Procedimiento de prueba de disparo del PLC de seguridad Triconex y configuración de la comunicación Modbus: guía práctica para ingenieros de campo

Introducción: por qué es importante el procedimiento de prueba de disparo

Los Sistemas Instrumentados de Seguridad (SIS) requieren pruebas periódicas de comprobación. Una prueba de disparo omitida o ejecutada de forma incorrecta puede dejar una planta vulnerable. Esta guía se centra en las plataformas Triconex Tricon y Trident. Abarca la secuencia de la prueba de disparo y la configuración de la comunicación Modbus. El objetivo es ayudar a los ingenieros de campo a realizar pruebas que cumplan los requisitos de la norma IEC 61511.

Primero, comprenda que los controladores Triconex funcionan con una arquitectura redundante modular triple (TMR). Cada prueba debe verificar los tres solucionadores lógicos. Segundo, Modbus sirve de puente entre el SIS y el DCS o SCADA. Una configuración correcta de Modbus evita disparos intempestivos y alarmas no detectadas.

Comprensión de la arquitectura de disparo de Triconex

El Triconex Tricon utiliza una arquitectura TMR con tres procesadores principales (MP) independientes. Cada MP ejecuta la misma lógica. La votación se realiza en los niveles de entrada analógica y digital. Se produce un disparo cuando la votación de dos de tres (2oo3) detecta una condición peligrosa. El solenoide del elemento final se desenergiza para provocar un estado seguro. Durante una prueba de disparo, se simula una desviación de la variable del proceso. Se verifica que el solenoide se ventile y que el elemento final se cierre. Después se restablece el sistema y se confirma el funcionamiento normal.

La plataforma Triconex Trident ofrece un formato más compacto. Admite las mismas funciones de diagnóstico. La diferencia principal es que Trident utiliza un chasis con una huella más pequeña. Es adecuada para paquetes SIS montados sobre patín. Ambas plataformas admiten comunicación Modbus mediante el Módulo de Comunicación Tricon (TCM). Este módulo puede funcionar como dispositivo esclavo Modbus RTU (RS-485) o Modbus TCP (Ethernet).

Componentes principales involucrados:

• Módulos de procesadores principales (MP) de Tricon: solucionadores lógicos con redundancia triple
• Módulos de entrada analógica (AI): sensores de 4-20 mA o 1-5 V
• Módulos de salida digital (DO): accionan los solenoides del elemento final
• Módulo de comunicación Tricon (TCM): puente Modbus RTU/TCP
• Elemento final: válvula neumática con retorno por resorte o válvula de bloqueo

Procedimiento de prueba de disparo: paso a paso

Siga este procedimiento estructurado para ejecutar una prueba funcional de disparo de forma segura. Obtenga un permiso de trabajo válido. Notifique al equipo de operaciones. Confirme que el proceso se encuentra en un estado seguro para que la válvula sometida a prueba pueda cerrarse.

Paso 1: Preparación previa a la prueba y revisión de seguridad

• Obtenga un Permiso de Trabajo (PTW) para el bypass del SIS y la manipulación de la válvula
• Confirme que las condiciones del proceso permiten cerrar de forma segura la válvula del elemento sometido a prueba
• Registre todos los valores actuales de los registros Modbus en el historiador del DCS antes de la prueba
• Verifique los LED del módulo TCM: «OK» en verde; «COMM» parpadeando en ámbar indica tráfico Modbus activo
• Registre la configuración del TCM: dirección del esclavo (predeterminada: 1), velocidad en baudios (19200 para RTU), paridad (par), bits de parada (1)

Paso 2: Ejecución de la prueba de disparo funcional

• Mediante la HMI o un calibrador portátil, inyecte en el canal AI una señal superior al punto de ajuste de disparo alto
• El solucionador lógico Tricon procesa la votación 2oo3. Los módulos MP deben detectar de forma independiente la condición de disparo en un plazo de 50 ms
• Verifique que el solenoide se desenergice y que el elemento final se desplace a la posición de seguridad ante fallos
• Supervise el registro de retención de Modbus 40001 (bit 0 del estado de disparo). Debe cambiar de 0 a 1 en un plazo de 500 ms desde el disparo
• Confirme que el DCS recibe la alarma de disparo mediante el código de función 03 de Modbus TCP (lectura de registros de retención)

Paso 3: Restauración y verificación posterior a la prueba

• Retire la señal inyectada. El canal AI vuelve al rango normal
• Confirme el disparo en la interfaz del operador de Triconex. El sistema restablece el enclavamiento del disparo
• Restaure manualmente el elemento final a la posición abierta mediante la HMI del SIS
• Verifique que el registro Modbus 40002 (retroalimentación de posición de la válvula) se actualice para reflejar el estado abierto
• Documente todos los resultados de las pruebas, las marcas de tiempo y los valores de los registros en el registro de pruebas de comprobación del SIS

Configuración de la comunicación Modbus para Triconex

El módulo TCM permite que Triconex se comunique mediante Modbus RTU o Modbus TCP. Una configuración adecuada garantiza un intercambio de datos fiable con el DCS host.

