三层网管PoE+核心交换机

需要算出三个数字：端口数、PoE功率预算和上行链路速率。端口数等于摄像机数量再加上给NVR和上行链路用的一到两个端口，并预留约20%的扩展余量，因此16路摄像机选24口型号比较合适。功率方面，按每台固定摄像机12 W估算（通常为6到16 W）：16 × 12 = 192 W，除以0.85以计入线缆损耗约为226 W，再留20%余量约为271 W，因此PoE功率预算需要约300 W或更高。普通摄像机的端口可以是100 Mbps，但交换机到NVR的链路应为千兆；如果需要VLAN或远程监控，请选择Lite-Managed或网管型号。KDT的型号举例：不打算扩容可选KP-1606J3SFT（16个PoE端口，400 W），否则可选KP-2408H4SMU（24个千兆PoE端口，600 W）。

非网管（Unmanaged）交换机没有设置页面，通电即可使用，适合只有一个子网的简单网络，例如KP-0804H4SF，其AI智能功能通过DIP拨码开关选择。Lite-Managed（Smart）交换机带有网页界面，提供VLAN、QoS、端口镜像、端口限速和PoE开关等基础功能，KP-0406H4SLMT就是一个例子。网管（Managed）交换机在网页之外还有控制台和CLI，适用于对安全性、多VLAN、监控和大型网络有要求的场合；例如KDT的KP-2408H4SMU（二层）和KP-2404H5SM3U（三层）可通过网页、控制台、Telnet和SSH管理。简单的选择原则是：只需要PoE供电和联网就选非网管，需要隔离或监控网络就选Lite-Managed，需要安全性和完全控制就选网管。

二层交换机只根据MAC地址在同一个网络（VLAN）内转发数据帧，足以连接同一子网内的摄像机、NVR和计算机。三层交换机还能以硬件速度在不同VLAN和子网之间路由（Inter-VLAN Routing），较大的型号还支持静态和动态路由。当存在多个需要互通的VLAN（例如摄像机VLAN与VMS服务器VLAN）、子网数量较多，或交换机处于网络核心位置时，就需要三层。如果只有一个子网，二层更便宜也更简单，路由可以交给路由器或防火墙。KDT的三层型号有KC-2800H5SM3、KP-4806H5SM3，以及Carbon系列中的KS-C24G-T-6YQ等。

在KP型号中，前两位数字表示PoE端口数，后两位数字表示其余端口（上行端口）数；例如KP-0804H4SF表示8个PoE端口和4个其他端口，KP-2404H5SM3U表示24个PoE端口和4个上行端口。Fast Ethernet表示所有端口均为10/100 Mbps；Semi Gigabit表示PoE端口为10/100 Mbps，上行端口为千兆（部分型号还有一到两个千兆PoE端口）；Full Gigabit表示所有端口均为千兆；10 Gigabit表示型号带有10 Gbps上行端口。PoE+指符合802.3at标准、每个端口最高30 W，Hi-PoE指带有符合802.3bt、最高可达90 W端口的型号（部分型号只有前几个端口），AI指通过DIP拨码开关设置的智能功能，如VLAN、Extend和Watchdog，Lite-Managed则指通过网页进行的简易管理。前缀KP代表PoE交换机，KC代表不带PoE的核心交换机，KS-C代表面向数据中心的Carbon系列。

IEEE 802.3af（即PoE，类型1）在端口（PSE）输出最高15.4 W，到达设备（PD）的功率最高为12.95 W；IEEE 802.3at（即PoE+，类型2）端口输出30 W，设备端25.5 W；IEEE 802.3bt（也常称为PoE++或Hi-PoE）在类型3中端口输出60 W、设备端51 W，在类型4中端口输出90 W、设备端71.3 W。两个数字之差是线缆电阻造成的功率损耗，在100 m线缆这一最坏情况下约为15%至21%，因此应将摄像机的功耗与设备端（PD）数值而不是端口数值比较。af和at使用四对线中的两对，bt可使用全部四对，而且在所有情况下，交换机都会先检测并分级设备，然后才供电。