学校WiFi网络计费落地前先做好地址和VLAN规划
学校WiFi网络计费系统能不能按预期工作，很多时候不取决于计费软件本身，而取决于网络底层的地址和VLAN规划。计费系统要算清每一笔账，前提是它分得清每一段流量属于哪个区域、哪类用户、哪种接入方式。如果IP地址池是混用的，VLAN没有按区域划分，计费系统拿到手的流量全是"一锅粥"，策略再精细也执行不到位。不少学校把精力都放在选型谈判上，忽略了上线前这一层基础工作，结果部署阶段才发现到处要返工。
计费系统靠什么认出流量该归谁
学校WiFi网络计费系统判断一笔流量属于宿舍还是教学楼、属于学生还是老师，靠的不是看内容，而是看网络层打好的标签。最常用的标签就是VLAN和IP地址段：宿舍区一个VLAN，教学楼一个VLAN，办公区一个VLAN，访客一个VLAN，每个区域用独立的IP网段。认证计费平台在认证通过后给用户下发IP时，这个IP属于哪个网段，系统就知道用户落在哪个区域，从而套用那个区域的计费策略。
这套逻辑成立的前提，是网络规划一开始就按区域、按人群把VLAN和地址池切清楚。反过来，如果宿舍区和教学区共用一个地址池，或者一个VLAN里混着学生、老师和访客，计费系统就没有可靠依据来做区域差异化。轻则宿舍区学生被按教学区策略计费，重则访客流量混进学生账单，月底对账怎么都对不平。所以地址和VLAN规划不能只当网络工程师的事，它直接决定计费方案的可行性，必须在项目前期就和计费方案一起设计。
规划时要把哪些维度切清楚
第一个维度是区域。宿舍区、教学区、办公区、图书馆、公共活动区，各自独立VLAN和地址段。每个区域的计费策略不同：宿舍区按套餐计费，教学区可能免费保障，办公区按教职工规则，公共区按访客规则。区域切得越干净，计费策略越容易落地。
第二个维度是人群。同一区域里也可能有不同身份，比如教学楼里既有上课的学生，也有教师和外来培训人员。有条件的话，SSID也可以分层：教职工一个SSID，学生一个SSID，访客一个SSID。认证计费系统按SSID推送不同页面和策略，这也是知识库里提到的4W+B+S推送思路的一部分——根据时间、地点、用户、终端等参数组合生成不同的认证页面和策略。
第三个维度是接入方式。学校网络里常常同时存在有线接入和无线接入，还可能对接运营商线路。无线走Portal认证，有线可能走802.1X或者PPPoE。不同接入方式对应的计费策略可以不同，规划时要把有线和无线的VLAN归属区分开，让认证计费平台能识别出用户是从哪条链路进来的。
地址规划要留出余量和可扩展性
学校的用户规模不是一成不变的。每年扩招，宿舍楼加装，办公区扩大，地址池如果当初只按当前人数规划，几年后就会不够用。到时候再改地址段，牵连的是认证策略、计费规则、设备配置一大堆，动静非常大。合理的做法是规划时按区域预留未来两三年的余量，每个区域单独划段，段内预留扩展空间，这样后续扩容只在区域内部做，不影响其他区域。
另外要注意地址池和认证计费平台的联动。认证通过后由认证计费平台给用户分配IP，这个分配规则要和VLAN规划对应起来：宿舍区的用户分到宿舍区的地址池，访客分到访客的地址池。如果地址分配是乱的，用户认证成功了却落在错误的网段，策略跟着错，体验和账目都会出问题。
改造存量网络时先摸清现状再动手
新建校园的规划相对容易，难的是存量校园改造。很多学校现有的VLAN和地址规划是历史遗留的，宿舍和教学楼混段、办公区地址紧张、访客没有独立网段，各种情况都有。改造前一定要先做一次完整的摸底：现有VLAN划分是什么样、各区域用的地址段、交换机上的配置、有没有已经废弃的网段可以回收。摸底清楚了，才能评估改造范围，是局部调整还是整体重划，工期和费用也才好估算。
改造本身也要分步走，不能想着一个晚上全部切完。可以先把访客和公共区域单独切出来，再把宿舍区和教学区分开，每个区域切换后验证认证计费是否正常，确认没问题再动下一个区域。切换期间保留回退能力，出问题能切回去。这类工作依赖现有网络设备的配合，具体改造方案要与实际设备型号和拓扑确认，不是所有设备都支持同样的VLAN配置方式。
规划文档和运维交接要跟上
地址和VLAN规划做完，要形成一份清晰的规划文档：哪个区域用哪个网段、哪个VLAN对应哪种策略、地址池预留了多少，全部记录下来。这份文档是后续所有配置的基准，也是运维交接时的关键材料。学校网络管理员换人后，接手的人看这份文档就能明白整个网络是怎么组织的，不会一头雾水。
学校WiFi网络计费系统对网络底层的依赖，往往在项目初期不被重视，等上线后策略执行不了、账对不上才回头补，代价要高得多。把地址和VLAN规划作为项目的一部分认真对待，计费系统才能真正发挥它该有的作用。