户外 PoE 立杆的防水与防雷
立杆安装的摄像机所处的环境，比给它供电的机柜严酷得多。摄像机面对雨水、紫外线和风吹水雾；另一端的交换机面对的是 100 米线缆，雷电一落在附近，它就表现得像一根天线。这些链路上的大多数现场故障不是元件故障——而是水从没人保护的那条路径进来，浪涌能量把线缆当作进屋的路由。
为什么户外 PoE 链路总是先因进水失效，而不是电子器件先坏？
水很少直接损坏摄像机。它会从连接器处进入，靠毛细作用沿护套内的绞合导体蔓延，几天后才到达交换机机柜，腐蚀本就不是为潮湿环境设计的 RJ45 触点。
腐蚀后的接触电阻会从毫欧级升到整欧级。在 48–57 V、每台摄像机 0.3–0.6 A 下，这点电阻会加热一个没有气流的密封插头本体，链路分阶段失效：雨后间歇掉线，然后端口无法协商，最后 PHY 在电源与数据线对之间短路。一台在雨中失效、到早上又恢复的摄像机是进水路径问题，不是固件问题——换掉摄像机，病因仍在原处。
IP 防护等级在立杆上究竟能保证什么？
第一位数字表示防固体，0 至 6，6 为尘密。第二位表示防水：4 为溅水，5 为喷水，6 为强力喷水，7 为 1 m 浸水 30 分钟，8 为制造商声明深度下的持续浸水。IP66 与 IP67 的差别在户外很关键——66 关乎压力，67 关乎深度。
立杆上 4–6 m 处的箱体要承受雨水和风驱喷溅，属于 IP65–IP66 范围。指定 IP68 并不算错，但同样的钱通常更能提升格兰头、支架和抗 UV 线缆的可靠性。
防护等级描述的是测试时的机箱状态，而非安装后的状态。钻一个电缆接头孔后，组件的密封性就取决于接头、垫圈压缩量以及该孔的加工质量；钝钻头产生的毛刺会在一个季度内割坏 O 型圈，而箱体仍带着原始标签。
哪种进线、连接器与布线策略适合户外？
进线口开在底面，绝不要开在顶面或侧面，IP68 格兰头要按实际护套直径选型——大一号的格兰头对什么都密封不住。对于 RJ45 接头本身，IP68 耦合器让连接器仍可维护，注胶连接器能容忍不完美的装配，灌封密封最好但代价是永久接头，对于一台你可能要更换的摄像机来说，这笔交易不划算。
几何结构做到密封做不到的事。入口下方至少 200 mm 的滴水弯让线缆最低点位于格兰头之下，水便流走而非流入。避免扎带之间下垂的水平走线，因为下垂处会积水贴着护套。垂直下引线走在立杆背阴面，并指定抗 UV 护套——普通 PVC 在持续日照下几年内就会变硬开裂。沿海站点还要加上盐雾：全程 316 不锈钢。
PoE 链路应如何分层做防雷？
立杆上 100 m 线缆就是一根高效天线。附近雷击会在所有线对上同时感应出共模浪涌；由于两端处于不同地电位，该电流会穿过摄像机网络变压器、沿线缆传输，并从交换机 PHY 泄放。
按波形和位置分层防护。Type 1 设备位于进线处，按代表直击雷的 10/350 µs 波形测试。Type 2 设备位于配电盘，按感应浪涌的 8/20 µs 测试。Type 3 设备位于设备端，吸收残余能量。级间配合才能将残压控制在设备的耐受水平以下。
PoE 线路需要信号 SPD，不是市电 SPD。其工作电压必须高于 57 V DC，这样它永远不会钳位供电；其钳位电压必须低于 PHY 磁性元件的绝对最大值；并且它必须能持续承载 PoE 电流而不发热。普通的 5 V 数据线保护器要么弄死链路，要么把自己烤坏。引线也要保持在 0.3 m 以内：两米盘绕的导体就是串在浪涌路径里的一个电感。
立杆安装摄像机需要怎样的接地与等电位连接？
等电位连接是为了均衡电位，而不是分别给每台设备接地。支架、箱体、摄像机外壳和线缆屏蔽层接入同一等电位系统，在适用防雷规范处，等电位导体通常采用 16 mm² 铜。
接地电阻通常规定为 10 Ω 或以下，在本地规范或客户规格要求时更严格为 4–5 Ω。安装后应测量：打入干燥砾石的接地棒读数可能是设计值的数倍，而该读数决定站点实际承受的浪涌。
屏蔽与防雷做法方向相反——信号完整性要求单端接地，浪涌电流要求两端接地。将两端等电位连接可同时满足两者，因为不存在电位差来驱动环路。铝与钢接触处，使用不锈钢紧固件加隔离垫圈。
哪种组合适合哪种现场？
| 现场条件 | 外壳 | 进线方式 | 防雷 | 注意事项 |
|---|---|---|---|---|
| 室内墙面，交换机在 30 m 内 | IP54–IP65 | 底部格兰头，小滴水弯 | 交换机处 Type 3 | 线缆在穿墙处被压坏 |
| 4–6 m 立杆，机柜在底部 | IP66 | IP68 格兰头，滴水弯 ≥ 200 mm | 机柜处 Type 2，交换机处 Type 3 | 密封箱内冷凝 |
| 跨路立杆，80–90 m 线路 | IP66–IP67 | IP68 耦合器或注胶接头 | 两端均为 Type 2 | 总通道超过 100 m |
| 屋顶立杆、高耸结构 | IP66，抗紫外线 | 金属格兰头，仅垂直下引 | 入口处 Type 1，机柜处 Type 2 | 立杆与箱体接地不同 |
| 地下管道至立杆 | IP68 接头 | 注胶直埋线缆 | 机柜处 Type 2 | 管道内积水 |
按列读表，不要按行读。机箱等级与防雷等级独立变化，因此现场可以合理地止步于 IP66 却仍需 Type 1 防护——常见的招标错误是为 IP68 付费，却完全未指定 Type 2 设备。
按暴露程度选择防雷等级：立杆高度、线缆长度、立杆是否为附近最高物体。
FAQ
我可以用电工胶带代替合适的格兰头来密封连接器吗？
基本没用。胶带只缠在接头外侧，而接头内部可能已经进水，胶带把湿气封在触点处，且一个季节内就会在紫外线下降解。在干燥且涂有油脂的接头外、密封接头之后加一层自粘胶带可以接受，但不能替代密封。
IP67 连接器能让整个机箱达到 IP67 吗？
不能。组件整体的防护等级取决于最薄弱环节：外壳、密封圈、格兰头、开孔光洁度和护套直径。正确等级的格兰头装在钻坏的孔里，和没有等级的格兰头一样会漏水。
如果线路超过 100 m 并加装 PoE 延长器，防雷保护会改变吗？
可以，分两种情况。延长器通常是室内级设备，需要单独机箱，因此成为第二个需要 Type 3 防护的设备位置。更长的线路还会累积更多感应浪涌，这反而加强了而非削弱了两端采用 Type 2 的理由。
户外 PoE 机箱应通风还是完全密封？
完全密封的箱体会困住昼夜循环产生的冷凝水，并凝结在最冷的内部表面——通常是 PCB。压力平衡透气膜可排出水汽而不让液态水进入，多年运行效果优于几个月就饱和的干燥剂。
如果交换机位于室内 40 m 处，还需要防雷保护吗？
需要。浪涌路径是线缆，40 m 的线路进入建筑时携带的共模能量与 5 m 线路相同。距离改变的是残余量，而不是是否需要防护。
