岸电系统的PLC和HMI控制系统
岸上供电PLC不仅应该发送启动、停止或断路器的命令。 它应检查控制机构和所需的权限,发出命令,确认设备响应,并仅允许下一个已批准的操作状态。.
PLC 执行批准的操作程序。HMI 应解释系统当前的状态以及操作为何被允许、被阻止或停止。需要其自身响应路径的保护和安全功能,应与常规的监控控制功能保持独立。.

对于高压岸上连接,IEC/IEEE 80005-1包括控制功能。 在VHSC系统范围内进行监控、联动和电力管理。 IEC/IEEE 80005-3:2025 为低压领域提供了相应的框架。 在其定义的应用范围内实现系统功能。.
为什么电力控制需要更多于启动和停止命令
将船只连接到陆上电源时,需要同时实现多个电气和操作状态。.
根据项目的不同,控制决策可能取决于以下因素:
- 所选的泊位和运行模式;;
- 断路器和隔离装置的位置;;
- 转换器的准备状态;;
- 岸到舰的连接状态;;
- 飞行员状态或安全回路状态;;
- 紧急停止状态;;
- 船上许可;;
- 保护状态;;
- 目前控制位置拥有指挥权。.
工程上的挑战不仅仅在于生成一个命令。 这证明了该系统处于执行该命令所需的正确状态。.
操作员可以在每个规定的条件出现之前请求断路器关闭。 已建立。远程控制室可以完全看到系统的情况。 无需对特定设备拥有管理权限。登录的用户 在电气许可状态下,可能被授权发出命令。 阻止了操作。.
在将这些区别转化为 PLC 逻辑之前,需要在控制理念中加以明确定义。.
这个控制层位于更广阔的内部。 岸电系统架构 . 操作顺序也必须与实际情况相匹配。 岸上供电连接程序 .
在编程 PLC 之前定义操作顺序
PLC 软件程序应该贯彻执行已获批准的运营理念,而不是成为唯一体现这种理念的地方。.
在编程开始之前,需要定义操作状态及其之间的转换过程。.
例如,一个项目可以区分孤立状态、可连接状态、已连接状态、已通电状态、运行状态、关闭状态和故障状态。确切的状态模型取决于电气架构和操作程序,并且应根据实际项目情况进行开发。.
同样适用于因果关系逻辑。设计需要定义:
- 哪些条件才能进行手术;;
- 哪些条件会阻碍它的发展;;
- 哪些条件会引发保护作用;;
- 在重置之前必须恢复什么;;
- 哪些反馈证明了操作已完成;;
- 发生故障后需要采取什么措施。.
这种逻辑应该能够在 PLC 的源代码之外进行审查。.
在其中一个岸上供电项目中,运行过程可以在实际执行之前进行检查。该系统支持在线仿真,同时根据预定义的逻辑条件评估各个运行步骤。随着过程的进行,还可以查看执行状态。.
这为工程、调试和运营团队提供了可供审查和测试的控制理念,以便在投入使用之前将其投入实际应用。.
从容忍到指挥,再到确认状态

查阅监管机构
在评估设备状况之前,系统需要确定请求是否来自允许的控制位置。.
项目可能包括本地面板、本地 HMI、远程控制室或其他监控站。控制理念应该明确指挥权所在之处以及如何进行转移。.
不存在任何普遍的规则,即本地控制或远程控制必须始终优先于其他控制方式。 所需的层次结构取决于项目的运营理念。.
检查所需权限
允许性条件是指在允许执行某个特定操作之前必须满足的条件。.
高压岸上连接就是一个很好的例子。 IEC/IEEE 80005-1 将相互关联的场所与安全功能置于 HVSC 系统框架内。.
历史上的 HVSC 课程指导也说明了断路器的操作方式。 取决于等条件,如等电位连接、飞行员状态等。 紧急停机、连接系统状况和船上许可。 必须根据标准和等级规则来检查确切的要求。 适用于该项目。.
在已确定该动作的条件得到验证之前,命令不应成为设备操作的行为。.
发布命令
一旦权限和允许条件得到满足,控制器即可发出所需的命令。.
根据架构的不同,这可能包括:
- 启动或停止岸上电源;;
- 闭合或开启开关装置;;
- 重置受控设备;;
- 选择经批准的操作模式;;
- 执行辅助功能。.
其中一个项目包括本地岸电启动/停止控制、开关装置的开启和关闭功能以及输出调节功能。确切的控制范围仍取决于项目具体情况。.
确认身体反应
发送命令并不意味着设备已达到所需状态。.
关闭断路器的命令和确认关闭断路器的信息是不同的信息。.
在其中一个项目中,控制命令被发送到了连接的控制设备上,而所产生的执行状态则被反馈给控制系统。.
如果序列取决于最终设备的状态,则在进行下一步操作之前应确认所需的反馈信息。.
