Portal 认证与访客 Wi-Fi：技术原理、方案选型与部署要点

酒店访客网用 Portal 认证最常见：客人连上 Wi-Fi，浏览器自动弹登录页，认证通过才放行。它不需要在终端装任何东西，这是它最大的优势。

一、四个要素与认证时序

四个要素：认证客户端（浏览器）、接入设备（AC/交换机/网关）、Portal 服务器（登录页与认证接口）、AAA 服务器（校验账号、授权与计费）。时序：终端发起 HTTP 请求 → 接入设备拦截并重定向到 Portal → 用户提交账号 → Portal 与接入设备交互 → 接入设备向 AAA 发起 RADIUS 认证 → 通过后下发放行策略（通常改写终端的访问权限或直接放行）→ 访问互联网。关键理解：重定向与放行决策都在接入设备侧完成，Portal 只负责页面与认证交互。

二、几种方案的选型

酒店常见组合是”访客走 Portal（短信/微信）、员工走 802.1X”，同一套 AAA 做统一授权与日志。

三、酒店场景的部署要点

① 免打扰：提供”一键连”通道（无凭证直连的隔离 VLAN，只能访问必要服务）；② 无感体验：终端识别（MAC 绑定）后自动放行，避免每次重登；③ 隔离：访客与客房、办公、与后台管理网之间做隔离，访客只出网；④ 出口带宽与连接数预留，认证高峰不排队；⑤ 日志：按合规要求留存登录日志（账号、时间、IP、MAC、上下线），可查可导出；⑥ 弱信号区与认证页配合——认证重定向在弱信号下体验很差，登录页尽量走本地缓存或内网地址。

四、常见故障与定位

弹不出登录页：先查重定向是否被客户端 HTTPS 或门户探测逻辑绕过，再查 Portal 服务器可达性；弹出但认证不通过：查 RADIUS 链路与共享密钥、账号状态、地址池是否耗尽；认证后仍上不了网：查放行策略是否下发成功、DNS 是否可用、访客 VLAN 是否有出口路由；高峰期认证慢：看认证服务器并发与出口连接数。定位顺序固定为”重定向→认证→放行→出口”，逐段验证不要跳步。

本文为站点原创技术梳理，结合酒店无线网络工程实践整理，供参考。