Cómo funciona
Descripción técnica para proyectistas y participantes en licitaciones. Las cifras salen de nuestra documentación, no de una presentación.
Cuatro capas y la regla de prevalencia
Es la tabla más importante de todo el sistema. Define qué no debe trasladarse nunca al software.
| Nivel | Dónde corre | Qué le corresponde | Por qué ahí |
|---|---|---|---|
| 1 | hardware, fuera del controlador | termostato de seguridad con rearme manual, protección de motor y de sobretensión, compuerta de alivio de sobrepresión, muelle de retorno de los actuadores, compuerta cortafuego | debe funcionar incluso cuando el controlador está parado |
| 2 | controlador, in situ | sobrepresión y su rama de emergencia, respuesta a viento y nieve, CO y humo, cascada de temperatura, secuencias de arranque, arranque del grupo electrógeno, enclavamiento de la ventilación | debe funcionar sin internet |
| 3 | servidor AERDOMA | reservas, precalentamiento adaptativo, previsión meteorológica, contabilidad energética, permisos de acceso, registro de inspecciones, notificaciones | necesita datos del exterior, no es crítico en el tiempo |
| 4 | aplicación | puesto de control, configuración, informes, reservas y entradas de clientes | la persona |
Regla de prevalencia: el número menor prevalece siempre sobre el mayor. El servidor nunca puede permitir lo que el controlador ha bloqueado, y el controlador nunca puede saltarse la rama de hardware.
Qué medimos
| Rama | Medido en continuo |
|---|---|
| Impulsión | temperatura, presión, velocidad del flujo, humedad, concentración de CO, presencia de humo |
| Retorno | temperatura, presión, velocidad del flujo, humedad, concentración de CO₂ |
| Instalación | sobrepresión de la envolvente — sensor de servicio y de emergencia, temperatura, humedad |
| Exterior | estación meteorológica: temperatura, humedad, presión atmosférica, viento, precipitación, radiación solar |
Además el estado del conjunto: presostato de flujo, los tres termostatos FAN / LIMIT / LIMIT2, presostato de humos, posición de las compuertas, estado de las protecciones y del relé de control de fases, térmico del motor, estado del variador por Modbus, estado de la batería de la alimentación de mando, apertura del cuadro y de la sala técnica, realimentación de la iluminación y el estado completo del grupo electrógeno diésel, incluidos combustible y horas de funcionamiento.
Regulación
-
Temperatura — cascada
La temperatura interior es el lazo maestro y la de impulsión el esclavo. Así se evita el sobrecalentamiento dada la gran inercia de la instalación. La temperatura pagada por el cliente se mantiene dentro de los límites de seguridad — comprobados en la nube al reservar y otra vez en el controlador.
-
Sobrepresión
Mediante las revoluciones del ventilador y la posición de las compuertas. La rama de emergencia con presión baja es de hardware y no depende de la regulación.
-
Viento y nieve
Aumento de presión y revoluciones según la curva presión/viento. Superado el segundo umbral de viento, el sistema cancela las reservas y ordena la evacuación. El modo nieve lo activa el autómata por sí solo cuando la previsión anuncia nevadas, la temperatura exterior está por debajo del umbral y el sensor de precipitación está mojado — las tres condiciones a la vez. La previsión por sí sola no controla el pabellón; ante viento fuerte solo avisa al gestor. La evacuación la activa la ráfaga medida por encima del umbral — al instante, sin promediar. La curva presión/viento solo sube la sobrepresión, nunca la reduce.
-
Iluminación
Maniobra por sectores mediante contactores, con realimentación. Sin regulación de intensidad — las luminarias se encienden al aplicar tensión y no admiten atenuación.
Acceso con código QR
El controlador no verifica una firma criptográfica. Guarda una lista de accesos válidos, lo que es más sencillo y más robusto.
- Cada 24 horas — y en cada cambio — la nube envía al controlador la lista de resúmenes de las entradas válidas.
- El jugador acerca el código QR al lector junto a la puerta.
- El controlador compara el resumen con la lista y comprueba la ventana horaria y el sector.
- Si coincide y la instalación no está en alarma, la cerradura recibe un impulso de 3 segundos.
- El evento se registra en local y se envía a la nube en la siguiente conexión.
Los permisos permanentes — gestor, mantenimiento, servicio técnico — quedan fijos en la lista para que el personal pueda entrar siempre. Ante una interrupción prolongada se prolonga la validez de la última lista.
Cuando el jugador no tiene con qué mostrar el código
Batería agotada, pantalla rota, helada. Un teclado con PIN no lo resuelve: el PIN llegaría por SMS al mismo teléfono muerto.
-
Código impreso o fotografiado
El código es una imagen y al lector de la puerta le da igual verlo en la pantalla o en papel. Quien sale al frío o sabe que lleva poca batería lo imprime antes.
-
Código nuevo en otro teléfono
El código no existe en ningún otro sitio: el servidor solo tiene su huella, así que el mismo no podemos enviarlo. En otro teléfono el jugador emite uno nuevo y el original deja de valer.
-
Apertura a distancia
Previsto
El operador desbloquea desde la aplicación y el registro va al histórico de auditoría: quién abrió, cuándo y a quién. En la puerta hay un número de teléfono.
La instalación no tiene personal, pero el operador existe. Además los jugadores suelen llegar de dos en dos: dos teléfonos muertos a la vez son improbables.
