Comprensión de los niveles de disparo
A nivel de disparo — también llamado punto de ajuste de apagado, desconexión de emergencia o alarma crítica — es el más alto vibración o umbral de condición en un sistema de protección de maquinaria. Cuando un valor medido lo cruza, el sistema inicia automáticamente una emergencia parada para evitar daños catastróficos. A diferencia de una alarma inferior nivel de alarma o nivel de advertencia que solo notifica a un operador, la desconexión ejecuta una acción protectora por sí sola: elimina la toma de decisiones humanas de la ruta crítica en el momento en que cada segundo cuenta. La desconexión es la última línea de defensa entre una falla en desarrollo y una máquina destruida.
1. Definición: ¿Qué es un Nivel de Desconexión?
Un nivel de desconexión se establece en la amplitud de vibración donde la operación continua arriesga daños rápidos e irreversibles a la máquina o crea un peligro de seguridad para las personas y la planta. Es el punto más conservador en una jerarquía de alarmas multinivel y el único que actúa sin esperar a un humano. Para turbomáquinas críticas es obligatorio bajo normas como API 670, y representa la defensa final que previene fallas que podrían destruir equipos por valor de millones, herir al personal o causar un derrame ambiental.
Dado que la desconexión es una acción automática y no una notificación, el valor elegido para ella es un compromiso de ingeniería deliberado. Si se establece demasiado bajo, la máquina se desconecta por transitorios inofensivos y las paradas molestas erosionan la disponibilidad y la confianza del operador. Si se establece demasiado alto, la protección llega después de que el daño ya está hecho. El arte de establecer el nivel de desconexión es encontrar la banda que atrapa la destrucción genuina temprano mientras ignora el ruido ordinario de una máquina crítica.
2. Establecimiento del Nivel de Desconexión
Basado en umbrales de daño
La desconexión se ancla a donde comienza el daño físico, luego se retrocede con un margen de seguridad:
- Por debajo del punto de daño: el punto de ajuste debe situarse por debajo de la vibración que causa daño mecánico inmediato.
- Relativo al valor de referencia: una regla práctica común es 10–20× el valor de referencia saludable de la máquina valor de referencia, o la parte superior de ISO 20816 Zona D (la antigua ISO 10816 Zona D), donde la operación se considera dañina.
- Limitado por holguras: en máquinas con sondas de proximidad, la desconexión por vibración del eje debe activarse antes de que el rotor cierre la holgura y entre en contacto con un sello o el estator.
- Limitado por los límites del rodamiento: mantenerse por debajo de la carga que fallaría el rodamiento, e incluir un margen sensato en todo momento.
Orientación de API 670 para turbomáquinas
- Desconexión por vibración del eje: típicamente 25 mils (635 µm) pico a pico, medido con sondas de proximidad.
- Soporte del rodamiento: típicamente 0.5–0.6 in/s (12–15 mm/s) velocidad.
- Votación: debe ser de 2 votos: dos sensores independientes deben coincidir antes de que la desconexión actúe.
- Retardo de tiempo: típicamente menos de 1–5 segundos para confirmar una condición sostenida.
Factores específicos de la máquina
- Juegos: desconexión antes del contacto del rotor con sellos o estator.
- Límites del rodamiento: mantener el punto de ajuste por debajo del umbral de falla por carga del rodamiento.
- Datos históricos: usar la vibración registrada en fallas anteriores de la misma máquina o máquinas hermanas.
- Recomendaciones del fabricante: aplicar puntos de ajuste especificados por el OEM cuando estén disponibles.
3. Nivel de Desconexión Versus las Otras Alarmas
La desconexión es el peldaño superior de una escalera escalonada. Los niveles inferiores compran tiempo para la planificación; la desconexión no compra nada más que supervivencia. Una jerarquía típica se ve así:
| Nivel | Valor típico | Acción | Cronograma |
|---|---|---|---|
| Alerta | 2× valor de referencia | Investigar | Semanas a meses |
| Advertencia | 4× valor de referencia | Planificar mantenimiento | 1–4 semanas |
| Peligro | 8× valor de referencia | Reparación urgente | Días |
| Parada | 12–15× valor de referencia | Apagado automático | Inmediato (segundos) |
Los umbrales inferiores son el dominio del monitoreo de condición y el análisis de tendencias, donde un analista aún tiene el lujo del juicio. Por el contrario, la desconexión es lógica cableada: no consulta a nadie. Esa es precisamente la razón por la que su valor, votación y retardo deben diseñarse con tanto cuidado: no hay un operador de pie para vetar una mala decisión.
4. Requisitos de Implementación
Hardware
- Sensores instalados de forma permanente — no un recorrido basado en rutas, de inspección manual colector de datos.
- Hardware de monitoreo dedicado con capacidad real de parada de emergencia.
- Sensores redundantes para paradas críticas (votación 2 de 2 o 2 de 3).
