FR 2628549 A1 19890915 FR 8803041 A 19880309 SYSTEME DE COMMANDE DE CHARGES ET PROCEDE POUR DECONNECTER DES BUS SECONDAIRES D'UN BUS PRINCIPAL La figure 1 montre un système de commande de char- ges de l'art antérieur qui est décrit dans la-demande de bre- vet japonaise examinée et publiée SHO 61-22491. Sur la figure, un bus de transmission 1, faisant fonction de ligne de trans- mission de signal, est connecté à des contrôleurs 6 qui cons- tituent des dispositifs de transmission. Le contrôleur 6 com- prend un circuit de relais 5 et un dispositif de surveillance du bus de transmission, 3. Le dispositif de surveillance du bus de transmission 3 comprend un circuit d'émission 12, un circuit de réception 11, un circuit de commande de transmis- sion 13, une unité centrale de traitement 14 et un temporisa- teur de contrôle de séquence 15. Le côté d'entrée et le côté de sortie du circuit de réception 11 et du circuit d'émission 12 sont connectés au bus de transmission par l'intermédiaire du contact de relais SA, et la sortie du temporisateur de contrôle de séquence 15 est connectée à la bobine de relais b. On va maintenant décrire le fonctionnement du sys- tème de l'art antérieur représenté sur la figure 1. Le cir- cuit de commande de transmission 13 convertit un signal de sortie de l'unité centrale de traitement 14 pour le placer sous un format de transmission approprié pour le bus de transmission 1, et il l'émet vers le circuit d'émission 12. En outre, le circuit de commande de transmission 13 régénère des données qu'il reçoit, il effectue un contrôle d'erreur et il transmet les données à l'unité centrale de traitement Pendant.que lez données sont transférées, l'unité centrale de traitement 14 émet périodiquement des signaux de transmission normale vers le temporisateur de contrôle de séquence 15, pour restaurer ce dernier. Bien qu'un niveau de détection d'anomalie soit fixé dans le temporisateur de con- trôle de séquence 15, la détection d'anomalie n'a pas lieu du fait que le temporisateur 15 est restauré périodiquement. Par conséquent, le temporisateur de contrôle de séquence 15 excite la bobine de relais 5b et ferme donc normalement le contact de relais 5A. Lorsqu'un défaut apparaît à un endroit quelconque qui peut être un autre contrôleur, le bus de transmission 1, le circuit d'émission 12, le circuit de réception 11 ou le circuit de commande de transmission 13, la transmission de données s'arrête. Du fait de l'arrêt de la transmission de la transmission de données, l'unité centrale de traitement 14 cesse d'émettre le signal de transmission normale vers le temporisateur de contrôle de séquence 15. Lorsque le tempori- sateur de contrôle de séquence 15 ne reçoit pas le signal de transmission normale au cours d'une durée prédéterminée, le niveau atteint le niveau de détection d'anomalie, et par conséquent le temporisateur de contrôle de séquence 15 cesse d'exciter la bobine de relais 5b et il ouvre le contact de relais 5A. Le système de surveillance du bus de transmission, 3, est donc déconnecté du bus de transmission 1. Dans le système de commande de charges de l'art antérieur, le dispositif de commande du bus de transmission est nécessaire pour chaque contrôleur, ce qui fait que le système devient coûteux. L'invention a pour but de procurer un système de commande de charges ayant une structure simple, et un procé- dé pour déconnecter au moyen de ce système un bus secondaire anormal. Un système de commande de charges conforme à 2628549. l'invention comprend: un ensemble de bus secondaires auxquels l'un au moins des contrôleurs est connecté, un bus principal destiné à connecter en commun l'ensemble de bus secondaires, le bus principal et l'ensemble de bus secondaires constituant conjointement un bus, un ensemble de moyens de commutation incorporés dans l'ensemble de bus secondaires pour connecter chaque bus secondaire au bus principal ou pour déconnecter chaque bus secondaire du bus principal, et des moyens de surveillance de bus destinés à faire fonctionner les moyens de commutation de manière à déconnec- ter le bus secondaire du bus principal lorsqu'un signal anor- mal est détecté sur le bus secondaire et le bus principal, et à connecter le bus secondaire au bus principal lorsqu'un si- gnal normal est détecté sur le bus secondaire et le bus prin- cipal. Un système de commande de charges conforme à l'in- vention comprend: un ensemble de bus secondaires auxquels l'un au moins des contrôleurs est connecté, un bus principal pour connecter en commun l'ensem- ble de bus secondaires, le bus principal et l'ensemble de bus secondaires constituant conjointement un bus, des moyens de surveillance de bus principal desti- nés à surveiller le bus principal, comprenant un ensemble de circuits de commutation pour commander l'alimentation en énergie des contrôleurs qui sont respectivement connectés aux bus secondaires, et un circuit de commande destiné à détecter un bus secondaire anormal en ouvrant et/ou en fermant lescir- cuitsde commutation dans un ordre prédéterminé, en cas de dé- tection d'un signal anormal sur le bus principal. Un procédé pour déconnecter un bus secondaire anormal conformément à l'invention comprend: une première étape pour déconnecter un bus secon- 2628S49 daire du bus principal en actionnant un circuit de commuta- tion, lorsqu'un signal de détection anormal apparaît dans un circuit de détection destiné à détecter un