雷雨季最忙的那阵子我去客户现场处理室外网络摄像机的批量故障。十来台设备分布在园区四角电源和网线都是几百米的长距离走线一到雷雨天就挂轻的网口灯不亮重的直接把主板上PHY芯片烧出一个洞。拆开看RJ45座子、网络变压器、防雷器件位上干干净净——因为压根就没有做过任何防护。从那以后室外网口防雷电路就成了我评估网络设备设计时必查的一项。室外网口和室内网口最大的差别就是它必须面对直击雷以外的几乎所有浪涌威胁几十米甚至几百米的室外布线本身就是一根天线。这篇文章我把从气体放电管到TVS管的选型、配合、布局、测试整套流程拆开来讲给要做室外网络设备、安防设备、工业交换机、户外AP的朋友一份可以直接照做的设计参考。1. 为什么室外网口的防雷不能靠“运气”很多人有个误区网口信号是差分传输还带隔离变压器雷击来了好像有一定抵御能力所以防雷电路可有可无。真等雷季过了坏一堆设备才明白变压器的那点隔离能力,在雷击浪涌面前几乎可以忽略。1.1 雷击是怎么打进网口的室外网口面对的浪涌按侵入路径分主要有三类直击雷、感应雷和地电位反击。直击雷就是雷直接劈在线缆或设备上能量极大这种情况下任何防雷电路都只能尽量泄放不敢说百分之百保住设备绝大多数情况防雷电路防的是感应雷。感应雷是附近发生雷击时雷电流通过空间电磁场耦合到长距离线缆上在线缆上感应出高压浪涌。这类浪涌幅度可以从几百伏到几千伏波形特征多为8/20µs或1.2/50µs的组合波持续时间为几十微秒到几百微秒。最容易被忽视的是地电位反击。雷击落地点附近的地电位在短时间内被抬高如果设备接地和雷击点有电位差这个电位差就会通过信号线的屏蔽层或保护地窜进设备形成共模浪涌。我在现场遇到过一类故障雷击点不在园区附近设备也没被直击但埋在土里的网线两端设备地电位不同照样烧网口就是这个原因。1.2 网口本身有多脆弱室外网口从RJ45插座到PHY芯片中间隔着网络变压器。网络变压器的隔离耐压一般能做到1500Vrms左右看起来不低但雷击浪涌往往是几千伏级别远远超出变压器承受范围而且浪涌上升沿很陡变压器耦合电容也会让共模能量直接串到PHY侧。就算浪涌没把变压器打穿变压器后面PHY芯片的耐压能力也非常有限。现在的PHY芯片普遍用3.3V或2.5V电源内部器件耐压通常只有几伏到十几伏和几百伏甚至上千伏的雷击残压完全不在一个数量级。所以网口防雷电路的作用本质上是把网口面对的浪涌电压降到PHY芯片能够承受的范围内。1.3 防雷设计到底解决什么问题做了这么多年硬件我自己的理解是室外网口防雷电路不负责“消灭雷击”它负责两件事——把浪涌电流泄放到大地把浪涌电压钳位到后端能承受的水平。所以防雷设计的核心指标不是“能不能防住雷”而是“防到几级、钳到多低”。室外网口常见的设计要求是在10/700µs、5kV共模浪涌测试下PHY芯片不回损坏通信恢复后能正常工作。这个目标靠单颗器件实现不了必须靠多级器件配合这也是这篇文章的主题。2. 先理清分级设计思路泄放为主钳位为辅防雷电路和普通EMC滤波电路最大的区别就在“能量”二字。网口正常工作时的信号能量是毫瓦级的雷击浪涌的能量可以高出十几个数量级。把小能量器件的耐压做高不现实所以正确思路是分级泄放没有人指望一级器件同时搞定“扛大电流”和“钳低压”。2.1 为什么一级防护做不到位把一级防护做到位的理想情况是选一颗器件既能承受几十千安的雷击电流又能在PHY芯片损坏阈值以下把电压钳住。现实中没有这种器件。气体放电管承受电流能力强一个8/20µs的通流容量做到5kA、10kA很轻松但它响应慢动作后有残压击穿后的电弧电压也在十几伏到几十伏而且不导通时是断路一旦导通要等浪涌电流减小到维持电流以下才能恢复。