Blog
Estudio de caso: Construcción de la caja del controlador de cortina cortafuegos a prueba de fallos
- Cliente: Grupo Europeo de Materiales de Construcción
- Proyecto: Unidad de control de alimentación a prueba de fallas 24VDC / 14A
- Estándar: EN 12101-10
El Problema con la Gravedad
En ingeniería de seguridad contra incendios, la gente suele preocuparse por el fuego. Nosotros nos preocupamos por la gravedad.
El cliente acudió a nosotros porque su controlador anterior de 350W se estaba destruyendo. Tenían un requisito simple: “Despliegue por Gravedad a Prueba de Fallos”. Cuando se corta la energía, ya sea por un detector de incendios o un apagón, el freno magnético del motor se libera y la cortina contra incendios cae.
El problema con el diseño antiguo era la física. El fabricante anterior interpretó “despliegue por gravedad” literalmente. Simplemente cortaron la energía.
En 2018, examinamos los restos de una unidad devuelta de un sitio de pruebas en Manchester. La cortina, un pesado compuesto de acero, había caído libremente desde una altura de 4 metros. Sin frenado electrónico, golpeó el suelo a aproximadamente 8,8 m/s.
El impacto no solo provocó un fuerte ruido, sino que rompió los pernos M6 que sujetaban los interruptores de fin de carrera y agrietó la carcasa de la caja de cambios del motor tubular. Técnicamente, la cortina se activó. Pero el sistema quedó totalmente inservible. No se le puede pedir al administrador de un edificio que sustituya un motor $500 cada vez que hay una falsa alarma.
Controlando la Caída (Lógica de Contrafuerza Electromotriz)
Tuvimos que solucionar esto sin añadir costosos frenos centrífugos mecánicos, que requerirían un rediseño de la carcasa del motor del cliente. La solución debía estar en la PCBA.
Usamos el motor contra sí mismo.
Cuando un motor de CC gira sin energía, se convierte en un generador. Al crear un circuito cerrado a través de los devanados del motor durante el descenso, generamos una “Fuerza Electromotriz de Retroceso” (Back-EMF). Esta fuerza se opone a la rotación.
Compromiso de diseño
Consideramos dos maneras de hacer esto:
- 1. Frenado PWM: Utilice el MCU para generar pulsos en los MOSFET para controlar la velocidad.
- Ventajas: Velocidad ajustable.
- Desventajas: Requiere que el MCU esté vivo. Si la batería se agota por completo, el freno falla y la cortina se estrella.
- 2. Frenado Resistivo Pasivo: Usar un relé (Normalmente Cerrado) para conmutar una resistencia de potencia a través de los devanados cuando se pierde la alimentación.
- Ventajas: Funciona incluso si la placa de circuito impreso está quemada. Física pura.
- Desventajas: Velocidad fija basada en el valor de resistencia.
Elegimos la Opción 2. La confiabilidad gana.
Redactando la Resistencia: Necesitábamos una velocidad de descenso entre 0.15 m/s y 0.3 m/s. Ahora, cuando se corta la energía, el relé se desactiva, la resistencia se activa y la cortina desciende suavemente. Sin cajas de engranajes rotas.
La trampa de “0.0V” y la prueba de suicidio
La interfaz entre el Panel de Control de Alarma de Incendio (FACP) y nuestra caja es un simple terminal de dos cables. La especificación indica “Contacto Libre de Voltaje” (Contacto Seco). Esto significa que el sistema de alarma de incendios simplemente cierra un interruptor. No se debe enviar voltaje.
La realidad en las obras de construcción
Los electricistas están cansados. Están trabajando en sótanos oscuros. Ven un bloque de terminales y, instintivamente, conectan una señal activa de 24V. A veces incluso de 110V.
En la versión anterior, esta señal iba directamente al pin GPIO del MCU.
Resultado: El MCU explotó.
Índice de devoluciones: aproximadamente el 121 TP3T de todas las unidades se devolvían con los procesadores quemados. El cliente culpaba a los instaladores; los instaladores culpaban a los “componentes electrónicos de baja calidad”.”
