新建楼宇在装修阶段就把网络基础设施规划进去，上WiFi认证系统是一件相对顺当的事情。但现实中大量需要部署WiFi认证系统的场所是在老旧建筑里，酒店翻新、办公楼改造、商场升级，这些项目的复杂度完全不在一个量级上。

布线问题

老旧建筑最普遍的问题是布线条件差。当初建设时可能只拉了一两根网线到每个房间或区域，用的还是Cat5甚至更低规格的线缆。现在要部署全覆盖的WiFi网络加上认证网关，这些旧线路远远不够用。

重新走线的工程量大且麻烦，走廊吊顶要打开、墙面要开槽、有些承重结构还不能随便钻孔。施工期间必然会影响正在营业的场所（噪音、灰尘、部分区域断网）。业主方对这个过程的容忍度很低，尤其是对正在运营中的酒店来说，施工造成的住客投诉可能比WiFi认证系统本身的痛点还让人头疼。

退而求其次的方案也有：用无线mesh组网减少有线回传的需求、利用已有的同轴电缆或电话线做以太网延伸（MoCA或HomePlug方案）、在走廊天花板表面走明线槽。每种方案都有代价，mesh增加了设备成本和非受管节点、电力线传输的速率和稳定性不如纯有线、明线槽影响美观。需要根据建筑的实际情况和业主的接受度来做取舍。

供电不足

老建筑的弱电井供电容量往往只够当年设计的负荷，几台交换机、一部电话交换机而已。现在要加PoE交换机给AP供电、加认证网关设备、可能再加一台小服务器，原来的供电回路可能扛不住。

现场勘查的时候一定要带上功率表实测现有回路的余量，别等设备架上去之后发现频繁跳闸。需要增容的话又要涉及电力部门的协调和额外施工成本，这些都是前期估算时要留足预算的项目。

空间限制

新建筑一般会在设计阶段预留机房位置，但老建筑通常没有这个条件。WiFi认证系统的网关设备、PoE交换机、可能的本地服务器总得找个地方放。前台后面？弱电井里？吊顶夹层中？每个选项都有问题，前台后面不美观且有安全风险，弱电井可能散热不好且空间狭窄，吊顶夹层的温度和维护便利性都很差。

实在找不到合适空间的极端情况，可以考虑用小型化的一体化设备把多种功能集成到一个机箱里减小体积，或者用导轨式设备安装在标准19英寸机柜中再把机柜塞进某个角落。设备安装位置的选择要在安全、散热、可维护性和空间可用性之间找平衡点。

与现有网络的融合

老建筑里通常已经有一套在运行的局域网，可能是十年前装的，设备品牌杂乱、文档缺失、没有人完全清楚当前的拓扑结构。在这种网络上叠加一套WiFi认证系统，最大的风险是不确定性。

不知道哪台交换机的哪个端口接了什么关键设备、不知道VLAN是怎么划的、不知道有没有做过什么非标准的配置变更，在这种情况下部署认证网关，很容易影响到现有业务系统。比如不小心把认证网关的VLAN跟收银系统的VLAN搞冲突了，后果就很严重。

所以在动手之前一定要做充分的网络现状摸排，用工具扫描活跃设备和拓扑、标记出关键业务系统所在的网段和端口、跟现有运维人员了解已知的特殊配置。宁可多花几天时间做调研，也不要贸然上线之后造成业务中断。

验收和过渡

老建筑改造项目还有一个特殊挑战：验收和过渡期的管理。不可能一夜之间把所有用户切换到新的认证系统上，需要新旧系统并行运行一段时间。

并行期间要注意：旧系统的用户不受影响、新系统的用户能够正常认证、两套系统的日志和计费不互相干扰。过渡期结束之后要及时拆除旧的设备和配置，避免遗留安全隐患和维护混乱。

老旧建筑上WiFi认证系统本质上不是一个纯粹的技术项目，而是在工程条件、运营连续性、预算约束三者之间不断权衡的妥协过程。前期充分调研现场的物理条件和网络现状、合理设定预期目标、给施工和调试留足缓冲时间，比追求一步到位的理想方案更靠谱。能做成什么样就做成什么样，但底线是合规要求和基本可用性必须保证。