TVS管响应极快钳位电压精确但它的通流能力有限常见的SMD封装TVS管8/20µs的峰值电流也就几十安到几百安拿它直接扛雷击一次就烧穿了。所以现实中的方案是用响应慢但通流大的器件做第一级粗保护用响应快但通流小的器件做第二级细保护中间再用退耦器件把两级隔开保证电流按合理比例分配。2.2 两级配合的完整逻辑气体放电管和TVS管的配合逻辑可以理解成泄洪闸和小区门口的限高杆。选GDT时就是泄洪闸平时完全不影响河水流动雷击来了开闸把大水泄走TVS是最后一道限高杆把漏过去的“水花”也限制住。浪涌到达时。正常情况下GDT击穿电压高比如90V浪涌电压超过这个值需要一定时间而TVS管纳米级响应速度远快于GDT的微秒级动作速度所以浪涌的前沿会先推送到TVS面前TVS瞬间导通钳位把残压限制在十几伏。随后GDT动作导通大量雷电流经GDT泄放到大地由于两级之间有退耦电阻或电感GDT导通后的低阻抗不会完全短路掉TVSTVS只承担一小部分电流。浪涌过去后TVS恢复高阻GDT也因电流低于维持电流而熄灭。如果没有退耦器件GDT动作后相当于把信号线直接短路到地整个浪涌电流就会沿着泄放路径串到TVS上TVS很快超功率烧毁。这就是很多号称用了气体放电管和TVS管但雷击后依然损坏的原因——两级之间缺少退耦。2.3 共模浪涌和差模浪涌要分开考虑室外网口遭受的浪涌又以共模浪涌为主。共模浪涌是两根信号线对大地保护地之间同时出现的浪涌能量大、幅度高差模浪涌是两根信号线之间的浪涌能量相对小。设计时也必须分开共模浪涌靠气体放电管对外泄放差模浪涌靠TVS管对信号线之间钳位。很多初级设计者把TVS管只接到信号线和地之间忽略了差分线对之间的TVS结果差模浪涌照样能打坏PHY芯片。所以更完整的方案是每对差分线之间也并上TVS管各司其职。3. 核心器件逐个拆解从气体放电管到TVS管下面逐个看室外网口防雷电路里的核心器件。每种器件讲清楚原理、关键参数和选型理由这样你拿到选型手册不至于只看价位。3.1 气体放电管第一级泄放主力气体放电管的结构可以简单理解成一个密封在陶瓷管里的气体放电间隙内部充有惰性气体。当施加在电极两端的电压超过击穿电压后间隙内的气体迅速电离形成低阻抗通路把电流泄放到地。网口防雷中常用的是三极气体放电管内部是两个放电间隙共用一个中间电极这样一颗器件就能保护两组信号线同时保证两条线对地的击穿电压一致性更好。气体放电管的关键参数直流击穿电压在缓慢上升的直流电压下触发放电的电压值。网口信号幅度低一般选90V或75V避免正常信号或轻微干扰导致误触发。冲击击穿电压在陡峭浪涌前沿下实际触发放电的电压这个值比直流击穿电压高通常在600V到900V反映了GDT的响应速度。通流容量通常用8/20µs电流波形的峰值电流表示例如5kA、10kA。通流容量越大器件体积越大成本也越高。极间电容一般小于1pF对高速差分信号的损耗可以忽略。续流GDT导通后如果外部电路能持续提供大于维持电流的电流GDT会一直保持导通直到电流切断。网口信号线本身的电流很小续流问题不突出但如果网线另一侧是PoE供电GDT的续流问题就要重点考虑。3.2 TVS管第二级钳位核心TVS管本质上是一种特殊设计的雪崩击穿二极管当电压超过击穿电压后它会在纳秒级时间内进入导通状态把电压钳制在预定水平浪涌过去后又能自动恢复。TVS管分单向和双向两种。双向TVS管等效于两个单向TVS管背靠背串联对正负两个方向的浪涌都能钳位。网口信号是双极性的差分信号必须用双向TVS管或者用两颗单向TVS管背靠背组成等效双向结构。TVS管的关键参数按重要性排个序工作反向电压VRWM器件在正常工作状态下可承受的最大工作电压正常信号不能让它导通。