PoE-коммутатор для офиса и камер: бюджет ватт важнее числа портов

Вторник, монтаж видеонаблюдения в офисном центре. Подрядчик привёз восьмипортовый PoE-коммутатор и восемь камер — по камере на порт, всё сходится. Подключили шесть, всё работает. Седьмая поднялась и через минуту отключилась. Восьмая не запустилась вовсе.

Коммутатор не сломан, и камеры целы. Просто у коммутатора закончился бюджет питания: портов действительно восемь, а ватт на всех не хватило. Это самая частая ошибка при выборе PoE, и стоит она одного лишнего выезда бригады.

Дальше по порядку: как считать этот бюджет и чем отличаются стандарты af, at и bt. Когда нужен управляемый коммутатор, зачем камерам отдельный VLAN и как связывать коммутаторы между собой. Все примеры — модели из каталога AFOX.SU, характеристики взяты из карточек товаров.

Бюджет PoE: главное число в карточке

Начнём с того, из-за чего сорвался монтаж во вступлении. У каждого PoE-коммутатора есть два разных параметра, и путать их нельзя.

Количество PoE-портов — сколько розеток физически умеют отдавать питание. Бюджет PoE — сколько ватт коммутатор может раздать суммарно по всем портам. Второе число ограничивает первое.

Пример из каталога. У D-Link DGS-1008MP восемь портов, и все восемь с PoE, но бюджет — 125 Вт. Восемь купольных камер по 6–8 Вт в него уложатся спокойно. А вот восемь поворотных камер с подогревом по 25 Вт — уже 200 Вт, и коммутатор до них просто не дотянет.

Как считать. Сложите потребление всех устройств и добавьте запас процентов двадцать: зимой камеры с обогревом едят больше, а кабель на длинной трассе съедает часть мощности. Ориентиры по потреблению такие. Купольная IP-камера — 4–8 Вт. Уличная с ИК-подсветкой — 8–12 Вт. Поворотная с обогревом — 20–30 Вт. Точка доступа Wi-Fi — 12–25 Вт. IP-телефон — 4–7 Вт.

Стандарты af, at и bt: сколько ватт на порт

Бюджет — это общий котёл, а стандарт определяет, сколько достанется одному устройству.

• 802.3af (PoE) — до 15,4 Вт на порт. Покрывает обычные камеры, IP-телефоны и простые точки доступа. Этого стандарта достаточно большинству офисных задач.
• 802.3at (PoE+) — до 30 Вт на порт. Нужен поворотным камерам, моделям с подогревом корпуса и мощным точкам доступа Wi-Fi 6 и Wi-Fi 7.
• 802.3bt (PoE++) — до 60 или 90 Вт. Территория тонких клиентов, дисплеев и промышленного оборудования; в офисном видеонаблюдении встречается редко.

В карточках это поле называется «Стандарты PoE». У бюджетного D-Link DGS-1008MP указано «802.3 af/at» — то есть он умеет отдать до 30 Вт на отдельный порт, пока хватает общего бюджета. У компактного Ubiquiti UniFi Switch Flex стандарт только af, а бюджет 46 Вт: пять гигабитных портов, четыре из них с питанием. Для пары камер и точки доступа в переговорной — ровно то, что нужно.

Управляемый, настраиваемый или неуправляемый

Вторая развилка после питания. Разница здесь не в скорости, а в том, можете ли вы вообще что-то настроить.

Неуправляемый. Включил и работает, настроек нет. Дёшево и надёжно для маленькой сети из нескольких камер или пары рабочих мест. Минус: не увидеть, сколько ватт потребляет порт, не перезагрузить зависшую камеру удалённо, не разделить трафик.

Настраиваемый и веб-управляемый. Золотая середина: простой веб-интерфейс, VLAN, базовая статистика, управление питанием портов. Пример — HPE Aruba Instant On 1830: серия управляется через браузер и мобильное приложение, а модели вроде JL811A на 8 портов идут с бюджетом PoE 65 Вт и без вентилятора.

Отсутствие вентилятора — отдельный практический плюс. Такой коммутатор можно повесить в переговорной, на ресепшене или в кабинете, не слушая гул. Модели с активным охлаждением лучше держать в серверном шкафу.

Зачем камерам отдельный VLAN

Функция, ради которой обычно и переплачивают за управляемый коммутатор. VLAN — это способ разделить одну физическую сеть на несколько логических, которые не видят друг друга.

Зачем это в офисе. Камеры пишут поток круглосуточно и занимают заметную часть канала. Гостевой Wi-Fi вообще не должен иметь доступа к бухгалтерии и файловому серверу. Разделив сети на VLAN, вы получаете три независимых сегмента на одном кабельном хозяйстве: рабочая сеть, видеонаблюдение и гости.

