PoE-коммутатор для камер и точек доступа: как выбрать по бюджету PoE, стандартам af/at/bt, портам и управлению
Типичная история: днём все камеры работают, а ночью, когда включается ИК-подсветка, две из них начинают перезагружаться. Кабель и камеры тут ни при чём — у коммутатора кончился бюджет PoE. Разбираем, как его считать, чем отличаются af, at и bt, когда нужен гигабит, зачем Extend на 250 метров и когда коммутатору нужно управление. По спецификациям стандартов IEEE и документам TP-Link, Mercusys, Ubiquiti, Dahua и Tenda.
Сценарий из начала статьи повторяется на объектах постоянно. Днём камера Dahua SD49225T-HN по даташиту потребляет 13 Вт, с включённой ИК-подсветкой — 20 Вт. Четыре такие камеры днём укладываются в бюджет недорогого коммутатора, а в сумерках просят на 28 Вт больше. Коммутатор отключает порты с низшим приоритетом, камеры перезагружаются, к утру всё снова работает — и найти причину по дневным проверкам невозможно.
Поэтому разговор о PoE-коммутаторе начинается с ватт, а порты, скорость и управление подбираются потом. Ниже — стандарты, расчёт бюджета на реальных моделях камер и точек доступа, ограничения кабеля, классы управления и три типовых сценария с моделями из наличия.
af, at, bt: сколько ватт доходит до устройства
У каждого стандарта две цифры, и путают их постоянно. Первая — сколько отдаёт порт коммутатора (PSE, источник питания). Вторая — сколько гарантированно получит устройство (PD) на конце кабеля длиной до 100 м: разница уходит на нагрев проводников. Сравнивать с потреблением камеры нужно вторую цифру.
| Стандарт | Тип и классы | На порту коммутатора | На устройстве | Год |
|---|---|---|---|---|
| IEEE 802.3af (PoE) | Type 1, классы 0–3 | 15,4 Вт | 12,95 Вт | 2003 |
| IEEE 802.3at (PoE+) | Type 2, класс 4 | 30 Вт | 25,5 Вт | 2009 |
| IEEE 802.3bt (PoE++) | Type 3, классы 5–6 | 60 Вт | 51 Вт | 2018 |
| IEEE 802.3bt (PoE++) | Type 4, классы 7–8 | 90 Вт | 71,3 Вт | 2018 |
Стандарты обратно совместимы: камера класса af работает от порта at, порт сам выдаст ей столько, сколько она запросит. Обратная ситуация хуже: PTZ-камере класса at порт af отдаст не больше 15,4 Вт, а с включённой подсветкой ей нужно около 20. Для 802.3at и 802.3bt нужен кабель категории 5 и выше, а мощные устройства bt питаются по всем четырём парам, так что все восемь жил должны быть обжаты.
Перед подачей напряжения стандартный порт проверяет, что на другом конце PoE-устройство: оно показывает себя сопротивлением около 25 кОм между питающими парами, и проверка идёт безопасным низким напряжением. Ноутбук, принтер или телевизор такой подписи не дают, и питание на них не подаётся. Поэтому в PoE-порт можно без опаски включить любой обычный сетевой прибор.
Пассивный PoE на 24 вольта и чем он опасен
У пассивного PoE нет ни проверки, ни согласования: инжектор подаёт напряжение на пары кабеля постоянно, кто бы ни был на другом конце. Самые распространённые варианты — 24 В у беспроводного оборудования и 48 В в телекоме, встречаются 12, 18 и 54 В. Устройство без поддержки такого питания может выйти из строя — об этом предупреждают и продавцы самих пассивных инжекторов.
На пассивном питании долго работали радиомосты и старые точки доступа Ubiquiti и MikroTik, и это оборудование до сих пор стоит на крышах. Скрестить его со стандартным коммутатором помогает конвертер: Ubiquiti INS-3AF-O-G принимает 802.3af на 48 В и отдаёт пассивные 24 В при токе до 0,5 А. Некоторые коммутаторы умеют оба режима — у MikroTik CRS112-8P-4S-IN порты определяют 802.3af/at автоматически, а пассивное питание выдают в зависимости от того, какой блок питания подключён: 18–28 В или 48–57 В.
