Como evitar sinais opostos em um circuito lógico pneumático

Evite sinais pneumáticos opostos com lógica de exclusão mútua, grupos em cascata, verificações de pressão piloto e um teste em 4 estados para o controle de válvulas direcionais.

Partilhar
Eric Zhou, engenheiro de sistemas de controlo pneumático, Bepto Pneumática

Sobre o autor

Eric Zhou

engenheiro de sistemas de controlo pneumático

Sou Eric, engenheiro de sistemas de controlo pneumático na Bepto Pneumática. Ajudo a rever requisitos de produtos pneumáticos, aplicações de componentes e detalhes técnicos antes da cotação.

Artigos do autorEric@bepto.com

Evite sinais opostos definindo um único estado de controle como proprietário exclusivo de cada comando da válvula de controle direcional. Use saídas mutuamente exclusivas e detecção de falhas no comando elétrico. Em uma sequência somente pneumática, use grupos em cascata ou outro elemento de estado que faça a exaustão do caminho de comando inativo antes de habilitar o comando oposto. A ferragem de uma válvula shuttle sozinha não oferece essa proteção.

Um sinal pneumático oposto ocorre quando um comando de avanço ou retração continua válido enquanto o comando contrário também está ativo. A origem pode ser elétrica, pneumática ou mecânica. Verifique a lógica do PLC, a fiação dos relés, válvulas mecânicas sobrepostas, pressão piloto retida, exaustões restritas e elementos de memória duplicados.

Pontos principais: Trate os dois comandos ativos como uma falha, não como um estado operacional permitido. Dê a cada comando do atuador um único proprietário de estado e prove que o caminho elétrico ou pneumático inativo está fechado. A válvula shuttle implementa lógica OR; ela não arbitra entre avanço e retração. Antes da liberação, teste os estados normal, de conflito, de perda de energia e de reinicialização.

O que é um sinal oposto e o que realmente acontece na válvula?

Um catálogo da Parker para uma válvula de solenoide direta afirma claramente que as duas bobinas não devem ser energizadas ao mesmo tempo; essa instrução, porém, é específica do modelo correspondente (Parker Catalog 0640-E, acesso em 2026). Portanto, um comando oposto é uma falha de controle cujo efeito físico deve ser verificado conforme a construção da válvula selecionada.

Para uma válvula de controle direcional com dois solenoides ou dois pilotos, defina dois comandos booleanos: E solicita avanço, R solicita retração.

Três estados de comando são permitidos. E = 0, R = 0 é o estado sem comando, cujo resultado depende de a válvula ser monoestável, biestável ou centrada por mola. E = 1, R = 0 é o comando de avanço. E = 0, R = 1 é o comando de retração. A quarta combinação, E = 1, R = 1, deve entrar em uma resposta de falha, em vez de se tornar outro modo de operação.

Comando de avanço EComando de retração REstado lógicoResposta de projeto necessária
00permitidoaplique o estado desenergizado ou mantido documentado
10permitidocomande o avanço e monitore a conclusão
01permitidocomande a retração e monitore a conclusão
11conflitobloqueie ambos ou execute a resposta de falha verificada

Não deduza a resposta do atuador apenas pela tensão das bobinas. Um único carretel não pode ocupar simultaneamente duas posições totalmente deslocadas, mas forças simultâneas podem causar deslocamento atrasado, retenção do estado final, aquecimento da bobina, vibração ou um lado dominante conforme o modelo. Um travamento pneumático biestável pode manter o último estado; uma válvula 5/3 centrada por mola retorna ao centro especificado quando os dois comandos são removidos. O guia para retenção de posição de cilindro com válvula de 5 vias e 3 posições explica por que até o centro fechado não é uma retenção mecânica garantida.

A definição mais útil de “fechado” é física, não lógica. Um bit inativo do PLC não prova que o contato do relé abriu, que o solenoide foi desenergizado, que a mangueira piloto foi exaurida ou que o carretel alcançou a posição pretendida. Um circuito confiável verifica o comando no último ponto prático antes da válvula de controle direcional.

