企业官网建设流程全解析

前阵子朋友做监控改造，给我打电话吐槽：客户园区里三十多台摄像头，每台旁边都挂着一个电源适配器，电井里的排插塞得跟蜘蛛网一样，前两天下雨有个电源进水跳闸，一整排摄像头全黑。他问我能不能统一改成PoE供电，我问他打算怎么改，他说“是不是得买一批很贵的PoE交换机”——我意识到很多人对PoE的认知就停留在这句话上。这篇我就把PoE这事从头到尾聊清楚，包括它怎么工作的、协议标准怎么选、摄像头这种设备怎么搭、现场怎么排障。文章尽量按我实际做工程时的理解来讲，不堆术语，关键地方都给计算和实操细节，看完你至少能自己判断一个监控项目该不该上PoE、该怎么上。

1. 为什么聊摄像头和无线AP，绕不开PoE

1.1 传统供电方式的三个老大难

在做安防和无线覆盖之前，我一直觉得“供电”是弱电项目里最不被当回事、却最容易出事的环节。传统部署方式很简单：网线跑数据，另外再从附近插座拉一个12V或48V电源适配器给设备供电。听起来挺直白，实际用起来全是问题。

第一个问题是点位受限。摄像头装在围墙、立杆、屋檐下，附近不一定有取电点。为了就着一个插座，你得改走线路径、加开线槽，本来十几米能到的地方变成绕三四十米，成本和故障点都上去。第二个问题是维护麻烦。三十个摄像头三十个适配器，哪个坏了只能挨个看指示灯，下过雨之后还有进水短路的风险，排查一圈下来半天过去了。第三个问题是不美观也不安全。220V电源线和信号线平行走，在室外如果防水接头做不好，下雨天绝缘下降，轻则跳闸，重则把摄像头甚至后端交换机一起带走。

这三个痛点叠加起来，就是PoE能解决的问题。PoE让“供电”这件事从独立的一根线里抽出来，塞进本来就存在的网线里，设备端只留一个网口，后端统一用交换机供电。整个系统少了一半的线缆和接点，维护时也只要盯交换机一个位置就行。

1.2 一根网线既传数据又供电，本质是什么

PoE的全称是Power over Ethernet，中文叫以太网供电，本质是在双绞线里同时传输数据和直流电。它不是某家公司的私有协议，而是IEEE 802.3标准里定义的一组规范，最早在2003年作为802.3af正式发布。任何符合标准的交换机、摄像头、无线AP、IP电话，插在一起就能协商供电，不用管品牌。

这里面有两个角色得先搞清楚：一类叫PSE（Power Sourcing Equipment，供电设备），负责往网线上送电；另一类叫PD（Powered Device，受电设备），负责从网线里取电并驱动自身工作。PSE最常见的就是PoE交换机、PoE供电模块（也叫注入器），PD最常见的就是摄像头、无线AP、IP电话、门禁一体机。

很多人第一次接触PoE会担心两个事：一个是我普通设备插上去会不会被电坏，另一个是PoE到底能供多少电、够不够摄像头用。这两个问题其实都落在协议层的“握手机制”和“功率分级”上，这也是我和朋友聊天时花时间最多的部分，下面一章展开讲。

2. 协议标准：802.3af/at/bt的供电能力与握手流程

2.1 三代标准对照：从12W到90W

选PoE设备时你一定会看到802.3af、802.3at、802.3bt这些数字，简单对应三个世代。我先把最常用的参数拎出来，平时做方案基本上就用这张表。

这里的PSE输出功率和PD实际获得功率之间差出来的部分，是网线传输时的线路损耗。所以别拿“交换机标15.4W”直接等于“摄像头能满跑15.4W”，标准已经按100米五类线的情况扣过线损了。

我自己做项目的感受是：目前摄像头市场已经到了48V、800万像素起步的阶段，一台支持智能补光的红外枪机，全功耗通常落在8W到15W之间，选802.3af基本够用但不留余量；带云台和雨刷的球机，峰值能到25W上下，必须上802.3at；带加热器、除雾器的高端球机，冬天冷启动能到40W甚至更高，这时候就该考虑802.3bt的交换机了。买设备前先把摄像头的完整功耗表找出来，而不是只看铭牌上那个待机功耗。

2.2 供电前先握手：为什么普通设备不会被烧

我经常被问到的一个问题就是：网口那么小，直接通48V是不是很危险，万一插错设备不就烧了？答案是不用担心，因为符合标准的PSE在真正输出48V之前，会先走一套固定的“检测—分级—上电—监测”流程。