Бюджет PoE: расчёт по самой тёмной ночи
Бюджет — это сколько ватт коммутатор способен раздать на все PoE-порты одновременно. Цифра «до 30 Вт на порт» говорит только о потолке одного порта. Mercusys MS108GP, например, даёт семь портов PoE+ по 30 Вт, а бюджет у него 65 Вт на всех. Семь камер по 6–7 Вт он вытянет, семь PTZ-камер по 20 Вт — нет.
Считать нужно по максимальному потреблению из даташита — оно указано для худшего режима: ночь, ИК-подсветка, мотор PTZ, подогрев стекла. Несколько ориентиров по документам производителей:
| Устройство | Питание | Потребление по спецификации |
|---|---|---|
| Hikvision DS-2CD2143G2-I, купольная 4 Мп | 802.3af | до 6,5 Вт |
| Dahua SD5A445XA-HNR, PTZ 4 Мп | 802.3at | 11 Вт, с ИК 20 Вт |
| Dahua SD49225T-HN, PTZ 2 Мп | 802.3at | 13 Вт, с ИК 20 Вт |
| Hikvision DS-2TD2366-75, тепловизор | 802.3at | 8 Вт, с подогревом 20 Вт |
| Ubiquiti U6+, Wi-Fi 6 | PoE | до 9 Вт |
| Ubiquiti U7 Pro, Wi-Fi 7 | PoE+ | до 21 Вт |
| TP-Link EAP773, Wi-Fi 7 | 802.3at | до 25,4 Вт |
EAP773 в таблице показательна: 25,4 Вт против 25,5 Вт, которые 802.3at гарантирует на устройстве. Точке Wi-Fi 7 нужен полноценный порт PoE+, и места на соседних портах у небольшого коммутатора после неё остаётся немного.
Второй множитель — запас. TP-Link в руководстве по планированию PoE называет рабочим правилом брать коммутатор на 20–30 % мощнее суммарного потребления и прямо пишет, что бюджет получен в лабораторных условиях и не гарантирован. Есть и третья тонкость: коммутатор может резервировать мощность по классу, который устройство заявило при подключении. Пример из того же руководства: точка доступа класса 4 в простое берёт 12 Вт, а за ней держатся все 30. Учёт по фактическому потреблению (Autoclass) появился только в 802.3bt, поэтому для остальных устройств надёжнее считать по классу.
- Выпишите все PoE-устройства с максимальным потреблением из даташита. Брать надо строку «max» или «with IR / heater on», типичное значение для расчёта не годится.
- Сложите и умножьте на 1,25–1,3. Это минимальный бюджет коммутатора.
- Проверьте порты по отдельности. Каждое устройство at должно сидеть на порту PoE+, устройство bt — на порту PoE++.
- Прибавьте камеры, которые поставите через год. Свободный порт без запаса по ваттам бесполезен.
Цифра в названии и настоящий бюджет
Ватты в названии модели не всегда означают бюджет PoE. У Tenda TEF1106P-4-63W «63 Вт» — это потребление коммутатора целиком, а на PoE даташит Tenda отводит 58 Вт. У Netis P106C в одних источниках 60 Вт, в других 65 Вт — закладывайтесь на меньшую цифру. У TP-Link TL-SG1008P бюджет зависит от аппаратной версии: одна из страниц TP-Link описывает 55 Вт и 802.3af, даташит версии 6 — 64 Вт и 802.3at. Версию смотрите на наклейке снизу.
Что происходит при перегрузке, тоже описано в документации. TL-SG1008P и SG2210MP отключают порты с низшим приоритетом, чтобы сохранить питание на приоритетных. У неуправляемых Mercusys и Tenda приоритет закреплён за первыми портами: у MS110GMP это порты 1–2, у MS118CP — 1–8, у Tenda TEF1106P — 1–2. Камеры над входом и у кассы включайте именно туда.