对网口来说信号幅度一般在±1V到±3.3V之间选5V档比较稳妥。击穿电压VBR器件开始导通的电压点通常比VRWM高10%到20%。最大钳位电压VCmax在指定的浪涌电流IPP下器件两端能够达到的最高电压。PHY芯片能不能保得住主要看VCmax是否低于芯片损伤阈值。峰值脉冲功率Ppp和峰值脉冲电流Ipp在8/20µs或10/1000µs波形下器件能承受的最大功率/电流。这个参数决定TVS管能扛多大的浪涌能量。结电容Cj对网口来说TVS管的结电容太大会影响信号质量。1000M以太网的信号频率高建议单端电容控制在3pF到5pF以内。网口防雷选TVS管还有一个容易忽略的坑市面上不少低电容TVS管的VRWM只有2.8V或3.3V这类管子用于USB2.0信号保护很合适用在以太网口上会卡着信号幅度的上限在长线传输幅度偏高或反射叠加时容易误触发导致信号削顶误码。选5V档更稳妥。3.3 配合器件退耦电阻、共模电感、PTC有了GDT和TVS还需要一些“配角”才能让整个电路稳定工作。退耦电阻是最容易被忽视的一颗物料。常见方案是在GDT和TVS之间每根信号线串联一颗10Ω左右的抗浪涌电阻它的作用就是第二节说的分压限流。10Ω看起来很小但浪涌是几千伏级别的电压分压在电阻上的电压足以限制流过TVS管的电流。共模电感对室外网口的共模浪涌有额外的抑制效果。它只对共模信号呈现高阻抗对差模信号几乎没有影响。把它放在防护器件和变压器之间能进一步衰减共模残压。选型时注意共模阻抗和谐振频率1000M以太网要选宽带共模电感普通电源共模电感的寄生电容太大不能用。PTC自恢复保险丝在部分网口防雷方案中也会出现串在信号线上做限流。但我个人经验是普通网口信号线上的PTC要谨慎使用PTC的内阻偏高会破坏差分线的阻抗匹配而且PTC的热时间常数远大于浪涌持续时间在极短浪涌窗口内基本来不及动作意义有限。PTC真正有价值的场景是PoE供电的电源线对那个电流大、持续时间长的场景才是它的主场。3.4 一颗表格看明白GDT和TVS的分工我平时给团队培训时常用下表总结核心信息就是“凭什么”和“怎么配合”。对比项气体放电管GDTTVS管响应速度微秒级慢纳秒级快通流能力强常见5kA到20kA弱常见几十安到几百安钳位精度残压高几十伏到几百伏钳位低几伏到几十伏极间电容小于1pF对高速信号影响小低电容型3pF到5pF寿命多次动作后参数会劣化正常动作次数内参数稳定典型作用泄放大电流粗保护精确钳压细保护典型失效模式漏气、短路短路或击穿开路可以看到GDT解决“泄放”问题TVS解决“钳位”问题两者缺一不可。4. 完整方案实操室外千兆网口防雷电路设计理论讲完直接上一套可落地的电路。下面这套方案适用于非PoE的1000Base-T室外网口如果是PoE供电口需要额外扩展会用专门一小节说明。4.1 整体拓扑与信号链这套电路的信号流拓扑如下我从RJ45座子到PHY芯片完整列一遍RJ45连接器 │ ▼ 每对差分线之间并联双向TVS管差模钳位第一道 │ ▼ 每根信号线串联退耦电阻10Ω抗浪涌电阻 │ ▼ 差分对共模点接三极气体放电管对保护地泄放共模电流 │ ▼ 低电容TVS阵列对公共参考地精钳位第二道 │ ▼ 网络变压器带中心抽头和Bob Smith端接 │ ▼ PHY芯片具体到千兆以太网RJ45的1/2、3/6、4/5、7/8四对线全部参与信号传输。每对线都要做差模和共模防护所以放到整版上元器件的数量是明确可算的。每对差分线之间并接1颗双向TVS管共4颗。每根信号线串联1颗10Ω退耦电阻共8颗。四对线的共模点通过两只三极气体放电管接保护地每只三极GDT保护两对线。