基于RTL8367S与XS2184的工业PoE交换机硬件设计实战

搞工业PoE交换机这事儿，说难不难，说简单也不简单。前两年我用Realtek的RTL8367S搭配国产的XS2184，完整做了一版8口千兆工业级PoE交换机，从原理图到PCB，再到高低温、浪涌测试，一路踩了不少坑。这篇文章就把整个硬件设计的思路和实操过程拆开讲清楚，重点包括为什么选这两颗芯片、POE供电链路怎么搭、电源和防护如何设计、调试现场最容易翻车的地方在哪。

做网络设备硬件的人和做消费电子的不太一样，大家对“稳定压倒一切”这句话的理解会更深。尤其是PoE交换机这种既要跑数据、又要供48V电的设备，一板子焊完上电，问题往往是“连得上但供不上电”或者“供上电但跑不了千兆”，各种组合拳打得人措手不及。这篇内容适合同样在做交换机硬件设计的工程师、给PoE摄像头或无线AP做配套供电方案的开发者，也适合想搞清楚工业级PoE交换机内部结构的嵌入式爱好者。

1. 方案选型：为什么是RTL8367S打交换，XS2184管供电

1.1 RTL8367S这颗交换芯片能干哪些活

RTL8367S在目前千兆管理型交换机方案里属于非常成熟的选择。它是一颗8口千兆二层交换芯片，关键在于它把8个10/100/1000Mbps的PHY也一起集成进去了，硬件工程师不用再单独去选一颗PHY芯片做MAC到PHY的转换，外围电路能省下一大块。

芯片本身的交换能力很够用。它支持IEEE 802.1Q VLAN划分、端口镜像、端口限速和广播风暴抑制，还支持IGMP Snooping，这对组建工业监控网络非常关键。大家应该都有印象，监控摄像头接入网络后，如果交换机不支持组播抑制，多路视频流很可能会出现广播风暴把交换机CPU跑死的情况。RTL8367S在硬件层面就能处理这部分流量。

管理和配置方面，RTL8367S通过SMI（MDIO/MDC）接口对外暴露寄存器，用一颗MCU就可以完成VLAN、QoS、端口统计等配置。封装应该是QFN128类型，体积不算大，适合做小型化产品。整体功耗倒不高，核心电压只要1.0V左右，IO口3.3V，正常运行时整颗芯片功耗在2到3瓦之间，散热压力相对可控。

选这颗芯片还有一个很实际的考虑：参考设计多。树莓派交换机项目、各种8口千兆交换机拆机报告里都能看到它的影子，PCB布局和配置代码都有成熟案例可以借鉴。对项目排期紧的团队来说，选择一颗参考资料丰富的芯片，踩坑成本会低很多。

1.2 XS2184在系统里扮演什么角色

如果说RTL8367S负责“想清楚把数据送到哪”，那XS2184负责的就是“把48V电安全送上网线”。这是一颗国产8口PSE供电管理芯片，它的核心工作就是完成以太网供电的整个协议流程。

XS2184内部集成了功率MOSFET和电流采样电路，外部只需要配合保险丝、共模电感、网络变压器中心抽头等电路，就可以实现IEEE 802.3af/at标准的PoE供电。它支持从检测PD设备、分级、上电，到运行中的过流保护和短路保护全部状态机管理。这也是我选它而不是自己用MCU做检测的原因：PoE握手过程对时序要求很高，用分立方案模拟，协议合规性和稳定性很难保证。

接口方面，XS2184通过I2C可以和主控MCU通信，回读每个端口的状态，包括输出电流、功率、过流次数、端口温度等。这在工业场景中很好用，比如做WEB网管界面时，可以直接显示每个端口当前功率和供电状态，实现精细化运维。部分配置也可以通过硬件引脚设定，比如端口供电优先级、总功率限制，所以它既适合做最简单的纯硬件PoE交换机，也适合做带管理功能的智能PoE交换机。

