从 P-79 投产看 FPSO 自动化的下一步

卫星把时延压到了 150 ms，但卡住远程运维的从来不是链路

撬块包的技术文件翻到 I/O 清单那一页，通常只有一页半。

三十来个点：几个综合报警、运行状态、两三个温度、主机转速。振动是一个「高高报」干接点。

而那台机按 API 670 配了八个径向位移通道加两个键相探头。数据全在撬块柜里，一个都不出门。这是眼下大多数 vendor package 的常态。

·  ·  ·

今年 5 月 1 日，Petrobras 的 P-79 在 Búzios 油田投产，比 2026—2030 商业计划提前三个月，日产 18 万桶油，是该油田第八艘 FPSO，由韩华海洋建造，上部模块分包中国、巴西、韩国和印尼。四天后，SES 宣布用 O3b mPOWER 中轨卫星网，为 Petrobras 在 2026 到 2030 年投产的七艘新建 FPSO 提供联网。

两条消息一起读，业内解读一致：FPSO 正从「船上自主控制」走向「岸海一体化远程运维」。解读不算错，但它盖住了三笔在设计阶段就该算清楚的账。

01

把 150 ms 当成工程余量，是把光速的账单当成了技术进步

O3b 星座跑在 8062 公里的中轨道。一次往返走四段空间链路：终端到卫星、卫星到关口站，再原路返回。按真空光速算，卫星正好过顶时 108 ms；仰角降到 20 度、斜距拉长，变成 146 ms。

SES 对外的指标是「小于 150 ms」。

这 150 ms 里，108 到 146 ms 由光速决定，谁也压不下去。留给调制解调、地面回程和协议握手的余量，只有个位数到几十毫秒。

图 1　三种轨道高度下的纯传播时延，四段空间链路。MEO 的 150 ms 指标几乎贴着物理下限

同样算法算 GEO 是 477 到 528 ms。MEO 那 4.4 倍改善来自换轨道，不来自设备。下一次量级下降要等 LEO：550 公里高度只要 7 到 17 ms。

150 ms 不是工程指标，是光速开的账单

那够不够远程控制？看趋势、改设定值、判工况，绰绰有余。对 SIS，这不是够不够的问题。

02

把卫星链路串进 SIF，SIL 3 会当场出局

IEC 61511 要求 SIF 的每个串联元件都进 PFDavg 账本，链路不可用的时间就是这个元件失效的时间。按 U = 年不可用时长 / 8760 h 算：一年累计不可用 5 小时，即可用度 99.943%（对 Ka 波段在巴西、南海这类强降雨区并不苛刻），U = 5.7×10⁻⁴。

而 SIL 3 的 PFDavg 目标带是 1×10⁻⁴ 到 1×10⁻³。传感器、逻辑求解器、执行元件都还没算，单这条链路已经吃掉 SIL 3 上限的 57%。要压到只占一成预算，需要可用度 99.99%，全年停机不超过 53 分钟。

图 2　卫星链路作为 SIF 串联元件时单独贡献的 PFD，与三档 SIL 目标带的对照

※ 未来五年不会出现把卫星链路串进 SIL 2 以上安全仪表功能的商业项目。拦住它的不是技术，是没人能为这条链路出一份可辩护的失效率数据。

一个容易被略过的细节：ABS 在 2025 版海洋结构物规范修订说明里专门澄清了 Remote Control 的定义——指船上的远程控制。Liza Unity 2024 年拿到的首个 FPSO 级 REMOTE-CON 符号，管的也是设计符合性，不是把跳车逻辑搬上岸。

远程运维的边界，标准写得比新闻稿清楚。

03

真正吃带宽的不是你的 DCS

第二笔账。一艘大型 FPSO，DCS、SIS、F&G 加各家撬块按两万个 I/O 点算，以 OPC UA 订阅回传，每点 20 字节、1 Hz 上传：3.2 Mbit/s。

一台按 API 670 配置的机组有 16 个动态通道，20 kHz 采样、16 位量化，四台主机组全波形连续回传：20.5 Mbit/s。60 路 1080p H.265 摄像机：240 Mbit/s。

