Brevet FR3099575A1 — publié le 20210205

Description Titre de l'invention : Détection automatique d'une configuration hardware d'un équipement embarqué dans un aéronef Domaine technique de l'invention [0001] La présente invention porte sur les équipements embarqués d'un aéronef, en par- ticulier les équipements de régulation de carburant en particulier pour une turbomachine tel qu'un turboréacteur ou un turbopropulseur. Etat de la technique antérieure [0002] Il existe plusieurs calculateurs embarqués dans les aéronefs visant à la supervision des différents équipements embarqués, afin d'en assurer leur bon fonctionnement. En particulier, les équipements dont le dysfonctionnement est critique nécessitent une supervision par deux calculateurs, l'un des calculateurs étant dédié à la redondance et utilisé en cas de dysfonctionnement de l'autre des calculateurs. Les deux calculateurs forment en général deux voies d'une unité de commande connue sous l'acronyme anglais EPMU pour Electronic and protection monitor unit. [0003] Ces calculateurs sont également appelés calculateurs de protection. Une de leur mission est d'empêcher l'acheminement de carburant vers la turbomachine lorsqu'un dysfonctionnement est identifié pour éviter tout évènement catastrophique. [0004] D'un modèle de turbomachine à l'autre, selon leur architecture, les calculateurs de protection peuvent être amenés à commander des équipements de dosage et régulation de carburant (en anglais FMU pour Fuel Metering Unit). Par exemple, lorsqu'une survitesse de la turbomachine est détectée, l'EPMU envoie une commande aux FMU pour contrôler et/ou réduire le fuel injecté. [0005] Il existe différents modèles d'équipements de régulation, présentant des caracté- ristiques matérielles différentes, et donc en particulier nécessitant des courants de commande d'intensités variables. [0006] Egalement, il est possible lors des opérations de maintenance de remplacer un premier modèle de FMU par un deuxième modèle de FMU. L'envoi d'un courant de commande d'intensité trop élevé pourrait endommager l'équipement et l'envoi d'un courant de commande trop faible peut impacter la protection de la turbomachine en cas de dysfonctionnement. [0007] Aujourd'hui, les informations relatives à l'architecture de la turbomachine, c'est-à-dire le nombre, le positionnement ainsi que le modèle de FMU utilisé est renseigné dans le logiciel applicatif de protection exécuté par les calculateurs de protection. [0008] Ainsi une modification du modèle de FMU, lors d'une opération de maintenance, 2 nécessite une modification du logiciel applicatif de protection pour éviter tout problème de fonctionnement. [0009] L'invention a notamment pour but d'apporter une solution simple, efficace et économique aux inconvénients de la technique actuelle exposée ci-dessus. Résumé de l'invention [0010] A cette fin, il est proposé un procédé de détection d'une configuration matérielle d'un équipement embarqué dans un aéronef, apte à recevoir en entrée un courant de consigne -te, et à produire en sortie un courant 1 , le procédé comprenant les étapes : a) Envoyer en entrée de l'équipement un courant de consigne le à un instant donné t0; h) Mesurer une ou plusieurs valeurs de courant de réponse 1 en sortie de l'équipement dans un intervalle de temps de mesure défini entre deux instants t 1 et t2 postérieurs à l'instant initial t0 ; c) Déduire la configuration matérielle de l'équipement, à partir desdites une ou plusieurs valeurs du courant/ mesuré. [0011] Lorsque l'équipement est, par exemple, un FMU, un tel procédé, implémenté sur un calculateur de protection permet, lors d'une phase de mise sous tension des équipements, c'est-à-dire au démarrage de ces derniers, de détecter automatiquement le modèle de FMU relié aux calculateurs de protection, et donc d'adapter le courant de contrôle à chaque modèle de FMU. [0012] Ainsi en s'appuyant sur les caractéristiques électriques des modèles de FMU, il est possible d'en déduire leurs modèles. Pour cela, la réponse en courant à un courant de commande est analysée de sorte à déduire automatiquement, c'est-à-dire sans intervention humaine, la configuration matérielle de chacun des équipements. Par analysé, on entend que la valeur du courant en sortie de l'équipement en