凌晨两点，站场全站失电。调度员打开抽屉，预案是三年前建的，演练是上季度补签的，真到黑启动那一刻，没有人说得清第一台柴发的自取电从哪来、储能舱能不能带起 PCS、哪些负荷可以合、哪些合了会二次崩溃。演练走过场、预案落灰尘，是石化离网光储柴一体化微电网最常见的隐形短板。常规电网停电了，等大网送电就行；而离网微电网的黑启动，只能靠自己从「一片死寂」里把一座小电网重新组织起来——组织得好，二十分钟恢复一级负荷；组织不好，一次黑启动失败就可能让炼化装置按紧急停车流程走一遍，损失以百万计。本文系统拆解石化离网光储柴微电网的黑启动演练与反事故预案体系：预案怎么分级编制、失电场景怎么推演、恢复送电时序怎么定、演练怎么组织、复盘怎么闭环。
一、先分清三个概念：黑启动策略、应急预案、演练，各管一段
很多站场把这三件事混成一本册子，结果真出事时谁都找不到自己该干什么。三者是「方案—预案—训练」的递进关系，缺一不可。
| 概念 | 回答的问题 | 载体形态 | 责任主体 | 与本文的关系 |
|---|---|---|---|---|
| 黑启动策略 | 技术上「怎么把电建起来」：启动顺序、自建网方式、负荷分批 | EMS 策略参数、启动逻辑、单线图 | 设计院／设备商／电气工程师 | 本系列 4662（LNG 接收站黑启动策略）已专述，本文只引用其结论 |
| 应急预案 | 组织上「谁在什么条件下做什么」：分级响应、指挥链、资源清单 | 书面预案（总体／专项／现场处置三级） | 站长／HSE／生产调度 | 本文核心：石化微电网场景下怎么分级编制 |
| 演练 | 能力上「真到那时做不做得到」：熟练度、配合度、预案缺陷暴露 | 演练方案、脚本、评分表、整改台账 | 全员＋设备商＋上级单位 | 本文核心：四阶段组织法与复盘闭环 |
一句话记住：策略管「电路怎么走」，预案管「人怎么动」，演练管「人真的会动」。
二、微电网黑启动为什么比常规变电站更难：五个放大因素
常规石化变配电所失电后，恢复供电的主路径是「大网倒送＋自备柴发带保安段」，技术动作有成熟规程。离网光储柴微电网把电源从「一个」变成「四类」（光伏、储能、柴发、余能），黑启动的复杂度成倍放大。
| 放大因素 | 常规变电站黑启动 | 离网光储柴微电网黑启动 | 对预案的具体要求 |
|---|---|---|---|
| 电源自取电 | 站用电取自大网或柴发，路径唯一 | 柴发自取电靠自带启动电池，PCS／EMS／保护装置自取电靠储能或柴发辅助绕组，链条多且互为前提 | 预案必须画出「自取电依赖图」，明确每台设备的取电来源与失电后状态 |
| 建网方式 | 大网倒送，频率电压天然稳定 | 柴发自建网或 PCS 电压源模式建网，需手动／自动整定频率电压参考值 | 预案写死建网模式的判据：储能 SOC 高于阈值走 PCS 建网，低于阈值走柴发建网（参考值口径，阈值按工程整定） |
| 负荷分批 | 保安段优先，次序相对固定 | 抽油机／压缩机等冲击负荷与仪表、通信、消防等保障负荷混在同一母线，合闸顺序错误会二次崩溃 | 负荷清单按「可合／缓合／禁合」三色标注，写进现场处置方案 |
| 保护与自动化状态 | 保护定值长期在线，恢复即用 | 黑启动过程中保护可能处于退出或未对位状态，恢复送电顺序错会失去选择性 | 恢复送电每一步都要核对保护投退状态，设「保护确认」为票面必检项 |
| 通信与监控 | 调度通信独立供电，基本可用 | EMS／SCADA 服务器、通信交换机、光纤环网均靠微电网自身供电，全站失电时监控系统可能一起黑 | 预案明确「监控全黑」工况下的就地操作流程与对讲／电话备用联络方式 |
三、预案体系怎么分级：一本总体、两本专项、N 张现场处置卡
参照应急预案编制通行的三级体系（总体预案—专项预案—现场处置方案），结合石化微电网的实际，推荐如下结构。编制依据可参考 GB/T 29639（生产经营单位生产安全事故应急预案编制导则）的框架逻辑，演练组织可参考 AQ/T 9007（生产安全事故应急演练基本规范）的口径。
| 层级 | 名称 | 覆盖内容 | 篇幅与形态 | 更新频次（参考） |
|---|---|---|---|---|
