Brevet FR2230130A1 — publié le 19741213

La présente invention est relative à un montage pour assurer la sécurité de la transmission de données sur une voie de transmission constituée par une ligne de commande et une commande entre deux unités, par exemple une installation de traitement de données et un objet commandé à distance, la voie de transmission étant doublée. Pour effectuer la transmission de données entre une installation de traitement de données et un objet commandé à distance, on utilise habituellement une ligne de commande qui est formée par la ligne proprement dite et par des dispositifs de transmission de données, qui sont prévus à chacune des extrémités de la ligne proprement dite. Les dispositifs de transmission de données servent, d'une part, à adapter les données à transmettre à la li -gne de transmission et, d'autre part, à adapter les données re çues aux appareils connectés à la suite des dispositifs de transmission de données. Un système de transmission de données fonctionnant de la sorte est illustré sous forme synoptique à la figure 1. Les unités entre lesquelles des données sont transmises sont l'installation de traitement de données DVA et l'objet commandé à distance FO. Entre ces deux unités sont connectés une ligne de commande STL avec les dispositifs de transmission de données déjà mentionnés DUE et la commande S. Cette dernière assure alors une sorte de fonction de préparation et de répartition pour les données, qui sont émises vers l'objet commandé à distance aussi bien qu'à partir -de celui-ci. Pour remplir ces fonctions, la commande S est constituée par une partie de réception ET et une commande de déroulement AST, ainsi qu'une sélection d'avis MA et une partie d'émission ST. La commande S est connectée pour chaque sens de trafic par une ligne aux dispositifs de transmission de données de gauche DUE et par plusieurs lignes à l'objet commandé à distance FO. Les lignes entre la commande et l'objet commandé à distance sont également associées uniquement à un sens de transmission déterminé. Dans la commande, la partie de réception ET et la commande de déroulement AST, d'une part, et la sélection d'avis MA et la partie d'émission ST, d'autre part, sont connectées en série.Le montage série de la partie de réception et de la commande de déroulement se situe alors dans la voie de transmission de l'installation de traitement de données vers l'objet commandé à distance et le montage série de la sélection d'avis et de la partie d'émission dans la voie de transmission de données de l'objet commandé à distance vers l'installation de traitement de données Dans la partie de réception ET, les instructions de l'installation de traitement de données DVA sont reçues et préparées, ainsi que soumises à une vérification. Les instructions préparées par la partie de réception parviennent à la commande de déroulement AST dans laquelle les instructions sont transformées en information de commande, de telle sorte qu'ensuite cette information de commande peut être envoyée par l'intermédiaire de lignes prévues dans ce but à l'objet commandé à distance F0.Dans la sélection d'avis MA, les évènements qui -apparaissent dans l'objet commandé à distance F0, sont sélectionnés, par exemple sur une base de priorité et transformés en une information binaire, celle-ci étant ensuite envoyée par la partie d'émission ST, par l'intermédiaire de la ligne de commande STL, à l'installation de traitement de données. En outre, la commande de déroulement AST possède un accès direct à la sélection d'avis MA. Ceci est par exemple avantageux lorsque, lors de la réception d'un signe perturbé à partir de l'installation de traitement de données, un avis direct vers cette installation devient nécessaire. I1 convient encore de mentionner que pour connecter le dispositif de transmission de données DUE à l'installation de traitement de données DVA, on met en oeuvre une unité de transmission de données DUET, qui ne sera pas décrite plus en détail étant donné son mode de construction courant. Pour rendre la transmission des données entre l'inst6 lation de traitement de données et l'objet commandé à distance insensible aux perturbations, on pourrait établir én parallèle avec la voie de transmission existante, par l'intermédiaire de la commande S et d'une ligne de commande STL, une seconde voie de transmission par l'intermédiaire d'une seconde commande et d'une seconde ligne de commande. En cas de défaut d'une voie de transmission, la transmission de données est donc alors encore possible sans limitation. Le doublage de la ligne de commande STL et de la commande S offre des possibilités de sécurité supplémentaires par exemple des possibilités de comparaison -dans l'objet commandé à distance Fo lors du fonctionnement parallèle des deux voies de transmission.Un tel doublage des voies de transmission est cependant relativement onéreux et en outre, dans un tel cas, on ne peut éviter un défaut complet de la transmission de données lorsque, par exemple, la commande fait défaut dans la première voie de transmission et la ligne de commande fait défaut dans la seconde voie