WO2014013206A1 - Calculateur de regulation de moteur et procede de detection de pannes d'un tel calculateur - Google Patents

Calculateur de regulation de moteur et procede de detection de pannes d'un tel calculateur Download PDF

Info

Publication number
WO2014013206A1
WO2014013206A1 PCT/FR2013/051745 FR2013051745W WO2014013206A1 WO 2014013206 A1 WO2014013206 A1 WO 2014013206A1 FR 2013051745 W FR2013051745 W FR 2013051745W WO 2014013206 A1 WO2014013206 A1 WO 2014013206A1
Authority
WO
WIPO (PCT)
Prior art keywords
voltage
current
computer
output
control circuit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/FR2013/051745
Other languages
English (en)
Inventor
Ghislain SANCHIS
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Safran Aircraft Engines SAS
Original Assignee
SNECMA SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SNECMA SAS filed Critical SNECMA SAS
Priority to US14/415,908 priority Critical patent/US9690643B2/en
Priority to GB1500740.4A priority patent/GB2518324B/en
Publication of WO2014013206A1 publication Critical patent/WO2014013206A1/fr
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/40—Testing power supplies
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/327—Testing of circuit interrupters, switches or circuit-breakers
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0218—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults
    • G05B23/0224—Process history based detection method, e.g. whereby history implies the availability of large amounts of data
    • G05B23/0227—Qualitative history assessment, whereby the type of data acted upon, e.g. waveforms, images or patterns, is not relevant, e.g. rule based assessment; if-then decisions
    • G05B23/0229—Qualitative history assessment, whereby the type of data acted upon, e.g. waveforms, images or patterns, is not relevant, e.g. rule based assessment; if-then decisions knowledge based, e.g. expert systems; genetic algorithms
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05F—SYSTEMS FOR REGULATING ELECTRIC OR MAGNETIC VARIABLES
    • G05F1/00—Automatic systems in which deviations of an electric quantity from one or more predetermined values are detected at the output of the system and fed back to a device within the system to restore the detected quantity to its predetermined value or values, i.e. retroactive systems
    • G05F1/10—Regulating voltage or current 
    • G05F1/625—Regulating voltage or current  wherein it is irrelevant whether the variable actually regulated is AC or DC
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0721—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment within a central processing unit [CPU]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/079—Root cause analysis, i.e. error or fault diagnosis
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3013—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is an embedded system, i.e. a combination of hardware and software dedicated to perform a certain function in mobile devices, printers, automotive or aircraft systems
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3055—Monitoring arrangements for monitoring the status of the computing system or of the computing system component, e.g. monitoring if the computing system is on, off, available, not available
    • H—ELECTRICITY
    • H03—ELECTRONIC CIRCUITRY
    • H03K—PULSE TECHNIQUE
    • H03K17/00—Electronic switching or gating, i.e. not by contact-making and –breaking
    • H03K17/18—Modifications for indicating state of switch
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/50—Testing of electric apparatus, lines, cables or components for short-circuits, continuity, leakage current or incorrect line connections