第一步是检测PD是否存在。PSE会给网线送一个2.8V到10V之间的低压探测信号，然后测量端口阻抗。如果后面接的是标准PD，设备内部有一个特征电阻（典型值是25kΩ）会让阻抗呈现出一个可识别的特征；如果接的是普通电脑、交换机这类非PoE设备，阻抗特征完全不同，PSE就判定“这不是PD”，直接放弃供电，保持数据模式。这就是为什么普通网口设备插上PoE交换机不会冒烟。

第二步是分级（Classification）。PSE探测到PD之后，会把电压稍微抬升，让PD通过回路返回一个分级电流，告诉PSE“我需要多少瓦”。PD的等级从Class 0到Class 8，对应不同的功率区间。交换机会根据这个等级决定用多大的电流去送电。

第三步才是真正上电。PSE会用软启动的方式把电压抬升到44V到57V区间，同时对启动电流做限制，避免设备内部电容充电瞬间产生大浪涌把端口打坏。第四步是持续监测，PD在正常工作时要持续维持一个特征电流，一旦设备被拔走、中断或者故障，PSE会在几百毫秒内感知到并切断输出。

理解了以上流程，再看市场上那些“非标整机供电”设备，你就明白问题出在哪了。后面第三章我会专门说这个坑。

2.3 供电针脚：信号线对和空闲线对

双绞线4对芯线，PoE供电具体走哪几对，标准里给了两种方式，通常叫Mode A和Mode B。

Mode A是在数据线对供电，也就是网线的1、2针脚和3、6针脚，这两对线既传数据，又叠加直流电压。因为以太网数据是靠差分信号传输的，直流分量不会干扰数据，所以可以共线。Mode B是用空闲线对供电，走4、5针脚和7、8针脚，这两对线在百兆网络里本来不传数据，干脆拿来当纯供电线。

802.3af和802.3at标准里这两种模式都允许，PSE可以选择其中任意一种。实际工程里，绝大多数PoE交换机用的都是Mode A，因为要和数据线共用，后端接口不用改；而独立的PoE注入器因为要绕过交换机单独给一路网线加电，通常默认用Mode B，把它串在交换机和摄像头之间就行。到了802.3bt阶段，100W功率级要求4对线同时供电，也就是Mode A和Mode B一起上，这时的网线必须保证8根芯全部连通，线路质量差一点都会出问题。

3. PSE选型：PoE交换机、中跨设备和被动PoE

3.1 端跨与中跨：整套方案怎么选

工程里经常提到两个词：端跨（Endspan）和中跨（Midspan）。端跨就是交换机本身带PoE功能，直接通过交换机的电口给下联摄像头供电；中跨则是不带PoE的普通交换机和摄像头之间，再串一个PoE供电设备，把电“注入”到网线里，常见的形态就叫PoE注入器，个别场景下也叫中跨交换机。

端跨方案适合新建项目或者全部更换核心设备的场景，一个大机房放一台PoE交换机，所有摄像头按线路拉过去，管理最干净。中跨方案适合旧网络升级的场景：原有的普通交换机还能用，线也已经布好了，我只需要在机柜里加一排PoE注入器，每条摄像头线路从交换机出来后先过注入器再进远端设备，成本低，改造时间也短。

需要注意，中跨方案里的注入器是需要单独配电源的，如果摄像机点位分布在好几个弱电井，还得给每个弱电井找插座位和防雨箱，管理上不如端跨集中。所以我个人建议：只要预算不是特别紧，摄像头超过十台就直接上PoE交换机，别为了省那几百块钱搞一堆注入器，后期排查故障时你会怀念集中供电的日子。

3.2 看交换机的总功率预算，别只看单口

选PoE交换机最容易踩的坑，是只看“单口最大30W”就认为每台摄像头都能拿到30W。实际上交换机还有一个总PoE功率预算，比如一台24口支持802.3at的交换机，如果总预算只有120W，那你最多也只能带四台满载30W的设备，接满24台摄像头根本供不过来。

我在做方案时的做法是先列一个功耗表：摄像头的启动功耗、红外开启功耗、云台工作功耗，分别标出来，然后算出总需求，再在交换机总预算上至少留20%到30%的余量。原因有二，一是摄像头的冬天开启加热器、红外灯全亮时功耗会上一个台阶，二是PSE在供电时线缆上也有损耗，总预算贴着上限跑，交换机的散热和电源寿命都会受影响。

另外建议优先选每口支持“智能供电管理”的交换机。这类设备能按需给每个端口分配功率，一个口只插了8W的摄像头，就只送十几瓦，而不会按15.4W或30W去硬塞，这样总预算能省下来不少。很多中高端交换机还能在网页里看到每口实时的电流、电压、功耗曲线，这个信息对排障特别有用，比拿万用表到处捅强多了。

