FR2913149A1

FR2913149A1 - Systeme de connexion d'un equipement electronique embarque a bord d'un aeronef

Info

Publication number: FR2913149A1
Application number: FR0753510A
Authority: FR
Inventors: Jean Louis Terme; Dominique Portes
Original assignee: Airbus Operations SAS
Current assignee: Airbus Operations SAS
Priority date: 2007-02-26
Filing date: 2007-02-26
Publication date: 2008-08-29
Anticipated expiration: 2027-02-26
Also published as: FR2913149B1

Abstract

L'invention concerne un système de connexion d'un équipement électronique (1), embarqué à bord d'un aéronef, avec un réceptacle (3) apte à recevoir ledit équipement électronique,ledit réceptacle comportant :- un connecteur de fonctionnement (4) assurant une connexion électrique de bas niveau avec l'équipement électronique (1), et- une mémoire ré-inscriptible non-volatile (5) à laquelle l'équipement électronique à accès lorsque la connexion entre le réceptacle (3) et l'équipement électronique(1) est établie.

Description

Système de connexion d'un équipement électronique embarqué à bord d'un

aéronef

Domaine de l'invention L'invention concerne un système pour optimiser le lien entre un équipement électronique, du type calculateur, et l'aéronef à bord duquel il est installé. Ce système permet à l'équipement électronique, lors de son installation dans un réceptacle de l'aéronef, de connaître immédiatement les caractéristiques de l'aéronef pour cet équipement électronique relativement à ce réceptacle. Il permet également à l'équipement de mémoriser dans le réceptacle des informations qui lui sont propres. Ce système permet donc d'échanger, entre l'équipement et l'aéronef, un nombre important d'informations tout en utilisant peu de points de connexion entre l'équipement et l'aéronef, ceci constituant l'optimisation évoquée.

L'invention trouve des applications dans le domaine de l'aéronautique et, en particulier, dans le domaine de la connexion entre les équipements électroniques embarqués à bord d'un aéronef et l'aéronef lui-même. Etat de la technique En aéronautique, il est classique d'avoir plusieurs exemplaires d'un même type d'équipement électronique à bord d'un aéronef. Ces différents exemplaires d'équipements électroniques sont destinés à réaliser des opérations relativement similaires dans des conditions différentes. C'est le cas en particulier de certains calculateurs embarqués à bord d'un aéronef. Pour des raisons économiques, les constructeurs aéronautiques choisissent généralement d'installer des équipements électroniques similaires, par exemple des calculateurs avec du logiciel, plutôt que d'installer des équipements électroniques différents dédiés chacun à des fonctionnalités particulières. En effet, la fabrication en plusieurs exemplaires d'un même équipement électronique offre un coût moindre pour chacun de ces équipements électroniques. Cependant, il est nécessaire que chacun de ces équipements puisse avoir des fonctionnalités particulières, certaines de ces fonctionnalités pouvant être communes à deux ou plusieurs de ces équipements. On cherche donc à installer des équipements électroniques similaires ou identiques offrant des fonctionnalités spécifiques à chacune des instances dans l'aéronef.

La différence de fonctionnalités permet, par exemple, une redondance fonctionnelle qui a pour effet d'augmenter la sécurité à bord de l'aéronef. En prenant un exemple concret, la gouverne de direction d'un aéronef peut être commandée par trois calculateurs différents. Toutefois, on ne souhaite pas que les trois calculateurs commandent simultanément la gouverne de direction pour des raisons évidentes d'incompatibilité de réception des ordres. Dans cet exemple, les trois calculateurs sont aptes chacun à commander la gouverne. Toutefois, une priorité doit être donnée à ces calculateurs afin que chacun d'entre eux ne commande la gouverne que dans certaines conditions préétablies. En particulier, dans cet exemple, un premier calculateur est dédié à la commande normale de la gouverne de direction de l'aéronef, un deuxième calculateur est dédié à la commande de la gouverne lorsque le premier calculateur est défaillant et un troisième calculateur est dédié à la commande de la gouverne uniquement lorsque le premier et le deuxième calculateurs sont défaillants. Pour permettre la réalisation de fonctions au moins en partie similaires, sur des équipements électroniques identiques, dans des conditions différentes, les constructeurs aéronautiques cherchent à particulariser le fonctionnement des équipements électroniques identiques.

