Brevet FR2472674A1 — publié le 19810703

L'invention part d'une installation pour commander des processus répétitifs dépendants de paramètres de fonctionnement pour des moteurs à combustion interne, notamment les processus d'allumage et/ou d'injection, et/ou de commande des vitesses, installation comportant un calculateur pour déterminer les signaux de commande en fonction d'un dispositif émetteur relié à un axe rotatif, ainsi qu'éventuellement en fonction d'autres émetteurs dépendants de paramètres de fonctionnement, installation comportant au moins un étage terminal de commande pour le déclenchement des processus à commander et un dispositif de commande auxiliaire commandé par des émetteurs, dont les signaux de sortie, ainsi que les signaux de sortie du calculateur sont appliqués à l'étage terminal de commande ou aux étages terminaux de commande par l'intermédiaire d'un dispositif de commutation, ce dispositif de commutation étant susceptible d'entre commandé par au moins un étage de décodage d'erreurs0 De telles installations comprennent un calcul latew programmable ou bien câblé à poste fixe et sont connues par exemple par les documents DE-PS 2 504 843, DE-AS 2 539 113 et DE-OS 2 655 948. Comme un tel calculateur,constitué de nombreux composants,comporte en partie des structures très complexes et présente en conséquence de nombreuses possibilités d'erreurs, il est en outre connu par le document DE-OS 2 838 619, d'associer à ce calculateur > comme système de détresse, un dispositif de commande auxiliaire fonctionnant simultanément de façon redon- dante, et quioen cas de défaillance du calculateur, maintient le fonctionnement du moteur à combustion interne au moins jus qu'à ce quton puisse atteindre l'atelier de dépannage le plus proche. Dans le système connu, les successions de signaux obtenus gracie au programme du calculateur sont contrées par l'intermédiaire d'une installation de décodage. Un inconvénient dans ce cas est que le système de détresse n'est pas mis en circuit lorsque, malgré le déroulement correct d1un programme, aucun signal de commande n'est obtenu c8té sortie pour les étages terminaux de commande L'installation de décodage ne peut dans ce cas identifier aucune erreur. En outre, aucune erreur n'est identifiée lorsque le programme se déroule sans doute correctement mais de façon asynchrone par rapport aux signaux de repères de référence appliqués côté entrée. En conséquence, le but de l'invention est de créer une installation de décodage qui puisse en pratique detec- ter avec une sécurité accrue toutes les erreurs intervenant dans l'ensemble du calculateur et effectuer une commutation correspondante sur le dispositif de commande auxiliaire. A cet effet, l'invention concerne une installation caractérisée en ce que l'étage de décodage d'erreurs comporte un étage d'identification de succession pour la succession de repères de références et de signaux de commande destinés à l'étage terminal de commande ou aux étages terminaux de commande, un signal de commutation étant susceptible d'être appliqué au dispositif de commutation à la suite d'un écart prédéterminé à partir de la succession théorique. L'installation conforme à l'invention définie ci-dessus présente l'avantage qu'un plus grand nombre de possibilités d'erreurs dans l'ensemble de calcul est identifié avec une plus grande sécurité et que simultanément les erreurs graves (commutation sur le dispositif de commande auxiliaire) peuvent etre distinguées des erreurs légères (pas de commutation) D'autres caractéristiques de l'invention permettent d'envisager d'autres formes avantageuses et des améliorations de l'installation définie ci-dessus. Il est particulièrement avantageux pour amélio rer la sécurité lors de l'identification des erreurs, de prévoir d'autres étages de décodage d'erreurs pour le contre des erreurs dans le déroulement du programme et pour le contrôle des erreurs de repères de références. Ces étages de décodage d'erreurs peuvent être constitués de préférence par des compteurs commandés par