Demand response Atlas

01. Виды: что именно мы меняем

Представьте тридцать тысяч магазинов. Каждый холодильник занят понятным делом: держит температуру. Но вместе они образуют огромную электрическую нагрузку. Если компрессоры, оттайки, кондиционеры и зарядные устройства начинают работать одновременно, получается пик. Устройства исправны. Проблема возникает в их совместном поведении.

Demand response, или DR, позволяет менять потребление во времени в ответ на потребности энергосистемы, цены и условия договора. На следующем уровне мы заранее согласуем работу устройств, чтобы они меньше создавали дефицит, перегрузку и резкий набор мощности. Это и есть центральная тема учебника: переход от отдельного действия к организации поведения популяции.

Материал рассчитан прежде всего на электронных и ИИ-агентов. Человеку он даёт ту же карту: физика, устройства, рынок, управление, проверка результата и ответственность. Ни одному уровню нельзя поручать задачу, пока не описаны его ограничения.

Четыре известных семейства и три уточнения

В классификации Berkeley Lab используются Shape, Shift, Shed и Shimmy. Они описывают, как меняется нагрузка. В этом учебнике рядом показаны поглощение избытка, замещение сетевого потребления и восстановление после события. Последние три пункта помогают разбирать реальные установки; это расширение учебной классификации. [01]

Знак команды всегда подписывается словами. «Регулирование вверх» в одном рынке означает увеличение генерации и уменьшение нагрузки. В интерфейсе потребителя «вверх» может означать увеличение его потребления. Агент передаёт increase_import или decrease_import и явно указывает точку измерения.

Двенадцать рыночных механизмов

Это другой разрез той же системы. Одно устройство может участвовать в нескольких механизмах, если физические обязательства и правила расчёта совместимы.

Первые два механизма обычно относят к неявному DR: потребитель сам реагирует на цену. Явный DR предполагает договорённость о предоставлении измеримой услуги. Граница зависит от конкретной рыночной конструкции. Название тарифа само по себе ничего не говорит о гарантированной мощности.

Соседние понятия

Счётчик видит отбор из сети. Он может уменьшиться из-за остановки нагрузки, солнца на крыше, разряда батареи или местного генератора. Для агента это четыре разных физических объяснения одного показания.

02. Эволюция: от вызова к организации среды

DR возник раньше современных цифровых рынков. Тарифы, ограничение крупных нагрузок и диспетчеризация существовали задолго до облачных платформ. Исследователи сегодня прямо обсуждают обновление определения DR для распределённой энергосистемы. [02]

Следующая шкала описывает уровни зрелости. Они сосуществуют: новая архитектура сохраняет быстрые защиты, а рынок продолжает использовать событийные продукты.

Исторические вехи помогают привязать эту шкалу к практике. В 2006-2007 годах PNNL испытывала транзакционное управление в Olympic Peninsula. В 2010-х развивались региональные демонстрации и автоматизация агрегаторов. В 2018 году исследователи packetized energy management описали полевой опыт с 82 водонагревателями и отдельный стенд с 5 000 моделируемых устройств. В 2020-х VPP, зарядка транспорта и управляемые вычисления расширили состав портфеля. [03] [04]

Что означает «снять проблему»

Инженерная формулировка должна быть проверяемой: при заданной погоде, составе устройств, допустимых отказах и качестве услуги система удерживает потребление внутри допустимой области. Например, трансформатор не перегружается при вечернем возвращении электромобилей, поскольку расписания зарядки согласованы до начала пика.

Так действительно можно убрать повторяющийся конфликт. Полное исчезновение дефицитов при любых авариях из этого не следует. Общая жара, потеря питания и недостаток накопленного запаса остаются физическими событиями. Развитая система знает границы своей работоспособности и готовит восстановление заранее.

Критерии перехода на следующий уровень

Событийный DR оценивают по сниженным МВт, скорости и исполнению договора. Популяционное управление дополнительно оценивают по числу предотвращённых перегрузок, распределению температур и зарядов, запасу для следующего события, вероятности общего отказа и качеству услуги. Систему нельзя считать зрелой только потому, что в ней появился ИИ.

03. Паспорт гибкости: единица учёта для агента

Электростанцию часто описывают мощностью. Для управляемой нагрузки одного числа мало. Ресурс существует в определённом месте, в определённое время и на определённую длительность.

Приведённые числа иллюстрируют структуру паспорта. Они не являются характеристиками магазина X5 Power.

Мощность P измеряется в кВт или МВт. Энергия E измеряется в кВт·ч или МВт·ч. Снижение на 100 МВт в течение двух часов даёт 200 МВт·ч изменения отбора в окне события. Если эти 200 МВт·ч потреблены позже, суточная экономия энергии может оказаться нулевой.

Для продолжительного управления удобно хранить допустимое множество траекторий F. Оно включает ограничение мощности, энергетический бюджет, температуру, заряд, производственные сроки и обязательный отдых оборудования. Обещание услуги должно целиком помещаться в F.

04. Каталог: 48 классов ресурсов

У вопроса «сколько видов известно» нет единственного числа без выбора уровня детализации. Компрессор, холодильная витрина, магазин и агрегатор могут быть четырьмя названиями одной физической мощности. Здесь перечислены 48 классов в восьми семействах. Это рабочая карта известных инженерных вариантов, которую можно расширять.

Окна ниже показывают характерную задачу управления: секунды, минуты, часы или дни. Они задают направление обследования. Реальное окно устанавливают по оборудованию, продукту, договору и испытаниям. Для каждого класса сначала рассчитывают физическую доступность, затем договорную и сетевую.

Батареи, местная генерация и переключение энергоносителя включены как ресурсы общего портфеля гибкости. Статистика чистого DR может учитывать их иначе. Ресурсы 01-06 и 43 могут использовать один тепловой запас; 25-30 и 44 могут использовать одну батарею. Их мощности складывают только после проверки границ.

Как добавить сорок девятый класс

Найдите полезную функцию, запас или допустимый срок. Укажите исполнительный механизм, ограничение качества, точку измерения, длительность и способ восстановления. Если временная свобода отсутствует, объект остаётся наблюдаемой нагрузкой. Наличие API само по себе гибкость не создаёт.

