PAN (PRIVATE AREA NETWORK)

Frédéric D.

CTO

septembre 10, 2021
PAN, WIFI

PAN (Réseau privé en chambre)

In a classic hotel Wi-Fi network, all user devices (visitors or guests) are usually connected to the same VLAN (Virtual Private Network). In order to preserve the confidentiality, security and anonymity of the users, it is then necessary to isolate the devices from each other so that they cannot communicate directly. This is the role of the “Client Isolation” function available on most access points. Communication from the devices to the Internet is managed by a centralized access controller. This access controller is located in the LMS for our solution.

L’inconvénient de cette architecture apparaît lorsque l’on veut rendre accessibles aux appareils des utilisateurs d’autres appareils tels que des Apple TV, des clefs Chromecast ou d’autre objets connectés. Etant donné qu’ils ne peuvent être sur le même VLAN à cause de l’isolation (Client Isolation), il est nécessaire de les connecter sur un autre VLAN. Pour éviter que tous les appareils puissent se connecter en même temps, il est nécessaire de gérer l’allocation des objets connectés et d’authentifier les appareils des utilisateurs. Cette allocation et cette authentification sont gérées par le LMS, mais sont un frein à l’utilisation.

Le PAN, ou “Private Area Network” permet, grâce aux points d’accès, de créer plusieurs VLAN sur le réseau Wi-Fi (un par chambre ou un par hôte), de manière à ce que tous les appareils de l’hôte ou de la chambre puissent communiquer entre eux mais soient toujours isolés des appareils des autres utilisateurs. L’avantage de cette architecture est la possibilité de connecter directement dans ce même “PAN” les appareils tels que Apple TV, clefs Chromecast ou objets connectés. Les appareils des utilisateurs du PAN peuvent communiquer directement avec ces derniers sans authentification et sans gestion des allocations, de la même manière que dans un usage domestique. On peut voir les PAN comme des bulles dans lesquelles sont connectés tous les appareils (personnels ou appartenant à l’hôtel) associés à une chambre ou un hôte. Dans cette architecture, le contrôle d’accès vers Internet n’est plus centralisé mais est réparti dans les points d’accès.

PAN (PRIVATE AREA NETWORK)

Frédéric D.

PAN (Réseau privé en chambre)

Notre savoir-faire au service de vos hôtels

Inscription à la Newsletter