【项目背景】
去年7月一场雷暴，青山区某汽配厂室外12路监控的接入交换机当场冒烟烧穿，车间网络跟着瘫了6小时，当晚排班表全靠对讲机喊。复盘发现两个坑：室外机柜只装了浪涌保护器却没接地，SPD白装；交换机和监控同一条电源回路，一烧全断。包头夏季雷暴集中，厂区又处山前高地，雷击感应电压实测峰值4.2kV，普通设备根本扛不住。很多客户觉得"装个防雷器就没事了"，但实际上，SPD接地线超过1.5米，雷电流泄放时残压就能顶穿设备绝缘，防雷器本身成了摆设。
【咨询设计】
方案三层防护。电源侧：室外机柜电源进线装二级SPD（通流量20kA，响应时间25ns），接地线用16平方黄绿线直拉接地铜排，长度控制在1.2米，接地电阻实测0.9欧姆。网络侧：12路监控独立成环，接入交换机换工业级H3C S5130SI（-40℃到75℃），关键点位双路PoE供电，一路走原交换机、一路走备份交换机，主备热切换。数据侧：室外机柜与车间机房之间拉2芯单模光纤，光信号免疫雷击感应电压，核心链路改光回传。
【施工规划】
防雷接地与建筑主接地网共用一点，避免地电位差倒灌。室外线缆全部穿金属管，管口做防水密封，进机柜处加格兰头。备份交换机装在室内辅控间，与主交换机同配置，平时跑5%流量做链路侦测。我们写了个自动恢复脚本：链路中断超30秒，自动切备用路径并给运维手机推告警，全程不用人守着。
【安全补丁】
室外交换机管理口只开SSH，IP白名单锁机房和辅控间两台管理机。12台摄像头做弱密码审计，查出5台默认口令，全部重置。录像服务器与办公网VLAN隔离，导出录像需管理员账号加审计日志，防内鬼拷素材。
【验收交付】
用信号发生器模拟4kV感应浪涌注入，SPD动作后设备零损坏。主备切换实测：拔掉主交换机电源，环网收敛8毫秒，监控黑屏时间小于1秒。连续30天运行零告警。给运维做了SPD状态指示查看、链路侦测日志导出和手动切换演练，防雷测试报告归档。
【售后承诺】
交付后进入质保期：包头全境故障2小时上门，雷暴季（6-8月）我们主动加密巡检频次，入冬前再查一遍接地，大年三十您打17704868686也随叫随到。终身技术咨询随问随答，每年雷雨季前免费上门测一次接地电阻。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域： 昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线： 17704868686（本地专业团队，不舍昼夜为您守候！）