最近在调一块带PoE功能的工业以太网设备现场反馈的故障特别典型网口的链路灯是亮的交换机端口也显示up但设备时不时报“续订接口以太网时出错无法联系DHCP服务器请求超时”。一开始团队都在软件协议栈里找原因DHCP客户端的重传机制、VLAN配置、防火墙规则翻了个遍问题依旧。后来我搬了示波器过去从RJ45座子一路量到PHY芯片才发现真正的根子在硬件——这个案例基本上把以太网接口和PoE设计里该踩的坑都踩了一遍。这篇文章就把整个设计链路和排查过程拆开讲清楚。从RJ45、网络变压器、PHY这三件套的基础分工到PoE供电的协议协商流程再到PCB布局布线和实测验证最后回到那个DHCP超时问题的硬件侧排查。内容面向做嵌入式硬件、网络设备、工业IPC的工程师也适合想搞明白“为什么网线能同时传数据和电”的开发者。看完你至少能避开我踩过的那些坑。1. 一个“网口不通”的排查案例为什么DHCP超时要从硬件查起1.1 故障现象与初步判断设备是自研的工业PoE摄像头由PoE交换机供电并联网。客户反馈的现象就一个设备偶发获取不到IPWindows下提示“续订接口以太网时出错无法联系DHCP服务器请求超时”。但这时候设备网口的绿灯是正常亮的交换机对应端口也显示link up速率协商成了100Mbps。这里有个关键判断链路层是通的。如果RJ45或者变压器有问题通常是link都建不起来或者频繁up/down。link up但DHCP交互失败说明物理层基本能工作问题大概率出在信号质量、电源纹波或者协议交互层面的隐性故障上。1.2 从软件排查切到硬件排查的完整链路第一步还是查软件的。把DHCP客户端日志打开能看到DISCOVER报文发出去了但收不到OFFER。在设备上静态配置一个IP能ping通网关但ping大包会丢丢包率10%到20%而且丢包没有规律。这说明链路虽然有但数据传输不可靠。第二步查线缆和交换机。换过成品网线直连电脑故障依旧。换过交换机端口一样。这时候基本可以排除外部环境问题在设备自身。第三步看PHY芯片的寄存器。通过MDIO总线读PHY的寄存器发现链路状态正常但错误计数器在涨CRC错误、符号错误都有。这一下就实锤了物理层信号质量是有问题的只是没严重到让link down的程度。第四步用示波器测。先测PHY侧TX差分对看波形幅度、眼图张开度、上升沿是否过冲。再测PoE电源的输出纹波结果发现了真正的问题PoE的DC-DC输出纹波有200mVp-p而且频率正好和千兆以太网的125MHz时钟有耦合成分纹波直接串到了PHY的模拟供电引脚上。1.3 案例根因与设计启示这个案例的根因有两个叠加因素一是PoE电源的滤波电容容量不够导致在摄像头电机、加热器等负载波动时电源调整率差二是网络变压器的中心抽头处理不合理共模噪声没有有效泄放路径通过变压器耦合到了差分信号上。两个问题单独看都不致命叠加起来就表现为DHCP超时、ping丢包这类“软故障”。这个案例给设计的启示很直接以太网接口不能只保证“能link up”必须保证信号完整性和供电纯净性。后面几章就从电路原理、器件选型、PCB布局、实测验证几个层面把整个链路的设计要点捋一遍。2. 以太网接口的组成与选型RJ45、网络变压器、PHY各自的分工2.1 RJ45连接器针脚定义与连接器选型RJ45本身只是个机械连接器决定它好不好的主要是屏蔽结构、插拔寿命、是否集成网络变压器和指示灯。针脚定义上10/100M以太网只用1、2、3、6四根线1/2是一对发送线TX / TX-3/6是一对接收线RX / RX-。1000M以太网四对线全用每一对都是双向的靠回音消除技术区分收发。这个差异直接影响PoE供电模式的设计后面会展开。选型时要注意的细节带不带屏蔽罩。金属屏蔽罩需要接地能改善EMI但接地方式有讲究后面专门讲。是否集成变压器。百兆常用集成方案比如HR911105A这种体积小千兆通常用分离式变压器或者选高性能集成座子因为千兆对差分串扰更敏感。指示灯是共阳还是共阴。很多工程师在画原理图时忽略了LED极性做板回来指示灯死活不亮飞线才搞定。2.2 网络变压器隔离、共模抑制与阻抗匹配从何而来网络变压器磁性变压器看起来就是个小黑块但它同时干了好几件事第一是电气隔离。PHY芯片的工作地和对端设备的工作地可能是两个完全不同的地电位差可能达到几十伏甚至上百伏。如果不隔离这么大的共模电压会直接打坏PHY芯片。变压器靠磁耦合传递信号初级和次级之间没有电气连接隔离耐压通常做到1500Vrms甚至更高。第二是共模噪声抑制。变压器内部有一组共模扼流圈对差模信号就是以太网信号本身呈现低阻抗对共模噪声两根线上同时出现、方向相同的干扰呈现高阻抗。这样从网线窜进来的外部共模干扰在进入PHY之前就被挡掉了一大部分。第三是阻抗匹配。以太网差分对的特性阻抗是100Ω变压器初级和次级的匝比一般设计成1:1两端各配合终端电阻通常做在PHY内部或者靠近PHY保证信号反射最小。补充一点网络上有些简化教程把网络变压器叫作“网络隔离变压器”其实它不仅仅是隔离器件共模抑制和阻抗匹配同样关键。选型时要关注插入损耗、回波损耗、匝间电容这些参数尤其是做千兆以太网的时候。