Definitions

  • the invention relates to a motor control computer, for example an aircraft, and a fault detection method of such a computer.
  • a motor control system 10 of the FADEC type there may be switches of the double mechanical relay type 11 called "contact monitored", as illustrated in FIG. 1, a double relay then switching a 28-volt circuit. and a monitoring circuit 12 to check the status of each contact.
  • the voltage v is also measured in order to verify the proper operation of the switch, the corresponding load being referenced 13, Gnd being the ground.
  • the object of the invention is to overcome these disadvantages.
  • the invention relates to a motor control computer, for example an aircraft, comprising switches whose voltage switching type outputs are able to control certain actuators and a fault detection device internal or external to the computer comprising:
  • this device furthermore comprises:
  • an electrical control circuit whose three inputs are respectively connected to the outputs of each of these three circuits, which tests the current and voltage level, delivers an invalid status if the current is below a determined limit current and if the voltage is below a determined threshold voltage and makes it possible to detect a failure external to the computer.
  • the device comprises:
  • a discrete state control circuit whose inputs are connected to the output of the current acquisition circuits, acquisition of the input voltage and acquisition of the output voltage.
  • the device comprises:
  • the device comprises: an OR gate whose two inputs are respectively connected to the output of the electrical control circuit and whose other input is connected to the output of the difference control circuit,
  • the electrical status at the output of the electrical control circuit corresponds to a failure if the following test is verified:
  • the discrete state status at the output of the discrete state control circuit is considered “closed” if the following test is verified:
  • the difference in output status of the difference control circuit determines that the state of the switch of the computer is consistent with a discrete demand signal:
  • the discrete request signal corresponds to supplying the voltage switching type output with the discrete state "closed” then the deviation status is "no failure";
  • the discrete request signal does not correspond to supplying the voltage switching type output with the discrete state "not closed” then the deviation status is "no failure";
  • the computer of the invention makes it possible to detect external failures while the preceding solutions only make it possible to detect internal failures. Moreover there is no risk of distorting the fault detection, unlike relays mechanical, because the cases of failures are detected when the values of current and tension are null, the cases of breakdowns of the measures again being covered.
  • the invention also relates to a method for detecting internal or external failures of such an engine control computer, for example an aircraft, comprising switches whose voltage-switching type outputs are able to control certain actuators and a device for detecting these failures, characterized in that a final equation is used giving a value "detected failure" which is the following:
  • Figure 1 illustrates a device of the prior art.
  • FIG. 2 illustrates the device of the invention.
  • FIGS 3A and 3B illustrate the operation of the device of the invention.
  • FIGS 4A to 4F illustrate different possible electrical configurations.
  • the invention consists in using the current measurement flowing in a switch in a motor control computer, for example an aircraft, in combination with the voltage measurement in order to detect an internal fault as well. than external to the calculator. It is the combination of three circuits using the current and voltage measurements which makes it possible to verify that the corresponding command has been carried out correctly and that there is no fault. Such a solution is applicable to both mechanical switches and semiconductor switches, as long as there is a current measurement available.
  • the device of the invention comprises:
  • circuit 21 for acquiring the input voltage of this switch
  • circuit 22 for acquiring the output voltage of this switch
  • an OR gate 26 whose two inputs are respectively connected to the output of the electrical control circuit 23 (electrical status) and whose other input is connected to the output of the difference control circuit 25 (gap status) ,
  • a confirmation / rehabilitation circuit 27 whose input is connected to the OR gate output (command status not confirmed) and whose output delivers the validity status of the command.
  • the electrical control circuit 23 tests the current and voltage level, and delivers an invalid status if the current is lower than a determined limit current (set according to the load concerned) and if the voltage is lower than a threshold voltage determined (corresponding to a voltage lower than the no-load voltage). This circuit makes it possible to detect a failure external to the computer.
  • the discrete state control circuit 24 tests whether the current level flowing in the switch is greater than a threshold corresponding to half the current charging power. This circuit makes it possible to detect that the load is fed and thus to determine the state of the switch.
  • the gap control circuit 25 tests whether the state of the switch corresponds to the desired set point. This circuit makes it possible to detect a difference between the setpoint and the command.
  • Figure 3A is a voltage switching type output with very high current and low current.
  • Figure 3B corresponds to a voltage switching (SVO) with high current.
  • the calculator provides input and output voltage measurements and input current.
  • the purpose of the device of the invention illustrated in FIG. 2 is to make it possible to know if the electric switching type output control is identical to the voltage switching type output request.
  • Figures 4A and 4D illustrate the possible electrical configurations including normal operation and cases of external failures. It is considered that the position of the load does not change the logical structure of this device.
  • a low voltage and a low current measured inside the engine control computer correspond to an electrical failure.
  • High current means that the voltage-switched output is activated by the motor control computer and energized.
  • the thresholds used to define the "low” and “high” states depend on the voltage switching type output category.
  • the current thresholds are based on the assumption that a very high voltage switching type output current corresponds to a charging current of between 0.5A and 5A, that a high current SVO corresponds to a charging current between 0.5A and 1A and that a low current corresponds to a charging current of between 80 mA and 150 mA.
  • the electrical control circuit 23 makes it possible to know if there is an electrical failure outside the computer. Measurements given by the computer make it possible to detect a short circuit or open circuit failure. An electrical status corresponds to a failure if the following test is verified:
  • the discrete state control circuit 24 makes it possible to know if the switch, which controls the voltage-switching type output inside the computer, is closed. A discrete state is considered “closed” if the following test is verified:
  • the difference control circuit 25 makes it possible to know if the state of the switch inside the calculator is coherent with the discrete request:
  • the discrete request is to supply the voltage switching type output with the discrete state "closed” then the error status is "no fault”; - or if the discrete request does not correspond to supplying the voltage switching type output with the discrete state "not closed” then the deviation status is "no failure”;
  • the use of the device of the invention makes it possible to know if the voltage switching type output control is tainted by an electrical failure or a gap failure.
  • Each variable is 1 when the condition is true, 0 if the condition is false.
  • a resistive load controlled by a voltage-switching type output under a voltage of 28Vdc and consuming a nominal current of 1A is considered.
  • the equivalent diagram is illustrated in Figure 3B.
  • the supply current being 1 A is fixed a threshold, knowing that in a dual-channel computer there are two switches in parallel.
  • the current must be less than half of the nominal current, therefore less than 0.5 A.
  • the measurement accuracy of this current is taken into account.
  • this current threshold must be less than 0.45 A.
  • a residual current may circulate inside the computer.
  • the threshold can not be too close to 0. It can be set at 0.4A for example.
  • the threshold it is necessary to take into account the accuracy of the re-measurement of voltage. Thus we can not take a threshold at 0V even if it corresponds theoretically to reality. If the calculator is accurate to 2V for example, the threshold can be chosen at 3V.

