第1章：工业控制系统面临的雷击风险
大家好，我是老张。在工控这行摸爬滚打二十多年了，今天咱们聊聊雷击这事儿。
很多人觉得，雷击嘛，不就是把设备劈坏了吗？其实远没那么简单。我见过太多案例，一个雷下来，整个生产线停摆，损失几百万都是轻的。
1.1 雷击到底怎么破坏PLC、DCS、SCADA的？
说白了，雷击对工控系统的破坏，分两种：直接雷击和感应雷击。
- 直接雷击：雷直接打在设备或线缆上。这种情况少，但一旦发生，设备基本报废。
- 感应雷击：雷打在附近，电磁场瞬间变化，在线缆上感应出高压。这是最常见的破坏方式。
你想想看，PLC的I/O口、DCS的模拟量输入、SCADA的通信线，哪个不是暴露在外的？一个浪涌过来，芯片直接击穿。
核心观点：雷击不是“劈”坏的，更多是“感应”坏的。防雷的重点，其实是防浪涌。
1.2 典型破坏案例：PLC系统
我记得2018年，一个化工厂的PLC柜被雷击了。当时情况是这样的：
- 雷打在厂区附近的避雷针上，距离PLC柜大概50米。
- PLC的24V电源模块直接炸了，输出端短路。
- CPU模块虽然没坏，但程序丢失，无法启动。
为什么会这样？因为电源线没有加装浪涌保护器。雷击产生的感应电压，顺着电源线直接灌进了PLC内部。
我在项目中遇到过类似情况，后来我要求所有PLC柜的电源入口，必须加装二级浪涌保护器。从那以后，再没出过类似问题。
避坑指南：我曾经见过一个项目，PLC电源加了SPD，但地线没接好。结果雷一来，SPD没起作用，照样烧设备。记住：SPD不接地，等于白装。
1.3 典型破坏案例：DCS系统
DCS系统比PLC更复杂，雷击破坏的后果也更严重。我2019年处理过一个造纸厂的DCS故障：
- 雷击导致DCS的模拟量输入模块大面积损坏，16个AI通道坏了12个。
- 现场变送器也坏了3个，都是压力变送器。
- 更麻烦的是，DCS的通信总线也受到了干扰，数据频繁丢包。
这个案例告诉我们什么？DCS的模拟量信号线，是最脆弱的。因为信号电压低（4-20mA），抗干扰能力差。一个浪涌过来，信号线上的电压可能瞬间升到几百伏，模块能不坏吗？
我个人习惯，在DCS的AI/AO通道上加装信号浪涌保护器。虽然成本高一点，但比起换模块，这点钱不算什么。
警告：DCS系统的接地必须单独做，不能和动力接地混在一起。否则雷击时，地电位反击会直接烧毁整个系统。
1.4 典型破坏案例：SCADA系统
SCADA系统的问题，往往出在通信线路上。2020年，一个水厂的SCADA系统被雷击，情况是这样的：
- 雷击导致光纤收发器损坏，远程站和中心站通信中断。
- 部分RTU的RS485接口烧毁，无法采集数据。
- 中心站的服务器网卡也坏了，网络瘫痪。
你想想看，SCADA系统靠什么？靠通信。通信一断，整个系统就成了瞎子。雷击对SCADA的破坏，不光是硬件损坏，更严重的是数据丢失和系统瘫痪。
嗯，这里要注意：SCADA系统的通信线缆，尤其是室外走线部分，必须做屏蔽和接地。我建议用铠装光缆代替普通网线，抗雷击能力会强很多。
1.5 雷击破坏的共性规律
总结一下，雷击破坏工控系统，有几个共性规律：
| 破坏类型 | 常见受损部件 | 主要原因 |
|---|---|---|
| 电源损坏 | PLC电源模块、DCS电源卡、RTU电源 | 电源线引入浪涌 |
| 信号损坏 | AI/AO模块、DI/DO模块、变送器 | 信号线引入浪涌 |
| 通信损坏 | 网卡、RS485芯片、光纤收发器 | 通信线引入浪涌 |
| 程序丢失 | CPU模块、存储卡 | 浪涌导致逻辑混乱 |
说白了，雷击破坏的路径，就是“线”。电源线、信号线、通信线，哪条线没保护好，哪条线就是突破口。
1.6 知识体系框架
下面这张图，是我自己总结的雷击破坏知识体系。你看一眼，心里就有数了。
这张图你看懂了吗？雷击从类型开始，沿着破坏路径，最终影响到各个系统，造成严重后果。咱们后面要讲的防雷措施，就是要在这些路径上“设卡拦截”。
1.7 我的几点忠告
最后，说几句掏心窝子的话：
- 别等设备坏了才想起防雷。我见过太多老板，雷击前觉得防雷是浪费钱，雷击后后悔没装。
- 防雷不是装几个SPD就完事了。接地、等电位、屏蔽、布线，一个都不能少。
- 不同系统，防雷重点不同。PLC重点防电源，DCS重点防信号，SCADA重点防通信。
好了，这一章就讲到这里。记住这些案例，后面咱们讲具体怎么防。