PoE Switch Seçim Rehberi: Güç Bütçesi, VLAN, QoS (2025)

ERTEL Bilisim
01/05/2025
Ertel Bilisim Blog, İletişim Teknolojileri, Mobil İletişim Blog, Ruijie Blog, Siber Güvenlik-Blog
802.3bt, igmp snooping, lacp, nvr, poe, qos, sfp, ups, vlan, VPN
0 Comments

🔌 PoE Switch Seçim Rehberi: Güç Bütçesi, VLAN, QoS (2025)

IP kamera, AP ve interkom gibi uç cihazları tek kabloyla (Ethernet) hem besleyip hem de veri taşımanın en pratik yolu PoE’dir. Doğru PoE bütçesi, VLAN mimarisi, QoS önceliği ve uplink planlanmazsa donma, reset, paket kaybı ve kayıt kaybı kaçınılmaz olur. Bu rehber; sahada “hangi switch?”, “kaç Watt?”, “hangi VLAN/ACL?”, “QoS nasıl?” sorularına net cevap verir.

⚙️ PoE Standartları Kısaca

Standart	Tip	PSE (Switch) Maks.	PD (Cihaz) Alınabilir	Tipik Kullanım
802.3af	PoE	15.4 W	12.95 W	2–4 MP IP kamera, temel VoIP
802.3at	PoE+	30 W	25.5 W	4–8 MP kamera, IR/Full-Color, orta sınıf AP
802.3bt (Type 3)	PoE++	60 W	~51 W	PTZ, 802.11ax yüksek güçlü AP
802.3bt (Type 4)	PoE++	90 W	~71 W	Ağır IR’li PTZ, ısıtıcı/fanlı dome

Not: “Pasif PoE” ile 802.3af/at/bt karıştırılmamalı. Pasif PoE markaya özeldir; yanlış eşleşme cihazı yakabilir.

🔋 PoE Güç Bütçesi Nasıl Hesaplanır?

Formül:
Toplam PoE Bütçesi (W) ≥ (Cihaz Watt toplamı) × 1.3 (emniyet payı)

Örnek Kamera Tipleri (tipik tüketim)

Cihaz	Güç (W)
4 MP dome (IR orta)	6–9
4 MP Full-Color	7–10
8 MP bullet (IR güçlü)	9–13
PTZ (25×, IR)	18–28
Tavan tipi Wi-Fi AP	10–18

Örnek Proje – 12 kamera:

8 × 4 MP dome (9 W) = 72 W
2 × 8 MP bullet (12 W) = 24 W
2 × PTZ (25 W) = 50 W
Toplam cihaz = 146 W → Switch PoE bütçesi ≥ 146 × 1.3 ≈ 190 W

Çözüm: 16 portlu, ≥200 W PoE bütçeli bir PoE+ switch.

Port başı sınırlama: Bazı switch’ler port başı 30 W’ı aşamaz (PoE+). PTZ’ler için bt (60/90 W) destekli model seçin.

🧮 Kablo, Mesafe ve Isı

Kablo: En az Cat5e, tercihen Cat6 (özellikle bt/90 W).
Mesafe: PoE’de standart 100 m (90 m yatay + 10 m patch). Daha uzun mesafe için PoE extender veya uzak dolap kullanın.
Isı: PoE++ (bt) yüksek ısı üretir → havalandırmalı rack + kablo demetinde termal yoğunluğu düşünün.

🗺️ VLAN / Ağ Segmentasyonu (Örnek Tasarım)

VLAN	Ad	Örnek ID	Not
MGMT	Yönetim	10	Switch/NVR yönetim IP’leri
CAM	Kameralar	30	Tüm IP kameralar bu VLAN’da
CLIENT	Ofis kullanıcıları	20	İnternet/Ofis trafiği
IOT	Diğer IoT	40	Interkom, NVR harici IoT

Kurallar (ACL/Firewall):

CLIENT → CAM deny (kullanıcılar kameraya direkt erişemesin).
NVR → CAM allow (sadece NVR kameraları görsün).
MGMT → ALL allow (yönetimden her yere).
Uzak izleme için VPN → VPN → NVR allow.

Amaç: Kamera trafiği ofis ağına karışmasın, yayılım/kötü niyet sınırlansın.

🚦 QoS / Önceliklendirme

Video akışı gecikme ve kayba karşı hassastır.

DSCP/CoS işaretleme: RTSP/RTP akışlarını AF41 (DSCP 34) veya CS5 ile işaretleyin.
WMM/QoS (Wi-Fi): “Video” sınıfına eşleyin.
Switch QoS: NVR uplink portunu yüksek öncelik (priority queue) ayarlayın.
Storm Control: Broadcast/Multicast fırtınalarına limit koyun.
IGMP Snooping: Çoklu yayın (multicast) kullanan VMS/kamera senaryolarında şart.

