WO2016087770A1 - Procédé de surveillance du fonctionnement d'une turbomachine - Google Patents

Procédé de surveillance du fonctionnement d'une turbomachine Download PDF

Info

Publication number
WO2016087770A1
WO2016087770A1 PCT/FR2015/053284 FR2015053284W WO2016087770A1 WO 2016087770 A1 WO2016087770 A1 WO 2016087770A1 FR 2015053284 W FR2015053284 W FR 2015053284W WO 2016087770 A1 WO2016087770 A1 WO 2016087770A1
Authority
WO
WIPO (PCT)
Prior art keywords
classification
components
degraded configuration
configuration
event
Prior art date
Application number
PCT/FR2015/053284
Other languages
English (en)
Inventor
Augustin Marie Michel DESCOQS
Denis Thierry SAUVAGE
Original Assignee
Snecma
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Snecma filed Critical Snecma
Priority to GB1709061.4A priority Critical patent/GB2551054B/en
Priority to US15/531,781 priority patent/US10754333B2/en
Publication of WO2016087770A1 publication Critical patent/WO2016087770A1/fr

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0259—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
    • G05B23/0275—Fault isolation and identification, e.g. classify fault; estimate cause or root of failure
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0218—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults
    • G05B23/0243—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults model based detection method, e.g. first-principles knowledge model
    • G05B23/0245—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults model based detection method, e.g. first-principles knowledge model based on a qualitative model, e.g. rule based; if-then decisions
    • G05B23/0248—Causal models, e.g. fault tree; digraphs; qualitative physics
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0218—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults
    • G05B23/0243—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults model based detection method, e.g. first-principles knowledge model
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0259—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
    • G05B23/0275—Fault isolation and identification, e.g. classify fault; estimate cause or root of failure
    • G05B23/0278—Qualitative, e.g. if-then rules; Fuzzy logic; Lookup tables; Symptomatic search; FMEA
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0259—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
    • G05B23/0283—Predictive maintenance, e.g. involving the monitoring of a system and, based on the monitoring results, taking decisions on the maintenance schedule of the monitored system; Estimating remaining useful life [RUL]

