FR 2664966 A1 19920124 FR 9009328 A 19900720 i La présente invention est relative aux dispositifs de chargement automatique à magasin tournant pour des canons, notamment des canons équipant des tourelles de véhicules blindés. Dans les véhicules de ce type, il est nécessaire de disposer d'une grande capacité de stockage de munitions et de pouvoir transférer le plus rapidement possible les munitions stockées dans le magasin tournant, à la chambre de l'arme. Les véhicules blindés modernes sont amenés à utiliser des munitions de divers types en fonction des situations auxquelles ils sont confrontés sur le terrain. Il est donc également nécessaire de disposer de moyens capables de sélectionner de façon très fia- ble et en un temps minimal, le type de munition que le chef de pièces décide d'employer. Les dispositifs de commande de chargement existants jusqu'à présent sont des dispositifs essen- tiellement mécaniques et électro-mécaniques qui néces- sitent la plupart du temps une intervention manuelle active de la part de l'opérateur, ce qui rend leur fonctionnement relativement lent et de ce fait inap- proprié aux changements souvent extrêmement rapides de situation sur le terrain. En effet, du fait de l'existence de moyens extrêmement rapides et précis de détection des véhi- cules blindés, ceux-ci ne disposent que d'un temps très bref pour intervenir sur une cible et pour dis- paraître avant d'être détectés. Par conséquent, les moyens de commande de chargement connus sont souvent inappropriés en raison de leur relative lenteur de fonctionnement. La présente invention vise à remédier aux inconvénients des dispositifs de commande de charge- ment connus, en créant un dispositif de commande de chargement qui allie un fonctionnement rapide et sûr à une sélection très fiable de la nature de la munition à utiliser. Elle a donc pour objet un dispositif de commande de chargement automatique d'un canon, notam- ment d'un canon équipant une tourelle de véhicule blindé, comprenant un magasin tournant destiné à stocker des munitions, ledit magasin étant disposé à proximité de la chambre du canon et étant associé à un dispositif de refoulement des munitions stockées dans le magasin vers la chambre du canon, caractérisé en ce qu'il comporte en outre des moyens électroniques de gestion des munitions stockées dans le magasin compre- nant des moyens de reconnaissance du type de munition se trouvant dans chaque emplacement du magasin tour- nant, des moyens de sélection de la nature de la muni- tion à utiliser, des moyens de commande du déplacement du magasin tournant en vue de l'acheminement vers le dispositif de refoulement de la munition du type sé- lectionné et des moyens de commande du transfert de ladite munition par le dispositif de refoulement vers la chambre du canon. L'invention sera mieux comprise à l'aide de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés, sur lesquels: la Fig 1 est une vue schématique en pers- pective d'un dispositif de chargement de munitions pour canon de véhicule blindé auquel est appliqué le dispositif de commande automatique suivant l'inven- tion; la Fig 2 est un schéma synoptique du dispositif de commande de chargement automatique suivant l'invention équipant le dispositif de char- gement de la Fig 1; la Fig 3 est un schéma synoptique plus détaillé du calculateur de bord faisant partie du dispositif de commande de la Fig 2; la Fig 4 est un schéma synoptique plus détaillé de l'unité centrale entrant dans la cons- truction du calculateur de la Fig 3; la Fig 5 est un schéma synoptique plus détaillé de la carte mémoire faisant partie du cal- culateur représenté à la Fig 3; la Fig 6 et un schéma synoptique plus détaillé d'une carte d'entrée/sortie et de liaison série faisant partie du calculateur de la Fig 3; les Fig 7 A, 7 B représentent ensemble le schéma synoptique détaillé du dispositif de contrôle des moteurs électriques d'entraînement des organes essentiels du dispositif de chargement de la Fig 1; la Fig 8 est un schéma de l'architecture fonctionnelle du dispositif suivant l'invention; la Fig 9 est un schéma de l'architecture fonctionnelle du sous-système CHA; la Fig 10 est un schéma de l'architecture fonctionnelle de la fonction sélection; là Fig 11 est un graphique du positionne- ment de la vitesse à trois niveaux utilisée par le dispositif suivant l'invention; la Fig 12 est un schéma de l'architecture fonctionnelle de la fonction protection du dispositif suivant l'invention; la Fig 13 est un schéma fonctionnel de la fonction chargement du dispositif suivant l'invention; la Fig 14 est un schéma fonctionnel repré- sentant la fonction approvisionnement/vidage du dispo- sitif suivant l'invention; la Fig 15 est un schéma fonctionnel repré- sentant la fonction automate de gestion du dispositif suivant l'invention; la Fig 16 est un schéma fonctionnel inter- médiaire dont découle l'architecture physique du dis- positif suivant l'invention; et la Fig 17 représente l'arborescence des situations de fonctionnement du dispositif suivant l'invention. Le dispositif de chargement représenté sur la Fig 1 est constitué d'un bâti 1 de forme parallé- lépipédique aplatie, formé essentiellement de deux panneaux rectangulaires 2,3 réunis par des entre- toises 4 fixées entre les extrémités des panneaux. Dans le bâti 1 est monté un convoyeur sans fin 5 formé d'alvéoles 6 de réception de munitions. Le convoyeur 5 est entraîné dans les deux sens de déplacement par un moteur électrique à courant continu 7 par l'intermédiaire d'un mécanisme à réduc- teur et chaîne (non représenté). Le moteur 7 d'entraînement du convoyeur est monté sur le panneau 2 du bâti, à côté d'un boîtier 8 de commande de moteurs également fixé audit panneau 2. Le dispositif de la Fig 1 comporte en outre un dispositif de refoulement ou refouloir 9 situé au milieu du brin supérieur du convoyeur 5 et qui est destiné à opérer le transfert d'une munition sélec- tionnnée vers la chambre du canon, par exemple du canon d'un véhicule blindé (non représenté) auquel est associé le dispositif. Le refouloir 9 dont la construction est masquée par une plaque de recouvrement 10 et qui com- porte des moyens mécaniques pour pousser la munition contenue dans l'alvéole 5, amenée dans la position de refoulement, vers la chambre du canon est entraîné par un moteur électrique à courant continu 11 également commandé par le boîtier 8 de commande des moteurs. De part et d'autre de la position du refou- loir 9 sont placés des capteurs 12 d'identification de munitions. Dans le présent exemple ce sont des capteurs de lecture de codes barres portés par les munitions et identifiant la nature de chacune des munitions présen- tées dans le convoyeur. Le moteur 11 d'actionnement du refouloir 9 est également porté par le panneau 2 du bâti 1. Sur ce panneau, qui constitue en fait le panneau de commande du dispositif est de plus fixé un boîtier 13 contenant le calculateur du dispositif. A l'extrémité du refouloir 9 opposée au moteur 11 d'actionnement de celui-ci est disposé un ensemble de porte 14 sur la monture 15 de laquelle est disposé un moteur à courant continu 16 d'entraînement d'une porte de séparation du refouloir 9 et de la culasse (non représentée) du canon destinés à être alimenté par le dispositif. Le moteur 16 est lui aussi commandé par le boîtier 8 de commande des moteurs. Le panneau 2 du bâti 1 porte en outre une interface 17 à clavier 18 de liaison homme-machine qui, en association avec le calculateur contenu dans le boîtier 13 et le dispositif 8 de commande des moteurs électriques 7, 11 et 16 assure la commande automatique du dispositif de chargement en ce qui concerne les opérations d'approvisionnement et de vidage du magasin. A l'extrémité de gauche du panneau 2 est en outre disposé un capteur absolu 19 de positionnement des alvéoles 6 du convoyeur 5. A la partie supérieure du dispositif est disposé un capteur 20 du verrouillage du dispositif d'approvisionnement et de vidage 21 placé à proximité du refouloir 9 et permettant d'assurer l'approvision- nement intérieur et l'approvisionnement extérieur du magasin ou convoyeur 5 ainsi que son vidage. Le dispositif de chargement comporte de plus une génératrice de courant 22 pourvue d'une manivelle d'actionnement 23 et destinée à produire manuellement l'énergie nécessaire à l'alimentation des moteurs du dispositif en cas de panne du système d'alimentation. Bien entendu, les divers constituants électriques et électroniques du dispositif sont reliés entre eux par des conducteurs de transmission d'éner- gie et-de données appropriées. Le schéma synoptique de la Fig 2 montre l'ensemble du dispositif de commande de chargement automatique suivant l'invention. Ce dispositif comporte principalement, as- socié au convoyeur 5, le boîtier électronique 13 du calculateur ou BECAL relié par une ligne 25 au boîtier 8 de commande du moteur. Le BECAL 13 est en outre relié à un boîtier électronique 26 d'approvisionnement externe, à un cap- teur 26 a de présence d'une munition au poste de chargement FCPMC, à un capteur 27 de refouloir rentré FCRRE et à un capteur 28 d'outillage verrouillé FCORE. Le bottier électronique 26 et les trois capteurs 12,27 et 28 sont reliés au bottier BECAL 13 par une ligne commune 29. Le boîtier 13 du calculateur est en outre relié par l'intermédiaire de la ligne 25 de liaison avec le boîtier BECMO 8 au boîtier BECOD du codeur absolu 19 de la Fig 1 à un boîtier électronique BEIMD contenant le capteur 12 d'identification de muni- tion droit et à un boîtier électronique BEIMG 31 contenant le capteur 12 d'identification de munition gauche. L'entrée du boîtier BECAL 13 reliée aux capteurs 12, 27 et 28 est en outre reliée à une entrée d'un ensemble électronique de commande de la porte qui sépare le refouloir 9 (Fig 1) de la culasse du canon (non représenté) et qui assure l'isolation du disposi- tif de chargement automatique par rapport au reste de la tourelle. L'ensemble électronique 32 comporte un boî- tier BJPOR 33 relié d'une part à l'entrée précitée du BECAL 13 et d'autre part à un capteur 34 de porte fermée FCPFE, à un capteur 35 de porte ouverte FCPOU et à un boîtier électronique 36 de chambre vide BECHV. L'ensemble électronique de porte 32 comporte un moteur principal de porte MPORT 38 et un moteur auxiliaire de porte MAPOR 37 Le moteur MPORT 38 est relié au circuit BECMO par l'intermédiaire d'une ligne 46 Le moteur MAPOR 37 est relié à la génératrice à commande manuelle par une ligne 39. La ligne 39 est connectée au réseau d'ali- mentation sensible de bord VBS. A la ligne 39 est également connectée la génératrice manuelle 22, par l'intermédiaire éventuel- lement d'un circuit, PUPRM 40 de sélection des moteurs auxiliaires 37, 43, 45. Au boîtier BECAL 13 est en outre relié un réseau série de communication de bord 41 Dans le présent exemple, ce réseau est constitué par une ligne DIGIBUS. Le dispositif de la Fig 1 comporte en outre un motoréducteur 42 de convoyeur MCONV et un moteur auxiliaire de convoyeur MACON 43. Le moteur 43 est relié à la génératrice 22 par les lignes 46 et 39 Le moteur 42 est relié au bottier BECMO 8 Le motoréducteur 44 est lui aussi relié au boîtier BECMO Le moteur MAREF 45 est relié à la génératrice 22 par les lignes 46 et 39. On va maintenant décrire en référence à la Fig 3 le calculateur du dispositif de commande automa- tique contenu dans le boîtier BECAL 13 du schéma de la Fig 2. Le calculateur contenu dans le boitier 13 comporte sous forme de cartes séparées une unité cen- trale 50, une carte DIGIBUS 51, un ensemble de mémoi- res 52, un premier ensemble d'entrées-sorties et de liaison série 53, un second ensemble d'entrées-sorties et de liaisons série 54. Les cartes 50 à 54 sont reliées par un bus commun 55 à des cartes de convertisseurs de tension 56, 57, 58 et à une carte de test 59. La carte d'unité centrale 50 est reliée à un outillage de contrôle de système isolé OSCI par une liaison série 50 a. La carte DIGIBUS 51 est reliée au digibus par une liaison série 60. Les cartes d'entrées-sorties 53 et 54 sont respectivement reliées à des actionneurs et des cap- teurs du schéma de la Fig 2 par des liaisons 61 et 62. Dans le présent exemple, le boîtier 13 du calculateur peut recevoir au moins dix cartes Ainsi, qu'on peut le voir à la Fig 1, ce boîtier comporte une embase 13 a sur laquelle sont prévues des prises 13 h, 13 c, 13 d, 13 e et 13 f d'alimentation, de digibus, de test et d'entrées/sorties respectivement associées aux cartes correspondantes du boîtier. Ce calculateur est composé d'un matériel et d'un logiciel. La carte convertisseur 56 est une carte délivrant une tension de + 5 V alimentant toutes les cartes logiques du calculateur. La carte convertisseur 58 délivre une tension de + 16 V pour alimenter