Сто метров кабеля и режим Extend на 250
Предел витой пары — 100 м от порта до устройства, PoE этот предел не меняет — так записано в спецификациях кабеля у всех производителей из статьи. Для камер на дальнем краю участка или парковки производители придумали режим Extend (у Cudy он подписан как CCTV): переключатель на корпусе снижает скорость порта до 10 Мбит/с, и за счёт этого связь с питанием держится до 250 м.
Важно, что именно теряется. По документам Mercusys и Tenda в режиме Extend порт работает на 10 Мбит/с, и дальний режим доступен не на всех портах: у MS108GP — на четырёх из семи, у Tenda TEF1106P — на портах 1–4. Битрейт основного потока 4-мегапиксельной камеры доходит до 8 Мбит/с — в 10 Мбит/с он помещается впритык. Для дальних камер снижайте битрейт или переключайте их на H.265. TP-Link добавляет оговорку: реальная дальность зависит от потребления устройства, качества и типа кабеля.
Если до камеры или соседнего здания больше 250 м либо нужна полная скорость, правильный путь — оптика: SFP-модуль в коммутаторе или пара медиаконвертеров, а питание на месте от локального инжектора.
Гигабит или 100 Мбит: что реально передают камеры
Для одной камеры гигабитный порт избыточен. Даташиты Dahua и Hikvision ограничивают основной поток 8 Мбит/с — это верхняя граница настройки. Порт на 100 Мбит/с пропускает такой поток с запасом больше чем в десять раз. Поэтому коммутаторы вроде Netis P106C или Mercusys MS118CP с портами 10/100 под камеры — нормальный инженерный выбор, картинка от скорости порта не пострадает.
Узкое место — аплинк, порт к регистратору или роутеру, через который идут потоки всех камер сразу. Шестнадцать камер по 8 Мбит/с — это 128 Мбит/с, и в аплинк на 100 Мбит/с они уже не помещаются. Восемь камер дают 64 Мбит/с и в Fast Ethernet ещё помещаются, с двенадцатой аплинк заполнен — для объекта на восемь камер и больше берите гигабитный. У MS118CP шестнадцать портов 100 Мбит/с дополнены двумя гигабитными портами RJ45 и двумя комбо-слотами SFP именно для этого.
С точками доступа логика обратная: гигабит нужен каждой. U7 Pro имеет порт 2,5 GbE, EAP773 — 10G, и на порту 100 Мбит/с точка Wi-Fi 6 или 7 упрётся в провод задолго до предела радио. Если вы проектируете сеть с запасом под многогигабитные точки, посмотрите разбор сетей на 1, 2,5 и 10 Гбит/с — там те же ограничения кабеля и портов.
Аплинки и SFP: связка с регистратором и соседним зданием
SFP-слот — порт без разъёма, в который вставляется модуль под оптику или медь. На объекте он решает две задачи. Первая — дальность: оптическая линия между корпусами не ограничена сотней метров и не боится наводок от силовых кабелей и грозы. Вторая — развязка: магистраль между коммутаторами идёт по отдельному порту, и все PoE-порты остаются под камеры.
TP-Link SG2210MP даёт восемь гигабитных портов PoE+ и два слота SFP на 1 Гбит/с, у MS118CP слоты комбинированные — в каждой паре работает либо медь, либо оптика. Для дома SFP обычно не нужен, для объекта из нескольких зданий это повод выбрать коммутатор со слотами сразу. Где хранить запись и как посчитать объём архива, разобрано в материале о видеонаблюдении на NAS.
Ступени управления: от неуправляемого до L2
TP-Link делит линейку Omada на шесть уровней, и у других производителей градация похожая. Для выбора PoE-коммутатора важны четыре нижние ступени:
- Неуправляемый
- Включил и работает. Настроек нет, кроме переключателей на корпусе: Extend, Isolation, иногда VLAN-режим. Mercusys MS105GP и MS110GMP, Netis P106C, TL-SG1008P.
