Per prevenire i segnali opposti, occorre fare in modo che un solo stato di controllo sia l'unico titolare di ciascun comando della valvola direzionale. Nel controllo elettrico si utilizzano uscite mutuamente esclusive e il rilevamento dei guasti. In una sequenza esclusivamente pneumatica si impiegano gruppi a cascata o un altro elemento di stato che scarichi il percorso del comando inattivo prima di abilitare quello opposto. Una valvola selettrice, da sola, non offre questa protezione.
Un segnale pneumatico opposto è un comando di avanzamento o di rientro che rimane valido mentre è attivo anche il comando contrario. La causa può essere elettrica, pneumatica o meccanica. Verifica la logica del PLC, il cablaggio dei relè, la sovrapposizione delle valvole meccaniche, la pressione di pilotaggio intrappolata, gli scarichi ostruiti e la presenza di elementi di memoria duplicati.
Punti chiave: considera l'attivazione simultanea dei due comandi come un guasto, mai come uno stato operativo ammesso. Assegna ogni comando dell'attuatore a un unico stato e dimostra poi che il percorso elettrico o pneumatico inattivo sia effettivamente disattivato. Una valvola selettrice esegue la logica OR, ma non arbitra tra avanzamento e rientro. Prima dell'accettazione, prova gli stati normali, lo stato di conflitto, la perdita di energia e il riavvio.
Che cos'è un segnale opposto e che cosa accade realmente nella valvola?
Il catalogo Parker di una valvola ad azionamento diretto tramite solenoide specifica esplicitamente che le due bobine non devono essere alimentate contemporaneamente, ma questa indicazione riguarda quel modello specifico (Parker Catalog 0640-E, consultato nel 2026). Un comando opposto è quindi un guasto del sistema di controllo, il cui effetto fisico deve essere verificato in base alla costruzione della valvola scelta.
Per una valvola direzionale a doppio solenoide o doppio pilotaggio, si definiscono due comandi booleani: E richiede l'avanzamento e R richiede il rientro.
Sono ammessi tre stati di comando. E = 0, R = 0 è lo stato senza comando, il cui esito dipende dal fatto che la valvola sia monostabile, bistabile o centrata a molla. E = 1, R = 0 comanda l'avanzamento. E = 0, R = 1 comanda il rientro. La quarta combinazione, E = 1, R = 1, deve attivare una risposta al guasto anziché diventare un'ulteriore modalità operativa.
Comando di avanzamento E | Comando di rientro R | Stato logico | Risposta progettuale richiesta |
|---|---|---|---|
| 0 | 0 | ammesso | applicare lo stato documentato senza alimentazione o lo stato mantenuto |
| 1 | 0 | ammesso | comandare l'avanzamento e monitorarne il completamento |
| 0 | 1 | ammesso | comandare il rientro e monitorarne il completamento |
| 1 | 1 | conflitto | inibire entrambi i comandi oppure eseguire la risposta al guasto convalidata |
Non dedurre la risposta dell'attuatore dalla sola tensione della bobina. Un singolo cassetto non può occupare contemporaneamente due posizioni di fine corsa opposte, ma forze simultanee possono causare commutazione ritardata, mantenimento dell'ultimo stato, surriscaldamento delle bobine, vibrazioni o la prevalenza di un lato in funzione del modello. Un circuito di memoria pneumatico bistabile può mantenere l'ultimo stato, mentre una valvola 5/3 centrata a molla torna al centro previsto quando vengono rimossi entrambi i comandi. La guida specifica sul mantenimento della posizione con valvole a 5 vie e 3 posizioni spiega perché nemmeno un centro chiuso garantisce il bloccaggio meccanico.
La definizione più utile di «disattivato» è fisica, non logica. Un bit PLC inattivo non dimostra che il contatto di un relè si sia aperto, che un solenoide si sia diseccitato, che un tubo di pilotaggio si sia scaricato o che il cassetto abbia raggiunto lo stato previsto. Un circuito affidabile verifica il comando nell'ultimo punto pratico prima della valvola direzionale.
