看懂 BAS 十大失敗模式

依據:本 wiki 的 ASHRAE Guideline 13-2024 教學教案第 2 章「痛點總覽」與第 9.3 節「常見爭議與裁處建議」。BAS 指建築自動化系統(Building Automation System)。

先講結論

十大失敗模式表面上是十個不相干的問題,但有一個共同結構:問題通常在前期(需求、設計、合約)被埋下,卻在後期(測試、驗收、營運)才被看見。等到症狀出現,成因早已寫進文件、簽進合約或裝進現場,修正會牽動更多人和更多工作。所以教案給的 GL13 對策,幾乎都是「在前期把要求寫清楚、在測試時逐項證明」。

讀這份表時,可以對每一項問三件事:

① 在哪裡埋下?哪一份文件或哪一個決定沒做好
→
② 為什麼沒被發現?中間沒有一道檢查能攔住它
→
③ 在哪裡爆發?症狀出現時,誰受影響

本頁整理「埋下點」和「爆發點」是本頁依症狀與對策條文推論的閱讀框架,教案原表只列出痛點、症狀、GL13 對策與個案警示,沒有標示發生階段。

時間差地圖:問題在哪一步埋下、在哪一步爆發

橫軸沿用 GL13 圖 7-1 的九步建置流程(①需求取得 → ⑨完工保固),最右一欄是保固後的日常營運。每一列是一種失敗模式:橘點是埋下點,紅點是症狀出現的位置,箭頭表示「從埋下到爆發」的時間差,不表示中間每一步都有人做錯。矩陣之後列有十項的詳細說明,點選各項標題即可展開。

設計師主導 承包商執行・審查・測試・驗收 保固後 ①需求 ②概念 ③設計 ④招標 ⑤送審 ⑥審查 ⑦安裝 ⑧測試 ⑨完工 營運 #1 需求未量化 #2 SOO 雙頭馬車 #3 點對點驗證偷工 L2 → L4 #4 網路責任分界模糊 #5 點數爆炸 #6 硬體連鎖被軟體取代 #7 感測器精度不足 #8 資安後門 #9 訓練不足 #10 資料所有權未約定
埋下點 症狀出現 個案中較晚出現的後果

從圖上可以看到:十項中有五項(#5~#9)要到營運階段才爆發;另有三項(#1、#3、#10)在測試、驗收或完工時才顯現;只有 #2、#4 在施工期間浮現,而 #2 在個案中到營運時還造成連鎖誤動作。在這張整理圖中,沒有一項會在埋下的同一個環節就被看見。這說明了為什麼教案把對策放在「寫進文件」和「逐項驗證」,而不是等出事再處理。

#1 需求未量化

時間差:埋在 ①需求,症狀出現在 ⑧測試 本頁整理

症狀(教案)
驗收時各說各話:沒有數字可以判定是否達標。
為什麼前面看不出來
設計與施工時,模糊的需求不會擋住任何人往下做;要到驗收判定時才發現沒有比較基準。
GL13 對策(教案引用條文)
OPR 訪談十問(GL13 7.2),在需求階段把目標量化。
最早可以在哪裡攔住
第 ① 步:OPR 內容要量化。
個案警示(教案)
算力中心的 PUE 目標沒有寫進 OPR。

延伸閱讀:wiki 概念頁「OPR 業主專案需求」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

#2 SOO 雙頭馬車

時間差:埋在 ③設計,症狀出現在 ⑤送審,個案中到 營運 才出現更嚴重後果 本頁整理

症狀(教案)
圖說與規格各有一版控制序列(SOO),兩版內容打架。
為什麼前面看不出來
設計文件分別撰寫、分別修改,若沒有規定以哪一份為準,承包商深化設計時只能自行擇一。
GL13 對策(教案引用條文)
SOO 只放一處:圖說或規格擇一(GL13 7.1 說明)。
最早可以在哪裡攔住
第 ③ 步:圖說、規格、點清單三方一致性審查。
個案警示(教案)
實驗室壓差邏輯版本不一致,導致連鎖誤動作(圖中空心點:營運時的後果)。

延伸閱讀:wiki 概念頁「SOO 控制序列」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

#3 點對點驗證偷工

時間差:都在第 ⑧ 步:埋在點對點驗證(L2),爆發在功能測試(L4) 本頁整理

症狀(教案)
功能測試莫名失敗,工期爆炸。
為什麼前面看不出來
點位接線、比例或命名錯誤若沒在點對點驗證(L2)逐點抓出來,會混在功能測試(L4)裡,看起來像控制邏輯有問題,排查極耗時。
GL13 對策(教案引用條文)
GL13 14.21 明示 100% 全檢,不接受抽檢。
最早可以在哪裡攔住
第 ⑧ 步的第一層:點對點 100% 簽認後再往上測。
個案警示(教案)
兩個個案共通,教案稱為最常見的失敗模式。

