校园WiFi的用户画像很特别：学生数量大、活跃时段集中（下课与晚间）、对网速敏感，还涉及未成年人保护。校园网络管理要在”合规实名”与”不影响教学使用”之间找平衡，同时给学校一个可配置的管理后台，策略随时可调。
一、校园WiFi管理三层
| 层级 | 内容 | 落地形式 |
|---|---|---|
| 实名认证 | 学生按学号或手机号实名 | 认证页面（Portal）或统一身份对接 |
| 行为管理 | 按学校规定配置访问策略与上网时段 | 网关侧策略，后台可调 |
| 日志留存 | 上网日志留存不少于六个月，防篡改、可溯源 | 日志服务器或网关本地留存 |
三层是配套关系：只做认证不管日志，检查时可能材料不全；只存日志不做认证，用户身份对应不上。建设时一次规划齐全，比事后补更省事。
二、实名认证的三种方式
| 方式 | 做法 | 特点 |
|---|---|---|
| 学号 + 密码 | 学校下发账号，学生自助登录 | 与学籍对应清晰，适合教学区与宿舍 |
| 手机号 + 短信 | 输入手机号收验证码 | 无需预先开户，但依赖短信通道 |
| 统一身份对接 | 与学校已有的统一认证系统打通 | 一次登录全校通用，需要接口配合 |
认证体验的两点经验：一是设置合理的在线有效期（如一个学期或若干天），避免学生频繁重认证；二是宿舍与教学区可采用不同策略，不必一刀切。
三、上网行为管理管什么
| 维度 | 说明 | 典型配置 |
|---|---|---|
| 上网时段 | 按学校作息设置允许上网的时间 | 宿舍夜间按校规设置 |
| 访问类别 | 按类别限制访问范围 | 按学校制度与要求配置 |
| 带宽分配 | 教学与办公优先，娱乐类限速 | 分区域、分类别限速 |
| 终端数量 | 限制单账号同时在线的设备数 | 防账号共享与盗用 |
| 终端识别 | 识别接入设备类型 | 便于统计与策略调整 |
策略都在后台配置、随时可调，学校掌握最终决定权；技术方负责实现与维护。
四、日志留存与调取
- 留存期限：按不低于六个月执行，具体以学校要求与属地规定为准；
- 防篡改：日志集中存储，限制直接访问权限，避免本地随手删改；
- 可检索：能按账号、时间、来源地址检索，检查时可在合理时间内导出；
- 调取权限：谁可以查、什么情况下查，学校内部形成书面流程。
五、分域管理
| 网络 | 用户 | 策略 |
|---|---|---|
| 教职工办公网 | 教师 | 独立 SSID，办公权限，与教学业务同域 |
| 学生宿舍网 | 学生 | 实名认证 + 时段策略，容量规划偏重 |
| 教学与公共区网 | 师生、访客 | 认证后上网，按需限速 |
| 设备与物联网 | 摄像头、门禁、广播 | 独立 VLAN，隔离终端，不与用户网混用 |
设备网单独划分这一点常被忽略：校园里的监控、门禁、广播、电子屏如果和学生网混在同一网段，一旦终端数量多或有人扫描，设备稳定性会受影响。
六、容量怎么估
宿舍区是压力最大的地方，思路是按”高峰并发”而不是”总人数”规划：
- 在线设备数 ≈ 住宿人数 × 人均设备数（手机、平板、电脑，按 1.5–2 台估）；
- 活跃并发 ≈ 在线设备数 × 活跃系数（0.5–0.7）；
- AP 带机量：按所选型号的实际并发能力留余量，单 AP 不要长期跑满；
- 出口带宽：按活跃并发 × 人均带宽需求估算，视频类应用占大头。
晚高峰卡顿多数是AP 带机量超限而非出口带宽不足，先用后台数据确认瓶颈在哪一段，再决定加 AP 还是扩带宽。
七、自建还是托管
| 对比项 | 自建 | 托管 |
|---|---|---|
| 设备投入 | 学校采购认证网关与审计设备 | 服务商投入，学校按服务付费 |
| 运维 | 需自有技术人员维护 | 由服务商承担日常运维 |
| 策略配置 | 学校自行配置 | 学校在后台配置，服务商提供协助 |
| 检查配合 | 自行准备材料 | 服务商技术陪同、协助出材料 |
| 适合情况 | 有信息中心与专职人员 | 无专职网络人员、希望省心 |
两种方式都能合规，区别在于责任与人力落在谁身上。
八、合规边界
- 最小必要：实名认证只收集必要信息，不额外采集身份证照片、家庭信息等；
- 不外传、不商用：学生信息与上网数据不用于其他用途；
- 未成年人保护：按学校制度与监护人要求配置时段与内容策略；
- 告知到位：在入口与宿舍区明示存在认证与日志记录，让师生知情。
九、常见追问
Q：未成年人上网怎么管？ 按学校制度与监护人要求配置上网时段与内容策略；实名认证收集的信息按最小必要原则，不外传、不商用。
Q：宿舍晚上无法联网，是学校控制还是技术问题？ 多数是学校管理策略：后台配置上网时段（如夜间停止上网），由学校决定是否启用；技术层面支持按时间策略自动生效。
Q：校园网卡顿怎么办？ 先测带宽占用与 AP 带机量：晚高峰卡顿多为带机量超限，可加 AP 或扩容带宽；宿舍区高并发场景对 AP 要求高，按实际评估。
Q：认证页面能不能带学校自己的标识？ 可以。认证页面的文案、Logo 与提示语可按学校要求定制，也可加入上网须知与安全提示。
相关：公共场所WiFi实名认证怎么做？东创云全托管方案；认证与行为管理的设备构成见爱快认证网关与多店云管理方案。
山西东创伟业科技有限公司（2013年成立，太原市小店区长治路139号大唐智能花园12幢1单元7层1号）与联通、电信、移动均为渠道直连，可一站式代理办理专线、宽带、电话等业务，同等产品比直办便宜至少15%（以运营商当期套餐与合约为准）。免费勘测、多网比价出方案。服务热线 400-666-8372，官网 https://www.58120.net/。