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Automation & Control Theory (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Electromagnetism (AREA)
  • Power Engineering (AREA)
  • Bioinformatics & Cheminformatics (AREA)
  • Mathematical Physics (AREA)
  • Evolutionary Biology (AREA)
  • Bioinformatics & Computational Biology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Testing Electric Properties And Detecting Electric Faults (AREA)

Description

CALCULATEUR DE REGULATION DE MOTEUR ET PROCEDE DE DETECTION DE PANNES
D'UN TEL CALCULATEUR
DESCRIPTION
DOMAINE TECHNIQUE
L'invention concerne un calculateur de régulation de moteur, par exemple d'aéronef, et un procédé de détection de pannes d'un tel calculateur.
ÉTAT DE LA TECHNIQUE ANTÉRIEURE
Dans un système de régulation de moteur d'aéronef, par exemple de type FADEC (« Full Authority Digital Engine Control » ou « Régulateur numérique de moteur à pleine autorité pour moteur d'aéronef »), certains actionneurs sont commandés par des sorties calculateur de type à commutation de tension (SVO ou « Switch Voltage Output »). Ces sorties étant de simples interrupteurs, qui commutent ou non une tension 28 volts, il est nécessaire, comme pour des sorties commandées en courant de vérifier que la commande correspondante a été effectuée correctement, et qu'il n'y a pas de panne sur ces sorties.
Dans un système de régulation de moteur 10 de type FADEC il peut exister des interrupteurs de type double relais mécanique 11 appelés « contact monitored » (ou à contacts surveillés), comme illustré sur la figure 1, un double relais commute alors un circuit 28 volts et un circuit de surveillance 12 afin de vérifier l'état de chaque contact. La tension v est également mesurée afin de vérifier le bon fonctionnement de l'interrupteur, la charge correspondante étant référencée 13, Gnd étant la masse.
Mais une telle solution ne permet pas de détecter toutes les pannes externes au calculateur. La seule information disponible est que le calculateur a bien fermé le relais. De plus, il peut y avoir une panne sur un seul relais du double relais, ce qui fausse la détection. Enfin, une telle solution n'est pas applicable lorsque les interrupteurs ne sont pas des relais mécaniques mais des MOSFETs (« Métal Oxide Semiconductor Field Effect Transistor » ou « Transistor à effet de chant à semiconducteur à oxyde métallique »). La surveillance de contact n'est plus applicable puisque ce sont des interrupteurs semi-conducteurs.
L'invention a pour objet de pallier ces inconvénients.
EXPOSÉ DE L'INVENTION
L'invention concerne un calculateur de régulation de moteur, par exemple d'aéronef, comprenant des interrupteurs dont les sorties de type à commutation de tension sont aptes à commander certains actionneurs et un dispositif de détection de pannes internes ou externes au calculateur comprenant :
- un circuit d'acquisition du courant qui circule dans un tel interrupteur,
- un circuit d'acquisition de la tension d'entrée de cet interrupteur,
- un circuit d'acquisition de la tension de sortie de cet interrupteur, caractérisé en ce que ce dispositif comprend en outre :
- un circuit de contrôle électrique dont les trois entrées sont reliés respectivement aux sorties de chacun de ces trois circuits, qui teste le niveau de courant et de tension, délivre un statut invalide si le courant est inférieur à un courant limite déterminé et si la tension est inférieure à une tension de seuil déterminé et permet de détecter une panne externe au calculateur.
Avantageusement le dispositif comprend :
- un circuit de contrôle d'état discret dont les entrées sont reliées à la sortie des circuits d'acquisition du courant, d'acquisition de la tension d'entrée et d'acquisition de la tension de sortie.
Avantageusement le dispositif comprend :
- un circuit de contrôle d'écart dont une entrée reçoit le signal de sortie de ce circuit de contrôle d'état discret et dont l'autre entrée reçoit un signal de demande discrète.
Avantageusement le dispositif comprend : - une porte OU dont les deux entrées sont reliées respectivement à la sortie du circuit de contrôle électrique et dont l'autre entrée est reliée à la sortie du circuit de contrôle d'écart,
- un circuit de confirmation/réhabilitation.
Avantageusement le statut électrique en sortie du circuit de contrôle électrique correspond à une panne si le test suivant est vérifié :
