Como programar lógica de CLP para histerese de válvulas

A histerese da válvula de controle é a diferença na posição da válvula para o mesmo sinal de comando, dependendo se a válvula está abrindo ou fechando. Em malhas controladas por CLP, esse atraso mecânico pode gerar um comportamento semelhante à saturação integral (integral windup) e oscilações (hunting). Uma resposta de software prática consiste em uma banda morta delimitada e validação sensível à taxa antes do comissionamento em campo.

A histerese da válvula não é um mito de sintonia. É uma não linearidade mecânica que pode fazer com que uma malha PID bem estruturada se comporte mal, pois a saída do controlador e a posição real da válvula deixam de corresponder de forma previsível e dependente da direção.

Um erro comum é tratar a oscilação resultante como um problema puramente de sintonia. Às vezes é. Muitas vezes não é. Auditorias de controle de processos históricos, frequentemente citadas na literatura industrial, relataram que uma parcela substancial de malhas com desempenho insatisfatório envolve problemas no elemento final de controle, especialmente atrito, stiction (atrito estático), folga ou histerese, em vez de apenas constantes PID. Esses números são úteis como evidência direcional, não como uma lei universal da planta.

Durante testes de linha de base no ambiente de gêmeo digital do OLLA Lab, a injeção de 3% de histerese simulada na válvula em um cenário de controle de nível fez com que uma configuração PID padrão produzisse aproximadamente ±8% de oscilação na variável de processo (PV) em 12 minutos. Metodologia: n=1 cenário, tarefa de controle de nível, o comparador de linha de base foi a mesma malha sem histerese injetada, e a janela de observação foi de 12 minutos. Isso sustenta um ponto restrito: um atraso mecânico modesto pode desestabilizar uma malha que, de outra forma, seria razoável. Isso não sustenta uma taxa de falha geral em toda a indústria.

Essa distinção é importante porque a sintaxe não é a capacidade de implantação. Um degrau (rung) que compila ainda não é uma malha que se comportará bem em uma válvula com problemas de aderência.

A histerese da válvula de controle é a diferença máxima na saída da válvula para o mesmo valor de entrada durante um ciclo completo de calibração, excluindo efeitos dependentes do tempo, como desvio (drift). Esse enquadramento é consistente com a terminologia da ISA usada para distinguir a histerese de não idealidades relacionadas da válvula.

Em termos práticos de controle, a histerese significa que o CLP pode comandar 50%, mas a haste da válvula pode permanecer em uma posição ao abrir e em uma posição diferente ao fechar. O comando é idêntico. O estado mecânico não é.

É por isso que os operadores às vezes dizem que a válvula está "mentindo" para a malha. A linguagem é informal, mas o problema é real.

Como a histerese é diferente de stiction e banda morta mecânica?

Esses termos são frequentemente misturados. Não deveriam ser.

| Condição | Definição operacional | Sintoma típico da malha | |---|---|---| | Histerese | Posição da válvula diferente para o mesmo comando, dependendo da direção do curso | Desvio e ciclo dependentes da direção | | Stiction | O atrito estático impede o movimento até que a força aumente, então a válvula salta | Movimento de "stick-slip", oscilação tipo dente de serra | | Banda morta mecânica | Faixa de mudança de entrada que não produz movimento observável da válvula | Resposta atrasada em torno de reversões ou pequenas correções |

Uma distinção útil é esta:

• Histerese é um atraso dependente do caminho
• Stiction é o atrito de ruptura
• Banda morta é uma zona de não resposta

Eles frequentemente coexistem. As válvulas não são obrigadas a falhar em um conceito de cada vez.

Por que a histerese aparece em válvulas reais?

A histerese geralmente vem da mecânica do elemento final de controle, não da instrução do CLP em si.

Os contribuintes comuns incluem:

• Atrito da gaxeta
• Folga no mecanismo do atuador
• Arraste de vedação
• Problemas no posicionador
• Desgaste do eixo ou da haste
• Manutenção precária ou contaminação
• Conjuntos de válvulas subdimensionados ou mal selecionados

O CLP só descobre o problema depois que o processo começa a se comportar mal.

