Redundancia en fuentes industriales sin paros

Un PLC que se reinicia por una caída breve de 24 VDC puede detener una celda completa, perder referencias de proceso o requerir una intervención manual antes de volver a producción. La redundancia en fuentes industriales se diseña precisamente para evitar que la falla de una fuente de alimentación se convierta en una falla de operación. No se trata de duplicar componentes sin criterio: requiere definir qué cargas son críticas, cómo se comportará el sistema ante una anomalía y qué nivel de disponibilidad justifica la inversión.

En tableros de automatización, la alimentación DC sostiene equipos con funciones muy distintas: PLC, HMI, E/S remotas, sensores, válvulas, relés de interfaz, switches Ethernet industriales y sistemas de comunicación. Una interrupción en la fuente puede afectar a todos a la vez. Por eso, la arquitectura de alimentación debe evaluarse con la misma disciplina que la protección eléctrica, la distribución y el control.

Qué es la redundancia en fuentes industriales

Una configuración redundante utiliza dos fuentes de alimentación capaces de suministrar energía a una misma carga, normalmente mediante un módulo de redundancia. Si una fuente pierde su entrada AC, se desconecta, entra en falla o ya no puede entregar la corriente requerida, la otra mantiene la salida DC sin que la carga perciba una interrupción relevante.

La configuración más común es N+1. Para una carga que requiere una fuente para operar, se instalan dos fuentes con capacidad suficiente para asumir la demanda individualmente. En otras palabras, cada fuente debe poder alimentar por sí sola la carga crítica continua. El término 1+1 también se usa cuando ambas fuentes son iguales y cada una cubre el 100% de la demanda.

Esto es distinto de conectar dos fuentes directamente en paralelo. Aunque algunas fuentes permiten operación en paralelo, esa conexión por sí sola no garantiza aislamiento ante una falla interna ni un reparto de corriente estable. Un módulo de redundancia incorpora elementos de desacoplamiento, generalmente basados en diodos o MOSFET, para evitar corrientes inversas entre fuentes y separar eléctricamente una fuente defectuosa de la línea de carga.

Cuándo vale la pena implementarla

No todo gabinete requiere doble fuente. En maquinaria no crítica, una fuente bien dimensionada, protegida y disponible como refacción puede ser la decisión técnica y económica correcta. La redundancia tiene mayor sentido cuando el costo de un paro, aun breve, supera claramente el costo adicional de fuentes, módulo, espacio en riel DIN y mantenimiento preventivo.

Es frecuente en líneas de producción con alto volumen, sistemas de empaque, procesos térmicos, tratamiento de agua, transportadores interconectados, infraestructura de comunicación industrial y equipos que no deben reiniciarse sin una secuencia controlada. También resulta conveniente cuando el acceso al tablero es limitado o cuando una fuente fallada no puede reemplazarse de inmediato durante un turno productivo.

La pregunta útil no es “¿puede fallar la fuente?”, porque cualquier componente puede hacerlo. La pregunta es: “¿qué ocurre con el proceso si esta fuente deja de entregar 24 VDC?”. Si la respuesta incluye pérdida de producción, riesgo de calidad, reinicio prolongado, daño a producto o una condición operativa insegura, conviene analizar una arquitectura redundante.

Cómo dimensionar fuentes y módulo de redundancia

El primer dato es la corriente real de la carga DC, no solo la suma de corrientes nominales impresas en los equipos. Deben considerarse consumos continuos, corrientes de arranque, picos por electroválvulas, módulos de comunicación, cargas capacitivas y la expansión prevista del tablero. En aplicaciones con motores DC o actuadores, puede ser necesario separar esas cargas de la alimentación destinada al control.

Para una arquitectura 1+1, cada fuente debe soportar la corriente continua de las cargas que permanecerán energizadas durante la falla. Si el sistema demanda 8 A a 24 VDC, dos fuentes de 10 A pueden ser una selección razonable, siempre que las condiciones de temperatura, ventilación y derating permitan entregar esa corriente. Dos fuentes de 5 A no constituyen redundancia completa para una carga de 8 A: solo comparten carga mientras ambas están sanas.

El módulo de redundancia también debe seleccionarse por corriente nominal, tensión de operación y tecnología interna. Debe soportar la corriente de carga total y mantener una caída de tensión compatible con los equipos conectados. Los módulos con desacoplamiento MOSFET suelen ofrecer menor caída de tensión y menor disipación que soluciones convencionales por diodos, una diferencia relevante en tableros densos o con margen reducido de tensión.

Verifique la entrada AC, no solo la salida DC

Una redundancia bien planteada evita puntos comunes de falla. Si las dos fuentes se alimentan desde el mismo interruptor, la misma bornera de entrada o la misma fase sin protección independiente, una falla aguas arriba puede desenergizar ambas al mismo tiempo. El arreglo no deja de ser útil frente a una falla individual de fuente, pero su nivel real de disponibilidad es menor.