de transmission. Etant donné que comme l'expérience l'a révélé, la ligne de commande est particulièrement plus susceptible de perturbations que la commande,iln'est pas toujours non plus intéressant de doubler la commande aussi bien que la ligne de commande. Le but de l'invention est d'offrir un système de transmission de données redondant qui est moins onéreux par rapport à une voie de transmission complètement doublée, avec une même fiabilité, ou qui possède une beaucoup plus grande fiabilité pour une même dépense. Ce problème est résolu suivant l'invention grâce au fait qu'entre la commande et les lignes de commande est prévu un dispositif de commutation qui est relié, d'une part, aux lignes de commande et, d'autre part, à la commande, qu'au dispositif de commutation est raccordé un appareil de surveillance, de la même façon que la commande mais cependant avec une ligne de commutation supplémentaire, et que le dispositif de commutation, à l'aide d'un signal envoyé à partir de l'appareil de surveillance par l'intermédiaire de la ligne de commutation, raccorde alternativement les deux lignes de commande à volonté à la commande et à l'appareil de surveillance. Dans un exemple de réalisation avantageux de l'invention, on connecte en parallèle deux commandes entre l'objet commandé à distance et le dispositif de commutation, tandis qu'un appareil de surveillance est prévu à chaque fois entre les commandes et le dispositif de commutation D'autres détails et particularités de l'invention ressortiront de la description ci-après, donne à titre d'exemple non limitatif et en se référant aux dessins annexés, dans lesquels La figure 1 est un schéma synoptique d'un système de transmission de données connu. La figure 2 est un schéma synoptique d'un système de transmission de données suivant l'invention, avec une ligne de commande doublée, un dispositif de commutation et un appareil de surveillance pour la commande de ce dernier. La figure 3 représente un système de transmision de données suivant la figure 2, mais cependant avec un appareil périphérique supplémentaire connecté à l'appareil de surveillance. La figure 4 est un schéma synoptique d'un système de transmission de données avec des voies de transmission doublées et avec un dispositif de commutation et un appareil de surveillance pour chaque voie de transmission. A la figure 2, on a représenté un schéma synoptique d'un système de transmission de données entre une installation de traitement de données DVA et un objet commandé à distance F0, avec deux lignes de commande parallèles STL et une commande S. Entre les lignes de commande STL et la commande S est intercalé , suivant l'in- vention, un dispositif de commutation US. Pour commander le dispositif de commutation US, celui-ci est connecté à un appareil de surveillance M. Le mode de fonctionnement du dispositif de commutation est tel que lors d'un fonctionnement sans défaut des lignes de commande STL, la ligne de commande supérieure est raccordée directement à la commande S et la ligne de commande inférieure directement à l'appareil de surveillance M.Dans ce cas, seule la ligne de commande supérieure STL et mise en oeuvre pour une transmission de données entre l'installation de traitement de données DVA et l'objet commandé à distance F0. Au contraire, la ligne de commande inférieure STL sert à une transmission de données entre l'installation de traitement de données DVA et l'appareil de surveillance M ainsi qu'à reprendre la transmission de données entre l'installation de traitement de données DVA et l'objet commandé à distance lors de l'apparition d'un défaut dans la ligne de commande supérieure. Lors de l'apparition d'une perturbation dans la ligne de commande supérieure, une commutation des lignes de commande devient nécessaire afin de raccorder la ligne de commande inférieure intacte à la commande S, tandis que la ligne de commande supérieure perturbée est déconnectée de la commande S et doit être réparée. Pour la vérification ultérieure de la ligne de commande réparée, cette ligne de commande supérieure est avantageusement raccordée à l'appareil de surveillance M. En ce qui concerne la connexion de la ligne de commande à la commande S ou à l'appareil de surveillance M, ce dernier a par conséquent une importance essentielle. L'appareil de surveillance M est réalisé d'une façon anaigue à celle de la commande S et en fait cet appareil M comporte tout comme la commande S, une partie de réception ET, une commande de déroulement AST et une partie d'émission ST. La partie de réception est raccordée, tout comme dans la commande S, à la ligne de réception de données et la partie d'émission à la ligne d'émission de données. Dans l'appareil de surveillance M fait cependant défaut une sélection d'avis, étant donné que cet appareil de surveillance ne doit pas comme la commande S effectuer une sélection d'avis pour le signaler à l'installation de traitement de données DVA.La commande de déroulement AST de l'appareil de surveillance M sert essentiellement à produire un signal de commutation qui est émis par l'intermédiaire d'une ligne de commutation