身分。因此，對於平均規模或更大規模的每家飯店來說，按據點計價都更具優勢。

在簽約前請進行兩項確認。第一，請以書面確認按據點計價沒有身分上限。第二，檢視您規模最小的據點。

擁有 8 名員工的 10 間客房據點，若採用按使用者計價，每月費用為 £16；若採用按據點計價，則為 £40。如果有三分之一的據點屬於這種型態，混合式合約可能會比單一衡量指標更划算。自訂調整段落展示了如何對此進行建模。

{"tone":"warning","title":"離職人員仍會留在按使用者計費的帳單上","text":"如果廠商是根據月底存在的帳戶計費，未被移除的離職人員將會持續產生費用。請從您的身分提供者自動化入職、調職與離職流程，使計費數量符合您實際的員工人數。"}

雲端 RADIUS 成本數據是如何計算出來的？

每個輸出結果都是透過一行算式由輸入資料計算得出。沒有任何經過加權、平滑化或隱藏的成分。

• 涵蓋的身分總數 = 據點數 × 每個據點的身分數量。
• 按使用者計算的年度成本 = 涵蓋的身分總數 × 每月每使用者價格 × 12。
• 按據點計算的年度成本 = 據點數 × 每月每據點價格 × 12。
• 差距 = 按使用者計算的年度成本 - 按據點計算的年度成本。
• 損益兩平點 = 每據點價格 ÷ 每使用者價格，無條件進位至整數身分。
• 第二年按使用者計算的成本 = 涵蓋的身分總數 × (1 + 成長率)，無條件進位至整數身分，再 × 每使用者價格 × 12。

{"kind":"flow","direction":"lr","caption":"此模型如何將據點數量與兩份報價轉化為定價決策","alt":"從據點數量和員工人數出發，經過兩項年度成本計算，進行損益兩平比較並做出定價決策的流程。","nodes":[{"id":"s","label":"據點","sub":"範例中為 40 個","tone":"neutral"},{"id":"h","label":"每個據點的身分識別數","sub":"25 名指定員工","tone":"neutral"},{"id":"u","label":"每位使用者年度成本","sub":"1,000 × £2 × 12 = £24,000","tone":"brand"},{"id":"p","label":"每個據點年度成本","sub":"40 × £40 × 12 = £19,200","tone":"brand"},{"id":"b","label":"每個據點損益兩平點","sub":"£40 ÷ £2 = 20 個身分識別","tone":"neutral"},{"id":"d","label":"選擇計費指標","sub":"25 大於 20，因此按據點計費較划算","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

您應該了解的假設前提

• 價格為固定價格。模型未包含數量分級折扣、優惠與最低合約期限。
• 按據點計費的價格沒有身分識別上限。
• 第二年的據點數量保持不變；僅員工人數增加。
• 一次性匯入上線費用、加值型營業稅、憑證簽發機構（PKI）費用及內部管理工時均不包含在此模型中。
• 該模型計算的是指定員工的身分識別數量，而非裝置或訪客連線階段數。
• 每個據點的員工人數皆相同。但實際營運環境很少如此，因此下一節將提供解決方案。

為何據點數量會影響成本

每個據點的基地台或控制器都是 RADIUS 用戶端，也就是將驗證要求傳送至伺服器的裝置。在使用 Cisco Meraki 和 Juniper Mist 等雲端管理平台時，要求通常會從每個據點各自的公用 IP 位址發出。因此，每個據點都會成為帶有獨立共享金鑰的單獨用戶端條目。按據點計費的價格即反映了該項設定工作。

基地台設定皆為標準規格。您可將 SSID 設定為 WPA2-Enterprise 或 WPA3-Enterprise，並將其指向 UDP 1812（驗證）與 1813（帳務）上的 RADIUS 伺服器。將基地台指向雲端 RADIUS 涵蓋了各廠商的設定細節。若要求傳輸需跨越網際網路，請確認該服務是否支援 RadSec - 其可在 TLS 內傳輸 RADIUS（RFC 6614）。

如何將此模型應用於您的營運環境？

將規模不一的據點劃分為不同等級

大多數營運環境都混合了小型分店與大型旗艦店。請針對每個等級分別執行一次計算器，然後將結果相加。

以 30 個各有 8 名員工的分店，以及 10 個各有 70 名員工的旗艦店為例，同樣採用 £2 與 £40 的價格：

• 分店： 按使用者計費每年成本為 £5,760；按據點計費成本為 £14,400。
• 旗艦店： 按使用者計費每年成本為 £16,800；按據點計費成本為 £4,800。

