12-网络管理和监控配置指导

04-PoE配置

1 PoE

1.1 PoE简介

1.1.1 PoE概述

PoE（Power over Ethernet，以太网供电），又称远程供电，是指设备通过以太网电口，利用双绞线对外接PD（Powered Device，受电设备）进行远程供电。

1. PoE相关概念

PoE系统如图1-1所示，包括PoE电源、PSE（Power Sourcing Equipment，供电设备）、PI（Power Interface，电源接口）和PD。

(1) PoE电源为整个PoE系统提供功率。

(2) PSE：直接给PD供电的设备。PSE支持的主要功能包括寻找、检测PD，对PD分类，并向其供电，进行功率管理，实时监控，检测与PD的连接是否断开等。PSE分为内置（Endpoint）和外置（Midspan）两种：内置指的是PSE集成在交换机/路由器内部，外置指的是PSE与交换机/路由器相互独立。H3C的PSE均采用内置方式，根据设备中携带的PSE的数量可以分为：

· 单PSE设备：设备中只携带了一块PSE，所以通常将整个设备看成一个PSE；

· 多PSE设备：设备中携带了多块PSE，一块具有PoE供电能力的接口板就是一个PSE，在多PSE设备中，系统使用PSE ID来识别不同PSE，使用display poe device命令可以查看PSE ID和接口板槽位号的对应关系。S10500即属于多PSE设备类型。

(3) PI：具备PoE供电能力的以太网接口，也称为PoE接口。

(4) PD：接受PSE供电的设备，如IP电话、无线AP（Access Point，接入点）、便携设备充电器、刷卡机、网络摄像头等。PD设备在接受PoE电源供电的同时，可以连接其它电源，进行电源冗余备份。

图1-1 PoE系统示意图

2. PoE的优点

· 可靠：电源集中供电，备份方便；

· 连接简捷：网络终端不需外接电源，只需要一根网线；

· 标准：符合IEEE 802.3af标准，使用全球统一的电源接口；

· 应用前景广泛：可以用于IP电话、无线AP（Access Point，接入点）、便携设备充电器、POS机、网络摄像头等。

1.2 配置限制和指导

仅当LSUM2GV48SE0接口板安装在S10506交换机的0～3号槽位或S10510交换机的0～5号槽位时，才支持PoE功能。

1.3 PoE配置任务简介

配置PoE接口有两种方式：

· 通过命令行配置；

· 通过配置PoE Profile，并将PoE Profile应用到指定的PoE接口。

两种方式的作用一样，可以根据具体的需求选择：配置单独PoE接口时，一般采用命令行配置；而批量配置PoE接口时，一般采用PoE Profile配置。

在配置PoE功能前，请确保PoE电源和PSE已经处于正常工作状态，否则，可能无法进行PoE配置或者配置的PoE功能不能生效；

表1-1 PoE配置任务简介

配置任务		说明	详细配置
开启PoE功能	开启PSE的PoE功能	必选	1.4.1
开启PoE功能	开启PoE接口的PoE功能	必选	1.4.2
检测PD	开启非标准PD检测功能	可选	1.5.1
配置PoE功率	配置PoE最大功率	可选	1.6.1
	配置PSE最大功率	可选	1.6.2
	配置PoE接口的最大功率	可选	1.6.3
配置PoE功率管理	配置PSE功率管理	可选	1.7.1
配置PoE功率管理	配置PoE接口功率管理	可选	1.7.2
PoE监控功能	监控PSE	可选	1.8.1
PoE监控功能	配置PoE过温保护功能	可选	1.8.2
通过PoE Profile配置PoE接口	定义PoE Profile的内容	可选	1.9.1
通过PoE Profile配置PoE接口	应用PoE Profile	可选	1.9.2
在线升级固件		可选	1.10

1.4 开启PoE功能

1.4.1 开启PSE的PoE功能

如果没有开启PSE的PoE功能，系统不会给PSE供电，也不会给PSE预留功率。

开启PSE的PoE功能时，如果该PSE的加入不会导致PoE功率过载，则允许开启。否则，则由该PSE是否开启PoE功率管理功能决定（PSE功率管理的详细介绍请参见1.7.2 配置PoE接口功率管理）：

