安全岸边断电和紧急停机
安全的海岸供电断开并非是一次性的“停止”操作。计划中的断电、电气保护故障和紧急关闭可能都会导致船只不再接收到海岸供电，但它们却因不同的原因而启动，不应视为同一控制序列。.
在正常情况下，优先事项通常是在隔离岸线连接之前以控制方式转移船只载荷。而在紧急停机期间，优先顺序就会发生变化：必须使电气系统达到规定的安全状态，因为继续运行或继续连接已不再可接受。.
安全关机是一系列 V经过验证的状态
自动化系统可能会给人造成一种误导性印象，认为一个命令代表着整个物理过程。.
它没有。.
岸电系统经历了不同的电气、机械和操作状态的循环。每个状态都表现出特定的功能，但并不自动地预示着下一个状态的出现。.
| 国家 | 发生了什么 | 它尚未证明的 |
|---|---|---|
| 操作 | V埃塞尔的供应来自岸上。. | 没有关于切断连接的任何信息。. |
| 货物已从岸上卸下 | Vessel 负载已被移走或移除。. | 岸上电路可能仍处于通电状态。. |
| 转换器停止了 | 频率转换已停止，或已收到停止命令。. | 输出开关设备可能仍处于关闭状态。. |
| 布雷克号开通了航程 | 已发布公开指令。. | 物理状态尚未得到确认。. |
| 布雷克确认已开放 | 位置反馈确认了切换状态。. | 完全隔离仍可能需要其他条件。. |
| 隔离得到证实 | 所需的开关和隔离条件已满足。. | 电缆处理可能仍会受到机械阻碍。. |
| 连接已断电 | 连接在不使用相关电源电压的情况下仍能正常工作。. | 释放许可仍可能取决于飞行员、锁定或操作当局。. |
| 允许使用缆绳释放装置 | 处理所需的电气和机械许可都已满足。. | 未来重新连接不会自动被允许。. |
在作为工程经验的其中一种岸电控制配置中，连接箱分别监控了电缆连接的准备状态、紧急断电状态和接地条件。此外，还分别处理了电缆卷轴的移动、断路器状态以及岸电的启动、停止和重新设置功能。.
这种分离很重要，因为如果多个物理上不同的状态被合并成一个通用状态，系统就无法可靠地验证安全关闭。 “停止”指示灯。.
为什么断电会对整个系统造成影响
岸电连接跨越了多个电气和组织方面的边界。.
该船配备了自己的发电系统、交换机、保护系统和操作人员。坞舱内设有物理连接接口、电缆处理系统和本地控制系统。岸基安装可以包括进线开关柜、变压器、转换器、输出开关柜、保护继电器、PLC和SCADA系统。.
每个位置只能看到总能量路径的一部分。.
这导致了一个实际工程难题：没有任何单一指标可以证明完整的船舶到岸电路已经达到预期的状态。.
因此，工程问题并不只是：
真正的问题在于：谁要求进行过渡？谁负责系统每个部分的运行？哪些反馈能证实系统已完成？谁有权进入下一个状态？
船舶、泊位和岸边管理局在实际工作中如何运作
实际的海岸供电操作可能涉及多个控制点和多个责任方。.
一项调试安排中的工程经验包括单独的 港口人员、泊位人员、设备工程师的责任 船员。工作地点之间的沟通以及正式沟通 在切换活动开始之前，使用了供电/关闭确认。.
这种安排的价值不在于文件。.
这可以防止局部假设成为系统级运行错误。.
电气确认
VESSL负载状态、转换器状态、断路器反馈、隔离状态以及 脱耦需要客观的证实。.
操作确认
负责的船只、泊位和岸上人员需要拥有明确的权力来请求、确认和安排该次作业的顺序。.
自动化可以减少人工操作，但并不能消除需要确定谁拥有决定系统从一个验证状态转移到另一个状态的权力。.
关于过程的准备和动力化方面，请参阅我们的 岸上供电连接程序 .
正常断电始于 Vessel 负载
正常的出发应该被视为计划中的源转移，而不是紧急旅行。.
船只在停止使用岸上电力后，首先需要检查电气状况。具体而言，这可能意味着准备好船上的发电机并根据批准的操作理念进行负载分配。.
确切的开关顺序取决于船舶和岸基结构。.
