¿Qué es la E/S para áreas peligrosas y cómo se hace segura?
Las localizaciones de pozo, los separadores, los patios de tanques y las unidades de refinería contienen de forma rutinaria suficiente gas o vapor inflamable como para que una chispa eléctrica ordinaria inicie un incendio o una explosión. La E/S que lee transmisores y maneja solenoides en esos lugares no puede construirse como E/S ordinaria. Esta guía explica las dos estrategias principales para hacer segura la E/S cerca de atmósferas inflamables: barreras y aisladores que limitan la energía para proteger los dispositivos de campo en las zonas más peligrosas, y módulos no incendiarios robustecidos que pueden montarse dentro del área peligrosa misma. También cubre los parámetros de entidad y cómo elegir un enfoque para una localización clasificada de petróleo y gas sin sobredimensionar el tablero.
E/S en áreas peligrosas en una línea: La E/S para áreas peligrosas es entrada/salida diseñada para operar con seguridad donde puede haber gas o vapor inflamable, de modo que no pueda convertirse en fuente de ignición. Dominan dos enfoques: la E/S intrínsecamente segura (IS), donde una barrera o un aislador galvánico limita la energía eléctrica que puede llegar a un dispositivo de campo en una ubicación Zona 0/1 o División 1 para que nunca chispee ni caliente lo suficiente para inflamar; y los módulos no incendiarios o de División 2 / Zona 2, construidos para no producir energía capaz de ignición en operación normal y que pueden montarse directamente en el área peligrosa menos severa.
Seguridad intrínseca: limitar la energía en la fuente
La seguridad intrínseca toma un ángulo completamente distinto al de los métodos basados en envolvente, como las cajas a prueba de explosión. En lugar de contener una explosión dentro de una caja pesada, un diseño intrínsecamente seguro garantiza que la energía eléctrica del circuito de campo sea demasiado pequeña para inflamar la atmósfera circundante en primer lugar, incluso si un cable se pone en corto o una terminal produce arco. Esto se logra con una barrera IS o un aislador galvánico instalado entre el sistema de control y el dispositivo de campo. La barrera o el aislador limita el voltaje y la corriente que pueden pasar al área peligrosa y acota la energía almacenada en el cableado, de modo que el transmisor, interruptor o solenoide allá afuera en Zona 0 o Zona 1 nunca pueda recibir energía suficiente para crear una chispa o superficie caliente capaz de ignición.
Una barrera Zener simple lo hace de forma pasiva, referenciada a una tierra de alta integridad, mientras que un aislador galvánico lo hace con aislamiento por transformador u óptico y no necesita una tierra IS dedicada. Los aisladores suelen preferirse en los diseños modernos porque eliminan el requisito de integridad de tierra y agregan aislamiento de señal, a costa de requerir su propia alimentación. En cualquier caso, el lado de área segura de la barrera se conecta a un módulo estándar de E/S analógica o digital, y el lado de área peligrosa sale hacia el dispositivo de campo. El lazo completo - el instrumento de campo, el cable de interconexión y la barrera - debe evaluarse en conjunto como un sistema intrínsecamente seguro.
La consecuencia práctica es que la IS es el método de cabecera para las ubicaciones más severas - Zona 0 y Zona 1, o División 1 - y para dispositivos que deben intervenirse energizados, porque un técnico puede abrir un circuito IS con tensión sin permiso de trabajo en caliente. También es el ajuste natural para instrumentación de baja potencia como transmisores de 4-20 mA, termopares, RTD y dispositivos discretos simples, que es la mayor parte del sensado en un patín de proceso típico.
Módulos no incendiarios y de División 2 en el campo
No todas las áreas peligrosas son igual de peligrosas. En una ubicación División 2 o Zona 2, la atmósfera inflamable está presente solo de manera ocasional o anormal - durante un disturbio, una fuga o una operación de mantenimiento - y no de forma continua. Esa menor probabilidad de atmósfera peligrosa permite un método de protección distinto y a menudo más barato: el equipo no incendiario. Un módulo no incendiario está construido y certificado para no producir en operación normal arcos, chispas ni superficies calientes capaces de ignición, lo que significa que puede montarse directamente en el área División 2 o Zona 2 sin una barrera en cada canal.
Por eso muchas familias de E/S remota y de controladores se ofrecen con certificación Clase I, División 2 o Zona 2: el nodo entero, fuente de alimentación incluida, puede vivir en un gabinete de campo dentro del área clasificada, cerca de los instrumentos que atiende, en lugar de llevarse hasta un edificio de control en área segura con largos tendidos dedicados. El costo es que la protección no incendiaria depende de que el equipo opere con normalidad, así que el mantenimiento en vivo queda restringido: en general no se puede desconectar un conector ni reemplazar un módulo mientras el área pudiera tener gas sin antes confirmar que el área está segura o desenergizar.
