PoE-Switch fällt nach Gewitter/Stromausfall aus: Warum starten Kameras und Access Points nicht automatisch neu?

Nach einem Gewitter oder kurzen Stromausfall kommt der Switch selbst wieder hoch, aber einzelne Kameras oder Access Points bleiben dunkel oder reagieren nicht mehr auf Ping. Das ist kein Einzelfall, sondern ein bekanntes Verhalten von PoE-Endgeräten, das sich mit der richtigen Switch-Funktion und ein wenig Konfiguration zuverlässig abstellen lässt. Ich zeige hier, woran das liegt und worauf man beim nächsten Switch-Kauf achten sollte.

Warum bleibt eine PoE-Kamera nach Stromausfall einfach hängen?

Das Problem liegt selten am Switch selbst, sondern am Bootverhalten der Endgeräte. Wenn bei einem Stromausfall die Spannung nicht sauber wegbricht, sondern kurz einbricht und wieder ansteigt (Brownout), oder wenn mehrere Geräte gleichzeitig neu starten und sich kurzzeitig gegenseitig die Versorgung wegziehen, kann die Firmware einer Kamera oder eines Access Points in einem undefinierten Zustand hängen bleiben. Der Chipsatz läuft dann, das Betriebssystem antwortet aber nicht mehr auf Netzwerkanfragen. Für den Switch sieht der Port dabei völlig normal aus: PoE liegt an, der Link ist da, es fehlt nur die Software-Antwort. Ein einfacher Aus- und Wiedereinstecken des Netzwerkkabels würde das Problem lösen, das ist aber genau das, was bei unbeaufsichtigten Standorten wie Außenkameras oder Access Points im Treppenhaus nicht praktikabel ist.

Was macht eine PoE-Watchdog-Funktion am Switch konkret?

Ein PoE-Watchdog überwacht pro Port, ob das angeschlossene Gerät noch erreichbar ist, meist per ICMP-Ping auf eine hinterlegte IP-Adresse in einem festen Intervall. Antwortet das Gerät eine bestimmte Anzahl von Malen nicht, schaltet der Switch die PoE-Spannung an diesem Port kurz ab und wieder ein, also einen harten Power-Cycle, wie beim Ziehen und Stecken des Kabels. Das entspricht genau dem Reset, der bei eingefrorener Firmware nötig ist, nur dass er automatisch passiert, ohne dass jemand vor Ort sein muss. Wichtig beim Einrichten: jedem überwachten Gerät eine feste IP zu geben, denn der Watchdog prüft eine Adresse, keinen Port-Namen. Bei DHCP-Geräten mit wechselnder Adresse läuft die Überwachung sonst ins Leere.

Reicht ein automatischer Port-Reset nach dem Hochfahren des Switches nicht auch aus?

Das ist ein zweiter, unabhängiger Mechanismus und löst ein anderes Problem. Viele Switches liefern PoE-Strom in Sekundenbruchteilen nach dem eigenen Boot auf allen Ports gleichzeitig aus. Hängen an einem 8- oder 16-Port-Switch mehrere Kameras und Access Points, entsteht dabei ein Einschaltstrom-Peak, der die interne PoE-Stromversorgung kurzzeitig überlasten kann, mit der Folge, dass einzelne Geräte gar nicht erst sauber hochfahren. Ein gestaffelter Port-Reset beziehungsweise sequenzielles PoE-Power-Up, bei dem die Ports nacheinander statt gleichzeitig aktiviert werden, entschärft genau dieses Boot-Szenario. Er ersetzt aber nicht den Watchdog, der den Dauerbetrieb überwacht, sondern ergänzt ihn beim Neustart. Für eine stabile Installation braucht es sinnvollerweise beides: sanftes Hochfahren beim Boot und laufende Erreichbarkeitsprüfung danach.

Welche Rolle spielt die Verkabelung selbst bei diesen Ausfällen?

Ein oft übersehener Faktor ist die Kabelqualität und -schirmung, besonders bei Strecken, die durchs Freie oder nah an Blitzableitern und Stromleitungen verlaufen. Schlecht geschirmte oder beschädigte Kabel übertragen Spannungsspitzen aus einem nahen Blitzeinschlag eher weiter in Switch und Endgerät und erhöhen so das Risiko genau der Brownout-Situationen, die zum Einfrieren führen. Für Neuinstallationen oder den Ersatz alter Strecken setze ich auf geschirmte S/FTP-Kabel wie das EFB Elektronik Patchkabel Cat6A RJ45 S/FTP LSZH Netzwerkkabel 10m blau oder für kürzere Patchstrecken im Schrank das Patchkabel Cat6A UTP 0,3m weiß. Bei größeren Installationen mit mehreren Kamera- oder AP-Strecken lohnt sich zusätzlich ein sauber aufgelegtes 19 Zoll Patchpanel 24-Port 1HE, damit jede Strecke einzeln prüf- und tauschbar ist, ohne den ganzen Schrank zu öffnen. Das ersetzt keinen Überspannungsschutz, reduziert aber die Fehlerquote spürbar.

Worauf sollte man beim Kauf eines PoE-Switches achten, damit das Problem gar nicht erst auftritt?

Für unbeaufsichtigte Standorte mit Kameras oder Access Points sind drei Punkte in der Praxis entscheidend: erstens ein echter, pro Port konfigurierbarer PoE-Watchdog mit einstellbarem Ping-Intervall und eigener IP je Port, nicht nur ein globaler "PoE-Reset-Knopf" für den gesamten Switch. Zweitens ein gestaffeltes PoE-Power-Up beim Booten, wie oben beschrieben, damit nach einem Stromausfall nicht alle Geräte gleichzeitig anlaufen. Drittens genug Gesamt-PoE-Budget mit Reserve, denn ein Switch, der am Leistungslimit läuft, schaltet bei kurzen Lastspitzen eher Ports ab, was sich wie ein Ausfall anfühlt, aber eigentlich eine Überlastschutzfunktion ist. Diese drei Funktionen stehen meist im Datenblatt unter "PoE Management" oder "Port Recovery", bei günstigeren Unmanaged-Switches fehlen sie in aller Regel komplett, weshalb sich für kritische Standorte ein Managed- oder zumindest Smart-Switch mit Web-Oberfläche lohnt.

Wer unsicher ist, ob der vorhandene Switch diese Funktionen mitbringt oder welches Modell für die eigene Anzahl an Kameras und Access Points passt, kann sich gerne bei uns melden, wir schauen uns die Installation vor Ort oder anhand des Netzwerkplans an.