- Una fuente de alimentación confiable con respaldo UPS.
- Una ruta de parada de emergencia cableada que funcione de forma independiente del software.
Integración con el sistema de seguridad
- Conexión al sistema de seguridad DCS/PLC.
- Circuitos de disparo redundantes.
- Un diseño a prueba de fallos, de modo que la falla del propio sensor cause un disparo o una alarma en lugar de una pérdida silenciosa de protección.
- Pruebas regulares de la función de disparo.
- Una clasificación SIL (Nivel de Integridad de Seguridad) para aplicaciones críticas de seguridad.
Tiempo de respuesta
- Detección hasta el inicio de la parada: menos de 1 segundo es lo típico.
- Tiempo total de parada: depende del equipo, desde segundos hasta minutos.
- Lo suficientemente rápido para evitar daños, pero lo suficientemente deliberado para evitar disparos por picos momentáneos.
Esta capa de protección es distinta de la instrumentación de diagnóstico. Un sistema de protección responde a una única pregunta de sí/no — ¿debería esta máquina seguir funcionando? — mientras que un analizador portátil responde por qué la vibración está aumentando en primer lugar. Cuando una máquina se dispara, o cuando su tendencia se acerca a la banda de disparo, los ingenieros llevan un instrumento portátil de dos canales como el Balanset-1A a los soportes de los rodamientos para capturar el espectro y la 1× amplitud y fase. Ese diagnóstico revela si la causa es desbalance, desalineación, o una defecto de rodamiento — y, cuando la causa raíz es desbalance, el mismo instrumento realiza el balanceo del rotor en su lugar para que la vibración baje bien por debajo del umbral de disparo.
5. Gestión de un evento de disparo
Cuando ocurre un disparo
- Inmediato: el equipo se apaga automáticamente.
- Alarma: los operadores son notificados de la condición de disparo y su causa.
- Captura de datos: los datos de vibración de antes y durante el disparo se guardan para su análisis.
- Investigación: se determina la causa raíz.
- Bloqueo: el reinicio está bloqueado hasta que se elimine la falla.
Acciones posteriores al disparo
- Inspeccionar el equipo en busca de daños.
- Analizar los datos de vibración guardados.
- Identificar la falla que causó el disparo.
- Reparar el problema.
- Verificar que el punto de ajuste del disparo fue apropiado — ni prematuro ni tardío.
- Documentar el evento y las lecciones aprendidas.
Reinicio del disparo
- Requerir un reinicio manual — nunca uno automático.
- Confirmar que la causa ha sido atendida antes de borrar.
- Obtener autorización para el reinicio.
- Completar primero la inspección posterior al disparo.
6. Prevención de disparos falsos
Selección adecuada del punto de ajuste
- Lo suficientemente alto para evitar disparos molestos.
- Lo suficientemente bajo para proteger el equipo.
- Un margen típico del 20–30% por encima de la alarma de peligro.
- Margen para la vibración transitoria que ocurre cuando una máquina pasa por su velocidades críticas durante el arranque.
Retardos de tiempo
- Un retardo corto (1–5 segundos) confirma que la condición es sostenida.
- Evita disparos por picos momentáneos.
- Sin embargo, debe mantenerse lo suficientemente corto para preservar la protección.
Lógica de votación
- Requiere que dos sensores coincidan (2 de 2).
- O dos de tres sensores (votación 2 de 3).
- Esto evita que un solo sensor fallido fuerce una parada falsa y aumenta la confiabilidad general.
7. Pruebas, verificación y normas
Pruebas funcionales y calibración
- Pruebe la función de parada periódicamente — al menos anualmente.
- Simule vibración alta o inyecte una señal de prueba para confirmar que la parada se ejecuta.
- Pruebe cada canal redundante y documente los resultados.
- Mantenga los sensores y los puntos de ajuste calibrados, mida el tiempo de respuesta del sistema y verifique cada componente en la cadena de parada.
Contexto normativo y de normas
- API 670: hace obligatoria la parada por vibración para turbomáquinas de más de 10,000 HP y especifica puntos de ajuste, lógica de votación y pruebas — la norma de facto para equipos críticos.
- IEC 61508: seguridad funcional de sistemas de seguridad eléctricos/electrónicos.
- IEC 61511: seguridad funcional para la industria de procesos.
- Clasificaciones SIL: aplicadas a sistemas de parada según el riesgo que protegen.
En resumen, el nivel de parada es el umbral protector definitivo en un sistema de monitoreo de maquinaria, deteniendo automáticamente el equipo cuando la vibración señala una falla catastrófica inminente. La selección correcta del punto de ajuste, el hardware redundante y confiable, las pruebas periódicas disciplinadas y la integración estrecha con el sistema de seguridad de la planta son lo que mantienen confiable esta última línea de defensa — protegiendo tanto la maquinaria rotativa de alto valor como las personas que trabajan a su alrededor.