Perché una valvola selettrice non risolve i conflitti tra avanzamento e rientro?
Festo dichiara per una valvola selettrice didattica un campo da 1 a 10 bar e una portata nominale di 500 L/min, definendola rigorosamente come porta OR (Festo Shuttle Valve 539771, 2015). Il componente riunisce due ingressi alternativi in un'unica uscita, ma non rende mutuamente esclusive due uscite opposte.
Le valvole selettrici sono utili quando una delle due sorgenti legittime può richiedere la stessa funzione a valle, per esempio un consenso manuale o automatico sulla stessa linea di pilotaggio, due punti di avvio alternativi o una sorgente di riserva del segnale di pressione. Se sono presenti entrambi gli ingressi, nell'unità Festo citata raggiunge l'uscita la pressione più alta. Si tratta di selezione della pressione, non di una logica di priorità con funzione di sicurezza. L'equivoco nasce dal rappresentare «Ingresso A» e «Ingresso B» senza specificarne il significato. Se A e B sono due modi per richiedere l'avanzamento, la logica OR è appropriata. Se A richiede l'avanzamento e B il rientro, riunirli in una sola valvola selettrice elimina la distinzione direzionale. Anche l'installazione di valvole selettrici separate sui due pilotaggi può lasciare attive entrambe le uscite di pilotaggio.
Per una trattazione più ampia delle funzioni AND, OR, memoria, temporizzazione e inibizione, consulta la guida alle valvole logiche pneumatiche. Per questo articolo, il criterio di scelta può essere riassunto così:
| Requisito di controllo | Metodo appropriato | Motivo |
|---|---|---|
| una delle due sorgenti può richiedere la stessa azione | valvola selettrice o logica OR convalidata | è prevista un'unica uscita comune |
| due condizioni devono essere entrambe vere | valvola a due pressioni o logica AND convalidata | l'uscita richiede entrambi i consensi |
| avanzamento e rientro non devono mai coesistere | esclusione reciproca, raggruppamento a cascata o macchina a stati esclusivi | due uscite diverse devono rimanere esclusive |
| un comando deve avere priorità sull'altro | architettura di priorità specificata con uno stato di guasto definito | la sola intensità della pressione non è sufficiente |
Per una famiglia attuale di valvole selettrici e AND, SMC indica da 0,05 a 1,0 MPa, ossia un rapporto di 20:1 tra le pressioni di esercizio (SMC VR12, consultato nel 2026). Questa ampiezza non dimostra che la commutazione a valle avvenga correttamente. Raccordi, tubi, elementi logici, perdite e restrizioni allo scarico influenzano comunque la pressione disponibile sulla valvola.
Esclusione reciproca esclusivamente pneumatica: il metodo a cascata
Il programma Festo 2025 per la formazione in pneumatica industriale tratta la sovrapposizione dei segnali, i diagrammi di movimento, il principio a cascata e il raggruppamento come temi progettuali distinti (Festo Training Catalogue, 2025). In una sequenza interamente pneumatica, il raggruppamento a cascata separa gli stati di comando. Un gruppo rimane abilitato mentre il gruppo precedente si scarica, prima che quello successivo possa diventare attivo.
Si parte dalla sequenza di movimento richiesta, non da un insieme di valvole. Nella sequenza A+ → B+ → B− → A−, il cilindro B compare in direzioni opposte nella transizione centrale; la separazione va quindi posta prima di B−, con il Gruppo 1 costituito da A+ → B+ e il Gruppo 2 da B− → A−.
