分布式光伏『四可』接入改造：绿电直连场景下的二次系统通信与安全架构（27 号令 4 区落位 + 7 产品边界）

043 分布式光伏『四可』接入改造：绿电直连场景下的二次系统通信与安全架构（27 号令 4 区落位 + 7 产品边界）

作者：领祺科技工程团队 · 2026-10-14

场景定位 ：分布式光伏『四可』（可观 / 可测 / 可调 / 可控）接入改造主线 · 绿电直连场景下的二次系统通信与安全架构。本稿沿用 027（零碳园区 P0 首篇）+ 035（4 要素续篇）+ 040（算电协同中心选型手册）+ 041（4 件套协同 · 4 要素工程角）+ 042（100MW 零碳园区典型配置工程图集）的同源工程校核骨架，把视角从「100MW 级园区 4 要素典型配置」（042）下钻到「分布式光伏四可接入改造」的实施层------专注分布式光伏接入的 4 档容量口径（380V / 10kV 中压 / 10kV 大型 / 10kV 或 35kV 超大）+ 绿电直连场景的并网拓扑 + 27 号令 4 区在分布式光伏四可改造中的精确落位 + 7 产品在 4 档容量中的差异化部署 + IEC 104 / IEC 61850 / Modbus / MQTT 规约矩阵 + 横向 / 纵向安全边界 + PBox848F 强约束 ------不重复 040 的选型决策树、不重复 041 的 4 件套协同、不重复 042 的 100MW 典型配置工程图集，独占「分布式光伏四可接入改造的实施级工程视角」 。

驱动产品 ：本稿为分布式光伏四可接入改造主线落地 7 产品一体栈，覆盖可观（数据采集 / 远动上送）+ 可测（电能质量 / 关口电表）+ 可调（AGC/AVC / 一次调频）+ 可控（保护跳闸 / 逆变器 / 储能 / 负荷控制）四可业务的全栈工程图集。具体落位：PBox6218E （保护管理机 I 区实例 + 远动通信 II 区实例双部署，承担可观 + 可测 + 可控 + 调度的全栈通信枢纽）/ PEMS300 （II 区 EMS 协调器，承担可调核心，集成 27 号令纵向加密模块但不能替代独立硬件 ）/ PBox6220-PQCT （I 区储能协调控制器，AGC/AVC <200ms + 一次调频，承担可调执行）/ PBox6219A （I 区构网型 PCS 协调控制，覆盖 GB/T 47968-2026，承担可控 + 一次调频）/ PBox848F （II 区储能专用边缘计算网关，承担电力区 ↔ 算力区的边缘安全接入；不是横向隔离装置 ，不能替代电力专用网闸 ，不能替代独立纵向加密认证装置 ）/ PFCS-3000B （III 区 VPP 聚合器，一次调频 <100ms + 357 号文 VPP 上云，承担可调 + 可观的云端聚合）/ PBox8620 （I 区场站级断网自治 ≥4h，承担可控的孤岛/并网模式切换）。

可信度分级（按 027/035/040/041/042 同源校核 + 043 独有四可/绿电直连增量）：

A 级（白名单内可溯源官方文号 + 公开标准 + 公开行政规章） ：本稿四可/绿电直连/4 区/横向/纵向/PBox848F 强约束的合规基础。核心条目 = ① 国家发展和改革委员会令第 27 号《电力监控系统安全防护规定》（2024-11-25 第 18 次委务会议审议通过，2025-01-01 施行 ，发改委签发，主任郑栅洁）------ 4 区划分 + 横向 / 纵向安全边界 + 7 产品边界判定的根依据；② 发改能源〔2026〕688 号《关于有序推动多用户绿电直连发展有关事项的通知》（2026-05 印发，主题=多用户绿电直连）------ 绿电直连场景的并网拓扑 + 双向四可 + 1h 溯源的政策依据；③ 发改能源〔2025〕1710 号（零碳园区/储能相关；已核验白名单 ）------ 储能 / 4 要素协同的政策依据；④ 发改能源〔2024〕650 号（分布式光伏 / 绿电直连相关；已核验白名单 ）------ 分布式光伏并网 + 绿电直连的政策依据；⑤ 发改能源〔2023〕618 号（新型储能 / 新型电力系统相关；已核验白名单 ）------ 新型储能并网的政策依据；⑥ 发改能源〔2025〕357 号《关于支持电力领域新型经营主体创新发展的指导意见》（2025 印发，主题=虚拟电厂高质量发展国家方案）------ VPP 聚合的政策依据；⑦ 发改价格〔2026〕114 号《关于完善发电侧容量电价机制的通知》（2026-01-27 印发，主题=发电侧容量电价机制）------ 储能容量电价机制的政策依据；⑧ GB/T 33599-2026《光伏发电站并网运行控制规范》（2026-04-30 发布，2026-08-01 实施 ；仅光伏不直接覆盖储能 ）------ 分布式光伏并网控制规范；⑨ GB/T 47968-2026《构网型变流器通用技术规范》（2026-07-30 发布，2026-11-01 实施）------ 构网型 PCS 通用技术规范；⑩ GB/T 42726-2023《电化学储能电站监控系统技术规范》------ 储能监控系统技术规范；⑪ IEC 60870-5-104（远动通信规约）------ 调度上行主规约；⑫ IEC 61850（变电站通信网络与系统）------ 站内通信主标准。

B 级（行业推导 + 027/035/040/041/042 已发稿件的同源工程校核）：本稿四可改造的工程实施层内容------分布式光伏 4 档容量口径（380V <1MW 户用村级 / 10kV 1-10MW 园区整村 / 10kV 10-20MW 园厂 / 10kV 或 35kV >20MW 大型园厂）+ 4 档 7 产品落位表（每档：PBox6218E / PBox6218A / PBox6220-PQCT / PEMS300 / PBox848F / PFCS-3000B / PBox8620 的精确部署清单）+ 四可业务功能（可观/可测/可调/可控）到 27 号令 4 区物理分区的功能映射矩阵 + 绿电直连并网拓扑（分布式光伏 → 园区配电网 → 负荷 + 余电上网，含双向潮流 + 1h 溯源 + 余电上网优先级管理）+ 调度通信规约矩阵（IEC 60870-5-104 / IEC 61850-9-2 / GOOSE / MMS / Modbus TCP / CAN / RS485 / MQTT / OCPP 1.6/2.0 共 9 类规约）+ 横向安全边界（独立电力专用网闸主备双机，I/II 区与 III/IV 区之间）落位 + 纵向安全边界（独立纵向加密认证装置主备双机，II 区与调度数据网之间，国密 SM1/SM2/SM3/SM4）落位 + 4 要素 7 产品工程落位清单（每产品：落位位置 / 承担职能 / 关键接口 / 典型参数口径）+ 6 阶段典型工程实施流程（勘查→选型→施工→调试→联调→验收）+ 6 类红线自检（防火墙误代 / EMS 误部署 / 网关误代 / 加密误代 / NTP 误代 / 通用网关误代）。

C 级（趋势判断 + 行业讨论 + 待核验项） ：本稿四可改造的具体量化阈值------分布式光伏四可的实测响应时序（可观数据刷新率 / 可测采样精度 / 可调 AGC/AVC 响应时序 / 可控逆变器指令下发时序）+ 4 档容量下 AGC/AVC 一次调频实测响应时序 + 不同 PCS / BMS / 逆变器厂商协议互通实测 + IEEE 1588v2 时钟同步实测精度 + 5G 切片在分布式光伏四可场景下的实测时延 + PBox6218E 远动通道数量与切换时间实测 + PBox6220-PQCT 协调节点数与充放电协调切换时间实测 + PBox6219A 构网型控制响应时序实测 + PBox848F 边缘计算节点数与数据处理时延实测 + PFCS-3000B VPP 聚合节点数实测，以分布式光伏业主单位实测 + 国家电网和南方电网华东 / 华南分部公开实测数据 + 第三方检测机构出具的型式试验报告为准 ；本稿 4 档容量口径与四可改造工程图集按「可溯源通用核查项 」口径撰写（基于 27 号令 / 1710 号 / 688 号 / 650 号 / 618 号 / 357 号 / 114 号 / 33599-2026 / 47968-2026 / 42726-2023 / IEC 60870-5-104 / IEC 61850 已核验白名单 的可溯源交集），不杜撰条款号、不臆造具体阈值参数、不臆造 GB/T 等同号；具体阈值在标准全文 / 型式试验报告 / 业主合同核验后再行升级到 A 级。

D 级（业内同行共识 / 普遍误用警示）：本稿四可改造的常见误用警示------分布式光伏四可改造中通用工业防火墙误代横向隔离装置的合规后果 + 储能 EMS（PEMS300）误部署在 III/IV 区的合规后果 + 5G 链路下纵向加密模块误代独立硬件的合规后果 + 分布式光伏「绿电直连」与「厂网协同」两类并网模式的边界 + PBox848F（储能专用边缘计算网关）与电力专用网闸（横向隔离装置）的品类一致性 + PBox848F 与独立纵向加密认证装置的品类一致性 + 普通 NTP 误代 IEEE 1588v2 的同步精度后果 + 通用工业网关误代 PBox848F 的储能边缘接入后果，共 8 类 D 级警示。

0.0 §非重叠声明（与 027/035/040/041/042 显式差异化）

本节是 043 与 027/035/040/041/042 的显式边界声明 ------避免与已发稿件重叠，只补 027/035/040/041/042 五稿未明确覆盖的「分布式光伏四可接入改造的实施级工程视角」。

