В статье
Частая установка: смонтировали силовой УЗИП в вводном щите, увидели строчку «грозозащита» в спецификации и считают, что вся сеть закрыта. Ещё одно ходовое заблуждение - что линию Ethernet защитит «любой разрядник» из каталога, лишь бы он назывался грозозащитой. На практике импульс от близкого разряда молнии заходит в объект не только по силовой линии 230 В, но и по слаботочным кабелям: витой паре, коаксиалу, линиям RS485. И порт коммутатора или камеры сгорает от наведённого перенапряжения, пока щитовой УЗИП стоит нетронутым в другом конце здания.
Причина простая. Линия данных живёт по своим правилам: у неё другое рабочее напряжение, своя полоса пропускания и свои разъёмы. Устройство, рассчитанное на сеть 230 В, не умеет ограничивать импульс до уровня, который выдержит порт Ethernet, и не рассчитано на частоты, по которым идёт сигнал. Витую пару защищает отдельный класс приборов - сигнальный УЗИП. Ниже разберём, как он устроен, чем отличается от силового и как подобрать его под конкретную линию: по скорости, по PoE, по числу пар и по среде установки.
Что вы поймёте из этого разбора:
- почему силовой УЗИП из щита физически не может закрыть линию данных;
- как устроена каскадная защита каждой витой пары изнутри;
- по каким параметрам подбирают сигнальный УЗИП и где смотреть числа;
- чем отличается защита гигабитной линии от 100-мегабитной и как влияет PoE;
- почему устройство ставят на оба конца линии и заземляют на единый контур.
Как устроена грозозащита витой пары изнутри?
Главное: сигнальный УЗИП для витой пары гасит импульс в два каскада на каждой паре проводников. Грубая ступень отводит основную энергию удара, тонкая ступень дожимает остаточное напряжение до уровня, который безопасен для порта. Одну ступень применять бессмысленно: разрядник в одиночку пропускает слишком высокий остаток, а диод в одиночку не переживёт полную энергию разряда.
Первая, грубая ступень - газоразрядный разрядник. Это герметичная колба с двумя электродами и газом внутри. В обычном режиме он для линии почти не существует и не мешает сигналу. Когда приходит импульс и напряжение на паре подскакивает до сотен вольт, газ пробивается, разрядник открывается и уводит основную энергию перенапряжения на заземление. Он способен отвести большой разрядный ток, измеряемый килоамперами, но срабатывает не мгновенно и оставляет после себя остаточное напряжение, всё ещё опасное для входа микросхемы.
Здесь вступает вторая, тонкая ступень - супрессорные, они же лавинные диоды, TVS. Они работают быстро и точно: как только напряжение превышает порог, диод резко открывается и ограничивает остаток до фиксированного уровня, который порт держит без повреждения. TVS быстрее разрядника, но не рассчитан на всю энергию разряда, поэтому его всегда ставят после грубой ступени, которая уже сняла основную нагрузку. Такая связка «разрядник плюс TVS» и есть классический каскад грозозащиты линии данных.
Ключевая характеристика тонкой ступени - уровень напряжения защиты Up, то есть до какого значения диод дожимает остаток. Его сверяют с тем, что держит вход конкретного оборудования: у сигнального УЗИП витой пары Up обычно лежит в единицах вольт, тогда как силовой прибор оставляет сотни. Разница в два порядка и объясняет, почему щитовой УЗИП порт данных не спасает: он просто не опускает остаток до нужного уровня. Второй параметр каскада - быстродействие: газоразрядный разрядник срабатывает за десятки наносекунд, TVS-диод - за единицы, и именно поэтому тонкая ступень успевает поймать крутой передний фронт импульса, который грубая ступень пропускает первой.
Важная деталь: каскад повторяют на каждой из четырёх пар витопарного кабеля, а вход и выход устройства часто разнесены гальванической развязкой, чтобы наведённая помеха не прошла насквозь. Именно поэтому дешёвый «разрядник на RJ45» с одним элементом на весь разъём - это не полноценная грозозащита, а её имитация: часть пар остаётся открытым входом для импульса. Тот же принцип каскадной защиты слаботочки работает и в связке с видеонаблюдением, где витая пара идёт к уличной камере (см. разбор разборе про грозозащиту IP-камер).
Как выбрать сигнальный УЗИП для витой пары?