Regra de exclusão mútua em quatro estados para comandos de avanço e retração O diagrama vertical mostra três estados de comando permitidos e um estado de conflito proibido. Avanço e retração ativos ao mesmo tempo levam a uma resposta de falha, não a um comando do atuador. Somente três estados de comando são permitidos E = comando de avanço, R = comando de retração E=0, R=0Estado neutro, de retorno ou mantido documentado E=1, R=0Somente comando de avançoA saída de retração e o caminho piloto devem estar inativos E=0, R=1Somente comando de retraçãoA saída de avanço e o caminho piloto devem estar inativos E=1, R=1CONFLITOBloqueie os comandos, registre a falha eaplique a resposta controlada ou segura específica da máquina Nunca use o estado de conflito como lógica normal
A tabela de validade dos comandos rejeita solicitações simultâneas de avanço e retração antes que cheguem à válvula de controle direcional.

Por que uma válvula shuttle não resolve conflitos entre avanço e retração?

A Festo classifica uma válvula shuttle didática para 1 a 10 bar e vazão nominal de 500 L/min, definindo-a explicitamente como uma porta OR (Festo Shuttle Valve 539771, 2015). Ela combina duas entradas alternativas em uma saída; não torna duas saídas opostas mutuamente exclusivas.

Válvulas shuttle são úteis quando qualquer uma de duas fontes válidas pode solicitar a mesma função a jusante. Isso inclui uma permissão manual ou automática para uma única linha piloto, duas posições alternativas de partida ou uma fonte reserva de sinal de pressão. Quando as duas entradas estão presentes, a unidade Festo citada leva à saída a pressão mais alta. Isso é seleção por pressão, não lógica de prioridade de classe de segurança. O primeiro erro de interpretação surge quando “Entrada A” e “Entrada B” são desenhadas sem nomear seus significados. Se A e B são duas formas de solicitar avanço, a lógica OR é adequada. Se A solicita avanço e B solicita retração, passar ambas por uma única válvula shuttle elimina a distinção de direção. Mesmo instalar uma válvula shuttle separada em cada piloto pode não impedir que as duas saídas piloto permaneçam ativas.

Para um projeto mais amplo com funções AND, OR, memória, temporização e bloqueio, use o guia de válvulas lógicas pneumáticas. Para este artigo, a regra de seleção é mais curta:

Requisito de controleMétodo adequadoMotivo
qualquer fonte pode solicitar a mesma açãoválvula shuttle ou lógica OR verificadapretende-se uma única saída comum
as duas condições precisam ser verdadeirasduas válvulas de pressão ou lógica AND verificadaas duas permissões são necessárias para a saída
avanço e retração nunca podem ocorrer juntosexclusão mútua, agrupamento em cascata ou máquina de estados dedicadaas duas saídas diferentes devem continuar mutuamente exclusivas
um comando deve invalidar o outroarquitetura de prioridade especificada com estado de falha definidoapenas a magnitude da pressão não é suficiente

A SMC especifica uma faixa de 0,05 a 1,0 MPa e uma relação de pressão de operação de 20:1 para uma família atual de válvulas shuttle e AND (SMC VR12, acesso em 2026). Essa faixa não prova a comutação a jusante. Conexões, mangueiras, elementos lógicos, vazamentos e restrição de exaustão ainda afetam a pressão disponível na válvula.

Exclusão mútua somente pneumática: o método em cascata

O programa de treinamento pneumático industrial da Festo para 2025 trata conflito de sinais, diagramas de movimento, princípio de cascata e agrupamento como assuntos de projeto separados (Catálogo de treinamento da Festo, 2025). Em uma sequência puramente pneumática, o agrupamento em cascata separa os estados de comando. Apenas um grupo permanece ativo enquanto o grupo anterior é exaurido antes da ativação do próximo.

