Arquitetura PLC de três camadas: S7-1500, PROFINET e G120

Arquitetura de três níveis para ponte rolante não tripulada

O sistema de controle PLC de uma ponte rolante não tripulada adota uma arquitetura distribuída clássica de três níveis: nível de campo, nível de controle e nível de gestão. O nível de campo inclui unidades de acionamento com inversores de frequência (séries G120/SINAMICS S120), encoders, sensores de distância a laser, fins de curso, sensores de barreira ótica, travas de segurança da porta e outros dispositivos de campo, que trocam dados em tempo real com o PLC do nível de controle através do barramento PROFINET. O nível de controle tem como núcleo o PLC de segurança Siemens S7-1500F, equipado com módulos de posicionamento TM PosInput 2 e módulos de processo, responsável pelo cálculo e execução do controle de malha fechada de posicionamento da ponte, controle de velocidade de elevação, lógica automática de carga/descarga e lógica de diagnóstico de falhas. O nível de gestão liga o PLC ao sistema MES da oficina e ao sistema de supervisão (WinCC/SCADA) através de Ethernet industrial, permitindo o monitoramento remoto do estado de operação da ponte, o envio de tarefas de produção, o arquivamento de dados operacionais e a gestão de registos de alarmes.

A principal vantagem da arquitetura de três níveis reside na clareza hierárquica, no isolamento de falhas e na facilidade de manutenção — uma falha num dispositivo do nível de campo não afeta as comunicações do nível de gestão; uma falha no PLC do nível de controle permite que os dispositivos de campo permaneçam em estado seguro; e um problema de rede no nível de gestão não interfere na operação automática da ponte. O projeto da arquitetura deve considerar o isolamento de rede entre os três níveis: rede em tempo real PROFINET IRT no nível de campo (ciclo de 1 a 4 ms), Ethernet de fábrica no nível de controle (não em tempo real, para comunicação com IHM e supervisão) e rede de escritório no nível de gestão (isolada por firewall). A experiência prática demonstra que, quando a rede PROFINET IRT partilha o mesmo switch com a rede de escritório, é necessário ativar o isolamento VLAN e etiquetas de prioridade QoS (os dados IRT devem ter a prioridade mais alta, VLAN Tag 4); caso contrário, a oscilação da comunicação IRT pode aumentar entre 50 e 200 μs.

Seleção do PLC e estimativa de pontos de I/O

O PLC de segurança S7-1500F é o controlador preferencial para o sistema de controle da ponte rolante. Na seleção, devem ser considerados o desempenho da CPU e o nível de segurança F. Tomando como exemplo uma ponte rolante de fundição de 50 t (um acionamento para o eixo X da ponte, um para o eixo Y do carro e um para o eixo Z de elevação), a configuração recomendada é: CPU 1515F-2 PN (6ES7 515-2FM01-0AB0) ou CPU 1517F-3 PN (6ES7 517-3FP00-0AB0, para pontes complexas com mais de 256 pontos de I/O). A 1515F suporta switch PROFINET IRT de 4 portas, velocidade de processamento de 65 ns/operação de bit e nível de segurança F SIL3, satisfazendo todos os requisitos de controle de uma ponte rolante não tripulada.

Estimativa de pontos de I/O (por ponte rolante): Entradas digitais: aproximadamente 48 pontos — fins de curso de elevação superior/inferior (4 pontos), fins de curso da ponte esquerda/direita (4 pontos), fins de curso do carro esquerda/direita (4 pontos), estado dos grampos de trilho (3 pontos), estado de abertura/fecho dos freios (6 pontos), botões do painel de operação (12 pontos), porta de segurança/barreira ótica (4 pontos), interface SSI dos encoders (3 vias × 4 = 12 linhas, ligadas através dos módulos TM PosInput) e 12 pontos de reserva (margem de 20%). Saídas digitais: aproximadamente 24 pontos — habilitação dos inversores de elevação/ponte/carro (3 pontos), controle dos freios (3 pontos), luzes indicadoras de alarme (4 pontos), ventoinhas/bomba de óleo lubrificante (4 pontos) e 10 pontos de reserva. Entradas analógicas: aproximadamente 8 pontos — sensores de distância a laser 4~20 mA de reserva (3 vias), sensores de temperatura (2 vias) e 3 pontos de reserva para realimentação de corrente/tensão. Recomenda-se a utilização de 2 módulos DI 32×24V (6ES7 521-1BL00-0AB0), 2 módulos DQ 16×24V/0.5A (6ES7 522-1BH01-0AB0), 1 módulo AI 8×U/I (6ES7 534-1HE01-0AB0) e 3 módulos TM PosInput 2 (6ES7 551-1AB00-0AB0) — um por eixo.

