Los niveles, de campo a empresa

El modelo ordena una planta en niveles. El nivel 0 es el proceso físico: sensores, actuadores, bombas, el secador. El nivel 1 es el control básico: los controladores que leen los sensores y accionan los actuadores. El nivel 2 es la supervisión: las pantallas del operador y el servidor que las alimenta. El nivel 3 son las operaciones de la planta: el historiador, la estación de ingeniería, los servicios propios. El nivel 4 es la empresa: el ERP, la planeación, el correo.

Cada paso hacia arriba aleja al equipo del proceso físico y lo acerca a la oficina. No es una escala de importancia ni de mando: es una escala de cercanía al proceso, y sirve para decir qué nivel debería hablar con cuál.

Un equipo no se coloca en un nivel por el sistema operativo que lleva, por su marca ni por el cuarto en que está. Una pantalla de operador puede ser un PC con Windows, igual que un portátil de la oficina, y aun así son de niveles distintos: la primera es del nivel 2 y el segundo del 4. Lo que decide el nivel es qué hace el equipo y de qué depende el proceso si falla.

Por eso el inventario guarda la función de cada equipo y el nivel se deduce de ella. Si se clasificara por apariencia, el PC de la pantalla caería al lado del portátil de la oficina y heredaría reglas que no le tocan.

La red de una planta se corta por niveles: un segmento por cada uno, o varios cuando dos equipos del mismo nivel necesitan separarse. Leer los segmentos es la forma más rápida de saber a qué nivel pertenece una dirección sin abrir el inventario, y al revés: un equipo cuya dirección no cae en el segmento de su función está mal ubicado o mal documentado.

En Tamarugal el nivel 1 tiene dos segmentos, porque los controladores que gobiernan el proceso y los que lo protegen de una falla grave no comparten red.

Entre los controladores y las pantallas suele haber un servidor de supervisión que recoge las lecturas de los controladores y las reparte a las pantallas del operador. Es del nivel 2: no acciona nada por sí mismo, pero si se cae el operador pierde la vista de la planta, y si se compromete puede enviar órdenes a los controladores. Por eso se cuida más que una pantalla suelta.

Distinguirlo de las pantallas y del historiador es una lectura del inventario: se busca por lo que hace, no por su nombre.

La posición en el modelo dice también cuánto tolera un equipo el cambio. Un servidor del nivel 3 se puede reiniciar un sábado y la planta sigue; un controlador del nivel 1 que se reinicia detiene lo que está gobernando, y a veces con el producto dentro. Por eso los criterios de la ruta cambian con el nivel: cuanto más abajo, más cuidado con cualquier acción que toque el equipo, más peso de la disponibilidad y más ventanas de mantenimiento pactadas con operaciones.