- pour un courant de sortie de type à commutation de tension v faible : i<60mA ET v<5v.
- pour un courant de sortie de type à commutation de tension v élevé ou très élevé : i<0,4A ET v<5V.
Avantageusement le statut d'état discret en sortie du circuit de contrôle d'état discret est considéré comme « fermé » si le test suivant est vérifié :
- pour un courant de sortie de type à commutation de tension faible : i >
60A ;
- pour un courant de sortie de type à commutation de tension élevé ou très élevé : i > 0,4A.
Avantageusement le statut d'écart en sortie du circuit de contrôle d'écart détermine que l'état de l'interrupteur du calculateur est cohérent avec un signal de demande discrète :
- si le signal de demande discrète correspond à alimenter la sortie de type à commutation de tension avec l'état discret « fermé » alors le statut d'écart est « pas de panne » ;
-ou si le signal de demande discrète ne correspond pas à alimenter la sortie de type à commutation de tension avec l'état discret « non fermé » alors le statut d'écart est « pas de panne » ;
- sinon le statut d'écart indique une « panne ».
Le calculateur de l'invention permet de détecter des pannes externes alors que les solutions précédentes ne permettent que de détecter des pannes internes. De plus il n'y a pas de risque de fausser la détection de panne, contrairement aux relais mécaniques, car les cas de pannes sont détectés quand les valeurs de courant et tension sont nulles, les cas de pannes des mesures à nouveau étant couverts.
L'invention concerne également un procédé de détection de pannes internes ou externes d'un tel calculateur de régulation de moteur, par exemple d'aéronef, comprenant des interrupteurs dont les sorties de type à commutation de tension sont aptes à commander certains actionneurs et un dispositif de détection de ces pannes, caractérisé en ce que l'on utilise une équation finale donnant une valeur « panne détectée » qui est la suivante :
[(I + B) - (A + B)]+ (B - C) = l
avec les trois conditions A, B, C suivantes :
A : Il existe une demande d'alimenter la charge d'un tel l'interrupteur;
B : Le courant circulant dans cet interrupteur est supérieur à un seuil de courant déterminé ;
C : La tension d'alimentation est inférieure à un seuil de tension déterminé.
BRÈVE DESCRIPTION DES DESSINS
La figure 1 illustre un dispositif de l'art connu.
La figure 2 illustre le dispositif de l'invention.
Les figures 3A et 3B illustrent le fonctionnement du dispositif de l'invention.
Les figures 4A à 4F illustrent différentes configurations électriques possibles.
EXPOSÉ DÉTAILLÉ DE MODES DE RÉALISATION PARTICULIERS
L'invention consiste à utiliser la mesure de courant circulant dans un interrupteur dans un calculateur de régulation de moteur, par exemple d'aéronef, en combinaison de la mesure de tension afin de détecter une panne aussi bien interne qu'externe au calculateur. C'est la combinaison de trois circuits utilisant les mesures de courant et de tension qui permet de vérifier que la commande correspondante a été effectuée correctement et qu'il n'y a pas de panne. Une telle solution est applicable aussi bien à des interrupteurs mécaniques qu'à des interrupteurs semi-conducteurs, tant qu'il y a une mesure de courant disponible.
Comme illustré sur la figure 2, le dispositif de l'invention comprend :
- un circuit 20 d'acquisition du courant qui circule dans un interrupteur du calculateur,
- un circuit 21 d'acquisition de la tension d'entrée de cet interrupteur, - un circuit 22 d'acquisition de la tension de sortie de cet interrupteur,
- un circuit de contrôle électrique 23 dont les trois entrées sont reliés respectivement aux sorties de chacun de ces circuits 20, 21 et 22,
- un circuit de contrôle d'état discret 24 dont l'entrée est relié à la sortie du premier de ces circuits,
- un circuit de contrôle d'écart 25 dont une entrée reçoit le signal de sortie de ce circuit de contrôle d'état discret 24 (statut d'état discret) et dont l'autre entrée reçoit un signal de demande discrète,
- une porte OU 26 dont les deux entrées sont reliées respectivement à la sortie du circuit de contrôle électrique 23 (statut électrique) et dont l'autre entrée est reliée à la sortie du circuit de contrôle d'écart 25 (statut d'écart),
- un circuit de confirmation/réhabilitation 27 dont l'entrée est relié à la sortie de porte OU (statut de commande non confirmée) et dont la sortie délivre le statut de validité de la commande.
