楊旭，羅金龍，潘凱巖，任爾珣，寧楠，李富偉

(1，貴州電網(wǎng)有限責任公司貴安供電局，貴州 貴陽 550003；2，東方電子股份有限公司，山東 煙臺 264010)

隨著分布式電源的接入，配電網(wǎng)由原先的無源網(wǎng)絡轉(zhuǎn)變?yōu)橛性淳W(wǎng)絡。此外，配電網(wǎng)網(wǎng)絡結(jié)構(gòu)越發(fā)復雜化以及環(huán)網(wǎng)運行方式的出現(xiàn)，引發(fā)配電網(wǎng)雙向潮流等特征，誘發(fā)配電網(wǎng)新的安全穩(wěn)定性問題[1-2]。另一方面，源荷的隨機波動性以及分布式電源的電力電子化，使得配電網(wǎng)的故障特征變得更加復雜[3-5]，傳統(tǒng)的利用同步機型進行電源側(cè)等值的故障分析方法不再完全適用，錯誤的保護與控制決策，將導致配網(wǎng)安全穩(wěn)定問題擴大，進一步誘發(fā)大電網(wǎng)的安全穩(wěn)定問題。當前電力系統(tǒng)的安全穩(wěn)定防護體系體現(xiàn)出對高電壓輸電主網(wǎng)架的側(cè)重以及對配電網(wǎng)管控的不足[6-8]，因此需要形成并完善面向配電網(wǎng)的“三道防線”安全穩(wěn)定防護體系。

現(xiàn)階段，國內(nèi)外圍繞配電網(wǎng)安全穩(wěn)定運行，提供了許多分析與控制手段。就配電網(wǎng)保護性能提升方面，文獻[9-12]從解決保護的適應性的角度出發(fā)，計及分布式電源的故障特性，給出了含分布式電源的配電網(wǎng)過流保護、距離保護、差動保護的改進方法。為提升配電網(wǎng)保護的故障處理能力，文獻[13-17]給出了含分布式電源的配電網(wǎng)快速重構(gòu)、關鍵負荷保障等決策輔助方法。另一方面，針對分布式電源間歇性與波動性對配電網(wǎng)過載問題與電壓問題的影響，文獻[18-21]提出了利用全局信息實現(xiàn)不同時間尺度的含分布式電源配電網(wǎng)安穩(wěn)控制措施。然而，盡管已有研究開展了分布式電源接入后配電網(wǎng)故障特性、穩(wěn)定性變異機理分析，并有針對性地提出了配電網(wǎng)穩(wěn)定運行、故障處理、自愈恢復等控制策略，仍未有效形成配電網(wǎng)的保護控制安全穩(wěn)定防護體系。本文針對上述問題，研究面向配電網(wǎng)的“三道防線”安全運行防護體系，并結(jié)合網(wǎng)絡化信息共享的優(yōu)勢，探索網(wǎng)絡化的配電網(wǎng)“三道防線”實現(xiàn)方法。

1 配電網(wǎng)安全穩(wěn)定新特征與“三道防線”新需求

《電力系統(tǒng)安全穩(wěn)定導則》將電力系統(tǒng)安全穩(wěn)定運行劃分為三個等級[22]，包括：第一級保持電力系統(tǒng)穩(wěn)定運行與正常供電；第二級保持電力系統(tǒng)穩(wěn)定運行，但允許損失部分負荷；第三級當電力系統(tǒng)不能保持穩(wěn)定運行時，防止系統(tǒng)崩潰并盡量減少負荷損失。在電力系統(tǒng)的實際工程應用中，通常被理解為預防控制、校正控制與恢復控制。

盡管穩(wěn)定導則適用于電力系統(tǒng)各電壓層級的安全運行分析，然而，現(xiàn)有的安全運行防護手段主要針對高壓主網(wǎng)進行部署，沒有充分考慮配電網(wǎng)與高壓主網(wǎng)在接線拓撲、設備配置、故障特征等方面的差異，使得電力系統(tǒng)“三道防線”難以全面覆蓋配電網(wǎng)新的安全穩(wěn)定問題。配電網(wǎng)的“三道防線”需要考慮配電網(wǎng)的運行特點部署：

