En muchas máquinas discretas, un único canal de proximidad o de cortina de luz se trata como un interbloqueo de seguridad o calidad, aunque la entrada sea un punto discreto convencional. Cuando ese canal utiliza un sensor normalmente abierto (N.O.), el controlador no puede distinguir entre un campo despejado y un conector desconectado. Ambas condiciones presentan FALSE al programa de escalera. Los operadores que descubren este atajo pueden dejar abierta una protección, desconectar un sensor de utillaje o puentear una comprobación de presencia sin generar una alarma. La máquina continúa funcionando bajo la falsa suposición de que el proceso está en buen estado.

Este artículo explica por qué la detección N.O. oculta las fallas de circuito abierto, cómo los dispositivos normalmente cerrados (N.C.) y de doble contacto restauran la visibilidad, y dónde encajan los módulos de entrada de diagnóstico Allen-Bradley, como el 1756-IA8D y el 1756-IB16D, en una arquitectura ControlLogix. También establece una distinción clara entre los diagnósticos del PLC y las arquitecturas de seguridad certificadas que utilizan relés de seguridad o PLC de seguridad para funciones SIL 2 / PLd. La publicación 1756-TD002 sigue siendo la referencia principal para las características eléctricas de las E/S digitales de ControlLogix.

Por qué los sensores normalmente abiertos ocultan los cables desconectados

Una entrada discreta que espera un sensor de suministro o de absorción evalúa la corriente a través del canal. Con un dispositivo N.O., la corriente fluye solo cuando se detecta el objetivo. Cuando el objetivo está ausente, el canal queda abierto y el bit de entrada es FALSE. Cuando se desconecta el cable, el canal también queda abierto y el bit de entrada vuelve a ser FALSE. Por lo tanto, la aplicación del PLC no tiene un estado independiente que signifique “sensor ausente”. La lógica de calidad que simplemente espera TRUE antes de avanzar un ciclo tratará ambas condiciones como “autorizado para continuar”, que es exactamente el resultado incorrecto para aplicaciones de protección y presencia.

Con un sensor N.C., el estado de reposo normal es TRUE. La detección del objetivo abre el contacto y lleva el bit a FALSE. Un cable desconectado también lleva el bit a FALSE, pero ese estado solo aparece cuando algo está mal respecto al estado de reposo TRUE esperado. Por lo tanto, la lógica de la aplicación puede exigir TRUE antes de habilitar el movimiento y tratar un FALSE sostenido sin una razón correspondiente del proceso como una falla. La distinción no es semántica; es la diferencia entre un puenteo silencioso y una parada forzada.

Sensores de doble contacto y arquitecturas híbridas

Muchos sensores industriales de proximidad y de protección ofrecen paquetes de doble contacto: una ruta N.O. para la lógica de la máquina y una ruta N.C. para supervisión o participación en una cadena de seguridad. Un esquema práctico conecta el contacto N.O. a una entrada estándar del PLC utilizada para decisiones de secuencia o calidad, mientras que el contacto N.C. alimenta un relé de seguridad o un canal de E/S de seguridad que debe permanecer cerrado para que la máquina se habilite. Si se retira el conector, la ruta N.C. se abre y el relé de seguridad se desactiva, independientemente de lo que piense el PLC. Si el objetivo simplemente está presente, la ruta N.O. cambia, mientras que la ruta de supervisión N.C. todavía puede demostrar la continuidad del cable y del cuerpo del dispositivo.

Cuando no hay hardware de doble contacto disponible, el cableado en serie de un circuito N.C. de “dispositivo presente” a través de una entrada de supervisión dedicada sigue siendo útil, siempre que el instalador entienda que una sola ruptura de cable en cualquier punto del circuito se verá como un dispositivo ausente. El etiquetado, la documentación de las cajas de conexiones y las pruebas funcionales periódicas siguen siendo obligatorios. No dependa de un único bit de entrada del PLC como única capa de protección frente a riesgos para el personal.