05. Физические модели: что позволяет сдвигать нагрузку

Холод и тепло

Тепловая инерция позволяет отделить время потребления электричества от времени получения услуги. Для простого охлаждаемого объёма:

C · dT/dt = (T_out − T)/R + Q_internal − COP · P_electric
T_min ≤ T ≤ T_max

Здесь C выражается в кВт·ч/К, R в К/кВт, время в часах, тепловые потоки и электрическая мощность в кВт. COP переводит электрическую мощность в отводимый тепловой поток. Для отопления знак полезного потока меняется. Температура воздуха и температура продукта требуют разных состояний модели.

В первом приближении запас до верхней границы температуры равен C·ΔT. Если суммарный теплоприток почти постоянен, допустимое время без компрессора равно C·ΔT/Q. При изменении погоды, открывании дверей и поступлении товара модель нужно пересчитывать.

Предохлаждение может увеличить длительность DR. Слишком глубокое охлаждение увеличивает потери и меняет COP. Окончательное решение принимается по всей траектории, включая возвращение к обычному состоянию. Частые пуски, минимальное время работы и паузы компрессоров входят в ограничения.

Вода и сжатый воздух

Резервуар позволяет некоторое время подавать воду при уменьшенной работе насосов. Баланс записывают как dV/dt = q_in − q_out. Давление в критических точках и обязательный резерв ограничивают доступный объём. Для воздуха аналогично учитывают массу, давление, утечки и технологические минимумы. Электрический эффект оценивают по характеристикам насосов и компрессоров, а не по одному объёму резервуара.

Транспорт и батареи

E_next = E_now + η_charge · P_charge · Δt − P_discharge · Δt / η_discharge
E_min ≤ E ≤ E_max
E_departure ≥ E_required

Электромобилю нужны энергия и готовность к отправлению. Если до выезда восемь часов, зарядку часто можно распределить. При внезапном раннем выезде окно сокращается. Двусторонняя отдача требует поддержки автомобиля, зарядной станции, подключения и договора. Обычное регулирование зарядки уже даёт гибкость без выдачи энергии в сеть.

Производство и вычисления

Для партии продукции важны размер заказа, запас полуфабриката, последовательность операций и срок. Для вычислительной задачи важны объём работы, дедлайн, зависимости, допустимая задержка и стоимость переноса данных. Свобода планирования исчезает по мере приближения дедлайна.

Управление средой начинается с вопроса: сколько свободы остаётся у полезной функции? При этом энергия, товар, температура и вычислительная работа сохраняют собственные единицы учёта.

06. Популяция: управлять совместным поведением

Популяция в этом учебнике означает совокупность устройств и объектов с локальными состояниями и правилами. Участие людей основано на понятных условиях, согласии и контроле качества услуги. Главные переменные популяции: температура, заряд, фаза рабочего цикла, срок готовности, доступность и принадлежность к участку сети.

Почему одинаковые команды опасны для результата

Сдвиньте всем зарядкам старт на 23:00, и утренний пик можно заменить ночным. Отключите все холодильники на одинаковое время, и после команды возврата компрессоры могут включиться вместе. Энергосистема чувствует сумму их действий.

P_total(t) = Σ P_i(t)
Var(P_total) = Σ Var(P_i) + 2 · Σ Cov(P_i, P_j), где i < j

При независимом поведении относительные колебания усредняются. При общей погоде, едином расписании или одинаковой команде растёт ковариация. Большое число устройств тогда усиливает общую волну. Поэтому коэффициент одновременности нельзя считать вечной константой.

Пять рабочих принципов

1. Разнообразие состояний. Часть устройств имеет запас, часть его восстанавливает, часть выполняет обязательную функцию. Нужна управляемая смена этих групп.
2. Локальное решение. Устройство проверяет температуру, заряд и сроки перед принятием команды. Центр видит причину отказа и меняет состав портфеля.
3. Разнесённые циклы. Оттайки, зарядка и перезапуски распределяются с учётом ограничений, чтобы избежать общей волны.
4. Запас на следующий шаг. Оптимизация учитывает несколько событий и несколько часов. Вся доступная гибкость в первом событии может оказаться слишком дорогой стратегией.
5. Предсказуемое восстановление. Возврат нагрузок планируют вместе с ограничением. Он получает собственный предел мощности.

Пакетное управление энергией

В packetized energy management устройство запрашивает короткий интервал работы. Вероятность запроса зависит от его потребности. Координатор принимает запросы в рамках общей цели. При достижении локальной границы устройство переходит к обязательному обеспечению своей функции. Исследование 2018 года различает 82 реальных водонагревателя и 5 000 моделей на киберфизическом стенде; стендовые мегаватты нельзя переносить в строку полевого исполнения. [04]

Пакет здесь означает согласованный интервал потребления. Электроны продолжают распределяться по физическим законам сети. Протокол упорядочивает запросы и расписания.

Управление распределением состояний

Для тысяч похожих устройств удобно оценивать доли популяции в разных состояниях. Например, сколько холодильников близко к верхней границе температуры, сколько может работать позже и сколько обязано включиться сейчас. Простая дискретная модель имеет вид x_next = A(u,w)·x: x содержит доли групп, u описывает управление, w отражает погоду и возмущения.

Модели среднего поля, вероятностные переходы и распределённая оптимизация помогают работать с большими ансамблями. Для неоднородного парка сначала выделяют сопоставимые группы. Модель должна воспроизводить крайние состояния и общие отказы, включая потерю связи. Среднее значение температуры не обнаруживает перегретый продукт на одном объекте.

07. Архитектуры управления: десять вариантов

Практическая иерархия

Нижний уровень отвечает за физические пределы и защиты. Контроллер объекта распределяет мощность между устройствами. Координатор участка учитывает трансформаторы и линии. Агрегатор формирует обязательства и портфель. Над ними работают прогноз, расчёты, договоры и контроль полномочий. Один компонент может выполнять несколько ролей, но их ответственность должна быть различима.

ИИ-агент способен собирать данные, объяснять ограничения, строить сценарии и готовить решения. Быстрые защиты и подтверждённые контуры управления исполняются подходящими детерминированными механизмами. Непредсказуемая задержка языковой модели должна учитываться при выборе задач.

Интерфейсы

OpenADR передаёт программы, события и связанные данные между участниками. Это полезный общий язык взаимодействия агрегатора и объекта. Поддержка версии, конкретных профилей и сертификатов проверяется для выбранного оборудования. [05]

На уровне зданий встречаются BACnet и Modbus; зарядки используют собственные протоколы управления, включая OCPP; электрические системы применяют специализированные интерфейсы телемеханики. В каждом случае нужен проверенный преобразователь семантики: единицы, знак, время, подтверждение команды, срок действия и причина отказа. Совместимость протокола ещё не доказывает управляемость установки.

