客房有线和无线都要实名：酒店WiFi实名认证不能只盯无线
一说酒店WiFi实名认证，大多数人的注意力都在无线信号和认证页面上。客人手机连上WiFi，弹页、输手机号、收验证码，这一套流程被反复打磨，体验也确实越来越好。但酒店客房里的上网入口不止无线一个。墙上那个网线口，电视背后插着的网线，游戏主机和台式电脑连的线，同样在产生上网流量，同样属于需要实名认证的范围。只看无线，等于给合规留了一个侧门。
监管要求里讲的是公共场所无线上网必须实名认证、日志留存，这个提法容易让人误以为有线不在范围里。实际上酒店作为提供公共上网服务的场所，无论是无线还是有线接入，上网行为都要能对应到人、可追溯。网线口连出来的设备如果完全不受管控，就等于房间里多了一条无人登记的通道，这条通道同样可以访问互联网，同样会留下无法关联身份的访问记录。
客房有线接入有哪些
酒店客房的有线接入大致分几类。第一类是客人自带的设备，笔记本、游戏主机、电视盒子，很多客人习惯插网线，觉得比无线稳定。第二类是酒店自有的设备，IPTV机顶盒、网络电视、客房智能终端，这类设备一般弹不出认证页面。第三类是会议室、宴会厅里的临时有线接入，往往连接投影、电脑这类需要稳定网络的设备。每一类都该有对应的处理方式，而不是统一忽略。
客人自带设备的有线接入，处理思路和无线住客一致：可以通过房间号加身份信息的认证方式放行，也可以结合PMS生成的凭证，让客人在电视或自助页面完成认证。重点是这类设备的上网记录要和房间、和住客挂上钩，退房后权限同步回收。酒店自有设备则走白名单或哑终端认证，机顶盒这类设备无法弹出认证页，就在后台登记MAC并加入白名单，同时保留上网日志，确保即使免认证也处于审计范围之内。
有线无线统一管，别建两套账
最常见的错误是为无线建一套认证体系，有线再另想办法，结果出现两本账：无线有人管，有线没人认。应该让有线接入和无线接入走同一个认证系统和同一套账号体系。客人在无线端认证过一次，插网线就不用再认一遍；反过来，插网线认证过的设备，连无线也能直接放行。账号、日志、权限都在一个平台上，管理口径一致，退房回收、日志查询都能一次性完成。
实现上，认证网关和交换机配合，把有线口和无线SSID都纳入Portal认证范围，认证成功后按账号下发权限。酒店现有的网络结构如果支持，不需要大改，只需要把认证点补齐。如果现有设备不支持标准协议，就要先勘测确认，不能假设所有设备都兼容。
有线认证的落地形态
有线接入要纳入认证，落地形态通常是在网络结构上把有线口和无线口统一纳入认证范围。认证网关作为网络出口的枢纽，负责认证页面跳转和放行控制；交换机配合做端口转发，房间里的有线网口发出的流量同样会被重定向到认证页面。网络结构上，客房、办公、公共区域一般划分不同的VLAN，上网业务和酒店内部业务逻辑隔离，这样有线终端的认证和日志才能干净地归到各自的区域。
客人自带有线设备，走住客认证流程，认证通过后按账号开通权限。这里要注意设备识别的问题：客人插网线的设备如果没有经过认证页，就属于未纳管终端，认证系统要能把有线口的流量也拉进认证流程，不能因为插线就不管。酒店自有机顶盒、网络电视这类设备，通过后台登记MAC加入白名单，认证系统识别后直接放行，同时记录上网日志，日志里要能关联到房间号和设备类型。
会议室、宴会厅的有线接入是另一个常见场景。会议期间客人临时接入投影、电脑，走访客或临时授权流程，前台生成短期有效的授权凭证，会议结束权限回收。这个流程在无线端已经成熟，有线端保持同一套逻辑即可。
有线无线统一，网络前提要确认
实现有线无线统一认证，前提是现网结构支持。认证网关要能覆盖有线出口，交换机和网关的配合要顺畅，VLAN划分要清晰。如果酒店现有网络是简单的家用路由堆叠，或者核心设备不支持标准认证协议，就不能假设直接就能用，需要先勘测确认。老酒店的存量设备兼容性、机房布线情况、出口设备归属，这些都要在项目前期摸清楚，该补设备补设备，该换设备换设备，不能上线了才发现有线口根本没被纳管。
验收时把有线也走一遍
酒店WiFi实名认证验收阶段，无线流程往往被反复测试，有线却常被漏掉。建议把有线验收写进清单：找一间客房，用笔记本插网线，确认会弹出认证页面；用机顶盒开机，确认能通过白名单正常出网且日志有记录；再测试退房后插网线的设备权限是否同步失效。这三步走通，有线才算真正纳入管理。
有线无线统一认证的意义，不在于技术上多复杂，而在于把酒店的每一个上网入口都收进同一个框里。实名认证的价值是让每一段上网流量都能关联到人，漏掉一个入口，这条链路就断了一环。酒店WiFi实名认证做得再细致，也不能让客房网线口成为那个没人管的例外。