- Easy Smart
- Веб-интерфейс или утилита. VLAN, QoS, агрегация портов, IGMP Snooping, зеркалирование. У TL-SG108PE — до 32 VLAN одновременно. Для домашнего офиса и небольшой фирмы.
- Smart
- Плюс Telnet, SSH и SNMP, списки доступа ACL, Spanning Tree. SG2210MP поддерживает до 4096 VLAN, восемь очередей QoS, статическую маршрутизацию и управление из контроллера Omada. Для компании на одной площадке.
- L2 и L2+
- Расширенные VLAN и мультикаст, 802.1X, привязка IP к MAC, кластеризация. Нужен там, где сетью занимается администратор и есть требования к доступу.
Промежуточный вариант без настроек — режим Isolation у Mercusys или VLAN-режим у Cudy. Переключатель на корпусе запрещает PoE-портам видеть друг друга, и связь остаётся только с аплинком. Камеры не могут обращаться друг к другу, а заражённое устройство не просканирует соседей. Полноценную сегментацию это не заменяет, но для небольшого объекта иногда достаточно.
VLAN, QoS и IGMP на объекте
Пока в сети только камеры и регистратор, управление не нужно. Оно начинает окупаться, когда через один коммутатор идут камеры, точки доступа, IP-телефоны и компьютеры сотрудников. Три функции закрывают большинство задач.
- VLAN — отдельная виртуальная сеть для камер. Гостевой Wi-Fi и рабочие места не видят камеры, а камеры не выходят в интернет мимо регистратора. Для камер с облачными функциями это прежде всего вопрос безопасности.
- QoS — приоритет трафика. Голос IP-телефонии и видео с приоритетных камер проходят первыми, когда кто-то качает большой файл. У TL-SG108PE четыре очереди, у SG2210MP — восемь.
- IGMP Snooping — коммутатор отправляет групповой поток (мультикаст) только тем портам, которые на него подписались. Без него мультикаст от камер или IPTV разливается по всем портам и забивает соседей. Функция есть даже у неуправляемого TL-SG1008P, но настраивать её можно только там, где есть интерфейс управления.
Если сеть уже построена на точках Omada или UniFi, коммутатор той же экосистемы настраивается из того же контроллера. Для UniFi это, например, USW-Lite-8-PoE с четырьмя портами PoE+ и бюджетом 52 Вт, для Omada — SG2210MP. Как выбрать сами точки и когда вместо них хватит mesh-системы — в материале о mesh и усилителях Wi-Fi.
Инжектор вместо коммутатора: когда он уместнее
Если PoE нужен одному-двум устройствам, а обычный коммутатор или роутер уже стоит, отдельный PoE-коммутатор не обязателен. Инжектор включается в разрыв кабеля: на вход — данные, на выход — данные с питанием. TP-Link POE160S соответствует 802.3af/at, выдаёт до 30 Вт с автоопределением, пропускает гигабит и работает на кабеле до 100 м, блок питания встроен.
Инжектор PoE+ TP-Link POE160S, 802.3at
2 600 ₽
В наличии
Обратная задача — запитать по кабелю устройство без PoE: камеру на 12 В, мини-роутер, датчик. Для этого служит сплиттер: он принимает 802.3af и отдаёт отдельно данные и постоянное напряжение. У TP-Link TL-POE10R выход переключается между 5, 9 и 12 В. Подборка таких адаптеров — в разделе PoE-инжекторы и сплиттеры.
Граница простая: начиная с трёх-четырёх PoE-устройств в одном месте коммутатор выходит аккуратнее связки инжекторов — одна розетка вместо нескольких, общий приоритет и автоперезапуск портов.
Четыре камеры у частного дома
Типичная схема: четыре купольные или цилиндрические камеры по углам дома, регистратор или NAS, роутер. Четыре камеры по 6,5 Вт — 26 Вт, с запасом около 34 Вт. Хватает любого коммутатора на четыре PoE-порта с бюджетом от 55 Вт, и остаётся место на PTZ над воротами. Если камера стоит у калитки в 150 м от дома, нужен Extend.