成本也是选它的一大原因，相比欧美大厂的同类PSE控制器，国产芯片在价格和供货周期上的优势非常明显，而且在宽温、防护这类工业指标上并没有落后太多。

1.3 为什么不用全集成或分立方案

在方案评审的时候，肯定有人会问：市面上有没有一颗芯片同时搞定交换和PoE，能不能直接用？答案是有，但真正落地的时候要考虑两个问题。

全集成方案通常是把交换芯片和PSE控制器封在同一颗芯片里，这种方案的好处是外围简单、产品体积小。但坏处也很明显，第一是灵活性低，交换配置和PoE预算管理都在一个固定框架里，想单独升级某一项很难；第二是成本高，全集成芯片的定价通常比“交换芯片+PSE控制器”的分立方案贵不少，而且可选型号少，供应链上容易被卡脖子。对工业厂商来说，多一颗受控的芯片，风险就多一分。

至于分立方案，比如用MCU加比较器自己搭检测电路，这种做法理论上能省下PSE芯片的钱，但实际操作中基本走不通。PoE握手协议要求PSE在极短时间内完成特征电阻检测和分级判断，同时还要满足标准里的各种边界条件，这些状态机看似简单，手工实现却非常容易出bug。一旦遇到某个品牌的摄像头检测不通过，排查问题会非常痛苦。用ASIC方案，标准符合性都已经预先验证好了，成本并不比手写状态机高多少。

做方案选型的时候我做过一个对比，大概是这样：

最终选了“RTL8367S + XS2184 + 一颗普通MCU”这个组合，管数据和管供电各司其职，出问题也好定位，哪一个环节不行就换哪一颗，开发链路很清楚。

2. 总体系统架构与电源设计要点

2.1 先看整板系统组成

这版8口千兆工业PoE交换机的系统组成，如果用一句话概括，就是“48V进来，一路直接走PoE供电链路，另一路降压变成逻辑电源给交换芯片和管理MCU用”。

48V电源从适配器接入后，先经过防反接、保险丝和输入浪涌防护，然后分两路走。一路是大电流的PoE母线，直接给XS2184供电，XS2184再根据握手结果决定每个端口是否送出48V；另一路经过DC-DC降压到3.3V和1.0V，分别给RTL8367S的IO和核心供电，同时也给管理MCU、LED指示灯、时钟等电路供电。

RTL8367S的SMI管理接口连接到MCU，MCU启动后负责初始化交换芯片，下发VLAN和QoS配置；XS2184的I2C接口也接到同一颗MCU，这样管理软件可以集中读取端口状态。网络变压器放在RJ45和交换芯片/PSE电路之间，同时承担信号耦合和直流隔离的作用。

在这类设计中，地平面的规划特别重要。PoE部分的地是功率地，电流大、瞬态变化剧烈；交换芯片部分的地是信号地，对噪声敏感。如果功率地和信号地直接大面积连在一起，电源开关动作的高频噪声很容易通过地平面耦合到PHY的模拟电路，导致千兆眼图变差。实际做法是把功率部分用单独区域走线，在DC-DC输出端单点汇接，或者根据参考设计使用磁珠做桥接。

2.2 电源树设计与散热预算

电源设计是整个项目中很容易掉坑的地方。很多人觉得48V进来，找个降压芯片输出3.3V和1.0V就完事了，但工业级交换机的电源树远没有这么简单。

首先是上电时序。RTL8367S这种交换芯片往往有核心电压、IO电压、模拟电压等多路供电，虽然多数情况下通过RC延迟就能满足，但最好还是先看数据手册里电源时序建议。我遇到过一次板子偶尔启动异常的情况，后来用示波器一看才发现是1.0V核心电压上升太慢，交换芯片已经先拉高了复位信号，导致PHY初始化失败。后面调整了DC-DC的软启动电容，让1.0V先稳定再释放复位，问题就消失了。

功率预算上，8口PoE按802.3at标准每口最大30W算，理论总功率是240W，但工业产品不可能按这个极限值去设计适配器，否则体积和成本都扛不住。更实际的做法是根据应用场景设定总功率预算，比如200W，当端口总功率接近上限时，XS2184通过I2C上报，MCU可以按端口优先级关断低优先级的设备。适配器选择48V/6.25A，按照最大输出功率留出15%左右的余量。