当设备无法正常工作、位置指示不正确或返回的状态与请求的操作不匹配时,这一点就变得尤为重要。.
允许下一个状态 — 或停止序列
如果所需状态得到确认,序列即可进入下一个批准步骤。.
如果缺少一个允许符,该命令仍然会被阻止。.
如果已发出指令但未得到所需的结果,控制理念就需要有明确的响应方式。根据设备和顺序的不同,这可能包括暂停执行指令、报警失败行为、阻止进一步执行,或进入其他已定义的状态。.
应针对实际设备和序列来指定反馈超时和失败响应行为,而不应从通用 PLC 模板中推导。.
HMI 应该解释为何某个操作被阻止了
仅显示电压、电流和频率并不能使 HMI 成为有效的控制设备。.
对于操作决策,HMI 应该帮助操作员确定:
- 当前的运行状态;;
- 哪个站拥有控制权;;
- 哪些重要许可已被证明存在;;
- 哪些条件正在阻止下一步行动;;
- 指令设备是否达到了所需的状态;;
- 是否由于活动行程或故障而无法重启或重新启动。.

这样的信息 系统尚未准备就绪 没有明确指出问题所在。.
这样的信息 关闭了 — 飞行员执V照尚未V颁发 指着需要注意的条件。.
目标不是要在主屏幕上显示所有 PLC 的信息。 目的是让控制决策变得更容易理解。.
总体测量、趋势分析、能源记录以及 SCADA 可视化等都是更广泛的监控体系的一部分。PLC/HMI 控制视图应该专注于那些能帮助理解运行状态和当前控制决策的信息。.
独立控制机构、用户权限和设备许可
这些概念解答了不同的问题。.
| 控制概念 | 问题解答 |
|---|---|
| V可读性 | 这个用户或站台能看到设备的状态吗? |
| 权威 | 当前控制位置拥有该命令的是谁? |
| 许可 | 这个用户是否被允许发出这个命令? |
| 允许 | 实际设备和安全条件是否允许指挥官这样做? |
如果缺少所需的允许条件,操作员可以获得操作断路器的权限,但断路器关闭命令仍会被阻止。.
一项岸上供电项目通过密码授权保护了重要操作,同时记录了系统操作和参数的变化情况。该控制体系结构在连续运行期间采用了独立的逻辑条件检查。.
因此,用户授权无法替代电气或安全逻辑。.
参数访问也需要相同的隔离措施。调试工程师可以授权更改操作参数,但允许的设置范围应与批准的设备和操作模式保持一致。.
将保护和监督控制作为独立的层级
PLC 控制、电气保护和安全电路可以相互交换信息,而无需执行相同的功能。.
在需要采取直接保护性反应的情况下:
监管路径还有另一个目的:
在其中一个 HV 型岸电项目中,电位隔离回路的失活导致了 在同时传递了相同的条件的情况下,通过硬接线断路器路径进行切换。 用于系统级处理的PLC。异常情况也导致断路器停止工作。 闭合动作和过渡到工作姿势。.
国际标准框架也区分了普通监管沟通与紧急功能。.
IEC/IEEE 80005-2:2016涵盖了非紧急监控和控制功能的岸上数据通信,而紧急功能则在适用的岸上连接安全框架下单独处理。.
因此,控制理念需要确定哪些功能需要专用保护或安全路径,哪些功能则可以通过监督控制器进行协调。.
通信故障是控制问题,而非一种通用飞行命令
通信故障并不针对每个信号都提供一个正确的响应。.
第一个问题是通信路径的作用是什么。.
监控数据的丢失与远程控制功能的丧失不同。 远程命令路径的丢失与主动控制序列所要求的设备反馈的丢失也有所不同。.
根据架构和受影响的功能的不同,响应可能包括:
- 将某个值或状态标记为不可用;;
- 生成通信警报;;
- 阻止远程命令;;
- 在架构和功能允许的情况下,保留本地运营;;
- 由于没有可用的所需反馈,导致序列的运行无法继续;;
- 依靠独立的安全或保护路径来执行非常规的监管通信功能。.
控制理念中需要定义所需的响应方式。.
仅仅声明了这些规范 沟通中断 = 旅行 如果不明确识别出受影响的功能,它可能与完全忽略通信中断的功能一样不完整。.
控制错误可能导致物理设备出现问题
PLC 的逻辑是软件的,但它控制的设备却是物理的。.
在其中一个岸上供电项目中,电流是通过 CT 进行测量的,然后通过 PLC 发送到 PLC,以便辅助开关功能能够根据实际运行情况做出响应。.
在该应用中,延迟切换会导致电流限制电阻暴露时间超过预期,并可能导致损坏。因此,采用了控制逻辑、现场验证和硬件措施相结合的方式。.
当物理过程依赖于时间或状态时,控制逻辑就需要根据该物理过程进行验证。.
只有当输入、反馈、时间以及故障响应能够被定义和测试时,额外的自动化才是有用的。.
