通常学校遇到的 WiFi 投诉并不是“我们需要网络”。而是“8年级加载不出测试，礼堂集会时掉线，访客在接待处排队，因为访客登录不了，而服务台还在重置上学期留下的共享密码”。
这就是学校 WiFi 的现状。问题很少是某个接入点坏了。而是网络最初的设计目的与学校现在的实际期望之间存在差距。
大多数学校现在不再只是服务于一个整洁的台式机机房。它们需要支持教职工笔记本电脑、托管的学生设备、个人手机、教室显示器、打印机、摄像头、安全防护系统以及源源不断的访客。如果网络访问仍然依赖于贴在机柜门内侧的共享密钥，那么这个网络不仅是落后了，它每天都在拖累运营效率。
为什么学校 WiFi 现在是关键任务基础设施
学校可以容忍复印机变慢。但无法容忍教学区域内不可靠的 WiFi。一旦授课、考勤、安全防护工作流、设备管理和面向家长的服务全部依赖于网络连接，无线网络就不再只是一个便利层，而是成为了核心基础设施。
这一转变发生得非常迅速。 Our World in Data 发布的 OECD 数据 显示，英国拥有教学用互联网的小学比例从 20 世纪 90 年代末的 0% 跃升至 2010 年代几乎全覆盖。重点不仅在于学校接入了网络，而是期望已经从在电脑室偶尔使用，转变为在任何教学发生的场所都能随时随地连接。
从电脑室模式到校园模式
旧式的学校网络是围绕资源稀缺性设计的。几台台式机。几个固定的教学空间。一个互联网出口。无线网络（如果存在的话）通常首先覆盖教职工区域，然后才是教室。
这种模式在现代使用场景下会崩溃。一个班级就可以同时将几十台活跃设备连接到网络中。还要加上教职工的手持设备、教室显示器、云端应用、语音流量和后台设备更新。
如果您想对规模进行合理评估，参考 现代环境中连接到互联网的设备数量 会很有帮助，而不仅仅是看注册学生的人数。
实用规则： 针对并发活动进行规划，而不是针对库存总量。一柜子的平板电脑远没有相邻的三个教室同时开始播放视频、同步和身份验证时的网络表现重要。
实践中失败的表现形式
学校领导常常低估了有多少故障被归咎于“网络问题”，而实际问题其实是本地无线设计或薄弱的访问控制。
常见症状包括：
- 课堂教学中断： 学生连接缓慢，在不同教室之间漫游体验差，或者在进行实时活动时连接断开。
- 安全防护冲突： 过滤功能在一个网络上有效，但在另一个网络上却失效，因为访客、教职工和学生流量没有进行清晰的隔离。
- 支持负载过重： 共享密码过期、泄露或扩散到目标群体之外。
- 访客体验不佳： 临时教职工、家长、校董和承包商遇到一个根本不是为高流动率设计的 Captive Portal 。
为什么身份识别比纯粹的速度更重要
许多学校的 WiFi 项目仍然从硬件开始。更多的 AP，新的交换机，更好的信号格数。这些确实重要，但还不够。
更棘手的问题是确定谁在网络上，他们应该访问什么，以及他们如何在不给 IT 部门制造排队麻烦的情况下进行身份验证。在学校中，最清晰的设计正在摆脱宽泛的共享访问，转向针对教职工、学生和访客的基于身份的策略。只有这样，可靠性、安全性和易用性才不会再互相冲突。
从教室向外规划您的网络
浪费预算最快的方法就是从厂商报价开始。相反，应该从教学空间开始。学校里优质的 WiFi 设计都是自边缘向内进行的 - 从教室、礼堂、图书馆和接待区一步步规划到核心网络。
从教学行为开始，而不是从平面图开始
用于进行基于浏览器的家庭作业检查的教室，其网络画像与设计教室、高中部学习空间或在开放日挤满家长的礼堂完全不同。如果将所有空间一视同仁，其结果通常是某些地方过度建设，而最需要网络的地方却体验糟糕。
向部门主管和教师提出一些实际问题：
- 当 WiFi 出现问题时，哪些应用最先失效？ 视频、云文档、测试平台、语音工具和设备同步对网络造成的压力各不相同。
- 痛点何时出现？ 第一节课的登录风暴、课间休息时的人群聚集、集会以及考试期间往往会暴露网络缺陷。
- 哪些房间对运营至关重要？ 接待处、安全保障办公室、教职工办公室和特殊教育需要 (SEN) 空间通常比普通的走廊覆盖更重要。
规划区域，然后规划密度