散热这件事在无风扇工业交换机里特别棘手。PoE供电链路中，网络变压器、共模电感、PSE内部MOSFET导通损耗都会发热，8口满载时间一长，机壳内部温度可能比环境温度高20到30度。我用热成像仪实测过，满载1小时后变压器区域温度能到85度以上，这还是在25度室温下。所以PCB上一定要铺大面积铜皮辅助散热，变压器和电感位置留好导热垫接触结构件，必要时底壳用铝合金外壳做整体散热。

2.3 保护电路不能省

工业环境里的交换机，保护电路不做好，返修率会非常难看。这里说的保护至少分三个层面。

第一个层面是电源输入端保护。48V适配器在工业现场经常出现波动或感性负载产生的浪涌，输入端要加自恢复保险丝或普通保险丝，后面放TVS管吸收瞬态能量，同时需要防反接。防反接可以在适配器入口串一个P-MOS管，避免正负极接反烧板。

第二个层面是网口浪涌防护。户外PoE摄像头通常要拉很长的网线，雷击感应是导致交换机端口损坏的主要原因。每个网口都要有防护器件，常规做法是在RJ45后面放气体放电管和共模电感，再配合TVS管泄放残余能量。器件的摆放顺序很关键，原则是气体放电管靠近接口侧，TVS靠近芯片侧，中间用共模电感隔离和退耦，这样才能让瞬态能量逐级衰减。

第三个层面是PoE输出口的短路保护。XS2184本身有过流和短路保护，但外部仍然需要每个端口加一颗保险丝或PTC，避免单端口故障把整板母线拖垮。这个经验是我在实际测试中得到的：有一块测试板因为外部接线短路，没有端口保险丝，结果一个端口的故障直接让整片XS2184的48V母线保护触发，其他7个端口也一起断电，客户现场很难接受这种连锁故障。

3. POE供电链路：握手、分类与关键电路细节

3.1 POE标准到底说什么

很多第一次做PoE的工程师会觉得，PoE不就是把48V直流叠加到网线上吗，反正是供电，接上就行。但实际上，IEEE 802.3af/at/bt标准里定义了一套非常严密的握手协议，PSE不会直接输出48V，而是要经过几个阶段才给设备供电。

最开始是检测阶段。PSE会在网线上施加一个很低电压的小信号，扫描端口对端是否存在一个约25kΩ的电阻。这个电阻是PD设备内部的“特征电阻”，只有识别到它，PSE才认为对端是支持PoE的设备，而不是一台普通电脑或者一只老鼠啃坏的网线。检测通过后，PSE会进入分级阶段，以提高电压和电流的方式询问PD需要多少功率，PD通过内部电流源大小给出Class等级，常见的Class 0是15.4W以下，Class 4对应802.3at的30W。

分级完成之后，PSE才会上电到48V。上电不是直接猛拉，而是有一个缓慢爬升的过程，避免给PD设备的输入电容充电时产生巨大浪涌。正常运行期间，PSE会持续监控每个端口的电流，一旦发生过流、短路，会立即断开供电，防止故障扩大。

关于供电模式，标准定义了两种。一种是Alternative A，利用1/2/3/6这对数据线供电，通过变压器的中心抽头注入直流；另一种是Alternative B，利用4/5/7/8这些空闲脚位供电。工业监控场景里8芯网线很常见，A和B模式都能用，但考虑到很多PoE摄像头兼容性更好，我一般优先按A模式设计，同时让电路兼容B模式也能做。

值得多说一句的是，802.3bt（PoE++）标准把功率提升到了90W甚至更高，但这颗XS2184是面向af/at的，覆盖30W级别足够了。如果以后要做大功率球机或高功率AP，得换支持bt的PSE芯片。

3.2 XS2184如何完成检测与供电

XS2184芯片内部的状态机就是把上面这套标准流程硬件化的。开发时不需要再写代码去实现握手时序，只要给它正确的电源、正确的检测电阻和正确的周边参数，它就能自动完成整个流程。

芯片上的每个端口都有独立的电流采样和MOSFET开关，内部会把检测特征电阻、分级、上电、过流保护这些状态机跑完。我最初设计的时候，对“检测电阻精度”这个环节不够重视，用了普通1%精度的贴片电阻，结果遇到一个品牌的家用PoE摄像头偶尔检测失败。后面查资料才发现，特征电阻的精度直接影响检测成功率，PSE芯片对PD侧电阻的识别范围是有窗口的，如果检测电阻本身偏差大，就很容易落在窗口边缘。换成0.1%精度的电阻后，这个问题再没出现过。