靠近变压器侧加一颗八线低电容TVS阵列或每根线单颗TVS共8颗。这个方案唯一显得“元件多”的地方就是每根线都串了电阻。实际做下来信号完整性没问题差分阻抗主要靠线宽线距和共模电感保证10Ω退耦电阻对差分阻抗的影响可以接受实测千兆链路能跑满线速。4.2 关键元器件选型计算以下是这套方案中每类器件的选型逻辑和参考参数尽量写清楚“为什么这么选”。差模TVS管的选型。以太网信号在线路侧的差分峰值约±1V到±2.5V为了留足裕量并避免误触发选VRWM5V的双向TVS管。结电容要低于5pF最好选3pF左右。峰值脉冲电流选用8/20µs波形下不低于500A的型号。这个电流对差模浪涌足够因为差模浪涌能量远小于共模浪涌。退耦电阻的选择。阻值取10Ω功率选0.5W以上材质尽量选防浪涌厚膜电阻或绕线电阻。阻值太大会引起信号幅值衰减和反射增大太小起不到退耦分压作用。这里有一个经验值可以参考10Ω到22Ω之间是室外网口信号线退耦的常用区间。三极气体放电管的选型。直流击穿电压90V冲击击穿电压越低越好一般要求1kV/µs下小于600V8/20µs通流容量选5kA以上极间电容小于1pF绝缘电阻大于100MΩ。这里特别提醒不要选230V的GDT用于网口信号线。230V击穿电压意味着浪涌幅度低于230V时它完全不起作用而一个几百伏的浪涌就足以打穿PHY芯片。次级TVS阵列的选型。靠近变压器侧的低电容TVS阵列要求VRWM5V、单路结电容小于3pF、8/20µs峰值电流不低于100A。这个位置的主要任务不是泄放大电流是把GDT动作前的瞬态高压和GDT动作后的残压精确钳位在PHY芯片的安全电压以下。共模电感放在防护器件之后、变压器之前。选1000Base-T专用共模电感共模阻抗90Ω左右100MHz差分阻抗和插入损耗要在以太网标准限制范围内。4.3 PoE场景的扩展处理PoE供电口和普通网口最大的区别在于4/5和7/8线对上叠加了44V到57V的直流电压。如果直接套用5V的TVS管正常工作状态下TVS就会击穿导通整个系统直接短路保护。PoE网口的防雷电路要做区分处理1/2和3/6线对传输数据和低频供电防护方案和普通网口类似4/5和7/8线对因为是纯供电线对信号幅度不是关注点TVS管要选VRWM大于最高供电电压的型号。考虑到48V PoE电源加上纹波和启动过冲TVS管通常选58V或64V档。GDT还是可以共用因为两个线对共模点都通过电容或网络并入GDT不会与直流供电电压冲突。如果是PoE802.3bt55V级别的更高电压选型还要重新核算TVS管的VRWM要跟着供电电压往上走。4.4 PCB布局的关键细节再好的原理图布局不合理照样会被打穿。室外网口防雷电路的布局和普通信号处理电路有些不同核心原则是“泄放路径短保护先后级清晰”。防护器件要贴着RJ45连接器摆。GDT和TVS器件距离RJ45座子越近越好最好控制在5mm到10mm以内一旦浪涌从接口进来第一时间就进入防护器件不给它在PCB走线上乱窜的机会。GDT的接地焊盘要单独走线到保护地不要和信号地混用。保护地平面上的过孔数量要够GDT中间电极的接地焊盘至少打四个过孔焊盘到保护地连接平面的走线尽量短粗。很多实际案例里器件选型没问题最后就是坏在这条接地走线太细太长浪涌电流在走线上产生了额外压降导致残压过高。TVS阵列前后不要有过长的平行走线否则会引入耦合噪声。每对差分线在防护器件附近要保持差分阻抗连续器件焊盘形成的stub尽量短必要时参考布局指南做阻抗补偿。保护地和信号地在整板处理时要分清楚。理想的单点连接方式是保护地通过一个1MΩ电阻并联1nF高压电容连接信号地既能泄放静电又避免雷电流在信号地平面形成大的地电位波动。5. 