延伸閱讀:wiki 概念頁「點對點驗證」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

#4 網路責任分界模糊

時間差:埋在 ②概念,症狀出現在 ⑦安裝 本頁整理

症狀(教案)
IT 部門與 BAS 承包商互踢皮球。
為什麼前面看不出來
混合式網路(主機級走 IP、末端走非 IP)由不同單位施作,若沒畫清分界,交界處的工作沒人負責。
GL13 對策(教案引用條文)
GL13 6.4 責任矩陣、8.7;規格附網路責任分界矩陣(Riser 圖+責任矩陣)。
最早可以在哪裡攔住
第 ② 步選定通訊架構時一併定分界;第 ④ 步招標文件附責任分界矩陣。
個案警示(教案)
算力中心的 IT/OT 分界。

延伸閱讀:wiki 概念頁「通訊基礎設施三選項」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

#5 點數爆炸

時間差:埋在 ②概念,症狀出現在 營運 本頁整理

症狀(教案)
趨勢與警報數量淹沒操作者,真正重要的警報被忽略。
為什麼前面看不出來
點清單沒有管理策略時,每台設備能開的點都開,數量在設計與施工期間看不出問題,要到值班人員面對時才顯現。
GL13 對策(教案引用條文)
GL13 6.6 五種點管理選項;實務最常用:設計師給最低必要點清單,其餘由整合商建議。
最早可以在哪裡攔住
第 ② 步:定義點清單管理策略,並版本管制。
個案警示(教案)
液冷 CDU 每台數百點。

延伸閱讀:wiki 概念頁「點清單管理策略」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

#6 硬體連鎖被軟體取代

時間差:埋在 ③設計,症狀出現在 營運 本頁整理

症狀(教案)
網路通訊中斷時,安全功能失效。
為什麼前面看不出來
平時通訊正常,軟體連鎖看起來與硬體連鎖效果相同;只有在通訊中斷這種異常狀況下,差別才會暴露,而那正是最需要安全功能的時刻。
GL13 對策(教案引用條文)
GL13 6.1.16、7.3:安全相關連鎖必須硬體化。
最早可以在哪裡攔住
第 ③ 步控制圖說標明硬體連鎖;第 ⑧ 步逐一觸發連鎖(含斷線、斷電)測試。
個案警示(教案)
實驗室排氣櫃與氣體偵測的連鎖必須硬體化。

延伸閱讀:wiki 概念頁「硬體連鎖」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

#7 感測器精度不足

時間差:埋在 ③設計,症狀出現在 營運 本頁整理

症狀(教案)
故障偵測與診斷(FDD)、效能監控的結論不可信。
為什麼前面看不出來
控制系統照樣運轉,精度不足不會造成明顯故障;但用這些數據做分析時,結論可能落在誤差範圍內。
GL13 對策(教案引用條文)
GL13 12.15.12、Table 12-4:依用途分級規定精度;效能監控選項越高,精度要求越嚴。
最早可以在哪裡攔住
第 ③ 步規格寫明精度等級;第 ⑧ 步感測器校正須符合 Table 12-4。
個案警示(教案)
PUE 用電表誤差 2%,PUE 漂移 0.03 以上(教案個案數字)。

延伸閱讀:wiki 概念頁「感測器精度分級」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

#8 資安後門

時間差:埋在 ⑦安裝,症狀出現在 營運 本頁整理

症狀(教案)
承包商施工期間開的臨時遠端存取,完工後沒有回收。
為什麼前面看不出來
臨時通道在施工時是為了方便,完工時沒有人負責清點關閉;它不影響任何功能,所以驗收時看不出來。
GL13 對策(教案引用條文)
GL13 第 9 章、Table 12-1~12-3 的資安選項條款。
最早可以在哪裡攔住
第 ③ 步依風險選資安選項;第 ⑧ 步把條款轉成可舉證的驗收項目。
個案警示(教案)
關鍵任務(Mission-Critical)設施必須選 Option 3(進階資安選項)。

延伸閱讀:wiki 概念頁「BAS 資通安全」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

#9 訓練不足

時間差:埋在 ⑦安裝,症狀出現在 營運 本頁整理

症狀(教案)
系統啟用後被操作者繞過(override),改成手動使用。
為什麼前面看不出來
操作者不理解自動控制的邏輯時,遇到異常會傾向切手動;手動狀態下自動保護失去作用。
GL13 對策(教案引用條文)
GL13 14.24 訓練、14.25 複訓(啟用後約 6 個月與保固期滿前各一次)。
最早可以在哪裡攔住
第 ⑦ 步訓練時數寫明;保固期間執行複訓。
個案警示(教案)
操作者把排氣櫃控制切手動,導致實驗室壓差梯度崩潰。

