以太网供电这件事，我最早接触是在一个园区监控改造项目里。当时甲方要求所有摄像头必须在原有网络点位上加装，不能新增电源插座，也不能破坏装修。我第一反应是"这活儿得拉多少条电源线"，结果老师傅甩给我一台PoE交换机，说"一根网线全搞定"。那是我第一次真正意识到，PoE不是实验室里的概念，而是能直接省掉一半施工量的实战技术。
这篇文章面向的是需要把PoE真正落地的人——可能是正在规划监控系统的集成商，可能是要给办公室部署无线AP的IT运维，也可能是做智能家居布线时纠结要不要上PoE的DIY玩家。我会从供电协商的底层逻辑讲起，把802.3af、at、bt三代的差异掰开揉碎，再落到线缆选型、功率预算、故障排查这些实际会卡住你的环节。读完你至少能判断：这个设备到底能不能用PoE带起来，以及带不起来的时候问题出在哪一层。
1. 供电协商的底层逻辑：为什么网线里能同时跑数据和电
很多人第一次听说PoE时的反应是"网线里跑48V电，数据不会烧掉吗"。这个疑问很合理，但答案藏在以太网变压器和差分信号的设计里。理解这一层，后面所有关于功率、线序、兼容性的问题都会变得顺理成章。
1.1 数据与电源在物理层如何共存
以太网用的是差分信号传输，一对线（比如1-2）上的电压差代表数据，而这对线本身对地是浮空的。PoE利用的就是这个"浮空"特性：它把电源通过变压器中心抽头注入到线对上，数据信号因为变压器的高频耦合特性照常通过，而直流电源则被隔离在数据通道之外。
具体来说，PSE（供电设备，比如PoE交换机）在发送端把48V直流电加到变压器中心抽头，PD（受电设备，比如摄像头）在接收端从变压器中心抽头取电。数据信号是交流差分信号，频率在125MHz以上，变压器对它的阻抗很低，能顺利耦合到芯片；而48V是直流，变压器对直流的阻抗极高，不会串到数据芯片里。这就是"数据和电源如何分离"的核心答案——不是靠滤波器硬分，而是靠变压器本身的频率特性天然隔离。
注意：这也是为什么PoE必须用带中心抽头的网络变压器。普通变压器没有这个抽头，你硬接电源进去，数据链路大概率直接挂掉。
1.2 检测、分级、上电：PSE不会一上来就给48V
PoE最容易被忽略的细节是：PSE在给电之前，会先做一轮"面试"。它不会傻乎乎地把48V直接怼到网线上，因为如果对面接的是普通网卡，48V可能直接烧掉PHY芯片。
整个流程分三步：
- 检测（Detection）：PSE输出一个2.7V到10V之间的探测电压，检测线对上是否有25kΩ的特征电阻。只有PD端有这个电阻，PSE才认为"对面是个合法的受电设备"。普通网卡没有这个电阻，PSE就不会继续供电。
- 分级（Classification）：检测通过后，PSE会施加一个更高的电压（约14.5V到20.5V），测量PD端的电流，从而判断设备属于哪个功率等级。802.3af定义了Class 0到Class 4，对应不同的最大功率。
- 上电（Power Up）：分级完成后，PSE才把48V（实际范围44V到57V）加到线对上，PD开始正常工作。
这个协商过程是PoE兼容性的关键。我遇到过不少"PoE交换机带不动某品牌摄像头"的案例，最后查下来是摄像头PD芯片的分级电阻设计不规范，PSE在分级阶段读到的电流落在了一个模糊区间，直接拒绝上电。这种问题用万用表量电压是量不出来的，因为PSE根本没给电。
1.3 802.3af、at、bt三代标准的功率账
PoE标准演进的核心就一件事：在同样的网线上塞进更大的功率。但功率提升不是简单的"调高电压"，因为线缆本身有电阻，电流越大，线损越大，PD端拿到的电压就越低。
| 标准 | 俗称 | PSE端口最大输出 | PD端保证功率 | 线对使用 | 典型设备 |
|---|---|---|---|---|---|
| 802.3af | PoE | 15.4W | 12.95W | 2对 | IP电话、基础摄像头 |
| 802.3at | PoE+ | 30W | 25.5W | 2对 | 云台摄像头、双频AP |
| 802.3bt Type 3 | PoE++ | 60W | 51W | 4对 | 视频会议终端、PTZ摄像头 |
| 802.3bt Type 4 | PoE++ | 90W | 71W | 4对 | 数字标牌、笔记本充电 |
这里有个关键点：PSE端口输出15.4W，PD端只能保证拿到12.95W，中间差的2.45W就是线缆损耗。Cat5e线在100米长度上，2对线供电时电阻约20Ω左右，按350mA电流算，线损就是0.35²×20≈2.45W。这个账在选型时必须算清楚，否则你会遇到"交换机标称30W，摄像头标称25W，但就是带不起来"的情况。
