阅读说明：本技术 燃料电池系统和设备管理方法 (Fuel cell system and equipment management method ) 是由 竹内祥真 马场雅博 合川真史 于 2018-11-21 设计创作，主要内容包括：一种燃料电池系统,包括：接口,被配置为接收对燃料电池系统的用户操作；以及控制器,被配置为至少在从燃料电池系统的停止操作的开始到结束的时间段期间,执行与用户操作的接收停止有关的预定过程。(A fuel cell system comprising: an interface configured to receive a user operation on the fuel cell system; and a controller configured to execute a predetermined process related to reception stop of the user operation at least during a period from start to end of a stop operation of the fuel cell system.)

燃料电池系统和设备管理方法

技术领域

本发明涉及燃料电池系统和设备管理方法。

背景技术

管理与多个设备有关的各种信息的设备管理系统是已知的。各种信息包括关于设备的基本信息和维护信息。基本信息包括例如安装日期、预定服务年限、额定功耗等。维护信息包括设备的维护历史(例如，专利文献1)。

引用列表

专利文献

专利文献1：日本申请公开号2005-182399

发明内容

根据第一特征的一种燃料电池系统包括：接口，被配置为接收对燃料电池系统的用户操作；以及控制器，被配置为：至少在从燃料电池系统的停止操作的开始到结束的时间段期间，执行与用户操作的接收停止有关的预定过程。

根据第二特征的一种设备管理方法包括：步骤A，接收对燃料电池系统的用户操作；以及步骤B，至少在从燃料电池系统的停止操作的开始到结束的时间段期间，执行与用户操作的接收停止有关的预定过程。

附图说明

图1是示出根据实施例的设备管理系统100的图。

图2是示出根据实施例的燃料电池系统310的图。

图3是示出根据实施例的设备管理装置200的图。

图4是示出根据实施例的设备管理方法的图。

图5是示出根据第一修改的设备管理方法的图。

图6是示出根据第二修改的消息格式的图。

图7是示出根据第三修改的设备管理方法的图。

具体实施方式

存在由背景技术中描述的设备管理系统所管理的设备是燃料电池系统的情况。燃料电池系统是可以由用户操作的系统。

因此，在管理设备管理系统的管理装置通过遥控来指示燃料电池系统的停止和重新启动的情况下，用户有可能在燃料电池系统的停止操作期间执行阻碍该停止操作的操作。

因此，实施例提供可以抑制用户对燃料电池系统的不当操作的燃料电池系统和设备管理方法。

下面将参照附图来描述示例实施例。在以下对附图的描述中，通过相同或者相似的附图标记来表示相同或者相似的部分。

然而，应该注意的是，附图是示意性的，并且尺寸比可能与实际尺寸比不同。因此，应考虑以下描述来确定具体尺寸等。而且，在附图之中当然可能存在尺寸关系或比例不同的部分。

[实施例]

(设备管理系统)

在下文中，将描述根据实施例的设备管理系统。如图1所示，设备管理系统100包括设备管理装置200、设施300、以及预定终端400。在图1中，设施300A至设施300C被示为设施300。设备管理装置200和设施300被连接到网络120。网络120在设备管理装置200和设施300(具体为被设置在设施300中的路由器)之间提供线路(广域网)。网络120可以在设备管理装置200和预定终端400之间提供线路。网络120可以是例如互联网或移动通信网络。网络120可以提供专用线路(例如，VPN)。在提供用于与在设置在设施300外部的装置进行通信的线路的意义上，网络120可以被视为户外网络。

设备管理装置200管理设置在设施300中的设备。稍后将描述设备管理装置200的细节(参见图3)。

设施300包括燃料电池系统310和EMS 320。燃料电池系统310包括使用燃料气发电的设备。稍后将描述燃料电池系统310的细节(参见图2)。EMS 320是控制设置在设施300中的设备的设备(能量管理系统)。此处，燃料电池系统310和EMS 320之间的线路由窄域网提供。例如，窄域网是由被设置在设施300中的路由器配置的网络。窄域网可以是诸如蓝牙(注册商标)和Wi-SAN之类的短距离通信网络。在提供用于与设置在设施300中的装置进行通信的线路的意义上，可以将窄域网视为本地网络。但是，设置在设施300中的装置可以不被设置在设施300的室内，而是可以被设置在设施300的现场。

