酒店WiFi认证系统做好认证只是第一步，认证之后的带宽管理同样重要。住店客人、临时访客、酒店员工、会议室使用者，这些不同类型的用户对网络的需求完全不同。如果不做带宽策略分级，所有人共享同样的带宽资源，高峰期必然互相挤占，最终谁的体验都不好。带宽策略分级做得合理，有限的出口带宽才能发挥最大效用。

按用户类型做基础分级

带宽策略分级的基础是按用户类型区分。酒店WiFi网络上的用户大致分为四类：住店客人、临时访客、酒店员工、会议活动参与者。住店客人的上网需求以浏览、视频、社交为主，对带宽的需求中等，对稳定性要求高——客人看个视频卡顿了会投诉。临时访客的上网时间短，需求以浏览和即时通讯为主，带宽需求低。酒店员工可能需要访问内网系统和办公应用，带宽需求中等但优先级应该高于访客。会议活动参与者的上网需求波动大，会议期间可能集中使用，需要预留足够的带宽。基础分级建议是：员工优先级最高、住店客人次之、会议参与者再次、访客最低。

会员等级带来的带宽差异化

如果酒店有会员体系，带宽策略可以进一步按会员等级细化。普通会员限速3M，银卡会员限速5M，金卡会员不限速或者限速10M。这种差异化的带宽策略让高等级会员感受到实实在在的权益，有助于会员转化和留存。但设置等级差异时要注意两点：一是最低等级的带宽不能太低——3M是底线，再低连网页都费劲；二是最高等级和最低等级的差距不要太夸张——如果普通会员3M而金卡会员不限速，高峰期普通会员的网络基本就废了。差异化的目的是让高等级会员感觉不同，不是让低等级会员感觉被歧视。

按时间段做动态调整

酒店的上网流量有明显的时间规律。白天客人外出游玩办公，网络空闲；晚上七八点到十一二点是上网高峰，客人回房间刷视频、打游戏、视频通话，带宽需求暴增。如果全天用同一套带宽策略，白天带宽浪费、晚上不够用。比较合理的做法是按时间段动态调整：白天给访客和会议区域分配较多带宽（白天访客多、会议多）；晚上把带宽优先分配给客房区域。这种时段策略需要在认证系统中配置，并且要和AC的带宽管理功能配合，不是认证系统单方面就能控制的。

单用户限速和总量控制

带宽策略分级有两个层面的控制：单用户限速和区域总量控制。单用户限速是限制每个用户的最大上下行带宽，比如住店客人限速5M下行、1M上行。这个限制防止个别用户占用过多带宽——有人用迅雷下载电影把整个楼层带宽都吃光了，其他客人网页打不开。区域总量控制是限制某个区域或某个用户组的总带宽，比如会议室区域总共分配100M带宽，不管里面有多少人连WiFi，总和不超过100M。两个层面的控制要配合使用——只做单用户限速不做总量控制，用户多了总带宽还是会不够；只做总量控制不做单用户限速，个别用户可能把区域总带宽吃光。

公平调度和优先级保障

带宽策略不能只做限制，还要做保障。酒店有些网络应用是需要优先保障的——比如酒店管理系统的数据传输、VoIP电话、视频会议等。这些关键应用的流量应该在带宽策略中标记为高优先级，在网络拥塞时优先通过。酒店WiFi认证系统在下发带宽策略时，可以同时下发QoS标记，让AC或网关根据QoS标记做优先级调度。公平调度是指同类用户的带宽分配要公平——不能某个用户一直占着高带宽不放，其他用户排队等待。常见的做法是动态分配：每个用户的带宽根据当前在线人数动态调整，人少时分得多，人多时分得少，保证每个人至少有最低保障带宽。

异常流量的识别和处理

带宽策略分级做好之后，还需要关注异常流量。有些用户可能用VPN翻墙下载大文件，有些设备可能被植入恶意软件在后台发送垃圾流量，这些异常流量会挤占正常用户的带宽。认证系统或者网关应该具备基本的异常流量识别能力——某个用户的流量突然飙升到异常水平，或者某个MAC的流量模式明显异常，系统应该自动告警或者暂时限速。处理策略可以是：先限速观察，同时通知运维人员排查；如果确认是恶意流量，直接断开该设备的网络连接。这种主动的异常流量管理，比被动等客人投诉再处理要高效得多。

带宽策略不是配一次就完事

酒店的带宽策略不是配一次就永久有效的。客人的上网习惯在变化——几年前视频通话还不多见，现在已经是刚需；酒店的业务在变化——可能新增了智能客房控制系统占用内网带宽；网络环境也在变化——出口带宽升级了，策略参数要跟着调。建议每季度做一次带宽使用情况复盘：各用户类型的平均带宽使用、高峰时段的带宽利用率、认证成功率与带宽的关系、客人关于网速的投诉分析。根据复盘结果调整带宽策略参数，让它持续匹配酒店的实际使用情况。带宽策略的终极目标不是限制谁，而是让有限的带宽资源服务最多的人、产生最好的体验。