signal anormal émis vers le bus secondaire, une seconde étape consistant à déterminer si le bus secondaire est anormal ou non, par la réception d'un si- gnal provenant du contrôleur connecté au bus secondaire, lorsque ce dernier est déconnecté, une troisième étape consistant à connecter le bus secondaire au bus principal en actionnant le circuit de com- mutation lorsque le bus secondaire n'est pas anormal, et une quatrième étape consistant à maintenir le circuit de commutation ouvert lorsque le bus secondaire est anormal. Un procédé pour déconnecter un bus secondaire anormal conformément à l'invention comprend: une étape de détection consistant à détecter un signal anormal sur un bus principal, au moyen d'un dispositif de surveillance de bus principal, une étape de surveillance consistant à déterminer si le signal présent sur le bus principal est normal ou anormal, chaque fois que le bus secondaire est successivement mis en fonction par le circuit de commutation, et une étape de déconnexion consistant à déconnecter le bus secondaire anormal du bus principal. Le système permet de déconnecter sélectivement seulement un bus secondaire anormal, par rapport au reste du système, en déconnectant le bus secondaire du bus principal. L'invention sera mieux comprise à la lecture de la description qui va suivre de modes de réalisation, donnés à titre d'exemples non limitatifs. La suite de la description se réfère aux dessins annexés dans lesquels: La figure 1 est le schéma synoptique du système de commande de charges de l'art antérieur. La figure 2 est un schéma synoptique d'un système de commande de charges d'un premier mode de réalisation de l'invention. La figure 3 montre un format pour la transmission de données qu'on utilise dans le système de commande de char- ges de la figure 2. La figure 4 est un organigramme qui montre des opérations du système de commande de charges. La figure 5 est un schéma synoptique d'un système de commande de charges d'un second mode de réalisation de l'invention. La figure 6 est un organigramme qui montre des opérations du système de commande de charges de la figure 5. La figure 7 est un schéma synoptique qui montre un autre exemple d'un circuit de commutation pour le système de commande de charges de la figure 5. La figure 8 est un schéma synoptique d'un système de commande de charges d'un troisième mode de réalisation de l'invention. La figure 9 est un organigramme qui montre des opérations du système de commande de charges de la figure 8. La figure 10 est un schéma synoptique qui montre un autre exemple d'un circuit de commutation pour le système de commande de charges de la figure 8. Structure du premier mode de réalisation On se référera à la figure 2 pour décrire en d4- tail la structure d'un premier mode de réalisation du système de commande de charges conforme à l'invention. Comme le montre la figure 2, des bus secondaires 1A, lB et 1C sont connectés à un bus principal 2. Des dispo- sitifs de surveillance de ligne de transmission 30A, 30B,... sont respectivement associés aux bus secondaires 1A, lB et 1C. Chaque dispositif de surveillance de ligne de transmis- sion, par exemple le dispositif 30B, comprend un dispositif de détection 4, un circuit de commande d'émission 44, un cir- cuit d'émission 43 et un relais 51. Le dispositif de détec- tion 4 comprend un circuit de réception 42 destiné à recevoir un signal provenant du bus secondaire lB, un circuit de com- mande de réception 42 qui détermine l'existence d'une condi- tion du bus secondaire lB sur la base du signal de sortie du circuit de réception 41, et un circuit de commande 45 destiné à commander le relais 51 en correspondance avec le signal de sortie du circuit de commande de réception 42, pour ouvrir ou fermer un contact 50 du relais 51. Le circuit d'émission 43 est connecté au bus secondaire lB en amont du contact 50, et le circuit de réception 41 du dispositif de détection 4 est connecté au bus secondaire lB en aval du contact 50. Le dis- positif de surveillance de ligne de transmission 30A a la même structure que le dispositif de surveillance de ligne de transmission 30B. Des contrôleurs de charges 60A, 60B, 60C et 60D sont prévus pour commander des charges. Chaque contrôleur A, 60B, 60C ou 60D comprend un circuit de réception 61, un circuit d'émission 62, un circuit de commande de réception et d'émission 63 et une unité centrale de traitement 64. Le contrôleur 60A comprend un indicateur 65, le contrôleur 60B comprend un circuit d'interface pour des capteurs 66, 67, le contrôleur 60C comprend un commutateur de commande centrali- sée pour des charges, et des indicateurs (non représentés), et le contrôleur 60D comprend un circuit d'interface pour des charges 68, 69. Les contrôleurs 60A, 60B, 60C et 60D, connectés aux bus secondaires 1A et lB, constituent un sous-système. Les signaux provenant des contrôleurs 60A-60D et dirigés vers les bus secondaires 1A et lB utilisent le même protocole pour permettre une communication mutuelle entre les-contr1ôleurs A et 60C. Fonctionnement du premier mode de réalisation On va maintenant décrire le fonctionnement du pre- mier mode de réalisation du système de commande de charges conforme à l'invention. La figure 3 montre un format de paquet et la con- figuration des bits de chaque champ du signal de commande qui est émis sur les bus secondaires 1A, lB... La figure 4 est un organigramme qui montre le