des impulsions de cadencement, et qui sont pdriodi- quement positionnés par la fonction à surveiller à une valeur déterminée et décomptent ces valeurs. Pour éviter une commutation permanente entre le calculateur et le dispositif de commande auxiliaire, lors d'erreurs revenant constamment, il est en outre particulièrement avan- tageux de prolonger dans le temps les signaux de commutation qui déterminent la commutation entre les deux systèmes. Avantageusement, les signaux de commutation sont également appliqués au calculateur sous forme d'ordre de démarrage de programme (redémarrage), pour permettre un nouveau démarrage du calculateur lors d'une perturbation se produisant une fois et conduisant à l'arrêt du programme. Dans ce casw il y a à nouveau commutation à partir du dispositif de commande auxiliaire sur le calculateur. Enfin, le programme du calculateur contient avantageusement des étapes de programme pour l'auto surveillance ainsi que pour la surveillance du dispositif de commande auxiliaire, si bien que lors d'erreurs légères, par exemple en cas de défaillance d'un émetteur non absolument nécessaire pour le fonctionnement, ou bien lors d'une perturbation du dispositif de commande auxiliaire, un dispositif d'affichage est mis en circuit qui signale qui il y a certes une perturbation, mais que le calculateur continue à travailler sans commutation sur le dispositif de commande auxiliaire, Si dans le cas d'une erreur plus grave il y a commutation sur le dispositif de commande auxiliaire, ceci peut être indiqué par un autre dispositif d'affichage. L'invention va Autre expliquée plus en détail en se référant à un exemple de réalisation représenté sur les dessins ci-joints, dans lesquels : - la figure 1 représente sous forme de schéma de branchement un exemple de réalisation de l'invention, - la figure 2 est un diagramme de signaux pour expliquer le fonctionnement des étages de décodage d'erreurs indiqués sur la figure 1 pour l'identification de succession de repères de référence et de signaux de commande Sur l'exemple de réalisation représenté sur la figure 1, une fréquence d'impulsion établie à hne borne 10 est appliquée à l'entrée de cadencement d'un premier compteur 11 ainsi que par l'intermédiaire d'une porte BT 12 à l'entrée de cadencement d'un second compteur 13. Aux entrées de comptage des deux compteurs 11, 13, est appliqué , par exemple par lsintermédiaire d'un cåblage fixe, respectivement un nombre X ou Y. La sortie de trop plein (Carry outg CO) du premier compteur 11 qui constitue un étage de décodage d'erreurs de programme 14, est d'une part reliée par l'intermédiaire d'une porte OU 15 avec l'entrée de positionnement S du second compteur 13, ainsi qu'également par l'intermédiaire d'une porte OU 16 avec une entrée de remise à zéro (redémarrage) d'un calculateur 17 notamment d'un micro-calculateur. Un tel calculateur, ainsi que son mode de fonctionnement pour le calcul des processus d'allu mage et/ou d'injection et/ou de commande de vitesses, est connu à partir de l'état de la technique initialement mentionnés Pour ce calcul, le calculateur 17 a besoin d'une pluralité de valeurs de paramètres dont l'application est représentée par les flèches 18 à 20e Les paramètres les plus importants sont alors la vitesse de rotation n ainsi que les signaux de repères de référence pour la position de l'arbre de vilebrequin d'un moteur à combustion interne. Ces signaux de vitesse de rotation et les signaux de repères de référence sont également appliqués aux bornes 21 ou 22. La sortie inversante de trop plein du compteur 13 est, d'une part, reliée avec une entrée de la porte ET 12 et, d'autre part, avec l'entrée D d'une bascule 23. Une borne 24 est raccordée à une autre entrée de la porte OU 15. Les pièces constitutives 12, 13 , 15 constituent un-circuit de temporisation 25 pour assurer une durée minimale de commutation. L'entrée de cadencèment de la bascule 23 est reliée avec la borne 22 à laquelle sont appliqués les signaux de repères de référence Z. La sortie de cette bascule 