Como Estruturar um Sistema de Billing para Hotspot WiFi Multioperador

Monetizar e gerenciar redes de internet sem fio em escala exige mais do que simplesmente distribuir roteadores e configurar senhas. Quando múltiplos operadores e parceiros comerciais locais entram na equação, o controle de acesso, a tarifação precisa por tempo ou volume de dados e o repasse financeiro seguro tornam-se desafios críticos de engenharia de software e infraestrutura de rede.

1. A Base da Autenticação: Protocolo RADIUS e Captive Portal

Qualquer sistema robusto de billing para hotspot se apoia no modelo AAA (Authentication, Authorization, and Accounting). O padrão da indústria envolve o protocolo RADIUS (Remote Authentication Dial-In User Service), frequentemente orquestrado via FreeRADIUS integrado diretamente ao firmware dos pontos de acesso (como MikroTik RouterOS ou OpenWrt).

• Autenticação: O captive portal intercepta a requisição HTTP/HTTPS inicial do cliente e o redireciona para a tela de login ou compra de pacotes.
• Autorização: Uma vez validado o pagamento ou inserido o voucher, o servidor RADIUS envia atributos de controle para o roteador, como Session-Timeout, Mikrotik-Rate-Limit (controle de banda upload/download) e rotas de firewall.
• Accounting: O roteador transmite pacotes Interim-Update em intervalos regulares (geralmente a cada 60 segundos), reportando o consumo real de bytes e tempo. Se a cota expirar, o RADIUS dispara uma instrução CoA (Change of Authorization) ou Disconnect Message (DM) para encerrar a sessão imediatamente.

2. Arquitetura Multi-Tenant para Operadores e Parceiros

Em plataformas distribuídas, a camada de aplicação deve suportar o isolamento de dados entre diferentes operadores regionais. Isso demanda uma modelagem multi-tenant segura:

• Segregação de Dados: Cada operador deve visualizar exclusivamente seus pontos de acesso (NAS – Network Access Servers), vouchers gerados, clientes ativos e fluxo de caixa.
• Motor de Comissionamento e Tarifação: O sistema precisa calcular automaticamente as taxas de intermediação, o custo de tráfego do provedor e a comissão líquida do parceiro local onde o hotspot físico está instalado.
• Integração de Pagamentos Locais: Para mercados emergentes ou específicos, a liquidação financeira deve conectar-se a carteiras digitais e gateways locais via webhooks assíncronos, liberando o acesso em milissegundos após a confirmação bancária.

Em sistemas que desenvolvo, a dissociação entre a camada de autenticação RADIUS e o motor de liquidação financeira é mandatória. O motor transacional opera em ambiente desacoplado, comunicando-se com o cluster RADIUS por meio de APIs seguras e filas assíncronas (como Redis ou RabbitMQ). Essa abordagem evita que picos de compra de vouchers degradem a velocidade de reconexão de usuários já autorizados.

3. Integridade e Segurança da Rede

A segurança operacional de um hotspot comercial envolve conter abusos comuns:

• Mitigação de MAC Spoofing: Usuários mal-intencionados podem clonar o MAC Address de clientes autenticados. O sistema deve validar sessões ativas cruzando IP, MAC e porta física/SSID, derrubando sessões duplicadas imediatamente.
• Conformidade Regulatória: A retenção de registros de conexão (data, hora, IP de origem, IP de destino e MAC) deve cumprir as diretrizes locais de telecomunicações, garantindo armazenamento imutável e trilha de auditoria.

Fluxo Recomendado de Implementação

1. Modelagem de Rede e AAA: Configuração dos servidores RADIUS com redundância geográfica e testes de pacotes CoA/Disconnect em bancada.
2. Desenvolvimento do Core de Billing: Definição das regras de negócio, tabelas de planos (por tempo, volume de download ou acesso patrocinado) e APIs de split de pagamentos.
3. Interface do Captive Portal: Criação de front-end leve, responsivo e adaptado a navegadores restritos de smartphones (evitando bibliotecas pesadas que atrasem a detecção do portal).
4. Painel do Operador: Dashboard com métricas em tempo real de churn, consumo de largura de banda e conciliação de faturamento por parceiro.

Construir uma plataforma de hotspot escalável exige precisão técnica tanto no protocolo de rede quanto no código da aplicação. Se você precisa de consultoria técnica especializada ou do desenvolvimento sob medida para um sistema de billing e gestão de redes, entre em contato para avaliarmos as especificações da sua infraestrutura.