有个连锁酒店的客户跟我说，他们在全国有五十多家门店，每家门店的IT能力不一样，有的门店网络管得不错，有的门店WiFi密码贴在墙上谁都能用。总部想做统一管控，但各门店的网络架构差别很大，不知道从哪里下手。

连锁企业的无线认证跟单体企业不是一回事，下面说说主要难在哪里。

为什么连锁企业的无线认证比单体企业复杂

单体企业的无线认证系统，是在一个相对可控的网络环境里工作——所有人在这栋楼里，网络设备和认证系统在同一个机房，有什么问题IT都能到场处理。

连锁企业的场景完全不同：门店分散在全国甚至全球各地，网络条件不一样，IT能力参差不齐，有的门店是专职IT，有的门店只有前台兼职管网络。这种情况下，无线认证系统的部署方式、运维方式都要重新设计。

总部要管的到底是什么

连锁企业总部最关键的需求是"统一"——统一账号体系、统一策略、统一管控。但这个"统一"不是说所有门店的配置都要一模一样，而是说总部要能看清楚所有门店的情况，能统一开关权限。

具体来说：

账号统一。全公司用同一套账号体系，员工在哪个门店都能用自己的账号登录，离职之后在总部关掉，所有门店同步失效。不需要每个门店单独处理离职账号。

策略统一。不同角色在不同门店享受相同的权限——区域经理到哪家门店都是同一个策略，不会因为门店不同而有差异。

日志统一。所有门店的上网日志汇总到总部，出了安全问题能统一追溯，不是一个门店查一段。

云端部署还是本地部署

连锁企业选无线认证系统，云端部署是优先考虑的方案。

云端部署的意思是：认证平台在云端运行，门店侧的设备只需要联网后注册到云端，不需要在每个门店本地搭服务器。新门店上线，设备联网后自动接入，不需要本地配置，维护成本低。

本地部署适合门店数量少、网络条件稳定、有专职IT团队的企业。每个门店部署一套本地认证系统，统一管控通过总部平台来做。缺点是每个门店都要维护，系统升级要一家一家更新。

门店数量超过二十家之后，云端方案的优势会变得很明显。

门店侧开局怎么简化

连锁企业最怕的情况是：无线认证系统在新门店上线时，需要专业的IT人员到场配置网络、调通对接、上线调试。五十家门店，每家都要派人上门，这个实施成本吃不消。

好的方案应该支持门店侧零配置开局：设备联网后自动连接到云端管理平台，总部在后台下发配置，门店侧不需要本地IT介入。后续有配置变更，也可以远程操作，不需要上门。

如果系统不支持这一点，门店的实施成本和维护成本会非常高，选型的时候要重点确认。

多门店账号同步的问题

有个连锁客户遇到过这个问题：总部HR系统里有一个员工转调了门店，但账号在原门店侧没有及时更新，导致新门店查不到这个人的账号，需要联系总部处理。

这个问题本质上是要确保云端账号体系跟各门店侧的网络设备实时同步。如果认证系统支持LDAP或者AD对接，账号变动的同步可以自动化处理，不需要人工传递。

另一个常见问题是多运营商接入。很多连锁门店因为当地运营商资源不同，有的用电信有的用联通有的用移动，在这种情况下，认证系统支不支持多线路负载均衡，决定了用户体验是不是稳定。

一个门店出问题能不能隔离

连锁企业还有个风险点：某个门店的网络出现问题，会不会影响其他门店？

认证系统本身的架构设计决定了这一点。云端部署的认证平台如果支持多节点冗余，单个门店的网络故障不会传导到其他门店。本地部署的情况要看主备切换机制有没有做。

另外建议定期做各门店的在线终端数和活跃度巡检，发现某家门店长时间没有活跃终端，要检查是不是设备离线或者认证系统出了问题。

连锁企业的无线认证，做好了是整个网络的统一管控入口；做不好就是一个一个门店各自为政，总部管不住，出了问题追不到。选型的时候多问一句"新门店上线需要多少时间"，答案能说明很多问题。