企业官网建设流程全解析

做POE供电的设备，不管是摄像头、AP面板还是物联网网关，最绕不开的一个环节就是电源。市面上的POE方案不少，有分立方案用PSE控制器加DC-DC自己拼的，也有用现成电源模块直接贴的。MQ7801和MQ7802这两个型号，属于后者里比较省心的选择。

简单说，MQ7801和MQ7802就是往板上焊一颗就能用的POE PD电源模块，内部把802.3af协议协商、整流、DC-DC降压都打包了，输出直接给后端电路供电。对于不想折腾协议栈、不想画变压器、不想调环路补偿的硬件工程师来说，这类模块能省下至少两周的调试时间。这篇文章我会从协议基础讲起，把选型、原理图、layout、常见坑都过一遍，适合正在做IPC、AP、智能门禁POE供电设计的工程师参考，也适合刚接触POE电源设计的朋友建立完整认知。

1. POE供电协议与MQ7801/MQ7802核心规格拆解

1.1 802.3af/at到底解决了什么问题

POE全称Power over Ethernet，本质就是让网线在传数据的同时把直流电也送过去。早期IPC部署最头疼的问题就是取电，天花板附近没有插座就得拉长电线，既不安全也不美观。有了POE之后，一根网线解决数据和电源两件事，施工成本大幅下降。

但POE不是简简单单把电源和网络信号并在一起就行。以太网用的是差分信号，网线上有数据变压器耦合，直流电流不能直接叠加进去，否则会破坏信号完整性。所以标准的POE供电方式是在数据变压器的中间抽头处注入直流，或者在闲置线对上直接走直流，这两种方式对应的是Mode A和Mode B。

802.3af标准规定PSE（供电设备）输出功率上限是15.4W，到了PD（受电设备）端扣除线缆损耗后约12.95W。802.3at也就是常说的POE+，把上限提升到30W，PD端可用功率约25.5W。再往后还有802.3bt（POE++），支持到60W甚至90W，主要用于视频会议终端、高功率LED照明这类设备。

MQ7801/MQ7802走的是802.3af这条线，意味着最大输出功率在13W左右，适配IPC、AP、传感器网关这类中低功耗场景。如果后端要带加热器、云台电机这类大功率负载，就要换支持802.3at的模块。

1.2 MQ7801与MQ7802的定位区别与关键参数对比

MQ7801和MQ7802同属一个系列，管脚兼容，主要区别在于输出电压和功率配置。MQ7801典型输出是5V/2.4A，适合给主控板、传感器、WiFi模组供电；MQ7802典型输出是12V/1A，适合直接驱动摄像头模组、喇叭功放、继电器这类需要12V轨的设备。

查规格书可以看到，这两个模块都内置了完整的PD接口，包括特征电阻、分级电路、欠压锁存、浪涌限流，后端集成一颗高效率的DC-DC降压转换器。输入侧支持36V到57V的POE标准电压，耐压余量做得比较足，配合适当的TVS可以扛住感应雷浪涌。

选型时最核心的决策维度是“后端需要几路电源、每路电流多大”。如果整板只需要一路5V主供电，MQ7801直接搞定；如果整板需要12V给外设、还要5V给核心，可以用MQ7802输出12V，再接一颗LDO或者小DC-DC转5V。这样做虽然多一级转换，效率略低，但电源树更清晰，故障定位也更方便。

下表是两模块的典型参数对比，方便选型时对照。

1.3 选型时的三个关键判断维度

第一是功率。POE模块的输出功率不是越高越好，而是要和PSE端匹配。如果交换机端口只支持802.3af，你硬上一个25W的PD模块，协商阶段就会被拒绝供电，因为PSE判断握手不通过。反过来，PSE端口是802.3at，PD模块是802.3af，也能正常工作，只是PD只会申请af级别的功率。

第二是输出电压纹波。IPC的图像传感器对纹波敏感，尤其是模拟电源和传感器模拟部分。MQ7801的纹波指标一般在30mV以内，实测在输出端加一个10μF陶瓷电容加一个1μF电容并联，纹波能压得更低。如果你的摄像头在低照度下画面有横纹，先查电源纹波，大概率能看到50Hz或高频开关纹波耦合进传感器。

第三是隔离方式。MQ7801/MQ7802是非隔离拓扑，意味着输入负和输出地是共地的。这在绝大多数POE设备里没问题，因为网线的POE供电本身就是浮地系统，PSE输出和大地之间没有硬连接。但如果你的产品需要做医疗级隔离或者要求输入输出完全隔离，就要换用带隔离的模块，这类模块通常体积更大、价格更高。

