Brevet FR3018976A1 — publié le 20150925

Structure de contrôleur d'échanges de messages et de communications générique pour des systèmes de communication avioniques redondants La présente invention concerne une structure de contrôleur d'échanges de messages et de communications générique pour des systèmes de communication avioniques redondants. Plus particulièrement, l'invention se rapporte à une telle structure de contrôleur d'échanges de messages et de communications générique pour des systèmes de communication avioniques redondants, se présentant sous la forme d'un composant unique comportant des moyens formant contrôleur d'échanges de messages, associés à au moins : - un organe formant tampon de stockage/échange de messages ; - un organe formant interfaces de raccordement à plusieurs unités de production/consommation de messages, une interface de raccordement étant associée à une unité de production/consommation de messages ; et - un organe formant interfaces de raccordement à plusieurs bus externes de communication de messages, une interface de raccordement étant associée à un bus externe de communications de messages. Dans l'état de la technique, on connaît des structures de contrôleur d'échanges permettant en particulier de connecter simultanément des équipements avioniques à plusieurs systèmes de communication. Ces systèmes de communication peuvent être de même type ou de types différents. Dans le premier cas, ces systèmes sont appelés « homogènes », dans le deuxième, « hétérogènes ». Le raccordement de chaque équipement avionique à différents systèmes de communication homogènes ou hétérogènes est réalisé directement au sein de moyens formant contrôleur d'échanges ce qui permet ainsi de résoudre des problèmes d'encombrement, de montage et de maintenance de ces matériels. Toutefois, dans le cas où de différents systèmes de communication sont utilisés pour assurer une redondance physique en formant plusieurs plans de redondance au sein d'un même contrôleur d'échanges, les structures de contrôleur d'échanges existantes ne permettent pas de gérer une telle redondance. On conçoit alors qu'il existe un besoin d'utiliser différents systèmes de communication en redondance active pour augmenter la disponibilité globale des données transférées et ce en transparence temporelle. La disponibilité sera d'autant meilleure qu'un niveau de ségrégation et/ou qu'un niveau de dissemblance est introduit dans ses différents systèmes de communication. Ceci est particulièrement le cas de systèmes multi-boucles ou multi-plans : deux plans de communications en redondance ou bien d'un système commuté du type ARINC 664 ou A664 upgraded et d'un autre type de systèmes de communication non-commutés (par exemple en boucle sur une base de hubs distribués). Ainsi, les structures de contrôleur d'échanges existantes soit sont inutilisables avec de tels systèmes de communication redondants, soit diminuent le niveau de ségrégation et/ou de dissemblance introduit par ces systèmes redondants. On conçoit alors que ceci se traduit par une diminution totale du niveau de sécurité. La présente invention a pour but une structure de contrôleur d'échanges de messages et de communications générique du type précité, permettant en outre de gérer la redondance physique de systèmes de communication. À cet effet, l'invention a pour objet une structure de contrôleur d'échanges de messages et de communications générique dans laquelle les moyens formant contrôleur d'échanges de messages sont aptes : - à récupérer des messages redondants des bus externes distincts à travers les interfaces correspondantes ; - à stocker ces messages redondants dans l'organe formant tampon de stockage/échange de messages ; - à récupérer un message résultant généré à partir des messages redondants par l'organe formant tampon de stockage/échange de messages ; et - à transmettre ce message résultant vers au moins une unité de consommation de messages à travers l'interface correspondante. Suivant d'autres aspects avantageux de l'invention, la structure de contrôleur d'échanges comprend une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes les combinaisons techniquement possibles : - les moyens formant contrôleur d'échanges de messages sont aptes en outre : - à récupérer au moins un message émis par au moins une unité de production de messages à travers l'interface correspondante ; - à stocker ce ou ces messages émis dans l'organe formant tampon de stockage/échange de messages ; - à récupérer ce ou ces messages émis de l'organe formant tampon de stockage/échange de messages ; et - à traiter ce ou ces messages émis afin de générer une pluralité de messages redondants pour le ou chaque message émis, pour les transmettre vers des bus externes distincts à travers les interfaces correspondantes ; - les moyens formant contrôleur d'échanges de messages