I2C接口回读状态是调试阶段的利器。比如我们MCU可以通过I2C读到每个端口的工作状态、电流值、断路次数，甚至芯片温度。现场反馈某个端口时好时坏时，不用拿示波器去戳网线，直接通过网管接口看端口历史事件就能定位问题方向。这在工业维护里相当有用。

还有一个细节是浪涌电流的控制。每路上电时，48V会对PD设备输入电容充电，如果上电速率过快，瞬时电流可能触发芯片内部的限流保护，导致上电失败。XS2184对这些时序都做了内部处理，但外部电源母线电容的容量、等效串联电阻也会影响效果。我在电源输入端放了几个低ESR的电解电容，同时每个端口输出路径上串联了小阻值电阻做高频阻尼，上电过程明显更平滑。

3.3 变压器与电感选型要点

PoE交换机里最容易缩水的器件是网络变压器。很多人觉得网络变压器随便选一个就行，只要速率对得上，实际上在PoE方案里，变压器不仅要传输百兆或千兆的数据信号，还要承载48V直流电流，它的直流电阻、额定电流、绝缘耐压都必须满足要求。

采用A模式供电时，1/2和3/6两组信号线的中心抽头就是直流注入点。一路48V母线接到一组中心抽头，另一路回到母线负极。这样交流信号在网线上正常传输，直流则通过中心抽头叠加进去。变压器本身对直流来说是低阻通路，但要注意中心抽头能承受的直流电流是否满足PSE的输出需求。802.3at单口最大约600多mA的电流，变压器内部线径不够的话，时间久了会发热并导致接触不良。

共模电感的选型也有讲究。它的作用主要是抑制网线上的共模干扰，提高EMC性能。选型时要看额定电流、直流电阻和频率特性，更重要的是不要为了省钱选饱和电流太小的型号，否则在PoE直流叠加后，电感磁芯很容易进入饱和，会导致差模衰减和信号失真。我手里那版一开始用的共模电感额定电流标称只有500mA，两个端口满载后出现数据丢包，换成额定1.5A的型号后立竿见影。

不同厂家、不同型号的变压器虽然都叫“千兆网络变压器”，但在中心抽头布局、匝间电容、共模抑制能力上差别很大。所以我一直建议项目启动阶段就把变压器、共模电感这些关键物料锁死，并且最好在整机测试中多换几种做兼容性验证，不能只选一家样品测试通过就完事。物料一旦在量产阶段变动，整个端口性能都要重新验证一遍。

4. 核心实现：完整硬件电路设计实操

4.1 交换核心最小系统搭建

RTL8367S的最小系统搭建其实并不复杂，但有几个细节决定了它能不能稳定工作。第一是供电，交换芯片内部数字核心、PHY模拟电路和IO电路需要多组电压，而且对电压纹波非常敏感。每个电源引脚附近都要放足够多的去耦电容，通常按0.1uF和10uF组合摆放，靠近引脚，不能图省事只放一两颗。地平面也要保证完整，不要在PHY区域乱分割平面，否则信号回流路径出问题，会有不明原因的掉线。

时钟部分用的是25MHz无源晶振，需要注意负载电容的计算。不同晶振厂家要求的负载电容值不一样，PCB上还要考虑引脚寄生电容，算好后实际贴片，再用示波器确认振荡频率和幅度。我有一次遇到交换机偶发丢包，排查了很久才发现是晶振旁边的匹配电容贴错值，频率偏差将近100ppm，虽然在规范范围内，但配合某些网卡的PHY就是不稳定。

复位电路建议用专用复位IC，而不是简单的RC复位。工业环境电压波动频繁，RC复位容易在电压跌落时产生毛刺，导致交换芯片锁死。复位IC可以提供一个干净的上电复位信号，还能配合外部看门狗做系统级恢复。这里还要注意复位信号要同时覆盖交换芯片和PHY部分，确保两者同步初始化。

管理接口方面，RTL8367S走SMI/MDIO接口，用一颗普通的STM32或国产MCU去控制即可。上电后MCU读取自己Flash里保存的配置，通过SMI总线写入交换芯片。如果不需要网管功能，也可以把配置固化到外部EEPROM里，芯片上电后自动加载，这样就省掉了MCU，成本更低，但可用性和监控能力会差不少。