Definitions

  • the subject of the invention is the field of dependability, and more precisely relates to a method for evaluating the criticality of breakdowns, in particular applicable to an aircraft.
  • the equipment of an aircraft may suffer various failures leading the aircraft to be in a degraded operating configuration. Such a configuration may, depending on the type of failure found, present a greater or lesser risk to the integrity of the passengers of the aircraft.
  • the numerical control system of the device must therefore be able to determine for each potential degraded configuration the risk incurred and deduce if the aircraft can be allowed to continue flying or not.
  • the control system can, for example, determine the probability, in the current degraded configuration, of the occurrence of a dreaded event such as loss of control of LOTC thrust ("loss of thrust control").
  • loss of control of LOTC thrust loss of thrust control
  • the current degraded configuration can be classified into a given operating category in which a certain operating time remains allowed. The more the probability of the dreaded event increases, the more the current degraded configuration will be classified in a category allowing a short running time, until the immediate shutdown of the aircraft is required in the highest category.
  • the probability of occurrence of the feared event for configurations with multiple failures is then generally estimated very conservatively based on qualitative considerations such as the presence or absence of faults affecting the two channels of the control system.
  • the various possible failures can be considered as independent events in the probability calculation algorithms, thus neglecting the common failure modes.
  • Such estimation methods thus lead to an overestimate of the probability of occurrence of the feared event, and thus to requiring a shutdown of the device in much shorter delays than those actually necessary. This can lead, for example in the case of multiple failures whose combination has a low criticality, to prohibit the relaunching of an aircraft and to require a maintenance operation prematurely while the aircraft still has a level of safety. fully compatible with an extension of the flight duration.
  • the existing calculation methods need to be implemented repeatedly for each degraded configuration to be taken into account, and thus have a significant computing resource consumption.
  • the present invention thus relates, according to a first aspect, to a method for monitoring the operation of a turbomachine driven by a digital control system comprising at least one component, characterized in that an operation monitoring system implements steps from:
  • classification tables associating at least one degraded configuration with a classification reflecting the level of criticality of said degraded configuration, said tables being obtained by calculating a conditional probability of a predicted feared event from the probability of occurrence of elementary events relating to a failure of one of said components,
  • the step of obtaining the classification tables associating a classification with each configuration degrading a predefined set of degraded configurations is previously implemented offline and comprises: modeling a fault tree representing possible logical combinations of events leading to the realization of said predicted dreaded event (LOTC), the leaves of the tree representing said elementary events, for each degraded configuration of said predefined set: calculating, from the probability of occurrence of elementary events, the conditional probability in said configuration degrading said predefined dreaded event, o associating in one of said tables a classification with said degraded configuration as a function of the calculated conditional probability, and in that computing the conditional probability of the predicted feared event in a degraded configuration includes:
  • Such a method makes it possible to estimate the criticality level of the current configuration from an exact calculation of the conditional probability of the event feared in this degraded configuration.
  • the implementation of the step of obtaining the classification tables associating a classification with each degraded configuration of a predefined set of degraded configurations makes it possible to efficiently calculate the probability of occurrence of the feared event from the probabilities. known elementary events and deduce the classification to be assigned to each possible degraded configuration.
  • Such a factorization also makes it possible to greatly simplify the expression of such formulas and the calculation of the probabilities of the events of the tree resulting from the combination of multiple elementary events, without neglecting to take into account the possible interdependencies between the different branches of the tree. 'tree.
  • the method according to the first aspect may further comprise the implementation of at least one maintenance operation when the estimated allowed operating time is less than a predetermined threshold.
  • Such an implementation makes it possible to trigger a maintenance operation only when the system has failures that actually require it.
  • Factorized formulas can be truncated.
  • the conditional probability calculation step in a degraded configuration of the predefined dreaded event may comprise, for an identified realized event, computing a conditional probability in said degraded configuration of at least one repeated elementary event in the tree. among the events son of said realized event, using the factored formula corresponding to said realized event.
  • Such a mode of implementation makes it possible to re-evaluate the probability of certain elementary events by taking into account the events actually performed in a given degraded configuration.
  • said storage device comprising a first number of classification tables and, for each of these tables, all the configurations of a table comprising the same number of failed components, the step of determining the number of faulty components.
  • a classification of said current degraded configuration, in which a plurality of components, said current failing components, fail includes searching, among said tables, by browsing them in increasing order of number of failed components, the degraded configuration associated with a classification representing a fixed maximum criticality level in which the smallest number of components among the common failing components fail.
  • Such a first implementation mode makes it possible to browse a limited number of reduced size tables when a small number of faulty components of the configuration sought in the tables is sufficient to associate this configuration with the highest level of criticality. .
  • said storage device comprising a first number of classification tables and, for each of these tables, all the configurations of a table comprising the same number of failed components
  • the determination step of a classification of said current degraded configuration, in which a plurality of components, said current failing components, fail includes determining the classification associated with the current degraded configuration in the table associating a classification with degraded configurations comprising the same number of failing components as the number of common failing components.
  • the classification of the current degraded configuration can thus be found in the appropriate table dedicated to configurations having the same number of failed components as the current configuration.
  • Said plurality of components may comprise at least two failed components, for example two failed components.
  • the classification translating a maximum criticality level may be associated with said current degraded configuration.
  • the invention relates to a computer program product comprising code instructions for executing a method according to the first aspect when this program is executed by a processor.
  • the invention relates to a system for monitoring the operation of a turbomachine driven by a digital control system (FADEC) comprising at least one component, characterized in that it is configured to implement the steps of the method according to the first aspect and comprising: a status information acquisition module relating to the state of the at least one component, a storage device storing at least one classification associating at least one degraded configuration with a classification reflecting the criticality level of said degraded configuration, said tables being obtained by calculating a conditional probability of a predefined dreaded event (LOTC) from the probability of occurrence of elementary events relating to a failure of one of said components, a fault detection module for determining, according to the acquired state information, a current degraded configuration in which at least one of said components has failed, a module of calculating to determine a classification of said current degraded configuration using said stored classification tables, and to estimate an allowed operating time of said turbomachine according to said determined classification of said current degraded configuration.
  • FADEC digital control system
  • Such computer program product and monitoring system have the same advantages as those mentioned for the method according to the first aspect.
  • FIG. 1 illustrates an exemplary architecture of a FADEC type digital control system for implementing the method according to the invention
  • FIG. 2 illustrates an exemplary architecture comprising a system for monitoring the operation of a TLD ("Time Limited Dispatch") turbomachine for implementing the method according to the invention
  • FIG. 3 illustrates an example of a failure tree for an implementation of the method according to the invention
  • FIG. 4 illustrates another example of a fault tree for an implementation of the method according to the invention
  • FIGS. 5a and 5b are diagrams schematizing an exemplary implementation of a method for monitoring the operation of a turbomachine according to the invention
  • FIG. 1 illustrates an exemplary architecture of a FADEC type digital control system for implementing the method according to the invention
  • FIG. 2 illustrates an exemplary architecture comprising a system for monitoring the operation of a TLD ("Time Limited Dispatch") turbomachine for implementing the method according to the invention
  • FIG. 3 illustrates an example of a failure tree for an implementation of the method according to
  • FIG. 6 illustrates another example of a failure tree for implementing the method according to the invention
  • FIG. 7 illustrates another example of a fault tree for an implementation of the method according to the invention in which an event U is realized
  • FIG. 8 illustrates a first implementation of the classification determination step according to the invention
  • FIG. 9 illustrates a second implementation of the classification determination step according to the invention.
  • an implementation for the invention concerns a method of monitoring the operation of a turbomachine of an aircraft driven by a digital control system 1 of the FADEC type ("Full Authority Digital Engine Control" "), Comprising at least one component.
  • Such a digital control system comprises electronic computer components 2a distributed between two channels A and B.
  • the control system also comprises sensors 2b measuring various physical parameters of the turbomachine such as the speed of the high pressure turbine (HP) (N2) or low pressure (BP) (N1), the compressor outlet pressure or the turbine inlet temperature.
  • HP high pressure turbine
  • BP low pressure
  • the signals sent to the computers by these sensors are used by them together with data from data bus 2c, such as ARINC buses, to continuously determine the state of the turbomachine.
  • the control system also comprises actuators 2d, such as the stator actuators for setting the stators of the high-pressure compressor. (“Variable Stator Vane” VSV) or fuel metering valve (FMV), driven by the computers to ensure the regulation of the turbomachine.
  • actuators 2d such as the stator actuators for setting the stators of the high-pressure compressor.
  • VSV Very Stator Vane
  • FMV fuel metering valve
  • control system may be affected by more or less serious failures, which may affect the ability of the system to properly regulate the turbomachine.
  • the system is then in a degraded configuration.
  • Such failures must therefore be detected and taken into account in order to determine for each potential degraded configuration the risk incurred and to deduce if the aircraft may be allowed to continue flying or not.
  • the aircraft is provided with a system for monitoring the operation of a TLD ("Time Limited Dispatch") 3 turbine engine represented in FIG. 2 and which may be wholly or partly included in the digital control system 1.
  • the function of the TLD system is to give an estimate of the authorized flight time in real time according to the current configuration, whether it is sound or degraded.
  • the allowable operating time is determined by the TLD system based on the results of dependability analyzes that evaluate the residual probability of occurrence of a dreaded event such as LOTC loss of control of thrust.
  • Thrust Control defined as the state in which the thrust of the engine can no longer be modulated by the thrust control handle or when loss or thrust oscillations greater than 10% occur.
  • the current degraded configuration can be classified into a given operating category in which a certain operating time remains allowed.
  • An example of classification is given in the table in Appendix 1.
  • the TLD system is connected to the various components of the control system via an acquisition module 7 and includes a fault-finding module ("Build In Test Equipment" BITE) 4.
  • This module can determine, from signals received from the system components acquired by the acquisition module 7, the failures presented by these components, and therefore the current degraded configuration.
  • This module can also determine failures of other components of the turbomachine.
  • Components whose failures are detected are preferably components whose failure does not render the turbomachine unusable, such as some of the cylinders.
  • the TLD system also comprises a calculation module 5 able to determine a classification of the current degraded configuration.
  • the control system comprises a storage device 6 connected to the TLD system and storing at least one classification table associating at least one degraded configuration classification reflecting the criticality level of said degraded configuration.
  • the elements of the TLD system may be wholly or partly included in one or more FADEC digital control systems of the aircraft and / or in any other part of the computer system of the aircraft.
  • Some aircraft computer equipment can both act as one or more elements of the TLD system and also provide additional functions.
  • These elements may also be dedicated elements separate from the other computer equipment of the aircraft and used only for the implementation of the functions of the TLD system.
  • Tables covering not only degraded configurations with simple failure but also certain configurations with multiple failures can be used.
  • all or part of the configurations having two or three failures can be associated with a criticality classification in these tables.
  • An example of such tables is given in Appendix 2.
  • the classification associated with a degraded configuration in these tables can be determined from a calculation of the exact probability of occurrence of the dreaded event LOTC in this degraded configuration, and not in an approximate manner by the application of conservations.
  • Such a probability can be obtained by calculating a conditional probability of the dreaded event LOTC from the probability of occurrence of elementary events relating to a failure of one of said components of the control system.
  • Such a conditional probability calculation can be performed using a failure tree such as that represented in FIG. 3.
  • a failure tree graphically represents possible logical combinations of events leading to the realization of said dreaded event LOTC.
  • the leaves of such a tree that is to say the nodes of the lowest level of the tree devoid of child nodes, correspond to elementary events. These elementary events are related to the failure of a component of the control system.
  • FIG. 3 Such a conditional probability calculation can be performed using a failure tree such as that represented in FIG. 3.
  • Such a tree graphically represents possible logical combinations of events leading to the realization of said dreaded event LOTC.
  • the leaves of such a tree that is to say the nodes of the lowest level of the tree devoid of child nodes, correspond to elementary events. These elementary events are related to the failure of a component of the control system.
  • these basic events are the loss of the control by channel A of the actuators for setting the stators of the high pressure compressor (VSV), the loss of the control by the channel B of the actuators for setting the stators high-pressure compressor (VSV), loss of control by the B-way of fuel metering actuators ("Fuel Meter Valve” FMV), loss by track B or track A of the LP turbine speed sensor (N1) and the loss of the B-channel.
  • the other nodes of the tree correspond to events that can express themselves as a Boolean combination using logic gates of these elementary events.
  • the top of the tree corresponds to the dreaded event LOTC.
  • the system acquires operating state information relating to the state of the at least one component of the control system. .
  • the system determines, based on the acquired state information, a current degraded configuration in which at least one of said components fails. Alternatively, if none of the components fail, the system determines a healthy current configuration.
  • a classification determination step E103 the system determines a classification of the current degraded configuration using at least one classification table stored in the storage device 6, said classification tables associating with at least one degraded configuration a classification translating the criticality level of said degraded configuration, said tables being obtained by calculating a conditional probability of a predicted dreaded event LOTC from the probability of occurrence of elementary events relating to a failure of one of said components. Such tables may be calculated offline by an external system and stored in the storage device 6 for later use in flight.
  • an estimation step E104 the system estimates a permitted operating time of the turbomachine according to the classification determined for the current degraded configuration.
  • a maintenance operation can be implemented during a maintenance step E105 when the estimated allowed operating time is less than a predetermined threshold. For example a maintenance operation can be initiated once the aircraft has returned to the ground if the control system has a combination of failures requiring an immediate shutdown, as far as possible, of the turbomachine, that is to say if at the estimation step the allowed operating time of the turbomachine has been estimated to be zero.
  • Classification tables associating a classification with each degraded configuration of a predefined set of degraded configurations, stored in the storage device and used during the classification determination step E103 can be obtained during a step of obtaining data.
  • This step of obtaining classification tables E106 can be implemented offline, prior to the implementation of the other steps of the method. This step may for example be implemented by dedicated computing devices, on the ground, in the premises of the manufacturer of the control system, before takeoff of the aircraft.
  • This step of obtaining classification tables E106 may comprise a modeling step E1061 during which a fault tree representing a possible logical combination of events leading to the realization of the predefined dreaded event LOTC is modeled. the tree representing said elementary events, as explained above.
  • this step of obtaining the classification tables E106 can also include, for each configuration of the predefined set of degraded configurations to be taken into account in the classification tables being generated: a first step of calculation E1062, from the probability of occurrence of elementary events, of the probability conditional in said degraded configuration of the predicted feared event,
  • the calculation in the first calculation step E1062 of a probability of an event as a function of the probability of occurrence of elementary events can be complicated by the fact that certain elementary events can be repeated in several branches of the tree. The different branches of the tree leading to the event whose probability of occurrence is to be calculated are then no longer independent events.
  • the first calculation step E1062 may comprise for each event of the fault tree representing a logical combination of child events of the tree:
  • the probabilities of elementary events repeated at various points of the tree thus appear clearly in the formulas.
  • the probability of an event associating two branches of the tree with at least partly identical elementary events can then be calculated easily.
  • the factored formulas corresponding to a part of the events of the tree of FIG. 4 are given in the table in Appendix 3.
  • the repeated events of this tree are the events A and C.
  • the probabilities of the events U and V can be expressed in factorized form according to the probabilities of the repeated events, that is to say according to A and C.
  • each factorization term depends only on events independent of the elementary event or events to which the factor corresponds.
  • U A , XA and X A c depend only on events B and D which are independent of A.
  • the calculation of the probability of the root event of the tree from the probability of the event X will be facilitated since this one already makes clear the terms A, C and AC which will also be found in the factored formula expressing the probability of the event Y.
  • the formulas corresponding to the events of the tree of FIG. 6 are given in the table in Appendix 4.
  • the factored formulas of the probabilities of the events M and N being already expressed as a function of the repeated elementary events A and C it is simple to determine the factored formula of the probability of the event Y.
  • the first calculation step E1062 may also comprise a second identification step E10624 during which the events of the tree made in the degraded configuration for which the conditional probability of the predicted feared event is to be calculated are identified, and a second calculation step E10625 in which the conditional probability of the predicted event predefined in said degraded configuration is calculated from said factored formulas, identified realized events, and probabilities of the elementary events.
  • a second identification step E10624 during which the events of the tree made in the degraded configuration for which the conditional probability of the predicted feared event is to be calculated are identified
  • a second calculation step E10625 in which the conditional probability of the predicted event predefined in said degraded configuration is calculated from said factored formulas, identified realized events, and probabilities of the elementary events.
  • conditional probability of the other events of the tree is then calculated taking into account the fact that the event U is realized, that is to say that its probability is equal to 1.
  • the second calculation step E10625 can comprise, for at least one realized event identified in a degraded configuration, a third calculation step E106251 in which the conditional probability in said degraded configuration of at least one elementary event repeated in the tree among the child events of said realized event is calculated using the factored formula corresponding to said realized event.
  • the fact that an event is performed modifies the probabilities of the elementary events that may have led to the event being performed. This is particularly important in the case of repeated elementary events since their probability will be used to calculate the probability of other events than the event performed.
  • the probability of A knowing U can then be used to calculate the probability of Y knowing U.
  • the conditional probability in said degraded configuration of the predefined predicted calculated event is compared with one or more criteria, such as those presented in the appendix. 1, and this degraded configuration is associated with an appropriate classification in one of the classification tables.
  • a set of tables associating with various potential degraded configurations a classification translating the criticality level of said degraded configuration is thus obtained, such as that represented in Appendix 2.
  • These tables can be stored in a table. storage device and used in the classification determination step E103 to determine the classification of a current degraded configuration.
  • said storage device may comprise a first number of classification tables, and for each of these tables all the configurations of a table may comprise the same number of failed components.
  • the storage device can store N tables corresponding respectively to degraded configurations with a single failure, two simultaneous failures, M simultaneous failures, M possibly equal to N or different.
  • the classification determining step E103 can then comprise, for the current degraded configuration, in which a plurality of components, called current failing components, are defective, searching among said tables, by browsing them in ascending order of number. failing components, the degraded configuration associated with a classification reflecting a fixed maximum criticality level in which the smallest number of components among the common failing components fail.
  • the number of possible corresponding degraded configurations increases and the size of the corresponding tables therefore increases rapidly with the increase in the number of failed components if they take into account all possible degraded configurations.
  • a first table 81 includes failing 1-component configurations
  • a second table 8 2 includes failing 2-component configurations
  • a third table 8 3 includes failing 3-component configurations.
  • the classification associated with this configuration is sought 107 in the first table 81.
  • the first table 81 is first traversed to determine 108 whether a configuration presenting the F1 fault or the F2 failure is associated with the classification A representing a maximum level of criticality. If this is the case, the current degraded configuration with failures F1 and F2 may be associated with the classification A without having to go through the second table 8 2 .
  • the second table 8 2 is searched to find the classification associated with the configuration presenting failures F1 and F2 1 10.
  • the first table 81 is first traversed to determine 1 1 1 if a configuration presenting the fault F1, F2 or F3 is associated with the classification A 1 12. If this is not the case the second table 8 2 is then traveled to determine 1 13 if a configuration having a combination of two failures among failures F1, F2 and F3 is associated with the classification A 1 14. If this is not the case the third table 8 3 is finally covered for find the classification associated with the configuration presenting the failures F1, F2 and F3 1 16.
  • the classification determining step E103 can also comprise, for the current degraded configuration, in which a plurality of components, called current failing components, are faulty, the determination of the classification 1 18 associated with the current degraded configuration in the table associating a classification to degraded configurations comprising the same number of failed components as the number of common failing components.
  • the current configuration has P failures, its classification can be looked for in the table corresponding to the degraded configurations with P components in breakdown.
  • Such a search can be implemented directly instead of browsing the tables in ascending order of the number of failed components as indicated above, or such a search can be performed when the ascending search of the number of failed components in the Tables corresponding to 1 to P-1 failures failed to identify a subset of failed components associated with the maximum criticality level.
  • Such a method may be applied to a current configuration comprising more than one failed component, for example two failed components.
  • the storage device then comprises in particular a classification table of configurations with three failures to accurately determine the classification of current degraded configurations with two failures.
  • the method according to the invention thus makes it possible to obtain a very precise classification of multi-failure degraded configurations over more than one failure, whereas such a determination was hitherto not permitted by the existing methods.
  • the classification translating a maximum criticality level may be associated with said current degraded configuration. In the absence of information on the criticality of failures of the current configuration, the maximum level of criticality can thus be retained conservatively.
  • a table corresponding to degraded configurations with N failures can list only configurations Degraded to N failing components such that no configuration whose failing components are a subset of these N failed components is associated with the maximum criticality level in the other tables. For example, if the degraded configuration corresponding to the failures of components A AND B is associated with the maximum criticality level, there is no need to associate a classification with configurations in which at least three components whose components A and B have failed in tables corresponding to three or more failures. The table run corresponding to two-fault configurations is sufficient to determine that all such configurations in which components A and B fail are also associated with the maximum criticality level.
  • the probability of occurrence of a feared event for a plurality of possible failures can be calculated accurately and quickly, including for degraded configurations with multiple failures, and in a reduced calculation time, so as not to require interruption the flight of the aircraft for maintenance only within strictly necessary deadlines.