Configuração da rede em anel PROFINET IRT

O sistema de controle da ponte rolante utiliza uma topologia de rede em anel PROFINET IRT (tempo real isócrono), garantindo comunicação determinística em tempo real entre os dispositivos de campo e o PLC. A topologia forma um anel fechado: "PLC → Inversor de Elevação → inversor de frequência da translação da ponte → inversor de frequência do carro → IHM → PLC". O ciclo de comunicação IRT é definido em 2 ms (satisfazendo o requisito de 5 vezes o período de amostragem para a malha fechada de velocidade: amostragem de posição do encoder a 400 μs, malha de velocidade a 2 ms e malha de corrente a 125 μs, esta última executada internamente pelo G120). O protocolo de redundância de meios MRP (norma IEC 62439-2) é ativado no anel; em caso de rutura de um segmento de rede, o tempo de comutação redundante é ≤ 200 ms, sem perda de pacotes IRT durante a comutação.

Passos de configuração (TIA Portal V18+): Primeiro, no modo de visualização de dispositivos, adicionar o PLC e todos os dispositivos de I/O ao mesmo domínio IRT, definindo o papel de sincronização de todos os dispositivos como "Sync Slave" e o PLC como "Sync Master". Segundo, nas propriedades do dispositivo, em "Opções avançadas de PROFINET → Configurações em tempo real", definir o tempo de ciclo de comunicação para 2 ms e o relógio de envio IRT para um múltiplo inteiro de 1 ms (recomenda-se 2 ms, igual ao tempo de ciclo). Terceiro, no "domínio MRP", criar o anel MRP, adicionar as duas portas do PLC (Porta 1 e Porta 2) e todos os dispositivos de I/O ao domínio do anel, definindo o papel do anel como "Cliente" e o PLC simultaneamente como "MRM (gestor do anel)" para monitorização e comutação redundante. Quarto, atribuir um endereço IP fixo a cada dispositivo de I/O (por exemplo, Inversor de Elevação IP 192.168.1.11, inversor de frequência da translação da ponte 192.168.1.12, inversor de frequência do carro 192.168.1.13, IHM 192.168.1.20) e definir o DeviceName de acordo com a abreviatura correspondente. Após a conclusão da configuração do anel, o estado do anel pode ser verificado na opção "Topologia PROFINET online" do TIA Portal, confirmando que todos os dispositivos estão online e a comunicação IRT está operacional.

Parametrização do inversor G120 para elevação e translação

A parametrização do inversor de frequência SINAMICS G120 para os três mecanismos da ponte rolante apresenta diferenças significativas, não sendo possível utilizar um conjunto de parâmetros uniforme. O mecanismo de elevação (eixo Z) tem uma carga de torque constante com potencial de energia posicional. Na seleção, a capacidade do inversor deve ser configurada para 120% da corrente nominal do motor (módulo de potência G120 PM240-2, sobrecarga de 125% durante 60 segundos). Parâmetros principais: P1300=22 (controle de torque com controlador de velocidade — o controle em malha fechada é obrigatório para evitar o escorregamento da carga na elevação), P1082=50 Hz/velocidade máxima=3000 rpm, P1240=1 (habilitação do controle Vdc, para evitar disparos por sobretensão durante a descida de cargas), controle do freio P1215=3 (habilitação do freio padrão/freio de retenção do motor — o freio fecha automaticamente quando a frequência de saída do inversor de elevação for inferior a P2162=1,5 Hz, prevenindo o escorregamento da carga).