2.3 PHY芯片MII/RMII/RGMII接口与时钟配置PHYPhysical Layer芯片是物理层收发器负责将MAC层来的并行数据编码成串行差分信号发出去同时把收到的差分信号解码还原。PHY和MAC之间的接口有MII4位数据50MHz、RMII2位数据50MHz、RGMII4位DDR125MHz等几种具体选哪种看主控的资源。设计上最容易出问题的是PHY的参考时钟。百兆以太网需要25MHz晶振千兆需要125MHz部分芯片用25MHz经过内部PLL倍频。如果晶振频率偏差超过50ppm就会出现link能建立但数据包CRC错误的问题。实测经验是晶振负载电容和芯片数据手册推荐值必须严格一致用示波器看晶振波形频率精度和上升沿斜率都得量一下。另一个常见问题是PHY地址配置。PHY芯片一般通过引脚上的上下拉电阻设置MDIO地址如果地址和主控驱动默认值不一致驱动初始化PHY就会失败。这个经常发生在抄原理图的时候看着和官方参考设计一样实际地址引脚配置差了一根线调试半天查不出来。3. PoE供电原理802.3af/at/bt的检测、分级与上电流程3.1 PSE与PD供电端和受电端的角色划分PoEPower over Ethernet就是让网线在传输数据的同时还能传输直流电。整个系统里有两个角色PSEPower Sourcing Equipment是供电设备比如PoE交换机PDPowered Device是受电设备比如我们的IPC摄像头、无线AP。这里要澄清一个基本观念PoE不能随便把48V直接加到网线上。标准里定义了一套完整的握手协议PSE必须先确认对端是有资格受电的PD设备再确认它需要多少功率最后才把电压慢慢推上去。这套协议保证了网线另一头连的是普通的、不支持PoE的电脑交换机的48V供电绝不会送过去否则会把设备烧掉。3.2 检测、分级与上电三步走的协商机制PSE给PD供电的过程分三个阶段每个阶段电压不同第一阶段是检测Detection。PSE在网线上施加一个2.8V到10V之间的小电压然后测量线路上的电阻。标准PD内部会有一个特征电阻典型值25kΩ。PSE测到这个25kΩ的电阻才判断对端是一个合法的PD设备。如果测到的是电容、小电阻或者其他乱七八糟的阻抗PSE就认为这不是PoE设备停止供电流程。第二阶段是分级Classification。检测通过后PSE会再施加一个15V到20V的电压通过测量电流来判断PD属于哪个功率等级。PD通过投切内部的电流源来“报”自己需要的最大功率。这个分级信息让PSE可以按需分配功率也避免给一个只需要5W的设备按30W来供电。第三阶段才是上电Power-up。PSE把输出电压从低开始逐渐升高最终稳定在48V到57V之间同时还要做浪涌电流限制、过流保护、短路保护、掉电检测。整个流程从检测到上电一般只有几百毫秒但每个环节都有一套严密的时序要求。做PD设计时PD控制器芯片已经把这些协议逻辑做进去了外部要做的就是把检测电阻25kΩ、分级电路、整流桥这些外围给配好。3.3 af/at/bt标准差异与功率规划IEEE 802.3标准里PoE经历了三代演变对应三个功率等级。标准类型PSE最大输出功率PD最大输入功率供电线对802.3afType 115.4W12.95W2对802.3atType 230W25.5W2对802.3btType 360W51W4对802.3btType 490W71.3W4对从系统设计角度PD侧要按照PD最大输入功率来规划电源和散热。这里有个很容易误解的地方PSE输出功率和PD输入功率之间差的那部分是网线电阻的线损。比如802.3at标准PSE输出30W经过20米网线到PD端可能就只剩25.5W了中间的损耗变成了网线上的热。所以设计PD电源时DC-DC的输入功率至少要比负载功耗多出20%的余量否则在网线长、线径细的场景下PoE的欠压保护会触发设备直接断电重启。4. PD端PoE接口电路实战整流桥、TVS、PD控制器与隔离DC-DC4.1 输入端防护与整流二极管桥、TVS的参数选择PD端的接口电路从RJ45进来以后第一个要处理的是供电引脚的问题。PoE标准定义了两种供电模式Alternative A用1/2和3/6这对数据线供电Alternative B用4/5和7/8这对空闲线供电。做PD设备时没人能保证对面的PoE交换机是用A模式还是B模式供电所以必须在电路里做兼容处理——用四个二极管搭一个全桥整流。这个桥式整流器和电源里的整流桥原理一样。A模式的48V从1/2脚进来3/6脚回流B模式从4/5进来7/8回流。无论对面怎么接经过整流桥之后输出到后级的电压极性都是固定的。整流桥的参数选择上关键指标是耐压和正向压降。48V供电系统整流二极管耐压至少要100V留一倍余量正向压降越低压降损耗越小。普通整流二极管1N4007正向压降1V左右在PoE大电流应用里损耗很大。PoE 802.3at标准PD最大电流接近0.75A25.5W / 34V两个二极管串在供电回路里如果每个压降1V光整流桥就损耗1.5W对散热要求高。实际设计优选肖特基二极管正向压降0.3-0.5V损耗能降一大半。代价是肖特基反向漏电流大一点这个在48V系统里可以接受。输入端还需要TVS管做浪涌防护。雷击或静电感应可能在线缆上感应出上千伏的瞬态电压TVS的作用是把瞬态电压钳位在安全范围内。