数据中心的侵害网络设备途径 及防雷措施

数据中心的侵害网络设备途径 及防雷措施
139*** 鼎点网络
雷电灾害是一种目前人类还无法抗拒的严重自然灾害，雷电造成人员伤亡及设备损坏的事件屡有发生。随着企业信息化建设的不断发展，精密电子设备被广泛应用各行各业的计算机通信网络系统中，由于精密电子设备抗过电压，过电流及电磁脉冲的能力极低，毫无防范的系统一旦遭受雷击，设备将会遭受重创。随着我国信息化建设进程的加快，信息系统的投入加大，计算机网络信息系统正扮演着愈来愈重要的角色，雷电灾害对其造成的威胁和危害也愈来愈大，每年都有多起因雷击造成计算机及网络通讯设施损坏，从而导致信息传输中断，信息受损乃至威胁人身安全的事故发生。

雷电侵害网络设备的几种途径

雷电侵害计算机网络有两种方式：直击雷侵害和感应雷侵害。雷电直接击中设备所在建筑物或设备连接线路并经过网络设备入地的雷击过电流称为直击雷;由雷电电流产生的强大电磁场经导体感应出的过电压，过电流所形成的雷击称为感应雷。直击雷击中建筑物，会产生强大的雷电流，如果电布不均会产生局部高电位，对周围电子设备形成高电位反击，击毁建筑物，损坏设备，甚至造成人员伤亡。感应雷一般由电磁感应产生，通过电力线路，信号馈线感应雷电压入侵计算机网络系统，从而造成网络系统设备的大面积损坏。因而雷电对计算机网系统的入侵主要有以下

三个途径：

1、直击雷经过建筑物接闪器(富兰克林避雷针，避雷带)入地泄放雷电流，导致数万伏的地网地电位，通过设备接地线入侵网络设备形成地电位反击。

2、雷电流沿建筑物避雷引下线入地时，在引下线周围产生强磁场，从而在引下线周围的金属管(线)上经感应而产生过电压，通过网络系统的电力或信号线入侵网络系统。

3、进出建筑物的电源线或通信线等在大楼外受直接雷或感应雷而加载的雷电压及过电流沿线路窜入，侵害网络设备。

由此可见，雷电主要是通过供电电源线路，通信线路及接地系统入侵计算机网络系统。因而网络系统的防雷主要是针对上述三种可能进行雷电防护，通过增加各级防雷设施，尽可能地防御和减轻雷电灾害对计算机网络系统造成的损害。

由于计算机网络设备一般放置在建筑物内的计算机机房内，建筑物通常都有防直击雷的避雷设施，一般情况下，网络设备受到建筑物防雷设施防直击雷的保护，处于雷电的非暴露区，因而遭受直击雷的可能性相对较小，而遭受感应雷的概率则较高，因而计算机网络系统考虑更多的是感应雷及雷电波入侵的防护问题。通过对电源线路和通信线路等潜在雷电入侵隐患加装电涌保护器(SPD)，来阻止或减轻雷电对网络系统的冲击。

电源系统的防雷措施

计算机网络系统的电源并非独立的供电系统，仍然由电力线路输入室内，理论上电力线路可能遭受直击雷和感应雷。如果直击雷击中高压线路，经过变压器耦合到低压端，通过计算机供电设备入侵计算机网络系统;同样低压线路也可能被直击雷击中或感应过电压。无论是何种情况下的雷电造成电源线路的过电压，均会对计算机网络系统设备造成毁灭性的损坏。

由于雷电产生了强大的过电压，过电流，无法一次性在瞬间完成泄流和限压，所以电源系统必须采取多级的防雷保护，至少必须采取泄流和限压前后两级防雷保护。按照我国现行的计算机信息系统防雷技术要求规定，电源系统应该采取三级雷电防护，即在建筑物总配电装置高压端各相安装高通容量的防雷装置，作为级保护，在低压侧安装阀门式防雷装置作为第二级保护，在楼层配电箱安装电源避雷箱作为第三级保护。重要场合宜采取更多级的保护措施，如在UPS电源输出端加装防雷器，对重要设备电源输入端加装电源终端防雷设备等等。通过使用多级电源防雷设施，彻底泄放雷电过电流，限制过电压，从而尽可能地防止雷电通过电力线路窜入计算机网络系统，损害系统设备。

信号系统的防雷措施

现代建筑物内的信息网络不再是一个信息孤岛，它必须是一个互连互通的开放性网络，来满足人们信息交换的需求。各建筑物之间以及建筑物与外部网络之间都需要物理介质的连接，内网与外网连接的通信方式有多种，有通过普通电话双绞线为通信介质实现互连的，如PSTN(拨号接入)，ISDN技术，DDN技术，ADSL技术等等;有通过5类非屏蔽双绞线，光纤为介质实现通信连接的。

在上述几种通信方式中，除光纤介质外，其它介质都可能因遭受直接雷或感应雷而侵害两端连接的网络系统。首先，暴露的通信电缆会直接受到雷电袭击;平行铺设的电缆，当某一电缆被雷电击中时，会在相邻的电缆感应出过电压。其次，即便是埋在地下的通信电缆，当地面遭受直击雷或雷电通过地面泄放时，强大的雷电压会穿透土壤，使雷电流入侵到电缆，窜入网络。当前我国正大力推广宽带网络技术，根据近的统计数据显示，我国目前应用多的宽带上网方式为ADSL方式，占全部用户的89.3%，而ADSL技术使用的介质是普通的电话线路，因电话线路遭受雷击，导致损坏两端通信设备的事故常有发生，与此连接的网络如果不采取任何防雷防范措施，一旦遭受雷击，系统将会遭受巨大的损失。

为了避免因通信电缆引入雷电侵害的可能性，通常采用的技术是在电缆接入网络通信设备前首先接入信号避雷器(信号SPD)，即在链路中串入一个瞬态过电压保护器，它可以防护电子设备遭受雷电闪击及其它干扰造成的传导电涌过电压，阻断过电压及雷电波的侵入，尽可能降低雷电对系统设备的冲击。由于信号避雷器串接在通信线路中，所以信号

避雷器除了满足防雷性能特征外，还必须满足信号传输带宽等网络性能指标的要求。因而选择相关产品时，应充分考虑防雷性能指标及网络带宽，传输损耗，接口类型等网络性能指标。