Configuración de Modbus RTU (RS-485)

Modbus RTU utiliza señalización diferencial RS-485. El TCM admite una configuración multidrop con hasta 32 dispositivos en un solo segmento de bus. Deben instalarse resistencias de terminación (120 ohmios) en ambos extremos del bus. Se recomienda utilizar cable de par trenzado apantallado con una impedancia característica de 120 ohmios.

• Establezca la dirección del esclavo del TCM mediante TriStation 1131
• Configure la velocidad en baudios: 9600, 19200 o 38400 bps, según la longitud del cable y el entorno de ruido
• Establezca el formato de datos: 8 bits de datos, paridad par, 1 bit de parada (8-E-1)
• Asigne las etiquetas internas de Triconex a los registros de retención de Modbus mediante el editor de la base de datos de etiquetas del TCM

Configuración de Modbus TCP (Ethernet)

Modbus TCP encapsula las tramas Modbus dentro de paquetes TCP/IP. El TCM proporciona un puerto Ethernet RJ-45. Asigne una dirección IP estática en la misma subred que el DCS. Utilice el puerto 502 para las conexiones Modbus TCP. El TCM admite hasta 5 conexiones simultáneas de clientes Modbus TCP.

• Asigna la dirección IP del TCM (p. ej., 192.168.1.100) y la máscara de subred (255.255.255.0)
• Configura la asignación de códigos de función Modbus: FC03 lee registros de retención y FC06 escribe un solo registro
• Verifica que el DCS pueda comunicarse con el TCM mediante una prueba de ping desde la estación de trabajo de la sala de control
• Supervisa el estado de la conexión Modbus TCP en TriStation: un estado persistente de «Conectado» confirma que la comunicación funciona correctamente

Escenarios habituales de fallos y pasos de diagnóstico

Escenario 1: Un tiempo de espera agotado en la comunicación Modbus provoca disparos molestos. Esto ocurre cuando el TCM pierde la comunicación con el DCS durante más tiempo que el tiempo de espera del watchdog configurado (normalmente 3 segundos). Verifica el cable Ethernet, comprueba la configuración del switch y ajusta el tiempo de espera del watchdog a un valor adecuado según la criticidad del proceso.

Escenario 2: Una asignación incorrecta de registros provoca una realimentación errónea de la posición de la válvula. A veces, los ingenieros asignan el bit de estado de disparo a la dirección Modbus incorrecta. Verifica siempre la base de datos de tags del TCM con respecto a la lista de E/S del DCS. Utiliza una herramienta de exploración Modbus para confirmar los valores reales de los registros antes de poner en servicio el sistema.

Escenario 3: La válvula piloto solenoide se atasca durante la prueba de disparo. Es posible que el solenoide no se desenergice debido a la entrada de humedad o a la corrosión. Realiza una prueba de anulación manual. Comprueba la resistencia del solenoide (el valor típico es de 20–50 ohmios para bobinas de 24 VCC). Sustituye cualquier solenoide cuya resistencia esté fuera del rango indicado en la hoja de datos.

Conclusión y recomendaciones de acción

La prueba de disparo de Triconex es una verificación crítica de la función de seguridad. Debe realizarla personal cualificado mediante procedimientos aprobados. Una configuración adecuada de Modbus es igualmente importante. Un enlace Modbus bien configurado proporciona una supervisión fiable del estado sin provocar disparos espurios. Por lo tanto, documenta siempre los resultados de las pruebas, verifica las asignaciones de registros y realiza comprobaciones periódicas del estado de Modbus.

• Programa las pruebas de disparo de Triconex según los intervalos indicados en el informe de verificación SIL (normalmente anuales para SIL 2 y cada dos años para SIL 1)
• Verifica que todos los parámetros Modbus del TCM coincidan con la configuración del DCS antes de cada ciclo de prueba
• Registra todos los datos de las pruebas de disparo en el CMMS de la planta (sistema computarizado de gestión del mantenimiento)

Autor: Wei Zhongming es ingeniero de automatización industrial con más de 10 años de experiencia en PLC, DCS y sistemas de control.