做校园网项目的人大概都碰到过这种情况：学校花了不少钱上了一套WiFi计费系统，学生很快就找到了绕过认证的方法，要么共享账号，要么用第三方工具跑免认证流量，计费系统变成摆设。这不只是技术问题，背后有几层原因。

被绕过的原因比想象中复杂

第一层是认证设计太脆弱。部分老旧的WiFi计费系统用MAC地址绑定做认证，学生改一下设备MAC就能绕开。现在大部分操作系统默认随机生成MAC地址，这种认证方式基本形同虚设。

第二层是计费策略不合理。如果学校按流量收费，每月免费额度根本不够用，学生自然会想办法绕开。每天刷视频的学生，500MB免费额度一天就用完，剩下二十九天要么交钱要么绕过。绕过的代价（找方法、配置）远低于按流量计费的经济压力。

第三层是认证页面体验差。有些学校的WiFi认证门户还是十年前的设计，手机上打开是PC布局，账号密码框太小，提交后报错信息看不懂。学生不是不愿意认证，而是每次认证都很烦，久了就不想走这条路。

认证强度和覆盖面要一起设计

很多学校部署WiFi计费系统时，把认证强度和覆盖面当成两件独立的事分开处理：先铺AP，再加认证。顺序本身没错，但如果两个阶段的负责人不同，容易出配置不一致的问题。

最典型的情况是：核心网络部署了认证网关，但某些楼栋的旧AP没有接入认证链路，形成"认证盲区"。学生口耳相传，很快就知道哪里不用认证，那个AP变成最受欢迎的接入点，被打满之后影响正常用户。

认证强度还涉及漫游处理。学生从宿舍走到图书馆，设备从一个AP切到另一个，如果漫游认证没做好，切换后要重新登录。这个问题看起来是小事，但每天来回走动都要重新登录，积累下来的抱怨是真实的。

按套餐计费比按流量计费更适合校园

从我接触的几个项目来看，按套餐（包月/包学期）的学生投诉量明显低于按流量。

原因不复杂：学生对月度费用有承受边界，对流量消耗没有直观感知。视频、游戏、文件下载，流量消耗差距很大，学生很难在月初规划好用量。按套餐，交了固定费用之后网络就是"我的"，心理感受不一样，投诉动机也少。

按流量计费在校园里有一个场景适合：图书馆公共区域的访客。外来人员不应该享受校内同等待遇，按时段或按流量的短期包给临时访客，是合理的补充，而不是主体计费方式。

共享账号问题的本质不是技术问题

共享账号是校园WiFi计费系统的长期问题。技术上可以限制同一账号同时在线的设备数——一个账号最多两台设备在线，对大多数学生够用，但让一个账号给宿舍六个人用就行不通了。

追根溯源，学生共享账号是觉得价格不合理，或者觉得这个网不值那个钱。这是信任问题。计费系统能让规则执行更严，但没法让学生觉得这钱花得值。那取决于网络质量、计费策略、用户体验，是一整套东西，不是靠技术单独解决的。

见过一个做得比较好的案例：某大学宿舍区改造，月租套餐降到比外面流量卡还便宜，同时提升了AP密度，保证高峰时段的基础速率。共享账号明显减少，因为没必要了——钱够低，网速也比以前好。

系统日志应该用来做什么

WiFi计费系统的日志包括认证记录、流量统计、在线时长、异常断线。很多学校的网络管理员把日志当追责工具——谁违规了查日志，谁共享账号了查日志。这个用途没有问题，但日志的另一个价值——网络质量诊断——往往被忽视。

通过日志可以看到：哪些AP断线率异常高（设备老化或覆盖问题）、哪些时段并发量超过了设计上限（需要扩容）、哪些用户流量消耗远超平均（P2P占用或异常程序跑后台）。

把日志从追责工具升级到运营工具，对提升网络质量有实际价值。网络质量上去了，才是减少学生绕过认证的根本路径。

新部署之前值得做的一件事

正式上线新的WiFi计费系统之前，值得做一次简单的用户调研，问学生几个问题：现在的网什么时候最慢？认证过程里哪个环节最烦？免费额度多少才够用？哪些时候最需要稳定的网？

这些问题的答案不会直接决定技术方案，但会让计费策略和覆盖优先级的设计更贴近实际场景。很多在演示室里看起来完美的WiFi计费系统，上线之后投诉不断，就是因为设计时没有问过真正的用户。