processus qui est accompli lorsque les dispositifs de surveillance de bus secondaire 30A, 30B détectent une anomalie du bus secondaire. Lorsqu'il n'y a pas de défaut tel qu'un court--cir- cuit dans les bus secondaires 1A, lB, et lorsque le circuit d'émission 61, le circuit de réception 62 et le circuit de commande 63 fonctionnent normalement, les signaux sont émis et reçus normalement avec le format de paquet qui est repré- senté sur la figure 3. Dans ce cas, le contrôleur 60A indique l'état des capteurs 66, 67 du contrôleur 60B, et on peut com- mander les charges 68, 69 connectées au contrôleur 60D en actionnant le commutateur du contrôleur 60C. Le circuit de réception 41 du dispositif de surveillance de bus secondaire A, 30B reçoit les données, et le circuit de commande 45 détecte l'accomplissement de la transmission et la réception normale des données pendant les périodes t1, t2, etc. Par conséquent, le circuit de commande 45 maintient le relais excité et le contact 50 est maintenu fermé. Fonctionnement défectueux du circuit de commande 63 Lorsque le circuit de commande 63 du contrôleur A devient défectueux et émet des données aléatoires sur le bus secondaire 1A, ces dernières se répandent sur les bus secondaires 1A, lB et 1C et le bus principal 2, ce qui fait que d'autres contrôleurs 60B, 60C et 60D ne peuvent pas émet- tre des données. Dans ce cas, au moment de la détection du fait que les données reçues par le circuit de réception 41 des dispositifs de surveillance de bus secondaire 30A, 30B ne correspondant pas au format de paquet, le circuit de com- mande de réception 42 émet le signal anormal vers le disposi- tif de commande 45. Les dispositifs de commande 30A, 30B qui reçoivent ce signal anormal commencent à accomplir un processus de traitement d'anomalie représenté sur la figure 4. Les dispo- sitifs de commande 30A, 30B désexcitent le relais 51 au mo- ment de la détection d'une anomalie, et ils ouvrent son con- tact 50 (étapes 3-1 et 3-2). L'ouverture du contact 50 permet au bus secondaire 1A de fonctionner indépendamment du bus principal 2. Cette opération est accomplie dans tous les dis-. positifs de surveillance de bus secondaire. Du fait que le bus secondaire lB fonctionne indé- pendamment des autres, il retourne à l'état normal et le signal de sortie du circuit de commande de réception 42 de- vient normal. Le dispositif de commande 45 détecte l'état normal ou anormal, et lorsque l'état est normal, le disposi- tif de commande 45 ferme ensuite le contact 50 au bout d'une durée prédéterminée (étapes 3-3, 3-4, 3-5). - Le dispositif de surveillance de bus secondaire A qui est connecté au bus secondaire 1A fonctionne de façon similaire au dispositif de surveillance 30B et ouvre le con- tact 50. Cependant, le dispositif de surveillance de bus se- condaire 30A maintient le contact 50 ouvert et il indique que le bus secondaire 1A est anormal et que le contact 50 est ou- vert (étape 3-6). Ensuite, au bout d'une durée de retard pré- déterminée (étape 3-7), le dispositif de commande 45 transfè- re les données au circuit de commande d'émission 44, pour montrer que le bus secondaire 1A est anormal. Le circuit de commande d'émission 44 attaque le circuit d'émission 43 pour émettre les données avec le format prédéterminé qui est représenté sur la figure 3. Les contrô- leurs connectés aux bus secondaires lB, 1C reçoivent les don- nées et indiquent si nécessaire l'anomalie du bus secondaire 1A (étape 3-8). Du fait de l'établissement de la durée de re- tard, le contact 50 du bus secondaire lB est fermé. Comme mentionné cidessus, on évite l'arrêt du fonctionnement du système sous l'effet de l'anomalie, en déconnectant sélecti- vement le bus secondaire-anormal 1A et en ne connectant que le bus secondaire normal lB. Le système peut également fonctionner de la maniè- re indiquée ci-dessus en cas de court-circuit du bus secon- daire 1A ou lB, ou de condition proche d'un court-circuit ré- sultant d'un fonctionnement défectueux d'un élément du cir- cuit d'émission 62 ou du circuit de réception 61. Structure du second mode de réalisation On se référera à la figure 5 pour décrire en dé- tail la structure d'un second mode de réalisation du système de commande de charges conforme à l'invention. Comme le montre la figure 5, un dispositif de sur- veillance de bus principal 31 comporte un circuit de commande de surveillance de bus principal 21, des circuits de commuta- tion 8A, 8B,... 8N prévus pour les bus secondaires 1A, lB... 1N, et un circuit d'alimentation 9. Des lignes d'alimentation 90A, 90B,... 90N sont établies pour les bus secondaires 1A, lB,... 1N. Les lignes d'alimentation 90A, 90B,... 90N sont connectées au circuit d'alimentation 9 par l'intermédiaire des circuits de commutation respectifs 8A, 8B,... 8N. Les contrôleurs 7A, 7B, 7C, 7D,... 7N qui sont connectés aux bus secondaires 1A, lB,... 1N sont alimentés par les lignes d'alimentation respectives 90A,. 90B,... 90N. Les circuits de commutation 8A, 8B,... 8N com- prennent le contact de relais 50 et la bobine de relais 51. Le circuit de commande de surveillance 21 comprend un circuit d'émission 22, un circuit de réception 23, un circuit de com- mande de transmission 24 et une unité centrale de traitement 25. Chacun des contacts de relais 50 est commandé par le cir- cuit de commande de surveillance 21, par l'intermédiaire de lignes de commande respectives 26A, 26B,... 