Brevet FR3093870A1 — publié le 20200918

Description Titre de l'invention : Système de commande d'un réseau électrique d'avion Domaine technique [0001] La présente invention concerne de domaine de l'électrification des aéronefs et plus particulièrement un système de commande du réseau électrique d'aéronef. Technique antérieure [0002] L'électrification croissante des avions commerciaux (conditionnement d'air, trains d'atterrissage, inverseur de poussée, dégivrage,...) impose des contraintes chaque fois plus fortes sur le système électrique (augmentation de la puissance, augmentation de la disponibilité, modes opérationnels nombreux). [0003] Ainsi, les avionneurs développent des architectures décentralisées permettant d'optimiser la masse des câbles de puissance en localisant les boitiers de distribution au plus proche des charges. [0004] Mais ces architectures ont un impact négatif sur le système de contrôle de la dis- tribution électrique car elles mènent à une augmentation du nombre de cartes électroniques et du câblage associé à ces cartes, comme le montre la figure 4 qui illustre de façon schématique une architecture électrique actuelle d'un avion commercial à deux ensembles propulsifs. [0005] Dans l'exemple illustré qui ne saurait être limitatif, cette architecture de puissance comporte cinq démarreurs/générateurs: deux par ensemble propulsif (SG1, SG2, SG3, SG4) et un pour un groupe auxiliaire de puissance APU (SGAPU), un générateur pour une éolienne de secours (RATG), deux prises pour des groupes externes de puissance (exl, ex2), quatre compresseurs électriques du système de conditionnement d'air (ECS1, ECS2, ECS3, ECS4), quatre boitiers de distribution électrique (LDB1, RDB2, LDB3, RDB4), un boitier de secours (EDB) et deux coffrets d'électronique de puissance (LPEB, RPEB). La lettre L est associée au côté gauche de l'avion et la lettre R au côté droit. [0006] Chaque coffret d'électronique de puissance (LPEB ou RPEB) est en relation avec deux boitiers de distribution électrique (LDB1 et LDB3 ou RDB2 et RDB4) associés à un ensemble propulsif déterminé, un de ces boitiers étant en outre associé également au groupe auxiliaire de puissance. [0007] Les coffrets d'électronique de puissance sont chacun équipés d'au moins trois onduleurs 10L, 12L, 14L ; 10R, 12R, 14R (un nombre supérieur peut être nécessaire si le nombre de moteurs électriques est. plus important ou si on souhaite améliorer la clisponibilité du système) qui délivre sélectivement (selon la position d'une matrice 2 d'aiguillage 16L, 16R) à partir d'une tension continue provenant d'une barre bus continue 18L, 18R une tension alternative aux démarreurs/générateurs SG1, SG2, SG3, 504 des ensembles propulsifs et SGAPU du groupe auxiliaire de puissance ou d'autres moteurs électriques pilotés tels que par exemple des compresseurs électriques ECS1, ECS2, ECS3, ECS4, en fonction d'information de vitesse et de position délivrées par des capteurs internes à ces différents organes pilotés. Les onduleurs peuvent piloter n'importe quel moteur électrique, qu'il s'agisse des démarreurs/générateurs des ensembles propulsifs ou du groupe auxiliaire dc puissance ou des compresseurs électriques ou encore d'autres moteurs électriques (non représentés) d'autres systèmes de l'aéronef (taxiagc électrique, système hydraulique, système d'inertage des réservoirs, etc...). [0008] Les barres bus continue 18L et 18R des deux coffrets sont reliées entre elles au travers de contacteurs (non représentés) permettant dc les interconnecter ou de les isoler et sont alimentées par un convertisseur DC/DC survolteur relié à des batteries 20, 22 et à trois redresseurs LATRU, RATRU et CATRU (cc dernier agissant en cas de défaillance d'un des deux premiers), dont les entrées sont reliées aux boitiers de distribution électrique, plus précisément à des barres bus alternative 24, 26, 28, 30 de ces quatre boiticrs qui sont reliées entre elles, chacune de ces barres bus étant en outre reliée à un démarreur/générateur d'un ensemble propulsif donné ou du groupe auxiliaire dc puissance, utilisés alors en mode générateur. Bien entendu, des contacteurs (non représentés) sont prévus entre chaque barre bus de telle sorte que lorsque chacune est alimentée par sa source principale, les contacteurs ne sont pas fermés et chaque barre est alors isolée. Le contacteur est fermé pour relier les barres quand l'une d'entre elle n'est pas alimentée et qu'une autre source électrique associée à une autre barre l'alimente. [0009] L'un des deux boitiers de distribution électrique du côté gauche LDB1 peut comporter (comme illustré