réponse au courant de commande, ainsi que la variation temporelle du courant en sortie sont analysées. [0013] Ainsi, en faisant un test discriminant de la configuration, la solution assure le pilotage d'équipement de configuration matérielle hétérogène, tout en garantissant la fonction de protection contre les dysfonctionnements inopinés de la turbomachine (en anglais Hazardous Engine Effects). [0014] L'invention est applicable pour tout équipement comprenant un actionneur électrique comportant un bobinage, et donc présentant une inductance. Par exemple, dans le cas d'un FMU, l'invention est applicable grâce à la présence d'une servovalve électrohydraulique (EHSV) permettant la commande de la vanne de dosage de carburant (FMV). [0015] Additionnement, la configuration matérielle d'un équipement peut être au moins 3 l'une des configurations suivantes : - un premier équipement ayant une première inductance L - un deuxième équipement ayant une seconde inductance L 2; - un équipement de configuration matérielle inconnue, et dans lequel x - Li où x e A => 10. [0016] Ainsi, l'équipement avec une inductance LI comprise entre 50 mH et 150mH est considéré comme un équipement avec une faible inductance. L'équipement avec une inductance L2 comprise entre 0,9 H et 1,5 H, est considéré comme un équipement à forte inductance. [0017] L'étape c) peut consister à comparer les une ou plusieurs valeurs du courant de réponse I mesuré à un premier seuil Emin et à un second seuil I axe Fm L,2 inférieur au premier seuil, de sorte que : - un premier équipement est détecté, si les valeurs du courant mesuré I sont supérieures au premier seuil I min', Fm - un second équipement est détecté, si les valeurs du courant mesuré 1 sont in Prieures au second seuil, I m '2, F'4 t; 2, - un équipement de configuration matérielle inconnue est détecté si les valeurs du courant mesuré I sont comprises entre le second seuil et le premier seuil. [0018] Par conséquent, en faisant une acquisition du courant pendant , le procédé compare la valeur du courant mesuré à la valeur minimale de courant en sortie du premier équipement et à la valeur maximale de courant en sortie du deuxième équipement, au même instant, t, en réponse au même courant de commande. [0019] De plus, le procédé peut en outre comprendre une étape consistant, à : - mesurer une ou plusieurs valeurs du courant de réponse / à au moins un instant t3 postérieur à une valeur de borne supérieure t 2 de l'intervalle de temps de mesure, et - déduire que la configuration matérielle est celle d'un premier équipement défectueux ou celle d'un second équipement défectueux si les valeurs du courant de réponse mesuré I sont inférieures à un troisième seuil ( mm â ). [0020] Un troisième seuil permet ainsi de d'identifier en outre un premier ou second équipement défectueux. [0021] Les configurations matérielles des premier et second équipements peuvent avoir une même valeur de résistance. 100221 De préférence, la première inductance Li peut être de l'ordre de 100 m H et la seconde inductance L 2 peut être de l'ordre de 1H. 100231 En outre, le courant de réponse de l'équipement peut s'exprimer : _ L dans lequel, L est l'impédance de = iC (1-e pvec cr =R l'équipement et R est la résistance de l'équipement. [0024] En fonction de la valeur du courant mesuré en sortie de l'équipement, en connaissance de la résistance de cet équipement quelle qu'en soit sa structure, il est possible de déterminer la configuration matérielle de l'équipement, et ceci de manière automatique. [0025] En d'autres termes, le temps de réponse de l'équipement à un courant de commande envoyée par le calculateur, permet à celui-ci, d'identifier, pour chacun équipement, sa configuration matérielle de manière automatique, lors de leur démarrage. Ainsi, le calculateur de protection peut ensuite adapter les niveaux de ces courants de commande pour chacun des équipements en fonction de sa configuration matérielle c'est-à-dire de son modèle. 100261 Egalement, le courant de consigne peut être envoyé par un calculateur de protection embarqué de l'aéronef. Le courant de consigne /c peut être de l'ordre de 400 mA. 100271 En fonction des valeurs des courants mesurés II, /2 aux instants t1 et t2, il est possible de caractériser la réponse de l'équipement au courant de commande, en particulier son temps de réponse. La mesure de la valeur du courant à deux instants t 1 et t2 permet d'assurer une certaine robustesse du procédé au regard des variabilités environnementales pouvant impacter le temps de l'équipement. 