从PoE交换机选型、供电距离、VLAN隔离到NVR配套，讲清监控组网的设计要点。
随着监控点位从几路扩展到几十、上百路，摄像机分辨率从 200 万升到 400 万、800 万，码流成倍增长，组网方案是否合理，直接决定了整套监控系统是流畅稳定还是频繁卡顿、掉线、丢录像。绵阳百利电子科技工程有限公司在大量监控项目中发现，后期 80% 以上的"卡顿、花屏、离线"问题，根因都在组网阶段：PoE 交换机功率预算算小了、上行口成了瓶颈、监控网和办公网混在一个广播域里。本文从 PoE 交换机选型、供电距离、VLAN 规划到 NVR 配套，把监控组网的关键点讲清楚。
一、监控组网典型架构
一套中等规模监控系统通常分三层：接入层——PoE 交换机就近接入摄像机，网线供电+传数据二合一；汇聚层——各接入交换机通过光纤或千兆上联汇聚到核心交换机；核心/存储层——核心交换机连接 NVR、存储、解码上墙平台和监控管理电脑。摄像机点位分散时，按楼栋或区域设置弱电间，每间放一台 PoE 接入交换机，再用光纤把弱电间连到监控中心，避免长距离网线超距。
二、PoE 交换机选型要点
选 PoE 交换机要算清四笔账：一是端口数，按本区域摄像机数量留 2~4 口备用，常用 8 口、16 口、24 口；二是 PoE 整机功率预算（PoE Budget），这是最容易被忽视的指标——每台摄像机功耗按实际标注（红外枪机约 7~10W，云台球机约 20~30W，带加热/雨刷的室外机型更高）累加，再留 30% 余量，整机 PoE 预算必须大于所有受电摄像机功率之和，否则最后几台球机带不动、反复重启；三是上行带宽，接入交换机到核心必须用千兆（1000M）SFP 光口或千兆电口上联，百兆上联在多路高清摄像机汇聚时必成瓶颈；四是背板带宽和包转发率，确保线速无阻塞。 PoE 标准优先选 802.3af/at，球机等大功率设备需支持 802.3at（PoE+，30W）。
三、供电距离与超距处理
标准五类/六类网线 PoE 传输距离约 100 米，这是物理极限，距离过远会出现供电不足、协商降速甚至离线。实际施工中应按弱电间位置合理分区，保证摄像机到接入交换机网线不超过 90 米；确实超距的点位，应改用光纤+远端 PoE 供电（光纤收发器+本地电源），或在中间加 PoE 延长器，不要靠换更好的网线硬撑。满负荷部署时还要核算整机 PoE 预算：一台 24 口千兆 PoE 交换机若标称 PoE 预算 370W，接 20 路红外枪机（约 8W）才 160W 很轻松，但再接 2 路 30W 球机就要重新核算，避免最后几台设备供电不足。
四、VLAN 规划与网络隔离
监控网必须与办公网、访客无线网络做 VLAN 隔离。做法是在核心交换机上划分 VLAN：摄像机和 NVR 划入监控 VLAN（如 VLAN 100），办公电脑划入办公 VLAN（如 VLAN 10），通过三层交换机做受控互访——只允许监控管理电脑访问 NVR 与摄像机，办公终端不能主动扫描监控网段。这样做有两个好处：一是广播风暴不互相影响，办公网大量 ARP、广播包不会挤占监控带宽；二是安全，避免办公网中病毒、被入侵后横向扩散攻击弱口令摄像机，防止整网被勒索或监控被篡改。VLAN 间 ACL、端口隔离、关闭摄像机不必要的服务，都是监控网加固的常用手段。
五、汇聚、核心与 NVR 配套
多台接入交换机不要层层傻瓜式级联，级联层数一般不超过两级，且级联口必须千兆，否则上级上联口容易拥塞。点位较多时，接入交换机通过光纤上联到核心交换机，再由核心连接 NVR、存储和解码拼控平台。NVR 的接入带宽要与码流匹配：例如 32 路 400 万摄像机主码流约 4~6Mbps，总码流约 150~200Mbps，NVR 接入带宽和核心交换机背板必须留足余量。存储容量按"路数×码流×天数×1.2 冗余"估算，提前规划硬盘位。所有交换机配置管理 IP、划分 VLAN、开启端口限速和风暴抑制，调试完成后导出配置备份。
六、百利电子的服务能力
绵阳百利电子科技工程有限公司成立于2009年，长期承接园区、楼宇、校园、医院的视频监控与网络工程，熟悉从点位勘察、网络拓扑设计、PoE 交换机与 NVR 选型、光纤敷设、VLAN 划分到调试验收的全流程。公司可根据摄像机路数、码流、点位分布算出合理的接入/汇聚/核心配置，避免后期扩容推倒重来，并与门禁、报警、平台软件深度对接。本地团队响应迅速，提供长期运维和网络巡检。欢迎致电肖经理 13881180339 咨询监控组网方案。
