储罐液位远程监测：电源、数据与报警设计

设计原则。储罐液位远程监测并不是给雷达接上一台无线电设备。项目有三项相互关联的预算：能量、通信和响应时间。每秒采样不等于必须每秒传输，而看板每 15 分钟更新，也不能证明关键高液位报警会及时到达。选择传感器、电池或网络前，应分别定义这些功能。

先确定网络中断时必须采取的行为

远程站点应有书面的通信丢失处置规则。哪些数值保存在本地？可以缓存多久？本地高液位开关是否仍能停止进料？看板是否显示最后一个有效值距今多久，还是继续把它当作当前值显示？

六小时前收到的 72% 读数，不等于当前的 72%。每个数值都需要时间戳和质量状态。重新连接后，应能识别补传的历史数据，避免被误认为实时数据。

假设示例中的传感器和网关持续运行时，合计平均功率为 0.30 W，则每日能耗为：

0.30 W × 24 h = 7.2 Wh/day

标称 12 V、20 Ah 电池储能为 240 Wh，但考虑允许放电深度、温度、老化和转换损耗后，并非全部可用。如果设计仅允许使用标称能量的 50%，则简单续航估算为：

120 Wh ÷ 0.30 W = 400 h = 16.7 天

16.7 天只是示例能量估算，不是保证续航。应明确假设的 50% 可用能量已经包含哪些放电深度、温度、老化和转换因素，避免重复计入。还应考虑实测工作周期、无线发射峰值及所需保护功能。太阳能评估应采用日照最差季节的数据，并考虑朝向、遮阴和系统效率。

间歇工作可以降低能耗，但前提是传感器启动时间、预热、测量有效性和报警响应仍满足过程要求。“休眠”并非单一数值，应问清哪些部分仍在运行，以及多久能得到有效测量。

两小时装满的储罐，与库存两周才明显变化的储罐，需要不同策略。采用可信的最快液位变化来设置本地采样和保护功能；按业务需求设置常规上报；采用异常规则，使液位越过阈值或变化异常迅速时，不必等到下一次定时数据包。

例如，某系统可以每分钟在本地采样、每 30 分钟上报一次常规数值、高报警时立即发送，并在事件后存储一分钟间隔的数据。这是一种架构模式，并非通用建议；实际间隔必须符合储罐动态特性及能量预算。

蜂窝、低功耗广域网和本地无线电方案，在覆盖、功耗、载荷、延迟和运营模式上各不相同。应在天线安装位置进行现场勘测，并考虑金属罐体的屏蔽作用。装在柜内或钢制屋顶下方的天线，表现可能与附近手持手机测试大不相同。

数据载荷应携带位号、工程单位、经量程换算的数值、时间戳、质量、电池状态和诊断状态。多罐多网关集成时，一个不带单位和质量信息的浮点液位值会带来问题。

应为每个使用该数值的系统定义过期数据规则。库存看板可能在连续错过两次上报后将数据标为不确定，而调度计算可能立即停止使用。允许缓存时，应分别显示“最后接收时间”和“测量时间”。恢复通信后，在数据进入趋势图或结算单前，应校对本地时钟并排除不可能的时间戳。

调试时测试通信丢失。只能采用获准的试验方法断开或屏蔽链路，触发本地阈值事件，再恢复链路，验证事件时间、质量、顺序及重复数据处理。在正常办公室网络上演示遥测，不能验证这些行为。

应计划天线检查、适用时的干燥剂或外壳检查、电池更换、太阳能板清洁、固件和凭据管理，以及定期与独立液位参考测量比较。只有能区分物料问题与传感器、电源及通信问题时，远程诊断才会减少现场出行。

采用唯一凭据、受控角色、支持时的加密传输、签名或可信更新流程，以及可审计的变更日志来保护远程访问。不要仅为调试方便而把仪表直接暴露在公共互联网上。

必须先完成完整的功率和工作周期计算。传感器平均功耗、启动、无线发射峰值、温度和电池老化共同决定结果。

设计必须明确说明。除非安全分析已接受该架构，即时保护动作不应依赖云端看板。

频率应满足运行决策需求，同时得到能量和网络预算支持。应将其与本地采样及保护分开设计。

储罐分布图、物料和测量范围、进料速率、报警响应、可用电源、最差季节环境、网络勘测、上报间隔、缓存要求及集成协议。