Documentos de Académico
Documentos de Profesional
Documentos de Cultura
CT148
CT148
G. Gatine
La Biblioteca Técnica constituye una colección de títulos que recogen las novedades electrotécnicas
y electrónicas. Están destinados a Ingenieros y Técnicos que precisen una información específica o
más amplia, que complemente la de los catálogos, guías de producto o noticias técnicas.
Estos documentos ayudan a conocer mejor los fenómenos que se presentan en las instalaciones,
los sistemas y equipos eléctricos. Cada uno trata en profundidad un tema concreto del campo de las
redes eléctricas, protecciones, control y mando y de los automatismos industriales.
Advertencia
Los autores declinan toda responsabilidad derivada de la incorrecta utilización de las informaciones y esquemas
reproducidos en la presente obra y no serán responsables de eventuales errores u omisiones, ni de las
consecuencias de la aplicación de las informaciones o esquemas contenidos en la presente edición.
La reproducción total o parcial de este Cuaderno Técnico está autorizada haciendo la mención obligatoria:
«Reproducción del Cuaderno Técnico nº 148 de Schneider Electric».
Guy GATINE
Ingeniero en Merlin Gerin desde 1982.
En 1965 se encargó del estudio de los medios de
control de los semiconductores en la Société
Radiotechnique. En 1966, entró como responsable
de estudios en el área de automatismos de Merlin
Gerin, trabajando después en el departamento SES
(Sistemas Electrónicos de Seguridad).
Actualmente, siempre en el departamento SES, con
la gran experiencia adquirida en los campos de la
industria nuclear y militar, dirige una actividad de
consejo y diseño de instalaciones con alto grado de
calidad y disponibilidad.
IFPI :
Internal Function Industrial Procesos,
asociación que trabaja en cuestiones de
normalización y métodos de estudios de
seguridad.
Índice
1 Introducción p. 6
2 Diseño de una configuración 2.1 Especificar p. 7
de seguridad 2.2 Construir p. 8
2.3 Demostrar p. 9
3 Descripción de una instalación 3.1 Los circuitos de distribución p. 10
«de socorro» 3.2 El grupo electrógeno p. 10
3.3 Los dispositivos de conmutación de fuentes p. 11
3.4 Fuente de emergencia de «corta duración» (SAI) p. 12
3.5 Los sistemas electrónicos de control p. 12
3.6 Los criterios de funcionamiento p. 12
3.7 Búsqueda e identificación de los puntos débiles p. 13
4 Soluciones para mejorar 4.1 Conocer el grado de fiabilidad de los componentes p. 14
la disponibilidad 4.2 Seleccionar la tecnología p. 15
4.3 Tolerancia a las averías p. 18
4.4 El control de la instalación p. 20
5 Ejemplo de distribución de 5.1 Especificación p. 22
emergencia con disponibilidad 5.2 Diseñar - crear p. 24
aumentada
5.3 Disposiciones relativas al mantenimiento p. 24
5.4 Demostrar la disponibilidad especificada p. 25
6 Conclusión p. 26
Bibliografía p. 27
El enfoque del diseño que se adopte permite, a trabajo en seguridad de funcionamiento (IFIP, a
partir de una estructura inicial simple y mínima, nivel mundial y EWICS, a nivel europeo): Calidad
evidenciar los puntos fuertes y los puntos del servicio que se presta de manera que el
débiles de una alimentación eléctrica, a veces usuario tenga en ella una confianza justificada.
llamada «sistema de alimentación de energía». Por tanto, el diseño de un sistema de seguridad
Así, los puntos débiles mejoran: necesita especificar el servicio esperado
la robustez y calidad de los componentes, (conocer las necesidades), crear este servicio
(calidad de diseño) y demostrar que la solución
la redundancia de los sistemas (duplicación,
es conforme con la especificación de seguridad
triplicación...).
(confianza justificada).