Une solution, pour particulariser le fonctionnement de ces équipements électroniques, est de particulariser chaque exemplaire de l'équipement en lui attribuant des fonctionnalités particulières au moyen du logiciel. Ainsi, les équipements sont identiques d'un point de vue physique, mais ils se différencient d'un point de vue logiciel. Autrement dit, le logiciel de chaque équipement électronique est programmé différemment. La particularisation de chaque équipement est logicielle ; structurellement les équipements sont identiques. On a représenté, schématiquement, sur la figure 1, un exemple de particularisation logicielle de trois équipements électroniques. Sur cette figure 1, on a représenté trois réceptacles R1, R2, R3 et trois équipements E1, E2, E3. Un réceptacle, appelé aussi chaise, est un élément installé à demeure dans l'aéronef et relié au système électrique de l'aéronef. Un réceptacle forme un logement adapté pour recevoir un équipement électronique. Ainsi, les équipements électroniques peuvent être embarqués à bord de l'aéronef en fonction des besoins et leur maintenance peut être réalisée en extérieur de l'aéronef. Dans l'exemple de la figure 1, les

trois réceptacles sont identiques. Les trois équipements sont également identiques d'un point de vue physique. Chaque réceptacle est apte à recevoir un équipement. Par exemple, l'équipement El peut être installé dans le réceptacle R1, etc. Les équipements et les réceptacles étant identiques extérieurement, un équipement peut être installé dans n'importe quel réceptacle. Chaque équipement E1, E2, E3 comporte en son sein un logiciel, respectivement L1, L2, L3. Les trois logiciels des trois équipements E1, E2, E3 sont différents. Ils sont représentés par des formes géométriques différentes sur la figure 1. Chacun de ces logiciels comporte un programme apte à exécuter des fonctions particulières. Les trois équipements E1, E2, E3 sont donc identiques d'un point de vue matériel, leur différentiation étant programmée dans l'équipement. Une telle solution est relativement simple à mettre en oeuvre. Toutefois, elle est limitée en terme de modifications fonctionnelles. En effet, lorsque l'on veut faire évoluer l'équipement électronique, c'est-à-dire les fonctionnalités de l'équipement électronique, il est alors nécessaire de faire évoluer les trois logiciels distinctement l'un de l'autre puis de valider séparément ces trois logiciels. Il est, de plus, nécessaire d'assurer la maintenance de ces trois logiciels de façon distincte l'une de l'autre, et de prévoir des équipements de rechange de chaque type. Une autre solution de personnalisation a été mise au point qui consiste à personnaliser le fonctionnement de chacun des équipements au moyen de points de connexion discrète. La personnalisation de fonctionnement de chacun de ces équipements se fait alors par l'intermédiaire d'une particularisation de bas niveau permettant une disponibilité des informations dès la mise sous tension de l'équipement, même si l'équipement n'est pas opérationnel. Cette particularisation de bas niveau est basée sur la présence, en entrée de l'équipement, de plusieurs signaux électriques discrets, câblés à l'extérieur de l'équipement, chacun codant une valeur binaire 0 ou 1. Le codage en valeurs binaires est réalisé suivant une logique électronique. Par exemple, la valeur binaire est 0 lorsque le discret est relié à la masse et 1 lorsqu'il n'est pas relié à la masse. Chaque signal discret nécessite au moins un point de connexion discrète entre l'équipement et le réceptacle.