Le circuit de contrôle électrique 23 teste le niveau de courant et de tension, et délivre un statut invalide si le courant est inférieur à un courant limite déterminé (fixé en fonction de la charge concernée) et si la tension est inférieure à une tension de seuil déterminé (correspondant à une tension inférieur à la tension à vide). Ce circuit permet de détecter une panne externe au calculateur.
Le circuit de contrôle d'état discret 24 teste si le niveau de courant circulant dans l'interrupteur est supérieur à un seuil correspondant à la moitié du courant d'alimentation de la charge. Ce circuit permet de détecter que la charge est alimentée et donc de déterminer l'état de l'interrupteur.
Le circuit de contrôle d'écart 25 teste si l'état de l'interrupteur correspond bien à la consigne souhaitée. Ce circuit permet de détecter un écart entre la consigne et la commande.
On peut ainsi obtenir un statut de validité de la commande prenant en compte les pannes internes au calculateur et les pannes externes à celui-ci. Ce statut est invalide si l'état électrique ou l'état d'écart est invalide, ce qui permet de s'assurer que la charge est alimentée correctement.
Le principe d'interface électrique entre le calculateur et un équipement
(charge 13)est illustré sur les figures 3A et 3B. La figure 3A correspond à une sortie de type à commutation de tension avec courant très élevé et avec courant faible. La figure 3B correspond à une commutation de tension (SVO) avec courant fort. Le calculateur fournit des mesures de tension en entrée et en sortie et le courant en entrée.
L'objectif du dispositif de l'invention illustré sur la figure 2, est de permettre de savoir si la commande de sortie de type à commutation électrique est identique à la demande de sortie de type à commutation de tension.
Les figures 4A et 4D illustrent les configurations électriques possibles comprenant un fonctionnement normal et des cas de pannes externes. On considère que la position de la charge ne change pas la structure logique de ce dispositif. La figure 4A illustre une commande « fermé » avec un fonctionnement normal (v = « Bas », i = « Haut »). La figure 4B illustre une commande « ouvert » avec un fonctionnement normal (v = « Haut », i = « Bas »). La figure 4C illustre une commande « fermé » avec une panne de type circuit ouvert (v = « Bas », i = « Bas »). La figure 4D illustre une commande « ouvert » avec une panne de type circuit ouvert (v = « Bas », i = « Bas »). La figure 4E illustre une commande « fermé » avec une panne de type court-circuit (v = « Bas », i = « Bas »). La figure 4F illustre une commande « ouvert » avec une panne de type court- circuit (v = « Bas », i = « Bas »).
Il en résulte qu'une tension et un courant faibles mesurés à l'intérieur du calculateur de régulation de moteur correspondent à une panne électrique. De plus un courant élevé signifie que la sortie à commutation de tension est activée par le calculateur de régulation de moteur et alimentée. Les seuils utilisés pour définir les états « bas » et « haut » dépendent de la catégorie de sortie de type à commutation de tension.
Les seuils de courant sont basés sur l'hypothèse qu'un courant de sortie de type à commutation de tension très élevé correspond à un courant de charge compris entre 0,5A et 5A, qu'un courant élevé SVO correspond à un courant de charge compris entre 0,5A et 1A et qu'un courant faible correspond à un courant de charge compris entre 80 mA et 150 mA.
Le circuit de contrôle électrique 23 permet de savoir s'il y a une panne électrique à l'extérieur du calculateur. Des mesures données par le calculateur permettent de détecter une panne de court-circuit ou de circuit ouvert. Un statut électrique correspond à une panne si le test suivant est vérifié :
- pour un courant de sortie de type à commutation de tension faible : i<60mA ET v<5v.
- pour un courant de sortie de type à commutation de tension élevé ou très élevé : i<0,4A ET v<5V.
Le circuit de contrôle d'état discret 24 permet de savoir si l'interrupteur, qui commande la sortie de type à commutation de tension à l'intérieur du calculateur, est fermé. Un état discret est considéré comme « fermé » si le test suivant est vérifié :
- pour un courant de sortie de type à commutation de tension faible : i >
60mA,
- pour un courant de sortie de type à commutation de tension élevé ou très élevé : i > 0,4A.
Le circuit de contrôle d'écart 25 permet de savoir si l'état de l'interrupteur à l'intérieur du calculateur est cohérent avec la demande discrète :
