FR 3089617 A1 20200612 FR 1871495 A 20181112 Description Titre de l'invention : Système lance-armes pour un navire sub- mersible [0001] La présente invention concerne un système lance-armes pour un navire submersible. [0002] Par navire submersible, on entend notamment un sous-marin, par exemple un sous- marin militaire. [0003] De manière connue en soi, les systèmes intégrés dans les sous-marins militaires sont soumis à de nombreuses contraintes spécifiques à ce milieu Parmi ces contraintes, on peut notamment citer (les chocs, vibrations, discrétion acoustique, émission/sensibilité électromagnétique, encombrement, sécurité de plongée passive et active, sécurités des armes, rendement énergétique, etc. [0004] De plus, de fait de leur utilisation, des installations relatives aux armes des sous- marins, telles que par exemple des tubes lance-armes, doivent répondre à de nombreuses exigences en termes de performance. Ces exigences concernent notamment le temps de mise en oeuvre d'une arme, la consommation énergétique, le coût de possession, la sécurité, la fiabilité et la disponibilité. [0005] Ainsi, classiquement, ces installations sont mises en oeuvre à bord des sous-marins en utilisant des actionneurs hydrauliques. Les actionneurs hydrauliques permettent en effet de répondre à la plupart des contraintes et exigences précitées. [0006] Toutefois, les installations utilisant des actionneurs hydrauliques présentent une ar- chitecture encombrante, lourde, énergivore et chère en exploitation et en maintenance. Cela est dû principalement à un réseau de tuyauterie important nécessaire pour assurer le fonctionnement de ces installations. [0007] Ce réseau permet généralement d'un côté, de commander de manière distante le fonctionnement des actionneurs hydrauliques et de l'autre côté, de fournir une puissance nécessaire à ces actionneurs. Il peut s'étendre ainsi tout au long du navire ce qui implique un encombrement très important. [0008] La présente invention a pour but de proposer une architecture utilisable pour un système lance-armes embarqué qui permet d'éviter l'utilisation des actionneurs hydrauliques tout en respectant les contraintes et exigences précitées. [0009] À cet effet, l'invention a pour objet un système lance-armes pour un navire sub- mersible, comprenant au moins un actionneur électrique apte à exercer un enchainement d'actions mécaniques sur un tube de lancement d'armes ; un module de puissance apte à fournir une puissance électrique ; un module de commande apte à commander le fonctionnement de l'actionneur électrique ; un premier module de sécurité raccordant électriquement le module de puissance au module de commande et 2 apte à surveiller le fonctionnement du module de puissance en mettant en oeuvre une première logique de surveillance ; et un deuxième module de sécurité raccordant électriquement le module de commande à l'actionner et apte à surveiller le fonctionnement du module de commande en mettant en oeuvre une deuxième logique de surveillance, la deuxième logique de surveillance étant différente et dissemblable de la première logique de surveillance. [0010] Suivant d'autres aspects avantageux de l'invention, le système comprend une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes les combinaisons techniquement possibles : [0011] - le premier module de sécurité est raccordé à un premier ensemble de capteurs via des premiers moyens de liaison et le deuxième module de sécurité est raccordé à un deuxième ensemble de capteurs via des deuxièmes moyens de liaison, chaque ensemble de capteurs étant apte à fournir des informations relatives au fonctionnement de composants du système ; [0012] - le premier ensemble de capteurs est différent du deuxième ensemble de capteurs ; [0013] - les premiers moyens de liaison sont différents des deuxièmes moyens de liaison et sont configurés pour fonctionner selon une technologie de fonctionnement différente de celle des deuxièmes moyens de liaison ; [0014] - la première logique de surveillance est mise en oeuvre au moins partiellement par des dispositifs matériels ; [0015] - la deuxième logique de surveillance est mise en oeuvre au moins partiellement par un logiciel ; [0016] - le deuxième module de sécurité est apte à recevoir des informations de sécurité produites par le premier module de sécurité et à analyser la cohérence de ces informations de sécurité avec des informations de sécurité produites par lui-même ; [0017] - le module de puissance et le premier module de sécurité sont intégrés ensemble dans un premier coffret, et le module de commande et le deuxième module de sécurité sont intégrés ensemble dans un deuxième coffret ; [0018] - le premier coffret est séparé du deuxième coffret ; et [0019] - le premier coffret et le deuxième coffret sont configurés pour être placés dans des enceintes différentes du navire submersible ; [0020] Ces caractéristiques et avantages de l'invention apparaitront à la lecture de la des- cription qui va suivre, donnée uniquement à titre d'exemple non limitatif, et faite en référence aux dessins annexés, sur lesquels : [0021] [fig.1] la figure 1 est une vue schématique d'un