Ainsi, le réceptacle, relié au système électrique de l'aéronef, reçoit un équipement et assure la connexion entre cet équipement et le système électrique de l'aéronef par l'intermédiaire d'un connecteur, ce dernier regroupant un ou plusieurs points de connexion (discrète ou non). Un ensemble de points de connexion discrète, en fonction des valeurs binaires supportées, permet de caractériser le contexte fonctionnel de l'équipement électronique connecté. Un exemple d'un tel système de personnalisation par points de connexion discrète est représenté sur la figure 2. Dans cet exemple, trois réceptacles R1, R2, R3 reçoivent trois équipements électroniques, respectivement, E1, E2, E3. Ces trois équipements électroniques sont totalement identiques. Ils contiennent chacun le même logiciel L. Chaque élément électronique est équipé d'un ensemble de points de connexion discrète, respectivement B1, B2, B3. Dans l'exemple de la figure 2, on voit que chaque ensemble de points de connexion discrète présente un code différent. En effet, chaque point de connexion discrète ayant une valeur binaire particulière, le code formé par l'ensemble de ces valeurs binaires constitue une particularisation. Chaque ensemble de points de connexion discrète B1, B2, B3 caractérise ainsi l'équipement portant cet ensemble, permettant de connaître les fonctionnalités que cet équipement a le droit de mettre en oeuvre en fonction du réceptacle receveur. Ainsi, lorsqu'un équipement est inséré dans un réceptacle, les informations relatives aux fonctionnalités de l'équipement sont acquises en fonction des points de connexion discrète de particularisation. Ces fonctionnalités peuvent être acquises dès le démarrage de l'équipement, ce que l'on qualifie d'accès bas niveau. Cette solution permet d'obtenir des équipements totalement identiques (matériel et logiciels), tout en ayant une caractérisation spécifique de chaque instance de l'équipement dans l'aéronef. Actuellement, cette technique, dite de pin programming matériel , est utilisée pour des particularisations telles que la position de l'équipement, le type de l'aéronef, le type d'options installées. Cette technique supporte également une possibilité de contrôle d'intégrité de ses points de connexion discrète de particularisation. Lorsque certaines de ces informations sont considérées comme critiques, il est classique de rajouter un ou plusieurs discrets complémentaires dont l'état est

défini par une logique fixée au préalable (par exemple un discret de parité paire). Ceci augmente encore le nombre de discrets nécessaires et donc le nombre de points de connexion discrète dans l'interface entre l'équipement électronique et l'aéronef.

La tendance actuelle est que les types d'aéronefs augmentent, les types d'options augmentent, la banalisation des ressources augmentent ainsi que le nombre de positions. De nouvelles entités à gérer apparaissent (type d'emplacement, type de fonction, etc....). Il s'ensuit que le besoin quantitatif de points de connexion discrète de particularisation de bas niveau augmente.

En outre, il est à prévoir que, dans le futur, ce besoin quantitatif de points de connexion discrète ne va faire que croître. Typiquement, il pourrait être judicieux que tout équipement puisse obtenir son adresse physique (MAC par exemple) lors de la mise sous tension même de l'équipement et que tout l'équipement puisse obtenir son adresse logique (IP par exemple) lors de la mise sous tension de l'équipement. Il pourrait être intéressant aussi d'obtenir le type de l'aéronef, la localisation de la ressource banalisée sur l'aéronef, le plan d'adressage réseau utilisé, etc., lors de la mise sous tension de l'équipement. Toutes ces informations peuvent être obtenues basiquement au moyen de points de connexion discrète de particularisation.

Cependant, dans l'implémentation classique à base d'entrées discrètes, c'est-à-dire à points de connexion discrète de particularisation, cela nécessiterait au moins autant de points de connexion discrète que de bits à coder. Ainsi pour une adresse de 6 octets, par exemple une adresse MAC, il faudrait donc au moins 48 points de connexion, voir plus si l'on désire détecter certaines erreurs au moyen de discrets de parité. Cela nécessiterait des connecteurs, entre l'équipement électronique et le réceptacle, très denses, c'est-à-dire ayant de nombreux points de connexion, et donc relativement chers. De plus, cette technique a un impact direct sur le câblage de l'aéronef et sur la connectique de l'équipement (impact technique et économique). En outre, le fait d'avoir de nombreux points de connexion augmente les risques de pannes cachées. On notera également que toute modification de la particularisation des équipements implique des actions mécaniques et électriques sur les connecteurs, ce qui rend cette technique par points de connexion discrète de particularisation peu évolutive.

