FR 2197284 A1 19740322 FR 7330437 A 19730822 La présente invention concerne un procédé permettant de détecter de façon sûre la défaillance d'une commande centrale et de transférer la plage de commande, commandée par la commande centrale défaillante,à une autre commande centrale, dans un réseau de télécommunications dans lequel chaque plage de commande échange des signaux de commande codés, par l'intermédiaire d'au moins trois lignes indépendantes,avec une commande centrale individuelle. L'invention concerne également la mise en oeuvre de ce procédé dans un réseau de télécomrunications en multiplex à répartition dans le temps. Avec un procédé connu ,les commandes centrales se supervisent mutuellement. Dans le cas d'une defaillance, la commande centrale encore active met hors-circuit la commande centrale défaillante et prend en charge le contrôle de la plage de commande initialement contrôlee par la commande centrale défaillante par inversion des lignes de commande. Avec ce procédé, on risque,dans le cas de per turbations,que les commandes centrales se mettent mutuellement hors circuit,ce qui entraîne une défaillance totale de la plage de commande. Suivant un autre procédé connu, toutes les commandes centrales sont supervisées par un arrangement de surveillance de plus haut rang et, en cas de défaillance d'une commande centrale, la plage de commande qu'elle contrdlait initialement est transférée à une autre commande centrale par l'arrangement de surveillance lul-meme. L'inconvénient de ce procédé est que la fiabilité d'un tel arrangement de surveillance commun doit être très élevée. La présente invention prévoit un procédé qui évite les inconvénients men tionnés ci-dessus et utilise un échange direct d'informations entre les commandes centrales. Les caractéristiques du procédé selon l'invention sont les suivantes a) L'aptitude à l'exploitation de chaque commande centrale est surveillée en permanence par chacun d'au moins trois détecteurs reliés en permanence à la commande centrale et fonctionnant indépendamment les uns des autres, chaque détecteur émettant une indication qui correspond à l'aptitude d'exploitation de la commande centrale concerne b) Les indications fournies par les détecteurs d'une commande centrale sont transmises simultanément à au moins deux étages de commutation fonctionnant indé- pendamment l'un de l'autre et prévus pour chaque commande centrale, chaque étage de commutation émettant un signal qui correspond à la majorité des indications ;; c) La plage de commande initialement commandée par la commande centrale défaillante est transférée par les lignes de commande de remplacement à une autre commande centrale à l'aide d'au moins un étage inverseur,relié en série avec chaque étage de commutation, si la défaillance de la commande centrale est indiquée par la majorité des détecteurs en assurant la surveillance ; d) Le contrôle de ladite plage de commande initialement contrôlée par la commande centrale défaillante est assume par l'autre commande centrale dès que cette dernière reçoit des signaux de commande correctement codés de la majorité des lignes de commande de remplacement. Les objets et caractéristiques de la présente invention apparaîtront plus clairement à la lecture de la description suivante d'exemples de réalisation, ladite description étant faite en relation avec le dessin ci-annexé qui représente schématiquement un exemple de réalisation de l'invention. La figure représente un exemple de réalisation comportant trois commandes centrales ZS dont chacune est reliée à une plage de commande attribuée SB par l'intermédiaire de trois lignes de commande SL. Chaque commande centrale ZS est surveillée en permanence individuellement par chacun de trois détecteurs D,atirí- bués de façon fixe à la commande centrale ZS. Chaque détecteur D délivre continuellement une indication concernant l'aptitude à l'exploitation de la commande centrale ZS, par exemple : "exploitable" ou "non exploitable". Les indications fournies par les trois détecteurs D d'une commande centrale ZS sont envoyez simultanément k deux étages de commutation M fonctionnant indépendamment l'un de l'autre et dont les bornes d'entre connectées en parallèle sont reliéesde façon continue aux trois détecteurs D. Chacun des deux étages de commu- tation M émet un signal qui correspond à la majorité des indications.Par exemple si deux des détecteurs D émettent l'indication "commandecentrale ZS exploitable", tandis que le troisième détecteur D de la même commande centrale ZS émet l'indication "commande centrale ZS non exploitable" ltétage de commutation M émet un signal indiqusnt "commande centrale ZS exploitable". I1 est évident que si les trois indications sont identiques, c'est le signal