欣聯高科技工程師談路由器防雷

雷電對電子設備的危害 隨著通訊技術、計算器網絡技術的飛速發展，計算器和網絡越來越深入人們的生活和工作中，同時也預示著數位化、信息化時代的來臨。這些微電子網絡設備的普遍應用，使得防雷的問題顯得越來越重要。由于微電子設備具有高密度、高速度、低電壓和低功耗等特性，這就使其對各種諸如雷電過電壓、電氣系統操作過電壓、靜電放電、電磁輻射等電磁干擾非常敏感。

　　雷電是雷云與大地間或帶異號電荷的雷云間的放電現象，當這些電荷積聚到某一程度時相遇就會產生放電現象。放電產生的閃電會產生強大的電壓，會釋放大量的熱能，極具的破壞力。

　　根據IEEE802-3 Ethernet標準列出的四種危害局域網元件和供電網絡受雷電的影響：

　1、局域網元件和供電網絡受雷電的影響。

　2、局域網的連接和元件上積累的靜電荷。

　3、從其他網絡耦合到本地網絡電纜系統的過電壓。

　4、各網絡元件所聯接的安全零點位之間的電位差。管理人員做好足夠的防護措施的話，那就會大大減少雷電所造成的危害，給企業降低不必要的經濟損失。

　　雷擊形成雷擊主要有兩種形式：直接雷擊和感應雷擊。我們網絡設備被雷擊造成損壞大多數的情況是感應雷擊，其來源的途徑主要有三個：

　　傳統避雷針的副作用產生二次感應雷擊效應，雷電電流經過避雷針導地時感應到市內的傳輸線上。

　　通過電源線、信號線或天饋線引入感應雷擊　

　　地點位反擊引入感應雷擊。

　　路由器是網絡設備中的一個重要重要組成部分，他是集中網絡中數據流程量的一個集中地，對內連接了不同的服務器、交換機、HUB和網卡等網絡設備，對外連接廣域網，如果不做好相應的防護措施，很大可能造成直接造成自身的燒毀或網絡內部服務器、交換機、HUB和網卡甚至PC機的是損壞以至網絡的長時段癱瘓，可想而知，其直接與間接的損失是不可估量的。有的時候雷擊所造成的感應的電壓不足于一次擊壞網絡設備，即使當時沒有造成網絡故障，但長年累月的過壓沖擊網絡設備，很容易會引起網絡設備零件的老化，讓網絡設備使用壽命急劇下降，而舊設備更加容易遭受破壞，嚴重影響網絡的穩定性能。

　　路由器防護 “我的路由器被雷擊了”，這是客戶最常提到的一個問題。在雷雨天氣里，對于一些網絡設備的防雷工作也成為眾多企業公司網絡管理者尤為注意的問題。但是網絡管理人員往往忽視了網絡管理中這個很重要的問環節，一旦問題出現就很可能給公司造成一筆不小的經濟損失。下面我們就雷擊的形成和危害、網絡設備為什么容易受到雷擊以及雷擊的防護等問題進行討論，以便路由器用戶盡量減少不必要的損失。

　　對于一般多WAN路由器網絡配置的防雷重點通常應該在哪個方面呢？據欣聯高科技的網絡工程師介紹，防雷重點應當著眼于電源和LAN連接兩個方面。通常情況下,WAN連接為光纖,并借助光電收發器實現與WAN的連接。因此,不必考慮來自Internet的雷擊。相反，雷擊一方面會導致感應電流，從而在電源中產生強大的電脈沖和浪涌,從而直接導致路由設備的損壞。另外,雙絞線中也會產生強大的感應電流,甚至直接遭遇雷擊,從而直接導致路由器LAN介面甚至路由器的損壞。總體來說，建筑物的電源線的接地或防雷措施必須做足工夫，否則雷電的感應高壓經過電源線傳入路由器將零件燒毀。

　　舉個簡單的例子：網絡中的光纖一般是不怕雷擊，但是金屬遮罩層沒有接地，服務器機房的電源是有接地，但是各個樓的交換機電源都沒有接地，也沒有安裝電源防雷器，交換機的出入口上也沒有接網絡防雷器，遭遇雷擊時雙絞線引起的過電壓就會很容易損壞設備。還有的就是連接到路由器的信號線有直接長期暴露在戶外的，也需要在路由器的埠加上網絡防雷器，這樣可以直接將雷擊或雷擊感應的電流由此被釋放到地，并將過電壓限制在設備可以承受的水準，從而起到保護網絡設備的目的。所以我們要保證路由器的安全工作，既要做好WAN口的防護工作，也要做好LAN口的防護工作，還要做好電源的防護工作


路由器防雷目前市面上性能比較優秀的路由器本身就自帶有防雷保護功能，例如欣聯路由器的系列產品中，在電源進來的線路上，就有用來吸收高壓突波的線路設計。

　　雖然產品帶有防雷保護的功能，但是就雷電產生的感應電壓有幾千伏特或者上萬伏特甚至更高，無論哪個品牌的路由器，單單靠路由器本身自帶的防雷功能只可能解決一部分雷電所造成的危害，想進一步減少雷電引起的危害就要配備相應的防雷設備。下面就路由器的防雷措施和結合相應的防雷產品做相關介紹：

　　路由器電源防雷一般樓宇或城市中的用電線路都安裝有防雷設備，但為了更一步保證理由器的安全可以考慮到路由器的電源接入前用到一個防雷插座以防止雷擊感應電壓通過電源的傳入對路由器的損害以至燒毀。產品的安裝可以根據產品說明書要求進行安裝。

　　WAN/LAN口防雷一般WAN口是光纖接入，光纖并非導體入可以不必考慮相應的防護。如果是普通的電話線的接入，我們可以通過一個經濟、安裝容易而且實用的方法，在WAN口和電話線路之間連接一個電話防雷排的設備，來防護過高的電壓的通過來保護路由器內部電路的安全，此方案已經在欣聯用戶實際使用過并得到了一起的效果。同時我們在LAN口到服務器、交換機、HUB和網卡等網絡設備之間添加一個網絡防雷的設備來達到防雷的效果。