很多已建成的酒店走的是运营商"三网合一光纤到户"架构：电信或联通的光纤直接接到每个客房，搭配三网合一光猫，集成电话、网络、电视功能。这种架构在前几年装修改造的酒店里很普遍。

问题是，这套架构里运营商的光猫通常不支持WiFi认证管控，住客连上网络后是直接上网的，没有Portal认证流程，也没有日志审计能力。想达到公安合规要求，必须在这套架构里加东西。

三网合一架构的改造难点

三网合一光猫的内置无线功能有几个问题：覆盖半径小，穿墙效果差，没有集中管控接口，每台设备要单独配置，更没有任何WiFi认证能力。

改造的基本思路是：不动运营商的光猫和已有线路，在光猫旁边加一台商用无线路由器，关闭光猫的无线功能，由这台路由器提供WiFi覆盖。路由器通过云端平台集中管控，认证功能通过统一认证平台实现。

一台商用路由器按每4间客房1台的密度部署，这样既能保证覆盖效果，又控制了硬件成本。不需要重新布线，不改动电话和电视，对现有运营商服务没有影响。

认证流程怎么跑

住客连上WiFi后，路由器把流量重定向到云端认证平台的Portal页面。住客在页面上输入手机号，获取验证码，验证通过后才能上网。

整个认证流程是短信实名认证，住客手机号跟上网行为绑定，满足公安要求的实名认证条件。认证成功后，日志系统自动记录手机号、MAC地址、IP、上网时间，日志留存在云端，达到6个月留存要求。

这套方案的好处是不需要在酒店本地部署服务器，认证和日志都跑在云端，酒店IT人员的维护压力很小。但有一点要注意：短信验证码依赖短信通道，如果短信平台出问题或者验证码延迟，住客上网体验会受影响。建议配置多运营商短信通道冗余，主通道失效时自动切换备用通道。

光猫无线怎么关，谁来关

这是改造中最容易卡壳的一步。三网合一光猫通常是运营商的设备，超级管理员密码掌握在运营商手上，酒店自己没法登录关闭光猫无线功能。

解决办法有两个方向：一是跟运营商协商，由运营商工程师远程或上门关闭光猫无线功能；二是在路由器上配置相同的SSID和密码，让住客设备自动连上路由器提供的WiFi，而不是连光猫的WiFi。第二种方法不能完全屏蔽光猫无线，只是引导住客优先连路由器，技术上不如第一种干净，但更容易推进。

实际项目里，建议在开始改造前先跟运营商沟通清楚，明确光猫无线关闭的责任方和时间节点，这件事不提前落实，改造完了光猫无线还在跑，住客连的是哪个WiFi就说不准了。

路由点位布线的问题

每4间客房部署1台路由器，路由器放在哪里、怎么走线，是现场踩过才知道问题在哪的事情。

比较常见的问题：路由器安装位置离最远客房距离超出预期，信号到达末端客房已经不够强；走线路径上有障碍，需要临时补线；楼道里没有合适的安装位置，路由器只能装在客房内，但客房内不适合部署需要长期运行的设备。

建议在正式施工前做一次现场勘测，对楼层结构、走线路径、信号遮挡情况有准确记录，再做设备点位图。勘测阶段发现的问题，比施工阶段发现早处理成本低很多。

改造后的日常管理

改造完成后，路由器和认证系统通过云端平台统一管控。日常维护的工作量主要在以下几块：

设备在线状态监控——某台路由器掉线了，云平台会告警，运维人员可以远程确认是设备故障还是网络问题，不用每次都跑现场。

短信发送情况监控——每天短信发送数量、验证码失败率，这些指标有异常就要排查短信通道是否正常。

日志完整性检查——定期确认日志是否正常写入，每月抽查一次，避免日志中断而不知道。

三网合一光纤到户的酒店，选择走这套改造方案，最大的优势是不需要大规模改造原有网络，施工周期短，对运营影响小。主要的限制是认证方式相对单一（主要靠短信），不支持对接PMS系统做住客自动认证，这一点是跟自建局域网方案相比的不足之处。