新电规下变电站时钟系统验收红线：北斗优先、B码 / PTP 双架构、守时指标到底怎么测？

摘要：新型电力系统建设之下，变电站时间同步系统已从“辅助对时装置”变成继电保护动作时序、故障录波、SOE判责、源网荷储协同的基础底座。新规范与国网检测体系把验收门槛抬高了一个量级：北斗不再讲“优先”，而是要求装置仅接收处理北斗；授时链路不再二选一，而是B码与PTP分层同源并存；守时不再是“屏幕还在走”，而是有预热时长、漂移速率的具体判据。现场大量验收仍停留在“能对上时间就算合格”，把卫星锁定精度当守时、把背靠背单机测试当整站验收、把选件指标当标配写进协议。本文按验收三大红线逐条拆解判据，并补上闰秒、2036/2038时间回绕、告警触发条件、监测自检上送这四个最容易被跳过的项目，给出一份可直接落地的验收路径。

关键词：变电站时钟系统，电网同步时钟，变电站时钟，电力时钟系统

一、北斗优先：验收对象已从“优先级”变成“仅处理北斗”

过去谈北斗优先，多是“双模设备同时收到北斗与GPS时，算法默认取北斗”。这在改造过渡期尚可接受，但在现行“四统一、四规范”时间同步装置检测体系下已经不够——送检装置应采用北斗模块，且仅接收和处理北斗信号。这意味着“装了北斗天线、固件里排序靠前”不再是合格证据，验收要看的是四条。

其一，捕获跟踪解算层面不得碰GPS。检测项明确要求：装置不应捕获跟踪解算GPS信号，厂家需提供授时模块不捕获跟踪GPS的技术证明材料及对应验证方法。现场验证方式很直接：接入一台GPS信号源（或用模拟源只给GPS），观察装置是否出现锁定、是否改变时间源状态、是否输出与GPS相关的质量标识。只要状态字、日志、时源选择出现任何由GPS驱动的变化，即判不合格。

其二，三种状态分别验证。初始化状态（上电后未与外部基准同步前）、运行状态（正在与至少一路外部基准同步）、守时状态（失去全部外部基准），三者都要求“不处理GPS”。现场最容易漏的是守时态——装置进入守时后仍悄悄吃GPS信号，等于把“断星”的守时试验做成了假试验。另有一项功率强度干扰检测：在不同功率条件下均不应处理GPS，用于排除“信号弱时才偷偷用GPS兜底”的取巧实现。

其三，时源选择逻辑要拿得出量化判据。这一层最容易被“看起来正常”蒙过去，实际有明确的判决规则：

－ 开机初始化及守时恢复时，不考虑本地时钟，仅两两比较外部时源之间的钟差，测量范围需覆盖年月日时分秒至纳秒；

－ 钟差小于5μs可直接跟踪；大于5μs需连续判断不少于20分钟且条件保持，才选择该源；

－ 运行态按5μs为一个区间对外部时源做聚类投票：3路时源落在同一区间（4:0）取优先级高者，2:2取北斗1，2:1:1取多数区间，1:1:1:1直接进守时；

－ 装置需输出时间源选择状态（北斗1/北斗2/IRIG-B1/IRIG-B2/本地守时，对应0～4）与时间跳变侦测状态（与本地偏差大于5μs置1）。

其四，切换过程不得跳变。从守时恢复锁定、或时源之间切换，不允许瞬间跳变，而应逐渐逼近，滑动步进不大于0.2μs/s（标称准确度范围内的微调量可更小）。这一条直接决定下游保护与SOE会不会被“时间阶跃”打乱——现场出现“时钟显示正确、事件顺序记录错乱”，多数就出在这里。

安全侧则对应GB/T 46810-2025的五层框架：时间溯源安全、防伪抗欺骗、服务与用时安全、系统架构与边界防护、设备本体安全（硬件安全、软件安全、身份鉴别、数据安全、入侵防范、运行监视）。验收时不再是“有没有北斗”，而是“能不能证明时间没被外部伪造源改写”。

常见误判：认为“双模加优先级可调”即满足北斗优先。现行口径下，这只能算改造过渡方案；一旦抽检到GPS参与解算，整项否决。

二、B码 / PTP双架构：分层部署，同源不同链路

IRIG-B（DC）与PTPv2（IEEE1588-2008，国内对应GB/T 25931-2010 / IEC 61588:2009）不是替代关系，而是按设备层级分工并存，验收要分开测、同源校。

