Cómo diseñar actuadores eléctricos con función de reinicio de fallas

En los sistemas de automatización para las industrias de control de fluidos, energía, química, petróleo y gas, los actuadores eléctricos sirven como componentes de actuación centrales para garantizar un funcionamiento confiable de válvulas y amortiguadores. Para cumplir con los requisitos de seguridad de producción, los actuadores deben estar equipados con funciones de seguridad (FO/FC/FL). FO (Fail-Open), FC (Fail-Close) y FL (Fail-Lock) representan no solo estrategias de seguridad, sino también un diseño sistemático completo que cubre estructura mecánica, circuitos, lógica de control y algoritmos de software.

I. Objetivos de diseño del restablecimiento de fallas

La mayoría de los actuadores eléctricos convencionales mantienen su posición actual tras una pérdida de energía o pérdida de señal (FL). Sin embargo, los actuadores eléctricos estándar no pueden satisfacer aplicaciones que requieren que la válvula se cierre (FC) o se abra (FO) cuando se pierde la alimentación o las señales de control.

Objetivos de diseño para el restablecimiento de fallas:

1. Conduzca de manera confiable a la posición segura cuando ocurra una falla;

2. Permitir la salida manual o automática del estado de falla después de la eliminación de la falla;

3. Proceso de reinicio sin impacto, operación desbocada o espuria;

4. Admite reinicio local, reinicio remoto y reinicio del sistema host.

II. Dos esquemas de diseño convencionales para un reinicio a prueba de fallos

1. Diseño mecánico accionado por resorte (solución clásica FO/FC) Se instala internamente un resorte de reinicio. Cuando se alimenta normalmente, el motor comprime o estira el resorte para almacenar energía. Ante una pérdida de energía o de señal, el resorte libera energía inmediatamente para impulsar la válvula a la posición completamente abierta o completamente cerrada. Aplicación: Escenarios de alto nivel de seguridad donde el restablecimiento de posición es obligatorio en caso de corte de energía.

2. Diseño impulsado por energía de respaldo (condensador/batería) Puntos clave del diseño del circuito: Los supercondensadores o baterías de respaldo se cargan con una fuente de alimentación principal normal. Cuando falla la energía principal, la energía de respaldo suministra al tablero de control y al motor para realizar la acción FO/FC predefinida. Ventajas: Movimiento suave, velocidad controlable y sin golpes mecánicos.

III. Filosofía de diseño general de la función de restablecimiento de fallas

El restablecimiento de fallas no es simplemente un botón; es un conjunto completo de mecanismos de protección, lógica de desbloqueo y máquina de estados.

1. Diseño del circuito de detección de fallas Un actuador primero debe identificar las fallas antes de poder implementar el reinicio: Detección de anormalidades en el suministro eléctrico: subtensión, pérdida de fase, sobretensión; Detección de anomalías en la señal: interrupción del bucle de 4 a 20 mA, pérdida de comunicación; Protección del motor: sobrecorriente, sobretemperatura, calado; Protección mecánica: par de apertura excesivo, par de cierre excesivo. Una vez que la MCU recibe estas señales, el actuador entra en un estado de protección bloqueado.

2. Diseño de modo y autoridad de reinicio Por seguridad y conveniencia, generalmente se diseñan tres niveles de reinicio: Reinicio del botón local: pulsación corta o larga de la tecla RESET en el panel; Reinicio remoto del terminal: entrada de contacto seco externo, activada por DCS o pulsador de campo; Restablecimiento de comunicación: restablecimiento mediante mensajes de protocolo como Modbus, Profibus, Profinet.

3. Diseño de lógica de condición de reinicio (crítico) Se implementa una lógica de permiso condicional para evitar un reinicio falso: la fuente de la falla ha desaparecido: no hay sobrecorriente, no hay sobrecalentamiento, se recupera la señal; El actuador no se encuentra en la zona de operación prohibida; Los fallos que no se pueden restablecer automáticamente no se activan (por ejemplo, exceso de torsión grave o daños mecánicos). Los comandos de reinicio surten efecto solo cuando se cumplen todas las condiciones.

IV. Reglas clave de diseño de seguridad para el restablecimiento de fallas

1. Cualquier operación de reinicio no anulará la lógica a prueba de fallas de FO/FC.

2. Diseño de fallas que no se pueden restablecer automáticamente: las fallas graves, como exceso de torsión, sobretemperatura y cortocircuito, se deben restablecer manualmente.

3. Diseño de sincronización de la posición de la válvula: calibración automática de la posición de la válvula después del reinicio para garantizar que la retroalimentación coincida con la posición real.

4. Diseño de protección de enclavamiento: enclavamiento entre el modo remoto/local y el modo automático/manual para evitar comandos conflictivos.

5. Registro y trazabilidad de fallas: registre el tipo de falla, la marca de tiempo, el operador y el método de reinicio para mantenimiento.