· 如果该PSE没有开启PoE功率管理功能，则不允许开启该PSE的PoE功能；

· 如果该PSE已经开启了PoE功率管理功能，则允许开启该PSE的PoE功能（开启后PSE是否能够获得供电由其它因素决定，比如PSE的供电优先级）。

表1-2 开启PSE的PoE功能

操作	命令	说明
进入系统视图	system-view	-
开启PSE远程供电功能	poe enable pse pse-id	缺省情况下，PSE远程供电功能处于关闭状态

PoE功率过载：当PSE要求的最大功率之和大于PoE最大功率时，系统将认为PoE功率过载（PoE最大功率由PoE电源的规格和用户的配置共同决定）。

1.4.2 开启PoE接口的PoE功能

如果没有开启PoE接口的PoE功能，系统不会给PoE接口下挂的PD供电，也不会给PD预留功率。

开启PoE接口的PoE功能时，如果该PoE接口的加入不会导致PSE功率过载，则允许开启。否则，由该PoE接口是否开启PoE功率管理功能决定（PoE接口功率管理的详细介绍请参见1.7.2 配置PoE接口功率管理）：

· 如果该PoE接口没有开启PoE功率管理功能，则不允许开启该PoE接口的PoE功能；

· 如果该PoE接口已经开启了PoE功率管理功能，则允许开启该PoE接口的PoE功能（开启后PD是否能够获得供电由其它因素决定，比如PoE接口的供电优先级）。

PoE接口远程供电有两种模式：

· 信号线供电模式：PSE使用3/5类双绞线中传输数据所用的线对（1、2、3、6）向PD传输数据的同时传输直流电。

· 空闲线供电模式：PSE使用3/5类双绞线中没有被使用的线对（4、5、7、8）向PD来传输直流电。需要注意的是，设备暂不支持空闲线供电模式。

· PSE功率过载：当PSE上已经获得供电的端口的最大功率之和大于PSE最大功率时，系统将认为PSE功率过载（PSE最大功率由用户的配置决定）。

· PSE和PD必须使用相同的模式，才能正常供电。如果PSE和PD支持的供电模式不同（比如PSE不支持空闲线供电式，PD只支持空闲线供电），则需要转接才能给PD供电。

表1-3 开启PoE接口的PoE功能

操作	命令	说明
进入系统视图	system-view	-
进入PoE接口视图	interface interface-type interface-number	-
开启PoE接口远程供电功能	poe enable	缺省情况下，PoE接口远程供电功能处于关闭状态
（可选）配置PoE接口远程供电模式	poe mode { signal \| spare }	缺省情况下，PoE接口远程供电的模式为信号线（signal）供电需要注意的是，设备不支持配置spare参数
（可选）配置PoE接口连接PD的描述信息	poe pd-description text	缺省情况下，PoE接口连接PD的描述信息为空，即没有描述信息

1.5 检测PD

1.5.1 开启非标准PD检测功能

PD设备分为标准PD和非标准PD，标准PD是指符合IEEE 802.3af标准的PD设备。通常情况下，PSE只能检测到标准PD，并为其供电。只有在开启PSE检测非标准PD功能后，PSE才能检测到非标准PD，并为其供电。

表1-4 开启PSE检测非标准PD功能

操作	命令	说明
进入系统视图	system-view	-
开启PSE检测非标准PD功能	poe legacy enable pse pse-id	缺省情况下，PSE只能检测到标准PD，不能检测非标准PD

1.6 配置PoE功率

1.6.1 配置PoE最大功率

PoE最大功率指的是所有PSE能够获取到的最大供电总功率。PoE最大功率由以下两方面决定：

· PoE电源的规格。PSE的功率由PoE电源提供，设备都有配套使用的PoE电源，PoE电源型号一定，则PoE电源的最大输出功率（假设值为M1）也是固定值，这是PoE最大功率的硬件限制。

· 命令行配置。PoE电源具有自我保护机制，当PoE电源发生过载，则PoE电源会采取自我硬件保护（比如停止给所有PSE供电）。为了防止这种情况的发生，设备提供了配置PoE最大功率功能，用户可以手工设置一个PoE最大功率（假设值为M2，M2要小于M1），当设备功率大于PoE最大功率时，则系统不会给新的PSE供电或对造成电源过载的PSE停止供电。