Par ailleurs, les équipements électroniques embarqués complexes, comme les calculateurs aéronautiques, nécessitent des mises à jour. Ces mises à jour peuvent être réalisées, par exemple, par téléchargement des logiciels (des programmes et/ou des données). Or, le téléchargement implique que la configuration du calculateur à mettre à jour est modifiée sans aucune intervention physique, donc sans aucune modification de l'identification visuelle. Comme le calculateur peut contenir plusieurs logiciels indépendants, il est important d'avoir une connaissance de la configuration complète du calculateur, ce qui nécessite d'avoir une liste plus ou moins exhaustive de références. Pour cela, il est classique d'utiliser une documentation papier listant les évolutions logicielles impactant l'équipement. Cette documentation doit contenir la liste exhaustive et à jour des diverses modifications appliquées à l'aéronef. Cette solution est difficilement applicable dès lors que le nombre d'applications indépendantes, au sein d'un même équipement physique, devient élevé. En effet, l'indépendance de chaque application induit des documents de référence pour chacune d'entre elles, ces documents devant être mis en relation avec les références des autres applications. Il est possible également d'utiliser une base de données informatique, présente dans l'aéronef ou extérieure à l'aéronef, accessible via une communication informatique. Cette base de données informatique centralisée est supportée par un ou des serveurs d'application et de fichiers dans l'aéronef ou externes à l'aéronef mais accessibles depuis l'aéronef. Suite à une modification, appliquée par téléchargement de un ou plusieurs équipements, cette base de donnée doit alors être mise à jour afin de refléter la nouvelle configuration logicielle des équipements modifiés. Ceci nécessite, entre autres, la disponibilité de cette base de donnée ainsi que de tous les éléments nécessaires pour sa consultation (interface opérateur, serveur de base de données, réseau de communication), l'absence de l'un quelconque de ces éléments pouvant compromettre l'application de cette solution. Exposé de l'invention L'invention a justement pour but de remédier aux inconvénients des techniques exposées précédemment. A cette fin, l'invention propose un système permettant de particulariser un équipement, dès sa mise sous tension, avec un volume important d'informations supportées, tout en

réduisant le nombre de points de connexions nécessaires entre l'équipement et le réceptacle. Ce système permet également de réduire les opérations mécaniques et électriques nécessaires pour modifier ces particularisations. Le système de l'invention donne la capacité à l'équipement : - de pouvoir accéder aux diverses informations relatives à son contexte d'installation dans l'aéronef, - de pouvoir mémoriser, localement et extérieurement à l'équipement, sa configuration suite à un téléchargement ou un remplacement et de pouvoir lire et exploiter ces informations lorsque cela est nécessaire.

De façon plus précise l'invention concerne un système de connexion d'un équipement électronique, embarqué à bord d'un aéronef, avec un réceptacle apte à recevoir ledit équipement électronique, caractérisé en ce que le réceptacle comporte : - un (ou une partie d'un) connecteur de fonctionnement assurant une connexion électrique de bas niveau avec l'équipement électronique, le nombre de points de connexion utilisés dans ce connecteur étant indépendant du volume d'informations à échanger, et -une mémoire ré-inscriptible non-volatile à laquelle l'équipement électronique à accès lorsque la connexion entre le réceptacle et l'équipement électronique est établie. Le système de connexion de l'invention peut comporter un moyen (autre que l'équipement électronique) pour modifier des informations stockées dans la mémoire non volatile. L'invention peut comporter une ou plusieurs des caractéristiques suivantes : - la mémoire non-volatile a une interface série. - la mémoire non-volatile comporte une zone protégée en écriture. - le réceptacle comporte un connecteur de modification du contenu de la mémoire non-volatile, connecteur accessible uniquement lorsque l'équipement électronique est hors du réceptacle. - la mémoire non-volatile a une capacité d'au moins 512 octets. - le connecteur de fonctionnement comporte au moins un point de connexion pour l'alimentation électrique et des points de connexion pour une liaison série.

- le connecteur de fonctionnement comporte des points de connexion pour assurer une redondance. - le connecteur de modification comporte des points de connexion pour assurer une redondance. - le réceptacle comporte au moins deux mémoires non-volatiles (5), en parallèle, pour assurer une redondance. - la mémoire non-volatile comporte une zone non protégée en écriture, apte à mémoriser des informations complémentaires relatives à l'équipement électronique. - les informations complémentaires comportent la configuration logicielle téléchargeable de l'équipement électronique. -l'équipement électronique est un calculateur. L'invention concerne également un aéronef comportant un système de connexion d'un équipement électronique embarqué à bord d'un aéronef tel 15 que décrit précédemment. Brève description des dessins La figure 1, déjà décrite, représente schématiquement un exemple de système de connexion avec une particularisation par logiciel. La figure 2, déjà décrite, représente schématiquement un exemple de 20 système de connexion avec une particularisation par points de connexion discrète. La figure 3 représente schématiquement un exemple de système de connexion selon l'invention. La figure 4 représente un premier mode de réalisation du réceptacle 25 selon l'invention, la modification étant faite par un outillage portable et autonome. La figure 5 représente un second mode de réalisation d'un système de connexion de l'invention, avec modification par commande commune à sélection manuelle. 30 La figure 6 représente un troisième mode de réalisation d'un système de connexion de l'invention, avec modification par commande commune à sélection logicielle Description détaillée de modes de réalisation de l'invention L'invention concerne un système de connexion d'un équipement 35 électronique embarqué à bord d'un aéronef, tel que représenté sur la figure

