银行防雷方案.docx
《银行防雷方案.docx》由会员分享，可在线阅读，更多相关《银行防雷方案.docx（25页珍藏版）》请在冰豆网上搜索。
银行防雷方案
****银行中心机房计算机
信息系统防雷解决方案
第一章概述
当今人类科学技术的发展已进入了高度信息化的发展阶段，但是仍然在受到能源、环境和安全这三个因素的困扰，特别是环境和安全，我们中国的古训深切的告知我们“福莫大于平安”，安全是维持人们正常生活、工作的基本条件，造成不安全的因素很多，但不外乎天灾和人祸两大类。
在不考虑人为因素的情况下，自古至今我们人类始终以积极探索的精神对自然灾害进行着顽强的抵抗，尤其是对雷电的防护。
二ООО年是全球的“国际减轻自然灾害的十年”，由联合国国际十年减灾委员会公布的对人类造成最严重危害的十大自然灾害中，雷暴由于其对人类生命、财产的巨大侵害，被列在了显著的地位。
这是基于近些年来伴随着高新技术的发展，尤其是电子技术的飞速发展，各种先进的测量、保护监控、电信和计算机等电子产品正日益广泛的应用于各行各业中，特别是计算机技术与通讯技术的发展相互结合，从两种独立的技术单元逐渐成为推动一个新的技术发展时代相互有机结合的产物――计算机通信技术，电子器件的集成化和超大规模集成化及新的网络通信技术的发展都为信息时代的主导技术支撑产品――计算机通信技术的发展起到了极大的推动和促进作用，但另一方面，这些微电子仪器设备普遍存在着绝缘强度低，过电压耐受能力差等致命弱点，一旦遭受雷击过压的冲击，轻则造成这些电子系统的运行中断，设备永久性损坏，重的是这些系统所承负的那些须实时运行的后续工作的中断瘫痪所造成的不可估量的直接与间接的巨大经济损失和影响，对于金融、证券、医疗、保险、航空、航天、国防等国家重要关键部门，尤其是这样，而且这样的雷击侵害的程度已经越来越严重。
为此，我们认为对雷电电磁脉冲（LEMP）的防护，不但是必要的，而且是必须实施可靠的雷电防护。
通过实际工作过程的了解，我们以敬佩的心情看到了银行领导和工程师们以高度的责任心和敬业精神，为计算机信息系统防范雷害、保障系统安全运行工作方面所做出的大量艰苦、细致的工作。
同时我们感谢各位领导所给予我们的指导和展示我们自己实力的机会，为此我们将竭诚的根据贵机房拟防护现场的实际基础环境情况，及拟进行保护的机房设备情况的要求，本着“经济、实用、高标准、高起点、高可靠性”的原则，为贵机房做出一设计方案，供领导工作参考之用，请领导审阅、指正。
遭雷电袭击打坏的UPS开关
遭雷电袭击打断的UPS电源线
遭雷电袭击的CPU
遭雷电袭击的主机板
第二章机房概况
项目背景
****银行中心机房用于**地区*行系统业务的正常进行、机房网络系统设备的安全运转和系统网络数据的安全存储。
该机房是计算机信息系统的心脏，直接关系到系统业务的顺利进行、关系到网络系统的稳定性和数据存储的安全性，以及通信系统的正常工作，其重要性是不言而喻的。
该中心机房主要包括网络系统、通讯系统、供配电系统。
该中心机房的供配电系统主要包括低压配电系统和UPS电源系统。
计算机信息系统所在大楼电源供电方式为双回路系统，电源系统设计安装UPS电源系统。
其中一组为计算机机房有专用配电开关，一组为单独空调供电线路，一组辅助设备线路，以及备份供电线路。
该机房通过专线、与外部通讯和实现与广域网的连接。
中心机房主要设备包括：
UPS电源、服务器、工作站、路由器、交换机等网络设备，通讯系统设备和其他辅助设备及系统监控设备。
依据系统防雷的理论，我们将该机房系统分为：
A．电源系统（包括市电进入机房，低压配电柜供电系统电源的三级保护）
B．网络系统（包括网络设备的电源终端保护，数据线路的接口保护）
C．地线系统（包括均压等电位连接系统）
需求分析
据机房科技部的工程师介绍，机房包括设备主要为：
40KVAUPS并机互为备份（UPS电源安装在13层，机房12层），12层主机房拟订保护的重要设备：