1)第一道防線：故障是造成配電網(wǎng)負荷失電的主要原因，配電網(wǎng)的第一道防線需要避免故障帶來的停電負荷損失，繼電保護仍是實現(xiàn)預防控制的關鍵手段。

與高壓主網(wǎng)不同在于，高壓主網(wǎng)具備備用的供電路徑，預防控制的目的等同于確保故障的快速切除。配電網(wǎng)安全防護的“第一道防線”具備更多要求：配電網(wǎng)缺少多回路供電的支撐，需要依靠重合措施來達到預防控制的目的，而配電網(wǎng)重合閘的實現(xiàn)需要綜合開關特性進行考慮，不再是就地保護范疇；另一方面，高壓主網(wǎng)保護往往采用冗余配置，配電網(wǎng)保護則只能依賴擴大后備保護來應對主保護異常，配電網(wǎng)保護需要依托更合理的配合[23]手段。而配電網(wǎng)整體上也呈現(xiàn)出采樣不充分、開關不完備的特點，配電網(wǎng)可觀、可控水平也需要在保護決策過程中得到統(tǒng)籌，因此配電網(wǎng)的預防控制除了滿足保護基本特性外，還應強調(diào)保護的“整體性”與“協(xié)調(diào)性”。

2)第二道防線：隨著分布式電源的接入，配電網(wǎng)成為有源網(wǎng)絡，因此也具備校正控制的需求與能力。配電網(wǎng)校正控制的目的在于，維持電力系統(tǒng)末梢的安全運行，限制故障及異常向主網(wǎng)側(cè)擴大。計及分布式電源調(diào)度與靈活性負荷管控的安穩(wěn)控制是“第二道防線”的保障。

傳統(tǒng)情況下，區(qū)域配電網(wǎng)作為整體單元，響應高壓主網(wǎng)的校正控制，在配電網(wǎng)的“第二道防線”的作用下，校正控制的顆粒度細分到區(qū)域配電網(wǎng)的各開關站點與各線路分支。具體來講，在固定運行方式下，配電網(wǎng)的校正控制應精細化實現(xiàn)頻率、電壓調(diào)節(jié)，提高配電網(wǎng)乃至整個電力系統(tǒng)的安全裕度；而在運行方式切換過程中，如永久性故障發(fā)生情況下的轉(zhuǎn)供電操作選擇時，配電網(wǎng)的校正控制應精細化達到平衡內(nèi)部潮流的目的。實現(xiàn)“精益化”管控降低負荷削減與優(yōu)化潮流分布是配電網(wǎng)“第二道防線”的重要需求。

3)第三道防線：配電網(wǎng)的恢復控制是電力系統(tǒng)安全運行“第三道防線”在中低電壓等級的延伸與補充。主配協(xié)同的恢復控制是“第三道防線”的關鍵所在。

傳統(tǒng)的恢復控制，不計及配電網(wǎng)的負荷保供電。配電網(wǎng)的恢復控制在“第三道防線”中的作用體現(xiàn)在，并列運行過程中體現(xiàn)為充分發(fā)揮主動配電網(wǎng)的支撐作用，提升主網(wǎng)的安全運行能力；而在解列狀態(tài)下，運用“自主性”的自治手段，利用自身的分布式電源條件，提供最后的區(qū)域內(nèi)部重要負荷的供電保障。

2 網(wǎng)絡化配電網(wǎng)“三道防線”配置與部署

“協(xié)調(diào)性”“整體性”的預防控制、“精益化”的校正控制以及“自主性”的恢復控制需求，增大了配電網(wǎng)安全運行防護困難，直接復制高壓主網(wǎng)的安全運行防護模式，將造成極大的工程造價與運維負擔。通信網(wǎng)絡技術的發(fā)展，帶來網(wǎng)絡化的配電網(wǎng)“三道防線”實現(xiàn)方法。網(wǎng)絡化的實現(xiàn)方式，可以有效避免傳統(tǒng)的配電系統(tǒng)時序邏輯配合的方式下保護選擇性與靈敏度協(xié)調(diào)的困難，能夠快速跟蹤配電網(wǎng)的運行方式，以及各階段的決策變化，快速實現(xiàn)下一階段的決策響應，提升配電網(wǎng)運行管理水平[24-26]。網(wǎng)絡化安全防護“三道防線”架構(gòu)如圖1所示。

