先理解問題邊界
端口容量規劃的核心不是「數夠端口」，而是同時滿足四項約束：實體端口數量、PoE 供電預算、VLAN 與速率配置，以及上行與維修餘量。四項之中任何一項不足，整台交換機的可用容量就會被拉低到該項的水平。常見情況是端口數量充裕，但 PoE 總預算先耗盡，導致後加的攝影機無法供電。
設備清單應覆蓋所有接入弱電網絡的終端，而非只有攝影機與 AP：門禁控制器、讀卡器電源、對講機、IP 電話、網絡打印機、電梯或空調的監控模組、以及機櫃內的環境感測器，都會佔用端口。實務上先以樓層平面圖逐個房間點算，再與業主或裝修圖對照，可避免遺漏後期加裝的位置。
PoE 類別按 IEEE 802.3 定義：Type 1（802.3af）PSE 每端口輸出上限 15.4 W、PD 可用約 12.95 W；Type 2（802.3at）為 30 W／25.5 W；802.3bt 引入 Type 3（60 W）及 Type 4（90 W）。固定式攝影機通常落在 Type 1 至 Type 2，帶加熱器或雲台的球機、以及多頻段 AP 則可能需要 Type 3 以上。加總後與交換機標示的 PoE 預算比較，並保留峰值餘量，是唯一可靠的驗算方式。
平衡佈線通道長度按 ISO/IEC 11801 及 TIA-568 系列限於 100 公尺，超距點必須設中途機櫃或改用光纖，而中途機櫃本身又帶來新的端口、供電與散熱需求。因此端口容量表要與佈線路由圖同步製作，兩份文件對不上就代表其中一份未反映現場。
設計輸入
盤點資產、角色、流量、依賴、故障域和現有文件，先確認需求再選技術。
驗證輸出
以配置、測試結果、變更紀錄及責任人形成可維護的交付文件。
常見盲點
不要只看標稱規格；兼容性、權限邊界、預留及故障狀態同樣影響結果。
規劃／排查工作表
| 階段 | 要回答的問題 | 留下的證據 |
|---|---|---|
| 盤點 | 逐個房間有哪些終端、各自屬哪個 PoE 類別？ | 逐端口資產清單及 PoE 類別欄 |
| 供電驗算 | PD 需求總和與交換機 PoE 預算相差多少？峰值時是否仍有餘量？ | PoE 加總表及交換機規格頁對照 |
| 速率與 VLAN | 各類終端應接 1 Gbps 或更高？上行是否足以承載併發流量？ | VLAN／速率矩陣及上行估算 |
| 預留 | 每台交換機留幾個空置端口？機櫃還有多少 U 位及供電位？ | 預留端口標示及機櫃佔用圖 |
| 維護 | 誰負責更新端口表？加裝設備時如何登記？ | 變更紀錄及端口表版本 |
實務流程
- 以樓層平面圖逐個房間點算終端位置，同時記錄設備類型及供電需求來源文件。
- 把清單轉成逐端口表格，填齊 VLAN、PoE 類別、速率、機櫃及上行欄位，空置端口標示為預留。
- 加總各端口 PD 需求並與交換機 PoE 預算比較，帶加熱器或雲台的設備按峰值計算。
- 核對佈線路由，確認每個點的通道長度在 100 公尺內，超距點另設中途機櫃或改用光纖。
- 按上行併發流量選定上行速率或鏈路聚合方式，並確認不是單一路徑。
- 安裝後逐端口驗證供電、速率協商及 VLAN 歸屬，記錄實測數值。
- 交付端口表並訂立更新規則，日後加裝設備先更新表格再施工。
設計對照
接入層與匯聚層的端口性質不同，不應以同一標準規劃。接入層追求端口密度與 PoE 供電能力，端口速率以滿足單一終端為準；匯聚或核心則追求上行帶寬、轉發能力及冗餘路徑，PoE 通常不是需求。把兩者混為一談，會出現買了高密度 PoE 交換機做核心、或以無 PoE 機型做接入的錯配。
另一組對照是「固定端口數」與「模組化擴充」。固定端口機型（例如 24 或 48 端口）成本較低、部署簡單，但擴充只能整台增加；模組化機箱可按需加板，惟初期投入及機櫃空間需求較高。判斷準則是預期增長：若三年內終端數量增幅有限，固定端口配合預留即可；若屬分期入伙或分階段裝修的項目，模組化或多台堆疊更能避免重複投資。
PoE 供電方式亦有取捨。集中由交換機供電便於統一管理與集中 UPS 保護，但交換機的 PoE 預算成為單點約束；改用獨立供電（本地電源或注電器）可繞過預算限制，代價是每個點都要有市電、失電時無法集中續電、且故障排查點增多。實務上會將高功耗少量設備改為獨立供電，保留交換機預算給大量低功耗終端。
速率選擇的分界點在於終端聚合吞吐是否可能突破 1 Gbps。固定式攝影機與門禁控制器的碼流長期低於此線，1 Gbps 接入有充足餘量；Wi-Fi 6 及更新制式的 AP 在多空間流下有機會超越 1 Gbps，才有必要考慮 2.5 Gbps 接入或多鏈路。無差別全面採用高速端口，只會把預算耗在不會用盡的容量上。
香港場景
香港樓宇以高層為主，弱電機櫃多設於各層電錶房或走廊夾縫，可用 U 位與散熱條件受限，這直接限制每層可放的交換機數量。舊式唐樓及工廈改建的辦公室，機櫃位置往往離最遠房間超過 100 公尺，須在中段增設小型機櫃，而該位置可能沒有獨立電源，需與業主或大廈管理處協調。
商場、學校及公共屋邨的翻新項目常分階段進行，第一期只裝部分攝影機及 AP，其餘位置僅預先佈線。此類項目的端口表必須同時記錄「已啟用」與「已佈線待啟用」兩種狀態，並在交換機 PoE 預算中預留後期設備的份額，否則第二期加裝時會發現供電不足。
屋宇署及消防相關的設備（例如消防警報聯動、緊急廣播）通常屬獨立系統，不應與弱電網絡混用端口；若確有數據對接需求，應以獨立 VLAN 及明確界面劃分責任。涉及個人資料的閉路電視系統，其儲存與存取安排須符合《個人資料（私隱）條例》下的相關指引，實務上會將錄影機與管理端劃入受限 VLAN，並在端口表標明權限邊界。 完整的閉路電視監控系統工程應在設計階段已一併規劃好端口容量與網段分配。
香港租約期普遍較短，辦公室搬遷頻繁，因此端口預留的價值比長期自用物業更高。慣常做法是在每層保留可見的空置端口及機櫃 U 位，使部門重組或加設工位時無須重新佈線。
常見問題
端口規劃表應包含哪些欄位？
PoE 端口容量如何驗證？
為何要預留端口和上行容量？
交換機端口速率應如何配置？
端口容量與線路長度有何關係？
權威參考
- Power over Ethernet（IEEE 802.3af／at／bt 供電類別與功率上限概述）
- IEEE 802.3af（Power over Ethernet 原始標準）
- Structured cabling（ISO/IEC 11801 與 TIA-568 通道長度規定概述）
- Link aggregation（IEEE 802.1AX 上行鏈路聚合）