商场的WiFi部署通常比表面看起来复杂很多。公共区域、商户区域、员工区域、VIP贵宾室，每个区域对网络使用的要求不一样，用户身份也不一样。把所有人放在同一个认证策略下管理，要么管理太松、商户网络被顾客占用，要么管理太严、员工和商户的业务系统使用受影响。WiFi网络认证系统的分区策略设计，是大型商场网络项目里最需要提前想清楚的部分。

商场场景的用户群体分类

商场里的WiFi用户大致分几类：普通顾客、商户员工、商场管理人员、外来施工人员、VIP会员。这几类用户的网络需求差异很大：

普通顾客的主要需求是刷手机、发朋友圈、看视频。他们不需要很高的带宽，但人数多，如果不限速会很快把整个商场的带宽吃满。认证方式需要简便，手机号短信或微信授权是主流选择。

商户员工需要用POS机、收银系统、库存管理系统，这些业务系统对网络延迟敏感，对稳定性要求高，但不需要很大带宽。他们需要独立的认证账号，不能用和顾客相同的网络，否则顾客流量波动会影响业务系统。

商场管理人员（安保、保洁、物业）需要使用商场的内部系统，比如视频监控、广播、应急指挥。这类用户通常在独立的内网，不走公共认证系统，但也需要在WiFi网络认证系统里有对应的权限配置。

SSID设计和区域隔离

SSID的设计是分区策略的基础。不同用户群体用不同的SSID接入，每个SSID对应不同的认证策略和网络策略，是最清晰的隔离方式。典型设计：

公共顾客SSID：开放接入，Portal页认证，有带宽上限，内容过滤策略（屏蔽不良内容），上网时长限制（比如每次认证可用2小时，超时需要重新认证）。

商户业务SSID：账号密码认证或WPA2-Enterprise，不做带宽限制，不做内容过滤，优先级高于顾客流量，商户每家有独立的认证账号，账号绑定具体商铺。

商场管理SSID：内网独立，不走公共认证服务器，管理设备直接绑定到内网，不接触公网。

SSID设计要注意一个原则：不要把SSID拆得太细。看起来分得越细越精细化管理，但SSID数量越多，AP的无线资源占用越高，对整体网络性能的影响越大。一般建议单个AP广播的SSID不超过4个。

流量管理策略的设计

顾客WiFi的流量管理需要在带宽利用率和用户体验之间取平衡。几个常见的设计思路：

单用户限速：每个认证账号限制一个上行/下行带宽上限，防止个别用户大量占用带宽。这是最基础的流量管理，基本上所有WiFi网络认证系统都支持。限速值要根据实际带宽资源和预期用户数量来设，不是越小越好——太小的限速会让用户感觉网络太差。

区域总带宽限制：公共区域的WiFi总带宽有上限，达到上限后新用户的认证成功但网速会下降。这个设计可以保证商户业务带宽不受顾客流量挤占，但需要网络设备支持区域级别的流量控制，不是所有AP或AC都能做到。

峰值时段的动态调整：周末和节假日的人流量比平日高出数倍，可以在认证系统里配置高峰时段策略——高峰期单用户限速更严格，低峰期适当放宽。这种动态调整需要认证系统支持时段策略，并且能自动切换，不需要人工干预。

商户账号管理的具体挑战

大型商场通常有几百个商户，商户的人员流动频繁，每个商铺一两个月可能就有员工离职和入职。如果商户账号管理全靠商场IT部门手工处理，工作量会很大，而且容易出现"员工离职了但账号还在"的安全隐患。

合理的做法是给每个商户配置一个"商户管理员"权限——每家商户有一个管理账号，可以在自助服务门户里自己管理本铺的员工账号，增减员工不需要通过商场IT。商场IT只需要管理商户管理员账号，不需要管理具体员工。这种分级管理的方式在大型商场里实用性很高，但需要WiFi网络认证系统支持账号的权限分级和租户隔离。

大型活动期间的特殊处理

商场的大型活动（开业周年庆、节日促销）会带来突发性的用户高峰。认证系统在这类时段需要能应对平时10倍以上的并发认证请求，同时还要配合营销需求，比如活动期间顾客完成认证后跳转到活动页面。

提前做好容量准备是关键，包括扩展认证服务器资源（如果是云端部署，提前扩容；如果是本地部署，确认硬件是否有余量）、确认短信网关的发送上限（大活动期间短信发送量可能超出单一服务商的限制）、在Portal页设计上考虑活动相关的临时内容替换方案。

活动期间的Portal页改动要有一套快速发布流程，能在活动开始前快速切换到活动版本，活动结束后快速恢复常规版本，不依赖工程商配合，商场自己的IT团队就能操作。

商场场景的WiFi分区和流量管理，是一个需要在技术方案设计阶段就把业务需求想透的工作。改造完了之后如果发现方案没有考虑商户分级管理，或者分区粒度不够，重新做调整的成本会很高，而且会影响商户的正常运营。把这些需求在招标文件和技术方案评审阶段就明确下来，是比较稳妥的做法。