圖1 基于網(wǎng)絡化的配電網(wǎng)“三道防線”實現(xiàn)架構(gòu)Fig.1 Implementation scheme of communication-based “three lines of defense” for distribution network

2.1 終端間隔層配置

配電網(wǎng)“三道防線”需要依托于終端的采集與操控功能。為實現(xiàn)配電網(wǎng)網(wǎng)絡化“三道防線”，設置終端間隔層，終端間隔層構(gòu)成配電網(wǎng)安全穩(wěn)定防護體系的末梢，主要實現(xiàn)的功能有：

1)電氣量信息采集與上送：母線與線路的電氣量量測信息，當通信條件具備支撐采樣值傳輸?shù)臈l件時，優(yōu)先采用采樣值進行數(shù)據(jù)傳輸，否則，采用有效值的形式進行電氣量傳輸；

2)運行狀態(tài)量信息采集與上送：終端的設備狀態(tài)監(jiān)測、故障告警信息是保護決策的重要輔助，終端應實時地反映運行狀態(tài)量的變化；

3)操作執(zhí)行與順序控制：終端同時作為指令執(zhí)行的主體，將保護、控制等指令轉(zhuǎn)化為開關的分合操作，并具備順序操作的能力；

4)就地功能的集成：除具備執(zhí)行功能外，還具備自主決策功能，以適應通信異常的運行工況。

在網(wǎng)絡化“三道防線”的體系架構(gòu)下，終端需要實現(xiàn)與安全防護子站的主從式通信功能以及終端與終端之間的對等式通信功能。

2.2 子站層配置

安全防護子站主要執(zhí)行配電網(wǎng)“三道防線”的決策，為與配電網(wǎng)“三道防線”具體內(nèi)容相對應，安全防護子站設立三個子系統(tǒng)，包括：網(wǎng)絡化區(qū)域保護子系統(tǒng)、穩(wěn)定控制子系統(tǒng)以及緊急控制子系統(tǒng)，其中：

1)網(wǎng)絡化區(qū)域保護子系統(tǒng)的功能包括：拓撲管理，設備狀態(tài)管理，以及保護區(qū)塊劃分、故障隔離、切除策略制定等。拓撲管理與設備狀態(tài)管理是保護區(qū)塊劃分與故障隔離、切除策略制定的依據(jù)，拓撲與設備狀態(tài)一旦發(fā)生變化，區(qū)域網(wǎng)絡化保護將自動形成新的保護分區(qū)，并形成與變化的保護分區(qū)相適應的保護與動作邏輯；

2)穩(wěn)定控制子系統(tǒng)的功能包括：潮流水平監(jiān)測、安全裕度計算、穩(wěn)定控制策略定制以及運行方式切換功能的實現(xiàn)等。潮流水平監(jiān)測是實現(xiàn)運行方式分析與調(diào)整的前提，穩(wěn)定控制子系統(tǒng)負責在主系統(tǒng)正常運行情況下，對配電網(wǎng)運行方式的優(yōu)化，包括實現(xiàn)電壓與頻率的調(diào)節(jié)，使配電網(wǎng)運行在安全邊界內(nèi)，此外也負責配電網(wǎng)內(nèi)部發(fā)生故障時，N-1情況下轉(zhuǎn)供策略的定制，達到選擇合適的復電策略減小故障停電損失，避免故障影響擴大的目的；

3)緊急控制子系統(tǒng)的功能包括：運行監(jiān)測、安穩(wěn)控制分析與決策等。運行監(jiān)測包括兩個層面：一是監(jiān)測主網(wǎng)側(cè)與配網(wǎng)側(cè)的拓撲關聯(lián)與電氣關聯(lián)，二是監(jiān)測主網(wǎng)側(cè)與配網(wǎng)側(cè)的電壓、功角情況。運行監(jiān)測是主配網(wǎng)控制邏輯切換，安穩(wěn)策略制定的依據(jù)，根據(jù)不同的運行方式，切換不同的安穩(wěn)控制模式。

在“三道防線”的體系下，安全防護子站向終端發(fā)送保護、控制指令，向主站上報動作、操作事件，并接收終端的結(jié)果反饋與主站的命令指派。安全防護各子系統(tǒng)之間通過信息、模型的統(tǒng)一接入、存儲和展示，保證各子系統(tǒng)模型的一致性，以實現(xiàn)保護、運行監(jiān)視、操作與控制、信息綜合分析與智能告警、運行管理等功能貫通。

