从连接WiFi到放行上网的正常时序
理解学校WiFi认证计费代拨系统，最直接的方式是顺着一名用户从连上无线网络到真正访问互联网的顺序看数据流。整条链路大致分为本地接入触发、本地认证、下发拨号身份、运营商拨号协商、建立地址转换、放行访问几个阶段。每个阶段产生不同的状态记录，也对应不同的失败可能。把正常时序讲清楚，异常分支才容易定位。
用户先连接校园无线网络，在没有完成认证时访问互联网会被引导到认证页面；提交本地账号信息后，认证计费平台先完成本地合法性判断；判断通过后，平台取出该账号绑定的运营商拨号账号并下发给代拨网关；网关使用该账号向对应运营商BRAS发起拨号；运营商侧AAA完成鉴权并由BRAS把结果返回网关；拨号成功后建立内网地址与运营商侧地址的转换关系，随后放行互联网访问。
本地认证阶段先做什么
本地认证发生在出网拨号之前，主要由认证计费平台完成。系统核对账号与密码是否匹配、账号状态是否正常、套餐是否有效、当前接入位置和时段是否符合策略，必要时结合实名与绑定信息判断。这一阶段的结论是后续动作的前提：只有本地判定允许出网，平台才会准备并下发拨号身份；若本地判定不通过，流程在本地阶段终止，不会进入运营商拨号环节。
把本地认证前置，意义在于先把账号层面的问题挡在拨号之前。账号停用、套餐过期、欠费、策略不允许等情况，属于本地管理可以直接解释和处理的问题，不需要消耗运营商拨号协商资源，也能让用户尽快得到明确反馈，而不是长时间停留在拨号等待状态。
拨号协商阶段发生什么
平台下发绑定的运营商账号与策略后，代拨网关才进入拨号协商。网关根据绑定关系选择对应运营商线路，向BRAS发起请求；BRAS再把拨号请求转交运营商AAA进行鉴权；AAA返回是否通过的结论，BRAS把结果回传网关。这一阶段验证的是拨号身份在运营商线路侧是否有效、是否具备拨号条件，而不是重复判断本地套餐规则。
协商过程涉及协议参数、地址池、在线数量限制和线路权限等内容，具体参数由现场运营商设备决定。网关需要把协商结果如实回传平台，包括成功、拒绝、超时或无响应等不同状态，供平台更新在线视图并记录会话过程，不能只在成功时才上报状态。
建立转换关系后如何放行
拨号协商通过后，网关为本次用户会话建立内网地址与运营商侧地址之间的对应转换，互联网流量经该会话转发出去，用户随后可以访问外部网络。校内资源访问通常仍走本地网络，不依赖这条运营商拨号会话。放行动作与转换关系绑定，会话在线期间有效；会话结束后，转换关系随之回收，平台侧同步结束本次用量与在线记录。
失败分支一：本地策略不允许，不发起拨号
第一类失败发生在本地阶段。账号不存在、密码错误、账号停用、套餐失效、欠费或当前策略不允许出网时，平台直接返回本地认证结果，不向网关下发拨号账号。这类失败的处理重点是账号与策略管理，用户侧反馈应说明是本地账号状态问题，而不是笼统提示网络故障。系统记录中应保留本地拒绝的原因类别，便于管理员批量核查。
失败分支二：运营商鉴权拒绝或账号不符
第二类失败发生在拨号协商阶段。本地认证已经通过、平台也下发了拨号身份，但运营商AAA返回拒绝，可能原因包括拨号账号无效、账号与绑定关系不一致、账号已在别处占用、线路权限不足或参数不匹配。此时用户本地身份是合法的，问题出在拨号身份或运营商线路侧，反馈口径应与本地认证失败区分开，避免误导用户反复修改本地密码。
失败分支三：线路或BRAS超时、无响应
第三类失败是执行通道层面的异常，例如对应线路不可达、BRAS无响应、协商超时或链路抖动。这类问题既不是本地账号非法，也不一定是拨号账号被拒绝，而是出网执行条件暂时不满足。系统应区分超时类状态与拒绝类状态，记录发生时间、线路与会话线索；是否允许自动重试、重试间隔与次数，需要结合现场稳定性和运营商要求配置，不宜在机制描述中写死固定次数。
失败分支四：会话建立后中途掉线如何回收
第四类失败发生在会话建立之后，例如线路中断、网关侧会话老化或用户主动下线。掉线后网关回收转换关系并回传状态，平台据此结束本地在线与用量记录，避免出现用户已经离线但系统仍显示在线、用量口径悬空的情况。重连时应重新走完整的本地认证与拨号流程，以本地账号会话为基准对齐用量起止，防止一次短暂中断被重复计为多个计费周期。
不同失败原因在用户侧的反馈区别
把失败分支区分开，最终是为了给出清楚的用户反馈。本地账号问题应引导用户检查账号状态、续费或联系管理员处理；拨号身份不匹配应引导核对绑定关系或联系运维；线路超时类异常应提示稍后重试并记录工单线索。反馈不宜统一写成无法上网，也不宜把运营商侧问题描述成本地系统故障。反馈措辞与具体提示内容，可结合学校自助服务流程在实施阶段确定。
记录如何支撑事后定位
一次完整或中断的代拨会话，会在本地认证记录、绑定与策略记录、拨号执行记录、用量起止记录中留下线索。运维定位时先判断卡在哪个阶段，再对照对应记录排查：本地阶段查账号与策略，拨号阶段查绑定身份与运营商返回，通道阶段查线路与设备状态，掉线阶段查会话回收与重连记录。各阶段记录使用统一的用户或会话标识关联，是定位效率的基础；记录字段范围与留存方式按项目要求配置确认。
小结与现场确认点
学校WiFi认证计费代拨系统的数据流可以拆成本地认证、拨号协商、转换放行三个主要阶段，每个阶段都有独立的失败分支和记录线索。本地拒绝、鉴权拒绝、通道超时、中途掉线四类问题应分别标记、分别反馈、分别排查。现场需确认拨号协议与设备匹配、状态回传字段完整、掉线回收与重连口径一致；具体重试策略、提示文案和记录字段以联调结果为准。