维度	027（9/8 零碳园区首篇）	035（10/10 4 要素续篇）	040（10/13 算电协同中心选型手册）	041（10/13 4 件套协同）	042（10/13 100MW 典型配置工程图集）	043（本稿 10/14 分布式光伏四可改造）
视角	政策深度解读 + 4 要素框架	4 要素拆解（源/网/荷/储）	选型决策视角（5 维 + 7 产品 + 4 区 + 6 步走稳）	4 件套协同 + 4 要素工程角选型闭环	100MW 零碳园区 4 要素典型配置工程图集	分布式光伏四可接入改造 + 4 档容量口径 + 绿电直连 + 二次系统通信 + 横向 / 纵向安全边界
主尺度	零碳园区宏观政策	零碳园区 4 要素拆解	算电协同中心 5 维选型手册	零碳园区 4 要素工程角	100MW 零碳园区 4 要素典型配置	分布式光伏 4 档容量（380V / 10kV / 10kV 大型 / 10kV 或 35kV 超大）
形态	政策深度解读	4 要素拆解	选型决策树	4 件套协同联调	工程图集（配置图 + 拓扑图 + 落位表 + 接口口径矩阵）	四可改造实施级工程图集（4 档容量 + 7 产品落位 + 规约矩阵 + 安全边界）
主驱产品	4 要素 = 源（光伏）+ 网（配电网）+ 荷（负荷）+ 储（储能）	4 要素各要素的核心产品	7 产品一体栈（跨要素）	7 产品一体栈（4 要素各覆盖 1-2 款）	7 产品一体栈（4 要素典型落位 + 接口口径）	7 产品一体栈在分布式光伏四可的精确部署 + 横向 / 纵向安全边界 + PBox848F 强约束
独有	政策深度解读	4 要素拆解	5 维选型决策树	4 件套协同 + 4 要素选型决策树	100MW 典型容量口径 + 拓扑图 + 7 产品落位表 + 接口与规约口径矩阵	4 档分布式光伏容量口径 + 4 档 7 产品落位 + 绿电直连并网拓扑 + 四可 → 27 号令 4 区功能映射 + 调度通信规约矩阵 + 横向 / 纵向安全边界 + PBox848F 强约束

043 独占视角 = 「分布式光伏四可接入改造的实施级工程视角」 ------既不是政策深度解读（027），也不是 4 要素单点拆解（035），也不是跨产品选型决策树（040），也不是 4 件套协同的工程角选型闭环（041），也不是 100MW 级典型配置工程图集（042），而是分布式光伏四可改造的**「4 档容量口径 + 7 产品落位 + 绿电直连并网 + 27 号令 4 区 + 横向 / 纵向安全边界 + PBox848F 强约束 」六元实施级工程图集**------业主 / 设计院 / 总包方直接照搬的分布式光伏四可改造实施级工程图集。

一、分布式光伏四可政策窗口期与改造必要性

1.1 三条政策信号（韶关四可 / 天津承载力 / 利用率 95→85）

本节是分布式光伏四可改造的政策窗口期总览 ------三条新政策信号只允许转引 、不臆造文号 、不杜撰参数 、每条标「业内转引·待核 」+ A/B/C/D 分级；本节是 043 独有，不重复 027/035/040/041/042 五稿政策解读。

#	政策信号	信号原文摘录	业内转引·待核	A/B/C/D 分级
1	广东韶关加快推进分布式光伏发电项目"四可"接入改造	「分布式光伏需具备可观可测可调可控，提升并网调度能力」	业内转引·待核（信号来自情报分析 result.json 金句 73-77，原始公开渠道未在本稿核验）	C 级（趋势判断 + 行业讨论）
2	天津 Q4 分布式电源接入电网承载力评估	（政策原文未在情报 result.json 中显式落地）	业内转引·待核（信号来自 L1 任务卡描述，公开渠道未在本稿核验）	C 级（趋势判断 + 行业讨论）
3	新能源利用率红线从 95% 主动下移到 85%	「利用率目标分档放宽，项目并网更易，需重估收益与配储」	业内转引·待核（信号来自情报分析 result.json 金句 66-70，原始公开渠道未在本稿核验）	C 级（趋势判断 + 行业讨论）

三条政策信号对分布式光伏四可改造的工程影响（B 级 · 行业推导）：

韶关四可改造 （C 级 · 业内转引·待核）→ 推动分布式光伏从「可发不可管 」升级到「可观可测可调可控 」，四可是并网硬性条件，不改造可能影响发电并网。
天津 Q4 承载力评估 （C 级 · 业内转引·待核）→ 分布式电源接入电网承载力评估的 Q4 启动意味着新增分布式光伏项目的并网审批前置条件------必须先完成承载力评估，再做四可改造设计。
利用率红线 95% → 85% （C 级 · 业内转引·待核）→ 新能源利用率目标分档放宽，分布式光伏项目并网难度短期降低 ，但配储必要性下降 意味着四可改造的核心驱动从「配储」转向「并网调度」 ------必须把「四可改造」作为分布式光伏并网的核心交付件，而不是配储的附属件。

1.2 分布式光伏四可的合规口径与 27 号令 4 区对应

本节是分布式光伏四可（可观 / 可测 / 可调 / 可控）的合规口径与 27 号令 4 区的功能映射 ------四可 = 业务功能；27 号令 4 区 = 安全分区；两者不是同维度 ，必须分别落位。

四可的业务功能定义（B 级 · 行业推导 + 027/035/040/041/042 同源校核）：

四可	业务功能定义	典型对应设备 / 系统	数据流方向
可观	实时监测电站运行状态（电压 / 电流 / 功率 / 频率 / 开关状态）	数据采集系统（SCADA）+ 远动通信	站内 → 调度主站
可测	测量并网点电气量（有功 / 无功 / 功率因数 / 电能质量）	电能质量监测装置 + 关口电表	站内 → 调度主站
可调	接收调度指令调节出力（有功 / 无功 / 电压）	AGC/AVC 控制器 + 协调控制终端	调度主站 → 站内
可控	控制逆变器 / 储能 / 断路器 / 隔离开关	PCS 协调控制 + 保护管理机 + 测控装置	调度主站 / 站内 → 设备

27 号令 4 区在分布式光伏四可改造场景的精确落位（A/B 级 · 27 号令 + 027/035/040/041/042 同源校核）：

27 号令安全区	业务典型系统	分布式光伏四可改造中的功能落位	7 产品落位
I 区 · 生产控制区（最高安全等级）	SCADA / EMS / 保护管理机 / AGC/AVC	可观（实时数据采集）+ 可控（保护跳闸 + 逆变器控制）	PBox6218E（I 区实例：保护管理机）+ PBox6220-PQCT（储能协调控制）+ PBox6219A（PCS 协调控制）+ PBox8620（断网自治）
II 区 · 非控制生产区	远动通信 / 电能计量 / 故障录波	可测（电能质量 + 关口电表）+ 可观（数据汇聚）	PEMS300（EMS 协调器）+ PBox6218E（II 区实例：远动通信）+ PBox848F（储能专用边缘计算网关，不是横向隔离装置）
III 区 · 生产管理区	DMIS / 雷电监测 / 运行管理	四可数据的高级应用 + 报表 + VPP 聚合	PFCS-3000B（VPP 聚合器，一次调频 <100ms）+ 调度运行管理
IV 区 · 管理信息区（最低安全等级）	MIS / OA / 互联网	7 产品均不部署（边界外）	---

1.3 绿电直连场景对四可的差异化要求

本节是绿电直连（688 号）场景对四可的差异化要求 ------绿电直连 ≠ 普通并网 ，四可要求更严 ，因为直连意味着分布式电源直接给用户供电 ，电网对电能质量 / 调度可控性的要求比普通并网更高。

绿电直连（688 号）场景对四可的差异化要求（B 级 · 688 号白名单 + 行业推导）：

四可	普通并网要求	绿电直连（688 号）额外要求	工程增量
可观	实时数据采集 + 上送调度	双向可观（发电侧 + 用户侧负荷 + 余电上网）+ 1h 溯源（按 688 号文）	增加用户侧负荷采集 + 双向电表 + 1h 溯源系统
可测	并网点电气量	并网点 + 用户内部关键节点电气量（电能质量 24h 在线）	增加用户内部关键节点电能质量监测装置
可调	接收调度指令调节出力	双向可调（发电 + 负荷调节）+ 余电上网优先级管理	增加负荷可调（柔性负荷）+ 余电上网逻辑
可控	逆变器 / 储能控制	双向可控（发电 + 用户负荷控制）+ 紧急切机 / 切负荷	增加用户侧负荷控制 + 紧急控制策略

绿电直连场景的关键工程差异（B 级 · 行业推导）：

双向四可 = 普通并网的「单向上送 」升级到绿电直连的「双向互动 」------业主 / 设计院 / 总包方必须重新设计 数据采集 / 监测 / 调节 / 控制四个维度的双向拓扑。
1h 溯源 = 688 号文明确绿电直连项目需建立小时级绿电溯源系统 （哪 kWh 绿电给哪个用户用）------四可改造必须配套 1h 溯源。
余电上网 = 绿电直连项目允许余电上网 （普通并网分布式光伏也可余电上网，但绿电直连的余电上网有特殊计量与结算 ）------四可必须支持余电上网的优先级管理。

