Lógica de bombas principal y reserva: reto de experto

La reserva que no para de quitarle la marcha: qué debe hacer tu código

El borrador tiene tres defectos que interactúan. Un operador informa de que el motor recuperado a veces recupera la marcha y de que un Start mantenido puede rearrancar después de perder el permiso. Demuestra el traspaso en los dos sentidos, no solo un ciclo bueno.

Reposo / selección

State 0 pone las dos bombas en OFF. Un Start nuevo con Permit y sin Stop/Alarm selecciona la bomba preferida sana: al principio, la principal. State 10 = DutyPump, 20 = StandbyPump. Usa la otra si el motor preferido tiene falla.

Alternancia

Una marcha sana terminada con Stop hace que NextStandby seleccione el otro motor para la siguiente marcha. La pérdida de Permit y una marcha fallida no lo cambian. FailedRun registra que ya se ha usado un cambio a reserva.

Traspaso

Fault es el disparo del motor principal; StandbyFault dispara la reserva. Con la primera falla del motor activo, entra en State 30 con las dos órdenes en OFF. PendingStandby recuerda el sustituto seleccionado. Llama a Delay mientras estés en 30: la temporización empieza en cero en la primera llamada y el traspaso ocurre a los 400 ms. Se acepta un escaneo antes o después, porque el sitio de la llamada a Delay la mueve un escaneo. La recuperación del motor antiguo no debe cambiar la selección.

Lockout

Si el sustituto seleccionado falla durante el retardo, o el sustituto en marcha falla después, entra en 0 y enclava Alarm. No intentes arrancar un tercer motor. Reset borra Alarm solo en reposo, con las dos fallas de motor borradas y Start soltado. Reset nunca arranca un motor.

Prioridad

Stop o la pérdida de Permit quitan las dos órdenes al instante, también durante el traspaso. Devolver Permit con Start todavía pulsado no debe arrancar. Suelta Start y vuelve a pulsarlo. En un arranque sano o un traspaso completado, el conjunto de órdenes puede seguir al estado anterior o al nuevo durante un escaneo, y luego debe coincidir con el estado seleccionado. No se permite solapamiento.

Pulsa Ejecutar y luego pulsa y suelta Start. Pon Fault en TRUE para ver cómo se paran los dos ejes antes de que arranque la reserva. Borra Fault: la reserva debe conservar la marcha. Luego dispara StandbyFault y rebobina la falla si empieza a conmutar una y otra vez.

La reserva que no para de quitarle la marcha: entradas y salidas

Tu programa lee 6 entradas y escribe 3 salidas. Los nombres son los mismos en el editor de cada fabricante.

En SCL de Siemens, escribe las variables propias de un bloque con # delante, como hace TIA Portal: #Start. Rockwell y TwinCAT usa el nombre solo: Start.

Qué prueban las comprobaciones

1. T1Start es una petición por flanco ascendente, no una habilitación mantenida.
2. T2Ningún escaneo da orden a las dos bombas; el traspaso espera 400 ms.
3. T3Una marcha fallida tiene un cambio a reserva; una segunda falla enclava Alarm.

Las comprobaciones ejecutan 10 pruebas en la máquina, escaneo a escaneo: Stop durante el traspaso cancela el rearranque pendiente; La reserva seleccionada dispara antes de que termine su temporizador; Un motor preferido no disponible usa la reserva sana; Alternar solo después de un Stop sano; 400 ms de corte antes de conectar; la recuperación no puede robar la marcha; Un segundo disparo bloquea en vez de ir probando motores; Devolver el permiso con Start pulsado no puede rearrancar; Stop gana a Start y al traspaso simultáneos; Una reserva averiada no puede recibir una orden; La falla de la reserva sigue las mismas reglas de traspaso.

Dónde encontrarías esto

En un edificio de viviendas, la bomba de repuesto toma el relevo cuando el motor principal se dispara y se apaga. Cuando se recupera, la bomba principal tiene que esperar a la siguiente marcha.

Que las dos bombas arranquen sin aviso puede sobrecargar el suministro. Reintentar una y otra vez puede dañar un motor y dejar el edificio sin agua.

¿Lo resolviste o te atascaste? Coméntalo en el Vestuario.