WiFi认证系统做高并发，早高峰几千人同时上线怎么顶

无线认证平时看不出压力，一到早高峰几千人几乎同时连无线、同时弹认证页、同时去身份源查状态，连接池和身份源接口就扛不住。很多公司按平均人数配容量，早高峰必炸，员工连不上网第一反应是公司无线烂。高并发的难不在撑住连接，在撑住后端的身份查询和会话建立，几件事做到早高峰才稳。

容量按峰值不是按平均

认证系统容量要按早高峰并发峰值留余量，不是按公司总人数平均。平均配峰值一来连接池打满新请求排队失败。余量还要可弹性：高峰前自动加高峰后收，硬卡容量早高峰必炸。弹性还要有依据：历史峰值加业务增长预估别拍脑袋，容量不足是早高峰认证失败的第一因。

身份源查询要缓存

每回认证都去人事系统查身份，身份源接口早高峰被冲垮。查过的身份短时间缓存，重复认证走缓存不回源。缓存还要有失效：身份状态变要能更新，不能为了性能缓存了旧离职状态，缓存和实时平衡在合理时效，身份缓存错了比慢更糟，缓存策略要带失效和主动失效双机制。

连接池要够且可回收

认证服务到身份源、到数据库的连接池要够大且连接可回收，别被长连接占满。连接不回收峰值一来新连接建不出。回收还要带超时：空闲连接及时释放别堆着占坑，连接池管理是隐形性能命门，很多企业认证慢不是处理器不够是连接池饿死，调连接池比加机器见效快。

排队和限流要友好

真到极限，认证请求要排队或者限流而非直接失败。排队给员工可见提示而非报错，限流保护后端不雪崩。友好还要分级：关键岗位优先、重试有退避，别一股脑全失败，员工看到排队比看到失败心态好得多，早高峰认证排队比报错体验强十倍。

异步处理削峰

认证和后续动作能异步的异步，别全同步卡在请求里。异步把峰值削平，后端按自己节奏消费。削峰还要带队列监控：队列堆积告警别让异步变黑洞，堆积不限告警真出事才发现丢了一堆认证，高并发的稳靠队列可见不是靠异步掩盖。

身份源要做降级

身份源临时不可达，认证不能全挂。降级策略：缓存身份先放行、标记待回源校验，源恢复后补齐。降级还要有边界：降级期间风控收紧，别为了可用牺牲安全，降级是临时不是常态，认证的降级要带安全兜底不是无脑放行。

会话建立要轻量

认证通过建会话，会话建立要轻，别在建立时做一堆重查询。轻量建立峰值才建得快。轻量还要可复用：同人同设备短时复用会话不重建，减少重复开销，早高峰同人反复认证是常态，复用是把峰值压下来的实招不是偷懒。

监控要能看到峰值形态

认证并发、身份源响应、连接池占用、失败分布，要实时监控且能看到峰值形态。看不到峰值容量规划靠猜。监控还要带预测：按历史推明日峰值提前加资源，别等炸了再救，高并发的稳靠预测性扩容不是靠事后救火，预测准了早高峰是常态不是事故。

压测要贴近真实高峰

上线前按真实早高峰形态压测：并发数、混合认证方式、身份源查询比例。压测不真上线即翻车。压测还要带混沌：随机杀节点断身份源，看降级和韧性，认证系统经不起只测顺境，混沌测出的脆弱才是真要修的，压测报告漂亮系统未必扛峰值。

失败要可重试且用户无感

峰值下个别认证失败，要能自动重试且员工无感，别直接弹错让员工重来。无感重试把偶发失败消化在系统里。重试还要有上限和退避：无限重试把后端打死，退避加上限才稳，高并发的体验差距在重试策略，无感重试让员工觉得没出过问题实则系统默默扛了峰。

故障演练要常态化

高并发系统要定期做故障演练：杀节点、断身份源、打满连接池，看降级和自愈。演练出的脆弱才是真要修的，比等真炸了再救强。演练还要带复盘：每次问题回流成配置改进，不复盘演练只是走过场，下次还犯同样的，企业早高峰的稳定靠演练迭代不是靠运气。

容量要常态化复盘

每次早高峰后复盘峰值数据：实际并发、失败分布、哪段先扛不住。复盘驱动容量调整，不是凭感觉加机器。复盘还要看趋势：峰值逐月走高提前规划，别等炸了才加，企业无线高并发的容量规划是持续增长型的，趋势比单点更值得盯。

无线认证系统做高并发，早高峰几千人同时上线，真考题不是撑住连接是撑住后端。容量按峰值、身份缓存、连接可回收、排队限流、异步削峰、身份源降级、会话轻量、监控预测、压测贴近、无感重试。十件事做到早高峰才稳，员工连得顺网管睡得着，认证系统是支撑不是瓶颈。