23 est reliée, d'une part avec l'entrée de commande d'un dispositif de commutation 26 et commande en outre, un premier dispositif d'affichage 27 constitué par une lampe de contrôle. Une borne 28 est reliée par l'intermédiaire d'une porte OU 29 avec l'entrée de positionnement S de la bascule 23.Par l'intermédiaire du dispositif de commutation 26, le signal de sortie du calculateur 17 ou bien le-signal de sortie d'un dispositif de commande auxiliaire (commande de fonctionnement d'urgence) 30 peuvent être alternativement appliqués à un étage terminal de commande 31 (ou bien également à plusieurs étages terminaux de commande) L'étage terminal de commande 31 est représenté sous la forme d'un étage terminal de commande d'allumage, mais bien entendu, il peut autre prévu également d'autres étages terminaux de. commande, par exemple pour la commande de l'injection de carburant ou bien pour la commande des vitesses, Si plusieurs étages terminaux de commande sont simultanément prévus, le dispositif dS commutation 26 doit être prévu sous la forme d'un dispositif de commutation pltrtvalent Des signaux dtémetteursddpendants de paramètres sont également appliqués au dispositif de commande auxiliaire 30 ce qui est indiqué par les flèches 32, 33. Un tel dispositif de commande auxiliaire peut dans le plus simple des cas être constitué par un organe de temporisation dont le temps de maintien correspond dans le cas de l'allumage au temps de fermeture du commutateur électrique dans le circuit primaire d'une bobine d'allumage et dans le cas de l'injection au temps dinjection0 Au lieu de cette version très simplifiée, des dispositifs plus complexes peuvent entre également mis en oeuvre pour la réalisation d'une fonction d'urgence. De tels systèmes simples pour le calcul de l'instant d'allumage sont connus par exemple par les documents DE-OS 2 650 791 et 2 900 480s Il peut également s'agir d'un système simple pour la commande ou la régulation du temps de fermeture.De tels systèmes sont connus par exemple par les documents DE-OS 2 711 432, 2 711 894 et 2 746 885. Une autre possibilité de réalisation pour un tel dispositif de commande auxiliaire est un système selon le document DE-OS 2 807 499 dans lequel deux ou plusieurs angles de réglage d'allumage fixes susceptibles d'être commutés ou donnés en fonction de la vitesse de rotation.Dans le cas repré- senté sur la figure 1, deux sorties du dispositif de commande auxiliaire 30 sont reliées par l'intermédiaire d'une porte ET 34 avec le dispositif de commutation 26e L&commat;une des' sortiçe- transmet alors le signal de commande et l'autre sortie un signal de coupure du courant de repose Un dispositif pour la coupure du cou- rant de repos est connu par exemple par le document précité DE-OS 2 746 885 et sert à bloquer un signal de commande entrant au-dessous d'une vitesse de rotation réglable de par exemple 100 révolutions par minutee les pièces constitutives 23 26, 29, 34 constituent un étage de commutation 35 pour une commutation directe ou bien commandée par des repères de référence entre la commande par calculateur et la commande auxiliaire, La borne 22 transmettant les signaux de repères de référence Z est en outre reliée avec l'entrée de positionnement S d'une bascule RS 36 ainsi qu'avec les entrées de cadence ment de quatre bascules D 37 à 40. L'entrée de remise à zéro R de la bascule 36 est reliée à la sortie de commande du calculateur 17.Cette bascule 36 comporte des entrées dynamiques, qui, comme également les entrées de cadencement des bascules 37 à 40, sont commandées par les flancs arrières des impulsions0 La sortie de la bascule 36 est reliée d'une part, avec l'entrée D de la bascule 37, et d'autre part, par l'intermédiaire d'une porte EX 41 avec l'entrée D de la bascule 400 La borne 22 est raccordée à une autre entrée de la porte ET 41 Les bascules 37 à 39 sont montées sous forme de registres à décalage, les entrées de ces bascules 3? à 39 étant respectivement reliées avec les entrées d'une porte OU 42 dont la sortie est raccordée à