- si la demande discrète correspond à alimenter la sortie de type à commutation de tension avec l'état discret « fermé » alors le statut d'écart est « pas de panne » ; - ou si la demande discrète correspond pas à alimenter la sortie de type à commutation de tension avec l'état discret « non fermé » alors le statut d'écart est « pas de panne » ;
- sinon le statut d'écart indique une « panne ».
L'utilisation du dispositif de l'invention permet de savoir si la commande de sortie de type à commutation de tension est entachée d'une panne électrique ou d'une panne d'écart.
Equation de fonctionnement du dispositif de l'invention
Pour la mise en œuvre du dispositif de l'invention, trois conditions sont utilisées :
A : Il existe une demande d'alimenter la charge ;
B : Le courant circulant dans l'interrupteur est supérieur à un seuil de courant déterminé ;
C : La tension d'alimentation est inférieure à un seuil de tension déterminé.
Ces conditions, appelées respectivement A, B et C, sont utilisées comme des variables booléennes dans les équations suivantes. Chaque variable vaut 1 qua nt la condition est vraie, 0 si la condition est fausse.
Ainsi les tests de contrôle électrique, de contrôle d'état discret et de contrôle d'écart peuvent être écrits comme suit :
- contrôle électrique : le test donne une valeur « panne » si la condition suivante est vérifiée B C = \ ;
- contrôle d'état discret : le test donne une valeur « fermé » si B = 1 ; - contrôle d'écart : ce test utilisant le résultat du test précédent, on peut simplifier l'équation. Cela donne une valeur « pas de panne » pour la condition suivante A - B + l - B = \ . On compare ensuite le résultat de ce test avec le contrôle électrique. Mais, par rapport à des valeurs « panne », il faut transformer l'équation précédente pour qu'elle soit égale à 1 pour une valeur « panne », le test devient : (A + Β) · (Α + Β) = 1. L'équation finale donnant une valeur « panne détectée » est la suivante :
[(Â + B) - (A + B)]+ (B - C) = l
Exemple de réalisation : commande d'une charge consommant 1 A sous 28V
On considère une charge résistive commandée par une sortie de type à commutation de tension, sous une tension de 28Vdc et consommant un courant nominal de 1A. Le schéma équivalent est illustré sur la figure 3B.
Le courant d'alimentation étant de 1 A on fixe un seuil, en sachant que dans un calculateur bi-voie il y deux interrupteurs en parallèle. Le courant doit être inférieur à la moitié du courant nominal, donc inférieur à 0.5 A. De plus on tient compte de la précision de mesure de ce courant. Ainsi si la précision de remesure est de 50mA, il faut que ce seuil de courant soit inférieur à 0.45 A. De plus, s'il y a un court-circuit en amont du calculateur, un courant résiduel peut circuler à l'intérieur du calculateur. Le seuil ne peut donc être trop proche de 0. On peut le fixer à 0.4A par exemple.
Pour le seuil de tension il faut tenir compte de la précision remesure de tension. Ainsi on ne peut prendre un seuil à 0V même si cela correspond théoriquement à la réalité. Si le calculateur est précis à 2V près par exemple, le seuil peut être choisi à 3V.
On a ainsi :
- Dans le cas nominal, où l'on ne demande pas d'alimenter la charge et qu'il n'y a pas de panne détectée, on a une tension mais pas de courant et pas de demande d'alimentation donc A=0, B=0 et C=0, l'équation [(Â + B) - (A + B)]+ (B - C) devient [(l+l)*(0+0)]+(l*0) qui vaut 0. Il n'y a donc pas de panne.
- Dans le cas nominal, avec demande d'alimentation, on a du courant mais pas de tension et une demande d'alimentation donc A=l, B=l et C=l l'équation devient [(0+0)*(l+l)]+(0*l) qui vaut 0. Il n'y a donc pas de panne. - Dans le cas de panne circuit ouvert sur l'entrée de tension sans demande d'alimentation, il n'y a pas de courant ni de tension, A=0, B=0 et C=l, l'équation devient [(l+l)*(0+0)]+(l*l) qui vaut 1. Il y a donc une panne.
- Dans le cas de panne circuit ouvert sur l'entrée de tension avec demande d'alimentation, il n'y a pas de courant ni de tension, A=l, B=0, C=l, l'équation devient
[(0+l)*(l+0)]+(l*l) qui vaut 1. Il y a donc une panne.
- Dans le cas de panne de l'interrupteur interne qui ne se ferme pas alors qu'on demande une alimentation de la charge, il n'y a pas de courant de la tension, A=l, B=0 et C=0, l'équation devient [(0+l)*(l+0)]+(l*0) qui vaut 1. Il y a donc une panne.