Un gruppo a cascata è un insieme consecutivo di movimenti nel quale lo stesso cilindro non compare in direzioni opposte. Una sola linea di gruppo deve essere pressurizzata alla volta. Il selettore alimenta le valvole di segnale del gruppo attivo e mette a scarico il gruppo inattivo prima che il gruppo successivo possa generare il proprio comando. È un comportamento pneumatico di scarico prima dell'alimentazione. Il vecchio comando deve scendere al di sotto della soglia di ripristino del pilotaggio ricevente prima che il nuovo comando diventi efficace. Un silenziatore ostruito, una valvola di segnale 3/2 collegata in modo errato, un tubo lungo di piccolo diametro o un elemento di memoria che perde possono impedire questo rilascio, anche quando il diagramma dei movimenti è logicamente corretto.
Considera la linea del gruppo a cascata come un bus di stato, non semplicemente come un'altra alimentazione pneumatica. Se due linee di gruppo possono essere pressurizzate insieme durante la normale commutazione, l'azionamento manuale o il riavvio, l'architettura assegna lo stato a due elementi distinti; correggi la transizione prima di regolare i ritardi o aggiungere altre valvole logiche.
Il progetto completo A+ → B+ → B− → A− e la relativa tabella degli stati sono illustrati nella guida alla progettazione di circuiti sequenziali per cilindri. Qui l'attenzione resta sul confine del conflitto: un solo gruppo può autorizzare, in ogni istante, uno dei due pilotaggi di una valvola direzionale.
Come devono imporre l'esclusione reciproca la logica PLC e i relè?
La ISO 13849-1:2023 si applica ai sistemi di comando legati alla sicurezza che utilizzano tecnologie elettriche, idrauliche, pneumatiche e meccaniche, ma non sceglie la funzione di sicurezza né il PLr richiesto per una determinata macchina (ISO 13849-1, 2023). Anche nel normale controllo di sequenza, l'esclusione reciproca richiede una logica deterministica, un riscontro delle uscite quando giustificato e una risposta al guasto definita.
L'esclusione reciproca è la regola che consente l'attivazione di non più di un'uscita tra due uscite opposte. Crea una sola variabile di stato titolare del comando dell'attuatore. La logica della sequenza automatica, il comando manuale a impulsi, il codice di ripristino e la modalità di manutenzione devono richiedere uno stato a un unico arbitro dei comandi, anziché scrivere direttamente sulle due uscite fisiche.
Una regola pratica per le uscite è la seguente:
| Stato richiesto | Uscita di avanzamento | Uscita di rientro | Condizione di guasto |
|---|---|---|---|
| neutro | 0 | 0 | nessun comando consentito |
| avanzamento | 1 | 0 | la richiesta di rientro deve essere assente |
| rientro | 0 | 1 | la richiesta di avanzamento deve essere assente |
| richieste in conflitto | 0 | 0 | memorizzare la diagnostica ed eseguire la risposta specificata |
Quando le conseguenze lo richiedono, impiega sia la separazione software sia quella elettrica. La logica PLC può inibire l'uscita opposta nella stessa scansione. Relè di interfaccia con contatti normalmente chiusi cablati in modo incrociato possono interrompere il circuito di una bobina quando viene alimentata l'altra. La diagnostica delle uscite o il riscontro della posizione della valvola possono quindi rilevare un contatto saldato, un conduttore in cortocircuito o un cassetto che non ha seguito il comando. Non mascherare i cambi di modalità. Nel passaggio da automatico a manuale, annulla il comando precedente, verifica che la relativa uscita sia disattivata e solo dopo accetta la richiesta della nuova modalità. Al ripristino dell'alimentazione, ricostruisci lo stato partendo da sensori convalidati e dalle condizioni della macchina, anziché riprodurre una vecchia immagine delle uscite. Una valvola bistabile può ricordare uno stato fisico dopo che il controllore lo ha dimenticato.
Per un'isola di valvole più estesa, registra titolarità del comando, comportamento in caso di perdita, sorgente di pilotaggio e criterio di riavvio nel foglio di lavoro per circuiti pneumatici modulari. Questa registrazione impedisce l'assegnazione silenziosa dello stesso comando a due elementi, un difetto che altrimenti può comparire dopo una modifica del PLC o la sostituzione di una valvola.