图 3　一艘大型 FPSO 上行带宽需求的构成，对数刻度

过程数据占总量的 1.2%，视频占 91%。

高通量卫星不是为 DCS 买的，是为视频巡检、岸端专家看现场、AR 作业指导买的。DCS 那点数据量，二十年前的 VSAT 也扛得住。

数据到不了岸上，九成不是链路不够宽，是它压根没出过撬块柜

04

设计阶段唯一锁得住的，是撬块边界那张表

带宽可以事后加买，天线可以在坞期换掉。真正锁死的是别的东西。

包装设备的本地 PLC 里存着这台机的全部家当：阀位反馈、变频器电流、密封气差压、滤芯压差、每次启动的时序记录。向 MCS 映射出去的只是规格书里那张信号清单，而清单在下 PO 之前就定了。PO 下完、FAT 做完，再想加点就是变更单、重新组态、重新 FAT、重新 SAT，外加一轮商务谈判。

这才是远程运维真正的瓶颈。不是带宽，是颗粒度，而颗粒度在采购阶段就冻住了。

※ 一艘 FPSO 交船那天，它的远程运维天花板已经写死在各撬块的数据交换表里。后面十年的数字化投入，只能在这个天花板底下做优化。

［此处插入你自己的项目实例：某撬块 I/O 清单点数 vs 该设备实际传感器数量，或一次为加点走变更单的经历］

▍规格书里能改的三件事

一，不接受厂商自报的 I/O 清单，改成要求供货商提供本地盘内全部可用的过程量与诊断量，信号表由买方审批。这一句的成本，和事后的变更单不在一个量级。

二，写明 AI 卡支持 HART 透传并接入 AMS。三千台变送器每五分钟取一次 Cmd#48 状态共 2 kbit/s，是过程数据量的万分之六——诊断字节上不了岸，跟带宽无关。

三，机组动态数据分「全波形」与「特征值」两档。16 通道各取 12 个特征量按 1 Hz 上传只要 49 kbit/s，比全波形压缩 417 倍，多数诊断场景够用，全波形改按需拉取。

▍还有一条通常最后才想起来

反向通道。攻击面增量不在卫星，卫星只是根管子；增量在那条为了「让岸上看到数据」而打通的通道上。IEC 62443 的区域与管道怎么划、单向网关放哪一层，设计阶段不定死，现场最后会用另一种方式解决：为厂商远程支持临时开条 VPN，然后临时变成永久。

※ 国内项目里这条临时 VPN 出现的概率，远高于任何一次卫星链路中断。

05

差距不在船厂这一头

P-79 的上部模块里有中国造的部分，中国船厂在船体和模块建造上早就不是短板。短板在另一头：运维数据链的规格书是业主写的。谁定「这台压缩机向岸上送多少个点」，谁就定义了这条船十年后能做什么。

顺带纠个常见误读：ABB 去年那份 Petrobras 新一代 FPSO 自动化合同，发包方是 Seatrium，标的 P-84、P-85，范围是电气设备、变电站自动化和 eHouse，不含过程 DCS 与 SIS。

※ 国内 FPSO 走向岸海一体，卡点在业主侧的运维模式和岸端组织，不在船厂侧的集成能力。前者要重建一支岸上团队和一套责任划分，后者只是把交换表加长。

·  ·  ·

下次审撬块 I/O 清单，别只数报警点够不够。数一数那台机身上装了多少支传感器，再数清单上有多少行。

差额就是十年后岸上看不到的东西。

▽ 参考资料（6 项）

· Petrobras, Form 6-K: Petrobras brings forward start-up of Búzios 8 (P-79), 2026-05-01.

· SES, O3b mPOWER Satellite Network to Connect Seven New Petrobras FPSOs, 2026-05-05.

· Offshore Magazine, Global FPSO activity advances across development, execution and operations, 2026-05-08.

· ABB, ABB wins electrical and automation contract for next generation of Petrobras FPSO vessels, 2025-06-10.

· ABS, Rules for Building and Classing Offshore Units 2025 — Notices and General Information（Remote Control 定义澄清）.

· IEC 61511-1 功能安全：过程工业安全仪表系统；API 670 机械保护系统。

文中带 ※ 的为作者推断，与已核实事实区分。定量结论均按文内给出的假设独立复算，假设变化时结论随之变化。