qui correspond à ces trois indications qui est émis. Les indications envoyées par les trois détecteurs D de la commande centrale ZS sont envoyées simultanément à un premier étage de comparaison Vl dont la borne d'entrée est reliée en parallèle à la borne d'entrée des deux étages de commutation M.Dès que le premier étage de comparaison V1 détecte une divergence entre les indications fournies par les trois détecteurs D, il émet un signal d'alarme Asti. Un signal d'alarme AL1 émis par le premier étage de comparaison V1 traduit le travail incorrect d'au moins un des deux détecteurs D. Un étage inverseur U, relié en série à chaque étage de commutation M, reprend le signal délivré par l'étage de commutation.Aussi longtemps que ce signal indique "commande centrale ZS exploitable", la plage de commande SB attribuée à la commande centrale ZS y reste reliée par I'intermédiaire de la ligne de commande SL. Cependant,-dès que ce signal passe à l'indication "commande centrale ZS non exploitable",la plage de commande SB initialement c trôlée par la commande centrale ZS maintenant dérsillante est transreree à une autre commande centrale ZS déterminée à l'avance. L'opération d'inversion est exécutée si au moins un eta- ge inverseur U reçoit de son étage de corsutation M le signal "commande centrale ZS non exploitable". I1 est élident que l'opérstion d'inversion est aussi exécutée si les deux étages inverseurs U reçoivent un signal correspondant. On peut utiliser des relais électromagnétiques comme commutateurs inverseurs dans lesquels chaque étage inverseur U commande un certain nombre de relais correspondant aux nombres des lignes de commande SL ou des lignes de commande de remplacement EL respectivement. On peut également contrôler l'ensemble des relais par l'intermé- diaire d'enroulements séparés des deux étages inverseurs U.Ou bien encore chaque ligne de commande SL peut être dotée individuellement de deux étages inverseurs U et de deux étages de commutation M. Le contrôle d'une plage de commande SB transférée par l'intermédiaire d'une ligne de commande de remplacement EL à une autre commande centrale ZS est assumé par cette dernière si les signaux de commande correctement codés sont reçus de la majorité des lignes de commande de remplacement EL. Dans chaque commande centrale ZS, un contrôle de programmation par exemple, vérifie si les signaux parvenant par les lignes de commande de remplacement EL proviennent réellement de la plage de commandetransférée ou si ces signaux sont des signaux erronés.Cette verification indique également si une majorité des lignes de commande de remplacement EL reçoit des signaux de commande correctement codes; de plus, une sécurité pour la commande centrale ZS contre un transfert involontaire du contre'le d'une plage de commande SB résultant d'un seul relais inverseur ou d'une minorité de relais inverseurs fonctionnant défectueuse ment,évite un transfert bloqué de la commande par suite de la non réponse d'un seul des relais inverseurs ou d'une minorité de ceux-ci. Le transfert d'une plage de commande SB 9 une autre commande centrale ZS est maintenu aussi longtemps que l'un des étages de commutation respectifs M remet le signal "commande centrale ZS non exploitable". Les signaux transmis par les deux étages de commutation M de chaque commande centrale ZS sont transmis en permanence à un second étage de comparaison V2 qui émet un signal d'alarme AL2 lorsqu'unie divergence entre les deux signaux indique qu'un étage de commutation M ne fonctionne pas correctement. Dans le cas d'un réseau de télécommunications TDM, on utilise les canaux de temps des lignes TDM comme lignes de commande SL et comme lignes de commande de remplacement EL. Le transfert d'une plage de commande SB des lignes TDM SL aboutissant à une commande centrale 3aux lignes TDM de remplacement EL aboutissant à l'autre commande centrale ZS, nécessite seulement un nombre de relais inverseurs correspondant au nombre des lignes SL de TDM, ou des lignes TDM de remplacement EL correspondantes,puisque I'opération de transfert d'une ligne TDM provoque le transfert automatique des canaux de temps qui y sont contenus.Le contrôle d'une plage de commande SB commutée par les lignes TDM de remplacement EL à une autre commande centrale ZS est assumé par cette dernière si la majorité des lignes TDM de remplacement EL reçoit des caractères de synehronisgtion de trame corrects. Ces caractères de synchronisation de trame sont transmis sous la forme d'un code défini dans une tranche de temps déterminée à l'avance du cadre d'impulsions. I1 est évident que chaque commande centrale ZS, outre l'indication visant la configuration de la plage de commande SB qui lui est attribuée enregistre également les