这一认证非常重要，因为并非所有船舶都支持相同的传输方式。.
有些系统可以使用已批准的同步传输。而另一些系统则需要进行开放式过渡。在源信号重叠的情况下，同步、保护、逆向电源方向以及断路器定时等功能都会成为传输设计的一部分。.
受控转移造成了自身的保护问题
正常的断电会导致整个岸电运行周期中最技术要求苛刻的一段时期出现。.
如果在同步传输期间，船只发电和岸上供电发生重叠，则这两个电力系统将不再独立运行。.
V电压幅度、频率、相位角、发电机控制和断路器 序列的不正确会导致传输出现问题。序列的不正确会导致 意外的电力流动或电力逆转。.
但这并不意味着所有船只都应该使用同步传输。.
无断路或闭环过渡传输应仅在实际船舶电气系统、控制系统、保护系统以及已获批准的操作理念支持下使用。.
否则，采用开放过渡方法可以提供更简单的电气边界，但代价是会暂时中断连接。.
这是一种工程方面的权衡，而非普遍的偏好。.
关于保护机制本身，请参阅 岸上供电反向供电保护 .
紧急停机以不安全状况开始
计划中的断电启动于一项运营决策的实施。.
紧急停机以危险或故障情况开始。.
启动条件可以来自系统的不同部分：
- 紧急停止启动；;
- 电气保护操作；;
- 安全或飞行员电路故障；;
- 保护层或等电位连接的连续性丢失；;
- 电缆或连接器出现异常；;
- 转换器或开关设备故障；;
- 不安全的电缆管理状况；;
- 丧失了必要的岸上发射许可。.
设计首先应明确出现哪些不安全情况，以及应达到哪些安全状态。只有这样才能确定哪些转换器功能、断路器、安全回路和辅助系统必须发挥作用。.
为每个设备打开设备并不一定对每个架构都是正确的做法。同样，也不应该仅停止转换器即可。.
关闭响应应根据特定启动条件所需的安全状态来定义。.
因果关系矩阵使关闭政策的理念可被检验
在分离条件、所需行动以及完成情况的证明时，关闭流程的制定、编程和验证变得更加容易。.
| 启动条件 | 工程目标 | 可能的回复内容* | 安全状态的证据 | 重置/恢复要求 |
|---|---|---|---|---|
| 计划的船只离开 | 控制转移和释放 | 传输负载、停止转换并隔离所需岸上输出 | 负载已移除，断路器状态已确认，连接已解除断电 | 正常拔线序列 |
| 紧急停止启动 | 消除不安全电气条件 | 执行批准的紧急行程路线 | 转换器/断路器反馈和紧急状态 | 已查明原因并已进行授权重置 |
| 安全或飞行员电路故障 | 取消连接权限 | 项目规定的安全停机程序 | 安全电路状态加开关反馈 | 电路完整性恢复 |
| 保护路径或连接路径损耗 | 防止在没有必要防护路径的情况下操作 | 根据适用架构进行访问或阻止 | 防护路线恢复，隔离措施得到确认 | 重新连接前检查并修复 |
| 保护继电器操作 | 排除电气故障 | 保护功能清除已定义的故障区域 | 继电器指示功能加断路器反馈功能 | 故障调查和保护重置 |
| 电缆或连接器异常 | 防止持续的不安全电源连接 | 通过规定的安全路径切断电源 | 连接断开，接口隔离 | 需要检查电缆或连接器 |
| 无需打开反馈即可打开断路器 | 检测安全状态未达到的情况 | 阻止后续步骤并升级 | 实际隔离必须独立确立。 | 调查开关设备故障 |
| SCADA 通信中断 | 维护当地的安全 | 继续运行，根据批准的因果关系设计进行启动或停止。 | 当地的保护和安全状态仍然有效 | 通信恢复，陈旧数据已清除 |
*确切的措施取决于项目具体情况，必须遵循适用的标准、系统架构和危害评估。.
这个矩阵并不是一种通用的切换方法。.
它的目的是展示项目规范需要定义的内容。.
安全关机功能应与常规的监督沟通功能分开。
现代岸电系统可以实现全面的远程监控和控制。.
本文使用的项目工程资料包括远程断路器控制、岸电启动、停止和重置功能、故障信息、运行数据和历史记录。.