une autre entrée de la porte ET 41 .La sortie de la bascule 40 est reliée avec une autre entrée de la porte OU 15, avec une autre entrée de la porte OU 16 ainsi qu'avec une borne de sortie de diagnostic 43. les composants 36 et 42 constituent un étage de décodage d'erreurs 44 à identification de succession pour contrôler la succession correcte de repères de référence et de signaux de commande pour l'étage terminal de commande 31. La borne 22 transmettant les signaux de repères de référence Z est en outre reliée avec l'entrée de positionnement S d'un compteur 46 branché pour constituer un étage de décodage d'erreurs 45 des repères de référence Aux entrées de comptage de ce compteur 46, est appliqué un nombre Z fixe. L'entrée de cadencement C est reliée à la borne 21. La sortie de trop-plein co est raccordée à une autre entrée de la porte OU 29e Le calculateur 17 comporte un programme de centrale, grâce auquel il peut surveiller aussi bien par l'intermédiaire du conducteur 47. les fonctions du dispositif 30 de commande auxiliaire que ses propres fonctions, notamment les valeurs de paramètres qui lui sont appliquée se Une telle surveillance à l'aide d'un programme de contrôle est connue par exemple par le document DE-OS 2 903 638.Pour la surveillance des paramètres appliqués, un contrôle de valeur limite peut être par exemple mis en oeuvre, est-à-dire un contrôle déterminant si le paramètre appliqué se situe au-dessus d'une valeur maximale admissible ou bien au-dessous d'une valeur minimale possible. Si, grâce au programme de contrôle, une erreur est constatée dans le dispositif 30 de commande auxiliaire, ou bien une erreur dans le système lui même erreur qui toutefois autorise toujours un fonctionnement suffisant, alors un second dispositif d'affichage 48 est actionné qui indique au personnel de service qutl y a certes une erreur mais que cette erreur n'a pas abouti à une commutation sur le dispositif de commande auxiliaire. Sit gracie au programme de contrôlez une erreur non susceptible de s'agraver est constatée, par exemple la défaillance d'un signal de températureS la commutation peut également se faire par l'intermédiaire de ce programme de contrôle, sur un programme de commande simplifié qui n'exige plus cette valeur de paramètre . Bien entendu une distinction peut encore etre obtenue sur le point de savoir si une erreur légère se produit dans le calculateur 17 luixmeme ou Si c.test une erreur du dispositif 30 de commande auxiliaire. De façon correspondante, un dispositif d'affichage supplémentaire peut alors être prévu. Le mode d'intervention de l'exemple de réalisa; tion représenté sur la figure 1 va être expliqué cisaprès. A ce sujet, le mode d'intervention de l'étage de décodage d'erreurs 44 à identification de succession va notamment être expliqué en se référant au diagramme de signaux représenté sur la figure 2. L'étage de décodage d'erreurs 44 a pour but de surveiller la succession des signaux de repères de référence SM (U 22) et des signaux de commande U 17 à la sortie du calculateur 17. On part du fait que dans le cas 'un fonctionnement correct, un flarade signal de repères de référence doit res- pectivement succéder à un flanc de signal de commande. Ces deux signaux sont appliqués à la bascule 36 commandée par les flancs arrières des impulsions, bascule qui engendre de façon correspondante une succession de signaux de sortie U36.Après le second signal de repères de référence représenté, du fait d'une erreur, aucun flanc arrière du signal de commande U17 n'est obtenus De ce fait, la bascule 36 reste positionnée et avec le flanc arrière du troisième signal de repère de référence sur venant à la suite, le signal U36 est pris en compte dans la bascule 370 Comme dans le cycle suivant aucune erreur ne se produit plus, le signal de sortie U37 obtenu à la sortie de la bascule 37 est transmis à travers la série de bascules 37 à 39 respectivement avec les flancs arrières des signaux de repères de référence. Après trois cycles, ce signal disparait et le signal 1 obtenu