PoE 的核心矛盾是：网线里跑着数据，也跑着 44–57V 的直流电。如果交换机口上来就灌 48V，插上去的是台非 PoE 的电脑或打印机，没有受电电路，轻则端口保护跳闸，重则烧设备。所以 PSE（供电方，即 PoE 交换机）在送电前有一道检测（Detection）：
PSE 在网线上施加一个很低的探测电压（约 2.8–10 V），去"摸"对端有没有一颗特定的特征电阻（signature resistor）；
标准 PD（受电设备，如 AP、摄像机、IP 电话）内部串了一颗标称 25 kΩ（允许范围 19–26.5 kΩ）的电阻，还带整流桥，保证正反接都能被识别；
PSE 读到这个电阻，才认定"对面是个合法 PD"，进入下一步；读不到，就保持零电压，绝不送电。
这一步就挡掉了绝大多数误供电风险——普通设备没有这颗电阻，交换机根本不会给它上电。
验明正身之后，PSE 进入分级阶段，目的是知道对方"最多要吃多少电"，好做端口和整机预算。做法是 PSE 施加约 15–20 V 的探查电压，读 PD 流过的电流大小，按电流区间映射到 Class（等级）：
802.3af（Type 1）：Class 0–3，对应最大约 15.4 W（PSE 侧）/ 12.95 W（PD 实际可用）；
802.3at（Type 2）：在 af 基础上加 Class 4，最大约 30 W（PSE）/ 25.5 W（PD）；
802.3bt（Type 3/4）：把 Class 扩到 0–8，Type 3 最大 60 W、Type 4 最大 90 W（PSE 侧）。
分级只是"粗估上限"。比如一个 Class 4 的 AP，PSE 知道它最多 30W，于是预留 30W 端口额度。但 AP 实际待机可能只吃 8W——分级给不出这个精确数，这就引出第三步。
到了 802.3at/bt，设备之间还会跑 LLDP（链路层发现协议），在供电建立后交换一组功率 TLV（Type-Length-Value，IEEE 802.3at/bt 的 power-via-MDI 字段）：
PD 通过 LLDP 告诉 PSE："我实际运行需要 X 瓦，最大 Y 瓦"；
PSE 据此精确分配功率，而不是按 Class 上限一刀切。
这一步对大功率至关重要。802.3bt 的 90W 之所以能稳定给到，靠的就是 LLDP 握手让两端确认："我出得起 90W、你要 90W、四对线（4-pair）一起供"。如果只靠 Class 粗估，交换机要么保守不给满功率（设备起不来），要么预留过头（别的口不够分）。
| 标准 | 代号 | 单口最大(PSE) | 用到几对线 | 分级 Class | 典型设备 |
|---|---|---|---|---|---|
| 802.3af | Type 1 | 15.4 W | 2 对（1/2、3/6） | 0–3 | IP 电话、低功耗摄像机 |
| 802.3at | Type 2 | 30 W | 2 对 | 0–4 | 高速球机、双频 AP |
| 802.3bt | Type 3 | 60 W | 4 对 | 0–6 | 高功率 AP、PTZ 云台 |
| 802.3bt | Type 4 | 90 W | 4 对 | 0–8 | 大型云台、数字标牌、小型基站 |
PoE 的故障几乎都出在"两端标准不一致"：
at 设备插在 af 端口：端口只预留 15.4W，设备实际要 25W，上电即重启或无法启动；
bt 设备插在 at 交换机：被按 30W 上限供电，90W 的云台根本带不动，表现为反复重启；
LLDP 被关：部分设备靠 LLDP 谈功率，关掉后只能退回 Class 粗估，可能拿不到足额；
整机功率够、单口不够：交换机总预算 240W 没超，但某一口被要求 90W 而单口上限 30W，该口设备起不来。
所以管理型 PoE 交换机要在网管里能看到每端口实时功耗（来自 LLDP 或芯片计数），还能设供电优先级——预算紧张时，先保摄像机、断掉非关键的接待区 AP。
锐应的 8+4 口 PoE 工业交换机支持 IEEE 802.3af/at协议，端口上电前先做特征电阻检测、再按 Class 分级、最后用 LLDP 与受电设备精确握手。配合宽温与导轨安装，适合在工厂、路口、园区边缘直接给设备供电供网一线到位。做园区一张网时，也可把这类 PoE 交换机和锐应 PON 方案搭配，从局端到末端摄像头一条线打通。更多公司背景见关于锐应。
正常情况下不会。PoE 端口先检测特征电阻，普通电脑没有这颗 25 kΩ 电阻，PSE 判定不是合法 PD，不会施加 48V。只有极少数设计不规范的"强制供电"模块才可能误送电，选型时认准标准 802.3af/at/bt 即可。
靠三级握手：检测确认是 PD → Class 8 标记上限 90W → LLDP 握手精确谈定实际瓦数，并启用 4-pair（四对线同时供电）。少了 LLDP 这一步，交换机往往只敢按 Class 保守给，设备可能拿不满功率。
最常见是功率错配：摄像机标称 30W 但接在只支持 15.4W 的 af 口上，上电后功率不足触发保护重启。先查交换机端口协议（at 还是 af）、单口上限，再看网管里的实时功耗是否触顶。
单口受物理上限约束。比如整机 240W 没超，但某口要 90W 而单口封顶 30W，该口设备就是起不来，和总预算无关。布线前要先核对单口最大值。
可能影响大功率设备。af/at/bt 都可只靠 Class 分级供电，但 bt 的大功率场景常依赖 LLDP 谈精确功率。关掉 LLDP，设备可能退回粗估额度，拿不到足额 90W。
PoE 不是"插上就给电"，而是一次有次序的握手：特征电阻检测挡掉误供电，Class 分级圈定功率上限，LLDP 握手把实际瓦数谈准——90W 的大功率正是这三步走到头的结果。理解这套机制，才能在选型时避开"af 口带不动 at 设备""总功率够单口不够"这类翻车，也让交换机的每瓦预算花在刀刃上。