Плюс к безопасности здесь прямой. Камера — это устройство с прошивкой, которую редко обновляют, и попадание её в общую сеть с бухгалтерией даёт лишнюю точку входа. В отдельном VLAN камера видит только регистратор.

Отдельно полезна функция перезагрузки порта. Зависшую камеру под потолком не нужно идти передёргивать физически: питание порта выключается и включается из веб-интерфейса. Для объекта с двумя десятками камер это экономит часы.

Ещё одна практичная мелочь управляемых моделей — статистика по портам. Видно, сколько ватт реально забирает каждая камера и сколько осталось от общего бюджета. Это снимает главный вопрос при расширении: влезет ещё одно устройство или пора брать второй коммутатор. На неуправляемой модели такой картины нет, и добавление камеры превращается в лотерею.

Порты и скорость: сколько и каких

Считать порты нужно с запасом, и вот почему. Коммутатор на восемь портов при восьми камерах занят полностью: не останется места ни под регистратор, ни под аплинк к остальной сети. Практическое правило — брать на четверть больше портов, чем устройств сегодня.

По скорости для видеонаблюдения гигабита достаточно с большим запасом. Поток камеры 4 Мп — это единицы мегабит, и даже два десятка камер не забьют гигабитный канал. Смотрите в карточке на «Максимальную коммутационную способность»: у 8-портовых моделей это обычно 16 Гбит/с, у 24-портовых — 52 Гбит/с. Цифра показывает, что коммутатор прокачает все порты одновременно на полной скорости.

Для крупного объекта в каталоге есть модели на 24 порта с PoE. Например, HPE Aruba Instant On 1830 в версии JL813A: бюджет питания 195 Вт и два слота SFP для оптики. Такой коммутатор закрывает целый этаж камер одной коробкой.

Uplink и SFP: как связать коммутаторы

Когда коммутатор один, вопрос не возникает. Он появляется, когда объект вырос до двух-трёх этажей или до нескольких зданий.

Соединять коммутаторы обычной витой парой можно, но у неё жёсткий предел — 100 метров. Дальше нужен оптический аплинк, и для него в коммутаторах предусмотрены порты SFP (подробнее о выборе модулей и стандартах оптики читайте в нашем практическом гиде по трансиверам SFP+, SFP28 и QSFP). Для него в коммутаторах предусмотрены слоты SFP. Вы вставляете туда трансивер и тянете оптику хоть на несколько километров — между корпусами, складом и офисом, этажами высотного здания. Как выбрать сам модуль, мы подробно разбирали в гайде по трансиверам.

Есть и второй сценарий — агрегация. Когда несколько коммутаторов доступа сходятся в один центральный, ему нужны быстрые порты: слоты SFP+ работают на 10 Гбит/с вместо гигабита. В каталоге такую роль закрывают модели вроде Edge-corE ECS4620-28T с 24 гигабитными портами и двумя слотами SFP+ на 10 Гбит/с.

L2 или L3: нужен ли коммутатору роутинг

Параметр «Уровень коммутатора» в карточке смущает многих. На практике всё просто.

L2 работает с MAC-адресами и разносит трафик внутри сети. Этого достаточно подавляющему большинству офисов: коммутатор раздаёт сеть, VLAN разделяют сегменты, а маршрутизацией занимается роутер.

L3 умеет ещё и маршрутизировать между подсетями самостоятельно, без участия роутера. Это нужно, когда сегментов много и трафик между ними активный — например, в сети на несколько сотен устройств. Модель Edge-corE ECS4620-28T как раз уровня L3 с коммутационной способностью 88 Гбит/с.

Практический вывод: для офиса, магазина и небольшого склада берите L2 и не переплачивайте. L3 оправдан там, где сеть уже переросла один роутер.

Есть и промежуточный признак, по которому легко сориентироваться. Если весь ваш трафик в итоге всё равно уходит через один роутер в интернет, маршрутизация на коммутаторе ничего не ускорит. Другое дело, когда сегменты активно общаются между собой внутри здания. Например, склад с бухгалтерией или видеонаблюдение с сервером архива. Тогда L3 снимает нагрузку с роутера и убирает лишний узкий участок в середине сети.

Цех, улица и мороз: промышленное исполнение

Обычный офисный коммутатор рассчитан на тёплую комнату. Для производственного цеха, неотапливаемого склада или уличного шкафа существует отдельный класс устройств.

Отличий три. Питание постоянным током вместо розетки 220 В — в промышленных шкафах обычно есть линия 12 или 48 вольт. Крепление на DIN-рейку вместо стойки. И расширенный температурный диапазон, позволяющий работать там, где обычная электроника отказывает.

