校园里流动性最大的两个场所，一个是图书馆，一个是体育场馆。这两类地方访客多、用网随机性强，无线Portal的策略不能套通用模板，得按场景单独设计。我们见过学校用宿舍的策略管图书馆，结果学生坐着一天被踢好几回；用教学策略管体育馆，大客流一来认证页直接崩。场景分开配，才能稳。
图书馆：长时段保活和安静用网
图书馆的学生一坐就是半天，最怕认证会话老过期，看个书突然断网重连。我们建议图书馆区域把认证保活时间设长，比如半天或一天有效，减少反复登录。同时图书馆对带宽要求不高但求稳，限速可以宽松些。保活配长了，学生感知不到认证的存在，体验自然好。这块策略独立出来，别和宿舍的短保活混。
体育场馆：临时账号和大客流
体育馆办活动、比赛、体测，短时间内涌入几百上千人，而且大多是访客，没有学校账号。这种场景不能走统一身份，得发临时账号或者扫码短期凭证。我们建议体育场馆配独立的访客认证通道，活动前批量生成限时凭证，活动结束自动失效。大客流时认证服务器要单独留容量，别和日常学生用网抢资源。
访客网络怎么发凭证
访客凭证有几种发法：前台登记发、扫码自助领、活动主办方批量导。我们一般建议图书馆和体育馆用扫码自助，访客填个手机号或微信验证就能领几小时网，不用排队找管理员。凭证要设短时效，比如四小时自动过期，既方便又不留安全隐患。访客网络和校内网络最好逻辑隔离，访客只能上外网，碰不到内网资源。
特殊场所的独立通道
图书馆的电子阅览区、体育馆的直播区，对带宽和稳定性要求高，可以单独划一个认证通道，优先保障。我们做方案时把这类特殊区域标出来，给独立带宽和策略。通道分开了，普通区域再挤也不影响重点区域。很多学校所有区域一碗水端平，结果重点区域体验被拖垮，反而不如分通道来得公平。
切换和预案
大型活动前，网络中心要能把体育场馆的认证策略切到访客模式、临时加容量；活动结束再切回来。我们建议把这套切换做成一键预案，而不是现场改配置。预案平时演练过，真来大客流才不慌。图书馆寒暑假人少，也可以临时调低容量省资源。场景化的预案，是特殊场所稳定用网的兜底。
节假日模式怎么调
寒暑假图书馆人少、体育馆可能办集训，用网模型和平常不同。我们建议把场景策略做成可切换的模式，假期一键切到低密度配置，省资源也避免空跑。开学前再切回常态。模式切换比改单个参数省事，也方便网络中心排班。把假期当成独立场景设计，全年运维都顺。
和安防监控网的边界
体育馆和图书馆常有安防监控设备走无线，这部分绝不能和学生的上网认证混在一起。我们建议监控设备走独立的物联网专用通道，不经过学生认证域，既安全又不影响学生用网。混在一起的话，监控设备占认证容量，学生上网被拖慢，两头不讨好。边界划清，各走各路，才是最稳的。
图书馆电子阅览区单独配
图书馆的电子阅览区常接学校内网资源，和随便刷网页的需求不同，对稳定性和内网可达性要求高。我们建议电子阅览区走独立认证通道，优先保障内网访问，和普通阅览区错开。通道一分，重点区域体验稳，普通区域再挤也不影响查资料。这块在方案里容易被忽略，但学生感知很强。
大型活动前的容量预估
体育馆办比赛、迎新、体测，人数能比平时翻几倍。我们建议大型活动前一周做容量预估，按预计入场人数配临时凭证和认证容量，活动结束回收。预估做准了，大客流平稳过；拍脑袋配，现场必崩。容量预估是特殊场所运维的必修课。
访客日志也要留
访客上网同样要留日志、可追溯，只是留存时长短一些。我们建议访客凭证和日志独立管理，既满足合规，又不和校内日志混在一起查。
图书馆和体育馆流动性大、访客多，无线Portal策略必须按场景单独设计，不能套通用模板。保活、临时账号、自助凭证、独立通道、预案切换，这几样想清楚，特殊场所的上网体验才稳。把场景差异当成设计输入，而不是上线后被动救火，网络中心在这两个地方才能少挨骂。