现场勘测不仅与信号强度有关。它还涉及用户密度、墙体材料、棘手的建筑结构，以及 “能连上” 与 “能正常工作” 之间的区别。
历史建筑、体育馆、临时教室以及厚重的内墙都可能让完美的图纸设计变形。在做出最终部署决定之前，请为该区域构建或查看一份完整的 场地 WiFi 热力图 ，并将其与实际的教学模式进行对比。
使用简单的规划网格：
| 区域 | 主要用户 | 典型设备组合 | WiFi 故障风险 |
|---|---|---|---|
| 教室 | 学生和教师 | 托管笔记本电脑、平板电脑、教职工手机 | 教学中断 |
| 前台接待处 | 访客和办公室员工 | 访客手机、行政管理设备 | 入网体验差、行政工作效率降低 |
| 大厅和图书馆 | 大型混合群体 | 高密度移动设备 | 拥堵和漫游问题 |
| 教研室和办公室 | 教职工 | 笔记本电脑、手机、打印机 | 运营延误 |
关注体验类型，而不仅仅是终端数量
IT 团队经常会问：“我们有多少台设备？” 更好的问题应该是：“我们需要支持多少种设备体验？”
一所学校通常同时拥有以下几种设备体验：
- 托管学生设备： 如果通过 MDM 注册，通常最容易控制。
- 教职工设备： 需要更强的访问权限、稳定的漫游和简单的入网流程。
- BYOD： 通常是最混乱的类别。混合的操作系统、不一致的安全状态以及薄弱的支持边界。
- 访客： 流动性高、访问生命周期短，并且强烈需要进行隔离。
如果您的设计将这四类群体同等对待，那么服务台最终将在后期承担复杂的维护工作。
在购买任何产品之前，先编写一份简短的服务定义
在讨论品牌或接入点数量之前，请用简明的语言定义该服务。如果是具体的内容，一页纸就足够了。
包括以下几点：
- 覆盖范围预期： 哪些室内和室外空间必须具备可靠的无线访问。
- 身份验证模式： 用户是使用学校身份、访客工作流还是设备证书进行登录。
- 应用优先级： 在繁忙期间，哪些流量必须保持可用状态。
- 支持模式： 新学生、新员工和访客的入网体验应该是什么样的。
这份文件可以防止项目偏离方向，流于“更好的 WiFi”这一模糊目标。学校不需要模糊的概念。他们需要一个与其日常运营相匹配的网络。
设计面向未来的网络架构
学校网络是一个建筑系统，而不是一堆盒子。互联网网关是前门和安全服务台。核心交换机是机房。分发交换机是垂直干线和楼层布线。接入点是学生和员工使用的插座。如果结构不对，添加再闪亮的新终端也无济于事。
首先围绕隔离进行构建
学校 WiFi 架构中最重要的选择不是接入点上的品牌标志。而是网络是否能干净地隔离不同的用户组和设备类型。
英国教育部表示，当学校或学院需要无线升级时，该解决方案应至少使用 WiFi 7 (802.11be)，且接入点上行链路通常大小为 1 Gbps、2.5 Gbps、5 Gbps 或 10 Gbps，并要求在无线设计中实施网络隔离、QoS 和个人身份验证，详见 DfE 无线网络核心标准 。
该指南非常重要，因为它推动学校告别扁平化网络。在实践中，您需要为以下对象建立独立的逻辑空间：
- 学生
- 员工
- 访客
- 物联网和运营设备，如打印机、显示器、标牌和建筑系统
访客的手机绝不应该与教师的笔记本电脑处于相同的信任级别。教室显示器不应继承与安全保障工作站相同的策略。
了解 WiFi 7 改变了什么，以及没有改变什么
WiFi 7 非常有用，但它并不能消除对合理设计的需求。这可以比作拓宽马路。如果路口管理不善，交通依然会拥堵。
现代标准改善的是裕度。依然需要设计纪律的是：
- 回传容量：如果接入点上行链路发生拥堵，快速的无线电芯片也将被浪费。
- 信道规划：密集部署仍然需要协调。
- 客户端行为：旧设备不会突然像新设备一样运行。
- 身份验证流程：不佳的登录方式会使快速网络显得缓慢。
将服务质量（QoS）应用到真正发挥作用的地方
服务质量听起来很抽象，直到您亲眼看到实时课堂教学与后台同步流量发生冲突。在学校中，QoS 就是流量分类。时间敏感型流量可以干净利落地通过。价值较低的任务则依次等待。
合理的学校策略通常优先考虑：
| 流量类型 | 典型优先级 |