A histerese causa oscilação no PID ao quebrar a relação assumida entre a saída do controlador e a resposta do processo. O controlador acredita que uma pequena correção de saída deve produzir um pequeno movimento da válvula. A válvula não responde proporcionalmente.

O padrão de falha é geralmente sequencial, em vez de misterioso.

Os 3 estágios da oscilação induzida por histerese

1. Atraso de comando A saída do PID muda, mas a válvula não se move o suficiente, ou não se move de forma alguma, porque o atrito ou o atraso direcional absorve a correção.
2. Acúmulo semelhante à saturação integral O erro persiste, então a ação integral continua acumulando a demanda de saída. O controlador está agindo com base nas evidências que possui.
3. Ultrapassagem mecânica (overshoot) Uma vez superado o atrito, a válvula se move demais em relação ao esforço integral acumulado, e a variável de processo ultrapassa o valor desejado. O ciclo então se repete na direção oposta.

Esta é uma das razões pelas quais a oscilação da malha pode sobreviver a múltiplas tentativas de reajuste. Se o elemento final é não linear, ganhos mais limpos por si só podem apenas produzir uma decepção mais limpa.

Por que a ação integral é geralmente a primeira culpada?

A ação integral é projetada para eliminar o erro de estado estacionário. Isso é útil quando o elemento final de controle responde proporcionalmente. É menos útil quando a válvula ignora pequenos comandos até que força suficiente se acumule.

Quando a histerese está presente:

• pequenos erros persistem por mais tempo,
• a ação integral continua acumulando,
• as mudanças de saída tornam-se mais agressivas,
• e a válvula eventualmente se solta com muita correção acumulada por trás dela.

Isso não é a saturação integral clássica no sentido estrito de saturação de saída, mas está intimamente relacionado na prática: o termo integral continua empurrando porque a malha não vê a resposta de processo esperada.

O que você deve procurar nos dados de tendência?

A evidência de tendência é geralmente mais clara do que o argumento.

Procure por:

• Oscilação repetida em torno do setpoint, apesar da sintonia conservadora
• Saída do controlador movendo-se suavemente enquanto a PV responde em saltos atrasados
• Comportamento de resposta diferente quando a válvula está abrindo versus fechando
• Pequenas mudanças de saída sem resposta da PV, seguidas por correção abrupta
• Estabilidade aparente melhor no modo manual do que no modo automático

Se a saída do controlador (CV) parece civilizada e a PV parece inconsistente, inspecione o comportamento da válvula antes de reescrever a folha de sintonia.

Uma mitigação de software prática é suprimir ou congelar a contribuição integral quando o erro de controle está dentro de uma faixa de tolerância definida, que é menor que a margem de alarme do processo, mas grande o suficiente para evitar perseguir o atrito da válvula.

Isso não conserta a válvula. Ele altera o comportamento do controlador para que ele pare de emitir microcorreções inúteis dentro de uma região onde é improvável que a válvula responda de forma limpa.

O que a lógica de banda morta faz em termos operacionais?

A lógica de banda morta diz ao controlador:

• se o erro do processo for muito pequeno,
• e a imperfeição mecânica da válvula for provavelmente maior do que o benefício da correção,
• então não continue integrando esse pequeno erro.

Essa é a distinção chave:

• Banda morta não é preguiça
• Banda morta é uma recusa controlada em amplificar o ruído mecânico

### Exemplo em Texto Estruturado (ST): congelar a ação integral dentro da banda de histerese

Error := SP - PV; AbsError := ABS(Error);

IF AbsError < Deadband_Limit THEN Integral_Enable := FALSE; ELSE Integral_Enable := TRUE; END_IF;

DeltaCV := CV_Command - CV_Last;

IF DeltaCV > CV_RateLimit THEN CV_Command_Limited := CV_Last + CV_RateLimit; ELSIF DeltaCV < -CV_RateLimit THEN CV_Command_Limited := CV_Last - CV_RateLimit; ELSE CV_Command_Limited := CV_Command; END_IF;

IF Integral_Enable THEN PID_Integral_Mode := TRUE; ELSE PID_Integral_Mode := FALSE; END_IF;

CV_Out := CV_Command_Limited; CV_Last := CV_Out;

Esta é uma pseudo-implementação, não um conjunto de instruções específico do fornecedor. A implantação real depende da plataforma do CLP, da estrutura do bloco PID, do comportamento de varredura (scan) e se o controlador expõe retenção integral, rastreamento de polarização ou feedback de redefinição externa.