Por tanto, el diseño se optimiza para conseguir
el nivel de seguridad requerido: el esfuerzo del
diseño se concentra únicamente en los puntos Especificar Demostrar
débiles de la configuración o arquitectura.
Este enfoque necesita el empleo de una
metodología de diseño rigurosa, y además la
utilización de las técnicas de seguridad.
Diálogo
El diseño (figura 1) se desarrolla en tres
usuario/diseñador
etapas:
especificar,
diseñar/crear,
demostrar. Diseñar/crear
La seguridad de un sistema, a partir de
especificaciones, queda perfectamente
aclarada con la definición misma de seguridad
Fig. 1: Método de diseño.
que utilizan los grupos especializados de
2.1 Especificar
Una vez determinados los objetivos de Por tanto, hay que diseñar el sistema para que
seguridad, se trata de «construir» el sistema mantenga los objetivos de seguridad, a pesar
de seguridad («cómo impedir la producción de de las averías que puedan presentarse
averías» y cómo controlarlas). A continuación se pudiendo sobrevenir, mediante sistemas
definen los medios para prevenirlas. reduntantes o utilizando tecnologías especiales
Calidad: un sistema de seguridad es, ante (ejemplo: en la circuitería electrónica, lógica que
todo, un sistema de calidad (evitar las averías). tenga en cuenta las averías).
La calidad debe de tenerse en cuenta en dos Para sobrevivir a las averías, es indispensable
sentidos: detectar qué función falla.
calidad del diseño para evitar los errores de Y además, es necesario:
diseño (equipo de proyecto, manual de «seguro dirigir las averías para que no tengan
de calidad», auditoría...), consecuencias en el objetivo (barreras
calidad de los componentes que lo tecnológicas), y también,
constituyen para precaverse de la aparición de «enmascarar» las averías mediante el
averías (robustez, calificación,...). funcionamiento en paralelo de varias unidades,
Sobrevivir a las averías (tolerar o soportar a a pesar de que sería suficiente con una sola, lo
las averías) que permite proseguir la explotación con un
equipo equivalente (de socorro o standby).
La robustez y la calidad del sistema no son de
los criterios suficientes para garantizar la Para dosificar el esfuerzo que hay que hacer
seguridad. Por lo que se refiere al objetivo que para evitar y/o soportar las averías, deben
hay que asegurar, ciertas funciones son críticas: efectuarse medidas o cálculos de eficacia de
una avería de un solo componente puede estos dispositivos para evaluar de manera
provocar la pérdida total de la alimentación de inmediata el diseño y permitir adaptar la
energía. configuración del sistema a su justo coste.
Evolución de la seguridad
el resultado es...
Nueva configuración
2.3 Demostrar
Este equipo está constituido por: – un depósito exterior, cuya capacidad depende
Un motor diésel, con potencia suficiente para de la autonomía máxima prevista para el GE,
soportar la carga que se le aplica. – una bomba automática de trasiego de gasoil,
Este motor, está equipado con los siguientes con otra bomba manual en paralelo, para
circuitos auxiliares: rellenar el depósito de uso diario desde el
depósito exterior. En realidad, se puede
un circuito de arranque, constituido por uno o
prescindir de esta bomba colocando el depósito
dos sistemas de arranque (apartado 4.2:
de uso diario por encima del motor a una altura
«selección de la tecnología»), constituido cada
calculada en función de la presión que necesita
uno por un arrancador y una batería con su
el circuito de inyección,
cargador,
un circuito de preengrase y lubricación, con
un circuito de gasóleo, que se compone de:
una reserva de aceite calculada en función de la
– un depósito, llamado de uso diario, con una autonomía del motor, escogida, esta autonomía,
capacidad máxima de unos 500 litros (en para satisfacer las exigencias tarifarias de
función de la potencia del GE), manera que puedan soportarse las horas punta
con la ayuda del grupo,
Circuito de
refrigeración
Circuito
de gasóleo
Depósito
Depósito
exterior
diario
regulador
Circuito de
lubricación Reserva motor diésel alternador
de aceite
Circuito
de arranque Sistema
batería cargador
arranque
Estos dispositivos, conmutador red-grupo (R/G) el contactor estático (CS) está destinado a
y contactor estático (CS) con SAI, permiten paliar el fallo de un SAI que funciona
«cambiar» la alimentación de las cargas de una normalmente on line; estos SAIs se utilizan para
fuente que falla a una fuente sana: eliminar los microcortes y los defectos de la
el conmutador red/grupo está destinado a tensión de red (frecuencia, forma de onda, valor
paliar el corte de red, mediante el suministro de eficaz fuera de límites) satisfaciendo las
energía eléctrica con un grupo electrógeno, necesidades de los sistemas informáticos o de
los automatismos; de esta forma, cuando falla
el SAI, si hay red, el CS pone directamente la
carga sobre la red.
