Fallos en la topología de comunicación industrial: cómo los defectos de diseño bloquean los sistemas de control
Análisis práctico de las topologías de línea, estrella, anillo y árbol en la automatización industrial, con soluciones probadas en campo mediante ABB AC 800M y Profibus DP.
Por qué importan las fallas de topología en las redes industriales
Los sistemas de control industrial dependen de una comunicación determinista. Una sola rotura de cable puede detener toda una línea de producción. Por ello, los ingenieros deben comprender cómo se comporta cada topología en condiciones de falla. La mayoría de los libros de texto cubren el funcionamiento normal. Este artículo aborda lo que ocurre cuando fallan los cables, se desconectan los nodos o el ruido introduce errores.
Las plantas modernas combinan varias topologías. Una refinería típica utiliza segmentos en estrella conectados a un anillo troncal. Cuando falla un segmento, el anillo debe seguir funcionando de forma independiente. Si su diseño ignora esto, una sola falla de un switch puede propagarse por toda la planta.
Fallas en la topología de línea: el causante silencioso de paradas de producción
Una topología de línea de tipo bus conecta todos los dispositivos en una cadena margarita. Los ingenieros la prefieren por su bajo costo de cableado. Sin embargo, un solo enlace roto interrumpe todo el segmento. En la práctica, esto ocurre con más frecuencia de la esperada. Los aplastamientos de cables en las bandejas, la corrosión de conectores en las cajas de conexión de campo y la deriva de los terminadores pueden causar interrupciones parciales.
Los controladores ABB AC 800M que utilizan Profibus DP informan los diagnósticos mediante servicios acíclicos DP-V1. Cuando un esclavo deja de responder, el controlador registra el código de evento 16#21 (falla de estación remota). A continuación, los técnicos deben realizar una prueba del segmento. Con un Fluke 124 o un osciloscopio similar, compruebe si hay picos de reflexión a 10 MHz que indiquen una falta de adaptación de impedancia. Una resistencia de terminación fuera de especificación en más de un 10 % provocará reintentos intermitentes.
P: ¿Cómo se aísla paso a paso una falla en una topología de línea?
Paso 1: Extraiga el segmento de bus del historiador de la HMI. Registre las marcas de tiempo en las que las variables quedaron obsoletas. Esto permite acotar la ventana de la falla a ±30 segundos. Correlacione los datos con los registros de turno para identificar la actividad realizada en el sitio durante ese período.
Paso 2: Compruebe las resistencias de terminación en ambos extremos del segmento. Cada terminador debe medir 220 ohmios entre las líneas Bus+ y Bus−. Sustituya cualquier terminador cuya deriva supere el 5 %.
Paso 3: Divida el segmento en la caja de conexión situada en el punto medio. Utilice una herramienta de diagnóstico Profibus para consultar cada mitad de forma independiente. Esta búsqueda binaria permite aislar cuál de las dos mitades contiene la falla.
Paso 4: Inspeccione los prensaestopas, los conductos y los sellos de las cajas de conexión para detectar la entrada de humedad. La humedad aumenta la capacitancia por metro y eleva la impedancia característica por encima de la especificación de 150 ohmios del cable Profibus DP Tipo A.
Topología en estrella: fallas aisladas, pero nuevas vulnerabilidades
La topología en estrella conecta cada dispositivo a un switch central. Una rotura de cable solo aísla ese dispositivo. Por ello, la estrella es la opción preferida para los nodos críticos. Sin embargo, los ingenieros se enfrentan a un nuevo problema: el propio switch se convierte en un punto único de falla.
En una planta de ciclo combinado de 400 MW, el operador del DCS informó que se habían perdido simultáneamente las lecturas de 12 transmisores de presión. La causa raíz fue que un switch Ethernet administrable que atendía los instrumentos de campo había perdido la alimentación debido a una falla en un ramal protegido por fusible. El switch no mostró ninguna alarma. No existía redundancia en ese nivel.
