5 strategie per scegliere i componenti logici pneumatici

Nessuna norma pubblicata né alcun dato di un produttore avvalora l’affermazione universale secondo cui cinque strategie di selezione dei componenti eliminerebbero il 90% dei guasti dei comandi pneumatici. La percentuale rimane nel titolo originale dell’articolo, ma non costituisce una garanzia di prestazione. L’obiettivo tecnicamente sostenibile è eliminare cinque errori di selezione frequenti prima di ordinare i componenti: stati non definiti, campo operativo incompatibile, temporizzazione inadeguata, comportamento di ripristino ambiguo e impiego improprio della logica ordinaria in una funzione di sicurezza.

La logica pneumatica viene spesso considerata come un insieme di simboli AND, OR, NOT, di memoria e di ritardo. Nei circuiti reali, i guasti si verificano alle interfacce tra questi simboli. Una valvola selettrice può trasmettere il segnale logico corretto ma rispondere in modo diverso al variare del volume e delle strozzature del circuito. Un temporizzatore può rispettare l’intervallo di ritardo dichiarato a catalogo e tuttavia generare una sequenza macchina inaccettabile. Un circuito può funzionare perfettamente in produzione ed essere comunque inadatto alla protezione delle persone.

Questa guida trasforma tali problemi in un metodo pratico per selezionare i componenti. Si applica al comando sequenziale pneumatico, agli interblocchi, al condizionamento dei segnali e alla semplice automazione delle macchine. Il comando relativo alla sicurezza richiede un processo separato di valutazione del rischio e validazione.

Punti chiave

Partire da una tabella degli stati o da una sequenza GRAFCET, non dal codice di una valvola preferita.
Verificare come unico campo operativo la pressione minima di pilotaggio, la pressione ammessa, la portata, le perdite, la temperatura, le tubazioni e il volume a valle.
Utilizzare la conferma dell’evento per i movimenti dipendenti dal processo; usare i temporizzatori solo quando la condizione prevista è il tempo trascorso.
Specificare lo stato del circuito dopo il ripristino, la perdita di pressione, il ritorno della pressione e l’azionamento manuale.
Considerare la logica pneumatica ordinaria e il comando relativo alla sicurezza come ambiti tecnici distinti.

1. Quale tabella degli stati deve rispettare il circuito?

La ISO 1219-2 stabilisce le regole per disegnare gli schemi dei circuiti oleoidraulici e pneumatici, mentre la IEC 60848 definisce il linguaggio GRAFCET per le specifiche delle funzioni sequenziali. Insieme sostengono un primo passo rigoroso: descrivere gli stati ammessi, le transizioni e le uscite prima di scegliere i componenti fisici (ISO 1219-2; IEC 60848).

Scrivere una riga per ogni stato significativo della macchina. Per ciascuna riga, indicare:

le condizioni di ingresso che devono essere vere;
le uscite che possono essere attivate;
la transizione che termina lo stato;
la risposta a ingressi conflittuali o mancanti;
la condizione di ripristino richiesta;
lo stato che deve seguire la perdita e il ritorno della pressione dell’aria.

In questo modo si chiarisce se il circuito richiede una semplice combinazione di segnali oppure uno stato memorizzato. Una valvola a due pressioni può realizzare una condizione AND, mentre una valvola selettrice può realizzare una condizione OR. Nessuna delle due memorizza di per sé una fase completata. Se un’uscita deve rimanere attiva dopo la scomparsa del segnale che l’ha avviata, il requisito è una memoria, non semplicemente un’altra porta logica.

Si consideri un cilindro di trasferimento che può estendersi solo quando è presente un pezzo e il consenso della protezione è soddisfatto. L’espressione richiesta è:

Y_{\text{extend}} = X_{\text{part}} \land X_{\text{permission}}

Questa espressione non definisce ancora l’intera sequenza. Il progettista deve stabilire che cosa accade se il segnale di presenza del pezzo viene meno durante l’estensione, se il completamento è confermato da un segnale di finecorsa e quale segnale ripristina il comando. Da queste decisioni dipende la scelta tra una valvola a due pressioni, una valvola direzionale bistabile o un circuito in cascata più strutturato.