tous les capteurs du dispositif de chargement automatique. La carte convertisseur 57 délivre une ten- sion, de 15 V et une tension de 5 V, et alimente la carte DIGIBUS 51 ainsi que des amplificateurs des liaisons série du calculateur et une partie du circuit se trouvant dans le coffret BECMO 8. Toutes les cartes sont montées dans le cof- fret calculateur 13 de la Fig 1 et occupent un empla- cement de fond de panier Elles utilisent chacune un seul connecteur à 96 points à fiches femelles de la série HE 804. On va maintenant se référer au schéma de la Fig 4 pour décrire l'unité centrale du calculateur. La carte unité centrale 50 du calculateur contenu dans le boîtier BECAL 13 est organisée autour d'un microprocesseur 65 à 16 bits 68000. Elle définit au niveau du calculateur un bus de données de 16 bits et un bus d'adresses de 23 bits. La fréquence de travail du microprocesseur est fixée à 8 M Hz mais elle peut être fixée à 12,5 M Hz par un simple changement de composant. Cette carte assure le bon fonctionnement du logiciel implanté dans la carte mémoire 52. Elle permet les fonctions suivantes: Fonctionnement en temps réel Contrôle du dépassement de la durée d'exécution du logiciel Contrôle du temps d'accès en mémoire ou d'un périphérique et traitement d'une exception Bus Erreur Gestion des interruptions du système Assurer une liaison série isolée. Le microprocesseur 65 comporte une entrée d'horloge CLK à laquelle est connecté un générateur de signaux d'horloge 66 à 16 ou 25 M Hz soit directement, soit par l'intermédiaire d'un diviseur par deux 67, de manière à lui appliquer soit des signaux d'horloge de fréquence égale à 16 ou 25 M Hz, soit des signaux d'horloge de fréquence égale à 8 ou 12,5 M Hz. Le microprocesseur 65 comporte des entrées sorties de contrôle reliées à un bus de contrôle 68 dans lequel est inséré un circuit tampon 69. Le bus de contrôle 68 est en outre relié à une logique de redémarrage 70 ainsi qu'à un codeur de priorité d'interruption 71, une logique cablée de hiérarchisation d'interruptions appelée communément " DAISY CHAIN " 72 et un contrôleur 73 de temps d'accès à la mémoire. Le bus de contrôle 68 est de plus relié à un circuit 74, constitué de quatre compteurs programma- bles, connecté à un circuit d'isolation 75, à un circuit de mémorisation chien de garde 76 délivrant à sa sortie un signal de chien de garde et connecté à un voyant 77 constitué par une diode électroluminescente. Le circuit 74 est de plus connecté à une logique de décodage 78 également reliée au bus de contrôle 68. Le circuit 74 assure la génération d'une horloge temps réel, de l'horloge de base de la liaison 1 1 série asynchrone comprenant le circuit 75, et la temporisation de la sécurité chien de garde. La logique de décodage 78 est reliée à un bus d'adresses 79 lui-même relié par l'intermédiaire d'un circuit tampon 80 au microprocesseur 65. Le microprocesseur 65 comporte de plus un ensemble d'entrées-sorties de données auquel est connecté un bus de données 81 dans lequel est inséré un circuit tampon 82. Les circuits tampons 69,80 et 82 insérés dans les bus 68, 79 et 81 de contrôle, d'adresse et de données sont commandés par des signaux VAL de mise à l'état de haute impédance en émulation. Le transfert de données du microprocesseur 65 s'effectue de façon asynchrone Pour chaque accès en mémoire ou à un périphérique, le microprocesseur attend une réponse de son interlocuteur (signal DTACK); Le temps au bout duquel le signal DTACK est affirmé est fonction du temps d'accès de la mémoire ou du périphérique correspondant. L'unité centrale 50 vérifie que la réponse à l'accès à la mémoire intervient dans un laps de temps donné En cas de débordement, une information d'erreur Bus Erreur est envoyée au miroprocesseur 65 entraînant une exception BERR. La carte unité centrale 50 assure la gestion du système. Elle possède sept niveaux d'interruption Le codeur de priorité 71 code ces niveaux en trois infor- mations accessibles au microprocesseur 65. Plusieurs interruptions du même niveau peu- vent être générées. L'unité centrale prend à la fois en compte des interruptions vectorisées provenant de périphéri- ques 68000 et des interruptions autovectorisées pou- vant provenir de périphériques 6800 par exemple. La gestion des interruptions de même niveau est réalisé par la logique "DAISY CHAIN" "DAISY CHAIN" est un mode de gestion de priorité qui néces- site pour chaque périphérique demandeur d'interrup- tion, une ligne spécifique en entrée et une ligne spécifique en sortie. Lorsque des interruptions de même niveau sont demandées simultanément par plusieurs périphéri- ques, celui dont le niveau d'interruption correspond à celui demandé et dont le CHAIN IN est à l'état bas, voit son interruption prise en compte et met à l'état haut son signal de sortie CHAIN OUT. Le périphérique situé juste après dans la cha ne est alors averti que son interruption n'est pas prise en compte et met également son CHAIN OUT à l'état haut. Ce mode de priorité est donc obtenu par câ- blage. La structure de la carte unité centrale 50 est telle que le microprocesseur 65 est ma tre du bus en permanence en mode opérationnel Par contre, ce- lui-ci est entièrement déconnecté du bus en mode émulation. La logique de remise en marche 70 assure le maintien à l'état bas pendant un temps donné, supé- rieur à 100 ms par exemple, de la ligne RESET d'arrêt et de rétablissement Lors de la mise sous tension du coffret 13, le signal d'initialisation est fourni par la carte convertisseur 56. A la mise sous tension du sous-système, le microproceseur déroule un programme d'initialiation des différentes fonctions prévues sur la carte. Les signaux du bus de contrôle, de données et d'adresse 68, 79 et 81 du microprocesseur 65 sor- tant sur le connecteur correspondant de la carte sont amplifiés. Ils assurent l'interface avec les autres cartes du calculateur et la déconnexion totale du microprocesseur 65 lors d'essais effectué à l'aide d'un outillage d'émulation. Cette déconnexion du microprocesseur est effectuée par la mise à l'état logique haut du signal VAL sorti sur le connecteur de cette carte. Les bus d'adresse, de donnée et de contrôle peuvent alors être pilotés par un outil d'émulation à travers le connecteur de la carte d'unité centrale. Le fonctionnement en temps réel de l'unité centrale est assuré grâce à un compteur 74 qui génère des interruptions à intervalles de temps fixes. Ces intervalle de temps sont programmables par logiciel La lecture de la valeur du compteur est possible et ne perturbe pas le fonctionnement du sys- * tème. L'interruption générée par l'horloge temps réel 66 est acquittée par le microprocesseur 65 lors de sa prise en compte. Cette interruption est accessible sur le connecteur de sortie de la carte d'unité centrale et est transmise sur une des sept lignes d'interruption de cette même carte. Le contrôle du temps d'exécution d'une trame logicielle est effectué par le compteur-décompteur ou chien de garde 76 chargé à une valeur initiale lors de l'initialisation de la carte et qui doit être rechargé à cette valeur périodiquement par logiciel. Si une erreur logicielle (déformation de trame, urgence logicielle) intervient et si le comp- teur 76 n'est pas activé à temps, une sortie spécifi- que change d'état et une interruption est générée. Le niveau de cette interruption est sélec- tionné de la même manière que pour l'horloge temps réel 66. La sortie du chien de garde 76 peut être utilisée pour donner une information sur son état ou pour désactiver un organe quelconque. En cas d'extinction du chien de garde 76, la seule façon de le réarmer est de provoquer une remise à zéro sur le microprocesseur 65 qui entraîne une réinitialisation des éléments matériels de la carte 50. Une liaison série asynchrone de type RS 422 conforme l'avis VII du CITT, est mise à disposition sur le connecteur de sortie pour des usages propres à l'application qui la met en oeuvre (en particulier, elle peut être une liaison de dialogue avec un autre calculateur). Les signaux nécessaires à cette liaion sont isolés galvaniquement de la tension d'alimentation de la carte Seules sont utilisées les lignes de trans- mission de données. Le format de contrôle ainsi que le nombre de bits utiles que comporte le caractère à transmettre ou à recevoir est programmable. La vitesse de transmission est également choisie par logiciel Celle- ci peut être choisie parmi les vitesses suivantes 2400, 4800, 9600 et 19200 bauds. Une interruption vectorisée peut être trans- mise au microprocesseur 65 soit en émission soit en réception de caractères sur la ligne série, sur des évènements particuliers (erreur de transmission et de réception par exemple). Cette liaison série est autotestable pour la carte unité centrale ellemême. Dans le présent exemple, l'interface élec- trique de la carte d'unité centrale 50 avec les autres cartes du calculateur est réalisée par un bus parallè- le décomposé de la façon suivante: le bus de données 81 de 16 bits le bus d'adresses 79 de 23 bits le bus 68 de contrôle du microprocesseur des bits de gestion du " DAISY CHAIN d'interruptions sept entrées d'interruption une liaison série isolée et protégée assu- rant l'interface avec l'extérieur les lignes d'alimentation OL, VL, OIL, VIL la ligne d'initialisation 70 a connectée à la logique de remise en marche 70. La carte mémoire 52 du calculateur repré- senté à la Fig 3 va maintenant être décrite en réfé- rences de la Fig 5. Cette carte est destinée à contenir dans des mémoires EPROM et PROM, le logiciel du dispositif de chargement automatique. Elle a en outre pour but d'assurer la ré- tention d'informations vitales au chargement automa- tique lors des périodes de mise hors tension de celui- ci (mémoires sauvegardables). La mise à jour de ces données est réalisée dans un laps de temps très court. La carte mémoire 52 a de plus pour fonction de mettre à la disposition de l'unité centrale 50 la mémoire vive RAM nécessaire au fonctionnement correct du logiciel. Le circuit de la carte mémoire 52 comporte un bloc de mémoires mortes 85, un bloc de mémoires secourues 86 et un bloc de mémoires vives 87. Le bloc de mémoires mortes 85 est relié au bus de données 81 provenant de la carte d'unité cen- trale 50, par l'intermédiaire d'un circuit tampon 88. Le bus de données 81 est en outre relié aux blocs de mémoires 86 et 87. En outre, les blocs de mémoires 85 à 87 sont reliés au bus d'adresses 79 par l'intermédiaire d'un tampon 89. Le bus d'adresses 79 est de plus relié à une logique 90 de décodage des zones de mémoires qui assu- re la commande des blocs de mémoires 85 à 87. La logique de décodage 90 est reliée d'une part à une ligne 91 portant deux bits de sélection et d'autre part au bus de contrôle 68 par l'intermédiaire d'un circuit tampon 92 Le bus 68 est relié à son tour, en aval de sa liaison avec la logique de décodage 90 à une logique 93 de gestion des échanges et de générateur du signal d'erreur. Ce dernier est à son tour relié à un comp- teur 94 de génération du signal DTACK commandé par un signal d'horloge à 16 M Hz également appliqué à la logique de gestion 93. La logique 93 de gestion des échanges et de génération délivre un signal BERR et un signal DTACK. La carte de mémoire sert de support au lo- giciel du chargement automatique. Deux bits de sélection appliqués à la logi- que 90 de décodage des zones mémoires permettent de décoder la carte et de situer une zone mémoire de 4 Moctets définie dans cette carte parmi les 16 Moctets adressables du microprocesseur 65. En mode opérationnel, la carte de mémoire 52 est alimentée à partir de la carte 56 également conte- nue dans la boîtier BECAL 13. En mode programmation, les différentes ten- sions et signaux nécessaires sont fournis par l'outil- lage de programmation de mémoire morte. Le bloc de mémoires mortes 85 ou zone EPROM contient le logiciel de chargement automatique et n'est accessible qu'en lecture Ce bloc étant monté à demeure, peut être programmé par connecteur. Selon le présent mode de réalisation, elle a une capacité de 128 Kmots. La lecture s'effectue soit sur des octets, soit sur des mots de 16 bits. Cette zone est également divisée en deux zones: une zone superviseur dont la capacité est modulable de 4 à 64 Kmots, une zone utilisateur de 128 Kmots moins la capacité de la zone superviseur, extensible à 256 Koctets. Cette division permet de générer un signal d'erreur bus BERR en cas d'adressage aléatoire. Le bloc de mémoires vives 87 ou zone RAM contient les données calculées par l'unité centrale en fonction du déroulement du programme. Il a une capacité de 16 Kmots extensible à 32 Kmots moyennant une programmation différente des circuits logiques programmables effectuant le décodage des différents