二、27 号令 4 区 + 7 产品在四可改造中的边界

2.1 27 号令 4 区在分布式光伏四可场景的精确落位

本节是 27 号令 4 区在分布式光伏四可改造场景的精确分区拓扑 ------业主 / 设计院 / 总包方直接照搬的 4 区拓扑。

27 号令 4 区在分布式光伏四可改造场景的精确分区（A/B 级 · 27 号令 + 027/035/040/041/042 同源校核）：

复制代码

┌──────────────────────────────────────────────────────────────────────────┐
│           分布式光伏四可改造 · 27 号令 4 区拓扑（A/B 级 · 27 号令）        │
│ ┌────────────────────────────────────────────────────────────────────┐ │
│ │ Ⅰ区 · 生产控制区（最高安全等级）                                    │ │
│ │  - 可观（实时数据采集）+ 可控（保护跳闸 + 逆变器控制）              │ │
│ │  - 部署：PBox6218E（保护管理机 I 区实例）+ PBox6220-PQCT + PBox6219A│ │
│ │  + PBox8620（断网自治）+ 独立微机保护装置（非 7 产品）               │ │
│ │  - 时钟：IEEE 1588v2 主/备（GOOSE/SV 纳秒级同步）                   │ │
│ └────────────────────────────┬─────────────────────────────────────────┘ │
│                              │ IEC 61850-9-2（采样值）+ GOOSE（保护跳闸）│
│ ┌────────────────────────────┴─────────────────────────────────────────┐ │
│ │ Ⅱ区 · 非控制生产区                                                 │ │
│ │  - 可测（电能质量 + 关口电表）+ 可观（数据汇聚）                     │ │
│ │  - 部署：PEMS300（EMS 协调器）+ PBox6218E（II 区实例：远动通信）     │ │
│ │  + PBox848F（储能专用边缘计算网关，不是横向隔离装置）               │ │
│ │  - 上行：IEC 60870-5-104 + 国密 SM1/SM2/SM3/SM4（纵向加密）        │ │
│ └────────────────────────────┬─────────────────────────────────────────┘ │
│                              │ ←------ 横向安全边界 ------                       │
│ ┌────────────────────────────┴─────────────────────────────────────────┐ │
│ │ 横向安全边界（I/II 区与 III/IV 区之间）------ 独立电力专用网闸（主/备）   │ │
│ │  ------ 7 产品无一款承担横向隔离角色                                     │ │
│ │  ------ PBox848F 不是横向隔离装置，不能替代电力专用网闸                  │ │
│ └────────────────────────────┬─────────────────────────────────────────┘ │
│ ┌────────────────────────────┴─────────────────────────────────────────┐ │
│ │ Ⅲ区 · 生产管理区                                                   │ │
│ │  - 四可数据的高级应用 + 报表 + VPP 聚合                              │ │
│ │  - 部署：PFCS-3000B（VPP 聚合器，一次调频 <100ms）+ 调度运行管理     │ │
│ │  - 上云：357 号文 VPP 上云                                          │ │
│ └────────────────────────────────────────────────────────────────────┘ │
│ ┌────────────────────────────────────────────────────────────────────┐ │
│ │ Ⅳ区 · 管理信息区（最低安全等级）------ 7 产品均不部署（边界外）          │ │
│ │  - 办公 + 业主管理 + 互联网出口                                      │ │
│ └────────────────────────────────────────────────────────────────────┘ │
│ ┌────────────────────────────────────────────────────────────────────┐ │
│ │ 纵向安全边界（II 区与调度数据网之间）------ 独立纵向加密认证装置（主/备）│ │
│ │  ------ PEMS300 集成的纵向加密模块不能替代独立硬件                       │ │
│ │  ------ 5G 链路下独立纵向加密认证装置仍为强配                             │ │
│ └────────────────────────────────────────────────────────────────────┘ │
└──────────────────────────────────────────────────────────────────────────┘

4 区拓扑关键节点（B 级 · 27 号令 + 行业推导）：

I 区核心控制 = PBox6218E（保护管理机）+ PBox6220-PQCT（储能协调控制器，AGC/AVC <200ms）+ PBox6219A（构网型 PCS 协调控制，覆盖 GB/T 47968-2026）+ PBox8620（场站级断网自治 ≥4h）+ 独立微机保护装置（非 7 产品）+ IEEE 1588v2 主/备时钟。
II 区核心监控 = PEMS300（EMS 协调器）+ PBox6218E（远动通信，II 区与 I 区不同实例）+ PBox848F（储能专用边缘计算网关，不是横向隔离装置 ，不能替代电力专用网闸）。
横向安全边界 = 独立电力专用网闸（主/备，I/II 区与 III/IV 区之间）------7 产品无一款承担。
纵向安全边界 = 独立纵向加密认证装置（主/备，II 区与调度数据网之间）------PEMS300 集成的纵向加密模块不能替代。
III 区高级应用 = PFCS-3000B（VPP 聚合器）+ 调度运行管理 + 报表。
IV 区管理信息 = 7 产品均不部署（边界外）。

2.2 7 产品在 4 区中的角色矩阵

本节是 7 产品在 27 号令 4 区中的角色矩阵------每个产品在哪个区、承担什么职能、对应四可的哪个功能、是否承担横向 / 纵向安全边界角色。

7 产品在 4 区中的角色矩阵（A/B 级 · 27 号令 + 行业推导）：

7 产品	部署区域	承担职能	对应四可	是否承担横向安全边界	是否承担纵向安全边界
PBox6218E（保护管理机 + 远动通信）	I 区（保护管理机）+ II 区（远动通信）	微机保护通信 + GOOSE 跳闸 + IEC 61850-9-2 采样 + 故障录波上传 + IEC 104 上行 + 调度数据网接入	可观 + 可控（I 区）+ 可观 + 可测（II 区）	否	辅助（II 区实例通过独立纵向加密认证装置对接调度）
PBox6220-PQCT（储能协调控制器）	I 区（协调控制）+ II 区（监控）	AGC/AVC 协调控制（<200ms）+ 充放电协调 + 一次调频 + 储能状态监控 + BMS 通信	可调（I 区）+ 可观（II 区）	否	否
PBox6219A（PCS 协调控制，构网型）	I 区（构网型控制）+ II 区（监控）	构网型 PCS 协调控制（GB/T 47968-2026）+ 一次调频 <100ms + 故障穿越 + PCS 状态监控	可控（I 区）+ 可观（II 区）	否	否
PBox8620（场站级断网自治）	I 区（断网自治控制）+ II 区（断网状态监控）	场站级断网自治 ≥4h + 微电网孤岛运行 + 模式切换	可控（I 区）+ 可观（II 区）	否	否
PEMS300（EMS 协调器）	II 区（主）	EMS 协调 + 能量管理 + 削峰填谷 + 27 号令纵向加密模块集成 + 多微网协调	可调 + 可观 + 可控（II 区）	否	辅助（集成纵向加密模块但不能替代独立硬件）
PBox848F（储能专用边缘计算网关）	II 区（主）	储能专用边缘计算 + 电力区 ↔ 算力区边缘安全网关	可观 + 可控（II 区）	不是横向隔离装置	不能替代独立纵向加密认证装置
PFCS-3000B（VPP 聚合器）	III 区（主）	VPP 聚合 + 一次调频 <100ms + 调度云响应	可调 + 可观（III 区）	否	否（PFCS-3000B 不直接对接调度数据网）

矩阵关键结论（D 级 · 普遍误用警示）：

7 产品均不承担横向安全边界 ------横向安全边界必须由独立电力专用网闸 （如南瑞 SysKeeper-3000 系列）实现，通用工业防火墙不能替代。
PEMS300 集成的纵向加密模块不能替代独立硬件 ------PEMS300 集成的纵向加密模块仅作为辅助，II 区与调度数据网之间的纵向安全边界必须 由独立纵向加密认证装置实现。
PBox848F 是储能专用边缘计算网关，不是横向隔离装置 ------PBox848F 是电力区 ↔ 算力区的边缘安全网关 （II 区内部），不能替代电力专用网闸 ，也不能替代独立纵向加密认证装置。
PFCS-3000B 部署在 III 区 ------PFCS-3000B 不直接对接调度数据网 ，必须通过独立电力专用网闸 （横向安全边界）和****独立纵向加密认证装置（纵向安全边界）实现 III 区 → II 区 → 调度主站的合规路径。

2.3 横向安全边界（独立电力专用网闸）+ 纵向安全边界（独立纵向加密认证装置）

本节是横向 / 纵向安全边界的合规口径与典型产品 ------27 号令 4 区的两大安全边界，7 产品均不承担。

横向安全边界（独立电力专用网闸）（A 级 · 27 号令 + 行业推导）：

项	口径	来源
合规依据	27 号令第 9-10 条（生产控制区与管理信息区之间必须部署电力专用横向隔离装置）	27 号令白名单
典型产品	南瑞 SysKeeper-3000FG（正向）/ SysKeeper-3000RG（反向）	行业惯例
部署位置	I/II 区与 III/IV 区之间	27 号令
部署数量	主/备双机（高可用）	行业惯例
通用工业防火墙能否替代	不能（等保 2.0 高风险项，27 号令明确要求电力专用）	27 号令 + 行业共识
7 产品能否承担	7 产品均不承担	027/035/040/041/042 同源

纵向安全边界（独立纵向加密认证装置）（A 级 · 27 号令 + 行业推导）：

项	口径	来源
合规依据	27 号令第 11-12 条（上下级调度之间必须部署纵向加密认证装置）	27 号令白名单
典型产品	国密 SM1/SM2/SM3/SM4 系列纵向加密认证装置	27 号令 + 行业惯例
部署位置	II 区与调度数据网（SPDnet）之间	27 号令
部署数量	主/备双机（高可用）	行业惯例
5G 链路下能否省略	不能省略（即使 5G 链路下独立纵向加密认证装置仍为强配）	27 号令 + 行业共识
集成纵向加密模块能否替代	不能（PEMS300 / PBox6218E 集成的纵向加密模块仅作为辅助，不能替代独立硬件）	027/035/040/041/042 同源
7 产品能否承担	7 产品均不承担（仅辅助集成）	027/035/040/041/042 同源

三、典型配置：380V / 10kV / 35kV 三档容量口径

本节是分布式光伏四可改造的 4 档容量口径 ------业主 / 设计院 / 总包方直接照搬的 4 档容量 + 7 产品落位清单。

3.1 380V 低压并网（<1MW · 户用 / 村级整村）

380V 低压并网典型配置（B 级 · 行业推导）：

设备	型号	数量	部署区域	承担四可
协调控制终端	PBox6218Ee（导轨式）	1 台	II 区	可观 + 可测 + 可调 + 可控（一体化）
储能边缘网关（按需）	PBox848F	0-1 台	II 区	可观 + 可控（按需）

配置说明（B 级 · 行业推导）：

导轨式安装，适合配电柜空间紧张的户用 / 村级场景。
PBox6218Ee 1 台设备内置 5G + 纵向加密 + 远动 + AGC/AVC （II 区侧）------1 台设备搞定四可。
四可落位：可观 = 内置数据采集 + 上送调度；可测 = 内置关口电表 + 电能质量；可调 = 内置 AGC/AVC；可控 = 内置逆变器通信（Modbus RTU / RS485）。
横向 / 纵向安全边界 ：户用场景通常无需独立电力专用网闸 （因 380V 低压并网一般不部署在 III/IV 区），但纵向加密仍需独立硬件（按 27 号令）。

3.2 10kV 中压并网（1-10MW · 园区 / 整村）

10kV 中压并网典型配置（B 级 · 行业推导）：

设备	型号	数量	部署区域	承担四可
协调控制终端	PBox6218E（机架式）	1 台	II 区	可观 + 可测 + 可调 + 可控（主）
通信管理机	PBox6218A	1 台	II 区	设备数据采集（辅助）