小型机2台、服务器6台、小型机显示系统1台，8层通信机房拟订保护重要设备：
DDN信号线2条、网络设备机柜2台，其网络结构为星型拓扑结构的以太网，该网络系统通过专线访问广域网或其他分支机构、总部，我们根据现场的实际情况，依据我们对网络系统防雷工程的施工设计经验，机房防雷工程可以按以下方案进行。
具体步骤如下：
A.机房UPS电源系统安装三级输入保护防雷配电柜；
B.在UPS电源的输出端安装一套一级防雷保护系统；
C.在小型机电源前端安装二套两级保护防雷箱；
D.在服务器前端安装电源防雷箱；
E.在DDN专线调制解调器前端安装信号防雷器。
F.在地板下面安装均压等电位带，做到等电位的防护系统；
G.在通信机柜前端安装电源防雷箱；
H.把配电地线、保护地线、机房直流逻辑地线、屏蔽地线、防静电地线做机械等电位和瞬态等电位处理。
具备专利的火花间隙放电器
安装在建总行保护UPS的三级输入保护一级输出保护的电源防雷柜
安装在江苏农行保护UPS的三级输入保护一级输出保护的电源防雷柜
可以带电插拔更换的雷电过电压保护器
第三章计算机信息系统雷电防护基本方法
一、计算机中心机房雷电防护：
1．1电源部分
计算机机房配电系统一般采用三相五线和单相三线的供电制式运行，由于电力线采用户外线路直接引入为计算机信息系统提供有效的能源支持，电力线是重要的引雷途径，必须进行有效的防护。
根据IEC和GB的有关标准的规定，需在计算机机房不间断电源输入端进行三级保护，第一级使用火花间隙放电器（对10/350uS直接雷电进行90%的吸收），第二级使用半导体过电压保护器（对第一级火花间隙放电器吸收雷电后，残余部分感应雷电进行吸收，使雷电的能量基本吸收完毕）第三级使用半导体过电压保护器（对第二级半导体吸收后，残余的雷电杂波及其它操作过电压、容性负载感性负载引起的浪涌过电压实施进一部的吸收，并对电力线出现的差模干扰、共模干扰实施有效的抑制和吸收），如有条件，应使第一级防雷器件与第二级防雷器件之间拉开直线距离10米以上、第二级与第三级之间拉开直线距离5米以上，利用电力线上的自由电感、自由电阻进行级级解偶，以达到级级保护器的响应时间相配合，实现真正的多级保护。
如不能实现利用电力线实施距离解偶时，应该采用人为的电阻、电感实施LC延迟解偶，以达到多级保护的目的。
三级保护完成后，能够为计算机信息系统设备的电源输入端提供安全、可靠的用电环境。
在计算机机房内，在不间断电源输出端的电力分电箱中，安装一级感应雷电的半导体过电压保护器。
在重要的终端（小型机、服务器、高速打印机、系统前置机、通信设备等等）实施终端电源感应雷击的末级防雷保护。
1．2网络通信的雷电保护：
网络通信系统雷电保护分为：
广域网雷电防护、局域网雷电防护、无线通信系统雷电防护、光缆通信雷电防护和机房内部设备之间的串口雷电防护等
1）广域网雷电防护：
广域网线一般为：
租用邮电专用线路和共用邮电话线线路。
机房通信设备使用的专线：
X25、V11、V24、ISDN、DDN
机房通信设备话线网：
PSDN（48v）
根据上述的特点，广域网远距离传输数据通信，目前最大速度小于等于2M，从四通八达的户外引进机房，是雷电的重点袭击对象，所以，在进入机房设备（调制解调器或其它设备）前端安装具备二级保护的防雷保安器（第一级为惰性气体火花间隙放电器，通过RLC解偶，进入第二级半导体过电压保护器）。
需要防护线与线之间、线与大地之间的雷电入侵，保安器的损耗指标应该适应计算机设备的通信协议要求。
2）局域网的雷电保护：
建筑物内部或机房内部计算机设备之间的数据交换和数据处理的网络系统是局域网雷电防护的重要部分，做好局域网网线的屏蔽，同时还应该加强终端设备的局域网端口的雷电防护（小型机、服务器、前置机、集线器、网络交换机），网络运行速度10M、100M、1000M，网络接口为RJ45、RJ11、BNC、N等形式。
3）无线通讯防护系统：