2.3 主站層配置

安全防護主站是配電自動化與主網(wǎng)調(diào)度自動化之間的橋梁，部署時可以作為主網(wǎng)調(diào)度自動化的一部分。配電網(wǎng)的安全防護需要與主網(wǎng)的安全防護配合進行，充當與主網(wǎng)數(shù)據(jù)交互，實現(xiàn)主配網(wǎng)之間的數(shù)據(jù)關聯(lián)的角色。

安全防護主站負責監(jiān)測變電站進線電壓、頻率特征，借助電氣特征分析與拓撲分析，校核主網(wǎng)的運行狀態(tài)，以維系主網(wǎng)安全運行為首要目的，實現(xiàn)支撐主網(wǎng)運行的切機切負荷命令下發(fā)、配網(wǎng)安全防護子站功能閉鎖與解除以及實現(xiàn)對配網(wǎng)安全防護子站的遠程控制與統(tǒng)一管理等功能。

3 配電網(wǎng)網(wǎng)絡化“三道防線”實現(xiàn)與協(xié)同

3.1 配電網(wǎng)網(wǎng)絡化“三道防線”功能實現(xiàn)

依托于終端-子站-主站的部署方式，構(gòu)成的配電網(wǎng)網(wǎng)絡化的“三道防線”安全運行防護體系如圖2所示，“三道防線”在時間上相互配合，在空間上相互承襲。

圖2 配電網(wǎng)“三道防線”安全防護體系Fig.2 Security defense deployment of “three lines of defense” for distribution network

3.1.1 基于信息共享的配電網(wǎng)區(qū)域快速保護

基于信息共享的配電網(wǎng)區(qū)域快速保護完成配電網(wǎng)“第一道防線”功能，以網(wǎng)絡化全線速動區(qū)域保護作為主保護，動態(tài)自適應就地保護作為后備保護。

網(wǎng)絡化全線速動區(qū)域保護：利用光纖通信網(wǎng)絡在終端間隔層實現(xiàn)電氣數(shù)據(jù)采集，采集到的信息上傳至子站層。依托于電流差動保護和閉鎖式電流保護等網(wǎng)絡化保護算法，實現(xiàn)快速的主保護。網(wǎng)絡化全線速動保護動作時間迅速、故障識別可靠性高，作為主保護能夠?qū)崿F(xiàn)配電網(wǎng)區(qū)內(nèi)故障的快速跳閘隔離，有效防止電力設備故障損壞造成擴大故障影響，保障配電網(wǎng)的可靠供電與穩(wěn)定運行。另一方面，網(wǎng)絡化全線速動保護能夠綜合開關特性，根據(jù)故障所在區(qū)域選擇離故障點最近的斷路器進行故障切除、最近的負荷開關進行故障隔離，指定到相應的終端設備跳開故障，實現(xiàn)動作策略的自動生成。

動態(tài)自適應就地保護：就地快速保護是網(wǎng)絡化保護的必要補充。動態(tài)自適應就地保護可以在終端層檢測線路的相間短路和接地故障，并發(fā)出告警，在子站層信號缺失的情況下實現(xiàn)順序跳閘的功能。因此動態(tài)自適應就地保護為基于就地裝置實現(xiàn)的后備保護，帶有一定的延時出口時間。

3.1.2 全局尋優(yōu)的自愈復電與穩(wěn)定控制

“第二道防線”實現(xiàn)全局尋優(yōu)的自愈復電與穩(wěn)定控制，與“第一道防線”進行配合，保證在永久性故障切除后的恢復供電。區(qū)別于不依賴于通信的低壓備自投被動的復電模式，配電網(wǎng)的負荷自愈控制尋求依賴于全局拓撲感知的主動重構(gòu)技術。根據(jù)一次系統(tǒng)拓撲實時更新，通過終端間隔層向子站層傳輸相關信息，由子站層實現(xiàn)對配電網(wǎng)運行信息、一二次設備運行狀態(tài)、保護信息、故障信息等信息的運行監(jiān)視和綜合判斷，從而確定供電恢復的自愈選擇。

