旋转机械的「体检报告」升级了—艾默生新一代保护与健康监测方案，到底改了什么

凌晨三点，FPSO 的主气压缩机在做冷态启动。

从盘车、暖机、油温爬升，到密封气建立、逐级升速并网，全程走了五个多小时。你站在 MPS 机柜前，盯着那几块监测卡的数码管，看着 X-Y 探头的振动读数一格一格往上爬，过临界的时候心提到嗓子眼，过去了，松一口气。

三天后，机组因为轴瓦温度偏高被拉去分析。分析师问你：开机那五个小时的波形数据呢？

你调出来一看——只有两分四十秒。

这不是你的错，也不是设备坏了。这就是过去三十年振动保护系统的正常状态。而这一次，艾默生动的就是这个地方。

全文 3700 字　·　图表 4 幅　·　预计阅读 10 分钟

适合：现场仪表 / 旋转设备 / 可靠性工程师　·　标注 ※ 的为作者推断，非厂商口径

01

新闻只有一句话是关键的

2026 年 9 月 8 日，艾默生同时更新了两个东西：AMS 6500 ATG 在线保护系统升到 5.0 版，AMS Machine Works 资产健康监测软件升到 2.4 版。

新闻稿里列了一串改进：可编程 Web 仪表盘（最多 5 个页面、每页最多 25 个组件）、脱离 Modbus 的连接方式、持续的网络安全加固。这些都不算意外。

真正值得停下来读两遍的是这句：

保护系统的数据采集

过去通常只有几分钟；

数据质量越高，采集窗口越短

这句话看着像顺口的技术营销，其实是一条可以直接算出来的物理约束。算清楚它，你就明白这次升级到底在解什么题，以及它带来了什么新麻烦。

·  ·  ·

02

「几分钟」是算出来的，不是拍出来的

先盘一台典型机组有多少路动态信号。按 API 670 的常规配置：

一台压缩机组的动态通道盘点

4 个径向轴承 × X-Y 两路电涡流探头 ……… 8 路

推力 / 轴向位移（双重化） ……………………… 2 路

键相 / 相位基准（双重化） ……………………… 2 路

壳体振动加速度计 …………………………………… 4 路

合计 N = 16 路

保护系统内部对这些通道做高速采样。设每通道采样率 fs，16 位量化（每样本 2 字节），瞬态缓冲区容量 M，那么能连续存下的时长就是一个除法：

T  =  M  ÷  ( N × fs × 2 )

取 M = 128 MB 这个量级（※ 厂商未公布具体缓冲容量，这是按同代嵌入式采集卡的常见配置推断；但下面那条反比关系跟容量取多少无关），N = 16，算出来是这样：

同一块缓冲区，不同采样率下能存多久

fs = 2.56 kHz（1 kHz 分析带宽） …… 27.3 分钟

fs = 10.24 kHz（4 kHz 带宽） ………… 6.8 分钟

fs = 25.6 kHz（10 kHz 带宽） ………… 2.7 分钟

fs = 51.2 kHz（20 kHz，PeakVue 类） … 1.4 分钟

厂商说的「几分钟」，落点正好在 4 kHz 到 20 kHz 分析带宽这一段——也就是能看清滚动轴承早期故障、齿轮啮合、叶片通过频率的那一段。要看得清，就只能看这么久。

图 1　采样率翻一倍，采集窗口就砍一半。这是纯粹的除法，没有技术含量，但决定了整个工作流程的形态。

对面是什么？一台大型机组的冷态开机，4 到 12 小时。12 小时和 2.7 分钟差了 264 倍。

顺带算一笔更有意思的账：如果真的把这 16 路信号连续录 12 小时，在 2.56 kHz 采样率下总共只有 3.5 GB，在 25.6 kHz 下也就 35 GB。

35 GB 在 2026 年不叫大数据。

瓶颈从来不在服务器那头，

而在保护机柜里那块焊死的缓冲芯片。

这就是这次升级的实质：不是发明了新算法，是把数据从保护机柜里的固定缓冲区，改成往外连续流出去。

·  ·  ·

03

几分钟够不够？看你要看什么

这里要克制一点，别顺着「越长越好」的思路滑下去。几分钟的窗口不是设计缺陷——它是为一个非常具体的场景量身定做的，就是过临界转速。

▍过临界这一下，几分钟绰绰有余

API 617 定义了放大系数：AF = Nc ÷ (N₂ − N₁)，其中 N₁、N₂ 是共振峰两侧幅值降到峰值 0.707 倍的转速（半功率点）。反过来，半功率带宽就是 Nc ÷ AF。