26N. Dans chacun des contrôleurs 7A, 7B,... 7N, un circuit de réception d'énergie 91 est connecté à une ligne respective parmi les lignes d'alimentation 90A, 90B,... 90N, et il fournit l'énergie au circuit de commande de surveillan- ce de bus secondaire 71. Chaque bus secondaire constitue un sous-système, par exemple un système de commande pour un dispositif de sé- curité ou un système de commande pour un dispositif de vi- sualisation. Les systèmes de transmission de signal de com- mande de ces sous-systèmes utilisent tous le même protocole. Fonctionnement du second mode de réalisation On va maintenant décrire le fonctionnement du se- cond mode de réalisation du système de commande de charges conforme à l'invention. Lorsque la transmission de données a lieu normalement dans tous les bus secondaires 1A, lB,... 1N qui sont connectés au bus principal 2, le circuit de com- mande de surveillance de bus principal 21 excite la bobine de relais 51 par l'intermédiaire des lignes de commande 26A, 26,... 26N, pour fermer normalement le contact de relais 50. Par conséquent, les contrôleurs 7A, 7B,... 7N qui sont con- nectés aux bus secondaires 1A, lB,.'.. 1N peuvent être ali- mentés en énergie par les lignes d'alimentation 90A, 90B,... N, et la communication entre les bus secondaires par l'in- termédiaire du bus principal 2 devient possible. Lorsqu'il existe un défaut dans les contrôleurs 7A, 7B,... 7N qui sont connectés aux bus secondaires 1A, 1B,... iN,. ou dans les bus secondaires 1A, lB,... 1N, le circuit de commande de surveillance de bus principal 21 dé- tecte l'état anormal sur le bus principal 2 par l'intermé- diaire du ou des signaux anormaux qui ne sont pas conformes au protocole prédéterminé. Apparition de l'état anormal Lorsque l'état anormal du bus principal 2 est dé- tecté, le circuit de commande de surveillance de bus princi- pal 21 détecte le bus secondaire qui provoque l'état'anormal, par les étapes de l'organigramme qui est représenté sur la figure 6. Le circuit de commande de surveillance de bus prin- cipal 21 fait alors fonctionner le circuit de commande de transmission 24 sous la dépendance du signal de sortie de l'unité centrale de traitement 25, pour interrompre successi- vement l'excitation des bobines de relais 51, et donc pour ouvrir successivement les contacts de relais 50. Le circuit de commande de surveillance de bus principal 21 surveille l'état du bus principal 2 chaque fois qu'un contact de relais est ouvert. Lorsqu'un contact de relais 50 s'ouvre, les con- trôleurs 7A, 7B,... 7N qui sont connectés aux bus secon- daires 1A, lB,... 1N ne peuvent pas recevoir l'énergie pro- venant des lignes d'alimentation 90A, 90B,... 90N, ce qui arrête tout fonctionnement. Le circuit de commande de surveillance de bus principal 21 excite la bobine de relais 51 et ferme le con- tact de relais 50 lorsque l'état anormal est à nouveau détec- té sur le bus principal 2. Le circuit de commande de surveil- lance de bus principal 21 commence à fournir de l'énergie, par les lignes d'alimentation 90A, 90B,... 90N, aux contrô- leurs 7A, 7B,... 7N qui sont connectés aux bus secondaires 1A, lB,... 1N. Par conséquent, les contrôleurs 7A, 7B,... 7N peuvent fonctionner et rétablir le processus en restaurant leurs circuits internes. Lorsque l'état anormal du bus principal n'est pas détecté à nouveau, le circuit de commande de surveillance de bus principal 21 maintient la bobine de relais 51 dans l'état désexcité, ce qui ouvre le contact de relais 50 et fait émet- tre un signal anormal à l'unité centrale de traitement 25. Le signal anormal actionne le circuit d'émission 22 pour signa- ler l4apparition de l'état anormal sur les bus secondaires 1A, lB,... 1N aux contrôleurs 7A, 7B,... 7N qui sont con- nectés aux bus secondaires 1A, lB,... 1N; selon une variante le signal anormal peut permettre àu dispositif de surveillan- ce de bus principal 31 de détecter le bus secondaire anormal (étapes 301 à-306 et 309). Cas dans lequel il y a plus d'un bus secondaire anormal Lorsqu'il y a plus d'un bus secondaire anormal, ou lorsque le bus principal est anormal, le procédé précité ne permet pas de spécifier le bus anormal. Dans ce cas, le cir- cuit de commande de surveillance de bus principal 21 fait fonctionner le circuit de commande de transmission 24 au moyen du signal de sortie de l'unité centrale de traitement , de façon que les bobines de relais 51 soient désexcitées et que tous les contact de relais 50 soient ouverts. Il en résulte que les contrôleurs 7A, 7B,... 7N connectés aux bus secondaires 1A, lB,... 1N ne peuvent pas recevoir de l'énergie par les lignes d'alimentation 90A, 90B,... 90N et ils cessent tout fonctionnement. Comme mentionné ci-dessus, le circuit de commande de surveillance de bus principal 21 surveille le bus principal 2 dans une condition dans laquelle tous les contacts de relais sont ouverts (étapes 307, 308). Lorsque l'état anormal du bus principal 2 est dé- tecté à nouveau, le circuit de commande de surveillance de bus principal 21 maintient tous les contacts de relais 50 ouverts, et il-signale l'anomalie sur le bus principal 2 au dispositif de commande de surveillance de bus principal 31, par l'intermédiaire du signal de sortie de l'unité centrale de traitement 25 (étape 309). * Lorsque l'état anormal du bus principal 2 n'est pas détecté, le circuit de commande de surveillance de bus principal 21 excite successivement les bobines de relais 51 pour fermer successivement les contacts de relais 50, afin de fournir de l'énergie aux contrôleurs 7A, 7B,... 