政务大厅公众WiFi：上网计费系统的免费策略与实名边界

政务大厅开放WiFi是便民举措，办事群众查进度、填表、等叫号都要网，但政务网涉及敏感系统和公民信息，开放必须守住实名和安全底线。一套把政务想清楚的上网计费系统，公众网要免费但实名、限速但不卡办事、与政务内网硬隔离。免费不是无边界，实名和隔离是不可省的前置。免费有边界。

免费不无规

公众网免费但设时长阈值防长期占和蹭网。我们在设计里做免费加软时长。上网计费系统的免费，全无限制易成固定蹭网点，也挤占办事资源。免费加软限，体面又可控。免费加软限。

实名强制

政务公共WiFi法定实名，连网要留痕可查溯源。我们在方案里做实名认证加日志。上网计费系统的实名，没留痕出事追不到人，也过不了检查。实名要留痕，溯源有依据。实名要留痕。

硬隔离

公众网与政务内网物理或逻辑隔离，公众碰不到业务系统。我们在架构上做内外网隔离。上网计费系统的政务，公众网碰内网是安全事故，也泄公民信息。隔离保政务，红线不能碰。隔离保政务。

办事优先

叫号、自助终端流量进优先队列，下载可降级。我们在架构上做应用分级。上网计费系统的优先，办事流量先保最稳，娱乐抢带宽时先保办事。优先体现管理态度。办事要优先。

限速公平

大厅人挤人刷视频，公平限速避免一人拖全厅。我们在设计里给公众网公平限速。上网计费系统的限速，不限速共享被榨干，公平比极速重要。限速保公平，不限速招怨。限速保公平。

VLAN分域

技术靠VLAN把公众、办公、业务分成三域。我们在架构上做三域映射。上网计费系统的分域，没分域安全账都乱，一锅粥必出事。分域才能分，网络先分账才清。分域才能分。

突发并发

办证日大厅爆满，出口临时升配。我们在部署里做活动临时策略。上网计费系统的政务，死配置高峰必塌，临时窗口让容量跟着日程走。临时开高容，钱和体验都省。临时开高容。

合规审计

政务日志谁能看留多久严定，防隐私泄露。我们在设计里做最小授权审计。上网计费系统的审计，权限开太大是泄密雷，窄了又查不了。最小加审计最稳。审计最小权。

多网点统一

各服务点上网账汇总又留本地。我们在方案里做统一账套。上网计费系统的多网点，统一才看得见全局，分散必拼凑。统一为全局，决策有数据。统一为全局。

投诉口径

连不上谁处理口径统一。我们在培训里固化。上网计费系统的口径，不一说显不专业也招疑，统一才显底气。口径要统一，信任才立。口径要统一。

落地建议

政务上线先分三域定隔离，再定实名和限速，合规清单写进验收。我们在交付时把三域图和审计规则列必过项。上网计费系统的政务，安全和便民都要交卷，缺一项都不算完成。先隔离后开放。

上线节奏

政务开放先挑一个大厅试点，跑通实名和隔离再铺开，别全网点同时开。我们在交付时把试点写成第一阶段。上网计费系统的试点，全量开出问题影响办事最糟。先小后大，坑在小范围暴露最省。上线先试点。

接口边界

计费系统读网络和实名源，接口要鉴权加审计，不能碰政务内网。我们在架构上把接口做成受限只读。上网计费系统的接口，权限开太大是泄密，窄了又接不通。最小权限加审计最稳。接口要受限。

容量规划

按办事人数和峰值估带宽，留两成余量，别照抄厂商值。我们在测算里用真实占用模型。上网计费系统的容量，买少卡买多浪费，模型准才不两头亏。估算按实测，不抄建议。估算按实测。

故障隔离

公众网平台挂了不能连累政务网，要有硬隔离和降级。我们在架构上做内外网隔离加降级。上网计费系统的故障，公众故障波及政务最糟，隔离让风险可控。隔离保政务，别波及。故障有隔离。

群众告知

免费和实名的规则要告知办事群众，写在指引里别暗自收集。我们在页面里做明示。上网计费系统的告知，暗收最招疑，明示反觉正常。告知要明示，别暗。告知要明示。

成本归属

公众网成本进便民预算还是科室分摊，要定清楚。我们在方案里把成本做成可分摊。上网计费系统的成本，不分摊内部必争，规则才平。分摊有规则，别扯。分摊有规则。

演进路线

先分三域定隔离，再上实名和限速，最后做智能调优，别一口吃成胖子。我们在路线里把三步写成里程碑。上网计费系统的演进，步子太大难验收。分步走，稳为上。演进分步走。

试点反馈

政务试点跑完要收反馈，群众哪步卡住、哪条规则招疑，先修再铺开。我们在交付时把反馈写成复盘。上网计费系统的反馈，不收就直接铺全网点，老问题会复制。试点要复盘，别白跑。复盘再铺开。

验收口径

实名准不准、隔离稳不稳，要有验收样例，别凭感觉说好。我们在方案里做验收用例。上网计费系统的验收，没有样例说不清好坏，也难交差。验收有样例，才立得住。验收有样例。