WiFi认证系统在展会临时活动的快速开通与回收

展会、临时会议、户外赛事、短期驻场活动这类场景，和企业常驻办公网的需求很不一样。活动前一周网络才到位，活动结束当天就要撤场，中间两三天里可能涌进来几百上千个临时用户，活动一结束，这些用户就不应该再能连进来。一套正经的 WiFi认证系统 在这种场景下好不好用，看的不是功能多全，而是能不能在很短时间里把用户开进去、又能在活动结束后干净地收回来。

临时活动场景和固定办公场景最大的区别，是账号生命周期被压得极短。企业办公账号可能跟着一个员工走一两年，校园账号跟着学生走四年，展会账号的有效期往往就是活动那两三天。这意味着认证系统必须支持按时间批量生成账号、按时间自动失效，而不是靠活动结束后管理员手工去后台一个个删。手工删账号在几十人的会议里还能操作，到了几百上千人、还分多个展位的大型展会，根本不现实。

批量生成账号是第一件要解决的事。活动主办方通常在活动前拿到一份来宾名单，可能是 Excel 表格，里面有姓名、手机号、展位号或者座位号。认证系统应该支持把这份名单导入，按规则批量生成临时账号，每个账号对应一个来宾，初始密码随机生成，再通过短信或者现场打印的方式发给来宾本人。这样比现场让来宾自己在认证页填手机号收验证码要可控：来宾是谁、什么时候进场、用了哪个账号，从一开始就是有记录的，而不是活动结束后只留下一堆匿名手机号。

现场来宾的认证体验要足够简单。展会现场人多、网络环境杂，来宾可能站着连 WiFi、手上还拎着资料，这时候让他输一长串账号密码是不现实的。常见的做法是把账号密码印在胸牌、参会证或者一张临时卡片上，来宾连上 SSID 之后，在 Portal 页面输入这一次的临时账号密码就能上网；如果活动方希望更省事，也可以结合手机号短信认证，来宾输入自己手机号收验证码，系统自动把他和这次活动的临时权限绑在一起。无论哪种方式，认证流程都应该在三步以内完成，步骤多了现场就会拥堵。

临时活动对并发的要求和常驻场景不一样。常驻办公网的并发是慢慢涨起来的，早高峰一波、晚高峰一波，系统有时间消化；展会是开场那半小时里，几百个来宾同时掏出手机连 WiFi，认证请求在很短时间内集中打过来。这时候系统能不能扛住瞬时并发，直接决定来宾对网络的第一印象。一套 Portal 系统在设计上每秒可以处理数千次认证请求，Radius 侧也有对应能力，但实际部署时要确认这次临时活动用的那台服务器、那套带宽、那批 AP，在开场高峰时是不是真的够。如果活动规模比平时大很多，临时加一台认证服务器或者临时扩容带宽，比现场出问题再补救要从容得多。

活动现场还要考虑来宾的设备差异。展会上什么手机都有，新出的旗舰机、用了三四年的旧安卓、现场工作人员的笔记本，操作系统版本和无线网卡驱动差异很大。认证页面要在不同尺寸的手机屏幕上都能正常显示，跳转链路要兼容不同浏览器。这也是为什么临时活动场景不适合搞太复杂的认证方式——双因子、802.1X 这种对终端有要求的方式，在临时来宾身上只会带来故障，短信验证码或者临时账号密码这种最通用的方式反而最稳。

活动期间的网络访问范围要提前划清楚。来宾连上 WiFi 之后，应该只能访问互联网，不应该能访问到主办方的内部系统、其他来宾的设备、现场的办公电脑。这通常通过 VLAN 隔离和访问控制策略实现：来宾流量走单独的网段，和主办方内部网络在二层三层都隔开。展会现场还有大量 IoT 设备，比如直播推流设备、签到平板、智能灯控，这些设备和来宾手机也要分开，不能让来宾流量影响到现场业务设备的联网。

带宽策略在活动现场尤其重要。几百人同时连 WiFi，如果不做任何带宽管理，几个人在下载大文件或者看直播，其他人就会觉得网很慢。临时活动场景通常给来宾做一个合理的带宽上限，保证每个人打开网页、收发消息、视频通话基本流畅，同时把大流量应用限制在不影响整体体验的范围。这个上限不需要太精细，毕竟活动只有几天，一个整体合理的默认值就够，关键是别让个别人把整个现场带宽吃光。

活动结束后的账号回收是这套场景最容易被忽略的环节。活动一结束，所有临时账号应该在预定时间自动失效，不需要管理员手工操作。如果活动延期或者部分来宾需要延长权限，管理员可以在后台单独给某些账号续期，但默认状态必须是到期自动停。这样做的好处是，活动结束第二天，系统里不会残留一堆还能用的临时账号，谁也不知道这些账号后来被转给了谁。自动过期是临时账号安全的最后一道闸门。

活动期间的日志要保留好。展会这种人员流动大的场景，一旦现场发生网络安全事件、或者来宾投诉网络问题，需要能查清楚某个时间点是谁在用网、用的哪个账号、访问了什么。认证系统在活动期间记录的账号、终端、IP、在线时间这些日志，活动结束后不要立刻清掉，按单位的留存要求保留一段时间。这既是合规要求，也是处理现场纠纷的依据。

把这些环节串起来看，临时活动场景对 WiFi认证系统 的要求其实很聚焦：批量开账号要快、现场认证要简单、瞬时并发要扛得住、访问范围要隔离、活动结束要自动收。它不需要系统有多么复杂的高级功能，但每一个环节都得是顺的。临时活动网络最忌讳的就是现场手忙脚乱，前期把账号生成、认证方式、带宽策略、自动过期这几件事按清单配好，活动当天只需要盯一眼实时状态，网络就能稳稳地撑完整场活动。