100281 En particulier, les étapes a) à c) peuvent être réalisées lors d'une mise sous tension de l'équipement. 100291 En outre, l'équipement peut comprendre un actionneur d'un organe mobile d'un appareil de dosage de carburant, ledit actionneur comprenant au moins une bobine électrique fixe et un noyau mobile. En effet, il existe aujourd'hui au moins deux types d'organe de dosage de carburant possédant des configurations matérielles différentes, qui comme détaillé plus haut, se caractérise par une faible impédance ou une forte impédance. En effet, les servovalves électrohydrauliques (EHSV) permettant la commande de la vanne de dosage de carburant (FMV) utilisés dans les deux modèles de FMU, présentent des impédances différentes. Grâce à l'invention, lors des opérations de maintenance, un premier type d'organe de dosage de carburant peut être substitué par un deuxième type d'organe de dosage de carburant, ceci sans risque qu'un courant de commande avec un niveau inadapté ne lui soit envoyé L'adaptation du niveau de courant envoyé par le ou les calculateurs de protection se fait alors automatiquement. [0030] Lc présent document porte également sur un programme d'ordinateur comprenant des instructions pour mettre en oeuvre le procédé tel que décrit précédemment, lorsqu'il est exécuté sur un processeur. 100311 Le présent document porte aussi sur un calculateur de protection comprenant un processeur couplé à une mémoire tel que le programme précité est enregistré sur la mémoire. Egalement, le présent document porte sur un calculateur de protection comprenant un processeur couplé à une mémoire sur laquelle sont enregistrées des instructions pour mettre en oeuvre le procédé tel que précité lorsqu'exécuté sur l'ordinateur. Brève description des figures [0032] [fig.11 représente l'évolution temporelle des courants maximum et minimum en sortie d'un premier et deuxième modèle d'organe de dosage de carburant en réponse à un courant de commande de l'ordre de 400 mA ; [0033] [fig.2] est un logigramme du procédé dc détection d'une configuration matérielle d'un équipement embarqué dans un aéronef scion un premier mode de réalisation ; [0034] [fig.3] schématise lcs mesures réalisées dans 1c cadre du procédé selon un prcmicr mode de réalisation ; [0035] [fig.4A] est une courbe représentant les courants de sortie maximum ct minimum d'un organe de dosagc de carburant d'un prcmicr modèle en réponse à un courant dc consigne ; [0036] 1fig.4B1 est unc courbe représentant les courants de sortie du prcmicr modèle lorsqu'un court-circuit a licu sur l'unc des voies de l'unité de commande ; [0037] [fig.5A] est une courbe représentant les courants de sortie maximum ct minimum d'un organe de dosagc de carburant d'un deuxième modèle en réponse à un courant dc consigne ; [0038] [fig.5B] est unc courbe représentant les courants de sortie du deuxième modèle lorsqu'un court-circuit a licu sur l'unc des voies de l'unité de commande ; Description détaillée de l'invention 100391 Lors d'opérations de maintenance, le remplacement d'une unité de dosage de carburant (connue sous l'acronyme anglais FMU pour Fuel Metering Unit) n'implique pas nécessairement un remplacement à l'identique, de sorte qu'un organe de dosage de carburant avec une première configuration matérielle peut être remplacé par un organe de dosage avec une deuxième configuration matérielle différente de la première configuration matérielle. 100401 Deux modèles d'organe de dosage sont aujourd'hui utilisés, et présente chacun une conFiguration matérielle propre. 