Puesta en marcha del Sistema de Gestión de Quemadores SIS: Procedimientos de campo HIMA HIMatrix F60 y Triconex Tricon CX

Arquitectura del BMS y Límites de Funciones de Seguridad

Un sistema de gestión de quemadores controla la admisión de combustible, la secuencia de ignición, la detección de llama y el apagado de emergencia para equipos con combustión. Tanto la NFPA 85 como la IEC 61511 se aplican cuando el BMS incluye funciones instrumentadas de seguridad. La arquitectura típica coloca un PLC de Seguridad — ya sea el HIMA HIMatrix F60 o el Triconex Tricon CX — como el solucionador lógico del Sistema Instrumentado de Seguridad. El BPCS maneja la gestión de puntos de consigna y el control de la relación aire-combustible en un controlador separado. Los dos sistemas intercambian datos mediante Modbus TCP pero mantienen una separación física estricta a nivel de E/S.

El HIMA HIMatrix F60 es un controlador compacto TMR capaz de SIL 3 que soporta hasta 96 entradas digitales y 48 salidas digitales en la configuración base. El Triconex Tricon CX ejecuta Redundancia Modular Triple con votación 2oo3 a nivel de módulo de E/S, proporcionando tolerancia a fallos de hardware SIL 3. Para un BMS clasificado como SIL 2, cualquiera de las dos plataformas ofrece integridad de hardware adecuada — las restricciones críticas provienen del diseño del software y del intervalo de prueba de verificación.

Lógica de Votación 2oo3 del Detector de Llama UV

La detección de llama utiliza tres detectores UV dispuestos en una configuración de votación 2oo3. Esta arquitectura requiere que al menos dos detectores confirmen la presencia de llama antes de que el solucionador lógico permita la admisión continua de combustible. En el HIMA HIMatrix F60, configure el bloque de votación en SILworx como un bloque funcional FB_Vote_2oo3. Establezca el Tiempo de Desacuerdo en 3 segundos — si un detector difiere de los otros dos por más de 3 segundos, el HIMatrix genera una Alarma de Discrepancia al DCS.

En el Triconex Tricon CX, implemente la misma lógica usando el Lenguaje Estructurado IEC 61131-3 de TriStation. Añada un temporizador de retardo ON de 500 ms en cada entrada de detector para rechazar interferencias UV transitorias causadas por chispas del encendedor. Esto previene señales falsas de llama confirmada durante la secuencia de ignición.

• Paso 1: Conecte los tres detectores UV a canales de entrada digital separados del HIMatrix F60 — nunca comparta un retorno común con el circuito del encendedor.
• Paso 2: Verifique la salida de autocomprobación de cada detector. Un Fireye 45UV5 en buen estado emite una señal de autocomprobación de 24 VCC cada 10 segundos. Asigne esta señal a un canal DI dedicado y configure un watchdog de 30 segundos en TriStation — la pérdida de la señal de autocomprobación por 30 segundos activa una alarma de Falla en Detector UV.
• Paso 3: Realice una prueba de luz y oscuridad para cada detector individualmente. Bloquee la ruta de visión UV con una tarjeta obturadora. Verifique que la entrada del detector asociada caiga a 0 VCC en menos de 1 segundo. Confirme que la votación 2oo3 no declare FLAME_PROVEN con solo un detector activo.

Temporizador de Secuencia de Purga: Requisitos NFPA 85

La NFPA 85 exige que un recinto de combustión sea purgado con un mínimo de cuatro renovaciones de aire antes de cada intento de ignición. La tasa de flujo de purga debe ser al menos el 25% del flujo máximo de diseño. Calcule el tiempo de purga requerido usando esta fórmula:

T_purge = (4 × V_recinto) / Q_flujo_aire

Para un recinto de combustión de 120 m³ con un ventilador de tiro forzado que entrega 18 m³/min al 25% de la posición del regulador: T_purge = (4 × 120) / 18 = 26.7 minutos. Redondee a 27 minutos y prográmelo como el tiempo mínimo de purga en el bloque funcional de secuencia de purga de SILworx en HIMatrix. El temporizador debe ser de seguridad, no reiniciable — si el flujo de aire cae por debajo del 25% durante la purga, el temporizador se reinicia a cero.

En el Triconex Tricon CX, implemente el temporizador de purga en TriStation usando un bloque TON (Temporizador con retardo ON) con un preset de 1620 segundos (27 minutos). Interbloquee la entrada de habilitación del temporizador con el interruptor de prueba de flujo de aire — un interruptor de presión diferencial ajustado a 0.5 kPa a través del regulador de aire prueba la tasa de flujo requerida. Verifique que su tiempo de respuesta sea menor a 2 segundos para cumplir con los requisitos de la Sección 8.3.4 de NFPA 85.