3.3 被动PoE：便宜十块钱，可能烧掉整台设备

聊完标准PoE，必须单独提醒被动PoE。市面上有些便宜的室外网桥、老式摄像头、低端无线CPE，配送的供电模块是“被动48V”的。所谓被动，就是它没有802.3af/at那套检测握手流程，接上电就直接输出48V。这种供电模块只适合配套它家自己的设备使用，如果你的项目里有其他标准PoE设备混用，或者施工时拿错模块，48V会不加甄别地灌进普通设备的网口，烧毁网卡、主板这种事我见过不止一次。

鉴别方法很简单：看供电模块参数和说明书，如果只标“48V电源适配器”而不是标注“802.3af PoE适配器”，十有八九是被动供电；或者用万用表测空载输出，标准PSE在没接PD时空载电压介于2V到10V之间或者直接无输出，被动PSE一插电就是48V立在那里。做工程的朋友，一定让采购在合同里写死“所有PoE设备必须符合802.3af/at标准”，这句话能替你在后续验收阶段省掉大量扯皮。

4. 功率计算和布线：摄像头到底要用多少瓦

4.1 标称功耗和实际功耗差在哪：红外、云台、加热器

摄像头的铭牌功耗往往标一个很“好看”的数字，比如“最大7W”，那通常指的是白天不补光、红外灯不亮、云台不转的基准状态。实际项目里功耗大头往往不在图像处理，而在补光和外设。

以一台四百万像素红外枪机为例，白天待机功耗大概4W到6W，夜间红外灯全开能到10W到14W。如果是带云台的球机，正常巡航时云台电机瞬时电流不小，峰值功耗能到20W以上。到了北方项目，球机里还有加热器和风扇，低温环境开机瞬间加热器全功率工作，40W甚至更高都不奇怪。所以我在计算功率时习惯列一个“最大工况表”，把所有外设同时工作的状态当作基准。

做个简单的加法：一台PTZ球机，云台电机加摄像头主板加红外灯加加热器，最大工况25W，线损预留20%，建议配到30W，也就是按802.3at整口来选；如果项目里有更重的设备，就直接上802.3bt的口。很多朋友问“交换机一口写30W为什么还说不够”，原因就在这——单口30W是PSE输出，扣除线损之后到PD那里可能只剩26W左右，而球机冬天冷启动那一两秒的实际抽载可能就贴着30W跑，余量不足就会出现“白天转得挺好，断电重启后起不来”的情况。

4.2 线缆损耗和100米极限：白天正常晚上重启是怎么回事

PoE标准约定100米传输距离，这个距离既限制数据信号也限制供电质量，但实际工程里“供电距离不够”往往比“数据不通”更早出现。原因很简单：网线有电阻，电流在线上会降压，距离越长、电流越大、线越细，压降越明显。

举个例子，一台红外摄像头夜间工作电流大概0.5A（约24W/48V）。假设用的百米网线环路电阻是19Ω（这是24AWG纯铜五类线的典型水平，铜包铝或劣质线会更高），那么在百米末端压降大约0.5×19=9.5V，按PSE输出53V算，到了摄像头还剩43.5V，勉强在PD工作范围内。如果这时候红外灯再启动一个短时过流，电流冲到0.8A，压降会超过15V，PD端电压直接跌破工业级PoE受电设备的最低工作电压，摄像头就会重启。这正好解释了监控行业里一个经典故障：白天一切正常，一到晚上红外补光灯开启就反复重启，交换机日志里全是掉电重连记录。

处理这类问题有几个套路：优先把网线替换成更合规的六类纯铜线，降低线阻；其次尽量把摄像头功率档位调低或分区开灯，减少峰值电流；再不行会在远端加PoE延长器或中继电源，把供电距离延到200米以上。但中继设备本身也增加故障点，能用线路解决的尽量别堆设备。

4.3 网线、水晶头和摄像头端的落地细节

PoE项目对线缆的要求比普通网络项目更严，因为网线同时承担供电，劣质线不只是丢包率的问题，还有压降、发热、起火风险。我的选线原则是：露天和弱电井都选无氧铜，不买铁芯线和铜包铝线；室外至少用室外防水网线，护套要有抗紫外线能力；预算够就上Cat6，电压降比Cat5e明显低一个级别。

水晶头也别随便买。PoE线对电流大，劣质水晶头的镀层和弹片接触电阻高，时间一长氧化，接触点发热重则直接熔化塑料卡扣。我做室外摄像机接头时必做防水，网口插好后套防水对接盒或者至少缠三层防水胶带加电工胶带，防止潮气沿网线进入设备网口。这个细节不算技术难，但返修率差异非常明显，每年雨季叫过来报修“摄像头掉线”的单子，一大半是接头进水氧化导致的。