同時，全局尋優(yōu)的自愈控制還包括線路轉(zhuǎn)供過程中的過載連切負荷、低壓減載、過壓切機等功能：子站層需要根據(jù)實時的潮流監(jiān)測與分析，分析各種轉(zhuǎn)供方式下的運行安全裕度。在不滿足轉(zhuǎn)供要求的條件下，進行轉(zhuǎn)供前的負荷控制與電源控制對配電網(wǎng)安穩(wěn)運行效果的靈敏度分析，對子站層下發(fā)切機切負荷等命令，達到精益控制的目的。

3.1.3 主配協(xié)同的分層主動控制

主配協(xié)同的分層主動控制構(gòu)成配電網(wǎng)網(wǎng)絡化安全運行防護體系的“第三道防線”?！暗谌婪谰€”用于降低主網(wǎng)崩潰對配電網(wǎng)造成的失電影響，孤島解列運行與在并網(wǎng)控制用于實現(xiàn)“第三道防線”目的。

孤島解列運行：當主站層檢測主網(wǎng)發(fā)生嚴重的短路故障或者頻率異常等現(xiàn)象時，主站層向子站層發(fā)送解列命令，配網(wǎng)與主網(wǎng)分列運行。此時，配網(wǎng)的控制指令移交由子站層完成。子站層根據(jù)負荷分布與分布式電源處理情況，形成在線孤島劃分。

再并網(wǎng)控制：當主站層檢測到主網(wǎng)運行狀態(tài)恢復正常時，子站層區(qū)域?qū)⒛軌蚩煽孔R別并判定是否符合并網(wǎng)條件，從而向主網(wǎng)請求再并網(wǎng)控制。再并網(wǎng)控制功能的完成，使得配網(wǎng)能夠與主網(wǎng)建立有效的電氣聯(lián)系，增強配電網(wǎng)的穩(wěn)定性與供電可靠性。

3.2 基于信息共享的配電網(wǎng)“三道防線”協(xié)同

配電網(wǎng)網(wǎng)絡化“三道防線”需要內(nèi)部各防線之間的協(xié)調(diào)配合，同時也需要新筑防線與傳統(tǒng)保護-自動化的主網(wǎng)控制的“三道防線”相互配合。協(xié)同設計方法如下所示：

3.2.1 “三道防線”的縱向貫通設計

保護-安穩(wěn)自愈-緊急控制的防線設計，在網(wǎng)絡化的體系架構(gòu)下，除了可以利用網(wǎng)絡信息，優(yōu)化自身的功能外，還可以實現(xiàn)不同防線輸入、輸出信息間的貫連互通，促進不同防線之間的配合優(yōu)化。

基于“信息驅(qū)動”的保護-自愈控制-緊急控制的一體化設計：傳統(tǒng)的保護控制采用“事件驅(qū)動”的實現(xiàn)方式，安穩(wěn)及自愈環(huán)節(jié)只有在保護事件得到有效處理后方可執(zhí)行，需要嚴格的時序配合。這就意味著，在系統(tǒng)“第一道防線”進行工作時，“第二道防線”將處于待命狀態(tài)，降低了供電的可靠性保障。事實上，當故障隔離過程中出現(xiàn)開關失靈的異常情況時，必將造成保護動作時間的整體延長，降低“第二道防線”的執(zhí)行效用。網(wǎng)絡化的保護-安穩(wěn)自愈一體化設計根據(jù)信息共享實現(xiàn)靈活配合。具體而言，如開關失靈現(xiàn)象發(fā)生，此時，失靈側(cè)的保護將執(zhí)行“第一道防線”職能，實現(xiàn)擴大動作，而未失靈側(cè)無須等待保護事件完成，加速進入“第二道防線”，從而提高未失靈側(cè)的復電速率。此過程充分體現(xiàn)信息共享與“三道防線”貫通設計的優(yōu)勢。

3.2.2 保護與安穩(wěn)控制系統(tǒng)與傳統(tǒng)保護-自動化協(xié)調(diào)配合

網(wǎng)絡化保護提升保護的動作速度，使得傳統(tǒng)網(wǎng)絡速動保護動作出口時間降至幾十毫秒，高于傳統(tǒng)配電網(wǎng)變電站饋線保護出口動作時間(約百毫秒級)。由于“三道防線”的貫通設計，使得保護與穩(wěn)定控制、緊急控制得以更好配合，應保證網(wǎng)絡化保護能夠優(yōu)先于變電站傳統(tǒng)饋線保護動作。在保護與安穩(wěn)系統(tǒng)動作時，采取硬件控制的方法閉鎖饋線重合閘，相替代的，采用“第二道防線”全局尋優(yōu)實現(xiàn)供電自愈，此外，發(fā)送軟報文給后臺主機，告知重合閘閉鎖情況。

