工厂宿舍WiFi认证计费系统里，洗衣机热水器这些设备怎么联网
工厂宿舍里联网的，不止是员工的手机。这几年宿舍的智能化程度越来越高，洗衣机、热水器、智能门锁、走廊监控、宿舍楼的门禁，甚至一些食堂设备，都要连到网络上。这些设备没有屏幕、没有浏览器，员工上网要走认证页面，它们走不了。工厂宿舍WiFi认证计费系统如果只盯着人认证，这些设备要么连不上网，要么被当成员工终端塞进用户体系里，账户乱、安全也没保障。
这类设备在行业里有个说法叫哑终端，也有人叫物联网终端。它们的特点是数量不少、分布分散、接入方式固定，不认账号密码，也没法扫码。给它们开员工账号不合适：一个热水器占一个名额，账号池很快就满了，而且设备半夜上报数据，被认证会话踢来踢去，故障排查都费劲。所以工厂宿舍做认证计费时，设备联网要单独走一条路。
先分清楚：哪些是人的终端，哪些是设备的终端
规划的第一步，是把宿舍网络里的终端分成两类。员工手机、笔记本电脑、平板，是人员终端，走正常的认证计费流程：注册、选套餐、缴费、上网，行为可追溯。洗衣机、热水器、门禁、监控、智能锁，是设备终端，它们的功能是固定的，上网只是为了上报状态、接收指令，不需要按人计费，也不需要人每天登录。
两类终端混在一个SSID里，管理起来很别扭。员工晚上刷视频，设备定时上报数据，两者互相挤带宽；设备偶尔掉线，员工不知道，维修工排查时也分不清是设备问题还是网络问题。更麻烦的是安全：员工终端能访问的设备网段越多，宿舍网络被攻破的面就越大。把人员终端和设备终端分开，是工厂宿舍WiFi认证计费系统落地时第一个要理清的问题。
设备终端怎么认证：白名单加免认证通道
设备终端的认证，跟人不一样。它们数量固定、位置固定、MAC地址固定，最好的办法是走白名单机制：把每台设备的MAC地址登记进系统，确认是宿舍区自己的设备，就放进免认证名单里，设备一联网直接放行，不用经过Portal页面。
免认证不等于不管理。白名单里的设备，在认证计费系统里要有记录：是哪个楼栋的、什么类型的设备、谁负责维护，这些信息要能查到。设备的上线时间、离线时间、流量情况，也建议有日志可查。设备夜里掉线了，管理员从系统里看一眼就知道是设备侧的问题还是网络侧的问题，不用半夜跑现场。
免认证通道的权限要收住。放进白名单的设备，原则上只允许访问它需要的网络范围：热水器只需要连厂商云平台，监控只需要连录像机，不需要访问宿舍员工网段，更不需要访问工厂办公网。给每类设备划定允许访问的范围，权限最小化，设备被入侵了也影响不到别的网络。
设备多、种类杂，靠用户组和设备组来管
一栋宿舍楼里，设备可能有几十台，一个大厂区可能有几百台。一台台手动登记不现实，认证计费系统要支持按设备组批量管理：洗衣机是一组，热水器是一组，门禁是一组，监控是一组。每组统一配置免认证策略和访问权限，新增设备时按组加入，不用逐台设置。
设备组的好处是策略可以差异化。洗衣机和热水器，允许全天联网；走廊监控，带宽需求不大，但要求稳定在线；食堂的点餐屏，高峰期流量大，可以单独给足带宽。按组配置，每个设备组的网络待遇各自合适，管理员也不用为了少数设备把整个设备网段都放开。
设备认证和人员认证互不干扰
设备终端走了免认证，人员终端还是要走正常的认证计费流程，两边要保证互不干扰。设备半夜上报数据，不影响员工账号的在线状态；员工网络高峰期拥堵，不能把设备的控制通道也拖死。网络层面把两类终端分流，设备通道保证基本带宽，员工通道按套餐和时段管理，各走各的，互不拖累。
有人担心设备走了免认证，会不会给蹭网的人留了后门。这里把话说透：白名单认证的是设备的MAC地址，蹭网的人用的是手机，MAC地址对不上，进不了免认证通道。而且设备网段和员工网段是隔离的，即使有人把设备的MAC抄走，也访问不了员工网络。白名单加网段隔离，设备通道才不会变成漏洞。
设备接入要留出排查和审计的口子
设备联网之后，日常维护要看得见。哪台设备在线、哪台掉线、哪台流量异常，系统里最好都有显示。热水器厂商说设备没毛病，管理员查一下系统记录，就知道设备昨晚确实掉线了，还是厂商那边的平台出了问题，扯皮的时候有依据。
审计角度也要考虑。宿舍区的监控、门禁这类设备涉及安全管理，它们的运行记录按项目要求留存，是合规的一部分。认证计费系统的日志能力配合网络设备，把设备的上线、下线、访问记录留好，需要追溯时有据可查。具体留存时长和字段范围，按项目监管要求确认，不在这里拍胸脯。
设备扩容和更换，流程要顺
宿舍楼会加装设备，旧设备也会坏掉换新。设备加进来，白名单里登记、分组、配置权限，几步做完就能联网；设备报废，从白名单里移除，防止旧设备的MAC被挪作他用。整个流程最好能由管理员在后台自助完成，不用每次都找厂商改配置。
工厂宿舍WiFi认证计费系统把人的认证计费和设备的免认证管理放在一个平台里，管理员一个后台管两摊事，比两套系统来回切换省事。设备联网这件事，在工厂宿舍项目里越来越常见，规划网络时把它和员工上网放在一起设计，后面才不用返工。