楼宇自控系统运维管控细则

楼宇自控系统运维管控细则一、总则楼宇自控系统（BAS）是保障建筑内环境舒适度与设备能效的核心神经中枢，其运维质量直接决定了建筑全生命周期内的运行安全与能耗成本。本细则旨在通过标准化操作、量化指标与闭环管控，消除运维过程中的随意性与经验盲区。第一条本细则适用于XX大厦（或XX园区）内已部署的楼宇自控系统及其所监控的暖通空调（HVAC）、给排水、变配电、照明等机电设备的软硬件运维工作。第二条运维工作必须遵循“预防为主、属地负责、数据驱动、闭环管理”的原则。任何涉及系统底层逻辑与安全联锁的修改，必须经过技术审批，严禁现场维保人员擅自改动控制策略。二、运维组织架构与职责划分明确各角色的权责边界是避免运维推诿与操作越位的前置条件。本系统采用“三层管控”模型，将决策权、执行权与监督权分离。2.1角色定岗与核心职责运维团队必须按以下角色进行定岗，人员变动时须在24小时内完成系统权限交接：•运维主管（1名）：拥有系统最高审批权限。负责审批控制策略变更、重大故障的启动授权，以及每月度运维数据的复核。不直接操作现场DDC控制器。•自控工程师（1-2名）：拥有系统读写权限。负责日常软件组态修改、DDC程序下装、传感器标定及故障深度排查。•暖通/电气值班员（若干）：仅拥有中央监控站（WS）的只读权限与现场设备启停权限。负责按SOP执行日常巡视与工单响应，发现异常立即上报自控工程师。2.2权限边界与越权处置系统登录账号必须采用实名制，按人分配独立账号，严禁共用账号。•账号锁定机制：连续输错密码5次，系统必须自动锁定该账号30分钟。•越权操作判定：值班员若在监控站尝试修改PID参数、温度设定值或强制启停关键设备（如冷水机组），视为越权操作。一经系统审计日志发现，对当事人进行通报批评并扣减当月绩效；若引发设备损坏，按重大安全事故追责。三、日常巡检与预防性维护预防性维护的目的是在故障演化为停机事故前，通过参数漂移和趋势分析提前介入。巡检绝不是“看一眼设备亮不亮”，而是必须对照量化基线进行比对。3.1中央监控站（服务器与网络）日检值班员每日上午9:00前必须完成中央站巡检，并填写《BAS日巡检表》：1.检查服务器状态指示灯。若硬盘报警灯亮起黄色或红色，表明存在坏道或阵列降级，必须在1小时内通知IT部门更换硬盘。2.登录监控界面，检查通信状态图。若任一DDC控制器节点显示红色离线，自控工程师必须在30分钟内排查网络链路或控制器硬件状态。3.查看系统告警日志。筛选过去24小时内的“未确认告警”，若存在“冷冻水供水温度低于5℃且持续10分钟以上”的严重告警，必须立即启动冷冻水防冻结应急预案（见5.2节）。3.2现场设备月度预防性维护月度维护必须在每月25日前完成，重点针对易损耗部件与传感器精度：•风管温度传感器校准：将高精度手持式温度计（精度0.1∘C）探头插入传感器同侧风管内。对比读数：若BAS显示值与手持仪器读数偏差>0.5•DDC控制器箱内部清扫：切断控制箱电源（必须通过末端空开操作，严禁直接拔插主电源线），使用防静电软毛刷清除电路板表面积灰。灰尘积聚会导致芯片散热不良，在夏季高温高湿环境下极易引发控制板短路击穿。•DO（数字量输出）继电器测试：通过监控站下发强制启停指令，听取继电器吸合“咔嗒”声。若继电器有吸合声但现场设备未启动，必须检查继电器输出端电压（正常应为220V四、核心设备运维操作规程BAS的现场设备种类繁杂，操作不当极易引发机电系统连锁停机或数据丢失。