Progettazione di un sistema di controllo tollerante ai guasti per un sistema di regolazione del livello basato su pompa centrifuga per guasti dei sensori

Mantenere il flusso d'acqua industriale sotto controllo

Impianti moderni, centrali elettriche e strutture di trattamento delle acque si affidano a pompe e sensori per spostare e regolare grandi volumi d'acqua. Se un singolo sensore che misura il livello del serbatoio o il comportamento della pompa smette improvvisamente di funzionare, la produzione può subire interruzioni, le apparecchiature possono danneggiarsi e i margini di sicurezza possono ridursi. Questo articolo esplora un modo per mantenere in funzione un sistema di serbatoi alimentato da una pompa centrifuga anche quando un sensore chiave si guasta, usando un approccio di controllo intelligente in grado di «compensare» le informazioni mancanti invece di fermare il processo.

Perché i sistemi a pompa hanno bisogno di cervelli di riserva

Le pompe centrifughe sono le robuste lavoratrici dell'industria, spingendo liquidi attraverso tubazioni nel trattamento delle acque, nella chimica di processo e in molti altri ambiti. Per mantenere un serbatoio a livello corretto, un controllore confronta continuamente il livello desiderato con il livello reale segnalato da un sensore e regola la velocità della pompa. Nella maggior parte degli impianti questo compito è svolto da un classico controllore PID, che reagisce alle discrepanze tra il set point e quanto riporta il sensore. Ma se il sensore di livello — o un sensore che monitora la velocità della pompa o la pressione di mandata — si guasta o resta bloccato su una lettura errata, il controllore perde la vista sul processo. Questo può portare a sovrariempimento, svuotamento del serbatoio o attivazione di costosi arresti di emergenza.

Trasformare segnali di scorta in una rete di sicurezza

Gli autori propongono un progetto di controllo «attivo tollerante ai guasti» che considera le letture dei sensori come una squadra anziché numeri isolati. Il loro modello si concentra su un serbatoio alimentato da una pompa centrifuga, dotato di tre sensori: uno per il livello del serbatoio, uno per la velocità della pompa e uno per la pressione di mandata. In condizioni normali, il controllore PID usa la lettura del livello per regolare la velocità della pompa in modo da mantenere il serbatoio all'altezza target. Contemporaneamente, tutti e tre i sensori inviano i loro valori a un modulo separato il cui compito è sorvegliare i guasti e, quando necessario, ricostruire una misura mancante a partire dai segnali sani rimasti.

Un semplice sostituto statistico per i sensori guasti

Per costruire questa capacità di riserva, i ricercatori si affidano alla regressione lineare multipla — uno strumento statistico diretto piuttosto che un modello complesso. Usando dati di simulazione di un sistema sano, apprendono come le tre misure siano solitamente correlate tra loro. Per esempio, ricavano formule che esprimono il livello del serbatoio come combinazione pesata della velocità della pompa e della pressione, e formule analoghe per stimare velocità o pressione a partire dalle altre due. In esercizio, un'unità di rilevamento dei guasti confronta continuamente ogni lettura reale del sensore con il valore predetto dal modello di regressione. Se la differenza, o residuo, supera una soglia, il sistema segnala quel sensore come guasto e sostituisce istantaneamente la sua lettura con la stima corrispondente ottenuta dagli altri due sensori.

Mettere alla prova il progetto tollerante ai guasti

Il team implementa il proprio progetto in MATLAB e Simulink utilizzando un modello esistente che include un pozzo, una pompa jet, una pompa centrifuga e un serbatoio di accumulo. Si concentrano su una modalità di guasto particolarmente severa ma comune: un sensore che diventa improvvisamente «bloccato a zero», rappresentando una perdita completa d'informazione. Quando introducono tali guasti nei sensori di livello, velocità o pressione senza alcuna protezione, il controllo del livello del serbatoio degrada rapidamente o porterebbe allo spegnimento. Con lo schema tollerante ai guasti attivato, il rilevamento e la riconfigurazione avvengono in millisecondi: la stima del livello viene ripristinata in circa 2 millisecondi, mentre le stime di velocità e pressione si stabilizzano in approssimativamente 40 millisecondi. Il loop PID continua a mantenere il serbatoio vicino al suo target di 1,4 metri con quasi nessuna perturbazione visibile, nonostante un sensore sia effettivamente decaduto.

Che cosa significa per gli impianti reali

Per gli operatori di impianto, il messaggio chiave è che un componente software statistico relativamente semplice può rendere i loop di controllo delle pompe esistenti molto più resistenti ai guasti dei sensori. Invece di aggiungere costosa ridondanza hardware, il metodo sfrutta la ridondanza analitica — informazioni di riserva già presenti in altri segnali — per mantenere il sistema operativo. Pur assumendo che si guasti un solo sensore alla volta e dimostrando il metodo tramite simulazione con acqua come fluido di lavoro, lo studio mostra che software a bassa complessità può prevenire arresti, attenuare le risposte ai guasti e fornire una base pratica per tecniche più avanzate. In termini pratici, il sistema impara i pattern tipici tra i suoi indicatori e, quando uno strumento si oscura, può comunque pilotare la pompa in sicurezza affidandosi agli altri.

Citazione: Irfan, M., Amin, A.A., Waseem, S. et al. Design of a fault-tolerant control system for a centrifugal pump-based level control system for sensor faults. Sci Rep 16, 14189 (2026). https://doi.org/10.1038/s41598-026-42361-x

Parole chiave: controllo tollerante ai guasti, pompe centrifughe, guasti dei sensori, controllo di processo industriale, regolazione del livello dell'acqua