您好,欢迎访问飞畅科技官网!
服务热线:+086 0571-87007055/56/57 EN
光端机怎样实现电气隔离?光纤抗干扰、防雷与网络隔离的边界

光通信与工业互联网方案专家

EXPERT IN OPTICAL COMMUNICATION & INDUSTRIAL INTERNET SOLUTIONS

联系我们CONTACT US

全国咨询热线

0571-87007055/56/57/75

传真:0571-87007140

手机:15306818230(微信)

QQ :2355416925

定制设计:18072828031(微信)

或给我们留言

在线留言

光端机怎样实现电气隔离?光纤抗干扰、防雷与网络隔离的边界

浏览次数: 飞畅科技原创 作者:飞畅科技技术团队

先分清:电气隔离解决哪一种问题?

在厂房里,电机启动时监控偶尔掉线,跨楼宇连接的设备又担心雷雨损坏,此时会想到用光纤。光端机或光纤收发器的价值,是把长距离通信段改成光传输,减少这段线路的导电与电磁耦合问题。它不能仅凭“电信号变成光信号”就阻止黑客、隔开两个业务网络,或保证整套系统不受雷击影响。

电气隔离关注两个电路之间有没有直接导电通路,电磁兼容关注设备受到干扰时能否正常工作、是否干扰别的设备,网络隔离关注数据能不能跨业务边界转发。三者分别对应电流、干扰和数据访问。本篇讲前两者;需要生产网与办公网分开的读者,应同时核对通道结构、交换转发和管理接口,不能拿一段光缆作为网络安全证明。

数据怎样跨过一段不导电的光纤?

以普通以太网收发器为例,发送端先接收短网线上的信号,经物理层电路恢复数据,再用光发射器把信息编码到光的变化中。光沿玻璃或塑料纤芯传播,接收端的光电探测器将收到的光转换成电信号,经接收处理后送回以太网接口。数据继续传递,长距离段却不需要一根铜导线来运送电流。

这个过程依靠光的产生、传播与接收,不是把远端电压沿着光纤搬过来。普通非金属光纤通信段不会像长铜线那样形成跨站导电路径。两端电子设备仍各自需要供电,也仍然有电子电路。图中只画一个方向,实际双向链路还要按所选双纤或单纤模式完成两端匹配。

以太网电信号经光发射器、全介质光纤与光接收器转换的单方向路径
图1|通用原理示意。光路不承担跨站电流传导,仍然传递正常数据;两端电源与短铜缆仍需防护,波形仅示意。

为什么光纤抗干扰,设备却仍可能掉线?

工业现场的变频器、继电器和电机开关会产生干扰。铜缆中的电信号可能受到电磁耦合影响;光纤内承载的是光,减少了这一段传播介质对电磁干扰的敏感性。所以,把跨厂房的长铜缆改成光路,可以让通信摆脱一部分与长金属线路有关的故障来源。

抗干扰的优势有明确范围:收发器的电源、短网线、机壳和内部电路仍可能受到影响。例如电源受到瞬态扰动使设备重启,即使光纤完好也会中断通信;靠近强干扰设备的短网线如果误码,也不是换一根光纤就能修好。排查时要区分光信号丢失、电口断链和设备掉电,不能把所有掉线都判为光缆故障。

地电位差、金属铠装与防雷要分开检查

两处接地点的电位并不总是相同。跨站的金属通信线路及其屏蔽层、其它金属连接,可能带来不希望存在的电流或共模扰动。全介质光缆使用非金属构件,能避免由这条通信介质引入跨站金属路径;但现场若还存在共享电源、铜质管理线或其它连接,系统层面的导电关系仍要逐项确认。

“有光纤”不代表“整条光缆没有金属”。某些光缆带金属铠装、金属加强件,或者与供电导体组合使用。应查看光缆结构及敷设资料,按工程要求处理金属构件,不能凭纤芯是玻璃就忽略它们。设备保护接地也不能为了追求隔离而擅自拆除。