以下规程覆盖了最核心且风险最高的四类操作场景。4.1DDC程序下装与更新控制逻辑下装会直接中断当前运行设备的指令输出，操作不当将导致受控风机骤停或水阀全开失控。1.备份确认：下装前，自控工程师必须将当前运行版程序导出为.bak文件，并重命名为“日期+原版本号+操作人”格式（如20241105_V1.2_ZhangSan.bak），存入服务器专属备份目录。严禁在未备份原程序的情况下直接下装新版本。2.影响范围评估：查看该DDC所带带的点位清单。若包含送风机启停（DO）或冷水阀门控制（AO），必须在非工作时段（夜间22:00以后）执行下装。3.安全旁路机制：下装前，必须将该DDC控制箱内的“手/自动”切换开关旋至“手动”位置。这会使现场设备脱离BAS控制，由现场操作员就地看护。若下装失败导致程序跑飞，现场设备仍能保持原有运行状态，不至于突然停机。4.下装后验证：下装完成后，恢复“自动”模式，逐一触发关键控制逻辑（如温度超限联锁启停），观察执行机构响应时间。必须在监控站确认反馈信号（DI/AI）与控制指令（DO/AO）一致后，方可离开现场。4.2现场执行机构（水阀/风阀）调试阀门调试涉及机械传动与流体动力学，强制扭动会损坏阀杆或烧毁执行器电机。•电动调节水阀（AO控制）：在监控站输出0%、50%、◦优先通过执行器上的反馈电位器校准零位与满度。◦若指令到100%但阀杆未完全伸出，表明阀芯内部结垢卡涩。此时应当向运维主管报备，安排停水拆卸清洗；严禁在软件端将开度上限强行修改为120•风阀执行器：检查连杆机构是否存在变形。若风阀在全关位置仍漏风（表现为送风温度达不到设定值），必须更换风阀密封胶条，不能仅依靠提高风机频率来补偿漏风损失。五、故障分级与应急处置预案系统故障的处置不能依赖个人经验，必须依据影响范围建立分级判定标准与标准化处置动作，确保在慌乱环境下仍能阻断风险传播途径。5.1故障分级判定标准根据对建筑环境的影响及设备安全风险，将故障划分为三级：•一级故障（重大）：中央服务器宕机超2小时，或超过30%的DDC控制器同时离线，导致系统丧失对空调机房、变配电室的监控能力。•二级故障（严重）：单台DDC控制器死机，导致某一区域（如某一楼层AHU）温湿度失控，或关键传感器（如冷冻水出水温度）数据丢失且持续报错超1小时。•三级故障（一般）：单个末端设备（如VAVBox执行器、照明模块）故障，不影响区域整体环境，且有冗余设备备用。5.2应急处置与阻断措施不同级别故障必须严格遵循“先保安全、后保运行、再查原因”的处置原则。5.2.1一级故障：服务器宕机应急处置1.判定与上报：值班员发现中央站画面冻结且无法操作，5分钟内无法恢复的，立即判定为一级故障。10分钟内电话通知运维主管及IT部门负责人。2.现场安全旁路：值班员必须在15分钟内赶至各核心机房（冷热源站、变配电室），将所有BAS控制柜的“手/自动”开关全部切换至“手动”模式。◦此步动作的机理在于：切断BAS中央指令对底层设备的控制权，防止服务器重启瞬间发出大量复位脉冲导致水阀骤开/骤关，引发管网水锤效应击破管道。3.就地接管：由暖通值班员根据就地控制面板的显示参数，手动调节水阀开度与风机频率，维持基础环境温度，直至服务器修复并稳定运行30分钟后，方可切回自动模式。5.2.2二级故障：冷冻水防冻结应急联动冬季若某区域DDC死机导致新风加热系统停转，极易引发表冷器内部水结冰，胀裂铜管。