Portal认证系统在图书馆和体育场馆的场景怎么配

图书馆和体育场馆，不像宿舍和教学楼那样规律，它们的共同特点是访客多、流动性大。如果套用全校通用的Portal策略，要么正常读者频频掉线，要么大型活动一来系统就崩。我们做校园网时，会把这两类特殊场所单独拉出来设计，因为它们的上网行为和管控目标，跟教学区根本不是一回事。

图书馆：静默保活是关键

读者在图书馆一坐就是半天，终端单一、基本一人一机，但最怕的是认证会话动不动就过期，网页看着看着要重新登录，体验极差。我们给图书馆的策略是静默保活，会话时长放宽、保活做得更激进，读者几乎感知不到认证的存在。这个细节看着小，但直接决定了学生对图书馆网络的评价。

图书馆：电子资源要优先

现在图书馆很大一部分价值在电子资源，知网、各类数据库都是师生刚需。Portal认证通过后，访问这些资源要直连、不卡、不限速。我们一般把电子资源的流量标记出来做优先转发，别让它和视频流量抢带宽。读者查资料卡顿，迁怒的往往是网络而不是资源商，这一层优先级得保住。

体育馆：瞬时人流是挑战

大型活动、赛事、开学典礼，体育馆会在短时间内涌入大量人流，每人掏出手机就连，认证并发瞬间拉满。通用策略在这种场景下很容易崩。我们给体育馆的做法是，活动前临时放宽认证速率、甚至划出免认证的媒体和工作人员通道，把最关键的流量保住，普通观众的慢一点也能接受。

体育馆：要给独立通道

赛事直播、媒体采访、计分系统，这些对网络的要求和观众刷手机完全两档。我们一般给体育馆划分独立带宽和免认证通道，关键业务不受观众流量影响。这一层规划在活动前就要做好，临时抱佛脚往往来不及。

访客接入怎么发账号

图书馆的校外访客、体育馆的外来人员，不该用师生账号体系。我们一般给这类场所配限时临时账号，扫码或前台领取，到期自动失效。临时账号权限受限、只走访问区，既方便外来人员，又不碰校内资源。这一招在图书馆和体育馆都通用，比临时开放全校认证安全得多。

和门禁联动减少二次登录

如果图书馆入馆已经刷了凭证，Portal完全可以凭这个凭证自动放通，读者不用再登一次。我们做过和门禁系统的轻量联动，入馆即上网，体验顺滑很多。体育馆的大型活动也可以凭入场凭证预放行，减少现场登录压力。联动不是必须，但做了体验差很多。

应急场景一键切换

考试、大型活动期间，网络策略可能要临时大改。我们建议Portal后台给特殊场所配好预案模板，一键切换，而不是现场手忙脚乱改配置。预案提前演练过，真到用时才不慌。

这些场所的数据也有用

图书馆和体育馆的上网数据，反过来能用于空间使用分析，比如哪片区域人流密、哪个时段拥堵，帮后勤优化布局和开放时间。我们把这当成Portal的附加价值，数据不用白不用。

收口：特殊场所别套通用策略

权限范围要收住

访客临时账号给的是访问区权限，不该能碰校内教务、办公系统。我们做访客接入时，会把可访问范围收到最小，只放互联网和必要的公共资源。权限收住了，外来人员再多也不怕把校内资源搅乱，安全上更稳，也符合最小权限原则。

容量要按最大活动估

体育馆的容量不能按日常人数算，得按它能承接的最大活动人流估。我们一般让学校提供场馆最大容纳人数，再按人均一台终端的上限留余量。按日常估的结果，遇到一次大型活动就崩，这种教训不少，容量宁可富余别将就，活动才是真考验。

提前做连通性测试

特殊场所的活动前夕，我们都会建议先做一轮现场连通性测试，确认Portal页能秒开、临时账号能领、独立通道通着。测试发现问题当场修，比活动开始人群挤进来再救要轻松百倍，也避免现场手忙脚乱影响活动本身。

总结：图书馆和体育馆流动性大、访客多，Portal策略必须按场景单独设计，不能套通用模板。保活、优先资源、临时账号、独立通道、预案切换，这几样想清楚，特殊场所的上网体验才稳。