Esta función, que cumple el SAI (Sistema de Esta secuencia de conmutación, abarca:
Alimentación Ininterrumpida), se realiza fallo real de red: 20 s,
mediante uno o varios SAIs, de potencia unitaria
arranque de grupo, tiendo en cuenta
entre 40 a 800 kVA o más, equipados de sus
los posibles reintentos de arranque: 50 s,
dispositivos de mando y control, batería y
dispositivo de diagnóstico que se comunica conmutación de fuentes red/grupo
mediante conexión asíncrona. (desconexión red - conexión grupo: 20 s,
Estos tipos de onduladores pueden ponerse en conexión de los interruptores de
paralelo. los servicios prioritarios: 210 s,
La autonomía de la batería debe ser suficiente O sea, un tiempo total para esta secuencia de
(figura 6) para asegurar la alimentación de la 5 minutos (100 s para la salida más prioritaria).
carga durante la secuencia de conmutación de
la fuente de socorro de larga duración, que es el
grupo electrógeno.
Estos sistemas están constituidos por un A estas UC se les asocian una o varias
conjunto de unidades electrónicas de mando o unidades de supervisión -US- que realizan el
de control -UC-; cada una de estas UC gobierna diálogo hombre-máquina, pero que no tienen un
uno de los componentes principales de la papel activo directo en el sistema.
instalación (grupo, conmutador de fuentes,...).
Un sistema de alimentación de este tipo debe Cada uno de los equipos que constituyen la
de asegurar, para, por ejemplo 20 años, el estación tiene una misión que depende de su
suministro de energía eléctrica cuando se función en la estación, definido de esta forma:
produce uno de estos defectos: el grupo electrógenos funciona por:
corte de red, corte de red: 200 h/año
tensión de red fuera de límites, exigencias tarifarias: 400 h/año
desequilibrio de fases fuera de límites. pruebas: 50 h/año
Además, debe permitir adecuarse a las Funcionamiento total acumulado: 650 h/año
presiones tarifarias:
el cuadro de BT, funciona como:
soportar días punta,
posición socorro: 8% del tiempo
aportación de potencia de cambio de contrato
posición red: 92% del tiempo
con el suministrador.
La fiabilidad de un sistema (mecánica, eléctrica Con el objetivo de hacer aparecer los defectos
y electrónica) es su aptitud para cumplir el latentes, que después darían problemas
objetivo previsto, en condiciones dadas, durante durante el funcionamiento operativo, puede
un tiempo dado: es la probabilidad de hacerse un una depuración sin que afecte a la
supervivencia o esperanza de vida de un cualidad de los componentes ni produzca
sistema (Cuaderno Técnico n° 144 desgaste.
«Introducción al diseño de la seguridad»). Por Cuando los componentes no han sido
tanto, los diversos componentes mecánicos, calificados, puede recurrirse a los organismos
eléctricos y electrónicos deben de escogerse de calificación como LCIE, para los
con los niveles de cualidad y fiabilidad, teniendo componentes electrónicos, o a las estaciones
en cuenta el medio ambiente térmico, climático de ensayo ASEFA, para los electrotécnicos.
y mecánico, prestando especial atención a los
La tabla de la figura 7 resume las principales
componentes «pesados o críticos».
posibilidades tecnológicas que afectan a la
disponibilidad.