Claims

REVENDICATIONS
1. Calculateur de régulation de moteur comprenant des interrupteurs dont les sorties de type à commutation de tension sont aptes à commander certains actionneurs et un dispositif de détection de pannes internes ou externes au calculateur comprenant :
- un circuit (20) d'acquisition du courant qui circule dans un tel interrupteur (10),
- un circuit (21) d'acquisition de la tension d'entrée de cet interrupteur, - un circuit (22) d'acquisition de la tension de sortie de cet interrupteur, caractérisé en ce que ce dispositif comprend en outre :
- un circuit de contrôle électrique (23) dont les trois entrées sont reliés respectivement aux sorties de chacun de ces trois circuits, qui teste le niveau de courant et de tension, délivre un statut invalide si le courant est inférieur à un courant limite déterminé et si la tension est inférieure à une tension de seuil déterminé et permet de détecter une panne externe au calculateur.
2. Calculateur selon la revendication 1, dans lequel le dispositif comprend :
- un circuit de contrôle d'état discret (24) dont les entrées sont reliées à la sortie des circuits d'acquisition du courant (20), d'acquisition de la tension d'entrée (21) et d'acquisition de la tension de sortie (22).
3. Calculateur selon la revendication 2, dans lequel le dispositif comprend :
- un circuit de contrôle d'écart (25) dont une entrée reçoit le signal de sortie de ce circuit de contrôle d'état discret (24) et dont l'autre entrée reçoit un signal de demande discrète.
4. Calculateur selon la revendication 3, dans lequel le dispositif comprend :
- une porte OU (26) dont les deux entrées sont reliées respectivement à la sortie du circuit de contrôle électrique (23) et dont l'autre entrée est reliée à la sortie du circuit de contrôle d'écart (25),
- un circuit de confirmation/réhabilitation (27).
5. Calculateur selon l'une quelconque des revendications précédentes, dans lequel le statut électrique en sortie du circuit de contrôle électrique (23) correspond à une panne si le test suivant est vérifié :
- pour un courant de sortie de type à commutation de tension v faible : i<60mA ET v<5v.
- pour un courant de sortie de type à commutation de tension v élevé ou très élevé : i<0,4A ET v<5V.
6. Calculateur selon l'une quelconque des revendications précédentes, dans lequel le statut d'état discret en sortie du circuit de contrôle d'état discret (24) est considéré comme « fermé » si le test suivant est vérifié :
- pour un courant de sortie de type à commutation de tension faible : i > 60A ;
- pour un courant de sortie de type à commutation de tension élevé ou très élevé : i > 0,4A.
7. Calculateur selon l'une quelconque des revendications précédentes, dans lequel le statut d'écart en sortie du circuit de contrôle d'écart (25) détermine que l'état de l'interrupteur du calculateur est cohérent avec un signal de demande discrète :
- si le signal de demande discrète correspond à alimenter la sortie de type à commutation de tension avec l'état discret « fermé » alors le statut d'écart est « pas de panne » ; -ou si le signal de demande discrète ne correspond pas à alimenter la sortie de type à commutation de tension avec l'état discret « non fermé » alors le statut d'écart est « pas de panne » ;
- sinon le statut d'écart indique une « panne ».
8. Calculateur selon l'une quelconque des revendications précédentes, qui est un calculateur de régulation de moteur d'aéronef.
9. Procédé de détection de pannes internes ou externes d'un calculateur de régulation de moteur, selon l'une quelconque des revendications précédentes comprenant des interrupteurs dont les sorties de type à commutation de tension sont aptes à commander certains actionneurs et un dispositif de détection de ces pannes, caractérisé en ce que l'on utilise une équation finale donnant une valeur « panne détectée » qui est la suivante :
[(I + B) - (A + B)]+ (B - C) = l
avec les trois conditions A, B, C suivantes :
A : Il existe une demande d'alimenter la charge d'un tel l'interrupteur; B : Le courant circulant dans cet interrupteur est supérieur à un seuil de courant déterminé ;
C : La tension d'alimentation est inférieure à un seuil de tension déterminé.
PCT/FR2013/051745 2012-07-20 2013-07-18 Calculateur de regulation de moteur et procede de detection de pannes d'un tel calculateur Ceased WO2014013206A1 (fr)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US14/415,908 US9690643B2 (en) 2012-07-20 2013-07-18 Engine-control computer and method for detecting failures of such a computer
GB1500740.4A GB2518324B (en) 2012-07-20 2013-07-18 Engine-control computer and method for detecting failures of such a computer

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1257033 2012-07-20
FR1257033A FR2993684B1 (fr) 2012-07-20 2012-07-20 Dispositif et procede de detection de pannes sur des commandes de sortie de type a commutation de tension dans un calculateur de regulation de moteur d'aeronef

Publications (1)

Publication Number Publication Date
WO2014013206A1 true WO2014013206A1 (fr) 2014-01-23

Family

ID=47022843

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/FR2013/051745 Ceased WO2014013206A1 (fr) 2012-07-20 2013-07-18 Calculateur de regulation de moteur et procede de detection de pannes d'un tel calculateur

Country Status (4)

Country Link
US (1) US9690643B2 (fr)
FR (1) FR2993684B1 (fr)
GB (1) GB2518324B (fr)
WO (1) WO2014013206A1 (fr)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108037469B (zh) * 2017-10-23 2020-06-16 上海科梁信息工程股份有限公司 飞机电源特性测试系统及方法
JP7764422B2 (ja) * 2023-04-28 2025-11-05 矢崎総業株式会社 短絡判定回路

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4757417A (en) * 1984-04-19 1988-07-12 The Nippon Signal Co., Ltd. Monitoring system for load-driving switch circuits
EP1052518A1 (fr) * 1999-05-13 2000-11-15 STMicroelectronics S.r.l. Dispositif de diagnostique complet d'un circuit d'attaque
GB2441625A (en) * 2006-09-08 2008-03-12 Ford Global Tech Llc FET monitoring and protection system