Comece pela sequência de movimentos necessária, não pela caixa de válvulas. Na sequência A+ → B+ → B− → A−, o cilindro B aparece em direções opostas no meio da sequência; divida antes de B−. O Grupo 1 deve conter A+ → B+, e o Grupo 2, B− → A−.

Um grupo em cascata é um conjunto de movimentos sequenciais em que um cilindro não aparece em direções opostas. Apenas uma linha de grupo deve ser pressurizada por vez. O seletor alimenta as válvulas de sinal do grupo ativo e exaure o grupo inativo antes que ele possa produzir o comando do grupo seguinte. Esse é o comportamento pneumático de “cortar antes de conectar”. O comando antigo precisa cair abaixo do limiar de reset do piloto receptor antes que o novo comando seja ativado. Um silenciador obstruído, uma válvula de sinal 3/2 conectada incorretamente, uma mangueira longa e de pequeno diâmetro ou um elemento de memória com vazamento pode impedir essa liberação, mesmo quando o diagrama de movimentos está logicamente correto.

Trate a linha de grupo em cascata como um barramento de estado, não apenas como outra alimentação de ar. Se duas linhas de grupo puderem ser pressurizadas juntas durante a comutação normal, a substituição manual ou a reinicialização, a arquitetura tem vários proprietários para o mesmo estado; corrija essa transição antes de ajustar atrasos ou acrescentar mais válvulas lógicas.

O guia de projeto de circuito para operação sequencial de cilindros apresenta o projeto estudado A+ → B+ → B− → A− e sua tabela de estados. Este artigo se concentra no limite do conflito. Apenas um grupo pode autorizar qualquer um dos dois pilotos da válvula de controle direcional ao mesmo tempo.

Como a lógica do PLC e dos relés deve impor a exclusão mútua?

A ISO 13849-1:2023 se aplica a sistemas de comando relacionados à segurança que usam tecnologias elétricas, hidráulicas, pneumáticas e mecânicas, mas não escolhe a função de segurança nem o PLr necessário para uma máquina (ISO 13849-1, 2023). Mesmo no controle sequencial comum, a exclusão mútua exige lógica determinística, retorno das saídas quando necessário e uma resposta de falha definida.

Exclusão mútua é a regra que não permite que mais de uma saída oposta fique ativa. Crie uma única variável de estado proprietária do comando do atuador. A lógica da sequência automática, o jog manual, o código de recuperação e o modo de manutenção devem solicitar estados a um único árbitro de comandos, em vez de escrever diretamente nas duas saídas físicas.

Uma regra prática de saída é:

Estado solicitadoSaída de avançoSaída de retraçãoCondição de falha
neutro00nenhum comando é permitido
avanço10não deve haver solicitação de retração
retração01não deve haver solicitação de avanço
solicitações conflitantes00trave o diagnóstico e execute a resposta especificada

Quando o resultado exigir, use separação por software e elétrica em conjunto. A lógica do PLC pode bloquear a saída oposta no mesmo ciclo. Relés intermediários podem acrescentar contatos normalmente fechados cruzados para que uma bobina energizada interrompa o circuito da outra. O diagnóstico da saída ou o retorno da posição da válvula pode detectar um contato de origem, um condutor em curto ou um carretel que não acompanha o comando. Não oculte as transições de modo. Ao passar do automático para o manual, cancele o comando anterior, confirme que sua saída está desligada e só então aceite a solicitação do novo modo. Quando a energia retornar, reconstrua o estado a partir de sensores e condições de máquina verificadas, em vez de reproduzir uma imagem antiga das saídas. Uma válvula biestável pode lembrar o estado físico depois que o controlador o esqueceu.

Para uma ilha de válvulas maior, registre a propriedade dos comandos, o comportamento diante de perda, a fonte piloto e a política de reinicialização na planilha de circuito pneumático modular. Esse registro impede a propriedade duplicada silenciosa. Caso contrário, essas falhas podem surgir depois de uma alteração no PLC ou da substituição de uma válvula.

