小区宽带和工厂宿舍、园区办公最大的区别，是一户不是一个人。家里两口子各有手机，孩子有平板，客厅有电视盒子，卧室还有智能音箱，一家五六台设备同时在线是常态。小区宽带WiFi认证计费如果按"一个账号一台设备"来管，住户天天被踢下线，投诉不断；如果完全放开不限设备数，账号被隔壁邻居借走，带宽被蹭光，宽带商也吃亏。家庭多终端怎么管，是小区宽带运营绕不开的第一道题。
家庭宽带账号的本质：按户不按人
住宅宽带和办公网络不一样，办公账号属于个人，住宅账号属于整个家庭。住户办宽带，买的是"这一户的上网服务"，不是"这个人的上网服务"。所以认证计费系统里，一个宽带账号对应一个住户家庭，账号下面挂多台设备。V7认证计费系统支持对同一账号可同时使用的人数进行限制，这个限制数按家庭规模配：两口之家配3台，三口之家配5台，有智能家居的配8到10台。限制数太紧，家里设备一多就有人上不了网；太松，账号被借出去的风险就大。
多终端同时在线怎么做到互不干扰
同一账号下多台设备同时在线，认证系统要做两件事：一是每台设备独立认证、独立记账，电视盒子看4K、手机刷短视频、电脑下文件，各自算各自的流量和时长，互不踢下线；二是每台设备可以单独限速，防止一台设备把全家的带宽吃光。V7系统在用户认证通过后，会把账号和IP、MAC地址、接入设备等信息绑定，每台设备都有独立的会话记录，管理员在后台能看到这个家庭当前有几台设备在线、每台设备用了多少流量。
设备怎么绑定到这个家庭账号下
家庭设备绑定有两种方式。第一种是首次认证绑定：每台设备第一次连WiFi时，在Portal页面输入家庭的宽带账号密码，认证通过后系统自动把设备的MAC地址记到账号下，之后这台设备走MAC无感知认证，不再需要输入密码。第二种是管理员录入：装维上门时，或住户到营业点开通时，把家里的设备MAC地址批量录入系统。推荐第一种，住户自己操作，家里每加一台新设备，用账号密码连一次就自动绑定，不需要打客服电话。
邻居蹭网和账号外借怎么防
家庭账号最怕两件事：邻居来借网，账号被外传。系统里要配好两道防线。第一道是并发终端数上限，一个账号最多同时在线N台设备，超过上限的新设备认证时被拒绝，页面提示"该账号在线设备数已达上限"。第二道是设备绑定校验，系统记录每台已绑定设备的MAC地址，账号到期续费后，非绑定的陌生设备即使知道账号密码也认证不过去。这样就算密码被传出去，陌生人用他的手机也连不上，因为他的设备不在这个家庭的绑定名单里。
家庭里来了客人怎么临时上网
亲戚朋友来家里做客要连WiFi，把家庭账号密码告诉客人，客人走后还得改密码，很麻烦。更稳妥的做法是给家庭账号配一个临时访客功能：住户在认证页面或自助系统里点"生成临时密码"，生成一个有效期几小时的一次性密码，客人用这个密码认证后只能上互联网，访问不到家里的智能设备和其他住户的内网资源，到期自动失效。这样既方便了客人，又不用动家庭主账号的绑定关系。
多终端策略容易踩的坑
第一个坑是并发终端数设成1。有的宽带商照搬工厂宿舍的参数，一个账号只允许一台设备，结果住户一家人的手机轮流掉线，投诉率飙升。第二个坑是完全不设上限。账号密码传遍半个小区，带宽被占满，真正缴费的住户网速反而不行。第三个坑是设备绑定后不给住户留解绑入口。住户换新手机，旧手机的MAC记录占着名额，新手机加不进来，只能找客服，体验很差。正确做法是自助系统里提供设备管理功能，住户自己能看到已绑定的设备清单，随时移除不再使用的设备，把名额腾出来。
家庭账户模型怎么落地
落地时建议按这三步走：第一步，开户时确定家庭规模，设置并发终端数上限，三口之家给5台，有智能家居的给8到10台；第二步，启用首次认证自动绑定，住户家里每台设备用账号密码连一次就完成绑定，之后全部无感知；第三步，开放自助设备管理，住户随时查看和移除设备，减少客服电话量。这三步配好，家庭多终端的体验和安全性就都有保障了。
家庭账号和访客网络要分开规划
做家庭多终端规划时，宽带商要在方案里把家庭主网络和访客网络分开设计。主网络是家庭账号的绑定设备用的，走认证计费；访客网络可以单独广播一个SSID，客人连接后不占用家庭账号的并发终端名额，也不访问家庭设备。小区宽带和酒店、办公场景一样可以划分多个用户组，家庭主账号一组，访客一组，两个组走不同的认证页面和策略，互不影响。这样既保住了家庭账号的安全边界，又不会因为客人来一次就占掉一个设备名额。
多终端这关，配好并发数、绑好设备、放开自助管理，住户家里几十台设备都不会乱。小区宽带WiFi认证计费按户管理，管住设备和数量，住户用得舒心，宽带商也少接几通"我家设备怎么连不上"的客服电话。