配置说明（B 级 · 行业推导）：

PBox6218E 负责四可 + 调度通信（II 区侧）------机架式安装，适合园区 / 整村场景。
PBox6218A 负责站内设备数据采集（II 区侧）------补充 PBox6218E 的串口资源。
两台设备协同工作 ------PBox6218A 把逆变器 / 电表 / 箱变 / 气象站数据汇聚后，通过内部协议转发给 PBox6218E，由 PBox6218E 完成四可 + 调度通信。
横向 / 纵向安全边界 ：10kV 中压并网（1-10MW）通常需独立电力专用网闸 + 独立纵向加密认证装置（按 27 号令 + 27 号令第 9-12 条）。

3.3 10kV 中压并网（10-20MW · 园厂）

10kV 中压并网典型配置（B 级 · 行业推导）：

设备	型号	数量	部署区域	承担四可
协调控制终端	PBox6218E（机架式）	1 台	II 区	远动 + 5G + 加密（主）
AGC/AVC 控制器	PBox6220-PQCT	1 台	I 区	AGC/AVC 协调控制（<200ms）+ 一次调频
PCS 协调控制（按需）	PBox6219A	0-1 台	I 区	构网型 PCS 协调控制（按需）
储能边缘网关（按需）	PBox848F	0-1 台	II 区	储能边缘接入（按需）

配置说明（B 级 · 行业推导）：

PBox6218E 负责远动 + 通信（II 区侧）------上接调度。
PBox6220-PQCT 负责 AGC/AVC 专业控制（I 区侧）------AGC/AVC 响应 <200ms + 一次调频。
10 万测点满足大规模分布式光伏的数据采集需求（PBox6220-PQCT ≥32 节点协调能力，业内推导 C 级 · 实测待核）。
横向 / 纵向安全边界 ：10kV 中压并网（10-20MW）必须部署独立电力专用网闸 （主/备）+ 独立纵向加密认证装置（主/备）。

3.4 10kV/35kV 中压并网（>20MW · 大型园厂）

10kV/35kV 中压并网典型配置（B 级 · 行业推导）：

设备	型号	数量	部署区域	承担四可
AGC/AVC 控制器	PBox6220-PQCT	1 台	I 区	AGC/AVC + 10 万测点（主）
PCS 协调控制	PBox6219A	1 台	I 区	构网型 PCS 协调控制（主）
EMS 协调器	PEMS300	1 台	II 区	能量管理 + 削峰填谷 + 多微网协调（主）
远动通信终端	PBox6218E	1 台	II 区	IEC 104 上行 + 纵向加密对接（主）
场站级断网自治	PBox8620	1 台	I 区	断网自治 ≥4h（主）
VPP 聚合器	PFCS-3000B	1 台	III 区	VPP 聚合 + 一次调频 <100ms
储能边缘网关	PBox848F	1 台	II 区	储能边缘接入（不是横向隔离装置）

配置说明（B 级 · 行业推导）：

PBox6220-PQCT 负责 AGC/AVC（I 区侧）------大容量 + 专业控制。
PBox6219A 负责构网型 PCS 协调控制（I 区侧）------覆盖 GB/T 47968-2026。
PEMS300 负责 EMS 能量管理（II 区侧）------削峰填谷 + 多微网协调 + 容量电价优化（114 号文）。
PBox6218E 负责远动通信（II 区侧）------IEC 104 上行 + 纵向加密对接。
PBox8620 负责场站级断网自治（I 区侧）------≥4h 全场站持续运行。
PFCS-3000B 负责 VPP 聚合（III 区侧）------一次调频 <100ms + 357 号文 VPP 上云。
PBox848F 负责储能边缘接入 （II 区侧）------不是横向隔离装置，不能替代电力专用网闸，也不能替代独立纵向加密认证装置。
横向 / 纵向安全边界 ：大型园厂必须部署独立电力专用网闸 （主/备）+ 独立纵向加密认证装置（主/备）------按 27 号令第 9-12 条执行。

四、4 要素（源-网-荷-储）+ 7 产品在四可中的工程落位

本节是 4 要素（源 / 网 / 荷 / 储）+ 7 产品在分布式光伏四可改造中的工程落位 ------业主 / 设计院 / 总包方直接照搬的 4 要素 7 产品工程图集。

4.1 源：分布式光伏 + 储能

源要素的工程落位（B 级 · 行业推导 + 027/035/040/041/042 同源校核）：

源要素	容量范围	7 产品落位	部署区域	对应四可
380V 户用光伏	<1MW	PBox6218Ee（一体化四可）	II 区	可观 + 可测 + 可调 + 可控
10kV 村级光伏	1-10MW	PBox6218E + PBox6218A	II 区	可观 + 可测 + 可调 + 可控
10kV 园厂光伏	10-20MW	PBox6218E + PBox6220-PQCT	II 区 + I 区	可观 + 可测 + 可调 + 可控
10kV/35kV 大型园厂	>20MW	PBox6218E + PBox6220-PQCT + PBox6219A + PEMS300 + PBox8620	II 区 + I 区	可观 + 可测 + 可调 + 可控
分布式储能	5MW/10MWh	PBox848F + PEMS300 + PBox6220-PQCT	II 区 + I 区	可观 + 可控 + 可调（AGC/AVC）

4.2 网：园区配电网 + 调度数据网

网要素的工程落位（B 级 · 行业推导 + 027/035/040/041/042 同源校核）：

网要素	容量 / 范围	7 产品落位	部署区域	对应四可
园区 10kV/0.4kV 配电网	双向潮流	PEMS300（EMS 协调）+ PBox6218E（远动）	II 区	可观 + 可测
调度数据网（SPDnet）	双平面冗余	PBox6218E（II 区实例）+ 独立纵向加密认证装置（边界外但对接）	II 区 + 边界	可观 + 可调（上行）
5G 链路	公网 5G 切片	PBox6218E（内置 5G）+ 独立纵向加密认证装置	II 区	可观 + 可调（上行）
光纤通信	专网光纤	PBox6218E（光纤接口）+ 独立纵向加密认证装置	II 区	可观 + 可调（上行）

关键工程要点（D 级 · 普遍误用警示）：

5G 链路下独立纵向加密认证装置仍为强配------不能因为有了 5G 切片就省略独立纵向加密认证装置。
调度数据网 SPDnet 双平面 ------必须双平面冗余（A/B 平面），不能单平面。
5G 链路 + 光纤双链路 ------推荐双链路冗余（5G 为主 + 光纤为备，或光纤为主 + 5G 为备）。

4.3 荷：负荷 + 充电桩

荷要素的工程落位（B 级 · 行业推导 + 027/035/040/041/042 同源校核）：

荷要素	容量 / 范围	7 产品落位	部署区域	对应四可
户用 / 村级负荷	<1MW	PBox6218Ee（一体化四可）	II 区	可观 + 可调（绿电直连下需可调）
工商业生产负荷	10-50MW	PEMS300（负荷监控）+ PBox6218E（远动）	II 区	可观 + 可测
办公 + 智慧园区	<5MW	---	IV 区	（边界外）
充电桩（V2G）	200 个 60kW 双枪（24MW）	PFCS-3000B（VPP 聚合）	III 区	可调 + 可观（VPP 上云）

绿电直连下的荷要素关键差异（B 级 · 行业推导）：

绿电直连场景下负荷必须可观 + 可调 ------业主 / 设计院 / 总包方必须为关键负荷配置数据采集 + AGC/AVC 接口。
绿电直连下 V2G 充电桩需双向可调 + 可控 ------双向充放电 + VPP 聚合（PFCS-3000B，III 区侧）。
负荷可调增量 ------绿电直连场景下需增加柔性负荷（可中断负荷 + 可调负荷）以匹配分布式光伏的波动性。

4.4 储：储能 + VPP 聚合

储要素的工程落位（B 级 · 行业推导 + 027/035/040/041/042 同源校核）：

储要素	容量 / 范围	7 产品落位	部署区域	对应四可
户用 / 村级储能	<1MW/2MWh	PBox6218Ee（一体化）+ PBox848F（按需）	II 区	可观 + 可控
分布式储能	1-5MW/2-10MWh	PBox848F + PEMS300 + PBox6220-PQCT	II 区 + I 区	可观 + 可调 + 可控
集中式储能	5-20MW/20-80MWh	PBox848F + PEMS300 + PBox6220-PQCT + PBox6219A（构网型）	II 区 + I 区	可观 + 可调 + 可控
VPP 聚合	多点聚合	PFCS-3000B（III 区）+ 储能 + 充电桩	III 区	可调 + 可观（VPP 上云）

储要素关键工程要点（B 级 · 行业推导）：

储能必配 PBox848F ------储能接入必须经过 PBox848F（储能专用边缘计算网关）实现电力区 ↔ 算力区的边缘安全接入。
PBox848F 是储能专用边缘计算网关，不是横向隔离装置 ------PBox848F 不能替代电力专用网闸 ，不能替代独立纵向加密认证装置。
储能 + VPP 聚合 ------357 号文 VPP 上云路径：储能（II 区）→ 独立电力专用网闸（横向安全边界）→ PFCS-3000B（III 区）→ 独立纵向加密认证装置（纵向安全边界）→ 调度云。

4.5 7 产品落位清单（每产品：落位位置 / 承担职能 / 关键接口 / 典型参数口径）

本节是 043 独有的「7 产品在分布式光伏四可改造中的落位清单」 ------业主 / 设计院 / 总包方直接照搬的 7 产品落位表（每产品：落位位置 / 承担职能 / 关键接口 / 典型参数口径）。

PBox6218E · 保护管理机 / 远动通信（A/B 级 · 027/035/040/041/042 同源校核）：

项	口径
落位位置	I 区（保护管理机，主/备）+ II 区（远动通信，主/备）
承担职能	I 区：微机保护通信 + GOOSE 跳闸 + IEC 61850-9-2 采样 + 故障录波；II 区：IEC 60870-5-104 上行 + 调度数据网接入 + 纵向加密对接
关键接口	上行：IEC 60870-5-104 + IEC 61850-90-5 + 国密 SM1/SM2/SM3/SM4；下行：IEC 61850 + GOOSE + Modbus RTU；对等：IEC 61850-9-2 + IEEE 1588v2
典型参数口径	IEC 104 主/备切换 <100ms（C 级 · 实测待核）；远动通道 ≥8 路（C 级 · 实测待核）；采样值刷新率 80 点/周波（GB/T 47968-2026 推荐 C 级 · 待核）；GOOSE 跳闸时延 <4ms（C 级 · 实测待核）