光路不传导电流,并不能替电源口、以太网电口完成浪涌防护。需要防雷时,应问清哪个端口、什么试验条件和等级、配套接地与保护器件怎样安装。IEC 61000-4-5讨论浪涌抗扰度的试验方法和条件;“带光口”“工业级”或宣传中的“防雷”几个字,不能代替所选整机和端口的试验依据。

两个本地供电机柜、光纤数据路径与全介质及金属铠装光缆剖面
图2|通用原理示意。电源、电口、机壳和金属构件需要分别检查。机柜与保护器件为简化示意,不是接线指导或整机防雷、耐压证明。

选设备时,先用具体能力解决具体故障

先列出接口速率、单模或多模、双纤或单纤、两端光模块匹配、供电和环境条件,再看维护能力。双纤链路通常是本端TX接对端RX;单纤双向则要使用匹配的收发波长组合。传输距离是选型条件之一,实际还要核对发射与接收光功率、线路损耗和接收上限,不只看型号标称公里数。

飞畅官网的“网管型工业级1光1电百兆光纤收发器”详情说明了本端与远端接口状态查看、掉电检测、冗余双电源输入及电源保护等能力。远端状态和掉电区分有助于判断“光路断了还是对端失电”;冗余供电有助于处理单路电源故障。这些都是有针对性的维护功能,不会自动把业务网络变成安全隔离网络。

该详情页的型号栏没有给出可据此确认的完整型号,因此订购时要确认具体配置和硬件版本。供电范围及浪涌能力应由对应资料和试验记录确认,不能把页面中的概括性文字推广到全部产品。若两个电源仍依赖同一上游电源,或光缆同路敷设,也不能据“双电源”就判定不存在共同故障点。

一个跨车间场景,怎样验收才有用?

假设摄像机在车间A,监控主机在机房B,原来的长铜缆连接在大电机启停时不稳定。可以在两端就近设置匹配的收发器,把跨车间段换成适合敷设环境的光缆,两端保留短网线并处理本地供电。这个示例说明改造思路,不能据此保证某个现场一定由电磁干扰引起,更不是飞畅客户案例或测试结果。

验收先在维护窗口做短距离对测,确认接口模式和两端匹配,再接入正式光路。记录光功率、链路状态、端口错误统计、设备运行时间和日志;按实际业务进行持续传输,观察电机正常启停时是否发生丢包、重连或重启。测试负载应事先约定,不能只凭一次Ping成功就宣布稳定。

出现故障时先看设备是否重启,再看光口是否失光、电口是否断链,逐项替换已知正常的电源、短网线和光模块,保留更换前后的记录。不能自行向带电设备注入浪涌、制作高压测试,或拆开保护接地来验证“隔离”;这些项目需要相应的测试条件和人员。现场验收是在核对安装和业务表现,不能替代耐压与抗扰度认证。

常见误解:无源光器件并不是安全边界

分光器用于分配光,波分复用器用于合并或分离不同波长;“无源”只是说明其工作方式,不能由此推导报文加密、身份认证、审计或防攻击能力。光学领域的“光隔离器”通常用于抑制反射光对激光器的反馈,与生产网和办公网的隔离也不是同一种设备。

普通光纤收发器在正常工作时让数据跨越光路,这正是其用途;它不因介质改变就成为防火墙或安全网闸。工程上应分别验收光路传输、电源与端口防护、业务访问边界,分别留存证据。这样既能利用光纤抗干扰的优势,也不会把“光纤不导电”误读成整套网络绝对安全。

资料说明:两张正文原理图及独立列表小图由通用原理示意,经技术内容核对,用于解释通用机制,不是具体产品实物照片、接线手册或实测记录。产品能力按所选型号、配置及版本确认。

核验资料: 飞畅工业级网管型收发器分类 飞畅网管型工业级1光1电百兆光纤收发器(详情574) TI:Fiber in Industrial Applications Corning:全介质光缆构造说明 IEC 61000-4-5:浪涌抗扰度试验 Newport:Faraday Optical Isolators 飞畅812:物理隔离与逻辑隔离的区别