Главное: сигнальный УЗИП подбирают под конкретную линию по пяти опорным параметрам - скорость передачи, поддержка PoE, число защищаемых пар, класс защиты с разрядным током и исполнение корпуса. Ошибка в любом из них либо режет сеть, либо оставляет линию незащищённой, либо гасит питание PoE.
Скорость линии задаёт число пар и требования к ёмкости. Линии 10BASE-T и 100BASE-T используют две пары из четырёх, а 1000BASE-T (гигабит) гонит сигнал по всем четырём парам сразу. Значит, для гигабитной линии устройство обязано защищать все четыре пары и при этом иметь малую собственную ёмкость: лишние пикофарады заваливают фронты сигнала, режут полосу пропускания и роняют скорость. Поэтому у гигабитных моделей ёмкость на пару держат низкой, а полосу пропускания указывают в мегагерцах явно.
Поддержка PoE - второй критичный пункт. Если по витой паре идёт питание, УЗИП должен пропускать его без потерь и нагрева. Стандарты питания различаются по мощности: IEEE 802.3af (PoE) даёт до 15,4 Вт на порту источника, 802.3at (PoE+) - до 30 Вт, 802.3bt (PoE++) - до примерно 90 Вт на старших типах. Отдельно стоит passive PoE, где питание подаётся без согласования по стандарту. Устройство грозозащиты должно быть заявлено под нужный класс PoE и рассчитано на его ток и напряжение, иначе оно либо ограничит питание, либо перегреется. У Хакеля линии данных с PoE закрывают серии АР4 и АР8-500М - они рассчитаны на пропуск питания при сохранении защиты пар.
Число защищаемых пар выбирают по скорости: для 100-мегабитной линии достаточно двух пар, для гигабита нужны все четыре. Класс защиты и номинальный разрядный ток In (форма импульса 8/20 мкс) показывают, какой удар устройство отведёт, не разрушившись, - их нормирует ГОСТ IEC 61643-21 для УЗИП сетей передачи сигналов. Исполнение корпуса подбирают под среду: IP20 хватает для монтажного шкафа в помещении, для улицы и влажных зон берут IP54 или IP55. Способ монтажа выбирают по узлу: модули на DIN-рейку удобны в щите и кроссе, а проходные адаптеры с разъёмами RJ45 мама-мама включают в разрыв патч-корда там, где рейки нет. Для сетей данных и АСУ ТП с интерфейсами RS485 и Ethernet у Хакеля есть серии N3K и N3T.
Тот же двухступенчатый принцип применяют не только к витой паре: в защите линий постоянного тока солнечных электростанций работают ровно те же ступени, но под другое рабочее напряжение (см. разбор разборе про защиту солнечных панелей). Ниже сведём параметры выбора в таблицу.
| Параметр | На что смотреть | Почему важно |
|---|---|---|
| Скорость линии | 10/100BASE-T (2 пары) или 1000BASE-T (4 пары) | Гигабит идёт по всем 4 парам; устройство должно защищать все 4 и иметь малую ёмкость |
| Поддержка PoE | 802.3af / at / bt или passive PoE, ток и напряжение питания | УЗИП обязан пропускать питание без потерь и нагрева |
| Число защищаемых пар | 2 или 4 пары | Незащищённая пара остаётся открытым входом для импульса |
| Класс и разрядный ток In | Категория по ГОСТ IEC 61643-21, In в кА (импульс 8/20 мкс) | Задаёт, какой удар прибор отведёт, не разрушившись |
| Полоса и ёмкость | Полоса пропускания в МГц, ёмкость на пару в пФ | Высокая ёмкость режет гигабит и заваливает фронты сигнала |
| Остаточное напряжение Up | Уровень ограничения в вольтах | Должно быть ниже порога, который держит вход порта |
| Корпус и монтаж | IP20 в помещении, IP54/IP55 на улице; DIN-рейка или RJ45 мама-мама | Задаёт среду установки и способ включения в линию |
Почему силовой УЗИП из щита не спасает линию данных?
Главное: силовой и сигнальный УЗИП решают разные задачи и настроены на разные величины. Силовой рассчитан на сеть 230 В и ограничивает импульс до уровня, безопасного для проводки и приборов питания. Для порта Ethernet, работающего на единицах вольт, этот уровень остаётся смертельным. Полоса, разъёмы и схема у двух приборов тоже разные.