2. 电源链路设计：从RJ45到后端DC-DC的完整通路

2.1 PSE端与PD端的协商过程

POE供电最容易被忽视的就是“协商”这一步。很多人以为POE模块上电就能出电压，实际上PSE在给PD送电之前，要做两次关键检测，整个过程可以理解为建立一个握手连接。

第一阶段是检测。PSE会在网线对间施加一个低电压（大约2.8V到10V），电流被限制在一个很小的范围。这时PSE测量线路上的等效电阻，如果测到约25kΩ的电阻，就认为网线另一端接的是一个合法的PD设备。如果测到的是电容性负载（比如某些网口保护电路）或者短路，PSE不会继续往下走。这个25kΩ特征电阻，在MQ7801/MQ7802内部已经集成好了，所以你不需要在外围额外找25kΩ电阻，直接使用模块的对应引脚即可。

第二阶段是分级。PSE会提高电压到15V到20V，并测量PD吸收的电流大小，以此判断PD属于哪个功率等级。802.3af定义了Class 0到Class 4，Class 0表示PD愿意接受13W，Class 1到Class 3分别对应4W、7W、15.4W的供电意愿，Class 4保留给802.3at扩展使用。PSE根据分级结果决定给PD分配多少功率预算。

这个过程的时序非常关键。PSE从开始检测到正式输出电压，中间间隔大约几百毫秒。有的低端交换机这个过程很短，如果你的PD模块外围电容过大，可能在检测阶段就会被误判为“不是合法PD”，导致不供电。这也是为什么POE模块的输入侧一般要放一个MOSFET开关来做“浪涌注入”，上电瞬间先限制电流，等协商完成后再全功率输出。MQ系列模块内部已经有这个浪涌控制逻辑。

理解了协商过程，你就能明白为什么POE不能像普通电源模块那样直接怼上就用。它本质上是一个带“门禁”的供电系统，你要保证你的电路在PSE看来是“标准、合法”的受电设备，而不仅仅是能吃掉功率的负载。

2.2 接口防护电路设计要点

POE设备的输入侧直连网线，而网线在户外走线时容易被雷击感应、静电放电、甚至和强电线路搭碰。所以接口防护不是可选项，而是必须项。一颗劣质TVS管或者漏加了共模电感的板子，雷雨季节的返修率会明显高于做了防护的板子。

防护电路建议按照“先共模抑制→再差模泄放→最后浪涌吸收”的顺序排布。RJ45插座进来之后，先是一颗共模电感，对共模干扰进行过滤；然后是两颗TVS管做差模保护，分别对正线和负线到地；最后在POE模块输入端放一个TVS整列。

TVS的选型有个关键点：它的钳位电压必须低于后端模块的输入耐压，但不能低到影响正常工作。MQ7801/MQ7802输入范围是36V到57V，正常工作时网线电压约48V，所以TVS的截止电压（stand-off voltage）建议选58V左右，比如SMBJ58A或者SMAJ58A。如果选48V的TVS，正常工作时就可能被触发，钳位动作会产生漏电流和热量，长期看会缩短TVS寿命。

共模电感的选择上，常见的是100μH到1mH绕线式共模电感。共模电感选太大，差模感量也会增加，对数据信号的相位延迟会有影响，但影响通常可控；选太小，抑制共模干扰的能力又不足。IPC项目里常用的是在网口变压器两侧各加一个共模电感，这属于成熟的量产方案。

另外，接口地的处理值得单独说。POE电源的输入负端是悬浮的，不是机壳地。如果你把输入负端直接接到机壳接地点，就可能形成地环路，PSE端的48V电源噪声会直接耦合到整板地平面，干扰图像和射频。正确的做法是：接口防护地的泄放路径通过Y电容（例如1nF/2kV）接到机壳，让高频干扰有泄放通道，但直流上又不连通。

2.3 后端DC-DC可借鉴的layout思路与输入电容配置

MQ7801/MQ7802内部已经集成了DC-DC，但外围仍需要配输入电容和输出电容。输入电容的作用是给高频开关电流提供低阻抗回路，如果省了这颗电容，开关噪声会沿着网线往回走，导致PSE端看到明显的电流尖峰，严重情况下会误触发PSE的保护。

输入侧建议用两颗陶瓷电容并联，一颗10μF/100V负责储能，一颗0.1μF/100V负责滤除高频开关噪声。陶瓷电容选X7R介质，温度特性好，X5R次之。不要用Y5V介质，容值随温度和直流偏压变化太夸张。