mais une liaison externe est aussi possible) un transformateur/redresseur LTRU qui délivre depuis la barre bus alternative 24 une tension continue pour une barre bus continue 24L. De même, l'un des deux boitiers de distribution électrique du côté droit RDB2 peut comporter (comme illustré mais une liaison externe est aussi possible) un transformateur/redresseur RTRU qui délivre depuis la barre bus alternative 30 une tension continue pour une barre bus continue 30R. Les deux barres bus continues peuvent être reliées entre elles par des contacteurs (non représentés) en cas de défaillance d'un transformateur/redresseur. Les deux autres barres bus alternatives 26, 28 des deux derniers boitiers de distribution électrique LDB3 et RDB4 alimentent une barre bus alternative 32 du boitier de secours EDB qui au travers d'un transformateur/redresseur TRU délivre une tension continue pour une banc bus continue 32S reliée à la barre bus continue de l'un des boitiers de distribution 3 électrique. La barre bus alternative 32 du boitier de secours est aussi alimentée par le générateur de l'éolienne de secours RAT et par un convertisseur DC/AC depuis la barre bus continue 32S reliée à une batterie de secours 34. [0010] Cette architecture électrique standard comporte un système de commande géné- ralement identique pour les côtés gauche et droit qui sont indépendants et ségrégués l'un de l'autre, chacun réalisant donc ses mesures indépendamment de l'autre. Le boitier de secours EDB bénéficie par contre en général d'un système de commande indépendant qui n'est pas illustré. [0011] Chaque coffret d'électronique de puissance LPEB, RPEB intègre un superviseur 40L, 40R qui réalise la configuration des trois onduleurs 10L, 12L, 14L ; 10R, 12R, 14R et des contacteurs de la matrice d'aiguillagel6L, 16R. Pour chaque côté, gauche ou droit, trois cartes 42L, 44L, 46L ; 42R, 44R, 46R sont prévues dans le coffret d'électronique de puissance pour calculer la commande à appliquer sur chacun des onduleurs, c'est à dire pour le contrôle de chaque unité de puissance associée à et intégrée dans chaque onduleur 10L, 12L, 14L ; 10R, 12R, 14R (matérialisée par un bloc en pointillés dans chacun de ces onduleurs) et en exécutant la commande rapprochée ainsi que les mesures nécessaires à cette commande. Chaque coffret intègre en outre des cartes 48L, 50L, 51L ; 48R, 50R de contrôle des démarreurs/générateurs servant à la régulation de la tension de sortie du générateur en mode générateur et au contrôle spécifique de l'excitation en mode démarreur. [0012] Dans les deux boitiers de distribution électrique LDB1, RDB2, deux cartes re- dondantes 52L, 54L ; 52R, 54R effectuent le calcul des commandes et des protections agissant sur les contacteurs et un module de vote 56L, 58L, 56R, 58R disposé dans chacun des boitiers de distribution électrique et ségrégué de ces cartes de calculs, permet de faire le choix entre les ordres provenant des deux cartes redondantes. [0013] Or, la parallélisation des générateurs alternatifs est un événement catastrophique en matière de sécurité si aucun dispositif de synchronisation n'est prévu. En conséquence, une protection anti-parallélisation de sources est généralement nécessaire pour atteindre les objectifs de sûreté de fonctionnement. Pour ces mêmes raisons de sécurité, les entrées du système d' anti-parallélisation doivent être dissirnilaires de ceux du contrôle. Ceci est encore plus vrai avec des générateurs à fréquence variable qui sont utilisés actuellement en aéronautique. Exposé de l'invention [0014] La présente invention vise à proposer un nouveau système de commande d'un réseau électrique d'aéronef appliqué à un avion « plus électrique », c'est à dire intégrant de nouvelles fonctions électriques dont ne dispose pas un avion conventionnel et présentant une masse réduite et une sécurité renforcée du fait d'un nombre moindre de composants et de l'augmentation de la rapidité des échanges de données. Un but de l'invention est également d'améliorer la disponibilité du réseau électrique de l'avion en permettant des reconfigurations multiples sans toutefois complexifier le système de commande. [0015] A cet effet, il est prévu un système de commande d'un réseau électrique d'aéronef comprenant un premier ensemble propulsif ayant au moins un démarreur/générateur gauche et un second ensemble propulsif ayant au moins un démarreur/générateur droit, système caractérisé en ce qu'il comprend des premier et second coffrets d'électronique de puissance comportant chacun au moins deux cartes électroniques de commande dites génériques pour la commande