园区里既有宿舍区的有线网络，又有办公楼和公共区域的WiFi，用户在宿舍插网线、在办公室连WiFi，两套网络如果各用一套认证计费系统，用户要记两套账号、交两次费，管理也混乱。有线无线统一认证计费就是解决这个问题：一套账号、一套计费、一套策略，用户不管插网线还是连WiFi，体验一致，运营商在一个后台管理所有用户。
为什么有线无线要统一
园区的有线和无线网络通常是同时存在的：宿舍区每个房间有网线接口，办公楼和公共区域覆盖WiFi。用户在宿舍用有线（稳定、速度快），在办公室和室外用无线（方便、移动）。如果两套系统独立，用户要分别注册账号、分别缴费，余额不通用，运营商要维护两套用户数据，出了问题要查两套日志。统一之后，一个账号在有线和无线都能用，余额通用，计费合并，管理员在一个后台看到所有用户的有线和无线使用记录，管理效率大幅提升。蓝海卓越V7系统支持有线无线统一接入认证，用户通过有线或无线方式接入，体验一致。
有线侧的认证方式
有线网络的认证通常用PPPoE或802.1X。PPPoE是园区宿舍最常用的方式，用户电脑上拨号连接，输入账号密码，认证通过后上网。PPPoE的优点是安全性高，认证不通过拿不到IP，无法访问网络；缺点是需要用户配置拨号连接，对非技术用户不友好。802.1X是基于端口的认证，交换机端口在认证通过前关闭，用户电脑配置 supplicant 后自动认证，不需要手动拨号。802.1X的优点是体验好，开机自动认证；缺点是需要交换机支持802.1X，而且哑终端（打印机、IP电话）无法认证，需要MAC旁路认证。园区宿舍推荐PPPoE，因为用户电脑配置一次后每次开机自动拨号，管理简单。
无线侧的认证方式
无线网络的认证通常用Portal或802.1X。Portal认证是最常用的，用户连接WiFi后浏览器自动弹出认证页面，输入账号密码或短信验证码，认证通过后放行。Portal的优点是不需要客户端配置，任何设备都能用；缺点是需要AC支持External Portal，而且HTTPS网站的重定向有兼容性问题。802.1X在无线侧的体验更好，连接WiFi后自动认证，不需要弹页面，但需要终端配置 supplicant，手机和笔记本都支持但配置过程对普通用户有门槛。园区公共区域和访客用Portal，员工办公区可以用802.1X加MAC无感知，兼顾安全和体验。
统一认证后端怎么搭
有线无线统一的关键是认证后端统一。V7系统同时支持PPPoE、Portal、802.1X、RADIUS等多种认证协议，有线侧的BRAS或交换机把PPPoE/802.1X认证请求发给V7的RADIUS服务，无线侧的AC把Portal/RADIUS认证请求也发给同一个V7系统。两套请求到同一个后端，用户数据库、计费策略、余额都是统一的。用户在宿舍用PPPoE拨号，账号里的余额和在办公楼用Portal认证的余额是同一个，有线用了多少流量、无线用了多少流量，合并计算。管理员在V7后台看到的用户在线列表同时包含有线和无线用户，能区分接入方式。
统一计费的策略设计
有线无线统一后，计费策略要考虑两种接入方式的差异。包月用户通常有线无线都包含，不额外收费。按流量用户，有线和无线的流量合并计算，用同一个流量池。按小时用户，有线和无线的在线时长合并计算。但有些园区有线和无线定价不同，比如有线包月50元、无线包月30元，用户可以分别购买，也可以买有线无线捆绑套餐更便宜。V7系统支持按接入方式配置不同的计费策略，用户认证时系统根据接入方式（有线/无线）应用对应的计费模板。计费策略要在用户协议里写清楚，避免用户以为买了有线套餐无线也能用。
并发控制和账号共享防范
有线无线统一后，账号共享的风险更大了：一个用户买了包月账号，在宿舍用有线拨号，同时把账号告诉同事在办公楼用无线，一个账号两个人用。V7系统支持并发终端数限制，一个账号最多同时在线N台设备（有线和无线合计），超过就踢掉最早的连接。还可以限制同一账号不能同时在有线和无线在线，或者允许同时在线但并发数设为2。并发限制要合理，用户自己的手机和电脑同时在线是正常需求，设为2到3台比较合适。还要配合MAC绑定，用户首次认证后绑定MAC，其他设备用这个账号认证会被拒绝或需要管理员审批。
统一日志和审计
有线无线统一后，日志也要统一。V7系统记录所有用户的认证日志，包含接入方式（有线PPPoE/有线802.1X/无线Portal/无线802.1X）、上线时间、下线时间、使用流量、在线时长、IP地址、MAC地址、接入设备（哪个交换机端口或哪个AC/AP）。审计时给定一个用户名和时间段，能查到该用户所有的有线和无线上线记录，不需要分别查两套系统。日志留存不少于6个月，满足公安合规要求。如果有独立的日志审计系统，V7的认证日志可以通过Syslog推送到日志系统，和上网行为日志关联分析。
部署实施的注意事项
有线无线统一认证的实施要分步进行。第一步，先在V7上配置好统一的用户数据库和计费策略，测试PPPoE和Portal认证都能正常通过。第二步，先在一个楼栋试点有线无线统一，测试账号通用、计费合并、并发控制、日志记录。第三步，试点稳定后推广到全园区。实施过程中要注意：有线侧的BRAS或交换机要配置RADIUS指向V7，无线侧的AC要配置External Portal和RADIUS指向同一个V7，两边的RADIUS共享密钥要分别配置但都指向同一台服务器。用户迁移时要提前通知，告知账号通用和计费规则变化。
园区WiFi认证计费系统的有线无线统一，核心是一个认证后端同时处理PPPoE和Portal/RADIUS请求，用户数据库和计费策略统一。有线侧用PPPoE或802.1X，无线侧用Portal或802.1X，两种接入方式的请求都到V7。计费可以合并也可以按接入方式分别定价，并发控制防止账号共享，日志统一记录方便审计。先试点再推广，确保两边的RADIUS配置都指向同一后端，有线无线统一就能顺利落地。