Para cada componente (Cuadro BT, GE, SAI), la Selectividad cronométrica: se obtiene
elección entre las diversas posibilidades mediante un escalonamiento del tiempo de
tecnológicas tiene un papel importante en funcionamiento de los interruptores automáticos
cuanto a la fiabilidad y la mantenibilidad. equipados con relés temporizables, de corto y
largo retardo. En este caso, la selectividad es
Cuadro BT (CBT) total. Pero hay que tener presente que los
Aunque la aparamenta del CBT sólo representa sobresfuerzos y los efectos destructores de los
el 20% en términos de disponibilidad del cortocircuitos durante la temporización pueden
sistema, debe escogerse con cuidado. ser importantes y reducir la mantenibilidad.
Elección entre fusible e interruptor automático El sistema SELLIM (Cuaderno Técnico nº
126) agrupa las exigencias de una selectividad
El fusible es un dispositivo de protección
total y las ventajas de una gran limitación de las
contra los cortocircuitos que actualmente ya no
corrientes de cortocircuito.
se justifica en una instalación de seguridad por
la servidumbre de mantenimiento que impone. Citemos, por último, el Sistema de la
Selectividad Lógica, utilizado, sobre todo, en MT
El interruptor automático, además de la
(Cuaderno Técnico n° 2) que permite obtener
personalización de los ajustes de protección,
una selectividad total con un mínimo tiempo de
tiene un MTTR (tiempo medio de reparación, es
retraso.
decir, un tiempo de rearme) muy corto; por tanto
debe de preferirse cuando se quiere tener una Aparatos fijos o desenchufables
buena disponibilidad de la energía. La elección se ha de hacer entre los
Elección entre contactor e interruptor interruptores automáticos fijos, que necesitan
automático telecontrolado las desconexión de la tensión del cuadro para
sustituirlos y los interruptores automáticos
El contactor, mecanismo de mando muy
desenchufables, que pueden sustituirse sin
resistente, es un mecanismo que cierra circuito
quitar la tensión. Si se trata de un interruptor
cuando se alimenta su «bobina» y que abre
automático telecontrolado o motorizado que
cuando no está alimentada. Se dice que es
funciona mucho, es preferible utilizar uno
monoestable (sólo tiene una posición estable:
desenchufable.
en abierto).
Por otra parte, hay que pensar en la evolutividad;
El interruptor automático telecontrolado
por ejemplo, pensar en la posibilidad ulterior de
(motorizado) es, por sí mismo, biestable; se
añadir auxiliares de control-mando. Es
mantiene en su posición, cerrado o abierto,
importante buscar la mejor adecuación entre el
cuando no hay tensión.
coste y el MTTR del aparato.
En las estaciones de alta disponibilidad, la
Para niveles de disponibilidad mejor de 10-4, se
elección se decanta por los interruptores
recomienda escoger material desenchufable,
automáticos, para conservar la posición
con los siguientes elementos:
correspondiente a la última orden al producirse
un corte de red o un defecto en la parte desenchufable (zócalo + interruptor
electrónica. automático:
Las protecciones – MTBF = 100 años; MTTR = 1 hora,
Se dice que hay selectividad si, cuando se – indisponibilidad del interruptor automático
produce un defecto, sólo se aísla la salida con = 3,4 . 10-6.
defecto mediante la actuación del interruptor fijo:
automático colocado inmediatamente aguas – MTBF = 100 años, MTTR = 24 horas,
arriba del defecto y sólo con éste; y esto para
– indisponibilidad del interruptor automático
todos los valores de defecto, desde la
= 2,4 . 10-5.
sobrecarga hasta el cortocircuito.
