随着高清及超高清视频等高带宽应用的增加,传统宽带已不能满足用户接入需求,在光进铜退的历史潮流下,光纤到户越来越受到欢迎,同时公共场所（酒店、洗浴中心、大型商场等）的网络用户接入管理、公安审计、商家营销等需求也随之增加。鉴于以上需求,基于PON（无源光网络）的认证审计网关在这个背景下应运而生,不仅可以满足用户上网的高带宽需求,还可以配合云AC（Access Control）系统、公安审计系统、广告营销系统等满足多功能的需求。本文的主要贡献:（1）总结了PON技术和WLAN架构技术现状,阐述当前网络安全需求形势并结合实例分析了WLAN的应用热点,对PON技术、防火墙技术、认证技术等做了简要的分析。（2）通过调研现有市场需求,对认证审计网关系统进行总体分析设计。（3）结合总体分析,对认证审计网关系统进行详细设计:分析了SDK的模块架构,基本开发规则;通过对系统应用层到内核层的处理,完成了PON网关电/光口网络接入、网络服务、DHCP等功能的优化集成;集成认证、审计和升级等模块,实现了网关系统的认证、审计、升级等功能。（4）针对系统兼容性和适应性,采用实验分析等方法结合认证、网络部署等功能进行了详细分析。针对安全认证设计了在HTTP/HTTPS/HSTS环境下相对完整的解决方案。（5）基于IPv6的接入功能验证,为未来的工作做技术铺垫。通过对网络等专业知识的综合运用,基于SDK编程开发,通过预判、实验、分析保证系统设计运行的稳定行及适应性是本文的一难点。结合市场的分析,文中采用PON+AP+认证+审计的设计方案,创新的设计了一款应用于中小型公共场所且兼容传统以太网和光网络环境的网关设备,并对部分疑难点做了详细分析,可以作为当前市场同类产品的替代方案,也为新产品的设计提供新的设计思路。