à la sortie de la porte OU 42 disparaît également à nouveau.Comme pendant la présence du signal U42, aucune combo naison simultanée de signaux U22 et U36 n'est obtenue, il n'existe également aucun signal de sortie U41 de la porte ET 41 gråce auquel la bascule 40 pourrait être positionnée. Ce branchement a ainsi pour effet qu 'une erreur se produisant une fois n'est pas enregistrée du moment que les trois cycles suivants sont exempts d'erreurs Au lieu d'exiger trois cycles suivants exempts d'erreurs, ce nombre peut bien entendu etre modifié à volonté, en ce que les étages du registre à décalage 37 à 39 peuvent Qtre choisis à volonté. Dans ce qui suit, on indiquera maintenant le cas dans lequel après un signal erroné U17 après le septième signal de repères de référence, ne se succèdent pas trois cycles exempts d'erreurs.De nouveau, par suite de lter- reur après la septième période, et conformément à ce qui a été dit ci-dessus, un signal est introduit dans le registre à décalage 37 à 39, sur quoi un signal U42 est à nouveau obtenu. Tan- dis que le huitième cycle est exempt d'erreur, le flanc arrière du signal U17 fait défaut à nouveau dans le neuvième cycle.De ce fait, la bascule 36 reste positionnée à nouveau pendant la durée du dixième signal de repères de référence, si bien que désormais la condition pour la porte EX 41 est remplie et un signal U41 est obtenu5 Ce signal est stocké avec le flanc arrière du dixième signal de repères de référence dans la bascule 40, grssce à quoi un nouveau démarrage deprogramme est d'une part, provoqué dans le calculateur 17 par l'intermédiaire de la porte OU 16, et en outre un signal est appliqué au circuit temporisé 25 par ltintermédiaire de la porte OU 15. En outre, ce signal U40 est disponible pour un diagnostic à la borne de sortie de diagnostic 43. Dans l'étage de décodage d'erreurs de programme 14, sont contrôlées les erreurs dans le déroulement du programme du calculateur 19. A cet effet, le programme de commande doit délivrer à des intervalles réguliers les signaux de contr81e à l'entrée de positionnement dynamique du compteur 11, qui est en conséquence chaque fois positionné sur l'état de comptage X. Cet état de comptage est décompté vers le bas gracie à la fréquence de cadencement appliquée à la borne 10, jusqu'à ce qu'une nouvelle impulsion de positionnement rétablisse le compteur sr l'état de comptage X. Si maintenant des erreurs s'introduisent dans le déroulement de programme du calculateur 19, par exemple du fait qu 'une boucle du programme est parcourue plusieurs fois, alors l'impulsion de contrôle suivante parvient trop tard à l'entrée de positionnement du compteur 11, c'est-à-dire que ce compteur Il atteint l'état de comptage zéro et délivre à la sortie de trop plein CO un signal 1 à la porte OU 15. Tant par le signal U40 que par le signal de trop plein du compteur 11, le compteur 13 est positionné sur la valeur de comptage Y et commence également à décompter vers le bas grâce à la fréquence de cadencement appliquée à la borne 10. L'état de comptage Y doit alors être établi de façon que le signal d'erreurs présent à la sortie inversant de trop plein du compteur Il subsiste pendant quelques périodes, le circuit temporisé 25 garantit ainsi que dans le cas d'erreurs intervenant fréquemment le système ne commute pas constamment en va et vient entre la commande régulière et la commande de détresse Si le compteur 13 après quelques cycles atteint l'état de comptage zéro, l'entrée de cadencement est alors bloquée par l'intermédiaire de la porte EX 120 Si d'autres signaux d'erreurs interviennent à l'intérieur du nombre de cycles prédéterminé par l'état de comptage Y, le signal de commutation sur la marche de détresse est maintenu à la sortie du circuit temporisé 25. Un signal d'erreurs s'appliquant à l'entrée D de la bascule 23 est pris en compte dans cette bascule 23 avec le signal de repères de référence Z qui le suit, et par suite, d'une part, le dispositif de commutation 26 commute du fonctionnement régulier sur le dispositif