I segnali conflittuali meritano una riga dedicata nella tabella degli stati. Se i pilotaggi di estensione e retrazione possono attivarsi contemporaneamente, non si deve presumere che la valvola selezioni il comando preferito. L’esito può dipendere dalla struttura del cursore, dall’area di pilotaggio, dalla pressione e dalla temporizzazione dei segnali. Eliminare il conflitto nella logica oppure definire un’architettura di priorità. Per un’analisi dettagliata delle modalità di guasto, consultare come evitare segnali contrapposti in un circuito logico pneumatico.

Selezionare il componente fisico solo dopo aver definito il comportamento del circuito e il perimetro di validazione.

Risultato della selezione dei componenti

Convertire la tabella degli stati in una breve specifica funzionale. Indicare la funzione logica richiesta, le combinazioni di ingressi normali e anomale, lo stato di uscita previsto, la regola di ripristino e il comportamento di transizione accettabile. I fornitori potranno così valutare componenti equivalenti rispetto allo stesso servizio, anziché interpretare uno schema annotato in modo generico.

2. L’elemento logico può funzionare alla pressione e alla portata reali?

Il manuale della valvola selettrice SMC VR12 indica una pressione minima di esercizio di 0.05 MPa, una pressione massima di 1.0 MPa e un intervallo di temperatura da -5 a 60°C. Specifica inoltre che il tempo di risposta dipende dal progetto complessivo del circuito. Sono limiti riferiti a questo modello, ma dimostrano perché il solo simbolo logico non costituisca una specifica (manuale SMC VR12).

Verificare il componente nel punto più sfavorevole del ciclo macchina, non soltanto sul manometro del compressore o del regolatore. Un segnale di pilotaggio adeguato a macchina ferma può scendere sotto la soglia di commutazione quando più attuatori richiedono aria contemporaneamente. Tubi lunghi di piccolo diametro, silenziatori, regolatori di flusso, collettori e strozzature allo scarico possono ritardare l’aumento della pressione o rallentare l’esaurimento del segnale.

Il campo di selezione deve comprendere:

Requisito	Dati da documentare	Perché è importante
Pressione di alimentazione e del segnale	Pressione dinamica minima e pressione massima plausibile	Determina se l’elemento commuta e rimane entro i valori nominali
Percorso del flusso	Portata richiesta dal segnale o dall’attuatore al rapporto di pressione pertinente	Evita che uno stato logico corretto si trasformi in una transizione lenta
Perdite interne	Perdita permanente ammessa e volume a valle	Una perdita può pressurizzare un volume di pilotaggio o impedire lo scarico del segnale
Tubi e raccordi	Diametro interno e lunghezza effettivi, strozzature dei raccordi e percorso di scarico	Modificano i tempi di riempimento e scarico
Temperatura e fluido	Intervallo ambientale, qualità dell’aria compressa e compatibilità dei materiali	Influisce su guarnizioni, lubrificazione, perdite e durata utile
Configurazione di attacchi e montaggio	Filettatura, dimensione del tubo, orientamento e accessibilità per la manutenzione	Evita adattatori e azionamenti manuali inaccessibili

Non trasferire i valori di catalogo da una famiglia di prodotti a un’altra. La gamma VR12, ad esempio, è commercializzata come valvola selettrice compatta, ma il manuale avverte che può verificarsi un riflusso e che lo stato dell’uscita in caso di perdita di energia non è definito. Lo stesso documento afferma che, quando l’unità viene impiegata in un interblocco, l’utilizzatore deve prevedere interblocchi multipli e verifiche periodiche. Queste avvertenze appartengono alla revisione del progetto, non a una nota a piè di pagina nel manuale di manutenzione.

La capacità di portata è particolarmente importante quando un elemento logico pilota direttamente una valvola direzionale di grandi dimensioni o alimenta un volume pneumatico. Un componente può generare lo stato binario previsto ma impiegare troppo tempo a pressurizzare la linea ricevente. Se il percorso logico aziona anche un attuatore, eseguire il calcolo della perdita di pressione e del tempo di riempimento per l’intero percorso. Il valore di portata nominale riportato a catalogo non rappresenta un tempo di risposta universale della macchina.

Verificare la condizione dinamica più sfavorevole

Misurare il segnale in corrispondenza dell’attacco di pilotaggio ricevente. Registrare la pressione in funzione del tempo durante l’avviamento a freddo, la produzione normale, la richiesta simultanea e lo scarico. Il risultato utile non è soltanto «la valvola ha commutato», bensì il margine minimo di pressione, il ritardo di commutazione e il comportamento di scarico nei casi di carico effettivi della macchina.