| 一级 | 微电网总体应急预案 | 组织机构与职责、分级响应条件（Ⅰ／Ⅱ／Ⅲ级）、指挥与联络图、资源清单、与石化厂级应急体系的接口 | 1 本，20—40 页，站长签发 | 每年评审修订 1 次 |
| 二级 | 专项预案：全站失电黑启动专项 | 黑启动组织流程、恢复送电时序、负荷分批清单、与生产调度的联动（装置侧允许的恢复顺序） | 1 本，10—20 页，附单线图与依赖图 | 系统改造后 30 日内修订 |
| 二级 | 专项预案：设备级故障处置专项 | 柴发拒启、储能簇故障、PCS 故障、通信中断、直流接地等单一设备失效下的降级运行方案 | 1 本，按设备分章 | 每年修订 1 次 |
| 三级 | 现场处置卡（处置方案） | 每个失电场景一页卡：现象判断、第一步动作、汇报对象、禁止事项，塑封贴在控制台 | N 张 A4 卡片，倒班人员人手可用 | 每次演练后即时修订 |
三个编制要点：第一，预案必须写到「人」和「动作」——「值班员甲在 3 分钟内确认柴发控制电源正常」比「尽快恢复柴发」有用一百倍；第二，与石化生产侧双向对齐——装置允许的停电时长、恢复顺序必须与生产调度会签，不能电气单方面拍板；第三，预案里的每一个阈值都要有出处，写明是设计值、整定值还是经验参考值。
四、失电场景分类推演：六类典型工况与恢复路径
预案好不好用，取决于场景覆盖是否完整。石化离网微电网至少要把六类失电场景逐类推演、逐类写卡。
| 场景 | 触发特征 | 关键风险 | 恢复路径要点 | 处置卡要点 |
|---|---|---|---|---|
| ① 全站失电（夜间、储能耗尽） | 连续阴雨＋负荷超预期，SOC 触底，柴发未及时启动 | 仪表／SIS 靠 UPS 只能撑有限时间（按设计 30—60 分钟量级，以设计值为准） | 柴发自建网→带仪表与通信→储能上电充至可放电→分批恢复动力负荷→光伏次日并网 | UPS 剩余时间判断与汇报时限；禁合清单 |
| ② 全站失电（白天、光伏在网） | 系统故障解列后光伏孤岛保护动作 | 频繁重复并网冲击 | 柴发建网稳定后，光伏按 EMS 指令延时再并网，禁止抢并 | 明确光伏再并网条件与责任人 |
| ③ 柴发拒启 | 低温、启动电池亏电、燃油管路进气 | 唯一可控电源失效，只剩储能支撑 | PCS 电压源模式带网（受 SOC 约束）→抢修柴发→限时降载运行 | 储能可支撑时长估算方法；降载清单 |
| ④ 储能系统故障 | BMS 级联告警、簇级隔离、消防联动停机 | 失去调频调压能力，柴发单机带网稳定性差 | 柴发降载稳态运行→切除波动性负荷→光伏限功率运行 | 单柴带网的负荷上限参考值；告警确认流程（衔接储能消防专项，见 4777） |
| ⑤ 局部故障隔离后的孤岛 | 支路短路跳闸，主网存活 | 功率失衡引起频率电压越限 | 确认孤岛范围→孤岛内负荷再平衡→合环恢复或冷倒送 | 孤岛判据（就地表计）；防止非同期合闸 |
| ⑥ 极端天气后的恢复 | 沙尘暴／台风／雷暴过境，多处告警并发 | 带病设备贸然送电扩大事故 | 先巡检定损→绝缘与接地确认→按黑启动流程逐步恢复 | 送电前检查清单；外观损伤定级标准 |
五、恢复送电标准时序：七步走，每步有确认点
无论哪类场景，恢复送电的骨架时序是共通的。预案应把下表固化成「黑启动时序卡」，实操按步打勾，演练按步计时。
| 步骤 | 动作 | 确认点（不过不复） | 参考时限（经验区间） | 常见错误 |
|---|---|---|---|---|
| 1 | 故障研判与汇报 | 失电范围、人员安全、UPS 剩余时间确认完毕，向调度与厂级应急汇报 | 0—5 分钟 | 只顾操作漏了汇报；范围判断错 |
| 2 | 自取电恢复 | EMS／保护／通信设备上电正常，柴发控制电源确认 | 5—10 分钟 | 跳过保护装置自检直接操作 |
| 3 | 建网 | 柴发自建网（或 PCS 建网）频率电压稳定，建网模式与 SOC／工况判据一致 | 10—15 分钟 | SOC 不足仍选 PCS 建网导致中途崩网 |
| 4 | 带保障负荷 | 仪表、SIS、通信、照明、消防系统供电恢复，保护投运状态核对 | 15—20 分钟 | 仪表未全部恢复就合动力负荷 |
