Managed PoE-Switch (OEM / Eigenmarke)

PoE-Budgetplanung und Leistungszuteilung

Ein 24-Port-Switch mit 400W PoE-Budget liefert bei voller Umgebungstemperatur nicht gleichzeitig 400W. Diese Unterscheidung zählt, wenn Sie einen Switch für ein Deployment aus 24 WiFi-6-APs oder PTZ-Kameras spezifizieren.

Wie das PoE-Budget berechnet wird. Das Nennbudget ist das Maximum, das das interne Netzteil dauerhaft liefern kann. Die Leistungsaufnahme einzelner Ports wird während des 802.3at/bt-Handshakes ausgehandelt — das versorgte Gerät (PD) deklariert seine Klasse (0–8), und der Switch reserviert diese Zuteilung aus dem Pool. Bei 802.3at (PoE+) reserviert ein Class-4-Gerät 30W, selbst wenn es im Leerlauf nur 18W zieht. Das Budget wird durch Reservierung verbraucht, nicht durch tatsächliche Aufnahme. Bei einem 400W-Switch mit 24 voll belegten Class-4-Ports beträgt die theoretische Reservierung 720W — weit über Budget. Der Switch erzwingt eine prioritätsbasierte Port-Abschaltung, wenn die Reservierungen die Budgetgrenze überschreiten.

Prioritätsbasierte Leistungszuteilung. Die meisten Managed-PoE-Switches erlauben die Zuweisung einer Port-PoE-Priorität: kritisch, hoch oder niedrig. Überschreitet die Gesamtreservierung das Netzteillimit, werden zuerst Ports niedriger Priorität abgeschaltet. Bestätigen Sie, dass die Port-Prioritätseinstellungen einen Neustart überstehen — manche Firmware-Implementierungen setzen die Priorität nach einem Stromzyklus auf Standard zurück, was in Live-Deployments ein Zuverlässigkeitsproblem ist.

PoE-Watchdog. Eine nützliche Funktion für IP-Kamera- und AP-Installationen: Der Switch pingt das versorgte Gerät periodisch an, und wird innerhalb einer konfigurierbaren Zeitüberschreitung (typischerweise 30–300 Sekunden) keine Antwort empfangen, führt er einen Stromzyklus an diesem Port durch. Das stellt eingefrorene Kameras oder APs ohne Vor-Ort-Eingriff automatisch wieder her. Fragen Sie die Fabrik, ob der Watchdog pro Port konfigurierbar ist und ob er das Ereignis per SNMP-Trap protokolliert.

802.3bt (PoE++) für Geräte mit hoher Aufnahme. WiFi-6E-APs mit 4×4-MIMO und PTZ-Kameras mit integrierten Heizungen können 60–90W ziehen. 802.3bt Type 3 (60W) und Type 4 (90W) erfordern, dass alle vier Aderpaare Strom führen, was Cat5e- oder Cat6-Verkabelung bedeutet — Cat5 funktioniert nicht. Bestätigen Sie, dass der Switch an bt-fähigen Ports All-Pair-Stromversorgung nutzt, nicht nur Pins 1/2 und 3/6.

Netzteil-Derating bei Temperatur. Ein bei 50°C Umgebung deratetes 400W-Netzteil liefert typischerweise 320–360W, nicht 400W. Der Datenblattwert ist die 25°C-Angabe. Fragen Sie nach der Derating-Kurve. Für Deployments in Gehäusen oder warmen Serverräumen kalkulieren Sie 15–20% Reserve unter dem Nennwert, um eine thermische Netzteilabschaltung zu vermeiden.

Wenn Sie ein Deployment mit gemischten PoE- und PoE+-Geräten planen, kann unser Sourcing-Team Ihnen helfen, die tatsächliche Leistungsaufnahme gegen das Switch-Budget zu modellieren, bevor Sie sich auf eine SKU festlegen.

L2/L3-Funktionsbewertung für OEM-Käufer

Marketing-Datenblätter für Managed Switches listen jede vom Chip-SDK unterstützte Funktion auf. Die praktische Checkliste ist kürzer, und mehrere „Funktionen” werden in der Produktion selten genutzt.

VLAN-Segmentierung zur IoT-Geräteisolierung. 802.1Q-VLANs sind die meistgenutzte Managed-Switch-Funktion in IoT-Deployments. Kameraverkehr, Gebäudeautomationssteuerungen und Firmen-LAN-Verkehr sollten in getrennten VLANs liegen — sowohl zur Sicherheit als auch um zu verhindern, dass Multicast-Stürme aus einem Segment in ein anderes überlaufen. Bestätigen Sie, dass der Switch mindestens 256 aktive VLANs, IEEE-802.1Q-getaggte und ungetaggte Port-Zuweisung sowie VLAN-fähiges Spanning Tree unterstützt.

IGMP-Snooping für Multicast-Video. IP-Kameras, die RTSP-Multicast nutzen, fluten ohne IGMP-Snooping alle Ports. Der Switch lauscht auf IGMP-Join/Leave-Nachrichten und leitet Multicast-Streams nur an Ports weiter, die der Gruppe beigetreten sind. Ohne dies sättigt ein 16-Kamera-System Nicht-Kamera-Ports mit Videoverkehr. Bestätigen Sie die Unterstützung von IGMP-Snooping v2 und v3 und verifizieren Sie bei der Musterbewertung, dass es mit der Multicast-Konfiguration Ihres konkreten NVR korrekt funktioniert.

