Em muitas máquinas discretas, um único canal de proximidade ou cortina de luz é tratado como um intertravamento de segurança ou qualidade, embora a entrada seja um ponto discreto convencional. Quando esse canal usa um sensor normalmente aberto (N.O.), o controlador não consegue diferenciar entre um campo livre e um conector removido. Ambas as condições apresentam FALSE para a lógica ladder. Operadores que descobrem esse atalho podem manter uma proteção aberta, desconectar um sensor de ferramental ou ignorar uma verificação de presença sem gerar um alarme. A máquina continua funcionando sob a falsa suposição de que o processo está normal.

Este artigo explica por que a detecção N.O. oculta falhas de circuito aberto, como dispositivos normalmente fechados (N.C.) e de contato duplo restauram essa visibilidade e onde os módulos de entrada diagnóstica Allen-Bradley, como o 1756-IA8D e o 1756-IB16D, se encaixam em uma arquitetura ControlLogix. Também estabelece uma distinção clara entre diagnósticos de PLC e arquiteturas de segurança certificadas que utilizam relés de segurança ou PLCs de segurança para funções SIL 2 / PLd. A publicação 1756-TD002 continua sendo a principal referência para as características elétricas de E/S digitais do ControlLogix.

Por que sensores normalmente abertos ocultam cabos desconectados

Uma entrada discreta que espera um sensor do tipo source ou sink avalia a corrente que passa pelo canal. Com um dispositivo N.O., a corrente flui somente quando o alvo é detectado. Quando o alvo está ausente, o canal fica aberto e o bit de entrada é FALSE. Quando o cabo é desconectado, o canal também fica aberto e o bit de entrada volta a ser FALSE. Portanto, a aplicação do PLC não possui um estado independente que signifique “sensor ausente”. Uma lógica de qualidade que simplesmente aguarda TRUE antes de avançar um ciclo tratará ambas as condições como “liberado para prosseguir”, exatamente o resultado incorreto para aplicações de proteção e presença.

Com um sensor N.C., o estado normal em repouso é TRUE. A detecção do alvo abre o contato e força o bit para FALSE. Um cabo desconectado também força o bit para FALSE, mas esse estado só aparece quando há algo errado em relação ao estado normal esperado, que é TRUE. Portanto, a lógica da aplicação pode exigir TRUE antes de habilitar o movimento e tratar um FALSE persistente sem uma razão correspondente no processo como uma falha. A distinção não é semântica; é a diferença entre um bypass silencioso e uma parada forçada.

Sensores de contato duplo e arquiteturas híbridas

Muitos sensores industriais de proximidade e chaves de proteção oferecem conjuntos de contatos duplos: um caminho N.O. para a lógica da máquina e um caminho N.C. para monitoramento ou participação em uma cadeia de segurança. Um padrão prático direciona o contato N.O. para uma entrada padrão do PLC usada em decisões de sequência ou qualidade, enquanto o contato N.C. alimenta um relé de segurança ou canal de E/S de segurança que deve permanecer fechado para que a máquina seja habilitada. Se o conector for removido, o caminho N.C. abre e o relé de segurança desarma, independentemente do que o PLC considera. Se o alvo estiver simplesmente presente, o caminho N.O. muda, enquanto o caminho de monitoramento N.C. ainda pode comprovar a continuidade do cabo e do corpo do dispositivo.

Quando não houver hardware de contato duplo disponível, a ligação em série de um circuito N.C. de “dispositivo presente” por uma entrada de monitoramento dedicada ainda ajuda, desde que o instalador entenda que uma única ruptura de fio em qualquer ponto do circuito será interpretada como um dispositivo ausente. A identificação, a documentação das caixas de junção e os testes funcionais periódicos continuam sendo obrigatórios. Não dependa de um único bit de entrada do PLC como única camada de proteção para riscos ao pessoal.