但这并不意味着SCADA就是安全系统。.
IEC/IEEE 80005-2:2016 涵盖了非紧急功能的海陆连接通信。紧急安全功能将在适用的海陆连接安全体系结构中单独处理。.
对于 HV 岸接头，IEC/IEEE 80005-1 提供了安全框架。 保护、监控和联动功能，包括 HVSC 安全回路 要求。.
安全路径生效。.
SCADA 监控、显示和记录。.
网络故障不应该无声地移除系统赖以实现安全状态的保护功能。.
关于允许性、行程和锁合的更广泛的设计，请参阅 岸上电源保护和互锁功能 .
HV 和 LV 系统共享同一原则，但并非所有细节都相同。
很容易过分夸大岸上电力安全方面的要求。.
这一点应该避免。.
IEC/IEEE 80005-1适用于高压岸上连接系统。 IEC/IEEE 80005-3:2025 为其规定的低压岸上连接范围提供了当前国际框架。.
两者都需要适当的保护、切换、监控和互锁，但电路的设计、定时、控制装置的配置以及所需的设备动作并不一定完全相同。.
因此，HV 安全环的要求不应该简单地复制到 L 中。V 没有检查适用范围的情况下构建因果关系矩阵。.
停止命令并不代表电气隔离
最重要的一项验收问题之一是：
考虑一个断路器开启的序列。.
PLC 发出指令。断路器机制开始工作。控制系统预计会出现打开状态的反馈信号。.
如果这种反馈从未到来，则系统并未达到所需的状态。.
如果计时器已过期，则序列可能还会继续出现异常情况。.
更强大的序列会将缺失的反馈视为操作失败，并阻止继续释放缆绳。.
同样原则也适用于转换器状态、飞行员连续性、安全电路和机械锁止装置。.
如果安全状态无法得到确认怎么办？
这就是许多关于紧急关机的简化的解释往往过早停止的所在。.
该项目还必须规定，在预期的停机未能正常完成时会发生什么情况。.
断路器无法开启
仅仅因为存在一个公开命令，就不应该授予发布权限。.
矛盾的反馈
在实际的电气状况得到解决之前，该状态应被视为不确定状态。.
飞行员与连接器状态的不一致
在假设其中一个信号正确的前提下，能量的释放或释放不应该继续下去。.
SCADA 通信中断
先前显示的数值可能已经过时了。本地保护必须与失去监督之间的区别得以保持。.
转换器报告已停止
在系统进入电缆处理状态之前，下游隔离仍需得到证实。.
安全国家确认失败
未能实现规定的安全状态本身就是一种异常情况，需要采取明确的应对措施。.
缆线释放装置是单独的工程许可项目。
物理电缆接口是控制逻辑与人员安全交织的地方。.
项目测试实践作为工程经验的一部分，要求在切断所有电力并确认电缆已断电后才能拆除电缆。.
更广泛的工程意义是：
转换器停止≠电气隔离
断开命令 ≠ 断开状态
隔离确认 ≠ 解缆许可
因此，根据架构的不同，连接器和线缆管理系统可能需要在发布之前满足多个条件：
- 电气隔离；;
- 需要断路器反馈；;
- 飞行员状态或安全回路状态；;
- 保护性或粘合性条件；;
- 机械锁的状况；;
- 授权经营许可。.
电缆管理可能成为紧急输入
电缆管理通常被视为一种机械上的便利性。.
实际上，它也可以成为安全逻辑的一部分。.
电缆必须能够承受潮汐、载荷状况和泊位变化引起的船只运动。电缆出现异常情况可能会影响连接器和电气接口。.
对于 A33 型，重要的后果是，不安全的机械接口可能会触发电气停机。.
详细的电缆行程、卷筒尺寸和机械选择仍属于单独的电缆管理设计问题。.
不同的故障需要不同的安全应对措施
一种通用的“故障路径”指示器对于系统诊断或因果关系分析来说是不够的。.
海岸供电中断、船侧电气故障、安全回路故障、变流器故障、紧急停止操作以及断路器反应不佳，都可能导致无法获得海岸供电。.
但它们没有相同的引发原因、保护途径或恢复要求。.
系统应保留最早的有用证据
紧急关闭应该能使设备保持安全状态。.
它还应该留下足够的信息来解释事件的起因。.