输出侧电容的选型要看负载动态响应。MQ7801输出5V时，如果后端是WiFi模组这种瞬态电流大（几十毫秒内从100mA跳到500mA）的负载，输出电容建议用两颗22μF陶瓷电容并联，ESR低，动态响应快。同时输出端再加一颗100μF的电解电容或者钽电容做低频储能，避免摄像头补光灯开启瞬间电压跌落导致系统复位。

后端如果还需要额外的DCDC降压，布局时要尽量靠近POE模块的输出引脚，减少走线电感对瞬态响应的影响。地平面建议完整铺铜，不要在POE模块下方开槽，否则开关电流回路面积变大，EMI辐射会增加。

3. 原理图设计与布线实操记录

3.1 以MQ7801为核心的5V/2.4A参考设计

下面这份原理图参考是我在IPC项目里实际用过的，结构不复杂，但每一脚的接法都经过实测，可以直接抄作业。

MQ7801模块的输入正接来自RJ45的POE正极，输入负接POE负极。输入正负之间并接一个SMBJ58A TVS管，TVS方向要正确，正极接输入正，负极接输入正，这里要特别注意，TVS本身是单向的，接反了就成了一个正向二极管，起不到钳位作用。输入负和输入正之间再并一个10μF/100V陶瓷电容，靠近模块引脚放置。

模块的使能脚如果不用，直接悬空或者通过100kΩ电阻接到输入正，保证默认开启。如果想让模块受控，可以把使能脚接到MCU的GPIO，但要注意使能脚的电压阈值，不能超过规格书允许的绝对最大值。

输出侧，5V引脚对地接两颗22μF/16V陶瓷电容，再加一颗100μF/16V电解电容。反馈脚是模块内部固定的，不需要外围电阻分压。如果你的板子需要精确调压，有些模块会预留一个微调电阻，但MQ7801是固定输出版本，不需要也不能外接电阻改变输出电压。

RJ45到模块之间的走线顺序是：先过共模电感，再过TVS，最后到模块输入电容。共模电感的两个绕组要区分输入和输出方向，接反了共模抑制能力会大打折扣。网线中的4/5线对和7/8线对分别对应POE的正负，如果你只用1/2和3/6线对供电的交换机，4/5、7/8脚悬空即可，模块输入端正负极要从对应的变压器抽头引过来。

实际应用中，我把这个电路跑在24V/0.5A的负载下，纹波约20mV，温升在常温环境下大约15℃，整机工作稳定。

3.2 以MQ7802为核心的低功耗12V设计

MQ7802的电路和MQ7801几乎一样，只是输出变成12V。12V输出对电容的耐压要求更高，建议用25V耐压，留足降额。输出电流1A，电容配置上，两颗10μF/25V陶瓷电容加一颗100μF/25V电解电容就够。

用MQ7802做12V轨的时候，有个容易被忽略的点：如果后端有电机、继电器这类感性负载，断电瞬间会产生反电动势，电压尖峰可能冲到20V以上。所以12V输出侧除了普通滤波电容，最好再加一个TVS管或者RC吸收电路，把尖峰钳位在安全范围内。

MQ7802的典型应用场景是带云台的IPC。云台电机启动瞬间电流可能达到额定电流的3到5倍，MQ7802的1A持续输出能力会显得不够。这种情况下，可以在输出侧加大容量电解电容，比如220μF/25V，利用电容储能来支撑电机启动瞬间的电流需求。实测用220μF电解电容时，电机启动瞬间电压跌落控制在10%以内，比只用陶瓷电容的方案稳得多。

另外，如果把MQ7802用在室外设备上，建议在输出侧加一颗防倒灌二极管。室外环境可能出现外部电路（比如调试口外接5V）通过输出端反向馈电的情况，反向电压会损坏模块内部的同步整流管。串联一颗肖特基二极管是最直接的防倒灌方法，缺点是会产生0.3V左右的压降，对效率要求极高的场景需要权衡。

3.3 PCB layout的几处高频坑与地平面处理

POE模块layout的好坏，直接影响整机EMI和稳定性。我踩过几个坑，记下来给各位参考。

第一个坑是输入回路面积过大。POE模块输入侧的开关电流路径是：输入电容→模块内部开关管→变压器（或电感）→输出电容→返回输入电容负极。这个回路的面积越小，辐射越低。实际布局时，输入电容尽量贴近模块的VIN和GND引脚，不要从电容拉长走线再去接模块，这样会人为扩大高频电流回路。