Örnek Eşleme:
ACL match: TCP/UDP 554 (RTSP) → DSCP 34 → Queue 3 (Video)
NVR uplink (Trunk) → Strict Priority

🧵 Uplink, SFP/SFP+ ve Bağlantı Yedekliliği

Uplink kapasitesi: 16+ kamera ve AP içeren yapılarda SFP/SFP+ uplink (1G/10G) planlayın.
LACP (Link Aggregation): NVR/VMS sunucuya 2×1G birleştirme ile tıkanmayı azaltın.
Yedeklilik: Core switch’e ring/topoloji ile yedekli yol (RSTP/MSTP).
Jumbo Frame: Depolama/NAS tarafında gerekiyorsa dikkatle etkinleştirin (uçtan uca).

🧰 Yönetim ve Güvenlik

LLDP/ONVIF Discovery: Bağlı cihazları tanıyın; port isimlerini notlayın.
SNMP/Syslog: PoE tüketimini, port durumlarını izleyin; arıza öncesi alarm.
Port Security: Kamera portlarına MAC limit (1) atayın.
Spanning Tree (RSTP): Döngüleri engelleyin.
AAA/SSO: Yönetici erişiminde RADIUS/TACACS+, 2FA.
Zaman senkronu (NTP): NVR/kamera/switch tek saat → olay korelasyonu.

🧪 Topoloji Örneği (Kamera Ağı)

Modem/Router
↳ Firewall (VPN)
↳ Core Switch (L3) → VLAN 10/20/30/40 + ACL
↳ PoE Edge Switch (≥200 W) → Kameralar (VLAN 30)
↳ NVR (MGMT IP VLAN 10, Data VLAN 30’dan erişim)
↳ AP (PoE) (VLAN 50 — yönetim ayrımı)
↳ SFP Uplink (Core’a 1G/10G)

✅ Sahaya Çıkmadan Kontrol Listesi

Kamera güçleri toplandı, ×1.3 emniyet payı eklendi
PoE standardı (af/at/bt) cihazlarla uyumlu
VLAN’lar (MGMT/CAM/CLIENT) ve ACL’ler tanımlandı
QoS/DSCP eşleme, IGMP Snooping açık
Uplink (SFP/SFP+) ve LACP planlandı
UPS (Switch + NVR + PoE) 30–60 dk destekliyor
SNMP/Log izleme, NTP senkron kuruldu
VPN hazır; port yönlendirme/UPnP kapalı
Rack havalandırma ve topraklama tamam

❌ Sık Yapılan Hatalar & Çözümler

“48 port PoE ama 120 W bütçe” → Yük altındayken portlar kapanır. Toplam W’ı hesapla, yüksek bütçeli model al.
PTZ’yi PoE+’a takmak → 25 W yetmeyebilir; 802.3bt (60/90 W) iste.
Tek VLAN’da her şey → Yayılım ve güvenlik sorunu. CAM VLAN ayır, ACL uygula.
QoS yok → NVR trafiği tıkanır. DSCP/Queue ayarla.
IGMP Snooping kapalı → Multicast seli. Snooping + Querier aç.
Uplink 1G dar boğaz → SFP+/10G veya LACP kullan.

💰 Bütçe & Model Seçimi (2025 Örnek Çerçeve)

Segment	Tipik Özellikler	PoE Bütçesi	Kullanım
Giriş	8–16 port PoE, 1G uplink	120–190 W	8–12 kamera + 1–2 AP
Orta	24 port PoE, 2×SFP uplink	250–370 W	16–24 kamera + AP
Pro	24/48 port PoE++, SFP+ 10G	500–740 W	PTZ + yoğun trafik, büyüyen yapılar

PoE switch seçimi kadar, switch topolojisi ve uplink planı da stabiliteyi belirler. Detaylı ağ kurgusu için: IP Kamera Ağı Tasarımı (VLAN, QoS, Uplink).

Marka/özellik/lisanlara göre fiyatlar değişir; “fazla port az bütçe” yerine yeterli bütçeli port daha işletilebilir bir sistem sunar.

Sıkça Sorulan Sorular

İkinci bir PoE switch ekleyin veya PoE midspan kullanın; PTZ’leri bt destekli portlara taşıyın.

Yönetim için MGMT, kamera trafiği için CAM VLAN’dan erişim izni verin; ACL ile sıkılaştırın.

Standart dışıysa hayır (riskli). Pasif PoE için üreticinin enjektörünü kullanın.

Değil. RTSP/554 trafiğini Video sınıfına eşleyip NVR uplink’in priority kuyruğunu açmanız çoğu zaman yeter.

Multicast video akışlarında broadcast fırtınasını engeller; switch’i ve NVR’ı korur.

🤝 Ertel Bilişim’le Ağınızı Sağlam Kurun

Ertel Bilişim, keşiften devreye almaya PoE bütçesi, VLAN/ACL, QoS, IGMP, SFP uplink ve UPS planını sahaya özel kurgular. NVR/VMS ile uçtan uca test edip sizi kopmasız ve güvenli bir altyapıyla baş başa bırakır.

📞 Telefon: 0533 272 2424
📧 E-mail: info@ertelbilisim.com.tr
📍 Adres: Tevfikbey Mah. Halkalı Cad. No:112/50 Sefaköy K.çekmece

👉 Ertel Bilişim İletişim

Tags: 802.3bt igmp snooping lacp nvr poe qos sfp ups vlan VPN