La Solución
Dejamos de confiar en los instaladores. Asumimos que intentarían matar la placa.
Rediseñamos la etapa de entrada utilizando un Omron G2RL-1-E relevador combinado con un Optoacoplador (PC817X).
- Si envían un contacto seco, la lógica interna funciona como está previsto.
- Si inyectan 24V? El optoacoplador limita la corriente. El circuito sobrevive.
- ¿Y si se conecta una tensión de 110 V? La resistencia de entrada se quema (es la que se sacrifica), pero la costosa MCU y el resto de la placa quedan a salvo. Es mejor cambiar una resistencia $0.05 que sustituir una placa base $150.
La Verificación: “La Prueba del Suicidio”
Actualizamos la matriz de PRF (Prueba de Circuito Funcional). Construimos un accesorio específico que inyecta deliberadamente 24VDC en el puerto de contacto seco durante 5 segundos.
- Si la tabla echa humo: Fallo.
- Si la protección se dispara pero se reinicia: Pase.
Cálculo del tamaño de la batería
La norma EN 12101-10 exige que el sistema mantenga energía de reserva durante un período específico (normalmente 72 horas, pero este sistema Clase 1 requería 4 horas + 1 ciclo debido al respaldo del generador).
Muchos ingenieros solo miran los amperios, multiplican por las horas y eligen el siguiente tamaño de batería. Así es como se producen fallos en invierno.
Aquí está el cálculo real que utilizamos para el informe DFM.
Parámetros:
- Corriente de espera (Corriente quiescente): 80mA (Esto cubre el microcontrolador STM32 en modo de suspensión, el monitoreo del BMS y un LED de estado)
- Tiempo de espera (Standby Time): 4 horas
- I-alarma (Corriente de funcionamiento del motor): 12A (Pico de arranque) / 4A (Funcionamiento) (Usamos el peor caso de 12A por seguridad)
- Ciclo T (Tiempo Activo): 0.25 Horas (15 minutos) (Incluye múltiples reintentos si la cortina se atasca)
El Borrador de Cálculo:
C-requerido=(I-standby×T-mantenimiento)+(I-alarma×T-ciclo)
C-requerido=(0.08A×4h)+(12A×0.25h)
C-requerido=0.32Ah+3.0Ah=3.32Ah
Una batería de 4Ah parece suficiente, ¿verdad? No.
Tenemos que aplicar los “Factores del Mundo Real”:
- Envejecimiento (kage): Las baterías de plomo-ácido pierden capacidad. Suponemos que la batería 80% tiene un estado de salud del 80 % al cabo de dos años.
- Temperatura (ktemp): Estas cajas se encuentran en huecos de escaleras sin calefacción. A 10°C, la capacidad disminuye. Usamos 0.8.
- Profundidad de Descarga (kdod) No se puede descargar una batería VRLA hasta el 0%. Limitamos la descarga al 80% para permitir su recuperación.
Fórmula revisada:
Selección
Nos estandarizamos en dos baterías VRLA de 12 V y 7 Ah (conexión en serie para 24 V).
¿Por qué VRLA y no litio?
El litio es atractivo. También es ligero. Pero el litio deja de cargarse a 0 °C. El VRLA es pesado, barato y funciona cuando hace frío. Para una caja de seguridad contra incendios que permanece en un muro de hormigón durante 5 años, el VRLA sigue siendo el rey.
(Nota: Necesitamos verificar la marca. Preferimos Yuasa, pero los problemas de la cadena de suministro podrían obligarnos a usar alternativas genéricas. Es necesario probar la resistencia interna de las alternativas.)
Ensamblaje: Manejando el Calor
El controlador acciona una carga de 350W. La corriente pico es de 14A.
En una mesa de laboratorio abierta, 14A es manejable. Dentro de una caja metálica sellada IP54, es un horno.
La principal fuente de calor es el puente MOSFET. Usamos encapsulados TO-247.