circuits mémoire de la carte. Le temps d'accès maximum en lecture et en écriture d'une donnée dans cette zone mémoire est de ns. La zone mémoire de sauvegarde d'informations ou bloc de mémoires secourues 86 contient des données relatives au fonctionnement du chargement automatique dans le temps (ex témoin d'usure des pièces). Elle a une capacité minimum de 512 octets et peut être choisie parmi deux technologies NOVRAM et EE PROM. Les données sont accessibles en octets et sur les adresses impaires uniquement. La mise à jour des données peut être réali- sée de deux façons différentes. En permanence: dans ce cas, la perte du réseau + 5 V verrouille cette zone de mémoire de ma- nière à éliminer tous les risques d'altération de cette zone. A la disparition du réseau 28 V sensible Dans ce cas, la perte du réseau 28 V est signalée au calculateur Ce signal provoque la sau- vegarde des donrnées Le temps maximum pour effectuer cette sauvegarde est de 10 ms. Ce temps correspond au temps de maintien minimum de la tension + 5 V après la coupure du réseau sensible Le temps d'accès en lecture d'une donnée dans cette zone de mémoire est de 250 ns. Selon la technologie utilisée, l'énergie nécessaire à la sauvegarde peut être apportée soit par un circuit interne, soit par la carte 57. La carte mémoire génère un signal DTACK destiné au microprocesseur 65 auquel elle est connec- tée par une ligne 95 Le signal DTACK est transmis au microprocesseur pour chaque accès afin de leur signa- ler que l'échange s'effectue correctement. Il est renvoyé au bout d'un temps supérieur au temps d'accès en écriture ou en lecture du boîtier mémoire concerné. On va maintenant décrire en référence à la Fig 6, l'une des cartes d'entrées-sorties et de liai- son série 53, 54 du calculateur représenté à la Fig 3. La carte représentée à la Fig 6 doit permet- tre d'assurer les échanges d'informations entre la carte unité centrale 50 du calculateur et les périphé- riques qu'elle doit gérer ou contrôler. A cet effet, la carte comprend deux liaisons série 100 et 101, un port 102 de dix entrées tout ou rien, un port 103 de quatre sorties tout ou rien. Les liaisons série sont du type asynchrone fonctionnant en mode duplex intégral. Dans le présent exemple, la vitesse de transmission est fixée à 9600 bauds. Les entrées des signaux de réception ainsi que les sorties des signaux d'émission sont isolées galvaniquement et protégées contre les court-circuits. Les entrées 102 sont du type permettant au calculateur de connaître l'état logique de disposi- tifs périphériques tels que capteurs, organes de com- mande, etc, lorsque le calculateur adresse puis lit l'état d'un port sur lequel sont reliées ces entrées. Les sorties permettent au calculateur d'envoyer les informations de commande à des périphé- riques tels que voyants ou autres, par l'intermédiaire de ports de sortie qu'il adresse et dans lesquels il écrit l'état des sorties correspondantes. La carte d'entrée-sortie de la Fig 6 est conçue pour fonctionner sous le contrôle de la carte d'unité centrale 50 du calculateur équipé d'un micro- processeur 68000 La reconnaissance d'adresse de la carte est faite au niveau du connecteur par deux bits de sélection fixés par fond de panier et le bus 79. En se reportant de nouveau à la Fig 6, on constate que la carte d'entréesortie comporte en outre une logique de test 104 reliée aux liaisons séries 100 et 101, au port d'entrée 102 et au port de sortie 103 respectivement. La carte est connectée au bus du micropro- cesseur par l'intermédiaire d'un circuit d'interface unidirectionnel 105 inséré dans le bus d'adresse, d'un circuit logique de décodage de contrôle 106 inséré dans le bus de contrôle et d'un circuit d'interface bidirectionnel 107 inséré dans le bus de données. Les entrées-sorties de la carte sont reliées à un circuit d'entrée de test 108 associé à la logique de test 104 par l'intermédiaire de circuits d'isolation correspondants 109 à 113. La carte qui vient d'être décrite comporte un système d'auto-test par rebouclage de l'émetteur sur le récepteur Le test se fait sur deux octets de contrôle Ces opérations sont contrôlées par un logi- ciel d'auto-test. La carte comporte un système de test des entrées par forçages successifs à l'état bas puis à l'état haut de toutes les entrées Ces opérations sont contrôlées à l'aide du logiciel d'auto-test précité. La carte comporte en outre un système de test de sortie par relecture de celle-ci Ces opéra- tions sont contrôlées à l'aide du logiciel d'auto- test. La sélection de la carte de la Fig 6 est faite par décodage des bits d'adresse A 20, A 21, A 22, A 23 L'adressage, l'organisation et l'initialisation des ports d'entrée, des ports de sortie, des registres internes, des liaisons séries, sont définis en fonc- tion du type de matériel utilisé pour la réalisation de la carte. La carte d'entrée-sortie et de liaisons séries génère des demandes d'interruption auto-vec- torisées à la suite d'une réception d'un paquet de bits sur l'une ou l'autre des deux liaisons séries ou bien à la suite d'un champ d'état logique de l'une des entrées tout ou rien Les différentes demandes d'interruption générées par la carte ont toutes le même niveau Elles sont donc regroupées sur une seule ligne d'interruption La sortie de demande d'interrup- tion est de type à collecteur ouvert et elle est active au niveau logique bas. Sur la carte d'entrée-sortie de liaisons séries, les liaisons séries sont prioritaires sur les entrées tout ou rien. Bien entendu, les cartes d'entrée-sortie et de liaisons séries 53 et 54 du calculateur de la Fig 3 sont identiques. Le calculateur représenté sous forme synop- tique à la Fig 3 comporte enfin un certain nombre de cartes d'alimentation telles que les cartes 56 à 58 et, à titre optionnel, une carte de test diadème Ces cartes ne seront pas décrites ici. En revenant à nouveau au schéma synoptique du dispositif de commande de chargement automatique représenté à la Fig 2, on va maintenant décrire le contenu du boîtier 8 de commande des moteurs du con- voyeur. Ce circuit est représenté aux Fig 7 a et 7 b prises ensembles. Le circuit représenté sur ces figures sert d'interface entre les moteurs 7, 11 et 16 du con- voyeur, du refouloir et de la porte Les trois fonc- tions de refoulement, de convoyage et de manoeuvre de la porte, étant indépendantes et non simultanées, leur commande est assurée suivant la méthode des actes com- mutés Cela permet de disposer pour les trois moteurs à commander d'un seul dispositif de puissance et d'un seul système d'asservissement de vitesse. En considérant tout d'abord la Fig 7 a, le -système comporte un module de filtrage 115 assurant la distribution de l'énergie électrique de différents sous-ensembles Le module de filtrage est connecté entre le réseau de puissance et un pont de puissance 116 assurant l'alimentation de chacun des moteurs électriques 7, 11, 16 Le pont de puissance 116 est en fait constitué par deux demi-ponts 116 a, 116 b à tran- sistors 117 a, 117 b disposés par paires et assurant la commande de la rotation du moteur associé. Un tel dispositif est décrit dans une de- mande de brevet intitulée "circuit de commande d'un moteur à courant continu dans les deux sens de rota- tion" déposée le même jour par la Demanderesse. Chacun des demi-ponts 116 a, 116 b est com- plété par un circuit 118 a, 118 b de commande des transistors 117 a, 117 b correspondants Au pont de puissance 116 est connecté un circuit de contrôle 119. Ce circuit regroupe les fonctions de contrôle du coffret 8 ainsi que la production de la consigne de vitesse pour chacun des moteurs considérés. Trois allures sont possible ainsi que deux sens de rotation: vitesse rapide pour le déplacement entre deux positions ou pleine vitesse, vitesse lente pour améliorer la précision de l'arrêt en position, pour limiter l'énergie dissi- pée dans les moyens de freinage lors de l'arrêt, vitesse intermédiaire pour les phases de reconfiguration du système et pour les tests de re- fouloir et de convoyeur, la vitesse intermédiaire étant égale à la moitié de la vitesse rapide. Le circuit de contrôle comporte tout d'abord un circuit de surveillance 120 de l'alimentation des circuits de commande 118 a, 118 b du pont de puissance 116 et un circuit 121 de surveillance de la températu- re des demi-ponts de puissance 116 a et 116 b. Le circuit 120 de surveillance de l'alimen- tation des circuits de commande 118 a, 118 b est con- necté à une entrée d'un OU câblé 122 dont une seconde entrée est connectée à un circuit 123 de surveillance de la tension du réseau et dont une troisième entrée est connectée à une carte d'alimentation qui sera dé- crite en référence à la partie du circuit représentée à la Fig 7 b La sortie du OU 122 est connectée par un bus 124 de liaison avec le connecteur général du coffret de puissance de la carte 151. La carte de contrôle comporte en outre un circuit de détection de consigne nulle 125 Il est connecté à un circuit de génération de consigne 126; le circuit 127 utilise l'information de sens de rotation pour donner à la consigne le signe voulu permettant ainsi la commande du moteur dans les deux sens de rotation Sur la carte est en outre disposé un circuit de surveillance d'arrêt d'urgence 128 connecté par une de ses sorties à un circuit 129 de commande de contacteur d'isolement qui est connecté à son tour à un circuit 130 de contrôle de surintensité des moteurs électriques correspondants La commande d'arrêt d'ur- gence arrive par le connecteur 138 du moteur de porte. La carte de contrôle porte enfin un circuit 131 de surveillance de la température des moteurs. Le circuit représenté à la Fig 7 a comporte en outre une carte d'interface série 132 connectée à la carte de contrôle 119, à la carte asservissement 156 et au module de sélection 141 Cette carte est destinée à convertir en informations série toutes les informations renvoyées au calculateur 13 et en signaux parallèles les ordres venant du calculateur L'isole- ment galvanique est maintenu entre le calculateur et le boîtier de puissance de la Fig 7 a La carte d'interface série 132 comporte un circuit d'interface parallèle-série d'émetteur 133 auquel est associé un multiplexeur 134 et un circuit d'interface série- parallèle de récepteur 135 auquel est associé un multiplexeur 136. La carte d'interface série 132 est connec- tée à un bus 137 par lequel transitent les informa- tions transmises au calculateur par le module sélec- tion la carte commande et la carte contrôle On retrouve ainsi le circuit 131 de surveillance de la température des moteurs Le bus 137 est connecté à l'entrée du multiplexeur 134 La carte d'interface série 132 comporte une entrée supplémentaire connectée au connecteur passant par le conneceur 138 du moteur de porte. Le multiplexeur 136 associé à l'interface série parallèle de récepteur est connecté à un bus 139 de liaison avec le connecteur 151 du coffret 8 de commande de moteur qui sera décrit en référence à la Fig 7 b Les interfaces 133 et 135 sont connectés à une liaison série 140 avec le calculateur 13. La partie du circuit représenté à la Fig 7 b comporte principalement un module de sélection 141 qui comporte un ensemble de contacteurs 142 connectant sur le pont de puissance 116 celui parmi les moteurs élec- triques 7, 11, 16 choisi par le calculateur 13 La commutation d'axe n'est autorisée que pour un courant nul dans le pont et pour une consigne nulle afin de limiter l'usure des contacteurs de puissance. La commande des contacteurs est telle que l'on ne peut en commander qu'un seul à la fois Cette commande est assurée par un circuit de commande 143 également contenu dans le module de sélection Les contacteurs 142 sont connectés au pont 116 par l'intermédiaire d'une inductance série 144 Un dé- tecteur de courant 145 est branché entre l'inductance et le demi-pont 116 a. Ce détecteur de courant 145 est connecté à un circuit logique de gestion des autorisations de commutation 146. Le module de sélection comporte de plus un circuit 147 de commande des freins des moto-réducteurs et de génération des informations "frein consomme", informant la calculateur que les freins sont effecti- vement alimentés. Enfin, le module de sélection comporte un circuit de contrôle de la sélection 148. L'ensemble de contacteurs 142 est connecté au connecteur 138 du moteur de porte, et aux connec- teurs 149 et 150 des moteurs de refouloir et de convoyeur Le détecteur de courant 145 envoie la mesure de courant à la carte commande 156 qui, après mise en forme, la renvoie au connecteur 151 formant la prise de test du coffret Le circuit 143 de commande des contacteurs de sélection est connecté au bus 139 de liaison avec la carte d'interface série 132. Le circuit 146 de génération d'autorisation