Comprensión de los sistemas de protección de maquinaria
Protección de maquinaria — también denominada protección de equipos o salvaguarda de maquinaria — hace referencia a los sistemas de monitorización y control que detectan automáticamente condiciones de operación peligrosas (vibración que superan los límites seguros, temperaturas excesivas, presiones anormales) y ejecutan acciones de protección (alarmas y, a continuación, paradas automáticas) para prevenir daños catastróficos en los equipos, riesgos de seguridad o emisiones medioambientales. Por diseño, estos sistemas priorizan la prevención de daños sobre el mantenimiento de la producción, y están construidos con seguridad intrínseca: un fallo en el sensor o una pérdida de alimentación lleva la máquina a una parada segura en lugar de permitir que continúe funcionando a ciegas.
La protección de maquinaria es deliberadamente distinta del monitorización de condición. La monitorización de condición hace seguimiento del estado del equipo para planificar el mantenimiento, proporcionando avisos tempranos a lo largo de semanas o meses. Un sistema de protección, en cambio, ofrece una respuesta de emergencia inmediata, ejecutando una parada automática en cuestión de segundos una vez que se supera un umbral crítico. Ambos son complementarios — uno proporciona tiempo de planificación, el otro evita el desastre — pero responden a requisitos distintos.
1. Componentes del Sistema de Protección
Sensores (instalados de forma permanente)
- Sondas de proximidad midiendo el desplazamiento del eje respecto al cojinete.
- Acelerómetros montados en las carcasas de los cojinetes.
- Sensores de temperatura (RTDs y termopares).
- Transmisores de presión y caudal.
- Sensores de posición axial que supervisan el extremo de empuje.
- Generalmente redundantes — dos o tres sensores por parámetro medido.
Hardware de monitorización
- Un procesador dedicado al sistema de protección.
- Procesamiento de señal en tiempo real.
- Lógica de votación (2 de 2 o 2 de 3).
- Salidas de relé que ordenan la parada.
- Mantenido de forma independiente del DCS/PLC para que su integridad no dependa de la red de control de procesos.
Lógica de disparo y actuadores
- Circuitos de disparo por hardware — no solo por software.
- Válvulas solenoides para disparos de turbina.
- Interruptores automáticos para disparos de motor.
- Diseño a prueba de fallos: la pérdida de alimentación provoca un disparo.
2. La norma API 670
Requisitos para turbomaquinaria
API 670 es el estándar del sector para los sistemas de protección de maquinaria:
- De aplicación prácticamente obligatoria para turbomaquinaria por encima de aproximadamente 10.000 HP.
- Especifica los tipos y cantidades de sensores.
- Define la lógica de votación y la redundancia.
- Establece los tiempos de retardo de alarma y disparo.
- Exige que el sistema sea independiente del control de procesos.
Configuración típica de sensores según API 670
- Vibración radial: dos juegos de sondas de proximidad XY — cuatro sondas por cojinete — que capturan el vibración radial.
- Posición axial: dos sondas de desplazamiento axial.
- Fasor clave: dos phase-reference sensors.
- Temperatura del cojinete: dos sensores de temperatura por rodamiento.
- Total: normalmente entre 12 y 20 canales por máquina.
3. Protección frente a Monitoreo de Condición
| Aspecto | Monitoreo de condiciones | Sistema de protección |
|---|---|---|
| Objetivo | Detección temprana de fallos para la planificación | Prevenir daños catastróficos |
| Tiempo de respuesta | De horas a semanas | Artículos de segunda clase |
| Umbrales | Inferior (alerta temprana) | Mayor (peligro inmediato) |
| Comportamiento | Notificaciones, órdenes de trabajo | Apagado automático |
| Enfoque en la fiabilidad | Exactitud | Operación a prueba de fallos |
| Redundancia | Opcional | Obligatorio |
Integración
- Las instalaciones modernas combinan ambas funciones en una sola plataforma.
- Los mismos sensores pueden servir simultáneamente para la protección y la monitorización del estado.
- Cada función utiliza su propio procesamiento y niveles de alarma.
- Las vías de protección permanecen independientes y cableadas directamente en todo momento.
4. Parámetros de protección
Vibración
- Desplazamiento del eje: medición por sonda de proximidad, con un disparo típico en torno a 25 mils (635 µm) pico a pico.