无线通讯一般使用微电波、卫星等高频电子技术进行有效交换数据的一种基本联络方式。
经常在建筑物上再架设天线，天线通过馈线把电信号输送给接收、发射机，由于天线较高，属于地面特别突出物，馈线的屏蔽层与机壳及大地相连接，是雷电释放大地的优良途径。
一旦雷电沿此途径入地，必将使设备烧毁。
为此，必须加强在天馈线进入设备前，安装防雷器。
由于无线通讯系统使用频率较高，一般在800-2500M，要求防雷器的插入损耗较严，所以只能使用间隙放电器件进行有效的防护。
二、实施雷电防护的基本要素：
2．1机房地线问题：
根据IEC和GB的有关计算机机房的标准，机房地线有二类：
独立地线和共用地线。
但从防雷角度来看，必须使用共地，目的是减少雷电的高压反击。
但由于计算机信息技术的飞速发展，许多新机器对用电环境要求非常苛刻，如果强行机械的把机房逻辑地、静电地、保护地、交流地、零线接地、防雷地、建筑物主钢筋、屏蔽地等统统连接一起，就会发现有：
1）服务器、小型机不工作。
2）局域网速度较慢，不适应工作。
3）主板莫名其妙的平凡烧毁。
原因很简单，由于系统的用电环境不好，三相严重不平衡，零地混接，导致地线电流过大，造成零地电压大于1伏，是上述后果的根本原因。
共地的基本目的是希望达到全面地电位等电位，抵御雷电的高压反击，如果强行等电位，必将造成不愉快的后果。
IEC61312标准明确指示：
当共地无法实现时，采用电压瞬间导通的SPD元件，实现雷电来临时，达到瞬态共地。
就是在上述八种地之间，串联瞬间导通的SPD，当雷电来临，八种地线在同一电压界面上，达到地电位全面电电位，（在防雷器的帮助下）全面抵御和消灭雷电的高压反击对设备的破坏。
2．2均压等电位的防雷器件安装原则：
防雷器件与被保护的机房设备全面等电位，（防雷器火线与设备火线等电位、防雷器零线与设备零线等电位、防雷器地线与设备地线等电位）防雷器地线输入端接机房直流逻辑地线，防雷器地线输出端接均压等电位金属带，（均压等电位带是S、M型铺设在机房地板下面的悬空铜板）机房内所有以UPS（负载）计算机信息系统负载的地线都必须就近与均压等电位带连接，在通讯线路进入设备之前安装通信信号防雷器，其地线就近与设备外壳地和均压等电位带同时连接。
在防雷器之后，不能在有任何形式的接地，否则防雷工作肯定失败。
2．3防雷器件的选择：
1）电源防雷系统：
机房配电系统必须安装能够抵御直接雷击（10/350uS）防雷保安器，并且实行三级保护，防护雷电流：
三相五线每线各吸收25千安培（包括：
火线与零线、火线与地线、零线与地线、火线与火线之间的雷电）。
单相三线每线各吸收50千安培（包括：
火线与地线、零线与地线、火线与零线之间的雷电防护）
在机房内部计算机重要负载实行终端感应雷电（8/20uS）保护，使用保护雷电电流20千安培的防雷器，在UPS输出分电柜内，安装感应雷电防护器。
2）通讯信号系统：
租用邮电线路进行数据传输的防雷保安器必须抵御和吸收（8/20uS感应雷击）5千安培雷电流。
必须具备线与大地之间的防雷保护，同时，必须还要增加线与线之间的雷电保护。
其中包括X25、ISDN、DDN等。
PSDN防雷器件使用在48伏系统，且包含180伏振铃电压，所以在使用之前必须详细了解防雷器件的使用场合和被保护设备的特殊工作要求。
（举例：
PSDN调制解调器有带铃压和不带铃压二类，带铃压调制解调器工作电压48-54伏，铃压175-180伏，防雷器的保护电压应该大于180伏。
不带铃压的调制解调器工作电压48-54伏，防雷器的保护电压不小于54伏。
如果二类防雷器混装，前者将造成通讯信号短路，后者将造成防雷工作失败。
）
局域网的网口应该采取雷电防护措施，出入小型机、服务器、网络交换机、集线器等RJ45（1、2、3、6）端口应加设专用防雷器。
出户的局域网线必须安装防雷器。
BNC远程局域网必须安装防雷器。