Interfaces
| Interfaz | Uso |
|---|---|
| MQTT / TLS | controlador ↔ servidor AERDOMA, telemetría cada 5 s |
| HTTPS + WebSocket | puesto de control directamente desde el cuadro, sin nube |
| Modbus TCP / BACnet IP | puesta a disposición de los parámetros al sistema de supervisión del cliente (BMS) |
| Modbus RTU (RS485) | variadores de frecuencia, contador de energía, estación meteorológica |
| Modbus TCP al panel de la ventilación | estado de las unidades y averías; escritura solo dentro de lo que puede cambiar el personal |
| HTTPS con certificado del pabellón | registros diarios y copia de seguridad nocturna del autómata al servidor AERDOMA; la conexión la abre el pabellón |
| Frontal con selectores | manejo local y modo manual, sin pantalla |
| SQL | archivo de los datos medidos |
Modbus TCP y BACnet IP están desactivados por defecto y se habilitan solo donde el cliente los pide. Cuando funcionan, quedan ligados a la red del cuadro.
Red y acceso de servicio
En el armario está siempre nuestro router. Solo cambia lo que hay en su lado WAN: nuestra tarjeta SIM o un cable a la red del cliente.
| Regla | Por qué |
|---|---|
| El túnel lo inicia siempre nuestro router hacia fuera | el cliente no tiene que abrir ni configurar nada |
| Ningún puerto entrante | nada que se pueda escanear desde fuera |
| El router no puentea la red del cliente y nuestro túnel | no debemos ser una puerta de internet a la red del cliente |
| Clave propia para cada instalación, ruta /32 | una instalación no ve a las demás |
| El túnel es para el servicio técnico, no para los datos | la explotación va por MQTT; el túnel solo se abre para diagnosticar |
| El cuadro es un segmento de red propio | si cae la red del cliente, la instalación sigue funcionando |
| El firmware está firmado y se actualiza en la noche del domingo al lunes, en la hora local del pabellón, solo si no hay ninguna reserva hasta el final de la ventana | el autómata no acepta código ajeno y no se reinicia en mitad de un partido |
| Una única versión firmada sirve a todos los pabellones del mismo tipo; la identidad del pabellón está en su configuración, no en el firmware | la actualización llega a todos los pabellones a la vez y un pabellón nunca se identifica con un nombre ajeno |
| Una vez al día el autómata envía los registros a nuestro servidor y solo los borra tras verificar la escritura | depuramos según la explotación real y la memoria del autómata no se llena |
| Cada noche el autómata envía una copia de seguridad y, si no llega, actúa nuestro servicio técnico | un autómata averiado se sustituye y se restaura desde la copia |
Alcance de E/S
Orientativo, según el esquema tipo. Las cifras exactas dependen del número de sectores y de unidades.
| Configuración | ED | EA | SD | Buses |
|---|---|---|---|---|
| 1 unidad de tratamiento de aire, 1 pista | 46 | 17 | 13 | 4× Modbus RTU, 2× Ethernet |
| 2 unidades | 73 | 30 | 34 | — |
El contador de energía, la estación meteorológica y los variadores van por Modbus RTU, no por entradas físicas. De las 46 entradas digitales, trece son los selectores del frontal y trece la supervisión del grupo electrógeno.
Archivado
El archivo y el puesto de control no son lo mismo. Mezclarlos significa o una base de datos saturada o un puesto de control inservible.
| Magnitud | Intervalo |
|---|---|
| Telemetría en vivo al puesto de control | cada 5 s |
| Temperatura, humedad, presión y velocidad del flujo — impulsión y retorno | 15 min |
| Potencia del ventilador de impulsión, CO y CO₂ | 15 min |
| Temperatura exterior, humedad, presión atmosférica, radiación solar | 60 min |
| Sobrepresión interior y velocidad del viento — para ajustar la curva presión/viento | 1 min |
| Tensiones de fase y frecuencia de la red | 1 min |
| Velocidad y dirección del viento | con variación de 1 m/s |
| Precipitación | al producirse |
| Estados de alarma y averías | al producirse |
El controlador
Controlador libremente programable según IEC 61131. Los reguladores configurables con aplicación cerrada del fabricante quedan descartados — en ellos no cabe el precalentamiento adaptativo, ni la lógica de reservas, ni el modelo energético.
La lógica de seguridad y de regulación la mantiene el controlador. El web del puesto de control, el archivo, el puente MQTT y el eventual servidor Modbus/BACnet corren en un ordenador industrial dentro del mismo cuadro. El reparto sigue la tabla de capas de arriba.
Alarmas
El catálogo tiene 29 entradas en cuatro prioridades. Las cuatro críticas detienen o exigen evacuación y requieren rearme manual. Las alarmas críticas de red y de ráfaga de viento avisan y no apagan el pabellón.
| Avería | Reacción del sistema | Prioridad |
|---|---|---|
| Sobrepresión interior demasiado baja | rama de emergencia, evacuación, rearme manual | crítica |
| Humo detectado en la impulsión | parada inmediata del quemador, evacuación | crítica |
| CO en la impulsión por encima del umbral | parada del quemador, ventilación al máximo, evacuación | crítica |
| Actuación del termostato de seguridad | quemador parado por hardware, rearranque bloqueado, registro de servicio | crítica |
| Viento por encima del segundo umbral | cancelación de reservas, sobrepresión máxima, evacuación | alta |
| Ráfaga de viento medida por encima del umbral de evacuación | orden de desalojar el pabellón de inmediato, sin promediar ni esperar | crítica |
| Corte de red | luces y calefacción apagadas, la ventilación arranca de forma escalonada al volver la tensión | crítica |
| Subtensión, sobretensión o desviación de frecuencia | aviso con el nombre de la fase, el pabellón sigue funcionando | crítica |
| Fallo de alimentación del cuadro | arranque del grupo electrógeno diésel | alta |
| Desviación caudal / revoluciones | sospecha de correa rota o filtro obstruido | media |
Una selección de 29. El catálogo completo forma parte de la ficha técnica.