PoE供电设计全解析：从PSE/PD协商到线缆损耗与实战排障-平芜编程栈

做硬件的这些年，PoE相关的坑我踩过不少。最近整理笔记的时候发现，很多人对PoE的理解其实停留在"能供电、能传数据"这个层面，可真问到PSE怎么识别PD、为什么有些摄像头插上不启动、为什么同样100米网线有的设备能带起来有的带不动，就讲不透了。这篇文章想把PoE设计这件事从头到尾讲透，包括供电协商的时序、功率预算的计算、PD端电路和PSE端选型的细节，以及现场部署里最常见的几个翻车点。适合正在做PoE终端设备、PoE交换机相关工作的硬件工程师，也适合做弱电和网络交付的朋友参考。

1. PoE到底在解决什么问题：网线里的"同一根线，两种角色"

很多新手画PoE原理图时，第一反应是"在网线里多加两根电源线"。这个理解是错的，而且错得很危险。PoE的核心不是"加线"，而是"复用线"——用同一根网线，在传输数据的同时，把直流电能从PSE（供电设备）送到PD（受电设备）端。

1.1 数据与电能在同一对线里为什么不会互相干扰

以太网双绞线内部有4对线。早期100M以太网只用两对线传数据，另外两对处于空闲状态。于是工程师动了心思：把直流电源直接叠加到空闲的4/5、7/8线上，这就是所谓的模式B供电。到了千兆以太网，4对线全部用于数据传输，无法再找"空闲线"，于是改成把直流电叠加在两对数据线上，也就是模式A供电。

关键问题来了：直流电和数据信号在同一对线里怎么共存？答案在隔离变压器。以太网PHY和RJ45之间必然有网络变压器，变压器中心抽头就是专门用来"叠直流、隔离交流"的位置。你在中心抽头上加48V直流，数据差分信号通过变压器耦合时正负相互抵消，完全不影响传输；而直流电则顺着中心抽头流向线缆，到达对端后再从PD的变压器中心抽头取出来。

你可以把这对线理解成一根电话线同时跑语音和ADSL数据信号：语音是低频模拟，数据是高频数字，两者靠频率错开。PoE也是这个逻辑，直流是0频率，以太网数据是几十MHz以上的高频信号，天然不冲突。理解了这一层，后面PSE和PD的电路架构就顺理成章了。

1.2 两种供电模式：模式A、模式B和"伪PoE"

标准PoE对连线极性做了明确约定：

模式A（数据对供电）：1/2线对为V+，3/6线对为V-，利用数据线传送直流。
模式B（空闲对供电）：4/5线对为V+，7/8线对为V-，利用闲置线对传送直流。

需要特别提醒的是，市面上还存在大量"非标PoE"或叫"伪PoE"的设备，它们的做法是把12V或24V电源直接加在1、2和3、6线的某一根上，没有任何检测和协商。这种方案成本极低，很多便宜的摄像头、路由器在用。但问题是它不会先确认对端设备是否需要PoE供电，直接就是"上去就给电"，很容易把不支持PoE的设备网口烧掉。这属于前置说明里的风险点，后面我会专门展开讲现场混用时的教训。

真正的标准PD设备，前端通常会有极性保护电路（整流桥或理想二极管ORing），目的是无论PSE按模式A还是模式B供电，都能正确取电。你可以把这段看成一个全波整流桥：要么从1/2和3/6取电，要么从4/5和7/8取电，整流之后统一输出正负极，省去判断极性的麻烦。

2. 供电协商的完整时序：从检测、分级到上电，每一步都是协议细节

PSE不是一插网线就输出48V的。如果它真的这么干，那些插在交换机上的普通PC、打印机全都要烧掉。标准PoE能安全工作的前提，是PSE先通过一系列低压握手，确认对端确实是一个需要供电的PD，然后才送电。

2.1 检测阶段：25kΩ特征电阻怎么被PSE"摸"出来

PSE检测端口时，会先输出一个很低的安全电压（典型范围在2.8V到10V之间，电流极小），在这个电压下通过测量端口输出电流的微小变化，计算端口的等效阻抗。如果这个阻抗近似等于25kΩ，PSE就判定对端是一个合规的PD设备；如果测到的是电容特性、短路、或者阻抗明显偏离，就认为对端不需要PoE供电，不给电。

板级设计时有个容易踩的坑：PD端的特征电阻位置放错了，或者旁边并联了大电容，导致PSE在低压检测时看到的不是25kΩ纯电阻，而是一个大电容或者RC串并联网络。因为PSE检测的电流非常小，哪怕电容只有几微法，在检测阶段的电压斜坡下都会产生很大的容性电流，阻抗计算直接失真，PSE就可能拒供或者反复试探。

