802.1X 与 MAC 认证混合准入落地

项目背景

单位要求「未认证设备不能接入网络」，但现场存在大量无法安装认证客户端的设备（打印机、会议终端、专用设备），一刀切会导致业务中断。

服务内容

1. 模板设计：802.1X 认证模板 + MAC 认证模板，认证失败自动回落，避免设备直接断网
2. 限速策略：按认证身份设置上下行限速，防止个别终端占用带宽
3. 试运行：先在一个楼层试运行一周，收集认证失败与投诉，调整后再推广
4. 日志接入：认证成功/失败日志上报日志平台，便于审计与排障
5. 例外管理：确实无法认证的设备走白名单，登记用途与责任人并定期复核

交付物

• 认证模板与策略配置说明、限速参数表
• 白名单台账（设备、用途、责任人、复核时间）
• 试运行记录与推广计划、认证日志接入验证记录
• 设备配置备份与回退步骤

验收方式

现场测试三类设备：正常终端（认证通过可上网）、认证失败终端（回落策略符合预期）、白名单设备（可直接接入）；抽查认证日志可在平台检索；确认限速策略生效。

难点与处理

• 难点一：老设备不支持 802.1X。处理：统一用「认证失败回落 MAC 认证」策略，并把这类设备登记在白名单台账中定期复核。
• 难点二：认证服务器偶发不可用会导致大面积无法上网。处理：配置应急放行策略（服务器不可用时临时放行），并明确启用与恢复的责任人。
• 难点三：员工不理解。处理：提前发通知并给出自助排查步骤，减少一线压力。

项目结果

准入覆盖全部办公接入端口，未认证设备无法随意接入；白名单可控、可复核；认证日志可审计，异常接入可追溯。