PoE系统的TVS选型工作电压要选56V到60V这一档峰值脉冲功率根据防雷等级来定一般消费级选SMBJ58A就够工业级可能要用到SMCJ58CA甚至加GDT协同防护。4.2 PD控制器与热插拔控制PD控制器是整个PoE接口电路的核心。它内部集成了前面讲的检测电阻25kΩ、分级电流源、热插拔MOSFET和浪涌电流限制电路。市面上常见的芯片有TI TPS23754、TPS2373Microchip PD70201等选型依据主要是支持的功率等级和内部MOSFET的耐流能力。PD控制器的工作逻辑是这样的上电瞬间RJ45上还没有电压控制器不动作。当PSE开始发送检测电压时控制器把内部的25kΩ检测电阻接通让PSE测到特征阻抗。检测通过后PSE发送分级电压控制器根据外部设定的分级电阻或引脚配置让PSE识别出本设备的功率等级。分级完成后PSE正式上电输出此时控制器内部的热插拔MOSFET开始处于线性区限制浪涌电流给后级电容充电等VIN电压稳定到阈值以上控制器输出一个Power Good信号使能后级的DC-DC转换器。这里有一个很实用的经验从PSE开始输出电压到DC-DC启动PD控制器内部有个固定的启动时序大约几十毫秒。后级DC-DC的输入电容不能选太大否则在上电瞬间浪涌限流阶段充不满电Power Good一直不拉高系统就永远起不来。一般来说输入电容的总容量控制在几十微法量级具体数值参考PD控制器数据手册。4.3 隔离DC-DC方案与关键参数计算PoE系统的DC-DC必须是隔离型的。原因和数据变压器一样以太网物理层是变压器隔离的如果DC-DC不做隔离48V供电的“地”和信号路径的“地”就直接导通了隔离白做而且会对PHY芯片产生严重干扰。隔离DC-DC的拓扑小功率10W以内常用反激式中等功率10W-30W可以用正激或反激更高功率30W以上用有源钳位正激甚至LLC。工业PoE摄像头典型的功率需求是12V/1.5A-2A也就是18W-24W反激拓扑性价比很高。反激变压器的核心参数计算以12V/1.5A输出效率85%为例反推输入功率是18W / 0.85约21.2W。PoE PD端的输入电压范围按最差情况考虑是37V网线压降最大时正常工作是48VPSE端最高57V。反激变换器在最低输入电压时占空比最大按Dmax 0.5来设计变压器的匝比n初级/次级要满足Vout (Vout Vf) × n其中Vf是次级整流二极管压降取0.8V。在最低输入37V时Vout约等于Vin × D / (1 - D) 37 × 0.5 / 0.5 37V。于是n 37 / (12.8) ≈ 2.9取整数3。最终占空比在48V输入时约为 (12.8 × 3) / (48 12.8 × 3) 38.4 / 86.4 ≈ 0.444在57V输入时约为34%占空比范围合理。实际的PD控制器通常会限制最大占空比在50%上下所以这个匝比设计是可行的。注意这里只是简单的示意计算实际设计还要考虑变压器漏感、钳位电路、环路补偿等因素建议直接参考所选PD控制器的数据手册示例和TI的WEBENCH这类工具做具体匝数和磁芯选型。5. PCB Layout经验差分走线、阻抗控制、RJ45接地与雷击浪涌5.1 差分对走线与阻抗控制以太网接口的PCB Layout是整个设计中最容易出问题、也最考验经验的部分。首要任务是保证100Ω差分阻抗。差分阻抗的控制依赖几个因素走线宽度、走线间距、参考平面距离。两层板很难做好100Ω差分阻抗因为介质厚度通常1.6mm线宽线距要算出来很宽而且参考平面不完整。四层板是推荐起步信号走在表层第二层做完整地平面这样差分阻抗可控。具体走线规则差分对内部等长误差控制在5mil以内。百兆以太网对等长要求相对宽松千兆就要严格。差分对之间拉开距离建议大于3倍线距减少线间串扰。同类差分对TX和TX之间的间距要足够避免并行长距离耦合。过孔要对称打不要一边一个过孔另一边两个。过孔会引入阻抗不连续千兆设计里过孔附近的stub要尽量短。不要跨越参考平面的分割。如果信号从顶层走到内层必须保证途经的参考平面是连续的。实测中有一个很典型的坑RJ45座子到网络变压器再到PHY芯片很多人为了走线方便把差分对从变压器旁边绕了一大圈导致走线长度变长差分阻抗在转折处明显突变。正确的做法是让信号路径尽量短走线平滑圆角不要出现锐角拐弯。5.2 网络变压器与RJ45的地和屏蔽处理地分割与屏蔽接地是网络变压器设计中最考验经验的地方处理不好会导致EMI超标或者雷击测试不过。网络变压器把系统分为两个区域PHY芯片侧和RJ45线缆侧。PHY侧的地是系统的信号地通常叫GNDRJ45侧的地应该接到机壳地Chassis GND或者称为“防护地”。两个地之间不能直接连成一个平面否则变压器隔离形同虚设共模噪声会直接通过地平面耦合。RJ45的金属屏蔽罩必须接机壳地通过一个高压电容常用1000pF/2kV接到PCB的信号地。这个电容的作用是给高频噪声提供一个低阻抗回路同时阻断低频地环路电流。有的设计会再并联一个1MΩ电阻用于泄放静电积累。网络变压器下方的PCB区域推荐把内层的参考平面挖空。因为变压器初级和次级之间是高压隔离的如果下方正对着完整的地平面变压器的寄生电容会变大共模抑制能力变差浪涌测试时还可能打坏后级芯片。