在一次风暴中，一个沿海城市的市政泵站失去了主电源长达十一分钟，而备用发电机从未启动——因为切换控制面板是以每个人测试它们的方式"测试"的：按下测试按钮，而不是切断主电源。水网中没有压力的十一分钟意味着管道中有空气，早上8:00会有投诉，维修队对每个人都感到厌烦。
自动切换不是接线问题。它是逻辑问题，逻辑必须处理无聊的情况：不需要切换的瞬时电压下降，启动但不产生电压的发电机，必须在发电机准备好之前不接触的负载。一个Micro PLC带有少量定时器的设备比专门设计的ATS继电器做得更好，因为您可以看到顺序并在不重新接线的情况下进行更改。
没人应该信任的序列
主电源故障。首先，关闭延迟定时器确认故障是真实的——3-5秒的窗口会在简单的电网闪烁中杀死切换，这是切换面板中最常见的误动作原因。其次，控制器关闭发电机的启动接点并等待。第三，电压存在检查（从发电机的辅助接点或相位监视器读取）确认发电机正常工作并稳定。第四，负载转移。第五——这是每个人都忘记的部分——当主电源恢复时，控制器在切换回之前将负载保持在发电机上稳定30-60秒，以免机器在波动的电网中运行。
切换时机应该是一个参数，而不是一个谜。将主电源故障延迟、发电机稳定时间和返回延迟写入程序中，并用命名常量放入手册中。当现场工程师询问为什么转移花了八秒时，答案在LCD上和文件中，而不是在某人的脑海中。这就是现场信任的面板和现场害怕的面板之间的区别。
整个序列适合在xLogicSoft中大约十五个功能块。SR-22AC-R愉快地运行它，使用八个继电器输出来驱动接触器，F标志（F0到F63）使每个步骤的状态在前面LCD上可见，以便维修人员可以在没有笔记本电脑的情况下读取序列位置。如果这不是可维护性，我不知道什么是。
负载削减是ATS功能，它不仅拯救发电机，还拯救负载。当发电机小于整个工厂需求时——这在大多数备用安装中都是如此——控制器应该在转移之前按定义的顺序切断非必要负载，并在发电机稳定后重新闭合它们。序列是一组定时器和继电器输出：主电源故障，发电机启动，首先转移必要负载，然后是泵，最后在稳定延迟后转移其余负载。没有它，发电机在满负载下会摇晃，电压在工厂最需要的时候下降。
为什么不直接购买其他人使用的专用ATS控制器？因为专用ATS模块是一个密封盒，具有固定行为——您接收供应商的序列、供应商的时序，以及当您想要不同的东西时给供应商打电话。该Micro PLC给您相同的继电器、相同的定时器和可以读取和更改的序列。当现场添加第二台发电机或希望更改负载削减序列时，变更是程序编辑，而不是新板。这种灵活性比第一次节省重新接线的价格差异更有价值。
真正测试某物的发电机测试
这里是值得偷的升级：用每周定时器安排每月无负载发电机运行，而不是手动测试按钮。控制器启动发电机，运行二十分钟，通过切换短暂负载，然后关闭——在一个安静的周日晚上，记录在计数器中。发电机得到了锻炼，面板得到了验证，而每月而不是每"某个时候"测试真实的十一分钟风暴场景。
添加干运行和燃料考虑：如果发电机是柴油的，运行小时计数器会告诉您何时需要更换油，而低燃料警报（简单的浮子或开关输入）会在油箱空之前通知操作员。发电机不是因为老化而死亡；它们是因为被忽视的测试运行和空油箱而死亡。
在面板上放置一个三位置开关——手动/自动/测试——并正确接线。手动将切换置于直接按钮控制下以进行维护，同时互锁逻辑仍然处于活动状态，以便两个电源永远不会同时闭合。自动是上述描述的序列。测试自动进行每月锻炼：启动发电机，证明电压，转移，按程序运行负载几分钟，转移回，停止。开关位置被读取为数字输入，控制器记录面板在每种模式下花费的时间，这解决了关于发电机是否实际被锻炼的争论。相信我，这种争论在每个现场都会发生，通常是在风暴之后。
值得的偏执
切换逻辑应在保持负载活跃的方向上安全失败。如果控制器本身失败，负载应保持在最后一个健康的电源上——这意味着接触器必须机械互锁，切换必须接线以便去能状态为"主电源"，而发电机启动接点必须在任何控制器故障时断开。一个价值90美元的控制器保护一个价值40,000美元的泵组，只有在其故障模式不会杀死工厂时才有价值。
以它将如何失败的方式测试面板。拉下主电源断路器，观察时钟，看看水压实际保持了多久。然后修正时机，直到转移对除数据记录器外的每个人都是不可见的。这就是存在于纸面上的ATS和在风暴中有效的ATS之间的区别。
