访客网络策略细节
访客网络的评价标准有两条，而且常常互相拉扯：对访客要足够方便，对企业要足够安全。可用的做法是在两者之间划清边界——技术上把访客网络与内网彻底隔离，体验上把认证链路做顺。实践中最多的投诉不是网速慢，而是弹窗打不开、跳转卡住、连上了却没有网络。
基本信息
| 隔离策略 | 客户端之间隔离，禁止访问内网网段 |
|---|---|
| 带宽控制 | 按终端限速并设置总量上限，避免挤占内网出口 |
| 认证方式 | 短信、账号或凭证发放，按维持成本选择 |
| 有效期 | 凭证设置自动失效时间，避免长期有效 |
| 体验要求 | 跳转迅速、证书受信、页面适配移动终端 |
典型使用场景
- 办公楼访客：来访人员接入互联网但不接触内网
- 酒店与商场：面向公众开放，需要限速与合规留痕
- 医院陪护：家属上网与院内业务网严格分离
- 展会现场：高并发接入，认证流程必须足够快
- 临时办公：外包团队短期接入并设定凭证有效期
- 合规要求：上网行为需可追溯并符合监管规定
策略参考
策略参考
# 隔离：开启客户端隔离，禁止访问内网网段
# 限速：单终端下行二十兆、上行十兆，按场景调整
# 有效期：凭证十二小时自动失效，超期需重新获取
# 门户：使用受信证书的域名，避免出现安全告警策略项与取舍
| 策略项 | 收紧的收益 | 过紧的代价 |
|---|---|---|
| 隔离 | 内网风险大幅降低 | 访客无法使用内部投屏等 |
| 限速 | 保护内网出口带宽 | 观看视频类体验受限 |
| 认证 | 接入可追溯 | 流程复杂导致投诉增加 |
| 有效期 | 减少长期有效凭证 | 超期频繁重认证 |
访客体验投诉大多来自认证链路而不是速率：门户加载慢、证书告警、跳转失败是主要来源。优化优先级应放在门户响应速度与证书合规上。