Cómo recuperar un PLC TM200C16R del modo "Controlador en HALT"

Encontrarse con un PLC TM200C16R cuyo LED RUN está apagado, cuyo LED ERR rojo parpadea y cuyo estado en SoMachine Basic es "Controlador en HALT" puede detener bruscamente las operaciones de una fábrica. Los ingenieros de campo suelen diagnosticar erróneamente este problema como una pérdida total de la aplicación o un fallo del hardware. Sin embargo, un estado HALT normalmente indica una excepción a nivel de aplicación o un error del sistema en tiempo de ejecución. En Ubest Automation Limited, nuestra amplia experiencia con sistemas de control Schneider Electric demuestra que restablecer rápidamente los valores de fábrica puede borrar permanentemente los programas del PLC que no se hayan respaldado. El enfoque correcto requiere diagnosticar sistemáticamente el fallo antes de intentar la recuperación.

Para obtener componentes Schneider Electric de alta calidad, módulos PLC originales y asistencia técnica especializada, visite Ubest Automation Limited.

Comprender el estado HALT y el LED ERR parpadeante

Un controlador entra en estado HALT cuando encuentra una excepción crítica del software durante la ejecución del programa. Los operadores de campo suelen confundir el modo STOP estándar con un estado HALT.

• Modo STOP: El controlador detiene la ejecución con normalidad, pero no existe ningún fallo de la aplicación. Los ingenieros pueden reiniciar fácilmente el PLC mediante el software.
• Modo HALT: El controlador se bloquea debido a un error de ejecución inesperado.
• LED ERR rojo parpadeante: Indica una excepción interna del software o del watchdog, no una destrucción total del hardware.

Por lo tanto, debe resolver el error subyacente de la aplicación o del sistema antes de que el controlador permita volver de forma estable al modo RUN.

Paso 1: Lectura del último error detectado en SoMachine Basic

Conectar el software de programación es el paso más importante de toda la secuencia de resolución de problemas.

• Abra SoMachine Basic y establezca una conexión en línea con el TM200C16R.
• Vaya al panel de estado del controlador.
• Inspeccione el registro de último error detectado del controlador.
• Compruebe si las banderas de error(es) de programa detectado(s) están activas.
• Registre el código de error exacto antes de borrar cualquier búfer.

Los diagnósticos del sector muestran que los errores de temporizador de vigilancia / tiempo de exploración excedido causan más del 60 % de las condiciones HALT inesperadas en los PLC compactos. SoMachine Basic activa una excepción de software cuando la ejecución en tiempo real supera el límite de exploración configurado por el usuario.

Paso 2: Comprobación de los límites del temporizador de vigilancia y de los cambios del programa

Las modificaciones recientes en la aplicación del PLC suelen introducir cuellos de botella de rendimiento ocultos.

• Revise las ediciones recientes relacionadas con cálculos complejos o bucles intensivos de comunicación Modbus.
• Compruebe si los bucles largos o las subrutinas recursivas superan las ventanas de ejecución.
• Verifique si los nuevos contadores de alta velocidad o las interrupciones de temporizador sobrecargan los ciclos de procesamiento.
• Aumente temporalmente el temporizador de vigilancia del software para evaluar la sobrecarga de exploración.

Como buena práctica, los ingenieros de Ubest Automation Limited recomiendan dejar un margen de ejecución del 30 % en los tiempos de exploración para gestionar picos inesperados de comunicación de campo.

Paso 3: Resolución de fluctuaciones de alimentación e interferencias externas

La inestabilidad a nivel de hardware puede simular fallas de software y llevar al procesador a un estado HALT.

• Caídas de tensión: Mida la alimentación de 24 VCC directamente en los terminales del PLC durante la conmutación de cargas pesadas.
• Picos inductivos: Verifique que los supresores protejan todas las bobinas de relé y válvulas solenoides cercanas.
• Ruido electromagnético: Asegúrese de que los cables de comunicación blindados y las envolventes de los variadores estén correctamente conectados a tierra mediante PE.