indications qui concernent la configuration de la plage de commande, SB, indications qui doivent être reprises en cas d'une défaillance de la commande centrale ZS. Aussitot qu'une commande centrale ZS a repris une plage de commande SB initialement contrôlée par une autre commande centrale ZS, elle recherche au moyen d'ordres de lecture toutes les informations concernant cette plage de commande SB, jusqu'à ce qu'elle ait acquis une notion claire de sa condition réelle. Une augmentation du nombre des détecteurs D attribués à chaque commande centrale ZS permet d'exécuter une décision majoritaire dans les étages de commutation M, meme en cas de défaillance d'un ou de plusieurs détecteurs D reliés à cette même commande centrale ZS. I1 est évident que,dans ce cas, un signal d'alarme AL1 est émis par l'étage de comparaison correspondant V1. Pour les mêmes raisons, le nombre des étages de commutation M connectés aux détecteurs D de chaque commande centrale ZS, le nombre des étages inverseurs U et des lignes de commande SL et celui des lignes de commande de remplacement EL peuvent être augmentés. Bien que les principes de la présente invention aient été décrits ci-dessus en relation avec des exemples particuliers de réalisation, on comprendra clairement que ladite description est faite seulement à titre d'exemple et ne limite pas la portée de l'invention. REVENDICATIONS 1. Procédé pour reconnaître de façon certaine la défaillance d'une commande centrale et pour transrerer la plage de commande contrôlée par ladite commande centrale défaillante à une autre commande centrale dans un réseau de télécommunication dans lequel chaque plage de commande émet des signaux de commande codés par l'intermédiaire d'au moins trois lignes de commande indépendantes les unes des autres, avec une commande centrale individuelle,caractérisé en ce que - l'aptitude à ltexploitation de chaque commande centrale est surveillée en permanence par chacun d'au moins trois détecteurs reliés de façon fixe à la commande centrale et fonctionnant indépendamment, chaque détecteur fournissant une indication qui correspond à l'aptitude à l'exploitation de la commande centrale correspondante, - les indications fournies par les détecteurs d'une commande centrale sont envoyées simultanément à au moins deux étages de commutation fonctionnant indépendamnent, prévus pour chaque commande centrale, et un signal est fourni par chaque étage de commutation, ledit signal correspondant à la majorité des indications, - la plage de commande initialement contrôlée par la commande centrale actuelle- ment défaillante est transree,par l'intermédiaire de lignes de commande de remplacement,à une autre commande centrale par au moins un étage inverseur connecté en série à chaque étage de commutation, si la défaillance de la commande centrale est indiquée par la majorité des détecteurs qui supervisent la commande centrale, - le contrôle de la plage de commande initialement commandée par la commande centrale défaillante est assumé par une autre commande centrale dès que cette dernière reçoit des signaux de commande correctement codés de la majorité des lignes de commande de remplacement. 2 Application du procédé selon la revendication 1 pour les réseaux de télécommunications multiplex à répartition dans le temps, caractérisé en ce que - au moins trois lignes TDM indépendantes entre elles sont utilisées corme ;e lignes de commande et trois canaux de temps d'au moins trois lignes TDM de remplacement, indépendantes entre elles,sont utilisés comme lignes de commande de remplacement, - en cas de défaillance d'une commande centrale, la plage de commande contrôlée jusqu'alors par cette commande centrale est transférée des lignes TDM,aboutissant à la première commande centrale,aux lignes TDM de remplacement conduisant à l'autre commande centrale, - et en ce - que le contrôle de la plage de commande initialement contrôlée par la centrale commande / deraillante est assume par l'autre commande centrale aussitot que cette dernière reçoit les caractères de synchronisation de trame corrects venant de la majorité des lignes TDM de remplacement. 3. Procédé selon la revendication-1, caractérisé en ce que les indications transmises par les détecteurs d'une commande centrale sont comparées dans un premier étage de comparaison attribué à chaque commande centrale et en ce qu'un signal d'alarme est émis en cas de non concordance. 4. Procédé selon la revendication 1 ou la revendication 2, caractérisé en ce que les signaux fournis par les étages de commutation d'une commande centrale sont comparés dans un second étage de comparaison affecté à chaque commande centrale et en ce qu'un signal d'alarme est émis en retour par cet étage en cas de non concordance.