Grasa vs. Pastillas
El proveedor anterior usaba almohadillas térmicas de silicona.
- Conductividad térmica de la almohadilla: ~1,5 W/mK.
- Grosor: 0.5 mm.
- Resultado: Durante la prueba de quemado 14A, la temperatura de la carcasa del MOSFET alcanzó los 105°C. Demasiado cerca del límite.
Cambiamos a la grasa térmica Dow Corning TC-5026.
- Conductividad de la grasa: ~2.9 W/mK.
- Grosor: Serigrafiado a 0,08 mm.
- Resultado: La temperatura de la carcasa descendió a 82°C.
El problema del torque
La grasa es pegajosa. También requiere una presión precisa. Si aprietas demasiado el MOSFET, sacas toda la grasa y el metal toca metal (bueno para el calor, malo si la superficie no es perfectamente plana). Si está demasiado flojo, tendrás huecos de aire.
También encontramos que el apriete excesivo estaba causando “estrés en el troquel”.”
(Registro de fallas: En el tercer trimestre de 2023, tuvimos 3 unidades que fallaron después de 2 meses. Causa raíz: Microfisuras en el epoxi del MOSFET causadas por torque excesivo).
Actualización del proceso:
Implementamos destornilladores eléctricos (Kilews) preconfigurados a 0.6 N·m.
Cada evento de torque de tornillo se registra en el MES. Si el conductor detecta que el tornillo está asentado demasiado pronto (rosca cruzada) o demasiado tarde (roto), la línea se detiene.
Calibración de desconexión por bajo voltaje (LVD)
La lógica de protección de la batería es crítica. Si dejamos que la batería se descargue a 10V, la electrónica se apagará caóticamente. Necesitamos una muerte controlada.
Establecimos el umbral de LVD en 19.5V.
¿Por qué 19.5V?
- Voltaje Nominal: 24V.
- Totalmente descargado (0%): ~21V (bajo carga).
- Zona de daño por descarga profunda Menos de 18V.
Necesitamos cortar la corriente antes de que la batería se destruya, pero después de haberle sacado hasta la última gota de amperaje útil.
Sin embargo, hay una trampa. Cuando entra la carga (12A), el voltaje cae instantáneamente debido a la resistencia interna. No queremos que el LVD se active solo porque el motor arrancó.
Ajuste de Lógica:
Programamos un temporizador de “debounce” en el firmware.
- Si Voltaje 5 segundos: Cortar la energía.
- Si el voltaje cae a 18V por menos de 1 segundo (pico de arranque del motor): Ignorar.
Esto evita disparos molestos durante la autocomprobación semanal.
Matriz de verificación
No hacemos pruebas por lotes para este producto. Cada unidad es probada.
| Paso de prueba | Parámetro | Objetivo / Por qué lo hacemos |
|---|---|---|
| Enlace de tierra | 25A CA, 60s, <0.1Ω | Requisito de la norma IEC 62368-1. Si el cable de tierra está suelto, la carcasa metálica puede suponer un riesgo de descarga eléctrica. |
| Viaje LVD | Rampa de CC a 19.5V | Verificar que la lógica del comparador funciona. Tolerancia ±0.2V. |
| Carga de contra-FEM | Simular desconexión del motor | Verifica si se activa la resistencia de descarga. Si no, la cortina cae demasiado rápido. |
| Carga completa de prueba de estrés | 350W, 45°C ambiente, 4h | Imagina un día de verano en un lavadero. |
| Vibración | Aleatorio, 10-500 Hz | Comprueba si los soportes del transformador pesado o de la batería se han aflojado. |
Consideraciones finales
Esta caja no es inteligente. No usa IA. No se conecta a la nube.
Es un interruptor tonto, pesado y robusto que maneja potencia, gravedad y calor.
El cliente inicialmente estaba preocupado de que nuestra solución fuera más cara que la lista de materiales anterior.
- Relés en lugar de GPIO directos.
