做酒店宾馆无线实名认证项目的时候，很多人上来就问"你们支持什么认证方式""多少钱一台"。这两个问题当然要问，但不是最该先问的。我们见过太多项目，技术方案谈得很好，报价也合理，结果到了现场一摸底，发现网络条件根本不支持预期的部署方式，或者酒店PMS那边根本拉不出需要的数据接口，最后方案推到重来，项目周期拖了两倍不止。

先搞清楚酒店的无线网络覆盖是怎么做的

酒店宾馆的无线网络有两种典型形态。第一种是酒店自建网络，AC加AP的部署模式，出口是自己的，网络拓扑可控，这种情况下实名认证网关可以灵活选择旁路或串联部署。第二种是运营商打包做的，客房AP是运营商设备，出口也在运营商那边，酒店自己基本上没有网络管理权限。后一种情况在中小型宾馆里非常常见，运营商给客房装好AP、给前台放个上网账号就算完事了。这种情况下做实名认证，不是技术上的问题，是管理权限上的问题——你得先跟运营商谈好，拿到网络出口的控制权，或者在客房AP前面再加一层自己的网关设备。

还有一种更麻烦的情况：酒店最近刚做过网络改造，但改造方案是几年前设计的，当时根本没有考虑合规认证的需求。这种项目进场后通常会遇到旧设备不支持重定向、核心交换机没有镜像口、或者出口带宽连最基本的Portal页面都撑不住的问题。

PMS系统能不能给出实名认证需要的数据

酒店宾馆场景的实名认证和普通商场的认证有本质区别：住客的身份信息已经在PMS里了，理论上不需要让住客自己再手动输入一遍身份证号。这个逻辑听起来很顺，但落地的时候最常见的障碍就是PMS接口不开放。

市面上主流的PMS品牌，比如opera、西软、绿云、中软这些，有些开放了标准API，有些只提供了数据库只读账号，有些干脆不给任何外部接口。如果取不到PMS的数据，那认证系统就只能退回到住客手动输入身份信息的模式，体验会明显变差——尤其对于外国客人或者不太会用手机的老年人来说，手动填身份证号几乎是不可能完成的任务。

项目前期如果能拿到PMS的接口文档，或者至少跟前台确认一下他们能拿到的客人信息字段有哪些、能不能跟房间号关联上、关联关系是实时的还是有延迟的，这三个信息会直接决定后续的认证流程设计。

当地公安的合规要求到底走到哪一步了

不同地区的公安对宾馆上网实名认证的要求力度差别很大。有的地方只需要做个简单的手机号验证就行，有的地方要求跟公安后台实时对接，有的地方必须把上网日志保留六个月以上并且格式要符合公安部统一标准。

很多酒店在做项目选型的时候，听到的价格差异很大，原因就在这里：同样的"酒店宾馆无线实名认证"这几个字，不同地方需要做到的程度是不同的。一个只做了手机验证的系统和另一个做了身份证实名加公安实时上报的系统，价格差三四倍很正常。

建议在项目立项阶段就跟当地网安部门确认清楚具体要求，拿到书面文件，别光听销售或者代理商嘴里的"一般都这样"。一旦前期合规要求没搞清楚，后期被责令整改，那个成本就不是几万块钱的问题了。

出口带宽和并发处理能力能不能扛住

酒店宾馆有一个很特殊的流量模型：晚上七八点到十点左右会有一个很明显的上网高峰，全员回房间，刷视频的刷视频，开视频会议的开视频会议。如果实名认证网关的并发处理能力不够，高峰期认证页面打不开、认证过程超时，住客的体验就很差。前台电话被打爆也是常事。

确认网关设备的并发连接数上限、每秒认证请求的处理能力、以及高峰期的CPU内存开销情况，这些技术指标在选型时必须拿到实测数据，不能只看规格书上的标称值。有个简单的方法：拿到设备后，在测试环境里模拟一下酒店的并发场景，用两百台设备同时做认证，看看成功率能到多少。

酒店宾馆无线实名认证的技术选型和项目落地的难度，很大程度上取决于这四个前提条件能不能一次性确认清楚。现场条件没摸清楚就进场，基本上等于给自己埋坑。 另外一点容易被忽略的是施工时间窗口的安排。宾馆是二十四小时营业的，网络改造不能像写字楼那样周末两天做完。任何可能影响住客上网的施工必须在凌晨时段进行，而且要准备快速回滚方案。如果凌晨三四点开始施工，五点之前必须恢复所有服务，留给操作的窗口其实很窄。项目前期把施工窗口、回滚方案和应急联系人都确认好，能避免很多上线前的突发状况。