设施300可以包括消耗电力的负载设备。例如，负载设备是空调设备、照明设备、视听(AV)设备等。设施300可以具有除燃料电池系统310以外的分布式电源。例如，分布式电源可以包括使用诸如阳光、风或地热之类的自然能来发电的设备，或者可以包括蓄电池设备。

预定终端400可以是管理设置在设施300中的设备的管理员所拥有的终端。预定终端400可以是对设置在设施300中的设备进行维护的工人所拥有的终端。预定终端400可以是属于商业运营商(例如，发电公司、输电公司和配电公司或零售商)的终端。预定终端400可以是属于使用燃料电池系统310的用户的终端。预定终端400可以是智能电话、平板终端或个人计算机。预定终端400可以被视为经由窄域网和广域网中的至少一种被连接到燃料电池系统310的管理装置的示例。

此处，设备管理系统100可以包括电力管理服务器。例如，电力管理服务器向设施300发送以下消息：请求控制从电网110到设施300的电力流量的电力流控制消息、请求控制从设施300到电网110的反向电力流量的反向电力流控制消息、以及请求控制设置在设施300中的燃料电池系统310(分布式电源)的电力控制消息。

在实施例中，设备管理装置200是经由广域网连接到燃料电池系统310的管理装置的示例。EMS 320是经由窄域网连接到燃料电池系统310的管理装置的示例。

(燃料电池系统)

在下文中，将描述根据实施例的燃料电池系统。图2是示出根据实施例的燃料电池系统310的图。燃料电池系统310至少包括燃料电池设备150。燃料电池系统310可以包括热水存储设备160。此处，在燃料电池系统310是包括燃料电池设备150和热水存储设备160两者的热电联产系统的假设下继续进行描述。此外，燃料电池系统310可以是不包括热水存储设备160的单发电系统。

燃料电池设备150是使用燃料气发电的设备。热水存储设备160是使用燃料气产生热水或维持水温的设备。具体地，热水存储设备160具有热水存储罐，并且从热水存储罐供应的水被燃料燃烧产生的热量或燃料电池设备150的发电产生的废热加热，并且加热后的热水被返回到热水存储罐。

如图2所示，燃料电池设备150包括燃料电池151、PCS 152、鼓风机153、脱硫器154、点火加热器155、散热器156和控制器157。

燃料电池151是使用燃料气发电的设备。具体地，燃料电池151具有重整器151A和电池组151B。

重整器151A从已经通过下文描述的脱硫器154去除气味剂的燃料中来产生重整气。重整气是由氢和一氧化碳组成的气体。

电池组151B通过从下文描述的鼓风机153提供的空气(氧气)和重整气之间的化学反应来发电。具体地，电池组151B具有在其中堆叠多个电池的结构。每个电池具有将电解质夹在燃料电极和空气电极之间的结构。向燃料电极提供重整气(氢气)，向空气电极提供空气(氧气)。重整气(氢气)和空气(氧气)的化学反应在电解质处发生，从而产生电力(直流(DC)电力)和热量。

PCS 152是将从燃料电池151输出的直流(DC)电转换成交流(AC)电的设备(电力调整系统)。

鼓风机153将空气提供给燃料电池151(电池组151B)。例如，鼓风机153由风扇构造。鼓风机153冷却电池组151B，使得电池组151B的温度不超过可允许温度的上限。

脱硫器154去除包含在从外部提供的燃料气中的气味剂。燃料气可以是城市煤气或丙烷气。

点火加热器155是对在电池组151B中尚未发生化学反应的燃料气(下文称为未反应气体)进行点火并且将电池组151B的温度维持在高温的加热器。即，点火加热器155对从构成电池组151B的每个电池的开口泄漏的未反应气体进行点火。应当注意，仅在未反应气体未燃烧的情况下(例如，当启动燃料电池设备150时)才需要点火加热器155来对未反应气体进行点火。在未反应气体的燃烧开始之后，通过连续燃烧从电池组151B逐渐溢出的未反应气体来将电池组151B的温度维持在高温。

散热器156冷却回流水，使得从热水存储设备160流到燃料电池设备150的水(下文称为回流水)的温度不超过可允许温度的上限。散热器156可以冷却电池组151B，使得电池组151B的温度不超过可允许温度的上限。