Os mecanismos de translação da ponte (eixo X) e do carro (eixo Y) são mecanismos de movimento horizontal, com elevada inércia de carga mas sem potencial de energia posicional. Parâmetros do inversor de frequência da translação da ponte: P1300=22 (controle vetorial em malha fechada — obrigatório para posicionamento preciso da ponte), P1082=40 Hz/velocidade máxima=2400 rpm, tempo de aceleração P1120=8 segundos (a elevada inércia da ponte exige arranque e paragem suaves para controle anti-balanço), tempo de desaceleração P1121=8 segundos. O inversor de frequência do carro, devido ao curso curto e à elevada frequência de acelerações/desacelerações: tempo de aceleração P1120=4 segundos, tempo de desaceleração P1121=4 segundos (a baixa inércia do carro permite ciclos mais curtos para maior eficiência), P1496=5 (coeficiente de pré-alimentação de aceleração, reduzindo o erro de seguimento de velocidade para um posicionamento mais preciso). Lógica de controle do freio configurada uniformemente para os três mecanismos: P1215=3 no inversor (habilitação do freio padrão/freio de retenção do motor); a condição de abertura do freio é definida como frequência de saída do inversor ≥ 3 Hz e fluxo magnético estabelecido (atraso de abertura do freio P1216=0,1 s); a condição de fecho do freio é definida como frequência de saída do inversor ≤ 1 Hz (atraso de fecho do freio P1217=0,3 s, evitando que o freio feche antes da paragem do inversor, o que causaria vibração brusca). Nota: no mecanismo de elevação, o atraso de fecho do freio P1217 deve ser definido para 0,5 s (0,2 s mais longo do que nos mecanismos de translação), garantindo que a carga pare completamente antes do fecho do freio, prevenindo o escorregamento da carga. Recomenda-se a realização de um teste de escorregamento da carga com carga nominal após a conclusão da parametrização — o deslocamento de descida após a paragem do inversor deve ser ≤ 20 mm para ser considerado aceitável.

Funções de segurança SIL3 com PROFIsafe

O PLC de segurança S7-1500F, em conjunto com as funções de segurança integradas do inversor G120, permite construir um sistema de controle de segurança de ponte rolante com nível de segurança SIL3. As funções de segurança são implementadas através do protocolo de comunicação de segurança PROFIsafe (perfil de segurança sobre PROFINET), transmitido em paralelo com os dados de processo padrão na comunicação IRT, sem necessidade de um barramento de segurança dedicado. As funções de segurança principais incluem STO (Desligamento Seguro de Torque) e SS1 (Paragem Segura 1).

STO (Desligamento Seguro de Torque) é uma função de segurança do lado do inversor, que corta os impulsos de acionamento dos módulos de potência através de um sinal F-DI (entrada digital de segurança), fazendo com que o motor pare livremente sem produção de torque. O módulo F-DQ do S7-1500F envia o comando STO ao G120 através de PROFIsafe (na parametrização do inversor, ativar P9601=C01800 para habilitar STO via PROFIsafe — não ativado por padrão, requer ativação manual). Na lógica de segurança da ponte rolante, as condições de acionamento do STO incluem: abertura da porta de segurança, interrupção da barreira ótica, acionamento do botão de parada de emergência e detecção de sobrevelocidade (o STO é acionado imediatamente quando a velocidade de elevação excede 110% da velocidade nominal; a detecção de sobrevelocidade na elevação pode ser implementada por cálculo da velocidade do encoder no PLC ou pela monitorização de velocidade P2159 do próprio G120).