08. Измерение: как отличить услугу от красивого графика

Для событийного DR baseline B(t) описывает ожидаемое потребление без данного воздействия. Его сравнивают с измеренным M(t):

ΔP(t) = B(t) − M(t)              для уменьшения импорта
E_event = Σ ΔP(t) · Δt          за окно события
E_full = Σ [B(t) − M(t)] · Δt   за весь цикл, включая подготовку и возврат

E_event и E_full отвечают на разные вопросы. Эффект по мощности может быть полезен при нулевой экономии энергии за сутки. Отрицательная дельта в некоторых интервалах важна: искусственное обнуление неудобных значений завышает итог.

Пять способов построить расчётную базу

Методику фиксируют до события. Правила конкретного рынка определяют допустимые корректировки. Увеличение потребления перед событием ради более выгодного baseline и повторная продажа одной дельты искажают результат.

Постоянная оптимизация меняет обычный режим

Когда управление работает каждый день, историческая база постепенно включает его эффект. Для оценки изменения системы нужен отдельный дизайн сравнения: этапное внедрение, контрольные объекты или заранее проверенная модель. Одновременно сохраняется рыночная методика расчёта обязательства. Инвестиционный эффект и оплаченная рыночная дельта могут различаться.

Минимальный пакет доказательств

Хранят исходную телеметрию, часовой пояс и синхронизацию времени, версию baseline, погоду и выпуск, команды и подтверждения, реальные состояния, отказы, восстановление, реестр договорных обязательств и результат расчёта. В отчёте указывают доверительный диапазон и долю потерянных данных.

Оракул подтверждает согласованную процедуру проверки. Качество датчика, методики и правовой конструкции остаётся самостоятельным предметом контроля. Запись результата в неизменяемый журнал помогает расследованию, но сама по себе не исправляет ошибочное измерение.

09. Реальный масштаб: мировая таблица с единицами

По оценке IEA, в 2024 году в программах и рынках мира использовалось около 100 ГВт DR. Это оценка активной в программах мощности. Она не означает одновременное снижение на 100 ГВт. IEA отдельно оценивает промышленность примерно в 75 ГВт, здания примерно в 30 ГВт, транспорт менее чем в 5 ГВт. Округлённые категории нельзя превращать в точную сумму. [06]

Для масштаба: вклад бытового кондиционирования в пики отдельных энергосистем мира IEA оценивает примерно в 600 ГВт, алюминиевого производства примерно в 160 ГВт. Это полная нагрузка соответствующих применений. Только часть её технически, экономически и организационно доступна для DR. [06]

Сопоставимые числа требуют сопоставимых определений

В таблице соседствуют разные величины именно для обучения чтению данных. Складывать эти строки нельзя. Показатели VPP могут включать батареи и генерацию. Портфели компаний могут входить в национальные числа. Зарегистрированная мощность и измеренное исполнение относятся к разным стадиям.

США крупным планом

FERC приводит следующую структуру участия за 2024 год. В пояснениях к MISO отмечена возможность пересечения некоторых категорий регистрации. Даже официальную сводку следует читать вместе с примечаниями. [07]

Предел доказательности этой таблицы: опубликованное участие, разные правила ресурсов и округление. Для оценки способности пережить конкретную жару потребуются результаты вызовов, графики доступности и проверка ограничений по длительности.

10. Двенадцать стран: что работает и что переносить

Обзор охватывает двенадцать выбранных стран, где можно проследить различные механизмы. Это не перепись всех национальных программ. Для Индии, Японии, Германии и Финляндии здесь особенно важны конструкция услуги и доступность данных. Отсутствие сопоставимого национального числа в этой версии не означает отсутствие DR в стране.

Чтобы перенести чужой опыт, агент сверяет шесть вещей: климат, структуру нагрузки, рынок, измерение, право управления и стоимость подключения. Модель для промышленного предприятия может оказаться слишком дорогой для бытового водонагревателя. Платформа для зарядки может не соблюдать ограничения пищевого холода без отдельной модели.

11. Китай: управление источниками, сетью, нагрузкой и накоплением

Китайская линия особенно полезна для нашей темы: распределённые ресурсы собираются в управляемые портфели и получают место в энергосистеме. В официальном сообщении NEA от 27 апреля 2026 года указаны 470 VPP и 16,85 ГВт протестированной максимальной регулирующей способности на конец 2025 года. [10]

Руководящие положения NDRC и NEA 2025 года определяют VPP как организацию совместной работы распределённой генерации, регулируемой нагрузки и накопителей с участием в оптимизации и торговле. Цели: более 20 ГВт регулирующей способности к 2027 году и более 50 ГВт к 2030 году. Эти величины относятся ко всему портфелю VPP и являются целями для будущих дат. [11]

В чём сила подхода

Для агента ценен переход от списка подключённых приборов к многоуровневой системе: объект, агрегатор, местный диспетчерский контур, энергосистема, рынок. В китайском выражении «источник, сеть, нагрузка, накопление» зафиксирована полезная постановка: все четыре части рассматриваются совместно.

Инженерный вывод для X5 Power следующий. Если магазин объединяет холод, местную генерацию, накопление и зарядку, его возможности определяются общим планом. Требования фидера и трансформатора попадают в этот план наравне с ценой энергии. Размещение тысяч датчиков становится полезным, когда заканчивается управляемым действием и проверяемым результатом.

Что проверять за словом «крупнейший»

Число проектов показывает организационный масштаб. Протестированная максимальная мощность показывает определённую техническую способность. Частота реальных вызовов, сезонная доступность, длительность, точность исполнения и чистая экономика требуют отдельных рядов данных. Сведения о 16,85 ГВт сами по себе не доказывают одинаковую надёжность всех этих мегаватт в один час.

При сравнении китайских и американских чисел нужны одинаковые границы ресурсов. При сравнении с Великобританией нужно сначала выбрать мощность либо энергию событий. Рейтинг стран по одной смешанной колонке создаёт иллюзию точности.

Что забирать в собственную архитектуру

Общие паспорта ресурсов, аттестацию возможностей, диспетчерскую совместимость, управление по участкам сети и постоянное обновление доступности. Потребуется также разделить обязанности владельца объекта, агрегатора и оператора сети. Это перенос инженерного принципа; национальные рыночные правила остаются предметом отдельной адаптации.