真正生效的PoE最大功率为M1与M2中的最小值，即min(M1,M2)。

PoE最大功率发生变化时，系统将重新进行功率分配。

表1-5 配置PoE电源

操作	命令	说明
进入系统视图	system-view	-
配置PoE电源的最大供电功率	独立运行模式： poe power max-value max-powef	缺省情况下，PoE电源的最大供电功率为PoE电源框上处于正常工作状态的所有电源模块最大功率之和
配置PoE电源的最大供电功率	IRF模式： poe power chassis chassis-number max-value max-power	缺省情况下，PoE电源的最大供电功率为PoE电源框上处于正常工作状态的所有电源模块最大功率之和

1.6.2 配置PSE最大功率

PSE最大功率指的是所有与该PSE相连的PD设备能够获取到的最大供电总功率。

配置时，请注意：

· 为了防止PoE功率过载而引起PSE断电，配置时要求设备上所有PSE消耗的功率之和不能超过PoE最大功率。

· PSE最大供电功率必须大于或等于该PSE上接入的所有优先级最高的PoE接口的最大功率之和，以保证对这些PoE接口的供电。

· IRF3环境下，不支持通过poe max-power命令配置PEX设备上PSE的最大功率。有关IRF3和PEX设备的相关介绍，请参见“虚拟化技术配置指导”中的“IRF”。

表1-6 配置PSE最大功率

操作	命令	说明
进入系统视图	system-view	-
配置PSE最大供电功率	poe pse pse-id max-power max-power	缺省情况下，PSE的最大供电功率为800瓦

1.6.3 配置PoE接口的最大功率

PoE接口的最大功率指的是PoE接口能够提供给下挂PD的最大功率。当PD要求的功率大于PoE接口的最大功率时，则不会给PD供电。

表1-7 通过命令行配置PoE接口

操作	命令	说明
进入系统视图	system-view	-
进入PoE接口视图	interface interface-type interface-number	-
（可选）配置PoE接口最大供电功率	poe max-power max-power	缺省情况下，PoE接口的最大功率为30000毫瓦

1.7 PoE功率管理

PoE功率管理分为两个部分：PSE功率管理和PoE接口功率管理。

1.7.1 配置PSE功率管理

PSE功率管理用于PoE功率过载时，决定是否允许PSE开启PoE功能、是否给特定PSE供电以及能够分配多少功率。当PoE功率能够满足所有PSE的功率需求时，无需启用PSE功率管理。

对PSE进行供电时：

· 在没有开启PSE功率管理的情况下，如果PoE功率过载，将根据是否配置了PoE最大功率来决定对PSE的供断电情况，具体请参见“1.6.1 配置PoE最大功率”。

· 在开启PSE功率管理优先级策略的情况下，如果是由于新接入PSE造成功率过载，则需要比较各PSE的优先级来判断对各PSE的断电或供电情况，优先级高的优先得到供电，如果新接入的PSE优先级与正在供电的PSE优先级相同，则正在供电的PSE优先级高。正在供电并拥有相同优先级的多个PSE，ID大的优先被断电；未被供电且优先级相同的多个PSE， ID小的优先得到供电。

PSE供电优先级顺序从高到低为：Critical、High和Low。

当配置PSE供电优先级为Critical时，如果PoE剩余保证功率（PoE最大功率减去该PoE中优先级为Critical的PSE的最大功率，与该PSE是否开启PoE功能无关）小于该PSE的最大功率，配置失败（如果设置为其它优先级则不受该限制）；否则，配置成功，并将抢占部分低优先级PSE的功率，被抢占的PSE断电，但是这些PSE的配置不变。将PSE的优先级从Critical降为其它优先级，将使其它PSE有得到供电的机会。

· PoE保证功率即PoE电源可以分配给所有供电优先级为Critical的PSE的功率之和，用于确保设备中的关键PSE能够一直得到电源供应，而不受PSE变化影响。

· IRF3环境下，不支持对PEX设备上的PSE进行功率管理。有关IRF3和PEX设备的相关介绍，请参见“虚拟化技术配置指导”中的“IRF”。

表1-8 配置PSE功率管理

操作	命令	说明
进入系统视图	system-view	-
配置PSE功率管理优先级策略	poe pse-policy priority	缺省情况下，没有配置PSE功率管理优先级策略
（可选）配置PSE供电优先级	poe priority { critical \| high \| low } pse pse-id	缺省情况下，PSE供电优先级为low