许多不同的初始条件都能产生相同的最终观察结果： 岸上供电不可用.
有用的记录可以包括：
- 第一时间报警或启动报警；;
- 保护行动；;
- 断路器位置发生变化；;
- 转换状态；;
- 安全回路状态；;
- 相关电气测量结果；;
- 通讯或辅助电源故障；;
- 如果可用，则同步的时间戳。.
一次立即清除引发问题的证据的重置，可以将可诊断的问题变成反复出现且无法解释的病例。.
目标不是收集所有可能的标记，而是保留足够多的证据，以重建重要的序列。.
重置是一种受控的恢复步骤，而非激活权限
重置可以清除已锁定保护指示，将控制器从故障状态恢复过来，或者在消除引发条件之后确认紧急输入。.
这些措施中的任何一项都不能证明重新连接是安全的。.
如果启动事件涉及电缆，则应检查电缆。.
如果涉及安全或飞行员电路，应重新恢复电路完整性。.
如果断路器无法正常工作，则应检查开关装置。.
如果采用了保护措施，应解决潜在的电气故障。.
只有在恢复了所需的许可后，正常的岸上供电连接逻辑才能再次可用。.
FAT 应测试完整的关机链
紧急停止按钮的测试是不够的。.
如果验收测试仅验证了输入在 HMI 上改变状态，则并未证明了关闭功能。.
对 SAT 或 ACT 的认真评估应该考虑以下情况：
- 正常计划的断电；;
- 紧急停止输入；;
- 安全或飞行员电路故障；;
- 相关保护行动；;
- 断路器开启反馈故障；;
- SCADA 或通信故障；;
- 适用的情况下，辅助控制功率损失；;
- 电缆或连接方面出现损耗；;
- 事件记录；;
- 重置授权；;
- 恢复后的重新连接。.
证据需要证明已达到所需下游状态——而不仅仅是检测到启动输入。.
关于更广泛的接受框架，请参阅我们的 岸电制造和FAT 页面.
FAT 和 SAT 并不完全证明同一件事
工厂验收测试
FAT可以在受控环境中验证PLC逻辑、模拟紧急输入、继电器输出、转换器响应、断路器命令、HMI指示、报警优先级、事件记录以及重置逻辑。.
验收/调试
SAT可以确认安装的泊位设备、现场实际布线、电缆接口、船与岸之间的通信、最终断路器接口以及当地运营机构。.
完美的 PLC 仿真无法证明连接错误的 E-stop 或 Pilot 接头会按预期运行。.
同样，在没有控制性原因与后果文件的情况下进行的实地按钮测试并不能证明逻辑故障模式已经得到测试。.
成熟的验收计划会同时采用这两项方法。.
项目证据：为什么多地点确认很重要
本文背后的项目工程材料提供了如何将这一原理应用于实践的实用例子。.
调试组织包括港口指挥功能、港口运营人员、设备工程师以及船舶协调功能。.
在不同工作地点之间备有通信设备，操作说明则由负责人员传达，而非在当地自行制定。.
该项目还采用了正式的海上电力供应和停电确认程序，并要求通过既定的指挥结构报告和处理异常情况。.
如果电力管理机构分布在船只和岸上，那么确认本身就成为了安全体系的一部分。.
常见的设计缺陷通常是边界缺陷。
许多岸上电力停用问题并非始于主要电力组件的故障。.
它们之所以出现，是因为两个国家或责任范围之间的界限不明确。.
- PLC 的“停止”指示被误认为是断路器的隔离功能。.
- 一名远程操作员认为船上的货物转移已经完成。.
- 由于有效功率接近于零，连接器被视为可以机械释放的装置。.
- SCADA 通信中断时，数据不会显示为过期数据，而是显示为零。.
- “打开断路器”命令没有失败操作路径。.
- 在理解触发条件之前，将提供紧急重置功能。.
- 只要船只和岸上的额定电压和频率相匹配，就可假定为同步传输。.