de commande auxiliaire 30, et en outre, le dispositif d'affichage 27 est mis en circuit pour communiquer cette commutation au personnel de services étage de décodage d'erreurs de repères de ré référence 45 sert à la surveillance des signaux de repères de référence Z eux-mmes. On part de ce que respectivement après un nombre déterminé d'impulsions de vitesse de rotation n, un signal de repères de référence Z doit suivre Le compteur 46 est en conséquence positionné sur la valeur de comptage Z par chaque signal de repères de référence Z, cette valeur de coep- tage Z étant quelque peu plus élevée que le nombre d'impulsions de vitesse de rotation n fixé jusqu'au prochain repère de référence. Cette valeur de comptage Z est décomptée vers le bas par les impulsions de vitesse de rotation n jusqu'à ce que le compteur soit à nouveau positionné par un nouveau signal BM. Si un signal de repères de référence fait défaut, le compteur 46 atteint alors la valeur de comptage zéro, sur quoi un signal de trop plein est engendré à la sortie de trop plein CO, ce signal positionnant directement par l'intermédiaire de la porte OU 29 la bascule 23, sans attendre le signal de repères de référence suivant qui est peut être également défaillante On part lors de la supposition que dans le cas où plusieurs signaux de repères de référence sont défaillants, la commande par calcula- teur teurs pourrait fonctionner de façon erronée, et qu'une commutation sur le fonctionnement de détresse, où sans signal de repères de référence aucun signal de commande n'est délivré, est plus sure, Ainsi, un allumage coupé est préféré à un allumage fonctionnant de façon erronée. Dans le cas représenté, un signal d'erreurs en provenance de l'étage de décodage d'erreurs de repères de référence 45 provoque une commutation directe du dispositif de commutation 26, tandis que les signaux d'erreurs des étages de décodage erreurs 14 et 44 provoquent une commutation commandée par les repères de référence. Ceci constitue une définition avantageuse, toutefois ces signaux d'erreurs peuvent également être appliqués à d'autres entrées de la porte OU 29 pour assurer une commutation directe du dispositif de commutation 26. Par l'intermédiaire des bornes 24 et 28, une commutation sur le fonctionnement de détresse peut aussi être provoquée de l'extérieur, et ceci, par l'intermédiaire de la borne 24, avec commande par les repères de référence, et directement par l'intermédiaire de la borne 28. Cette commutation peut par exemple s'effectuer manuellement,par exemple pour un diagnostic, mais elle peut également être commandée par des influences extérieures, comme par exemple un régulateur d'alimentation en tension défectueux, Des fluctuations dans l'alimentation en tension perturbent habituellement davantage un microcalculateur qu'une simple et discrète commutation de commande. R E V E N D I C A T-I O N S I.- Installation pour commander des processus répétitifs dépendants de paramètres de fonctionnement pour des moteurs à combustion interne, notamment les processus d1allumage et/ou d'injection, et/ou de commande des vitesses, installation comportant un calculateur pour déterminer les signaux de commande en fonction d'un dispositif émetteur relié à un axe rotatif, ainsi qu'éventuellement en fonction d'autres émetteurs dépendants de paramètres de fonctionnement, installation comportant au moins un étage terminal de commande pour le déclenchement des processus à commander et un dispositif de commande auxiliaire commandé par des émetteurs, dont les signaux de sortie, ainsi que les signaux de sortie du calculateur sont appliqués à l'étage terminal de commande ou aux étages terminaux de commande -par l'intermédiaire d'un dispositif de commutation, ce dispositif de commutation étant susceptible d'être commandé par au moins un étage de décodage d'erreurs, installation caractérisée en ce que étage de décodage d'erreurs (44) comporte un étage d'identification de succession (36, 41) pour la succession de repères de références et de signaux de commande destinée à l'étage terminal de commande ou aux étages terminaux de- commande (31) un signal de commutation étant susceptible d'être appliqué au dispositif de commutation (26) à la suite d"un écart prédéterminé à partir de la succession théorique. 