SH/T 3092—2025 DCS 设计规范这一版，到底改了什么
2025-12-17 发布 2026-07-01 实施 代替 SH/T 3092—2013
新版已经发布，2026 年 7 月 1 日起实施。距上一版十二年，中间隔了千万吨级炼油、百万吨级乙烯的一轮建设潮，也隔了工控网络安全从没人管到强制认证的整个过程。
前言列了七项修订：系统和网络结构、设计原则、系统安全、报警功能、远程 I/O、网络系统，以及取消四个资料性附录。清单看着不长，落到条文上改动面很大。下面按逐条比对的结果说。
01
章序对调，先讲原则后讲搭法
2013 版第 4 章是系统结构、第 5 章是设计原则；新版把两章调了个个儿。看着是排版问题，实际是编写逻辑变了——先立性能与功能的底线，再谈怎么分层组网。
第 15 章「DCS 询购文件编制」整章取消，附录从七个压到三个。规格书模板、数据表模板、技术评价文件模板这些采购用的东西，不再由设计规范承载。
图 1 两版章节结构对照
02
三层变四层：多出来的数据缓冲层
旧版的生产过程控制网由过程控制层、操作监控层、数据服务层三层组成。新版改为四层，多出的是数据缓冲层。5.1.1
这一层不是凑数的。它是 DCS 内部网络与外部网络交换数据的唯一中间层，网页浏览服务器、过程数据服务器、恶意代码防护服务器、IDM 数据服务器都归到这里。特征只有两条：设备或通信故障不影响工艺操作；只从操作监控层单向读数据。
为什么要单拎一层：过程数据最终要送到生产管理和企业管理层，目标设备往往在不安全的网络环境里。设一个物理隔离的中间区域，把访问的数据类型和对象都框死，比在过程控制网边界上加一道防火墙可靠。
网络也从按层给带宽改成按网给带宽，分过程控制网、系统数据网、服务数据网三张。过程控制网宜独立设置，不宜与其他 DCS 网络共用交换机和网卡，不应与非 DCS 系统共用。
图 2 功能结构与网络带宽对照
网络分区的判定门槛也换了口径。旧版按 I/O 点数超 5000 点或操作站超 10 台，新版按节点数量大于 200 个，并且明确大型 DCS 各操作分区不宜采用 VLAN 分区——虚拟局域网划出的分区，构不成绝对意义上的独立网段。附录B
03
指标：大部分往上顶，两处松了口
可靠性提得最狠。过程控制层设备 MTTF 从 10 万小时提到 50 万小时，控制器从 15 万小时提到 100 万小时，操作监控层维持 8 万小时不动。历史服务器硬盘新增 200 万小时的要求，并明确 RAID 1 或 RAID 5、可热插拔。
过程控制网带宽下限从 10 Mbps 直接提到 100 Mbps，系统数据网和服务数据网新增不宜小于 1 Gbps。
图 3 关键量化指标升降
松口的有两处。时钟授时精度从不低于 1 ms 放到 10 ms，但守时精度从 2 μs/min 收紧到 10 ns/s——授时是发得准不准，守时是自己走得稳不稳，重心挪到了后者。另一处是备用 I/O 模件，旧版硬性要求不少于使用量的 20%，新版改为按实际需要和可预期的补充留适当数量，每种不少于 1 块。备品备件保证系统运行 3 年的说法也一并取消，只留 15 年供应期。
抗干扰同步升级：射频电磁场辐射和工频磁场的抗干扰能力分级从 B 级提到 A 级。B 级允许功能暂时丧失、干扰停止后自恢复；A 级要求全程性能正常。引用标准换到 GB/T 17626.2—2018、17626.3—2023、17626.4—2018 和 IEC 61000-4-8。旧版的 DCS 发射限值表取消。
04
报警：从五条扩成一整节
旧版关于报警只有 5.3.3 底下五条，讲了分级分区分组、自动记录、不可删改。新版单独立了一节，十七条，外加十八种报警图表形式。4.4
▍ 分级、分区、分组的功能相互独立，级间、区间、组间不应互相影响或关联
▍ 开停工期间与正常运行期间应分设报警组，分别启用和停止
▍ 同一变量在多个报警组同时触发时，应提示操作人员调整归属并选择唯一启用的报警
▍ 宜设迟滞区，减少变量在设定值上下波动造成的重复报警
▍ 报警功能不应依赖于其他报警管理设备或软件
最后一条是硬约束。加上第 4.2.8 条不应额外增加外接功能设备或仪表取代 DCS 本身已有的控制、显示、报警、计算和管理功能，等于把报警彻底关在 DCS 内部实现。第 10.7 条另设的报警管理系统只能通过防火墙或网闸单向取数，不参与报警本身。
报警组跟着装置的运行阶段走，不是跟着仪表位号走