4.2 POE电源注入与RJ45线路设计

网口部分的电路设计，可以说是这张板子的灵魂区域。以A模式为例，48V供电走的是变压器中心抽头，所以从XS2184的每一路输出开始，到最终接到RJ45引脚，中间要经过好几段电路，每段都有讲究。

先看信号流向。XS2184的端口输出先接一颗保险丝或PTC，然后进共模电感，再通过网络变压器中心抽头注入到1/2和3/6线对。数据信号则从RTL8367S的PHY引脚出来，经过网络变压器耦合后到RJ45。这样交流信号和直流供电在变压器处汇合，经过共模电感滤波后一起送上网线。

RJ45连接器本身也要注意选型。工业级产品推荐选用带金属屏蔽罩的RJ45，这样可以把网线引入的干扰导到机壳地。如果板子没有独立的机壳地，至少也要通过高压电容连到信号地，提供高频泄放通路。有些廉价连接器没有屏蔽罩或者屏蔽罩接地做得差，EMC测试时会非常痛苦。

关于PoE极性，标准中PSE侧是有明确极性定义的，正常情况下1/2是正极，3/6是负极。不过PD设备内部通常有整流桥，所以错接也能供电。但既然我们自己设计PSE，就应该按照标准来，保持极性一致，避免和第三方交换机对接时出现兼容性问题。

还有一个不太起眼但重要的地方，是RJ45信号线的Bob Smith端接。在靠近RJ45的位置，每对差分线之间要接75欧电阻和高压电容打到连接器外壳地。这个电阻电容网络是给共模电流提供回流路径，能显著改善EMC表现。第一次画板时我偷懒没接这颗电阻，做辐射发射测试时超标好几个dB，补上之后才过。

4.3 PCB布局布线核心心得

PCB布局布线是决定这块板子能不能量产的临门一脚，尤其对于交换机这种同时包含高速数字信号和高功率电源的板卡，核心思想就一句话：把高速区域和功率区域分开，把敏感信号和干扰源分开。

千兆以太网的差分线是重点照顾对象。四对差分线都要控制100欧差分阻抗，走线要短、等长，最好全程在同一层走线，不要跨分割。过孔对信号完整性影响很大，高速信号尽量少打过孔，每个过孔都有阻抗突变，打多了眼图就差了。同一对差分线的两个走线要保持耦合，间距要一致，避免直角走线，用45度或圆弧过渡。实测下来，如果差分线等长控制在5mil以内，配合合理的过孔设计，千兆连接会很稳。

电源走线承载的电流也不小。48V母线经过8个端口，每个端口最大几百毫安，虽然单路不大，但汇总处电流可能超过5A。这种走线要加宽，最好用铺铜方式，并且多打一些过孔连接到内层或底层铜皮，降低等效电阻和温升。我习惯用热成像确认满载时PCB温升，如果发现某个铜皮区域明显过热，就继续加宽或补过孔。

安全间距是工业设计里容易被忽视的指标。48V电源走线和3.3V信号之间要保持足够的电气间隙，尤其在三防漆覆盖前，裸露的焊盘和细间距会带来意外的短路风险。查了一下我当时的规则，48V区域铜皮间距不小于1mm，高低温环境下还要考虑膨胀系数。网口变压器附近属于“一场两场”，一侧是PHY，一侧是PoE母线，两边走线间距更要拉开。

器件摆放顺序方面，从RJ45往里看，标准顺序是：连接器、保护器件（气体放电管、TVS）、共模电感、网络变压器、PHY/PSE芯片。这个顺序既是信号流向也是浪涌防护的逐级泄放方向，不要为了走线方便把TVS摆到变压器后面，否则防护效果会大打折扣。PSE芯片周边是功率密集区，热量大，尽量放在板边靠近机壳的位置，便于导热和散热。