| 5 | 储能并网充电 | 储能按限流充电，与柴发功率配合，频率无持续偏差 | 20—30 分钟 | 充电功率设置过大拖垮柴发 |
| 6 | 分批恢复动力负荷 | 按三色清单顺序合闸，每批间隔观察频率电压恢复 | 30—60 分钟 | 抽油机／压缩机同批启动，冲击叠加 |
| 7 | 光伏再并网与移交常态 | 光伏延时并网成功，EMS 切回常态策略，宣告黑启动结束并记录 | 60 分钟以后 | 忘记切回 EMS 常态策略，长期带病运行 |
注意两处衔接：第 4 步的「保护投运核对」直接对应本系列 4897 的倒闸操作与两票管理要求——黑启动中的每次合闸同样要有票、有监护人；第 6 步的分批逻辑要与 4721 的继电保护整定口径一致，避免为了抢时间把保护退出。
六、演练怎么组织：四阶段闭环，别再「补签表」
| 阶段 | 形式 | 内容 | 参与角色 | 产出物 |
|---|---|---|---|---|
| 阶段一：准备 | 文案工作 | 选定场景（从六类场景中轮换）、编写演练脚本与观察要点、明确安全措施与「演练边界」（设隔离点防止误动运行设备） | 电气工程师＋站长 | 演练方案、脚本、评分表 |
| 阶段二：桌面推演 | 会议形式 | 按脚本口头走一遍全流程，重点检查职责重叠区与通信断点，修订预案与处置卡 | 全体值班人员＋生产调度 | 推演记录、预案修订清单 |
| 阶段三：实操演练 | 现场实操 | 分功能演练（单设备、单项流程）与综合实战演练（全流程计时），综合演练至少每年 1 次，宜与石化厂级反事故演习联合开展 | 全体＋设备商（首次）＋上级观摩 | 计时数据、录像、评分结果 |
| 阶段四：复盘整改 | 会议＋台账 | 逐项对照评分表复盘，失分项定人定期整改，修订预案与处置卡，纳入下次演练重点 | 全体 | 整改台账、预案新版本 |
评分表示例（节选，满分 100，供参考）：
| 评分项 | 分值（参考） | 合格判据示例 | 常见失分点 |
|---|---|---|---|
| 研判与汇报 | 15 | 5 分钟内完成范围判断并准确汇报 | 范围说错、漏报 UPS 剩余时间 |
| 建网操作 | 25 | 模式选择符合判据，频率电压一次建立成功 | 参数整定错误、二次建网 |
| 负荷分批 | 25 | 无禁合负荷误合，批次间隔符合卡面要求 | 冲击负荷同批合闸 |
| 保护与安措 | 20 | 每步保护状态核对到位，安全措施完整 | 漏核保护、无票操作 |
| 协同与记录 | 15 | 通信畅通、与生产调度联动顺畅、记录完整 | 联系中断、事后补记录 |
七、十类常见失分点与整改动作
从大量微电网工程验收与演练实践看，失分高度集中在以下十类（频次与描述为经验归纳）：
| 序号 | 失分点 | 暴露的深层问题 | 整改动作 |
|---|---|---|---|
| 1 | 自取电依赖关系说不清 | 依赖图没画或没更新 | 重画依赖图，纳入预案附件 |
| 2 | SOC 判据与建网模式脱节 | 阈值是拍脑袋定的 | 按实测能力重新标定阈值并注明参考值属性 |
| 3 | 禁合清单过期 | 负荷清单未随改造更新 | 建立负荷清单年度核对制度 |
| 4 | 柴发拒启没人会抢修 | 机务技能断层 | 机务抢修纳入演练科目，配启动电池备件 |
| 5 | 监控全黑后不会就地操作 | 就地操作流程没写 | 补「监控全黑」就地操作卡并演练 |
| 6 | 与生产调度联动迟滞 | 接口职责不清 | 会签恢复顺序备忘，明确联络人矩阵 |
| 7 | 演练只做桌面不做实操 | 怕影响生产、怕出安全问题 | 利用计划检修窗口做实操，设隔离边界 |
| 8 | 复盘不闭环 | 整改无台账无期限 | 整改台账月度销号，站长签字 |
| 9 | 预案版本混乱 | 多版本并行，现场拿到旧版 | 版本号统一管控，旧版回收 |
| 10 | 演练场景年年相同 | 只练最熟的场景 | 六类场景轮换，两年内全覆盖 |
八、石化场景的四个特殊约束
| 约束 | 说明 | 对预案与演练的要求 |
|---|---|---|