Силовой УЗИП по ГОСТ IEC 61643-11 стоит в щите и защищает электроустановку до 1000 В. Его уровень ограничения измеряется сотнями вольт и подобран так, чтобы уцелели розетки, кабель и блоки питания. Порт коммутатора или сетевой карты работает с сигналами в единицы вольт и рвётся задолго до того, как силовой прибор вообще посчитает нужным сработать. Даже если импульс дойдёт до щита и там будет погашен, по слаботочной линии он придёт своим путём, минуя силовую защиту.
Добавьте к этому полосу и разъёмы. Силовой УЗИП рассчитан на промышленную частоту 50 Гц и подключается к шинам щита, а не к восьмиконтактному разъёму RJ45. Он в принципе не проектировался под сигнал с полосой в десятки и сотни мегагерц и не имеет тонкой ступени, которая дожимает остаток до вольтового уровня. Поэтому линию данных закрывают отдельным сигнальным устройством со своей схемой, своим разъёмом и своей нормой - ГОСТ IEC 61643-21. Наглядно разница видна на сравнении ниже.
Почему сигнальный УЗИП ставят на оба конца линии?
Главное: грозозащита витой пары работает только как система из двух концов и заземления. Устройство ставят с обеих сторон линии - у камеры и у коммутатора, у одного здания и у другого - и оба конца сажают на единый контур заземления. Без заземления отводить импульсу некуда, и прибор превращается в бесполезную вставку.
Логика в том, что импульс наводится по всей длине кабеля и приходит к любому из концов. Если защитить только сторону коммутатора, порт камеры на дальнем конце остаётся открытым, и наоборот. Поэтому правило простое: сколько активных устройств на линии, столько точек защиты, и каждая со своим УЗИП. Особенно это критично для межкорпусных линий и уличных трасс, где кабель проходит десятки метров под открытым небом.
Отдельно про экранированную витую пару. Экран сам по себе не заменяет сигнальный УЗИП: он уводит часть наведённой помехи, но при близком разряде на нём возникает опасный потенциал, который без правильного заземления пойдёт на оборудование. Экран заземляют по проекту, а защиту жил по-прежнему держит каскад разрядник плюс TVS. Полезно помнить и про порядок монтажа: сигнальный УЗИП ставят как можно ближе к защищаемому порту, чтобы отрезок незащищённого кабеля за прибором был минимальным, а заземляющий проводник шёл к контуру коротким путём без петель. Длинная земля с петлёй сама превращается в антенну и сводит на нет работу грубой ступени.
Второе условие - заземление. Грубая ступень отводит энергию удара на землю, и если контура нет или он висит в воздухе, разрядник открывается, но энергии деться некуда. Оба конца линии подключают к единому контуру заземления объекта, без разрыва и без «своих» локальных земель на каждом приборе: разные потенциалы земли сами по себе создают ток по экрану. Заземляющий проводник берут достаточного сечения и с коротким путём до контура. Разбор других слаботочных узлов и типовых ошибок монтажа собран в остальных разборах на витрине.
С чего начать подбор сигнального УЗИП
Подбор витопарной грозозащиты укладывается в короткий чек-лист. Пройдите его по порядку перед заказом:
- определите скорость линии - 100BASE-T или 1000BASE-T; для гигабита берите защиту всех четырёх пар с малой ёмкостью;
- уточните PoE - есть ли питание по линии и по какому стандарту (802.3af, at, bt или passive PoE), и проверьте, что устройство его пропускает;
- посчитайте число защищаемых пар и активных концов линии - на каждый конец нужен свой УЗИП;
- сверьте класс защиты и разрядный ток In по ГОСТ IEC 61643-21 с условиями объекта (близость трассы к открытому небу, длина, межкорпусный переход);
- выберите исполнение корпуса под среду - IP20 в шкафу, IP54/IP55 на улице - и способ монтажа: DIN-рейка или проходной адаптер RJ45;
- заложите единый контур заземления и проводник к нему для обоих концов линии.
Пройдя этот список, вы получите не абстрактную «грозозащиту RJ45» из карточки магазина, а конкретное устройство под свою линию. Для линий данных с PoE отправной точкой служат серии Хакель АР4 и АР8-500М, для сетей данных и АСУ ТП с интерфейсами RS485 и Ethernet - серии N3K и N3T. С параметрами линии на руках подбор занимает несколько минут, а защита порта окупается при первой же грозе.
