工厂宿舍WiFi一到晚上就卡？千人同时上线，实名、日志、安全怎么一次到位

晚上九点的员工宿舍，是一天里网络压力最大的时刻。几百上千部手机在十几分钟内涌进同一个SSID，视频、游戏、下载同时挤占信道。卡顿是表象，比卡顿更要紧的，是这几百上千个账号的实名与日志问题——宿舍网一旦出事，查起来没有身份依据，工厂就要自己兜底。

一、宿舍网不是酒店网的"简配版"

不少工厂图省事，照搬酒店方案或者干脆用家用路由器堆叠，结果两头不讨好。宿舍网和酒店网至少有三点不同：

并发密度更高，一间宿舍住六到八人，一层楼轻松过千人；

使用时段高度集中，晚高峰一小时内的上线量可能占全天一半；

账号流动更频繁，旺季入职、淡季离职，人员一拨一拨换。

更关键的是身份问题。工厂宿舍对外同样属于提供公共上网服务的场所，一旦接入互联网面向不特定人员开放，176号令上网实名认证和上网日志留存这两项义务就躲不开。平时没人查不等于没要求，真出了网络安全事件，"我们不知道要记"不是免责理由。

二、千人晚高峰：先把认证调度做顺

宿舍网的第一关是"挤而不乱"。智慧光迅的梦想网关把这一关做进了设备本身：支持Portal、短信、微信等多种认证方式，员工连上WiFi即弹出认证页，手机号加验证码几秒完成核验，身份信息随认证过程同步写入日志，不需要再派专人登记Excel。

带宽调度上，网关可以按楼层、按用户组分别限速，把下载类流量和即时通讯、办公类流量分开排队；再配合全光网络的底座，光纤到楼层、AP入房间，信号穿墙损耗小，晚高峰的信道拥堵从物理层面先缓解一层。工厂还可以按"倒班宿舍""行政宿舍""访客"划组，不同组不同策略，错峰本身就是一种扩容。

三、日志留存：本地硬盘滚动180天，不依赖外网

认证解决"谁在上网"，日志解决"上了什么网"。按《网络安全法》的要求，日志留存不少于六个月，检查的核心是能不能按手机号或时间段快速给出一份完整的上网记录。

对工厂这类自建自管网络的主体，梦想网关本地硬盘滚动留存180天是一条顺路的方案：日志存在网关本地，无断层、无清零、无篡改，按手机号或房间号一键导出，检查来了现场出清单；厂房网络相对封闭，就算外网抖动，日志照记不误。需要说明的是，日志留存方案按场景二选一即可——本地留存或云上审计，各自独立运行，按运维条件选。

四、安全防护：宿舍网不能是"裸奔区"

最后一道关是安全。宿舍网用户多、终端杂，是最容易被忽视的攻击入口。梦想网关内置防火墙、IPS入侵防御、AV防病毒，对外挡扫描和攻击，对内防终端之间的横向渗透；配合防私接检测，私接路由器、私开热点能被发现和阻断。还有一条容易被忽略的线：宿舍网要和办公网、生产网分开，隔离策略在网关上一并配置，三张网各走各的路。

智慧光迅的"通密一体"方案把全光网络底座、音视频融合引擎和网络安全护盾做在同一套体系里：认证、日志、安全防护同源生成，不需要分别采购认证服务器、日志服务器和安全设备再逐个对接满足176号令。设备出厂自带合规短信资质，省去自行申请的周期；从宿舍网到车间网，一次规划、分步实施，扩容按需加设备即可。

千人规模的工厂宿舍网，卡顿只是表象，实名认证、日志留存、安全防护才是底下三根桩。桩打在网关里，晚高峰的宿舍网才跑得动、也经得起查。

FAQ

Q：员工离职后他的上网记录还在吗？

A：在。日志按留存周期滚动保存180天，人员流动不影响历史记录的完整性与可检索性。访客和包工队临时人员可划入访客用户组单独限速、单独留存，身份同样可溯。

Q：宿舍网要不要单独拉一条宽带？

A：视现有链路带宽与并发规模评估，不强制新增线路，具体以现场测速和点位规划为准。