企业WiFi认证系统上线后能不能签字验收，不是看"能连上WiFi"就行。很多项目交付时只测了认证成功一个场景，上线后才发现高并发时认证超时、漫游断网、日志查不到人。验收清单要覆盖认证性能、功能完整性、安全合规、运维可用性四个维度，每个维度有具体的测试项和通过标准，测完一项签一项，不能凭感觉说"没问题"。
认证性能测试
第一是认证时延，从用户连接WiFi到弹出认证页面的时间不超过3秒，从输入账号密码到认证成功放行的时间不超过2秒。用秒表实测，取10次平均值。第二是并发认证能力，模拟早高峰场景，50到100个终端同时发起认证，认证成功率不低于99%，平均认证时延不超过5秒。V7系统Portal每秒认证4000次以上，Radius每秒认证4000次以上，企业规模一般不会到这个量级，但要测实际环境下的并发表现，因为AC和网络带宽也会影响性能。第三是在线用户数，系统支持的最大在线用户数要达到设计容量的1.5倍，留有余量。
认证方式完整性测试
方案里承诺的每种认证方式都要单独测：账号密码认证、短信认证、微信认证、LDAP/AD域认证、MAC无感知、双因子认证。每种认证方式测成功场景和失败场景，比如密码错误、账号过期、验证码错误、手机号未绑定。失败场景要有明确的错误提示，不能是空白页或超时。还要测不同终端的兼容性：Windows笔记本、macOS、iOS、安卓，每个系统至少测两个版本，不能只在测试人员自己的手机上测。
漫游和切换测试
拿着测试手机在办公区走动，从一个AP覆盖区走到另一个AP覆盖区，观察是否断网、是否需要重新认证。同VLAN内的二层漫游应该无感，不重新认证。跨VLAN的三层漫游如果方案设计了重新认证，要确认认证流程正常。在会议室等高密区域，测试多个AP之间的切换是否有乒乓效应，信号强度在-70dBm左右时是否稳定。漫游测试不能只在走廊走，要模拟真实使用场景：边走边开视频会议，看是否卡顿断线。
账号生命周期测试
新员工入职，AD域建账号后多久能认证上线？应该是实时或5分钟内同步。员工离职，AD域禁用账号后，在线会话是否强制下线？未上线的设备是否无法认证？员工调岗，用户组变更后网络权限是否同步变化？账号过期是否有提前提醒？并发终端数超限是否有明确提示？这六个场景全过，账号生命周期才算闭环。很多项目只测了"能认证"，没测账号禁用和调岗，上线后离职员工还能上网才发现问题。
日志和审计测试
认证日志要记录：用户名、MAC地址、IP地址、上线时间、下线时间、认证方式、认证结果、AP位置。上网行为日志要记录：访问时间、源IP、目的IP、端口、协议。两类日志要能关联查询：给定一个用户名和时间段，能查到该用户的所有上线记录和对应的上网行为。日志留存期限不少于六个月，符合网络安全法第二十一条要求。日志查询性能：100万条日志中按条件查询，响应时间不超过20秒。公安对接测试：如果方案里承诺了对接公安32号令平台，要实际推送一条测试数据确认格式正确。
安全合规测试
未认证用户是否能访问内网资源？应该不能，只能访问认证页面和DNS。访客是否能访问员工VLAN？应该不能。物联网终端是否能访问互联网？按方案设计，如果不应该就必须阻断。管理后台是否开启了HTTPS？管理员账号是否启用了双因子？认证页面的HTTPS证书是否有效、是否过期？AC和Radius之间的共享密钥是否足够复杂？这八项安全检查一项都不能漏，任何一项不过都不能签字。
故障恢复测试
认证网关宕机，备用设备是否自动切换？切换时间不超过30秒。Radius服务器宕机，AC是否有本地认证缓存或备用Radius？Portal服务器宕机，用户是否有降级认证方式？断电恢复后系统是否自动启动、配置是否丢失？网络中断恢复后在线用户是否需要重新认证？这五个场景要实际拔电、断网测试，不能只看方案文档里写了"支持双机热备"就认为没问题。双机热备的切换时间和数据一致性必须实测。
运维可用性测试
管理员能否在后台查看当前在线用户列表？能否强制踢某个用户下线？能否导出指定时间段的认证日志？系统是否有告警机制（认证失败率突增、服务器CPU过高、证书即将过期）？普通员工能否自助修改密码、查询上网记录？这些运维功能不是锦上添花，是日常运营必需的。验收时让实际运维人员操作一遍，不是项目人员演示，运维人员说"能用"才算通过。
企业WiFi认证系统的验收清单要量化、要实测、要覆盖全场景。认证性能、认证方式完整性、漫游切换、账号生命周期、日志审计、安全合规、故障恢复、运维可用性八个维度，每个维度有具体的测试项和通过标准。测完一项签一项，遗留问题写进验收备忘录，明确整改时间和责任人。不要用"运行正常"四个字代替验收清单，上线后出问题时验收清单就是追责依据。