整改完了，问题还在

某省属高校信息化办公室的负责人老张，去年经历了一次网络整改。上级要求做等保二级，学校按规补了防火墙、IPS、日志审计，通过了测评。但整改结束没多久，宿舍楼那边又出问题了——学生反映晚上十点后断网，IT部门查不到根源，因为根本不知道谁在线、用的什么设备。

等保测评通过了，但网络管理的基础能力还缺着。

学校网络的特殊挑战

高校宿舍楼的网络密度，是一般商业场景的数倍。一栋六层宿舍楼，每层20个房间，每个房间4人，每人至少2台终端，算下来一栋楼可能有近千台设备并发接入。

更麻烦的是设备类型复杂：笔记本、手机、平板、游戏机，还有学生自带的路由器（私接AP）。私接AP对网络管理是个噩梦——它会扩散DHCP，打乱IP地址规划，还可能绕开认证直接上网。

WiFi认证计费系统解决了什么

部署WiFi认证计费系统之后，首先解决的是接入可见性问题。每个接入终端必须经过认证才能上网，系统记录认证账号、MAC地址、IP地址、上下线时间，满足等保和82号令对用户行为日志留存的要求。

学校选择了与学籍系统对接的认证方式——学生用统一身份认证（SSO/CAS）登录，账号与学号绑定，一个学号限定同时在线的设备数量。这样既满足实名要求，又能抑制私接路由器的动机。

流量套餐对宿舍管理的意义

有些学校在此基础上叠加了流量配额管理：每个学生账号每月有一定免费流量额度，超出后限速或按量收费。这种做法有争议，但实际运营下来，它有效抑制了少数学生长期占用大带宽下载、影响他人的行为。

计费系统的收费不是目的，控制是目的。很多高校把超额费用直接充入校园卡，学生充值购买额外流量，操作流程比较顺畅。

私接AP的技术处理

对于私接AP，认证系统配合交换机的802.1X端口认证，可以做到端口级别的准入控制。学生自带路由器接上宿舍网口后，路由器本身无法通过认证，下面的设备自然上不了网。

这个功能需要交换机支持802.1X，在改造预算允许的情况下，是一个值得上的能力。

结语

高校的网络整改，如果只做合规层面的加固而不补管理层面的认证计费能力，结果往往是通过了测评、但管不住网络。WiFi认证计费系统是这个基础能力的核心组件，它不是"可选项"，而是学校网络管理体系里必须补上的一块。