开业大促、节假日并发暴涨：WiFi认证系统怎么做容量规划

平时上网顺畅，不等于高峰扛得住。一场开业大促、一个节假日、一次展会，几千人同时掏出手机连网认证，无线认证系统若没留余量，表现就是全场弹不出、连上不能跳。一套经得起并发的WiFi认证系统，瓶颈往往不在无线网本身，而在认证链路上，买再多天线也没用。

认证服务器瓶颈

认证请求最终打到后端服务，它处理不了并发就会排队超时，顾客卡在转圈。我们在容量设计里按峰值两倍留余量，并做横向扩展，单台撑不住就加节点。无线认证系统的服务器，是并发的第一道坎，平时闲死、高峰忙死。余量管峰值，这条是容量规划的总纲。余量管峰值。

重定向性能

顾客打开任意网页被拦到认证页，这一步依赖重定向服务，它慢了所有人卡在跳转，以为网坏了。我们在部署里把重定向做成轻量、独立、可缓存，不和业务耦合。无线认证系统的重定向，是看不见的咽喉，堵了全网瘫。我们把重定向服务单独隔离，挂了也不拖认证。咽喉要通。

域名解析拦截

未认证时所有域名解析被导向认证页，域名解析压力在高峰被放大，单点一冲就垮。我们在方案里做域名解析分层和缓存，避免单点被冲垮，边缘先挡。无线认证系统的域名解析，是并发里最容易被忽略的环节，平时没事、高峰暴雷。分层才扛冲，别等开业当天才发现问题。分层才扛冲。

并发会话数

系统能同时维持的认证会话有上限，超了新客进不来，老客也跟着掉。我们在架构上把会话上限和硬件匹配，并监控水位，快满了提前扩。无线认证系统的会话，上限要留头，别等满了才知，那时候顾客已经骂开了。我们把会话数做成实时曲线，运营盯一眼就明白。上限留头。

证书与跳转

现在网页多是加密的，未认证时拦截加密流量要处理证书，处理不当会报风险阻断，顾客看到警示就放弃。我们在方案里把证书策略做规范，用受信证书、不裸拦。无线认证系统的证书，处理糙了顾客看到警示就放弃，前功尽弃。证书要规范，这是加密时代必过的坎。证书要规范。

负载均衡

多台认证服务前面要有均衡，把请求摊开，单台故障不影响整体。我们在部署里做多节点负载，故障时自动切走。无线认证系统的均衡，摊开才稳，堆单机迟早塌，一台宕机全场断。我们把均衡策略做成最少连接优先，热点自动分流。摊开才稳。

缓存策略

认证页、静态资源能缓存就缓存，少打后端，把后端留给真正的认证计算。我们在方案里把前端资源放缓存层，边缘节点直接出。无线认证系统的缓存，省的是后端命，高峰才不抖，缓存命中率高体验就稳。不少项目认证页每次回源，高峰必崩。缓存省后端。

压测方法

上线前要用工具模拟峰值并发，看哪里先崩，别凭纸面容量拍胸脯。我们在交付前做专项压测并留报告，峰值按真实活动估。无线认证系统的压测，没压过别说稳，纸面容量骗人，参数好看现场翻车。压测报告我们一并交付，作为容量依据。压过才敢说稳。

监控指标

把并发数、响应时延、失败率做成实时看板，异常自动告警。我们在运营里盯这几个数，不等顾客投诉才发现。无线认证系统的监控，看得见才救得及，瞎猜来不及，等问题上了朋友圈就晚了。监控告警直接推运维群，五分钟响应。看板管并发。

单点故障

一台认证服务宕了不能全场断，要做冗余，单机上线是赌。我们在部署里做双活，一台挂另一台无缝接。无线认证系统的单点，冗余兜住才敢上线，赌单机迟早塌，出事就是全场。冗余兜单点。

弹性扩容

真到瓶颈要能快速加节点或升配，不能干等。我们在架构上预留弹性，不绑死单机，扩容走标准化。无线认证系统的扩容，留好后路，高峰黄了也能救，临时抱佛脚来不及。后路是保险。

日常水位

平时监控并发水位，快满就提前扩，别等爆了才动。我们在运营里盯实时曲线，超阈值自动告警。无线认证系统的水位，看得见才救得及，瞎猜来不及，等投诉来了已晚。水位管日常。

压测报告

压测留报告作容量依据，上线前交给运维和业主，别只口头说稳。我们在交付附报告，标峰值和余量。无线认证系统的报告，留底才说得清，口头不稳，出了事谁都不认。压测留底。

限流保护

超并发自动限流保核心，不全崩，宁可慢别死。我们在方案里做限流，核心业务优先放行。无线认证系统的限流，保核心弃边缘，比全死强，顾客至少还能连。限流保核心。

容量预警

水位预警提前扩，别等爆了才动，那时已影响营业。我们在运营设阈值，超八成即告警。无线认证系统的预警，提前量就是从容，事后救火累，还赔口碑。预警提前。

灰度发布

认证升级走灰度，先小流量再全量，避免一把推全崩，回滚也快。我们在方案里做灰度，按比例放量。无线认证系统的灰度，升级不梭哈，出问题影响可控，一把推全崩最致命。灰度不梭哈。