Landscapes

  • Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Fuzzy Systems (AREA)
  • Mathematical Physics (AREA)
  • Quality & Reliability (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Control Of Positive-Displacement Air Blowers (AREA)

Abstract

La présente invention concerne un procédé de surveillance du fonctionnement d'une turbomachine pilotée par un système de régulation numérique comprenant au moins un composant, caractérisé en ce qu'il comprend des étapes de : - acquisition (E101 ) d'informations d'état de fonctionnement relatives à l'état de l'au moins un composant; - détermination (E102) en fonction des informations d'état acquises d'une configuration dégradée courante dans laquelle au moins un desdits composants est défaillant; - détermination d'une classification (E103) de ladite configuration dégradée courante à l'aide d'au moins une table de classification stockée dans un dispositif de stockage, lesdites tables de classification associant à au moins une configuration dégradée une classification traduisant le niveau de criticité de ladite configuration dégradée, lesdites tables étant obtenues (E106) par calcul d'une probabilité conditionnelle d'un événement redouté prédéfini (LOTC) à partir de la probabilité d'occurrence d'événements élémentaires relatifs à une défaillance d'un desdits composants, - estimation (E104) d'un temps de fonctionnement autorisé de ladite turbomachine en fonction de ladite classification déterminée pour ladite configuration dégradée courante.