Pressione di pilotaggio residua e conflitti temporali di ripristino
SMC specifica una pressione minima di esercizio di 0,05 MPa per l'attuale famiglia VR12 di valvole selettrici e AND, ma la pressione minima di pilotaggio di una valvola direzionale è un valore distinto e specifico del modello (SMC, consultato nel 2026). Un comando può essere elettricamente disattivato mentre una pressione di pilotaggio intrappolata o in lento scarico continua a influenzare il cassetto principale.
Misura entrambi gli attacchi di pilotaggio durante la transizione che presenta l'anomalia. Una verifica elettrica sul PLC dimostra soltanto che l'istruzione di uscita è cambiata. Non rivela un relè bloccato, un comando manuale attivo, uno scarico di pilotaggio ostruito, un tubo collegato in modo incrociato, un elemento logico che perde o una pressione intrappolata da una funzione di ritegno.
Considera quattro tempi distinti:
| Grandezza temporale | Che cosa misurare |
|---|---|
| ritardo del controllore | dalla transizione di stato alla variazione dell'uscita |
| rilascio elettrico | dalla scomparsa del campo della bobina o del relè alla caduta dell'armatura |
| decadimento pneumatico | discesa della linea di pilotaggio inattiva sotto la relativa soglia di rilascio |
| commutazione della valvola | raggiungimento del nuovo stato da parte del cassetto e dei percorsi di pressione a valle |
Non risolvere un conflitto temporale di ripristino con un temporizzatore non documentato. Un ritardo può mascherare il sintomo a una determinata pressione e temperatura lasciando irrisolta la restrizione che lo causa. Predisponi prima un percorso di scarico definito, correggi il percorso dei tubi e conferma il decadimento della pressione. Aggiungi un temporizzatore solo quando la specifica funzionale richiede deliberatamente un tempo morto e i componenti scelti lo consentono. La perdita di pressione può creare un conflitto diverso: entrambi i percorsi logici risultano validi a monte, ma nessuno dei due fornisce un margine di pilotaggio sufficiente alla valvola principale durante una richiesta simultanea. Misura la pressione dinamica sul pilotaggio ricevente. La guida generale alla diagnosi delle cadute di pressione tratta le restrizioni di alimentazione, tubi, raccordi e scarichi che un manometro statico sul regolatore non rileva.
Come si mette in servizio un interblocco contro i segnali opposti?
La ISO 4414:2010 rimane la norma vigente per la sicurezza dei sistemi pneumatici dopo la conferma del 2021 e riguarda progettazione, installazione, regolazione, funzionamento continuo, manutenzione, affidabilità e pericoli significativi (ISO 4414, 2010). La messa in servizio deve quindi dimostrare ogni combinazione di comando, condizione di perdita, transizione e risposta al riavvio, anziché limitarsi a far compiere un ciclo all'attuatore.
Inizia dalla tabella dei quattro stati di comando. Forza ogni stato ammesso e verifica le uscite elettriche, le pressioni di pilotaggio, l'indicazione del cassetto se disponibile, la direzione dell'attuatore, il riscontro di fine corsa e la risposta al timeout. Forza quindi lo stato vietato con un metodo di prova controllato. Il circuito deve inibire o rimuovere i comandi e generare la diagnostica documentata senza provocare un movimento non valutato.
Segui questa sequenza:
- Verifica che lo schema corrisponda all'hardware installato. Prima di applicare un comando di prova, registra funzione esatta della valvola, modello, stato normale, sorgente di pilotaggio, identificazione delle bobine o dei pilotaggi e tutti gli azionamenti manuali.
- Conferma che
E = 0, R = 0produca l'esito fisico documentato. - Prova separatamente avanzamento e rientro registrando entrambi i percorsi di comando.
- Introduci richieste logiche simultanee, quindi verifica che l'arbitro le respinga e registri il guasto senza inviare un comando direzionale.
- Controlla ogni linea di pilotaggio direttamente sulla valvola direzionale, non soltanto alla sorgente logica.