控制器157是控制燃料电池151、PCS 152、鼓风机153、脱硫器154、点火加热器155和控制器157的电路。

重整器151A、鼓风机153、脱硫器154、点火加热器155和控制器157是辅助电池组151B的操作的辅助装置的示例。此外，PCS152的一部分可以被视为辅助装置。

燃料电池系统310的操作状态包括发电状态(也称为发电)、停止状态(也称为停止)、启动状态(也称为启动)、停止操作状态(也称为停止操作)、空闲状态(也称为空闲)等。

发电状态是正在进行燃料电池151的发电的状态。启动状态是从停止状态到发电状态的状态。停止状态是燃料电池151的操作被停止的状态。停止操作状态是从发电状态到停止状态的状态。空闲状态是如下状态：尽管没有从燃料电池系统310输出电力，但是电池组151B的温度维持在预定温度。预定温度可以与电池组151B在发电状态下的发电温度大致相同(例如650℃至1000℃)，或者可以低于发电温度(例如450℃至600℃)。在空闲状态下，辅助装置的电力可以被从燃料电池151输出的电力覆盖、可以被从另一个分布式电源(例如，使用自然能发电的设备或蓄电池设备)提供的电力覆盖、或者可以由电网110提供的电力覆盖。

在图2所示的示例中，控制器157被设置在燃料电池设备150中。然而，该实施例不限于此。燃料电池系统310包括作为接收对燃料电池系统310的用户操作的接口的示例的遥控器，并且控制器157可以被设置在遥控器中。备选地，控制器157的功能可以由设置在燃料电池设备150中的控制器157和遥控器两者来实现。此外，控制器157可以被视为PCS 152的一部分。

在本实施例中，控制器157包括存储器、CPU等，并且至少在从燃料电池系统310的停止操作的开始到结束的时间段期间，执行与停止对用户操作的接收有关的预定过程。此处，预定过程可以是停止接收用户操作的屏蔽(mask)过程。预定过程可以是通知用户已经停止接收用户操作的通知过程。预定过程可以是通知用户正在执行燃料电池系统310的停止操作的通知过程。通知过程可以是响应于接收到用户操作而执行的过程，或者可以是无需接收用户操作而执行的过程。此外，预定过程可以是将从燃料电池系统310的停止操作的开始到结束所需的时间通知给用户的通知过程。此外，预定过程可以是将直到燃料电池系统310的停止操作结束为止所需的剩余时间通知给用户的通知过程。而且，正在执行燃料电池系统310的停止操作的事实可以包括：相对于从燃料电池系统310的停止操作的开始直到结束为止所需的时间，从燃料电池系统310的停止操作的开始直到当前时间为止所经过的时间；或者可以包括：相对于从燃料电池系统310的停止操作的开始直到结束为止所需的时间，直到燃料电池系统310的停止操作的结束为止所需的剩余时间。此外，可以将正在执行燃料电池系统310的停止操作的事实作为绝对值来通知，并且当从燃料电池系统310的停止操作的开始到结束所需的时间为100％时，所述绝对值可以是从燃料电池系统310的停止操作的开始直到当前时间为止所经过的时间和/或直到燃料电池系统310的停止操作的结束为止所需的剩余时间与从燃料电池系统310的停止操作的开始直到结束为止所需的时间的比率。此外，预定过程可以包括屏蔽过程和通知过程中的至少一者。

在这种情况下，当燃料电池系统310的停止操作是远程停止操作时，控制器157可以执行上述预定过程。远程停止操作是通过来自管理燃料电池系统310的管理装置(在此为设备管理装置200)的指令而执行的操作。换言之，当燃料电池系统310的停止操作是用户操作时，控制器157可以不执行上述预定过程。

(设备管理装置)

在下文中，将描述根据实施例的设备管理装置。如图3所示，设备管理装置200包括管理单元210、通信器220和控制器230。

管理单元210通过诸如非易失性存储器和/或HDD之类的存储介质进行配置，并且管理关于多个设施300的信息。

管理单元210可以存储设置在多个设施300中的每一个设施中的设备的基本信息。例如，管理单元210将设施名称、设施ID、设备名称、设备ID、引进年份、年龄和服务年限彼此关联地进行存储。设施名称是在其中安装了设备的设施300的名称。设施ID是用于识别设施300的标识符。设备名称是设备的名称。设备ID是用于识别设备的标识符。引进年份是引进设备的年份。年龄是自设备引入以来经过的年时间。服务年限是由设备的制造商等确定的，并且是指示设备被引入之后设备可以正常使用的时间段的信息。