12. Индия: массовое участие и честный масштаб пилота

Индийский опыт особенно интересен сочетанием растущих кондиционерных нагрузок, распределительных компаний и разных способов участия клиента. Tata Power-DDL получила признание ISGAN в 2024 году за проект поведенческого DR конечных потребителей. Это подтверждение конкретной программы, а не свидетельство автоматического управления всей страной. [13]

В отчёте AEEE о BYPL рассмотрены семь октябрьских событий на группе из 30 клиентов. Метод spot даёт 1-5 кВт снижения пика на всю группу. Исторические методы дают другие оценки. В отчёте отдельно построен летний модельный случай с активными кондиционерами: 8-22 кВт по spot. Летняя величина относится к симуляции. [12]

Чему учит этот пример

Один датчик показывает фактическое потребление. Эффект требует сравнения с тем, что произошло бы без воздействия. Разные базы меняют оценку. Сезонность меняет доступную мощность. Количество записавшихся клиентов не равно количеству устройств, работавших в минуту вызова.

Агент должен выписать отдельно: число участников, число наблюдаемых событий, сезон, фактически работавшее оборудование, метод расчёта и доверительный диапазон. После этого можно обсуждать масштабирование. Экстраполяция результата на миллион клиентов требует модели участия и проверки в новом сезоне.

Переход к популяции в индийских условиях

Участнику проще указать приемлемую температуру и время готовности, чем ежедневно управлять энергетическим рынком. Контроллер превращает это в допустимое окно. Распределительная компания указывает локальные ограничения. Координатор собирает портфель и возвращает участнику понятное вознаграждение.

Для дешёвого массового внедрения важны стоимость контроллера, связь, установка и поддержка. Если годовая ценность одного прибора невелика, дорогая индивидуальная интеграция съест эффект. Поэтому встроенная управляемость, простое подключение и повторяемый договор часто важнее сложности центрального алгоритма.

Это проектный вывод из структуры задачи. Он требует отдельного подтверждения на реальном парке: добровольное участие, устойчивость связи, соблюдение температур и экономическая окупаемость.

13. Россия: ресурс, отбор и переход к планированию

Системный оператор публикует результаты отбора ресурса управления изменением режима потребления. Для второго квартала 2025 года отобраны 63 агрегированных объекта восьми участников. Плановый объём составил 519 МВт в апреле, 476 МВт в мае и 449 МВт в июне. В первой ценовой зоне опубликована цена 514 587 руб./МВт для каждого месяца квартала. [14]

Это исторический рыночный срез. Он не устанавливает текущий тариф и не подтверждает фактическое исполнение каждого мегаватта. Для действующей сделки агент загружает регламент конкретного отбора, требования к участнику, методику измерений, актуальную цену и условия санкций.

Как читать российский объект

Сначала определить договорную и измерительную границу: ввод, группа точек, организация. Затем установить, какие устройства способны изменить профиль без нарушения основной функции. Отдельно проверить, в какие часы этот эффект совпадает с продуктом рынка. После этого оценивать договор с агрегатором и доход владельца.

Снижение собственного пика на вводе может уменьшать расходы по одной методике. Услуга управления спросом оплачивается по другой. Потенциальное пересечение доходов проверяют по правилам учёта, договорам и уже занятым обязательствам.

Следующий шаг

Для большого парка магазинов есть естественная задача: предсказуемый профиль холодоснабжения с управляемой доступностью по часам. Рынок получает возможность учитывать этот ресурс заранее. Оператор объектов получает меньше резких переключений и более точный план обслуживания.

Цель в 300 МВт, 1 ГВт или больше должна раскладываться на аттестованные портфели. Для каждого нужны длительность, сезон, география, качество услуги и измеренное исполнение. Число магазинов помогает оценить масштаб работы, но не заменяет эти сведения.

14. Кто идёт к управлению популяциями

Это карта технических линий. Она не устанавливает, что все перечисленные участники достигли одного уровня автономности. При оценке платформы просите протокол испытаний, выгрузку вызовов и описание реального ограничения, которое она сняла.

Где особенно легко перепутать факт и модель

PNNL в исследовании DSO+T моделировала уменьшение пика на 9-15% в разных сценариях ERCOT. Это результат годовой симуляции с заданными предпосылками. Он показывает направление исследований и порядок возможного эффекта в той модели. Полевой результат собственной сети нужно получать отдельно. [26]

Google в августе 2025 года описала соглашения с Indiana Michigan Power и TVA, предусматривающие гибкость вычислительной нагрузки, включая машинное обучение. На энергетической странице компании указано более 1 ГВт DR в долгосрочных договорах в США. Это договорная характеристика, без опубликованного здесь ряда исполнения на 1 ГВт. [16] [17]

Для агента вычисления становятся ещё одним процессом со сроками и энергетическими ограничениями. Число токенов модели не имеет постоянного коэффициента перевода в кВт·ч: результат зависит от оборудования, нагрузки, программного обеспечения и границ измерения.

15. Космические, военные и гражданские системы

Общая задача у этих систем одна: обеспечить полезные функции в пределах доступной мощности и энергии. Различаются цена отказа, задержка связи, право изменения режима и требования к автономности.

Космос: расписание должно поместиться в энергетический бюджет

В публичных работах NASA по Autonomous Power Controller описана координация планирования нагрузок с доступностью питания. Материалы PARD представляют автономное управление как исследовательский прототип. Использовать их как подтверждение серийной эксплуатации всей архитектуры на орбите было бы преждевременно. [27] [29]

Учебный пример: во время освещённого участка орбиты часть энергии идёт на задачи и заряд; в тени работает запас. Съёмка, обработка и передача данных связаны последовательностью. Пропущенное окно связи может перенести задачу на следующий виток. План должен учитывать состояние батареи, тепловые ограничения и обязательные функции.

Σ E_tasks + E_essential + E_losses ≤ E_available − E_reserve
Σ P_tasks(t) + P_essential(t) ≤ P_bus_limit(t)

Энергетического запаса на весь виток может хватать, а мощности шины в одну секунду недостаточно. Поэтому ограничения энергии и мощности проверяют одновременно. На уровне аппарата это задачи распределения питания и управления нагрузкой; рыночный baseline здесь обычно не является центральным понятием.