sont aptes en outre : - à récupérer au moins un message émis par au moins une unité de production de messages à travers l'interface correspondante ; - à stocker ce ou ces messages émis dans l'organe formant tampon de stockage/échange de messages ; - à récupérer une pluralité de messages redondants générés par l'organe formant tampon de stockage/échange de messages pour le ou chaque message émis ; et - à transmettre ces messages redondants vers des bus externes distincts à travers les interfaces correspondantes ; - les moyens formant contrôleur d'échanges de messages sont aptes en outre : - à récupérer au moins un message émis par au moins une unité de production de messages à travers l'interface correspondante ; - à traiter ce ou ces messages émis afin de générer une pluralité de messages redondants pour le ou chaque message émis, pour les stocker dans l'organe formant tampon de stockage/échange de messages ; - à récupérer les messages redondants de l'organe formant tampon de stockage/échange de messages ; et - à les transmettre vers des bus externes distincts à travers les interfaces correspondantes. - l'organe formant tampon de stockage/échange de messages est intégré au moins en partie au composant unique ; - l'organe formant tampon de stockage/échange de messages est distinct et séparé du composant unique ; - chaque message redondant comporte une étiquette permettant de le distinguer dans un groupe de messages redondants correspondant à un même message émis ; - chaque message émis ou sélectionné ou redondant comporte des moyens de vérification de son intégrité ; - le composant unique comporte en outre au moins une interface de raccordement à au moins un organe de stockage externe de messages ; - les moyens formant contrôleur d'échanges de messages sont aptes en outre à récupérer des messages redondants des organes de stockage externes distincts à travers des interfaces correspondantes ; - les moyens formant contrôleur d'échanges de messages sont aptes en outre à transmettre des messages redondants vers des organes de stockage externes distincts à travers des interfaces correspondantes ; - chaque unité de production/consommation de messages est choisi dans le groupe comprenant des unités locales ou distantes de traitement d'informations, des processeurs, des calculateurs, des capteurs, des actionneurs, et des afficheurs ; - chaque bus externe de communications de messages est associé à un système de communication choisi dans le groupe comprenant des réseaux numériques de type avionique A664, A664 Part 7, A429, et A825, bus de terrain de type CAN et Flexray, ainsi que télécommunication de type IEEE 802.3; - le composant unique est un composant matériel se présentant sous la forme d'un réseau de portes programmables ; et - le composant unique est un composant matériel se présentant sous la forme d'un circuit intégré développé pour un client. Ces caractéristiques et avantages de l'invention apparaîtront à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple non limitatif, et faite en référence aux dessins annexés sur lesquels : - la figure 1 est un schéma synoptique illustrant un exemple de réalisation d'une structure de contrôleur d'échanges de messages et de communications générique selon l'invention, la structure comportant des moyens formant contrôleur d'échanges ; - les figures 2 et 3 sont des schémas synoptiques illustrant différents exemples de fonctionnement en mode de réception, des moyens formant contrôleur d'échanges de messages de la structure de la figure 1 ; et - les figures 4 à 8 sont des schémas synoptiques illustrant différents exemples de fonctionnement en mode d'émission, des moyens formant contrôleur d'échanges de messages de la structure de la figure 1. On a en effet illustré sur la figure 1, une structure de contrôleur d'échanges de messages et de communications générique selon l'invention. Une telle structure est utilisable par exemple dans des applications avioniques et notamment pour des systèmes de communication avioniques redondants. Cette structure de contrôleur d'échanges est désignée par la référence générale 1 sur la figure 1 et se présente sous la forme générale d'un composant unique, désigné par la référence générale 2 comportant en outre des moyens formant contrôleur d'échanges de messages désignés par la référence générale 3. Le composant unique 2 est par exemple un composant matériel se présentant sous la forme d'un réseau de portes programmables (FPGA, de l'anglais « Field-Programmable Gate Array ») ou d'un circuit intégré développé pour un client (ASIC, de l'anglais « Application-Specific Integrated Circuit »). Les moyens formant contrôleur d'échanges de messages 3 sont associés à différents éléments parmi lesquels un organe formant tampon de stockage/échange de messages désigné par la référence générale 4 sur la figure 1. Dans