In un’architettura modulare, ove possibile mantenere separato il flusso logico dalla portata elevata dell’attuatore. Uno stadio logico può comandare una valvola direzionale correttamente dimensionata invece di diventare la strozzatura principale dell’attuatore. L’approccio progettuale più ampio è illustrato in come realizzare un circuito pneumatico affidabile con valvole modulari.

3. La sequenza deve utilizzare un evento o un temporizzatore?

La valvola ritardatrice Festo VZ-3-PK-3 ha un intervallo regolabile da 0.25 a 5 secondi e una precisione di ripetibilità dichiarata di ±0.5 secondi. Un’altra famiglia Festo di valvole temporizzatrici supplementari consente una regolazione fino a 30 secondi. Il confronto mostra perché «temporizzatore pneumatico» non sia un requisito completo (Festo VZ-3-PK-3; valvole temporizzatrici Festo).

Utilizzare una transizione comandata da un evento quando la fase successiva dipende dal raggiungimento di una condizione fisica del processo. Gli eventi tipici comprendono:

un cilindro che raggiunge una posizione finale confermata;
un dispositivo di serraggio che raggiunge la pressione verificata;
un vacuostato che conferma la presa del pezzo;
un sensore del pezzo che conferma il trasferimento;
un pressostato che conferma l’avvenuto scarico dell’energia accumulata.

Utilizzare un temporizzatore quando la condizione prevista è il tempo trascorso oppure quando un ritardo limitato è una parte esplicitamente accettata del processo. Alcuni esempi sono un impulso di soffiaggio, una sosta successiva a un evento di serraggio verificato o un ritardo che impedisce la sovrapposizione di due comandi. Un temporizzatore non deve sostituire un sensore di completamento mancante quando un movimento incompleto può danneggiare la macchina o creare un pericolo.

L’intervallo riportato a catalogo è soltanto il primo criterio di valutazione del temporizzatore. Registrare l’intervallo della pressione di alimentazione, la regolazione del volume di comando, il tempo di ripristino, la precisione di ripetibilità, i limiti ambientali, la soglia di commutazione e la portata in uscita. Considerare quindi il volume e la strozzatura del pilotaggio a valle. Il temporizzatore può commutare internamente mentre la valvola comandata cambia stato più tardi, perché la sua linea di pilotaggio si riempie lentamente.

In una sequenza con tempo di corsa variabile dell’attuatore, la conferma mediante evento preserva in genere il nesso causale:

S_{n+1} = S_n \land X_{\text{complete}}

Una transizione comandata dal tempo presume invece che il completamento avvenga entro il ritardo scelto:

S_{n+1} = S_n \land \left(t \geq t_{\text{set}}\right)

La seconda espressione non dimostra che il cilindro si sia mosso, che un pezzo sia arrivato o che la pressione sia stata raggiunta. Dimostra soltanto che è trascorso del tempo. Questa distinzione deve comparire nella tabella degli stati e nell’analisi dei guasti.

Validare il temporizzatore come parte del circuito

Provare l’intero percorso del segnale alla pressione di alimentazione minima e massima specificata e in tutto l’intervallo ambientale della macchina. Includere i cicli plausibili più rapidi e più lenti dell’attuatore, il massimo volume di pilotaggio a valle e un riavvio dopo la perdita di pressione. Registrare la distribuzione dei tempi di transizione effettivi anziché verificare un solo ciclo.

Se la sequenza contiene più cilindri, una configurazione in cascata può impedire la sovrapposizione dei segnali e organizzare l’avanzamento degli stati senza presumere tempi di movimento identici. Consultare la guida alla progettazione di circuiti in cascata con valvole pneumatiche e l’esempio applicativo sul funzionamento sequenziale dei cilindri.

4. Memoria, ripristino e comportamento al ritorno dell’energia

La OSHA 1910.147 include esplicitamente l’energia pneumatica e richiede che, durante gli interventi di manutenzione, l’energia accumulata o residua venga scaricata, scollegata, contenuta o resa altrimenti sicura. Analogamente, la ISO 4414 fornisce le regole generali per la sicurezza dei sistemi pneumatici. La selezione dei componenti deve quindi definire più del solo stato di produzione energizzato (OSHA 1910.147; ISO 4414).