Военные системы: устойчивость через сохранение функций

Sandia описывает SPIDERS как совместный проект DOE, DoD и DHS по демонстрации надёжного энергоснабжения критических нагрузок микросетями. Публичные материалы также описывают оптимизацию, защиту и испытательные стенды. [28]

Полезный для гражданской инфраструктуры принцип: при нарушении внешнего питания сначала сохраняется согласованный минимум функций. Затем система перераспределяет доступный ресурс и постепенно возвращает сервисы. Военная принадлежность объекта сама по себе не доказывает наличие более совершенного алгоритма.

В учебнике рассматриваются открытые принципы энергоснабжения и устойчивости. Для сравнений с конкретными закрытыми военными системами России, Китая или других стран необходима опубликованная техническая документация. Достаточных сопоставимых данных о таких системах в собранном корпусе нет.

Четыре состояния автономного узла

Перед переходом в остров нужны физически предусмотренные коммутация, защита и источник, способный формировать локальную сеть. График DR в облаке этих свойств не создаёт. При восстановлении внешней связи проверяют синхронизацию, состояние оборудования и допустимый темп возврата нагрузки.

16. Экономика: откуда берутся деньги

Ценность DR состоит из нескольких возможных потоков. Владелец получает выплаты и изменение счёта; энергосистема получает изменение стоимости работы и надёжности. Общественный эффект, выручка агрегатора и доход владельца объекта являются разными величинами.

Два наблюдаемых денежных примера

За зиму 2024/25 NESO сообщает о 3 917,7 МВт·ч исполненного изменения потребления и выплатах провайдерам £943 983. В том же источнике принятые заявки оцениваются в £1 233 311, а ожидаемое снижение балансирующих расходов для потребителей примерно в £483 000. Эти суммы имеют разные границы. Вознаграждение конечного участника определяется его провайдером. [08]

Австралийский регулятор AER в разборе обзора AEMC 2025 года приводит оценку эффекта эффективности диспетчеризации WDRM за октябрь 2021 - июнь 2025: A$5,32 млн. Это расчёт системного эффекта, отличный от суммы выплат участникам и от общенациональной стоимости всей гибкости. [15]

Учебная экономика портфеля

Выручка = P_eligible · ставка_готовности · число_периодов
         + E_verified · ставка_исполнения
Результат владельца = выручка + изменение счёта
                    − комиссия − эксплуатация − износ − потери услуги − санкции

Для учебного портфеля 10 МВт, ставки 500 000 руб./МВт в месяц и двенадцати месяцев валовая плата за готовность равна 60 млн руб. в год. При коэффициенте исполнения 0,85, комиссии 20% и ежегодных расходах 8 млн руб. упрощённый результат составит 32,8 млн руб. до налогов и капитальных затрат. Ставка и коэффициенты являются заданными параметрами модели; это не коммерческое предложение.

Как проверять совмещение доходов

Для каждого обязательства записывают интервал, направление, точку измерения, мощность и занятый запас. Потом накладывают обязательства на одну физическую траекторию. Два договора, каждый по 100 кВт, не обеспечиваются одной батареей мощностью 100 кВт при одновременном полном вызове.

Экономия энергии может уменьшить будущую DR-базу, а агрессивный DR может увеличить износ. Финансовая модель должна пересчитываться после внедрения эффективности. При росте предложения гибкости меняется её рыночная цена: сегодняшнюю высокую ставку нельзя механически продлевать на десятилетия.

Устранение повторяющихся пиков может снижать доход от редких дорогих событий и одновременно увеличивать ценность системной услуги. Тогда доходную модель строят вокруг подтверждённой готовности, управления объектом, надёжности или согласованного разделения эффекта.

17. Наш подход: магазин, пятая группа и гиперсеть

В публичной выписке X5 Power от 25 августа 2026 года «пятая группа» описана как проектная модель критически значимых энергоинформационных узлов. Объект сохраняет основную функцию и получает роли в энергетике, вычислениях, данных и связи. Сам документ отдельно оговаривает статус проектного термина. [30]

DR становится одним из начальных продуктов такого узла. Управление популяцией появляется, когда тысячи объектов согласуют полезные функции, локальные запасы и общие обязательства. Гиперсеть в этой постановке связывает электрические, тепловые, информационные и договорные отношения.

Пять сред и функции, которые нужно сохранить

Идея «управления средой» раскрывается через эти конкретные границы. Магазин не обязан отключать холод при каждом вызове: он может заранее создать запас, перенести оттайку, согласовать климатическую установку и изменить зарядку. При этом отобранная комбинация должна дать подтверждённый результат на нужной точке сети.

Сколько мощности можно получить

Учебный расчёт начинается с паспортной электрической мощности включаемого оборудования. Затем последовательно учитываются работающая доля, допустимая управляемая часть, доступность связи и оборудования, исполнение и сетевое соответствие:

P_offer = N · P_on · duty · controllable · availability · delivery · location / 1000

N выражается в объектах, P_on в кВт, результат в МВт. Коэффициенты в модели являются условными долями на очередной стадии. Если исходные данные уже учитывают некоторый фактор, второй раз его применять нельзя. Корреляцию между факторами нужно проверять по совместным данным.

При 30 000 объектов, 50 кВт на объект, долях 0,6 × 0,5 × 0,9 × 0,8 × 0,8 результат равен 259,2 МВт. Это учебная модель, а не аттестованный портфель X5 Power. При тех же предпосылках для 300 МВт управляемая доля должна составить примерно 57,9%. Дальше требуется проверить, возможно ли удерживать такую долю нужное время.

Портфельная мощность не показывает энергетический бюджет. Двести мегаватт на пять минут и двести мегаватт на четыре часа имеют разные области применения. Отдельно оценивают собственный резерв объектов: объём для сохранения функции нельзя одновременно полностью обещать рынку.

От предотвращения пика к устойчивому узлу

Последовательность развития: измерение и базовая оптимизация; управляемый тепловой запас; расписания популяции; рыночная услуга; совместный баланс с генерацией и накоплением; при технической готовности автономный режим; взаимная поддержка узлов в пределах сетевых и договорных возможностей.

Внутренний материал X5 Power от 26 августа 2026 года связывает объект, измерение, подтверждённый эффект, право и расчёт. Для учебника используется эта последовательность. Сведения о реальных мегаваттах проекта должны поступать из отдельного реестра испытаний и исполнения. [30]

18. Протокол работы агента

Агенту нужна чёткая граница между наблюдением, планированием и исполнением. Учебный протокол ниже предназначен для проектирования системы. Сам учебник не подключён к оборудованию и не передаёт команды.