485数据线接口、422数据线并口、RS232数据串口、TTY（4-20mA电流环）传感器数据接口等等，均应安装匹配的防雷器，匹配的原则是防雷标准和计算机通信协议。
天馈线路的防雷器有：
BNC型视频、F型卫星天线、N型高频天线等系统，使用频率有100M以下的视频，有890M的一般卫星系统，有2500M以下的CDMA和SCDMA系统，都需要在允许插入损耗条件下，安装防雷器件，但是，不允许在正常工作时，信号衰减50%db。
3）地线等电位系统：
机房实施雷电防护，电源防雷器件使用的地线是机房直流逻辑地线，（防护的目的是计算机系统负载）机房直流逻辑地线与静电地、保护地、交流地、零线重复接地、防雷地、屏蔽地、建筑物主钢筋等地之间串接SPD，实现瞬态等电位共地。
必须注意，所有的共地和瞬态等电位共地必须在防雷之前完成，防雷之后不许再有任何形式的（直接或间接）接地。
三、屏蔽与屏蔽接地问题：
3．1屏蔽：
所有电力线、广域网线、局域网线、控制线、监控线、视频线等系统线路必须进行屏蔽处理，屏蔽线槽必须二点以上非等长接地，屏蔽物端点必须接地。
1．2屏蔽共槽问题：
电力线与网线不能同槽铺设；局域网与广域网线路不能同槽；广域网和局域网线路串墙壁时必须套入金属管，金属管接地处理。
局域网和广域网布线必须距墙壁一定空间，减少感应雷击对线路的影响。
3．3光缆问题：
在机房地板下面安装均压等电位带，这是河北建设银行机房的安装现场。
光缆一般不会传导雷电，光缆金属护套和金属芯线可以电引入雷电烧毁设备，为此，必须在进入设备之前，使芯线和护套接地或通过SPD进行有效接地，即可达到避雷的目的。
正在保护网络通信设备的电源防雷箱
正在保护服务器的电源防雷箱
第四章设计指导思想和相关技术标准
设计原则
由于机房雷电防护系统对所保护系统的业务正常运行具有非常重要的作用，因此，防雷保护系统应具备先进性、可靠性、易维护、易升级等方面的突出特性。
防雷工程设计及设备的选择应遵从以下的原则：
1．一切为客户着想原则
无论是多大或多小的系统防护工程，都应以一切为用户着想的原则做事，以用户需求作为准绳,本着务实,不追求豪华的思想,但又具扩展性,通过相互间诚恳的交流,协助用户,使其需求最终达到尽善尽美。
2．可靠性原则
设计系统防雷保护工程应最先考虑的问题就是可靠性。
在工程的设计中不一定要求最先进，但一定要用最成熟可靠的产品和技术，有些新技术确实在某些方面有优势，但还需用更多的时间去考验，在网络系统的防雷保护中尽选择被广泛应用和证实的可靠产品和技术。
一个中大型计算机系统每天处理数据量一般都较大,系统每个时刻都要采集大量的数据,并进行处理,因此,任一时刻的系统故障都有可能给用户带来不可估量的损失,这就要求系统具有高度的可靠性。
提高系统可靠性的方法很多,一般的做法如下:
选用备份回路，出现故障时能够迅速恢复并有适当的应急措施；
采用热插拔功能，故障处理无须停机；
采用声光报警功能；
3．先进性原则
采用当今国内、国际上最先进和成熟的技术,使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要,从目前国内发展来看,系统总体设计的先进性原则主要体现在以下几个方面：
采用的系统结构应当是先进的、开放的体系结构；
采用的技术应当是先进的,可扩充的，能满足今后日益扩充的需要；
4．实用性原则
本着一切从用户实际角度出发，配置防雷保护系统不是给用户花钱，而是在保护用户的投资，保证网络系统的正确运行；实用性就是能够最大限度地满足实际工作要，从实际应用的角度来看,这个性能更加重要。
5．开放性，可扩充、可维护性原则
防雷保护技术是不断发展变化的，为了保证用户的投资，所选产品必须符合国际标准及流行的工业标准。
这样才能对网络的未来发展提供保证。
6．经济性原则