Conceito de pseudo-lógica ladder

Uma implementação orientada a ladder geralmente inclui:

- lógica de ramificação que:

• bloco de subtração para `SP - PV`
• bloco de valor absoluto
• comparador para `ABS(Error) < Deadband_Limit`
• bit interno como `INT_HOLD`
• desativa o acúmulo integral, ou
• roteia o bloco PID para um modo de retenção ou congelamento
• limitador de taxa opcional na mudança de comando de saída por varredura ou por segundo

O mecanismo exato importa menos do que a intenção de controle: pare de integrar dentro de uma região onde a válvula não pode fornecer correção proporcional.

Como escolher o valor da banda morta?

A banda morta deve ser baseada no comportamento mecânico observado e na tolerância do processo, não em preferência estética.

Um método inicial defensável é:

• estimar a histerese efetiva ou a região de não resposta a partir de dados de tendência ou testes de válvula,
• converter esse comportamento em um erro de controle equivalente ou banda de saída,
• definir a banda morta grande o suficiente para evitar correções inúteis,
• então verificar se a qualidade do produto, estabilidade de nível, controle de pressão ou desempenho energético permanecem aceitáveis.

Muito pequena, e a malha ainda oscila. Muito grande, e você simplesmente renomeou um controle ruim como estratégia.

Por que você também deve limitar a velocidade de saída?

Os limites de velocidade de saída reduzem mudanças de comando agressivas que podem piorar o comportamento relacionado ao atrito ou produzir eventos de ruptura abruptos.

Na prática, a limitação de taxa ajuda ao:

• suavizar as transições de saída do controlador,
• reduzir reversões repetidas perto do setpoint,
• diminuir o estresse em elementos mecânicos aderentes,
• tornar o diagnóstico de tendência mais fácil.

Isso não é um substituto para a manutenção. É uma restrição do lado do software que pode tornar uma malha danificada ou com muito atrito mais gerenciável até que o hardware seja corrigido.

Uma estratégia de controle está pronta para simulação quando um engenheiro pode provar, observar, diagnosticar e fortalecer a lógica contra o comportamento real do processo antes que ela chegue a um processo ativo.

Essa definição é operacional, não decorativa.

Uma rotina de controle de válvula pronta para simulação deve permitir que o engenheiro:

• observe a diferença entre a CV comandada e o movimento simulado da válvula,
• injete atraso mecânico, histerese ou resposta atrasada,
• monitore PV, SP, CV e estados de controle internos juntos,
• teste condições anormais sem arriscar equipamentos ou distúrbios no processo,
• revise a lógica e compare o comportamento antes e depois sob a mesma falha.

Esta é a progressão real da sintaxe para a capacidade de implantação. As plantas não são comissionadas contra diagramas idealizados.

Sim, se a validação de gêmeo digital for definida de forma restrita e usada honestamente.

Neste artigo, validação de gêmeo digital significa que o engenheiro pode injetar um atraso mecânico simulado ou uma resposta de válvula dependente da direção entre a saída do controlador e o feedback do processo, e então observar se a lógica de controle permanece estável sob essa condição degradada.

Esse é um teste útil. Não é uma reivindicação de SIL, um teste de aceitação em local (SAT) ou um substituto para o comissionamento em campo.

Como isso se parece no OLLA Lab?

O OLLA Lab é útil aqui como um ambiente de validação delimitado.

Um engenheiro pode usar a plataforma para:

• construir ou revisar a lógica ladder que controla a malha,
• executar a lógica no modo de simulação,
• monitorar tags, valores analógicos e comportamento de saída no painel de variáveis,
• comparar a demanda do controlador com o estado simulado do equipamento,
• injetar uma condição de falha representando histerese ou atraso,
• revisar a lógica de banda morta ou limitação de saída,
• executar novamente o cenário sob as mesmas condições.