100411 Le premier modèle, connu sous l'appellation FMU Cutback, présente une première inductance L I, de l'ordre de 100 171 H. De manière générale, la première inductance de ce premier modèle est comprise entre 0 mH et 150mH. 100421 Le deuxième modèle, connu sous l'appellation FMU Baseline, présente une 6 deuxième inductance L2, de l'ordre de 1 H . De manière générale, la deuxième inductance de ce deuxième modèle est comprise entre 0,9 H et 1,5 H. [0043] Ces deux configurations matérielles présentent une même résistance. Néanmoins, la résistance de ces FMU est fortement dépendante de la température subie par le FMU. Par conséquent, la résistance de ces équipements présente une forte variabilité en fonction de la tolérance de la résistance ainsi que de la température de l'environnement dans lequel sont intégrés les FMU. [0044] Ainsi, de manière générale, on qualifie les inductances Ll et L2 respectivement de faible et de forte inductances, ces inductances pouvant s'exprimer L 2 =X *Li OÙ X .r.= et x 10. [0045] La figure 1, illustre la réponse en courant du premier modèle FM Ul et du deuxième modèle FMU2 à un courant de consigne 2 de l'ordre de 400 mA. [0046] La réponse en courant du premier modèle FMU1 à cc courant de consigne est comprise entre une courbe du courant maximum de sortie 4 et une courbe du courant minimum dc sortie 6. Cette variation de courant de sortie dépend de la température à laquelle est soumis l'organe de dosage de carburant. [0047] Similairement, la réponse en courant du deuxième modèle FMU2 à cc courant de consigne est comprise entre une courbe du courant maximum de sortie 8 et une courbe du courant minimum dc sortie 10. [0048] De manière générale, le courant en sortie de l'équipement s'exprime : L \ L dans lequel, L est l'impédance de 1-eI l'équipement et R est la résistance de l'équipement, la résistance étant variable en fonction de la température à laquelle est soumis le FMU. [0049] Ainsi, deux zones Z1 et Z2 sont délimitées, la première zone Z1 représentant l'ensemble des valeurs pouvant être prises par les courants de sortie du premier modèle FMU1 et la deuxième zone Z2 représentant l'ensemble des valeurs pouvant être prises par les courants de sortie du deuxième modèle FMU2. Comme cela est visible sur la figure 1, ces zones Z1, Z2 ne se recouvrent pas. Le procédé de détection selon l'invention s'appuie sur ce dernier point pour permettre une détection automatique du modèle d'organe de dosage de carburant utilisé. [0050] La figure 2 illustre un mode de réalisation d'un procédé de détection d'une confi- guration matérielle d'un équipement embarqué, ici un organe de dosage de carburant, dans un aéronef [0051] Comme détaillé en référence à la figure 1, les deux modèles FMU1 et FMU 2 d'organe de dosage dc carburant sont aptes à recevoir en entrée un courant de consigne ic , et, en réponse à ce courant de consigne, à produire en sortie un courant I. [0052] L'organe de dosage est embarqué dans un environnement, où il est supervisé par une 7 unité de commande, EPMU, à deux voies, c' est - à- di r e avec deux calculateurs pour la redondance de la protection. Ces deux calculateurs, par exemple constitués par deux cartes électroniques dans un même boîtier, sont reliés à un même FMU, de sorte qu'en cas de dysfonctionnement de l'un, le pilotage de l'organe de dosage de carburant soit assuré par le calculateur sain restant. La première étape A du procédé consiste à envoyer en entrée de l'équipement un courant de consigne leà un instant donné ro. [0053] Comme on peut le voir dans l'exemple de la figure 3, le courant de consigne /c est un courant continu, émis à partir de t0 = 0 ru s . [0054] La deuxième étape B dudit procédé consiste à mesurer les valeurs du courant /Let /2 en sortie de l'équipement respectivement à des instants ti et r 2 postérieurs à t0. [0055] Lors de cette deuxième étape, par exemple deux mesures de la réponse en courant (non représenté sur la figure 3) en sortie de l'organe de courant, sont réalisées à deux instants ti et t2 postérieurs à tu. [0056] Les instants tl et 1-2 sont choisis par exemple aux alentours de 5 ms, de façon à définir un intervalle de temps de mesure par exemple inférieur à 1 ms comme illustré schématiquement sur la figure 1. [0057] Comme cela est schématisé, en fonction des valeurs de courant mesurées dans l'intervalle de temps de mesure entre t1 et t2, il possible de déduire lors qu'une troisième étape C la configuration matérielle de l'organe de dosage de carburant. [0058] Par exemple, en mesurant un courant de réponse /1 à l'instant t 1 et /2 à l'instant t2 , la déduction s'appuie sur la comparaison des valeurs /1, 12 avec les plages suivantes : - comparaison de /1 à l'instant t 1 et de /2 à l'instant t 2 - si /le [I min 1 ;FMLUI; Imax 1 ; [ et 12E 1-1 min 2 ;FT^41O1; Iman 2 ; FM1,1]' c'est-à-dire à la zone Zl, alors l'organe de dosage de carburant présente la configuration matérielle du premier modèle FMUI ; - si 11E [I min 1 ; F\112' Imax 1 ; FMU2] et 12E [ LI min 2 ; FMU2; Imax 2 ;FI\11.