- Restringi o scollega in condizioni controllate un percorso di riscontro. Verifica timeout, rimozione dell'uscita, registrazione diagnostica e requisito di ripristino; ripeti per ogni canale di riscontro il cui guasto potrebbe nascondere un comando non risolto.
- Rimuovi separatamente alimentazione elettrica, aria principale e aria di pilotaggio.
- Ripristina l'energia e verifica le condizioni di reset specificate prima che il movimento possa riprendere.
Registra revisione del controllore, codice e funzione della valvola, regolazione dell'alimentazione, pressioni di pilotaggio misurate, marcature temporali dei comandi, riscontro del cassetto, risultato dell'attuatore e limite di accettazione. Senza questi dati, una sostituzione o un aggiornamento software successivo non potrà riprodurre la prova di accettazione.
Dove termina l'interblocco di controllo e dove inizia la sicurezza della macchina?
La norma OSHA 29 CFR 1910.147 comprende l'energia pneumatica e richiede che le procedure di controllo dell'energia previste siano ispezionate almeno una volta all'anno; specifica inoltre che pulsanti e selettori non sono dispositivi di isolamento dell'energia (OSHA 1910.147, consultata nel 2026). Un interblocco dei comandi può migliorare il funzionamento senza diventare un dispositivo di lockout per la manutenzione o una funzione di sicurezza convalidata.
Nella specifica, separa tre livelli:
| Livello | Scopo | Evidenze richieste |
|---|---|---|
| esclusione reciproca di processo | impedire comandi normali contraddittori | tabella degli stati, prova logica, misure di pilotaggio |
| funzione di comando legata alla sicurezza | ridurre il rischio al verificarsi di un evento pericoloso definito | valutazione del rischio, requisiti di sicurezza, architettura, PLr, validazione |
| controllo dell'energia pericolosa | proteggere le persone durante gli interventi di assistenza e manutenzione previsti | dispositivi di isolamento, controllo dell'energia accumulata, procedura, verifica |
La ISO 12100:2010 fornisce il metodo di valutazione e riduzione del rischio per le macchine e rimane vigente dopo la conferma del 2022 (ISO 12100, 2010). La ISO 13849-1 fornisce poi un metodo per le parti dei sistemi di comando legate alla sicurezza. Nessuna delle due norme trasforma un normale contatto di relè, bit PLC, valvola selettrice o valvola sequenziale in un componente di sicurezza solo perché blocca un comando.
Il comando a due mani illustra bene questo confine. La ISO 13851:2019 definisce i requisiti dei dispositivi di comando a due mani e individua tre tipi, lasciando la scelta per la macchina alla norma applicabile o alla valutazione del rischio (ISO 13851, 2019). Una normale valvola pneumatica AND può dimostrare la logica a due ingressi, ma da sola non prova simultaneità, protezione contro il mantenimento intenzionale di un comando, tolleranza ai guasti, prestazione di arresto o distanza necessaria dal pericolo. Anche lo scarico dipende dalla macchina. Rimuovere la pressione di alimentazione può arrestare il moto azionato, rilasciare un serraggio o consentire alla gravità di muovere un carico verticale. Le guide sui circuiti pneumatici di sicurezza secondo ISO 13849 e sull'integrazione delle valvole di scarico di sicurezza approfondiscono il confine della funzione di sicurezza.
Scrivi la risposta al conflitto di processo e la risposta di sicurezza su righe separate, anche se entrambe rimuovono la stessa uscita. Questa separazione tutela la validazione: impedisce che una futura modifica del software di processo venga scambiata per una modifica della sicurezza e mantiene l'isolamento dell'energia indipendente dalla disponibilità del controllore.
Domande frequenti sui segnali pneumatici opposti
Le cinque risposte seguenti mantengono distinti logica OR, esclusione reciproca e funzioni di sicurezza. La valvola selettrice Festo citata funziona da 1 a 10 bar, mentre la ISO 13849-1:2023 riguarda i sistemi pneumatici di comando legati alla sicurezza senza stabilire il PLr richiesto per una determinata macchina (Festo; ISO).
