校园Portal认证系统和802.1X怎么分工不打架

学校上Portal认证系统，经常绕不开一个问题：校园里早就跑着802.1X了，再上Portal是不是重复建设。尤其是宿舍区和教学区，很多学校的有线网络和核心无线早就用802.1X做实名强认证，每个学生一个账号，和学号绑定。这时候再叠一套Portal，师生容易搞不清到底该走哪个，运维也容易把两套策略配冲突。其实两者不是替代关系，是分工关系。

802.1X和Portal管的是不同场景

802.1X适合固定身份、强实名、需要长期在网的人群，比如学生宿舍、教师办公、实验室。它走的是账号密码或者证书，认证完后整个上网会话稳定，掉线重连也顺畅，适合长时间在线的场景。Portal适合临时接入、访客、开放区域，比如图书馆公共区、会议室、外来人员连网。它弹一个页面，扫码或者输验证码就能上，不需要预先开户。

所以分工的思路是按身份和区域切，不是按技术二选一。学生教职工走802.1X实名长连，访客和开放区走Portal便捷接入。同一栋楼不同SSID对应不同认证，比强行把所有人都塞进一套认证要清爽得多。很多学校的矛盾，源于一开始没划清边界，把访客和在校生混在同一个认证入口里。

两套叠加最容易踩的坑

第一坑是同一无线覆盖里两种认证都开，用户连上来先弹Portal，输完又让我们输802.1X密码，连网要过两道关。这种体验放在宿舍区就是怨气，放在图书馆就是吐槽。解决办法是SSID层面就分开，一个SSID只走802.1X，一个SSID只走Portal，别在同一SSID上叠两层。

第二坑是计费口径对不上。802.1X和Portal如果各管各的时长流量，月底对账会发现两边数字对不齐，学生质疑计费，运维说不清。项目上要把两套认证的后台数据归到一个计费口径，或者明确哪套负责计费、哪套只负责接入。边界不清，最后背锅的是网络中心。

运维上怎么不打架

技术上，Portal认证系统要能和认证网关联动，识别哪些流量已经由802.1X放行，避免重复弹页。很多设备在Portal里配白名单或者免认证MAC段，把已在网的内网设备排除掉，只对新接入的访客弹页。这一步配不好，内网打印机、摄像头这类设备也会被反复弹认证，莫名其妙掉线。

管理上，账号体系要打通。学生账号在802.1X和Portal里最好是同一个源，比如都从学号系统同步，别一边一套。这样学生忘记密码、毕业销户，两边一起生效。我们见过最乱的学校，Portal用Excel导入账号，802.1X走域控，毕业季两边不同步，离校生还能上网，着实是个风险点。

总结一句，校园认证不是Portal和802.1X谁取代谁，而是按身份和区域把两者摆到该在的位置。固定人群给稳定长连，流动人群给便捷接入，后台数据归一口径，账号同源同步。分工清楚了，两套系统反而互相补缺，而不是互相添乱。

一个常见误区的纠正

有人觉得802.1X更安全，Portal不安全，所以全校都该上802.1X，Portal能省就省。这忽略了访客和开放区域的存在。强制访客也走802.1X，等于要求临时来的人先领一个账号，体验极差，而且账号回收没人管就是风险。Portal的价值恰恰在它不需要预开户，适合临时接入。两种技术安全等级可以一样高，区别在适用身份，不在谁更先进。用身份属性选技术，别用技术新旧选场景。

给网络中心的一条建议

如果学校已经在用802.1X，上Portal前先盘点现有VLAN和认证网段的划分，把哪些段走强实名、哪些段走便捷接入在图纸上画清楚，再动配置。我们处理过的冲突，八成源于上Portal时没看已有的网段规划，新策略和旧策略打架。先画拓扑后改配置，比边配边试稳得多。网络中心手里那张图，是两套认证不打架的底。

技术选型的成本账

802.1X和Portal分工，表面是技术，背后是成本。802.1X要终端支持、要证书或者账号体系，运维门槛高；Portal几乎零终端要求，谁连都能用。学校如果一味全上802.1X，要采购支持认证的终端、培训用户装客户端，这笔钱和时间未必划算。反过来全用Portal，强实名场景又不够稳。所以分工的本质是按成本收益把对的技術放在对的地方，不是追技术先进。

别忽视对老师的培训

两套认证并存的学校，老师往往是最先被问的人。学生连不上，第一个找辅导员。如果老师自己都搞不清该走哪个、出问题找谁，矛盾就传到师生对立上。所以切换前给一线老师做个简短说明，哪类情况走Portal、哪类走802.1X、常见现象怎么解释，能消化掉大量低级咨询。技术分工再清楚，人不懂也白搭。

真实场景里分工的样子

举个具体的例子，某高校宿舍区走802.1X，学生用学号强实名，整夜在线不掉；图书馆公共区和访客中心走Portal，外来人员扫码即上，只给互联网不进内网。两套认证的后台数据归到同一个计费口径，月底对账一张表。师生觉得宿舍稳，访客觉得图书馆方便，运维两套各管各的故障域。这就是分工清晰的典型结果，没有谁取代谁，各在适合自己的位置。