整个防雷保护的建设要坚持实用为主，根据投资的强度选择有实用价值，在满足系统需求的前提下,应尽可能选用性能价格最好，可靠性高,可维护性好的产品，选用性能价格比高的设备,尽快投入使用,并使整个系统能安全可靠地运行，以便节省投资,以最低成本来完成计算机网络系统防雷保护的建设。
设计指导思想
系统防雷保护的应用涉及很多行业，在这里我们重点描述的是“计算机信息系统”的雷电防护设计原则。
系统雷电防护设计是一项系统工程，那么从系统论的角度上讲，系统结构愈合理，系统的各个部分（要素）之间的有机结合就越合理，相互之间的作用就愈协调，从而才能使整个系统在总体上达到最佳的运行状态。
具体到系统防雷保护设计工作中，我们认为防雷设计工作主要的目的是将第一个工作单元系统的防雷设计工作与第二个工作单元计算机信息系统根据客观实际条件有机的结合在一起。
通过第一工作单元要素，与第二工作单元相应的要素合理配置，同时还应保障不能造成对第二个工作单元有任何的影响，使之溶为一体，从而发挥出系统防护工作最佳效果。
具体地说，防护工作的第一步就是首先应确认雷害侵入计算机系统的各种途径，（即了解客户的实际需求），在这个基础上，依据系统防雷的科学理论和我们丰富的防雷设计安装经验，采取相应的防护措施，进行有针对性的防护，从而达到在雷电入侵时能够保障系统安全运行的目的。
为此，首先对于计算机信息系统的雷电入侵和危害，我们分别从以下几点进行分析：
1）电力线是雷电入侵电子设备的重要渠道：
1．1雷电远点袭击电力线：
我国电力线输电方式是由发电厂通过升压变压器升压后，输电至低压变压器，经低压变压器的输出给用户。
由于我国的电压基本波形是每秒50Hz的正弦波形曲线，在电力线上形成每秒50次的交变磁场。
如遇雷害发生时，在雷电未击穿大气时，将呈现出高压电场形式。
根据电学基本原理，磁场与电场之间是相互共存可逆变化的，那么，雷击高压电场通过静电吸收原理，向大地方向运动。
假设电力线杆有5米高，那么在相对湿度25％时，要击穿5米空气，需要15×106V雷击高压（3000V/mm）。
如果在相对湿度95％时（下雨时），击穿5米空气需要5×106V雷击高压（1000V/mm）。
电力线上的交变磁场对雷云的吸引小于大地的静电吸引。
如果，雷云击穿5米空气入地，需要很高的电压，雷电首先击在电力线上，并从电力线的负载保护地线入地释放，这样就击穿了设备。
在高压线上的表现为击穿变压器的绝缘，在变压器低压端与负载的连线上遭雷击，损失的是用电器。
由于变压器低压输出端是三条相线，做一条地线，当作零地合一线，变成三相四线制零地合一方式给用电器供电，雷电击在火线与大地放电，就等于火线与零线放电通过电力线直接击穿用电器的电子元件。
一般电子设备线与外壳的耐压为每分钟VAC1500V，火线与零线耐压为工业级Vdc550－650V，这么低的耐压一旦遭受远点雷击，必将击坏用电器。
为此，在选择防雷器时，首先考虑远点雷击。
1．2雷电近点电力线的侵入：
所谓雷电近点袭击电力线，实际上是雷电袭击用电器所在的建筑物避雷针，从而引起的雷电电磁脉冲的保护问题。
雷电打在建筑物避雷装置上，按照GB50057－94《建筑物防雷设计规范》规定，定义大楼接闪电能力为波形10350S三角波，雷击电流为150KA。
避雷针引下线由于线路电感的作用，IEC1312定义最多只能将50％的电流引入大地。
100余米高的大楼它的引下线电感为155H左右（1.55H/米），IEC1312定义电感大于37.5H，则发生测闪雷击，也就是说，10350S直击雷引下线只能引下50%的电流，余下的电流将通过电力线屏蔽槽、水管、暖气管、金属门窗等与地面有连接的金属物质联合引雷，但也只引下少部分雷电流，余下总电流的25％在大楼流窜至UPS输入输出负载的电源线、局域网线等，击穿小型机局域网端，最终由逻辑地线处下泄入地。
对设备而言，部分雷电流将由UPS输入电源线对交流地线进行L－PE、N－PE泄放，UPS输出L－PE′（逻辑地〕、N－PE′泄放，小型机L－PE′N-PE′泄放，局域网线对逻辑地线等进行泄放。