7N par les lignes d'alimentation 90A, 90B,... 90N. Il en résulte que les contrôleurs 7A, 7B,... 7N peuvent fonctionner à nou- veau et le fonctionnement peut être rétabli par la restaura- tion des circuits internes des contrôleurs 7A, 7B,... 7N. Le circuit de commande de surveillance de bus principal 21 sur- veille successivement le bus principal 2 au moment de la fer- meture de chaque contact de relais 50. Lorsque l'anomalie n'est pas détectée, le contact de relais 50 est maintenu fer- mé. Lorsque l'anomalie est détectée, le contact de relais 50 est ouvert à nouveau pour couper l'alimentation des contrô- leurs qui sont connectés au bus secondaire anormal. 26285A9 Apres avoir ouvert le contact de relais 50, le circuit de commande de surveillance de bus principal 21 indi- que le bus secondaire anormal, en signalant l'état anormal sur les bus secondaires 1A, lB,... 1N aux contrôleurs 7A, 7B,... 7N connectés aux bus secondaires, à partir-de l'unité centrale de traitement 25 et par l'intermédiaire du circuit d'émission 22, ou au dispositif de surveillance de bus prin- cipal 31, à partir de l'unité centrale de traitement 25 (éta- pes 401 à 407). Autres modes de réalisation obtenus par une modification par- tielle Dans d'autres modes de réalisation, les contrô- leurs 7A, 7B,... 7N ou le dispositif de surveillance de bus principal 31 qui reçoivent cette information indiquent l'in- formation. Même lorsqu'il n'y a pas d'état anormal, on réali- se une économie d'énergie en coupant l'alimentation de cer- tains contrôleurs 7A, 7B,... 7N. Dans d'autres modes de réalisation, au bout d'une durée prédéterminée après la coupure de l'alimentation du bus secondaire, le circuit de commande de surveillance de bus principal 21 fournit à nouveau de l'énergie et surveille le bus principal 2. Lorsque l'état anormal n'est pas détecté, le circuit de commande de surveillance de bus principal 21 continue à fournir l'énergie. Lorsque l'état anormal est dé- tecté, le circuit de commande de surveillance de bus princi- pal 21 cesse de fournir l'énergie. Cette opération se répète ensuite à intervalles prédéterminés. Dans ce mode de réalisa- tion, le sous-système qui devient capable de fonctionner nor- malement peut être réintégré dans le système complet. Dans encore un autre mode de réalisation, le si- gnal de commande peut être superposé sur la ligne d'alimen- tation. Dans ce cas, lorsque le circuit d'alimentation 9 est prévu pour chaque bus secondaire 1A, lB,... 1N, on peut faire fonctionner le soussystème indépendamment du système du bus principal, en déconnectant le bus secondaire du bus principal 2. Autre mode de réalisation du circuit de commutation 81, comportant un irterrupteur manuel La figure 7 montre un schéma synoptique d'un autre circuit de commutation 81 pour le système de commande de charges de la figure 5. Le circuit de commutation 81 comprend une source d'énergie 9A et un interrupteur manuel 27 à titre de moyens de commutation manuels. Il est possible d'arrêter de fournir de l'énergie aux dispositifs qui sont connectés au bus secondaire spécifié, sans influence des contrôleurs con- nectés à d'autres bus secondaires, et il est en outre possi- ble de fournir à nouveau de l'énergie aux contrôleurs qui sont connectés au bus secondaire anormal. Comme décrit ci-dessus, il n'est pas nécessaire d'incorporer le circuit de commande de surveillance de bus secondaire dans les contrôleurs 7A, 7B, . 7N. On peut donc..DTD: obtenir un système simplifié. Structure d'un troisième mode de réalisation On décrira en détail en se référant à la figure 8 la structure d'un troisième mode de réalisation du système de commande de charges conforme à l'invention. Comme le montre la figure 8, des bus secondaires 1A, lB,... 1N sont connectés au bus principal 2. Un disposi- tif de surveillance de bus principal 32 comprend un cir- cuit de commande de surveillance de bus principal 21 et des circuits de commutation 8A, 8B,...-8N, pour connecter les bus secondaires 1A, lB,... 1N au bus principal 2, ou pour les déconnecter de ce dernier. Le circuit de commande de surveillance de bus principal 21 et les bus secondaires 1A, lB,... 1N sont connectés par l'intermédiaire de lignes de commande 26A, 26B,... 26N. Le circuit de commande de sur- veillance de bus principal 21 comprend un circuit d'émission 22, un circuit de réception 23, un circuit de commande de transmission 24 et une unité centrale de traitement 25. Cha- cun des circuits de commutation 8A, 8B,... 8N comprend un contact de relais 50 et une bobine de relais 51. Chaque bus secondaire constitue un sous-système, par exemple un système de commande pour un dispositif de sé- curité, ou un système de commande pour un dispositif de vi- sualisation. Tous les systèmes de transmission de signal de commande de ces sous-systèmes utilisent le même protocole. Fonctionnement du troisième mode de réalisation On va maintenant décrire le fonctionnement du troisième mode de réalisation du système de commande de charges conforme à l'invention. Lorsque la transmission de données s'effectue normalement dans tous les bus secondaires 1A, lB,... 1N connectés au bus principal 2, le circuit de commande de surveillance de bus secondaire 21 excite la bo- bine de relais 51 par l'intermédiaire des lignes de commande 26A, 26B,... 