3. Ce système comporte un réceptacle 3 installé à demeure dans l'aéronef et apte à recevoir un équipement électronique 1. Ce réceptacle 3 constitue un logement pour l'équipement électronique, par exemple un calculateur de l'aéronef. L'équipement électronique 1 est équipé d'un ou plusieurs connecteurs arrière 2. Le réceptacle 3 est équipé d'un ou de plusieurs connecteur(s) interne(s) 4, appelé(s) connecteur(s) de fonctionnement, et apte à recevoir le(s) connecteur(s) arrière 2 de l'équipement. Le connecteur arrière 2 et le connecteur interne 4 forment un ensemble connecteur 24. Le réceptacle 3 comporte en outre une mémoire ré-inscriptible non volatile 5, installée dans un module externe. Ce module externe peut être un logement installé à l'intérieur du réceptacle ou, au contraire, fixé à l'extérieur du réceptacle comme montré dans l'exemple de la figure 3. Lorsqu'il est monté en intérieur de réceptacle, le module externe est placé de façon à ne pas gêner la mise en place de l'équipement.

Quel que soit son emplacement (à l'intérieur ou à l'extérieur du réceptacle), la mémoire 5 est reliée à l'équipement par l'intermédiaire de l'ensemble connecteur. Lorsque l'équipement électronique 1 est inséré dans le réceptacle 3 et que son connecteur arrière 2 est connecté au connecteur interne 4 du réceptacle, alors une connexion peut être établie entre la mémoire non-volatile 5 et l'équipement électronique 1, par l'intermédiaire de l'ensemble connecteur 24. La mémoire ré-inscriptible non-volatile 5 est ainsi accessible par l'équipement électronique dès que celui-ci est mis en place dans le réceptacle 3. En effet, la mémoire non-volatile 5, appelée plus simplement mémoire, est alimentée par l'équipement 1 lui-même. Une fois l'équipement inséré dans le réceptacle et mis sous tension, il alimente la mémoire non-volatile. Le contenu de la mémoire 5 est donc disponible en lecture et écriture immédiatement, dès la mise sous tension de l'équipement. L'équipement 1 peut ainsi lire la mémoire 5 et en déduire les informations de configuration de bas niveau. On appelle informations de particularisation de bas niveau, les informations disponibles dès la mise sous tension de l'équipement, même si l'équipement n'est pas opérationnel. Ces informations de bas niveau sont, par exemple, la position de l'équipement dans l'aéronef, le type d'aéronef, etc. Ainsi, dès son installation dans le réceptacle, l'équipement connaît les fonctionnalités qu'il doit mettre en oeuvre.