Pressão piloto residual e corridas de reset

A SMC especifica pressão mínima de operação de 0,05 MPa para a família atual de válvulas shuttle e AND VR12, mas a pressão piloto mínima de uma válvula de controle direcional é separada e específica do modelo (SMC, acesso em 2026). Um comando pode estar eletricamente desligado enquanto a pressão piloto retida ou exaurida lentamente ainda afeta o carretel principal.

Meça as duas portas piloto durante a transição em que a falha ocorre. O controle elétrico no PLC prova apenas que a instrução de saída mudou. Ele não mostra um relé travado, uma substituição manual energizada, uma exaustão piloto restrita, uma mangueira conectada de forma cruzada, um elemento lógico com vazamento ou pressão retida pela função de uma válvula de retenção.

Procure quatro grandezas de tempo diferentes:

Grandeza de tempoValor a medir
atraso do controladortempo entre a transição de estado e a mudança da saída
liberação elétricatempo entre o corte do campo da bobina ou do relé e a queda da armadura
amortecimento pneumáticotempo para a linha piloto inativa cair abaixo do limiar de liberação
deslocamento da válvulatempo para o carretel e os caminhos de pressão a jusante chegarem ao novo estado

Não tente resolver uma corrida de reset com um temporizador sem documentação. O atraso pode esconder o sintoma em uma única pressão e temperatura enquanto a restrição original permanece. Primeiro forneça um caminho de exaustão definido, corrija o trajeto da mangueira e confirme que a pressão caiu. Acrescente um temporizador somente se a especificação funcional exigir deliberadamente um tempo morto e os componentes selecionados o suportarem. A perda de pressão também pode criar um conflito diferente: os dois caminhos lógicos parecem válidos a montante, mas não fornecem margem piloto suficiente na válvula principal durante uma solicitação simultânea. Meça a pressão dinâmica no piloto receptor. O guia mais amplo de diagnóstico de queda de pressão trata de restrições de alimentação, mangueiras, conexões e exaustão que o manômetro estático do regulador não mostra.

Como comissionar um intertravamento contra sinais opostos?

A ISO 4414:2010 continua sendo a norma atual de segurança de sistemas pneumáticos depois de sua confirmação em 2021 e abrange projeto, instalação, ajuste, operação contínua, manutenção, confiabilidade e perigos significativos (ISO 4414, 2010). Por isso, o comissionamento deve provar cada combinação de comandos, condição de perda, transição e resposta de reinicialização, em vez de apenas mover o atuador uma vez.

Comece com a tabela de comandos em quatro estados. Force cada estado permitido e verifique saídas elétricas, pressões piloto, indicador do carretel quando houver, direção do atuador, retorno de fim de curso e resposta de tempo limite. Depois force o estado proibido por um método de ensaio controlado. O circuito deve bloquear ou remover os comandos e produzir o diagnóstico documentado sem criar um movimento não investigado.

Use esta sequência:

  1. Valide o desenho com o hardware instalado. Antes de aplicar um comando de teste, registre a função exata da válvula, o modelo, o estado normal, a fonte piloto, a identidade da bobina ou do piloto e cada substituição manual.
  2. Confirme que o estado E = 0, R = 0 produz o resultado físico documentado.
  3. Teste avanço e retração separadamente enquanto registra os dois caminhos de comando.
  4. Crie solicitações lógicas simultâneas; depois confirme que o árbitro as rejeita e registra a falha sem emitir um comando direcional.
  5. Verifique cada linha piloto não apenas na fonte lógica, mas também na válvula de controle direcional.
  6. Restrinja ou separe um caminho de retorno sob condições controladas. Confirme o tempo limite, a remoção da saída, o registro de diagnóstico e a necessidade de recuperação; repita para cada canal de retorno cuja operação bem-sucedida possa ocultar um comando não resolvido.
  7. Remova a energia elétrica, o ar principal e o ar piloto em ensaios separados.
  8. Restaure a energia e confirme as condições de reset especificadas antes que o movimento continue.
Caminho de diagnóstico de sinal pneumático oposto O fluxo vertical verifica o estado solicitado, as saídas elétricas, as pressões piloto, a exaustão do caminho inativo, a resposta do carretel e o comportamento de reinicialização. Cada conflito retorna à isolação e à correção. Encontre onde a exclusão mútua falha 1. Estado solicitadoUm único proprietário solicita exatamente avanço, retração ou neutro? 2. Saídas elétricasMeça as duas extremidades das bobinase os contatos dos relés durante a transição de falha 3. Pressões pilotoMeça as duas portas na válvula de controle direcionalenquanto os comandos mudam 4. Exaustão do caminho inativoVerifique silenciadores, válvulas 3/2, mangueiras, válvulas de retençãoe vazamentos até a pressão cair abaixo do limiar de liberação 5. Resposta do carretel e do atuadorConfirme que a função, o deslocamento, o retorno e o estado da cargacorrespondem ao registro do comando 6. Teste de perda e reinicializaçãoRemova cada fonte de energia separadamente e depois restaure-asomente nas condições de reset especificadas Conflito encontrado?bloqueieisoleregistrecorrijarepita osensaios afetados Libere com evidência medida, não com suposições
Acompanhe o comando desde o estado solicitado até a resposta física da válvula. A camada onde a exclusão mútua falha primeiro define o limite da correção.

Registre a revisão do controlador, o número da peça e a função da válvula, o ajuste de alimentação, as pressões piloto medidas, os carimbos de tempo dos comandos, o retorno do carretel, o resultado do atuador e o limite de aceitação. Sem esses campos, uma substituição ou atualização de software posterior não consegue reproduzir o ensaio de aceitação.

Onde termina o intertravamento de controle e começa a segurança da máquina?

A OSHA 29 CFR 1910.147 abrange energia pneumática e exige que os procedimentos de controle de energia dentro do escopo sejam revisados pelo menos uma vez por ano; ela também afirma que botões de pressão e chaves seletoras não são dispositivos de isolamento de energia (OSHA 1910.147, acesso em 2026). Um intertravamento de comando pode melhorar a operação, mas não se transforma em bloqueio de manutenção nem em função de segurança verificada.

Separe três camadas na especificação:

CamadaObjetivoEvidência necessária
exclusão mútua do processoimpedir comandos normais conflitantestabela de estados, teste lógico, medições piloto
função de comando relacionada à segurançareduzir o risco quando ocorre um evento perigoso definidoavaliação de riscos, requisitos de segurança, arquitetura, PLr, verificação
controle de energia perigosaproteger pessoas durante serviço e manutenção dentro do escopodispositivos de isolamento, controle da energia armazenada, procedimento, verificação

A ISO 12100:2010 fornece o método de avaliação e redução de riscos de máquinas e continua atual após a confirmação de 2022 (ISO 12100, 2010). A ISO 13849-1 fornece então um método para partes de sistemas de comando relacionadas à segurança. Nenhuma das duas transforma um contato de relé comum, um bit de PLC, uma válvula shuttle ou uma válvula de sequência em componente de segurança apenas porque bloqueia um comando.

O comando bimanual mostra esse limite. A ISO 13851:2019 define requisitos para dispositivos de comando bimanual e identifica três tipos, deixando a seleção da máquina para a norma aplicável ou a avaliação de riscos (ISO 13851, 2019). Uma válvula AND pneumática comum pode demonstrar lógica de duas entradas, mas não prova sozinha simultaneidade, prevenção de travamento do comando, tolerância a falhas, desempenho de parada ou distância necessária até o perigo. A exaustão também é específica da máquina. Remover a pressão de alimentação pode interromper o movimento acionado, liberar uma garra ou permitir que uma carga vertical se mova por gravidade. Para o limite mais amplo da função de segurança, consulte os guias de circuitos pneumáticos de segurança ISO 13849 e de integração de válvulas de exaustão de segurança.