管理单元210可以针对多个设施300中的每一个设施存储设置在多个设施300中的每一个设施中的设备的维护信息。例如，管理单元210将设施名称、设备名称、维护日期、维护概述和维护细节彼此相关联地进行存储。管理单元210可以将设施ID和设备ID与这些信息彼此相关联地进行存储。设备名称和设施名称如上所述。维护日期是执行维护的日期。维护概述是指示维护的概述的信息，并且维护细节是指示维护的细节的信息。根据实施例的维护信息仅需要至少包括将来在其期间执行设备维护的维护时间段(计划)。维护信息可以包括过去在其期间执行的设备维护的维护时间段。

例如，维护包括：用于检查设备的劣化状态的检查、用于在检查时执行轻微护理的维护、用于处理设备故障的维修、用新设备替换现有设备的替换等。

通信器220由通信模块配置，并且经由网络120与设施300和预定终端400进行通信。通信器220可以将消息发送给燃料电池系统310。

控制器230包括存储器、CPU等，并且控制设置在设备管理装置200中的每个组件。控制器230可以基于燃料电池系统310的状态来执行控制，以安排燃料电池系统310的维护。

(设备管理方法)

在下文中，将描述根据实施例的设备管理方法。图4所示的流程是与预定过程的执行有关的流程，并且是以恒定周期执行的流程。

如图4所示，在步骤S10中，控制器157定期检查通过遥控器获取的命令。通过遥控器获取的命令可以是伴随着用户输入的命令，或者可以是伴随着来自设备管理装置200的指令的命令。

在步骤S11中，控制器157确定在步骤S10的过程中是否已经请求停止操作。当确定结果为“是”时，控制器157执行步骤S12的过程。当确定结果为“否”时，控制器157结束一系列过程。

此处，控制器157可以确定燃料电池系统310的停止操作是否是远程停止操作。在这种情况下，当燃料电池系统310的停止操作是远程停止操作时，控制器157执行步骤S12的过程。当燃料电池系统310的停止操作不是远程停止操作时，控制器157结束一系列过程。

在步骤S12中，控制器157执行包括屏蔽过程和通知过程中的至少一者的预定过程。

(功能和效果)

在该实施例中，燃料电池系统310在从燃料电池系统310的停止操作的开始到结束的时间段期间执行与用户操作的接收停止有关的预定过程。根据这种配置，如阻碍燃料电池系统310的停止操作的用户操作中那样，可以抑制用户对燃料电池系统310的不当操作。

[第一修改]

在下文中，将描述实施例的第一修改。在下文中，将主要描述关于实施例的差别。

具体地，在实施例中，作为用于确定燃料电池系统310是否执行预定过程的条件，给出燃料电池系统310的停止操作是否是远程停止操作的示例。在第一修改中，将描述确定燃料电池系统310是否执行预定过程的条件的变化。

在第一修改中，除非在预定时间(例如10秒)之内取消燃料电池系统310的停止操作，否则燃料电池系统310(控制器157)执行上述预定过程。换言之，当在预定时间(例如10秒)之内取消燃料电池系统310的停止操作时，燃料电池系统310(控制器157)可以不执行上述预定过程。根据这种配置，可以在允许取消错误的停止操作的同时，抑制用户的不当操作。

在第一修改中，当燃料电池系统310的停止操作是泄漏检测避免操作时，燃料电池系统310(控制器157)执行上述预定过程。根据这种配置，抑制了由用户的不当操作而阻止泄漏检测避免操作的情况。

通常，当气体使用时间超过预定值时，连接到燃料电池系统310的气表检测气体泄漏。此外，当气体使用量超过预定值时，连接到燃料电池系统310的气表可以检测气体泄漏。

在这些假设下，泄漏检测避免操作是用于停止燃料电池系统310的操作，从而避免即使没有泄漏气体但却由于向燃料电池系统310连续供应气体而错误地检测到气体泄漏的情况。即，为了避免连接到燃料电池系统310的气表的错误的气体泄漏检测，停止燃料电池系统310的操作。以预定周期(例如，一个月)来执行这种泄漏检测避免操作。

