小区宽带和校园网不一样。校园网的管控对象是学生，规则由学校定，学生只能接受；小区里提孩子上网管理的是家长，诉求五花八门，有的希望写作业时间断网，有的只想把游戏和短视频挡住，还有的只是想看看孩子到底在几点上网。同一个小区，几百户人家几百种想法。小区宽带计费系统要接住这类需求，靠的不是一套铁律，而是把可配的粒度做细，让运营方按户、按时段、按内容类型去组合。
先分清哪些事归系统管，哪些事不归系统管。孩子几点上网、能上哪些内容，属于上网策略；孩子用了多少流量、套餐还剩多少，属于计费；家长想自己改设定而不是打电话找运营方，属于自助服务。三件事在系统里是三个模块，混在一起谈，最后运营方什么都配不好。
时段是通用能力，家庭难在众口难调
几点断网、哪些时段放开，这类按时段管控的能力系统本身就有，宿舍、园区场景早就用在夜间作息管理上，家庭场景技术上没有新东西。难的地方在于家庭的需求粗细：工作日晚上七点到九点留给作业，十一点断网；周末和节假日放宽；寒暑假另一套。几百户人家几百种排法，运营方不可能逐户定制。
可行的做法是把需求归并成几套模板。大部分家庭要的其实就是“作业时段收一收、睡觉时段断一断、假期松一松”，运营方按这个思路预设几套组合，比如作业模式、宽松模式、假期模式，家长在自助页面选一套套上。模板之外的个别需求，比如初三学生要学到更晚，走工单单独处理，不给他们自己拖时段的权限。让他们自己拖，配置必然失控，出了纠纷也说不清是谁改的。
生效方式要提前说清。到点是立即断还是等当前操作结束，断之前给不给提示，这些在选模板的时候就告知家长。我们的经验是断网前几分钟在登录页给一次提示，比硬断体验好得多，投诉也少得多。
内容和应用过滤是谁的活
挡住游戏和短视频，靠的不是计费平台，是网关。Portal平台这一侧做的是身份、时段和策略下发；内容识别和应用分级在流控网关上。这类流控网关能识别数千种应用流量，按分类做限制和禁止，也支持网址过滤。所以一个完整的小区孩子上网管理方案，是平台配策略、网关做执行，两层分工要先和客户讲清楚，不能张口就是“我们的系统能过滤内容”。
过滤的力度也是分级别的。最低限度是挡掉明显不该给的，比如某些游戏和点对点下载；再严一档是按白名单放行，只允许学习类和教育类站点；最严是只给固定几个域名。力度越大，误伤越多，孩子做个手抄报要查资料结果白名单里没有，家长第二天就来投诉。我们的建议是从低档起步，跑一段时间看投诉再决定要不要收紧，不要一上来就按最严配。
按应用类型分开，比按站点列表省事
站点列表有个天然毛病：记不全，也追不上。今天挡住一个域名，明天换成另一个，运营方天天在补名单。按应用类型分级更稳，游戏归游戏、短视频归短视频、在线课程归在线课程，一类一策。网关的应用识别率按产品资料在九成以上，对家庭场景够用。识别不了的那一小部分，靠网址过滤补。两种手段叠加，比单靠任何一种都实用。
要提醒客户的是，应用识别是概率不是承诺。同一个应用换了端口、走了加密、版本更新，识别结果都可能变。向家长解释时说“大部分能认出来，认不了的可以手动加名单”，不要说“全都能挡住”。后者是给自己埋雷。
家长自己能改什么，要找运营方改什么
小区和学校最大的差别是家长众口难调，运营方不可能逐户伺候。可行的分工是：高频低风险的操作交给家长自助，低频高风险的留给运营方。资料里用户自助服务支持查询信息、自助修改密码、自助充值，还能留言看回复。孩子账号的密码修改、套餐余量查询、余额充值，这些都可以开放给家长自己做。
反过来，时段模板换哪套、内容过滤加到哪一档、要不要给孩子加设备，这些建议由运营方统一配。理由很直接：让每个家长自己选过滤档位，配置必然失控，出问题也说不清是谁改的。家长在自助页面上能做的，是在运营方给的几套组合里选一套，而不是面对一堆参数。
密码这件事要单独说。孩子知道密码，策略就形同虚设，改个时间、关个过滤是几分钟的事。家长自助改密码是必须教的第一步，同时要提醒家长别把密码写在贴纸上贴在路由器旁边。我们见过不少小区，策略配得很细，最后失效在密码上。
一户多个孩子，策略不能一般粗
家里两个孩子的，诉求往往正好相反：初中的要收着，高中的想放宽；同一个孩子，平时和假期也是两套。运营方按户配一套策略，满足不了这种结构。解决办法是账号级而不是户级：孩子各自一个账号，家长账号统管，策略挂在各自账号上。资料里用户组可以多层级的组织，账户之间有主从和归属关系，做这个拆分不增加开发量，关键是开户时就把结构建对。
祖孙同住的家庭也要考虑到。老人用的那部分通常不限时段、不设内容过滤，但操作上需要更简单的界面和更强的兜底，比如密码忘了有人能代查。把这些家庭结构和账号结构对应上，后期调策略才动一处就够，不用整户推倒重来。
孩子绕过管控是常态，要有预期
管得住账号，管不住手段。孩子用手机流量、连隔壁无线、去同学家蹭网，这些运营方都够不着。运营方能做的是把自己这一层的漏洞先堵上：密码不泄露、策略不绕过、账号不外借。这三件事做到位，剩下的管不了的，跟家长说清楚，不要把不属于自己的责任揽到身上。
有一种情况要特别注意：孩子拿家长账号用。账号是人脸、是扣费、是责任主体，混用之后计费说不清，出了事也追不到人。家长账号和孩子账号要分开，并且明确告诉家长这个边界。这不是抠规矩，是帮他们在家里立规矩。
计费上怎么不变成一本乱账
孩子账号和大人账号在计费上要能分开。最常见的做法是孩子账号走单独套餐或单独用户组，流量和时长单独统计，家长在账单里能看到孩子那一份花了多少。资料里计费支持按用户、按用户组出账，每笔充值、续费都有记录，做这个拆分不增加开发，关键是开局时就把用户组建对。
还有一种需求是孩子账号由家长统一付钱。这种用余额思路解决：家长账号充值，孩子账号设自动续费或者家长手动代充。要跟家长讲清余额和套餐的区别，余额是账上的钱，套餐是买了多长的网，两回事。不说清，月底一定有人来问“我充的钱去哪了”。
几个要先想清楚的边界
第一，孩子上网管理不是万能的。策略能管住自家的网，管不住孩子用手机流量、去同学家蹭网、连隔壁的无线。跟家长把这一点说在前面，比事后解释省力。第二，涉及未成年人保护的政策要求，运营方要按属地管理部门的实际要求执行，不要自行编造条文，拿不准的让客户咨询主管部门。第三，过滤策略误伤了正常学习网站，要有快速申诉通道，运营方侧加白名单的动作要快，隔天处理和当天处理，家长感受完全不同。
说到底，小区里的孩子上网管理，卖的不是一个开关，而是一套可以按户调整的组合。时段、内容、设备、计费四件事分开配，家长在自助页面上能做的做、不能做的找运营方，这个小区跑上一年，投诉量会比一上来就“全封”的小区低得多。