欣联高科技工程师谈路由器防雷



雷电对电子设备的危害 随著通讯技术、计算器网络技术的飞速发展，计算器和网络越来越深入人们的生活和工作中，同时也预示著数位化、信息化时代的来临。这些微电子网络设备的普遍应用，使得防雷的问题显得越来越重要。由于微电子设备具有高密度、高速度、低电压和低功耗等特性，这就使其对各种诸如雷电过电压、电气系统操作过电压、静电放电、电磁辐射等电磁干扰非常敏感。

　　雷电是雷云与大地间或带异号电荷的雷云间的放电现象，当这些电荷积聚到某一程度时相遇就会产生放电现象。放电产生的闪电会产生强大的电压，会释放大量的热能，极具的破坏力。

　　根据IEEE802-3 Ethernet标准列出的四种危害局域网元件和供电网络受雷电的影响：

　1、局域网元件和供电网络受雷电的影响。

　2、局域网的连接和元件上积累的静电荷。

　3、从其他网络耦合到本地网络电缆系统的过电压。

　4、各网络元件所联接的安全零点位之间的电位差。管理人员做好足够的防护措施的话，那就会大大减少雷电所造成的危害，给企业降低不必要的经济损失。

　　雷击形成雷击主要有两种形式：直接雷击和感应雷击。我们网络设备被雷击造成损坏大多数的情况是感应雷击，其来源的途径主要有三个：

　　传统避雷针的副作用产生二次感应雷击效应，雷电电流经过避雷针导地时感应到市内的传输线上。

　　通过电源线、信号线或天馈线引入感应雷击　

　　地点位反击引入感应雷击。

　　路由器是网络设备中的一个重要重要组成部分，他是集中网络中数据流程量的一个集中地，对内连接了不同的服务器、交换机、HUB和网卡等网络设备，对外连接广域网，如果不做好相应的防护措施，很大可能造成直接造成自身的烧毁或网络内部服务器、交换机、HUB和网卡甚至PC机的是损坏以至网络的长时段瘫痪，可想而知，其直接与间接的损失是不可估量的。有的时候雷击所造成的感应的电压不足于一次击坏网络设备，即使当时没有造成网络故障，但长年累月的过压冲击网络设备，很容易会引起网络设备零件的老化，让网络设备使用寿命急剧下降，而旧设备更加容易遭受破坏，严重影响网络的稳定性能。

　　路由器防护 “我的路由器被雷击了”，这是客户最常提到的一个问题。在雷雨天气里，对于一些网络设备的防雷工作也成为众多企业公司网络管理者尤为注意的问题。但是网络管理人员往往忽视了网络管理中这个很重要的问环节，一旦问题出现就很可能给公司造成一笔不小的经济损失。下面我们就雷击的形成和危害、网络设备为什么容易受到雷击以及雷击的防护等问题进行讨论，以便路由器用户尽量减少不必要的损失。

　　对于一般多WAN路由器网络配置的防雷重点通常应该在哪个方面呢？据欣联高科技的网络工程师介绍，防雷重点应当著眼于电源和LAN连接两个方面。通常情况下,WAN连接为光纤,并借助光电收发器实现与WAN的连接。因此,不必考虑来自Internet的雷击。相反，雷击一方面会导致感应电流，从而在电源中产生强大的电脉冲和浪涌,从而直接导致路由设备的损坏。另外,双绞线中也会产生强大的感应电流,甚至直接遭遇雷击,从而直接导致路由器LAN介面甚至路由器的损坏。总体来说，建筑物的电源线的接地或防雷措施必须做足工夫，否则雷电的感应高压经过电源线传入路由器将零件烧毁。

　　举个简单的例子：网络中的光纤一般是不怕雷击，但是金属遮罩层没有接地，服务器机房的电源是有接地，但是各个楼的交换机电源都没有接地，也没有安装电源防雷器，交换机的出入口上也没有接网络防雷器，遭遇雷击时双绞线引起的过电压就会很容易损坏设备。还有的就是连接到路由器的信号线有直接长期暴露在户外的，也需要在路由器的埠加上网络防雷器，这样可以直接将雷击或雷击感应的电流由此被释放到地，并将过电压限制在设备可以承受的水准，从而起到保护网络设备的目的。所以我们要保证路由器的安全工作，既要做好WAN口的防护工作，也要做好LAN口的防护工作，还要做好电源的防护工作


路由器防雷目前市面上性能比较优秀的路由器本身就自带有防雷保护功能，例如欣联路由器的系列产品中，在电源进来的线路上，就有用来吸收高压突波的线路设计。

　　虽然产品带有防雷保护的功能，但是就雷电产生的感应电压有几千伏特或者上万伏特甚至更高，无论哪个品牌的路由器，单单靠路由器本身自带的防雷功能只可能解决一部分雷电所造成的危害，想进一步减少雷电引起的危害就要配备相应的防雷设备。下面就路由器的防雷措施和结合相应的防雷产品做相关介绍：

　　路由器电源防雷一般楼宇或城市中的用电线路都安装有防雷设备，但为了更一步保证理由器的安全可以考虑到路由器的电源接入前用到一个防雷插座以防止雷击感应电压通过电源的传入对路由器的损害以至烧毁。产品的安装可以根据产品说明书要求进行安装。

　　WAN/LAN口防雷一般WAN口是光纤接入，光纤并非导体入可以不必考虑相应的防护。如果是普通的电话线的接入，我们可以通过一个经济、安装容易而且实用的方法，在WAN口和电话线路之间连接一个电话防雷排的设备，来防护过高的电压的通过来保护路由器内部电路的安全，此方案已经在欣联用户实际使用过并得到了一起的效果。同时我们在LAN口到服务器、交换机、HUB和网卡等网络设备之间添加一个网络防雷的设备来达到防雷的效果。