6.3 HMI/SCADA组态开发
6.3 HMI/SCADA组态开发
本节摘要：HMI 是操作员与装置之间唯一的界面，它的质量直接决定异常工况下人的判断速度。本节讲画面分层体系（总貌—分组—细目）、动态元素与操作面板的设计约定、报警管理的分级与抑制，以及"为异常时刻设计"这一 HMI 设计的第一原则。
设计的第一原则：为异常时刻设计
画面在正常工况下只是背景板——一切绿灯、数字平稳，操作员十分钟扫一眼。HMI 真正的考试在异常时刻：凌晨三点某个参数开始漂移，操作员要在几十秒内从上千个测点中定位问题、判断趋势、采取动作。所以评价一幅画面的标准不是"好不好看"，而是"出事时好不好用"：异常能不能跳出来、信息能不能追下去、操作能不能不错手。围绕这个原则展开三件事：画面分层、动态约定、报警管理。
画面三层：总貌、分组、细目
总貌画面：一屏俯瞰全厂或全装置，每个单元一个色块，绿=正常、黄=异常报警、红=停车级报警。操作员日常 80% 的注视在这里，任何变色即触达。
分组画面：一个工艺单元的流程图，标注关键测点数值、回路状态（自动/手动/串级）。异常发生时操作员从总貌点进对应分组，看到"哪几个参数在动"。
细目画面：单个回路的操作面板——测量值、给定值、输出值、棒图、趋势曲线、手自动切换、给定值修改，全部集中在一次点击内。深入调查与操作在细目层完成。
三层之间的导航规则要严苛：任何测点从总貌到可操作，不超过三次点击。层级再深，异常时刻的操作员就会迷路。
动态约定：让异常自己跳出来
数字与色彩的使用要有铁的约定：颜色只用于状态，不用于装饰。一幅花花绿绿的画面里，真正的报警会被淹没。成熟的约定是：绿色底色表示运行正常（低调的灰绿背景，正常数据用低对比度呈现——正常就该安静）；黄色表示警告级报警；红色表示紧急级；闪烁保留给"未确认的紧急报警"；灰色表示停用或坏质量。数值显示同理：正常时不必每个数字都加粗放大，趋势异常的那个参数才应该被视觉强调。这个"安静的正常、喧闹的异常"哲学，是 HMI 设计（如高性能 HMI 理念）的核心。
动态元素绑定必须全部走位号数据库（6.1 节的单一数据源），画面上不存在手工维护的数字。
图：HMI 三层画面与报警分级体系
报警管理：HMI 的良心
报警泛滥是自动化程度提高后的反噬：测点越多报警越多，一次扰动激起上百条连锁报警，真正的首发原因（首出报警）被淹没，操作员索性"确认全部"。治理的三板斧：
分级。紧急级（安全威胁、装置级停车，声光报警强制确认）、警告级（工艺偏离需干预）、提示级（状态信息，不响只记）。不同级别的呈现强度、确认要求、响应时限不同——用同一分贝对待"反应器超温"和"泵切换到备用"是对报警系统的破坏。
抑制。开停车阶段装置本来就不在正常区间，成片的"假报警"应挂条件抑制（与开停车步序联动，阶段结束自动恢复）。纪律是抑制必须有时限与记录，严禁"嫌吵就挂死"——某装置曾因长期挂死的液位高报警在真实超高时沉默，险成事故。
审计。统计每操作员每班报警数量、频繁报警位号排行（抖动报警治理清单）、报警响应时间。行业经验基准：稳态运行下每操作员每小时有效报警不超过个位数；一个班次上千条报警的系统，说明报警设计已经失败，需要按"可行动性"逐条重审——每条报警必须对应一个明确的操作动作，否则降级或删除。
SCADA 组态的延伸
当 DCS 需要向厂级监控供数、或多套装置统一监视时，SCADA 组态（基于 OPC 采集的上位监控软件）承担"画面+历史+报表"的轻量复用。原则与 HMI 相同：数据走 OPC 单向上浮（5.4 节的分区铁律）、画面分层、报警分级；不同点在于 SCADA 侧的操作权限要严格收窄——多数厂级 SCADA 只读，操作指令必须回到装置级 DCS 操作站执行。
本节要点回顾
- 第一原则：为异常时刻设计，评价标准是"出事时好不好用"
- 三层画面：总貌看全局、分组看单元、细目做操作，总貌到可操作三次点击封顶
- 颜色只表状态：安静的正常、喧闹的异常；动态元素全部绑定位号数据库
- 报警三板斧：分级（紧急/警告/提示）、条件抑制（限时留痕）、审计（稳态每小时有效报警个位数）
- 可行动性是报警存废的唯一标准：没事做的报警降级或删除
- 厂级 SCADA：OPC 单向上浮、只读为主、操作回装置级执行
人机界面讲完，系统的"软件面"齐了。下一章讲把这些连成一体的血管——通信网络。
高质量画面的十条设计守则
操作员画面的质量直接决定异常响应速度，十条守则浓缩行业最佳实践。一，分层组织：全厂总貌、装置级、单元级、回路面板四级导航，任何画面三次点击可达。二，颜色语义统一：全厂一套颜色规范（如灰底绿正常黄预警红报警），禁止装饰性用色。三，静态背景弱化：管道与设备轮廓用暗色，动态数据与状态用亮色——让眼睛先看到"变化的东西"。四，关键信息空间固定：报警区、当前值、模式（自动/手动）位置固定，形成肌肉记忆。五，数字与趋势并重：关键回路画面带内嵌小趋势图，看值的同时看方向。六，报警显示分级分列：紧急报警置顶闪烁，不与一般报警混排。七，操作确认机制：关键操作（启停大机泵）二次确认加权限。八，画面与数据库同步：位号改名后画面必须同步（漂移的画面是事故隐患）。九，使用真实工况测试：画面做好后请操作员在仿真工况下试用并反馈，而不是工程师自以为清楚。十，定期评审：运行半年后根据操作员反馈迭代。十条守则背后的哲学：HMI 是操作员的" cockpit "，设计标准该向航空座舱看齐而不是向 PPT 看齐。
补画面组态的性能与一致性细节。性能细节：一幅画面上的动态对象数量有上限（每个动态点都是一次数据订阅，几百个动态点一幅会让数据刷新周期变长），总貌图的动态点要克制（用 aggregated 状态色块代替逐点数字），细节留在下层画面。一致性细节：同类设备（泵、阀门）用统一的标准图形符号库（自建符号库一次投入，全项目受益），位号命名与画面标题的对应关系严格（操作员靠位号在画面与报表间穿梭）。多语言与多分辨率的适配：出口项目的中英文切换、不同分辨率的操作站布局适配，组态阶段的适配成本远低于后补。画面组态的验收不止于"做出来了"，而要按操作任务做可用性测试：给操作员三个典型任务（找到一个回路并调出面板、识别一个报警的来源、确认一台机泵的状态），计时并记录卡点——任务能顺利完成的画面才是合格的画面。