PBox6219A · PCS 协调控制（构网型）（A/B 级）：

项	口径
落位位置	I 区（构网型控制，主/备）+ II 区（PCS 监控，主/备）
承担职能	I 区：构网型 PCS 协调控制（覆盖 GB/T 47968-2026）+ 一次调频 <100ms + 故障穿越；II 区：PCS 状态监控 + 故障录波上传 + 调度通信对接
关键接口	上行：IEC 61850-9-2 + GOOSE + IEC 60870-5-104；下行：CAN（接 PCS）+ Modbus TCP（接 BMS）；对等：IEEE 1588v2 + GOOSE
典型参数口径	一次调频响应 <100ms（C 级 · 实测待核）；故障穿越（高电压 + 低电压，GB/T 47968-2026 推荐 C 级 · 待核）；构网型控制响应毫秒级（GB/T 47968-2026 推荐 C 级 · 待核）；PCS 协调节点 ≥32（C 级 · 实测待核）

PBox6220-PQCT · 储能协调控制器（A/B 级）：

项	口径
落位位置	I 区（协调控制，主/备）+ II 区（储能监控，主/备）
承担职能	I 区：AGC/AVC 协调控制（<200ms）+ 充放电协调 + 一次调频；II 区：储能状态监控 + BMS 通信 + 故障录波上传
关键接口	上行：IEC 61850-9-2 + GOOSE + IEC 60870-5-104；下行：CAN（接 PCS）+ Modbus TCP（接 BMS）；对等：IEEE 1588v2 + GOOSE
典型参数口径	AGC/AVC 响应 <200ms（C 级 · 实测待核）；一次调频响应 <100ms（C 级 · 实测待核）；储能协调节点 ≥32（C 级 · 实测待核）；充放电协调切换 <50ms（C 级 · 实测待核）

PBox8620 · 场站级断网自治（A/B 级）：

项	口径
落位位置	I 区（断网自治控制，主/备）+ II 区（断网状态监控，主/备）
承担职能	I 区：场站级断网自治 ≥4h + 微电网孤岛运行 + 模式切换；II 区：断网状态监控 + 模式切换记录 + 故障录波上传
关键接口	上行：IEC 61850-9-2 + GOOSE + IEC 60870-5-104；下行：Modbus TCP + CAN；对等：IEEE 1588v2 + GOOSE
典型参数口径	断网自治 ≥4h（行业推导 B 级）；孤岛检测 <100ms（行业推导 C 级 · 实测待核）；模式切换 <500ms（行业推导 C 级 · 实测待核）

PEMS300 · EMS 协调器（A/B 级）：

项	口径
落位位置	II 区（主/备）
承担职能	EMS 协调 + 能量管理 + 削峰填谷 + 27 号令纵向加密模块集成 + 多微网协调 + 容量电价优化（114 号文）
关键接口	上行：IEC 61850-9-2 + IEC 60870-5-104 + Modbus TCP + MQTT；下行：Modbus TCP + CAN；对等：IEC 61850 GOOSE
典型参数口径	多时间尺度优化（年度→月度→日前→日内→实时）；多微网协调节点 ≥16（C 级 · 实测待核）；容量电价优化 114 号文（B 级 · 白名单）
强约束	PEMS300 集成的纵向加密模块不能替代独立纵向加密认证装置（D 级 · 普遍误用警示）

PBox848F · 储能专用边缘计算网关（A/B 级）：

项	口径
落位位置	II 区（主/备）
承担职能	储能专用边缘计算 + 电力区 ↔ 算力区边缘安全网关 + 储能 BMS 接入 + 储能 EMS 对接
关键接口	上行：Modbus TCP + IEC 61850-9-2；下行：CAN（接 BMS）+ Modbus RTU + RS485；对等：MQTT
典型参数口径	边缘计算节点数 ≥8（C 级 · 实测待核）；数据处理时延 <10ms（C 级 · 实测待核）；电力区 ↔ 算力区安全隔离（行业推导 B 级）
强约束	PBox848F 是储能专用边缘计算网关，不是横向隔离装置（D 级 · 普遍误用警示）；PBox848F 不能替代电力专用网闸；PBox848F 不能替代独立纵向加密认证装置（D 级 · 普遍误用警示）

PFCS-3000B · VPP 聚合器（A/B 级）：

项	口径
落位位置	III 区（主/备）
承担职能	VPP 聚合 + 一次调频 <100ms + 357 号文 VPP 上云 + 调度云响应
关键接口	上行：IEC 60870-5-104（接调度云）+ MQTT + REST API；下行：Modbus TCP + IEC 61850；对等：MQTT
典型参数口径	一次调频响应 <100ms（C 级 · 实测待核）；VPP 聚合节点 ≥100（C 级 · 实测待核）；357 号文 VPP 上云（B 级 · 白名单）
强约束	PFCS-3000B 部署在 III 区不直接对接调度数据网（D 级 · 普遍误用警示）；必须通过独立电力专用网闸（横向）+ 独立纵向加密认证装置（纵向）实现合规路径

五、调度通信与规约矩阵：IEC 104 / IEC 61850 / Modbus / MQTT

本节是分布式光伏四可改造的调度通信与规约矩阵 ------业主 / 设计院 / 总包方直接照搬的规约矩阵（上行 / 站内 / 设备层 / 移动互联）。

5.1 上行通道（II 区 → 调度主站）

上行通道规约矩阵（A/B 级 · IEC 60870-5-104 + 27 号令）：

通道类型	规约	端口	加密	部署位置	7 产品落位
主通道（光纤 SPDnet A 平面）	IEC 60870-5-104	TCP 2404	独立纵向加密认证装置（国密 SM1/SM2/SM3/SM4）	II 区 → 调度主站	PBox6218E（II 区实例）
备通道（光纤 SPDnet B 平面）	IEC 60870-5-104	TCP 2404	独立纵向加密认证装置	II 区 → 调度主站	PBox6218E（II 区实例，主/备）
第三通道（5G 链路）	IEC 60870-5-104	TCP 2404	独立纵向加密认证装置（5G 链路下仍为强配）	II 区 → 调度主站	PBox6218E（5G 接口）
第四通道（4G 备份）	IEC 60870-5-104	TCP 2404	独立纵向加密认证装置	II 区 → 调度主站	PBox6218E（4G 备份）

上行通道关键工程要点（A/B 级 · IEC 60870-5-104 + 27 号令）：

IEC 60870-5-104 是调度通信主规约 （A 级 · IEC 白名单）------端口 TCP 2404，所有 7 产品的上行通道都基于此。
加密必配 ------所有上行通道必须 经过独立纵向加密认证装置 （国密 SM1/SM2/SM3/SM4），PEMS300 集成的纵向加密模块不能替代。
多通道冗余 ------推荐双平面 + 5G + 4G 备份 四通道冗余，任一通道故障不影响调度通信。

5.2 站内通信（I 区控制 + II 区监控）

站内通信规约矩阵（A/B 级 · IEC 61850 + GB/T 33599-2026 + GB/T 42726-2023）：

通信类型	规约	传输介质	部署位置	7 产品落位
保护跳闸 / 状态	GOOSE	光纤（过程层）	I 区内部	PBox6218E（I 区实例）+ 微机保护装置
采样值传输	IEC 61850-9-2（SV）	光纤（过程层）	I 区内部	PBox6218E + PBox6220-PQCT + PBox6219A + 合并单元
监控数据上行	MMS	光纤（站控层）	I 区 → II 区	PBox6218E（I 区）+ PEMS300（II 区）
储能协调	GOOSE	光纤（I 区内部）	I 区	PBox6220-PQCT + PBox6219A
时钟同步	IEEE 1588v2	光纤 / 同步以太网	I 区（主/备时钟）	IEEE 1588v2 主/备 + 7 产品对等接口

站内通信关键工程要点（A/B 级 · IEC 61850 + 27 号令）：

GOOSE 用于保护跳闸 （A 级 · IEC 61850 白名单）------传输时延 <4ms，不经过 TCP/IP ，直接基于以太网多播。
IEC 61850-9-2 用于采样值传输 （A 级 · IEC 61850 白名单）------80 点/周波（GB/T 47968-2026 推荐 C 级 · 待核），与 GOOSE 同光纤物理层。
MMS 用于监控数据上行 （A 级 · IEC 61850 白名单）------I 区 → II 区，基于 TCP/IP。
IEEE 1588v2 用于时钟同步 （A 级 · IEC 61850 白名单）------GOOSE / SV 纳秒级同步 ，普通 NTP 不能替代。

5.3 设备层通信（Modbus / CAN / RS485）

设备层通信规约矩阵（A/B 级 · Modbus / CAN）：

设备类型	规约	传输介质	接口	7 产品对接
逆变器	Modbus RTU / Modbus TCP	RS485 / 以太网	串口 / 网口	PBox6218A / PBox6218E / PBox6219A
PCS	CAN / Modbus TCP	CAN / 以太网	CAN / 网口	PBox6220-PQCT / PBox6219A
BMS	CAN / Modbus TCP	CAN / 以太网	CAN / 网口	PBox6220-PQCT / PBox848F
关口电表	Modbus / DL/T 645	RS485	串口	PBox6218A / PBox6218E
箱变测控	Modbus / IEC 61850	RS485 / 以太网	串口 / 网口	PBox6218A / PBox6218E
气象站	Modbus TCP	以太网	网口	PBox6218A / PBox6218E
电能质量监测	Modbus / IEC 61850	RS485 / 以太网	串口 / 网口	PBox6218A / PBox6218E

设备层通信关键工程要点（B 级 · 行业推导）：

逆变器协议库 ------PBox6218A / PBox6218E 内置 400+ 种逆变器协议（业内推导 B 级 · 同源校核），即插即用。
CAN 用于 PCS / BMS------CAN 协议是 PCS 和 BMS 的主流协议（高实时性）。
DL/T 645 用于关口电表------DL/T 645 是国内电能表的国标协议。