这个细节很多参考设计都有标注但实际画板时经常被忽略。5.3 雷击浪涌防护布局与EMI以太网接口的浪涌防护尤其是PoE系统要兼顾数据线和供电线两条路径。标准的防护方案是三极防护GDT气体放电管做第一级粗保护把大的浪涌电流泄放到大地PTC或者电阻做退耦TVS做第二级精保护把残压钳位到芯片能承受的范围。PoE系统的48V供电电压GDT建议选直流击穿电压90V规格的避免正常供电时误动作。TVS的钳位电压要和PD控制器的最大耐压匹配一般选58V左右。防护器件在PCB上的摆放位置原则是靠近连接器入口引线尽可能短泄放回路的面积要小。GDT的地线要直接连到机壳地不要先绕到芯片附近再接地否则浪涌电流会在PCB上产生大的压差把旁边敏感的PHY芯片打死。EMI方面PoE的DC-DC开关噪声是主要干扰源。开关节点SW的铜皮面积要小输出整流二极管的阳极同样要控制面积减少高频辐射。DC-DC的功率地和控制地采用单点连接避免开关电流流过信号地平面。6. 上电实测与排错网口状态、信号波形、DHCP交互的硬件验证6.1 上电时序与PoE协商的测试方法拿到样板的第一件事情不是去跑系统而是先验证PoE协商时序。用示波器探头夹在PD控制器VIN引脚另一路探头夹在DC-DC的VOUT配合PoE交换机直接上电观察整个时序。正确的波形应该是这样的VIN从0V快速上升到检测电压区间约3-10V停留一小段时间后出现一次分级电压脉冲约15-20V然后回到0V附近短暂停留之后PSE正式上电VIN经过一个软启动斜坡上升到48V稳定然后Power Good信号拉高DC-DC输出12V。如果中途任何一环缺失说明PD控制器的配置电阻或者外围电路有问题。一个比较容易忽视的测试是“非PoE接入测试”把PD端接在普通交换机的网口上确认设备的网络通信功能正常同时确认48V供电不会出现在RJ45引脚上。这个测试在研发阶段就要做否则现场如果客户把设备接到了不支持PoE的交换机上问题会变成“网口直接烧掉了”。6.2 Link up但DHCP超时的硬件侧排查回到开头那个故障案例。当出现link up但DHCP超时时硬件侧要按下面的顺序排查第一确认PHY有没有在正常收发数据报文。用示波器观察PHY的TX差分对如果MAC在发包应该能看到RX/TX活动。如果TX完全没有信号问题在MAC侧或者PHY配置如果TX有信号但链路对端收不到问题在线缆和变压器侧。第二检查RX差分对信号质量。差分信号正常幅度在±1V左右波形应该有清晰的眼图。如果波形幅度明显偏低或者一个眼图的“眼皮”厚、线条细碎说明线路串扰或者阻抗不匹配。第三量测网络变压器中心抽头的接法。百兆以太网变压器的中心抽头不是悬空的一般需要接一个对地电容或者直接接PHY内部提供的偏置电源。如果中心抽头悬空或接错PHY的共模电压不对RX信号幅度会被削掉表现为“能link但疯狂丢包”。第四供电纹波。用示波器DC耦合测量PHY芯片的DVDD、AVDD引脚的纹波。PoE系统里DC-DC和PHY如果没有做足够的滤波隔离开关噪声会直接从电源引脚串入PHY内部导致信号抖动。前面案例里的根因就在这。下面是一张现场排查时的快速自检清单做新板子调试时可以直接照着测检查项测试工具判定标准PHY晶振频率示波器频率计25MHz ± 50ppmPHY供电电压纹波示波器AC耦合峰峰值 50mVTX差分信号幅度差分探头/示波器峰峰值0.8V-1.2VRX差分信号眼图示波器眼图张开清晰无严重闭合PoE上电时序示波器双通道检测→分级→上电三步顺序正确DC-DC输出纹波示波器AC耦合峰峰值 输出电压的1%网线压降万用表满载时PD端电压 37V6.3 千兆以太网布局带来的新坑最后补充一个和百兆设计差异较大的点。千兆以太网四对线全部参与数据传输任何一对差分线的异常都会导致速率降级或者通信异常而百兆只用两对线另外两对即使接线有问题也影响不明显。所以做PoE千兆设备时RJ45座子的4/5和7/8引脚必须保证和变压器、PHY芯片的连线完整差分阻抗也要控制好。而PoE的Alternative B模式恰恰就是用4/5和7/8这对空闲线供电千兆下所有线对都在传数据供电只能走中心抽头这就导致千兆PoE设计里网络变压器的中心抽头既要接供电电路又不能影响差分信号的传输。现在很多千兆PoE变压器专门设计了带中心抽头的方案选型时一定要确认清楚普通千兆变压器装到PoE设备上大概率会出现供电正常但通信不稳定的怪问题。我在实际项目里还碰到过一次千兆速率协商失败的情况。排查了半天最后发现是RJ45座子本身的EMI弹片没有和屏蔽壳完全接触导致屏蔽不完整外部干扰耦合进了差分线。换了座子批次就好了。所以说连接器的机械品质在高速设计中的重要性一点不比电路参数低。回到那台DHCP超时的摄像头根因修复后增加DC-DC输出滤波电容容量同时调整了网络变压器中心抽头的接地参数设备在PoE交换机下连续跑了72小时ping丢包率变成0%DHCP获取IP稳定在3秒以内。网线又恢复成了那根看起来毫无存在感的“数据电力二合一”线缆。做硬件就是这样大多数问题的答案都藏在元器件选型和Layout的细节里而不是在示波器之外的地方。