Входные данные

1. Реестр объектов с устойчивыми идентификаторами и измерительными границами.
2. Телеметрия, состояния, метки времени и признаки качества.
3. Модели процессов, ограничения и подтверждённые параметры.
4. Сетевая принадлежность и действующие ограничения.
5. Мандаты, договоры и уже зарезервированные обязательства.
6. Прогнозы погоды, выпуска, генерации, цен и сроков готовности.

Рабочая последовательность

OBSERVE: проверить свежесть, единицы, границы и качество данных
ESTIMATE: оценить состояния, доступность и диапазон неопределённости
QUALIFY: проверить соответствие услуги устройствам и правилам рынка
PLAN: построить допустимый план, включая восстановление
RESERVE: занять мощность и запас в реестре обязательств
AUTHORIZE: проверить действующий мандат на конкретный класс действий
DISPATCH: передать команду с идентификатором, сроком и подтверждением
MONITOR: сравнивать факт с планом, обрабатывать локальные отказы
RECOVER: восстановить запасы с ограничением общего пика
VERIFY: рассчитать эффект по зафиксированной методике
SETTLE: передать подтверждённый результат в договорный расчёт
LEARN: обновить параметры после проверки, сохранить историю версий

В любой стадии могут появиться состояния unavailable, data_stale, constraint_conflict и manual_review. Правильный результат при нехватке доказательств может быть нулевым предложением ресурса. Это предотвращает продажу недоступной мощности.

Пример заявки на гибкость

{
  "schema_version": "dr-flex-offer/1.0",
  "record_status": "educational_example",
  "asset_id": "training-store-001",
  "measurement_boundary": "refrigeration-meter",
  "direction": "decrease_import",
  "interval_start": "2026-09-10T15:00:00Z",
  "interval_end": "2026-09-10T15:30:00Z",
  "max_power_kw": 40,
  "max_event_energy_kwh": 20,
  "baseline_method_id": "approved-method-required",
  "local_constraints_ref": "asset-constraints-v1",
  "recovery_plan_ref": "recovery-v1",
  "network_node_id": "training-feeder-A",
  "mandate_ref": null,
  "qualification_status": "not_qualified",
  "dispatch_allowed": false
}

Числа демонстрационные. Без действующего мандата, аттестации и готового плана восстановления заявку нельзя исполнять. В рабочей системе ссылки на ограничения и план должны разрешаться в действующие записи с контрольными версиями.

Что находится в исполняемом решении

План должен содержать целевую функцию, ограничения, прогноз и его версию, причину выбора устройств, ожидаемый диапазон результата, резервный сценарий и условия остановки. У команды должны быть уникальный идентификатор, время начала, срок годности, единицы и подтверждение. Повторная доставка сообщения не должна вызывать повторное физическое действие.

Критерии компетентности агента

Агент готов к проектной работе, когда различает мощность и энергию, умеет строить весь цикл, видит двойной счёт, учитывает общую погоду, сетевую географию и конфликт мандатов, а также способен показать происхождение каждого числа. Красивое объяснение без проверяемой цепочки данных этим критериям не соответствует.

19. Как внедрять и доказывать предотвращение проблемы

Начинать удобно с сопоставимой группы объектов и отдельной контрольной группы. Состав подбирают по задаче и статистической мощности эксперимента. Универсального числа магазинов для доказательства нет.

Испытания, которые отличают живую систему от презентации

Общая жара; несколько последовательных вызовов; массовое поступление тёплого товара; перезапуск после отключения; потеря части связи; задержанные данные; рассинхронизация часов; конфликт двух договоров; изменение топологии; отказ исполнительного механизма; внезапный дедлайн транспорта или вычислений.

Каждый сценарий получает ожидаемое поведение и критерий прохождения. Для холодильника критерий относится к температуре продукта и режиму машины. Для вычислений он относится к результату и сроку. Для сети он относится к допустимой мощности, напряжению и качеству регулирования.

Как доказать, что пик предотвращён

Зафиксируйте контрфактический сценарий и критерий перегрузки. Покажите, что без управления в сопоставимых условиях ограничение было бы нарушено с оценённой вероятностью, а с управлением соблюдается. Проверьте независимую выборку, весь цикл и чувствительность к ошибкам прогноза. Укажите диапазон условий, в котором вывод действителен.

Постановка для оптимизатора: минимизировать стоимость при сохранении состояния внутри допустимого множества. Для надёжности можно задавать вероятностный предел нарушения, например ε, который выбирает владелец системы. Число ε нельзя назначать по удобству демонстрации: оно должно соответствовать последствиям отказа и требованиям объекта.

Возврат: половина всей задачи

Если портфель снизил 100 кВт на два часа и должен восстановить 200 кВт·ч, возврат за час требует в среднем дополнительных 200 кВт. Разнесение на четыре часа уменьшает среднюю добавку до 50 кВт. Этот учебный пример предполагает равенство перенесённой и возвращаемой энергии; в реальности учитывают потери и изменение эффективности.

20. Самопроверка: тридцать задач

Сначала сформулируйте ответ самостоятельно, затем откройте разбор. Человеку полезно отвечать словами и формулами. Агент должен дополнительно указывать статус данных, источник и условие применимости.

Итоговая задача: узел на 100 объектов

Есть 100 магазинов, тепловые запасы, 20 зарядок и два фидера. Требуется уменьшать импорт на 500 кВт в течение 30 минут. По фидеру А разрешено вернуть после события не более 100 кВт дополнительной мощности. Температуры, мощности и доступность части устройств неизвестны.

Подготовьте реестр недостающих данных, паспорта ресурсов, математическую постановку, план квалификации, два сценария отказа, методику эффекта и финансовую модель. Сначала определите, какая часть задания вообще доказуемо выполнима. Пустые поля сохраняйте неизвестными до измерения.

21. Словарь для человека и агента

Шесть вопросов к любой презентации DR

Сколько мощности реально исполняется? На какое время? В каком месте? При каком состоянии объектов? Какая полезная функция сохраняется? Как доказан результат и кому принадлежит доход?

К этим шести вопросам добавляется седьмой, когда речь идёт о популяции: какое совместное поведение система создаёт до события, во время него и после?