2.- Installation selon la revendication 1, ca ractérisée en ce que l'étage de décodage d'erreurs (44) comporte un registre (37 à 39) susceptible autre commandé par des signaux Z de repères de références pour la mise en mémoire de signaux de l'étage d'identification de succession (36, 41), registre par lequel, par l'intermédiaire d'un circuit de combinaison logique (42) permettant de constater l'écart admissible à partir de la succession théorique, le déclenchement d'un signal de commutation est susceptible autre commandé par ltintermédiaa- re d'un étage de porte (41). 3.- Installation selon l'une quelconque des revendications 1 et 2, caractérisée en ce qu'un autre étage de décodage d'erreurs (14) est prévu pour contrôler des erreurs dans le déroulement du programme du calculateur (I (17). 4.- Installation selon la revendication 3, ca ractémbsée en ce que l'autre étage décodeur d'erreurs (14) est constitué par un compteur (11) commande' par des impulsions de cadence, compteur susceptible autre périodiquement positionné par des ordres de programme sur une valeur (X) susceptible d'être fixée et qui, lorsqu'il atteint une seconde valeur susceptible d'être fixée, notamment la valeur zéro, délivre un signal de commutation. 5.- Installation selon l'une quelconque des revendications I à 4, caractérisée en ce qu'il est prévu un étage supplémentaire de décodage d'erreur (45) pour contrôler les erreurs de repères de référence. 6.- Installation selon la revendication 5, caractérisée en ce que l'étage supplémentaire de décodage d'erreurs (45) est constitué par un compteur (46) commandé en impulsions de cadence par des signaux (n) de vitesse de rotation, et qui est susceptible d'être positionné par des signaux de repères de référence (3M) sur une valeur susceptible d'autre fixée, et-quis lorsqu'vil atteint une seconde valeur susceptible d'être fixée, notamment la valeur zéro, délivre un signal de commutation. 7.- Installation selon l'une quelconque des revendications I à 6, caractérisée en ce que d'autres signaux de commutation sont susceptibles d'être obtenus par l'intermédiaire des signaux extérieurs. 8. Installation selon l'une quelconque des revendications 1 à 7, caractérisée en ce qu'au moins une partie des signaux de commutation est susceptible d'être appliquée par l'intermédiaire d'un circuit de temporisation (25), constitué par un compteur (13), au dispositif de commutation (26), circuit de temporisation gråce auquel les signaux de commutation sont prolongés dans le temps. 9.- Installation selon l'une quelconque des revendications 1 à 8, caractdrisée en ce qu'un étage de synchronisation (23) commandé par des repères de référence, notamment une bascule, est branché en amont du dispositif de commutation (26). 10.- Installation selon l'une quelconque des revendications 1 à 9, caractérisée en ce qu'au moins une partie des signaux de commutation est susceptible d'entre appliquée au calculateur (17)sous la forme de nouveaux ordres de démarrage de programme, (redémarrage). 11.- Installation selon l'une quelconque des revendications 1 à 10, caractérisée en ce que lors de l'actionnement du dispositif de commutation (26), un premier dispositif d'affichage (27) est susceptible d'être mis en circuit, le calculateur (17) comportant un programme de contrôle pour l'autosurveillance, notamment pour la surveillance des valeurs de paramètres appliquées, tandis qu'en cas d'irrégularités, un autre dispositif d'affichage (48) est susceptible autre mis en circuit. 12.- Installation selon l'une quelconque des revendications 1 à Il, caractérisée en ce que le calculateur (17) comporte un programme de contrôle pour le dispositif de commande auxiliaire (30), tandis qu'en cas d'irrégularités, un autre dispositif d'affichage (48) est susceptible d'être mis en circuit.