取一个常见工况：一阶临界 Nc = 8000 r/min，用可倾瓦轴承，AF = 5。半功率带宽 = 8000 ÷ 5 = 1600 r/min。按 500 r/min 每分钟的升速率穿过去，停留时间 192 秒。按 200 r/min 每分钟慢慢过，停留 480 秒。

三分钟到八分钟。和「几分钟」的采集窗口严丝合缝。这不是巧合——传统瞬态采集的触发逻辑，本来就是照着这个场景设计的。

采样密度也完全够。8000 r/min 下转子每秒转 133 圈，取 4 转做一次 1X 矢量平均只要 30 毫秒，192 秒里能取到 6400 个矢量样本。画一张干净的伯德图、极坐标图，测出 AF，再套 API 617 的分离裕度公式（AF > 3.55 且临界峰高于跳闸转速时，SM = 126 − 6/(AF−3) − 100，AF = 5 时要求 23%），数据是充分的。

▍问题不在长度，在于你得「抢」

旧方式的真正痛点是触发。缓冲区只有几分钟，你必须靠转速门限或幅值门限去卡住那个瞬间。门限设高了，等触发的时候峰已经过去；设低了，缓冲区被暖机段的无用数据灌满，真正过临界时反而没地方存。

※ 这是我认为这次更新最实在的价值：把「抢」变成「回放」。连续流传输之后，你不需要提前猜测什么时候该录，事后想看哪一段就调哪一段。

图 2　灰绿窄带是旧方案的触发窗口，只覆盖过临界前后约半小时的升速段；深绿双箭头是新方案的连续覆盖范围。

而一次真实开机里发生的事情远不止过临界：盘车阶段的轴颈静态偏心、暖机时轴承间隙随油温变化、密封气建立瞬间的推力突变、多轴系依次并车的相互激励、低速段可能出现的油膜涡动……这些散落在五个小时里，每一处都可能是三天后那份轴瓦超温报告的答案。

保护系统看的是「现在超没超」，

预测系统要看的是「这几个小时里，

哪一步开始不对劲」。

·  ·  ·

04

一个反直觉的坑：谱线越细，图越糊

还有一层，新闻稿没展开，但它是「数据质量越高窗口越短」的另一半含义。

常规 FFT 有个铁律：谱线分辨率 Δf 和采集时间 T 互为倒数，T = 1 ÷ Δf。想要 0.25 Hz 的分辨率，就得连续采 4 秒。

稳态下这没问题。但升速过程中转速一直在变，这 4 秒里 1X 分量的频率会漂移。漂移量除以分辨率，就是这个峰被涂抹开的谱线数：

K  =  ( dN/dt )  ÷  ( 60 × Δf² )