Módulos de diagnóstico: 1756-IA8D y 1756-IB16D

Los módulos digitales de diagnóstico de ControlLogix incorporan detección de circuitos abiertos y cortocircuitos que los módulos estándar no tienen. El módulo de entrada de diagnóstico de CA 1756-IA8D puede indicar una condición de circuito abierto cuando el circuito de campo consume menos de aproximadamente 2 mA con la excitación presente. El módulo de entrada de diagnóstico de CC 1756-IB16D señala condiciones de circuito abierto por debajo de aproximadamente 0,5 mA. Estos umbrales son importantes porque algunos sensores y dispositivos de campo antiguos presentan fugas de corriente suficientes para mantener “satisfecho” a un módulo no diagnóstico, aunque sigan cerca del límite de un circuito realmente abierto. La publicación Rockwell 1756-TD002 tabula los límites eléctricos y el comportamiento de diagnóstico; diseñe siempre conforme a los valores publicados para el número de catálogo y la serie específicos.

Los sistemas de E/S Genius antiguos suelen citarse en debates sobre modernizaciones porque su comportamiento de fuga alrededor de 2 mA influyó en el diseño de circuitos de CA antiguos. Al migrar puntos Genius a ControlLogix, no suponga que el mismo cableado del sensor producirá automáticamente un estado de diagnóstico limpio en un 1756-IA8D. Mida la corriente en reposo, confirme la fuga del sensor en estado desactivado y ajuste las redes de polarización o excitación si el bit de diagnóstico oscila o nunca se activa. Los bits de estado de diagnóstico deben integrarse en la lógica de alarmas e inhibiciones, no ignorarse como un estado opcional.

Procedimiento de implementación

1. Haga un inventario de cada sensor utilizado como interbloqueo de protección, presencia o utillaje. Marque la polaridad (N.O. frente a N.C.) y si los operadores pueden acceder al conector.
2. Prefiera dispositivos N.C. o de doble contacto para cualquier canal que deba demostrar la integridad del cable. Actualice los planos eléctricos y las etiquetas del PLC para reflejar el nuevo estado de reposo.
3. Cuando sigan existiendo canales de estado sólido, especifique módulos de diagnóstico (1756-IB16D para CC, 1756-IA8D para CA) y ponga en marcha pruebas de circuito abierto desconectando cada canal en condiciones controladas.
4. Asigne los bits de falla de diagnóstico a la primera alarma activada y a la lógica de permisos de inhibición. Exija un restablecimiento verificado después de un evento de circuito abierto.
5. Para funciones SIL 2 / PLd, implemente la función de seguridad mediante relés de seguridad o una arquitectura de PLC de seguridad. Nunca afirme que un programa de PLC estándar por sí solo constituye la medida de integridad de seguridad.

Demuestre la detección de circuitos abiertos en cada canal

La verificación es sencilla y debe registrarse en la lista de comprobación de puesta en marcha. Con la alimentación aplicada y la máquina inhibida, desconecte cada sensor crítico y confirme que la alarma esperada o la desactivación de seguridad se produzca dentro del tiempo de respuesta diseñado. Vuelva a conectar el sensor y confirme que el estado de reposo N.C. regrese a TRUE antes de borrar la falla. Entre los problemas habituales se incluyen dejar sensores N.O. asignados a etiquetas de “seguridad” por costumbre, utilizar módulos de diagnóstico sin cablear correctamente la excitación y suponer que el presupuesto de fugas de la era Genius sigue siendo válido después de cambiar de plataforma. Otro error común es tratar un bit de circuito abierto de diagnóstico como una advertencia leve mientras la máquina continúa realizando ciclos.

Por último, recuerde que las E/S discretas de diagnóstico mejoran la mantenibilidad y reducen los puentes silenciosos, pero por sí solas no crean una función de seguridad certificada. Combine los diagnósticos del PLC con productos de seguridad de hardware dimensionados según la evaluación de riesgos y mantenga repuestos de módulos de PLC y E/S alineados con los mismos estándares de plataforma ControlLogix utilizados en el resto de la celda.