1.7.2 配置PoE接口功率管理

PD供电优先级取决于PoE接口的优先级。PoE接口的优先级按照高低顺序为：Critical、High和Low。PD能否得到供电要受PoE接口功率管理策略的控制。所有PSE都执行相同的PoE接口功率管理策略。

PSE对接入的PD设备进行供电时：

· 在没有开启PoE接口功率管理的情况下，如果PSE功率过载，分为以下两种情况：当配置了PSE最大功率的时候，就不对新接入的PD供电；当没有配置PSE最大功率的时候，会触发PoE电源自我保护机制，就会停止给所有的PD供电。

· 在开启PoE接口功率管理优先级策略的情况下，如果是由于正在被供电的某个PD功率需求增大造成PSE功率过载则停止对该PD供电；如果PSE功率过载，在接入新的PD时，需要比较各对应PoE接口的优先级来判断对各PD的断电或供电情况，优先级高的优先得到供电，如果新接入PD对应的PoE接口优先级与正在供电的PoE接口优先级相同，则正在供电的PoE接口优先级高。正在供电并对应相同PoE接口优先级的多个PD，对应接口编号大的优先被断电；未被供电且对应接口优先级相同的多个PD，接口编号小的优先得到供电。

当PSE剩余保证功率（PSE最大功率减去该PSE中优先级为Critical的PoE接口的最大功率，与PoE接口是否开启PoE功能无关）小于该PoE接口最大功率时，设置Critical优先级不成功；否则，该PoE接口优先级成功设为Critical，并将抢占部分低优先级PD的功率，被抢占的PD断电，但是这些PoE接口的配置不变。将某个PoE接口的优先级从Critical降为其它优先级，可能导致其它PoE接口的PD得到供电。

表1-9 配置PoE接口功率管理

操作	命令	说明
进入系统视图	system-view	-
开启PoE接口功率管理优先级策略	poe pd-policy priority	缺省情况下，没有开启PoE接口功率管理优先级策略
进入PoE接口视图	interface interface-type interface-number	-
（可选）配置PoE接口供电优先级	poe priority { critical \| high \| low }	缺省情况下，PoE接口供电优先级为low

1.8 PoE监控功能

当开启PoE监控功能后，系统就会实时监控一些参数的值，当这些值超出限定范围时，系统会自动采取一些措施来进行自我保护。PoE监控功能包括对PSE、PD的监控以及对设备温度的监控。

当PSE开始或终止给PD供电时，系统将生成告警信息，发送给设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

1.8.1 监控PSE

当PSE在当前功率利用率首次超过或低于设置的功率阈值时，系统将生成告警信息，发送给设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。

有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

表1-10 配置PSE的功率告警阈值

操作	命令	说明
进入系统视图	system-view	-
配置PSE的功率告警阈值	poe utilization-threshold utilization-threshold-value pse pse-id	缺省情况下，PSE的功率告警阈值为80%

1.8.2 配置PoE过温保护功能

设备开启PoE过温保护功能后，系统会实时监控设备内部温度，当设备内部温度超过上限阈值（该值由设备硬件规格决定，不能通过命令行配置）时，设备进行自我保护，自动关闭所有端口的PoE供电功能；当设备内部温度低于下限阈值时，设备也会进行自我保护，自动关闭所有端口的PoE供电功能。

表1-11 配置PoE过温保护功能

操作	命令	说明
进入系统视图	system-view	-
开启设备PoE过温保护功能	poe temperature-protection enable	缺省情况下，设备的PoE过温保护功能处于开启状态

1.9 通过PoE Profile配置PoE接口

PoE Profile是一组配置的集合，一个PoE Profile中可以配置多个PoE特性。在大型网络中，将PoE Profile应用到多个PoE接口，则这些接口就具有相同的PoE特性；如果PD的接入接口变更，则把原接口上应用的PoE Profile应用到新的接入接口即可，不再需要重新逐条配置，从而方便了网管人员对PoE特性的配置。

设备支持创建多个PoE Profile，针对不同PD定义不同的PoE配置存放在不同的PoE Profile中，并在PD的接入接口应用相应的PoE Profile即可。

