Uma viagem precisa de autorização, além de um pedido.
Um botão de piso pede ao elevador que faça uma viagem. O sistema de segurança estabelece se estão presentes as condições de proteção necessárias para essa operação. Um pedido não pode substituir uma autorização em falta.
Num circuito de segurança em série convencional, vários contactos formam um único percurso elétrico. Cada contacto representa uma condição especificada. Para o percurso normal, todos os contactos relevantes devem estar fechados: um contacto aberto interrompe esse percurso.
Os contactos fazem parte do sistema de controlo; não transportam a potência principal do motor. O sistema completo utiliza o circuito de segurança para comandar o equipamento que permite ou impede o movimento.
Porque uma porta que parece fechada pode impedir o arranque.
Acompanhe uma partida normal.
Um passageiro seleciona outro piso. As portas fecham, mas a fechadura de uma das portas de patamar não atingiu a condição que fecha o seu contacto de segurança. No nosso exemplo, os contactos do dispositivo de paragem e do limitador de velocidade estão fechados.
Esse único contacto de fechadura aberto continua a interromper o percurso em série. O elevador não pode iniciar a viagem normal, mesmo que a chamada esteja registada e as portas pareçam fechadas.
A indicação de fechadura em falta explica que autorização está ausente. Por si só, não identifica a razão: um problema mecânico de encravamento, um problema de contacto ou uma interrupção noutro ponto dessa parte do circuito podem exigir investigações diferentes.
Um contacto aberto interrompe o percurso.
- Contacto do encravamento da porta: fechado apenas quando a condição de trancamento especificada é satisfeita.
- Contacto do dispositivo de paragem: abre quando esse dispositivo de paragem é acionado.
- Contacto do limitador de velocidade: abre quando o seu mecanismo de comutação por excesso de velocidade atua.
- Etapa de autorização: recebe o resultado desta cadeia. A autorização desta cadeia é apenas um dos requisitos de uma viagem.
Leia em série como «todas estas condições em conjunto». Fechar dois dos três contactos não compensa o terceiro estar aberto. Uma cadeia fechada também não ordena ao motor que funcione; a sequência normal da viagem e as suas outras condições continuam a aplicar-se.
A eletrónica de segurança e os sinais comuns têm funções diferentes.
Alguns elevadores utilizam eletrónica de segurança adequada para funções de proteção definidas, em vez de dependerem apenas de uma longa cadeia de contactos mecânicos. Estes sistemas podem avaliar entradas relacionadas com a segurança, monitorizar o seu próprio funcionamento e controlar saídas de segurança.
A distinção importante é a função de segurança completa, concebida por engenharia. Um sensor de posição comum ligado a uma entrada normal de software não se torna um dispositivo de segurança apenas porque o programa o lê. O sensor, o percurso do sinal, o processamento e a configuração das saídas têm de ser adequados à função.
Um visor de diagnóstico pode ajudar a identificar a parte de um circuito que mudou. Não substitui a ação de proteção desse circuito nem comprova todas as condições mecânicas do elevador. Se uma condição mudar durante a viagem, a instalação responde através da função de paragem prevista no projeto; a resposta exata depende da condição e do sistema.
Um olhar mais próximo
Uma cadeia de contactos é um primeiro modelo útil, mas um sistema de proteção real também tem de lidar com falhas nos seus próprios componentes. A monitorização pode verificar se os contactores, interruptores ou saídas de segurança mudam de estado conforme esperado. É por isso que uma indicação de percurso fechado, por si só, não estabelece a integridade de toda a função de segurança.
A função Safe Torque Off (STO), quando utilizada, impede que um variador produza binário no motor. Por si só, não fornece uma força de retenção contra a gravidade. Por isso, o controlo e a monitorização do travão continuam a ser partes distintas do projeto global de proteção do elevador.
Verifique o que aprendeu
A lógica normal de movimento pode simplesmente ignorar uma autorização de segurança em falta para concluir uma chamada?
Mostrar a explicação
Não. As chamadas normais continuam sujeitas às condições de proteção da instalação. Um pedido de viagem não pode transformar um circuito de segurança interrompido numa autorização válida.
Aplicar a ideia
A chamada está registada. A cabina pode arrancar?
Os contactos do dispositivo de paragem e do limitador estão fechados, mas o da fechadura da porta está aberto. O que acontece à autorização normal de arranque e porquê?
Mostrar o raciocínio
O arranque normal fica inibido. Os contactos estão em série, pelo que o contacto aberto da fechadura da porta interrompe o percurso. Os dois contactos fechados não o podem completar. Isto identifica uma autorização em falta, não um diagnóstico definitivo da causa.
Leitura adicional.
Leitura opcional para aprofundar esta lição.
- NEW LIFT: manual do controlador FST (PDF) (Documento em inglês)
Exemplo de controlador antigo (2003): a secção 3.1, página impressa 10, distingue as indicações do circuito de segurança, das portas e dos encravamentos de portas. São exemplos de condições comunicadas, não uma disposição universal de circuito.
- BBH Products: controlo de segurança SMX PESSRAL
Exemplo de segurança eletrónica: compare as entradas de segurança, saídas de segurança e funções monitorizadas indicadas com a cadeia conceptual de contactos. A página também distingue a ligação ao controlador normal do elevador.
- Ziehl-Abegg: manual ZAdynpro (PDF) (Documento em inglês)
Pormenor técnico: a secção 5.1 explica Safe Torque Off. Retirar o binário do motor e reter um ascensor contra a gravidade são funções diferentes.