05
无线：从严禁到给路径
旧版对无线是一刀切：严禁采用无线网络，采用无线网络的控制系统及仪表设备不得接入 DCS 网络。现场真上了无线变送器，规范里找不到合规做法。
新版仍规定各级网络不应采用无线通信方式，但给出了完整的接入路径，还配了图。无线仪表数据先进安全网关，由网关做协议转换、内置防火墙、做接入认证，禁止未认证设备传数据；再经 DCS 的 I/O 通信模件或数据通信模块进 DCS。
图 4 无线仪表的合规接入路径
同一个思路也用在了第三方通信上，而且方向是反的。旧版第 8.7.1 条要求 DCS 应具备通过 MODBUS、TCP/IP 等协议与 SIS、CCS 及其他 PLC 通信的能力；新版第 8.4.1 条改成过程控制层和操作监控层设备不宜采用标准以太网协议直接与这些设备通信，宜通过通信模件把外部协议转成 DCS 内部协议。
06
过程接口单元：收窄与明确
AI、AO 卡不再列 1～5 V 和 0～10 V，只保留 4～20 mA DC 等标准信号。通信模件的接口从 RS 485 和 RS 232 收成至少包括 RS 485，协议明确到 Modbus RTU。
另一头是补细节。热电偶分度号从 IEC 标准落到 GB/T 16839.1，热电阻落到 GB/T 30121 和 JB/T 8623，线制补了二线制，并新增测量电流上限：Pt100 不宜大于 1 mA，其余不宜大于 5 mA。I/O 模件新增开路电压不应超过 30 V DC。
图 5 过程接口单元条款对照
通道数量表里 DO 从 16 提到 32，新增通用 I/O 一列（32）。旧版用于控制或联锁功能的 I/O 模件最大通道数量不宜大于 16 这一条取消了，无法冗余时按点数 2 倍配置也从正文移进了条文说明。
07
新增：远程 I/O 设备
这是新版增加的整条，旧版完全没有。定位说得很死：远程 I/O 是控制器的远距离安装 I/O 系统，功能与普通 I/O 相同，不应取代控制器执行控制算法。7.2.18
▍ 通信宜用控制器的 I/O 总线，不宜用数据通信模块走过程控制网
▍ 宜同步冗余；室外或电磁环境复杂的路径宜用光通信，室外机箱不应串联接控制器
▍ 不应装在爆炸危险环境 0 区或 1 区；装在 2 区的设备与机箱应取得整体防爆认证
▍ 宜单独机箱、不宜用机柜，不应与非仪表设备混装
▍ 交流供电模件宜采用双重绝缘或加强绝缘，距控制室大于 300 m 时宜就地供电
▍ 室外机箱宜配箱内温湿度检测元件并送控制器，宜用非机械式温湿度调节
300 m 这个数不是拍的。条文说明写得明白：无论 24 V DC 还是 220 V AC，长距离输电都会带来压降、损耗和用电安全隐患，超过 300 m 宜在现场设独立 UPS 配电箱就近供电。
08
还删了什么，还加了什么
高级应用一章动得不小。可燃气体和有毒气体检测系统、操作员仿真培训系统两节整体取消，视频应用系统压缩成一条。新增实时数据服务和报警管理系统两节。
图 6 取消与新增内容清单
旧版的过程数据接口服务器拆成了两个：实时数据服务器设在操作监控层，过程数据服务器设在数据缓冲层，单向取数。先进控制、储运管理这些第三方应用一律经实时数据服务器中转，不应直接与过程控制层设备交换数据。
网络安全设备第一次有了强制符合性依据：工控专用防火墙至少满足 GB/T 37933 基本级，隔离网闸满足 GB/T 37934 增强级，列入《网络关键设备和网络安全专用产品目录》的产品应按 GB 42250 做认证或检测。新增的第 6.4 节安全管理系统给了审计站、网络监控站、恶意代码防护服务器一整套配置，但明确它只是监测和报警手段，不是实现系统安全的必要配置。
09
怎么用这一版
拿新版做技术规格书，先盯三处会直接改配置的：MTTF 指标决定能进围的机型范围；过程控制网 100 Mbps、交换机无风扇加 1∶1 冗余决定网络设备选型；数据缓冲层决定服务器台数和网络拓扑，这一层旧项目基本没有。
再盯两处会直接改工作量的：报警设计从设个上下限变成要分级分区分组、要做开停工组切换，得在功能设计阶段就定方案；远程 I/O 只要项目上有，防爆、供电、温湿度、防雷全套都得落图。
剩下取消的那些——询购模板、备件比例、机柜尺寸——不是不做了，是规范不再替你规定，得在合同和技术附件里自己写清楚。
· · ·
本文内容依据 SH/T 3092—2025 与 SH/T 3092—2013 原文比对，条文号以新版为准。