WiFi网络计费系统的免计费策略与免认证白名单设计

用 WiFi网络计费系统的单位，基本都会碰到一类需求：不是所有设备和用户都要计费。学校的办公电脑、酒店的机顶盒、园区的监控设备、企业的公共终端，这些设备如果也走账号密码认证，反而添乱。所以计费系统里通常有免计费策略和免认证白名单这两类配置。名字听起来接近，实际是两回事，设计不好很容易失控，要么该免的没免，用户天天投诉，要么免得太宽，账目对不上，甚至绕过实名管理。

免认证白名单的作用，是不经过认证直接放行，适用于那些无法交互、没有人工操作的设备，比如网络摄像机、门禁控制器、楼宇自控终端、酒店客房里的 IPTV 机顶盒。这类设备开机就连网，不会跳认证页面，也等不了人来输账号，不放进白名单就永远上不了网。白名单通常按 MAC 地址配置，也可以按 IP、VLAN、端口等条件来匹配，把指定范围内的设备直接放行。

免计费策略和免认证是两件事。免计费的意思是设备照样要认证，只是不计费，或者按特殊规则计费。典型的例子是员工账号：员工是固定账号，要走认证流程，但公司规定员工上网免费，那就在计费策略里给员工用户组挂一个免费套餐。又比如酒店，住客上网要收费，员工网络不收费，两边都要认证，只是计费规则不同。如果把员工设备直接塞进免认证白名单，虽然也实现了免费，但实名和审计链条就断了，出问题查不到人。

这里牵出一个关键原则：免认证不等于免管理。白名单放行的设备确实不需要认证，但系统里仍然应该能看到这些设备的上线记录、流量数据，仍然要有日志留痕。原因很简单，白名单设备一旦被冒用，比如有人把一台笔记本的 MAC 地址改成白名单里的地址，就能绕过认证直接上网，如果系统对白名单设备完全无感，这种冒用行为根本发现不了。正规做法是白名单设备也记录在线状态和流量，配合审计日志，让每一台上网设备都有据可查。

设计免计费策略的时候，最容易出问题的环节是边界条件。比如一个用户组设为免费，这个组的用户漫游到另一个区域，计费规则是否跟随；比如一个账号同时绑定免费终端和收费终端，怎么区分；比如用户从免费网络切到收费网络，认证会话怎么处理。这些边界情况如果不在策略里定义清楚，上线后就会出现计费不准的纠纷，用户说我没用收费网络，系统说他用了，两边各执一词。

从系统能力上看，这类配置通常依托用户组来实现。先把用户按角色分成组，比如员工组、住客组、访客组、办公终端组，再给每个组挂不同的套餐和计费策略。套餐可以按时长、按流量、按包月，也可以做分段计费，不同组互不影响。这样免计费就不是一台设备一台设备地单独设，而是按组统一管理，批量调整也方便，比如公司政策变了，员工组从免费改成收成本价，改一个组就完成。

白名单和免计费策略的设计，还要跟实名要求放在一起权衡。酒店、校园这类对实名有要求的场景，监管上要求上网行为能追溯到人。员工、住客走认证，有账号有实名信息，没问题；但白名单里的机顶盒、监控设备，本身没有"人"的概念，它们上网的实名责任在设备管理者身上。方案里应该明确白名单设备的责任人，谁负责这台设备的台账，谁在设备变更时更新白名单，这些管理动作写清楚，审计的时候才讲得清。

另一个常见问题是怎么防止白名单被滥用。有的单位图省事，把整个网段都放进免认证，结果访客随便改个 IP 就蹭网。正确的做法是白名单尽量精确，能按 MAC 就不按 IP，能按单台就不按整段。同时定期清理白名单，设备报废了、搬走了，条目要及时移除。配合在线监控，发现白名单设备数量异常增长，就要检查是不是有人绕过管理自行添加。

免计费不等于不计成本。园区、商场这类运营性质的场景，免费 WiFi 背后有运营成本，出口带宽、设备折旧都是钱。免计费策略可以设，但要有配套的容量管理。比如免费用户限速、限量，防止个别人把免费通道占满，影响付费用户。系统如果支持对不同用户组做带宽策略，就可以在免费组和付费组之间做好隔离，让免费服务和收费业务互不干扰。

总结下来，WiFi网络计费系统的免计费策略和免认证白名单，设计原则是三条：该免的精确免，不该免的坚决不收进白名单；免认证不等于免留痕，白名单设备也要看得见；免计费通过用户组和策略实现，而不是靠一台台设备单独豁免。按这三条做，白名单和免计费才能既方便管理，又不给账目和审计留窟窿。