【项目背景】
昆区某写字楼，上周雷雨夜，地下一层弱电机房一声闷响，核心交换机与两台AP被雷击烧毁，整栋楼断网4小时——会议室的跨国电话、银行网点的专线、地下车库的道闸全停。物业的诉求不是"修好就行"，是"下次雷天能不能不断"。包头春季雷暴与沙尘交替，室外引入线与接地是雷害的主要入口。
【咨询设计】
按"防、备、切"三层。防：室外引入线全部加信号防雷器（SPD，二级防护，接地电阻<4Ω并单独接地排），弱电机房做等电位联结，UPS（在线式，后备4小时）统一保护核心设备。备：核心设备冷备（交换机+AP备件柜常驻，与现网同配置同版本），关键策略镜像化（配置导出加密存储，NAS+离线双份），任何一台核心设备故障可"换件即恢复"。切：双出口热备（主备+按带宽比例分流），单出口故障接管<2s；核心交换机做堆叠（2台，链路聚合），单台故障业务不中断。
【施工规划】
按"先防、后备、再切"。防雷改造先行（引入线SPD、机房等电位、接地排改造，接地电阻实测1.3Ω），冷备设备进场（备件柜入弱电机房，UPS供电覆盖），双出口割接选在夜间窗口（策略全量迁移后逐条比对，回退演练实测6分钟）。堆叠部署与链路聚合调参（收敛<1s），冷备策略镜像化（配置导出、版本比对、恢复演练）。所有变更双人复核，留操作日志与回退预案。
【安全补丁】
很多物业觉得"防雷就是加个避雷针"，但实际上，雷害走的是"引入线+地电位差"两条路，只防一条等于没防——我们现场测得：本次烧毁的两台设备，引入线侧无SPD，且机房接地与建筑防雷接地共地（地电位差在雷击时直接灌入设备）。本次同步四件事：引入线SPD+单独接地排（双路都防）；核心策略镜像加密存储（防"设备在、配置丢"）；弱电机房门禁与监控（非授权进入留痕）；雷暴季（4-6月）前专项巡检（SPD状态指示、接地电阻、UPS电池健康）。应急抢修的终点不是"修好"，是"下次不断"。
【验收交付】
硬数据：接地电阻实测1.3Ω（<4Ω合格）；双出口切换演练（拔主出口，接管1.8s，业务无感）；堆叠收敛测试（单台故障，收敛0.8s）；冷备恢复演练（核心交换机换件，从备件到业务恢复23分钟）；UPS切换（市电中断，接管<20ms）。交付《防雷改造报告》《切换与恢复演练记录》《备件柜清单》，对物业与机房管理员各一次培训。
【售后承诺】
昆区2小时到场（夜间应急1小时），常驻备件柜（核心交换机、AP、光模块、SPD、UPS模块）；雷暴季前、入冬前各一轮专项巡检（SPD、接地、电池）；策略变更双人复核必有回退；数据与系统问题7×24响应，17704868686随叫随到。