l'exemple illustré sur la figure 1, l'organe 4 formant tampon de stockage/échange de messages est intégré en totalité au composant unique 2. Il va de soi bien entendu que d'autres modes de réalisation de cet organe 4 peuvent être envisagés. Ainsi, par exemple, cet organe 4 formant tampon de stockage/échange peut être en partie intégré à ce composant unique 2, et en partie externe à celui-ci en étant raccordé à ce composant 2. L'organe 4 peut également être prévu en totalité externe à ce composant unique 2, en étant raccordé à celui-ci par tous moyens appropriés comme des moyens déportés de raccordement permettant ainsi un déport ou une extension physiquement distante du composant unique 2. Selon d'autres particularités, l'organe 4 formant tampon de stockage/échange de messages est organisé par configuration en structures élémentaires associées à un ou plusieurs messages chacune et ce de façon partitionnée et à accès contrôlés. Dans ce cas, les accès à ces structures élémentaires peuvent être autorisés par configuration structure élémentaire par structure élémentaire, par une ou plusieurs unités de production/consommation de messages ainsi qu'à un ou plusieurs bus externes de communications et qu'à une ou plusieurs unités de stockage. Par ailleurs, les accès à ces structures élémentaires sont temporellement déterministes et à échéances temporelles calculables quels que soient les accès des différentes unités de production/consommation de messages ainsi que des différents bus externes de communications et que des différentes unités de stockage. Les moyens 3 formant contrôleur d'échanges de messages sont également associés à un organe formant interfaces de raccordement multiples à plusieurs unités de production/consommation de messages, une interface de raccordement étant associée à une unité de production/consommation de messages. Cet organe formant interfaces de raccordement multiples est désigné par la référence générale 5 sur la figure 1 et sera décrit plus en détail par la suite. De même les moyens 3 formant contrôleur d'échanges de messages sont associés à un organe formant interfaces de raccordement multiples à plusieurs bus externes de communication de messages, une interface de raccordement étant associée à un bus externe de communications de messages. Cet organe formant interfaces de raccordement multiples à plusieurs bus externes de communication de messages est désigné par la référence générale 6 sur la figure 1. Enfin, les moyens 3 formant contrôleur d'échanges de messages peuvent également être associés à des moyens de raccordement désignés par la référence générale 7 sur la figure 1, de ces moyens à un organe de stockage externe de messages désigné par la référence générale 8 sur la figure 1. En variante, les moyens 3 formant contrôleur d'échanges de messages sont associés à un ou plusieurs organes de stockage externe de messages via une ou plusieurs interfaces de raccordement. Sur la figure 1, une telle interface de raccordement est désignée par la référence générale 9 et est raccordée à deux organes de stockage externe de messages désignés sur cette figure respectivement par les références générales 10 et 11. Bien entendu, différents modes de réalisation de ces moyens de raccordement et de ces moyens ou unités de stockage des messages peuvent être envisagés. En fait le composant unique 2 tel que décrit, peut se présenter par exemple sous la forme d'un circuit logique configurable et être mis en oeuvre par exemple sous la forme d'un circuit logique de type FPGA ou ASIC de type approprié. D'autres modes de réalisation de ce composant peuvent bien entendu être envisagés. Dans la structure de contrôleur d'échanges 1 présentée sur la figure 1, les moyens 3 formant contrôleur d'échanges sont agencés pour permettre des raccordements : - de l'organe 5 formant interfaces de raccordement multiples des unités de production/consommation de messages entre elles, directement, - de l'organe 5 formant interfaces de raccordement multiples des unités de production/consommation de messages, entre elles, à travers l'organe 4 formant tampon de stockage/échange de messages, - de l'organe 5 formant interfaces de raccordement multiples des unités de production/consommation de messages avec l'organe 6 formant interfaces de raccordement multiples des bus externes de communications des messages, à travers l'organe 4 formant tampon de stockage/échange de messages, - de l'organe 6 formant interfaces de raccordement multiples des bus externes de communications de messages à travers l'organe 4 formant tampon de stockage/échange de messages y compris entre les parties réception et émission de chaque bus externe de communication, et - de l'organe 5 formant interfaces de raccordement multiples des unités de production/consommation de messages avec l'organe 6 formant interfaces de raccordement multiples