延伸閱讀:wiki 概念頁「演示驗收與訓練」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

#10 資料所有權未約定

時間差:埋在 ④招標,症狀出現在 ⑨完工 本頁整理

症狀(教案)
驗收後業主無法自行修改程式。
為什麼前面看不出來
程式原始檔、資料庫、授權的歸屬若沒寫進合約,承包商可以合法保留;問題要到業主想改儀表板或換商時才浮現。
GL13 對策(教案引用條文)
GL13 12.17.10:程式原始檔、資料庫、授權歸業主。
最早可以在哪裡攔住
第 ④ 步合約階段鎖定;第 ⑧~⑨ 步驗收時確認原始碼交付。
個案警示(教案)
兩個個案共通,教案提醒合約階段就要鎖定。

延伸閱讀:wiki 概念頁「專有資料所有權」。「為什麼前面看不出來」與「最早可以在哪裡攔住」是本頁依相關概念頁整理的說明。

GL13 對策的三種手法

十項對策看起來各引不同條文,但手法只有三種。這樣分組有助於記憶:遇到新問題時,可以先問「它缺的是哪一種」。本頁分類

手法做法對應的失敗模式
把要求寫成可驗收的條文需求量化、精度分級、資安選項、資料所有權寫進 OPR 或規格#1 需求未量化、#7 感測器精度不足、#8 資安後門、#10 資料所有權未約定
讓每件事只有一個來源、一個負責人SOO 只放一處;責任矩陣劃清 IT 與 BAS 商;點清單有管理策略#2 SOO 雙頭馬車、#4 網路責任分界模糊、#5 點數爆炸
用設計與測試把關,不靠信任點對點 100% 全檢;安全功能用硬體連鎖;訓練與複訓寫進要求#3 點對點驗證偷工、#6 硬體連鎖被軟體取代、#9 訓練不足

出事以後:教案建議怎麼裁處爭議

失敗模式在建置後期爆發時,常演變成業主、承包商、設計師之間的爭議。教案第 9.3 節列了四種常見爭議,各自對應到上面的失敗模式。

「規格沒寫要做點對點全檢」
引用 GL13 14.21 原文:抽檢不足,每點必查。規格應明寫;未寫者,以業主利益與行業慣行裁定補做。
Gateway 點表與實機不符
以 Table 8-2~8-4 三階段點表為準,試運轉階段逐點實測,差異由提供方免費修正。
資安條款驗收標準模糊
把 Table 12-1/12-2/12-3 的條款逐條轉成「可舉證」形式(設定匯出、截圖、稽核紀錄),無法舉證者視為未完成。
訓練時數被砍價
依 14.24:不要假設原廠會給足訓練;時數不足導致誤操作,屬可歸責缺失。

四項裁處有同一個邏輯:文件寫不清楚時,回到 GL13 條文與業主利益;能舉證才算完成。這也反過來說明,前期把條文寫清楚,比事後裁處便宜得多。

為什麼 #3 和 #9 容易被犧牲

教案第 3.1 節估算了典型 BAS 專案的成本結構,其中「測試/試運轉/訓練」約占 8–12%,教案特別註明這一項「最常被砍、也最不能砍」。點對點全檢(#3)和訓練(#9)都在這一塊,因此預算壓力來時首當其衝。

教學用概估占比是教案提供的教學概估,長條寬度取各區間中位數示意,加總不一定剛好 100%,不代表任何特定專案。

自我檢查:三個問題

1. 它怎樣運作?為什麼「需求未量化」會到驗收才出問題?

設計和施工時,模糊的需求(例如「要節能」)不會阻擋任何人往下做;只有到驗收時,雙方要判定「做到了沒有」,才發現沒有可比較的數字。教案的個案是:算力中心的 PUE 目標沒有寫進 OPR。對策是在第 ① 步用 OPR 訪談十問把需求量化。

2. 證據支持到哪裡?感測器誤差真的會影響 PUE 判讀嗎?

教案的個案警示寫:PUE 用電表誤差 2% 時,PUE 會漂移 0.03 以上。這是教案提供的個案數字,適用條件(PUE 基準值、誤差方向)材料沒有展開,不宜直接套用到其他專案;但它說明了「精度不足時,效能監控的結論可能落在誤差範圍內」這個方向。

3. 什麼情況下不能這樣理解?十大失敗模式涵蓋所有 BAS 風險嗎?

不能。這是教案依兩個個案(AI 算力中心、高防護實驗室)與 GL13 條文整理出的常見問題,不是 GL13 原文的正式清單,也沒有統計排序。教案自己就另外提到一個未列入十大的痛點:業主以為「裝了 BAS 就會省電」,結果主機容量不足、風管洩漏,BAS 反而成為代罪羔羊。另外,本頁的「埋下點/爆發點」是閱讀框架,實際專案的發生時點可能不同。

error: Content is protected !!