大型制造企业往往不止一个园区，总部一个园、生产基地一个园、研发中心又一个园，员工可能今天在A园区宿舍住，明天出差到B园区。如果每个园区的宿舍WiFi都独立认证，员工每换一个园区就要重新注册、重新交费，体验差，账也乱。园区宿舍WiFi认证计费在多园区之间怎么做到一次认证、全园区通行，是集团型客户真正关心的问题。
多园区统一认证的架构是集中式加分布式。集中式认证管理中心负责统一用户认证、统一用户管理、统一认证策略，所有园区的用户数据集中存；各个园区部署分布式接入节点，负责本园区用户的接入和认证转发。认证请求在本地接入节点处理，用户数据在中心统一管，两头分工明确。
一次认证全园区通行的关键在统一用户数据库。员工在任何一个园区认证成功后，认证结果被记录下来，到了其他园区直接放行，不用重新认证。员工跨园区出差、调岗，宿舍网络跟着身份走，到哪个园区都能上网，体验是连续的。
跨园区漫游要保证权限一致。员工在A园区是正式员工，到了B园区还是正式员工，宿舍网络权限、计费状态要同步过去。系统支持跨园区权限管理，员工在一个园区设置的权限会自动同步到其他园区，不会出现A园区能上网、B园区被当成访客的情况。
计费策略也要跨园区统一。员工宿舍费在A园区交的，到B园区不用再交一遍；企业的统付额度，各园区共用一个池子。系统支持统一计费策略，计费方式、费率、规则全集团一致，员工的缴费记录各园区都能查到，不会出现重复收费或两边都对不上账的情况。
统一数据分析是集团管理层的需要。各个园区的宿舍网络使用情况、认证成功率、在线人数、缴费数据，集中汇总到中心平台统一分析。集团可以看到哪个园区宿舍网络用得好、哪个园区还有问题，横向对比，统一优化。数据不分散，管理才有效率。
审计日志要全集团统一留存。员工在哪个园区、什么时间、用什么账号上了网，日志集中存在中心，跨园区可查。出了安全事件，集团审计部门可以追溯员工在多个园区的上网记录，而不是各园区各查各的。统一审计日志，安全追溯才完整。
多园区扩展要平滑。集团新建一个园区，接入节点部署上去，接入中心认证管理平台，新园区的宿舍网络立刻纳入统一体系。系统支持多园区扩展和多级园区管理，集团下面的子公司、子园区都可以分级管，大集团管总，子公司管分。
高可用和数据安全不能省。集中式架构意味着中心是重点，系统要支持集群部署和故障切换，中心出问题园区接入节点不能全网瘫痪；用户数据、计费数据要定期备份，支持增量备份。数据是集团的资产，安全可靠是第一位的。
认证方式要在各园区保持一致。员工在A园区习惯用Portal认证，到B园区突然变成另一种认证，体验就断了。多园区统一体系下，各园区采用统一的认证方式，Portal、短信、二维码、MAC无感知、802.1X，同一套认证方式全集团一致。员工在哪个园区上网，流程都一样，不需要重新学习，也不会因为园区不同而怀疑自己的账号出了问题。
用户分组要按园区、部门、角色多维度建。集团统一管理不等于一刀切，系统支持用户分组管理，按园区分、按部门分、按角色分都行。A园区的宿舍和B园区的宿舍可以有不同的计费套餐，研发部门和技术工人可以有不同的权限，集团定大方向，各园区按分组落实细节。分组维度够细，统一和灵活才能兼顾。
报表和导出要支持跨园区对比。集团管理层要看的不只是总量，还有各园区的横向对比：哪个园区宿舍网络覆盖差、哪个园区续费率低、哪个园区认证失败多。系统支持统一数据分析、数据导出多种格式，管理层把各园区的数据拉出来对比，问题在哪一目了然。数据能横向比，管理才有抓手。
多园区方案有真实的落地案例可以参考。像特变电工这样拥有新疆、湖南、山东等多个产业园区的大型制造企业，采用的就是集中式认证管理中心加分布式园区接入节点的架构，实现了一次认证全园区通行。这类集团型客户的多园区项目已经实施落地，说明这条技术路线在制造园区场景是走通的。新客户做同类规划时，可以对照这类项目的架构来评估自己的园区数量和节点部署方式。
说到底，多园区场景下，园区宿舍WiFi认证计费要走集中式认证管理中心加分布式园区接入节点的架构。员工一次认证、全园区通行，权限和计费策略跨园区同步，认证方式全集团一致，用户分组多维管理，数据、报表、审计日志统一汇总。这套架构部署起来比单园区复杂，但对集团型园区来说，统一管理和员工体验的提升是实打实的。