监控交换机选型的核心是把"标称背板带宽"和"实际码流需求"对上：100 路 4Mbps 摄像机意味着约 400Mbps 下行、400Mbps 上行到 NVR 的方向叠加，接入层千兆即可、上联必须千兆以上；带汇聚层或全部录到中心平台时，按全线速转发需求核对背板带宽 ≥ Σ端口速率、包转发率 ≥ 端口数 × 对应 pps。
背板带宽和包转发率怎么核对？
背板带宽需求 = 端口数 × 端口速率 × 2（全双工）。24 口千兆接入机：24×1G×2 = 48Gbps 才算线速无阻塞；很多"假千兆"交换机标 56G 是总线交换架构，实际转发能力打折，监控网并发时丢包。
包转发率需求：64 字节小包时千兆端口约 1.488Mpps。监控流量是大帧为主，按端口总 pps 需求的 60% 核对即可，但低于此值就要警惕广播风暴时的转发瓶颈。
按摄像机路数的速查表
| 规模 | 接入层 | 上联/汇聚 | 备注 |
|---|---|---|---|
| ≤8 路 PoE 前端 | 百兆 PoE 交换机（PoE 预算够即可） | 直连 NVR | 小门店 |
| 9–48 路 | 千兆上联 PoE 交换机 | ≥千兆，建议 SFP 上联 | 码流 >100M 必上千兆 |
| 49–200 路 | 全千兆 PoE 接入 + 汇聚交换机 | 万兆上联 | 分楼栋/分区 |
| >200 路或多园区 | 三层核心 + VLAN 分区 | 万兆/链路聚合 | 配 QoS 与组播 |
经验线：单台交换机下挂摄像机总码流超过 600Mbps 时必须千兆上联；超过 2Gbps 时用 SFP+ 万兆上联。
三层组网里每层做什么？
- 接入层：PoE 供电、端口隔离（防广播泛洪互扰）、开启风暴抑制。
- 汇聚层：跨接入的录像流量收敛、VLAN 间路由（如需）、上联核心的冗余。
- 核心层：连接 NVR/平台/客户端，做 QoS 标记与组播复制。
小型项目可以两层（接入直连 NVR 所在核心），但不要用家用/无管理交换机组 30 路以上的监控网——无 VLAN、无 QoS、无 IGMP snooping，看多路预览时必卡。
组播和 IGMP snooping 为什么重要？
多个客户端同时预览同一路摄像机时，若摄像机以组播推流，交换机不做 IGMP snooping 就会把流泛洪到所有端口，瞬间打满接入带宽。开启 IGMP snooping + 快速离开后，组播只发给"订阅了"的端口。单播架构（多数 NVR 方案）同样建议开 snooping 兜底，并限制未知组播泛洪。
VLAN 与 QoS 的最低配置集
TL;DR 配置清单：① 视频独立 VLAN 与办公网隔离；② 端口隔离开启；③ DSCP 按 视频>语音>数据 标记；④ IGMP snooping 开、未知组播关；⑤ 上联口做链路聚合或至少留冗余。
监控 VLAN 内禁用广播类服务（如某些品牌的设备发现协议跨 VLAN 泛滥），办公终端永远不进视频 VLAN。QoS 至少保证视频队列优先级，避免备份、文件下载抢光汇聚带宽。
选型常见坑
- 只看端口数不看 PoE 预算（见 PoE 部署指南）。
- 把"百兆总容量"的交换机当千兆卖，接 24 路 1080P 后随机丢帧。
- 光纤模块与线缆模式（1310/1550、单模多模）不匹配，链路协商不上。
- 交换机装进密闭弱电箱无散热，夏季高温降额后 PoE 功率不足。
参考资料
- IEEE 802.3 以太网标准
- GB 50395《视频安防监控系统工程设计规范》（传输设计要求）