Mesmo que ambas removam a mesma saída, escreva a resposta ao conflito do processo e a resposta de segurança em linhas separadas. Essa distinção protege a verificação. Ela impede que uma futura alteração do software de processo seja confundida com uma alteração de segurança e mantém o isolamento de energia independente da disponibilidade do controlador.

FAQ sobre sinais pneumáticos opostos

As cinco respostas a seguir mantêm lógica OR, exclusão mútua e funções de segurança separadas. A válvula shuttle Festo citada opera na faixa de 1 a 10 bar, enquanto a ISO 13849-1:2023 abrange comandos pneumáticos relacionados à segurança, mas não escolhe o PLr necessário da máquina (Festo; ISO).

Uma válvula shuttle pode impedir comandos opostos de avanço e retração?

Não. A válvula shuttle implementa lógica OR ao passar qualquer uma das entradas para uma única saída comum. Ela é adequada quando duas fontes solicitam a mesma ação. Avanço e retração são saídas diferentes; por isso, exigem exclusão mútua por uma máquina de estados dedicada, intertravamento de relés, grupo em cascata ou outra arquitetura projetada conscientemente.

O que deve acontecer se as duas saídas do PLC ligarem?

Trate a combinação como uma falha. O árbitro de comandos deve remover ou bloquear as duas saídas físicas e aplicar a resposta controlada específica da máquina. Registre as solicitações conflitantes, o modo ativo, o estado do retorno e o estado das saídas; não permita que a ordem das saídas dentro do ciclo do PLC decida silenciosamente qual direção do atuador vence.

Uma válvula biestável resolve a sobreposição de sinais?

Não. Uma válvula biestável mantém o último estado deslocado até que um comando oposto o altere, mas não verifica a fonte do comando. Bobinas ou pilotos simultâneos podem produzir um comportamento dependente do modelo. O controlador deve evitar o conflito, e o comissionamento deve confirmar que a pressão piloto inativa cai antes que o comando oposto tenha efeito.

Uma válvula AND pneumática pode formar um intertravamento de segurança?

Uma válvula AND pode exigir duas entradas pneumáticas, mas a relação booleana sozinha não cria uma função de segurança. A ISO 13851:2019 define requisitos adicionais para comandos bimanuais, e a ISO 13849-1:2023 abrange o projeto de comandos relacionados à segurança. A avaliação de riscos da máquina deve definir a função, o desempenho necessário, a resposta à falha e a verificação.

Como testar uma falha de sinal oposto?

Teste as quatro combinações de comandos, incluindo o estado simultâneo proibido, por meio de um procedimento de comissionamento controlado; meça as duas saídas elétricas e as duas pressões piloto na válvula de controle direcional. Depois teste perda de energia, perda de ar, falha de retorno, substituição manual, mudança de modo e reinicialização. Registre a resposta esperada e a observada para cada condição.

Fontes e referências técnicas

FonteEscopo usado neste artigo
ISO 4414:2010projeto e requisitos de segurança de sistemas pneumáticos; acesso em 2026-07-22
ISO 12100:2010avaliação e redução de riscos de máquinas; acesso em 2026-07-22
ISO 13849-1:2023partes de sistemas de comando relacionadas à segurança; acesso em 2026-07-22
ISO 13851:2019dispositivos de comando bimanual; acesso em 2026-07-22
OSHA 29 CFR 1910.147controle de energia perigosa; acesso em 2026-07-22
Válvulas pneumáticas Festofunções monoestável e biestável; acesso em 2026-07-22
Válvula shuttle didática Festofunção OR e dados técnicos; acesso em 2026-07-22
Catálogo de treinamento da Festo 2025conflito de sinais e agrupamento em cascata; acesso em 2026-07-22
SMC VR12especificações das válvulas shuttle e AND; acesso em 2026-07-22
Parker Catalog 0640-Enota de operação da válvula de solenoide direta; acesso em 2026-07-22