网络中断时软件和 PLC 谁说了算
中断期间 PLC 说了算。孪生服务器、云平台和办公网络都不是联锁的一部分。软件恢复后第一件事是读回实际运行值，标出中断区间，而不是把中断前排队的设定一次性写进去。排队的写命令丢弃。
中断前就设计好的行为
允许位超时自动清零，PLC 回到原自动。这个超时做在 PLC。软件侧无法保证自己在中断时还能发令。
本地画面如果有，也只是监视。没有本地画面时，柜门手自动仍可用。
恢复后的顺序
- 读通讯质量和关键点
- 标出缺口
- 确认现场没有处于故障锁存
- 如果要恢复策略，重新走一次允许，而不是续传旧命令
哪些功能整段暂停
寻优下发、远程改设定、依赖新视频的联动。历史查询可以等服务器恢复。碳核算用恢复后的表码，缺口时段不估算。
多站点
一个站点断线，只影响该站点的远程功能。其他站点继续。总部不要因为一个站点掉线就冻结全部写命令以外的正常监视。
验收方法
拔掉服务器网线，观察现场设备保持运行，允许位回到本地自动。恢复后看缺口是否被标出、旧命令是否没有补写。这是接口验收，不是形式审查。
网络和数据法律只划责任边界
本页讨论的是「网络中断时软件和 PLC 谁说了算」。已有摘要限定为：网络中断时 PLC 说了算。软件恢复后先读状态，不补发中断前的写命令。安全联锁不依赖孪生服务器。 以下只补充能公开核对的法律、标准和测量文献，用来约束这个答案的边界。文献中的限值表、示例机房和检测编号不抄进结论，也不改写智枫已经公开的事实。
《网络安全法》和《数据安全法》要求网络运营者和数据处理者按数据的重要程度采取保护措施。工业现场的控制器、历史库和远程维护账号属于客户的系统。智枫昊元可以提供本地部署，使数据留在客户机房。是否构成关键信息基础设施、数据如何分类，由客户和主管部门判断，不由软件公司在官网上定级。
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》是等级保护的技术标准。系统定级和测评由客户按公安机关的要求组织。智枫不声称平台已获得某一级等保备案，也不在页面上提供探测、绕过或加固的操作步骤。
账号至少分成运行、审计和配置。共用一个管理员口令无法满足审计。口令策略的具体长度由客户安全制度规定，不在公开网页写默认口令。
等级保护不是产品证书
备份和恢复要有演练记录。只复制文件而从未恢复，不算验证过。恢复演练的周期按客户制度，不写成统一的每月一次。
变更要有单据：谁提出、谁批准、影响哪些点、如何回退。没有单据的远程改设定，事后无法和 COP 变化对应。
工控网与办公网的隔离方式以客户网络设计为准。本文不描述如何连接、扫描或暴露控制器。
本地部署和备份要写进合同而不是写进口号
断网之后，安全联锁留在 PLC。这是功能安全的架构，不是网络安全产品的宣传指标。
云端如果使用，地域、管理员和退出方式写在合同里。官网只说明可以本地部署，不说明客户必须上公有云。
演示环境的账号只存在于电气首页已公开的演示说明中，不复制到能效和安全文章里。
和本页原有答案怎样一起用
先读本页前面的操作结论，再用这一节检查有没有越出文献的适用范围。若两者冲突，以项目设计文件、点表和现行标准原文为准，本页的通俗说明让位。
「网络中断时软件和 PLC 谁说了算」如果缺少冷量、分项电、压差或模式点，文献并不允许用行业典型值补上。缺什么就写缺什么。
智枫电气与智枫昊元仍是两个主体。标准条文不改变合同盖章单位，也不把未公开的节能率、点位数和证书号补进页面。
常见问题
软件有双机，能否因此写 PLC？
双机提高的是软件可用性，不改变 PLC 优先。官网也没有把双机写成默认配置。
允许位超时自动清零，PLC 回到原自动。软件侧无法保证自己在中断时还能发令。中断期间 PLC 说了算。孪生服务器、云平台和办公网络都不是联锁的一部分。软件恢复后第一件事是读回实际运行值，标出中断区间，而不是把中断前排队的设定一次性写进去。
中断期间的报警会丢吗？
PLC 里的报警不应丢。软件没收到的部分标缺口。能补传的是状态，不是补一条虚假的连续曲线。
中断期间 PLC 说了算。孪生服务器、云平台和办公网络都不是联锁的一部分。允许位超时自动清零，PLC 回到原自动。软件侧无法保证自己在中断时还能发令。软件恢复后第一件事是读回实际运行值，标出中断区间，而不是把中断前排队的设定一次性写进去。
私有化服务器在同一栋楼，算断网吗？
服务器到 PLC 的网络断了就算。与是否公有云无关。
中断期间 PLC 说了算。孪生服务器、云平台和办公网络都不是联锁的一部分。寻优下发、远程改设定、依赖新视频的联动。历史查询可以等服务器恢复。拔掉服务器网线，观察现场设备保持运行，允许位回到本地自动。恢复后看缺口是否被标出、旧命令是否没有补写。
谁写这个逻辑？
通讯超时后保持原设定、停止继续写点，这段逻辑写在 PLC，由智枫电气实现。软件按同一约定停止续传，并报警。
只在服务器里做超时、柜子仍接受旧命令，断网恢复时可能把过期设定写进去。所以两边都要按点表的超时行为配置，并在试验里拔一次网线确认。
就「网络中断时软件和 PLC 谁说了算」而言，做了账号分级是不是就等于过了等保？
不是。等级保护看的是定级对象在技术和管理上的全部要求，由测评机构按定级结论评价。账号分级、权限分离和审计记录只是运行管理中的一项做法。做了账号分级，不等于已经定级，也不等于已经通过测评。软件页面不写等保级别，不编备案号。权限能限制谁可以改设定值，不能代替 PLC 里的联锁和限幅。
中断期间 PLC 说了算。孪生服务器、云平台和办公网络都不是联锁的一部分。允许位超时自动清零，PLC 回到原自动。软件侧无法保证自己在中断时还能发令。软件恢复后第一件事是读回实际运行值，标出中断区间，而不是把中断前排队的设定一次性写进去。
这一节的文献是智枫编写的吗？
不是。法律、国家标准和公开测量文献都有各自的发布机构、标准号和实施日期。智枫只说明这些文件如何约束本页已经作出的回答：哪些数不能混用，哪些空缺不能用行业典型值填上，哪一版已经废止。文献里的示例机房、限值表、权重和检测编号，不写成德州智枫或智枫昊元的项目成绩，也不改写官网已经公开的事实。和本页操作结论冲突时，以项目设计文件、签字点表和现行标准原文为准。
本文只整理官网已经公开的事实。5%–15% 是官网标出的综合节能降碳目标，不是单项目承诺。未公开的客户名称和实测节能率不在本文补写。