La selectividad mejora la continuidad de servicio Grupo electrógeno (GE)
y, por tanto, la disponibilidad de la energía. Así
Sistema de arranque: es el más sensible o
pues, la elección de técnicas con selectividad
crítico; puede ser neumático, con un compresor,
no es indiferente.
o eléctrico, con un rectificador/cargador y su
Selectividad amperimétrica: se efectúa con batería. Los criterios de elección entre el
interruptores automáticos de funcionamiento arranque neumático o eléctrico son los
instantáneo. El escalonamiento de los ajustes siguientes (las elección efectuadas pueden
según los valores de la corriente de cortocircuito verse en el cuadro de la figura 7).
da una selectividad parcial o total.
La utilización aguas abajo de un interruptor
automático limitador facilita la selectividad total.
Notas:
El GE no tiene redundancia porque su importancia no justifica su gran coste.
Para la elección del esquema de conexión a tierra o régimen de neutro, recordar:
IT = continuidad del servicio; TT = bajo riesgo en caso de defecto de aislamiento.
Fig. 9: Elecciones técnicas relativas a la capacidad de respuesta (tolerancia) ante las averías.
En local Remoto
Emplazamiento 1 Minitel
1234567890¡1234567890¡1234567890¡
azertyuiop^$ azertyuiop^$
qsdfghjklm azertyuiop^$
`
qsdfghjklm qsdfghjklm
`
<wxcvbn,;:=
`
<wxcvbn,;:=<wxcvbn,;:=
1234567890¡1234567890¡
azertyuiop^$
qsdfghjklm ` azertyuiop^$
qsdfghjklm `
<wxcvbn,;:= <wxcvbn,;:=
US GE
Page 3
Etat 1 896654
Etat 2 859305
1234567890¡1234567890¡1234567890¡
azertyuiop^$
azertyuiop^$
qsdfghjklm azertyuiop^$
`
qsdfghjklm qsdfghjklm
`
<wxcvbn,;:=
`
<wxcvbn,;:=<wxcvbn,;:=
1234567890¡ 1234567890¡
azertyuiop^$
qsdfghjklm azertyuiop^$
<wxcvbn,;:=` qsdfghjklm
<wxcvbn,;:=`
US CBT PC local
1234567890¡1234567890¡1234567890¡
azertyuiop^$ azertyuiop^$
qsdfghjklm azertyuiop^$
`
qsdfghjklm qsdfghjklm
`
<wxcvbn,;:=
`
<wxcvbn,;:=<wxcvbn,;:=
1234567890¡1234567890¡
azertyuiop^$azertyuiop^$
qsdfghjklm
<wxcvbn,;:=` qsdfghjklm
<wxcvbn,;:=`
US SAI
Emplazamiento 2 Minitel
1234567890¡1234567890¡1234567890¡
azertyuiop^$ azertyuiop^$
qsdfghjklm azertyuiop^$
<wxcvbn,;:=`
qsdfghjklm qsdfghjklm
`
<wxcvbn,;:=`
<wxcvbn,;:=
1234567890¡ 1234567890¡
azertyuiop^$ azertyuiop^$
qsdfghjklm
<wxcvbn,;:=` <wxcvbn,;:=
qsdfghjklm `
US GE UG
1234567890¡1234567890¡1234567890¡
azertyuiop^$ azertyuiop^$
qsdfghjklm azertyuiop^$
`
qsdfghjklm qsdfghjklm
`
<wxcvbn,;:=`
<wxcvbn,;:=<wxcvbn,;:=
1234567890¡1234567890¡
azertyuiop^$
qsdfghjklm azertyuiop^$
` qsdfghjklm `
<wxcvbn,;:= <wxcvbn,;:=
US CBT PC local
1234567890¡1234567890¡1234567890¡
azertyuiop^$
azertyuiop^$
qsdfghjklm azertyuiop^$
` qsdfghjklm `
<wxcvbn,;:=qsdfghjklm
<wxcvbn,;:= `
<wxcvbn,;:=
1234567890¡
azertyuiop^$1234567890¡
azertyuiop^$
qsdfghjklm ` <wxcvbn,;:=
<wxcvbn,;:= qsdfghjklm `
US SAI
Emplazamiento n
5.1 Especificación
Tasas de no-disponibilidad: 10-5, o sea, comprometer el objetivo del conjunto.