En los diseños reales los dos enfoques coexisten. Un rack de E/S remota certificado División 2 se instala en campo y hace el grueso del monitoreo rutinario, mientras que el puñado de lazos que llegan a un sumidero División 1, un patín de gas combustible o un sensor dentro de tanque se maneja con barreras o aisladores intrínsecamente seguros. Emparejar cada lazo con la zona o división real del dispositivo que toca, en lugar de aplicar el método más estricto en todas partes, es lo que mantiene la instalación a la vez conforme y asequible.
Parámetros de entidad y arquitectura de un sitio clasificado
La seguridad intrínseca solo se sostiene si la barrera, el cable y el dispositivo de campo son compatibles, y esa compatibilidad se verifica con los parámetros de entidad. Todo dispositivo IS lleva un juego de números: la barrera o el aislador publica el voltaje y la corriente máximos que puede entregar y la capacitancia e inductancia máximas que puede manejar con seguridad; el dispositivo de campo publica el voltaje y la corriente máximos que puede aceptar y la capacitancia e inductancia internas que aporta. La regla es directa pero debe verificarse en cada lazo: la salida de la barrera no debe exceder los límites de entrada del dispositivo, y la capacitancia e inductancia de cable admisibles por la barrera deben superar los valores internos del dispositivo de campo más la contribución del cable. Si esas desigualdades no se cumplen todas, el lazo no es intrínsecamente seguro sin importar la certificación de cada pieza por separado.
Diseñar la arquitectura de una localización clasificada de petróleo y gas o refinería es entonces un ejercicio de mapear el plano de clasificación de áreas sobre el plan de E/S. Parta de la zona o división de cada área, liste los dispositivos de campo de cada una y decida por lazo si necesita tratamiento IS (Zona 0/1, División 1, o cualquier dispositivo que quiera intervenir en vivo) o si puede atenderlo un módulo no incendiario (Zona 2, División 2). Agrupe los lazos IS en racks de barreras o aisladores en el área segura o en un gabinete presurizado, y coloque la E/S remota no incendiaria en campo, donde ahorra cable. Evite la trampa común de especificar seguridad intrínseca para toda la planta cuando la mayor parte es solo División 2: eso infla el conteo de barreras, el tamaño del tablero y el esfuerzo de puesta en marcha sin seguridad adicional.
La documentación es parte del entregable, no una ocurrencia tardía. Los diagramas de lazo deben mostrar el cálculo de parámetros de entidad de cada lazo IS, la certificación de cada componente debe corresponder al grupo de gas y la clase de temperatura del área, y la instalación debe seguir exactamente el plano de control del fabricante. Cuando un inspector o un ingeniero posterior pregunte por qué un lazo dado es seguro, la respuesta vive en ese expediente, así que construirlo correctamente durante el diseño ahorra muchos problemas en la prueba de aceptación y durante la vida de la planta.
Preguntas frecuentes
¿Cuál es la diferencia entre E/S intrínsecamente segura y a prueba de explosión?
La E/S intrínsecamente segura previene la ignición limitando la energía eléctrica, de modo que una chispa o superficie caliente nunca pueda llevar energía suficiente para inflamar la atmósfera. El método a prueba de explosión confía en una envolvente pesada que contiene y enfría cualquier explosión interna para que la flama no escape. La IS se prefiere para instrumentación de baja potencia y para equipo que se quiere intervenir en vivo, mientras que a prueba de explosión conviene a dispositivos de mayor potencia que no pueden limitarse en energía.
¿Puedo montar E/S remota directamente en un área peligrosa?
Sí, si el módulo lleva la certificación correcta para esa área. Muchas familias de E/S remota están certificadas para Clase I, División 2 o Zona 2, es decir, son no incendiarias y pueden instalarse en un gabinete de campo dentro de una ubicación donde la atmósfera inflamable solo está presente ocasionalmente. Para los dispositivos de Zona 0/1 o División 1, continuamente peligrosas, en general se usan barreras o aisladores intrínsecamente seguros hacia E/S estándar en lugar de poner el módulo en campo.
¿Qué son los parámetros de entidad y por qué importan?
Son los límites eléctricos publicados para las barreras intrínsecamente seguras y los dispositivos de campo: voltaje, corriente, capacitancia e inductancia máximos. Importan porque un lazo IS solo está certificado como seguro cuando la salida de la barrera no puede exceder los límites de entrada del dispositivo de campo y puede manejar con seguridad la reactancia combinada del cable y el dispositivo. Verificar esos números en cada lazo es como se demuestra que la instalación es intrínsecamente segura en lugar de solo suponerlo.
Servicios de automatización
¿Necesita convertir esta información en un sistema que funcione?
Merobix integra SCADA, programa PLC Allen-Bradley y Siemens, y diseña y fabrica tableros de control industrial.
Las solicitudes de reunión se revisan antes de confirmarse.