à des bus externes de communication de messages ainsi qu'entre eux, à travers l'organe 4 formant tampon de stockage/échange de messages. On conçoit alors que dans la structure de contrôleur d'échanges 1, les moyens 3 formant contrôleur d'échanges sont agencés pour permettre les multiples raccordements entre les différents organes formant interfaces et ceux de stockage/échange. De même, les moyens 3 formant contrôleur d'échanges sont également agencés par exemple pour permettre des raccordements : - de l'organe 5 formant interfaces de raccordement multiples à des unités de production/consommation de messages avec des organes formant interfaces de raccordement multiples à un ou plusieurs organes 8, 10 ou 11 de stockage/échange de messages à travers l'organe 4 formant tampon de stockage/échange de messages, et - de l'organe 6 formant interfaces de raccordement multiples à des bus externes de communications de messages avec l'organe formant interfaces de raccordement multiples à une ou plusieurs organes 8, 10 ou 11 de stockage de messages à travers l'organe 4 formant tampon de stockage/échange de messages. Ainsi, les moyens 3 formant contrôleur d'échanges constituent une sorte de noeud de raccordement des différents organes formant interfaces et autres organes par exemple de stockage, décrits précédemment. Ceci permet alors par exemple de raccorder des unités de production/consommation de messages à un ou plusieurs bus externes de communication. À son tour, chaque bus externe de communication est associé à un système de communication. Un tel système de communication est choisi par exemple dans le groupe comprenant des réseaux numériques de type avionique A664, A664 part 7, A429 et A825, bus de terrain de type CAN ou Flexray, ainsi que de télécommunication de type IEEE 802.3. Les systèmes de communication associés à l'organe 6 formant interfaces de raccordement multiples, peuvent être de même type ou de types différents. Chaque unité de production/consommation de messages est par exemple un équipement avionique apte à communiquer avec d'autres équipements avioniques via un ou plusieurs systèmes de communication avionique associés à l'organe 6 formant interfaces de raccordement multiples. Ainsi, un tel équipement est choisi par exemple dans le groupe comprenant des unités locales ou distantes de traitement d'informations, des processeurs, des calculateurs, des capteurs, des actionneurs et des afficheurs. Ces unités de production/consommation de messages sont donc aptes à envoyer et à recevoir des données numériques sous la forme de messages discrets M. Pour des unités de production/consommation de messages correspondant à des applications avioniques sensibles, chaque message M reçu ou émis peut être redondé par un ou plusieurs messages redondants MR. L'ensemble de ces messages redondants MR définit un groupe GMR de messages redondants correspondant à ce message M reçu ou émis. Chaque message redondant MR comporte une étiquette E permettant de le distinguer dans ce groupe de messages redondants GMR de façon unique et certaine. Cette étiquette E est définie par exemple par un « TAG message » comportant par exemple un numéro séquentiel de ce message MR. De son côté, chaque message redondant MR ou message reçu ou émis M, peut comporter ses propres moyens de vérification de son intégrité. Ces moyens de vérification comprennent par exemple un message additionnel MA construit à l'aide d'une redondance cyclique du message M ou MR correspondant ou d'autres techniques de codage. De plus, pour augmenter le niveau de dissemblance entre les messages redondants correspondant à un même groupe de messages redondants GMR, on peut utiliser des techniques de codage complémentaires. Finalement, ce niveau de dissemblance est aussi augmenté en utilisant une redondance physique de systèmes de communication. Ainsi, des systèmes de communication homogènes ou hétérogènes transmettant les messages redondants MR peuvent être redondés physiquement entre eux. De manière analogue, l'ensemble des systèmes de communication redondants homogènes ou hétérogènes définit un groupe GSR de systèmes de communication redondants. Chaque système de communication de ce groupe GSR définit un plan de redondance et transmet un message redondant MR du groupe de messages redondants GMR. La structure de contrôleur d'échanges 1 est adaptée pour traiter les messages redondants MR appartenant à un même groupe de messages redondants GMR correspondant à un message d'origine M. Selon un premier mode de fonctionnement illustré sur les figures 2 et 3, la structure 1 est adaptée pour traiter des messages redondants MR reçus des systèmes de communication différents d'un même groupe de systèmes de communication redondants GSR. Ce premier mode de fonctionnement correspond au mode de fonctionnement des moyens 3 en réception. En effet et