5.4 移动互联 / 5G 链路

移动互联规约矩阵（A/B 级 · 5G + MQTT + OCPP）：

通信类型	规约	部署位置	7 产品对接
5G 链路（公网切片）	5G NR + IEC 60870-5-104	II 区 → 调度主站	PBox6218E（5G 接口）+ 独立纵向加密认证装置
充电桩（V2G）	OCPP 1.6 / 2.0	II 区 + III 区	PBox6218A / PBox6218E + PFCS-3000B
移动运维	MQTT / HTTPS	III 区 → 运维平台	PFCS-3000B + 移动运维 APP
北斗 / GPS 对时	NMEA 0183	全场站	IEEE 1588v2 主时钟（GNSS 输入）

移动互联关键工程要点（A/B 级 · 27 号令 + 行业推导）：

5G 链路下独立纵向加密认证装置仍为强配------5G 切片不替代纵向加密。
OCPP 用于充电桩 ------OCPP 1.6 / 2.0 是国际通用充电桩协议，支持 V2G。
MQTT 用于移动运维 ------MQTT 是物联网主流协议，用于 III 区 → 运维平台。

六、绿电直连场景下的 7 产品闭环

本节是绿电直连（688 号）场景下的 7 产品闭环 ------业主 / 设计院 / 总包方直接照搬的绿电直连 7 产品协同路径。

6.1 绿电直连的并网拓扑

绿电直连并网拓扑（B 级 · 688 号白名单 + 行业推导）：

复制代码

┌──────────────────────────────────────────────────────────────────────────┐
│                  绿电直连并网拓扑（B 级 · 688 号）                          │
│ ┌────────────────────────────────────────────────────────────────────┐ │
│ │ 源 · 分布式光伏（10-50MW）+ 分布式储能（5-20MW/20-80MWh）              │ │
│ │  - PBox6218E（I 区：保护管理机）+ PBox6219A（I 区：PCS 协调控制）       │ │
│ │  - PBox6220-PQCT（I 区：储能协调控制，AGC/AVC <200ms）                  │ │
│ │  - PEMS300（II 区：EMS 协调器）+ PBox848F（II 区：储能边缘网关）         │ │
│ │  - PBox8620（I 区：断网自治 ≥4h）                                       │ │
│ └────────────────────────────┬─────────────────────────────────────────┘ │
│                              │ 10kV / 35kV 升压站并网                      │
│ ┌────────────────────────────┴─────────────────────────────────────────┐ │
│ │ 网 · 园区配电网（10kV / 0.4kV）+ 微电网（孤岛 / 并网模式切换）         │ │
│ │  - PEMS300（II 区：EMS 协调，负荷 + 储能协调）                          │ │
│ └────────────────────────────┬─────────────────────────────────────────┘ │
│                              │ 0.4kV / 10kV 用户内部配电网                  │
│ ┌────────────────────────────┴─────────────────────────────────────────┐ │
│ │ 荷 · 园区用户负荷（10-60MW）+ 充电桩（V2G，24MW）                       │ │
│ │  - PBox6218E（II 区：远动通信）+ PEMS300（II 区：负荷监控）             │ │
│ │  - PFCS-3000B（III 区：VPP 聚合，一次调频 <100ms）                     │ │
│ └────────────────────────────┬─────────────────────────────────────────┘ │
│                              │ ←------ 双向潮流：直供 + 余电上网                 │
│ ┌────────────────────────────┴─────────────────────────────────────────┐ │
│ │ 主网 · 公共电网（接受余电 + 夜间供电）                                 │ │
│ │  - 独立纵向加密认证装置 + IEC 60870-5-104                              │ │
│ │  - 调度数据网 SPDnet 双平面                                            │ │
│ └────────────────────────────────────────────────────────────────────┘ │
└──────────────────────────────────────────────────────────────────────────┘

绿电直连并网拓扑关键工程要点（B 级 · 688 号白名单）：

双向潮流 = 分布式光伏 → 用户负荷（白天）+ 用户负荷 → 储能充电（夜间）+ 储能放电 / 余电上网（视工况）。
双向四可 = 业主 / 设计院 / 总包方必须重新设计 数据采集 / 监测 / 调节 / 控制四个维度的双向拓扑。
1h 溯源 = 688 号文明确绿电直连项目需建立小时级绿电溯源系统 （哪 kWh 绿电给哪个用户用）------四可改造必须配套 1h 溯源。

6.2 分布式光伏 → 直供负荷 + 余电上网

直供 + 余电上网的双向四可（B 级 · 688 号 + 行业推导）：

时段	源（光伏）	网（配电网）	荷（用户）	储（储能）	余电上网	7 产品协同
白天（光伏满发）	50MW	双向潮流	60MW	充电 20MW	0-20MW（视工况）	PEMS300 + PBox6220-PQCT 协调
夜间（光伏零发）	0MW	双向潮流	60MW	放电 25MW	购电 30MW	PEMS300 + PBox6220-PQCT 协调
阴天（光伏 20MW）	20MW	双向潮流	60MW	放电 25MW	购电 15MW	PEMS300 + PBox6220-PQCT 协调
充电桩 V2G（夜间）	0MW	双向潮流	60MW + 24MW V2G	放电 25MW + V2G 24MW	购电 0-30MW	PFCS-3000B + PEMS300 协调

双向四可关键工程要点（B 级 · 行业推导）：

可观 = 发电侧 + 用户侧负荷 + 余电上网三向可观。
可测 = 并网点 + 用户内部关键节点双向可测。
可调 = 发电 + 储能 + 负荷（柔性负荷）三向可调。
可控 = 逆变器 + 储能 + 用户负荷三向可控。

6.3 储能接入绿电直连（削峰填谷 + 备用电源）

储能接入绿电直连的关键工程要点（B 级 · 行业推导 + 027/035/040/041/042 同源校核）：

项	口径	7 产品对接
削峰填谷	白天充电 + 夜间放电（PEMS300 协调）	PEMS300（II 区）+ PBox6220-PQCT（I 区）+ PBox848F（II 区）
备用电源	主网失电时储能 + 光伏继续供电（PBox8620 断网自治）	PBox8620（I 区）+ PEMS300（II 区）+ PBox6220-PQCT（I 区）
AGC/AVC 调节	接收调度指令调节有功 / 无功	PBox6220-PQCT（I 区）+ PEMS300（II 区）
一次调频	频率扰动时毫秒级响应	PBox6219A（I 区，构网型）+ PFCS-3000B（III 区，VPP 聚合）
余电上网优先级	储能优先充电 → 余电上网	PEMS300（II 区，逻辑控制）

6.4 7 产品在绿电直连中的协同

7 产品在绿电直连中的协同路径（B 级 · 行业推导 + 027/035/040/041/042 同源校核）：

复制代码

[源 · 分布式光伏 + 储能]
    ↓ IEC 61850-9-2（采样值）+ GOOSE（保护跳闸）
[Ⅰ区核心控制]
PBox6218E（保护管理机）+ PBox6220-PQCT（AGC/AVC <200ms）+ PBox6219A（构网型 PCS）+ PBox8620（断网自治 ≥4h）
    ↓ IEC 61850-9-2 + MMS（监控数据）
[Ⅱ区核心监控]
PEMS300（EMS 协调器）+ PBox848F（储能边缘网关，不是横向隔离装置）+ PBox6218E（远动通信）
    ↓ IEC 60870-5-104（上行）+ 国密 SM1/SM2/SM3/SM4（纵向加密）
[独立纵向加密认证装置]
    ↓
[调度数据网 SPDnet 双平面]
    ↓
[调度主站]
    ↓ IEC 60870-5-104（接调度云）+ MQTT
[Ⅲ区高级应用]
PFCS-3000B（VPP 聚合器，一次调频 <100ms，357 号文 VPP 上云）
    ↓
[Ⅳ区管理信息] 办公 + 业主管理 + 互联网出口 ------ 7 产品均不部署

[横向安全边界] 独立电力专用网闸（主/备，I/II 区与 III/IV 区之间）------ 7 产品无一款承担
[纵向安全边界] 独立纵向加密认证装置（主/备，II 区与调度数据网之间）------ PEMS300 集成的纵向加密模块不能替代

绿电直连 7 产品协同关键工程要点（B 级 · 行业推导）：

PEMS300 是绿电直连的 EMS 协调核心（II 区侧）------双向四可的逻辑控制。
PBox848F 是储能边缘接入 （II 区侧）------不是横向隔离装置，不能替代电力专用网闸，不能替代独立纵向加密认证装置。
PFCS-3000B 是 VPP 聚合（III 区侧）------一次调频 <100ms + 357 号文 VPP 上云。
PBox6218E 双向部署（I 区 + II 区）------I 区侧保护管理机 + II 区侧远动通信。

七、横向 / 纵向安全边界 + PBox848F 强约束

本节是横向 / 纵向安全边界的工程实施 + PBox848F 强约束段 ------本节是 043 独有的「PBox848F 强约束 」段，必须满足任务卡强约束要求。

7.1 横向安全边界（独立电力专用网闸）

横向安全边界工程实施（A 级 · 27 号令 + 行业推导）：

项	口径	来源
合规依据	27 号令第 9-10 条（生产控制区与管理信息区之间必须部署电力专用横向隔离装置）	27 号令白名单
部署位置	I/II 区与 III/IV 区之间	27 号令
部署数量	主/备双机（高可用）	行业惯例
典型产品	南瑞 SysKeeper-3000FG（正向）/ SysKeeper-3000RG（反向）	行业惯例
通用工业防火墙能否替代	不能（等保 2.0 高风险项，27 号令明确要求电力专用）	27 号令 + 行业共识
7 产品能否承担	7 产品均不承担（PBox848F 不是横向隔离装置）	027/035/040/041/042 同源

横向安全边界关键工程要点（A/B 级 · 27 号令）：

正向型（生产→管理）= 配置允许传输的数据类型（文件 / 报文），设定单向规则，开启审计日志。
反向型 （管理→生产）= 唯一从管理区到生产区的通道，需更严格的内容合规检查。
不可用通用防火墙替代（等保 2.0 高风险项）------必须电力专用装置。