Cuando el riesgo y la instalación lo justifican, cada fuente puede contar con protección de entrada independiente. En sistemas con alimentación bifásica o trifásica, también debe revisarse cómo se distribuyen las fases y cuál será el efecto de perder una de ellas. La arquitectura correcta depende de la red disponible, los requisitos de la máquina y las normas aplicables al proyecto.

Proteja las salidas por grupos de carga

La salida redundante debe distribuirse con protección selectiva. Un cortocircuito en un sensor, una válvula o un cable de campo no debe arrastrar toda la barra de 24 VDC ni consumir la capacidad de ambas fuentes. Fusibles electrónicos, módulos de protección DC o distribución con canales protegidos ayudan a aislar la falla y conservar energizados PLC, comunicaciones y equipos esenciales.

Esta separación también simplifica el diagnóstico. Si el sistema cuenta con señalización de sobrecarga, falla de fuente o pérdida de entrada, mantenimiento puede identificar si el evento ocurrió en la alimentación, en un ramal de campo o en la carga final. Diseñar para diagnosticar reduce el tiempo de recuperación tanto como diseñar para no detenerse.

Redundancia, UPS y respaldo de energía: no son lo mismo

Un módulo de redundancia protege contra la falla de una fuente, pero no mantiene el sistema encendido si desaparece la energía AC de toda la instalación. Para cubrir microcortes, caídas de tensión o cortes de red, se requiere evaluar una UPS industrial o un sistema de respaldo DC con baterías, según la autonomía necesaria.

En muchas aplicaciones se combinan ambas estrategias. Dos fuentes con módulo de redundancia atienden la falla de un convertidor AC/DC; una UPS protege la entrada ante perturbaciones de red; y la protección selectiva evita que una falla de campo derribe la alimentación de control. Cada capa resuelve un modo de falla diferente.

La autonomía debe definirse por función. A veces bastan segundos para guardar datos, llevar una máquina a posición segura o notificar una alarma. En otros procesos se requieren minutos para mantener comunicaciones, control supervisado o una transición ordenada. Instalar respaldo sin definir la secuencia de paro puede generar una expectativa de continuidad que el sistema no puede cumplir.

Señales de monitoreo que conviene llevar al PLC

Una arquitectura redundante sin diagnóstico resuelve parte del problema, pero puede ocultar que una fuente dejó de participar. Si la segunda fuente mantiene el proceso, la producción continúa, aunque el sistema ya opera sin reserva. Por eso, conviene usar las salidas de señal disponibles en fuentes y módulos para generar una alarma de mantenimiento.

El PLC o sistema de supervisión puede recibir estados como DC OK, pérdida de entrada AC, sobretemperatura, sobrecarga o falla de redundancia. La lógica debe evitar alarmas innecesarias durante arranques programados, pero sí registrar eventos que indiquen degradación. La meta es reemplazar una fuente antes de que falle la segunda, no descubrir el problema durante un paro.

También es recomendable medir periódicamente la tensión de salida bajo carga y revisar temperatura dentro del gabinete. Una fuente correctamente especificada puede perder margen si se modifica el tablero, se agregan dispositivos o se reduce la ventilación. La redundancia no sustituye el dimensionamiento térmico ni las buenas prácticas de cableado.

Errores frecuentes al diseñar el sistema

El error más común es suponer que dos fuentes de menor capacidad siempre suman una fuente redundante. Si ninguna puede sostener la carga completa, la pérdida de una provocará sobrecarga o caída de tensión. Otro error es seleccionar fuentes con tensiones de salida distintas o ajustar una muy por encima de la otra para “forzar” el reparto: eso puede causar una operación desigual y reducir la vida útil de una de ellas.

También conviene evitar mezclar equipos sin confirmar compatibilidad eléctrica y de señalización. La tensión nominal, la capacidad de sobrecarga, el comportamiento ante cortocircuito, el rango de temperatura y la corriente admisible del módulo deben revisarse como un conjunto. En aplicaciones industriales, la selección por precio inicial rara vez compensa el costo de una incompatibilidad o de un diagnóstico lento.

Finalmente, una fuente redundante no debe convertirse en un componente inaccesible. Deje espacio para disipación, etiquete claramente las entradas y salidas, incorpore bornes de distribución adecuados y documente qué cargas deben conservarse durante una contingencia. Esto permite que mantenimiento intervenga de forma segura y sin improvisación.

Para integradores, fabricantes de maquinaria y responsables de mantenimiento, la decisión correcta parte de una evaluación de carga, criticidad y modos de falla. Catesa Ingeniería puede apoyar la selección de fuentes, módulos de redundancia, protección y distribución industrial CABUR para construir una alimentación coherente con la disponibilidad que exige cada aplicación. Una buena arquitectura no promete que nada fallará: asegura que una falla previsible no detenga más proceso del necesario.