Statisches vs. dynamisches Routing. Statisches Routing (manuell konfigurierte Next-Hop-Einträge) reicht für die meisten Deployments mit fester Netzwerktopologie aus — VLANs mit einem Standard-Gateway, Inter-VLAN-Routing für wenige Segmente. OSPF oder RIP fügt Komplexität hinzu und ist nur in Multi-Switch-Topologien mit redundanten Pfaden gerechtfertigt, in denen Routen automatisch konvergieren müssen. Zahlen Sie nicht für dynamisches Routing, sofern die Deployment-Architektur es nicht erfordert.

Firmware-Lizenzmodell. Die meisten ODM-Hersteller bauen auf dem Switch-Silizium-SDK von Realtek oder Marvell auf. Die Web-GUI und CLI sind über diesem SDK gebrandet. Quellcode-Zugang ist generell nicht verfügbar — Sie erhalten Binär-Firmware-Images und eine SDK-Integrationsanleitung. Für OEM-Käufer ist das gängige Praxis, doch bestätigen Sie das Update-Liefermodell: Stellt die Fabrik Firmware-Updates für Sicherheitslücken bereit, und für wie lange? Eine zweijährige Firmware-Support-Zusage ist ein angemessenes Minimum für ein Produkt mit fünfjähriger Feldlebensdauer.

White-Label-Branding-Umfang. Mindestens deckt das OEM-Branding die Login-Seite der Web-GUI, Produktnamen-Strings und die Firmware-Versionskennung ab. Vollständigeres White-Labeling umfasst die SNMP-System-Description-OID, den CLI-Banner-Text und die Werksreset-Konfigurationsdatei. Klären Sie genau, welche Elemente im OEM-Paket gebrandet sind — siehe die Checkliste zum Fabrik-Audit für Fragen, die bei der Vorserienprüfung zu stellen sind.

Sourcing von Industrie- vs. Commercial-Grade

Der Unterschied zwischen einem 0–50°C-Commercial-Switch und einer -40°C- bis +75°C-Industrievariante ist nicht die Firmware — es ist die Bauteilauswahl über die gesamte Stückliste.

Bauteile, die sich unterscheiden. Drei Kategorien machen den Großteil der Temperaturbereichserweiterung aus:

Oszillatoren. Standard-Commercial-Quarzoszillatoren sind auf mindestens 0°C ausgelegt. Industrie-Oszillatoren (TCXO- oder OCXO-Varianten) halten die Frequenzstabilität bei -40°C. Ein Switch mit einem Commercial-Oszillator kann bei niedriger Temperatur unzuverlässig booten oder die Taktsynchronisation verlieren, selbst wenn das Datenblatt Industriegüte angibt.

Kondensatoren. Elektrolytkondensatoren im Netzteil und auf der Hauptplatine haben temperaturabhängige Kapazität und ESR. Bei -40°C sinkt die Elektrolytkapazität um 20–40% und der ESR steigt stark. Industriedesigns verwenden reine Polymerkondensatoren oder spezifizieren Weittemperatur-Elkos bis -55°C. Bestätigen Sie dies in der Stücklistenprüfung — Polymerkondensatoren sind visuell erkennbar.

Steckverbinder. RJ45-Buchsen mit Kunststoffgehäusen bis 85°C sind Standard. In Industrievarianten kann dieselbe Steckerposition metallabgeschirmte Gehäuse mit breiteren Temperaturbereichen und höheren Steckzyklus-Spezifikationen nutzen.

IEC-61000-4-EMV-Konformität für Industrieumgebungen. Commercial-Switches werden typischerweise nur auf Emissionen nach EN 55032 geprüft. Industrie-Deployments — Fabrikhallen, Versorgungs-Umspannwerke, Verkehrsinfrastruktur — erfordern IEC 61000-4-2 (ESD, ±8kV Kontakt), IEC 61000-4-4 (EFT, ±4kV) und IEC 61000-4-5 (Surge, ±2kV Leiter-zu-Leiter). Fordern Sie den vollständigen EMV-Prüfbericht an, nicht nur die CE-Konformitätserklärung — die DoC listet, welche Normen gelten, aber nicht die tatsächlich bestandenen Prüfpegel. Für Industrial-IoT-Deployments ist der Unterschied zwischen dem Bestehen von EN 55032 und dem Bestehen von IEC 61000-4-5 auf Level 3 erheblich.

Kompromisse des lüfterlosen Designs. Industrievarianten sind fast immer lüfterlos — Lüfter führen einen Verschleiß-Fehlermodus mit einer MTBF im Bereich von 30.000–50.000 Stunden ein, und hörbares Geräusch ist in Büro- oder Medizinumgebungen inakzeptabel. Ein lüfterloses Design nutzt das Metallgehäuse als Kühlkörper, was bedeutet, dass die Gehäuseoberflächentemperatur bei 70°C Umgebung 55–65°C erreichen kann. Das ist kein Defekt, muss aber im Installationshandbuch dokumentiert werden (Oberflächen-Warnhinweis für CE-Konformität erforderlich). Der Kompromiss: Die Gehäusetemperatur steigt mit der Umgebungstemperatur, und dauerhaft hohe Gehäusetemperatur beschleunigt die Kondensatoralterung. Ein korrekt deratetes lüfterloses Design bei 75°C Umgebung sollte auf Platinenebene weiterhin 100.000+ Stunden MTBF erreichen.

Fabrik-Testabdeckung. Commercial-Produktlinien fahren typischerweise einen 15–30-minütigen funktionalen Burn-in bei Raumtemperatur. Industrie-Produktlinien sollten einen 4–8-stündigen Soak bei erhöhter Temperatur (typischerweise 70°C) mit Verkehr auf allen Ports umfassen. Fragen Sie nach dem Fabrik-Testprozedur-Dokument, nicht nur nach dem Endprüfbericht — die Prozedur sagt Ihnen, was tatsächlich und bei welcher Temperatur getestet wird.