Description

PROCEDE DE SURVEILLANCE DU FONCTIONNEMENT D'UNE TURBOMACHINE
DOMAINE TECHNIQUE GENERAL
L'invention a pour objet le domaine de la sûreté de fonctionnement, et concerne plus précisément un procédé d'évaluation de criticité de pannes, notamment applicable à un aéronef.
ETAT DE LA TECHNIQUE
Les équipements d'un aéronef peuvent subir différentes défaillances conduisant l'aéronef à se trouver dans une configuration de fonctionnement dégradée. Une telle configuration peut, en fonction du type de défaillance constatée, présenter un risque plus ou moins important pour l'intégrité des passagers de l'appareil. Le système de régulation numérique de l'appareil doit donc pouvoir déterminer pour chaque configuration dégradée potentielle le risque encouru et en déduire si l'aéronef peut être autorisé à continuer à voler ou non. Afin de caractériser le risque encouru, le système de régulation peut par exemple déterminer la probabilité, dans la configuration dégradée courante, de survenance d'un événement redouté tel que la perte de contrôle de la poussée LOTC (« Loss Of Thrust Control »). En fonction de la valeur d'une telle probabilité, la configuration dégradée courante peut être classée dans une catégorie de fonctionnement donnée dans laquelle un certain temps de fonctionnement reste autorisé. Plus la probabilité de l'événement redouté augmente, plus la configuration dégradée courante sera classée dans une catégorie autorisant un temps de fonctionnement court, jusqu'à ce que l'arrêt immédiat de l'aéronef soit requis dans la catégorie la plus élevée.
Afin qu'une telle méthode de gestion de la sûreté de fonctionnement soit efficace, il est nécessaire de connaître pour chaque configuration dégradée potentielle, c'est-à-dire pour chaque combinaison d'une ou plusieurs défaillances possibles, la probabilité de survenance de l'événement redouté. Or la complexité de calcul de telles probabilités augmente de manière exponentielle avec le nombre de défaillances prises en compte. De plus, les différentes défaillances pouvant affecter un aéronef peuvent présenter des modes de défaillance communs. De telles défaillances ne peuvent alors plus être considérées comme des événements indépendants en termes de probabilité. Les méthodes actuelles de calcul de telles probabilités, telles que les méthodes par troncature de coupes minimales ou les diagrammes de décision binaires, ne réalisent réellement un calcul de telles probabilités que pour les configurations dégradées présentant une seule défaillance. La probabilité d'occurrence de l'événement redouté pour les configurations présentant des défaillances multiples est alors généralement estimée de manière très conservative en fonction de considérations qualitatives telles que la présence ou non de pannes affectant les deux voies du système de régulation. De plus, les différentes pannes possibles peuvent être considérées comme des événements indépendants dans les algorithmes de calcul de probabilité, négligeant ainsi les modes de défaillance commun. De telles méthodes d'estimation conduisent ainsi à surévaluer la probabilité de survenance de l'événement redouté, et donc à requérir un arrêt de l'appareil dans des délais bien plus courts que ceux réellement nécessaires. Ceci peut conduire, par exemple dans le cas de pannes multiples dont la combinaison présente une criticité faible, à interdire le redécollage d'un aéronef et à requérir une opération de maintenance de manière prématurée alors que l'aéronef présente encore un niveau de sûreté de fonctionnement tout à fait compatible avec une prolongation de la durée de vol. Enfin, les procédés de calcul existants nécessitent d'être mis en œuvre de manière répétée, pour chaque configuration dégradée à prendre en compte, et présentent ainsi une consommation de ressources de calcul importante.
Il existe donc un besoin d'un procédé d'évaluation de criticité de pannes permettant de calculer de manière exacte la probabilité de survenance d'un événement redouté pour une pluralité de pannes possibles, y compris pour des configurations dégradées présentant des pannes multiples, en un temps de calcul réduit, afin de ne requérir une interruption de la disponibilité de l'aéronef pour maintenance que dans des délais strictement nécessaires. PRESENTATION DE L'INVENTION
La présente invention se rapporte ainsi selon un premier aspect à un procédé de surveillance du fonctionnement d'une turbomachine pilotée par un système de régulation numérique comprenant au moins un composant, caractérisé en ce qu'un système de surveillance de fonctionnement met en œuvre des étapes de :
- acquisition d'informations d'état de fonctionnement relatives à l'état de l'au moins un composant ;
- détermination en fonction des informations d'état acquises d'une configuration dégradée courante dans laquelle au moins un desdits composants est défaillant ;
- détermination d'une classification de ladite configuration dégradée courante à l'aide d'au moins une table de classification stockée dans un dispositif de stockage, lesdites tables de classification associant à au moins une configuration dégradée une classification traduisant le niveau de criticité de ladite configuration dégradée, lesdites tables étant obtenues par calcul d'une probabilité conditionnelle d'un événement redouté prédéfini à partir de la probabilité d'occurrence d'événements élémentaires relatifs à une défaillance d'un desdits composants,
- estimation d'un temps de fonctionnement autorisé de ladite turbomachine en fonction de ladite classification déterminée pour ladite configuration dégradée courante, ledit procédé étant caractérisé en outre : en ce que l'étape d'obtention des tables de classification associant une classification à chaque configuration dégradée d'un ensemble prédéfini de configurations dégradées est préalablement mise en œuvre hors ligne et comprend : la modélisation d'un arbre de défaillances représentant des combinaisons logiques possibles d'événements conduisant à la réalisation dudit événement redouté prédéfini (LOTC), les feuilles de l'arbre représentant lesdits événements élémentaires, pour chaque configuration dégradée dudit ensemble prédéfini : o le calcul, à partir de la probabilité d'occurrence d'événements élémentaires, de la probabilité conditionnelle dans ladite configuration dégradée dudit événement redouté prédéfini, o l'association dans une desdites tables d'une classification avec ladite configuration dégradée en fonction de la probabilité conditionnelle calculée, et en ce que le calcul de la probabilité conditionnelle de l'événement redouté prédéfini dans une configuration dégradée comprend :
- pour chaque événement de l'arbre de défaillances représentant une combinaison logique d'événements fils de l'arbre, la détermination d'une première formule exprimant la probabilité de cet événement en fonction desdits événements fils, l'identification d'événements élémentaires répétés dans l'arbre parmi lesdits événements fils et la détermination d'une seconde formule, dite formule factorisée, par factorisation de ladite première formule en fonction des événements élémentaires répétés identifiés, chaque terme de factorisation de ladite formule factorisée ne dépendant que d'événements indépendants du facteur auquel il est associé,
- l'identification dans l'arbre des événements réalisés dans ladite configuration dégradée,
- le calcul de la probabilité conditionnelle de l'événement redouté prédéfini dans ladite configuration dégradée à partir desdites formules factorisées, des événements réalisés identifiés, et des probabilités des événements élémentaires.
Un tel procédé permet d'estimer le niveau de criticité de la configuration courante à partir d'un calcul exact de la probabilité conditionnelle de l'événement redouté dans cette configuration dégradée. De plus, la mise en œuvre de l'étape d'obtention des tables de classification associant une classification à chaque configuration dégradée d'un ensemble prédéfini de configurations dégradées permet de calculer efficacement la probabilité de survenance de l'événement redouté à partir des probabilités connues des événements élémentaires et d'en déduire la classification à affecter à chaque configuration dégradée possible. Une telle factorisation permet en outre de simplifier grandement l'expression de telles formules et le calcul des probabilités des événements de l'arbre résultant de la combinaison de multiples événements élémentaires, sans négliger de prendre en compte les interdépendances possibles entre les différentes branches de l'arbre.
Le procédé selon le premier aspect peut comprendre en outre la mise en œuvre d'au moins une opération de maintenance lorsque le temps de fonctionnement autorisé estimé est inférieur à un seuil prédéterminé.
Une telle mise en œuvre permet de ne déclencher une opération de maintenance que lorsque le système présente des pannes le nécessitant réellement.
Les formules factorisées peuvent par ailleurs être tronquées.
Une telle troncature permet de simplifier l'expression des formules sans modifier substantiellement la valeur des probabilités calculées.
L'étape de calcul de probabilité conditionnelle dans une configuration dégradée de l'événement redouté prédéfini peut comprendre, pour un événement réalisé identifié, le calcul d'une probabilité conditionnelle dans ladite configuration dégradée d'au moins un événement élémentaire répété dans l'arbre parmi les événements fils dudit événement réalisé, à l'aide de la formule factorisée correspondant audit événement réalisé.
Un tel mode de mise en œuvre permet de réévaluer la probabilité certains événements élémentaires en prenant en compte les événements effectivement réalisés dans une configuration dégradée donnée.
Dans un premier mode de mise en œuvre, ledit dispositif de stockage comprenant un premier nombre de tables de classification et, pour chacune de ces tables, toutes les configurations d'une table comprenant le même nombre de composants défaillants, l'étape de détermination d'une classification de ladite configuration dégradée courante, dans laquelle une pluralité de composants, dits composants défaillants courants, sont défaillants, comprend la recherche, parmi lesdites tables, en parcourant celles-ci par ordre croissant de nombre de composants défaillants, de la configuration dégradée associée à une classification traduisant un niveau de criticité maximal fixé dans laquelle le plus petit nombre de composants parmi les composants défaillants courants sont défaillants.
Un tel premier mode de mise en œuvre permet de ne parcourir qu'un nombre limité de tables de taille réduite lorsqu'un nombre réduit de composants défaillants de la configuration recherchée dans les tables suffit à associer cette configuration avec le niveau de criticité le plus élevé.
Dans un deuxième mode de mise en œuvre, ledit dispositif de stockage comprenant un premier nombre de tables de classification et, pour chacune de ces tables toutes les configurations d'une table comprenant le même nombre de composants défaillants, l'étape de détermination d'une classification de ladite configuration dégradée courante, dans laquelle une pluralité de composants, dits composants défaillants courants, sont défaillants, comprend la détermination de la classification associée à la configuration dégradée courante dans la table associant une classification à des configurations dégradées comprenant le même nombre de composants défaillants que le nombre de composants défaillants courants. La classification de la configuration dégradée courante peut ainsi être trouvée dans la table adéquate dédiée aux configurations présentant le même nombre de composants défaillants que la configuration courante.
Ladite pluralité de composants peut comprendre au moins deux composants défaillants, par exemple deux composants défaillants.
Lors de l'étape de détermination d'une classification de ladite configuration dégradée courante si aucune desdites tables n'associe une classification à la configuration dégradée courante, la classification traduisant un niveau de criticité maximal peut être associée à ladite configuration dégradée courante.
Ceci permet d'affecter une classification conservative à la classification courante en cas de manque d'information dans les tables disponibles.
Selon un deuxième aspect, l'invention concerne un produit programme d'ordinateur comprenant des instructions de code pour l'exécution d'un procédé selon le premier aspect lorsque ce programme est exécuté par un processeur.
Selon un troisième aspect l'invention concerne un système de surveillance du fonctionnement d'une turbomachine pilotée par un système de régulation numérique (FADEC) comprenant au moins un composant, caractérisé en ce qu'il est configuré pour mettre en œuvre les étapes du procédé de surveillance selon le premier aspect et en ce qu'il comprend : un module d'acquisition d'informations d'état de fonctionnement relatives à l'état de l'au moins un composant, un dispositif de stockage stockant au moins une table de classification associant à au moins une configuration dégradée une classification traduisant le niveau de criticité de ladite configuration dégradée, lesdites tables étant obtenues par calcul d'une probabilité conditionnelle d'un événement redouté prédéfini (LOTC) à partir de la probabilité d'occurrence d'événements élémentaires relatifs à une défaillance d'un desdits composants, un module de détection de panne pour déterminer en fonction des informations d'état acquises une configuration dégradée courante dans laquelle au moins un desdits composants est défaillant, un module de calcul pour déterminer une classification de ladite configuration dégradée courante à l'aide desdites tables de classification stockées, et pour estimer un temps de fonctionnement autorisé de ladite turbomachine en fonction de ladite classification déterminée de ladite configuration dégradée courante.
De tels produit programme d'ordinateur et système de surveillance présentent les mêmes avantages que ceux évoqués pour le procédé selon le premier aspect.
PRESENTATION DES FIGURES