1.9.1 定义PoE Profile的内容

配置时，请注意：

· 如果PoE Profile已经应用，必须先取消PoE Profile的应用后，才能删除或修改该PoE Profile。

· 命令poe max-power max-power和poe priority { critical | high | low }必须保证用同一种方式配置，即都通过命令行配置或都通过PoE Profile配置。

· 对于同一PoE接口下的同一PoE配置参数，只能选择一种方式进行配置，先配置的生效。如果对命令行已经配置过的参数再通过PoE Profile配置，则PoE Profile会应用失败；如果对PoE Profile已经配置过的参数再通过命令行配置，则命令行执行失败。必须先取消现有配置，新的配置才能成功。

表1-12 定义PoE Profile的内容

操作	命令	说明
进入系统视图	system-view	-
创建PoE Profile，并进入PoE Profile视图	poe-profile profile-name [ index ]	-
开启PoE接口远程供电功能	poe enable	缺省情况下，PoE接口远程供电功能处于关闭状态
（可选）配置PoE接口的最大功率	poe max-power max-power	缺省情况下，PoE接口的最大功率为30000毫瓦
（可选）配置PoE接口远程供电模式	poe mode { signal \| spare }	缺省情况下，PoE接口远程供电的模式为采用信号线（signal）供电需要注意的是，spare参数配置后不生效
（可选）配置PoE接口供电优先级	poe priority { critical \| high \| low }	缺省情况下，PoE接口供电优先级为low

1.9.2 应用PoE Profile

应用PoE Profile有两种方式：

· 方式一是在系统视图下应用PoE Profile。

· 方式二是在接口视图下应用PoE Profile。

两种方式配置效果一样，后配置的生效。如果需要将PoE Profile应用到多个PoE接口，使用方式一更为简便。

PoE Profile可以应用于多个PoE接口，但一个PoE接口下只能应用一个PoE Profile。

表1-13 应用PoE Profile（方式一）

操作	命令	说明
进入系统视图	system-view	-
将PoE Profile应用到指定一个或多个PoE接口	apply poe-profile { index index \| name profile-name } interface interface-range	-

表1-14 应用PoE Profile（方式二）

操作	命令	说明
进入系统视图	system-view	-
进入PoE接口视图	interface interface-type interface-number	-
将PoE Profile应用到当前PoE接口	apply poe-profile { index index \| name profile-name }	-

1.10 在线升级PSE固件

用户可以通过以下操作在线升级PSE固件，在线升级指的是不用重启PSE就能完成升级。升级有两种模式：

· refresh模式：当PSE固件可用请使用该模式来升级PSE固件。

· full模式：当PSE固件被损坏或没有PSE固件的情况下（表现为所有的PoE命令执行不成功），请用full模式进行升级，使软件恢复。

如果PSE固件的升级过程因意外而中断（例如发生错误导致设备重启），重启后用full方式升级失败时，请将设备断电重启后再用full方式升级即可成功。

升级后重启设备，新的PSE固件就会生效。

表1-15 在线升级PSE固件

操作	命令	说明
进入系统视图	system-view	-
升级PSE固件	poe update { full \| refresh } filename [ pse pse-id ]	-

1.11 PoE显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后PoE的运行情况，通过查看显示信息验证配置的效果。

表1-16 PoE显示和维护

操作	命令
显示所有PSE的相关信息	独立运行模式： display poe device [ slot slot-number ] IRF模式： display poe device [ chassis chassis-number slot slot-number ]
显示设备指定PoE接口的供电状态	display poe interface [ interface-type interface-number ]
显示PoE接口的功率信息	display poe interface power [ interface-type interface-number ]
显示PoE电源的功率和各PSE的功率信息	独立运行模式： display poe power-usage IRF模式： display poe power-usage [ chassis chassis-number]
显示PSE信息	display poe pse [ pse-id ]
显示指定PSE上PoE接口的供电状态	display poe pse pse-id interface
显示PSE连接的PoE接口的功率信息	display poe pse pse-id interface power
显示PoE电源的信息	独立运行模式： display poe-power IRF模式： display poe-power [ chassis chassis-number ]
显示PoE Profile的配置和应用的所有信息	display poe-profile [ index index \| name profile-name ]
显示指定PoE接口当前生效的PoE Profile配置项和应用的所有信息	display poe-profile interface interface-type interface-number