整個營運環境皆按使用者計費的總成本為 £22,560。整個營運環境皆按據點計費的總成本為 £19,200。分店採按使用者計費加上旗艦店採按據點計費的總成本為 £10,560。

詢問廠商是否能提供混合合約報價。頻段分割情況即為提出此要求的依據。

將計價單位轉換為按裝置報價

部分報價是按裝置收費，而非按人數收費。請將每個據點的身分驗證數量乘以每人擁有的裝置數量，然後將結果輸入為每個據點的身分驗證數量。若員工同時使用筆記型電腦和手機，按裝置計費的費用將會翻倍，因此請對照您的裝置管理記錄確認此比例。

將 xPSK 金鑰和訪客存取權列為單獨項目

xPSK 網路可為每台裝置或每位住戶提供專屬的預共享金鑰。這類網路適用於出租專用住宅建案、學生宿舍以及印表機等無螢幕（headless）裝置。請將每個據點的金鑰數量作為身分驗證計數，再次執行計算器。開放網路上的訪客存取通常採用單獨定價，因此請將其保留在單獨的項目中。

將據點與人數的增長一併納入模型

第二年的輸出結果僅反映員工人數增長。若您計畫開設新據點，請以明年的據點數量再次執行計算器。按據點計費的價格會隨著每次新據點開幕而上漲，而按使用者計費的價格則會隨著每次招聘新員工而上漲。

加上訂閱費用未包含的成本

將一次性成本列在計算器輸出結果旁：導入費用、移轉所需的內部工時，以及憑證頒發機構（CA）費用。若您的報價未含增值稅，請自行加上。以三年的總體視角來看，一次性項目相較於訂閱費用通常佔比很小，但仍應將其記錄在頁面上。

計費指標	計算對象	影響層面	最適合情境
按使用者計費	具名員工身分驗證	季節性招聘、帳號停用進度緩慢	小型分公司、單一據點員工人數少
按裝置計費	進行驗證的裝置	隨身攜帶兩到三台裝置的員工	單一裝置機隊、多媒體機（Kiosk）
按據點計費	位置或 RADIUS 用戶端	擁有許多小型據點的物業	大型飯店、醫院、園區
按金鑰計費 (xPSK)	核發給裝置或住戶的金鑰	住宅物業的住戶流動率	BTR、學生宿舍、物聯網 (IoT)
平台固定費	單一固定金額	為永遠用不到的預留額度付費	規模固定、可預測的物業
---	---	---	---

您應該如何處理計算結果？

在與廠商洽談之前，請先使用計算結果來確定您的定價指標。然後要求每家廠商以該指標進行報價，以便計算器能在相同的條件下進行比較。

價格只是決策的其中一部分。在確定候選名單之前，請先確認以下另外三點。

書面承諾的正常運行時間。 要求提供與整體平台可用性分開的 RADIUS 正常運行時間 SLA。Purple 在正常運行時間達 99.999% 的平台上，提供 99.9% 的 RADIUS 正常運行時間 SLA。不過仍需為故障做好準備：RADIUS 伺服器停機 說明了當身分驗證中斷時，您的無線基地台會如何運作。

移轉工作量。 RADIUS 移轉通常只需要一個週末的時間。您只需將雲端伺服器新增至每個 SSID，驗證一個試點據點，然後重新指向其餘據點。請將內部工時預算列為一次性項目。 硬體相容性。 Purple 獨立於硬體之外，可以作為雲端層運行於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet 之上。成本模型中無須加入任何新硬體。

{"title":"雲端 RADIUS 報價檢核表","groups":[{"heading":"範圍","items":[{"text":"列出每個據點及其無線基地台廠商與管理介面","why":"按據點計價的報價需要精確的據點數量"},{"text":"從人力資源系統計算每個據點的具名員工身分，而非僅從目錄服務計算","why":"過期帳戶會膨脹按使用者計費的帳單"},{"text":"若有任何報價按裝置計費，請計算每人擁有的裝置數"},{"text":"將安全、開放與 xPSK 網路分開列於不同項目"}]},{"heading":"計價條款","items":[{"text":"確認計費指標以及其計算的是活躍帳戶還是已配給帳戶"},{"text":"詢問按據點計價是否存在任何身分上限"},{"text":"取得以書面形式提供的量大折扣階梯、最低合約期與超額費用率"},{"text":"詢問適用哪些 PKI、憑證與身分提供者連接器費用"}]},{"heading":"服務","items":[{"text":"取得書面的 RADIUS 正常運行時間 SLA，此項需與平台正常運行時間分開"},{"text":"詢問驗證伺服器的運行位置以及故障移轉如何運作"},{"text":"詢問 RADIUS 記帳記錄保留多久以及如何匯出","why":"這些記錄是您進行存取控制稽核的依據"}]},{"heading":"轉移","items":[{"text":"在您運行的每個無線基地台廠商中挑選一個試點據點"},{"text":"排定切換時間視窗與復原計畫"},{"text":"將內部工時編列為訂閱費用旁的一次性成本"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"經過大規模營運驗證","text":"JPMorgan 在 5,000 個分行使用 Purple 運行員工 WiFi。Purple 在全球 90 個國家/地區的 80,000 多個場域中運作著全球最大的雲端 RADIUS。"}