6 minutos/año (figuras 12 y 13). Gráficamente: tiempo de reparación del
Parada de reparación: 8 h; se trata de la cinturón cuando se utilizan a la vez el cinturón
reparación de componentes con riesgo de y los tirantes.
UPS - ID = 2 . 10-4
- SAI = 150 min/año
- ID = 6 . 10-4
MT
Tasa de no-disponibilidad
GEN. después de las mejoras
BT
ID = 0.5 . 10-4
SAI
ID = 10-5
Fig. 13: La mejora de los puntos sensibles (GE-N/S y SAI) permite alcanzar una disponibilidad de 6 minutos/año
a nivel de utilización.
Cargador
batería nº 2
~~ SAI
Generador
Conmut.
fuentes
~~
SAI
Sistema arranque
UC 1 UC 2 UC 1 UC 2
-GE- -GE- Conmut. fuentes Conmut. fuentes
US US US
UG
Se ha citado en la parte baja del esquema de la circuito de engrase, controlado por dos
figura 4. Tiene la utilidad de mejorar los puntos termostatos,
débiles de la instalación (capítulo 2) y tomar las dos circuitos de ventilación,
medidas oportunas en términos de
refrigeración por agua con circuito cerrado, y,
mantenimiento para dividir por 60 la tasa de no
además, con un circuito de enfriamiento con
disponibilidad.
agua corriente de la red de distribución,
Acción en los componentes de la instalación dos unidades de mando y control.
Grupo electrógeno (GE) Dispositivo de conmutación de fuentes
motor sobredimensionado un 30% (no se El interruptor automático de «socorro» con un
puede proporcionar la potencia máxima cuando contactor en paralelo, que actuará por orden de
el motor está frío) o precaldeo permanente, la unidad de mando y control (US) en caso de
fallo del conmutador de fuentes.
sistema de arranque, constituido por:
SAI
– sistema de arranque eléctrico, hasta unos
600 kVA; neumático, para potencias mayores, Los cálculos demuestran que es necesario
prever una redundancia mínima del 10%,
– dos cargadores, con sus baterías,
supuesto un equipo modular cuya potencia total
– dos sistema de medida de velocidad; supere la potencia nominal.
circuito gasóleo, alimentando el motor por
gravedad,
El cálculo detallado es excesivamente complejo común (punto de paso obligado) y que es del
para explicarlo aquí. Simplificando mucho y orden de 100 minutos/año, que equivalen a
partiendo de los datos de la figura 12: ID = 2.10-4. La redundancia del conmutador de
la probabilidad de fallo de la tensión, a nivel fuentes mediante un contactor mejora este valor
del interruptor automático general BT es de hasta 0,5 . 10-4. Con el SAI y su contactor
450 min/año, o sea, ID = 10-3, estático, que evitan los microcortes, apoyados
por un contactor electromagnético, la
la probabilidad de corte aguas abajo del
probabilidad de corte a nivel de utilización llega
conmutador de fuentes corresponde a la
a ser del orden de 10-5.
probabilidad de tener simultáneamente un corte
de red y además: Refiriéndonos al cuadro de la figura 8, esta
solución corresponde a un MTTF de 261 000 h,
el GE fuera de servicio a los 5 minutos,
teniendo en cuenta los tiempos de reparación.
o Por tanto, para el conjunto de la instalación, el
el conmutador de fuentes fuera de servicio. MTBF es del orden de 100 000 h, o sea, una no
La probabilidad es aquí muy próxima a la tasa disponibilidad media de 6 minutos por año.
de fallo del conmutador de fuentes, que es