另一方面，傳統(tǒng)的線路各級過流保護，以終端就地后備保護的形式在保護與安穩(wěn)自愈系統(tǒng)中保留。在通信網(wǎng)絡故障情況下投入運行，終端就地化保護應躲開保護與安穩(wěn)控制系統(tǒng)網(wǎng)絡速動保護、變電站饋線保護，作為后備保護。

3.2.3 主配協(xié)同的互補管控

配電網(wǎng)的運行管控，需要配合于更高電壓等級配電網(wǎng)以及主網(wǎng)的運行管控安排。因此，配電網(wǎng)安全運行防護系統(tǒng)采用不同模式，狀態(tài)切換的依據(jù)取決于主網(wǎng)的狀態(tài)以及主配網(wǎng)的電氣關聯(lián)狀態(tài)。

主網(wǎng)處于正常狀態(tài)情況下，配網(wǎng)子站尋求與主網(wǎng)建立/保持電氣連接，增強供電可靠性與保障優(yōu)質(zhì)電能質(zhì)量。當子站所管轄區(qū)域處于孤網(wǎng)運行狀態(tài)且需要并網(wǎng)時，只需告知主站，由主站進行確認是否并網(wǎng)，確認后子站可直接執(zhí)行并網(wǎng)。在主網(wǎng)狀態(tài)正常的情況下，主站解除對配電子站的控制信號，由子站執(zhí)行本區(qū)域內(nèi)安穩(wěn)控制功能，子站獨立進行安穩(wěn)控制管控，控制終端的指令執(zhí)行。

主網(wǎng)處于異常狀態(tài)情況下，主站持續(xù)發(fā)送閉鎖信號至配網(wǎng)子站，閉鎖配網(wǎng)子站的安穩(wěn)控制功能。此時，配網(wǎng)子站只執(zhí)行主站下發(fā)的切機切負荷命令。若主站下發(fā)的是一個指定開關的切機切負荷命令，則配網(wǎng)子站直接執(zhí)行指令；若主站下發(fā)的是一個簡單的切機切負荷量，未指定任何開關，則配網(wǎng)子站需根據(jù)自身拓撲與潮流關系，綜合考慮本區(qū)域的穩(wěn)定控制功能，靈活執(zhí)行切機切負荷命令。

主網(wǎng)處于緊急狀態(tài)情況下，且主網(wǎng)下達命令將配網(wǎng)區(qū)域切除實現(xiàn)孤網(wǎng)運行時，此時配網(wǎng)子站再次承擔本區(qū)域內(nèi)緊急控制功能，用于孤島方案的制定以及微網(wǎng)解列、再并網(wǎng)策略的形成。

主配協(xié)同的互補管控，是主站層與子站層之間業(yè)務功能相互交割的過程，在這個過程中，“第二道防線”與“第三道防線”根據(jù)主網(wǎng)的狀態(tài)與主子站的電氣關聯(lián)快速切換。

4 結(jié)論

為完善與健全配電網(wǎng)安全運行防護體系，本文提出了研究面向配電網(wǎng)的“三道防線”構(gòu)建方法。依托網(wǎng)絡化信息共享的優(yōu)勢，形成配電網(wǎng)“三道防線”網(wǎng)絡化實現(xiàn)方法，給出了“三道防線”的物理配置與部署方案，在此基礎上探索網(wǎng)絡化“三道防線”的功能實現(xiàn)與關聯(lián)協(xié)調(diào)方法，形成新形勢下配電網(wǎng)保護控制新體系。本文所提的配電網(wǎng)“三道防線”體系及其網(wǎng)絡化保護控制解決方案將為配電網(wǎng)的安全運行提供重要保障。

依托于本文所提的配電網(wǎng)網(wǎng)絡化“三道防線”構(gòu)建理念與建設方法，在南方電網(wǎng)貴安供電局開展了配電網(wǎng)安全運行防護體系建設，有效提升了該地區(qū)配電網(wǎng)的安全運行水平。