已有宽带组网，原有网络不动，如何新增176号令上网实名认证方案？

企业园区的网络改造，最怕的不是增加一项功能，而是为了增加一项功能，把原本运行正常的网络也折腾一遍。

不少园区早已使用运营商提供的宽带，办公电脑、会议终端和员工手机都能正常联网。如今，随着公安部令第176号令施行，企业重新检查网络管理流程时，可能发现一个此前容易忽略的问题：宽带解决了“能不能上网”，却不一定解决了“谁在上网、相关记录能不能查”。

如果直接更换路由设备或重新建设网络，项目投入和业务切换成本都可能增加。对于已经完成组网的企业，更值得优先考虑的是：能否在现有网络基础上，补充实名认证与日志管理能力？

一、从一次园区自查，看出存量网络的管理缺口

设想一个拥有多个办公楼层的产业园区。园区宽带由运营商统一接入，员工使用内部网络办公，外来访客通过 WiFi 临时联网。平时网络运行稳定，园区管理人员很少需要关注底层设备。

但在开展网络管理自查时，管理人员开始追问几个具体问题：访客连接网络时，是否经过适当的身份认证？认证记录与上网行为能否关联？需要核查某个时间段的网络记录时，应该从哪里查询？

如果这些问题只能依靠人工登记、询问现场人员或翻找分散记录来回答，就说明现有管理流程可能还存在不足。问题未必出在宽带线路，也未必需要推倒原有组网，而可能在于认证和日志管理能力没有完整衔接。

这正是存量网络补充方案的切入点。企业应先厘清自身适用的管理要求，再核对已有设备和系统的功能，确定需要增加的能力，而不是先假定整张网络都必须更换。

二、不要急着换网，先把认证与日志链路补起来

1. 在原有接入流程中增加云 Portal

对于现有网络缺少上网实名认证入口的情况，可以评估引入智慧光迅云 Portal。它的作用不是替代运营商的宽带接入，而是为符合条件的现网增加用户认证环节。

例如，园区希望对访客 WiFi 实施实名管理，就可以先检查现有设备是否支持所需的认证对接，再根据实际条件配置认证流程。员工网络和访客网络也应结合园区的使用规则分别管理，避免为了方便接入而忽略身份与权限差异。

这样做的核心，是让认证管理进入实际接入流程，而不是仅仅在管理制度中要求访客登记。

2. 让认证之后的日志有迹可查

认证只是整个管理流程的一环。企业还需要确认相关上网日志能否按要求采集、保存和查询。

智慧光迅云日审可作为日志管理的配套能力。项目实施时，需要结合原有网络设备可提供的数据，核实日志来源、采集范围和查询方式，并验证实际运行效果。云 Portal 与云日审分别承担认证和日志管理相关工作，不能把完成认证直接等同于所有日志要求都已满足。

对于有特殊网络安全管理要求的单位，还应进一步核查是否涉及其他类型的安全运行日志、审计或等级保护要求，并据此确定方案范围。

3. 用验证结果决定改造范围

假如园区原有网络的大部分功能都运行正常，就没有必要仅仅因为新增认证需求而全面换网。实施时可以先选择一个楼层或一类接入用户进行测试，确认认证、日志采集和查询流程是否可用，再决定如何推广。

如果现有设备不支持所需功能，则针对不兼容环节制定调整方案。通过先验证、再扩展的方式，能避免在未摸清设备能力前就投入整套改造成本。

这类需求不只存在于单个企业。运营商在服务园区、写字楼和其他公共上网场景时，也可能遇到客户提出实名认证与日志管理需求，但原有组网方案尚未覆盖全部功能的情况。

此时，双方可以按照各自优势协同推进：运营商熟悉现有宽带资源、客户网络环境和服务关系；智慧光迅则提供云 Portal、云日审及相应技术支持。先确认现网条件，再明确需要补充的功能与实施范围。

对于单个客户，可以围绕实际需求开展项目合作；如果某个地区有多个存量客户面临类似问题，也可以由运营商进一步梳理共性需求，探索统一方案和批量实施流程。合作重点应放在现网适配、功能验证和后续服务，而不是要求客户无差别地更换原有设备。

176号令相关要求提醒企业重新审视网络管理流程，但具体如何整改，仍要依据适用规定和现网情况判断。对已经完成运营商宽带组网的园区来说，新增实名认证方案不必从整体换网开始。

智慧光迅可通过云 Portal 与云日审，为具备对接条件的现有网络补充认证与日志管理能力。先明确管理缺口，再验证设备兼容性，最后按实际需要实施，既能避免不必要的重复建设，也能让网络改造围绕真正需要解决的问题展开。

FAQ

Q：原有网络不动，实名认证和日志能力补在哪一层？

A：补在出口侧或核心交换机旁。智慧光迅梦想系列安全光网关支持旁路部署，审计网关旁挂接入现有网络，不串接在原有转发路径上，对现有业务零中断。运营商组网场景则以云Portal+云日审插件形态对接光猫，光猫的接入和转发功能不变。

Q3：原有网络没有日志功能，旁挂设备能补上吗？

A：能。日志在网关本地硬盘滚动留存不少于180天，不依赖原有路由器或交换机的日志能力。认证账号通过底层会话绑定直接写入每条日志，不需要原有网络配合。

Q：旁路部署需要停业或中断现有业务吗？

A：不需要。旁挂部署不改变原有网络的拓扑和转发路径，部署期间原有终端和业务的访问持续正常。