est connecté au bus 124 de liaison avec la carte de contrôle 119 et au bus 139 de liaison avec la carte * d'interface série 132 Il est en outre relié au cir- cuit de consigne nulle 125. Le circuit 147 de commande des freins des moto-réducteurs est connecté au bus 139 de liaison avec l'interface série 132 Il est par ailleurs relié au bus 137 de liaison avec les entrées de la carte d'interface série 132 Le circuit de contrôle de sélection 148 est lui aussi relié au bus 137. La partie du circuit représenté à la Fig 7 a comporte en outre une carte d'alimentation 152 desti- née à fournir les tensions nécessaires au fonctionne- ment du coffret de puissance 8 Cette carte comporte un circuit 153 de surveillance de la valeur + VA de la tension d'alimentation, un circuit 154 de recopie de la tension de réseau, et un ensemble 155 de circuits d'alimentation générant le diverses tensions nécessai- res au fonctionnement du système. Le circuit 153 est connecté à une borne de la carte d'interface série 132, le circuit 154 de recopie de tension de réseau est connecté à la carte de commande 156 qui va être décrite par la suite tan- dis que l'ensemble de circuits 155 est connecté d'une part à tous les circuits nécessitant une alimentation et d'autre part au connecteur 151 du coffret. La carte de commande 156 est destinée à piloter les circuits de commande des transistors de puissance 117 a, 117 b et assure un asservissement de vitesse La vitesse de chacun des moteurs commandés est déduite de sa force contre-électromotrice Une boucle en courant limite le courant et améliore la stabilité à faible consigne. La carte de commande comporte principalement un circuit 157 de reconstitution de la force contre- électromotrice du moteur concerné Le circuit 157 est connecté au circuit de recopie de tension de réseau 154 de la carte d'alimentation Il est par ailleurs connecté au connecteur 151 et à un circuit de somma- tion 158 branché entre le circuit 127 de gestion du signe de la consigne de vitesse de rotation de la carte de contrôle et un circuit correcteur 159 porté par la carte de commande La sortie du circuit correcteur 159 est connectée par l'intermédiaire d'un sommateur 160 à un autre circuit correcteur 161 dont la sortie est à son tour connectée à un circuit de génération de signaux de commande 162. L'alimentation de courant dans le moteur sélectionné est obtenue par limitation du signal de sortie du circuit 159. Le sommateur 160 est connecté en outre à la sonde de mesure de courant 145 du module de sélection ainsi qu'à un circuit de gestion des surintensités 163, 164, 165. Celui-ci est constitué d'un circuit de détection de surcourant 165 dont la sortie est envoyée au circuit 130 surveillant le surcourant moteur et participant à la gestion de la commande du contacteur grâce au circuit 129 La réinitialisation de cette information est réalisée par le circuit 163 puis est transmise au circuit 130 de surveillance de surcourant et au connecteur 151 La valeur du courant est sur- veillée par le circuit 164 dont la sortie est connec- tée à la carte interface série 132 et au connecteur 151. Le circuit 162 de génération de signaux de commande est connecté au circuit 157 de reconstitution de la force contre électromotrice des moteurs Les sorties du circuit 162 sont en outre connectées à un bus 166 de liaison du connecteur 151 avec le pont de puissance 116 ou plus précisément avec les circuits de commande 118 a et 118 b de ce pont Une sortie est prévue vers le connecteur 151. L'architecture fonctionnelle du dispositif suivant l'invention décrit en référence aux Fig 1 à 7 B est représentée par le schéma de la Fig 8. Sur cette figure, on décrit de manière fonc- tionnelle les interfaces entre le sous-système que constitue ce dispositif et son environnement. On voit sur la Fig 8 que comme décrit précé- demment, le sous-système est alimenté en énergie électrique par des équipements ou servitures de bord. La munition constitue l'objet à identifier, à manipuler et à transférer en cas de besoin à l'in- térieur ou à l'extérieur du sous-système. Au sous-système de chargement est en outre associé un poste d'approvisionnement externe qui est une interface, opérateur/sous- système permettant les opérations d'approvisionnement et de "vidage " du sous-système de chargement automatique ou CHA, de l'extérieur de la tourelle du char. Ce poste d'approvisionnement se compose d'un pupitre de dialogue avec les moyens de gestion et d'un outillage adapté à la manutention des munitions. Au sous-système est en outre associé un ca- non qui est le réceptable naturel de la munition lorsque celle-ci est refouléee par le refouloir 9 (Fig 1). Des manivelles telles que la manivelle 23 sont également prévues pour permettre un fonctionne- ment partiellement (dégradé) ou totalement (panne) manuel du sous-système. Au sous-système est de plus associé un ou- tillage de commande et de contrôle du sous-système isolé ou OCSI qui offre la possibilité de se substi- tuer au mode d'accès par DIGIBUS. DIGIBUS (voir Fig 3) est le réseau de com- munication du système du véhicule blindé, sur lequel se font les échanges d'information avec le sous-sys- tème C'est en particulier le canal de pilotage du disposisif de chargement CHA par le sous-système de conduite de tir ou CDT. Enfin, un poste d'approvisionnement externe constitué par un interface opérateur/sous-système 17 (Fig 1) permet les opérations d'approvisionnement et de vidage du CHA depuis l'intérieur de la tourelle Il comprend un outillage adéquat de manipulation des munitions. On va maintenant décrire le sous-système de chargement automatique ou CHA en référence à la Fig 9 sur laquelle les flèches représentent des flux d'in- formations comprenant des messages, des commandes, des informations E/S d'entrée-sortie. Pour remplir sa mission le CHA comporte tout d'abord des moyens mécaniques comprenant le convoyeur ou magasin permettant de stocker les munitions et de présenter une munition dans l'axe de refoulement de celle-ci vers la chambre du canon, un refouloir 9 qui est un dispositif de transfert de la munition du dis- positif de chargement automatique dans la chambre du canon et une porte 14 qui isole le CHA du reste de la tourelle. Ces trois éléments fonctionnels sont en- traînés par les moteurs électriques à courant continu 7,11,16 (Fig 1). Le CHA pour remplir sa mission se compose mécaniquement: du convoyeur 5 permettant de stocker et de présenter une munition dans l'axe de refoulement, du refouloir 9 qui assure le transfert de la munition du CHA dans la chambre du canon, de la porte 14 qui isole le dispositif de chargement CHA du reste de la tourelle. Ces trois éléments fonctionnels sont, comme indiqué plus haut entraînés par des moteurs électri- ques à courant continu 7, 11 et 16 correspondants. Le dispositif de chargement CHA comporte en outre un dispositif d'approvisionnement interne/exter- ne pour permettre d'introduire ou de retirer des mu- nitions du convoyeur; Tous ces éléments sont manoeuvrables manuel- lement. La fonction sélection pilote l'élément con- voyeur 5 (Fig 1). La fonction chargement pilote l'élément refouloir 9 (Fig 1). La fonction protection pilote l'élément porte 14 (Fig 1). La fonction approvisionnement/vidage auto- rise l'usage du dispositif d'approvisionnement manuel interne/externe ou DAMIE et utilise la fonction sélec- tion pour amener une alvéole 6 du convoyeur au poste d'approvisionnement. La fonction automate de gestion supervise l'exécution des mouvements, réalise l'interface entre le dispositif de chargement CHA et les autres sous- systèmes, ainsi que le dialogue OSCI. Par la suite, la relation fonctionnelle existant entre le CHA et les servitures de bord est supprimée afin de ne pas surcharger les schémas. Les autres liens sont conservés et restent cohérents avec la description qui se réfère à la Fig 9. Dans ce qui va suivre, on fait apparaître une ressource interne aux fonctions appelées DS S (données de sous-système) dans laquelle chaque fonc- tion peut exploiter ou mettre à jour des informations relatives à des états de dégradation. informations concernant d'autres sous-sys- tèmes, témoins d'usure, paramètres de fonctionnement, composition du convoyeur. La fonction de sélection va maintenant être décrite en référence à la Fig 10. Cette fonction est chargée d'effectuer les mouvements du convoyeur 5 nécessaires à la sélection de la munition d'un type donné qui occupe la position la plus proche de l'axe de refoulement c'est à dire du refouloir 9 en tenant compte des états de dégradation des capteurs 12 (Fig 1), afin de réduire au minimum le temps de sélection de la munition. Elle garantit le maintien en position du convoyeur à l'arrêt du cycle correspondant à l'axe de refoulement. Les informations d'entrée/sortie de la fonc- tion de sélection sont les suivantes. En entrées, la fonction utilise les informations sui- vantes Présence munition au poste de chargement. Code barre munition (type et famille). Numéro de l'alvéole recherchée. Type de munition recherchée. Prise en charge manuelle. Position absolue du convoyeur. Ordre sélection/reconfiguration. Etat du frein. En sorties, elle élabore les consignes d'alimentation et de freinage du moteur 7 à courant continu qui équi- pe le convoyeur 5 Elle indique le type de munition sélectionnée au poste de chargement. La sélection des munitions est réalisée comme suit: La fonction reçoit un ordre de sélection de l'automate de gestion, avec le paramètre de type Elle calcule par rapport à la position courante du con- voyeur 5 quel est le nombre de pas et dans quel sens faut-il tourner pour amener la munition demandée dans le temps minimum, dans l'axe de refoulement. La sélection d'alvéole est réalisée de la façon suivante: La fonction reçoit un ordre de sélection de la fonction approvisionnement/vidage avec le paramètre "Nô de l'alvéole demandée" Elle procède à l'évalua- tion, par rapport à la position courante du convoyeur, du nombre de pas et du sens de rotation qui permettent d'amener l'alvéole considérée au poste d'approvision- nement/vidage dans le délai le plus court. La reconfiguration du magasin est également assurée par la fonction sélection. A la demande de l'automate de gestion, la fonction effectue une rotation complète du convoyeur de façon à ce que chaque alvéole 6 passe sous les dif- férents capteurs d'identification de munition Les lectures sont faites à la volée (synchronisation sur l'arrêt au cycle) L'ensemble des lectures est analysé de façon à constituer avec le maximum de certitude le contenu réel du magasin. Les algorithmes (logiciel) de sélection tiennent compte de l'état de dégradation des capteurs afin de minimiser le temps de sélection tout en garantissant l'amenée d'une munition dans l'axe de refoulement. Les capteurs d'identification 30, 31 et le capteur présence munition 26 a (Fig 2) permettent une reconfiguration du magasin si au moins l'un d'entre eux est en état de marche Les capteurs permettent de garantir la présence d'une munition dans une alvéole 6 La sélection garantit l'amenée d'une munition dans l'axe de refoulement tout en minimisant le cycle en cas de dégradation de l'un d'eux Un seul d'entre eux en état de marche permet la sélection. La fonction sélection peut être décrétée en panne Dans ce cas, l'algorithme demande à l'opérateur une manoeuvre en commande à bras (rotation manuelle) en lui indiquant le sens de rotation et le nombre de pas à faire pour amener la munition à l'endroit dési- ré L'automatisme vérifie l'acquittement de l'opéra- teur dans la limite o son capteur de position est en état de fonctionner Il réitère sa demande si néces- saire, en tenant compte des nouvelles conditions (position courante du convoyeur). Dans la limite o la reconfiguration est impossible, le chargement automtique se place dans une situation de panne Seuls, les ordres de test sont exécutables. La redondance des capteurs peut lors d'une reconfiguration entraîner un conflit ne permettant pas d'identifier le contenu d'une alvéole De ce fait, la reconfigurtion peut aboutir à un magasin partiellement exploitable du fait de l'existence et la connaissance certaine du contenu de quelques alvéoles Les autres munitions sont classées inconnues et sont prises en charge par la fonction approvisionnement/vidage Il est impossible de sélectionner une munition de ce type au poste de chargement à savoir à la position de refoulement. Toute munition non identifiée ne peut être chargée. La consigne de vitesse décrite sur la Fig 11 est un positionnement en tout ou rien à trois niveaux de vitesse. Vitesse maximum (vitesse non régulée) elle est appliquée tant que le point de décélération n'est pas atteint ou dépassé. Vitesse minimum (vitesse régulée): elle est appliquée entre