企业WiFi认证系统带宽控制：研发部和访客区不同速率怎么配

企业WiFi最常见的投诉是"网速慢"，但很多时候不是带宽不够，是没有做带宽控制。研发部在下载代码包、市场部在看视频、访客在刷剧，所有人抢同一条出口带宽，结果谁都不快。基于身份的带宽控制是解决这个问题的关键：不同部门、不同人群分配不同的带宽上限，关键业务保障最低带宽，非关键流量限制峰值，让有限的带宽用在刀刃上。

一、带宽控制的两种模式

企业WiFi认证系统的带宽控制有两种模式。第一种是基于用户的限速：每个用户认证后，系统根据用户组分配带宽上限，比如研发部每人100Mbps、市场部每人50Mbps、访客每人10Mbps。这种方式在认证网关上做，V7通过Radius属性把带宽策略下发给AC或网关，设备根据用户身份做限速。第二种是基于应用的QoS：在流量网关或行为管理上识别应用类型，视频、下载限制带宽，网页、邮件、VPN保障优先级。两种模式配合使用效果最好。

蓝海卓越NE-80流控网关支持精确流量识别和控制，能识别3600多种网络应用，11个分类，1600多种常用协议，平均在线识别率98%。NE-80可以根据用户组、应用类型、时间组合做带宽策略，比如工作时间限制P2P下载，非工作时间放开，研发部的代码仓库流量保障高优先级。

二、基于身份的限速怎么配

基于身份的限速要在认证系统里配置用户组和带宽策略的对应关系。V7系统支持按用户组设定不同的上传下载速度，用户认证时V7通过Radius属性（如Filter-Id或华为的HW-Policy）把带宽策略名称下发给AC或认证网关，设备根据策略名称应用对应的限速规则。

配置步骤：第一步，在V7上创建用户组：研发部、市场部、财务部、行政部、访客、外包。第二步，为每个用户组配置带宽策略：研发部上下行各100Mbps、市场部上下行各50Mbps、财务部上下行各20Mbps（安全要求高，限制大流量）、访客上下行各10Mbps。第三步，在AC或网关上配置对应的限速策略模板，策略名称和V7下发的一致。第四步，测试：用不同用户组的账号认证，用测速工具验证实际带宽是否符合策略。

要注意的是，基于用户的限速是每用户独立的，不是整个用户组共享。研发部有50人，每人100Mbps，总带宽可能达到5Gbps，出口带宽如果只有1Gbps还是会拥塞。所以还要配合基于应用的QoS和出口带宽管理。

三、基于应用的QoS怎么做

基于应用的QoS在NE-80网关上配置。NE-80的DPI引擎识别流量的应用类型，然后根据应用分类做带宽控制和优先级调度。推荐的策略：关键业务应用（VPN、邮件、代码仓库、ERP、视频会议）设最高优先级，保障最低带宽；网页浏览设中等优先级；视频流媒体设中等优先级但限制单用户峰值；P2P下载、网络电视设低优先级，工作时间限制总带宽，非工作时间放开。

NE-80支持应用路由功能，可以把不同应用的流量引导到不同的出口。比如员工的VPN和邮件走专线出口，访客的视频和下载走普通宽带出口，这样关键业务不受访客流量影响。应用路由还支持四大运营商链路负载均衡，电信应用走电信出口、联通应用走联通出口，减少跨运营商访问的延迟。

四、时间策略的配合

带宽控制不是一成不变的，要配合时间策略。工作时间（9点到18点）严格限制P2P和视频，保障业务应用；午休时间（12点到14点）适当放开视频和下载；非工作时间和周末基本不限制。V7和NE-80都支持基于时间的策略，可以按工作日、周末、节假日分别配置不同的带宽规则。

时间策略还要考虑特殊场景：季度末财务结账期间，财务部带宽保障提升到最高优先级，其他部门适当降速；公司年会或大型活动期间，访客WiFi带宽临时提升；系统维护窗口期间，所有带宽限制临时放开方便运维操作。时间策略要提前配置，不要临时改。

五、带宽控制的常见问题

第一个问题是限速不生效。原因通常是V7下发的策略名称和AC/网关上配置的不一致，或者AC不支持动态带宽下发。排查时先在AC上查看用户在线信息，确认Radius返回的带宽属性是否正确，再检查AC上是否有对应的限速策略模板。

第二个问题是限速后用户还是觉得慢。原因可能是出口带宽本身不够，或者应用层QoS没配，少数人用P2P占满了出口。这种情况下基于用户的限速不够，要叠加基于应用的QoS，限制P2P总带宽。还要监测出口带宽利用率，如果长期超过80%，说明需要扩容出口带宽，不是限速能解决的。

第三个问题是限速粒度太粗。有些设备只能按IP段限速，不能按用户限速，导致同一个VLAN里的用户共享一个带宽上限，一个人下载其他人都慢。解决方式是用支持每用户限速的认证网关，如NE-80，它能识别到每个用户的流量并独立限速，粒度到单个用户。

六、带宽规划的建议

企业WiFi带宽规划要从三个维度考虑：人均带宽、应用优先级、出口容量。人均带宽按部门性质分配，研发和设计部门人均50到100Mbps，普通办公人均20到50Mbps，访客人均5到10Mbps。应用优先级保障关键业务，限制非业务流量。出口容量按峰值并发用户数乘以人均带宽再乘以并发系数（通常0.3到0.5）估算，留30%余量。

NE-80网关的性能参数：最大吞吐量20Gbps，并发连接数800万，支持用户数10万，对大多数企业来说性能足够。选型时根据出口带宽选对应型号，不要小带宽买高端型号浪费，也不要大带宽买低端型号成为瓶颈。

企业WiFi认证系统的带宽控制要做到"人有别、应用有序、时间有别"。基于身份的限速在V7和AC上配置，基于应用的QoS在NE-80网关上配置，时间策略让规则随场景动态调整。限速不生效查策略名称和设备支持度，限速后还慢查出口容量和应用QoS。把这三层配合好，有限的带宽就能用在关键业务上，用户投诉明显减少。