园区WiFi认证计费系统部署架构：集中式和分布式怎么选

园区WiFi认证计费系统上线前，部署架构选错了，后期要么管理混乱要么故障频发。集中式架构所有园区共用一套认证中心，管理简单但中心故障全网瘫痪；分布式架构每个园区独立部署，可靠性高但要维护多套系统。没有哪种架构绝对好，关键是和园区的规模、数量、链路条件匹配。

一、集中式架构的适用场景

集中式架构是在总部或数据中心部署一套V7认证计费系统，所有园区的AC和BRAS通过专线或VPN把认证请求转发到中心。用户数据库、计费策略、运营报表都在中心，管理员在一个后台管理所有园区。适合园区数量少（3个以内）、园区之间有稳定专线、用户规模中等（单园区500人以下）的场景。

集中式的优势是管理成本低，一套系统维护、一个后台操作、一份数据备份。新园区接入只需要配置AC的RADIUS指向中心，不需要在本地部署认证服务器。劣势是中心节点是单点，中心宕机所有园区都无法认证；园区到中心的链路中断时，本地用户也无法认证。所以集中式必须配双机热备，并且每个园区要有本地缓存认证或备用Radius方案。

二、分布式架构的适用场景

分布式架构是每个园区独立部署一套认证计费系统，用户数据和计费策略在本地，园区之间通过数据同步实现统一管理。适合园区数量多（5个以上）、园区分布广、园区之间链路不稳定、单园区用户规模大（1000人以上）的场景。

分布式的优势是可靠性高，单个园区故障不影响其他园区；链路中断时本地认证不受影响；每个园区可以独立定制计费策略。劣势是管理复杂度高，要维护多套系统、多份数据备份，策略统一需要数据同步机制。蓝海卓越V7系统支持分布式部署，各园区的V7实例可以通过数据同步接口把用户数据、计费记录、运营报表汇总到总部管理平台，实现"分布式部署、集中式管理"。

三、混合式架构的折中方案

很多园区的实际情况是：核心园区用户多、要求高，边缘园区用户少、要求低。混合式架构就是核心园区用独立部署的认证系统，边缘园区用集中式接入到核心园区的认证中心。这样核心园区不受中心故障影响，边缘园区不需要单独维护系统，兼顾可靠性和管理效率。

混合式的关键是数据同步。核心园区的用户数据要能同步到边缘园区的本地缓存，边缘园区的计费数据要能汇总到核心园区的报表平台。V7系统支持主从数据同步，核心园区作为主节点，边缘园区作为从节点，用户数据定时同步，计费数据实时上报。混合式适合5到10个园区、核心园区和边缘园区规模差异大的场景。

四、认证网关的部署位置

不管哪种架构，认证网关的部署位置都很关键。网关有两种部署方式：串接和旁路。串接模式网关放在出口和核心交换机之间，所有流量经过网关，Portal重定向、准入控制、流量统计都在网关完成，控制点最完整但网关是单点。旁路模式网关挂在核心交换机旁路口，只做Portal和Radius认证，放行靠AC的External Portal，不影响现网拓扑但要求AC支持外部Portal。

园区场景推荐串接模式，因为园区通常有计费需求，流量统计要精准，串接模式的流量统计最准确。串接必须配硬件旁路保护，NE-80网关支持断电直通，设备故障时自动切到旁路模式不影响上网。大型园区可以用双机热备，主网关故障时备网关自动接管，切换时间在秒级。

五、服务器资源规划

认证计费系统的服务器资源要按用户规模规划。V7系统的Portal服务每秒认证4000次以上，Radius每秒认证4000次以上，企业级Portal单机最大承载百万用户。500用户以下的园区，一台4核8G服务器跑Portal+Radius+数据库足够。1000到5000用户的园区，建议Portal和Radius分开部署，数据库独立，8核16G以上。5000用户以上的园区，Portal和Radius都要双机热备，数据库用主从架构，16核32G以上。

存储方面，认证日志和计费数据的增长要算清楚。按每用户每天产生10条认证记录、每条记录1KB估算，1000用户每天约10MB，每月300MB，6个月约1.8GB。加上上网行为日志（如果有独立日志系统），存储需求会大很多。建议日志存储单独规划，至少保留6个月在线查询，1年归档。

六、架构选型的决策顺序

第一步算用户规模：单园区多少人、总共多少园区、峰值同时在线多少。第二步看园区数量和分布：3个以内集中式，5个以上分布式，中间用混合式。第三步评估链路条件：园区之间有没有专线、带宽多少、时延多少、稳定性如何。第四步评估运维能力：有没有专人维护、能不能接受多系统管理。第五步做高可用方案：不管哪种架构，核心节点必须双机热备，链路中断要有降级方案。

架构定下来后不要轻易改，因为改架构涉及数据迁移、策略重新配置、用户重新认证，代价很大。方案阶段多花时间评估，比上线后再改划算得多。

园区WiFi认证计费系统的部署架构没有标准答案，和园区规模、数量、链路、运维能力匹配就是最好的。集中式适合少园区小团队，分布式适合多园区大团队，混合式适合核心边缘差异大的场景。认证网关推荐串接加硬件旁路保护，服务器资源按峰值规划，存储按6个月日志估算。架构选型按用户规模、园区数量、链路条件、运维能力四步走，定下来后不要轻易改。