第二个坑是地平面不连续。模块下方不要走数字信号线，不要把模块的GND引脚和整板GND用一根细线连接，应该用铺铜或者过孔阵列直接连接到底层地平面。如果地平面在模块下方被切断了，开关噪声会沿着地平面边缘辐射，EMI测试时常常超标。

第三个坑是散热焊盘的处理。MQ系列模块底部通常有一个散热焊盘，这个焊盘既是电气连接也是导热路径。如果layout时忽略了散热焊盘的过孔阵列，模块长时间工作后温度会偏高，效率下降，甚至触发过温保护。建议在模块底部打一排过孔，过孔内径0.3mm，外径0.6mm，间距0.8mm，连接到整板大面积铜皮上。这样可以有效降低模块的结温，实测能降8到10℃。

第四个坑是网口到模块的走线阻抗。虽然POE走的是直流，但网口旁边往往同时有以太网数据线。数据线的差分阻抗控制在100Ω ± 10%，如果POE模块的输入走线和数据线靠得太近，直流线上的开关噪声会串扰到数据线上，轻则降低链路余量，重则出现偶尔丢包。经验做法是：POE电源走线和以太网差分对之间保持至少5倍线宽的间距，或者用地线隔离。

完整的叠层建议是四层板：顶层放元件和短走线，第二层完整地平面，第三层走电源平面，底层走低速信号和散热铜皮。这样的叠层不管对EMI还是对散热都有利，成本增加不大。

4. 常见问题与排查技巧实录

4.1 设备不启动：协商电阻与功率分级问题

设备插上网线后完全不启动，这是POE设备最常见的故障。排查时先别急着换模块，按顺序做下面几步。

先确认交换机端口是否支持POE。不是所有千兆交换机端口都带POE功能，很多办公交换机的端口只是普通数据口。把设备插到一个确认支持POE的端口上，排除交换机本身的问题。

再确认网线线序。POE供电依赖的线对是1/2、3/6或者4/5、7/8，如果网线只接了1/2、3/6两对（很多百兆线只有四芯），就只能走Mode A供电。而Mode A供电时，PSE需要从数据变压器中心抽头取电，如果设备端的数据变压器选型不支持中心抽头接POE，也会造成不供电。MQ系列模块的标准接法支持Mode A和Mode B，但要检查网口变压器是否支持中心抽头形式。

然后用万用表量网线供电端的电压。PSE在检测阶段会输出一个约3V到10V的小电压，稳定供电后是48V左右。如果量到的是0V，说明PSE根本没往这条线上送电，问题大概率在交换机或网线。如果量到48V但设备依然不启动，检查设备的POE输入正负极是否接反，POE的极性定义在802.3af标准里允许反接，模块内置整流桥可以处理，但如果你在外围自己加了防反接二极管，就要注意方向。

最后检查功率分级。如果设备端申请的功率超过了PSE的预算，有些网管交换机会拒绝供电。MQ系列模块默认是Class 0，也就是可以向PSE申请最大af功率，这通常没问题。但如果你的交换机设置了功率限制策略，只允许Class 1或Class 2的设备接入，就需要通过模块的分级引脚来调整分级电阻。MQ模块的规格书里通常会有分级配置说明，照做即可。

有一个容易被忽略的点：很多设备不启动是因为输入电容太大。前面提到PSE检测阶段会测量线路电阻，如果PD输入端并联了大容量电解电容（比如100μF以上），在检测电压阶段电容充电电流会被PSE误判为“不是纯电阻负载”，从而拒绝供电。遇到这种问题，把输入电容换小或者改为“先串MOS再并电容”的延迟接入方式就能解决。

4.2 供电功率不足：线缆衰减与直流电阻问题

设备能启动，但负载一高就重启或画面卡顿，这类问题和功率预算有关。POE系统在长距离部署时，线缆本身有直流电阻，会产生压降。Cat5e网线每百米直流电阻大约9Ω到10Ω，如果PSE端输出48V，经过50米网线到PD端可能就掉到44V左右，再经过模块内部的二极管和开关损耗，可用功率会进一步下降。

我遇到过一个现场：摄像头晚上开补光灯就重启，白天正常。排查发现网线是劣质铜包铝线，电阻比标准铜线大了一倍，补光灯开启瞬间电流增大，线缆压降让PD端电压掉到模块欠压保护点以下，模块就不断重启。后来换成了标准纯铜网线，问题消失。