В каталоге такой класс представлен серией D-Link DIS-100G — компактные модели на пять портов с одним слотом SFP и питанием от источника постоянного тока. Логика применения простая: если коммутатор стоит не в отапливаемом помещении, обычный офисный туда ставить не стоит.

Кабель и расстояние: где теряются ватты

PoE капризнее к кабелю, чем обычная передача данных. По витой паре идёт не только сигнал, но и ток, а любой провод имеет сопротивление. Чем длиннее трасса, тем больше мощности превращается в тепло по дороге.

На практике это значит следующее. Коммутатор отдаёт в порт, скажем, 15 Вт, а до камеры на конце девяностометровой трассы доходит заметно меньше. Стандарт это учитывает, но запас лучше закладывать самому. Если камера и так на пределе своего аппетита, а кабель длинный, она начнёт уходить в перезагрузку по кругу. Выглядит это как неисправность камеры, хотя дело в питании.

Два практических правила. Берите кабель категории 5e и выше с полноценной медной жилой: дешёвые омеднённые варианты греются и теряют мощность сильнее. И считайте длину по фактической трассе — по стенам, лоткам и в обход дверей выходит в полтора раза больше, чем по прямой на плане.

Питание самого коммутатора

Про эту деталь вспоминают в момент первого отключения света. Коммутатор — сердце системы: пропало питание у него, и разом отвалились все камеры, точки доступа и телефоны, которые он кормил.

Отсюда простой вывод: коммутатор и регистратор ставят на источник бесперебойного питания. Считать нужно не только потребление самой коробки, но и всё, что она раздаёт по PoE. Коммутатор с бюджетом 195 Вт под полной нагрузкой возьмёт из розетки заметно больше двухсот ватт — в карточке это видно в поле максимальной потребляемой мощности. Как подобрать ИБП под такую нагрузку, разобрано в отдельном гайде.

Кому что брать: готовые связки

• Небольшой офис, 4–6 камер. Неуправляемый восьмипортовый D-Link DGS-1008MP с бюджетом 125 Вт. Дёшево, надёжно, хватает на камеры и регистратор.
• Переговорная или удалённый кабинет. Компактный UniFi Switch Flex: пять гигабитных портов, раздача 46 Вт, ставится рядом с точкой доступа.
• Офис с разделением сетей. Веб-управляемый HPE Aruba Instant On 1830 на 8 портов: VLAN, управление питанием портов и работа без вентилятора.
• Этаж или крупный объект с видеонаблюдением. Aruba Instant On 1830 на 24 порта с бюджетом 195 Вт и двумя SFP для оптического аплинка.
• Сеть, переросшая один роутер. Edge-corE ECS4620-28T уровня L3 с двумя портами SFP+ на 10 Гбит/с.
• Цех, склад без отопления, уличный шкаф. Промышленная серия D-Link DIS-100G с питанием постоянным током.

Весь ассортимент — в разделе Коммутаторы каталога. Про подбор самих камер мы писали в свежем гайде по IP-камерам, про организацию наблюдения на складе — в отдельном материале, а про то, когда офису хватает точек доступа без mesh — здесь.

Типичные ошибки при выборе

• Считать порты вместо ватт. Восемь PoE-портов не означают восемь мощных камер — ограничивает общий бюджет питания.
• Взять af там, где нужен at. Поворотная камера с обогревом требует до 30 Вт, и на стандарте af она будет циклически перезагружаться.
• Не оставить портов про запас. Регистратор, аплинк и будущая камера тоже занимают места — берите с запасом хотя бы на четверть.
• Поставить камеры в общую сеть с бухгалтерией. VLAN стоит дешевле, чем разбор последствий.
• Тянуть витую пару дальше 100 метров. За этим пределом нужен оптический аплинк через SFP, а не удлинители.
• Повесить коммутатор с вентилятором в тихом кабинете. Для жилых зон ищите модели с пассивным охлаждением.

Итог: как выбрать за минуту

Порядок такой. Первое — сложите потребление всех устройств в ваттах и добавьте запас двадцать процентов (подробную методику расчета и нюансы ночного энергопотребления ИК-подсветки читайте в нашем материале про коммутаторы Cisco Catalyst 1200 и 1300 с бюджетом PoE+): это и есть нужный бюджет PoE. Второе — проверьте стандарт: af хватает обычным камерам и телефонам, at нужен поворотным моделям и мощным точкам доступа. Третье — решите, нужны ли VLAN и удалённое управление питанием: если да, берите веб-управляемую модель. Четвёртое — посчитайте порты с запасом и проверьте, есть ли слот SFP под оптику, если объект будет расти. Всё это собрано в разделе Коммутаторы, а менеджеры AFOX.SU помогут посчитать бюджет питания под конкретный список камер и точек доступа.