很多单位上了无线认证系统之后，用起来才发现场景不对路。酒店抱怨住客操作麻烦，商场觉得访客管理太松，园区觉得员工账号维护成本太高。问题不在设备贵不贵，而在选方案之前没有把场景需求真正拆清楚。

无线认证这件事，核心是回答两个问题：谁来用和谁来管。不同的组合，对应不同的认证方式和部署架构。下面用三个最常见的场景来说明这个判断逻辑。

一、酒店场景：住客流动、管理严格、日志要合规

酒店是最复杂的认证场景之一，核心难点有三个。

第一，住客流动极快。一家100间客房的中型酒店，每天进出的住客可能有几十甚至上百人，退房、入住时间各不相同。如果每来一个客人都要手动建账号、设密码，前台根本管不过来。蓝海卓越的酒店认证方案可以跟PMS系统对接——客人办入住时，PMS自动把房号、入住时长同步到认证系统，生成临时凭证（房号+密码或动态二维码），住客连接无线后直接用房间号认证，入住多长时间网络就开多长时间，退房时PMS同步关停权限，整个过程不需要前台额外操作。

第二，内部人员和住客要分开。酒店员工有财务系统、后台系统要访问，住客只需要上外网。如果两类人走同一个SSID，权限控制会很麻烦。蓝海卓越支持多SSID策略，员工SSID走AD域或账号密码认证，住客SSID走短信或房号认证，两个网络物理隔离，各走各的策略。

第三，日志要满足网监要求。《网络安全法》和《互联网安全保护技术措施规定》要求酒店必须留存住客上网日志，留存周期不低于6个月。蓝海卓越的日志服务器能完整记录终端MAC地址、IP地址、上网时间、访问网址、认证账号等信息，支持加密存储和备份，同时可以对接公安网监平台推送日志。这套体系是酒店场景的硬需求，不是可选项。

还有个额外收益：蓝海卓越的认证网关可以集成IPTV功能。单条运营商线路通过组播技术能稳定分给8个房间同时播放高清频道，不用额外部署IPTV机顶盒，网关直接解决。这个组合对酒店来说很有吸引力——无线认证、日志审计、IPTV三件事用一台设备搞定，机房布线压力也小很多。

二、连锁商场、门店场景：多店统一管、访客流量大、品牌要露出

连锁商场和单店零售跟酒店的需求结构完全不同。

核心差异是管理维度。连锁商场有几十甚至上百个门店，每个门店可能只有几十人同时上网，但总部需要统一看到所有门店的认证数据、在线人数、流量使用情况。蓝海卓越的Radius认证系统支持集中管理——总部统一建账号策略、统一配置认证页面样式、各门店独立运行，数据汇总到总部后台。这种架构下，运营商或者商场管理方可以在一个平台里管理所有门店的无线接入权限，不用逐店登录逐店配置。

访客体验有特殊要求。商场访客连接无线，通常期望的是"打开手机就能用"，而不是填一堆信息。短信认证是最常见的折中方案——用户输入手机号，系统发送随机密码，输入密码完成认证。蓝海卓越的短信认证可以跟短信网关对接，支持移动、联通、电信三网发送，验证码10秒内到达。而且，短信认证还有个隐藏价值：通过Radius系统获取的手机号，可以做二次短信营销——用户离店后发一条促销信息，成本极低，转化率数据可以量化。

认证页面是品牌露出窗口。商场无线认证的Portal页面不只是一个登录框，它可以承载广告和营销内容。蓝海卓越支持在认证页面定制理财产品、优惠信息、门店导览等，认证成功页面可以强制跳转商场官网或者指定活动页面。这件事说起来不起眼，但连锁商场用好了，等于把WiFi接入点变成了一个免费的营销触点。

三、智慧园区场景：员工多、区域广、设备杂

园区无线认证的复杂度比酒店和商场都高，因为园区里的用网主体太多了。

第一，用户分层最复杂。一个科技园区里，可能同时有正式员工、外包人员、访客、合作企业人员、宿舍住户——每类人对网络的权限需求完全不一样。正式员工需要访问内网系统和外网，外包人员可能只允许访问外网和部分内网，访客只能上外网，宿舍住户需要独立的计费策略。蓝海卓越的Portal认证支持基于用户组的策略管理，不同组设定不同的访问权限、带宽上限、在线时长，每类人进网的方式和能用的资源是分开的，不用混在一套策略里凑合用。

第二，漫游体验有实际需求。产业园区里员工经常在办公楼、会议室、宿舍之间移动，移动过程中网络不能断。蓝海卓越支持L2/L3快速漫游，当用户在AP之间移动时，认证状态可以跟着走，不需要重新登录。配合MAC无感知认证，用户首次认证之后，后续接入只要在有效期内都是自动放行，真正做到"连上就用，不管在哪里"。

第三，网络架构复杂。园区通常有办公楼、宿舍楼、生产车间、室外公共区域，每种场景的AP选型和部署方式不同。办公楼用室内吸顶AP，宿舍用面板入墙式AP，室外用IP68防护等级的室外AP，高密场景（会议室、食堂）用WIFI6高性能AP——这些AP统一由AC控制器管理，统一由蓝海卓越的Portal认证系统做接入控制，整个体系是一套，不是多套拼起来的。

四、选方案前的判断清单

说到底，选无线认证方案不是选功能，是在回答三个问题：谁来用、谁来管、留多久的日志。对这三个问题有了具体答案，再去对产品能力，选型才会准。

酒店场景：优先看PMS对接能力和日志合规体系，IPTV集成是加分项。

连锁门店场景：优先看多店集中管理能力和Portal页面定制灵活性，短信营销是增值项。

智慧园区场景：优先看多用户分组管理和无缝漫游能力，不同区域AP的统一管控是基础项。

先把场景拆清楚，选型至少对一半。