Una valvola selettrice può impedire comandi opposti di avanzamento e rientro?
No. Una valvola selettrice realizza la logica OR convogliando uno dei due ingressi verso un'unica uscita comune. È adatta quando due sorgenti richiedono la stessa azione. Avanzamento e rientro sono invece uscite diverse e richiedono l'esclusione reciproca mediante una macchina a stati esclusivi, un interblocco a relè, un gruppo a cascata o un'altra architettura progettata appositamente.
Che cosa deve accadere se si attivano entrambe le uscite del PLC?
La combinazione deve essere trattata come un guasto. L'arbitro dei comandi deve disattivare o inibire entrambe le uscite fisiche e applicare la risposta controllata prevista per la macchina. Occorre registrare le richieste in conflitto, la modalità attiva, lo stato dei segnali di ritorno e lo stato delle uscite, senza lasciare che l'ordine delle uscite nella scansione del PLC decida implicitamente quale direzione dell'attuatore prevalga.
Una valvola bistabile risolve la sovrapposizione dei segnali?
No. Una valvola bistabile mantiene l'ultima posizione commutata finché il comando opposto non la modifica, ma non convalida l'origine del comando. Bobine o pilotaggi simultanei possono comunque produrre un comportamento dipendente dal modello. Il controllore deve impedire la sovrapposizione e il collaudo deve confermare che la pressione di pilotaggio inattiva decada prima che il comando opposto diventi efficace.
Una valvola pneumatica AND può realizzare un interblocco di sicurezza?
Una valvola AND può richiedere due ingressi pneumatici, ma la sola relazione booleana non costituisce una funzione di sicurezza. La ISO 13851:2019 definisce requisiti aggiuntivi per i comandi a due mani, mentre la ISO 13849-1:2023 riguarda la progettazione dei sistemi di comando legati alla sicurezza. La valutazione del rischio della macchina deve definire funzione, prestazione richiesta, reazione al guasto e validazione.
Come si deve provare un guasto da segnali opposti?
Occorre provare tutte e quattro le combinazioni di comando, compreso lo stato simultaneo vietato, con una procedura di messa in servizio controllata; si devono misurare entrambe le uscite elettriche e le due pressioni di pilotaggio sulla valvola direzionale. Vanno poi provati perdita di alimentazione elettrica, perdita d'aria, guasto del segnale di ritorno, comando manuale, cambio di modalità e riavvio, registrando per ogni condizione la risposta prevista e quella osservata.
Fonti e riferimenti tecnici
| Fonte | Ambito utilizzato nell'articolo |
|---|---|
| ISO 4414:2010 | requisiti di progettazione e sicurezza dei sistemi pneumatici; consultata il 22/07/2026 |
| ISO 12100:2010 | valutazione e riduzione del rischio per le macchine; consultata il 22/07/2026 |
| ISO 13849-1:2023 | parti dei sistemi di comando legate alla sicurezza; consultata il 22/07/2026 |
| ISO 13851:2019 | dispositivi di comando a due mani; consultata il 22/07/2026 |
| OSHA 29 CFR 1910.147 | controllo dell'energia pericolosa; consultata il 22/07/2026 |
| Valvole pneumatiche Festo | funzioni monostabili e bistabili; consultata il 22/07/2026 |
| Valvola selettrice Festo Didactic | funzione OR e dati tecnici; consultata il 22/07/2026 |
| Catalogo formazione Festo 2025 | sovrapposizione dei segnali e raggruppamento a cascata; consultato il 22/07/2026 |
| SMC VR12 | specifiche delle valvole selettrici e AND; consultata il 22/07/2026 |
| Parker Catalog 0640-E | nota operativa sulla valvola ad azionamento diretto tramite solenoide; consultato il 22/07/2026 |