|---|---|
| 语音和实时课堂互动 | 高 |
| 教学和评估平台 | 高 |
| 普通网页浏览 | 中 |
| 批量更新和后台同步 | 较低 |
学校网络不需要对每一个数据包都一视同仁。它需要在教学楼繁忙时，保护正确的数据包。
针对复杂建筑和分阶段升级进行设计
许多学校并没有从头开始规划的奢侈条件。他们可能在某栋楼里使用着陈旧的布线，在另一栋楼里使用着不错的交换设备，而扩建计划则是在最初的网络预算获批之后才提出来的。
这很正常。正确的应对方式是采用分阶段架构，而不是在架构上妥协。
一个实际的步骤通常如下所示：
- 稳定核心和交换路径。 如果 AP 已经准备好迎接更高的吞吐量，但交换层没有准备好，用户体验仍然会受到影响。
- 尽早隔离身份和流量。 甚至在更换每个 AP 之前，就改善隔离和策略。
- 按教学优先级更新边缘覆盖。 首先解决因 WiFi 信号差而影响教学的教室。
- 停用共享密码的 SSID。 它们很容易被保留太久。
保持管理足够简单，以应对繁忙的学期
学校不需要那种只有咨询顾问在场时才能运转的优雅系统。他们需要的是 IT 团队在 11 月的一个周二早上就能轻松操作的架构。
这意味着要选择能够快速回答日常支持问题的控制方式：
- 哪个 AP 过载了？
- 哪个用户群组身份验证失败？
- 哪些设备属于访客网络？
- 哪些教室的漫游体验较差？
- 哪个策略误拦截了正常内容？
面向未来的规划并不是要购买最新款的设备，而是要设计一个能够容纳新设备、更强的身份控制和更重的课堂需求，且无需在每个预算周期都迫使网络重新设计的网络。
确保学生、教职员工和访客的安全接入
大多数学校的 WiFi 安全问题都始于当时看起来无伤大雅的捷径。一个教职员工共享密码。另一个学生共享密码。一个用于访客的 Captive Portal。也许还有一个给高年级学生准备的 SSID，但由于没人能记清它是如何设置的，所以谁也不敢碰它。
这种安排在出问题之前一直行得通。密码会泄露。教职员工会离职。访客会带着旧凭据返回。学生会在预期群组之外共享访问权限。IT 团队在处理异常情况上花费的时间比运行网络的时间还要多。
为什么共享密码在学校会失效
预共享密钥感觉很简单，因为设置很快。但在运营上，它的代价是高昂的。
当某个人不应该再拥有访问权限时，你无法只撤销他一个人的权限。你必须更换密码，这会给其他所有人带来困扰。在学校里，这通常意味着需要跟进教职工设备、教学设备以及只有在课程开始后才会显现的边缘情况。
Captive Portal 则有另外一个问题。它通常适用于临时访客，但对于日常用户来说很繁琐。它还容易在“已连接到 WiFi”和“完全在线”之间产生盲区，这正是学生和教职工会理解为网络故障的那种摩擦。
什么是基于身份的访问控制
更清洁的模型是基于身份的网络连接。用户加入网络不是因为他们知道密码，而是因为网络识别出了他们是谁，或者识别出了发放给他们的受信任设备。
这通常意味着以下几种方式的结合：
- 802.1X 企业级身份验证
- 与 Microsoft Entra ID、Google Workspace 或 Okta 进行目录集成
- 针对托管设备的基于证书的入网引导
- 具有受控时长和隔离的独立访客工作流
实际优势是巨大的。访问变得具体、可撤销且可自动化。
| 方法 | 用户体验 | 安全控制 | IT 开销 |
|---|---|---|---|
| 共享密码 | 起初简单，后期混乱 | 弱 | 随着时间推移变高 |
| Captive Portal | 访客熟悉，日常用户体验差 | 有限 | 中等 |
| 结合身份的 802.1X | 设置后无缝体验 | 强 | 标准化后较低 |
| 证书引导访问 | 在托管设备上非常流畅 | 对设备信任最强 | 前期设置集中 |
SSO 在哪里可以提供帮助
单点登录无法解决无线电信号问题，但它可以消除大量的入网摩擦。如果教职工已经使用 Google Workspace 或 Entra ID 作为其学校账户，那么将该相同的身份框架用于 WiFi 可以减少重复，并缩短从“新入职者”到“可工作设备”的路径。