D'autres caractéristiques et avantages apparaîtront à la lecture de la description qui va suivre d'un mode de réalisation. Cette description est donnée en référence aux dessins annexés dans lesquels : la figure 1 illustre un exemple d'architecture d'un système de régulation numérique de type FADEC pour une mise en œuvre du procédé selon l'invention ; la figure 2 illustre un exemple d'architecture comprenant un système de surveillance du fonctionnement d'une turbomachine TLD (« Time Limited Dispatch ») pour une mise en œuvre du procédé selon l'invention ; - la figure 3 illustre un exemple d'arbre de défaillance pour une mise en œuvre du procédé selon l'invention ; la figure 4 illustre un autre exemple d'arbre de défaillance pour une mise en œuvre du procédé selon l'invention ; les figures 5a et 5b sont des diagrammes schématisant un exemple de mise en œuvre d'un procédé de surveillance de fonctionnement d'une turbomachine selon l'invention ; la figure 6 illustre un autre exemple d'arbre de défaillance pour une mise en œuvre du procédé selon l'invention ; la figure 7 illustre un autre exemple d'arbre de défaillance pour une mise en œuvre du procédé selon l'invention dans lequel un événement U est réalisé ; la figure 8 illustre une première mise en œuvre de l'étape de détermination de classification selon l'invention ; la figure 9 illustre une deuxième mise en œuvre de l'étape de détermination de classification selon l'invention.
DESCRIPTION DETAILLEE En référence à la figure 1 , une mise en œuvre pour l'invention concerne un procédé de surveillance du fonctionnement d'une turbomachine d'un aéronef pilotée par un système de régulation numérique 1 de type FADEC (« Full Authority Digital Engine Control »), comprenant au moins un composant.
Un tel système de régulation numérique comprend notamment des composants électroniques de calculateurs 2a répartis entre deux voies A et B. Le système de régulation comprend également des capteurs 2b mesurant divers paramètres physiques de la turbomachine tels que le régime de la turbine haute pression (HP) (N2) ou basse pression (BP) (N1 ), la pression en sortie de compresseur ou la température en entrée de turbine. Les signaux envoyés aux calculateurs par ces capteurs sont utilisés par ceux-ci conjointement à des données issues de bus de transmission de données 2c, tels que les bus ARINC, pour déterminer en permanence l'état de la turbomachine.
Le système de régulation comprend également des actionneurs 2d, tels que les actionneurs de calage des stators du compresseur haute pression (« Variable Stator Vane » VSV) ou de dosage de carburant (« Fuel metering valve » FMV), pilotés par les calculateurs pour assurer la régulation de la turbomachine.
Ces composants du système de régulation peuvent être affectés par des défaillances plus ou moins graves, susceptibles d'affecter la capacité du système à assurer correctement la régulation de la turbomachine. Le système se trouve alors dans une configuration dégradée. De telles défaillances doivent donc être détectées et prises en compte afin de déterminer pour chaque configuration dégradée potentielle le risque encouru et d'en déduire si l'aéronef peut être autorisé à continuer à voler ou non.
Pour cela, l'aéronef est doté d'un système de surveillance du fonctionnement d'une turbomachine TLD (« Time Limited Dispatch ») 3 représenté en figure 2 et pouvant être en tout ou partie inclus dans le système de régulation numérique 1 . Le système TLD a pour fonction de donner en temps réel une estimation du temps de vol autorisé en fonction de la configuration courante, qu'elle soit saine ou dégradée. Le temps autorisé de fonctionnement est déterminé par le système TLD sur la base des résultats d'analyses de sûreté de fonctionnement qui évaluent la probabilité résiduelle d'occurrence d'un événement redouté tel que la perte de contrôle de la poussée LOTC (« Loss Of Thrust Control ») défini comme l'état dans lequel la poussée du moteur ne peut plus être modulée par la manette de contrôle de la poussée ou lorsqu'une perte ou des oscillations de poussée supérieures à 10% se produisent. Lorsque le système est dans une configuration dégradée déterminée, sa probabilité LOTC instantanée augmente par rapport à celle correspondant à une configuration sans défaillance dans la mesure où certaines fonctionnalités ne sont plus disponibles, par exemple en cas de perte de la sonde de régime de la turbine BP de la voie A ou de perte de la commande électrique d'un actionneur.
En fonction de la valeur d'une telle probabilité, la configuration dégradée courante peut être classée dans une catégorie de fonctionnement donnée dans laquelle un certain temps de fonctionnement reste autorisé. Plus la probabilité de l'événement redouté augmente, plus la configuration dégradée courante sera classée dans une catégorie autorisant un temps de fonctionnement court, jusqu'à ce que l'immobilisation de l'aéronef après sa mission en cours soit requise dans la catégorie la plus élevée. Un exemple de classification est donné dans le tableau en annexe 1.
Le système TLD est relié aux divers composants du système de régulation par l'intermédiaire d'un module d'acquisition 7 et comporte un module de détection de panne (« Build In Test Equipement » BITE) 4. Ce module peut déterminer, à partir des signaux reçus des composants du système acquis par le module d'acquisition 7, les défaillances présentées par ces composants, et donc la configuration dégradée courante. Ce module peut également déterminer les pannes d'autres composants de la turbomachine. Les composants dont les pannes sont détectées sont préférentiellement des composants dont une panne ne rend pas la turbomachine inutilisable, tels que certains des vérins.
Le système TLD comprend également un module de calcul 5 apte à déterminer une classification de la configuration dégradée courante. Pour cela, le système de régulation comprend un dispositif de stockage 6 relié au système TLD et stockant au moins une table de classification associant à au moins une configuration dégradée une classification traduisant le niveau de criticité de ladite configuration dégradée.
Les éléments du système TLD peuvent être en tout ou partie inclus dans un ou plusieurs systèmes de régulation numérique FADEC de l'aéronef et/ou dans toute autre partie du système informatique de l'aéronef. Certains équipements informatiques de l'aéronef peuvent à la fois jouer le rôle d'un ou plusieurs éléments du système TLD et assurer par ailleurs des fonctions supplémentaires. Ces éléments peuvent également être des éléments dédiés distincts des autres équipements informatiques de l'aéronef et utilisés uniquement pour la mise en œuvre des fonctions du système TLD.
Des tables couvrant non seulement les configurations dégradées présentant une défaillance simple mais également certaines configurations présentant des défaillances multiples peuvent être utilisées. A titre d'exemple, tout ou partie des configurations présentant deux ou trois défaillances peuvent être associées à une classification de criticité dans ces tables. Un exemple de telles tables est donné en annexe 2. La classification associée à une configuration dégradée dans ces tables peut être déterminée à partir d'un calcul de la probabilité exacte d'occurrence de l'événement redouté LOTC dans cette configuration dégradée, et non de manière approchée par l'application de conservatismes. Une telle probabilité peut être obtenue par calcul d'une probabilité conditionnelle de l'événement redouté LOTC à partir de la probabilité d'occurrence d'événements élémentaires relatifs à une défaillance d'un desdits composants du système de régulation.
Un tel calcul de probabilité conditionnelle peut être réalisé à l'aide d'un arbre de défaillance tel que celui représenté en figure 3. Un tel arbre représente graphiquement des combinaisons logiques possibles d'événements conduisant à la réalisation dudit événement redouté LOTC. Les feuilles d'un tel arbre, c'est-à- dire les nœuds de plus bas niveau de l'arbre dénués de nœuds fils, correspondent à des événements élémentaires. Ces événements élémentaires sont relatifs à la défaillance d'un composant du système de régulation. Dans l'exemple de la figure 3 ces événements élémentaires sont la perte de la commande par la voie A des actionneurs de calage des stators du compresseur haute pression (VSV), la perte de la commande par la voie B des actionneurs de calage des stators du compresseur haute pression (VSV), la perte de la commande par la voie B des actionneurs de dosage du carburant (« Fuel Meter Valve » FMV), la perte par la voie B ou la voie A du capteur de régime de la turbine BP (N1 ) et la perte de la voie B. Les autres nœuds de l'arbre correspondent à des événements pouvant s'exprimer comme une combinaison booléenne à l'aide de portes logiques de ces événements élémentaires. Le sommet de l'arbre correspond à l'événement redouté LOTC. A l'aide d'un tel arbre, il est possible de calculer pour chaque événement correspondant à un nœud de l'arbre, c'est-à-dire à une combinaison d'événements élémentaires, la formule exprimant la probabilité de cet événement en fonction de ses événements fils dans l'arbre. De telles formules peuvent être calculées pour tous les nœuds jusqu'au nœud racine correspondant à l'événement LOTC. La connaissance des probabilités des événements élémentaires permet alors de calculer la probabilité d'occurrence de tout événement de l'arbre, y compris de l'événement LOTC. A titre d'exemple, en notant « A » la probabilité d'un événement A, un événement U correspondant à ((l'événement A) OU (l'événement B)), les événements A et B étant supposés indépendants, aura pour formule U = A + B - A.B. A titre d'exemple complémentaire, les formules d'une partie des événements correspondant à l'arbre représenté en figure 4 sont données dans le tableau en Annexe 3. Il convient de noter que, dans de telles formules, les exposants des termes portés à une puissance entière supérieure à 1 peuvent être supprimés. Par exemple un terme en A2 pourrait être remplacé par le terme A. En effet, un terme en A2 correspond d'un point de vue booléen à la combinaison d'événements ((événement A) ET (événement A)), équivalente bien évidemment à l'événement A dont la probabilité est « A ».
Plus précisément, en référence à l'organigramme de la figure 5a, lors d'une étape d'acquisition E101 , le système acquiert des informations d'état de fonctionnement relatives à l'état de l'au moins un composant du système de régulation. Lors d'une première étape de détermination E102, le système détermine en fonction des informations d'état acquises une configuration dégradée courante dans laquelle au moins un desdits composants est défaillant. Alternativement, si aucun des composants n'est défaillant, le système détermine une configuration courante saine. Lors d'une étape de détermination de classification E103, le système détermine une classification de la configuration dégradée courante à l'aide d'au moins une table de classification stockée dans le dispositif de stockage 6, lesdites tables de classification associant à au moins une configuration dégradée une classification traduisant le niveau de criticité de ladite configuration dégradée, lesdites tables étant obtenues par calcul d'une probabilité conditionnelle d'un événement redouté prédéfini LOTC à partir de la probabilité d'occurrence d'événements élémentaires relatifs à une défaillance d'un desdits composants. De telles tables peuvent être calculées hors ligne par un système extérieur et être stockées dans le dispositif de stockage 6 pour une utilisation ultérieure en vol. Lors d'une étape d'estimation E104, le système estime un temps de fonctionnement autorisé de la turbomachine en fonction de la classification déterminée pour la configuration dégradée courante.
Une opération de maintenance peut être mise en œuvre lors d'une étape de maintenance E105 lorsque le temps de fonctionnement autorisé estimé est inférieur à un seuil prédéterminé. Par exemple une opération de maintenance peut être initiée une fois l'aéronef revenu à terre si le système de régulation présente une combinaison de pannes nécessitant un arrêt immédiat, autant que possible, de la turbomachine, c'est-à-dire si lors de l'étape d'estimation le temps de fonctionnement autorisé de la turbomachine a été estimé nul.
Des tables de classification associant une classification à chaque configuration dégradée d'un ensemble prédéfini de configurations dégradées, stockées dans le dispositif de stockage et utilisées lors de l'étape de détermination de classification E103 peuvent être obtenues lors d'une étape d'obtention des tables de classification E106. Cette étape d'obtention des tables de classification E106 peut être mise en œuvre hors-ligne, préalablement à la mise en œuvre des autres étapes du procédé. Cette étape peut par exemple être mise en œuvre par des dispositifs de calcul dédiés, à terre, dans les locaux du constructeur du système de régulation, avant le décollage de l'aéronef. Cette étape d'obtention des tables de classification E106 peut comprendre une étape de modélisation E1061 au cours de laquelle est modélisé un arbre de défaillances représentant des combinaisons logiques possibles d'événements conduisant à la réalisation de l'événement redouté prédéfini LOTC, les feuilles de l'arbre représentant lesdits événements élémentaires, comme expliqué ci-dessus.
Comme illustré en figure 5b, cette étape d'obtention des tables de classification E106 peut également comprendre, pour chaque configuration de l'ensemble prédéfini de configurations dégradées à prendre en compte dans les tables de classification en cours de génération : · une première étape de calcul E1062, à partir de la probabilité d'occurrence d'événements élémentaires, de la probabilité conditionnelle dans ladite configuration dégradée de l'événement redouté prédéfini,
• une étape d'association E1063 dans une desdites tables d'une classification avec ladite configuration dégradée en fonction de la probabilité conditionnelle calculée.
Le calcul lors de la première étape de calcul E1062 d'une probabilité d'un événement en fonction de la probabilité d'occurrence d'événements élémentaires peut être rendu complexe par le fait que certains événements élémentaires peuvent être répétés dans plusieurs branches de l'arbre. Les différentes branches de l'arbre conduisant à l'événement dont on veut calculer la probabilité d'occurrence ne sont alors plus des événements indépendants. Pour simplifier le calcul de probabilité dans de telles circonstances, la première étape de calcul E1062 peut comprendre pour chaque événement de l'arbre de défaillances représentant une combinaison logique d'événements fils de l'arbre:
• une étape de détermination de premières formules E10621 au cours de laquelle on détermine une première formule exprimant la probabilité de cet événement en fonction desdits événements fils,
• une première étape d'identification d'événements répétés E10622 au cours de laquelle on détermine des événements élémentaires répétés dans l'arbre parmi les événements fils dudit événement, et
• une étape de factorisation E10623 au cours de laquelle on détermine une seconde formule, dite formule factorisée, par factorisation de la première formule dudit événement en fonction des événements élémentaires répétés identifiés , chaque terme de factorisation de ladite formule ne dépendant que d'événements indépendants du facteur auquel il est associé.
Les probabilités des événements élémentaires répétés à divers endroits de l'arbre apparaissent ainsi clairement dans les formules. La probabilité d'un événement associant deux branches de l'arbre comportant des événements élémentaires au moins en partie identiques peut alors être calculée aisément. A titre d'exemple, les formules factorisées correspondant à une partie des événements de l'arbre de la figure 4 sont données dans le tableau en Annexe 3. Les événements répétés de cet arbre sont les événements A et C. Les probabilités des événements U et V peuvent être exprimées sous forme factorisée en fonction des probabilités des événements répétés, c'est-à-dire en fonction de A et C. A l'aide de ces formules factorisées, la formule factorisée de l'événement X = U OU V peut également être écrite sous forme factorisée en fonction de A et C. Dans toutes ces formules chaque terme de factorisation ne dépend que d'événements indépendants du ou des événements élémentaires auxquels correspond le facteur. Ainsi, UA, XA et XAc ne dépendent que des événements B et D qui sont indépendants de A. Le calcul de la probabilité de l'événement racine de l'arbre à partir de la probabilité de l'événement X sera facilité puisque celle-ci fait déjà apparaître clairement les termes A, C et AC qui vont également se retrouver dans la formule factorisée exprimant la probabilité de l'événement Y.
A titre de deuxième exemple, les formules correspondant aux événements de l'arbre de la figure 6 sont données dans le tableau en Annexe 4. Les formules factorisées des probabilités des événements M et N étant déjà exprimées en fonction des événements élémentaires répétés A et C, il est simple de déterminer la formule factorisée de la probabilité de l'événement Y.
Afin de limiter le nombre de termes apparaissant dans de telles formules pour conserver un temps de calcul acceptable, il est possible de réaliser une troncature des formules factorisées. Par exemple, les termes correspondant à un produit d'un nombre élevé de termes élémentaires, plus de quatre ou cinq par exemple, peuvent être supprimés des formules, comme dans le cas d'un calcul de probabilité par troncature. De tels termes correspondent en effet à l'occurrence d'autant de pannes de manière simultanée et présentent donc une faible probabilité.
La première étape de calcul E1062 peut également comprendre une deuxième étape d'identification E10624 au cours de laquelle on identifie les événements de l'arbre réalisés dans la configuration dégradée pour laquelle la probabilité conditionnelle de l'événement redouté prédéfini doit être calculée, et une deuxième étape de calcul E10625 au cours de laquelle la probabilité conditionnelle de l'événement redouté prédéfini dans ladite configuration dégradée est calculée à partir desdites formules factorisées, des événements réalisés identifiés, et des probabilités des événements élémentaires. A titre d'exemple, dans le cas de l'arbre représenté en figure 4, lorsque la configuration dégradée pour laquelle on veut calculer une probabilité conditionnelle de l'événement redouté consiste en ce que l'événement U soit réalisé, les événements concernés dans l'arbre sont identifiés, comme représenté sur l'arbre en figure 7. La probabilité conditionnelle des autres événements de l'arbre est alors calculée en tenant compte du fait que l'événement U est réalisé, c'est-à-dire que sa probabilité est égale à 1 . Les formules correspondant à certains des événements de l'arbre représenté en figure 7 sont données dans le tableau en Annexe 5. Puisque U=1 , on peut choisir de poser UA= 0 et U0=1. Les termes de factorisation de la formule de X peuvent alors être recalculés et la probabilité de X sachant U vaut 1 .
De plus, la deuxième étape de calcul E10625 peut comprendre, pour au moins un événement réalisé identifié dans une configuration dégradée, une troisième étape de calcul E106251 au cours de laquelle la probabilité conditionnelle dans ladite configuration dégradée d'au moins un événement élémentaire répété dans l'arbre parmi les événements fils dudit événement réalisé est calculée à l'aide de la formule factorisée correspondant audit événement réalisé. Le fait qu'un événement soit réalisé modifie les probabilités des événements élémentaires ayant pu conduire à l'événement réalisé. Ceci est particulièrement important dans le cas d'événements élémentaires répétés puisque leur probabilité va être utilisée pour calculer la probabilité d'autres événements que l'événement réalisé.
A titre d'exemple, dans le cas de l'arbre représenté en figure 7 dont les formules sont données dans le tableau en Annexe 5, la formule de A peut être recalculée en tenant compte du fait que U=1 , à l'aide de la formule factorisée de U. La probabilité de A sachant U pourra ensuite être utilisée pour calculer la probabilité de Y sachant U. A l'issue de la première étape de calcul E1062, lors de l'étape d'association E1063, la probabilité conditionnelle dans ladite configuration dégradée de l'événement redouté prédéfini calculée est comparée à un ou plusieurs critères, tels que ceux présentés en annexe 1 , et cette configuration dégradée est associée à une classification adéquate dans une des tables de classification.
A l'issue de l'étape E106, un ensemble de tables associant à diverses configurations dégradées potentielles une classification traduisant le niveau de criticité de ladite configuration dégradée est donc obtenu, tel que celui représenté en Annexe 2. Ces tables peuvent être stockées dans un dispositif de stockage et utilisées lors de l'étape de détermination de classification E103 pour déterminer la classification d'une configuration dégradée courante.
Plus précisément, ledit dispositif de stockage peut comprendre un premier nombre de tables de classification, et pour chacune de ces tables toutes les configurations d'une table peuvent comprendre le même nombre de composants défaillants. A titre d'exemple, le dispositif de stockage peut stocker N tables correspondant respectivement à des configurations dégradées avec une panne simple, deux pannes simultanées, M pannes simultanées, M pouvant être égal à N ou différent. L'étape de détermination de classification E103 peut alors comprendre, pour la configuration dégradée courante, dans laquelle une pluralité de composants, dits composants défaillants courants, sont défaillants, la recherche, parmi lesdites tables, en parcourant celles-ci par ordre croissant de nombre de composants défaillants, de la configuration dégradée associée à une classification traduisant un niveau de criticité maximal fixé dans laquelle le plus petit nombre de composants parmi les composants défaillants courants sont défaillants.
Lorsque le nombre de composants défaillants augmente, le nombre de configurations dégradées correspondantes possibles augmente également et la taille des tables correspondantes augmente donc rapidement avec l'augmentation du nombre de composants en panne si elles prennent en compte toutes les configurations dégradées possibles. Afin de limiter le temps nécessaire pour déterminer la classification de la configuration dégradée courante on cherche ainsi à déterminer si un sous-ensemble des composants défaillants est associé à un niveau de criticité maximal, en commençant par les tables les plus petites, c'est-à-dire celles correspondant à un nombre faible de composants défaillants. Si un sous-ensemble des composants défaillants est associé au niveau de criticité maximal, le parcours de la table correspondant au nombre de composants de ce sous-ensemble suffit à déterminer que la configuration courante est associée au niveau de criticité maximal et les tables correspondant à davantage de composants défaillants n'ont pas besoin d'êtres parcourues. A titre d'exemple, comme représenté en figure 8, une première table 81 comprend des configurations à 1 composant défaillant, une deuxième table 82 comprend des configurations à 2 composants défaillants, une troisième table 83 comprend des configurations à 3 composants défaillants. Lorsqu'un seul composant est défaillant, correspondant à une défaillance F1 , la classification associée à cette configuration est recherchée 107 dans la première table 81. Lorsque la configuration dégradée courante comprend deux composants défaillants, correspondant à deux défaillances F1 et F2, la première table 81 est tout d'abord parcourue pour déterminer 108 si une configuration présentant la défaillance F1 ou la défaillance F2 est associée à la classification A traduisant un niveau de criticité maximal. Si c'est le cas, la configuration dégradée courante présentant les défaillances F1 et F2 peut être associée 109 à la classification A sans avoir besoin de parcourir la deuxième table 82. Sinon, la deuxième table 82 est parcourue pour y chercher la classification associée à la configuration présentant les défaillances F1 et F2 1 10. De façon similaire, lorsque la configuration dégradée courante comprend trois composants défaillants, correspondant à trois défaillances F1 , F2 et F3, la première table 81 est tout d'abord parcourue pour déterminer 1 1 1 si une configuration présentant la défaillance F1 , F2 ou F3 est associée à la classification A 1 12. Si ce n'est pas le cas la deuxième table 82 est ensuite parcourue pour déterminer 1 13 si une configuration présentant une combinaison de deux défaillances parmi les défaillances F1 , F2 et F3 est associée à la classification A 1 14. Si ce n'est pas le cas la troisième table 83 est enfin parcourue pour y chercher 1 15 la classification associée à la configuration présentant les défaillances F1 , F2 et F3 1 16. L'étape de détermination de classification E103 peut également comprendre, pour la configuration dégradée courante, dans laquelle une pluralité de composants, dits composants défaillants courants, sont défaillants, la détermination de la classification 1 18 associée à la configuration dégradée courante dans la table associant une classification à des configurations dégradées comprenant le même nombre de composants défaillants que le nombre de composants défaillants courants. A titre d'exemple, comme représenté en Figure 9, si la configuration courante présente P défaillances, sa classification peut être recherchée 1 17 dans la table correspondant aux configurations dégradées avec P composants en panne. Une telle recherche peut être mise en œuvre directement au lieu de parcourir les tables par ordre croissant du nombre de composants défaillants comme indiqué ci-dessus, ou bien une telle recherche peut être effectuée lorsque la recherche par ordre croissant du nombre de composants défaillants dans les tables correspondant à 1 à P-1 défaillances n'a pas permis d'identifier un sous-ensemble de composants défaillants associé au niveau de criticité maximal.
Un tel procédé peut être appliqué à une configuration courante comprenant plus d'un composant défaillant, par exemple deux composants défaillants. Le dispositif de stockage comprend alors notamment une table de classification des configurations à trois défaillances permettant de déterminer de manière précise la classification de configurations dégradées courantes à deux défaillances. Le procédé selon l'invention permet ainsi d'obtenir une classification très précise des configurations dégradées multi-pannes à plus de d'une défaillance alors qu'une telle détermination n'était jusqu'ici pas permise par les procédés existants.
Si aucune desdites tables n'associe une classification à la configuration dégradée courante, la classification traduisant un niveau de criticité maximal peut être associée 1 19 à ladite configuration dégradée courante. En l'absence d'information sur la criticité des pannes de la configuration courante, le niveau de criticité maximal peut ainsi être retenu de manière conservative.
Afin de minimiser la taille des tables, une table correspondant à des configurations dégradées à N pannes peut ne répertorier que des configurations dégradées à N composants défaillants telles qu'aucune configuration dont les composants défaillants sont un sous-ensemble de ces N composants défaillants n'est associée au niveau de criticité maximal dans les autres tables. A titre d'exemple, si la configuration dégradée correspondant aux défaillances des composants A ET B est associée au niveau de criticité maximal, il est inutile d'associer une classification aux configurations dans lesquelles au moins trois composants dont les composants A et B sont défaillants dans les tables correspondant à trois pannes ou plus. Le parcours de la table correspondant à des configurations à deux pannes suffit à déterminer que toutes ces configurations dans lesquelles les composants A et B sont défaillants seront également associées au niveau de criticité maximal.
Ainsi la probabilité de survenance d'un événement redouté pour une pluralité de pannes possibles peut être calculée de manière précise et rapide, y compris pour des configurations dégradées présentant des pannes multiples, et en un temps de calcul réduit, afin de ne requérir une interruption du vol de l'aéronef pour maintenance que dans des délais strictement nécessaires.
Annexe 1
Configurât! Probabilité instantanée Temps de Classificatio on LOTC fonctionneme n de la
nt autorisé configuratio n
Dégradée LOTC > 10*10"4/h Oh A
7,5*10"5/h < LOTC < 10*10" 125h B
5/h
10"5/h < LOTC < 7,5*10"5/h 250h C
LOTC < 10"5/h Illimité D
Saine LOTC < 1Q-b/h Illimité -
Annexe 2
Figure imgf000025_0001
Figure imgf000025_0002
Triple panne Classification
(VSV act, WF act,N1 ) même voie B Annexe 3
Figure imgf000026_0001
Annexe 4
Figure imgf000027_0001
Annexe 5
Figure imgf000028_0001