802.3bt的4对线供电是个质变。它把电流分摊到4对线上，每对线的电流减半，线损降到原来的四分之一。同时它引入了Type 3和Type 4的分级，Class 4到Class 8，最高对应90W端口输出。这也是为什么bt标准能带PTZ摄像头和视频会议终端——这些设备启动瞬间的浪涌电流很大，af和at根本扛不住。
2. 线缆与供电方式：选错了线，后面全是坑
PoE项目里最容易被低估的就是线缆。很多人觉得"网线嘛，能通就行"，结果100米的Cat5e铝包铜线带一个30W的PTZ摄像头，摄像头反复重启，查了一整天以为是交换机问题，最后换线解决。这一章把线缆和供电方式的选择逻辑讲透。
2.1 线序与供电对：Alternative A和Alternative B
PoE有两种供电方式，对应不同的线对：
- Alternative A：通过数据线对供电。10/100M时代是1-2和3-6，千兆时代是1-2和3-6以及4-5和7-8中的两对。这种方式的好处是百兆网络下4-5和7-8是空闲的，可以留给其他用途。
- Alternative B：通过空闲线对供电。10/100M时代用4-5和7-8，千兆时代因为所有线对都在跑数据，Alternative B实际上也用数据线对。
对于千兆PoE，两种方式在物理上已经没有区别，因为8根线全在跑数据。但对于百兆设备，如果你用的是Alternative B，而现场网线只接了1-2和3-6四根线，那PoE就供不上电。我见过施工队为了省事只打四根线，结果PoE摄像头死活不亮，就是这个问题。
提示：做PoE项目时，网线必须8芯全通。哪怕设备是百兆的，也建议按千兆标准打线，避免后续升级或供电方式不兼容。
2.2 Cat5e、Cat6、Cat6a在PoE场景下的真实差异
线缆选型的核心指标不是"几类线"，而是导体材质和线规。
- 导体材质：无氧铜（OFC）最好，电阻率低；铜包铝（CCA）次之，电阻率高约1.6倍；铜包钢（CCS）最差，电阻率是铜的7倍以上。PoE供电时，CCA线的线损比OFC高60%以上，100米长度下可能直接导致PD端电压不足。
- 线规：24AWG是Cat5e常见规格，23AWG是Cat6常见规格。线规数字越小，导体越粗，电阻越小。23AWG比24AWG的直流电阻低约15%，在大功率PoE场景下这个差异会被放大。
实测数据：100米Cat5e 24AWG CCA线，2对线供电，电阻约33Ω；同样长度的OFC线，电阻约20Ω。带一个25W的PD，CCA线的线损是0.35²×33≈4W，PD端只能拿到21W左右，而设备标称需要25W，结果就是反复重启。
| 线缆类型 | 导体 | 100米环路电阻（2对） | 30W负载下线损 | 建议场景 |
|---|---|---|---|---|
| Cat5e CCA | 铜包铝 | ~33Ω | ~4W | 不推荐PoE |
| Cat5e OFC | 无氧铜 | ~20Ω | ~2.4W | af/at短距离 |
| Cat6 OFC | 无氧铜 | ~17Ω | ~2W | at/bt |
| Cat6a OFC | 无氧铜 | ~14Ω | ~1.7W | bt长距离 |
2.3 距离对PoE的实际影响
PoE标准规定最大传输距离100米，但这个100米是"数据可靠传输"的距离，不是"供电可靠"的距离。供电距离受线损限制，实际可用距离往往更短。
以802.3at为例，PSE输出30W，PD需要25.5W，允许线损4.5W。按350mA电流算，环路电阻必须小于4.5/0.35²≈36.7Ω。Cat5e OFC的100米环路电阻约20Ω，理论上可以跑到180米。但数据信号在100米以上就开始衰减，所以实际瓶颈还是数据。
不过对于802.3bt Type 4，情况就不同了。90W端口输出，PD需要71W，允许线损19W。但bt用的是4对线，电流分摊后每对线约450mA，总电流还是很大。如果线缆质量差，线损会迅速吃掉功率余量。我的经验是：bt设备尽量控制在70米以内，超过这个距离就要用Cat6a或更粗的线。
3. 功率预算：交换机选型时最容易算错的一笔账
PoE交换机的功率预算分两个层面：单端口功率和整机功率。很多人只看单端口够不够，忽略了整机总功率，结果设备一多就带不起来。
3.1 单端口功率与整机功率的关系
单端口功率决定"这个口能不能带这个设备"，整机功率决定"所有口同时满载时交换机扛不扛得住"。
举个例子：一台24口PoE+交换机，标称整机功率370W。如果24个口全插满25W的PD，总需求是600W，远超370W。这时候交换机会触发过载保护，要么按优先级断电，要么直接重启。