注意分母上那个平方。分辨率提高一倍，涂抹程度不是差一倍，是差四倍。代入几个真实升速率：

400 Hz 带宽 / 1600 线（Δf = 0.25 Hz，采集 4 秒）

大型离心压缩机，8 r/min 每秒 …… 涂抹 2.1 条谱线，能看

中速升速，50 r/min 每秒 …………… 涂抹 13 条谱线，开始糊

燃机启动，300 r/min 每秒 ………… 涂抹 80 条谱线，废了

快速启动 / 跳闸惰走，500 r/min 每秒 … 涂抹 133 条谱线

图 3　同一台机器，同一个升速率，你把谱线调细反而看不清。这是变转速工况下固定 FFT 的固有缺陷。

所以瞬态分析从来不用固定采样的 FFT，而用同步采样 / 阶次跟踪——采样时钟跟着键相脉冲走，把「每秒多少点」换成「每转多少点」，转速漂移就自动被抵消了。

但阶次跟踪对数据的要求更高：它需要键相和振动严格同步的原始波形，不是保护系统算好的幅值标量。这又回到了同一个瓶颈——原始波形要能连续传出来。

·  ·  ·

05

代价：安全边界被推到了保护机柜门口

讲完好处，讲代价。这一节是选型和验收时真正要较真的地方。

API 670 第 6 版（2025 年 7 月发布）对机械保护系统划了几条硬线：

API 670 的三条硬约束

① 响应时间 ≤ 100 ms，从检测到触发报警或停机；且这个 100 ms 是在系统执行完所有信号处理与滤波算法之后仍须满足

② 第 4.8.1 条：MPS 必须与所有其他控制或保护系统分离、独立

③ 第 4.13 条：对外的数字通信（比如通往状态监测系统）不得影响保护功能；缓冲原始输出即使在短路工况下也一样

第三条是关键。它写得很朴素——「不得影响」——但在旧的模拟缓冲输出年代，这条很容易满足：缓冲输出是硬件隔离的射极跟随器，短路了也只是那一路没信号。

现在把它换成一个持续吐数据的以太网口，情况就不一样了。※ 我会在技术澄清会上问厂商三个问题：

验收时该问的三个问题

1. 流传输和保护逻辑是否共用同一颗 CPU 或同一条内部总线？网络侧流量突增、对端断连重连、TCP 重传风暴时，那 100 ms 还成立吗？有没有第三方见证的加载测试报告？

2. 数据通道是否物理或逻辑单向？有没有防止从分析侧回写保护参数（报警定值、表决逻辑、旁路状态）的机制？

3. 「脱离 Modbus 的连接」具体是什么协议？OPC UA 还是私有协议？证书怎么管、固件升级链条谁负责、按 IEC 62443 该划到哪个区？

图 4　按 API 670 第 4.8.1 与 4.13 条的要求重画分区：保护域必须自成一体，数据只能单向流出。

FPSO 上的实际做法是：MPS 到 SIS 走的是硬接线继电器触点，状态监测走独立以太网到机房，两条路在物理上就不相交。新方案让保护机柜的网口从「偶尔连一下配置软件」变成「常态高流量端口」，网络安全边界等于往前推了一整个机柜。

解开一个历史妥协的代价，

是把网络安全边界

推到了保护机柜的门口。

·  ·  ·

06

保护和预测，本来就要的不是同一种数据

把整件事收拢成一句话：

保护系统回答「停不停」。它只需要幅值和时间，越简单越可靠，100 ms 内必须给出结论，逻辑要能被人一眼看懂，因为它要担停机的责任。

预测系统回答「为什么」。它需要相位、频率成分、阶次、长期趋势，需要几个小时的连续上下文，允许算得慢、算得复杂，因为它不承担停机责任。

这两者对数据的要求根本不同。过去几十年，因为探头和线路只有一套，预测被硬挂在保护系统上，采集窗口被保护系统的硬件限制卡住——这是个妥协，不是设计。

AMS 6500 ATG 5.0 这次做的，本质上是把这个妥协解开：保护通道保持它该有的简单和封闭，预测通道拿到它需要的连续数据流。方向是对的。

但对工程师来说，方向对不等于可以少问问题。恰恰相反，当两条原本物理隔离的路径开始共用一个机柜的网口时，你在 FAT 和 SAT 上要验证的东西比以前更多，而不是更少。

给一线工程师的三条实用判断

· 已有保护系统运行良好、且不做瞬态分析的机组，这次升级的边际价值不大，不用急着动

· 有反复开停车、临界转速裕度本身就紧、或者历史上出过说不清原因的开机异常的机组，连续流传输是实实在在的收益

· 无论是否升级，把「保护通道与分析通道的隔离方式」写进技术规格书，比争论采样率高低重要得多

·  ·  ·

你们厂的旋转机械，最近一次开机的瞬态数据留下了多少？是靠触发抢的，还是全程都有？欢迎在评论区说说你现场的情况——尤其是那些「事后想查却查不到」的经历。

▽ 参考资料（6 项）

[1] Hydrocarbon Processing, "Emerson updates turbomachinery protection and asset health monitoring for safer operations", 2026-09.

[2] ISSSource, "Emerson Updates Turbomachinery Protection, Asset Health Monitoring", 2026-09-08.

[3] API Std 670, Machinery Protection Systems, 6th Edition, July 2025（第 5 版 2014-11）。响应时间、第 4.8.1 条独立性、第 4.13 条对外通信约束。

[4] API Std 617, Axial and Centrifugal Compressors and Expander-compressors, Part 1，放大系数 AF₁ = Nc₁/(N₂−N₁) 与分离裕度判据。

[5] API TR 684-1, Rotordynamic Tutorial: Lateral Critical Speeds, Unbalance Response, Stability.

[6] Emerson, AMS 6500 ATG 在线保护系统产品页（API 670 符合性、CSA Class1 Div2 / IECEx Zone 2 / ATEX / DNV 认证）。