du réseau électrique, chacune de ces au moins deux cartes électroniques de commande génériques étant reliée par une liaison de communication rapide à des premier et second commutateurs de données distincts, les premier et second commutateurs de données du premier coffret d'électronique de puissance étant respectivement reliés aux premier et second commutateurs de données du second coffret d'électronique de puissance par un premier bus de communication rapide. [0016] Ainsi, en recourant à un bus et des liaisons de communication rapide, on augmente la rapidité des échanges de données, on évite la communication par fils dédiés qui multipliait le câblage et les connecteurs et était pénalisant en termes de masse et de coût de câblage, et on permet de déporter les cartes électroniques de zones à environnement sévère vers des zones protégées. En outre, en recourant à des cartes électroniques de commande génériques au lieu de cartes dédiés à la commande des onduleurs, on facilite les reconfigurations et les mutualisations de fonctions. [0017] Le réseau électrique peut aussi comporter un groupe auxiliaire de puissance ayant un démarreur/générateur auxiliaire ainsi que d'autres moteurs électriques de l'aéronef. [0018] Le système de commande comporte également quatre boitiers de distribution électrique, deux boitiers de distribution électrique étant associés à un ensemble propulsif donné et chaque boitier de distribution électrique comportant au moins une carte électronique d'interface dite locale pour d'une part l'acquisition de données relatives à l'état des boitiers de distribution électrique et d'autre part la commande de contacteurs dédiés à chacun de ces boitiers de distribution électrique et destinés à assurer la configuration du réseau électrique. [0019] Selon le mode de réalisation envisagé, les premier et second coffrets d'électronique de puissance peuvent comporter chacun une carte électronique d'interface locale reliés aux premier et second commutateurs de données du coffret d'électronique de puissance par une liaison de communication rapide et chaque boitier de distribution électrique une seule carte électronique d'interface locale, les deux cartes électroniques d'interface locale des deux boitiers de distribution électrique associés à un ensemble propulsif donné étant respectivement reliés aux premier et second commutateurs de données du coffret d'électronique de puissance associé à cet ensemble propulsif donné par des liaisons de communication rapide. [0020] Avantageusement, l'une des trois cartes électroniques de commande génériques de chaque coffret d'électronique de puissance fait aussi fonction de carte électronique d'interface locale et chaque boitier de distribution électrique peut aussi comporter des première et seconde cartes électroniques d'interface locale, chaque carte électronique d'interface locale d'un même boitier de distribution électrique étant reliée à un commutateur de données différent d'un même coffret d'électronique de puissance. [0021] De préférence, les premières cartes électroniques d'interface locale des deux l'altiers de distribution électrique associés à un ensemble propulsif donné sont reliées chacune à un commutateur de données différent d'un même coffret d'électronique de puissance et les premières cartes électroniques d'interface locale de chaque boitier de distribution électrique sont reliées entre elles et avec les commutateurs de données par un deuxième bus de communication rapide et les secondes cartes électroniques d'interface locale de chaque boitier de distribution électrique sont reliées entre elles et avec les commutateurs de données par un troisième bus de communication rapide. [0022] Avantageusement, les premier, deuxième et troisième bus de communication rapide sont des bus de données de type Etherfly® de 100Mbits/s à 1Gbits/s ou analogue. [0023] Le système de commande comprend en outre au moins trois unités de commande pour appliquer des ordres de commande à au moins trois onduleurs de pilotage des démarreurs/générateurs et des autres moteurs électriques, ces au moins trois unités de commande étant reliées chacune aux commutateurs de données par une liaison de communication rapide, une unité de puissance par démantudgénérateur et autre moteur électrique piloté pour en réguler la tension, chaque unité de puissance étant reliée aux commutateurs de données par une liaison de communication rapide, et des unités de numérisation et de communication correspondant à chacun des démarreurs/générateurs et autres moteurs électriques pilotés, pour remonter la position du rotor de