26N, pour fermer normalement le contact de re- lais 50. Les contrôleurs 7A, 7B,... 7N qui sont connectés aux bus secondaires 1A, lB,... 1N peuvent donc communiquer normalement entre eux. Lorsque les contrôleurs 7A, 7B,... 7N connectés aux bus secondaires 1A, lB,.... 1N, ou les bus secondaires 1A, lB,... 1N eux-mêmes présentent un défaut, le circuit de commande de surveillance de bus principal 21 détecte l'état anormal sur le bus principal 2, en détectant un signal anor- mal qui ne respecte pas le protocole prédéterminé. Lorsque l'état anormal du bus principal 2 est détecté, le circuit de commande de surveillance de bus prin- cipal 21 détecte le bus secondaire qui provoque l'état anor- mal, par les étapes de l'organigramme qui est représenté sur la figure 9. Le circuit de commande de surveillance de bus principal 21 fait fonctionner le circuit de commande de transmission 24 en correspondance avec le signal de sortie de l'unité centrale de traitement 25, de façon à couper suc- cessivement l'excitation des bobines de relais 51 pour ou- vrir successivement les contacts de relais 50. Le circuit de commande de surveillance de bus principal 21 surveille le bus principal 2 chaque fois qu'un contact de relais 50 est ouvert. Le circuit de commande de surveillance de bus principal 21 excite la bobine de relais 51 et ferme ie con- tact de relais 50 lorsque l'état anormal est détecté à nou- veau sur le bus principal 2. Lorsque l'état anormal du bus principal n'est plus détecté, le circuit de commande de sur- veillance de bus principal 21 maintient la bobine de relais 51 dans un état non excité, ce qui ouvre le contact de relais et indique le bus secondaire anormal, en signalant l'état anormal sur les bus secondaires 1A, lB,... 1N, à partir de l'unité centrale de traitement 25, par l'intermédiaire du circuit d'émission 22, ou signale l'état anormal au disposi- tif de surveillance de bus principal 32 à partir de l'unité centrale de traitement 25 (étapes 501 à 507). Le procédé précité ne permet pas de spécifier le bus anormal lorsqu'il y a plus d'un bus secondaire anormal ou lorsque le bus principal est anormal. Dans ce cas, le circuit de commande de surveillance de bus principal 21 fait fonctionner le circuit de commande de transmission 24 sous la dépendance du signal de sortie de l'unité centrale de traitement 25, de façon à désexciter toutes les bobines de relais 51 et à ouvrir tous les contacts de relais 50. Le circuit de commande de surveillance de bus principal 21 observe donc le bus principal 2 dans une condition dans la- quelle tous les contacts de relais sont ouverts (étapes 508, 509). Lorsque l'état anormal du bus principal est dé- tecté, le circuit de commande de surveillance de bus princi- pal 21 maintient tous les contacts de relais 50 ouverts, et il signale l'anomalie sur le bus principal 2 au dispositif de commande de surveillance de bus principal 32, au moyen du signal de sortie de l'unité centrale de traitement 25 (étape 507). Lorsque l'état anormal du bus principal 2 n'est pas détecté, le circuit de commande de surveillance de bus principal 21 excite successivement les bobines de relais 51, ce qui ferme successivement les contacts de relais 50 pour connecter successivement les bus secondaires 1A, lB,... 1N au bus principal 2. Le circuit de commande de surveillance de bus principal 21 observe successivement le bus principal 2 chaque fois qu'un bus secondaire est connecté au bus prin- cipal 2 (étapes 510 à 513). Lorsque l'anomalie n'est pas dé- tectée, le bus secondaire est maintenu connecté au bus prin- cipal. Lorsque l'anomalie est détectée, le contact de relais est ouvert à nouveau, ce qui-déconnecte le bus secondaire anormal du bus principal. Le circuit de commande de surveil- lance de bus principal 21 indique ensuite le bus secondaire anormal, par la réception d'une information concernant l'état anormal sur les bus secondaires 1A, lB,... 1N, qui est dirigée vers les contrôleurs 7A, 7B,... 7N associés aux bus secondaires, à partir de l'unité centrale de traitement , par l'intermédiaire du circuit d'émission 22, ou bien le dispositif de surveillance de bus principal 32 détecte le bus secondaire anormal, sous la dépendance du signal prove- nant de l'unité centrale de traitement 25 (étapes 514, 515). Autres modes de réalisation obtenus par une modification partielle Dans d'autres modes de réalisation, les contrô- leurs 7A, 7B,... 7N ou le dispositif de surveillance de bus principal 32 qui ont reçu cette information indiquent l'in- formation. Même lorsqu'il n'y a pas d'état anormal, le fait de déconnecter certains bus secondaires vis-à-vis de la commande du bus principal, par l'utilisation du circuit de commande de bus principal 21, permet d'obtenir un sous-sys- tème qui peut fonctionner indépendamment du système du bus principal. Autre mode de réalisation du circuit de commutation 31, com- portant un interrupteur manuel La figure 10 montre un schéma synoptique d'un au- tre circuit de commutation 82 pour le système de commande de charges de la figure 8. Le circuit de commutation 82 comporte une source d'énergie 9A et un interrupteurmanuel 27, à titre de moyens de commutation manuels. Il est possible de décon- necter un bus secondaire spécifié, sans influence des con- trôleurs qui sont connectés à d'autres bus secondaires, et il est possible de connecter le bus secondaire anormal. Comme on l'a décrit en détail pour divers modes de réalisation de l'invention, il n'est pas nécessaire de pré- voir le dispositif de surveillance de transmission dans cha- cun des contrôleurs. On obtient donc un système simplifié. Il va de soi que de nombreuses modifications peu- vent être apportées au dispositif et au procédé décrits et représentés, sans sortir du cadre de l'invention. REVENDICATIONS 1. Système de commande de charges comportant un ensemble de contrôleurs auxquels au moins un sous-système est connecté par l'intermédiaire d'un bus, pour commander des charges dans ce sous-système, caractérisé en ce qu'il comprend: un ensemble de bus secondaires (1A, lB, 1C) aux- quels l'un au moins des contrôleurs (60A, 60B,... 