校园网打不开网页

晚上十一点，校园宿舍四个人同时从椅子上弹起来——“网又断了。网打网页”这不是不开第一次。校园网打不开网页，校园但微信还能发消息，网打网页QQ语音也没断。不开这种“半死不活”的校园状态最折磨人：你明明连着Wi-Fi，信号满格，网打网页可浏览器就是不开转圈转到天荒地老。

我试过重启路由器，校园没用。网打网页试过改DNS，不开从自动换成114.114.114.114，校园再换成8.8.8.8，网打网页网页该打不开还是不开打不开。后来发现一个规律：每到晚上八点到十一点，HTTP和HTTPS的请求就大面积超时，但ICMP ping得通，DNS解析也正常。换句话说，网络层活着，应用层死了。这就像你家水管没停水，但水龙头拧开只出空气。

隔壁宿舍的老王学网络工程，他看了一眼我的抓包截图，说：“校园网出口的NAT会话表满了。”我没太懂，他解释：学校出口路由器能同时维护的会话数有限，晚上大家刷视频、下游戏、开热点，会话数被占满，新请求排不进去。网页打不开是因为浏览器要新建TCP连接，而微信早就在后台维持着长连接，所以不受影响。这个解释我后来在校园网运维论坛上看到过类似案例，某高校出口设备会话上限是六万，晚高峰实测冲到五万八，几乎卡死。

但问题不止于此。我注意到教学楼和宿舍楼的故障表现不一样。教学楼白天打不开知网，但能打开B站；宿舍楼晚上打不开所有网页，但能看校内IPTV。这说明学校对不同区域做了不同的流控策略。教学区优先保障学术资源，宿舍区晚上给视频流量让路。可实际效果是两头都不讨好——知网该卡还是卡，视频该糊还是糊。

更让人无语的是认证页面。校园网用的是Portal认证，每次断线重连都要弹出一个登录页。那个页面本身加载就慢，有时候还加载不出来。你连Wi-Fi，它说“已连接，但无法访问互联网”，你打开浏览器，它不跳转认证页，你手动输10.0.0.1，它给你一个404。最后只能反复开关Wi-Fi，碰运气等它自己弹出来。我统计过，平均要试四次才能成功认证一次。

有人说是学生用网量太大，设备扛不住。可我们学校去年刚换的出口设备，号称支持十万并发。问题可能出在配置上。我认识一个在信息中心做助管的学长，他说出口路由的会话老化时间设得太长，默认是86400秒，也就是一天。很多闲置会话不释放，新会话自然挤不进来。他建议改成3600秒，但厂家说改这个参数要停机维护，得等寒暑假。于是大家只能继续忍着。

我现在的应对办法是：晚上七点前把要查的资料下好，要看的视频缓存好。如果临时需要查东西，就用手机热点。虽然流量费心疼，但比对着转圈的浏览器干瞪眼强。宿舍里其他人也差不多，有人买了移动Wi-Fi，有人干脆去图书馆通宵。校园网打不开网页这件事，已经变成一种生活习惯——你得学会在它活着的时候抓紧用，在它死掉的时候别指望。

昨天我在楼道里听见两个大一新生抱怨：“这网还不如家里100M的宽带。”我没说话。他们还没经历过期中考试周，那时候连校园网认证页面都打不开，因为认证服务器自己都连不上网。那才是真正的绝望。