chaque démarreur/générateur et autre moteur électrique afin de permettre leur pilotage, chacune de ces unités étant reliée aux commutateurs de données par une liaison de communication rapide. [0024] De préférence, au moins une des cartes électroniques de commande génériques des premiers et second coffrets d'électronique de puissance sont dissimilaires des autres cartes électroniques de commande génériques du même coffret d'électronique de puissance, en ce sens que leurs technologies et conceptions électroniques et codes sont suffisamment différentes pour ne pas présenter des modes communs de défaillance. [0025] Avantageusement, chacune des cartes électroniques d'interface locale comporte un circuit voteur à trois états de sortie assurant, en fonction d'ordres en provenance des cartes électroniques de commande génériques, la commande de contacteurs reliés à 6 cette carte électronique d'interface locale. [0026] L'invention concerne aussi le réseau électrique comportant le système tel que précité et l'aéronef muni d'un tel réseau électrique. Brève description des dessins [0027] D'autres caractéristiques et avantages de la présente invention ressortiront de la des- cription détaillée faite ci-dessous, en référence aux figures suivantes dépourvues de tout caractère limitatif et sur lesquelles : [0028] [fig.1] La figure 1 est une représentation schématique d'un premier exemple d'une ar- chitecture d'un système de commande d'un réseau électrique d'aéronef conforme à l' invention, [0029] [fig.2] La figure 2 est une représentation schématique d'un second exemple d'architecture d'un système de commande d'un réseau électrique d'aéronef conforme à l'invention, [0030] [fig.3] La figure 3 est un diagramme de séqucnccmcnt représentant un exemple d'applications exécutées sur les cartes électroniques de l'invention, et [0031] [fig.4] La figure 4 est une représentation schématique d'un réseau électrique d'aéronef et de son système de commande selon l'art antérieur. Description des modes de réalisation 100321 La figure I illustre, par un premier exemple, les principes du système de commande de la présente invention appliqués à l'architecture connue décrite précédemment en référence à la figure 4, c'est-à-dire avec quatre hoitiers de distribution électrique LDB I, LDB3, RDB4 et RDB2 et deux coffrets d'électroniques de puissance LPEB, RPEB. 100331 Ce système de commande qui permet de réaliser le contrôle du réseau électrique et le pilotage des différents moteurs électriques de l'aéronef comporte plusieurs cartes électroniques, cartes de contrôle et unités de puissance. Six cartes électroniques 60L, 62L, 64L; 60R, 62R, 64R sont dites génériques LCMM I, LCMM2, LCMM3 ; RCMM I, RCMM2, RCM M3 en ce qu'elles sont interchangeables (en cas défaillance d'une carte, les fonctions portées par elles peuvent être activées ou chargées dans une autre carte au contraire de l'art antérieur où les cartes associées chacune à une fonction donnée ne peuvent pas être reconfigurées). Six autres cartes électroniques 66, 68, 70, 72, 74, 76 sont dites locales CIB et sont associées à chacun des halliers LDB I, LDB3, RDB2, RDB4 et coffrets LPEB, RPEB. Au moins trois unités de puissance 78L, 80L, 82L ; 78R, 80R, 82R sont en outre prévues pour appliquer les ordres de commande à 7 chaque onduleur 10L, 12L, 14L ; 10R, 12R, 14R assurant le pilotage des démarreurs/ générateurs et autres moteurs électriques de l'aéronef. Enfin, un nombre de cartes de contrôle 48L, SOL, 51 L ; 48R, SOR correspondant aux nombre des démarreurs/générateurs des ensembles propulsifs et du groupe auxiliaire de puissance et éventuellement des autres moteurs pilotés dont la tension de sortie est à réguler (en mode générateur), est également prévus. Enfin, des unités de numérisation et de communication sSG1, sSG2, sSG3, sSG4, sSGAPU, sECS1, sECS2, sECS3, sECS4 correspondantes sont aussi présentes pour remonter la position du rotor de ces démarreurs/ générateurs et autres moteurs pilotés, afin de permettre leur pilotage. Classiquement de telles unités sont formées de capteurs de position de type résolveur ou effet Hall. [0034] Les cartes électroniques génériques hébergent la plupart des fonctions de commande du réseau électrique et de pilotage des moteurs électriques. Elles n'ont pas de lien direct avec les interfaces à commander et à surveiller, ce qui permet d'être indépendant du nombre et du type d'interfaces (logique, analogique, numérique). Cela permet de garantir le caractère générique de la carte et lui permet de porter des fonctions différentes et notamment de reconfigurer facilement les fonctions de