PoE供电与以太网接口设计实战：从DHCP超时到信号完整性排查
最近在调一块带PoE功能的工业以太网设备现场反馈的故障特别典型网口的链路灯是亮的交换机端口也显示up但设备时不时报“续订接口以太网时出错无法联系DHCP服务器请求超时”。一开始团队都在软件协议栈里找原因DHCP客户端的重传机制、VLAN配置、防火墙规则翻了个遍问题依旧。后来我搬了示波器过去从RJ45座子一路量到PHY芯片才发现真正的根子在硬件——这个案例基本上把以太网接口和PoE设计里该踩的坑都踩了一遍。这篇文章就把整个设计链路和排查过程拆开讲清楚。从RJ45、网络变压器、PHY这三件套的基础分工到PoE供电的协议协商流程再到PCB布局布线和实测验证最后回到那个DHCP超时问题的硬件侧排查。内容面向做嵌入式硬件、网络设备、工业IPC的工程师也适合想搞明白“为什么网线能同时传数据和电”的开发者。看完你至少能避开我踩过的那些坑。1. 一个“网口不通”的排查案例为什么DHCP超时要从硬件查起1.1 故障现象与初步判断设备是自研的工业PoE摄像头由PoE交换机供电并联网。客户反馈的现象就一个设备偶发获取不到IPWindows下提示“续订接口以太网时出错无法联系DHCP服务器请求超时”。但这时候设备网口的绿灯是正常亮的交换机对应端口也显示link up速率协商成了100Mbps。这里有个关键判断链路层是通的。如果RJ45或者变压器有问题通常是link都建不起来或者频繁up/down。link up但DHCP交互失败说明物理层基本能工作问题大概率出在信号质量、电源纹波或者协议交互层面的隐性故障上。1.2 从软件排查切到硬件排查的完整链路第一步还是查软件的。把DHCP客户端日志打开能看到DISCOVER报文发出去了但收不到OFFER。在设备上静态配置一个IP能ping通网关但ping大包会丢丢包率10%到20%而且丢包没有规律。这说明链路虽然有但数据传输不可靠。第二步查线缆和交换机。换过成品网线直连电脑故障依旧。换过交换机端口一样。这时候基本可以排除外部环境问题在设备自身。第三步看PHY芯片的寄存器。通过MDIO总线读PHY的寄存器发现链路状态正常但错误计数器在涨CRC错误、符号错误都有。这一下就实锤了物理层信号质量是有问题的只是没严重到让link down的程度。第四步用示波器测。先测PHY侧TX差分对看波形幅度、眼图张开度、上升沿是否过冲。再测PoE电源的输出纹波结果发现了真正的问题PoE的DC-DC输出纹波有200mVp-p而且频率正好和千兆以太网的125MHz时钟有耦合成分纹波直接串到了PHY的模拟供电引脚上。1.3 案例根因与设计启示这个案例的根因有两个叠加因素一是PoE电源的滤波电容容量不够导致在摄像头电机、加热器等负载波动时电源调整率差二是网络变压器的中心抽头处理不合理共模噪声没有有效泄放路径通过变压器耦合到了差分信号上。两个问题单独看都不致命叠加起来就表现为DHCP超时、ping丢包这类“软故障”。这个案例给设计的启示很直接以太网接口不能只保证“能link up”必须保证信号完整性和供电纯净性。后面几章就从电路原理、器件选型、PCB布局、实测验证几个层面把整个链路的设计要点捋一遍。2. 以太网接口的组成与选型RJ45、网络变压器、PHY各自的分工2.1 RJ45连接器针脚定义与连接器选型RJ45本身只是个机械连接器决定它好不好的主要是屏蔽结构、插拔寿命、是否集成网络变压器和指示灯。针脚定义上10/100M以太网只用1、2、3、6四根线1/2是一对发送线TX / TX-3/6是一对接收线RX / RX-。1000M以太网四对线全用每一对都是双向的靠回音消除技术区分收发。这个差异直接影响PoE供电模式的设计后面会展开。选型时要注意的细节带不带屏蔽罩。金属屏蔽罩需要接地能改善EMI但接地方式有讲究后面专门讲。是否集成变压器。百兆常用集成方案比如HR911105A这种体积小千兆通常用分离式变压器或者选高性能集成座子因为千兆对差分串扰更敏感。指示灯是共阳还是共阴。很多工程师在画原理图时忽略了LED极性做板回来指示灯死活不亮飞线才搞定。2.2 网络变压器隔离、共模抑制与阻抗匹配从何而来网络变压器磁性变压器看起来就是个小黑块但它同时干了好几件事第一是电气隔离。PHY芯片的工作地和对端设备的工作地可能是两个完全不同的地电位差可能达到几十伏甚至上百伏。如果不隔离这么大的共模电压会直接打坏PHY芯片。变压器靠磁耦合传递信号初级和次级之间没有电气连接隔离耐压通常做到1500Vrms甚至更高。第二是共模噪声抑制。变压器内部有一组共模扼流圈对差模信号就是以太网信号本身呈现低阻抗对共模噪声两根线上同时出现、方向相同的干扰呈现高阻抗。这样从网线窜进来的外部共模干扰在进入PHY之前就被挡掉了一大部分。第三是阻抗匹配。以太网差分对的特性阻抗是100Ω变压器初级和次级的匝比一般设计成1:1两端各配合终端电阻通常做在PHY内部或者靠近PHY保证信号反射最小。补充一点网络上有些简化教程把网络变压器叫作“网络隔离变压器”其实它不仅仅是隔离器件共模抑制和阻抗匹配同样关键。选型时要关注插入损耗、回波损耗、匝间电容这些参数尤其是做千兆以太网的时候。