Módulos de diagnóstico: 1756-IA8D e 1756-IB16D

Os módulos digitais de diagnóstico do ControlLogix acrescentam detecção de circuito aberto e curto-circuito, recursos que os módulos padrão não possuem. O módulo de entrada CA de diagnóstico 1756-IA8D pode indicar uma condição de circuito aberto quando o circuito de campo consome menos de aproximadamente 2 mA com a excitação presente. O módulo de entrada CC de diagnóstico 1756-IB16D sinaliza condições de circuito aberto abaixo de aproximadamente 0,5 mA. Esses limites são importantes porque alguns sensores e dispositivos de campo legados apresentam corrente de fuga suficiente para manter um módulo sem diagnóstico em estado “normal”, embora ainda estejam próximos de um circuito realmente aberto. A publicação Rockwell 1756-TD002 apresenta os limites elétricos e o comportamento do diagnóstico; sempre projete de acordo com os valores publicados para o número de catálogo e a série específicos.

Os sistemas de E/S Genius legados são frequentemente mencionados em discussões sobre modernização porque seu comportamento de fuga em torno de 2 mA influenciou a forma como os circuitos CA mais antigos eram projetados. Ao migrar pontos Genius para o ControlLogix, não presuma que a mesma fiação do sensor produzirá automaticamente um status de diagnóstico confiável em um 1756-IA8D. Meça a corrente em repouso, confirme a corrente de fuga do sensor no estado desligado e ajuste as redes de pull-up ou de excitação se o bit de diagnóstico oscilar ou nunca for ativado. Os bits de status de diagnóstico devem ser mapeados para a lógica de alarmes e inibição, e não ignorados como um status opcional.

Procedimento de implementação

1. Faça um inventário de todos os sensores usados como intertravamentos de proteção, presença ou ferramental. Marque a polaridade (N.O. ou N.C.) e se o conector pode ser alcançado pelos operadores.
2. Dê preferência a dispositivos N.C. ou de contato duplo para qualquer canal que precise comprovar a integridade do cabo. Atualize os desenhos elétricos e as tags do PLC para corresponder ao novo estado normal.
3. Quando permanecerem canais de estado sólido, especifique módulos de diagnóstico (1756-IB16D para CC, 1756-IA8D para CA) e realize o comissionamento dos testes de circuito aberto desconectando cada canal em condições controladas.
4. Mapeie os bits de falha de diagnóstico para alarmes de primeira ocorrência e para a lógica de permissivos de inibição. Exija um reset verificado após um evento de circuito aberto.
5. Para funções SIL 2 / PLd, implemente a função de segurança em relés de segurança ou em uma arquitetura com PLC de segurança. Nunca considere apenas um programa de PLC padrão como medida de integridade de segurança.

Comprove a detecção de circuito aberto em cada canal

A verificação é simples e deve ser registrada na lista de verificação de comissionamento. Com a alimentação aplicada e a máquina inibida, desconecte cada sensor crítico e confirme que o alarme esperado ou o desarme da segurança ocorre dentro do tempo de resposta projetado. Reconecte-o e confirme que o estado N.C. normal retorna a TRUE antes de eliminar a falha. Os problemas comuns incluem deixar sensores N.O. em tags de “segurança” por hábito, usar módulos de diagnóstico sem conectar corretamente a excitação e presumir que o orçamento de corrente de fuga da era Genius ainda se aplica após uma mudança de plataforma. Outro erro comum é tratar um bit de circuito aberto de diagnóstico como um aviso secundário enquanto a máquina continua executando ciclos.

Por fim, lembre-se de que a E/S discreta de diagnóstico melhora a manutenção e reduz bypasses silenciosos, mas não cria, por si só, uma função de segurança certificada. Combine os diagnósticos do PLC com produtos de segurança de hardware dimensionados de acordo com a avaliação de riscos e mantenha módulos de PLC e E/S sobressalentes alinhados aos mesmos padrões da plataforma ControlLogix usados no restante da célula.