这在学校里非常重要，因为开学伊始是混乱的。新员工入职、学生分班调整、承包商需要临时访问。你的 WiFi 越依赖手动账户处理，你的支持服务台就越有可能成为瓶颈。
设计提示：如果 HR 或 MIS 更改了用户的状态，网络访问权限应自动跟进。手动离网是旧权限滞留的地方。
通俗理解 Passpoint 和 OpenRoaming
Passpoint 最适合被视为用于 WiFi 的受信任员工徽章。一旦设备配置正确，它就会识别经批准的网络并从第一个数据包开始使用加密自动连接。用户无需不断重复输入凭据，网络也无需依赖广泛的共享密钥。
这就是为什么 Passpoint 的感觉与旧的“选择 SSID 并再次登录”模式不同。它的运行方式更像移动漫游。设备知道受信任服务的外观并自动加入它。
对于学校来说，这有两个强大的用途：
- 员工和受管理设备可以更安全地连接，大大减少日常摩擦。
- 在支持的情况下，访客或回访用户可以获得更可预测的体验，而无需重复 Captive Portal 步骤。
如果您需要为非技术利益相关者提供通俗易懂的解释，可以将其与机场快速通道进行比较。传统的访客 WiFi 让每个人在每次访问时都需要排队并出示文件。Passpoint 会预先验证旅行者，因此通道会自动打开，同时仍会记录谁通过了通道。
对于平台，学校通常会评估来自 Aruba、Cisco Meraki、Juniper Mist、Ruckus 和 UniFi 的供应商原生方案以及覆盖身份平台。在混合资产中， Purple 的 WiFi 引导和准入模型 是支持跨多个网络供应商的身份主导准入、访客工作流和 Passpoint 风格体验的平台示例之一。
为不同受众提供不同的旅程
最大的错误是试图让一种准入方式服务于所有人。
更合理的划分如下：
- 员工：采用单点登录 (SSO) 或证书支持的准入，并配有强大的策略控制
- 学生：在可能的情况下进行受管理的引导，并具有明确的基于角色的限制
- 访客：自助注册，必要时进行赞助人审批、短期凭据和严格隔离
- 传统设备：受控的备用方法，例如设备专用凭据或隔离的策略组
当后端更精确时，用户会觉得网络更简单。这就是许多学校忽略的矛盾所在。更好的身份设计通常意味着更少的支持呼叫，而不是更高的复杂性。
管理设备和过滤内容以进行安全保护
让用户接入网络只是工作的一半。连接后，设备需要正确的策略、正确的准入边界和正确的安全保护控制。许多学校的 WiFi 项目随后陷入困境，因为无线部署虽然成功，但日常运营模式仍然是临时拼凑的。
将设备分类为运营级别
请勿将“所有设备”作为一个类别进行管理。在学校中，这几乎会立即导致策略冲突。
请改用以下实用的分类方式：
- 学校管理的非教职工设备： 通常通过 MDM 进行锁定，并与学生网络策略进行匹配。
- 教职工终端设备： 需要更广泛的访问权限、更强的信任度以及更好的可审计性。
- 个人设备： 通常在某种形式上被允许，但它们需要更严格的网络隔离。
- 访客和来宾： 仅限短期访问，且无法进入内部系统。
- 共享及无头设备： 打印机、显示器、传感器、电子看板以及无法像笔记本电脑那样进行身份验证的专用设备。
每个类别都应有其自己的注册流程、策略集和排障路径。如果技术人员需要猜测适用哪条规则，则说明该模型过于松散。
将 WiFi 策略与设备管理相结合
当无线设计与 MDM 协同工作而非各行其是时，其部署会变得容易得多。受管设备可以在用户打开屏幕之前接收证书、受信任设置、已知 SSID 和合规策略。
这将支持模式从“告诉我该在你的屏幕上点击什么”转变为“设备应该已经知道在何处以及如何连接”。
一个实用的工作流如下所示：
- 分发或注册设备
- 通过 MDM 推送无线设置
- 应用正确的身份和证书
- 将设备划分至正确的网络分段
- 按用户、设备类型和站点监控故障
如果注册过程依赖于打印的说明书，那就不叫注册。这叫重复发生的底层支持事件。
使过滤和监控符合实际的防护需求
学校需要能够支持安全防护的过滤和监控，同时又不能让网络运行缓慢。诀窍是在正确的位置执行策略。