請前往 雲端 RADIUS 產品頁面 瞭解 Purple 如何計價與運作。若要了解預算背後的安全性考量，請閱讀 企業 WiFi 安全指南。接下來，請閱讀 多據點企業的雲端 RADIUS，以在您剛剛完成報價估算的所有據點中設定統一的策略。

常見問題

雲端 RADIUS 通常如何計價？

大多數雲端 RADIUS 報價以按使用者、按裝置或按據點方式，按月或按年計費。部分服務會收取平台費或一次性導入開通費。計費指標比表面價格更重要，因為它決定了您企業營運的哪一部分會拉高帳單。在比較前，請將每份報價以相同的輸入條件帶入上方的計算機進行評估。

對於多據點企業來說，按使用者還是按據點計價更便宜？

當每個據點的平均人數超過損益兩平點（即據點計價除以使用者計價）時，按據點計價會更划算。在預設輸入條件下，該人數為 20 個身分。擁有五或六名員工的小型分公司適合按使用者計價。大型飯店、醫院與校園則偏好按據點計價。您可以將混合型資產依規模分級建立模型，並要求提供混合型合約。

雲端 RADIUS 是否能搭配我們現有的存取點 (AP) 使用？

可以。Purple 獨立於硬體，可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 上執行。您只需在現有主控台中，將 WPA2-Enterprise 或 WPA3-Enterprise SSID 指向雲端 RADIUS 伺服器即可。成本模型中不會新增任何新硬體，因此計算機的輸出結果即為完整的訂閱費用欄位。

從地端 RADIUS 轉移到雲端需要多久時間？

RADIUS 轉移通常只需要一個週末。您只需將雲端 RADIUS 伺服器新增至每個 SSID，驗證一個試點據點，然後重新指向其餘資產。在試點據點順利運行一個正常工作週之前，請保留舊伺服器作為回滾路徑。請將內部工時列為計算機輸出結果旁的單次費用項目。

雲端 RADIUS 合約應包含哪些正常運作時間保證？

請要求提供書面的 RADIUS 正常運作時間 SLA，而非僅僅是平台可用性數據。Purple 在可用性高達 99.999% 的平台上提供 99.9% 的 RADIUS 正常運作時間 SLA。請確認 SLA 的衡量方式、賠償條款，以及其是否涵蓋帳務與身分驗證。接著請規劃如果身分驗證中斷時，您的存取點會如何應對。

雲端 RADIUS 有助於 PCI DSS 或 ISO 27001 稽核嗎？

它能為您提供存取控制稽核的證據，但本身並不能直接讓您合規。每個 802.1X 連線階段都會綁定至具名身分，且 RADIUS 帳務會記錄每個連線階段的開始與結束時間。這解答了稽核人員針對「誰在何時連線至網路」的提問。Purple 平台本身擁有 ISO 27001 與 Cyber Essentials 認證。

模型中我們應該計算人數還是裝置數？

請依據廠商計費的單位進行計算，並將另一個單位作為交叉比對模型。若為按裝置計價的報價，請在輸入前將每個據點的身分數量乘以每人擁有的裝置數。同時擁有筆記型電腦與手機的員工會使按裝置計費的金額翻倍。對於按裝置或住戶核發金鑰的 xPSK 網路，請將金鑰數量建立為身分計數模型。

雲端 RADIUS 報價中應列出哪些隱藏成本？

請要求以書面方式列出每一筆費用項目：導入費、憑證頒發機構費用、身分提供者連接器、支援層級、超額用量費率及最短合約期限。詢問計費是按活躍帳戶還是已配發帳戶計算，以及是否有任何按據點計價的身分上限。請將轉移所需的內部工時列為單次費用項目。列出這些項目後，計算機的輸出結果就能成為有據可循的年度預算數字。