2.3 PHY芯片MII/RMII/RGMII接口与时钟配置PHYPhysical Layer芯片是物理层收发器负责将MAC层来的并行数据编码成串行差分信号发出去同时把收到的差分信号解码还原。PHY和MAC之间的接口有MII4位数据50MHz、RMII2位数据50MHz、RGMII4位DDR125MHz等几种具体选哪种看主控的资源。设计上最容易出问题的是PHY的参考时钟。百兆以太网需要25MHz晶振千兆需要125MHz部分芯片用25MHz经过内部PLL倍频。如果晶振频率偏差超过50ppm就会出现link能建立但数据包CRC错误的问题。实测经验是晶振负载电容和芯片数据手册推荐值必须严格一致用示波器看晶振波形频率精度和上升沿斜率都得量一下。另一个常见问题是PHY地址配置。PHY芯片一般通过引脚上的上下拉电阻设置MDIO地址如果地址和主控驱动默认值不一致驱动初始化PHY就会失败。这个经常发生在抄原理图的时候看着和官方参考设计一样实际地址引脚配置差了一根线调试半天查不出来。3. PoE供电原理802.3af/at/bt的检测、分级与上电流程3.1 PSE与PD供电端和受电端的角色划分PoEPower over Ethernet就是让网线在传输数据的同时还能传输直流电。整个系统里有两个角色PSEPower Sourcing Equipment是供电设备比如PoE交换机PDPowered Device是受电设备比如我们的IPC摄像头、无线AP。这里要澄清一个基本观念PoE不能随便把48V直接加到网线上。标准里定义了一套完整的握手协议PSE必须先确认对端是有资格受电的PD设备再确认它需要多少功率最后才把电压慢慢推上去。这套协议保证了网线另一头连的是普通的、不支持PoE的电脑交换机的48V供电绝不会送过去否则会把设备烧掉。3.2 检测、分级与上电三步走的协商机制PSE给PD供电的过程分三个阶段每个阶段电压不同第一阶段是检测Detection。PSE在网线上施加一个2.8V到10V之间的小电压然后测量线路上的电阻。标准PD内部会有一个特征电阻典型值25kΩ。PSE测到这个25kΩ的电阻才判断对端是一个合法的PD设备。如果测到的是电容、小电阻或者其他乱七八糟的阻抗PSE就认为这不是PoE设备停止供电流程。第二阶段是分级Classification。检测通过后PSE会再施加一个15V到20V的电压通过测量电流来判断PD属于哪个功率等级。PD通过投切内部的电流源来“报”自己需要的最大功率。这个分级信息让PSE可以按需分配功率也避免给一个只需要5W的设备按30W来供电。第三阶段才是上电Power-up。PSE把输出电压从低开始逐渐升高最终稳定在48V到57V之间同时还要做浪涌电流限制、过流保护、短路保护、掉电检测。整个流程从检测到上电一般只有几百毫秒但每个环节都有一套严密的时序要求。做PD设计时PD控制器芯片已经把这些协议逻辑做进去了外部要做的就是把检测电阻25kΩ、分级电路、整流桥这些外围给配好。3.3 af/at/bt标准差异与功率规划IEEE 802.3标准里PoE经历了三代演变对应三个功率等级。标准类型PSE最大输出功率PD最大输入功率供电线对802.3afType 115.4W12.95W2对802.3atType 230W25.5W2对802.3btType 360W51W4对802.3btType 490W71.3W4对从系统设计角度PD侧要按照PD最大输入功率来规划电源和散热。这里有个很容易误解的地方PSE输出功率和PD输入功率之间差的那部分是网线电阻的线损。比如802.3at标准PSE输出30W经过20米网线到PD端可能就只剩25.5W了中间的损耗变成了网线上的热。所以设计PD电源时DC-DC的输入功率至少要比负载功耗多出20%的余量否则在网线长、线径细的场景下PoE的欠压保护会触发设备直接断电重启。4. PD端PoE接口电路实战整流桥、TVS、PD控制器与隔离DC-DC4.1 输入端防护与整流二极管桥、TVS的参数选择PD端的接口电路从RJ45进来以后第一个要处理的是供电引脚的问题。PoE标准定义了两种供电模式Alternative A用1/2和3/6这对数据线供电Alternative B用4/5和7/8这对空闲线供电。做PD设备时没人能保证对面的PoE交换机是用A模式还是B模式供电所以必须在电路里做兼容处理——用四个二极管搭一个全桥整流。这个桥式整流器和电源里的整流桥原理一样。A模式的48V从1/2脚进来3/6脚回流B模式从4/5进来7/8回流。无论对面怎么接经过整流桥之后输出到后级的电压极性都是固定的。整流桥的参数选择上关键指标是耐压和正向压降。48V供电系统整流二极管耐压至少要100V留一倍余量正向压降越低压降损耗越小。普通整流二极管1N4007正向压降1V左右在PoE大电流应用里损耗很大。PoE 802.3at标准PD最大电流接近0.75A25.5W / 34V两个二极管串在供电回路里如果每个压降1V光整流桥就损耗1.5W对散热要求高。实际设计优选肖特基二极管正向压降0.3-0.5V损耗能降一大半。代价是肖特基反向漏电流大一点这个在48V系统里可以接受。输入端还需要TVS管做浪涌防护。