Secuenciación de Válvulas de Doble Bloqueo y Purga

El suministro de combustible utiliza una disposición de doble bloqueo y purga (DBB) — dos válvulas de cierre de seguridad (SSOV) normalmente cerradas en serie con una válvula de ventilación normalmente abierta entre ellas. La NFPA 85 exige que cada SSOV cierre en menos de 1 segundo tras recibir una señal de paro. En el HIMA HIMatrix F60, secuencie las válvulas DBB usando esta lógica:

• Paso 1: Al disparar el BMS, desenergice simultáneamente las salidas digitales SSOV1 (bloqueo aguas arriba) y SSOV2 (bloqueo aguas abajo) a través del módulo de salida de seguridad HIMatrix F3 DIO. Ambas reciben la orden de desenergizar dentro de un ciclo de escaneo del HIMatrix — típicamente 10 ms.
• Paso 2: Tras un retardo de 200 ms, energice la válvula de ventilación (normalmente abierta, mantenida cerrada durante la operación por una señal de 24 VCC). Desenergizar la salida digital de la válvula de ventilación permite que se abra y purgue el espacio entre válvulas.
• Paso 3: Inicie un temporizador de confirmación de válvula cerrada de 2 segundos. El HIMatrix lee los interruptores de límite de las SSOV. Confirme la posición cerrada en 2 segundos. Si alguno de los interruptores de límite no confirma cierre, genere una alarma de Falla de Válvula y evite el reinicio.
• Paso 4: Para la implementación en Triconex Tricon CX, use una Máquina de Estados en TriStation con cinco estados: IDLE, PURGING, IGNITING, RUNNING, TRIPPED. Cada transición de estado se controla con un conjunto de condiciones booleanas. Esta estructura facilita la verificación de la matriz causa-efecto IEC 61511 durante la revisión del caso de seguridad.

Prueba de Verificación SIL 2 y Recalculo de PFDavg

La cláusula 16.2.5 de IEC 61511 requiere pruebas documentadas en intervalos derivados del objetivo PFDavg para SIL 2. Para una función de cierre de combustible BMS en SIL 2, el PFDavg debe mantenerse por debajo de 10⁻² (1%). Un intervalo típico de prueba para una válvula ESD con una tasa de fallos peligrosos no detectados (λDU) de 2.5 × 10⁻⁶ /hr se calcula como:

PFDavg = λDU × Ti / 2

Para mantener PFDavg = 0.005 (50% del límite SIL 2): Ti = (2 × 0.005) / (2.5 × 10⁻⁶) = 4000 horas ≈ 6 meses.

La Prueba de Carrera Parcial (PST) ejercita parcialmente la válvula ESD sin un paro completo del proceso. En el HIMatrix F60, configure una función PST usando el bloque de biblioteca PST de SILworx. Establezca el límite de recorrido PST en 15% del recorrido de la válvula — suficiente para detectar adherencia del asiento y atascos mecánicos sin interrumpir el flujo del proceso. Un tiempo de respuesta PST superior a 8 segundos indica degradación del actuador — programe una prueba de recorrido completo en la próxima ventana de mantenimiento.

Recalcule el PFDavg después de cada evento PST. Documente cada resultado PST en el registro diagnóstico del HIMatrix y transfiera los datos a su sistema de gestión del caso de seguridad. IEC 61511 exige que esta documentación permanezca accesible durante todo el ciclo de vida del sistema — típicamente 25 años para equipos con combustión.

Conclusión y Recomendaciones de Acción

La puesta en marcha del BMS no es un ejercicio de marcar casillas. Cada parámetro — valor del temporizador de purga, tiempo de discrepancia UV, tiempo de respuesta de válvula, límite de recorrido PST — tiene un vínculo directo con un requisito de seguridad en NFPA 85 o IEC 61511. Use el modo de simulación incorporado de HIMA SILworx para pre-verificar la lógica de la secuencia de purga antes del primer encendido. En proyectos Triconex Tricon CX, utilice el editor de Máquina de Estados de TriStation y vincule cada condición de transición con el número de línea de su matriz causa-efecto.

Después de la puesta en marcha, realice la primera prueba de válvula ESD de recorrido completo dentro de los 30 días para establecer un tiempo de respuesta base. Establezca un programa de PST cada 6 meses y un programa de prueba completa cada 12 meses como órdenes de trabajo permanentes. Estas disciplinas mantienen su PFDavg del BMS dentro del rango SIL 2 y demuestran cumplimiento con IEC 61511 en cada auditoría de seguridad.

Autor: Liu Yang es un ingeniero de automatización industrial con más de 10 años de experiencia en PLC, DCS y sistemas de control.