| 防爆区恢复用电顺序 | 爆炸危险区域内电气设备的送电须经可燃气体检测确认（参考 GB 50058 分区口径） | 处置卡加入「可燃气体检测合格」前置条件，演练按真实流程走检测环节 |
| 消防联锁复位 | 全站失电可能触发消防系统告警或联动状态，恢复送电前须确认并复位（衔接 4777 专项） | 消防复位责任人写入指挥图，防止带联动状态送电 |
| 装置侧恢复顺序主权 | 哪些装置先恢复由生产方面决定，电气不能自作主张 | 恢复顺序经生产调度会签；演练中设生产调度角色 |
| 无人／少人值守站场 | 偏远站场夜间可能无人在场，靠远程与自动逻辑启动 | 区分「有人黑启动」与「远程黑启动」两套处置卡，远程通道失效时的现场驰援时限写明（参考值） |
九、与前作及相邻文章的分工划界
「黑启动」一词在本站已有多篇文章涉及，本文专管「演练与预案体系」这一层，划界如下，避免读者混淆：
| 文章 | 管辖范围 | 与本文的关系 |
|---|---|---|
| 4662（LNG 接收站 EMS 分层调度与黑启动策略） | 黑启动的技术策略：五级调度、六步启动顺序 | 本文引用其结论，不重复推导；本文管「组织与人」 |
| 4637（装置大检修移动电源舱＋黑启动） | 移动微电网装备本身的黑启动能力 | 本文管固定站场的演练与预案；移动电源舱可作演练资源 |
| 4897（倒闸操作与两票管理） | 倒闸操作票、危险电源管控 | 黑启动过程中的操作同样受两票约束，本文只做衔接 |
| 4721（继电保护整定与选择性配合） | 保护定值与级差 | 黑启动中的保护投退核对以该篇为技术依据 |
| 4777（储能消防与热失控防控） | 火灾工况处置 | 储能故障场景（场景④）的消防部分以该篇为准 |
| 4867（沿海基地极端天气保供，他方「光储柴充」系列） | 台风预警下的保电组织 | 与本文场景⑥相邻：该篇重在「事前防御」，本文重在「事后恢复演练」 |
十、六条工程红线
- 黑启动实操演练必须设隔离边界，演练动作不得波及真实运行设备，演练方案须经安监审批后执行。
- 黑启动中的每一次合闸都是操作，必须受两票制度约束，严禁以「抢时间」为由无票操作、退出保护。
- 恢复送电前必须完成可燃气体检测与消防联锁状态确认，防爆区未确认不得送电。
- 装置侧恢复顺序以生产调度会签版本为准，电气单方面确定顺序无效。
- 综合实战黑启动演练每年不少于一次（参考口径），六类失电场景两年内演练全覆盖，桌面推演不得替代实操。
- 预案、处置卡、负荷清单必须随系统改造即时更新，改造完成后 30 日内完成修订并组织交底，禁止「改造完、预案三年不动」。
十一、五问选型清单（建站与运维各问一遍）
- 一问依赖图：EMS、PCS、保护、通信、柴发各自的自取电来源画出依赖图了吗？全站失电时「谁先活过来」有唯一答案吗？
- 二问判据：建网模式（PCS 建网还是柴发建网）的 SOC／工况判据是多少？是设计值、实测标定值还是经验参考值？写进处置卡了吗？
- 三问清单：负荷的三色清单（可合／缓合／禁合）最近一次核对是什么时候？抽油机、压缩机的启动冲击倍数核算过吗？
- 四问演练：过去 12 个月做过几次实操演练？综合演练有没有与石化厂级反事故演习联动？评分与整改台账在吗？
- 五问接口：与生产调度的恢复顺序会签了吗？无人值守站场的远程黑启动与现场驰援两条路径都演练过吗？
结语
离网光储柴一体化微电网把「电从哪里来」的答案从大网手里拿了回来，也把黑启动的全部责任扛在了自己肩上。策略、预案、演练三件事，策略靠设计院，预案靠站长，演练靠每一个人。一本三年不更新的预案，抵不过一次按真实时序走完的实操演练；一次走过场的演练，抵不过整改台账上一条销了号的失分项。北京安捷伟达科技有限公司在离网光伏储能柴发一体化微电网的交付中，坚持把黑启动演练与反事故预案体系作为验收交付物的一部分——依赖图、判据、三色负荷清单、处置卡与首次实操演练陪跑，一样不少。
北京安捷伟达科技有限公司专注油气田、炼化装置与长输管道站场的离网光伏储能柴发一体化微电网解决方案，覆盖系统设计、设备成套、EMS 调试、预案编制与演练陪跑全流程。咨询电话：010-86468776，邮箱：sales@denohgroup.com，手机：13521628344。