chaque carte en cas de perte de l'une d'elles. Les cartes électroniques d'interface locale sont en charge de collecter localement des données relatives à chaque [initier (états de contacteurs, tensions, courants, températures, etc..) et de les mettre à disposition des autres composants du système. Elles appliquent aussi les ordres de commande reçus des cartes électroniques de commande génériques afin de configurer le réseau électrique et, lorsque ces ordres sont multiples, elles assurent un arbitrage entre les différents ordres selon une priorité préétablie. [0035] Les cartes de contrôle et les unités de puissance qui sont déjà présentes dans le système de commande de l'art antérieur, de même que les unités de mesure de position, ont toutefois, dans le cadre de l'invention des interactions différentes avec les autres cartes, comme il sera explicité ci-après. [0036] Les échanges et transfert de messages entre ces différentes cartes électroniques et unités s'effectuent en effet au travers de quatre commutateurs de données 90-1, 91-1, 90-2, 91-2 auxquels ces cartes, unités de puissance et unités de numérisation et de communication sont reliées, les commutateurs de données étant reliés entre eux par un bus de communication rapide 92 de type Ethertly® de préférence à 1Gbits/s ou tout autre bus de communication de mêmes priorités et performances sur lequel toutes les données sont échangées sauf si des contraintes de sécurité de fonctionnement demandent des fils dédiés pour des raisons d'indépendance ou de dissimilarité par exemple. Ainsi, les fonctions de pilotage moteur (démarreurs/générateurs des ensembles propulsifs et du groupe auxiliaire de puissance et autres moteurs pilotés), y compris la parallélisation des onduleurs pour le pilotage d'un même moteur, et les 8 fonctions de génération, distribution et protection du réseau électrique imposent des contraintes de performance sur le bus de communication rapide qui nécessitent de tenir des boucles de commande de l'ordre de quelques dizaines de microsecondes jusqu'à quelques millisecondes, les différentes cartes étant synchronisées entre elles avec une précision adaptée aux périodes de contrôle souhaitées au moyen d'une horloge locale et d'informations accessibles depuis le hus de communication rapide. On notera par exemple que certaines fonctions, comme la parallélisation des onduleurs, exigent des performances de synchronisation de l'ordre de 50 nanosecondes alors que d'autres ont des exigences moins sévères. [0037] Plus particulièrement, chacun des coffrets d'électronique de puissance LPEB (respectivement RPEB) comporte deux commutateurs de données 90-1, 90-2 (respectivement 91-1, 91-2) reliés l'un à chaque entrée/sortie des cartes électroniques 60L, 62L, 64L (respectivement 60R, 62R, 64R), des unités de puissance 78L, 80L, 82L (respectivement 78R, 80R, 82R) et des cartes de contrôle 48L, SOL, 51L (respectivement 48R, 50R), et l'autre à chaque autre entrée/sortie, les commutateurs de données disposés à une entrée/sortie 90-2, 91-2 étant reliés entre eux et les commutateurs de données disposés à l'autre entrée/sortie 90-1, 91-1 étant reliés également entre eux. Toutes les liaisons précitées s'effectuent de préférence au travers du hus de communication rapide 92 (les liaisons avec les unités de puissance et les cartes de contrôle pouvant toutefois se faire à débit moindre). Les boitiers de distribution électriques sont quant à eux reliés aux commutateurs de données par des liaisons de communication moins rapides, typiquement des bus de type Etherfly® de préférence à 100Mbits/s. Plus précisément, les boitiers de distribution électrique LDB1 et LDB3 sont reliés tous deux par les liaisons 93 au premier commutateur de données 90-1 du coffret d'électronique de puissance LPEB et par les liaisons 94 au deuxième commutateur de données 90-2 du coffret d'électronique de puissance LPEB. De même, les boitiers de distribution électrique RDB2 et RDB4 sont reliés tous deux par les liaisons 95 au troisième commutateur de données 91-1 du coffret d'électronique de puissance RPEB et par les liaisons 96 au quatrième commutateur de données 91-2 du coffret d'électronique de puissance RPEB. [0038] De même, les différentes unités de numérisation et de communication sont reliées à ces deux commutateurs de données par des liaisons de communication rapide 99. [0039] La figure 2 illustre un second exemple d'architecture conforme à l'invention dans laquelle toutefois la configuration des cartes d'interface locale est différente (les autres cartes ou unités identiques à la précédente architecture ne seront