常见问题排查与实验室验证我在实际工作里测试过不少防雷电路也帮客户排查过“装了防雷还坏”的案子。这里把最常遇到的情况整理成一张表再单独讲几个容易被忽略的点。5.1 浪涌测试要做哪些波形室外网口的浪涌测试一般参考ITU-T K.20/K.21或IEEE相关标准实际手段是组合波发生器。最基本的测试波形有两个8/20µs电流波形模拟雷电流8µs上升到峰值20µs降到半值主要用于考核泄放通流能力。1.2/50µs-8/20µs组合波开路状态下是1.2/50µs电压波短路状态下是8/20µs电流波两种波形组合输出用于考核残压和保护效果。对电信级的室外接口还会用到10/700µs波形这个波形的持续时间更长能量更大对GDT的续流和TVS管的吸收能力要求都更严。测试时不管共模还是差模都要覆盖。共模打线对地差模打线对线。我见过不少产品共模测试通过、差模测试翻车的案例原因就是只做了线对地防护、没做差分对间的TVS管。这套方案里每对线之间的双向TVS管恰恰就是应对差模测试的关键。5.2 常见故障速查表现象可能原因排查方向雷雨后PHY芯片仍损坏共模泄放路径不畅TVS选型过大检查GDT通流等级、保护地连接测试VCmax是否超标信号传输误码率高TVS管结电容过大换低结电容TVS核对信号波形GDT频繁误触发击穿电压选得过低量接口正常工作时线间干扰电压换高一点档位双向TVS管量起来正反都通正常导通特性被误判用绝缘电阻测试仪区分单向TVS用正向导通压降区分雷击后防护器件完好但PCB走线烧断泄放电流集中在细走线上加粗高压走线增加过孔缩短泄放路径PoE网口防护电路短路TVS管VRWM选低于供电电压核对PoE供电电压TVS档位提升到58V/64V5.3 我踩过的几个坑第一个坑是布板时把GDT的地和信号地连到了同一个过孔上。浪涌来时雷电流经过信号地平面回灌到PHY芯片的地引脚TVS虽然钳了压但地电位被瞬间抬高芯片照样损坏。后来统一改成保护地独立连接故障率明显下降。第二个坑是TVS管选型时只看了VRWM和VBR忽略了VCmax。有一款TVS管标称VRWM5V看着很合适但它的钳位电压在标称脉冲下接近30V而PHY芯片的绝对最大额定只有20V雷击浪涌时钳位电压先于芯片损伤。后来选型时必须把VCmax压到15V以内才算合格。第三个坑是有一次误把230V的GDT当成90V用在了网口上。那批设备在雷雨天同样损坏拆开看GDT完全没动作的痕迹才反应过来是击穿电压选高了。从那以后我要求所有网口GDT选型必须标注“直流击穿电压90V”并在测试报告里附上实测动作电压。第四个坑是关于退耦电阻的耐浪涌能力。早期用过普通贴片厚膜电阻浪涌测试时连续被击穿。后来换成抗浪涌电阻或者绕线电阻问题才解决。防雷电路里几乎所有元件都要考虑“浪涌耐受”这个维度普通器件和浪涌专用器件在这里差别非常大。5.4 一个小技巧测残压比看坏没坏重要很多人做完防雷电路浪涌测试只看最终结果设备没坏就算通过。但更好的做法是在TVS管两端用高压差分探头抓残压波形确认实测钳位电压在PHY芯片安全范围内。有时候设备没坏只是“侥幸”——残压已经很高芯片处在损伤边缘多打几次浪涌后寿命急剧下降。我建议研发阶段的样机至少测试三个等级1kV、2kV、4kV共模浪涌每个等级下同一状态打正负极性各5次记录残压波形和设备吞吐量是否恢复正常。这样一轮下来防雷电路的真实水平就心里有数了。如果让我给一个最普适的落地建议先按“信号线串电阻退耦、差分对并TVS、共模点接GDT泄放”的经典三级结构做一版把器件参数按这篇文章的表抄下来直接送浪涌实验室验证一轮再根据残压波形微调比从头琢磨要快得多。这也是我这些年做室外网口防护的标准起手式。