60N) est connecté; un bus principal (2) destiné à connecter en commun l'ensemble de bus secondaires (1A, lB, 1C), le bus principal (2) et l'ensemble de bus secondaires (1A, lB, 1C) constituant ensemble le bus; un ensemble de moyens de commutation (50, 51) incorporés dans l'ensemble de bus secondaires (1A, lB, 1C), pour connecter chaque bus secondaire (1A, lB, 1C) au bus principal (2), ou pour déconnecter chaque bus secondaire (1A, lB, 1C) du bus principal (2); des moyens de surveillance de bus (30A, 30B) destinés à faire fonctionner les moyens de commutation (50, 51) de manière à déconnecter le bus secon- daire (1A, lB, 1C) du bus principal (2) lorsqu'un signal anormal est détecté sur le bus secondaire (1A, lB, 1C) et le bus principal (2), et à connecter le bus secondaire (1A, lB, 1C) au bus principal (2) lorsqu'un signal normal est détecté sur le bus secondaire (1A, lB, 1C) et sur le bus principal (2). 2. Système de commande de charges selon la reven- dication 1, caractérisé en ce que les contrôleurs(60A, 60B, N)émettent des signaux vers les bus secondaires (1A, lB, lC) avec un format d'émission commun pour tous les contrôleurs (60A, 60B,... 60N). 3. Système de commande de charges selon la reven- dication 2, caractérisé en ce que les moyens de surveillance de bus (30A, 30B) comportent des moyens de détection (4) qui détectent un signal anormal en détectant une différence de format entre lé signal anormal et un signal normal. 4. Système de commande de charges selon la reven- dication 1, caractérisé en ce que les moyens de surveillance de bus (30A, 30B) détectent un court-circuit dans l'un quel- conque des bus secondaires (1A, lB, 1C). 5. Système de commande de charges selon la reven- dication 1, caractérisé en ce que les moyens de surveillance de bus (30A, 30B) consistent en moyens de surveillance de bus secondaire qui sont établis pour chacun des bus secondai- res (1A, lB, 1C). 6. Système de commande de charges selon la reven- dication 5, caractérisé en ce que les moyens de surveillance de bus secondaire (30A, 30B) comprennent: un circuit de dé- tection (4) qui reçoit un signal à partir des bus secondaires (1A, lB, 1C) pour déterminer la condition de ces bus secon- daires (1A, lB, 1C), et qui attaque les moyens de commutation (50, 51) sous la dépendance de la condition des bus secon- daires (1A, lB, 1C); un circuit d'émission (43) destiné à émettre vers le bus principal (2) le signal détecté anormal qui provient du circuit de détection (4); et un circuit de commande (45) pour le circuit d'émission (43). 7. Système de commande de charges selon la reven- dication 6, caractérisé en ce que le circuit d'émission (43) est connecté au bus secondaire (1A, lB, 1C) du côté du bus principal, par rapport aux moyens de commutation (50). 8. Système de commande de charges selon la reven- dication 6, caractérisé en ce que le circuit de réception (41) est connecté au bus secondaire (1A, lB, lC) du côté op- posé au bus principal, par rapport aux moyens de commutation (50). 9. Système de commande de charges selon la reven- dication 6, caractérisé en ce que le sous-système précité comprend: un premier contrôleur ayant un circuit d'interfa- ce, dans lequel un capteur pour le sous-système est connecté à l'un des bus secondaires (1A, lB, lC), un second contrôleur comportant un commutateur de mise en fonction/hors fonction pour des charges du soussystème, et un troisième contrôleur comportant des charges, les second et troisième contrôleurs étant connectés à un autre des bus secondaires (1A, lB, 1C), et les charges du sous-système étant maintenues sous tension même lorsque le bus connecté au premier contrôleur est dé- connecté du bus principal (2). 10. Système de commande de charges selon la reven- dication 1, caractérisé en ce que les moyens de surveillance de bus consistent en moyens de surveillance de bus principal (31) qui sont associés au bus principal (2). 11. Système de commande de charges selon la reven- dication 10, caractérisé en ce que les moyens de surveillance de bus principal (31) comprennent des moyens destinés à con- necter ou à déconnecter successivement les bus secondaires (1A, lB,... 1N) par rapport au bus principal.(2), à l'aide des moyens de commutation (8A, 8B,... 8N), et les moyens de surveillance de bus principal (21) observent le bus principal (2) à chaque connexion ou déconnexion des bus secondaires (1A, lB,... 1N), pour détecter un bus secondaire anormal et pour déconnecter ce bus secondaire anormal du bus principal. 12. Système de commande de charges selon la reven- dication 10, caractérisé en ce que les moyens de commutation (8A, 8B,... 8N) comprennent une bobine de relais (51) et un contact de relais (50). 13.