Otoño de 2023, un centro de distribución alimentaria de 140,000 pies cuadrados a las afueras de Kansas City, 2:47 a.m. El supervisor del turno de noche me llamó y pude oír el temblor en su voz. Ocho transelevadores estaban congelados en mitad del pasillo. La cola de tareas en pantalla no se movía desde hacía veinte minutos: el sistema de control del almacén acababa de recibir un parche y su planificador de tareas estaba muerto. Las luces estaban encendidas. La electricidad funcionaba bien. Las grúas no estaban averiadas. El cerebro del sistema estaba hecho un lío. Mientras tanto el WMS seguía bombeando oleadas y los camiones de salida ya hacían cola en los muelles.
Dejémoslo claro: esto no es un apagón. Un corte de energía casi es un alivio: entra el generador, todo el mundo sabe que ha pasado algo grande y el manual es obvio. Una falla de software es peor porque está medio viva. Todo parece estar bien. Nada se mueve. Y el primer instinto del turno de noche siempre es "esperemos a ver si se arregla solo". He visto un almacén seguir ese instinto desde las 2 a.m. hasta las 5:30 a.m., perder su primera ventana de cita de entrega y pasarse la mañana pagando cargos por detención y reprogramando. Esperar es la opción más cara del menú.
Primero, averigua qué capa se rompió de verdad
Un AS/RS funciona con tres capas: el WMS emite las órdenes, el WCS las programa y los PLC de las grúas las ejecutan. Qué capa se rompió determina todo lo que harás después, así que no empieces a reiniciar cosas sin más.
Un WCS congelado es el caso más común: la cola se atasca mientras cada grúa aparece en línea, quieta en su sitio, esperando instrucciones que nunca llegan. Un problema en la capa PLC suele golpear a una grúa con una alarma mientras los demás pasillos siguen funcionando. La red intermitente es lo peor: las tareas entran y salen, y la planta parece embrujada.
Mi lección más cara llegó en 2019 en un almacén en Ontario. El WCS parecía muerto y el jefe de turno reinició el servidor sin pensarlo dos veces. Cada tarea en curso perdió su estado. Decenas de pallets ya no coincidían con sus ubicaciones del sistema, y se necesitaron tres días completos de inventarios cíclicos para conciliar. Tres días de verificación manual de salida a una fracción del rendimiento normal. Mi regla de hierro desde entonces: lee los registros antes de tocar nada. Un reinicio es el último recurso, nunca el primer movimiento. Antes de actuar, confirma tres cosas: la hora de la última tarea enviada con éxito en el monitor del WCS, si cada PLC de grúa sigue en línea y si el heartbeat de la interfaz WMS-WCS está sano. Diez minutos de comprobación pueden ser la diferencia entre una solución de treinta minutos y un desastre de tres días.
Vacía la cola antes de hacer cualquier otra cosa
Una vez confirmado que es un problema de capa WCS con equipos sanos, el primer paso no es reparar: es vaciar. Deja que las tareas ya enviadas a las grúas terminen de forma natural, mientras congelas el WMS para que no libere nada nuevo. El orden importa: los pallets en horquillas y transportadores pertenecen a alguien. Una parada en seco los abandona a mitad de camino, y buena suerte encontrándolos después.
Durante el vaciado, la planta hace exactamente tres cosas: congelar la liberación de oleadas en el WMS, permitir que las tareas en curso se completen solas y registrar manualmente la posición de cualquier pallet atascado en un transportador. Se siente lento (normalmente decenas de minutos) y siempre habrá alguien presionándote para ir más rápido. No lo hagas. Lo que el vaciado te compra es exactitud de inventario. Recuerda el almacén de Ontario: se saltaron un vaciado de treinta minutos y lo pagaron con tres días de conciliación. Ese es un aprendizaje que solo necesitas hacer una vez.
Cómo funciona realmente el modo degradado: semiautomático y manual
Cuando el WCS no va a volver pronto pero los camiones de hoy no pueden esperar, operas degradado. Hay dos marchas, según cuánta gente tengas.
La primera marcha es semiautomática: cambia las grúas a modo autónomo y pon un operador en la boca de cada pasillo para despachar almacenajes y extracciones desde hojas de tareas impresas. El rendimiento cae a aproximadamente un tercio a la mitad de lo normal, pero el flujo nunca se detiene y los camiones siguen cargando uno tras otro. La segunda marcha es totalmente manual: las carretillas elevadoras trabajan en los extremos de los pasillos, los operadores recogen a mano y cada movimiento se registra como una transacción manual de inventario en el WMS. Suena primitivo, pero esa noche en Kansas City el semiautomático nos aguantó seis horas y cumplimos el plan de salida del día sin perder ni un solo camión.
Dos detalles deciden si el modo degradado te salva o te entierra. Primero, el WMS tiene que cambiar a modo de tarea manual. Si sigue liberando oleadas al ritmo de la automatización, las tareas se acumulan más rápido de lo que la planta puede despacharlas: es echar gasolina al fuego mientras intentas apagarlo. Segundo, registra cada movimiento manual: quién lo tocó, qué pallet, de qué ubicación a cuál. Cuando el WCS vuelva, conciliarás lo físico contra el sistema. Sin ese rastro escrito a mano, las discrepancias quedan enterradas hasta el próximo conteo físico, y para entonces nadie puede decirte quién movió qué mal.
La lista del simulacro: con qué frecuencia es suficiente
Un procedimiento de modo degradado que nunca has ensayado no existe. A las 2 a.m. durante una falla real, nadie está leyendo un manual de cuarenta páginas. Todo es memoria muscular.
Mi recomendación: un ejercicio teórico cada trimestre: el jefe de turno, el proveedor del WCS y TI en una sala, treinta minutos, repasar toda la secuencia. Y un simulacro en vivo al año: elige un turno de noche de bajo volumen y opera realmente en modo manual durante dos horas. El simulacro en vivo siempre saca a la luz algo roto. Nunca he visto que el primer simulacro salga bien.
Antes de todo eso, deja esto listo:
- El contacto de emergencia del proveedor del WCS impreso y pegado en la pared de la sala de control, no solo guardado en el teléfono de alguien, porque a las 2 a.m. ese alguien podría no contestar;
- Plantillas de hojas de tareas manuales en blanco preimpresas y listas en la estación de planta: no vayas a buscar una impresora en plena crisis;
- Los pasos de cambio a modo manual del WMS en una sola hoja, pegados junto a la consola;
- Una persona nombrada, y solo una, autorizada para ordenar el vaciado y el cambio a degradado, porque tres personas dando órdenes a las 3 a.m. es su propio desastre;
- Después de cada simulacro, registra un número: minutos desde la detección de la falla hasta el modo degradado en marcha. Escríbelo. Esa es tu munición la próxima vez que pidas presupuesto y personal al jefe.
Así que aquí va la pregunta: la última vez que falló tu WCS, ¿cuánto tardaste en poner en marcha el modo degradado? Si la respuesta es "nunca lo hemos intentado", entonces la próxima vez que el teléfono suene a las 2 a.m., lo primero que entrará en pánico no será el equipo. Será la gente.
Traducido del inglés. En caso de discrepancia, prevalece la versión en inglés.