- Velocidad en la carcasa del cojinete: un disparo de aproximadamente 0,5–0,6 in/s (12–15 mm/s) es lo habitual.
- Aceleración: utilizado para la protección de alta frecuencia.
Establecer esos valores de forma sensata implica relacionarlos con zonas de severidad reconocidas; la directriz general moderna, ISO 20816-1 (que sustituye a la anterior ISO 10816), enmarca el planteamiento de alarma y parada, y para turbinas de vapor y generadores existe una norma específica Calculadora de límites de vibración ISO 20816-2 convierte esas zonas en valores concretos.
Posición
- Posición axial: dispara por movimiento excesivo del eje, la firma clásica de cojinete de empuje failure.
- Expansión diferencial: crecimiento del rotor en relación con el crecimiento de la carcasa.
- Excentricidad: posición del rotor dentro del holgura del cojinete, útil para detectar un arco térmico at slow roll.
Temperatura
- Temperatura del metal del cojinete (normalmente parada a 110–120°C).
- Temperatura del aceite de drenaje del cojinete.
- Temperaturas de devanado en motores y generadores — un monitor de temperatura de los cojinetes del generador ayuda a establecer límites realistas.
5. Votación y redundancia
2 de 2 (lógica AND)
- Ambos sensores deben coincidir antes de que la máquina se detenga.
- Evita disparos intempestivos por fallo de un solo sensor.
- Riesgo: ambos sensores deben estar en funcionamiento — no hay protección si ambos fallan.
2 de 3 (votación por mayoría)
- La coincidencia de dos de los tres sensores provoca la parada.
- Mayor fiabilidad, ya que tolera un sensor defectuoso.
- Más costoso (tres sensores).
- Preferred for maquinaria crítica.
Bypass y pruebas
- Los canales individuales pueden desactivarse por derivación para pruebas o mantenimiento.
- Nunca se pueden puentear simultáneamente todos los canales de protección.
- Los controles de puente están protegidos con llave.
- Los bypass se restablecen automáticamente tras un tiempo determinado.
6. Pruebas y mantenimiento
Pruebas funcionales
- Pruebas periódicas del sistema completo, trimestrales o anuales.
- Simular condiciones de disparo.
- Verify the cierre se ejecuta realmente.
- Ejercitar cada canal redundante.
- Documentar los resultados.
Calibración del sensor
- Anualmente, o según las especificaciones del equipo.
- Verify the trip setpoint.
- Pruebe el tiempo de respuesta global del sistema.
- Maintain calibración records.
Mantenimiento del sistema
- Mantenga los sensores limpios y en buen estado de funcionamiento.
- Verificar las fuentes de alimentación.
- Compruebe el funcionamiento de relés y actuadores.
- Actualice el software y el firmware según sea necesario.
7. El lugar del diagnóstico portátil junto a la protección
Un sistema de protección instalado de forma permanente le indica eso que una máquina está en peligro y la detiene; rara vez le indica por qué. Esa pregunta sobre la causa raíz se responde con diagnósticos portátiles. Cuando un disparo de protección detecta un aumento del desplazamiento del eje o de la vibración en los cojinetes, un ingeniero realiza un seguimiento con un analizador portátil de dos canales como el Balanset-1A, midiendo 1× desplazamiento, amplitud y fase en los propios cojinetes de la máquina para distinguir el desequilibrio de la desalineación o la holgura —y, cuando el desequilibrio es la causa, corregirlo in situ y verificar el resultado antes de devolver la unidad al servicio. De este modo monitoreo de vibraciones, la protección y el equilibrado portátil forman un continuo: la protección previene el fallo, la monitorización del estado lo pronostica y los diagnósticos de campo lo resuelven.
Los sistemas de protección de maquinaria son la red de seguridad que previene los fallos catastróficos al detener el equipo automáticamente cuando aparecen condiciones peligrosas. Mientras que la monitorización del estado proporciona las alertas tempranas que impulsan el mantenimiento planificado, los sistemas de protección ofrecen la respuesta de emergencia inmediata que los hace obligatorios en turbomaquinaria crítica y equipos rotativos de alto valor, donde un fallo podría acarrear graves consecuencias operativas, de seguridad o medioambientales.