comme ceci est illustré sur la figure 2, les moyens 3 formant contrôleur d'échanges sont aptes à récupérer les messages redondants MR1 et MR2 des bus externes distincts à travers les interfaces correspondantes. Ces bus externes sont associés à des systèmes de communication redondants constituant le groupe de systèmes de communication redondants GSR. Les moyens 3 formant contrôleur d'échanges sont aptes en outre à stocker ces messages redondants MR1 et MR2 dans l'organe 4 formant tampon de stockage/échange de messages. L'organe 4 formant tampon de stockage/échange de messages comporte une couche de traitement désignée par la référence générale 12 sur les figures 2 et 3 pour traiter les messages redondants MR1 et MR2. En particulier, cette couche de traitement 12 permet de sélectionner parmi ces messages redondants MR1 et MR2 ou de générer à l'aide de ces messages, un message résultant MF afin de le transmettre vers les moyens 3 formant contrôleur d'échanges. Ainsi, ce message résultant ou final MF correspond au message d'origine M associé à ce groupe de messages redondants GMR. Un tel traitement comprend par exemple une vérification d'intégrité de chaque message redondant MR1 et MR2 à l'aide des moyens de vérification correspondants, afin de sélectionner un message parmi tous les messages redondants MR1 et MR2 dont l'intégrité a été vérifiée. Si le groupe GMR comporte plus que deux messages redondants (non-illustré sur la figure 2), un tel traitement peut comprendre une comparaison de tous les messages redondants de ce groupe GMR entre eux afin d'en sélectionner un message majoritaire. Autrement dit, ce type de traitement correspond à un vote majoritaire. Bien entendu, d'autres types de traitement de messages redondants MR1 et MR2 et de sélection ou de génération d'un message résultant MF à transmettre sont également possibles. Finalement, les moyens 3 formant contrôleur d'échanges sont aptes à récupérer le message résultant MF et à le transmettre vers une ou plusieurs unités de consommation de messages. Dans l'exemple de la figure 3, les messages redondants MR1 et MR2 sont issus des organes externes de stockage respectivement 10 et 11. Ainsi, les moyens 3 formant contrôleur d'échanges sont aptes à récupérer ces messages redondants MR1 et MR2 à travers l'interface ou les interfaces correspondantes et à les transmettre vers les moyens 4 formant tampon de stockage/échange de messages pour les traiter comme décrit ci-dessus. Selon un deuxième mode de fonctionnement illustré sur les figures 4 à 6, la structure de contrôleur d'échanges 1 est adaptée pour traiter des messages redondants MR du groupe GMR afin de transmettre ces messages redondants vers des systèmes de communication différents et appartenant à un même groupe de systèmes de communication redondants GSR. Ce deuxième mode de fonctionnement correspond au mode de fonctionnement des moyens 3 en émission. Ainsi, comme illustré sur la figure 4, les moyens 3 formant contrôleur d'échanges de messages sont aptes à récupérer un message M émis par une unité de production de messages à travers l'interface correspondante. Les moyens 3 sont aptes à stocker ce message M émis dans l'organe 4 formant tampon de stockage/échange de messages et à récupérer ce message M de cet organe 4. Finalement, les moyens 3 comportent une couche de traitement désignée sur la figure 4 par la référence générale 13 permettant de générer des messages redondants MR, et MR2 pour ce message M émis, pour les transmettre vers des bus externes distincts à travers les interfaces correspondantes. Ces bus externes sont associés à l'ensemble des systèmes de communication redondants constituant le groupe de systèmes de communication redondants GSR. Plus particulièrement, la génération de messages redondants MR1 et MR2 par la couche de traitement 13 consiste par exemple en duplication du message d'origine M en y ajoutant des messages additionnels MA constituant les moyens de vérification pour ces messages redondants MR1 et MR2. Ces messages additionnels MA sont générés par l'une des techniques décrites précédemment. Bien entendu, d'autres variantes de génération de messages redondants MR sont également possibles. Dans l'exemple de fonctionnement illustré sur la figure 5, les moyens 3 formant contrôleur d'échanges de messages sont aptes à récupérer un message M émis par une unité de production de messages à travers l'interface correspondante et à stocker ce message M dans l'organe 4 formant tampon de stockage/échange de messages. Dans cet exemple, l'organe 4 formant tampon de stockage/échange comporte une couche de traitement désignée par la référence générale 14 sur cette figure et permettant de générer des messages redondants MR, et MR2 pour le message M. Le fonctionnement de cette couche 14 est similaire à celui de la couche de traitement 13 de la figure 4. Les moyens 