会议室一开会WiFi就瘫：AC用户CAC按人数给单射频限流
开半小时例会，会议室的WiFi就从能用变成不能用——人一多，每台手机、每台笔记本都在抢同一台AP同一个射频的空口时间，谁的页面都转圈。这不是带宽买小了，是单射频的容量天花板到了：空口时间被几十个终端摊薄，在线的全都变慢。华为AC的用户CAC（连接准入控制）功能就是冲这个问题来的：给单个射频设接入门限，人数或信号质量到线就停止放新终端进来，保住已经在场用户的体验，而不是让所有人一起挤垮。
两种门限：按人数，也按信号
官方文档给了CAC两种实现方式：按用户数的CAC算法简单，适合业务类型相近、流量均匀的办公场景；按终端信噪比的CAC管的是另一类痛点——信号差的终端每传一份数据要占更久的空口，把位置偏远、信噪比不足的终端挡在门外，反而让信号好的用户跑得更顺。两种方式可以同时配置，双保险。到门限之后的动作也可以选，比如把SSID藏起来，避免有人反复重连挤门。
配置：一个RRM模板挂到射频
先建CAC模板，人数门限32、信噪比门限25dB，到门限后隐藏SSID：
<AC> system-view
[AC] wlan
[AC-wlan-view] rrm-profile name user-cac
[AC-wlan-rrm-prof-user-cac] uac client-number enable
[AC-wlan-rrm-prof-user-cac] uac client-number threshold access 32 roam 32
[AC-wlan-rrm-prof-user-cac] uac client-snr enable
[AC-wlan-rrm-prof-user-cac] uac client-snr threshold 25
[AC-wlan-rrm-prof-user-cac] uac reach-access-threshold hide-ssid
[AC-wlan-rrm-prof-user-cac] quit
模板通过2G射频模板挂下去，再绑到AP组：
[AC-wlan-view] radio-2g-profile name wlan-radio2g
[AC-wlan-radio-2g-prof-wlan-radio2g] rrm-profile user-cac
[AC-wlan-radio-2g-prof-wlan-radio2g] quit
[AC-wlan-view] ap-group name ap-group1
[AC-wlan-ap-group-ap-group1] radio-2g-profile wlan-radio2g
[AC-wlan-ap-group-ap-group1] quit
案例只给2.4G射频挂了模板，这符合经验规律：绝大多数抢座位的终端都挤在2.4G上，5G射频相对清闲；会议室的AP如果5G用户同样多，同样的CAC思路在5G射频模板上照方抓药即可，模板与射频的对应关系就是配置的全部结构——先建模板、再绑射频、最后落组，三层挂完即生效。
看在线人数，再验门限生效
门限定多少，先看现状：查某SSID下的在线终端，数一数会议室AP平时挂多少人：
[AC-wlan-view] display station ssid wlan-net
Rf/WLAN: Radio ID/WLAN ID
Rx/Tx: link receive rate/link transmit rate(Mbps)
----------------------------------------------------------------------------------------
STA MAC AP ID Ap name Rf/WLAN Band Type Rx/Tx RSSI VLAN IP address
----------------------------------------------------------------------------------------
00e0-fcc7-1e08 0 area_1 0/1 2.4G 11n 65/38 -29 101 10.23.101.254
----------------------------------------------------------------------------------------
Total: 1 2.4G: 1 5G: 0
再确认CAC配置已经生效，UAC各字段与所配门限一致、动作是SSID hide：
[AC-wlan-view] display rrm-profile name user-cac
...
UAC check client's SNR : enable
UAC client's SNR threshold(dB) : 25
UAC check client number : enable
UAC client number access threshold : 32
UAC client number roam threshold : 32
...
Action upon reaching the UAC threshold : SSID hide
...
门限值要按场地实测来定
这套配置的难点不在命令在取值：人数门限拍脑袋定32还是64，取决于AP点位、射频模式和业务类型，官方缺省值64更适合作起点，按会议室实测体验逐步收紧；信噪比门限同理，收得太紧会把角落里的合法用户关在门外。两个门限的含义也要分清：人数门限管的是这个射频最多挂多少人，信噪比门限管的是什么样信号质量的终端才有资格进门——前者限总量，后者筛质量，语义不同但都作用于接入这一刻，新终端到线被拒不影响已在场的终端。另外别忘了配套动作——门限外的终端不是没人管了，可以引导它们去隔壁AP或5G射频，负载均衡管的是"往哪儿摊"，CAC管的是"进不进来"，两个功能配合用才是高密会议室的完整答案。
会议室要保体验，数据室要保安全。贵州诚鑫致达科技为企业做无线高密场景与数据备份的整体方案，欢迎搜索关注交流。
企业存储选型参考｜贵州诚鑫致达
用 DS918+/DS920+/DS1517+/DS1817+ 等经典机型的老用户，群晖机型参考：可平滑升级到 DS1522+ · DS1823xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。重庆企业 NAS 存储、服务器运维与容灾备份方案。
