加氢站控制系统名词小词典：从PLC到SIS，搞懂这20个术语

加氢站控制系统像它的“大脑”，一堆缩写术语容易把人绕晕。这篇小词典把20个常见名词一次性说清楚。

核心控制器：PLC、DCS与RTU各司其职

加氢站控制系统离不开可编程逻辑控制器（PLC）。简单说，PLC就是个工业电脑，专门处理开关量信号（比如阀门开/关）和模拟量信号（比如压力数值）。它接收传感器数据，按预设程序计算，再输出指令去驱动执行器——比如调节氢气压力阀门。一台中小型加氢站通常需要3-5台PLC，分别管理卸气、压缩、储氢、加注等环节。

和PLC容易混淆的是DCS（集散控制系统）。DCS更擅长处理大量模拟量控制，常用于石油化工连续流程。但加氢站属于间歇式、多工况场景，PLC在成本、灵活性和抗干扰能力上更占优，所以行业主流用PLC。

另一个常见术语是RTU（远程终端单元）。它本质是增强版PLC，具备更强的通信能力和环境适应性，常用于野外或分散站点。但加氢站一般集中在厂区内，RTU主要用于加氢机与站控系统之间的数据采集，比如实时读取加注枪的压力。

选型关注点

• 处理速度：PLC扫描周期一般<50ms，加氢紧急切断需<20ms
• 冗余设计：关键控制器建议1:1热备，2026年的新建站大多标配
• 编程语言：IEC 61131-3标准的梯形图、功能块图最通用

监控与安全：SCADA、HMI与报警管理

SCADA（监控与数据采集系统）负责把全站设备数据集中显示、存储和报警。在加氢站，SCADA屏幕上能看到氢气压力、温度、流量、压缩机状态等上百个点。操作员通过它设定参数，比如加注压力上限。SCADA也提供历史曲线，方便排查故障。

人机界面（HMI）更偏现场操作。加氢机旁的触摸屏就是HMI，主要显示加注进度和故障代码。SCADA和HMI的数据来源相同，但权限不同：SCADA可远程操作，HMI只支持本机控制。安全起见，2026年多数加氢站把SCADA权限限定在控制室，现场HMI仅提供查看和复位功能。

报警管理是控制系统的安全首道防线。常见报警分级：紧急报警（如氢气泄漏>25%LEL）→ 重要报警（如储氢瓶压力偏离）→ 一般报警（如通信中断）。每个报警都有预设响应，比如泄漏达40%LEL时自动切断供氢并启动排风。

常见争议点

• SCADA与DCS边界：中小站用SCADA加PLC足够，大站或危险区域也许需要DCS，但加氢站通常不涉及复杂回路
• 报警阈值设定：太灵敏导致频频误报，太迟钝增加风险。合理做法是结合历史数据和设备手册微调

安全联锁系统：SIS、ESD与气体检测

安全仪表系统（SIS）是独立于基本过程控制系统的保险。它检测到危险信号后直接执行安全动作，不经过PLC，确保即使PLC故障也能切断危险源。加氢站SIS主要监控氢气浓度、火焰、压力超高/极低、火灾等。

当SIS检测到紧急情况，会触发紧急切断系统（ESD）。ESD是一个连锁程序：关闭所有供氢源阀门、停止压缩机、打开放空阀。ESD按钮通常设在控制室、加氢区、卸气区等至少3个位置，按下后全站紧急停车。

氢气泄漏检测系统包含多个固定式探测器，分布在储氢区、压缩机区、加氢区。探测器用催化燃烧或电化学原理，输出4-20mA信号给SIS。常见设置：10%LEL预报警（启动排风），25%LEL联锁（切断供氢），40%LEL事故停车。

选型要点

• SIS认证等级：推荐SIL2等级，2026年国内主流设计院要求SIL2及以上
• 探测器布局：每个风险点至少2个冗余，避免单点故障
• ESD复位：必须手动复位，不能自动恢复，防止危险反复

工艺控制参数：压力、温度、流量与氢纯度

加氢站控制的核心是精确维持压力、温度、流量、氢纯度在安全范围内。压力控制涉及多级调节：母管压力一般37.5MPa（35MPa加注），储氢瓶压力分三档（50MPa、43MPa、20MPa）。控制系统通过比例调节阀或气动截止阀来稳定加注口压力。

温度控制主要针对加注过程。氢气节流会升温，但储氢瓶（IV型）允许较高85℃，所以加注机需带预冷装置。控制系统根据出口温度传感器反馈，调节冷却水流量或制冷功率。2026年主流加注策略是“三段式”：先用低压差慢速加注升温，再大流量快充，最后恒压补气。

