1. 先看结论
同济校园网络需要分开看三个问题：接入哪个 Wi-Fi、认证后获得什么服务、访问目标时实际走哪个出口。
| 需求 |
优先选择 |
判断依据 |
| 日常学习、浏览网页 |
先使用免费校园无线服务TJ-WiFi |
现有服务是否满足实际需求 |
| 宿舍高下载需求 |
比较免费服务与运营商套餐TJ-DORM-WiFi |
上下行速率、忙时稳定性、目标网站路径 |
| 手机和电脑直连已快且稳定 |
继续直连校园 AP |
增加中继通常没有性能收益 |
| 智能家居、多设备互访、多号多拨、流量分流需求 |
考虑自带路由器 |
是否需要独立局域网、普通密码认证和统一管理 |
学校迎新说明确认：全校覆盖 TJ-WIFI 可免费使用；宿舍还可办理运营商宽带，绑定学校账号后通过 TJ-DORM-WIFI 接入。同济迎新说明
这里贴几张实测图（坐标嘉定朋园，实测在一天中不同时刻测速亦有不小差距）：
| TJ-WIFI |
TJ-DORM-WIFI 中国移动 300M |
 |
 |
2. 从 AP 到互联网：接入、控制与转发
先简单介绍一下一些基础知识。
| 层次 |
主要组成 |
决定什么 |
| 物理与无线接入 |
网线、光纤、AP、频段、信道、天线 |
能否连接、信号质量和无线容量 |
| 身份认证 |
802.1X、网页 Portal、统一身份账号 |
当前连接属于哪个用户 |
| 服务授权 |
套餐、账号绑定、速率与在线策略 |
当前用户可以使用哪些服务 |
| 三层转发 |
网关、路由、NAT、IPv4／IPv6 |
数据从哪个网络出口离开 |
| 应用路径 |
CDN、服务器、代理、VPN |
某个网站或应用最终走哪条路径 |
下图是理解这些层次的逻辑示意拓扑。图中的可选出口不表示每个账号都能自由选择。
flowchart LR
U[手机／电脑] --> A[校园 AP]
R[自带路由器及其设备] --> A
A --> N[校园接入与汇聚网络]
A -. 身份认证 .-> Q[认证与服务授权]
Q -. 服务策略 .-> G[网关与出口选择]
N --> G
G --> L[校内资源]
G --> E[CERNET 等教育科研网络]
G --> C[运营商网络]
E --> D[目标服务器／其他互联网网络]
C --> D
几个容易混淆的术语：
- SSID 是 Wi-Fi 名称，如
TJ-DORM-WIFI；BSSID 标识具体无线基本服务集。同名 Wi-Fi 下可能有很多个 BSSID，一台物理 AP 也可以广播多个 SSID。
- AP 提供无线接入；AC 是无线控制器。学校公开说明采用瘦 AP 与 AC 的集中管理架构，但公开简介不足以确定某栋楼的数据是本地转发还是集中转发。学校无线网说明
- FTTB 通常指光纤到楼，FTTH 指光纤到户；它们描述接入建设方式，不直接表示套餐、公网 IP 或独享带宽。学校通常为 FTTB。
- 宿舍内通常布置吸顶 AP，其单网口通常承担上联，也可能通过 PoE 同时供电。
3. TJ-WIFI 与 TJ-DORM-WIFI：认证和服务的区别
| 项目 |
TJ-WIFI |
TJ-DORM-WIFI |
| 主要定位 |
校园无线服务 |
宿舍无线服务入口 |
| 接入认证 |
802.1X，在系统 Wi-Fi 设置中认证 |
Portal，连上 Wi-Fi 后在网页认证 |
| 使用账号 |
已开通服务的统一身份账号等 |
按网页登录；运营商服务需开通和绑定 |
| 服务选择 |
学校提供的校园无线服务 |
包含免费校园网及运营商宽带选项 |
| 自带路由器接入要求 |
无线客户端必须支持相应企业认证配置 |
无线客户端接入后，还需完成适用的网页认证 |
上述定位和认证方式见学校无线网说明，宽带绑定要求见迎新说明。
普通用户的连接流程：激活统一身份账号后，按系统提示配置 TJ-WIFI；使用 TJ-DORM-WIFI 时，完成网页认证并核对服务选项、运营商绑定和有效期。证书、EAP 等详细参数按学校使用指南入口配置。
4. 无线吞吐
应用吞吐受整条路径约束：
可用吞吐 ≤ 无线链路、套餐限速、转发能力、出口与互联、目标服务器能力中的瓶颈
无线协商速率是 PHY 层速率，实际传输还要承担协议开销、介质竞争、确认和重传。
4.1 同频中继的 airtime 成本
若两段传输共享同一无线射频和信道，一份数据要占用两次无线发送时间。忽略开销、重传和其他用户竞争时，可用以下简化模型理解上限：
T ≤ 1 / (1/R上游 + 1/R下游)
例：上游 573.5 Mbps，下游 1200.9 Mbps
理想 airtime 上限约 388 Mbps；真实应用吞吐还会更低。
这不是普适性能预测。只有两段速率相近且共享 airtime 等条件成立时，才接近常说的“减半”；接收和转发使用独立资源时不能套用同一个模型。无线扩展的额外跳数会增加转发成本。厂商说明
4.2 本地路由器 TR3000 的实测
| 项目 |
最终配置／观测 |
| Mac 到 TR3000 |
802.11ax，80 MHz，约 1200 Mbps |
| TR3000 到校园 AP |
选择更强 AP，约 −55 dBm |
| 上游速率样本 |
约 516–573 Mbps |
| 中科大下载 |
206 Mbps |
| 中科大上传 |
44.1 Mbps |
| 测速延迟／抖动 |
21.6／5.98 ms |
5. 自带路由器：局域网收益与接入代价
| 能力 |
收益 |
限制或代价 |
| 独立 SSID、普通密码认证 |
方便打印机、智能家居等接入 |
上游仍需按规定完成校园认证 |
| 独立 LAN、DHCP 和本地交换 |
NAS、电脑、手机可在自己的网段通信 |
AP 隔离、访客网和防火墙仍可能阻止互访 |
| 路由与 NAT |
管理本地设备和上游连接 |
多层 NAT 可能影响入站、P2P、部分游戏 |
| 路由器代理、DNS、VPN |
集中设置，减少终端重复配置 |
有 CPU、内存、规则与路由维护成本 |
| LAN 网口扩展 |
固定电脑可使用有线本地接入 |
上游是无线时，整体仍受无线回程限制 |
投屏、AirPrint 等发现协议经常依赖组播。同一 LAN 内更便于互通。
选接法时建议依次考虑：
- 设备直连校园 AP： 对能正常认证、且直连已稳定的手机和电脑最简单。
- 无线 WISP／路由模式，上游校园 Wi-Fi，下游自己的 LAN： 适合没有用户网口、但需要局域网的宿舍；需接受无线回程和维护成本。“中继”可能指不同实现，路由 NAT 模式与透明桥接并不等价。
- 无线回程，电脑接 LAN 网口： 减少一段无线转发，是已有路由器环境中很有价值的对照和优化。
- 用户以太网端口作为 WAN： 在端口、认证和套餐明确支持时，可避免无线回程。
当然自带路由器还有一些别的好处，包括但不限于自定义流量分流策略，并可以同一账号建立多个独立的 Portal 认证会话，再由路由器分配不同连接，争取更高的总吞吐，或者通过 OpenClash 负载均衡分流。