-21' c'est-à-dire à la zone Z2, alors l'organe de dosage de carburant présente la configuration matérielle du deuxième modèle FMU2. 100591 Cette comparaison permet en d'autres termes de caractériser le temps de réponse de l'organe de dosage de carburant et de le comparer avec le temps de réponse connu des premier et deuxième modèles. 100601 Comme on peut le voir, si 11 E max 1 FMU2 Imin 1 ; F^11.1 et 12e [1 .max 2 ; FMU2; %lin 2 ; Emt.ii, c'est à dire à la zone Z3, alors il est impossible de déterminer la configuration matérielle de l'organe de dosage de carburant. Lorsque le procédé est mis en oeuvre sur le calculateur, un message d'erreur est alors retourné. [0061] Bien-sûr, il possible de limiter le procédé à la mesure d'une seule valeur du courant 8 de sortie à un instant t, compris dans l'intervalle de temps de mesure entre t1 et t2, et déduire la configuration matérielle de l'équipement, en fonction de la valeur du courant mesuré I. C'est-à-dire, en d'autres termes, d'identifier dans quelle zone Zl ou Z2 le courant I mesuré se situe. [0062] Une troisième mesure à l'instant t3 peut se révéler utile notamment lorsqu'un court- circuit a lieu sur l'une des voies de l'unité de commande EPMU. Cet instant t3 identifié sur la figure 3 est postérieur à l'instant t2, permet notamment d'identifier des courants inférieurs au courants de sortie de la zone Z2, dans la zone Z4 qui correspondent alors à des premiers ou seconds équipements avec des défauts matériels. Dans ce cas, comme on peut le voir sur les figures 4B et 5B, les courants en sortie de l'organe de dosage de carburant s'en retrouve impacté en réponse à un courant de commande de l'ordre de 400 mA. En comparant donc la valeur de courant de sortie à l'instant 1-,3. à un troisième seuil Imin 3, il possible de détecter un équipement dé- fectueux. [0063] Un exemple de défaut de l'équipement est une dérive de l'actionneur impliquant que son temps de réponse sort d'un gabarit prédéfini lorsqu'il est soumis à une sollicitation en courant. Un autre exemple de défaut peut être un court-circuit d'une bobine d'un actionneur à deux bobines. [0064] Néanmoins, comme dans les cas décrit précédemment, l'évolution du courant de sortie de l'organe de carburant reste similaire au cas sans court-circuit. [0065] En effet, comme on peut le voir sur la figure 4A, en réponse à un courant de consigne par exemple voisin de 400 mA, le courant de sortie du premier modèle FMU I atteint 400 mA entre 1,5 ms et 2ms (selon la température de l'environnement de l'organe de dosage de carburant), en considérant que le courant de consigne soit émis à partir de t = O in s . En cas de court-circuit la valeur de 400 mA est atteinte à 2ms comme cela est visible à la figure 4B. Ainsi, malgré un court-circuit sur l'une des voies de l'unité de commande, le test de la valeur du courant de sortie reste discriminant. [0066] Cela est également confirmé pour la deuxième configuration matérielle. En effet, comme cela est visible sur la figure 5A, le courant de sortie du deuxième modèle FMU2 atteint 300 mA entre 50 et 120 ms (selon la température de l'environnement de l'organe de dosage de cai-burant), en considérant que le courant de consigne de 400 mA soit émis à partir de t 0 = 0 ni s . En cas de court-circuit, la valeur de 300 mA est atteinte aux alentours de 30 ms comme cela est visible sur la figure 5B. Ainsi le temps de réponse est environ 15 fois supérieur au temps de réponse de la première configuration, comme dans le cas sans court-circuit. [0067] Ainsi, qu'il y ait ou non un court-circuit, une mesure du courant à deux instants aux alentours de 2 ms, par exemple à des instants 1.1 et t 2 compris entre O rra s et 9 2 in s, permet de déduire la configuration matérielle de l'organe de dosage de carburant. En effet, si la valeur /I mesurée a une valeur comprise dans la gamme correspondant à la zone Z3, valeurs pour lesquelles la configuration matérielle ne peut être déduite, mais que 12 est compris