2. 船舶IAS设计标准与规范解读

船舶综合自动化系统（IAS）的设计不是从画原理图开始的，而是从“合规边界”开始的。IAS同时受国际公约、船级社规范和行业标准三层约束：SOLAS规定“必须做到什么”，船级社规范规定“如何验证与入级”，IEC/IEEE等标准则规定“用什么方法实现”。设计者的核心任务，是把这些条文语言翻译成可执行的参数——通道数、响应时间、冗余等级、隔离电压、报警阈值。本节围绕这一转化过程展开。

三层规范体系与各自约束点

第一层是IMO框架下的SOLAS公约。与IAS直接相关的主要是第II-1章（机械与电气装置）、第II-2章（防火与探火）以及第XI-1章（安全管理）。SOLAS对IAS的实质要求集中在几处：推进与操舵相关的控制应能在驾驶室和机舱两处操作并有明确转换；周期性无人值班机舱（UMS）必须配置报警、安全保护和延伸报警系统；机器处所应设置固定式探火与失火报警。这些条文本身不给数值，只给功能目标。

第二层是船级社规范。CCS《钢质海船入级规范》第4篇、DNV的Rules for Ships Pt.4 Ch.9、ABS的Rules for Building and Classing Marine Vessels Pt.4，都把SOLAS的功能目标细化为可检验的技术要求，例如：报警系统应能在驾驶室、轮机员公共室、轮机员居住舱室三处延伸；重要报警点应能在1秒内被采集；无人值班机舱的报警系统应具备自检功能。船级社规范还规定了冗余、供电切换、环境试验等验证方法。

第三层是行业标准。IEC 60092-504规定船舶控制与监测系统的型式试验与功能要求，IEC 61162规定串行数据接口（NMEA 0183兼容），IEC 60945规定船用导航与无线电设备的环境与EMC要求，IACS的E10、E22等统一要求则对计算机系统、报警系统提出补充条款。设计参数大多从这一层“落地”。

冗余设计：从“应有冗余”到可检验参数

船级社规范通常表述为“重要控制与监测系统应具有冗余”，这句话必须被拆成可验证的对象。以推进遥控系统为例，可拆为：控制器冗余（双CPU热备，主备切换时间≤5 s且不引起推力突变）、网络冗余（双环网或双星型，单点断线不影响通信）、电源冗余（双路供电，自动切换，切换过程不丢失报警）、传感器冗余（重要参数双传感器，偏差超限时报警并取安全值）。

参数赋值时要区分“冗余”与“容错”。冗余是备用资源存在，容错是故障后系统仍能完成功能。设计文件中应写明：单点故障（SPOF）清单、每个SPOF的备用路径、切换判据（如心跳超时3个周期）和切换后的状态指示。船级社审图时最常追问的正是“切换判据是什么、切换过程会不会误动作”。

故障安全：把“失效方向”写进逻辑

故障安全原则要求系统在失电、断线、传感器故障、通信中断时，输出导向对船舶最安全的状态。这里的关键是逐回路定义“安全侧”。例如：主机滑油低压保护，失电时应触发停车（安全侧为停车）；而某些舱室风机控制，失电时保持停止即可。设计时应在I/O清单中为每个输出标注“失电状态”和“断线检测方式”，并明确常开/常闭接点的选择逻辑。

一个常见误区是把“故障安全”等同于“全部停车”。实际上安全侧取决于工艺后果：燃油速闭阀失电关闭是安全侧，但若误将舵机液压泵失电设为停止，则可能造成失控。因此故障安全分析必须与HAZOP或FMEA结合，逐项判断。

电磁兼容：从标准等级到安装参数

IEC 60945对船用设备的EMC规定了发射与抗扰度试验等级，例如辐射发射限值、静电放电±6 kV接触放电、射频场抗扰度10 V/m等。设计转化时，这些等级对应到具体措施：信号电缆采用屏蔽双绞并单端接地；模拟量输入采用4～20 mA电流环而非电压信号；不同电压等级电缆分槽敷设，间距不小于200 mm；变频器输出侧使用屏蔽电缆并加装磁环；控制柜内动力线与信号线分区布置。

需要强调的是，EMC不是靠选型“买”来的，而是靠布线、接地和屏蔽“做”出来的。设计文件应包含接地系统图，明确单点接地与等电位连接的实现方式，避免形成地环路。

条款到参数的转化示例

以“UMS机舱报警系统应能在驾驶室延伸”为例，转化过程如下：功能分解为报警采集、报警处理、延伸显示、确认与消音四个环节；参数赋值包括延伸报警点数量（按报警点清单统计，示例假设为120点）、延伸延迟时间（≤2 s）、声光报警的声压级（驾驶室≥75 dB(A)）、消音后光报警保持；验证方法为FAT时逐点注入报警信号，确认三处显示一致，并在船级社见证下做断电恢复试验。下表给出一个可填写的转化记录样式。

最后需要提醒：不同船级社对同一功能的表述详略不同，但底层逻辑一致。设计者应以入级船级社规范为主干，用IEC标准补齐实现细节，用SOLAS校验功能目标是否遗漏。当规范之间存在差异时，取更严格者，并在设计文件中记录取舍理由，供审图时追溯。