7.2 纵向安全边界（独立纵向加密认证装置）

纵向安全边界工程实施（A 级 · 27 号令 + 行业推导）：

项	口径	来源
合规依据	27 号令第 11-12 条（上下级调度之间必须部署纵向加密认证装置）	27 号令白名单
部署位置	II 区与调度数据网（SPDnet）之间	27 号令
部署数量	主/备双机（高可用）	行业惯例
典型产品	国密 SM1/SM2/SM3/SM4 系列纵向加密认证装置	27 号令 + 行业惯例
5G 链路下能否省略	不能省略（即使 5G 链路下独立纵向加密认证装置仍为强配）	27 号令 + 行业共识
集成纵向加密模块能否替代	不能（PEMS300 / PBox6218E 集成的纵向加密模块仅作为辅助，不能替代独立硬件）	027/035/040/041/042 同源
7 产品能否承担	7 产品均不承担（仅辅助集成）	027/035/040/041/042 同源

纵向安全边界 5 步配置流程（A 级 · 27 号令 + 行业推导）：

证书申请 → 向所在省/区电力调度 CA 申请 X.509 v3 数字证书。
透明网桥部署 → 装置串接于站内 LAN 交换机与调度数据网路由器之间，不修改任何 IP 配置。
隧道配置 → 配置对端 IP（上级调度加密装置）+ 导入双向证书 → SM2 自动协商工作密钥。
安全策略 → 白名单：源/目的 IP 段 + 必要端口（IEC 104：TCP 2404；MMS：TCP 102）。
验证测试 → 业务通断测试 + Wireshark 抓包确认密文 + 证书有效期（2 年，提前 1 月续期）。

高可用配置（B 级 · 行业推导）：

主备双机热备------切换时间 <30s，故障切明通模式保业务不中断。

7.3 PBox848F 强约束（不是横向隔离装置 / 不能替代电力专用网闸 / 不能替代独立纵向加密认证装置）

本节是 043 独有的「PBox848F 强约束段」 ------PBox848F 是储能专用边缘计算网关，不是横向隔离装置，不能替代电力专用网闸，不能替代独立纵向加密认证装置 。本段是任务卡 L3-01 §六强约束要求的核心段。

PBox848F 强约束（任务卡强约束段）（A/B 级 · 27 号令 + 行业推导）：

PBox848F 是储能专用边缘计算网关，不是横向隔离装置 （A 级 · 27 号令 + 行业推导）------PBox848F 部署在 II 区 （非控制生产区）内部，承担电力区 ↔ 算力区的边缘安全接入 职能；PBox848F 不是 I/II 区与 III/IV 区之间的横向隔离装置。
PBox848F 不能替代电力专用网闸 （A 级 · 27 号令 + 行业推导）------27 号令第 9-10 条明确要求 I/II 区与 III/IV 区之间必须部署电力专用横向隔离装置 （如南瑞 SysKeeper-3000 系列），通用工业防火墙不能替代 ，PBox848F 也不能替代。
PBox848F 不能替代独立纵向加密认证装置 （A 级 · 27 号令 + 行业推导）------27 号令第 11-12 条明确要求 II 区与调度数据网之间必须部署独立纵向加密认证装置 （国密 SM1/SM2/SM3/SM4 系列），PEMS300 集成的纵向加密模块不能替代 ，PBox848F 也不能替代。
PBox848F 适用场景 （B 级 · 行业推导）------储能专用边缘计算网关 ，适用于：
- 储能 BMS / PCS 接入（CAN / Modbus TCP → IEC 61850-9-2）；
- 电力区 ↔ 算力区边缘安全接入（II 区内部）；
- 储能 EMS 对接（Modbus TCP + MQTT）；
- 不适用于 I/II 区与 III/IV 区之间的横向隔离；
- 不适用于 II 区与调度数据网之间的纵向加密。
PBox848F 与横向隔离装置的品类一致性 （D 级 · 普遍误用警示）------PBox848F 与电力专用网闸是不同品类的产品 ，不能互相替代 ：
- PBox848F = 储能专用边缘计算网关（II 区内部，BMS / PCS / EMS 接入）；
- 电力专用网闸 = 横向隔离装置（I/II 区与 III/IV 区之间，正向 / 反向型）。

PBox848F 强约束工程实施要点（A/B 级 · 27 号令 + 行业推导）：

横向安全边界 （I/II 区与 III/IV 区之间）= 独立电力专用网闸 （主/备，27 号令第 9-10 条）------PBox848F 不能承担。
纵向安全边界 （II 区与调度数据网之间）= 独立纵向加密认证装置 （主/备，27 号令第 11-12 条）------PBox848F 不能承担。
PBox848F 部署位置 = II 区内部 （非控制生产区），承担储能边缘接入 职能------与横向 / 纵向安全边界无替代关系。

八、典型工程实施流程

本节是分布式光伏四可改造的典型工程实施流程 ------业主 / 设计院 / 总包方直接照搬的 6 阶段实施流程。

8.1 阶段 1：现场勘查与方案设计（1-2 天）

现场勘查与方案设计关键工程要点（B 级 · 行业推导）：

现场勘查------确认电站规模 / 设备数量 / 并网电压等级 / 电网调度要求 / 通信方式（5G / 光纤）/ 加密要求 / 27 号令 4 区落位。
方案设计------设备选型 / 网络架构设计 / 安全防护设计 / 施工图纸设计 / 27 号令合规检查表。

8.2 阶段 2：设备选型与网络架构（2-3 天）

设备选型与网络架构关键工程要点（B 级 · 行业推导）：

设备选型 ------根据 §三 4 档容量口径选择 7 产品组合（注意 PBox848F 是储能边缘网关，不是横向隔离装置）。
网络架构------27 号令 4 区拓扑 + 横向 / 纵向安全边界 + 调度数据网接入（SPDnet 双平面）+ 5G 链路冗余。
时钟同步 ------IEEE 1588v2 主/备时钟（I 区，普通 NTP 不能替代）。
VLAN 规划------站控层 VLAN + 过程层 VLAN（参考 DL/T 1912-2018 智能变电站以太网交换机技术规范）。

8.3 阶段 3：施工与安装（1-3 天）

施工与安装关键工程要点（B 级 · 行业推导）：

设备上架安装 ------机架式 / 导轨式安装，注意 27 号令 4 区物理分区。
线缆连接------光缆 / 电缆 / 网线 / 串口线。
电源连接 ------双电源冗余（I 区设备必须双电源）。
接地连接------保护接地 + 工作接地 + 防雷接地。
横向 / 纵向安全边界装置安装------独立电力专用网闸（主/备）+ 独立纵向加密认证装置（主/备）。

8.4 阶段 4：调试联调与并网测试（2-3 天）

调试联调与并网测试关键工程要点（B 级 · 行业推导）：

设备配置------7 产品初始化 + 网络配置 + 协议配置 + 安全策略配置。
通信调试------站内通信（IEC 61850 + GOOSE）+ 上行通信（IEC 60870-5-104）+ 设备层通信（Modbus / CAN）。
时钟同步调试------IEEE 1588v2 主/备时钟同步精度测试。
横向 / 纵向安全边界调试------独立电力专用网闸 + 独立纵向加密认证装置业务通断测试 + Wireshark 抓包确认密文。

8.5 阶段 5：调度联调与四可功能验证（2-3 天）

调度联调与四可功能验证关键工程要点（B 级 · 行业推导）：

可观验证------实时数据采集 + 上送调度主站验证。
可测验证------并网点电气量 + 用户内部关键节点电气量（绿电直连下）测量精度验证。
可调验证------AGC/AVC 指令下发 + 响应时序验证（<200ms）+ 一次调频验证（<100ms）。
可控验证------逆变器 / 储能 / 断路器 / 隔离开关控制指令下发 + 响应时序验证。
绿电直连下双向四可验证（按 688 号）------发电侧 + 用户侧 + 余电上网三向四可验证。

8.6 阶段 6：验收交付与并网投运（1-2 天）

验收交付与并网投运关键工程要点（B 级 · 行业推导）：

功能测试------四可功能完整测试（可观 / 可测 / 可调 / 可控）。
性能测试------AGC/AVC 响应时序 + 一次调频响应时序 + 断网自治持续时间。
安全测试------横向 / 纵向安全边界渗透测试 + 27 号令 4 区合规检查。
文档交付------27 号令合规检查表 + 7 产品配置清单 + 规约矩阵 + 4 档容量口径表 + 7 产品落位表。
并网投运------调度许可 + 试运行 + 正式投运。

九、典型避坑与红线自检

本节是分布式光伏四可改造的典型避坑与红线自检 ------业主 / 设计院 / 总包方直接照搬的红线自检清单。

9.1 通用工业防火墙误代横向隔离装置（D 级 · 普遍误用警示）

误用现象：

业主 / 设计院 / 总包方误用通用工业防火墙（如某国外品牌工业防火墙）替代电力专用横向隔离装置。
理由：「反正都是隔离，工业防火墙也能用」。

后果：

27 号令第 9-10 条明确要求电力专用 横向隔离装置，通用工业防火墙不能替代（等保 2.0 高风险项）。
调度验收不予通过。
严重时通报 + 整改 + 罚款（按电力监管机构处罚条例）。

正确做法：

横向安全边界必须部署电力专用网闸（如南瑞 SysKeeper-3000 系列）。
验收前对照 27 号令第 9-10 条逐项核验。

9.2 储能 EMS 误部署在 III/IV 区（D 级 · 普遍误用警示）

误用现象：

业主 / 设计院 / 总包方误将储能 EMS（PEMS300）部署在 III 区（生产管理区）或 IV 区（管理信息区）。
理由：「反正储能 EMS 是管理系统，部署在 III 区方便运维」。

后果：

27 号令第 9 条明确要求储能 EMS（II 区业务）必须部署在 II 区（非控制生产区）。
误部署在 III/IV 区直接违规。
严重时通报 + 整改 + 罚款。

正确做法：

PEMS300 部署在 II 区（非控制生产区）。
III 区仅部署PFCS-3000B（VPP 聚合器）+ 调度运行管理。
IV 区不部署任何 7 产品。

9.3 PBox848F 误代电力专用网闸（D 级 · 普遍误用警示）

误用现象：

业主 / 设计院 / 总包方误将 PBox848F（储能专用边缘计算网关）替代电力专用网闸。
理由：「反正 PBox848F 是网关，也能做隔离」。

后果：

PBox848F 不是横向隔离装置（详见 §7.3）。
27 号令第 9-10 条电力专用网闸不能被 PBox848F 替代。
调度验收不予通过。

正确做法：

横向安全边界 （I/II 区与 III/IV 区之间）= 独立电力专用网闸（主/备）。
PBox848F 部署在 II 区内部 ，承担储能边缘接入职能。
两者不能互相替代。