- Système de commande de charges selon la reven- dication 10, caractérisé en ce que les moyens de commutation (8A, 8B,... 8N) comportent un commutateur manuel pour décon- necter les bus secondaires (1A, lB,... 1N). 14. Système de commande de charges comportant un ensemble de contrôleurs auxquels au moins un sous-système est connecté par l'intermédiaire d'un bus, pour commander des charges dans ce sous-système, caractérisé en ce qu'il comprend: un ensemble de bus secondaires (1A, lB,... 1N) auxquels l'un au moins des contrôleurs (7A, 7B,.-. 7N) est connecté; un bus principal (2) pour connecter en commun l'ensemble de bus secondaires (1A, lB,... 1N), le bus prin- cipal (2) et les bus secondaires (1A, lB,... 1N) constituant ensemble le bus; des moyens de surveillance de bus principal (31) destinés à surveiller le bus principal (2), comprenant un ensemble de circuits de commutation (8A, 8B,... 8N) pour commander l'alimentation en énergie des contrôleurs (7A, 7B, 5... 7N) connectés respectivement aux bus secondaires (1A, lB,... 1N), et un circuit de commande destiné à détecter un bus secondaire anormal en ouvrant et/ou en fermant les cir- cuits de commutation dans un ordre prédéterminé lorsqu'un signal anormal est détecté sur le bus principal (2). 15. Système de commande de charges selon la reven- dication 14, caractérisé en ce que le bus principal (2) est connecté à une alimentation (9), et le bus principal (2) et les bus secondaires (1A, lB,... 1N) accomplissent les fonc- tions de transmission de signaux et d'alimentation en énergie sur les mêmes lignes de transmission. 16. Système de commande dé charges selon la reven- dication 14, caractérisé en ce que le circuit de commutation (8A, 8B,... 8N) comprend une bobine de relais (51) et un contact de relais (50). 17. Système de commande de charges selon la reven- dication 14, caractérisé en ce que le circuit de commutation (8A, 8B,... 8N) comporte un interrupteurmanuel (27) pour interrompre ou établir l'alimentation en énergie des contrô- leurs (7A, 7B,... 7N). 18. Système de commande de charges selon la reven- dication 14, caractérisé en ce que les moyens de surveillance de bus principal (31) observent à nouveau le bus principal (2) au bout d'une durée prédéterminée après l'interruption de l'alimentation en énergie du bus secondaire anormal. 19. Système de commande de charges selon -la reven- dication 14, caractérisé en ce que chacun des contrôleurs (7A, 7B,... 7N) émet des signaux vers le bus secondaire avec un format d'émission commun. 20. Système de commande de charges selon la reven- dication 18, caractérisé en ce que les moyens de surveillance de bus principal (31) comportent des moyens de détection qui détectent un signal anormal par une différence de format en- tre le signal anormal et le signal normal. 21. Système de commande de charges selon la re- vendication 14, caractérisé en ce que les moyens de surveil- lance de bus principal (31) détectent un court-circuit dans l'un quelconque des bus secondaires (1A, lB,... 1N). 22. Système de commande de charges selon la re- vendication 14, caractérisé en ce que le contrôleur (7A, 7B,... 7N) comporte un circuit de réception (91). 23. Procédé pour déconnecter un bus secondaire anormal d'un bus principal, caractérisé en ce qu'il comprend: une première étape pour déconnecter le bus secondaire (1A, 1B,... 1N) du bus principal (2) en actionnant un circuit de commutation (50, 51), lorsqu'un signal de détection anormal apparaît dans un circuit de détection ayant pour but de dé- tecter un signal anormal émis vers le bus secondaire (1A, lB,... 1N); une seconde étape pour déterminer si le bus se- condaire (1A, lB,... 1N) est anormal ou non, par la récep- tion d'un signal à partir d'un contrôleur (7A, 7B,... 7N) connecté au bus secondaire, lorsque le bus secondaire est déconnecté; une troisième étape pour connecter le bus se- condaire (1A, lB,... 1N) au bus principal (2) en actionnant le circuit de commutation (8A, 8B,... 8N) lorsque le bus secondaire n'est pas anormal; et une quatrième étape pour maintenir le circuit de commutation (8A, 8B,.. . 8N) à l'état ouvert lorsque le bus secondaire (1A, lB,... 1N) est anormal. 24. Procédé pour déconnecter pratiquement un bus secondaire anormal d'un bus principal, caractérisé en ce qu'il comprend: une étape de détection pour détecter un si- gnal anormal sur le bus principal (2) au moyen d'un disposi- tif de surveillance de bus principal (31); une étape de sur- veillance pour déterminer si le signal présent sur le bus principal (2) est normal ou anormal, chaque fois que les bus secondaires (1A, lB,... 1N) sont mis successivement en fonction par un circuit de commutation (8A, 8B,... 8N); et une étape de déconnexion pour déconnecter le bus secondaire anormal du bus principal (2). 25. Procédé pour déconnecter pratiquement un bus secondaire anormal d'un bus principal selon la revendication 24, caractérisé en ce qu'on accomplit l'étape de surveillance de manière qu'après la connexion de tous les bus secondaires (1A, lB,... 1N), chaque bus secondaire soit déconnecté suc- cessivement du bus principal (2). 26. Procédé pour déconnecter pratiquement un bus secondaire anormal d'un bus principal selon la revendication 24, caractérisé en ce qu'on accomplit l'étape de surveillance de manière qu'après la déconnexion de tous les bus secondai- res (1A, lB,... 1N), chaque bus secondaire soit connecté successivement au bus principal (2).