Dans un mode de réalisation, la mémoire 5 est laissée sous tension tant que l'équipement 1 est sous tension ; l'équipement peut ainsi relire la mémoire quand bon lui semble. Dans un autre mode de réalisation, l'équipement 1 active l'alimentation de la mémoire 5 uniquement lors des phases le nécessitant. La mémoire 5 est une mémoire ré-inscriptible non-volatile dont le contenu est structuré selon un format prédéfini. Cette mémoire 5 est une mémoire de type à interface série. L'utilisation d'une mémoire à interface série permet d'obtenir une interface simple, sans problème de synchronisation des signaux, avec un nombre peu élevé de points de connexion. L'utilisation d'une mémoire non-volatile permet de s'assurer que l'information reste disponible même après des changements d'équipements et, donc, même après la disparition de son alimentation électrique. L'utilisation d'une mémoire ré-inscriptible permet de modifier facilement la configuration mémorisée à l'intérieur, que ce soit la configuration liée à la caractérisation de l'avion ou la configuration liée à la configuration interne de l'équipement. Dans le connecteur de fonctionnement 4 de l'invention, le nombre de points de connexion utilisés pour ladite invention peut être de quatre, avec trois points pour la liaison série et un point pour l'alimentation. Le fait d'avoir un petit nombre de points de connexion permet de limiter les risques de pannes physiques liées aux points de connexion. Le connecteur de fonctionnement 4 peut comporter également des points de connexion pour assurer une redondance et augmenter la sécurité 25 du système. Le nombre de bits contenus dans la mémoire 5 peut être d'au moins 512 octets, soit l'équivalent de 4096 bits regroupables selon des choix à définir. Certaines mémoires séries peuvent supporter jusqu'à plusieurs dizaines de K-octets. Ainsi, avec une simple liaison à quatre points de 30 connexion et une mémoire ré-inscriptible non-volatile, il est possible de mémoriser des informations de configuration de l'équipement sur plusieurs milliers de bits. Ce système de connexion selon l'invention est un système avec un niveau de sûreté de fonctionnement élevé, la réduction du nombre de points 35 de connexion à quelques points de connexion et quelques composants

élémentaires limitant les risques de panne et améliorant la disponibilité. En fonction des contraintes de disponibilité, des redondances de ces mémoires sont envisageables. Ce système permet une évolution simple des configurations avec des modifications des configurations des équipements par simple reprogrammation des mémoires non-volatiles, sans aucune intervention mécanique ou électrique. Sur la figure 4, on a représenté le système de connexion de la figure 3, dans un mode de réalisation préféré de l'invention. Dans ce mode de réalisation, le connecteur de fonctionnement 4 est relié à la mémoire 5 par l'intermédiaire d'un bus série 6. Le bus série 6 comporte autant de fils de connexion qu'il y a de points de connexion dédiés dans le connecteur de fonctionnement 4. Par exemple, il comporte quatre fils, à savoir trois fils de liaison série et un fil d'alimentation électrique.

Dans un mode de réalisation de l'invention, la mémoire 5 comporte une zone protégée en écriture. Cette zone permet d'y inscrire des informations qui ne peuvent être modifiées par l'équipement lui-même, volontairement ou involontairement. La configuration de la caractérisation avion est ainsi protégée de toute modification intempestive. La protection en écriture peut être obtenue par différentes techniques. La protection en écriture peut être obtenue via le positionnement d'un point de connexion électrique. Dans l'exemple de la figure 3, la protection en écriture est obtenue au moyen d'un discret de protection en écriture 7. Ce discret peut être réalisé, par exemple, par un point de connexion dans le connecteur de fonctionnement ou le connecteur de modification. Ce discret est, par exemple, à zéro lorsque l'écriture est interdite et à 1 lorsqu'elle est autorisée. La valeur de ce discret, schématisé par la référence 7, ne peut être modifiée que dans des conditions spécifiques. Elle peut être modifiée par programmation ou physiquement au moyen d'un outillage.

Les conditions de modification de la valeur du discret de protection en écriture peuvent varier en fonction des systèmes de connexion. La modification de la valeur du discret, par exemple pour placer le discret dans une position écriture autorisée peut être réalisée par un outillage spécialisé et/ou une procédure particulière de maintenance.