特征电阻的精度也很关键，标准要求一般在25kΩ正负5%左右。我见过有人随手用一颗5%精度的普通电阻当特征电阻，温度一漂，PSE在临界值附近判定不稳定，设备冬天概率性不上电。老老实实选低温漂、高精度的电阻，成本就差几毛钱，别省。

2.2 分类阶段：功率等级是怎么上报的

检测通过后，PSE会再施加一个稍高的电压（典型在15.5V到20.5V区间），去读取PD的分类电流。PD通过内部的分类电路主动吸取对应的电流，PSE据此判断这个PD属于哪个Class，进而决定给这个端口安排多少功率预算。

不同功率等级对应的PSE最大输出功率大概是这样的：

分类等级	对应标准	PSE单端口最大输出功率	典型应用
Class 0	802.3af	15.4W	默认档、老旧设备
Class 1	802.3af	4W	传感器、低功耗IoT
Class 2	802.3af	7W	基础IP电话
Class 3	802.3af	15.4W	普通摄像头
Class 4	802.3at	30W	红外摄像头、云台球机
Class 5-6	802.3bt	45-60W	视频会议终端、高功率AP
Class 7-8	802.3bt	75-90W	大屏、工业设备、USB-C供电终端

这里有个特别常见的误解：很多人以为PD的分类电阻决定了自己最终能分到多少功率。实际上，分类只是PD对PSE提交的一个"需求声明"。PSE端口能不能真的给到那么多功率，还要看这台PSE整机的PoE预算够不够、端口是否做功率限制。同一台交换机上如果接了好几个高Class设备，后接的设备很可能被降功率或者拒供，这跟PD自身电路一点关系没有。

2.3 上电与断电：浪涌、欠压和反复重启的真相

协商完成之后，PSE才把端口电压从0爬升到标称的48V左右。这个爬升不是瞬间完成的，PSE内部会做启动限流，典型做法是先让端口在限流模式下，给PD输入端的大电容充电。如果PD端不加任何浪涌控制，一大功率PSE瞬间往一个几百微法的电容里灌电流，端口保护会立刻触发，表现就是"协商成功、但上电失败，然后反复重启"。

PD端还有一个经常被误判为"设备坏了"的故障：欠压掉电。PoE标准允许PSE输出电压在44V到57V之间波动，但线缆上有电阻，电流流过就会产生压降。如果网线过长、线径太细或者接头氧化，PD端实际拿到的电压可能已经掉到DC-DC芯片的最低工作电压以下，PD就会关机、重新协商、再上电、再掉电。这个过程周期可能是几秒也可能是几十秒，看协商时序。你在现场看到摄像头"亮一下灭一下"，首先别怀疑摄像头坏了，先量PD端电压。

3. 功率预算与线缆损耗的计算：这部分数学不能省

PoE项目最经典的翻车现场，是"明明交换机功率足够，为什么设备大面积带不动"。这通常不是交换机标称功率虚标，而是你从来没有把线缆损耗算进预算里。PoE的功率链路不是"PSE输出功率=PD功率"，中间隔着一段电阻不小的双绞线。

3.1 从802.3af到802.3bt，功率扩容背后的物理约束

先看标准功率是怎么一步步往上走的。

标准	俗称	PSE单端口功率	PD最大可用功率	最大工作电流	使用的线对
802.3af	PoE	15.4W	12.95W	350mA	两对
802.3at	PoE+	30W	25.5W	600mA	两对
802.3bt Type3	PoE++	60W	约51W	600mA	四对
802.3bt Type4	PoE++	90W	约71.3W	960mA	四对

注意一个规律，功率增大之后，标准并非单纯把电流往上顶，而是从802.3bt开始改为四对线同时供电。原因很简单：电流越大，线缆损耗按平方上升。维持两对线载流的话，从0.6A提到0.96A，线损会变成原来的2.5倍以上，极其不划算。改用四对线后，每组线对分担的电流大幅下降，线损总量反而比两对线方案更小。这也是为什么大功率PD设备必须支持模式A+模式B同时供电，两边都取电。

3.2 线损计算的一个完整例子

计算线损前，要先搞清楚双绞线的直流环路电阻。以常见的24AWG铜芯Cat5e/Cat6网线为例，单根线100米的直流电阻大约在8到10Ω之间。PoE供电时，电流路径是"PSE -> 网线 -> PD -> 网线 -> PSE"，中间经历了正负两根线，所以环路电阻大约是17到20Ω每100米。不同厂家、不同线规差别很大，工程上可以取18Ω/100m作为估算起点。