22. Что читать и как обновлять учебник

Рекомендуемый маршрут: сначала классификация Berkeley Lab и статья о новом определении DR; затем модель физического ресурса и измерения; после этого отчёты FERC, NESO и AEEE; дальше Китай, популяционное управление, NASA и микросети Sandia. Для практической работы завершить протоколом агента и итоговой задачей.

У источников ниже есть назначение. Часть описывает реальные события, часть правила, часть моделирование. Дата публикации и период данных хранятся отдельно. Рыночные правила и продукты следует повторно проверять перед заключением договора или подключением оборудования.

Что пока остаётся открытым

Для мира нет собранного здесь единого ряда фактически исполненных МВт и МВт·ч по всем программам. Для большинства ресурсов каталога нельзя достоверно назвать национальную мощность без отдельного обследования и устранения пересечений. Сопоставимые сведения о закрытых военных системах не установлены. Доступность исходных измерений отдельных коммерческих VPP ограничена.

Эти пробелы обозначены явно. Следующие версии должны расширять реестр подтверждений: страна, программа, период, ресурс, мощность, длительность, исполнение, источник, качество данных и пересечения. Агент обновляет вывод только после обновления этого реестра.

Материал подготовлен по состоянию на 9 сентября 2026 года. Учебные модели служат для освоения логики расчёта. Для диспетчерского применения нужны идентифицированные параметры, испытания и действующие полномочия.

23. От устранения пика к области допустимой работы

Чему учимся

После этой главы читатель должен уметь заменить обещание «пиков больше не будет» проверяемым утверждением: какие возмущения выдерживает система, сколько времени она сохраняет услугу и какой запас оставляет после воздействия. Это следующий шаг после классификации зрелости в главе 02.

У одного холодильника есть температура, состояние компрессора, запас до границы и запрет слишком частого включения. У станции зарядки есть остаток энергии до задания и время выезда. У вычислительного задания есть объём работы и срок. Эти состояния определяют, какие будущие расписания ещё возможны. Сумма паспортных киловатт таких сведений не содержит.

Три условия выполнимости

Для учебной постановки обозначим состояние объекта xᵢ(t), решение контроллера uᵢ(t), внешнее воздействие wᵢ(t). Шаг времени должен быть одинаковым во всех уравнениях.

xᵢ(t+1) = fᵢ(xᵢ(t), uᵢ(t), wᵢ(t))
xᵢ(t) ∈ допустимые состояния услуги
Pфидер(t) = Σ Pᵢ(t) + Pпрочее(t) ≤ Lфидер(t)
xᵢ(T) ∈ состояния, из которых возможно дальнейшее восстановление

Первое условие сохраняет полезную функцию каждого объекта. Второе ограничивает совместную нагрузку в конкретном электрическом узле. Третье проверяет конец горизонта: после удачного получасового снижения должна оставаться возможность продолжать работу. Иначе оптимизатор может израсходовать весь запас в последнем интервале и передать следующей смене невыполнимую задачу.

Область допустимой работы здесь означает множество начальных состояний, для которых существует хотя бы один план, удовлетворяющий этим условиям при выбранном наборе внешних воздействий. Это учебное определение для данного курса. В реальном проекте набор воздействий, точность модели и критерий устойчивости записываются отдельно.

Сотня удачных прогонов случайной модели подтверждает результаты этих прогонов. Для утверждения о всём диапазоне нужен дополнительный аргумент. Формулировка гарантии всегда ограничена исходными допущениями.

Как выглядит переход к предотвращению

Пусть вечером десяти автомобилям нужно получить по 6 кВт·ч за три часа. Каждый зарядник способен потреблять 7 кВт. На зарядку выделено 25 кВт сетевой мощности. Всего требуется 60 кВт·ч; сетевое окно допускает до 75 кВт·ч. Средняя необходимая мощность составляет 20 кВт.

В непрерывной учебной модели план по 2 кВт каждому автомобилю в течение трёх часов выполняет все задания и оставляет 5 кВт мощности в пределах окна. Этот пример предполагает, что каждый автомобиль допускает такую регулировку. При дискретном включении или минимальной мощности зарядки строится другое расписание и проверяется каждый интервал. Приход автомобилей в разное время тоже меняет задачу.

Если то же задание нужно выполнить за два часа, доступно только 50 кВт·ч. Дефицит 10 кВт·ч существует ещё до включения зарядников. Его нужно разрешить изменением срока, задания или физического ресурса. Хороший прогноз обнаруживает такую ситуацию заранее; сам по себе он дополнительной энергии не создаёт.

Проблема одновременного старта в первом случае устраняется правилами допуска задач в расписание. Во втором случае система должна признать недостаточность ресурса. Умение заранее отказаться от невыполнимого обещания является частью управления популяцией.

Пять показателей предотвращения

1. Максимальное превышение мощности над лимитом в каждом узле, кВт.
2. Интеграл превышения за период, кВт·ч; он дополняет сведения о длительности и величине пика.
3. Число и длительность нарушений качества услуги: отдельно по типам ограничений.
4. Запас гибкости после события и после завершения восстановления.
5. Доля сценариев, в которых все условия выполнены, с явным описанием сценариев.

Уменьшение числа вызовов DR может сопровождаться улучшением системы, если постоянная координация устранила причины вызовов. Поэтому доход от событий и результат предотвращения нужно отслеживать отдельными рядами. Связь постоянной оптимизации с baseline разобрана в главе 08.

24. Общие причины отказов: почему размер портфеля обманывает

Один и тот же средний результат, разный риск

Рассмотрим синтетический портфель: N одинаковых устройств, каждое даёт p кВт снижения с вероятностью q. Средняя мощность составляет N·p·q. Если все устройства зависят от одного канала связи, погоды или одной настройки, их отказы могут происходить совместно.

Для учебной модели с одинаковой попарной корреляцией ρ дисперсия суммы индикаторов доступности даёт:

Средняя мощность = N · p · q
Стандартное отклонение = p · √[N · q · (1−q) · (1+(N−1)·ρ)]
Эффективное число независимых устройств = N / [1+(N−1)·ρ]

Последняя строка является эквивалентом по дисперсии доли доступных устройств. Она помогает оценивать пользу диверсификации и не меняет физическое количество устройств. Формула получается раскрытием дисперсии суммы: складываются индивидуальные дисперсии и все попарные ковариации. Здесь рассматривается только неотрицательная корреляция.

