WiFi认证系统要不要限流：带宽该不该对员工下手

WiFi认证系统上线后，一个躲不开的问题是：员工上网要不要限流？不限，有人下大文件把带宽占满，全公司卡；限太死，正常业务也受影响，怨声载道。这件事没有标准答案，要看带宽成本和业务形态。认证系统能做的，是让限速变得有章法，而不是一刀切。限速是管理动作，不是技术炫技，想清楚再动手。

先分清哪些流量不能限

限速之前得知道什么业务不能动。视频会议、云端ERP、客服系统，这些是吃饭的家伙，限了直接耽误事。WiFi认证系统要把这类业务标成高优先级，保证带宽。我们做方案会先和业务部门对齐，哪些系统绝对不能卡，列清单进白名单。拿着清单再去限其他的，才不会限到刀刃上。很多人一上来就全局限速，结果会议卡成幻灯片，业务投诉比不限还凶。先保关键，再谈限制，顺序不能反。

公平限速比极速重要

不限速的共享带宽，最怕一个人把池子榨干。WiFi认证系统要给每个账号封顶，同时给个保底，保证基础网页和邮件不卡。我们一般设单户上限加保底，既防独吞也防饿死。公平比极速更符合公司场景，因为上网是公共资源的。封顶值按总带宽反推，太高没用太低误伤，要可配。限速的出发点不是惩罚，是让多数人能稳。公平机制做好了，抱怨反而少。

访客和员工要两档

员工和访客对带宽的诉求不同，不能一个标准。访客只是临时上网，给得少一点不影响；员工要干活，得有保障。WiFi认证系统给两类账号不同的限速模板，访客严格限速，员工宽松些。我们做的时候会把员工和访客的SSID或者账号策略分开，各走各的档。混着限，要么委屈员工要么放纵访客。两档分离是最基本的区分，也是大多数公司该做的第一步。分清楚身份，限速才有道理。

时段策略更贴近现实

带宽压力不是全天均匀，午休和下班后是高峰。WiFi认证系统可以做时段限速，忙时收紧、闲时放开，比固定值灵活。我们部署时会按公司的作息画曲线，比如工作时段保业务，午休放开娱乐。时段策略让带宽利用率高，体验也不差。固定限速简单但生硬，时段策略多花点配置但贴合真实节奏。公司作息有规律，限速跟着规律走，比一个值扛全天聪明。策略有弹性，资源才不浪费。

别用限速掩盖带宽不足

有个坑要提醒：用限速把问题盖住，而不是真去加带宽。公司明明出口太小，却靠严限速让大家都慢，短期不出投诉，长期大家都在忍。WiFi认证系统能把限速做得很细，但它替代不了带宽本身。我们做评估会先看真实并发和出口，限速是公平手段不是补缺手段。该买带宽还得买，限速只解决分配不公，不解决总量不够。用限速掩缺口，迟早被业务增长戳穿。

限速值要可解释

限速定了多少，要能跟员工讲清楚。WiFi认证系统把限速策略做成可见的配置，并且对外说明预期，比如日常网页和邮件顺畅、大文件下载会慢。我们建议把说明写进上网须知，别让员工以为网络坏了。可解释的限速，抱怨少；神秘的限制，猜疑多。策略透明，员工心里有数，不会把慢都归咎于网络质量。限速值本身其次，让大家理解为什么，才是管理闭环。

异常下载要能拦

限速是普惠的慢，但对明显的异常行为要能单独拦。比如某账号持续跑满带宽数小时，可能是中了挖矿或者同步错配，WiFi认证系统要能识别并临时限死或者告警。我们部署时会设异常阈值，触发后自动降速并通知运维。普通限速管分配，异常拦截管安全，两件事叠起来才稳。只限速不拦异常，该慢的慢了，该停的还在跑。异常行为单独处理，带宽才真正可控。

定期回看别一设了之

限速策略设完不是终点。业务变了、人数涨了、应用换了，原来的限值可能就不合适。WiFi认证系统把带宽使用做成可回顾的报表，定期看哪里拥堵、哪里闲置。我们建议每季度回看一次，调整封顶和保底。很多公司限速是刚上线调过一次，之后几年没动，业务早不是那个业务了。策略跟着实际走，别一设了之。回看让限速始终贴着真实需求，而不是停留在某个旧假设上。

带宽成本要算进决策

限速讨论到深处，其实是钱的问题。出口带宽买多大、谁用多少、超了怎么加，都是成本决策。WiFi认证系统的带宽报表能给决策人直观的依据，哪类流量最吃带宽、哪个时段最挤，一看就知道钱花在哪。我们做方案会把带宽成本和限速策略绑定讲，别只谈技术不谈账。很多公司限速定得别扭，根子是带宽买小了又不想加钱，拿技术补预算。成本摆上台面，限速才定得理直气壮，也不会冤枉业务。

别把限速当政治任务

限速容易变成一种表态，好像限得越狠管理越到位，这是误区。我们见过公司因为几次投诉就把全员限速到没法干活，反而拖慢业务，最后悄悄又放宽。限速是手段不是目的，目的是让公共资源公平可用。定策略时回到业务真实需求，而不是为了显示自己在管。该宽的宽、该紧的紧，分层才是真管理。把限速当政治任务，只会收获满腹牢骚和低效，技术背了管理的锅。