Una valvola monostabile ritorna in una posizione definita dalla molla quando viene rimosso il segnale di pilotaggio. Una valvola bistabile può mantenere l’ultimo stato comandato finché non arriva il pilotaggio opposto. Nessuno dei due comportamenti è intrinsecamente migliore. La scelta corretta dipende da ciò che la macchina deve fare quando un segnale scompare, la pressione dell’aria diminuisce o l’energia ritorna.

Per ogni elemento di memoria o valvola direzionale bistabile, rispondere alle domande seguenti:

Quale segnale imposta lo stato memorizzato?
Quale segnale lo ripristina?
Che cosa accade se i segnali di impostazione e ripristino arrivano insieme?
La perdita di pressione conserva, cancella o modifica in modo imprevedibile lo stato effettivo?
La pressione intrappolata a valle può mantenere attiva un’uscita?
Quale stato segue una ripressurizzazione graduale?
Un azionamento manuale può creare uno stato non riconosciuto dalla logica di controllo?
L’operatore deve eseguire un ripristino volontario prima che riprenda il movimento automatico?

Il ritorno della pressione richiede una prova dedicata. Un circuito pneumatico con memoria può sembrare che «ricordi» uno stato perché in una linea di pilotaggio rimane pressione intrappolata, ma può comportarsi diversamente dopo un arresto prolungato o in presenza di perdite. Viceversa, una valvola con arresto meccanico può mantenere la posizione del cursore anche se il sistema di controllo ha perso ogni informazione sullo stato precedente del processo.

Progettare i percorsi di scarico con la stessa cura riservata ai percorsi di alimentazione. Un segnale che si pressurizza rapidamente ma si scarica lentamente può sovrapporsi al comando successivo. Una valvola di ritegno pilotata può intrappolare la pressione dell’attuatore per sostenere il carico, ma genera anche energia accumulata da considerare durante la manutenzione e il riavvio. Separare il requisito produttivo di mantenimento della posizione o del carico dalla procedura di controllo dell’energia pericolosa.

Definire il ripristino come stato della macchina

Il «ripristino» non deve limitarsi ad alimentare tutte le valvole nelle rispettive posizioni iniziali nominali. Deve verificare le condizioni necessarie a un riavvio controllato: protezioni e consensi di processo, posizioni note degli attuatori, pressione accettabile, eliminazione dei segnali conflittuali e assenza di comandi memorizzati in grado di avviare un movimento imprevisto.

Un circuito di autoritenuta può essere utile quando un comando deve persistere, ma richiede una priorità di ripristino esplicita e un comportamento di riavvio definito. La logica dettagliata è spiegata in come realizzare un circuito pneumatico di autoritenuta con valvole logiche.

5. Si tratta di un comando ordinario o di una funzione di sicurezza?

La ISO 13849-1:2023 fornisce una metodologia per progettare e integrare le parti dei sistemi di comando legate alla sicurezza nelle tecnologie pneumatiche, idrauliche, meccaniche ed elettriche. Non prescrive la funzione di sicurezza né il livello di prestazione (PL) richiesto. Tali decisioni devono derivare dalla valutazione del rischio della macchina, ad esempio secondo il processo definito dalla ISO 12100 (ISO 13849-1; ISO 12100).

La logica di comando ordinaria serve a far eseguire alla macchina il proprio processo. Il comando relativo alla sicurezza riduce il rischio quando si verifica un evento pericoloso definito. Lo stesso ingresso fisico può partecipare a entrambi, ma la funzione di sicurezza richiede una propria architettura, copertura diagnostica, dati di affidabilità, analisi dei guasti e validazione.

Il manuale SMC VR12 rende concreto questo confine. Specifica che il componente non può essere utilizzato come valvola di arresto di emergenza e avverte che occorre considerare lo stato in caso di perdita di energia e il riflusso. Una valvola selettrice di impiego generale può essere adatta a una funzione OR di produzione senza essere un componente di sicurezza validato.

La logica di produzione e la logica di sicurezza possono interagire, ma le rispettive evidenze di progetto e i percorsi di validazione non sono intercambiabili.

Non assegnare un livello di prestazione (PL) per abitudine né copiare un’architettura da un’altra macchina. Definire l’evento pericoloso, lo stato sicuro richiesto, il tempo di risposta, le caratteristiche della richiesta, i guasti prevedibili e il comportamento di ripristino. Determinare quindi la riduzione del rischio richiesta e selezionare componenti dotati dei necessari dati relativi alla sicurezza.