Para evitarlo, utilice switches administrables redundantes en anillo con MRP (Media Redundancy Protocol), conforme a IEC 62439-2. Configure dos rutas de switch independientes para que cualquier falla única deje una ruta de comunicación válida. Establezca el tiempo de recuperación de MRP en un máximo de 200 ms para mantenerse dentro del presupuesto de actualización de la HMI.
Topología en anillo: alta disponibilidad con diagnóstico complejo
La topología en anillo ofrece la mejor disponibilidad en relación con el costo del cableado. Los dispositivos reenvían las tramas en ambas direcciones. Una sola rotura de cable aún permite la comunicación por el otro sentido. El desafío consiste en diagnosticar qué dispositivo provocó la falla del anillo cuando varios dispositivos se desconectan simultáneamente.
Los sistemas Siemens S7-400H que utilizan Profinet IRT (tiempo real isócrono) requieren una topología en anillo para la redundancia. Ejecutan MRP con un tiempo de recuperación de 100 ms. Al insertar un dispositivo nuevo en el anillo, reinicie siempre todo el enlace del anillo antes de poner el dispositivo en línea. Omitir este paso provoca que la HMI pierda las variables durante hasta 90 segundos mientras el spanning tree vuelve a converger.
P: ¿Cómo se pone en servicio un anillo redundante sin perder variables?
Paso 1: Documente las direcciones MAC de todos los puertos de los switches antes de realizar cambios. Coloque etiquetas numeradas en ambos extremos de los cables. Tome fotografías del cableado actual del anillo como referencia.
Paso 2: Habilite la seguridad de puertos en todos los switches administrables. Bloquee cada puerto del switch para permitir una sola dirección MAC autorizada. Esto evita que un dispositivo no autorizado provoque una nueva elección del spanning tree.
Paso 3: Inserte físicamente el dispositivo nuevo. Supervise en tiempo real los códigos de calidad de las variables de la HMI. Si la calidad cae por debajo de Good, detenga inmediatamente la inserción y diagnostique el lazo.
Paso 4: Después de la inserción, verifique el estado del enlace MRP mediante la interfaz web de administración de cada switch. Confirme que cada dispositivo detecte dos rutas redundantes y que el spanning tree haya convergido en un plazo máximo de 30 segundos.
Topología en árbol: el diseño jerárquico requiere una protección jerárquica
La topología en árbol combina segmentos en estrella y en línea bajo un troncal. Las plantas grandes forman naturalmente estructuras de árbol a medida que los buses de campo se conectan mediante paneles de marshalling hasta la sala de control. El riesgo se encuentra en los puntos de agregación. Un switch troncal averiado puede aislar secciones completas de la planta.
Los sistemas DCS Foxboro que utilizan Foundation Fieldbus HSE suelen implementar una topología en árbol en el nivel de los controladores de segmento. Cada controlador de segmento atiende hasta 32 segmentos de bus de campo H1. Si falla el enlace ascendente Ethernet del controlador de segmento, los 32 segmentos pierden la comunicación simultáneamente. Configure el controlador de segmento con un enlace ascendente redundante hacia un segundo switch troncal.
Al diseñar topologías en árbol, aplique la regla de redundancia N+1 en cada nivel de agregación. Para los sistemas críticos de parada, utilice controladores de segmento con redundancia doble, conectados mediante tendidos de conductos independientes. No comparta las fuentes de alimentación entre rutas redundantes.
Conclusión y recomendaciones prácticas
La topología de una red industrial no es una elección teórica. Cada topología crea modos de falla específicos. La medida que deben adoptar los ingenieros es cartografiar cada segmento de comunicación de la planta, identificar los puntos únicos de falla en switches y terminadores, y aplicar el estándar de redundancia que corresponda al nivel SIL de cada sistema. No espere a que ocurra la primera falla para descubrir la deficiencia.
Documente todos los cambios de topología mediante planos conforme a obra en un plazo de 24 horas tras la puesta en servicio. Esto evita que los futuros equipos de mantenimiento creen sin saberlo nuevos puntos únicos de falla al sustituir un dispositivo averiado. Un enfoque disciplinado de la redundancia de topología ha evitado más paradas no planificadas que cualquier actualización individual de un DCS.