le point de décélération et le point d'arrêt Cette phase permet de ralentir la rotation du convoyeur La distance de décélération est évaluée de manière à permettre à la fonction sélection d'atteindre dans les conditions extrêmesdu domaine global la vitesse de rotation Vmin avant le point d'arrêt. Vitesse nulle: c'est la vitesse d'arrêt. Elle est appliquée dès que le point d'arrêt est atteint ou dépassé La distance d'arrêt est éva- luée de façon à garantir la précision d'arrêt discutée plus haut. L'asservissement en vitesse du convoyeur ga- rantit que l'évolution de la position durant le serra-ge du frein est suffisamment faible pour assurer la précision du positionnement. Du fait que la vitesse de rotation Vmax n'est pas asservie, sa valeur est liée à la tension du réseau de bord L'algorithme de synchronisation de lecture des capteurs d'identification 12 tient compte de ces contraintes y compris dans le domaine global. Les mouvements du convoyeur 5 sont interrom- pus si l'environnement de la fonction sélection n'est pas tel que la sécurité du sous-système soit garantie. La fonction sélection dispose des moyens lui permettant de diagnostiquer dans la mesure du possible les éléments susceptibles d'être à l'origine de son mauvais fonctionnement Il s'agit évidemment de l'un de ses éléments fonctionnels En maintenance, elle offre la possibilité de connaître l'état électrique de ces entrées/sorties. Le rôle de la fonction protection qui va maintenant être décrité en référence à la Fig 12 est d'assurer la séparation entre la poche dans laquelle est placé le CHA et le reste de la tourelle du char o sont installés en particulier les opérateurs. Elle garantit le maintien de la porte 14 (Fig 1) en position fermée ou dans le cas d'un refou- lement, en position ouverte. Les informations d'entrée/sortie de cette fonction sont les suivantes. En entrées: Etat porte ouverte. Etat porte fermée. Prise en charge manuelle. Ordre ouverture/fermeture. Etat du frein. En sorties: Elle élabore les consignes d'alimentation et de freinage du moteur à courant continu qui équipe la porte. L'algorithme consiste à appliquer simplement la consigne maximum jusqu'à ce que l'état du capteur correspondant (ouvert ou fermé) soit conforme à l'or- dre demandé, ou pendant une durée fixée par le fonc- tionnement normal de cette fonction (temporisation). Il s'agit d'une commande en tout ou rien. Si la fonction est dans l'impossibilité de s'exécuter, l'algorithme fait appel à une manoeuvre en commande à bras de l'opérateur pour effectuer l'ouverture ou la fermeture L'automatisme vérifie l'acquittement de l'opérateur et dégrade en conséquen- ce ses capteurs. Les mouvements de la porte 14 sont interrom- pus si l'environnement de la fonction protection n'est pas tel que la sécurité du sous-système soit garantie. La fonction protection dispose des moyens lui permettant de diagnostiquer dans la mesure du pos- sible les éléments susceptibles d'être à l'origine de son mauvais fonctionnement Il s'agit évidemment de l'un de ses éléments fonctionnels En maintenance, elle offre la possibilité de connaître l'état électri- que de ces entrées/sorties. La fonction chargement du dispositif est re- présentée par le schéma fonctionnel de la Fig 13. Elle assure le transfert d'une munition si- tuée dans l'axe de refoulement du magasin vers la chambre du canon. Elle maintient la munition dans la chambre jusqu'à ce que le coin de culasse de celui-ci remonte. Elle garantit le maintien en position rentrée du re- fouloir 9 (Fig 1). Les informations d'entrée/sortie de la fonc- tion chargement sont les suivantes En entrées: Information culasse. Information arme au site. Information prêt au chargement. Etat de vacuité chambre. Ordre de refoulement. Etat refouloir rentré. Etat porte ouverte. Etat de consommation courant minimum. Prise en charge manuelle. Etat d'arrêt au cycle (fenêtre de refoule- ment). Etat du frein. En sorties: Elle élabore les consignes d'alimentation et de freinage du moteur à courant continu 11 qui équipe le refouloir 9. Elle indique le type de munition refoulée dans le canon et la composition résultante du con- voyeur. Le cycle de refoulement se décompose en plu- sieurs phases qui font généralement suite à l'étape de sélection d'une munition. Dès que l'arme est prête au chargement (li- bre au refoulement), puis au site de chargement, la fonction analyse l'état de vacuité du canal de charge- ment (interface arme/CHA) et: Demande à la fonction protection l'ouver- ture de la porte 14. Exécute la sortie du refouloir (transfert de la munition). Exécute l'attente et la corrélation des informations état culasse et état de consommation Ils indiquent si le refoulement a été exécuté. Exécute la rentrée du refouloir, on libère ainsi le verrouillage en site. Demande à la fonction protection la ferme- ture de la porte. Si les opérations d'entrée et sortie ne sont pas exécutables par l'automatisme, soit du fait que la fonction est en panne, soit pour garantir la sécurité * du sous-système, l'algorithme doit assurer via l'opé- rateur le transfert en manuel Lors des acquittements, on procède à la vérification des capteurs. Si le canal n'est pas libre (vide) ou si le capteur associé est dégradé l'algorithme effectue via l'opérateur (en manuel) l'évacuation de celui-ci. Lorsque la munition est totalement introdui- te dans le canon, elle libère au passage le coin de culasse. Le sous-système ARME indique ce fait au CHA par l'état "culasse non ouverte" Si cette information n'apparaît pas dans un délai d'une seconde alors que l'information de courant maximum est présente et que le délai de refoulement est atteint, la fonction in- terrompt son cycle en automatique, bloque la position du refouloir dans l'état courant et procède pour ter- miner son cycle en manuel. Le mouvement de sortie du refouloir 9 est interrompu si les informations d'état de SITE et de CULASSE ne sont plus conformes. Les mouvements du refouloir sont interrompus si l'environnement de la fonction chargement n'est pas tel que la sécurité du sous-système soit garantie. La fonction chargement dispose des moyens lui permettant de diagnostiquer dans la mesure du pos- sible les éléments susceptibles d'être à l'origine de son mauvais fonctionnement Il s'agit évidemment de l'un de ses éléments fonctionnels En maintenance, elle offre la possibilité de connaître l'état électri- que de ces entrées/sorties. La fonction approvisionnement/vidage est représentée par le schéma fonctionnel de la Fig 14. Elle permet d'approvisionner le magasin en munitions lorsque certaines des alvéoles 6 du magasin sont vides ou de vider le magasin de façon sélective. Les informations d'entrée/sortie de cette fonction sont les suivantes En entrées: Coffret d'approvisionnement externe (B P) Information d'approvisionnement interne (DIGIBUS). Etat outillage interne/externe. Code barre (type/famille). Ordre d'approvisionnement/vidage. En sorties: Ne alvéole recherchée. Coffret d'approvisionnement externe (voyant). Information d'approvisionnement interne (DIGIBUS). Composition convoyeur ou état de charge du magasin en munition. La séquence d'approvisionnement se découpe en plusieurs étapes comme suit: Recherche de l'alvéole vide la plus proche du poste d'approvisionnement. Demande à la fonction sélection de l'amenée de l'alvéole considérée au poste d'appro- sionnement. Indiquer à l'opérateur l'autorisation d'approvisionner. L'opérateur déverrouille et extrait son outillage d'approvisionnement. Place une munition dans l'alvéole vide. Rentre et verrouille son outillage d'ap- provisionnement. Valide la fin de sa manoeuvre. La fonction procède à l'identifiction au- tomatique du code barre de la munition, et à la mise à jour de la composition du con- voyeur. Cette procédure se poursuit jusqu'à ce que l'opérateur indique que l'opération d'approvisionne- ment est terminée ou que le convoyeur est plein. Les cas particuliers sont décrits plus loin. La séquence de vidage se découpe elle aussi en plusieurs étapes: L'opérateur indique le type de munition à vider. Recherche de l'alvéole contenant le type considéré la plus proche du poste d'appro- visionnement. Demande à la fonction sélection l'amenée de l'alvéole considérée au poste d'appro- visionnement. Indiquer à l'opérateur l'autorisation de vider. L'opérateur déverrouille et extrait son outillage d'approvisionnement. Retire la munition présente dans l'alvéo- le. Rentre et verrouille son outillage d'ap- provisionnement. Valide la fin de sa manoeuvre. La fonction procède à une vérification de l'alvéole (normalement vide) et met à jour la composition convoyeur. Cette procédure se répète tant que l'opéra- teur n'indique pas la fin de l'opération de vidage ou que le convoyeur n'est pas vide. Les cas particuliers sont décrits plus loin. Les deux capteurs d'identification 12 per- mettent un auto-contrôle entre eux En cas de dégrada- tion de l'un d'eux, l'identification automatique reste assurée par celui en état de marche. Si le code barre présent à une munition n'est pas exploitable (code effacé ou erroné), la fonction demande à l'opérateur de préciser le type de la munition approvisionnée. Lorsqu'une alvéole 6 vide est abîmée, l'opé- rateur lors d'un approvisionnement peut la condamner de façon à ce qu'elle ne lui soit plus présentée par la fonction (elle est décondamnée en fin de séquence d'approvisionnement). La fonction approvisionnement (vidage assure un certain nombre d'opérations particulières). Elle permet une identification automatique des munitions. La fonction évalue, en tenant compte de l'état de dégradation de ses capteurs, le chemin qu'elle doit faire pour identifier une munition, s'assurer de sa présence ou de son absence Elle fait appel à la fonction de sélection pour amener l'alvéole traitée aux divers postes d'approvisionnement, de chargement et sous les identificateurs. Elle permet également une identification manuelle. Les munitions identifiées manuellement sont gérées de la même façon que les munitions identifiées automatiquement ce qui permet d'avoir dans un con- voyeur des munitions avec ou sans code barre. Toutefois, ces munitions ne pouvant permet- tre une reconfiguration, leurs codes sont protégés. Si la fonction détecte au départ de la sé- quence de vidage l'existence dans le convoyeur d'une munition dont elle ignore le code, elle procède à son rejet immédiat (vidage forcé) avant d'exécuter les ordres opérateurs. La fonction approvisionnement/vidage dispose des moyens lui permettant de diagnostiquer dans la mesure du possible les éléments susceptibles d'être à l'origine de son mauvais fonctionnement Il s'agit évidemment de l'un de ses éléments fonctionnels En maintenance, elle offre la possibilité de connaître l'état électrique de ces entrées/sorties; La fonction automate de gestion est repré- sentée sur le schéma de la Fig 15. Cette fonction assure les traitements prin- cipaux suivants: Gestion de l'interface de dialogue DIGIBUS. Elle assure le transfert logique et physique d'information du CHA vers les autres sous-systèmes en particulier vers la conduite de tir Elle assure de la même façon le transfert et le traitement de toutes les informations des autres sous-systèmes qui condition- nent le fonctionnement du CHA. Gestion de l'interface de dialogue OCSI. Pris isolément, le CHA peut être mis en oeu- vre en l'absence de DIGIBUS Cet interface assure la gestion d'un terminal alphanumérique à écran tactile. Il effectue en particulier la gestion de menu, leur présentation, ainsi que le formatage d'informations diverses qui intéressent l'opérateur. Gestion des alertes et acquittement. Elle consiste à traiter les alertes suite aux défauts que les autres fonctions ont décelés (dé- gradations) et à vérifier les acquittements de l'opé- rateurs suite aux interventions manuelles sollicitées par les autres fonctions. Gestion des ordres et sécurité. Elle assure la cohérence des ordres et leur exécution en fonction de la situation courante du CHA. Elle est chargée de garantir la sécurité du personnel (traitement des arrêts d'urgence). Les ordres, après filtrage, sont transmis aux autres fontions Elle assure le passage d'un mode à un autre. Mode opérationnel Mode maintenance Sous-mode Sous-mode interactif autonome Elle supervise la mise en route et l'arrêt du sous-système. Gestion des informations protégées. La gestion de ces informations consiste à préserver leur validité dans toute circonstance en particulier au démarrage et à l'arrêt du sous-système. Elles sont de deux types Les paramètres de fonctionnement. L'origine absolue du convoyeur. La composition du convoyeur. Ces informations permettent d'être opéra- tionnel rapidement Elles sont donc vitales. Les témoins d'usure. Il s'agit de compteurs mis à la disposition du