华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
接入控制设计
网络接入控制方案的设计目标就是在用户网络解决用户终端认证和策略管控两大问题，根据用户组织结构和账号信息，实现用户的分类认证和策略管控，因此整个网络接入控制方案的设计思路如下：
- 用户管理方案设计：明确用户身份校验信息存储的位置和用户管理方式。
- 认证服务器的部署设计：根据用户规模和物理组网，选择认证服务器部署方案。
- 认证和策略管控方案设计：根据网络诉求，选择传统NAC方案还是业务随行方案。