IRIG-B的验收是“码元加物理层”两段。码元层：每秒1帧、每帧100个码元、每码元10ms；帧内必须含时区信息、时间质量信息、闰秒标识与SBS信息。时间质量信息要动态看——人为让装置在锁定与守时保持之间切换，观察质量码是否随之变化；若切换后质量码恒定不变，说明装置没在真实反映时间可信度，下游无法据此降级处理。另有一条细节：选择热备信号作为基准时，输出时间信号的时间质量码应在原质量码基础上加2。物理层：RS-485与光纤IRIG-B上升沿准确度应优于1μs、抖动不大于200ns；RS-422/485脉冲上升时间不大于100ns；光纤脉冲准确度优于1μs。工程中优先取光纤B码，规避电缆EMI与地电位差。

PTP的验收有三道硬门槛。一是交换机必须支持硬件时间戳，软件打戳会引入上下行不对称延时，精度再好也白搭；二是域号统一、最佳主时钟（BMC）算法正常收敛，多主钟场景要验证收敛结果符合设计；三是不能用背靠背单机测试代替整站网络验收，必须在真实过程层网络拓扑、带背景流量下测主从偏差。GB/T 33591-2017对智能变电站时间同步系统与设备的架构、配置、功能、运行、性能均有规定，110kV（66kV）及以上智能变电站适用，其他站可参照。

双架构的四条验收原则：站控层与间隔层核心保护、录波优先配B码兜底；过程层合并单元与智能终端走PTP；两域必须同源（同一组主时钟输出），域间偏差受控；两条链路分别测精度，不得互相顶替。

同时要把精度分级说清楚，避免“全站1μs”的错误尺子：IRIG-B与脉冲类1μs量级、光纤脉冲1μs、空接点脉冲3μs、RS-232C串口报文5ms、NTP 10ms。拿1μs去要求后台服务器，或用NTP的10ms去评价保护对时，都是判据错配。

三、守时指标：先问“测的条件对不对”，再问“能撑多久、飘多少”

守时是全部外部时源断开后，靠内部振荡器维持准确度的能力。它的判据不是一句“精度高”，而是可复现的流程与速率指标。

前提条件必须成立。装置原先处于跟踪锁定状态，工作过程中与所有外部时间基准失去同步后进入守时状态；守时状态下不得处理GPS；测试时用时间同步测试仪比对标准时基，而不是看装置自身显示屏。三条任一不成立，测出来的数就不是守时。

判据可以量化。预热时间不应超过两小时；守时12小时状态下，时间准确度应优于1μs/h。这句话的意思是“看漂移速率”，不是“看某一时刻的偏差值”。现场若按1小时采样、只记绝对值不看趋势，很容易把一台漂移正常的装置判成不合格，或反过来放过一台斜率已经跑偏的装置。

时基要按场景选档，且必须写清是选件口径。内部时基通常分四档，指标呈梯度：普通恒温晶振（准确度约5E-8，守时不大于5ms/天）、带驯服恒温晶振（不大于1E-12/天，守时不大于10us/首日）、铷原子钟（不大于5E-11，守时不大于10us/天）、带驯服铷原子钟（不大于1E-12/天，守时不大于1us/首日）。这四档是选配关系，不是标配并列。以本类通用产品为例，同步天下SYN4505A型时钟同步系统即把内部时基拆为上述四个可选档位，标配指标表中仅给出可装恒温晶振或铷原子钟的通用表述——这恰好提醒一件事：技术协议里必须写明选的是哪一档、对应哪一条守时数值，否则验收无判据可依。

三个高频误判：一看屏幕时间没变就说守时合格；二在卫星仍锁定状态读数据当守时精度；三把“守时期间还接收GPS”当作优点（反而违反检测要求）。

四、四个最容易被跳过的验收项

闰秒处理。装置显示时间应与内部时间一致；闰秒发生时应正常响应且不得跳变异常；闰秒预告位在闰秒来临前最后1分钟内的00秒置1，在闰秒到来后的00秒置0。时序必须对：正闰秒为57s→58s→59s→60s→00s→01s，负闰秒为57s→58s→00s→01s；调整应在北京时间1月1日7时59分、7月1日7时59分两个窗口完成。整站时钟若无闰秒能力，跨年与年中两个时点会出现秒序错乱，SOE判责随即失效。

2036 / 2038时间回绕。NTP时间戳以32位无符号秒计数，2036年将发生回绕；Unix时间为32位有符号数，2038年溢出。变电站时钟设计寿命普遍15至20年，2020年后投运的装置会完整跨过2036。验收与选型时应要求厂家提供已解决Y2K36与Y2K38的说明及验证方法，并能在实验室模拟回绕时刻验证输出不跳变。