technicien de maintenance, car ils sont caractéris- tiques de la fatigue du matériel. Ces informations ne sont pas utiles au fonc- tionnement donc ne jouent pas sur la disponibilité du CHA. Les informations d'entrée/sortie de la fonc- tion automate de gestion sont les suivantes Flux d'informations N 1 (voir Fig 15). En entrée: Paramètres associés aux ordres Type munition. Type de test. Etat sous-système ARME. Etat sous-système ASSERVISSEMENT. Etat sous-système MOYENS D'INSTRUCTION ET DE MAINTENANCE. Acquittements alertes Convoyeur positionné. Refouloir positionné. Porte positionnée. Outillage verrouillé. Chambre canon vide. Fin de prise en charge manuelle. Arrêt d'urgence retiré. Informations techniques. Témoins d'usure (valeurs initiales). En sorties: Compte rendu d'exécution Etat courant Type de munition Nô d'alvéole Etat physique des E/S. Défauts. Etats de dégradation. Alertes opérateur. Informations techniques. Demande de site. Flux d'information n-2 (voir Fig 15) En entrée: Paramètres associés aux ordres Type munition. Type de test. Etat sous-système ARME Etat sous-système ASSERVISSEMENT Etat sous-système MOYENS D'INSTRUCTION ET DE MAINTENANCE. Acquittements alertes Convoyeur positionné. Refouloir positionné. Porte positionnée. Outillage verrouillé. Chambre canon vide. Fin de prise en charge manuelle. Arrêt d'urgence retiré. Informations techniques. Témoins d'usure (valeurs initiales). Forçage: d'état des éléments fonctionnels, de valeur des E/S. En sorties: Compte rendu d'exécution Etat courant Type de munition Nô d'alvéole Etat physique des E/S. Défauts. Etats de dégradation. Alertes opérateur. Informations techniques. Demande de site. Valeurs logiques des E/S. Flux d'information n' 3 (voir Fig 15) En entrée: Il s'agit des ordres veille, sélection, chargement, test, approvisionnement, vidage. En ordre de test, il y a des tests spécifi- ques à la maintenance par le canal OCSI qui ne sont pas utiles par le canal DIGIBUS Il s'agit de mouve- ments élémentaires. Flux d'information n' 4 (voir Fig 15) En entrée Alertes opérationnelles Demande d'intervention manuelle positionnement convoyeur. positionnement porte. positionnement refouloir. verrouillage de l'outillage. positionnement de l'alvéole 1 au poste d'approvisionnement. Arme non vide Arrêt d'urgence enclenché Mode autonome en cours En sortie: Acquittement des alertes convoyeur positionné. porte positionnée. refouloir positionné. outillage verrouillé. fin de prise en charge manuelle. arme vide arrêt d'urgence retiré. Flux d'information n' 5 (voir Fig 15) En entrée: Compte rendu d'exécution. séquence en cours, anomalie de séquence. Annulation de séquence. Arrêt d'urgence. Mode en cours. Autorisation de mouvement. En sortie: Etat de dégradation des fonctions. Etats mécaniques courants convoyeur, porte, refouloir, outillage, manivelle. Flux d'information nô 6 (voir Fig 15) En entrée: Données présentes en mémoire permanente En sortie: Données à sauvegarder en mémoire perma- nente. Flux d'information nô 7 (voir Fig 15) Ce flux d'informations transite vers la carte coupleur DIGIBUS 51 et la liaison 60 ( Fig 3). En entrée: Messages émis par la conduite de tir. commande de transfert commande de voie commande de test message de service n' de cycle court message de commande du CHA Messages d'acquisition du sous-système armé. Messages de mode du sous-système asservisse- ment Messages techniques du sous-système moyens d'instruction et de maintenance. En sortie: Message de mode sous-système CHA. Message d'état sous-système CHA. Message technique sous-système CHA. Message de test (commande de test). Flux d'information n' 8 (voir Fig 15) Ce flux d'informations transite à travers la carte unité centrale 56 par les circuits 74 et 75 de la Fig 4. En entrée Code touche (écran tactile). Code arme. Présence du coffret OCSI. En-sortie: Message de mode sous-système CHA. Message d'état sous-système CHA. Message technique sous-système CHA. Menu opérateur et visualisation. Voyant chien de garde. Le pilotage du CHA peut s'effectuer par les canaux DIGIBUS et OCSI séparément, sachant que la pré- sence à la mise sous tension de ce dernier implique l'impossibilité d'utiliser le premier. Canal DIGIBUS. Le CHA est un abonné sur DIGIBUS - * La réception des messages est cadencée par le gérant du BUS Du fait de la répétition du même message à intervalles réguliers, le sous- système ne réagit qu'aux variations du message entre deux pério- des. Chaque nouveau message est décodé et ses informations sont traduites en données exploitables par toutes les fonctions. En émission, le message est formaté puis mis à jour dans la zone d'échange du coupleur DIGIBUS Le prélèvement est cadencé lui aussi par le gérant du bus. Canal OCSI. L'opérateur dispose de menus déroulants sur l'écran tactile Il peut émettre des ordres, visuali- ser, modifier des données sous-systèmes, saisir/exécu- ter un programme, contrôler l'enchaînement des menus, lire des messages d'états qui apparaissent au fil de l'eau La gestion de l'écran est faite compte tenu des chaînes de caractères saisies et du fonctionnement courant du CHA Les informations liées à l'ARME tran- sitent elles aussi par le même canal Il s'agit de l'état de la culasse et du site de chargement. Supervision du sous-système. Cette supervision assure les processus suivants: Processus de gestion des ordres. Il gère la réception des ordres. Il conditionne leur exécution. Il contrôle la cohérence de l'état mécani- que. Il transmet l'ordre aux fonctions qui ont la charge de l'exploiter: fonction SELECTION, fonction CHARGEMENT, fonction PROTECTION, fonction APPROVISIONNEMENT/VIDAGE Il gère les chiens de garde du sous-systè- me dont le rôle est de garantir sa sécurité en cas de fonctionnement aberrant. Il annule si nécessaire l'ordre en cours. Processus de gestion des acquittements. Il construit les messages qui sont émis vers les processus de dialogue DIGIBUS et OCSI et effectue la gestion des acquittements Dans ce cas, la fonction émettrice d'une demande d'intervention est mise en at- tente de cet acquittement Cette attente peut être interrompue ou non par un changement d'ordre Dès ré- ception de l'acquittement, la fonction reprend son traitement suspendu. Processus de gestion de la mémoire permanente (carte-mémoire 52 Fig 3). A la mise sous tension, ce processus est chargé de récupérer les informations ou paramètres de fonctionnement utiles ou nécessaires au CHA, en parti- culier: L'origine codeur, car elle conditionne le positionnement du convoyeur à l'arrêt au cycle. La composition du convoyeur car sa cohé- rence permet la sélection d'une munition dans le plus bref délai. Les témoins (indicateurs) d'usure. Lors de la disparition du réseau de bord ou de la mise à l'état panne du CHA, ces données sont placées dans la mémoire permanente du sous-système. On va maintenant exposer quelques remarques relaties aux performances dans les traitements et situations de fonctionnement. Traitement DIGIBUS: Le temps de traite- ment des informations DIGIBUS est dans tous les cas strictement inférieur à 100 ms. Le processus qui le gère garantit la prise en compte de tous les messages qui intéressent le CHA, en particulier lorsque ceux-ci arrivent dans la même période de la trame DIGIBUS, sachant que cette situa- tion ne peut arriver au pire que toutes les 100 ms. Lorsque DIGIBUS envoie un ordre, le CHA in- dique à la CDT que celui-ci est acquis dans un délai inférieur ou égal à 100 ms Toutefois, il existe pour le CHA un temps de mise en oeuvre de cet ordre qui dé- pend de son environnement. Si le sous-système est en attente et dans un état mécanique cohérent, le temps de mise à exécu- tion est inférieur ou égal à 200 ms. Si le sous-système est en cours d'éxécu- tion d'ordre, le temps de réaction est lié au contexte d'annulation, il est toutefois inférieur ou égal à 3 s. Si le sous-système est dans un état méca- nique incohérent, le délai est lié à l'opérateur char-gé de remettre le CHA dans un état conforme avant toute exécution d'ordre. Traitement OCSI. Les informations ARME qui transitent par le coffret OCSI sont traitées en un temps inférieur ou égal à 20 ms Le temps de transfert du coffret OCSI vers le calculateur 13 est inférieur ou égal à 10 ms. Arrêt d'urgence. Le temps réponse du sous-système suite à une action sur coup de poing d'arrêt d'urgence est infé- rieur ou égal à 150 ms Ce temps garantit l'arrêt de mouvement mécanique. Le compte rendu du sous-système à l'atten- tion de l'opérateur est inférieur ou égal à 1 s. Temps d'initialisation. Dans la mesure o l'état mécanique du CHA à la mise sous tension ne requiert pas l'aide de l'opé- rateur (action manuelle), l'initialisation totale comprenant le test, jusqu'à la phase d'attente d'or- dre, est inférieur ou égal à 5 s. Temps d'arrêt. Il est fonction des technologies employées. Celle retenue pour le CHA garantit une sauvegarde en ms. On va maintenant considérer la disponibilité et le fonctionnement dégradé de la fonction automate de gestion. Etat mécanique. L'exécution d'un ordre est retardée si l'état mécanique du sous-système n'est pas connu. La fonction procède avant l'exécution de l'ordre à une initialisation mécanique préalable. Prise en charge manuelle. La prise en charge manuelle par l'opérateur est prépondérante sur l'automatisme Si une manivelle est enclenchée au cours d'une opération, celle-ci est suspendue L'arrêt de l'opération est immédiat si c'est le convoyeur qui est en mouvement Dans le cas d'un mouvement du refouloir ou de la porte, l'arrêt de l'opération a lieu à la fin du mouvement en cours. Dès la disparition de la prise en charge manuelle, l'opération suspendue reprend son cours après une phase d'initialisation telle que décrite ci-dessus et si aucun nouvel ordre n'a été commandé par la conduite de tir. Arrêt d'urgence. On distingue l'arrêt d'urgence issu d'une anomalie logiciel, de celui issu du coup de poing d'arrêt d'urgence. l'arrêt d'urgence logiciel conduit quel que soit l'état du CHA, à une situation bloquante qui interdit tous échanges avec l'extérieur; seule une remise sous tension peut l'en sortir, l'arrêt d'urgence matériel procède de la même manière que pour la prise en charge manuelle. Paramètre de fonctionnement. La perte de l'origine codeur conduit à une indisponibilité totale du CHA dans le cadre de sa mission opérationnelle Toutefois, cette situation n'interdit pas les tests internes n'impliquent pas de mouvement. La perte de la composition convoyeur conduit la fonction sélection à effectuer une reconfiguration qui augmente le temps d'exécution de l'ordre de sélec- tion Si on aboutit à une reconfiguration impossible du fait de la dégradation de la mémoire permanente, le sous-système indique qu'il est inopérant ce qui signi- fie qu'il ne peut remplir sa mission opérationnelle. Toutefois, cette situation n'interdit aucun test in- terne. Les opérations particulières de la fonction sont les suivantes: Les commandes à bras. Si l'opérateur enclenche les commandes à bras sans y avoir été invité par le CHA, la fonction automate provoque en conséquence: une annulation de séquence, un blocage des ordres, un blocage des mouvements mécaniques, jusqu'à ce que l'opérateur indique explicitement la fin de sa manoeuvre manuelle. Coupure et mise sous tension. La fonction procède à la mise sous tension à un auto-test interne statique (sans mouvement mécani- que) permettant d'informer l'opérateur de son état de disponibilité Elle procède à l'initialisation du dialogue sous-système en particulier au transfert d'informations de sa mémoire permanente en direction de la conduite de tir Elle effectue l'initialisation mécanique des fonctions et se place dans un état d'at- tente d'ordre. A la disparition du réseau de bord, la fonc- tion met en oeuvre une opération de sauvegarde des informations vitales dans la mémoire permanente et évalue la signature qui garantit la cohérence de ces informtions lors de la remise sous tension. Veille de batterie. La présence de cette information issue du sous-système DE MOYENS D'INSTRUCTION ET DE MAINTENANCE entraîne la fonction dans un processus de blocage des mouvements mécaniques Aucun ordre n'est exécutable, aucun voyant n'est allumé jusqu'à la disparition de cette information. Connexion/déconnexion DIGIBUS. Le dialogue n'est possible que lorsque le sous-système est connecté. Silence bus. Lorsque le sous-système est connecté comme indiqué ci-dessus, la fonction surveille l'évolution périodique du N' de cycle court (NCC) qui transitesur la trame DIGIBUS toutes les 10 ms Une absence de message ou une non évolution du numéro de cycle court pendant onze cycles à 100 Hz, caractérise un " silence bus " et dans ce cas, la foncion adopte un mode de fonctionnement autonome Par opposition à un mode de