常见的错误包括：通过一个单一粗放的路径过滤所有内容、对教职工和学生应用相同的限制，或者创建如此多的例外情况，以至于没有人能说清最终的规则集。
一个更强大的模型通常包括：
| 群组 | 典型过滤立场 | 监控需求 |
|---|---|---|
| 学生 | 更严格的类别控制 | 高 |
| 教职工 | 更广泛的访问权限，允许职业用途 | 中到高 |
| 访客 | 基本安全浏览与严格隔离 | 低到中 |
| 运行设备 | 尽可能减少互联网访问 | 侧重于异常检测 |
网络团队、保障负责人和高级领导层应就政策在实践中如何运行达成一致。谁负责批准例外情况？事件如何升级？哪些日志至关重要？这些决定不应该由收到工单的随便哪位技术人员临时做出。
保持访客访问简单但受控
学校的访客 WiFi 需要一个比“把教职工密码给他们用一天”更好的标准。访客是学校生活的常态。代课老师、校董、治疗师、承包商、家长和活动参与者都需要不同级别的便利性和保障。
实用的访客模型通常包括：
- 自我注册或赞助注册
- 有时间限制的访问
- 仅限互联网访问政策
- 对内部资源没有横向可见性
- 与访客身份或赞助工作流绑定的清晰日志记录
这为接待处和 IT 部门提供了一个可重复的流程。它还保护学校免受每次都将访客访问作为例外处理时所产生的混乱蔓延。
制定教职工能够真正遵守的政策
当保障控制措施极具干扰性，以至于教职工寻找规避方法时，这些控制措施就会失效。教师会使用手机热点。各个部门会要求建立旁路网络。临时的例外情况变成了永久的混乱。
正确的平衡通常是枯燥的，但这正是好事。教师连接时几乎没有摩擦。学生自动进入正确的过滤政策。访客获得互联网访问而无需接触内部系统。IT 可以看到谁在何时何地以何种身份连接。安静运行的系统通常是设计良好的系统。
预算资金与真实的学校案例
大多数学校的 WiFi 项目在采购结束前就已经决定了成败。这并不是因为技术不明确，而是因为预算只涵盖了设计所需的一部分。学校经常只评估接入点（access points）的价格，而忘记了交换机、布线、身份验证、勘测、访客访问工作流和支持时间。
为整个服务做预算，而不仅仅是可见的硬件
如果便宜的接入点迫使人工引导、尴尬的访客处理或薄弱的分段，那么它可能会变成昂贵的选择。发票金额较低，但运营成本更高。
在审查提案时，将支出分为以下几个部分：
- 无线边缘：接入点、安装、适用的许可证
- 有线路径：交换机、PoE 功能、上行链路、配线、布线整改
- 身份与访问：802.1X、目录集成、访客工作流、证书服务
- 运营：勘测、配置、迁移、培训、支持
这使权衡变得更加清晰。学校随后可以决定他们是在推迟一项可选的增强功能，还是在删除一个关键的依赖项。
资助计划会影响设计选择
对于美国学校而言， FCC 的 E-rate 计划 提供数十亿美元的年度资金，可覆盖符合条件服务（例如 WiFi 接入点和网络交换机）高达 90% 的成本，且 2025 资助年度有超过 40 亿美元的可用资金。如果您正在为支持 E-rate 的环境进行设计，该资助模式通常会影响时间表、更新周期以及优先考虑的事项。
对于该体系之外的学校，这一经验同样适用。资助规则通常会奖励符合条件的基础设施，但会让学校自行承担迁移工作和身份重新设计等软成本。不要让受资助的硬件主导了薄弱的运营模式。
示例一：一个共享密钥 WiFi 不稳定的非寄宿制小学
一所小型小学拥有教室平板电脑、教职工笔记本电脑以及一个仅在接待处附近才能稳定工作的访客网络。传统的方法看起来很简单。一个教职工密码，一个学生密码，以及针对访客的临时例外。
行之有效的并不是戏剧性的重新设计。学校用分段 SSID、规范的访客路径以及对学校自有设备的托管引导上线取代了这一模式。实际收益并非头条速度， 而是 consistency（一致性）。教师们不再在课前浪费时间，支持工作也不再围绕密码频繁变更而展开。
示例二：一个登录流程过多的大型中学
一所规模较大的中学则面临相反的问题。覆盖范围大致可以接受，但用户体验非常混乱。教职工以一种方式加入，学生以另一种方式加入，访客则以第三种方式加入。没有人喜欢访客流程，每个学期开始都会伴随着身份验证工单。