Paragem de Segurança SS1 — A função SS1 (Paragem de Segurança 1) é implementada através do controlo por PLC de segurança, que comanda o inversor de frequência para desacelerar a carga segundo uma taxa de desaceleração definida em segurança. Quando a velocidade desce abaixo do limiar seguro, é então acionado o STO para cortar o binário. No S7-1500F, a função SS1 é implementada através do bloco F-FB "DRV_SS1" (integrado na biblioteca de segurança Drive-Lib do TIA Portal). Os parâmetros configuráveis incluem: desaceleração máxima (recomendado 2,5 m/s² para o mecanismo de translação da ponte rolante, de modo a evitar oscilações da carga; recomendado 1,5 m/s² para o mecanismo de elevação, prevenindo impacto no cabo de aço durante paragens de emergência), limiar de monitorização de velocidade segura (elevação ≤50 rpm, aproximadamente 1% da velocidade nominal; translação ≤100 rpm). A vantagem do SS1 face a uma paragem direta por STO é a sua natureza mais suave — quando a cortina de luz é interrompida, a ponte rolante desacelera primeiro segundo a rampa de segurança definida e só depois corta o binário, evitando oscilações perigosas da carga ou danos no cabo de aço. Após a atuação do SS1, o operador deve efetuar uma reposição manual para confirmar o evento antes de o inversor de frequência poder ser novamente habilitado, garantindo que nenhuma ocorrência de segurança fique por confirmar antes do reinício da operação.

Configuração da Rede e Checklist de Comissionamento

Na fase de configuração da rede, devem ser executados sequencialmente os seguintes passos: montagem e cablagem do gabinete elétrico (ligação entre a barra coletora GND e a barra PE do PLC com fita de cobre de 10 mm², resistência ≤0,1 Ω; cabos SSI do encoder e cabos PROFINET separados com espaçamento ≥200 mm para evitar interferência eletromagnética); cablagem e teste de continuidade da rede em anel PROFINET (utilizar o Fluke Networks MicroScanner para verificar o esquema de cablagem, comprimento e atenuação de cada segmento; todas as juntas RJ45 devem utilizar conectores metálicos blindados PROFINET FIT 180°); configuração do hardware no TIA Portal e atribuição de rede (importação dos ficheiros GSDML de todos os dispositivos IO e inversores de frequência, verificação da topologia e atribuição de endereços IP); programação de segurança e compilação/transferência para a F-CPU (na primeira transferência do programa de segurança, é necessário introduzir a palavra-passe F-target e confirmar que o CRC do F-frame é válido).

Checklist de comissionamento no local: Verificação da alimentação elétrica — alimentação do PLC a 24V ±5%, tensão do barramento DC do G120 estável (módulo PM240 com tensão nominal de DC 540V), indicadores LED de Link nas portas do switch de rede PROFINET normais (verde fixo indica ligação correta, amarelo intermitente indica comunicação de dados ativa). Teste de sinais IO — testar individualmente as 48 entradas DI (curto-circuitar a entrada e verificar se o valor online no PLC é atualizado corretamente), as 24 saídas DQ (forçar a saída e testar a atuação do relé correspondente), e as 8 entradas analógicas AI (calibração em três pontos: 4mA/12mA/20mA). Comissionamento dos inversores de frequência — utilizar o software STARTER ou o painel de operação BOP-2 do G120 para realizar a identificação estática e rotativa dos três inversores (P1910 identificação estática para deteção da resistência do motor; P1960 identificação rotativa para deteção do fluxo magnético e parâmetros PI do controlo de velocidade). Comissionamento do sistema de posicionamento — verificar se os valores de posição do encoder variam de forma contínua sem saltos (girar o eixo do encoder rotativo 360° e confirmar se os valores lidos pelo PLC variam suavemente, correspondendo ao número de pulsos); comparar as leituras do sensor de distância a laser com distâncias reais (medir com fita métrica em três pontos: 10m/20m/50m, com desvio ≤5mm). Aceitação das funções de segurança — acionar individualmente as condições de STO e SS1 (paragem de emergência, porta de segurança, cortina de luz, simulação de sobrevelocidade), confirmando que as funções de segurança respondem corretamente e que os tempos de paragem e as desacelerações cumprem os requisitos de projeto. Recomenda-se que cada item desta lista seja assinado e arquivado, servindo como base para a aceitação final do sistema de controle da ponte rolante.

Perguntas Frequentes sobre o Sistema de Controle