为什么上线前要先做一轮前提摸底
不少校园网络改造项目在启动时直接讨论选哪种认证方式、上什么功能，却把现网条件和管理要求的确认留到实施阶段，结果对接时才发现身份源取不到字段、网络设备不支持所需协议、记录留存条件不具备，工期和方案都被动调整。学校WiFi实名合规认证在动工之前，先把现网拓扑、身份资料、记录留存和监管要求这几项前提摸清楚，属于降低后期返工风险的必要步骤。
摸底阶段的产出不是确定一份固定产品清单，而是明确哪些条件已经具备、哪些存在缺口、缺口由谁补齐。前提条件核实清楚之后，认证方案的落地范围和配套需求才有判断依据。
现网接入与设备条件
先要理清网络结构：无线网络由哪些设备覆盖，出口网关、接入控制器、交换机或认证设备分别是什么角色，接入请求在哪一环可以被引导到认证流程。现网设备支持哪些认证协议、能否配合下发会话状态和权限范围，直接决定哪些认证方式能够在线路上跑通。设备型号、链路方式和拓扑关系，需要结合现场勘查确认，不能仅凭产品名称推断物理连接和支持能力。
还要确认网络分区情况：教学区、办公区、宿舍区、公共区域是否分开，各区域接入对象和可访问范围有什么区别。这些分区现状会影响后续认证策略和记录组织方式，摸底时应一并记录。
身份资料与对接条件
再看身份从哪里来。学校现有的学生名单、教职工信息、一卡通或统一身份系统是否存在，字段是否规范，接口是否开放可供读取，状态变化能否传递到认证侧。如果对端系统暂不具备对接条件，需要明确过渡阶段采用什么方式建立和维护实名名单，由哪个部门负责更新。
对接前应梳理需要的字段清单：哪些字段用于身份核验，哪些用于状态判断，字段在对端系统中的含义和格式是否与认证侧一致。接口开放情况、字段映射可行性和联调窗口，需要与对应系统的管理部门沟通确认，不能默认两套系统可以直接打通。
记录留存与追溯条件
第三项是记录留存现状。现网是否已有日志或记录留存设施，认证记录、地址记录和接入记录能否被采集和保存，记录在时间和会话上能否对齐。若学校对访问行为留存有进一步要求，需要判断现有平台基础记录能否覆盖，还是需要叠加独立的日志或审计系统。
留存字段范围、保存期限和查询导出流程，应按当地监管要求和学校实际管理需要确认。摸底阶段应把已确认的要求和尚待核实的部分分开记录，避免把未核实的口径写进方案承诺。
人群规模与使用场景
还需要掌握接入人群的大致构成和规模：长期师生人数、常见终端类型、访客和外包人员的大致比例、主要接入时段和区域分布。这些信息影响认证方式选择、账号组织和策略安排。并发规模、性能表现等结论需要结合硬件规格、拓扑和现场压测评估，不在摸底阶段凭经验给出固定指标。
教学办公中有哪些特殊终端或哑终端需要入网，是否有独立的设备管理需求，也应在这一阶段登记，避免上线后遗漏特定接入对象。
除了技术条件，上线前还应明确校内分工：哪个部门归口管理网络认证，哪个部门提供和维护身份名单，访客与外包人员由哪个部门登记，记录查询和导出由谁审批。流程不清会导致对接后责任落空。摸底阶段可以把这些管理角色和对接人一并梳理出来，作为后续方案落地的组织基础。
条件具备后，可先在小范围人群或区域试运行，验证身份核验是否顺畅、记录能否对齐、临时凭证能否按期回收，再逐步扩大范围。试运行中发现的字段缺失、对接不畅或流程问题，在正式铺开前调整。分阶段推进的具体范围和节奏，结合学校教学安排和现网条件确定。
摸底阶段需要守住的表述边界
前提摸底输出的是待确认事项和现场条件，而不是合规结论。系统可支持实名核验、身份记录和接入留痕等相关能力，但是否满足学校所在场景的具体要求，取决于已确认的监管口径、现场设备能力、身份源对接条件和部署范围。
对尚未勘查的部分，应保留为待确认项：现有身份源字段能否映射、接入设备协议支持情况、记录留存范围与期限、需要对接的校内系统联调条件。这些事项在勘查和联调阶段逐项落实后，再形成最终的实施方案。
小结
学校WiFi实名合规认证上线前，应先确认现网设备与分区、身份资料与对接条件、记录留存现状、人群规模与特殊终端等前提，并把已具备和存在缺口的部分分开记录。监管口径、字段范围和留存期限按已确认要求核实。前提条件摸清后再确定落地范围，具体支持程度以现场勘查、接口条件和联调结果为准。