为你默哀三分钟·······················································
华为给出的解决方案应该是其他商场的无线网络与办公网络与总部走的是VPN专线，这样的话，其他分店无线网络部分只要接AP就好，所有的认证和管理都在总部这边。
我这样说，应该是你看了也不怎么明白，我也不太清楚怎么表达，你才听得懂，所以特意去找了华为无线网络的解决方案系统图，你看系统图应该明白了，不明白再问。
这样做的优势就是，所有分店跟总部走的是VPN线路，相当于是局域网了，这样做当然可以只要总部一个机房进行管理和认证。
缺点有两点：
一 是经济方面，每个店都要走VPN，这个费用不低，具体你可以咨询下网络服务商或者各大云（腾讯、百度、阿里云）
二是稳定性方面，如果VPN出现故障，那分店的都上不了网，办不了公了（一般走VPN主要是用各种公司的内部OA、ERP这些，连办公网络都走VPN，这种比较少），你可以从这点给客户讲，让他放弃全部走VPN的想法，各个店进行独立搭建认证服务器和AC管理器，从而达到你的目的。
话说回来，如果客户坚持，那你熟悉了整个系统的解决方案，那就好好跟客户讲，他们的方案完全可行，只要保证VPN稳定就没问题。