•风险演化路径：DDC死机→热水阀关闭/新风阀保持全开→0∘C以下冷空气持续吹拂表冷器→管内水流速降至极低→水温降至冰点以下结冰膨胀→铜管破裂•阻断动作：值班员一旦发现新风机组停转且室外温度<01.现场手动关闭新风机组的进风口风阀，切断冷源入侵途径。2.强制全开热水调节阀（就地操作），保持管内水流速>0.53.开启系统最低点泄水阀检查出水情况，若仅滴水不出流，表明已发生初冻，必须立即通知维保单位使用低压蒸汽进行外加热解冻，严禁用明火烘烤。六、软件与数据安全管理BAS不仅是控制中枢，更是建筑运行数据的产生地。数据篡改或丢失会导致能耗审计失效甚至设备保修纠纷。6.1数据备份与恢复策略数据丢失将导致趋势分析中断和故障追溯无据可查。备份策略必须遵循“3-2-1”原则的核心精神：1.本地实时备份：系统数据库必须配置每日凌晨2:00自动增量备份。备份文件存放在服务器非系统盘（如D盘）的Backup目录下。2.异地离线备份：每月1日，自控工程师必须将上月全量数据库导出，刻录至光盘或拷贝至加密移动硬盘，交由档案室离线保管。3.恢复演练：每半年必须进行一次数据恢复演练。从备份介质中随机抽取一份数据，在测试环境中恢复并验证点位的完整性。若恢复失败，必须立即排查备份脚本并更换备份介质。6.2网络隔离与防入侵BAS网络属于生产控制网，必须与办公网、互联网实施物理或逻辑隔离。•严禁将BAS工作站接入互联网收发邮件或浏览网页（外部网络攻击可能通过僵尸网络下发指令，大批量启停设备导致电网负荷冲击）。•维保人员如需接入个人笔记本进行调试，必须向IT部门申请专属调试网络端口，并对笔记本进行杀毒软件病毒库更新。严禁直接将外来设备插入BAS交换机。七、运维质量考核与持续改进运维质量的提升依赖于对历史数据的复盘与闭环改进。本章将运维动作与绩效考核及系统优化直接挂钩。7.1关键绩效指标考核每月5日前，运维主管必须输出上月BAS系统KPI报告，指标直接关联维保团队绩效奖金：•系统在线率：目标≥99.5%。按月统计，每低于0.1%扣减维保承包费•故障响应时间：一级故障到场时间≤15分钟，二级≤30分钟。超时一次扣罚当月绩效的•误报率：每月系统产生的告警中，经核实为传感器漂移或逻辑设置不当导致的无效告警比例。目标≤57.2持续优化机制运维不能仅停留在“坏了就修”，必须基于运行数据主动发现节能与延长寿命的机会。1.PID参数整定复核：每季度，自控工程师必须抽取3台核心AHU机组，调取其PID控制趋势图。若发现温度曲线长期处于“超调-震荡”状态（即在设定值上下大幅波动），表明PID参数不匹配。应当重新整定P（比例）和I（积分）参数，直至温度稳定在设定值±0.52.控制策略季节性迭代：每年换季前（4月、10月），必须根据前一季度运行数据评估并修订控制策略。如夏季过渡季，应当优先利用室外新风焓值进行免费制冷，在室外温度<18∘C且焓值<八、附录：可执行工具表单以下表单供日常运维直接打印使用，必须保持手写记录以备审计追溯。8.1BAS系统日巡检及交接班记录表检查项目检查标准与判定阈值实际数据/状态异常处置记录检查人/时间服务器状态指示灯绿灯常亮，无硬盘黄灯报警通信网络各节点无红色离线告警，网络延迟<告警日志过去24小时无未确认的一级/二级告警备份状态检查昨日02:00自动增量备份成功生成交接班说明遗留问题及跟踪工单明确交接8.2DDC程序下装审批与操作SOP清单下装前确认（必须全部打勾）：•[]