一、先正视一个事实：准入系统是生产链路的一部分

准入系统上线之前，网络是"哑"的——终端插上网线就能通。上线之后，每一台终端的入网、每一次认证、每一个VLAN下发，都要经过准入系统。这意味着准入系统从安全设备变成了生产链路的一环：它挂了，网络不是"少了安全管控"，而是"新终端入不了网、认证终端可能被误断"。

所