3 formant contrôleur d'échanges sont aptes à récupérer les messages redondants MR1 et MR2 générés par l'organe 4 pour les transmettre vers des bus externes distincts à travers les interfaces correspondantes. Ces bus externes sont associés à l'ensemble des systèmes de communication redondants constituant le groupe de systèmes de communication redondants GSR. Dans l'exemple de fonctionnement illustré sur la figure 6, les moyens 3 formant contrôleur d'échanges de messages sont aptes à récupérer un message M émis par une unité de production de messages à travers l'interface correspondante. Dans le même exemple, les moyens 3 comportent en outre une couche de traitement désignée par la référence générale 15 sur la figure 6 permettant de générer des messages redondants MR1 et MR2 pour ce message M. Le fonctionnement de cette couche 15 est similaire à celui des couches de traitement 13 et 14 respectivement des figures 4 et 5. Les moyens 3 formant contrôleur d'échanges de messages sont aptes en outre à stocker ces messages redondants MR1 et MR2 dans l'organe 4 formant tampon de stockage/échange de messages, à les récupérer de cet organe 4 et à les transmettre vers des bus externes distincts à travers les interfaces correspondantes. Ces bus externes sont associés à l'ensemble des systèmes de communication redondants constituant le groupe de systèmes de communication redondants GSR. Il est également à noter que dans les exemples de fonctionnement présentés sur les figures 4 à 6, les moyens 3 formant contrôleur d'échanges de messages sont aptes à transmettre les messages redondants MR1 et MR2 générés vers les organes externes de stockage 10 et 11 à travers la ou les interfaces correspondantes. Ceci est notamment illustré sur la figure 7, selon laquelle la couche de traitement 14 est apte à émettre deux messages redondants vers les organes externes de stockage 10 et 11 à travers l'interface correspondante. La figure 8 illustre un autre exemple de fonctionnement selon lequel la couche de traitement 14 est apte à émettre des messages redondants vers des bus externes distincts et vers les organes externes de stockage 10 et 11 à travers l'interface correspondante. De manière analogue, les couches de traitement 13 et 15 illustrées respectivement sur les figures 4 et 6, permettent également d'émettre des messages redondants vers les organes de stockage externes et/ou des bus externes distincts à travers les interfaces correspondantes. Bien entendu, d'autres modes de fonctionnement et de réalisation de la structure de contrôleur d'échanges 1 peuvent être également envisagés. On conçoit alors qu'une telle structure de contrôleur d'échanges permet de gérer une redondance physique de différents systèmes de communication homogènes ou hétérogènes. Une telle gestion est assurée par des moyens compacts, simples à mettre en oeuvre et peu onéreux. De plus, le niveau de ségrégation et/ou de dissemblance des messages redondants ne change pas en traversant les moyens formant contrôleur d'échanges ce qui assure l'indépendance de chaque plan de redondance associé à un message redondant. REVENDICATIONS1.- Structure (1) de contrôleur d'échanges de messages et de communications générique pour des systèmes de communication avioniques redondants, se présentant sous la forme d'un composant (2) unique comportant des moyens (3) formant contrôleur d'échanges de messages, associés à au moins : un organe (4) formant tampon de stockage/échange de messages ; un organe (5) formant interfaces de raccordement à plusieurs unités de production/consommation de messages, une interface de raccordement étant associée à une unité de production/consommation de messages ; - un organe (6) formant interfaces de raccordement à plusieurs bus externes de communication de messages, une interface de raccordement étant associée à un bus externe de communications de messages ; caractérisée en ce que les moyens (3) formant contrôleur d'échanges de messages sont aptes : - à récupérer des messages redondants (MR) des bus externes distincts à travers les interfaces correspondantes ; - à stocker ces messages redondants (MR) dans l'organe (4) formant tampon de stockage/échange de messages ; - à récupérer un message résultant (MF) généré à partir des messages redondants (MR) par l'organe (4) formant tampon de stockage/échange de messages ; et - à transmettre ce message résultant (MF) vers au moins une unité de consommation de messages à travers l'interface correspondante. 2.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon la revendication 1, caractérisée en ce que les moyens (3) formant contrôleur d'échanges de messages sont aptes en outre : - à récupérer au moins un message (M) émis par au moins une unité de production de messages à travers l'interface correspondante ; - à stocker ce ou ces messages (M) émis dans l'organe (4) formant tampon de stockage/échange de messages ; - à récupérer ce ou ces messages (M) émis de l'organe (4) formant tampon de stockage/échange de messages ; et - à traiter ce ou ces messages (M) émis afin de générer une pluralité de messages redondants (MR) pour le ou chaque message (M) émis, pour les transmettre vers des bus externes distincts à travers les interfaces correspondantes. 