解决方案是转向以身份为主导的访问。教职工设备使用目录支持的引导上线，学生设备遵循受控的注册路径，访客则通过独立的 workflow（工作流）进行隔离。Passpoint 风格的访问在此类园区中特别有用，因为重复用户无需不断重复执行相同的门户逻辑。
把钱花在能减少重复劳动的地方。在学校 IT 中，每天早上能节省几分钟的设计，往往优于那些只在规格表上看起来更好的设计。
衡量成功并为下一步做好准备
学校 WiFi 项目在 AP 指示灯变绿时并未结束。只有当教师不再注意到网络、学生连接顺畅、访客无需教职工干预即可上网，且 IT 人员无需巡视现场即可证实网络状况时，项目才算真正完成。
衡量用户切身感受到的指标
学校往往过分关注总体吞吐量。速度确实重要，但它并不能单独作为衡量课堂体验的良好标准。
更佳的指标包括：
- 连接成功率： 用户和设备是否能在第一时间顺利接入？
- 身份验证失败模式： 是否有特定群体或建筑物遇到了问题？
- 漫游质量： 通话、直播课程或应用程序会话在移动过程中是否会中断？
- 应用程序响应速度： 当场所繁忙时，哪些平台的速度会变慢？
- 服务台趋势线： 哪些 WiFi 问题会按学期、教室或用户类型重复出现？
健康的网络团队会结合上下文来审查这些指标。注册期间的失败峰值与宾客众多的晚间活动期间的失败峰值所代表的意义截然不同。
使用分析缩短故障隔离时间
如果没有分析，学校的 WiFi 支持就会变成走廊里的口头传说。“科学楼的网络总是很差。”“图书馆吃完午饭后就会断网。”“访客 WiFi 兼容不了 iPhone。”其中有些可能是真的，但大多数都需要证据支持。
良好的可见性可以让团队快速回答实际问题：
| 问题 | 团队应该能够看到什么 |
|---|---|
| 失败是局部的还是全校范围的？ | AP、建筑物或 SSID 模式 | 信号数据与认证日志的对比 |
| 访客是否影响了教学流量？ | 细分的流量使用和策略视图 |
| 是否是某一种设备类型引起了异常？ | 客户端行为和重试率 |
这也是向领导层证明价值的方式。不是通过抽象的主张，而是通过更清晰的证据：更少的中断、更清晰的准入控制以及更少的人工支持。
优秀的学校网络报告不仅会说明 WiFi 已经启动运行，还会展示合适的人是否在合适的地方获得了合适的访问权限。
下一个挑战不仅在校园内
学校领导面临的最重要现实之一存在于校舍之外。 New America 讨论的研究（引用 Ofcom 2024 年的数据） 发现，6% 有孩子的英国普通家庭缺少家庭宽带。这一点很重要，因为学校即便建立了极佳的校内无线网络，仍可能导致部分学生在家里上面临家庭作业无法完成的差距。
这改变了战略问题。更好的校园 WiFi 依然重要，但它并不是公平问题的全部答案。学校还需要考虑实际的校外连接选择、社区访问、借用设备，以及受信任的身份模型是否能够以受控方式将安全访问扩展到校园之外。
迎接更多身份，而非仅是更多设备
学校 WiFi 的下一阶段将带来更多托管设备、更强大的自动化，以及更多与用户身份和设备角色挂钩的策略决策。这就是为什么基于身份的网络如此重要。它在扩展管理控制方面的能力是共享密钥永远无法比拟的。
如果我要给学校 IT 总监建议下一步的关注重点，我会列出以下简短清单：
- 减少匿名访问路径
- 尽可能将网络策略与目录身份进行绑定
- 将访客访问视为一项托管服务，而非临时的替代方案
- 衡量入网摩擦和支持工作量，而不仅仅是信号强度
- 关注校外访问需求，因为用户旅程并不会在校门口终止
当学校网络变得可预测时，它就赢得了信任。在需要安全的地方确保安全。在应该简单的地方保持简单。在所有地方都可衡量。
如果您正在评估如何实现学校 WiFi 访问的现代化，在现有的无线厂商堆栈之外， Purple 是评估基于身份的网络、访客访问和无密码入网的一个选择。当您的核心问题不仅是覆盖范围，还包括共享密码、Captive Portal 以及教职工、学生和访客零散的访问体验带来的运维负担时，它就非常值得考虑。