Для дома и дачи: четыре PoE-порта
Коммутатор Mercusys неуправляемый, 5 портов 1 Гбит/с, 4 порта PoE+, 65 Вт, настольный
Mercusys MS105GP: 4 гигабитных PoE+ и аплинк, 65 Вт, Extend до 250 м, автоперезапуск камер
2 750 ₽
В наличии
Коммутатор TP-Link TL-SG1008P неуправляемый, 8 портов 1 Гбит/с, 4 порта PoE, 55 Вт
TP-Link TL-SG1008P: 4 PoE и 4 обычных гигабитных порта — камеры, NAS и компьютер в одном коммутаторе
5 700 ₽
В наличии
PoE-коммутатор Netis P106C неуправляемый, 6 портов 100 Мбит/с, 4 порта PoE+, 60 Вт
Netis P106C: 4 PoE+ по 100 Мбит/с и два аплинка, Extend на портах 1–4 — минимальная схема на четыре камеры
2 100 ₽
В наличии
Объект на 8–16 камер
Склад, магазин, стройка, многоквартирный подъезд. Здесь уже бывают PTZ-камеры и камеры с подогревом, и бюджет считается внимательно. Восемь камер, из них две PTZ по 20 Вт: 6 × 6,5 + 2 × 20 = 79 Вт, с запасом около 100 Вт. MS108GP с его 65 Вт не подойдёт, MS110GMP со 111 Вт — подойдёт. Шестнадцать купольных камер — 104 Вт, с запасом 130: TL-SG116P со 120 Вт формально их вытянет, но без запаса, а MS118CP со 190 Вт — с запасом и под пару PTZ.
Учтите шум: MS118CP — стоечный, с двумя вентиляторами, ему место в шкафу или серверной. Настольные модели без вентилятора можно ставить в подсобке рядом с регистратором.
Для объекта на 8–16 камер
Коммутатор Mercusys MS110GMP неуправляемый, 10 портов 1 Гбит/с, 8 портов PoE+, 110 Вт
Mercusys MS110GMP: 8 гигабитных PoE+, 111 Вт, два гигабитных аплинка, без вентилятора
5 900 ₽
В наличии
Коммутатор Mercusys MS118CP неуправляемый, 16 портов PoE+ 100 Мбит/с, 2 порта 1 Гбит/с, 190 Вт
Mercusys MS118CP: 16 PoE+ по 100 Мбит/с, 190 Вт, два гигабитных аплинка и два комбо-SFP, стойка 19″
11 950 ₽
В наличии
Офис с точками доступа Wi-Fi 6 и 7
Три точки U7 Pro по 21 Вт — 63 Вт, плюс две камеры у входа — 76 Вт, с запасом около 100. Если коммутатор резервирует по классу, точки займут по 30 Вт, камеры af — по 15,4 Вт, и сумма дойдёт до 121 Вт. Нужен бюджет от 150 Вт, гигабит на каждом порту и VLAN, чтобы гостевой Wi-Fi, камеры и рабочая сеть не пересекались. В маленьком офисе на две точки и пару камер хватит Easy Smart.
Для офиса с точками доступа и камерами
Коммутатор TP-Link SG2210MP смарт, 8 портов PoE+ 1 Гбит/с, 2 SFP, 150 Вт
TP-Link SG2210MP: 8 PoE+ на 150 Вт, 2 SFP, VLAN, ACL, SNMP и контроллер Omada
21 650 ₽
В наличии
TP-Link TL-SG108PE: Easy Smart с 4 PoE, VLAN, QoS и IGMP Snooping для небольшого офиса
6 550 ₽
В наличии
Если точкам Wi-Fi 7 нужен порт быстрее гигабита, придётся смотреть коммутаторы с портами 2,5G — это уже следующая ступень по цене. Подобрать сами камеры можно в разделе IP-камеры, точки — в разделе точки доступа Wi-Fi.
Порядок подбора за десять минут
- Составьте список устройств. Камеры, точки доступа, телефоны — с моделями и максимальным потреблением из даташита.
- Проверьте стандарт каждого. af, at или bt; пассивный PoE — только через конвертер.