假设一个PD功耗为10W，PSE输出电压48V。如果忽略线损先粗算，PD端电流大概是10 / 48 ≈ 0.208A。这个电流流过100米的环路电阻18Ω，线缆压降是0.208 × 18 ≈ 3.75V，线缆损耗是0.208² × 18 ≈ 0.78W。所以PSE端口实际需要输出大约10.78W，才能让PD端拿到10W。如果PD有恒功率特性，PD端电压下降后电流还会反升，真实线损比这个线性估算更大。

网线长度	环路电阻（近似）	0.35A电流下压降	线缆损耗功率
25米	4.5Ω	约1.6V	约0.55W
50米	9Ω	约3.2V	约1.1W
80米	14.4Ω	约5.0V	约1.76W
100米	18Ω	约6.3V	约2.2W

注意，上表是按802.3at 0.35A左右的电流估算的，如果PD是30W级别的大功率设备，工作电流接近0.6A，同样100米线缆的压降会到10V以上，PSE输出端标称48V，到PD端可能只剩38V左右。这就是为什么很多大功率PD设备要求PSE必须支持802.3bt、可输出更高电压档位——只有电压高、电流才能小，线损才能压得住。

做预算时我习惯用一个很简单的方法：先统计所有PD的额定功耗，乘上1.2到1.3的线缆和转换损耗系数，再除以PSE整机实际可用的PoE功率预算。如果结果超过80%，立刻优化：换高电压档PSE、缩短线缆长度、分成两个供电域。永远不要按"端口数 × 单端口最大功率"来配交换机，那是厂商最希望客户犯的错误。

4. PD端电路设计实战：握手电阻、输入电容和热插拔保护

我接触过的PD端设计方案里，问题高发于三个位置：特征电阻的接法、输入电容的浪涌控制、极性保护和地环路。一个一个说。

4.1 特征电阻和分类电阻的电路位置

典型PD前端架构是这样的：RJ45进来先到网络变压器，变压器中心抽头引出电源，然后进入极性保护（整流桥）和TVS防护，再往后才是特征电阻、分类电阻、输入电容和DC-DC。

特征电阻必须接到能直接被PSE看到的端口，也就是在极性保护之后的电源正负之间。这里有个容易犯的错：有人为了省一颗电阻，把特征电阻当作DC-DC的假负载直接跨接在输入大电容后面。PSE在低压检测阶段，看到的是大电容并联特征电阻的复合阻抗，电容的容抗远小于25kΩ，检测基本是失败的。

分类电阻（或者叫分类电路）也要仔细看数据手册。不同Class对应的分类电流不同，设计时需要用电阻网络把电流调到目标区间，而且这个电流是在PSE分类电压下产生的，不能用普通LED指示那种方式随便估。如果产品需要兼容af/at/bt不同档位，建议用一颗专门的PD控制器芯片来处理检测和分类，一颗芯片解决25kΩ特征电阻、分类电流和浪涌协议，比自己搭分立器件省心得多。

4.2 输入电容到底该放多大：浪涌控制的取舍

PD为了给DC-DC提供稳定的输入电压，通常会在输入端放几十到几百微法的电容。但这个电容在PSE看来非常"危险"：上电瞬间它等于一个短路，冲击电流可能触发PSE端口过流保护或者烧掉PD前端的整流器件。

标准PD在PSE上电时，并不是"敞开大口"随便吸电流的，而是要满足浪涌窗口限制。规范的PD设计应该在上电瞬间限制输入电流，常见做法有三种：

在输入回路串联负温度系数热敏电阻（NTC），冷态阻值大，电流加热后阻值下降，简单但大电流下会有稳定功耗。
用MOSFET做有源软启动，上电初期MOSFET工作在线性区限流，等输入电容充到一定电压后再全导通。这个方案效率高，是大功率PD的首选。
先让一个小电流给控制电路供电，等DC-DC启动后再通过继电器或MOSFET把大电容切入。

很多PD控制器芯片内部集成了浪涌控制功能，设计时只需要按手册配好外部MOSFET和电容值。千万不要拿一颗几百微法电解电容直接并到PSE端口上，那种板子接上去大概率引发端口反复保护。

4.3 极性保护和地环路：被很多人忽略的"两块"

极性保护方面，二极管整流桥是最简单粗暴的方案，成本低但有0.7V左右的管压降，大电流时发热非常明显。比如30W级别的PD，输入电流0.6A，整流桥损耗就是接近0.9W，占了PD总功耗的3%，板子局部温度能比环境高出十几度。高功率设计建议用理想二极管控制器或者同步整流方案，导通压降做到几十毫伏，发热量小一个量级。

