WiFi认证系统选型：买现成盒子还是自建RADIUS加Portal

到了选型这一步，企业常纠结：是自己在服务器上搭一套RADIUS加Portal，还是直接买厂商的认证盒子？两种都能用，差别在你们有多少人维护、对可控性要求多高。没有绝对优劣，只有合不合适。拍脑袋选了，后面要么运维累死，要么被厂商绑死。把自身条件摆清楚，选型才不后悔。这件事值得慢一点，因为它影响后面好几年的运维体感。

自建RADIUS的适用场景

自建的好处是可控，账号逻辑、策略细节、对接方式都自己说了算，适合有专职网络团队、业务特殊要深度定制的单位。WiFi认证系统如果走自建，RADIUS管认证、Portal做页面，所有环节能改。我们接触过的银行、高校，因为要和一堆内部系统对接，往往选自建。但自建的代价是你要养人、要懂、要兜底故障。没有团队却硬自建，出问题没人修，比买盒子还惨。自建的前提是有能力拥有它，不只是有钱买服务器。

买盒子的省心之处

现成盒子的优势是开箱即用，厂商把认证、Portal、日志、高可用都打包好，配置完就能跑，运维交给厂商。WiFi认证系统对中小单位很划算，尤其没有专职网络岗的。我们一般对门店多但IT弱的连锁客户推盒子，因为他们要的是稳和快，不是自己掌控每一行配置。盒子的短处是定制弱、被厂商绑定、扩容要买授权。省心换来的是灵活性的让渡，这笔账要想好。没运维能力的，盒子通常更优。

可控性和绑定怎么权衡

自建你握着所有配置，想接什么接什么；盒子你按厂商的界面走，超出范围就得求厂商开发。WiFi认证系统的可控性差异，落到实际就是：特殊需求自建能做，盒子要看厂商脸色。我们做选型会问客户未来三年会不会有大量定制，会就偏自建，不会就偏盒子。绑定不是洪水猛兽，很多公司一辈子用厂商标准功能也挺好。怕的是选了盒子又天天要定制，或者选了自建却没人维护。匹配自己的演进预期，比追可控性重要。

运维人力是隐藏成本

很多人算选型只算采购价，忘了运维人力。自建要人盯升级、查故障、做高可用；盒子大多厂商兜底，人力投入小得多。WiFi认证系统跑起来之后的日子，才是真实成本。我们见过单位为了省钱自建，结果一个人兼着管，他一休假系统就没人敢动，故障恢复靠运气。盒子的年维保看着是支出，实则买了人力替代。把人力折算进总拥有成本，自建未必便宜。算账要算拥有成本，不是买价。

扩容路径不一样

业务增长时，两种扩容方式不同。自建加服务器、调配置，弹性大但要自己规划；盒子加授权或者加节点，简单但受厂商节奏限制。WiFi认证系统如果预期用户量会翻几倍，自建的弹性更友好，盒子的扩容可能卡在商务和时间上。我们做规划会看增长曲线，平缓的盒子够用，陡峭的自建更稳。扩容不是当下的事，是三年后的事，选型时要替未来的自己想。路径顺不顺，决定规模上来时方不方便。

合规与审计要求

强监管行业对日志、留存、对接有硬性要求，这会影响选型。自建能把审计做到任意细度，盒子要看厂商给不给接口。WiFi认证系统如果面对公安网监对接、等保要求，定制能力强的方案更稳。我们做合规重的客户，会优先评估对接自由度。盒子的标准功能可能差一两样关键项，为了合规又得定制，反而两头不讨好。合规需求先列清，再反推哪种形态装得下。审计口径定了，选型范围自然窄。

混合路线也值得看

不是只有二选一。很多单位核心用盒子保稳，特殊场景在盒子上挂自建模块做定制，或者总部盒子、分支轻量自建。WiFi认证系统的混合路线兼顾省心和可控。我们做大型客户常建议这种，主体标准化降低运维，局部自建满足个性。混合增加一点复杂度，但比纯自建省人、比纯盒子灵活。选型不必非黑即白，看哪里该省心哪里该可控，拼起来就是自己的最优解。路线可以组合，不必站队。

先小后大降低试错

选型拿不准，别一上来全场押注。先挑一个部门或者一个门店，把候选方案跑两个月，看运维痛不痛、定制够不够、故障好不好救。WiFi认证系统选型错了，全量替换成本极高。我们建议用试点换信息，小范围暴露的问题比文档上的参数真实。试点时把运维人力、扩容、合规三件事都验一遍，再决定全场走哪条。先小后大，试错成本锁在最小范围。选型稳不稳，试点说了算。

退出机制也要想好

选型时大家盯的是怎么上，很少想怎么下。但业务会变，今天合适的方案明天可能不合身，能平滑退出的方案才保险。自建的话数据要能导出、配置要能迁移；买盒子要问清授权能否退、数据是否锁定。我们做选型会顺带问客户的退出成本，避免被一套系统焊死。退出机制不是诅咒项目，是给自己留余地。市场和技术都快，留好退路，下次演进时不致于推倒重来，替换的代价才可控。