Passive PoE oder 802.3af/at: Kameras und Access Points verschiedener Hersteller sicher am selben Switch betreiben

Wer Kameras und Access Points unterschiedlicher Hersteller verbaut, stößt früher oder später auf Geräte mit Passive PoE. Ein Standard-PoE-Switch ist dafür meist ungefährlich. Gefährlich wird es, wenn ein Passive-Injektor an das falsche Gerät oder an einen normalen Netzwerkport angeschlossen wird. Hier steht, woran Sie die Variante erkennen und welche Kombinationen passen.

Worin unterscheiden sich aktives PoE und Passive PoE?

Aktives PoE nach IEEE 802.3af (PoE), 802.3at (PoE+) und 802.3bt (PoE++) verhandelt vor dem Einschalten. Der Switch oder Injektor (der Fachbegriff lautet PSE) prüft mit einer niedrigen Messspannung, ob am Kabel ein PoE-fähiges Gerät hängt. Erst dann schaltet er die Versorgungsspannung zu, in der Regel um 48 V. Außerdem klassifiziert er den Leistungsbedarf. Ein Notebook oder ein Patchfeld bleibt dabei spannungsfrei.

Passive PoE kennt keine Abfrage. Der Injektor legt dauerhaft eine feste Spannung auf bestimmte Adernpaare, üblich sind 12 V, 24 V oder 48 V. Meist liegt sie auf den Paaren 4/5 (+) und 7/8 (−). Das Gerät muss genau diese Spannung erwarten. Es gibt keinen Schutz vor Fehlanschluss, den Schutz bringt allein die richtige Kombination.

Kann ein Passive-PoE-Gerät an einem Standard-PoE-Switch beschädigt werden?

In der Regel nicht, aber das Gerät läuft dort auch nicht. Ein reines Passive-Gerät meldet sich bei der Abfrage nicht als PoE-Gerät. Der 802.3af/at-Switch schaltet dann keine Spannung auf den Port. Die Kamera bleibt aus, passiert ist aber nichts. Das ist der häufigste Fall, wenn jemand eine günstige 12-V-Kamera einsteckt und sich wundert.

Ausnahmen gibt es bei Switches, die Passive PoE ausdrücklich anbieten, etwa einzelne Ports mit schaltbarem 24-V-Modus. Dort ist die Portkonfiguration entscheidend. Steht ein Port auf 24 V passiv und hängt dort ein Gerät, das nur 802.3af kann, oder ein Laptop, kann das Gerät Schaden nehmen. Kontrollieren Sie nach Konfigurationsänderungen deshalb jeden Port, der Passive PoE ausgibt.

Wann wird ein Gerät tatsächlich zerstört?

Kritisch sind vor allem diese Fälle:

• Passive-Injektor an Gerät mit anderer Spannung: Ein 48-V-Injektor an einer 12-V-Kamera überlastet deren Spannungsregler. Auch 24 V an einem 12-V-Gerät ist riskant.
• Passive-Injektor an einem Gerät ohne Passive-Eingang: Ein reines 802.3af-Gerät erwartet eine Spannung im Bereich um 48 V und die vorherige Abfrage. Eine feste Fremdspannung kann es beschädigen.
• Passive-Injektor an Notebook, Router oder Switch-Uplink: Die Spannung liegt am LAN-Port an, und Netzwerkschnittstellen sind dafür nicht ausgelegt.
• Falsche Polung oder Adernbelegung: Billige Netzteile und Adapter sind nicht immer so belegt, wie das Datenblatt behauptet.

Bei Mikrotik-Geräten ist der zulässige Eingangsspannungsbereich je Modell verschieden. Manche Modelle akzeptieren Passive PoE in einem weiten Bereich, andere nur 802.3af/at. Verlassen Sie sich nicht auf die Herstellerzugehörigkeit, sondern lesen Sie das Datenblatt des konkreten Modells.

Wie erkenne ich die PoE-Variante am Gerät?

Am Typenschild und im Datenblatt stehen die Hinweise:

• „PoE 802.3af/at", „IEEE 802.3at" oder „PoE+": aktives PoE. Das Gerät funktioniert an jedem normgerechten Switch oder Injektor.
• „Passive PoE 24 V", „12 V DC über Ethernet", „PoE-In: 8–57 V": feste Spannung, die Angabe zur Spannung ist maßgeblich.
• Netzteilbuchse neben dem LAN-Port: Das spricht oft für ein Gerät, das optional per PoE läuft. Prüfen Sie trotzdem, welche Art gemeint ist.
• Pinbelegung im Datenblatt: Dort steht, auf welchen Adernpaaren die Spannung erwartet wird.

Steht nur „PoE" ohne Normangabe und ohne Spannung, hilft der Hersteller-Support oder ein Blick in die technische Dokumentation. Raten ist hier teuer.

Welcher Switch oder Injektor passt zu welchem Gerät?

Für Geräte mit 802.3af/at ist ein Standard-PoE-Switch die sauberste Lösung. Planen Sie dabei das gesamte Leistungsbudget des Switches ein, nicht nur die einzelnen Ports. Für Passive-Geräte nehmen Sie den vom Hersteller vorgesehenen Injektor mit passender Spannung. Alternativ passt ein aktiver PoE-Splitter, der aus 802.3af/at die benötigte Gleichspannung (z. B. 12 V) für das Gerät erzeugt. Damit betreiben Sie ein 12-V-Gerät am Standard-Switch. Prüfen Sie dabei die Leistung des Geräts und die Stecker.

Wer Injektor, Switch und Gerät in einem Schrank verbindet, braucht kurze, saubere Patchstrecken, zum Beispiel ein EFB Patchkabel Cat.6 S/FTP, 0,25 m. Beschriften Sie Ports und Kabel, die Passive PoE führen, damit sie später nicht versehentlich an ein anderes Gerät gesteckt werden.

Checkliste vor dem Kauf

1. Welche PoE-Art nennt das Datenblatt der Kamera oder des Access Points: 802.3af, at, bt oder Passive, mit welcher Spannung? 2. Welche Leistung braucht das Gerät maximal, und wie viel stellt der Port bereit? 3. Liefert der Switch aktives PoE, und hat er ein ausreichendes Gesamtbudget? 4. Gibt es Ports mit Passive-Modus? Dann ist die Standardeinstellung „aus" zu prüfen. 5. Passt der Injektor in Spannung und Belegung zum Gerät? 6. Sind alle Strecken ordentlich verlegt und Passive-Strecken gekennzeichnet?

Bei Unsicherheit helfen wir als Fachbetrieb gern, bevor Sie bestellen und bevor ein Gerät Schaden nimmt.