一、系统总体架构与部署方式说明

本项目所采用的校园网认证计费系统采用集中式计费控制 + 分布式接入的架构设计，计费与认证逻辑独立于具体接入设备，实现对多品牌交换机、AC、AP 的统一控制。

系统核心模块部署于云端或集中数据中心，避免单校区、单设备故障对整体计费与认证能力造成影响，适用于中职学校单校区及后续扩展场景。

二、代拨能力的系统级实现方式

系统内置运营商代拨能力，代拨逻辑由认证计费系统统一调度，而非依赖出口设备或单一网关实现，具体机制如下：

1. 代拨触发条件控制

   • 用户完成校园网认证后，仅在具备外网访问权限的情况下触发代拨

   • 代拨行为与计费状态、套餐策略、时间策略进行联动控制

2. 运营商账号池统一管理

   • 系统支持配置多个运营商账号池

   • 支持账号使用状态监测、占用、释放、异常回收

   • 支持跨校区、跨出口的账号统一调度

3. 代拨与用户会话绑定机制

   • 每一次代拨行为均与具体用户会话建立绑定关系

   • 支持代拨记录与用户认证记录、计费记录一一对应

   • 代拨成功、失败、异常状态均可记录并追溯

该方式确保代拨行为可控、可统计、可核验，满足中职校园项目对长期运营的要求。

三、代拨异常场景下的稳定性设计

系统在设计阶段充分考虑中职校园宿舍无线环境下的高并发与不稳定因素，针对代拨异常场景具备以下机制：

• 认证成功与代拨成功逻辑解耦

• 代拨失败不影响校园内基础网络访问

• 支持异常代拨自动重试与账号快速回收

• 支持无线抖动、异常断线情况下的会话保护

该机制可有效避免因代拨异常导致宿舍集中掉线、用户大面积投诉等问题，保障网络运行连续性。

四、用户数据监管能力说明

系统在认证、计费、代拨全过程中，对用户数据进行统一采集与管理，形成完整的用户行为数据链路：

• 用户身份信息（学号/工号/手机号等）

• 上线时间、下线时间、在线时长

• 外网访问触发记录

• 代拨账号使用记录

系统支持按用户、宿舍、班级、校区等多维度进行统计，并支持数据导出，满足学校对网络运营数据真实性、可监管性的要求。

五、运营商数据对接与统计能力

通过代拨机制，系统可将校园内真实发生的外网访问行为同步映射至运营商侧，实现：

• 外网用户规模的真实统计

• 用户活跃度与使用频率的有效反映

• 为运营商提供可用于业绩核算的真实数据基础

避免仅通过出口流量或固定账号统计带来的数据失真问题。

六、系统长期运行适配能力

针对中职学校网络计费项目周期长、使用年限久的特点，系统在设计上具备以下能力：

• 支持多运营商、多出口环境

• 支持新校区平滑接入，不影响原有校区运行

• 支持长期运行下数据连续性与一致性保障

• 支持系统在线升级与策略调整

该能力可有效支撑中职学校网络计费项目的持续运营与后期扩展。

七、系统适配性与兼容性说明

系统不依赖特定品牌网络设备，可与主流交换机、AC、AP 等设备进行对接，支持有线与无线混合部署，适用于中职学校现有网络环境及后续扩展建设。