dans la plage L- min 2 ; ENTITI; 'ma x 2 : FMI Tl] oU [I min 2 ; 1"AU2; 1111,1X 2 ; f tv,191 ' alors on peut tout de même en déduire que l'organe de dosage de carburant présente la même configuration matérielle soit que le premier modèle FMU1 soit que le deuxième modèle FMU2. [0068] De préférence, le procédé est exécuté par l'unité de commande lors de la mise sous tension de l'équipement. En particulier, ce procédé est exécuté par chacun des calculateurs de protection de l'unité de commande. [0069] Pour cela, les calculateurs de protection, comprenant un processeur couplé à une mémoire, contiennent en mémoire un programme d'ordinateur comprenant des instructions pour mettre en oeuvre le procédé tel que décrit précédemment lorsqu'il est exécuté sur un processeur. [Revendication I] [Revendication 2] [Revendication 3] [Revendication 4] REVENDICATIONSProcédé de détection d'une configuration matérielle d'un équipement embarqué dans un aéronef, apte à recevoir en entrée un courant de consigne (-/c), et à produire en sortie un courant de réponse (I), le procédé comprenant les étapes : a) Envoyer en entrée de l'équipement un courant de consigne (TC ) à un instant initial donné (t0); 1)) Mesurer une ou plusieurs valeurs de courant de réponse (I) en sortie de l'équipement dans un intervalle de temps de mesure défini entre deux instants (t1, t2) postérieurs à l'instant initial ( t g); c) Déduire la configuration matérielle de l'équipement, à partir desdites une ou plusieurs valeurs du courant de réponse (I) mesuré. Procédé selon la revendication 1, dans lequel la configuration matérielle d'un équipement est au moins l'une des configurations suivantes : - un premier équipement ayant une première inductance L - un deuxième équipement ayant une seconde inductance L - un équipement de configuration matérielle inconnue, et dans lequel L,7 = X - L,1 Où X Eilk et x 10. Procédé selon la revendication 2, dans lequel l'étape c) consiste à comparer les une ou plusieurs valeurs du courant de réponse (1) mesuré à un premier seuil i n 1, Fm u i) et à un second seuil ( I tri ax 2, Fm L2) inférieur au premier seuil, de sorte que : - un premier équipement est détecté, si les valeurs du courant de réponse mesuré (I) sont supérieures au premier seuil (1 n.ii'1. - un second équipement est détecté, si les valeurs du courant de réponse mesuré (I) sont inférieures au second seuil( I ,' 2, ji'i ji 2) - un équipement de configuration matérielle inconnue est détecté si les valeurs du courant mesuré I sont comprises entre le second seuil et le premier seuil. Procédé selon la revendication 1 ou 2, comprenant en outre une étape consistant à : - mesurer une ou plusieurs valeurs du courant de réponse (I) à au moins un instant (t 3) postérieur à une valeur de borne supérieure (t 7) de l'intervalle de temps de mesure et - déduire que la configuration matérielle est celle d'un premier équipement défectueux ou celle d'un second équipement défectueux si les valeurs du courant. de réponse mesuré (I) sont inférieures à un 11 [Revendication 5] [Revendication 6] [Revendication 7] [Revendication 8] [Revendication 9] [Revendication 10] troisième seuil (I min 3 ). Procédé selon l'une des revendications précédentes, dans lequel les configurations matérielles des premier et second équipements ont une même valeur de résistance. Procédé selon l'une des revendications précédentes, dans lequel la première inductance L 1 est de l'ordre de 100 Tri H et la seconde inductance L 2 est de l'ordre de 1H. Procédé selon l'une des revendications précédentes, dans lequel le courant de réponse (I) en sortie de l'équipement s'exprime : ) T dans lequel, L est I= /C (i-e avec a l'impédance de l'équipement et R est la résistance de l'équipement. Procédé selon l'une des revendications précédentes, dans lequel le courant de consigne (1 c) est envoyé par un calculateur de protection embarqué de l'aéronef. Procédé selon l'une des revendications précédentes, dans lequel les étapes a) à c) sont réalisées lors d'une mise sous tension de l'équipement. Calculateur de protection comprenant un processeur couplé à une mémoire sur laquelle sont enregistrées des instructions pour mettre en oeuvre le procédé selon l'une des quelconques revendications 1 à 8 lorsque exécuté sur l'ordinateur.