雷击或静电感应可能在线缆上感应出上千伏的瞬态电压TVS的作用是把瞬态电压钳位在安全范围内。PoE系统的TVS选型工作电压要选56V到60V这一档峰值脉冲功率根据防雷等级来定一般消费级选SMBJ58A就够工业级可能要用到SMCJ58CA甚至加GDT协同防护。4.2 PD控制器与热插拔控制PD控制器是整个PoE接口电路的核心。它内部集成了前面讲的检测电阻25kΩ、分级电流源、热插拔MOSFET和浪涌电流限制电路。市面上常见的芯片有TI TPS23754、TPS2373Microchip PD70201等选型依据主要是支持的功率等级和内部MOSFET的耐流能力。PD控制器的工作逻辑是这样的上电瞬间RJ45上还没有电压控制器不动作。当PSE开始发送检测电压时控制器把内部的25kΩ检测电阻接通让PSE测到特征阻抗。检测通过后PSE发送分级电压控制器根据外部设定的分级电阻或引脚配置让PSE识别出本设备的功率等级。分级完成后PSE正式上电输出此时控制器内部的热插拔MOSFET开始处于线性区限制浪涌电流给后级电容充电等VIN电压稳定到阈值以上控制器输出一个Power Good信号使能后级的DC-DC转换器。这里有一个很实用的经验从PSE开始输出电压到DC-DC启动PD控制器内部有个固定的启动时序大约几十毫秒。后级DC-DC的输入电容不能选太大否则在上电瞬间浪涌限流阶段充不满电Power Good一直不拉高系统就永远起不来。一般来说输入电容的总容量控制在几十微法量级具体数值参考PD控制器数据手册。4.3 隔离DC-DC方案与关键参数计算PoE系统的DC-DC必须是隔离型的。原因和数据变压器一样以太网物理层是变压器隔离的如果DC-DC不做隔离48V供电的“地”和信号路径的“地”就直接导通了隔离白做而且会对PHY芯片产生严重干扰。隔离DC-DC的拓扑小功率10W以内常用反激式中等功率10W-30W可以用正激或反激更高功率30W以上用有源钳位正激甚至LLC。工业PoE摄像头典型的功率需求是12V/1.5A-2A也就是18W-24W反激拓扑性价比很高。反激变压器的核心参数计算以12V/1.5A输出效率85%为例反推输入功率是18W / 0.85约21.2W。PoE PD端的输入电压范围按最差情况考虑是37V网线压降最大时正常工作是48VPSE端最高57V。反激变换器在最低输入电压时占空比最大按Dmax 0.5来设计变压器的匝比n初级/次级要满足Vout (Vout Vf) × n其中Vf是次级整流二极管压降取0.8V。在最低输入37V时Vout约等于Vin × D / (1 - D) 37 × 0.5 / 0.5 37V。于是n 37 / (12.8) ≈ 2.9取整数3。最终占空比在48V输入时约为 (12.8 × 3) / (48 12.8 × 3) 38.4 / 86.4 ≈ 0.444在57V输入时约为34%占空比范围合理。实际的PD控制器通常会限制最大占空比在50%上下所以这个匝比设计是可行的。注意这里只是简单的示意计算实际设计还要考虑变压器漏感、钳位电路、环路补偿等因素建议直接参考所选PD控制器的数据手册示例和TI的WEBENCH这类工具做具体匝数和磁芯选型。5. PCB Layout经验差分走线、阻抗控制、RJ45接地与雷击浪涌5.1 差分对走线与阻抗控制以太网接口的PCB Layout是整个设计中最容易出问题、也最考验经验的部分。首要任务是保证100Ω差分阻抗。差分阻抗的控制依赖几个因素走线宽度、走线间距、参考平面距离。两层板很难做好100Ω差分阻抗因为介质厚度通常1.6mm线宽线距要算出来很宽而且参考平面不完整。四层板是推荐起步信号走在表层第二层做完整地平面这样差分阻抗可控。具体走线规则差分对内部等长误差控制在5mil以内。百兆以太网对等长要求相对宽松千兆就要严格。差分对之间拉开距离建议大于3倍线距减少线间串扰。同类差分对TX和TX之间的间距要足够避免并行长距离耦合。过孔要对称打不要一边一个过孔另一边两个。过孔会引入阻抗不连续千兆设计里过孔附近的stub要尽量短。不要跨越参考平面的分割。如果信号从顶层走到内层必须保证途经的参考平面是连续的。实测中有一个很典型的坑RJ45座子到网络变压器再到PHY芯片很多人为了走线方便把差分对从变压器旁边绕了一大圈导致走线长度变长差分阻抗在转折处明显突变。正确的做法是让信号路径尽量短走线平滑圆角不要出现锐角拐弯。5.2 网络变压器与RJ45的地和屏蔽处理地分割与屏蔽接地是网络变压器设计中最考验经验的地方处理不好会导致EMI超标或者雷击测试不过。网络变压器把系统分为两个区域PHY芯片侧和RJ45线缆侧。PHY侧的地是系统的信号地通常叫GNDRJ45侧的地应该接到机壳地Chassis GND或者称为“防护地”。两个地之间不能直接连成一个平面否则变压器隔离形同虚设共模噪声会直接通过地平面耦合。RJ45的金属屏蔽罩必须接机壳地通过一个高压电容常用1000pF/2kV接到PCB的信号地。这个电容的作用是给高频噪声提供一个低阻抗回路同时阻断低频地环路电流。有的设计会再并联一个1MΩ电阻用于泄放静电积累。网络变压器下方的PCB区域推荐把内层的参考平面挖空。