Dans le mode de réalisation de la figure 4, le discret de protection est associé au connecteur arrière 2 de l'équipement. Dans ce mode de réalisation, le discret est formé par un connecteur 71 de modification du contenu de la mémoire non volatile, indépendant du connecteur de fonctionnement, et une liaison 72 entre le connecteur 71 et la mémoire 5. Dans ce cas, on comprend que le connecteur de modification 71 est accessible uniquement lorsque l'équipement n'est pas présent. En effet, la position du discret supporté par ce connecteur 71 ne peut être modifiée qu'en utilisant un outillage spécialisé 73 et cet outillage spécialisé ne peut être introduit que lorsque l'équipement n'est pas en place dans le réceptacle. La mémoire 5 n'est donc modifiable qu'en se connectant localement à ladite mémoire lorsque l'équipement est absent de son réceptacle. Comme on le comprendra à la lecture de ce qui précède, un aéronef peut comporter plusieurs réceptacles, chaque réceptacle de l'aéronef comportant une mémoire non-volatile. Ces réceptacles peuvent être identiques avec, éventuellement, une mémoire et/ou une protection en écriture différente(s). Dans un mode de réalisation de l'invention, un système centralisé de l'aéronef peut interroger les mémoires des différents réceptacles afin d'en connaître le contenu et, ainsi, effectuer un contrôle de cohérence globale. En fonction des taux de fiabilité des composants du système de l'invention et en fonction des objectifs de disponibilité du système, il est possible de mettre en oeuvre une redondance matérielle avec deux ou plusieurs mémoires en parallèle. La sélection de la mémoire peut alors se faire soit en alimentant une seule mémoire à la fois, soit par l'intermédiaire des adresses différentes sur le bus série afin de sélectionner la mémoire visée. Comme expliqué précédemment, différents réceptacles, avec chacun sa propre mémoire non-volatile, peuvent être connectés à un même dispositif de commande générale. Dans ce cas, l'autorisation de reconfiguration d'une ouplusieurs mémoires peut se faire à partir du dispositif de commande générale. Un exemple d'un tel système est représenté sur la figure 5. Dans cet exemple, quatre mémoires M1, M2, M3, M4, reliées chacune à leur réceptacle respectif R1, R2, R3, R4, sont connectées à un dispositif de

commande générale. Ce dispositif de commande générale peut être un commutateur. Ce commutateur peut être, par exemple, un commutateur rotatif mécanique 8, comme montré sur la figure 5. Les mémoires sont alors câblées avec le commutateur 8 suivant un schéma de câblage en étoile. Selon la sélection du commutateur 8, il est possible de modifier l'une ou l'autre de ces mémoires et ainsi d'assurer une protection en écriture à distance d'une seule ou de toutes les mémoires non-volatiles. La modification de la position du commutateur se fait manuellement par l'opérateur. On peut ainsi reprogrammer certaines ou toutes les mémoires. Un tel mode de réalisation à commande générale permet d'avoir un seul et unique point de connexion pour un groupe de plusieurs réceptacles. Le commutateur peut aussi être un commutateur intelligent 9. Un exemple d'un tel système est représenté sur la figure 6. Ce commutateur intelligent 9 est relié, via des translateurs d'adresse par bus série, aux différentes mémoires non-volatiles M1, M2, M3, M4. Dans ce cas, chaque mémoire M1, M2, M3, M4 est connectée à un translateur d'adresse respectif Ti, T2, T3, T4, lui-même relié au commutateur 9. On a alors un système de commande centralisée, c'est-à-dire un système ayant une commande commune pour toutes les mémoires non-volatiles avec une sélection automatique via un choix opérateur. Il est alors possible de modifier l'une et/ou l'autre de ces mémoires et ainsi d'assurer une protection en écriture à distance d'une seule ou de toutes les mémoires non-volatiles. La modification du commutateur 9 peut se faire au moyen d'un outillage 75. On peut ainsi reprogrammer certaines ou toutes les mémoires. Ce mode de réalisation à commutateur intelligent présente l'avantage d'avoir un seul point de connexion pour un ensemble de mémoires, ce qui permet de réduire le coût du câblage. Un système de commande centralisée à commutateur mécanique ou à commutateur manuel, tel que décrit précédemment, peut par exemple être installé dans une des soutes de l'aéronef, permettant de contrôler et/ou modifier la programmation des mémoires sans encombrer le poste de pilotage. Dans un mode de réalisation de l'invention, la mémoire 5 comporte une zone non-protégée en écriture. La mémoire 5 peut contenir, dans cette

zone non-protégée, des informations complémentaires relatives à l'équipement électronique et destinées à être mise à jour régulièrement. Ces informations peuvent être la configuration logicielle téléchargeable de l'équipement électronique. En effet, cette configuration doit être écrite par l'équipement électronique lui-même. La zone non-protégée de la mémoire 5 peut donc être utilisée à cet effet, ce qui permet de réduire la dépendance, vis-à-vis de systèmes externes, pour qu'un équipement électronique connaisse la configuration requise. La mémoire 5 peut ainsi comporter une zone protégée contenant les particularisations de l'équipement électronique à modifications sécurisées et une zone non-protégée contenant la configuration logicielle nécessitant des mises à jour régulières. Comme une mémoire est installée sur chaque réceptacle, cette configuration logicielle permet une indépendance de chaque exemplaire d'équipement électronique, c'est-à-dire une configuration différente pour chacun des équipements électroniques. Avec une telle mémoire, il est possible de proposer une configuration à télécharger, voir même un téléchargement automatique, ce qui permet de réduire les actions des opérateurs en amont du téléchargement et donc de réduire le risque d'erreurs.