5. 系统调试与问题排查实录

5.1 调试顺序与工具

拿到第一版PCB后，我的调试顺序是固定的：先电源，再核心，后通信，最后PoE。这个顺序不能乱，否则出现问题时很难判断是电源没供好还是逻辑出问题。

电源调试阶段，先不贴交换芯片和PSE，只贴电源部分。空载上电，用万用表确认48V、3.3V、1.0V电压正常，再用示波器看纹波。纹波通常在几十mV级别，如果超过100mV就要查一下反馈环路和电容布局。然后逐步加载，我习惯用电子负载在DC-DC输出端拉电流，观察电压跌落和温度情况。

核心系统调试时，先贴RTL8367S和MCU，通过SMI总线读取芯片ID寄存器，确认交换芯片正常启动。读取不到ID时，优先检查时钟有没有起振、复位有没有释放、电源电压是否到了规定范围。这个阶段把基础打牢，后面调通信才有意义。

通信和PoE调试阶段，先不接PoE电源，只用普通网线连接电脑和交换机端口，验证千兆协商是否OK。确认数据通路没问题后，才把48V接到PSE芯片上，接上真实的PoE摄像头测试握手。这里有个小技巧，手头备一个可以显示PoE协商状态和电压电流的测试仪，比用示波器戳网线方便得多，能直接看到握手是否成功、供电电压和电流是多少。

5.2 常见问题速查表

调试过程中遇到的问题五花八门，但大多数可以归成几类。我做了一个表格，把最常见的问题、可能原因和解决方向列出来，方便大家对照排查：

像“端口检测不到PD”这种问题，新手很容易怀疑是芯片坏了，实际上多数情况下是变压器中心抽头接错或者共模电感饱和导致特征电阻识别不出来。这类排查经验在普通数据手册里看不到，只能靠实板验证积累。

5.3 可靠性测试与量产经验

产品要过工业级，不能只在实验室常温下跑一跑就完事。我的测试项目至少包含高低温循环、双85湿热、网口浪涌和静电放电、长时间满载稳定性这几项。

高低温循环是必做的。我一般把设备放在-40度和85度之间做48小时循环，冷热交替过程中要持续监测设备是否重启、端口是否掉线。测试时要用真实的PoE摄像头和流媒体播放器，因为纯打流工具和真实设备的功耗特性不一样，真实设备在低温时的启动电流会更大。

浪涌测试方面，按IEC 61000-4-5标准做网口对地的浪涌实验，这能暴露防护电路的真实水平。如果测试中出现端口损坏或者芯片复位，就需要回头调整防护器件选型和摆位。静电放电测试也很关键，直接打RJ45金属壳和机壳缝隙，看设备是否能正常复位恢复。

量产之前还需要做兼容性测试。市面上PoE摄像头、AP、电话机品牌杂，每个PD内部的输入电容、特征电阻、分级电流都略有差异。我建议手头准备不同品牌的设备，从一线安防大厂到便宜的家用摄像头都试一遍，确保每个端口都能正确握手和供电。这个过程会不断发现前面表格里列出的那些问题，每发现一个就解决一个，产品也就越来越皮实。

最后说一点试产经验：大批量贴片后，第一件事是清洗。工业环境对PCB清洁度要求高，残留助焊剂在潮湿环境下会导电，导致端口之间漏电或电弧。有条件就上清洗工艺，没条件也要在关键区域刷三防漆，把高压区域和敏感电路保护起来。测试治具上要留好SMI和I2C的测试点，万一固件需要升级，不用拆外壳就能接上线刷机。

结尾

做完整版工业PoE交换机下来，我最大的体会是，硬件设计里真正花时间的不是原理图，而是电源、防护、PCB布局这些“看不见”的部分。RTL8367S和XS2184的参考设计都很成熟，照着画不难，难的是把48V供电链路、千兆高速信号、工业级防护这三件事放在一块板子上协调好。每次调试遇到问题，我最后发现根因往往不在芯片本身，而在外围某个电阻、电容、走线或者物料批次上。

最后再分享一个小经验：样机阶段一定要把各个调试接口留足，比如SMI总线和I2C总线的测试点，加上串口打印。很多时候问题在现场不在实验室，没有调试口就只能干瞪眼。我的做法是每一版PCB都预留一组2.54mm排针位，把管理MCU的串口、交换芯片的SMI、PSE的I2C都引出来，这样无论返修还是升级固件都方便得多。这个习惯帮我省了不知道多少时间，建议你也试一下。