- Посчитайте бюджет. Сумма максимумов, умноженная на 1,25–1,3, плюс камеры на вырост.
- Отмерьте кабель. До 100 м — обычный порт, до 250 м — Extend на 10 Мбит/с, дальше — оптика.
- Выберите скорость портов. Камерам хватает 100 Мбит/с, точкам доступа нужен гигабит, аплинку при восьми и более камерах — тоже.
- Решите вопрос управления. Только камеры — неуправляемый с Isolation; общая сеть с офисом и Wi-Fi — Easy Smart или Smart с VLAN.
- Учтите место установки. Шкаф или серверная выдержат вентиляторы, жилая комната и подсобка — нет.
Чаще всего ошибаются в третьем пункте. Порты пересчитать легко, а нехватка ватт проявляется только ночью и зимой, когда до коммутатора дольше всего идти.
Коротко о главном
- Бюджет PoE — суммарная мощность на все порты, и он почти всегда меньше, чем «число портов × 30 Вт». Считайте по худшему режиму камер: ночь, ИК, подогрев — и добавляйте 20–30 % сверху.
- 802.3af даёт устройству 12,95 Вт, 802.3at — 25,5 Вт, 802.3bt — 51 или 71,3 Вт. Купольным камерам хватает af, PTZ и точкам Wi-Fi 7 нужен at.
- Пассивный PoE на 24 В ничего не согласует и может сжечь устройство без такой поддержки. Со стандартным PoE это не грозит: питание подаётся только после проверки.
- Порт камеры живёт и на 100 Мбит/с, а вот аплинк к регистратору при восьми и более камерах должен быть гигабитным. Extend на 250 м снижает скорость порта до 10 Мбит/с.
- Неуправляемого коммутатора хватает для камер дома и на небольшом объекте; VLAN, QoS и IGMP нужны там, где в одной сети камеры, точки доступа, телефоны и рабочие места.
Частые вопросы
Чем отличаются PoE, PoE+ и PoE++?
Это стандарты IEEE 802.3af, 802.3at и 802.3bt. На устройстве они гарантируют 12,95 Вт, 25,5 Вт и 51 или 71,3 Вт соответственно. Купольным камерам хватает 802.3af, PTZ-камерам и точкам Wi-Fi 7 нужен 802.3at.
Как посчитать бюджет PoE коммутатора?
Сложите максимальное потребление всех устройств по даташитам — с ИК-подсветкой и подогревом — и умножьте на 1,25–1,3. TP-Link называет запас в 20–30 % рабочим правилом, потому что бюджет измерен в лаборатории и не гарантирован.
Можно ли подключить к PoE-коммутатору ноутбук или устройство без PoE?
Да. Стандартный порт подаёт питание только после того, как обнаружит PoE-устройство по характерному сопротивлению. С пассивным PoE так делать нельзя — он подаёт напряжение всегда.
Хватит ли PoE-коммутатора на 100 Мбит/с для камер?
Для каждой камеры — да: основной поток обычно не превышает 8 Мбит/с. Но при восьми и более камерах аплинк к регистратору должен быть гигабитным, иначе суммарный поток в него не поместится.
Как передать PoE дальше 100 метров?
Включить режим Extend: порт перейдёт на 10 Мбит/с, и питание с данными дойдут до 250 м. Битрейт камеры при этом лучше снизить. Для больших расстояний и полной скорости нужна оптика через SFP или медиаконвертеры.
Когда нужен управляемый PoE-коммутатор?
Когда в одной сети камеры, точки доступа, телефоны и компьютеры: VLAN разделяет их, QoS даёт приоритет голосу и видео, IGMP Snooping не даёт мультикасту забивать порты. Для отдельной сети из камер и регистратора хватает неуправляемого.
Что лучше: PoE-инжектор или PoE-коммутатор?
Инжектор удобен для одного-двух устройств при уже работающем обычном коммутаторе. С трёх-четырёх PoE-устройств в одном месте коммутатор аккуратнее: одна розетка, общий бюджет, приоритет портов и автоперезапуск.