Claims

REVENDICATIONS
1. Procédé de surveillance du fonctionnement d'une turbomachine pilotée par un système de régulation numérique (1 ) comprenant au moins un composant, caractérisé en ce qu'un système de surveillance de fonctionnement met en œuvre des étapes de : acquisition (E101 ) d'informations d'état de fonctionnement relatives à l'état de l'au moins un composant ; détermination (E102) en fonction des informations d'état acquises d'une configuration dégradée courante dans laquelle au moins un desdits composants est défaillant ; détermination d'une classification (E103) de ladite configuration dégradée courante à l'aide d'au moins une table de classification stockée dans un dispositif de stockage (6), lesdites tables de classification associant à au moins une configuration dégradée une classification traduisant le niveau de criticité de ladite configuration dégradée, lesdites tables étant obtenues (E106) par calcul d'une probabilité conditionnelle d'un événement redouté prédéfini (LOTC) à partir de la probabilité d'occurrence d'événements élémentaires relatifs à une défaillance d'un desdits composants, estimation (E104) d'un temps de fonctionnement autorisé de ladite turbomachine en fonction de ladite classification déterminée pour ladite configuration dégradée courante, ledit procédé étant caractérisé en outre : en ce que l'étape d'obtention (E106) des tables de classification associant une classification à chaque configuration dégradée d'un ensemble prédéfini de configurations dégradées est préalablement mise en œuvre hors ligne et comprend : la modélisation (E1061 ) d'un arbre de défaillances représentant des combinaisons logiques possibles d'événements conduisant à la réalisation dudit événement redouté prédéfini (LOTC), les feuilles de l'arbre représentant lesdits événements élémentaires, pour chaque configuration dégradée dudit ensemble prédéfini : o le calcul (E1062), à partir de la probabilité d'occurrence d'événements élémentaires, de la probabilité conditionnelle dans ladite configuration dégradée dudit événement redouté prédéfini, o l'association (E1063) dans une desdites tables d'une classification avec ladite configuration dégradée en fonction de la probabilité conditionnelle calculée, et en ce que le calcul de la probabilité conditionnelle de l'événement redouté prédéfini dans une configuration dégradée (E1062) comprend :
- pour chaque événement de l'arbre de défaillances représentant une combinaison logique d'événements fils de l'arbre, la détermination (E10621 ) d'une première formule exprimant la probabilité de cet événement en fonction desdits événements fils, l'identification (E10622) d'événements élémentaires répétés dans l'arbre parmi lesdits événements fils et la détermination (E10623) d'une seconde formule, dite formule factorisée, par factorisation de ladite première formule en fonction des événements élémentaires répétés identifiés, chaque terme de factorisation de ladite formule factorisée ne dépendant que d'événements indépendants du facteur auquel il est associé,
- l'identification (E10624) dans l'arbre des événements réalisés dans ladite configuration dégradée,
- le calcul (E10625) de la probabilité conditionnelle de l'événement redouté prédéfini dans ladite configuration dégradée à partir desdites formules factorisées, des événements réalisés identifiés, et des probabilités des événements élémentaires.
Procédé selon la revendication 1 , comprenant en outre la mise en œuvre d'au moins une opération de maintenance (E105) lorsque le temps de fonctionnement autorisé estimé est inférieur à un seuil prédéterminé.
Procédé selon l'une des revendications précédentes, comprenant une troncature des formules factorisées.
Procédé selon l'une des revendications précédentes, dans lequel l'étape de calcul de probabilité conditionnelle (E10625) dans une configuration dégradée de l'événement redouté prédéfini comprend, pour un événement réalisé identifié, le calcul (E106251 ) d'une probabilité conditionnelle dans ladite configuration dégradée d'au moins un événement élémentaire répété dans l'arbre parmi les événements fils dudit événement réalisé, à l'aide de la formule factorisée correspondant audit événement réalisé.
Procédé selon l'une quelconque des revendications précédentes, dans lequel, ledit dispositif de stockage comprenant un premier nombre de tables de classification et, pour chacune de ces tables, toutes les configurations d'une table comprenant le même nombre de composants défaillants, l'étape de détermination (E103) d'une classification de ladite configuration dégradée courante, dans laquelle une pluralité de composants, dits composants défaillants courants, sont défaillants, comprend la recherche, parmi lesdites tables, en parcourant celles-ci par ordre croissant de nombre de composants défaillants, de la configuration dégradée associée à une classification traduisant un niveau de criticité maximal fixé dans laquelle le plus petit nombre de composants parmi les composants défaillants courants sont défaillants.
6. Procédé selon l'une quelconque des revendications 1 à 4, dans lequel, ledit dispositif de stockage comprenant un premier nombre de tables de classification et, pour chacune de ces tables toutes les configurations d'une table comprenant le même nombre de composants défaillants, l'étape de détermination (E103) d'une classification de ladite configuration dégradée courante, dans laquelle une pluralité de composants, dits composants défaillants courants, sont défaillants, comprend la détermination de la classification associée à la configuration dégradée courante dans la table associant une classification à des configurations dégradées comprenant le même nombre de composants défaillants que le nombre de composants défaillants courants.
7. Procédé selon la revendication précédente, dans lequel ladite pluralité de composants comprend au moins deux composants défaillants.
8. Procédé selon l'une des revendications 6 ou 7, dans lequel, lors de l'étape de détermination d'une classification de ladite configuration dégradée courante, si aucune desdites tables n'associe une classification à la configuration dégradée courante, la classification traduisant un niveau de criticité maximal est associée à ladite configuration dégradée courante.
9. Produit programme d'ordinateur comprenant des instructions de code pour l'exécution d'un procédé de surveillance selon l'une quelconque des revendications précédentes lorsque ce programme est exécuté par un processeur
10. Système de surveillance du fonctionnement d'une turbomachine pilotée par un système de régulation numérique (1 ) (FADEC) comprenant au moins un composant (2), caractérisé en ce qu'il est configuré pour mettre en œuvre les étapes du procédé de surveillance selon l'une quelconque des revendications 1 à 9 et en ce qu'il comprend : un module d'acquisition (7) d'informations d'état de fonctionnement relatives à l'état de l'au moins un composant, un dispositif de stockage (6) stockant au moins une table de classification associant à au moins une configuration dégradée une classification traduisant le niveau de criticité de ladite configuration dégradée, lesdites tables étant obtenues par calcul d'une probabilité conditionnelle d'un événement redouté prédéfini (LOTC) à partir de la probabilité d'occurrence d'événements élémentaires relatifs à une défaillance d'un desdits composants, un module de détection de panne (4) pour déterminer en fonction des informations d'état acquises une configuration dégradée courante dans laquelle au moins un desdits composants est défaillant, un module de calcul (5) pour déterminer une classification de ladite configuration dégradée courante à l'aide desdites tables de classification stockées, et pour estimer un temps de fonctionnement autorisé de ladite turbomachine en fonction de ladite classification déterminée de ladite configuration dégradée courante.
PCT/FR2015/053284 2014-12-02 2015-12-01 Procédé de surveillance du fonctionnement d'une turbomachine WO2016087770A1 (fr)