De plus, pour faciliter la maintenance de ces équipements, la zone non-protégée de la mémoire 5 peut contenir des informations supplémentaires telles que la date d'installation des derniers équipements dans le réceptacle considéré. Dans un mode de réalisation de l'invention, le réceptacle peut comporter deux (ou plus) mémoires non-volatiles (quel que soit le mode de réalisation de la mémoire) en parallèle pour assurer une redondance de ladite mémoire et ainsi apporter une sécurité supplémentaire à la configuration de l'équipement électronique.

Claims

REVENDICATIONS

1 ù Système de connexion d'un équipement électronique (1), embarqué à bord d'un aéronef, avec un réceptacle (3) apte à recevoir ledit équipement électronique, caractérisé en ce que le réceptacle comporte : - un connecteur de fonctionnement (4) assurant une connexion électrique de bas niveau avec l'équipement électronique, et - une mémoire ré-inscriptible non-volatile (5) à laquelle l'équipement électronique à accès lorsque la connexion entre le réceptacle (3) et l'équipement électronique(1) est établie.

2 ù Système selon la revendication 1, caractérisé en ce que la mémoire ré-inscriptible non-volatile (5) a une interface série.

3 ù Système selon l'une quelconque des revendications 1 à 2, caractérisé en ce que la mémoire ré-inscriptible non-volatile (5) comporte une zone protégée en écriture.

4 ù Système selon la revendication 3, caractérisé en ce que le réceptacle (3) comporte un connecteur (71) de modification d'un contenu de la mémoire non-volatile, accessible uniquement lorsque l'équipement électronique (1) est hors du réceptacle (3).

5 ù Système selon l'une quelconque des revendications 1 à 4, caractérisé en ce que la mémoire non-volatile (5) a une capacité d'au moins 512 octets.

6 ù Système selon l'une quelconque des revendications 1 à 5, caractérisé en ce que le connecteur de fonctionnement (4) comporte au moins un point de connexion pour l'alimentation électrique et des points de connexion pour une liaison série.

7 ù Système selon la revendication 6, caractérisé en ce que le connecteur de fonctionnement (4) comporte des points de connexion pour 30 assurer une redondance.

8 - Système selon l'une quelconque des revendications 1 à 7, caractérisé en ce qu'il comporte un moyen pour modifier des informations stockées dans la mémoire non volatile.

9 ù Système selon l'une quelconque des revendications 1 à 8, caractérisé en ce que le réceptacle (3) comporte au moins deux mémoires non-volatiles (5), en parallèle, pour assurer une redondance.

10 ù Système selon l'une quelconque des revendications 1 à 9, caractérisé en ce que la mémoire non-volatile (5) comporte une zone non protégée en écriture, apte à mémoriser des informations complémentaires relatives à l'équipement électronique.

11 ù Système selon la revendication 10, caractérisé en ce que les informations complémentaires comportent la configuration logicielle téléchargeable de l'équipement électronique.

12 ù Système selon l'une quelconque des revendications précédentes, caractérisé en ce que l'équipement électronique (1) est un calculateur.

13 ù Réceptacle (3) pour équipement électronique embarqué à bord d'un aéronef, caractérisé en ce qu'il comporte : - un connecteur de fonctionnement (4) assurant une connexion électrique de bas niveau avec l'équipement électronique, et une mémoire ré-inscriptible non-volatile (5) à laquelle l'équipement électronique à accès lorsque la connexion entre le réceptacle (3) et l'équipement électronique(1) est établie.

14 ù Aéronef caractérisé en ce qu'il comporte un système de connexion selon l'une quelconque des revendications 1 à 12.

15 - Aéronef caractérisé en ce qu'il comporte un réceptacle selon la revendication 13.