因果关系规范应该界定什么
一份有效的因果关系文件应该能够让设计工程师、FAT团队和操作人员回答相同的问题。.
| 设计领域 | 问题与答案 |
|---|---|
| 启动条件 | 哪件事开始了这个序列？ |
| 检测点 | 哪种设备或信号能探测到它？ |
| 需要采取的行动 | 哪些转换器、断路器或安全功能起作用？ |
| 经营许可 | 该行动是自动的、由船上授权的、由岸上授权的还是紧急行动？ |
| 期望的反馈 | 哪些物理状态能证明完成？ |
| 时间/序列条件 | 时间安排是否重要，以及根据什么适用要求？ |
| 操作失败的响应 | 如果预期的反馈没有到来，会发生什么情况？ |
| 保留的辅助人员 | 哪些设备必须保持供电才能保证安全、控制或诊断？ |
| 报警/事件记录 | 之后哪些信息必须保持可用？ |
| 重置权限 | 谁能解除这个条件？ |
| 重新连接的标准 | 在允许再次启动之前，必须恢复哪些内容？ |
这份文件将停机理念变成了可以被编程、测试和接受的东西。.
关闭政策最终确定前需要了解的信息
在定义最终因果关系逻辑之前，先收集以下信息：
- 岸线单线图；;
- 船侧单线图；;
- 岸上电压和频率；;
- 船只的运行电压和频率；;
- 正常的负载传输理念；;
- 同步传输是否支持；;
- 岸上和船只破坏者的所有权；;
- 符合 HVSC 或 LVSC 标准；;
- 飞行员控制系统或安全回路设计；;
- 接地保护装置和等电位连接装置；;
- 电缆管理接口；;
- 紧急停止地点；;
- 转换器停止和行程接口；;
- 防护功能；;
- 通信架构；;
- 保留辅助动力需求；;
- 所需事件记录；;
- 重新设置权限；;
- 缆绳释放许可；;
- FAT 和 SAT 的验收责任。.
如果没有这些输入信息，供应商才能描述出紧急停止功能。.
目前尚无法定义完整的岸电应急停用体系。.
常见问题解答
拔下岸电缆之前，是否只需按下“停止”按钮即可？
不。停止命令仅针对操作链中的一部分。相关开关设备、隔离状态、断电状态以及缆线释放许可仍需根据系统架构进行确认。.
正常断开连接和紧急关机之间有什么区别？
正常断电是计划进行的过渡措施，旨在有序地转移船只载荷并消除岸上电力供应。紧急断电是针对不安全或异常情况而采取的措施，以优先实现安全状态。.
如果发生紧急停电，是否需要打开每个断路器？
并非一定如此。系统首先应确定所需的安全状态。随后，适用标准 SLD、故障区以及因果关系设计将决定哪些设备需要运行。.
SCADA 或 Modbus 是否能执行紧急关机操作？
SCADA 可监控状态、记录事件并发出授权的操作命令。关键的紧急功能应遵循适用的安全体系结构，而不应仅依赖于普通的监督性通信。.
如果断路器接收到打开命令但未打开，会发生什么情况？
尚未确认所需的安全状态。执行该操作时不应自动进入释放缆绳状态，而应根据项目原因与后果逻辑定义检测和升级失败情况。.
紧急情况解除后，船只能否立即重新连接？
并非自动完成。应先调查启动条件，必要时检查受影响设备，完成授权重置并恢复正常连接权限，然后再重新连接。.
LV 和 HV 型岸电系统是否使用相同的停机逻辑？
它们共享许多工程原理，但其适用要求有所不同。 并非完全相同。IEC/IEEE 80005-1规范适用于VHSC系统，而IEC/IEEE 80005-3:2025 为其规定的范围提供了当前的国际框架。 LVSC的范围。.
技术参考
在定义停止命令之前，先定义安全状态
强大的岸电应急停机设计并非始于E-stop按钮。.
它始于安全状态。.
项目团队首先确定了需要隔离的部分、需要保留哪些设备、哪些物理反馈能证明项目已完成、以及哪些条件才能允许进行电缆处理。.
随后，可以围绕这些状态开发出正常的断开连接过程和紧急关闭过程。.
完整的停机设计应该能够回答四个问题：
- 是什么引发了停电？
- 表演需要用到什么设备？
- 我们如何知道预期的安全状态是否真的实现了呢？
- 在系统恢复供电之前，必须修复哪些问题？
发送岸上和船只 SLD 文件、传输理念、断路器职责、紧急停止安排、飞行员或安全回路逻辑以及电缆接口，供进行工程评审。.
提交您的停机要求