5. 现场排障：摄像头不亮、断线、重启的完整排查链路

5.1 从物理层到协商层，一条链路查下来

遇到PoE摄像头不正常，我习惯按“物理层—协商层—应用层”的顺序排，别一上来就怀疑交换机固件或者摄像头配置。

先把网线物理链路排除掉。用测线仪测1236四芯连通性和线序，如果测线仪支持，再看有无串绕、断芯、短接。很多摄像头只在百兆模式工作，1236通就能亮，但PoE供电在802.3bt场景要求8芯全通，所以我会顺手把78也测了。测完链路，把摄像头端和设备端的水晶头重新压一遍再试，能排除一大半接触不良。

再确认PSE端口是否在真正供电。注意标准PSE在空载或未接PD时，网口上是没有48V稳定电压的，你拿万用表去空口量可能量不到电，这是正常现象，不代表交换机坏了。正确做法是接上一个已知完好的PD设备（比如手头另一个摄像头），看交换机对应端口指示灯亮不亮；如果用的是网管型PoE交换机，可以直接登后台看端口状态，很多机型会显示“Port X: Powered, 当前功耗XX W，电流XX mA”，一行命令或一页网页就能确认供电协商是否成功。

最后再确认PD侧的实际功耗和状态。有些摄像头后台可以看到实时功耗和网口状态，如果显示“已连接但供电不足”，那大概率就是PSE功率档位匹配问题。如果摄像头有网口在线但频繁重启，可以把摄像头挪到短网线、靠近交换机的端口试，排除远端供电能力不足的嫌疑。

我平时在机房调试时用的Command参考（以常见的网管交换机为例）：

Switch# show power inline Module Available Used Remaining 1 370.0 148.2 221.8 Port Admin Oper Power(Watts) Device 1/1 auto on 14.6 IP Camera Cam-01 1/2 auto on 24.1 PTZ-Cam-02 1/3 auto off 0.0 --

看到哪路实际功耗不对，再顺着那条链路去查，比盲猜快得多。

5.2 摄像头场景三个高频翻车点

我实际接过的PoE摄像头排障单子里，最多的是这么三种。

第一种是铜包铝网线加长距离供电。一百米铜包铝百米环阻可能到30多欧，红外开启时压降大得离谱，故障表现就是夜间反复重启。处理方式前面说过，换线最彻底，临时方案也可以把摄像头红外功率调低或者把PSE的电压档位往上调（如果交换机支持57V输出）。

第二种是PoE交换机总预算不够但没被发现。症状是所有摄像头白天正常，傍晚一到“批量掉线”，再上线也是轮流闪断。这个很典型，因为黄昏是红外灯开启的集中时段，总功率需求一下冲上去，PSE总预算保护触发，部分低优先级端口被停供。解决方式是查看交换机剩余功率，重新规划端口分配，或者升级总预算更大的交换机。

第三种是水晶头针脚接触不良。这个容易被忽略是因为网络可能还通，但PoE供电回路的接触电阻一高，电流一大就发热断连。测线仪有时测不出这种间歇性故障，我在现场的做法是直接重新压头，十次里有七八次能解决“时好时坏”的怪病。

5.3 验收时我必查的几项

项目做完验收阶段，我会带着一个简单的清单过一遍，虽然多花半小时，但能帮用户挡掉不少后期麻烦。

第一个必查项是功率余量。把每台摄像头的最大功耗加总，再除以PoE交换机总预算，我会控制在80%以内，如果超了这个数，方案里就建议换更高预算的交换机或拆分供电分组。第二个必查项是逐口拨测。把每台摄像头断电重连一次，确认拔掉之后交换机端口能在正常时间内判定掉线并复位，重新插上也能恢复协商供电。第三个必查项是夜间或阴天场景复测。模拟红外灯全开、云台巡航、加热器启动同时发生的状态，看整机电流和端口电压是否还在合理区间。第四个必查项是防水点位抽查。接头处开箱检查是否进水、端子是否有轻微氧化变色，这也是我对自己施工队的要求，防患于未然。

最后再说一个更个人的经验：PoE项目出问题的往往不是“标准选错了”，而是“线材和接头没跟上协议级别”。802.3bt时代8芯全通已经是硬性要求，很多老人手里那套只压四芯的百兆习惯必须改。给摄像头做头的时候，别图快，一次把线压扎实，后面你会少接无数个深夜报修电话。