spéciale UL vers le dispositif de commutation US et provoque dans celui-ci la commutation désirée entre les deux lignes de commande, d'une part, et la commande S et l'appareil de surveillance M, d'autre part. La réquisition de commutation a lieu à partir de l'installation de traitement de données DVA, par l'intermédiaire de la ligne de commande STL de l'appareil de surveillance M. L'appareil de surveillance M peut être en outre mis à profit d'une façon simple pour vérifier la ligne de commande STL qui lui est raccordée et en fait ceci a lieu de telle sorte que l'appareil de surveillance renvoie directement à l'aide d'une connexion de court-circuit entre les parties d'émission et de réception de l'appareil de surveillance les données émises vers celuici par l'installation de traitement de données DVA. Grâce à une comparaison entre les données émises et reçues, l'installation de traitement de données peut ensuite vérifier la ligne de commande connectée à l'appareil de surveillance M. Dans ce cas, l'appareil de surveillance prend un état de fonction défini en tant qu'état de remise à état initial.Pour vérifier la capacité de fonctionnement de l'appareil de surveillance proprement dit, celui-ci est amené à un état de vérification par un signal déterminé provenant de l'installation de traitement de données DVA. Dans cet état de fonctionnement, les signes émis vers l'appareil de surveillance à partir de l'installation de traitement de données DVA sont reçus par la partie de réception ET et retransmis directement à la partie d'émission ST pour être renvoyés à partir de celle-ci à l'installation de traitement de données. Dans cette dernière, on détermine à nouveau grâce à une comparaison des données émises avec les données reçues, l'absence d'erreur ou de défaut de la voie de transmission parcourue par les données, y compris les parties de réception et d'émission de l'appareil de surveillance.Si l'on émet à partir de l'installation de traitement de données vers l'appareil de surveillance à l'état de vérification, un signe de commutation, la commande de déroulement de cet appareil de surveilance produit bien un signal de commutation mais celui-ci ne conduit cependant pas à une opération de commutation dans le dispositif de commutation US, mais au contraire il provoque uniquement l'émission d'un signe prévu dans ce but vers l'installation de traitement de données DVA. Suivant une variante du système de transmission de données illustré à la figure 2, les deux parties de réception et les deux parties d'émission de la commande et de l'appareil de surveillance sont reliées chacune par des lignes supplémentaires. On prévoit alors dans l'appareil de surveillance desiontages de comparaison suppémentaires,de telle sorte qu'avec un trafic de données synchrone par l'intermédiaire des deux lignes de commande STL, on surveille dans l'appareil de surveillance, en ce qui concerne l'identité, la transmission des données à partir de l'installation de traitement de données vers l'objet commandé à distance I1 est cependant nécessaire dans ce cas de prévoir entre la partie de réception de commande S et la partie de réception de l'appareil de surveillance M, une égalisation de temps de transit. Lors d'une transmission inverse de données à partir de l'objet commandé à distance vers l'installation de traitement de données, on a également la possibilité grâce à la liaison entre les deux parties d'émission de la commande S et de l'appareil de surveiLance M, de transmettre les données en parallèle sur les deux lignes de commande et de les comparer ensuite dans l'installation de traitement de données DVA. Avec un système élargi de la sorte, on obtent avantageusement une protection supplémentaire contre les perturbations sans rendre nécessaire la mise en oeuvre d'appareils de vérification distincts. Les signes destinés à l'appareil de surveillance à partir de l'ins tallation de traitement de données DVA doivent alors être introduits dans la transmission de données normale. Pour obtenir une utilisation supplémentaire de la ligne de commande qui est normalement connectée à l'appareil de surveillance, on a la possibilité de raccorder à cet appareil de surveillance un appareil périphérique supplémentaire. Un tel appareil périphérique peut par exemple être un appareil de vérification distinct ou une station de mesure. Comme illustré à la figure 3, l'appareil périphérique PG est connecté directement à l'appareil de surveillance M. L'alimentation en information de l'appareil périphérique PG et inversément le renvoi des avis à partir de l'appareil périphérique vers l'installation de traitement de données DVA s'effectuent uniquement par l'intermédiaire de l'appareil de surveillance M et de la ligne de commande STL connectée bcelui-ci. Si par conséquent une ligne de commande fait défaut et que la seconde ligne de commande sera ou est connectée à la commande S, la transmission de données entre l'appareil périphérique PG et l'installation de traitement de données est interrompue. Dans les systèmes de transmission i données illustrés aux figures 2 et 3, la ligne de commande STL est