园区宿舍WiFi认证计费：宿舍区、办公区、公共区为什么不能共用一套认证策略

不少园区在建设宿舍WiFi的时候，习惯性地想"一套认证策略管全园"：宿舍能用，办公楼也能用，食堂访客也能用。但实际跑下来，问题就出来了。宿舍区的人想少认证、少打扰，办公区的人要求严格认证、能访问内网，食堂和公共区来的人流动性大、不好管理。三个区域对认证的诉求完全不一样，硬塞进同一套策略，结果往往是两边都不满意。园区宿舍的认证计费，先要把区域分清楚。

宿舍区、办公区、公共区的诉求差在哪

园区场景方案对不同区域的特点做过明确的区分。宿舍楼的典型特点是房间结构统一、墙体分布密集，员工晚上回到宿舍主要是休息娱乐，希望网络"连上就能用"，认证越少越好；办公楼的特点是接入用户多、覆盖范围大，员工要访问内部系统和业务资源，认证必须严格，权限必须分明；食堂、会议室这类高密场景，人多、停留时间短、流动性大，认证要快，还要能管住临时进入的人。三种诉求摆在一起，就不难理解为什么不能共用一套策略了。

宿舍区：少打扰优先

宿舍区的核心诉求是体验。员工晚上在宿舍看视频、打游戏、和家人视频通话，如果动不动弹认证页面，体验会很差。所以宿舍区适合走"认证一次、长期有效"的路线：断线免认证间隔设置得长一些，配合MAC无感知，员工首次认证后基本不再被打扰；同时通过账号与MAC绑定、限制终端数量这些手段，防止一个账号被多人共享。宿舍区的访问权限一般就是上外网，内部业务资源不需要放开。

办公区：严格认证优先

办公区是园区信息安全的主战场。这里的关键不是"少打扰"，而是"管得严"。员工接入办公网络后要能访问内部资源和业务系统，所以办公区需要更严格的认证方式，比如账号密码结合AD域或LDAP统一身份认证，员工用已有账号直接认证，权限按角色控制。办公区还要考虑无线空口安全，防止非法接入点、空口窃听和恶意攻击，VLAN内的用户隔离也要做起来，避免同一VLAN内的终端互相访问。

公共区：快速放行+可控访问

食堂、会议室、室外公共区域是访客和临时人员的主要活动场所。这里的人不一定有园区账号，认证要快，不能让人在食堂门口站着等短信验证码。公共区适合临时访客认证、二维码认证、手机短信认证这类轻量方式，访问权限只放外网，不放内网。同时公共区要设置有效期和时长限制，临时账号到期自动失效。公共区通常也是园区对外展示的窗口，认证页面跳转到园区门户或指定网站，顺便做了品牌传播。

区域分完之后计费也可以差异化

区域分完之后，计费策略也可以跟着区域差异化。宿舍区的包月、包年套餐是常态，按员工入住周期设置；公共区的访客网络一般不收费，重点是控制时长；如果园区里有对外营业的区域，比如底商或接待区，还可以单独设计费规则。园区方案里支持多种计费方式并存：包月、包天、按小时、按流量、按套餐，不同用户组配不同套餐，各项目之间互不干扰。这样一套平台就能同时支撑宿舍区的包月运营和公共区的临时使用，不用每个区域单独建一套计费系统。

区域之间的网络怎么隔开

区域分清楚之后，要在网络结构上落实。常用的做法是多个SSID对应不同区域：员工SSID、访客SSID分开，不同SSID配不同的认证方式和访问控制策略；再把SSID和VLAN一一映射，宿舍区、办公区、公共区各占一个VLAN段，互不串通。这样员工在宿舍区、办公区用同一个员工账号，认证体验一致；访客在公共区用临时账号，只能上外网，进不了办公区。

分区策略不等于三套系统

要说明的是，分区策略是在同一个认证计费平台里做的，不是每个区域单独建一套系统。蓝海卓越园区方案的特点是统一平台、差异化策略：一个平台管理所有用户和认证，但策略按区域、按用户组下发。管理员在同一个后台里，给宿舍区配一套认证模板，给办公区配另一套，给公共区再配一套，互不干扰。这也是"多级权限、差异化运营"的含义。

落地前要确认什么

区域策略要落地，需要确认三件事：园区的AP部署是否按区域规划好了，SSID和VLAN的划分是否明确；员工访问内网的权限需求是什么，哪些角色能进办公区网络；访客认证要不要实名登记、日志要不要留存，这涉及当地监管要求。这些问题在项目方案阶段就要定，不要等上线了再补。

分区不是分家，是分策略

园区宿舍WiFi认证计费不能一套策略走天下。宿舍区要少打扰，办公区要严管控，公共区要快放行，三个区域各配各的认证方式、访问权限和网络隔离，再统一放在一个平台里管理。区域分对了，认证才不乱。