网络安全与机房建设 ( 一) 防雷雷击发生时产生巨大的瞬变电磁场,在1KM范围内的金属环路,如网络金属连线等都会感应到极强的感应雷击;另外,当电源线或通信线路传输过雷击电压时,或感容性负载 ( 如空调机 ) 正常启动关机时也会产生相应的大小不等的感应过电压;还有,建筑物的地线系统在释放雷击时所产生的强大的瞬变电流,对于网络传输线路来说,所感应到的过电压已经足以一次性破坏网络。即使不是特别高的过电压,不能够一次破坏设备,但是每一次的过电压冲击都加速了网络设备的老化,影响数据的传输和存储,甚至DOWN机。这是一种量变,直至到某一次过电压时形成质变,彻底损坏的过程。网络的防雷、防过电压是连续性的,而不是针对某次雷击的偶然性的。1、建筑物防雷:建筑物的防雷主要通过安装避雷针来实现。避雷我可以有效地防止雷击损害建筑物,并大大隆低了雷直接击中网络传输线和网络设备及电源线的可能性,一定程度上起到了网络防雷的作用。2、电源防雷:电源防雷的主要作用是防止雷击过电压从电源供入端进入设备,保障设备以及数据传输的畅通无阻。普通插座的接地端要接发,地线的好坏不但直接影响电源防雷器的效能而且还影响信号防雷器的效能。由于雷击造成的各种形式的破坏性能量几乎都是通过地线释放的,所在,要防雷做好地线是关键。电源防雷器的作用是使电压维持在一定的范围之内。雷击所造成的瞬间电源高压能通过电源防雷器转化成电流的形式通过地线释放到大地中,使电源电压在极短的时间内降到设备可接受的程度。熔断器的作用是防止电源防雷器短路性损坏之后引发火灾或其他事故。3、信号防雷:网络传输线主要使用的是光纤和双绞线。其中,光纤不需要特别的防雷措施,但要注意的一点是:若室外的铠装光纤是架空的,那么需要将光纤的金属部分接地。而双绞线以太网是目前应用最多的方式,由于双绞线屏蔽效果较差,因此感应雷击的可能性比较大,对于跨越房间、接近窗口或在室外的双绞线和网络设备之间均需安装RJ10M/100M信号防雷器,以防止双绞线引入的过电压损坏与之相连的网络设备。总之,系统的防雷方案必须从雷击各个可能的引入途径进行保护,因此,首先是网络电源需做系统防护,然后要对接入网络设备的所有线路进行分析,例如专线线路、网络线路等,并根据网络形式检查需要安装的位置和数量。有些公司中可能会推荐只在主服务器端安装网络防雷器,但是由于局部的保护会在雷击时造成整个网络的电位不平衡,导致雷击通过中...