流量控制涉及质量流量计和加氢枪。控制系统实时比对加注量与汽车需求，一旦超差就停止。流量计常用科里奥利原理，精度<0.5%。

氢纯度监测依赖在线分析仪。杂质超过2%时控制系统会报警并切换气源。常见分析项目：氧、水、油分、氦气（标记气体）。

实际操作建议

• 压力传感器：每年校准一次，差压量程选设计压力的1.2-1.5倍
• 冷却系统响应：从加注开始到温度稳定需5-10秒，控制系统要有前馈控制避免超调
• 纯度数据：实时上传至SCADA，每30秒记录一次，便于追溯

通信与数据：Modbus、OPC与远程运维

控制系统各部件之间靠通信协议交换数据。最常用的是Modbus RTU/RS-485，几乎所有PLC、流量计、压力变送器都支持。对于实时性要求高的ESD信号，则用硬接线（4-20mA或24V数字量）。

OPC UA（统一架构）正逐渐成为站控系统与上位机之间的标准。它解决了Modbus地址空间有限、安全性差的问题。2026年新建加氢站多数要求控制系统支持OPC UA，便于与云平台对接。

远程运维依赖数据采集与边缘计算。控制系统通过4G/5G网关把关键数据（压力、泄漏、阀门状态）上传到管理平台，工程师可远程查看。但紧急操作（如ESD）必须本地执行，远程只能监控和下发设定参数。

常见问题

• 通信干扰：加氢站电控柜常有大功率变频器，需用屏蔽双绞线并分开走线
• 数据丢失：关键数据建议本地双备份（CF卡+云），2026年后多数SCADA支持断点续传
• 时间同步：站内所有控制器通过NTP对时，否则报警时间顺序混乱

系统可靠性：冗余、诊断与防爆要求

控制系统可靠性直接决定加氢站运行率和安全。冗余设计包括控制器冗余（1:1热备）、电源冗余（双路供电+UPS）、通信冗余（双网或现场总线冗余）。2026年行业趋势是控制器和I/O模块均做热备，切换时间<50ms。

诊断功能让维护更方便。PLC自带硬件诊断（CPU温度、内存使用率），I/O模块有通道级诊断（短路、断线）。SCADA可对接诊断数据，提前预警。例如，某个电磁阀动作次数超过阈值就提示更换。

防爆是控制系统选型的硬门槛。加氢站危险区按GB 50058划分，0区（连续存在氢气）必须用本安型设备；1区、2区可用隔爆或本安。控制系统机柜通常放在正压型操作间，但现场传感器和电磁阀必须防爆，常见认证有Ex d（隔爆）、Ex ia（本安）。

防爆选型细节

• 本安隔离栅：每个本安仪表配一个，防止高能量窜入危险区
• 电缆引入：用防爆电缆格兰头，密封等级IP66以上
• 接地系统：本安回路需单独接地，电阻<1Ω

FAQ

q: 加氢站控制系统PLC和DCS哪个更合适 a: 加氢站属于间歇过程，PLC在灵活性和成本上占优，DCS更适合连续流程。多数中小站选PLC，大站或需复杂协调时可考虑DCS。

q: 控制系统安全完整性等级SIL怎么选 a: 根据风险评估确定。加氢站SIL2常见，ESD回路需SIL2以上。选型时看产品认证证书，较好有TÜV或ATEX。

q: 氢气泄漏探测器怎么校准和维护 a: 每月用标准气校准，每年一次全面标定。传感器寿命约3年，到期需更换。建议自诊断功能定期检查响应时间。

q: 控制系统通信协议Modbus和OPC区别在哪 a: Modbus简单、实时性好，适合现场设备；OPC UA跨平台、安全，适合站控与云对接。2026年主流做法是Modbus底层+OPC UA上层。

q: 紧急切断系统ESD和SIS是什么关系 a: SIS是整体安全系统，ESD是其中一种执行机构。SIS检测危险后发指令给ESD去执行切断。通常SIS和ESD由独立硬件完成。

q: 控制系统的冗余怎么做最划算 a: 关键设备（主控器、UPS、通信）做1:1热备，非关键（普通I/O）用单点故障可接受设计。2026年热备成本下降，建议全控冗余。

q: 控制系统选型防爆认证看哪几个 a: 国内看CCC，国际看ATEX或IECEx。隔爆（Ex d）用于1区，本安（Ex ia）用于0区。注意铭牌上气体组别（IIB或IIC）和温度组别（T4以上）。

q: 控制系统数据记录保留多久 a: 安全相关数据（泄漏报警、ESD动作）至少保存1年，运营数据（加注量、压力）建议3个月。2026年部分地区要求加密并云端备份。

q: 控制系统远程运维安全怎么确保 a: 远程只监控不控制，紧急操作必须本地。通道用VPN加密，防火墙只开放必要端口，定期审计日志。

q: 控制系统故障常见原因有哪些 a: 通信干扰、电源波动、传感器老化、防爆密封失效。建议每季度一次全面诊断，提前更换接近寿命的元件。

常见问题