La alimentación inestable durante el accionamiento de solenoides suele reducir la tensión del terminal por debajo de los umbrales operativos, lo que provoca paradas del procesador interno.

Procedimiento paso a paso para recuperar de forma segura el TM200C16R

Siga este flujo de recuperación probado en campo para restaurar de forma segura su sistema de automatización industrial:

1. Conectar y diagnosticar: Establezca una conexión en línea con SoMachine Basic. Guarde el registro de errores completo, el estado del controlador y los parámetros actuales de la aplicación sin restablecer los datos.
2. Rectificar la causa raíz: Solucione las fallas de código o eléctricas, corrija los excesos del ciclo de exploración del software, elimine las llamadas a punteros no válidos o estabilice las fuentes de alimentación externas de 24 VCC.
3. Volver a compilar y descargar: Utilice copias de seguridad verificadas del proyecto, vuelva a compilar el archivo de proyecto verificado, descargue la aplicación al TM200C16R y actualice la memoria de la aplicación de arranque.
4. Realizar un ciclo de alimentación controlado: Verifique el estado de los LED apagando el sistema, esperando 10 segundos y volviendo a aplicar la alimentación. Confirme que el LED RUN permanezca encendido en verde fijo y que el LED ERR se apague.

Especificaciones técnicas clave y requisitos de mantenimiento del sistema

• ⚙️ Gestión del tiempo de escaneo: Mantenga los tiempos de escaneo normales muy por debajo de los umbrales del watchdog configurados por el usuario para garantizar un control determinista.
• 🔧 Compatibilidad del firmware: Haga coincidir siempre las versiones de SoMachine Basic con la compilación específica del firmware del controlador.
• ✅ Sincronización de los módulos de expansión: Verifique que los módulos físicos de expansión de E/S coincidan con la configuración del software para evitar fallos del bus.
• ⚙️ Integridad de la aplicación de arranque: Genere siempre una aplicación de arranque limpia en la memoria no volátil después de realizar cambios de programa en línea.

Escenario de aplicación: recuperación de emergencia de un sistema transportador

En una planta de embalaje de alta velocidad, un controlador TM200C16R se detuvo abruptamente durante las operaciones de máxima demanda, mostrando RUN apagado fijo y el LED ERR parpadeando. Inicialmente, el equipo de mantenimiento sospechó un fallo del hardware de la CPU. Sin embargo, una comprobación en línea mediante SoMachine Basic reveló un error de Scan Time Exceed causado por un bucle de sondeo Modbus añadido recientemente.

Al optimizar la frecuencia de sondeo de las comunicaciones y aumentar el margen del watchdog, el equipo de ingeniería eliminó el estado HALT y restableció la línea transportadora en menos de 20 minutos, ahorrando miles de dólares en posibles tiempos de inactividad sin reemplazar ningún componente de hardware.

Preguntas frecuentes (FAQ)

P1: ¿Un error de «Controller in HALT» significa que la CPU del TM200C16R está dañada permanentemente?
No, un estado HALT indica que el procesador dejó de ejecutar código debido a una excepción de la aplicación o del sistema. Si SoMachine Basic aún puede comunicarse con la unidad, el hardware de la CPU normalmente está intacto y el problema puede resolverse optimizando el código o restableciendo el software.

P2: ¿Por qué mi TM200C16R entra en modo HALT inmediatamente después de una descarga correcta?
Esto suele ocurrir cuando el programa descargable contiene un desbordamiento inmediato del watchdog, un acceso a una matriz fuera de límites o un fallo matemático por división entre cero. Revise la lógica del programa y la configuración del tiempo de ejecución antes de volver a compilarlo y descargarlo.

P3: ¿Cómo pueden los ingenieros de campo evitar errores HALT repentinos en PLC industriales de larga duración?
Mantenga siempre márgenes estrictos en el tiempo de escaneo, instale supresión de sobretensiones en cargas inductivas de CC, aísle el cableado de comunicación de los cables de motores de alta tensión y mantenga copias de seguridad verificadas del proyecto fácilmente accesibles.