É aqui que o OLLA Lab se torna operacionalmente útil. Ele permite que os engenheiros ensaiem uma tarefa de comissionamento de alto risco que seria cara, lenta ou insegura de provocar em um processo ativo.

Por que não testar isso diretamente na planta?

Porque conduzir intencionalmente uma válvula com problemas de aderência à oscilação em um processo ativo pode criar riscos evitáveis.

Dependendo do serviço, esse risco pode incluir:

• derramamentos ou transbordamento,
• comportamento instável de reator ou tanque,
• desligamentos (trips) incômodos,
• perda de qualidade do produto,
• desgaste desnecessário da válvula,
• intervenção do operador que obscurece o problema de controle original.

Plantas ativas são lugares ruins para "ver o que acontece" quando a resposta pode envolver relatórios de limpeza.

Conceito de mídia rotulada

Visual: Imagem em tela dividida mostrando as variáveis do OLLA Lab e o comportamento simulado da válvula. Texto alternativo: Captura de tela da simulação de gêmeo digital do OLLA Lab comparando uma saída de variável de controle de CLP suave contra um êmbolo de válvula mecânica atrasado e saltitante, ilustrando a histerese da válvula de controle.

O resultado correto é um corpo compacto de evidências de engenharia, não uma galeria de capturas de tela.

Use esta estrutura:

Declare o comportamento de controle aceitável em termos mensuráveis: faixa de assentamento, limite de oscilação, tolerância de ultrapassagem, margem de alarme ou tempo de recuperação.

1. Descrição do Sistema Defina a malha, o objetivo do processo, o papel da válvula e a arquitetura de controle.
2. Definição operacional do comportamento correto
3. Lógica ladder e estado simulado do equipamento Mostre a lógica de controle, tags relevantes e a relação esperada entre CV, posição da válvula e PV.
4. O caso de falha injetada Documente a histerese simulada, stiction ou condição de atraso e como ela foi introduzida.
5. A revisão feita Registre a banda morta, retenção integral, limite de taxa ou outra mudança de lógica aplicada.
6. Lições aprendidas Explique o que mudou, o que melhorou e o que ainda requer verificação em campo ou manutenção mecânica.

Essa forma de evidência é mais persuasiva porque preserva a causalidade. Qualquer pessoa pode postar uma tendência. Poucas pessoas podem explicar por que ela mudou.

A discussão técnica abrange instrumentação, teoria de controle e validação funcional.

Referências úteis incluem:

• Terminologia da ISA e definições de desempenho de válvulas para histerese, banda morta e comportamento de calibração relacionado
• IEC 61508 para a disciplina mais ampla de rigor do ciclo de vida, validação e reivindicações delimitadas em torno de sistemas relacionados à segurança
• Orientação da exida e literatura de confiabilidade de controle de processo para distinções práticas entre comportamento de software e mecanismos de falha de hardware
• Publicações da IFAC e de controle de processo sobre efeitos não lineares de atuadores, compensação de stiction e degradação do desempenho da malha
• Literatura de fornecedores industriais e auditorias de empresas como Emerson e EnTech, quando claramente qualificadas como estudos de campo em vez de estatísticas universais

A regra editorial chave é simples: use padrões para definições, literatura para mecanismos e dados de simulação interna apenas para observações delimitadas.

A lógica de banda morta é uma mitigação, não uma absolvição.

Antes da implantação, verifique:

• se a válvula foi inspecionada ou pelo menos diagnosticada como um contribuinte provável,
• se a banda morta não mascara um erro crítico de qualidade,
• se alarmes e desligamentos permanecem apropriados,
• se as expectativas do operador estão atualizadas,
• se a limitação da taxa de saída não cria uma lentidão inaceitável,
• se o objetivo de controle ainda corresponde ao risco do processo.

Uma malha estável ainda pode estar errada. Falha silenciosa ainda é falha, apenas com modos melhores.

- Visão geral da Segurança Funcional IEC 61508 - Recursos de Automação e Segurança Funcional da exida - Åström & Hägglund, *Advanced PID Control* (ISA) - Skogestad (2003), Regras de sintonia PID00062-8) - Tao et al. (2019), Gêmeo Digital na Indústria