井冈山大学校园网综合防雷措施探究.docVIP

井冈山大学校园网综合防雷措施探究 　　摘要：校园网是学校的重要信息基础设施，在学校的教学、科研、办公等各项活动中发挥着重要作用，是学校的神经系统和信息平台。井冈山大学校园网在设计阶段，由于受资金的限制，对雷电过电压及电磁干扰防护考虑的比较少，在运行过程中多次遭受雷击，造成网络服务的中断和重大经济损失，为了保证网络的正常运行，本文综合分析雷电电涌入侵计算机网络的主要途径，实施了综合的雷电防护措施。 关键词：校园网 雷电过电压 电磁干扰 防护措施 中图分类号：TM714.2 文献标识码： A 1 井冈山大学校园网络系统防雷现状 井冈山大学校园网为星型结构前兆以太网，路由器、中心交换机、服务器放置于设置在数理大楼网络中心；广域网通过DDN专线连入教育网和通过ADSL专线接入本地公网；通过16口MODEM POOL 对用户提供拨入服务；院内建筑物间通过光纤连接,各建筑物内均放置有机柜，并作了地线。住宅区联网采用无线、光纤、双绞线（院内住宅区）等多种方式。详细情况如下： ⑴网络设备所在的建筑物均做了较为完善的外部防雷； ⑵电源系统均无任何防雷措施； ⑶无线网桥的天线馈线加装了馈线防雷器；室外网络未做屏蔽或屏蔽接地措施、无防雷保护装置； ⑷网络中心主机房未作完善的等电位处理； ⑸所在地区年雷暴日为63.4次，属于多雷区。 2 校园网络系统防雷具体方案 校园网防雷系统依据国际电工委员会雷电脉冲的防护标准IEC 13121～3、建筑物防雷设计规范GB50057-2010、建筑物电子信息系统防雷技术规范GB50343-2012、电子计算机机房设计规范GB50174-2008等规范要求，结合井冈山大学的具体情况实施以下防雷措施。 2.1 电源系统防雷 根据国家标准GB50057-2010《建筑物防雷设计规范》及国际IEC有关标准，电源系统防雷分为多级保护。 ⑴一级防雷 网络中心以及各个主楼应安装第一级电源防雷器。第一级产品应使用Iimp(10/350Иs)不应小于12.5kA,Up不高于2.5kV的产品。 ⑵二级防雷 网络中心的电源防雷器应具备40kA的通流容量,要求在网络中心机房的电源配电箱前并联安装1套PPS-II/40电源防雷箱。 ⑶三级防雷 作为第三级的防雷器，要求有10kA以上雷电的通流容量。 在网络中心机房内的交换机的电源端口、7台服务器的电源端口、所有二级交换机，分别串联安装LT A6-420NS插座式电源兼网络三级防雷器。 2.2 数据线路信号防雷 ⑴广域网将原来DDN专线、ADSL专线都是通过市话线路传输全部改成光纤传输，光缆金属护套和金属芯线必须在进入设备之前，使芯线和护套接地； ⑵局域网中心机房内的7台重要的服务器网口各安装1套RJ45-E100/4S网络防雷器； 中心交换机与二级交换机之间的光纤加强钢丝要做良好接地。 网络中心无线网桥、电话总机室连接双绞线端口前，分别安装一套RJ45-E100/4S网络防雷器。在服务器与中心交换机之间，防火墙与中心交换机之间，交换机入口处均安装一网络避雷器。 信息中心系统交换机与图书馆终端，行政搂交换机与后勤集团交换机、院内住宅区交换机在相连接的端口分别安装一套RJ45-E100/4S网络防雷器。 学生住宅区与无线网桥连接的双脚线端口前，安装一套RJ45-E100/4S网络防雷器。 在传输途径较远交换机的输出端和各部门用户终端、计算机处施加网络信号线的避雷过压防护，即在交换机的输出端和网络传输线的另一端加装网络信号线过压保护器。 ⑶ 通讯系统进入网络中心主机房的通讯线路有来自学院电话程控交换机16路电话线和来自市话的1路电话线。分别接入MODEN POOL和传真机。 接入MODEN池的16 路电话线,为起到更完善和更安全的雷电防护,不至于让雷电击毁设备,在电话线接入电话和MODEN池之前串接电话线信号过压保护器。接入电话机、传真、打印、复印一体机的电话线,是从室外引入网络中心的, 在进入一体机之前串接电话线信号过压保护器。 ⑷综合布线 从防雷角度上考虑，对网络中心布线进行从新规划： A. 电源线与网络线分开,保持一定距离,加装屏蔽槽,数据插座与电源插座保持一定距离。 B. 广域网线缆与局域网线缆分开,保持一定距离,加装屏蔽槽。 C. 屏蔽槽至少2点接地。 2. 3接地和等电位处理 ( 1) 接地 接地系统是过电压和过电流得到有效泄放的基础, 接地冲击电阻值应符合国家标准要求。 机房接地线与大楼内各机房墙壁里的预留钢筋连接,以达到共用接地的效果，接地电阻若达不到国家标准要求时，在建筑周围的采