Diseño de un sistema de control tolerante a fallos para un sistema de control de nivel basado en bomba centrífuga ante fallos de sensores

Mantener el flujo de agua industrial en marcha

Las fábricas modernas, las centrales eléctricas y las plantas de tratamiento de agua dependen de bombas y sensores para mover y controlar enormes volúmenes de agua. Si un único sensor que mide el nivel del tanque o el comportamiento de la bomba falla de repente, la producción puede verse interrumpida, el equipo puede resultar dañado y los márgenes de seguridad pueden reducirse. Este artículo explora una forma de mantener funcionando sin problemas un sistema de tanque de agua accionado por bomba centrífuga incluso cuando un sensor clave deja de funcionar, usando un enfoque de control inteligente que puede "suplir" la información faltante en lugar de detener el proceso.

Por qué los sistemas de bombas necesitan cerebros de reserva

Las bombas centrífugas son las caballos de batalla de la industria, impulsando líquidos a través de tuberías en el tratamiento de agua, el procesamiento químico y muchos otros campos. Para mantener un tanque de almacenamiento en el nivel adecuado, un controlador compara continuamente un nivel deseado con el nivel real reportado por un sensor y ajusta la velocidad de la bomba. En la mayoría de las plantas, esta tarea la realiza un controlador PID clásico, que reacciona a las diferencias entre el punto de consigna y lo que informa el sensor. Pero si el sensor de nivel —o un sensor que rastrea la velocidad de la bomba o la presión de descarga— falla o queda bloqueado en una lectura falsa, el controlador queda, en la práctica, a ciegas. Eso puede causar sobrellenado, que el tanque quede vacío o desencadenar costosos apagados de emergencia.

Convertir señales de repuesto en una red de seguridad

Los autores proponen un diseño de control "activo tolerante a fallos" que trata las lecturas de los sensores como un equipo en lugar de números aislados. Su modelo se centra en un tanque de agua alimentado por una bomba centrífuga, con tres sensores: uno para el nivel del tanque, otro para la velocidad de la bomba y otro para la presión de salida. En condiciones normales, el controlador PID usa la lectura de nivel para ajustar la velocidad de la bomba de modo que el tanque se mantenga en su altura objetivo. Al mismo tiempo, los tres sensores envían sus lecturas a un módulo separado cuya tarea es vigilar fallos y, cuando sea necesario, sintetizar una medida faltante a partir de las señales sanas restantes.

Un sustituto estadístico sencillo para sensores fallidos

Para construir esa capacidad de respaldo, los investigadores se apoyan en la regresión lineal múltiple: una herramienta estadística sencilla en lugar de un modelo pesado y complejo. Usando datos de simulación de un sistema sano, aprenden cómo se relacionan habitualmente las tres medidas entre sí. Por ejemplo, derivan fórmulas que expresan el nivel del tanque como una combinación ponderada de la velocidad y la presión de la bomba, y fórmulas similares para estimar la velocidad o la presión a partir de las otras dos. En operación, una unidad de detección de fallos compara continuamente cada lectura real del sensor con el valor predicho por el modelo de regresión. Si la diferencia, o residual, cruza un umbral, el sistema marca ese sensor como defectuoso y reemplaza al instante su lectura por la estimación correspondiente calculada a partir de los otros dos sensores.

Poner a prueba el diseño tolerante a fallos

El equipo implementa su diseño en MATLAB y Simulink usando un modelo existente que incluye un pozo, una bomba jet, una bomba centrífuga y un tanque de almacenamiento. Se centran en un modo de fallo especialmente severo pero común: un sensor que de repente queda "bloqueado en cero", lo que representa una pérdida completa de información. Cuando introducen tales fallos en los sensores de nivel, velocidad o presión sin ninguna protección, el control del nivel del tanque se degrada rápidamente o conduciría a un apagado. Con el esquema tolerante a fallos activado, la detección y la reconfiguración ocurren en milisegundos: la estimación del nivel se restaura en aproximadamente 2 milisegundos, y las estimaciones de velocidad y presión se estabilizan en alrededor de 40 milisegundos. El lazo PID continúa manteniendo el tanque cerca de su objetivo de 1,4 metros con casi ninguna perturbación visible, aunque un sensor haya dejado de operar efectivamente.

Qué significa esto para plantas del mundo real

Para los operadores de planta, el mensaje clave es que un complemento estadístico relativamente simple puede hacer que los lazos de control de bombas existentes sean mucho más resistentes a las fallas de sensores. En lugar de añadir costoso hardware duplicado, el método utiliza redundancia analítica —información de repuesto ya presente en otras señales— para mantener el sistema en funcionamiento. Aunque el estudio asume que solo falla un sensor a la vez y se demuestra en simulación con agua como fluido de trabajo, muestra que un software de baja complejidad puede prevenir apagados, suavizar las respuestas ante fallos y proporcionar una base práctica para técnicas más avanzadas. En términos cotidianos, el sistema aprende patrones típicos entre sus indicadores y, cuando uno de ellos se apaga, aún puede gobernar la bomba con seguridad confiando en los demás.

Cita: Irfan, M., Amin, A.A., Waseem, S. et al. Design of a fault-tolerant control system for a centrifugal pump-based level control system for sensor faults. Sci Rep 16, 14189 (2026). https://doi.org/10.1038/s41598-026-42361-x

Palabras clave: control tolerante a fallos, bombas centrífugas, fallos de sensores, control de procesos industriales, regulación del nivel de agua