我们将在另一篇文章中单独讨论相关的变压器启动问题。 岸上电力变压器过流问题文章 .
测试允许、被阻止和失败状态下的逻辑
功能性 FAT 应该验证三个不同的条件。.
准许的国家
V确认该命令已被接受后,受控设备将作出响应。 所需反馈已收到,序列已到达预期的下一个状态。.
被封锁的州
删除或模拟所需的条件,并确认该命令或序列的执行已被拒绝。.
失败的国家
模拟相关设备、反馈或通信故障,并确认该序列遵循了预定义的异常状态响应。.
阻塞状态测试可能涉及缺连接、允许模式、紧急停止状态、无法使用的命令权限或设备反馈缺失等情况。.
失败国家测试可能涉及以下内容:
- 控制装置未能响应;;
- 相关通信路径的丢失;;
- 出乎意料的或相互矛盾的反馈;;
- 序列期间的保护行程;;
- 恢复控制权,并随后实现复苏。.
在进行测试之前,应就预期反应达成一致意见。.
一项工厂测试结合了PLC与控制器之间的通信,以及物理电磁锁和激活状态锁。.
在一次船上连接过程中,在电缆连接后以及在将岸上电源投入运行之前,也对安全锁电路进行了检查。.
仅仅测试PLC而忽视物理设备是不够的。 验收计划应考虑从指挥到设备响应以及反馈状态的完整过程。.
因此,功能控制测试应该成为更广泛的测试体系的一部分。 岸电制造和FAT工艺 .
PLC 和 HMI 编程开始前需要确定哪些内容
“PLC 和 HMI 是必选项”并非控制规范。.
在编程开始之前,需要提供足够多的项目信息,以确定控制系统需要协调哪些功能。.
电气架构
- 单行图;;
- 设备清单;;
- 电压和频率模式;;
- 泊位安排;;
- 控制开关设备和辅助设备。.
经营理念
- 初创企业;;
- 船舶连接;;
- 振奋精神;;
- 如有必要,进行转移;;
- 正常关机;;
- 故障、恢复和重启状态。.
因果关系
- 需要具备的许可;;
- 阻塞条件;;
- 行程输入;;
- 重新设置条件;;
- 必填字段反馈。.
控制与接口
- 本地和远程控制站;;
- 权力移交规则;;
- 操作员角色;;
- 现场输入输出和所需反馈;;
- 防护和安全接口;;
- 通信要求;;
- FAT 和 SAT 场景。.
这些输入可以使 PLC/HMI 的功能范围与 完整的岸上电力系统 在编程开始之前。.
常见问题解答
岸式电力系统中的PLC如何控制?
PLC 或监控控制器负责协调分配给它的功能,这些功能可能包括序列控制、设备命令、允许评估、反馈处理以及辅助控制。确切的范围取决于电气架构和控制理念。.
岸上电力控制中的容许值是什么?
允许性是一种经过验证的条件,必须满足才能允许执行特定操作。用户可能拥有发出命令的权限,而设备上的允许性仍然会阻止其执行。.
HMI 是否是保护系统的组成部分?
并非自动执行。HMI 可在控制范围内显示保护状态并发出操作命令,而保护或紧急操作则可以通过专用继电器、固件电路或其他为项目定义的安全功能执行。.
岸电系统是否可以远程控制?
是的,如果远程控制被纳入了体系结构中。设计应该规定命令权限、权限转移、适用许可以及在所需通信路径不可用时的响应。.
如果PLC或SCADA通信中断了,应该怎么办?
这取决于通信所影响的功能。监控、远程控制功能和设备反馈的缺失可能需要不同的应对方式。所需的行为应在控制理念中定义,而不是从一套通用行程规则中推导而来。.
为什么在 FAT 中应该测试被阻止的序列?
由于控制系统必须证明在缺少必要条件时会拒绝执行操作,因此它不仅需要在所有条件正常的情况下完成正常过程,而且还要在所有条件正常的情况下完成操作。.
在编程之前定义控制理念
PLC 编程应该贯彻一套商定的控制理念,而不应该成为项目最初决定系统应如何运行的地方。.
发送单行示意图、设备清单、运行模式、船舶连接和传输顺序、因果关系要求、本地和远程控制位置、保护接口以及通信要求。.
我们可以将PLC和HMI的范围与岸上供电的电气架构进行对比,并确定在编程之前需要定义的允许性、现场反馈和FAT场景。.
提交您的控制要求技术参考
- IEC/IEEE 80005-1:2019 + AMD1:2022 + AMD2:2023 — 高压岸上连接系统。.
- IEC/IEEE 80005-2:2016 — 用于高压和低压岸上连接监测和控制的数据通信。.
- IEC/IEEE 80005-3:2025 — 低压岸上连接系统。.
- 《船舶 V建造和分类标准》附则, 第六部分,第4章 — 低压和高压接线端 V子。.