Il comando a due mani illustra bene il concetto. La ISO 13851 definisce tre tipi di dispositivo di comando a due mani e stabilisce che la scelta dipende dalla valutazione del rischio. Precisa inoltre che un dispositivo a due mani protegge soltanto la persona che lo utilizza. Una coppia di normali pulsanti pneumatici e una valvola AND non costituisce automaticamente un sistema di protezione conforme (ISO 13851).

Domande per la revisione della funzione di sicurezza

Quale pericolo viene ridotto e qual è lo stato sicuro richiesto?
Quali ingressi avviano la risposta di sicurezza?
Qual è il tempo di risposta massimo consentito?
Che cosa accade dopo la perdita e il ripristino di ciascuna fonte di energia?
Quali guasti singoli devono essere rilevati o tollerati?
Sono disponibili i dati di affidabilità e diagnostica dei componenti necessari al calcolo?
Il ripristino impedisce un riavvio imprevisto?
Chi validerà la funzione di sicurezza completata e ne registrerà le evidenze?

Per il quadro tecnico, leggere come i circuiti di sicurezza ISO 13849 proteggono i sistemi pneumatici. Per i limiti e il comportamento richiesto di uno specifico concetto di protezione, consultare la progettazione di un circuito di comando di sicurezza a due mani.

Domande frequenti sulla selezione dei componenti logici pneumatici

Queste domande affrontano gli errori di selezione che più spesso superano la revisione dello schema. Le risposte distinguono volutamente i dati di catalogo specifici del modello dal comportamento del sistema, perché la ISO 1219-2 definisce le regole degli schemi, mentre il circuito completo richiede comunque progettazione e validazione specifiche per il servizio previsto (ISO 1219-2).

Quali informazioni devo inviare a un fornitore di valvole logiche pneumatiche?

Inviare la tabella degli stati o la sequenza, la funzione richiesta, la pressione dinamica minima e quella massima, la portata prevista, il diametro e la lunghezza dei tubi, la temperatura, la qualità dell’aria, il comportamento di ripristino, i vincoli di montaggio e le condizioni di validazione. Includere le combinazioni anomale degli ingressi. Il solo simbolo, insieme alla dimensione degli attacchi, non definisce i requisiti di commutazione o riavvio dell’applicazione.

Quando devo usare una valvola selettrice anziché una valvola a due pressioni?

Utilizzare una valvola selettrice quando uno qualsiasi dei due ingressi validi può generare l’uscita, ossia per una funzione OR. Utilizzare una valvola a due pressioni quando devono essere presenti entrambi gli ingressi, ossia per una funzione AND. Verificare le soglie di pressione, il comportamento in caso di riflusso, la portata in uscita e la risposta a ingressi conflittuali per il modello e il circuito specifici.

Un temporizzatore pneumatico può confermare che un cilindro ha completato la corsa?

No. Un temporizzatore conferma soltanto che è trascorso l’intervallo impostato. Quando il completamento è rilevante, la fine della corsa del cilindro deve essere confermata mediante un sensore di posizione, pressione o processo adeguato. Pressione di alimentazione, strozzature, carico, attrito e volume di pilotaggio a valle possono modificare il rapporto tra tempo trascorso e posizione effettiva dell’attuatore.

Una valvola bistabile mantiene sempre uno stato sicuro dopo una perdita di pressione?

No. Una valvola bistabile può mantenere la posizione del cursore, ma lo stato dell’attuatore dipende anche dalle perdite, dalla pressione intrappolata, dal carico esterno e dal comportamento durante la ripressurizzazione. «Ultimo stato» non significa «stato sicuro». Definire la condizione richiesta mediante la valutazione del rischio, quindi provare esplicitamente la perdita e il ritorno della pressione.

Le valvole logiche pneumatiche standard possono essere usate in un circuito di arresto di emergenza?

Non per presunzione. Una funzione di sicurezza richiede un’architettura definita, dati di affidabilità, una risposta ai guasti e una validazione coerenti con la riduzione del rischio richiesta. Alcuni dispositivi di impiego generale vietano espressamente l’uso per l’arresto di emergenza. Selezionare componenti e architettura relativi alla sicurezza soltanto dopo che la valutazione del rischio della macchina ha definito la funzione e il livello di prestazione (PL) richiesti.

5 strategie degli esperti per scegliere i componenti logici pneumatici ed eliminare il 90% dei guasti del sistema di comando

Eric Zhou