fonction interactif via DIGIBUS ou OCSI, le mode auto- nome implique le pilotage du CHA à travers un coffret d'approvisionnement externe aux seules fins de mise en oeuvre d'un approvisionnement/vidage externe réalisé par la fonction du même nom Dans ce mode, le Dialogue est réduit, il n'y a pas de fonctionnement dégradé possible Le sous-système sort de cet état dès que la conduite de tir connecte à nouveau le CHA au DIGIBUS et si aucun ordre d'approvisionnement ou de vidage est en cours. Erreur bus. La fonction est chargée de surveiller les erreurs de transmission dans les échanges DIGIBUS. Elle renseigne l'opérateur sur le nombre d'erreurs qu'elle détecte à chaque minute. Sur la Fig 16, on a représenté une architec- ture fonctionnelle intermédiaire dont est issue l'ar- chitecture physique du dispositif suivant l'invention déjà décrit en référence aux Fig 1 à 7 B. On distingue les élém CONVOYEUR: mécanisme 5 de transport de munition à moteur électrique 7 (magasin). REFOULOIR: mécanisme 9 de transfert de munitions à moteur électrique 11. PORTE: mécanisme de protection 14 à moteur électrique 16. BECAL: coffret calculteur 13 chargé de piloter les mécanismes en utilisant capteurs et actionneurs, sous la tutelle des canaux OCSI et DIGIBUS. BECMO: coffret de commande 8 chargé de piloter les moteurs qui équipent la porte, le refouloir et le covoyeur. BEAPE: interface 17 de dialogue opérateur pour l'approvisionnement/vidage externe. DAMIE dispositif 21 (Fig 1) d'ex- traction et d'insertion d'une munition dans une alvéole convoyeur. BECHV: capteur 36 (Fig 2) destiné à évaluer l'état de vacuité du chemin de chargement. BEIMD, BEIMG: capteurs redondants 30,31 (Fig 2) chargés de lire les codes barres de munition. FCPMC: capteur 12 (Fig 2) chargé de garantir la présence de munition au poste de chargement, lors d'un refoulement. Capteurs divers (non représentés): BECOD: codeur absolu 19 (Fig 2) de position convoyeur. FCPFE, FCPOU: capteur 34,35 (Fig 2) d'état porte ouverte/fermée. FCRRE: capteur 27 (Fig 2) d'état refou- loir rentré. FCORE: capteur 28 (Fig 2) d'état outilla- ge verrouillé. On constate sur la Fig 16 que: DIGIBUS est un canal sur lequel sont rac- cordés les sous-systèmes AMA, ASS, TBP, CDT. Les SERVITUDES occupent deux réseaux, l'un pour BECAL, l'autre pour BECMO afin d'iso- ler les éléments de puissance des éléments de commande. La répartition organique des fonctions est la suivan- te: Fonction sélection. Elle met en oeuvre le calculateur BECAL 13 qui reçoit l'ordre de sélection par le canal OCSI ou DIGIBUS Celui-ci commande l'interface de puissance BECMO 8 chargé d'actionner la motorisation du CON- VOYEUR 5 La séquence ou algorithme de positionnement du CONVOYEUR est exécutée par le calculateur 13 au moyen des capteurs de position BECOD 19 et d'identi- fiction BEIMD, BEIMG, FCPMC 30, 31, 12. La commande manuelle de cette fonction est réalisée par l'opérateur via un moteur auxiliaire qui équipe le convoyeur Lors des séquences automatiques, les interventions manuelles de l'opérateur sont deman- dées par le calculateur 13. Fonction chargement. Elle met en oeuvre le calculateur BECAL 13 qui reçoit l'ordre de chargement par le canal OCSI ou DIGIBUS Celui-ci commande l'interface de puissance BECMO 8 chargé d'actionner la motorisation 11 du REFOULOIR 9. La séquence ou algorithme de rentrée ou de sortie du refouloir 9 est exécutée par le calculateur au moyen de capteurs FCRRE, BECHV 27, 36 et d'informa- tions BECMO et sous-système AMA et ASS Les mouvements manuels du REFOULOIR sont conditionnés et mis en oeu- vre de la même façon que pour le CONVOYEUR. Fonction protection. Elle met en oeuvre le calculateur BECAL 13 qui, si nécesaire, commande l'interface de puissance BECMO 8 chargé d'actionner la motorisation de la porte 14. Elle peut être sollicitée par la fonction chargement précédemment décrite. La séquence ou algorithme d'ouverture ou de fermeture de la porte est exécutée par le calculateur au moyen des capteurs FCPFE, FCPOU 34,35. Le capteur "chambre vide " BECHV 36 est monté physiquement sur la porte 14 car elle est située dans l'axe de refoulement. Fonction approvisionnement/vidage. Elle utilise la fonction sélection lorsqu'il est nécessaire d'effectuer une rotation du CONVOYEUR. Elle met en oeuvre par ailleurs le calculateur BECAL qui reçoit l'ordre d'approvisionnement/vidage par les canaux DIGIBUS et OCSI ou (en mode autonome) par le coffret BEAPE 26 (Fig 2). Ce calculateur déroule l'algorithme corres- pondant, sous le contrôle de l'opérateur qui dispose comme interface de dialogue. en opération externe: du coffret BEAPE 26 en opération interne: des consoles opéra- teur OCSI DIGIBUS Le dispositif d'approvisionnement/vidage manuel DAMIE est réversible pour permettre un usage en interne comme en externe Il est équipé du capteur FCORE 28 dont l'état est exploité par le calculateur. L'identification des munitions ou l'état des alvéoles sont donnés par les capteur BEIMD, BEIMG, FCPMC 30, 31, 12 Leurs informations sont exploitées en interne par le calculateur chargé de les gérer et de les protéger. Fonction automate de gestion. Elle est remplie par le calculateur 13 Il constitue l'élément de commande centrale de l'auto- matisme chargement automatique, il est en particulier chargé de gérer la communication avec les autres sous- systèmes, d'assurer la sécurité du CHA, de préserver ces paramètres de fonctionnement, d'accepter ou non l'exécution d'ordre venant de l'opérateur. Le logiciel implanté dans le calculateur BECAL a pour mission au travers de son environnement matériel: 1) de réaliser l'interface de dialogue DIGIBUS, de réaliser l'interface de dialogue OCSI. 2) de réaliser le positionnement des mécanismes REFOULOIR, CONVOYEUR, PORTE. 3) d'assurer la sécurité du sous-système, 4) d'effectuer l'autodiagnostic du sous-système, ) d'exécuter les séquences relatives aux ordres, dans une situation de fonction nominale ou dégradée. En particulier la veille, la sélection, le chargement, l'approvisionnement, le vidage, les tests déclenchés automatiques ou manuels. On va examiner en référence à la Fig 17, les modes interne de fonctionnement du dispositif. Il s'agit des modes suivants: Le mode normal caractérise le fonctionnement nominal du CHA Il implique une disponibilité totale et des performances non dégradées du sous-système. Le mode dégradé caractérise le fonctionne- ment non nominal du CHA Il indique que le sous-systè- me est incapable d'accomplir sa mission sans interven- tion humaine Ce mode est dit aussi semi-automatique ou manuel Le soussystème possède des performances plus ou moins dégradées. Le mode opérationnel matérialise le contexte dans lequel le CHA garantit sa capacité à traiter tous les ordres prévus lors d'une mise en oeuvre opération- nelle. Le mode de maintenance est celui dans lequel le CHA exécute les ordres réservés à la maintenance du sous-système Il s'agit de localiser les éléments fonctionnels en panne qui caractérisent un fonctionne- ment dégradé. Le mode lancement est celui dans lequel le sous-système se place à la mise sous tension pour indiquer qu'il est dans une phase d'initialisation matérielle et logicielle. Le mode interactif est le mode de fonction- nement usuel du CHA caractérisé par l'intéractivité des échanges entre le sous-système et son environne- ment. Dans ce mode toutes les possibilités d'uti- lisation du CHA peuvent être mises en oeuvre. Le mode autonome est celui dans lequel se * confine le CHA en cas de silence BUS (anomalie par- ticulière DIGIBUS) Seules les opérations d'appro- visionnement/vidage en externe sont réalisables La disparition du silence BUS conduit le sous-système à reprendre un mode de fonctionnement interactif dès que l'opération en cours est terminée. Le mode automatique est le mode d'utilisa- tion qui nécessite le fonctionnement de l'automate (gestion automatique du CHA et de ses mouvements). Le mode manuel est le mode dont l'opérateur dispose par défaut si le sous-système est hors tension ou en panne Si le sous-système est en fonctionnement automatique, l'opérateur impose le mode manuel, par une prise en charge des commandes à bras (manivelles 22,23, Fig 1). Le CHA dans ces conditions reste sous ten- sion mais n'assure plus de surveillance ni gestion (l'opérateur utilise le CHA à sa guise) C'est en règle générale l'attitude adoptée en cas de panne grave ou d'indisponibilité totale. On dit que le CHA est en panne lorsqu'il est totalement indisponible Toutefois, on considère aussi que le sous-système est en panne s'il n'admet plus qu'un fonctionnement en manuel. Dans la mesure o la fonction automate de gestion est en état de marche, le sous-système malgré l'état de panne dans lequel il peut être, permet l'exécution des tests déclenchés nécessaires à sa maintenance. Si l'opérateur indique une fin de prise en charge manuelle, le CHA revient à un mode de fonction- nement automatique. L'interface opérateur-char utilise l'in- terface fonctionnel DIGIBUS 41 qui sera décrit par la suite. Le message de commande est issu de la con- duite de TIR par laquelle transitent les ordres et les acquittements de l'opérateur. Au dispositif est de plus associée une interface destinée à un opérateur en atelier en vue d'assurer le contrôle ou la maintenance du dispositif. Dans le présent exemple, cette interface utilise un terminal du type à écran tactile. L'écran de ce terminal est divisé en deux zones principales: une zone de messages de service Les messages sont inscrits "au fil de l'eau". une zone de dialogue opérateur Elle est elle-même découpée en un champ de touches de commande, un champ de touches de menus, un champ réservé à des indications données à l'opérateur. Les touches de commande permettent à l'opé- rateur d'agir directement sur le fonctionnement, d'ac- quitter une demande émise par le CHA ou de modifier les paramètres de fonctionnement du CHA. Les touches de menu permettent à l'opérateur d'élaborer l'action désirée Au départ, l'opérateur choisit entre trois modes de fonctionnement: Mode nominal: il a accès aux ordres de chargement, de veille, de sélection, d'approvisionne- ment et de vidage. Mode maintenance: il a accès à tout ce qui concerne les mouvements élémentaires, les tests, les modifications d'états des organes ou de l'environ- nement et il peut modifier les informations de la mémoire permanente. Mode programme: dans ce mode, il saisit, liste ou modifie un programme avec certaines instruc- tions particulières En ce qui concerne la saisie des actions à mener, elle se fait par l'intermédiaire des menus des modes précédents Il a la possibilité de donner le nombre d'exécution du programme Il peut le lancer, l'arrêter, le faire continuer ou abandonner. Dans certains cas, par exemple en mode Programme lors du listage, la zone réservée aux mes- sages de service peut être réduite. Dans le déroulement de menus, l'opérateur peut être amené à donner des valeurs numériques Pour ces cas là, un clavier numérique apparaît en menu. Le coffret BEAPE 26 du synoptique représen- té à la Fig 2 permet: 1) au CHA d'indiquer à l'opérateur si l'approvisionnement est autorisé, si le vidage est autorisé, si la munition n'est pas reconnue. 2) à l'opérateur d'indiquer au CHA: si c'est une opération de vidage qu'il désire faire, si c'est une opération de vidage qu'il désire terminer, si c'est une opération d'approvisionnement qu'il désire faire, si c'est une opération d'approvisionnement qu'il désire terminer, le type de munition introduite, si il rejette la séquence en cours. 3) de bloquer le CHA en situation d'arrêt d'urgence (sécurité) pour inspection éventuelle d'un tube Le déroulement de la séquence suspendue reprend dès que l'arrêt d'urgence est réenclenché. Le dispositif qui vient d 'être décrit per- met de procéder au chargement automatique des muni- tions dans une pièce d'artillerie notamment d'un canon de char avec un maximum de sécurité quant au choix de la munition, un maximum de rapidité de mise en oeuvre et un minimum de risque et d'effort pour le personnel. REVENDICATIONS 1 Dispositif de commande de chargement automatique d'un canon, notamment d'un canon équipant une tourelle de véhicule blindé, comprenant un magasin tournant ( 5) destiné à stocker des munitions, ledit magasin étant disposé à proximité de la chambre du canon et étant associé à un dispositif ( 9) de refoulement des munitions stockées dans le magasin vers la chambre du canon, caractérisé en ce qu'il comporte en outre des moyens électroniques ( 13) de gestion des munitions stockées dans le magasin ( 5) comprenant des moyens ( 12) de reconnaissance du type de munition se trouvant dans chaque emplacement du magasin tournant, des moyens ( 17,18,13) de sélection de la nature de la munition à utiliser, des moyens ( 8) de commande du déplacement du magasin tournant ( 5) en vue de l'acheminement vers le dispositif de refoule- ment ( 9) de la munition du type sélectionné et des moyens ( 8) de commande du transfert de ladite munition par le dispositif de refoulement vers la chambre du canon. 