Qno侠诺工程师谈路由器防雷

l        雷电对电子设备的危害

随着通讯技术、计算机网络技术的飞速发展，计算机和网络越来越深入人们的生活和工作中，同时也预示着数字化、信息化时代的来临。这些微电子网络设备的普遍应用，使得防雷的问题显得越来越重要。由于微电子设备具有高密度、高速度、低电压和低功耗等特性，这就使其对各种诸如雷电过电压、电力系统操作过电压、静电放电、电磁辐射等电磁干扰非常敏感。

雷电是雷云与大地间或带异号电荷的雷云间的放电现象，当这些电荷积聚到某一程度时相遇就会产生放电现象。放电产生的闪电会产生强大的电压，会释放大量的热能，极具的破坏力。根据IEEE802-3 Ethernet标准列出的四种危害局域网组件和供电网络受雷电的影响：1、局域网组件和供电网络受雷电的影响。2、局域网的连接和组件上积累的静电荷。3、从其它网络耦合到本地网络电缆系统的过电压。4、各网络组件所联接的安全零点位之间的电位差。管理人员做好足够的防护措施的话，那就会大大减少雷电所造成的危害，给企业降低不必要的经济损失。

雷击形成雷击主要有两种形式：直接雷击和感应雷击。我们网络设备被雷击造成损坏大多数的情况是感应雷击，其来源的途径主要有三个：1、传统避雷针的副作用产生二次感应雷击效应，雷电电流经过避雷针导地时感应到市内的传输线上。2、通过电源线、信号线或天馈线引入感应雷击　3、地点位反击引入感应雷击。

路由器是网络设备中的一个重要重要组成部分，他是集中网络中数据流量的一个集中地，对内连接了不同的服务器、交换机、HUB和网卡等网络设备，对外连接广域网，如果不做好相应的防护措施，很大可能造成直接造成自身的烧毁或网络内部服务器、交换机、HUB和网卡甚至PC机的是损坏以至网路的长时段瘫痪，可想而知，其直接与间接的损失是不可估量的。有的时候雷击所造成的感应的电压不足于一次击坏网路设备，即使当时没有造成网路故障，但长年累月的过压冲击网路设备，很容易会引起网路设备零件的老化，让网路设备使用寿命急剧下降，而旧设备更加容易遭受破坏，严重影响网路的稳定性能。

l        路由器防护

“我的路由器被雷击了”，这是最近客户最常提到的一个问题，而且最近就全国的天气，是多雷雨季节，特别是在广东省一些城市，雷雨频繁（以广州市为例，每年平均的雷暴天气可达80.3次，这样的多雷区在我国并不少见）。在雷雨天气里，对于一些网络设备的防雷工作也成为众多企业公司网络管理者尤为注意的问题。但是网络管理人员往往忽视了网络管理中这个很重要的问环节，一旦问题出现就很可能给公司造成一笔不小的经济损失。下面我们就雷击的形成和危害、网络设备为什么容易受到雷击以及雷击的防护等问题进行讨论，以便路由器用户尽量减少不必要的损失。

对于一般多WAN路由器网路配置的防雷重点通常应该在哪个方面呢？据侠诺科技的资深网路工程师介绍，防雷重点应当着眼于电源和LAN连接两个方面。通常情况下,WAN连接为光纤,并借助光电收发器实现与WAN的连接。因此,不必考虑来自Internet的雷击。相反，雷击一方面会导致感应电流，从而在电源中产生强大的电脉冲和浪涌,从而直接导致路由设备的损坏。另外,双绞线中也会产生强大的感应电流,甚至直接遭遇雷击,从而直接导致路由器LAN接口甚至路由器的损坏。总体来说，建筑物的电源线的接地或防雷措施必须做足工夫，否则雷电的感应高压经过电源线传入路由器将零件烧毁。举个简单的例子：网路中的光纤一般是不怕雷击，但是金属屏蔽层没有接地，服务器机房的电源是有接地，但是各个楼的交换机电源都没有接地，也没有安装电源防雷器，交换机的出入口上也没有接网路防雷器，遭遇雷击时双绞线引起的过电压就会很容易损坏设备。还有的就是连接到路由器的信号线有直接长期暴露在户外的，也需要在路由器的端口加上网路防雷器，这样可以直接将雷击或雷击感应的电流由此被释放到地，并将过电压限制在设备可以承受的水准，从而起到保护网路设备的目的。所以我们要保证路由器的安全工作，既要做好WAN口的防护工作，也要做好LAN口的防护工作，还要做好电源的防护工作。