因为变压器初级和次级之间是高压隔离的如果下方正对着完整的地平面变压器的寄生电容会变大共模抑制能力变差浪涌测试时还可能打坏后级芯片。这个细节很多参考设计都有标注但实际画板时经常被忽略。5.3 雷击浪涌防护布局与EMI以太网接口的浪涌防护尤其是PoE系统要兼顾数据线和供电线两条路径。标准的防护方案是三极防护GDT气体放电管做第一级粗保护把大的浪涌电流泄放到大地PTC或者电阻做退耦TVS做第二级精保护把残压钳位到芯片能承受的范围。PoE系统的48V供电电压GDT建议选直流击穿电压90V规格的避免正常供电时误动作。TVS的钳位电压要和PD控制器的最大耐压匹配一般选58V左右。防护器件在PCB上的摆放位置原则是靠近连接器入口引线尽可能短泄放回路的面积要小。GDT的地线要直接连到机壳地不要先绕到芯片附近再接地否则浪涌电流会在PCB上产生大的压差把旁边敏感的PHY芯片打死。EMI方面PoE的DC-DC开关噪声是主要干扰源。开关节点SW的铜皮面积要小输出整流二极管的阳极同样要控制面积减少高频辐射。DC-DC的功率地和控制地采用单点连接避免开关电流流过信号地平面。6. 上电实测与排错网口状态、信号波形、DHCP交互的硬件验证6.1 上电时序与PoE协商的测试方法拿到样板的第一件事情不是去跑系统而是先验证PoE协商时序。用示波器探头夹在PD控制器VIN引脚另一路探头夹在DC-DC的VOUT配合PoE交换机直接上电观察整个时序。正确的波形应该是这样的VIN从0V快速上升到检测电压区间约3-10V停留一小段时间后出现一次分级电压脉冲约15-20V然后回到0V附近短暂停留之后PSE正式上电VIN经过一个软启动斜坡上升到48V稳定然后Power Good信号拉高DC-DC输出12V。如果中途任何一环缺失说明PD控制器的配置电阻或者外围电路有问题。一个比较容易忽视的测试是“非PoE接入测试”把PD端接在普通交换机的网口上确认设备的网络通信功能正常同时确认48V供电不会出现在RJ45引脚上。这个测试在研发阶段就要做否则现场如果客户把设备接到了不支持PoE的交换机上问题会变成“网口直接烧掉了”。6.2 Link up但DHCP超时的硬件侧排查回到开头那个故障案例。当出现link up但DHCP超时时硬件侧要按下面的顺序排查第一确认PHY有没有在正常收发数据报文。用示波器观察PHY的TX差分对如果MAC在发包应该能看到RX/TX活动。如果TX完全没有信号问题在MAC侧或者PHY配置如果TX有信号但链路对端收不到问题在线缆和变压器侧。第二检查RX差分对信号质量。差分信号正常幅度在±1V左右波形应该有清晰的眼图。如果波形幅度明显偏低或者一个眼图的“眼皮”厚、线条细碎说明线路串扰或者阻抗不匹配。第三量测网络变压器中心抽头的接法。百兆以太网变压器的中心抽头不是悬空的一般需要接一个对地电容或者直接接PHY内部提供的偏置电源。如果中心抽头悬空或接错PHY的共模电压不对RX信号幅度会被削掉表现为“能link但疯狂丢包”。第四供电纹波。用示波器DC耦合测量PHY芯片的DVDD、AVDD引脚的纹波。PoE系统里DC-DC和PHY如果没有做足够的滤波隔离开关噪声会直接从电源引脚串入PHY内部导致信号抖动。前面案例里的根因就在这。下面是一张现场排查时的快速自检清单做新板子调试时可以直接照着测检查项测试工具判定标准PHY晶振频率示波器频率计25MHz ± 50ppmPHY供电电压纹波示波器AC耦合峰峰值 50mVTX差分信号幅度差分探头/示波器峰峰值0.8V-1.2VRX差分信号眼图示波器眼图张开清晰无严重闭合PoE上电时序示波器双通道检测→分级→上电三步顺序正确DC-DC输出纹波示波器AC耦合峰峰值 输出电压的1%网线压降万用表满载时PD端电压 37V6.3 千兆以太网布局带来的新坑最后补充一个和百兆设计差异较大的点。千兆以太网四对线全部参与数据传输任何一对差分线的异常都会导致速率降级或者通信异常而百兆只用两对线另外两对即使接线有问题也影响不明显。所以做PoE千兆设备时RJ45座子的4/5和7/8引脚必须保证和变压器、PHY芯片的连线完整差分阻抗也要控制好。而PoE的Alternative B模式恰恰就是用4/5和7/8这对空闲线供电千兆下所有线对都在传数据供电只能走中心抽头这就导致千兆PoE设计里网络变压器的中心抽头既要接供电电路又不能影响差分信号的传输。现在很多千兆PoE变压器专门设计了带中心抽头的方案选型时一定要确认清楚普通千兆变压器装到PoE设备上大概率会出现供电正常但通信不稳定的怪问题。我在实际项目里还碰到过一次千兆速率协商失败的情况。排查了半天最后发现是RJ45座子本身的EMI弹片没有和屏蔽壳完全接触导致屏蔽不完整外部干扰耦合进了差分线。换了座子批次就好了。所以说连接器的机械品质在高速设计中的重要性一点不比电路参数低。回到那台DHCP超时的摄像头根因修复后增加DC-DC输出滤波电容容量同时调整了网络变压器中心抽头的接地参数设备在PoE交换机下连续跑了72小时ping丢包率变成0%DHCP获取IP稳定在3秒以内。网线又恢复成了那根看起来毫无存在感的“数据电力二合一”线缆。做硬件就是这样大多数问题的答案都藏在元器件选型和Layout的细节里而不是在示波器之外的地方。