地环路是另一个隐蔽问题。PoE供电后，PD的"地"是通过网线和PSE的"地"直连的。如果PD端设备（比如金属外壳摄像头）又单独接了保护地，同时PSE所在的交换机也接了建筑地，两条地路径会构成环路。环境电磁场在环路里感应出电流，轻则视频画面出现横纹干扰，重则网口变压器被打出火花、端口弹掉。前面提到的极性保护是解决"怎么取电"，地环路则是解决"取完电之后怎么跟外界共地"。

5. PSE端选型与散热：别把预算全花在"单端口大功率"上

很多人在选PoE交换机时只盯着"端口最大功率"：30W、60W、90W，看着数字大就觉得稳了。实际上PSE选型的核心指标不是单端口最大功率，而是整机PoE预算和散热设计。

5.1 整机PoE预算：端口数乘单端口功率是最大的陷阱

一台24口交换机如果标称"每端口最大30W"，很多初学者直接算成720W。实际上厂商给出的整机PoE预算往往只有300多W，因为交换机内部电源模块、Buck电路和PoE控制器的物理空间有限，根本不可能让所有端口同时满载。这个"总预算"才是你需要关心的数字。

我在某项目里接过一批平均功耗6W的摄像头，当时想24口交换机预算有400W，接16台怎么算都够。结果到了冬天，摄像头全部开启红外补光，功耗从6W飙到接近10W，加上80米网线的附加损耗，整机功率逼近预算上限。交换机为了保证已接入设备稳定运行，开始对新接入的摄像头拒供，后面的设备反复协商不上线。最后不得不撤了两台低优先级设备，才恢复正常。从那以后我做预算一定留出30%以上的余量，并且把关键设备配置成高PoE优先级端口。

5.2 散热设计：高功率端口是实打实的发热源

PoE端口发热有三个来源：PSE控制器的导通损耗、DC-DC转换损耗、网线电阻本身的焦耳热。其中网线线损这部分热量并不在交换机内部，而是在线缆和RJ45接头处，这也是为什么高功率PoE线缆摸起来会发烫。交换机内部的发热主要来自功率转换链路，工程上可以用一个简单办法粗估：PSE整机输出300W，如果电源转换效率是90%，那么光转换环节就有30W热量要散掉。24口高密度设备塞在1U机箱里，如果风道设计不好，电源模块和PoE控制芯片的温差会非常明显，导致寿命和稳定性双双下降。

选型时注意，这里的散热风险不是"夏天要不要开空调"这种级别，而是直接决定设备在弱电井、楼道弱电箱这些封闭环境里能不能长期工作。我倾向于选PoE预算型交换机时，优先看它的散热设计，其次看端口功率，最后再看宣传页上的总功率数字。

6. 现场部署翻车实录：摄像头反复重启、非标混用和屏蔽线地环路

最后用几个真实遇到过的故障场景收尾。这些案例都不是什么高深技术，但排查链路很有参考价值。

6.1 故障一：PD间歇性重启，先量电压，别急着换件

现场症状是某点位摄像头每隔几分钟掉线重启，维护小哥怀疑是摄像头坏了，换了一台还是同样问题，又怀疑交换机端口坏了，换个端口依旧。我用万用表在摄像头端实测电压，发现只有36V左右，而正常应该在44V以上。进一步排查发现，整条链路虽然只有80米，但中间有两处网线接头氧化严重，实际线阻比正常大了近一倍。处理方式很简单，重做两处水晶头，电压恢复到46V，设备再没掉过线。

这类问题的排查顺序应该是：先看PSE端口状态和功率数据，再量PD端电压，再用线缆测试仪看线长线损。直接换设备是最浪费时间的做法。

6.2 故障二：非标24V PoE设备混用标准交换机

有个小型项目里用了一批低端球机，厂家只支持非标24V PoE，也就是没有握手协商、插上就供电的那种。一开始配了对应的非标交换机，工作正常。后来甲方为了统一管理，换成了标准PoE交换机，结果部分球机启动异常，还有一台烧了网口。

原因不复杂：标准PSE在检测阶段没有识别到25kΩ特征电阻，就不会给电，这就是"启动异常"的原因；而烧网口的那台，是因为现场有人把非标电源的48V直接怼到了标准PD设备的网口上。合规的PoE设备之间怎么混接都没这个问题，出事的都是非标设备与标准设备混用。采购阶段多问一句"是否支持标准802.3af/at协商"，能在源头避免这类事故。