Cómo configurar una alarma en SCADA

Volver al glosario

Asignar el tag y poner los límites

Una alarma tiene que estar ligada a un tag, porque el trabajo entero de la alarma es vigilar el valor de ese tag y reaccionar cuando sale del rango normal. Así que el primer paso es seleccionar el tag al que pertenece la alarma, un valor analógico como una presión, un nivel, una temperatura o un caudal. Aquí también confirma que el tag en sí es sólido, que lee un valor en vivo de buena calidad en unidades sensatas, porque una alarma construida sobre un tag mal escalado o de mala calidad se disparará con basura. La alarma solo puede ser tan confiable como el punto que vigila, así que vale la pena echar un ojo al valor en vivo antes de seguir.

El núcleo de la configuración es el conjunto de límites, los valores a los que la alarma se activa. Un punto analógico típico recibe cuatro límites dispuestos en dos bandas. Los límites HI y LO marcan el borde del rango normal de operación, el punto donde un operador debería empezar a prestar atención pero la situación aún no es peligrosa. Los límites HI-HI y LO-LO se ubican más afuera y marcan condiciones genuinamente serias, el punto donde se requiere acción ya para evitar un paro o un daño. Configurar ambas bandas le da al operador una advertencia gradual: una alarma HI dice mantén esto vigilado, mientras que una alarma HI-HI en el mismo tag dice actúa de inmediato. No todo punto necesita los cuatro; un valor simple puede usar solo un HI, mientras que uno crítico usa el conjunto completo.

Elegir los números de los límites es un juicio de ingeniería, no una formalidad. El HI debe quedar por encima de la banda normal de operación lo suficiente para que la variación ordinaria del proceso no lo dispare, pero por debajo del punto donde algo de verdad anda mal, de modo que advierta sin gritar lobo. El HI-HI debe quedar en el verdadero umbral de daño, por encima del cual el proceso está de verdad en aprietos. Poner un HI demasiado cerca del rango normal inunda a los operadores de advertencias por condiciones que están bien, mientras que ponerlo demasiado alto significa que la advertencia llega tarde para importar. Los buenos límites vienen de conocer el proceso, y vale la pena revisarlos después de que la alarma ha corrido un tiempo y su comportamiento real es visible.

Prioridad, banda muerta y retardo para frenar el ruido

La prioridad es como la alarma le dice a un operador cuánto importa, y es lo que permite a un sistema bien llevado mantenerse en calma durante una perturbación. Cuando muchas alarmas están activas a la vez, la prioridad es lo que separa la que podría lastimar a alguien de la que es apenas un inconveniente, así que un HI-HI en un recipiente crítico recibe una prioridad alta mientras que un HI en un tanque pulmón cómodo recibe una baja. La prioridad suele además regir cómo se ve y se oye la alarma, su color, si hace ruido y en qué lugar de la lista de alarmas se ubica. Asignar la prioridad con criterio es central para un sistema de alarmas usable, porque si todo es de prioridad alta entonces nada lo es, y los operadores pierden la capacidad de priorizar.

La banda muerta es el ajuste que impide que una alarma parpadee cuando un valor se sienta justo en su límite. Sin ella, una presión que ronda exactamente el límite HI cruza de un lado a otro por cantidades diminutas y genera una tormenta de eventos de alarma encendida y apagada, cada uno una línea en el registro y una distracción en la pantalla. La banda muerta exige que el valor caiga por debajo del límite en un margen definido antes de que la alarma se limpie, así que una presión que alarma en 100 podría no limpiarse hasta que baje de 98. Este único ajuste es una de las herramientas más eficaces contra las alarmas molestas, porque el caso del chasquido en el límite es una de las fuentes más comunes de ruido de alarmas.

El retardo de activación, a veces llamado retardo de tiempo o antirrebote, ataca una fuente distinta de alarmas molestas: excursiones breves y transitorias que cruzan el límite por un segundo y regresan. Un pico momentáneo por ruido eléctrico, una sobrecorriente de arranque de bomba o un transitorio rápido de proceso muchas veces no es una condición de alarma real, y levantar una alarma por eso solo agrega ruido. Un retardo de activación exige que el valor permanezca más allá del límite por un tiempo fijo, unos segundos, antes de que la alarma de verdad se active, filtrando los transitorios sin dejar de atrapar cualquier condición que persista. Juntos, la banda muerta y el retardo son la diferencia entre una alarma que se dispara solo con anormalidades reales y sostenidas y una que chasquea con cada temblor, y ajustarlos suele ser donde se arregla una alarma ruidosa.

El mensaje de alarma y las pruebas en sitios en vivo y remotos

El mensaje de alarma es el texto que un operador lee cuando la alarma se activa, y merece pensamiento real porque es lo que convierte una alarma levantada en una respuesta correcta. Un mensaje vago como PT-301 HI obliga al operador a ir a buscar qué es PT-301 y a averiguar qué hacer, lo que desperdicia tiempo justo en el momento en que el tiempo importa. Un buen mensaje nombra el equipo en lenguaje sencillo, enuncia la condición y, donde se pueda, insinúa la acción: Presión de descarga del pozo 3 alta, revise un bloqueo aguas abajo. Escribir el mensaje desde el punto de vista de un operador cansado a las tres de la madrugada, que quizá no conoce bien este sitio en particular, es la disciplina que hace que una alarma sea de verdad útil en vez de solo estar presente.

Ninguna alarma está terminada hasta que se ha probado, y probar significa llevar el valor más allá del límite y confirmar que la alarma hace exactamente lo que configuró. Usted quiere verla activarse en el umbral correcto, mostrar la prioridad y el mensaje correctos, respetar la banda muerta al limpiarse y honrar el retardo de activación para que un parpadeo rápido no la levante. Probar en un tag en vivo se puede hacer creando la condición de forma segura donde se pueda, o usando una simulación o un valor forzado donde la herramienta lo permita. Saltarse la prueba es como una alarma con un límite mal tecleado o una comparación invertida, una alarma puesta para dispararse cuando el valor es bajo en vez de alto, sobrevive a producción y falla en silencio el día en que se le necesita.

Para sitios remotos y no atendidos, la alarma que usted configura suele ser lo único que se interpone entre un problema en desarrollo y una falla costosa, porque nadie está en sitio para notarlo. En una plataforma SCADA en la nube como Merobix, una alarma analógica configurada sobre un tag de un pozo, tanque o estación de bombeo lejano se evalúa de forma continua y se pone frente a quien esté de guardia, así que un HI-HI en un recipiente remoto llega a un teléfono aunque el sitio esté a horas de distancia. Ese contexto remoto eleva lo que está en juego en todo lo de esta guía: los límites tienen que estar bien porque nadie está ahí para revisar, la banda muerta y el retardo tienen que estar ajustados porque una alarma molesta a las 2 de la madrugada desde un sitio que no puede ver corroe la confianza de forma especial, y el mensaje tiene que ser claro porque la persona que lo recibe está decidiendo si maneja hacia allá en la oscuridad. Configurar bien la alarma es lo que hace segura la operación remota en vez de solo posible.

Preguntas frecuentes