9.4 5G 链路下纵向加密模块误代独立硬件（D 级 · 普遍误用警示）

误用现象：

业主 / 设计院 / 总包方误将 PEMS300 集成的纵向加密模块替代独立纵向加密认证装置。
理由：「反正 5G 链路下已经加密了，纵向加密模块就够了」。

后果：

27 号令第 11-12 条明确要求独立硬件纵向加密认证装置。
集成纵向加密模块仅作为辅助 ，不能替代独立硬件。
严重时通报 + 整改 + 罚款。

正确做法：

纵向安全边界 （II 区与调度数据网之间）= 独立纵向加密认证装置（主/备，国密 SM1/SM2/SM3/SM4）。
5G 链路下 独立纵向加密认证装置仍为强配。
PEMS300 / PBox6218E 集成的纵向加密模块仅作为辅助。

9.5 普通 NTP 误代 IEEE 1588v2（D 级 · 普遍误用警示）

误用现象：

业主 / 设计院 / 总包方误用普通 NTP（Network Time Protocol）替代 IEEE 1588v2 时钟同步。
理由：「反正 NTP 也能对时，毫秒级够用了」。

后果：

GOOSE / SV 纳秒级同步 （GB/T 47968-2026 推荐 C 级 · 待核），普通 NTP 不能替代。
I 区时钟同步精度不达标，保护动作时序错误。
严重时保护误动 / 拒动。

正确做法：

I 区必须部署 IEEE 1588v2 主/备时钟（GOOSE / SV 纳秒级同步）。
全场站时钟统一来自 IEEE 1588v2 主时钟（GNSS 输入）。
普通 NTP 仅用于 IV 区（管理信息区，对时精度要求不高）。

9.6 通用工业网关误代 PBox848F（D 级 · 普遍误用警示）

误用现象：

业主 / 设计院 / 总包方误用通用工业网关替代 PBox848F。
理由：「反正都是网关，通用工业网关也能接储能 BMS」。

后果：

通用工业网关没有电力区 ↔ 算力区的边缘安全接入能力。
储能 BMS 数据无法合规接入 EMS / 调度。
严重时储能数据缺失 + 调度验收不予通过。

正确做法：

储能边缘接入必须使用 PBox848F（储能专用边缘计算网关）。
PBox848F 内置 400+ 种 BMS / PCS 协议库（业内推导 B 级 · 同源校核）。
通用工业网关仅用于 非储能设备接入（且不部署在 II 区）。

十、可信度分级与遗留项

10.1 A/B/C/D 分级清单

A 级（白名单内可溯源官方文号 + 公开标准 + 公开行政规章）（27 号令 + 1710/688/650/618/357/114 号 + GB/T 33599-2026 + GB/T 47968-2026 + GB/T 42726-2023 + IEC 60870-5-104 + IEC 61850）：

27 号令第 9-12 条（横向 / 纵向安全边界）。
1710 号（零碳园区/储能相关）。
688 号（多用户绿电直连）。
650 号（分布式光伏 / 绿电直连相关）。
618 号（新型储能 / 新型电力系统相关）。
357 号（虚拟电厂高质量发展国家方案）。
114 号（发电侧容量电价机制）。
GB/T 33599-2026（光伏发电站并网运行控制规范，2026-08-01 实施，仅光伏不直接覆盖储能）。
GB/T 47968-2026（构网型变流器通用技术规范，2026-11-01 实施）。
GB/T 42726-2023（电化学储能电站监控系统技术规范）。
IEC 60870-5-104（远动通信规约）。
IEC 61850（变电站通信网络与系统）。

B 级（行业推导 + 027/035/040/041/042 同源工程校核）：

分布式光伏 4 档容量口径（380V <1MW / 10kV 1-10MW / 10kV 10-20MW / 10kV 或 35kV >20MW）。
4 档 7 产品落位表（每档：PBox6218E / PBox6218A / PBox6220-PQCT / PEMS300 / PBox848F / PFCS-3000B / PBox8620 的精确部署清单）。
四可（可观 / 可测 / 可调 / 可控）→ 27 号令 4 区（生产控制 / 非控制生产 / 生产管理 / 管理信息）的功能映射矩阵。
绿电直连并网拓扑（分布式光伏 → 园区配电网 → 负荷 + 余电上网）。
调度通信规约矩阵（IEC 60870-5-104 / IEC 61850-9-2 / GOOSE / Modbus TCP / CAN / RS485 / MQTT / OCPP 1.6/2.0）。
横向安全边界（独立电力专用网闸）落位。
纵向安全边界（独立纵向加密认证装置）落位。

C 级（趋势判断 + 行业讨论 + 待核验项）：

分布式光伏四可的实测响应时序（可观数据刷新率 / 可测采样精度 / 可调 AGC/AVC 响应时序 / 可控逆变器指令下发时序）。
4 档容量下 AGC/AVC 一次调频实测响应时序。
不同 PCS / BMS / 逆变器厂商协议互通实测。
IEEE 1588v2 时钟同步实测精度。
5G 切片在分布式光伏四可场景下的实测时延。
PBox6218E 远动通道数量 / 切换时间实测。
PBox6220-PQCT 协调节点数 / 充放电协调切换时间实测。
PBox6219A 构网型控制响应时序实测。
PBox848F 边缘计算节点数 / 数据处理时延实测。
PFCS-3000B VPP 聚合节点数实测。

D 级（业内同行共识 / 普遍误用警示）：

通用工业防火墙误代横向隔离装置。
储能 EMS 误部署在 III/IV 区。
PBox848F 误代电力专用网闸。
5G 链路下纵向加密模块误代独立硬件。
普通 NTP 误代 IEEE 1588v2。
通用工业网关误代 PBox848F。
分布式光伏「绿电直连」与「厂网协同」两类并网模式的边界。

10.2 韶关四可 / 天津承载力 / 利用率 95→85 业内转引·待核登记

韶关四可改造（C 级 · 业内转引·待核）：

信号原文：「分布式光伏需具备可观可测可调可控，提升并网调度能力」
信号来源：情报分析 result.json 金句 73-77
核验状态：原始公开渠道未在本稿核验
影响：推动分布式光伏从「可发不可管」升级到「可观可测可调可控」

天津 Q4 分布式电源接入电网承载力评估（C 级 · 业内转引·待核）：

信号原文：（政策原文未在情报 result.json 中显式落地）
信号来源：L1 任务卡描述
核验状态：公开渠道未在本稿核验
影响：分布式电源接入电网承载力评估的 Q4 启动意味着新增分布式光伏项目的并网审批前置条件

利用率红线从 95% 主动下移到 85%（C 级 · 业内转引·待核）：

信号原文：「利用率目标分档放宽，项目并网更易，需重估收益与配储」
信号来源：情报分析 result.json 金句 66-70
核验状态：原始公开渠道未在本稿核验
影响：分布式光伏项目并网难度短期降低，但配储必要性下降意味着四可改造的核心驱动从「配储」转向「并网调度」

10.3 后续升级路径

C 级 → B 级（实测时序 + 厂商互通）：

通过业主单位实测 + 国家电网 / 南方电网公开实测数据 + 第三方检测机构型式试验报告核验 §10.1 C 级清单。

B 级 → A 级（标准全文核验）：

通过标准全文 / 业主合同核验 §10.1 B 级清单。

「业内转引·待核」 → A 级（白名单核验）：

通过国家能源局 / 国家电网 / 南方电网 / 地方政府公开渠道核验 §10.2 三条政策信号的具体文号与原始条款。

典型工程实施 → 项目案例（027/038/040/041/042 同源工程校核路径）：

通过已落地的分布式光伏四可改造项目（韶关 / 天津 / 江苏 / 浙江）形成项目案例库。

附录 · 文末声明

本稿（043 分布式光伏『四可』接入改造）为 2026-10-14 交付成稿 ------本稿不重复 027/035/040/041/042 五稿，独占「分布式光伏四可接入改造的实施级工程视角」。

本稿交付的独有内容：

4 档分布式光伏容量口径（380V / 10kV 中压 / 10kV 大型 / 10kV 或 35kV 超大）；

4 档 7 产品落位清单（每产品：落位位置 / 承担职能 / 关键接口 / 典型参数口径）；

绿电直连并网拓扑（双向潮流 + 1h 溯源 + 余电上网）；

四可 → 27 号令 4 区功能映射矩阵；

调度通信规约矩阵（IEC 104 / IEC 61850 / Modbus / CAN / RS485 / MQTT / OCPP）；

横向 / 纵向安全边界工程实施 + PBox848F 强约束段；

典型工程实施流程 6 阶段（勘查 → 选型 → 施工 → 调试 → 联调 → 验收）；

典型避坑与红线自检 6 类（防火墙误代 / EMS 误部署 / 网关误代 / 加密误代 / NTP 误代 / 通用网关误代）；

A/B/C/D 可信度分级 + 三政策信号「业内转引·待核」登记 + 后续升级路径。

本稿不重复的已发稿件内容：

不重复 027 政策深度解读；

不重复 035 4 要素拆解；

不重复 040 算电协同中心选型决策树；

不重复 041 4 件套协同 + 4 要素工程角选型闭环；

不重复 042 100MW 零碳园区典型配置工程图集。

本稿合规声明：

不含商业联系信息与客户获取引导；

文号与标准引用均限于已核验白名单（27 号令 / 1710 / 688 / 650 / 618 / 357 / 114 + GB/T 33599-2026 / GB/T 47968-2026 / GB/T 42726-2023 + IEC 60870-5-104 / IEC 61850），不臆造文号与参数；

PBox848F 强约束 （是储能专用边缘计算网关，不是横向隔离装置 ，不能替代电力专用网闸 ，不能替代独立纵向加密认证装置）；

不含内部台账 / 日志路径 / 流程阶段名；

时间戳一律 CST 本地时区。

本稿作者 ：领祺科技工程团队 · 2026-10-14（业内转引·待核 + A/B/C/D 分级 + 已核验白名单可溯源）。