(设备管理方法)

在下文中，将描述根据第一修改的设备管理方法。图5所示的流程是与预定过程的执行有关的流程，并且是以恒定周期执行的流程。

如图5所示，在步骤S20中，控制器157定期检查通过遥控器获取的命令。通过遥控器获取的命令可以是伴随着用户输入的命令，或者可以是伴随着来自设备管理装置200的指令的命令。

在步骤S21中，控制器157确定在步骤S20的过程中是否已经请求停止操作。当确定结果为“是”时，控制器157执行步骤S22的过程。当确定结果为“否”时，控制器157结束一系列过程。

此处，控制器157可以确定燃料电池系统310的停止操作是否是远程停止操作。在这种情况下，当燃料电池系统310的停止操作是远程停止操作时，控制器157执行步骤S22的过程。当燃料电池系统310的停止操作不是远程停止操作时，控制器157结束一系列过程。

在步骤S22中，控制器157确定自请求停止操作以来是否已经经过预定时间(例如10秒)。当确定结果为“是”时，控制器157执行步骤S23的过程。当确定结果为“否”时，控制器157结束一系列过程。

在步骤S23中，控制器157确定燃料电池系统310的停止操作是否是泄漏检测避免操作。当确定结果为“是”时，控制器157执行步骤S24的过程。当确定结果为“否”时，控制器157结束一系列过程。

此处，可以基于气体泄漏检测开始的时间与当前时间之间的差是否在预定时间之内来确定燃料电池系统310的停止操作是否是泄漏检测避免操作。即，当差在预定时间之内时，控制器157可以确定燃料电池系统310的停止操作是泄漏检测避免操作。当差在预定时间之外时，控制器157可以确定燃料电池系统310的停止操作不是泄漏检测避免操作。

在步骤S24中，控制器157执行包括屏蔽过程和通知过程中的至少一者的预定过程。

在图5所示的流程中，可以省略步骤S22和步骤S23中的至少一项。即，当燃料电池系统310的停止操作是泄漏检测避免操作时，即使在从请求停止操作以来还未经过预定时间的情况下，控制器157也可以执行预定过程。类似地，当从请求停止操作以来已经经过预定时间时，即使在燃料电池系统310的停止操作不是泄漏检测避免操作的情况下，控制器157也可以执行预定过程。

[第二修改]

在下文中，将描述实施例的第二修改。在下文中，将主要描述关于实施例的差别。

具体地，在第二修改中，从设备管理装置200发送给燃料电池系统310的消息包括指示燃料电池系统310的停止类型的信元。燃料电池系统310(控制器157)基于该信元来确定燃料电池系统310的停止操作是否是远程停止操作。

例如，如图6所示，从设备管理装置200发送到燃料电池系统310的消息包括报头、停止类型、屏蔽类型和操作模式。在图6所示的情况下，可以省略屏蔽类型。

报头包括指示消息来源的信息和指示消息目的地的信息。停止类型是指示当指令操作是停止操作时燃料电池系统310的停止操作的类型的信元。例如，停止操作的类型可以是远程停止操作或泄漏检测避免操作。屏蔽类型是指示是否执行上述预定过程的信元。指令操作是指定燃料电池系统310的操作的信元。例如，所指定的操作可以是燃料电池系统310的停止操作、燃料电池系统310的发电操作、或改变燃料电池系统310的输出功率的操作。

当消息不包括屏蔽类型时，燃料电池系统310可以基于包括在消息中的停止类型来确定是否执行预定过程。例如，当燃料电池系统310的停止操作是远程停止操作和泄漏检测避免操作中的至少一项时，燃料电池系统310可以确定执行预定过程。

当消息包括屏蔽类型时，燃料电池系统310可以基于屏蔽类型来确定是否执行预定过程。当燃料电池系统310的停止操作不是远程停止操作和泄漏检测避免操作中的至少一项时，即使在屏蔽类型是用于执行预定过程的信元的情况下，燃料电池系统310也可以确定不执行预定过程。相反，当燃料电池系统310的停止操作是远程停止操作和泄漏检测避免操作中的至少一项时，即使在屏蔽类型是不执行预定过程的信元的情况下，燃料电池系统310也可以确定执行预定过程。

