学校里最容易被计费系统忽略的是访客。来开会的专家、办事的家长、交流的外校老师，都要临时上网，但他们的身份不在统一认证里。这块如果完全免费放开，带宽被占还无从追溯；如果按正式生那套收，又没法让人先办张卡。访客计费要的是轻量、可控、能追溯。
访客要走独立通道不要混进学生账
访客账号应当和学生、老师账号从根上分开，归属不同的计费分组。这样访客产生多少流量、花没花钱，都单独成账，不会混进学生账单里让财务看花眼。分组隔离是访客计费的第一条，做不到后面全乱。
临时授权要有明确时长
访客上网最常见的做法是扫码或者前台发一个有时效的码，两小时、一天、一周不等。授权到期自动失效，不用专人回收。时长在发码时定好，系统到点关门。比起给个长期账号再人工禁用，这种方式几乎不占运维精力。
可以免费但必须实名
很多学校访客选择免费，但免费不等于匿名。访客上网仍要登记来源和手机号，对应到一次上网记录。一是合规要求网络行为可溯，二是真出问题能找到是谁在哪个时段用的。计费的免费策略背后，实名这道关不能省。
带宽要和学生业务错开
访客集中开会时，几十号人同时连，容易把出口带宽挤占，影响正常教学和办公。访客分组应当配独立的带宽上限或者优先级，保证学生上课、老师办公的流量优先。计费系统在访客这块不只算钱，也管配额，两者一起配才稳。
访客账也要能出统计
别以为访客免费就不用统计。哪天领导问上个月接待了多少访客、峰值在哪天，系统应当能从访客分组拉出明细。这部分账量不大，但平时不记，临时要的时候就只能拍脑袋。
发码权限要收口
访客码谁有权发，要收到前台或者指定老师，不能人人能发。发码记录留痕，哪天某个码被滥用能追到发的人。权限散了，访客通道就成漏洞。
免费也要设日上限
访客免费不等于无限用。给访客分组设一个日流量或者日时长上限，防个别人大文件占满出口。上限设得宽一点不影响正常办事，但能兜住极端占用。
到期提醒要自动
授权快到期，系统自动提醒发卡人和访客，避免用到一半断网尴尬。提醒自动化后，前台不用盯着每张码的时间。小功能省的是人工盯防。
访客数据定期清
访客账用完就归档，不要长期堆在活跃表里。定期把过期访客归档，活跃表轻、查询快，也减少隐私数据长期留存的风险。清得勤，系统和个人信息都安全。
和外联部门对账
访客账量虽小，但对应真实的接待活动。定期和外联或者办公室对账，哪天接待了多少批、对应多少访客上网，两边对一下。对账不为钱，为确认访客通道真在用、没被滥用。
重要访客可走白名单
校领导接待的重要客人，走白名单免校验直接上，体验好也不卡。白名单要短、要审批、要定期清，不能变成长期后门。白名单和临时码分开管，各走各的账。
异常访客要能秒断
发现某个访客码被转卖、流量异常，要能一键断开并作废。断的能力平时用不上，出事时就是止损开关。断完复盘来源，堵住发卡环节的漏洞。
隐私留存要合规
访客实名留痕涉及个人信息，留存时长和用途要符合规定。定期清、用途限定，别把访客数据当普通日志长期堆。合规这条线，访客场景比校内账号更敏感。
访客体验要抽样
访客通道顺不顺，定期抽样问几个被接待的人。系统说通不代表人体验好，反馈回来改发码流程。体验靠问不靠猜。
发码要带用途标签。访客码标清是会议、家长还是外联，不同用途不同带宽不同有效期。标签让访客账可分类统计，也便于异常时快速定位是哪类活动带的量。
前台要简单易用。发码界面别太复杂，前台老师点几下就出码。界面越简单，发码越不容易错，也少依赖网管。好用的工具才会被真用起来。
访客行为要可审计。访客上了什么、多久、从哪，记录可查。合规要求网络行为可追溯，访客不例外。审计能力是访客通道合法的底线。
高峰接待要限总量。大型活动几百访客同时来，发码总量设上限保护出口。超量走审批或者错峰，避免一次活动压垮全校。限总量是保底手段。
离场要自动回收。访客离场或者授权到期，码自动失效并归档。回收自动化，活跃表不堆死，也减少长期留痕的合规风险。
访客上网日志保留期限要写进制度。留太长占存储、有隐私风险，留太短出事查不到。期限按学校规定定，系统按期限自动清。制度定了系统照执行，不靠人记。
访客计费的精髓是轻。身份隔离、时效授权、实名留痕、带宽错峰，四件事配好，访客上网既放得开又收得回，还不打扰学校主体账单。