我的網(wǎng)絡結(jié)構(gòu)，究竟應該怎么接入 WiFi實名認證？
藍海卓越在 21 年 WiFi認證項目實施過程中，幾乎每天都會遇到這個問題。實際上，WiFi實名認證的落地方式并不復雜，核心只取決于一點：
現(xiàn)有網(wǎng)絡設備，是否支持外部 Portal 認證。
一、AC 支持外部 Portal 認證：WiFi實名認證可直接軟件對接
在中大型酒店、連鎖酒店、部分新建公寓項目中，通常會部署 AC 控制器統(tǒng)一管理 AP。
如果 AC 具備以下能力：
-
支持外部 Portal 認證
-
支持 RADIUS / HTTP 回調(diào)
-
支持將認證結(jié)果交由第三方系統(tǒng)判定
那么 WiFi實名認證可以采用純軟件對接模式。
WiFi實名認證的實現(xiàn)方式
在這種情況下：
-
藍海卓越 WiFi實名認證系統(tǒng)作為認證中心
-
AC 負責流量控制與放行
-
用戶認證頁面由 WiFi實名認證系統(tǒng)統(tǒng)一提供
-
認證日志由系統(tǒng)集中生成
只需在網(wǎng)絡側(cè)額外部署一臺日志服務器，即可滿足公安對 WiFi實名認證的合規(guī)要求。
二、為什么這種模式更適合連鎖酒店與集團項目
在 AC 支持外部 Portal 認證的前提下，WiFi實名認證具備以下優(yōu)勢：
-
不需要增加出口設備
-
網(wǎng)絡結(jié)構(gòu)保持不變
-
易于多門店統(tǒng)一管理
-
認證策略可集中下發(fā)
這也是為什么在酒店集團、連鎖品牌、公寓平臺中，WiFi實名認證通常以軟件系統(tǒng)為核心。
三、AC 不支持或根本沒有 AC：WiFi實名認證必須依賴認證網(wǎng)關
但在實際項目中，更常見的情況是：
-
AC 型號老舊
-
AC 不支持外部 Portal
-
根本沒有 AC
-
AP 為普通胖 AP
在這種情況下，如果仍然強行做軟件對接，WiFi實名認證將無法真正控制用戶流量，公安合規(guī)也無法保證。
此時，唯一正確的方式就是：部署 WiFi實名認證認證網(wǎng)關。
四、認證網(wǎng)關在 WiFi實名認證中的真實作用
認證網(wǎng)關并不是“多余的設備”，而是承擔三個關鍵角色：
-
用戶流量必經(jīng)節(jié)點
-
實名認證結(jié)果的執(zhí)行者
-
上網(wǎng)日志的采集者
只有當所有上網(wǎng)流量經(jīng)過認證網(wǎng)關，WiFi實名認證才是“可控的”。
五、認證網(wǎng)關的標準部署位置
在藍海卓越的實施規(guī)范中，認證網(wǎng)關通常有三種部署方式：
1?? 串接在主路由器下方
-
主路由器負責外網(wǎng)接入
-
認證網(wǎng)關負責實名認證與審計
-
下聯(lián)交換機與 AP
這是最常見、也是最穩(wěn)定的 WiFi實名認證部署方式。
2?? 部署在主交換機下方
-
適用于交換機為核心節(jié)點的網(wǎng)絡
-
所有出口流量統(tǒng)一經(jīng)過認證網(wǎng)關
-
不影響內(nèi)部 VLAN 結(jié)構(gòu)
3?? 旁路部署（特定場景）
-
網(wǎng)絡無法中斷改造
-
通過策略鏡像或引流
-
同樣實現(xiàn) WiFi實名認證審計
無論采用哪種方式，核心目標只有一個：
所有上網(wǎng)行為，必須被 WiFi實名認證系統(tǒng)感知并記錄。
六、小型酒店為什么更適合“認證網(wǎng)關型 WiFi實名認證”
在小型酒店、賓館、旅館場景中：
-
網(wǎng)絡結(jié)構(gòu)簡單
-
無 AC
-
不追求復雜功能
-
核心目標是通過檢查
此時，采用小型 WiFi實名認證審計網(wǎng)關：
-
部署快
-
改動小
-
穩(wěn)定性高
-
合規(guī)風險最低
比“改網(wǎng)絡、換設備”要現(xiàn)實得多。
七、無論哪種方式，WiFi實名認證的結(jié)果必須一致
不管是：
-
AC 直連外部 Portal
-
還是認證網(wǎng)關控制流量
最終，WiFi實名認證都必須實現(xiàn)以下結(jié)果：
-
真實身份認證
-
用戶與終端綁定
-
上網(wǎng)行為可追溯
-
日志可隨時調(diào)取
藍海卓越所有 WiFi實名認證方案，最終目標都是同一套公安認可的合規(guī)結(jié)果，而不是“設備形式”。
八、WiFi實名認證不是選設備，而是選“適配方式”
很多整改失敗的項目，并不是系統(tǒng)不行，而是：
-
網(wǎng)絡條件不匹配
-
部署方式選錯
-
責任邊界不清
藍海卓越在項目中始終堅持：
先判斷網(wǎng)絡條件，再確定 WiFi實名認證形態(tài)。
這也是 WiFi實名認證能夠長期穩(wěn)定運行，而不是“應付一次檢查”的關鍵。