pas à nouveau décrites). En effet, dans cette configuration chaque boitier de distribution électrique LDB1, LDB3 ; RDB2, RDB4 comporte non plus une seule carte électronique d'interface locale mais des première 100A, 102A, 104A, 106A et seconde 100B, 102B, 9 104B, 106B cartes électroniques d'interface locale, chaque carte électronique d'interface locale d'un même boiticr de distribution électrique étant reliée à un commutateur de données différent d'un même coffret d'électronique de puissance LPEB, RPEB. Les premières cartes électroniques d'interface locale de chaque boiticr de distribution électrique sont reliées entre elles et avec les commutateurs de données auxquels elles sont connectées par un bus de communication rapide 108 et, de même, les secondes cartes électroniques d'interface locale de chaque boiticr de distribution électrique sont reliées entre elles et avec les commutateurs de données auxquels elles sont connectées également par un bus de communication rapide 110. Ces deux bus de communication rapide indépendants (c'est à dire ségrégués l'un de l'autre) et qui permettent une gestion simple des redondances au niveau des contacteurs dédiés aux boiticrs de distribution électrique sont typiquement des bus de données de type Etherfly® de 100Mbits/s à 1Gbits/s ou analogue. Le bus 108 est par exemple dédié au contrôle des contacteurs et le bus 110 à la protection et l'acquisition de données (prise de mesure notamment) relatives à l'état des l'eiders de distribution électrique. [0040] Plus précisément, les premières cartes électroniques d'interface locale 100A, 102A (respectivement 104A, 106A) des deux boiticrs de distribution électrique LDB1, LDB3 (respectivement RDB4, RDB2) associés à un ensemble propulsif donné sont reliées chacune à un commutateur de données différent 90-1, 90-2 (respectivement 91-1, 91-2) d'un même coffret d'électronique de puissance LPEB (respectivement RPEB). On notera que dans cette configuration, il peut être intéressant au niveau des coffrets d'électronique de puissance LPEB, RPEB d'intégrer la fonction d'interface locale présente initialement dans les cartes électroniques d'interface locale 74, 76 dans l'une des cartes électroniques de commande génériques 60L, 62L, 64L ; 60R, 62R, 64R assurant ainsi à la carte électronique de commande générique choisie une fonction plus générale de supervision. Ainsi, chaque coffret d'électronique de puissance comportera deux cartes génériques dédiées exclusivement au pilotage des moteurs électriques (SG1, SG2, SG3, SG4,SGAPU et ECS1, ECS2, ECS3, ECS4) et cette carte de supervision assurant à la fois la configuration des cartes génériques du coffret concerné et le contrôle de l'actionnement des contacteurs de ce coffret. [0041] Dans l'une comme dans l'autre configuration illustrée précédemment, ce système de commande a pour objet de réaliser différentes fonctions au moyen de logiciels applicatifs associés exécutés cycliquement avec une période T (typiquement comprise entre 50 microsecondes pour les fonctions rapides et 2 millisecondes pour les fonctions lentes), à savoir des fonctions dites « Contrôle moteur côté gauche et droit», des fonctions dites « Contrôle distribution côté gauche et choit PRIMAIRE et REDONDANT », une fonction dite « Superviseur LPEB », une fonction dite « Superviseur RPEB », des fonctions ségréguées dites « Protection distribution côté gauche et droit » et des fonctions ségréguées dites « Surveillance système côté gauche et droit PRIMAIRE et REDONDANT». [0042] Les fonctions « Contrôle moteur côté gauche et droit » assurent le calcul du rapport cyclique à appliquer sur chacun des bras de pont des onduleurs. Ce rapport cyclique est recalculé et émis à la fréquence de découpage, chacune des cartes 60L, 62L, 64L (LCMM1, 2 et 3) pour le côté gauche et des cartes 60R, 62R, 64R (RCMM1, 2 et 3) pour le côté droit, ayant la capacité à piloter les trois onduleurs de leur côté respectif seuls ou en parallèle. [0043] Les fonctions « Contrôle distribution côté gauche et droit PRIMAIRE et REDONDANT » assurent le contrôle des différents contacteurs (non représentés pour la commodité des dessins) comme les contacteurs de liaison entre canaux de génération différents, l'autorisation de fermeture des contacteurs de ligne des générateurs, le contrôle des contacteurs des groupes d'alimentation sol. Ces deux fonctions effectuent les mêmes calculs sur la hase des mêmes informations (les voies PRIMAIRE et REDONDANT ont une même vision de l'état du réseau) et transmettent les ordres de commandes aux cartes électroniques d'interface locale 66 - 76 pour