Una estación de bombeo municipal en una ciudad costera perdió energía de la red durante once minutos durante una tormenta, y el generador de reserva nunca arrancó — porque el panel de control de transferencia había sido "probado" de la manera en que todos los prueban: presionando el botón de prueba, no desconectando la red. Once minutos sin presión en una red de agua significa aire en las tuberías, quejas a las 8:00 AM y un equipo de reparación que odia a todos.
La transferencia automática no es un problema de cableado. Es un problema de lógica, y la lógica tiene que manejar los casos aburridos: la caída momentánea que no necesita un cambio, el generador que arranca pero no produce voltaje, la carga que no debe afectar al generador antes de que esté listo. UnMicro PLCcon un puñado de temporizadores hace esto mejor que un relé ATS diseñado para ello, porque puedes ver la secuencia y cambiarla sin volver a cablear nada.
La Secuencia que Nadie Debería Confiar a la Memoria
Falla la red. Primero, un temporizador de retraso de apagado confirma que la pérdida es real — una ventana de 3 a 5 segundos mata el cambio en un simple parpadeo de la red, que es la causa de falsa activación más común en los paneles de transferencia. Segundo, el controlador cierra el contacto de arranque al generador y espera. Tercero, una verificación de presencia de voltaje (leída desde los contactos auxiliares del generador o un monitor de fase) confirma que el alternador está vivo y estabilizado. Cuarto, la carga se transfiere. Quinto — y esta es la parte que todos olvidan — cuando la red regresa, el controlador mantiene la carga en el generador durante 30 a 60 segundos estables antes de transferir de nuevo, para que la máquina no sufra un rebote en la red.
El tiempo de transferencia debería ser un parámetro, no un misterio. Escribe el retraso por pérdida de red, el tiempo de estabilización del generador y el retraso de retorno en el programa con constantes nombradas, y ponlos en el manual. Cuando el ingeniero del sitio pregunte por qué tomó ocho segundos transferir, la respuesta está en la pantalla LCD y en el archivo, no en la cabeza de alguien. Esa es la diferencia entre un panel en el que el sitio confía y un panel del que el sitio tiene miedo.
Toda esa secuencia cabe en unos quince bloques de función en xLogicSoft. El SR-22AC-R lo ejecuta felizmente con ocho salidas de relé para accionar los contactores, y las banderas F (F0 a F63) mantienen visible el estado de cada paso en la LCD frontal para que un hombre de mantenimiento pueda leer la posición de la secuencia sin una computadora portátil. Si eso no es mantenibilidad, no sé qué es.
La reducción de carga es la característica del ATS que salva al generador, no solo la carga. Cuando el generador es más pequeño que la demanda total de la planta — que es la mayoría de las instalaciones de reserva — el controlador debe eliminar cargas no esenciales en un orden definido antes de transferir, y volver a cerrarlas solo después de que el generador esté estable. La secuencia es un conjunto de temporizadores y salidas de relé: falla la red, arranca el generador, se transfieren primero las cargas esenciales, luego las bombas, y luego el resto después de un retraso de estabilización. Sin ello, el generador tambalea bajo carga completa y la tensión cae exactamente cuando la planta más lo necesita.
¿Por qué no simplemente comprar el controlador ATS dedicado que todos los demás usan? Porque un módulo ATS dedicado es una caja sellada con un comportamiento fijo — recibes la secuencia del proveedor, los tiempos del proveedor, y una llamada telefónica al proveedor cuando quieres algo diferente. ElMicro PLCte da los mismos relés, los mismos temporizadores, y una secuencia que puedes leer y cambiar. Cuando un sitio añade un segundo generador o quiere alterar la secuencia de reducción de carga, el cambio es una edición de programa, no una nueva placa. Esa flexibilidad vale más que la diferencia de precio la primera vez que ahorra un recableado.
Pruebas de Generador que Realmente Prueban Algo
Aquí está la mejora que vale la pena robar: en lugar de un botón de prueba manual, programa un funcionamiento mensual del generador sin carga con un Temporizador Semanal. El controlador arranca el generador, lo hace funcionar durante veinte minutos, lo carga brevemente a través de un cambio, luego lo apaga — en una tranquila noche de domingo, registrado en el contador. El generador se ejercita, el panel se prueba, y el escenario de la tormenta de once minutos se prueba de verdad cada mes en lugar de cada "alguna vez."
Agrega una consideración de prueba en seco y combustible: si el generador es diésel, un contador de horas de funcionamiento te dice cuándo es el momento del cambio de aceite, y una alarma de bajo combustible (un simple flotador o entrada de interruptor) avisa al operador antes de que el tanque esté vacío. Los generadores no mueren de vejez; mueren de pruebas descuidadas y tanques vacíos.
Coloca un interruptor de tres posiciones en el panel — MANUAL / AUTO / PRUEBA — y cablealo correctamente. MANUAL pone el cambio bajo control directo de botón para mantenimiento, con la lógica de interbloqueo aún activa para que dos fuentes nunca puedan cerrarse juntas. AUTO es la secuencia descrita arriba. PRUEBA realiza el ejercicio mensual automáticamente: arranca el generador, prueba el voltaje, transfiere, funciona bajo carga durante los minutos programados, transfiere de nuevo, detiene. La posición del interruptor se lee como una entrada digital, y el controlador registra cuánto tiempo pasó el panel en cada modo, lo que resuelve el argumento sobre si el generador fue realmente ejercitado. Créeme, ese argumento ocurre en cada sitio, generalmente después de la tormenta.
La Paranoia que Paga
La lógica de transferencia debe fallar de manera segura en la dirección de mantener la carga viva. Si el controlador mismo falla, la carga debe permanecer en cualquiera de los suministros que estuvo sano por última vez — eso significa que los contactores deben estar interbloqueados mecánicamente, el cambio debe estar cableado de modo que el estado desenergizado sea "red," y el contacto de arranque del generador debe desconectarse ante cualquier falla del controlador. Un controlador de $90 protegiendo un conjunto de bombas de $40,000 solo vale algo si su modo de falla no mata la planta.
Prueba el panel de la manera en que fallará. Desconecta el interruptor de la red, observa el reloj y ve cuánto tiempo se mantiene realmente la presión del agua. Luego ajusta el tiempo hasta que la transferencia sea invisible para todos excepto para el registrador de datos. Esa es la diferencia entre un ATS que existe en papel y un ATS que funciona en una tormenta.