Priority Applications (2)

Application Number Priority Date Filing Date Title
GB1709061.4A GB2551054B (en) 2014-12-02 2015-12-01 Method for monitoring the operation of a turbomachine
US15/531,781 US10754333B2 (en) 2014-12-02 2015-12-01 Method for monitoring the operation of a turbomachine

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1461777 2014-12-02
FR1461777A FR3029239B1 (fr) 2014-12-02 2014-12-02 Procede de surveillance du fonctionnement d'une turbomachine

Publications (1)

Publication Number Publication Date
WO2016087770A1 true WO2016087770A1 (fr) 2016-06-09

Family

ID=52684379

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/FR2015/053284 WO2016087770A1 (fr) 2014-12-02 2015-12-01 Procédé de surveillance du fonctionnement d'une turbomachine

Country Status (4)

Country Link
US (1) US10754333B2 (fr)
FR (1) FR3029239B1 (fr)
GB (1) GB2551054B (fr)
WO (1) WO2016087770A1 (fr)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3023323B1 (fr) * 2014-07-02 2016-07-01 Snecma Procede de detection de panne d'une vanne dans un turbomoteur
FR3056318B1 (fr) 2016-09-20 2018-10-26 Thales Procede d'analyse de dysfonctionnements d'un systeme embarque, produit programme d'ordinateur et dispositif d'analyse associes
US11561873B2 (en) 2019-09-26 2023-01-24 General Electric Company Test equipment interface add-on having a production support equipment module and a selectively removable test support equipment module

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040088991A1 (en) * 2001-11-13 2004-05-13 Steven Gallant Fault management system for gas turbine engines
US20080133178A1 (en) * 2006-11-30 2008-06-05 Solar Turbines Incorporated Maintenance management of a machine
FR2910986A1 (fr) * 2007-01-03 2008-07-04 Airbus France Sas Methode de prediction de la fiabilite operationnelle d'un systeme avionique.

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040088991A1 (en) * 2001-11-13 2004-05-13 Steven Gallant Fault management system for gas turbine engines
US20080133178A1 (en) * 2006-11-30 2008-06-05 Solar Turbines Incorporated Maintenance management of a machine
FR2910986A1 (fr) * 2007-01-03 2008-07-04 Airbus France Sas Methode de prediction de la fiabilite operationnelle d'un systeme avionique.

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
MARVIN RAUSAND: "Chapter 3 System Analysis Failure Modes, Effects, and Criticality Analysis Introduction What is FMECA? FMECA - FMEA Background Purposes Basic questions Types of FMECA Two approaches FMECA standards", SYSTEM RELIABILITY THEORY, 7 October 2005 (2005-10-07), pages 1 - 46, XP055205431, Retrieved from the Internet <URL:http://www.fmeainfocentre.com/presentations/fmeca.pdf> [retrieved on 20150730] *

Also Published As

Publication number Publication date
GB201709061D0 (en) 2017-07-19
GB2551054A (en) 2017-12-06
FR3029239B1 (fr) 2016-11-18
GB2551054B (en) 2021-01-06
US20170269581A1 (en) 2017-09-21
FR3029239A1 (fr) 2016-06-03
US10754333B2 (en) 2020-08-25

Similar Documents

Publication Publication Date Title
CA2746537C (fr) Standardisation de donnees utilisees pour la surveillance d&#39;un moteur d&#39;aeronef
EP2368161B1 (fr) Detection d&#39;anomalie dans un moteur d&#39;aeronef
CA2944120C (fr) Procede et dispositif de surveillance d&#39;un parametre d&#39;un moteur de fusee
CA2943397C (fr) Procede d&#39;estimation du caractere normal ou non d&#39;une valeur mesuree d&#39;un parametre physique d&#39;un moteur d&#39;aeronef
EP2912526B1 (fr) Système de surveillance d&#39;un ensemble de composants d&#39;un équipement
FR2939924A1 (fr) Identification de defaillances dans un moteur d&#39;aeronef
WO2016075409A1 (fr) Procédé de surveillance d&#39;un moteur d&#39;aéronef en fonctionnement dans un environnement donné
FR3064680A1 (fr) Procede de verification de la puissance maximale disponible d&#39;une turbomachine d&#39;un aeronef equipe de deux turbomachines
WO2016087770A1 (fr) Procédé de surveillance du fonctionnement d&#39;une turbomachine
EP3941826A1 (fr) Système et procédé de surveillance d&#39;un moteur d&#39;aéronef
FR3007000A1 (fr) Systeme de surveillance d&#39;une plateforme avionique a architecture trois tiers
FR3035232A1 (fr) Systeme de surveillance de l&#39;etat de sante d&#39;un moteur et procede de configuration associe
EP3489831A1 (fr) Procédé et dispositif de surveillance d&#39;un processus générateur de données d&#39;une métrique pour la prédiction d&#39;anomalies
WO2020115440A1 (fr) Système d&#39;environnement informatique pour la surveillance de moteurs d&#39;aéronefs
FR3012636A1 (fr) Procede de non-regression d&#39;un outil de conception d&#39;un systeme de surveillance de moteur d&#39;aeronef
CA2837523A1 (fr) Systeme de prescription de maintenance d&#39;un moteur d&#39;helicoptere
FR3026882A1 (fr) Procede de determination d&#39;au moins un equipement defaillant d&#39;un aeronef et systeme correspondant
FR2933512A1 (fr) Procede de diagnostic pour localiser une defaillance dans un systeme complexe et dispositif pour mettre en oeuvre ledit procede
FR3012882A1 (fr) Procede d&#39;essai technique
EP2953029B1 (fr) Methodes et systemes de test de performances a debit configurable
EP4345686A1 (fr) Procédé de génération automatique d&#39;un algorithme d&#39;aide à une prise de décision ; produit programme d&#39;ordinateur et dispositif informatique associés
WO2023218138A1 (fr) Procédé de détection d&#39;une anomalie dans un système d&#39;un aeronef
FR3076632A1 (fr) Procede d&#39;analyse de messages de maintenance generes par au moins une plateforme, et systeme associe
FR3110721A1 (fr) Procédé et dispositif électronique de détermination d&#39;une liste d&#39;action(s) de maintenance, programme d&#39;ordinateur associé
CA3041415A1 (fr) Procede et systeme de surveillance de la sante d&#39;helicopteres

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15821107

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15531781

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 201709061

Country of ref document: GB

Kind code of ref document: A

Free format text: PCT FILING DATE = 20151201

122 Ep: pct application non-entry in european phase

Ref document number: 15821107

Country of ref document: EP

Kind code of ref document: A1