告警触发条件是否真的能报。判据是量化的：北斗接收模块状态异常需输出异常持续60秒以上才触发故障告警（避免抖动误报）；天线故障按短路或开路判定；CPU等核心板卡异常、晶振无法驯服或失去控制持续60秒以上触发故障；所有独立时源均不可用时，首次同步场景30分钟、曾同步过场景24小时触发。告警数量也要核对：标配通常仅故障与失步两类干接点，卫星、IRIG-B(1)与(2)、PTP/NTP、电源1与电源2多为选件——验收前必须确认协议里到底订了几路，否则“告警不全”实为配置漏项而非设备缺陷。

监测与自检是否真在上送。对时偏差监测采用乒乓问答：Δt=[(T3－T2)+(T0－T1)]/2，NTP与GOOSE两条通道各测一套，NTP监测接口不少于2个、GOOSE监测光口不少于2个；告警门限可设，默认10ms；数据存储至少保存半个月，日志至少200条并含年月日时分秒与触发事件；自检状态与监测结果通过DL/T 860 MMS以虚遥信上送（LCSM为时钟本体、TMSM为二次设备监测），并有DevTimeSynAlarm、HostMeasAlarm、DevSelfAlarm、WholeAlarm一类状态点，其中“30s内未收到返回帧则连续询问3次仍失败”才置异常位。此外还需核查冷启动时间小于1200s、72小时连续运行功能性能不降、70℃保温16h高温储存后恢复常温IRIG-B秒准时沿仍优于1μs，以及标配工作温度0至50℃（宽温为选件，预制舱、户外柜场景要单独明确）。

五、现场验收实施路径

六、单点失效的真因：不在“双机”，在“共用的那一段”

很多站配了双主钟仍单点失效，根因通常不是热备逻辑，而是两台主钟共用同一副天线、同一条馈线、同一只避雷器、同一路电源。工程上应把冗余做到物理层：双接收机加双天线分址安装（可选配置）、天馈线避雷器（多为选件，现场常漏配，雷击损坏后连带整站失步）、双电源无缝切换（亦多为选件）。同时注意天线馈线长度：30m为标准配置，50至200m需按损耗核算并单独订货，长度超出后信噪比下降，会表现为“频繁失锁”而被误判为设备缺陷。

七、高频不合格项

1. 双模装置仍捕获跟踪GPS，三状态验证不过关；

2. 守时态仍接收处理GPS，守时试验结论无效；

3. 只做锁定精度测试，未做12小时守时漂移，混淆两个指标；

4. 未按5μs阈值与20分钟判断验证时源选择，状态码读不出；

5. 切换出现瞬间跳变，超出0.2μs/s步进；

6. PTP交换机无硬件时间戳，以单机背靠背替代整站网络验收；

7. B码与PTP不同源，域间偏差超限；

8. 时间质量码在锁定与守时时不变，下游无法降级；

9. 闰秒、2036/2038未验证；

10. 告警路数与技术协议不符（多为选件漏配），或触发时长设置不当；

11. 天馈避雷器、双电源、双天线缺失，冗余只存在于图纸；

12. 把选件指标（如更高GNSS定时精度、更高NTP吞吐、全国产化配置、宽温、触摸屏）写成标配验收值。

八、结语

变电站时钟系统的验收，本质上是在验证“时间这条基准在异常工况下是否仍然可信”。北斗一侧要证明不依赖GPS且时源判决有量化逻辑；链路一侧要证明B码与PTP同源分层、各自精度达标；守时一侧要证明有速率、有预热、有告警。再叠加闰秒、时间回绕、告警触发与监测上送四类专项，才算把装置与整站两层都验到位。把这些判据写进技术协议与验收卡，比事后争论“时钟准不准”有效得多。

参考文献

[1] GB/T 26866-2022，电力时间同步系统检测规范[S]

[2] DL/T 1100.1-2018，电力系统的时间同步系统 第1部分：技术规范[S]

[3] DL/T 1100.2-2021，电力系统的时间同步系统 第2部分：基于局域网的精确时间同步[S]

[4] GB/T 33591-2017，智能变电站时间同步系统及设备技术规范[S]

[5] GB/T 46810-2025，电力北斗时间同步系统安全防护技术要求[S]

[6] GB/T 25931-2010，网络测量和控制系统的精确时钟同步协议[S]

[7] Q/GDW 11202.5-2018，智能变电站自动化设备检测规范 第5部分：时间同步系统[S]

[8] 中国电力科学研究院，时间同步装置检测方案、时间同步装置改造检测方案[R]