最终结果，将击穿UPS输出对地线和输入对地线端、小型机电源对逻辑地线、网口对逻辑地线。
为此，必须对UPS输入输出火线零线对交流地和直流逻辑地进行保护，必须对小型机、服务器及其它重要终端进行等电位保护，对网口进行保护，只有堵死一切雷电导入的端口，才能有效的保护设备免受雷电的侵害。
1．3错相位雷害
美国空军电磁兼容手册中，描述雷电发生时用肉眼可识别闪电为一组雷击，每次不少于26个雷，它有大小和发生先后的区别，如果一个高能量雷打在一条火线上，而另一个低能量雷打在另一条火线上，线线之间就会产生一个电压差，侵入设备。
这种侵害设备的现象，称错相位雷击，又称雷电的二次破坏，对三相UPS而言，它的输入和输出端，应安装线与线之间的保护，才能更全面更立体的保护电子设备。
小结：
堵死雷电由电力线入侵电子设备，应该从远点雷击、近点雷击和错相位雷击三种雷击现象入手，实施全方位的保护，才能在发生雷击时，有效的保护设备。
2）雷电作用下，建筑物内感应雷害
雷电击在建筑物避雷针上，由避雷针通过引下线，将雷电流泄放大地，引下线自上而下产生一个变化旋转快速运动磁场，建筑物内的电源线、网络线等相对切割磁力线，产生感应高压并沿线路传输击毁设备。
以云南建行机房为例，假设大楼避雷针引下线或大楼主钢筋距主机房10米，假设机房为77m2。
di=75KAdt=10S
则感应高压U＝52500V
由此可知由雷电产生的感应电压无孔不入，它可以危及机房内所有的用电器，在上海一座邮电智能大厦一次雷击，4台服务器遭受雷击，80多条广域网络线端口及4台网络交换机的RJ45端口全部损坏；广东省1996年计算机系统遭受雷击损失五亿元人民币。
感应雷的能量虽小，但电压较高。
所以，对感应雷害的防护，应该是全面的防护，但防护的级别可以低一些。
3）、雷电作用下的网络雷害
3.1、广域网络
一般讲，广域网络通常不遭受直击雷的破坏，1mm2的铜线遭受10KA的雷电袭击，它自身就断了。
所以，广域网的雷害主要是感应雷害，击穿方式为线对线和线对机壳（地），在GA173-1998《计算机信息系统防雷保安器》标准中，广域网保护的最大雷电流为5KA，连接广域网一般有以下几类，一类是DDN租用专线，一类是ISD专线，一类是帧中继以及微波通讯方式。
对于专线的接收端口，它的耐压应为5倍工作电压，即Vdc25V，传输速率小于等于2M，插入保安器，使之在雷电作用下，短路保护5KA电流，而端口残压小于25V；而对于话线备份来说，它的工作电压为48V加93V振铃电压共计175V，插入保安器，保安器的启动电压185V，残留电压小于Vdc330V，因为调制解调器的耐压为Vdc330V。
保护模式为线对地和线对线，广域网遭受雷击的概率较大，一般在28％左右。
3.2局域网
在局域网的传输电缆中，常常采用UTP电缆，UTP电缆的4对线中两对线（1-2，3-6）一对线接收一线发送，采用RJ45接口方式。
既然局域网电缆采用RJ45型是一收一发，那么，就应按两对线进行雷电保护。
我们做过一次试验，在一条连接服务器的网线旁边，约距网线0.5米处，采用雷击发生器对网线0.5米处一条金属线发射雷电流。
由小到大，发射电流为10KA，周边磁场污染了网线，瞬间服务器端口、芯片被击穿，这时，示波器记忆感应高压为100V。
在机房的综合布线中，施工人员为了布线工程的美观漂亮，把很多网线放在墙壁内，没有考虑对UTP电缆的屏蔽处理，一旦大楼某些钢筋泄放雷击电流都将引起感应高压，从而击毁设备。
另外，对于网络系统，由于雷电引起的电磁脉冲，在机房内产生3Gs的变化电磁场，必然引起网卡端口芯片的烧毁。
3.3综合布线
从防雷角度上考虑，布线一定要明确表示：
3.3.1电源线不要与网络线同槽架设，数据插座与电源插座保持一定距离；
3.3.2广域网线缆不要与局域网线缆同槽架设；
3.3.3网线与墙壁布置时，有条件应远距离安装；
3.3.4
升级会员 