经常有客户问我，酒店和连锁场景的WiFi认证方案有什么不同？我说：表面上看起来都是访客要认证、员工要管控，但一套方案能不能真正用起来，取决于你有没有搞清楚两个场景的差异在哪。
酒店的核心是住客体验，认证系统是服务的一部分；连锁场景的核心是统一管控，认证系统是运营工具。出发点不同，选型逻辑和配置策略完全不同。把酒店方案照搬到连锁门店，或者把连锁方案套到酒店里，用起来都会出各种问题。
酒店做网络接入认证系统下的WiFi认证，首先要想清楚一个问题：住客来酒店是来住的，不是来折腾WiFi的。如果连WiFi的步骤超过三步，住客就会打电话到前台投诉。所以酒店场景里，认证方式的选择优先级是：体验大于安全，便利性大于管控。
具体来说，酒店最常用的是短信认证和微信认证。住客入住的时候，前台给一个房间号加手机号的账号，或者直接让住客用微信连WiFi一键授权，整个过程不超过10秒。住客不会觉得自己被"管控"了，只是觉得"服务到位"。
但酒店场景的安全合规需求也不能忽视。公安部门要求经WiFi上网的人员必须实名认证，留存上网日志。这意味着酒店不能用"密码共享"或者"无认证放行"的方式运营WiFi——每一名住客的上网行为必须能追溯到个人。短信认证天然满足这个要求：住客用手机号注册，系统记录手机号、上网时间、下线时间，这是合法的日志记录。
还有一个酒店特有的需求：住客离店之后，账号必须自动失效。如果住客退房了，账号还在有效期内，那这个人离开酒店之后还能继续蹭网，这就成了安全漏洞。蓝海卓越的酒店方案支持按入住退房时间自动开户销账，跟酒店PMS系统对接，入住时自动创建上网账号，退房时自动销账，全程不需要人工操作。
连锁场景跟酒店最大的区别在于：连锁有多个门店，每个门店的网络设备、品牌形象、上网政策可能都不一样，但后台必须统一管理。网络接入认证系统在连锁场景下的部署逻辑完全不同——每个门店各管各的，IT团队累死也管不过来。
连锁场景里的用户分类更复杂。员工有内部员工、外包人员、促销人员；访客有顾客、供应商、物流人员。不同类型的用户在不同的门店，可能需要不同的权限。比如同一批内部员工，在总部的权限是全通，在分店的权限可能要限制一部分敏感系统的访问。
这种复杂的权限体系，靠每家门店独立配置是不可能管过来的。连锁场景需要一个中心化的认证平台，所有门店的用户数据、策略配置、账号权限都从总部统一下发，门店本地只负责接入和认证，不负责策略管理。这样IT团队在总部改一条策略，所有门店立即生效，不需要人到每家店去操作。
蓝海卓越的连锁方案支持分布式部署和集中管理：每个门店部署一台接入设备，本地处理认证请求；所有门店的用户数据、策略模板、日志记录集中汇总到总部平台。这种架构的好处是：即使某家门店跟总部的网络断了，本地设备依然能正常处理认证，不会影响顾客上网；网络恢复之后，本地日志自动同步到云端，总部可以查到完整的上网记录。
酒店和连锁在Portal认证页面上的需求也有明显差异。
酒店的Portal页面是品牌展示的机会。住客连上WiFi之后第一眼看到的就是认证页面，这个页面的设计水准直接影响住客对酒店整体服务的印象。所以酒店通常会定制专属的认证页面，包含酒店logo、品牌色调、欢迎语、甚至周边服务信息。有些高端酒店还会利用认证页面推送：推送餐厅优惠、健身房开放时间、本地旅游攻略，把WiFi认证做成一个小型的营销入口。
连锁门店的Portal页面设计逻辑不一样。连锁要考虑的是：不同城市、不同定位的门店，是否需要不同的页面风格。比如同一连锁品牌，一线城市核心商圈的门店可能需要推高端服务信息，三线城市社区店可能需要推促销活动信息。但同时，连锁品牌又有统一形象的要求，不能每家店的页面风格差太远。这里需要一个平衡：模板统一，内容分城市差异化。
蓝海卓越的Portal模板系统支持多语言定制、源码级自定义、终端自适应，同时支持按门店或区域批量应用不同的模板。对于有多门店的连锁企业，这意味着总部出一套模板规范，各门店可以在规范范围内定制本地化内容，既保证了品牌一致性，又保留了本地运营的灵活性。
酒店WiFi通常是不单独收费的（除非是商务中心或者高端房型），但带宽资源有限——酒店宽带是跟整栋楼的运营商宽带捆绑的，用的人多了大家都会卡。所以酒店场景里，带宽管理是刚需：住客限制一个上限，避免有人挂下载把带宽占满；大堂、会议室、客房等不同区域可以配置不同的带宽策略。
连锁场景的计费逻辑更复杂。有些连锁品牌对内部员工上网是免费的，对访客可能要收费——比如顾客在门店连WiFi看视频超过一定时长，开始计费；供应商来送货，连WiFi按小时收费；物流人员扫码入仓，每次上网一分钟免费，超出部分扣费。这些复杂的计费规则，酒店场景里根本不存在。
蓝海卓越的计费系统支持按流量、按时长、按套餐等多种计费模式，可以为不同用户组配置不同计费规则，同时支持支付宝、微信等主流支付方式。用户欠费自动暂停，充值后自动恢复，整个计费流程不需要人工介入。
酒店场景里，AP和AC通常集中在一栋楼或者一个园区，设备出问题了，工程人员可以到场处理，日常运维的压力相对可控。
连锁场景里，几十上百家门店分布在不同城市甚至不同省份，设备出问题了不可能每次都派人到场。远程运维能力是连锁场景的硬需求：总部能否远程查看每家门店的设备在线状态、用户接入数量、流量使用情况？AP掉线了系统能否自动告警？固件升级能否批量远程推送？这些能力如果缺失，IT团队会被门店设备的日常维护拖垮，根本没有精力做别的事。
蓝海卓越的云端管理平台支持设备状态实时监控、告警通知、固件批量升级。总部IT可以在一个后台看到所有门店的设备运行状态，某家门店AP离线了系统自动发告警，固件升级只需要在后台点一下，全部门店设备自动更新，不用一家一家跑。网络接入认证系统在连锁场景的价值，不只是管住人，更是降低运维成本。
English