实际项目中，不是所有端口都会同时满载。摄像头白天功率低，云台转动时功率高；AP在高峰时段功率高，夜间低。所以整机功率可以按同时峰值来估算，而不是简单相加。
我的经验公式：
整机功率需求 = 所有PD标称功率之和 × 0.7（同时系数） + 20%余量
比如20个摄像头，每个标称12W，整机需求 = 20×12×0.7×1.2 ≈ 202W。选一台240W整机功率的交换机就够用。
3.2 分级（Class）与LLDP协商的实际差异
802.3af/at的分级是硬件级的，PSE通过测量分级电流来判断PD的功率等级。但硬件分级有个问题：它只能区分几个固定档位，不能精确反映PD的实际需求。
802.3bt引入了**LLDP（链路层发现协议）**协商，PD可以通过LLDP报文告诉PSE"我实际需要多少功率"。这样PSE可以更精细地分配功率，提高整机功率利用率。
但LLDP协商需要PD和PSE都支持，而且配置正确。我遇到过交换机开了LLDP但摄像头不支持，结果PSE按硬件分级给了Class 4（30W），实际摄像头只需要12W，浪费了18W的功率预算。这种情况下，手动把端口功率限制到15W，反而能多带几个设备。
3.3 功率优先级与过载保护策略
当整机功率不足时，交换机的处理策略很关键。主流交换机支持端口优先级配置，比如：
- Critical：最高优先级，过载时最后断电
- High：高优先级
- Low：低优先级，过载时最先断电
实际部署时，我会把核心摄像头、AP设为Critical，把备用设备、非关键终端设为Low。这样即使功率超了，也不会把关键业务断掉。
注意：有些低端PoE交换机没有优先级配置，过载时直接按端口号顺序断电，或者整机重启。这种交换机在项目里要慎用，尤其是带云台摄像头这种启动浪涌大的设备。
4. 典型设备选型与场景匹配：摄像头、AP、终端怎么选
PoE设备选型的核心不是"看标称功率"，而是看启动浪涌和工作峰值。标称功率往往是平均值，实际峰值可能高出50%以上。
4.1 PoE摄像头的功率特性与选型
普通枪机摄像头：标称5W到8W，启动浪涌约10W，802.3af足够。 云台摄像头（PTZ）：标称15W到25W，云台转动瞬间峰值可达30W以上，必须用802.3at。 多目摄像头：标称20W到30W，启动时多个传感器同时上电，浪涌可能超过40W，建议用802.3bt Type 3。
我踩过的一个坑：某项目用802.3af交换机带PTZ摄像头，静态画面正常，一转动云台就重启。查下来是云台电机启动瞬间电流超过af的350mA限流，PSE触发过流保护。换成at交换机后问题消失。
4.2 无线AP的PoE需求
双频AP：标称12W到15W，802.3af够用。 三频AP或Wi-Fi 6E AP：标称20W到30W，需要802.3at。 带2.5G/5G网口的AP：标称25W到35W，建议802.3bt Type 3。
AP的功率特点是动态范围大。用户少的时候可能只有8W，用户多、吞吐高的时候能到25W。所以选型时要按峰值算，不能按平均值。
4.3 非标PoE设备的风险
市面上有一些"非标PoE"设备，比如12V/24V的被动PoE，它不遵循802.3af/at的协商流程，直接在线对上灌电。这种设备的风险在于：
- 如果对面接的是普通网卡，直接烧毁
- 如果电压不匹配，PD可能损坏
- 没有检测和分级，无法做功率管理
我的建议是：除非设备明确标注支持被动PoE，并且你清楚它的电压和线序，否则一律用标准PoE。标准PoE的检测机制是保护双方设备的第一道防线。
5. 故障排查：PoE不供电时怎么一步步定位
PoE故障排查的难点在于：你无法用普通万用表直接量到PSE的输出电压，因为PSE在检测失败时根本不给电。所以排查要分层次，从物理层到协议层逐级往上查。
5.1 物理层排查：线缆、接头、线序
第一步永远是查线。用测线仪确认8芯全通，线序正确。重点检查：
- 水晶头是否压好，尤其是4-5和7-8两对
- 网线是否有中间接头或破损
- 线缆长度是否超过100米
- 是否用了CCA线
我遇到过最隐蔽的一个问题：网线在穿管时被拉伤，1-2对线内部断裂，但外皮看不出来。测线仪显示8芯全通，但实际电阻异常。最后用网线测试仪测电阻才查出来。
5.2 协议层排查：检测、分级、上电
如果物理层没问题，下一步看PSE是否完成了检测和分级。
- 用支持PoE检测的交换机管理界面，看端口状态是"Detecting"、"Classifying"还是"Power Denied"