application. La résolution entre les deux commandes est effectuée dans la carte électronique d'interface locale par un circuit votcur comme il sera détaillé plus loin. [0044] La fonction « Superviseur LPEB » assure la configuration des cartes électroniques génériques 60L, 62L, 64L et des trois onduleurs correspondants 10L, 12L, 14L pour allouer les ressources de calculs et d'électronique de puissance aux besoins de pilotage de charges (déman-age moteur et ECS) et la configuration du réseau de contacteurs de la matrice d'aiguillage 16L pour aiguiller les onduleurs vers les démarreurs/générateurs associées SG1, SG3, 1'APU et les compresseurs ECS1 et ECS3. [0045] La fonction « Superviseur RPEB » assure la configuration des cartes électroniques génériques 60R, 62R, 64R et des trois onduleurs correspondants 10R, 12R, 14R pour allouer les ressources de calculs et d'électronique de puissance aux besoins de pilotage de charges (déman-age moteur et ECS) et la configuration du réseau de contacteurs de la matrice d'aiguillage 16R pour aiguiller les onduleurs vers les démarreurs/générateurs associés SG2 et SG4 et les compresseurs ECS2 et ECS4. [0046] Les fonctions ségréguées « Protection distribution côté gauche et droit » centralisent toutes les protections du ressort du système de distribution pour respectivement le côté gauche et le côté droit et en particulier l'anti-parallélisation entre générateurs (VFSG et groupe externes), l'anti-parallélisation entre charges du coffret d'électronique de puissance côté gauche LPEB, respectivement côté droit RPEB, la protection des courants de fuite sur les câbles de puissance entre les boitiers de distribution LDB1 et LDB3. LDB3 et RDB4, et entre LDBI et RDB2 et la protection des deux groupes externes exl et ex2. 11 [0047] Les fonctions ségréguées « Surveillance système côté gauche et droit PRIMAIRE et REDONDANT » collectent, l'une pour le côté gauche l'autre pour le côté droit, les informations du système de distribution et les transmet pour l'affichage cockpit et effectue la surveillance et le diagnostic de panne du système de distribution. Le tableau de correspondances ci-après résume ces différentes fonctions pour chacune des cartes électroniques. Le côté gauche est noté dans le tableau « côté 1 » et le côté droit « côté 2 ». [0048] [Tableauxl] LCRIM1 LC MM2 LOEAM 3 RCMM1 RCMM2 Contrôle moteur côté 1 Contrû:e motet: ôté 2 Contrû!e distribution côté 1&2 PRI MAIRE x en cns de défaiilan oe de Loymi Contrôle distribuid n zo ws de.. côté 1&2 REDONDANT defoiiiance de RCMMI Superviseur LPE8 s. en cas de délontunoe de -4;;;s1 Supeni ceur.RPE8 en cos de X. d ntaiilt) éce PCcmmie Protectiondistribution x en cas fit côté 1 défsdnance de ; G,4103 Protection .stribu ri en cas de côté 2 deciânce de 8C7;413 Surveillance s yslè me côté 1&2 PRI MAIRE M en ms de défeiltance de LCIWN12 Surveillance système côté 18;2 REDONDANT en cas de défoffianee de PCMM2 [0049] On notera que dans cette architecture, les cartes LCMM1/LCMM2/RCMM1 sont dis- similaires des cartes LCMM3/RCMM2/RCMM3 en ce sens que leurs technologies et conceptions électroniques et codes sont suffisamment différentes pour ne pas présenter des modes communs de défaillance. En effet, la classification « Catastrophique » de la parallélisation de deux générateurs à fréquence variable (VFSG) impose que la protection d'anti-parallélisation et le contrôle soient portés par des cartes différentes et dissimilaires. [0050] Au niveau des cartes électroniques d'interface locale 66 - 76, un circuit voteur à trois états de sortie assure l'interface avec chaque contacteur (non représenté) contrôlé par la carte, selon le tableau de choix ci-après, avec les ordres de contrôle (jusqu'à deux entrées CTRL1 et CTRL2) et de protection (une entrée PROT) provenant des cartes 12 électroniques génériques 60L - 64R et suivant la logique suivante : X : état quelconque ; 0 : état 0 ; 1 : état 1 ; No data : non disponibilité d'une information valide, pour les entrées et 0 : contacteur à commander en ouverture ; 1 : contacteur à commander en fermeture ; No change : la commande du contacteur reste dans l'état valide précédent, pour la sortie du voteur (output). [0051] [Tableaux2] PROT CTLR1 CTRL2 Output 1NIT X X X 0 0 r No data 0 0 0 0 or No data 0 or No data 0 1 No change 1 0 No change OorNodata 1 1 1 X X O OorNodata No data 0 0 0 or No data No data 1 0 or No data 0 NO data 0 0 or No data 1 No data 0 or No data No data No data O [0052] Le tableau suivant illustre le lien entre les fonctions du système et les entrées des voteurs (NIA signifiant non applicable). [0053] [Tableaux3] I 