[第三修改]

在下文中，将描述实施例的第三修改。在下文中，将主要描述关于实施例的差别。

具体地，在第三修改中，通过燃料电池系统310的维护公司的操作或来自管理燃料电池系统310的管理装置(例如，设备管理装置200)的指令来取消预定过程。根据这样的配置，由于通过显式操作或显式指令来取消预定过程，因此可以抑制用户的不适当的操作。

(设备管理方法)

在下文中，将描述根据第三修改的设备管理方法。图7所示的流程是与预定过程的取消有关的流程，并且是以恒定周期执行的流程。

如图7所示，在步骤S30中，控制器157定期检查通过遥控器获取的命令。通过遥控器获取的命令可以是伴随着用户输入的命令，或者可以是伴随着来自设备管理装置200的指令的命令。

在步骤S31中，控制器157确定在步骤S30的过程中是否已经请求取消预定过程。当确定结果为“是”时，控制器157执行步骤S32的过程。当确定结果为“否”时，控制器157结束一系列过程。

在步骤S32中，控制器157确定预定过程的取消是否是维护公司的操作。当确定结果为“是”时，控制器157执行步骤S34的过程。当确定结果为“否”时，控制器157执行步骤S33的过程。

在步骤S33中，控制器157确定预定过程的取消是否是来自设备管理装置200的指令。当确定结果为“是”时，控制器157执行步骤S34的过程。当确定结果为“否”时，控制器157结束一系列过程。

在步骤S34中，控制器157取消包括屏蔽过程和通知过程中的至少一者的预定过程。

尽管在图7所示的流程中没有具体提及，但是控制器157可以被配置为在燃料电池系统310的停止操作没有结束时不取消预定过程。

在第三修改中，尽管通过维护公司的操作或来自设备管理装置200的指令来取消预定过程，但是实施例不限于此。当燃料电池系统310的停止操作结束时，预定过程可以被取消。

(第四修改)

在下文中，将描述实施例的第四修改。在下文中，将主要描述关于实施例的差别。

具体地，在该实施例等中，将远程停止操作和泄漏检测避免操作举例说明为燃料电池系统310的停止操作。在第四修改中，燃料电池系统310的停止操作包括伴随着燃料电池系统310的异常的停止操作(异常停止操作)。当燃料电池系统310的停止操作是异常停止操作时，燃料电池系统310(控制器157)执行上述预定过程。

例如，燃料电池系统310的停止操作包括正常停止操作和异常停止操作。正常停止操作是以下操作：在该操作中，尽管燃料电池151的发电被停止，但是在不停止鼓风机153或散热器156的情况下使用鼓风机153或散热器156来使电池组151B的温度降低的同时停止燃料电池系统310的操作。另一方面，异常停止操作是不仅停止燃料电池151的发电而且还停止燃料电池系统310的整个操作的操作。正常停止操作例如是响应于相对较小的异常而执行的操作，或者是在燃料电池系统310的定期维护中执行的操作。另一方面，异常停止操作例如是响应于相对严重的异常而执行的操作，或者是在不能执行正常停止的状态下执行的操作。

此外，燃料电池系统310的停止操作包括手动停止操作和自动停止操作。手动停止操作是由用户操作引起的停止操作。自动停止操作是由燃料电池系统310的停止功能引起的停止操作。自动停止操作是不需要用户操作的、燃料电池系统310的自动停止操作。手动停止操作包括上述的正常停止操作和异常停止操作。类似地，自动停止操作包括上述的正常停止操作和异常停止操作。此外，燃料电池系统310的停止操作可以包括通过来自设备管理装置200的远程控制来停止燃料电池系统310的操作(即，上述的远程停止操作)。这样的操作可以算作手动停止或自动停止。