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009145678A1 (fr) * 2008-05-26 2009-12-03 Volvo Technology Corporation Module interrupteur pour un réseau d'alimentation électrique et réseau d'alimentation électrique comprenant au moins un module interrupteur

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4757417A (en) * 1984-04-19 1988-07-12 The Nippon Signal Co., Ltd. Monitoring system for load-driving switch circuits
EP1052518A1 (fr) * 1999-05-13 2000-11-15 STMicroelectronics S.r.l. Dispositif de diagnostique complet d'un circuit d'attaque
GB2441625A (en) * 2006-09-08 2008-03-12 Ford Global Tech Llc FET monitoring and protection system

Also Published As

Publication number Publication date
US20150205655A1 (en) 2015-07-23
GB201500740D0 (en) 2015-03-04
GB2518324B (en) 2017-09-13
GB2518324A (en) 2015-03-18
FR2993684B1 (fr) 2015-07-03
US9690643B2 (en) 2017-06-27
FR2993684A1 (fr) 2014-01-24

Similar Documents

Publication Publication Date Title
EP2147323B1 (fr) Procédé de diagnostic d&#39;éléments défectueux dans un système autonome, alimenté par une source d&#39;alimentation intermittente
WO2015181112A1 (fr) Transistor a effet de champ et dispositif de detection de defaillance associe
EP4232834B1 (fr) Procede de detection d&#39;un defaut d&#39;un groupe de modules d&#39;une batterie
FR3013003A1 (fr) Commande securisee d&#39;un rechauffeur electrique
WO2015022329A1 (fr) Dispositif de commutation et protection a distance de systemes electriques
FR3084468A1 (fr) Procédé de diagnostic d’un moyen de commutation dans un véhicule automobile
CA2315896C (fr) Circuit electronique de surveillance de tension electrique
FR2986398A1 (fr) Dispositif de securite pour la commande d&#39;un moteur comprenant une redondance des acquisitions d&#39;une mesure de capteurs
WO2014013206A1 (fr) Calculateur de regulation de moteur et procede de detection de pannes d&#39;un tel calculateur
WO2022263732A1 (fr) Procede de protection d&#39;un circuit de batterie avec detection d&#39;une liaison electrique vissee defectueuse
WO2016097551A1 (fr) Procede et dispositif de diagnostic d&#39;un dispositif de gestion de l&#39;energie electrique
FR3067514B1 (fr) Liaison electrique comprenant un dispositif de protection electrique - test d&#39;integrite
WO2021155987A1 (fr) Procédé d&#39;identification de dysfonctionnement d&#39;un ensemble onduleur-moteur
FR2978879A1 (fr) Procede de diagnostic d&#39;un court-circuit dans un ensemble electrique d&#39;un vehicule automobile comprenant une composante capacitive et dispositif de diagnostic
EP2603922B1 (fr) Procede et dispositif de controle d&#39;une manoeuvre d&#39;un organe mobile d&#39;un sectionneur
WO2022223183A1 (fr) Système d&#39;alimentation électrique embarqué pour véhicule
EP4392798B1 (fr) Procede de verification d&#39;un dispositif de test de batterie auxiliaire
EP1764892A1 (fr) Dispositif pour surveiller l&#39;apparition d&#39;un courant de défaut à la sortie d&#39;une source d&#39;énergie d&#39;un véhicule
FR3080399A1 (fr) Procede de commande d’une serrure electrique permettant de diagnostiquer une defaillance de la commande d’ouverture associee, commande d’ouverture et vehicule mettant en œuvre un tel procede
FR3079489A1 (fr) Procédé pour surveiller un véhicule automobile ayant une fonction de conduite automatique
EP4004354B1 (fr) Détection automatique d&#39;une configuration hardware d&#39;un équipement embarqué dans un aéronef
FR2696240A1 (fr) Système de commutation autotestable.
EP2228813B1 (fr) Appareillage moyenne ou haute tension avec un dispositif de charge et de surveillance d&#39;un condensateur utilisé en décharge pour commander un actionneur magnétique
FR3018609A1 (fr) Procede et systeme de commande d&#39;une machine electrique avec diagnostic de l&#39;onduleur d&#39;alimentation.
FR3158558A1 (fr) Vehicule automobile comprenant un moyen de detection de defaut electrique d’une machine electrique, procede et programme sur la base d’un tel vehicule

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13756576

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 1500740

Country of ref document: GB

Kind code of ref document: A

Free format text: PCT FILING DATE = 20130718

WWE Wipo information: entry into national phase

Ref document number: 1500740.4

Country of ref document: GB

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 14415908

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 13756576

Country of ref document: EP

Kind code of ref document: A1