chaque fois doublée et la commande au contraire n'existe qu'en un seul exemplaire. Dans de telles installations, une transmission de données entre l'installation de traitement de données DVA et l'objet commandé à distance FO est totalement interrompue lorsqu'il apparaît un défaut dans le goulot de la transmission des données, à savoir dans la commande S. Même si on peut admettre que la commande S est beaucoup moins susceptible de perturbations que les lignes de commande, on ne peut cependant pas toujours accepter la réductionde la fiabilité par la commande S n'existant qu'en un seul exemplaire.Etant donné que le simote doublement de la commande et de la ligne de commande présente toujours l'inconvénient dépeint précédemment, à savoir qu'en cas de défaut par exemple de la ligne de commande supérieure et de la commande inférieure, la transmission de données est totalement éliminée, on connecte suivant un exemple de réalisation avantageux de l'invention, un dispositif de commutation US entre les commandes F et les lignes de commande STL et un appareil de surveillance M entre le dispositif de commutation US et chacune des commandes S. Les commandes S sont alors raccordées directement à la partie de réception et d'émission de l'appareil de surveillance correspondant. Dans ce cas également, les signes destinés à l'appareil de surveillance à partir de l'installation de traitement de données sont introduits dans la transmission de données envoyée normalement à l'objet commandé à distance. Les commandes de déroulement ou de séquence de l'appareil de surveillance et de la commande sont alors conçues de telle sorte que l'appareil de surveillance ignore les signes destinés à la commande et inversément la commande les signes destinés à l'appareil de surveillance. L'installation illustrée à la figure 4 offre alors tous les avantages d'un système de construction modulaire. Ainsi, les lignes de commande STL et les commandes S peuvent être associées à volonté entre elles.Ceci sera explique brièvement per quelques exemples. Si l'installation de traitement de données a déterminé un défaut dans la ligne de commande supérieure, un signe de commutation est émis vers l'appareil de surveillance inférieur et par conséquent la ligne de commande inférieure est également raccordée à l'appareil de surveillance supérieur et donc à la commande supérieure. La possibilité de comparaison subsiste de la sorte dans l'objet commandé à distance entre les données transmises en parallèle à partir des deux commandes. Par conséquent, la vérification de la capacité de fonctionnement des deux commandes et des deux appareils de surveillance reste intouchée par un défaut dans la ligne de commande supérieure. Il apparaît alors en outre un défaut ou une erreur dans la commande inférieure, celle-ci est déconnectée de la ligne de commande inférieure par un signe envoyé à partir de l'installation de traitement de données par l'intermédiaire de l'appareil de surveillance infé- rieur Dans ce cas, on doit bien se dispenser d'une possibilité de comparaison de la transmission des données, mais cependant cette transmission proprement dite reste intacte. Si au contraire une commande fait d'abord défaut, la seconde ligne de commande est alors raccordée à l'appareil de surveillance appartenant à la commande intacte, de telle sorte que lors d'un défaut supplémentaire sur la première ligne de commande, la transmission de données est uniquement commutée vers la seconde ligne de commande. I1 doit être entendu que la présente invention n'est en aucune façon limitée aux formes de réalisation ci-avant et que bien des modifications peuvent y être apportées sans sortir du cadre du présent brevet. REVBNDICATIONS 1. Montage pour assurer la sécurité de la transmission de données par l'intermédiaire d'une voie de transmission constituée par une ligne de commande et uneèommande, entre deux unités, par exemple une installation de traitement de données et un objet commandé à distance, la voie de transmission étant doublée, caractérisé en ce qu'entre la commande et is lignes de commande est prévu un dispositif de commutation qui est relié, d'une part, aux lignes de commande et, d'autre part, à la commande, en ce qu'au dispositif de commutation est raccordé un appareil de surveillance de la mEme façon que la commande, mais cependant avec une ligne de commutation supplémentaire, et en ce que la dispositif de commutation, à l'aide d'un signal émis à partir det'appareil de surveillance par l'in -termédiaire de la ligne de commutation, connecte alternativement à volonté les deux lignes de commande à la commande et à l'appareil de surveillance. 2. Montage suivant la revendication 1, caractérisé en ce qu'entre l'objet commandé à distance et le dispositif de commutation sont connectées en parallèle deux commandes et en ce que les commandes sont raccordées chacune par l'intermédiaire d'un appareil de surveillance au dispositif de commutation. 3. Montage suivant la revendication 1, caractérisé en ce qu'à l'appareil de surveillance est raccordé en outre un appareil périphérique, par exemple un appareil de vérification.