2 Dispositif de commande de chargement sui- vant la revendication 1, caractérisé en ce que les moyens électroniques de gestion ( 13) sont disposés à bord du véhicule blindé et comprennent une unité cen- trale ( 50), un ensemble de mémoires ( 52) destiné à contenir un logiciel de chargement automatique, des données relatives au fonctionnement du chargement automatique dans le temps, et des données calculées par l'unité centrale ( 50) en fonction du déroulement du programme de chargement, des circuits d'entrée- sortie et de liaison série ( 53,54), un circuit ( 51) de dialogue avec l'extérieur, des circuits ( 56,57,58) de conversion de tension et un circuit de test ( 59), ces divers circuits étant reliés entre eux par un bus ( 55). 3 Dispositif de commande de chargement suivant l'une des revendications 1 et 2, caractérisé en ce que les moyens de reconnaissance du type de munition se trouvant dans chaque emplacement du magasin tournant sont constitués par des capteurs ( 12) de reconnaissance de codes portés par chacune des munitions et désignant le type de la munition corres- pondante, lesdits capteurs ( 12) étant associés à des bottiers électroniques ( 30,31) reliés respectivement aux moyens électroniques de gestion ( 13) et aux moyens ( 8) de commande du transfert de munition. 4 Dispositif de commande de chargement suivant la revendiction 3, caractérisé en ce qu'il est prévu un capteur ( 12) d'identification de munition droit associé à un premier boîtier électronique ( 30) et un capteur ( 12) d'identification de munition gauche associé à un second boîtier électronique ( 31) et en ce que lesdits capteurs gauche et droit ( 12) sont dispo- sés de part et d'autre de la position du refouloir ( 9) associé au convoyeur ( 5). Dispositif de commande de chargement sui- vant l'une des revendications 1 à 4, caractérisé en ce que les moyens de commande du déplacement du magasin tournant ( 5) comprennent un circuit électronique des- tiné, en fonction des ordres qu'il reçoit des moyens de gestion ainsi que de la position des munitions dans le magasin tournant à commander la rotation d'un mo- teur électrique ( 7) d'entraînement du magasin tournant dans un sens approprié pour amener la munition d'un type déterminé la plus proche de l'axe de refoulement jusqu'à l'emplacement du refouloir ( 9). 6 Dispositif de commande de chargement sui- vant l'une des revendications 1 à 5, caractérisé en ce que l'unité centrale ( 50) des moyens électroniques de gestion ( 13) comporte un microprocesseur ( 65) relié à un bus de contrôle ( 68) dans lequel est inséré un cir- cuit tampon ( 69), le bus de contrôle ( 68) étant en outre relié à un codeur de priorité ( 71), à une logi- que ( 72) de hiérarchisation d'interruptions, à un contrôleur ( 73) de temps d'accès à la mémoire du calculateur, des circuits de minutage ( 74) connectés à leur tour à un circuit d'isolation ( 75), à un circuit ( 76) de mémorisation chien de garde et à une logique de décodage ( 78), ce dernier étant également relié au bus de contrôle ( 68). 7 Dispositif de commande de chargement sui- vant la revendication 6, caractérisé en ce que le microprocesseur est en outre relié à un bus d'adresses ( 79) dans lequel est inséré un circuit tampon ( 80), la logique de décodage ( 78) étant reliée au bus d'adresse et en ce qu'il est de plus relié à un bus de données ( 81) dans lequel est inséré un circuit tampon ( 82), le bus de données ( 81) étant relié à son tour aux circuits de minutage ( 74). 8 Dispositif de commande de chargement suivant l'une des revendications 2 à 7, caractérisé en ce que l'ensemble de mémoires ( 52) de l'unité de ges- tion ( 13) comporte un bloc ( 85) de mémoires mortes relié au bus de données ( 81) ainsi qu'au bus d'adres- ses ( 79) qui aboutissent au microprocesseur ( 65), le bloc de mémoires mortes contenant le logiciel de chargement automatique, un bloc ( 86) de mémoires se- courues relié au bus d'adresses ( 79) et au bus de données ( 81), le bloc de mémoires secourues ( 86) contenant les données relatives au fonctionnement du chargement automatique dans le temps et un bloc ( 87) de mémoires vives relié au bus de données ( 81) et au bus d'adresses ( 79) et contenant les données calculées par l'unité centrale ( 50) en fonction du déroulement du programme de chargement. 9 Dispositif de commande de chargement suivant la revendication 8, caractérisé en ce que l'ensemble de mémoires ( 52) comporte en outre une logique de décodage ( 90) connectée au bloc de mémoi- res mortes ( 85), au bloc de mémoires secourues ( 86) et au bloc de mémoires vives ( 87) et reliée au bus d'adresse ( 79) et à une ligne de bits de sélection ( 91), ladite logique de décodage ( 90) étant en outre reliée au bus de données ( 68), une logique ( 93) de gestion des échanges et de générateur de signaux d'erreurs reliés au bus de contrôle ( 68) et un compteur ( 94) de génération de signaux DTACK commandé par un signal d'horloge également appliqué à la logique de gestion ( 93), des circuits tampons ( 88, 89, 92) étant inversés respectivement dans les bus de données ( 81) d'adresse ( 79) et de contrôle ( 68) du côté de l'ensemble de mémoires ( 52). Dispositif de commande de chargement suivant l'une des revendications 1 à 9, caractérisé en ce que chacun des circuits d'entrée-sortie et de liai- son série ( 53,54) du calculateur ( 13) fonctionne sous le contrôle du circuit d'unité centale ( 50) et com- prend des liaisons série ( 100, 101), un port ( 102) de plusieurs entrées tout ou rien, un port ( 103) de plu- sieurs sorties tout ou rien, les entrées ( 102) sont du type permettant au calculateur de connaître l'état logique de dispositifs périphériques tels que cap- teurs, organes de commande lorsque le calculateur ( 13) adresse, puis lit l'état d'un port sur lequel sont reliées ces entrées, les sorties ( 103) sont du type permettant au calculateur d'envoyer les informations de commande à des périphériques par l'intermédiaire de ports de sortie qu'il adresse et dans lesquels il décrit les états des sorties correspondantes. 11 Dispositif de commande de chargement suivant l'une des revendications 1 à 10, caractérisé en ce que les moyens ( 8) de commande du déplacement du magasin tournant ( 5) et du transfert de la munition par le dispositif de refoulement vers la chambre du canon comprennent des moyens de commande d'un moteur électrique ( 7) d'entraînement du magasin tournant ( 5), des moyens de commande d'un moteur électrique ( 11) d'entraînement du refouloir ( 9) et des moyens de com- mande d'un moteur électrique ( 16) d'entraînement d'une porte de séparation de l'emplacement du refouloir et de la chambre du canon à charger. 12 Dispositif de commande de chargement suivant la revendication 11, caractérisé en ce que les moyens de commande ( 8) de déplacement du magasin tour- nant et du transfert de la munition comprennent un seul dispositif de puissance ( 116) destiné à assurer l'alimentation d'un seul moteur parmi les trois mo- teurs électriques ( 7,11,16) un seul dispositif d'as- servissement de vitesse ( 156) et un module ( 141) de sélection du moteur électrique à alimenter en fonction de la situation du dispositif. 13 Dispositif de commande de chargement suivant l'une des revendications 11 et 12, caractéri- sé en ce que les moyens ( 8) de commande du déplacement du magasin tournant et du transfert de la munition comportent en outre, un circuit de contrôle ( 119) groupant les fonctions de contrôle ainsi que la pro- duction de consignes de vitesse pour chacun des mo- teurs électriques ( 7,11,16) considérés et un circuit ( 132) d'interface série de liaison avec le calcula- teur ( 13). 14 Dispositif de commande de chargement suivant l'une des revendications 11 à 13, caractérisé en ce que le dispositif de puissance comporte un pont ( 116) formé de deux demi-ponts ( 116 A, 116 B) à deux transistors ( 117 A, 117 B) chacun et auxquels sont asso- ciés des circuits de commande ( 118 A, 118 B) correspon- dants, le dispositif de puissance ( 116) étant connecté à un module de filtrage ( 115) assurant la distribution d'énergie électrique tandis que les demi-ponts ( 116 A, 116 B) sont connectés à un circuit ( 121) de surveillan- ce de la température des demi-ponts, les circuits de commande ( 118 A, 118 B) étant connectés à un circuit ( 120) de surveillance de l'alimentation des circuits de commande, lesdits circuits de surveillance ( 121, ) faisant partie du circuit de contrôle ( 119), le dispositif de puissance ( 116) étant de plus relié à un bus ( 166) de liaison avec un connecteur général ( 151) du dispositif formant prise de test. Dispositif de commande de chargement suivant l'une des revendications 11 à 14, caractérisé en ce que le circuit de contrôle ( 119) des moyens ( 8) de commande du déplacement du magasin tournant ( 5) et du transfert de munition comporte le circuit ( 121) de surveillance de la température des demi-ponts de puis- sance ( 116 A, 116 B) et le circuit ( 120) de surveillance de l'alimentation des circuits ( 118 A, 118 B) de comman- de du pont de puissance ( 116), un circuit ( 123) de surveillance de la tension du réseau, un circuit ( 126) de génération de consigne auquel est associé un cir- cuit ( 127) de sens de rotation et dont la sortie est * reliée à un circuit ( 125) de consigne nulle, un cir- cuit ( 128) de surveillance d'arrêt d'urgence, connecté à un circuit ( 129) de commande de contacteur d'isole- ment qui est connecté à son tour à un circuit ( 130) de contrôle de surintensité des moteurs électriques cor- respondants, un circuit ( 131) de surveillance de la température des moteurs, le circuit ( 120) de surveil- lance d'alimentation des circuits de commande ( 118 A, 118 B) des demi-ponts de puissance ( 116 A, 116 B), le circuit ( 121) de surveillance de la température des demi-ponts de puissance, le circuit ( 128) de surveil- lance d'arrêt d'urgence, le circuit ( 126) de généra- tion de consigne, le circuit ( 129) de commande de contacteur d'isolement et le circuit ( 131) de sur- veillance de la température des moteurs ( 7, 11, 16) étant connectés au circuit ( 132) d'interface série. 16 Dispositif de commande de chargement suivant l'une des revendications 12 à 15, caractéri- sé en ce que le module de sélection ( 141) comporte un ensemble de contacteurs ( 142) destinés à connecter sur le pont de puissance ( 116) celui parmi les moteurs électriques ( 7, 11,16) choisi par le calculateur ( 13), un circuit ( 143) de commande des contacteurs ( 142), un générateur d'autorisation ( 146) connecté d'une part au circuit de contrôle ( 119) et d'autre part au circuit de commande de sélection ( 143), un circuit ( 147) de commande des freins des moto-réducteurs et de généra- tion d'informations-freins consomment _, et un circuit ( 148) de contrôle de sélection, le module de sélection ( 141) étant relié par un bus ( 137) au circuit de con- trôle ( 119) au circuit d'interface-série ( 132) à une liaison ( 149) avec le moteur ( 11) du refouloir ( 9) à une liaison ( 150) avec le moteur ( 7) de convoyeur ( 5) à une liaison ( 138) avec le moteur ( 16) de la porte ( 14) et au connecteur générale ( 151). 17 Dispositif de commande de chargement suivant l'une des revendications 12 à 15, caractérisé en ce que le dispositif ( 156) d'asservissement de vitesse comporte un circuit ( 157) de reconstitution de la force contre-électromotrice du moteur électrique à commander, un générateur de signaux de commande ( 162) connecté à l'entrée du circuit de reconstitution ( 157) ainsi qu'à un bus ( 166) de liaison avec le pont de puissance ( 116) des premier et second circuits correc- teurs ( 159, 161), un premier circuit sommateur ( 158) connecté en amont du premier correcteur ( 159) ainsi qu'au circuit de reconstitution ( 157), un second circuit sommateur ( 160) intercalé entre le premier et le second correcteurs ( 159, 161) et connecté en outre à un détecteur ( 145) de l'intensité du courant d'ali- mentation du moteur faisant partie du module de sélec- tion ( 141) et à un circuit ( 163) de remise à zéro de surintensité, un circuit d'intensité maximale ( 164) et un circuit de surintensité ( 165) étant asociés au cir- cuit de remise à zéro ( 163). 18 Dispositif de commande de chargement suivant l'une des revendications 12 à 17, caractérisé en ce que la carte d'interface ( 132) comporte un cir- cuit d'interface série-parallèle d'émetteur ( 133) au- quel est associé un multiplexeur ( 134) et un circuit d'interface série-parallèle de récepteur ( 135) auquel est associé un multiplexeur ( 136).