3.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon la revendication 1 ou 2, caractérisée en ce que les moyens (3) formant contrôleur d'échanges de messages sont aptes en outre : - à récupérer au moins un message (M) émis par au moins une unité de production de messages à travers l'interface correspondante ; - à stocker ce ou ces messages (M) émis dans l'organe (4) formant tampon de stockage/échange de messages ; - à récupérer une pluralité de messages redondants (MR) générés par l'organe (4) formant tampon de stockage/échange de messages pour le ou chaque message (M) émis ; et - à transmettre ces messages redondants (MR) vers des bus externes distincts à travers les interfaces correspondantes. 4.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications précédentes, caractérisée en ce que les moyens (3) formant contrôleur d'échanges de messages sont aptes en outre : - à récupérer au moins un message (M) émis par au moins une unité de production de messages à travers l'interface correspondante ; - à traiter ce ou ces messages (M) émis afin de générer une pluralité de messages redondants (MR) pour le ou chaque message (M) émis, pour les stocker dans l'organe (4) formant tampon de stockage/échange de messages ; - à récupérer les messages redondants (MR) de l'organe (4) formant tampon de stockage/échange de messages ; et - à les transmettre vers des bus externes distincts à travers les interfaces correspondantes. 5.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications précédentes, caractérisée en ce que l'organe (4) formant tampon de stockage/échange de messages est intégré au moins en partie au composant unique (2). 6.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications 1 à 4, caractérisée en ce que l'organe (4) formant tampon de stockage/échange de messages est distinct et séparé du composant unique (2). 7.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications précédentes, caractérisée en ce que chaque message redondant (MR) comporte une étiquette (E) permettant de le distinguer dans un groupe de messages redondants (GMR) correspondant à un même message (M) émis. 8.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications précédentes, caractérisée en ce que chaque message (M) émis ou sélectionné ou redondant comporte des moyens de vérification (MA) de son intégrité. 9.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications précédentes, caractérisée en ce que le composant (2) unique comporte en outre au moins une interface de raccordement à au moins un organe (10; 11) de stockage externe de messages. 10.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon la revendication 9, caractérisée en ce que les moyens (3) formant contrôleur d'échanges de messages sont aptes en outre à récupérer des messages redondants (MR) des organes de stockage externes (10; 11) distincts à travers des interfaces correspondantes. 11.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon la revendication 9 ou 10, caractérisée en ce que les moyens (3) formant contrôleur d'échanges de messages sont aptes en outre à transmettre des messages redondants (MR) vers des organes de stockage externes (10 ; 11) distincts à travers des interfaces correspondantes. 12.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications précédentes, caractérisée en ce que chaque unité de production/consommation de messages est choisi dans le groupe comprenant : - des unités locales ou distantes de traitement d'informations, - des processeurs, - des calculateurs, - 3018976 16 - des capteurs, - des actionneurs, et - des afficheurs. 5 13.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications précédentes, caractérisée en ce que chaque bus externe de communications de messages est associé à un système de communication choisi dans le groupe comprenant des réseaux numériques de type avionique A664, A664 Part 7, A429, et A825, bus de terrain de type CAN et Flexray, ainsi 10 que télécommunication de type IEEE 802.3. 14.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications précédentes, caractérisée en ce que le composant (2) unique est un composant matériel se présentant sous la forme d'un 15 réseau de portes programmables. 15.- Structure (1) de contrôleur d'échanges de messages et de communications générique selon l'une quelconque des revendications 1 à 13, caractérisée en ce que le composant (2) unique est un composant matériel se présentant sous la forme d'un circuit 20 intégré développé pour un client.