企业访客WiFi认证，上线前的网络准备和容量规划

企业访客WiFi认证要顺利上线，不能只盯着认证平台本身，网络侧的准备工作同样关键。很多项目失败，不是认证系统的问题，而是上线前没有把网络准备和容量规划做扎实。这几个环节提前想清楚，上线才能少踩坑。

第一是无线覆盖的评估。访客经常聚集的会议室、前台、展厅、休息区，往往也是WiFi最拥堵的地方。上线前要确认这些区域的AP覆盖是否足够、信号是否稳定，避免访客一多就出现连不上、掉线的尴尬。覆盖评估要按实际使用人数来算，而不是看纸面信号强度。

第二是带宽和出口的规划。访客网络和员工网络通常共用出口，访客流量一多，可能挤占员工的带宽。上线前要规划好访客网络的带宽上限和限速策略，必要时单独分配带宽，保证访客上网的同时不影响正常办公。

第三是VLAN和网段规划。访客网络要有独立的VLAN和网段，与员工网络隔离。IP地址池要预留足够的规模，容纳预期的并发访客数，避免出现IP不够、部分访客无法获取地址的情况。

第四是认证平台的容量评估。访客高峰时段（如大型会议、集中来访）并发认证量会明显上升，认证网关的处理能力、短信通道的吞吐都要按峰值预留。提前做一轮压测，把认证链路各环节的拐点摸清楚，比上线后被动应对要稳妥得多。

第五是回退预案。上线初期难免有调整，网络配置和认证策略的变更要能快速回退，避免一次调整影响整体。切换时间选在访客低峰期，也能把对接待的影响降到最低。

企业访客WiFi认证的上线，是认证平台和网络基础共同配合的结果。把覆盖、带宽、网段、容量、回退这几项准备做在前面，访客网络才能从第一天起就稳定好用。