012 PMT Contacteurs LDSVIDeplintÉ5 per e système de.distitklifon husgontaiipriide iignê.de5genérnteimil Ca ntrôl eidistribution Côté I& 2PRIMAIRE Con r; e.ktà.billicin tâté .1&2-REDONDANT Protieçtibn c s.r butioncôté 1 :Co ntattieurs.AS SUle seur.I.PB NIA Cnactiênrs,RD62/RD34 out D e.systèffie ,. Co ntrô êilstrihtle c e IMPR Will'i Ger& ê dislügon- côté 13:2KED3 1= iT ?ii.otelion fil $titntibn l...lig. hors crintecteu5.de ligne 'dei gènergteui c sinbetion côté 2 Co ntgctenrs.REE3 Sune, er Rq8. ki4 [0054] Ainsi, avec la présente invention, on obtient une meilleure tolérance aux résultats erronés sur CTRL1 ou CTRL2 quand les deux sont reçus par la carte électronique d'interface locale (les deux fonctions doivent être cohérentes pour que la modification soit appliquée par le votcur), une meilleure tolérance à la perte de CTRL1 ou CTRL2 car la fonction restante garde le contrôle du contacteur, une meilleure limitation de l'impact d'un résultat erroné sur PROT, car les fonctions de protection ont un périmètre limité à un seul côté, gauche ou droit, du système, une meilleure tolérance à la perte de PROT, car CTRL1 et CTRL2 gardent le contrôle sur le contacteur. [0055] Certaines fonctions de protection du réseau venant agir en correction d'une erreur des fonctions de contrôle (par exemple l'anti-parallélisation), le mode de réalisation du 13 voteur doit garantir l'absence de point commun entre CTRL1/CTRL2 d'une part et PROT d'autre part. Ceci peut être par exemple réalisé en faisant porter les fonctions CTRL1/2 et PROT par des composants logiques différents sur la même carte locale. [0056] La figure 3 montre sous forme d'un diagramme temporel une représentation sé- quentielle des applicatifs exécutés, par exemple par logiciel, sur un processeur approprié des différentes cartes électroniques CIB et CMM (bien entendu une exécution sur des composants logiques programmables, par exemple de type FPGA, est envisageable). [0057] A tO en début du cycle N (référence 200), les cartes électroniques d'interface locale (CIB) envoient aux six cartes électroniques génériques (CMM) les acquisitions faites au cycle N-1. Les CIB calculent alors l'ordre de commande des contacteurs en réalisant un vote (202) sur les consignes de contrôle et de protection reçues au cycle N1. Au cours du cycle N, les fonctions de contrôle distribution côté gauche et droit PRIMAIRE et REDONDANT (204) et superviseur LPEB et RPEB (206) s'exécutent successivement en se basant sur les acquisitions transmises par les cartes locales CIB (cycle N-1) et transmettent le résultat à ces mêmes cartes locales CIB (208, 210) et aux fonctions de protection distribution côté gauche et droit (212, 214). Puis, les fonctions de protection distribution côté gauche et droit (216) s'exécutent et transmettent leurs résultats aux cartes locales CIB (218) qui seront appliqués au cycle N+1. Ainsi, la réaction à un événement sur le réseau électrique interviendra au plus tôt 2 cycles après cet événement. [0058] On notera que les fonctions de protection distribution côté gauche et droit ont la pos- sibilité d'intercepter le résultat des calculs des fonctions de contrôle distribution côté gauche et droit avant la prise en compte par les cartes locales CM. [0059] On notera également que si les fonctions distribution et superviseur ont été dans l'exemple illustré exécutées successivement, une exécution en parallèle est bien entendu aussi possible, l'envoi des messages étant fait également à la fin de chaque tâche comme dans le mode séquentiel. [0060] Ainsi, avec l'invention, le transfert de données entre équipements est maximisé par la présence du bus de communication rapide dans le but de réduire le nombre de fils (gain de masse et coût du câblage), de permettre des reconfiguration faciles et de réduire la quantité de certains équipements dans le réseau en les mutualisant pour plusieurs fonctions, en particulier dans les coffrets d'électroniques de puissance et les boitiers de distribution électrique. [0061] Ainsi, on notera également que si les différentes cartes électroniques de commande génériques et les commutateurs de données ont été décrit comme des éléments des coffrets d'électronique de puissance LPEB et RPEB, cela ne signifie pas qu'ils soient nécessairement inclus dans ces coffrets et il doit être entendu que ceux-ci peuvent aussi 14 être disposés physiquement dans des modules de contrôle indépendants de ces coffrets, ce qui présente alors l'avantage de positionner les cartes de calculs dans un environnement protégé. [Revendication I] [Revendication 2] [Revendication 3] [Revendication 4]