现在很多工程喜欢用六类线甚至七类线，线径更粗，电阻更小，但这不代表可以忽略线缆质量。购买网线时留意线规，好线一般是AWG23或AWG24，差线可能只有AWG26，电阻差距很大。预算允许的情况下，尽量选纯铜无氧铜网线。

另一个隐藏问题是POE交换机的实际功率预算。很多8口POE交换机标注总功率120W，但这是所有端口加起来的预算。如果8个端口全部满载接入，单端口实际能分到的功率可能只有15W、8W甚至更低。设计前要计算整机功率需求，规划好哪些端口必须用POE+，哪些端口用POE即可。

4.3 强电搭碰与雷击损坏的防护级别问题

户外部署的设备，雷击损坏是返修重灾区。雷击产生的浪涌电压，沿网线进入设备，如果设备没有足够的防护器件，模块的输入级很容易被打穿。

排查雷击损坏后的设备，你会发现损坏的器件通常是TVS管先击穿短路，然后是模块输入端的整流二极管击穿，再往后是DC-DC芯片损坏。这和防护器件的部署位置有关，如果TVS离RJ45插座太远，浪涌进入时会在走线电感上产生高压，TVS还没来得及导通，后面的模块已经被击穿了。

正确的布局顺序是：RJ45插座→共模电感→TVS管→模块输入。共模电感能阻挡一部分快前沿的浪涌，给TVS争取响应时间。TVS要紧贴模块的输入端，不要放在共模电感前面，否则浪涌先通过共模电感的寄生电容耦合到模块输入端，防护效果会打折扣。

如果项目预算允许，建议在RJ45插座前再加一个气体放电管，做一级防护。气体放电管导通后的残压很低，泄放电流能力很强，但它的响应速度比TVS慢。两级防护的配合方式是：浪涌到来时，气体放电管先被击穿，把大电流泄放到地；剩余的残压再被TVS二次钳位，保护后级模块。这样能扛住比单级防护高得多的浪涌电流。

4.4 EMI测试超标与整机稳定性排查

POE设备做EMI测试时，常见的问题是30MHz到100MHz频段超标。这个频段的噪声来源主要是DC-DC开关节点的高频振荡，以及开关电流回路的辐射。

排查思路分三步。第一步，检查输入电容和输出电容是否足够，容值不够会导致开关电流回路阻抗变大，辐射增强。第二步，检查模块下方的地平面是否完整，如果模块下方走线把地平面切碎了，噪声就找到了辐射出口。第三步，检查输出线缆，特别是摄像头到主板的FPC排线，如果排线上没有做地屏蔽，开关噪声会通过排线向外辐射，解决方法是排线两侧加地线，或者使用带屏蔽的排线。

还有一种比较隐蔽的情况：EMI测试超标是因为测试时使用了长网线，网线本身变成了天线。这种情况下，即使板级设计做得再好，也会因为网线长度和布置方式不同，出现测试结果差异。解决思路是在网口附近加共模电感，或者在板级增加屏蔽罩，把辐射源密封在屏蔽罩内。

我在项目里遇到过一件有意思的事：同一块板子在实验室测EMI没问题，到客户现场测试就超标。后来发现是客户现场的接地方式和实验室不同，导致共模电流路径改变。解决方法是调整Y电容的接地点，把原本接到机壳的Y电容改成接到输入负端，让共模电流在板内循环，不流向外部。

这个问题非常容易忽略，尤其是做室外设备的朋友，一定要在立项阶段就把EMI测试环境考虑进去，避免后期反复改板。

写在后面的一点体会

做了几年POE供电设备，最大的感受是“供电”这件事看起来简单，真正深入进去全是细节。MQ7801/MQ7802这类模块帮我们省掉了协议协商和DC-DC设计的复杂度，但外围的防护、电容、布局，仍然需要工程师有完整的认知，才能把它用好。

我习惯在每次新项目画板子之前，先把网口到模块的链路单独画一张原理图，把每一个器件的选型理由写在旁边，比如“SMBJ58A是因为正常工作电压48V，留了20%余量”“100μF电解是因为云台电机启动需要储能”。这样评审的时候大家能快速理解设计意图，后续改版也不会误删关键器件。

如果你正在做第一版POE产品，建议不要一上来就追求极致成本，先用MQ7801/MQ7802把整机跑通，再根据实际温升、EMI、成本情况逐步优化。等这一版积累的实测数据足够了，再考虑是否自研分立方案。工具选成熟的，精力放在产品功能上，这才是硬件工程师最有效率的做事方式。