既然无线AC已经自带Portal认证功能，为什么还需要独立的企业Portal认证平台？

这个问题本身并不复杂。

关键在于理解：

AC内置认证是“设备级功能”，
而企业Portal认证是“平台级体系”。

两者在定位、能力边界和扩展方向上有本质差异。

一、架构定位不同：设备功能 vs 身份平台

AC内置认证的特点

• 认证功能嵌入在无线控制器内部

• 主要服务无线终端

• 依附于单一厂商架构

• 功能范围受限于设备能力

本质上属于“无线接入附加功能”。

企业Portal认证的定位

• 独立身份管理平台

• 支持有线与无线统一认证

• 支持多厂商设备对接

• 可横向扩展

企业Portal认证是独立系统，而不是某个设备的附属模块。

二、认证方式覆盖范围对比

AC内置认证通常支持：

• Portal网页认证

• 简单的802.1X

但在复杂场景中，往往存在限制。

成熟的企业Portal认证平台应支持：

• Portal认证

• 802.1X认证

• MAC认证

• 短信认证

• 二维码认证

• AD/LDAP对接

• TACACS+运维认证

并且这些认证方式共享同一身份库。

蓝海卓越企业Portal认证支持多认证方式统一管理，实现有线无线融合认证。

三、身份管理能力差异

AC内置认证通常具备：

• 基本账号创建

• 简单访客管理

但缺乏：

• 组织架构管理

• 角色分级管理

• 批量账号管理

• 生命周期控制

企业Portal认证平台应具备：

统一身份库
角色分组
账号有效期控制
批量禁用与同步

在大型单位环境下，身份管理能力尤为关键。

四、策略控制能力差异

AC内置认证一般支持：

• 简单VLAN分配

• 基础限速

但策略维度有限。

成熟企业Portal认证平台应支持：

• 动态VLAN分配

• ACL策略下发

• 访问范围控制

• 时段控制

• 并发限制

• 多条件策略匹配

例如：

同一账号在不同区域接入，策略不同。

蓝海卓越企业Portal认证内置策略引擎，支持多维度组合匹配。

五、有线与无线统一能力

AC内置认证主要针对无线。

如果单位存在：

大量有线终端
服务器接入
生产终端

AC认证无法覆盖全部。

企业Portal认证通过RADIUS协议对接交换机与AC，实现：

有线无线统一认证。

六、运维接入与审计能力对比

AC内置认证通常不具备：

• TACACS+设备运维认证

• 命令级审计

• 管理员分级权限控制

而成熟企业Portal认证平台应支持：

设备运维认证
操作日志记录
管理员分级管理

蓝海卓越企业Portal认证支持设备运维接入审计，实现身份与操作闭环。

七、日志与合规能力

AC内置认证日志能力通常较为基础。

企业Portal认证平台应支持：

认证日志
在线日志
策略变更记录
运维日志

支持条件查询与导出。

在合规与审计场景中，差距尤为明显。

八、扩展能力与长期成本

AC内置认证受限于设备性能与授权数量。

当终端规模扩大或需求升级时：

可能需要更换AC设备。

企业Portal认证平台则支持：

认证网关集群
模块化扩展
分布式部署

扩展成本更可控。

蓝海卓越深耕网络认证与计费领域22年，其企业Portal认证产品架构成熟、扩展灵活，能够在现网环境下逐步替代AC内置认证功能，实现统一身份管理与精细策略控制，同时保持较高性价比。

结论：什么时候可以只用AC认证，什么时候必须上企业Portal认证

如果环境仅限：

小规模无线
简单访客接入

AC内置认证可以满足需求。

但当环境涉及：

有线无线统一
多角色分级控制
运维审计
合规要求
跨区域统一管理

企业Portal认证成为必要选择。

两者不是简单替代关系，而是定位层级不同。