Для 1 000 устройств по 2 кВт при доступности 90% средний результат равен 1 800 кВт. При независимости стандартное отклонение примерно 19 кВт. Уже при корреляции 0,05 оно возрастает примерно до 135 кВт; эквивалент по дисперсии составляет около 20 независимых устройств. При полностью общем отказе стандартное отклонение равно 600 кВт, хотя средняя мощность осталась прежней.

Среднего и дисперсии недостаточно, чтобы получить достоверную гарантированную мощность. Распределения с одинаковыми первыми двумя моментами могут иметь разные хвосты. Калькулятор намеренно не выдаёт «надёжные МВт» и не подменяет испытание портфеля.

Сценарий, который скрывает средняя доступность

В другом учебном примере общий канал работает в 95% событий. При его отказе доступно 0 кВт. Когда он работает, каждое устройство независимо доступно с вероятностью 0,9. Безусловная средняя мощность для 1 000 устройств по 2 кВт составит 0,95 × 0,9 × 2 000 = 1 710 кВт.

Однако вероятность полностью нулевой отдачи не меньше 5%. Поэтому положительное обязательство с вероятностью исполнения 99% невозможно в рамках этой архитектуры без дополнительного ресурса или другого режима работы. Увеличение числа устройств за тем же единственным каналом не устраняет эти 5% событий.

Портфель оценивается по независимым причинам доступности, времени и месту действия. Географическое разнообразие полезно только там, где ресурсы действительно могут оказать требуемую услугу. Снижение на соседнем фидере может помочь общему балансу и при этом оставить локальную перегрузку без изменений.

Задание для агента

Агрегатор показывает 10 000 устройств и 99% доступности облачного сервера. Какие данные ещё нужны? Минимальный ответ: доступность связи до объектов, локальная логика при разрыве, распределение физического запаса, совместные отказы, границы сети, длительность обязательства и история фактического исполнения. Процент времени работы сервера не является процентом исполненных событий всего портфеля.

25. Сквозной практикум: заявка, исполнение, возврат, доказательство

Исходная постановка

Все числа в этой главе синтетические. Требуется уменьшить импорт одного фидера на 500 кВт с 18:00 до 18:30. Дополнительная нагрузка при восстановлении с 18:30 до 20:30 ограничена 150 кВт относительно обычного профиля. Предполагаем, что указанные ниже ограничения проверены на объектах; потери переноса в первом расчёте равны нулю.

Суммарная допустимая мощность составляет 560 кВт. Это ещё не основание обещать 560 кВт: нужно выбрать рабочую комбинацию и проверить восстановление, потери, качество услуги и резерв на отказ.

Шаг 1. Выбрать расписание

План: 220 кВт холода + 100 кВт вентиляции + 180 кВт зарядки = 500 кВт. За полчаса переносится соответственно 110, 50 и 90 кВт·ч; всего 250 кВт·ч. Каждая группа укладывается в своё учебное ограничение. Остаток мощности по группам составляет 20, 20 и 20 кВт, всего 60 кВт.

Эти 60 кВт можно назвать арифметическим запасом текущей комбинации. Они станут резервом исполнения только после проверки скорости замещения, продолжительности и независимости причин отказа. Полная потеря любой из трёх групп этим запасом не покрывается.

Шаг 2. Запланировать возврат до выдачи команды

При равномерном восстановлении за два часа потребуются дополнительно 55 кВт холода, 25 кВт вентиляции и 45 кВт зарядки. Итого 125 кВт, что ниже разрешённых 150 кВт. В реальном расчёте нужно проверить каждый интервал: средняя мощность сама по себе не исключает кратковременного превышения.

Если фактическая энергия возврата окажется на 20% больше, понадобится 300 кВт·ч, или 150 кВт за два часа. Вся разрешённая полоса будет занята, без запаса на ошибку. При большем перерасходе исходный план возврата перестанет помещаться в окно. Это проверка чувствительности, а не оценка реальных потерь оборудования.

Шаг 3. Проверить сценарии до обязательства

При ограничении заявки до 450 кВт погодный сценарий допускает комбинацию 150 + 110 + 190 кВт. Энергия составит 225 кВт·ч, средний возврат за два часа 112,5 кВт. Однако общий отказ зарядки по-прежнему не покрывается. Каждое улучшение нужно привязывать к конкретному сценарию.

Шаг 4. Измерить исполнение и его неопределённость

Допустим, согласованный baseline фидера на полчаса равен 1 800 кВт, а измеренный импорт 1 325 кВт. Оценка снижения равна 475 кВт, энергия снижения 237,5 кВт·ч, арифметическое исполнение заявки 95%. Эти проценты не задают формулу выплаты: она определяется договором.

Если baseline известен только как диапазон от 1 760 до 1 840 кВт, оценка снижения лежит от 435 до 515 кВт. Такой диапазон сам по себе не имеет назначенного уровня доверия. По нему нельзя уверенно утверждать достижение 500 кВт. Для договорного зачёта применяют заранее установленную методику, а для инженерного вывода сохраняют неопределённость.

Дополнительно проверяют температуры, выполненные задания зарядки, условия вентиляции, максимум импорта при возврате и конечный запас. Снижение мощности при сорванной основной услуге не выполняет постановку этого практикума.

Шаг 5. Доказать предотвращение

Событийный расчёт сравнивает импорт с согласованной расчётной базой. Проверка предотвращения исследует другой вопрос: уменьшились ли перегрузки после введения постоянного расписания при сопоставимых погоде, составе нагрузки и объёме полезной работы?

Нужен заранее выбранный дизайн сравнения: сопоставимая контрольная группа, поэтапное включение объектов или проверенная модель исходного режима. Сохраняют ряды до и после, список изменений оборудования, качество прогноза и неблагоприятные события. Удобные дни не должны вытеснять из отчёта трудные дни. Если исходный режим неизвестен, вывод о предотвращении остаётся гипотезой.

Итоговый ответ компетентного агента

Агент выдаёт паспорт ресурса, допустимое расписание по группам, план возврата, перечень покрытых и непокрытых сценариев, метод проверки и основания обязательства. Отдельно указывает, какие данные измерены и какие приняты в учебной модели. В исходной задаче он не обещает устойчивые 500 кВт при жаре и полной потере зарядки.

Следующий инженерный шаг понятен: расширить разнообразие ресурса, создать нужный запас, улучшить локальную автономность или уменьшить обязательство. Так обучение доходит до проектирования системы, которая заранее удерживает совместную работу объектов в допустимых пределах.