一、校园网络的合规挑战
多楼宇管理复杂
一个园区十几栋楼、几十个 SSID，逐台网关配置工作量巨大。
访客越权风险
访客网络与企业办公网混用，外部人员可访问内网系统。
前台重复登记
每次访客来访都要前台登记、开通账号，人力成本高。
网络资源滥用
访客长时间挂网下载大流量应用，挤占企业办公带宽。
二、方案概述
校园网按角色分流：教职工走 802.1X / 统一身份认证，学生与校外访客走短信验证码 Portal 认证。访客网络与教学科研网 VLAN 隔离，所有认证日志自动留存 6 个月以上。
访客连园区 WiFi→自动弹 Portal→输入手机号→短信验证→访问访客网络
三、核心能力
- 多 SSID/多楼宇统一管理：一套后台统管全园区几十个 SSID，按楼层、企业分组配置策略
- 访客网络与办公网 VLAN 隔离：访客流量走独立 VLAN，无法访问企业内网资源
- 按企业/楼层分配策略：不同企业访客不同流量配额、有效期、认证方式
- 前台自助授权码：前台生成临时授权码，访客输入即可上网，无需短信
- 园区常用设备适配：爱快、飞鱼星、TP-Link 等园区经济型设备即插即用
四、客户价值
几十
统一管理 SSID 数量
0
访客越权访问风险
30min
首栋楼宇对接时间
五、部署流程
- 注册账户，对接园区核心网关
- 技术工程师远程配置多 SSID 策略
- 按企业分组配置流量与有效期
- 试点楼宇 → 全园区上线
六、适用场景
写字楼园区、产业园、联合办公空间（WeWork 类）、政务园区、孵化器等。