异常停止操作可以是例如响应于如下事件而执行的停止操作：燃料电池系统310中的气体浓度下降到预定范围之外的事件、燃料电池系统310中的CO浓度超过上限阈值的事件、或者设置在燃料电池系统310中的组件(电池组、燃料催化器等)的温度超过上限阈值的事件(高温异常)。气体浓度、CO浓度和组件温度可以通过设置在燃料电池系统310中的传感器来检测。异常停止操作可以是燃料电池系统310根据传感器的检测结果而自动停止的自动停止操作，或者是通过将传感器的检测结果通知给用户而通过用户操作来停止燃料电池系统310的手动停止操作。此外，异常停止操作可以是例如响应于设置在燃料电池系统310中的组件(例如，传感器、鼓风机153、散热器156等)的异常而执行的停止操作。异常停止操作可以是燃料电池系统310根据检测到组件异常的结果而自动停止的自动停止操作，或者是通过将组件异常的检测结果通知给用户而通过用户操作来停止燃料电池系统310的手动停止操作。

正常停止操作是除异常停止操作以外的停止操作。正常停止操作可以是例如响应于设置在燃料电池系统310中的组件(例如电池组)的温度下降到下限阈值以下的事件(低温异常)而执行的停止操作。可以通过设置在燃料电池系统310中的传感器来检测组件的温度。正常停止操作可以是燃料电池系统310根据传感器的检测结果自动停止的自动停止操作，或者是通过将传感器的检测结果通知给用户而通过用户操作来停止燃料电池系统310的手动停止操作。此外，正常停止操作可以是响应于通信异常而执行的停止操作。通信异常可以是设置燃料电池系统310中的组件(例如，PCS 152、控制器157和遥控器)之间的通信异常，或者是燃料电池系统310和EMS 320之间的通信异常。通信异常可以是在不能执行通信的状态持续预定时间或更长时间的异常。正常停止操作可以是燃料电池系统310基于通信异常检测结果而自动停止的自动停止操作，或者是通过将通信异常检测结果通知给用户而通过用户操作来停止燃料电池系统310的手动停止操作。正常停止操作可以是响应于电网110的异常而执行的停止。电网110的异常可以是电力故障或电网电压和电网频率的异常。正常停止操作可以是燃料电池系统310基于电网110的异常的检测结果而自动停止的自动停止操作，或者是通过将电网110的异常的检测结果通知给用户而通过用户操作来停止燃料电池系统310的手动停止操作。

[其他实施方式]

尽管已经通过上述实施例描述了本发明，但是不应该将形成本公开的一部分的描述和附图理解为限制了本发明。根据本公开，各种替代实施例、示例和可操作的技术对于本领域技术人员而言将是清楚的。

在该实施例中，指示了接收用户操作的接口是遥控器的情况。然而，该实施例不限于此。接口可以是接收从控制燃料电池系统310的装置发送的命令的接收模块。接收模块可以被设置在遥控器中，可以被设置在控制器157中，或者可以被设置在PCS 152中。控制燃料电池系统310的装置可以是设备管理装置200，可以是EMS 320，或者可以是预定终端400。

可以根据预先确定的时间表来执行实施例中描述的远程停止操作。时间表可以被编制在设备管理装置200中，或者可以由设备管理装置200的操作者输入。

在实施例中描述的泄漏检测避免操作可以根据预先确定的时间表来执行。时间表可以被编制到燃料电池系统310中，可以由燃料电池系统310的操作者输入，或者可以从设备管理装置200设置到燃料电池系统310中。

在实施例中，管理单元210被设置在设备管理装置200中，但是实施例不限于此。例如，管理单元210可以被设置在经由网络120连接到设备管理装置200的服务器中。

在该实施例中，燃料电池系统310经由EMS 320与设备管理装置200进行通信。然而，该实施例不限于此。可以不提供EMS 320，并且燃料电池系统310可以直接与设备管理装置200进行通信。

尽管在实施例中未具体提及，但是设置在设施300中的EMS 320不一定必须设置在设施300中。例如，EMS 320的一些功能可以由设置在互联网上的云服务器来提供。即，可以认为本地控制装置360包括云服务器。可以认为EMS 320是上述电力管理服务器。

燃料电池设备150是固体氧化物燃料电池(SOFC)。然而，燃料电池设备150可以是聚合物电解质燃料电池(PEFC)、磷酸燃料电池(PAFC)或熔融碳酸盐燃料电池(MCFC)。

要注意，于2017年11月28日提交的日本专利申请No.2017-228325的全部内容通过引用并入本文。