- Pasta térmica de marca en lugar de almohadillas baratas.
- Baterías de gran tamaño.
Sin embargo, tras 18 meses de producción, la tasa de fallos en campo se redujo de 121 TP3T a menos de 0,11 TP3T.
El coste de una visita de servicio técnico a una obra asciende a unos 1 450 T. El coste de los componentes adicionales fue de 1 412 T.
A veces, una buena ingeniería consiste simplemente en invertir dinero en las cosas aburridas.
Preguntas frecuentes (PF)
Nos encargamos de todo el ciclo de vida del producto. Para este proyecto de seguridad contra incendios, nuestro alcance incluyó la fabricación de PCB, el abastecimiento de componentes, el ensamblaje SMT/DIP, la fabricación de arneses de cableado y la integración mecánica final en la carcasa metálica.
En PCBCool, nos posicionamos como un socio “llave en mano”. Esto significa que usted nos envía los archivos de diseño (Gerber/BOM/CAD) y nosotros le enviamos una unidad completamente probada y lista para instalar. Esta responsabilidad de un solo punto elimina las culpas que surgen cuando se utilizan proveedores separados para las placas de circuito impreso y la carcasa.
Sí. Si bien somos un fabricante y no un laboratorio de certificación, nuestro equipo de ingeniería realiza revisiones exhaustivas de DFM (Diseño para la Fabricación) para garantizar que su diseño cumpla con los estándares de cumplimiento antes de que comience la producción.
En esta caja de controlador de 350W, identificamos que el diseño térmico original fallaría la prueba de aumento de temperatura. Recomendamos cambiar de almohadillas térmicas a grasa térmica específica y ajustamos la disposición de los componentes. También nos aseguramos de que todos los componentes críticos (como relés y conectores) lleven las marcas UL/VDE necesarias para su auditoría final.
El calor y la vibración son los principales causantes de fallos. Para unidades de alta potencia, no dependemos del ensamblado manual para pasos críticos.
- Térmico: Usamos dispensación robótica para materiales de interfaz térmica para garantizar una transferencia de calor constante de los MOSFET al disipador de calor.
- Mecánico Utilizamos atornilladores eléctricos controlados por par conectados a nuestro MES (Sistema de Ejecución de Manufactura). Si un tornillo no se aprieta a la especificación exacta (por ejemplo, 0.6 N·m), la línea de producción se detiene. Esto evita las fallas por “tornillo suelto” comunes en entornos de alta vibración.
No nos limitamos a comprobar si el producto “se enciende”. Construimos equipos de prueba a medida que simulan las peores condiciones de uso en el campo. En el caso de los dispositivos de seguridad vital, llevamos a cabo pruebas 100% (no muestreos por lotes). Nuestras pruebas incluyen un burn-in a plena carga (funcionamiento a máxima potencia durante horas), pruebas de seguridad de conexión a tierra y simulación de fallos (como nuestra “prueba suicida”, en la que inyectamos voltaje intencionadamente en los puertos protegidos para garantizar que los circuitos de seguridad funcionan). Asignamos cada resultado de prueba al número de serie de la unidad.
Abastecemos estrictamente de distribuidores autorizados (como Arrow, Avnet o directamente de fabricantes) para garantizar la trazabilidad y evitar falsificaciones. Para componentes con vida útil, como las baterías VRLA utilizadas en los controladores de incendios, gestionamos rigurosamente los códigos de lote. Verificamos que las baterías sean nuevas y cumplan con los requisitos específicos de resistencia interna necesarios para el cálculo de espera de 4 horas. Nunca sustituimos marcas “equivalentes” para piezas de energía críticas sin la aprobación escrita de ingeniería.
Andy es un profesional experimentado en la industria de PCBs con décadas de experiencia en fabricación, ensamblaje y soporte al cliente de PCBs. En PCBCool, lidera el equipo de marketing y ayuda a convertir la experiencia práctica de proyectos en contenido técnico útil para ingenieros, compradores y desarrolladores de productos.