- 如果卡在Detecting，说明PD端的25kΩ特征电阻没被识别，可能是PD的PoE模块故障
- 如果卡在Classifying，说明分级电流异常，可能是PD的分级电阻不标准
- 如果显示"Power Denied"，说明整机功率不足或端口优先级配置问题
5.3 功率层排查：线损、过载、浪涌
如果PSE已经上电，但PD工作不稳定，重点查功率。
- 测量PD端实际电压，如果低于44V，说明线损过大
- 查看交换机端口实际输出功率，对比PD标称功率
- 观察PD重启是否发生在特定动作时（如云台转动、红外灯开启），如果是，说明浪涌电流超限
提示：很多PoE交换机的管理界面会显示每个端口的实时电流和功率，这是排查功率问题最直接的数据来源。没有管理功能的交换机，排查起来会困难很多。
6. 部署实战：从规划到上线的完整流程
这一章把前面所有内容串起来，给一个可复制的部署流程。不是理论，是我在多个项目里验证过的操作顺序。
6.1 需求盘点与功率预算表
先列一张表，把所有PoE设备列出来：
| 设备类型 | 数量 | 标称功率 | 峰值功率 | 供电标准 | 优先级 |
|---|---|---|---|---|---|
| 枪机摄像头 | 12 | 6W | 8W | af | High |
| PTZ摄像头 | 4 | 18W | 28W | at | Critical |
| 双频AP | 6 | 12W | 15W | af | Critical |
| 门禁终端 | 2 | 10W | 12W | af | High |
整机功率需求 = (12×8 + 4×28 + 6×15 + 2×12) × 0.7 × 1.2 ≈ 260W。选一台370W整机功率的24口PoE+交换机，余量充足。
6.2 交换机与线缆选型
交换机选型看三个指标：单端口最大功率、整机功率、是否支持bt。如果项目里有PTZ或视频会议终端，直接上bt交换机，避免后续升级换机。
线缆选型：室内短距离（<50米）用Cat5e OFC；50到80米用Cat6 OFC；80到100米或bt设备用Cat6a OFC。坚决不用CCA。
6.3 上电顺序与验收测试
上电顺序有讲究：先给交换机上电，等交换机启动完成，再逐个接入PD。不要一次性把所有PD都插上，否则整机功率瞬间冲高，可能触发过载保护。
验收测试项：
- 每个端口单独接入PD，确认能正常上电
- 逐个增加PD，观察整机功率变化
- 触发PD的峰值动作（云台转动、红外开启），确认不重启
- 满负载运行24小时，观察是否有端口掉电
6.4 标签、文档与后期维护
PoE项目最容易忽略的是文档。每个端口的设备类型、功率、优先级、线缆走向都要记录。后期维护时，一张清晰的端口表能省掉大量排查时间。
我的习惯是在交换机上贴一张端口标签，标注设备名称和功率。同时在机柜里放一份纸质文档，记录每个端口的PD信息。这样即使换了运维人员，也能快速上手。
7. 几个容易被忽略的细节与个人经验
最后分享几个在实际项目中反复验证过的细节，这些在标准文档里不会写，但会直接影响项目成败。
关于网线水晶头：PoE供电时，水晶头的接触电阻很关键。劣质水晶头用一段时间后氧化，接触电阻从几毫欧升到几百毫欧，线损直接翻倍。我现在的做法是PoE项目一律用镀金水晶头，多花不了多少钱，但稳定性提升明显。
关于交换机散热：PoE交换机的发热量比普通交换机大得多，因为它在给PD供电的同时自身也有转换损耗。机柜里如果堆叠多台PoE交换机，一定要留足散热空间。我见过一个项目把三台PoE交换机叠在一起，夏天机柜温度到60度，交换机频繁重启，最后加了风扇才解决。
关于雷击防护：室外PoE摄像头是雷击重灾区。网线从室外进来，如果没有防雷措施，感应雷会顺着网线打坏交换机和摄像头。我的做法是在室外摄像头端加PoE防雷器，在交换机端加网络防雷器，两级防护。虽然增加了成本，但比雷雨季烧设备划算得多。
关于非标PoE的兼容性：有些老设备只支持非标PoE，比如某些早期的IP电话。这种情况下，要么用支持非标PoE的交换机，要么用PoE分离器把标准PoE转成非标电压。但要注意，非标PoE没有协商机制，接错设备可能烧毁，操作时务必确认电压和线序。
关于功率余量：我个人的习惯是整机功率留30%余量，而不是20%。因为PD的标称功率往往偏乐观，实际峰值可能更高。而且交换机用几年后，电源模块老化，输出能力会下降。留足余量，后期扩容也方便。
PoE这项技术看起来简单——不就是网线供电嘛——但真正落地时，线缆、功率、协议、散热、防护，每一个环节都有坑。把上面这些逻辑理清楚，你在下一个项目里至少能少走一半弯路。