système lance-armes selon l'invention, ce système comprenant notamment des moyens d'actionnement et des moyens de commande ; [0022] [fig.2] la figure 2 est une vue schématique détaillée des moyens d'actionnement de la 3 figure 1 ; et [0023] [fig.3] la figure 3 est une vue schématique illustrant le fonctionnement des moyens de commande de la figure 1. [0024] Le système lance-armes 10 de la figure 1 est destiné à être embarqué à bord d'un sous-marin et permet d'activer le lancement d'une arme à partir de cc sous-marin. Pour cc faire, le système lance-armes 10 est destiné à être associé à au moins un tube de lancement d'armes et permet d'exercer un enchainement d'actions mécaniques sur ce tuhe pour lancer un engin sous-marin contenu dans celui-ci. L'engin sous-marin correspond notamment à une arme niais dans le cas général, peut comprendre tout autre objet susceptible d'être lancé à partir du sous-marin. [0025] Dans la suite de la description, le système lance-armes 10 sera expliqué en référence à un seul tube de lancement d'armes, par exemple celui de bâbord. Toutefois, dans le cas général, il doit être compris que ce système peut être associé à plusieurs tubes de lancement d'armes, par exemple à deux tubes, celui de bâbord et celui de tribord. [0026] En référence à la figure 1, le système lance-armes 10 comprend au moins un ac- tionneur électrique 12, des moyens d'actionnement 14 de l'actionneur électrique 12, des moyens de sécurité 16 surveillant le fonctionnement des moyens d'actionnement 14 et des moyens de commande 18 commandant les moyens d'actionnement 14. [0027] L'actionneur électrique 12 est associé au tube de lancement d'armes et permet d'exercer une action mécanique sur ce tuhe afin de déclencher un lancement. Cette action mécanique peut comprendre par exemple la pressurisation du tube avec une pression nécessaire pour un lancement. [0028] L'actionneur électrique 12 est raccordé aux moyens d'actionnement 14 par une liaison électrique 21 et apte à exercer l'action mécanique correspondante lorsque la liaison électrique 21 fournit une puissance électrique nécessaire. [0029] Bien entendu, lorsque le système lance-armes 10 est associé à plusieurs tubes de lancement d'armes, il comprend au moins un actionneur pour chacun de ces tubes. [0030] Les moyens d'actionnement 14 sont aptes à créer dans la liaison électrique 21 la puissance électrique nécessaire pour actionner l'actionneur électrique 12. [0031] Pour ce faire, les moyens d'actionnement 14 sont raccordés à une source principale d'alimentation 23 via une liaison électrique 24 et à une source secourue d'alimentation 25 via une liaison électrique 26. [0032] Les sources principale et secourue d'alimentation 23, 25 correspondent par exemple respectivement à des réseaux électriques principal et secouru présents à bord du sous-marin. [0033] Les moyens d'actionnement 14 sont illustrés plus en détail sur la figure 2. [0034] Ainsi, en référence à cette figure 2, les moyens d'actionnement 14 se présentent sous la forme de deux coffrets, dits premier coffret 31 et deuxième coffret 32. [0035] Chacun de ces coffrets 31, 32 présentent un boiticr contenant des composants mé- caniques/électroniques/électriques nécessaires pour mettre en oeuvre les fonctions correspondantes comme cela sera expliqué par la suite. [0036] Avantageusement, chaque coffret 31, 32 est étanche. De plus, il peut être résistant à des chocs, à de différentes pressions ainsi qu'à d'autres types d'agressions (de nature électromagnétique, thermique ou autre) susceptibles d'apparaitre dans le milieu correspondant. [0037] Encore avantageusement, les coffrets 31, 32 sont configurés pour être disposés dans des compartiments/enceintes différent(e)s du sous-marin. [0038] Entre eux, les coffrets sont raccordés par une liaison électrique 33. [0039] Le premier coffret 31 comprend un module de puissance 35 raccordé directement aux sources d'alimentation 23, 25. [0040] Le module de puissance 35 permet ainsi d'alimenter le système lance-armes 10 en sé- lectionnant l'une des sources d'alimentation 23, 25. [0041] En particulier, la source principale d'alimentation 23 est choisie lorsque le système lance-armes 10 est dans son mode de fonctionnement nominal et la source secourue d'alimentation 25 est choisie lorsque le système lance-armes 10 est dans son mode de fonctionnement défaillant. [0042] Le module de puissance 35 est composé ainsi de relais et/ou circuits électriques cor- respondants permettant de sélectionner l'une ou l'autre source d'alimentation. [0043] En sélectionnant l'une des deux sources, le module de puissance 35 permet en outre d'isoler en amont les composants électriques correspondants de l'autre source et de délester l'énergie électrique dans le système 10. [0044] En complément, le module de puissance 35 comprend d'autres composants électriques permettant par exemple d'adapter la puissance électrique fournie par les sources d'alimentation 23, 25 à l'alimentation de l'actionneur 12. [0045] Le deuxième coffret 32 comprend un module de commande 36 permettant de commander l'actionneur électrique 12 en alimentant la liaison électrique 21 avec la puissance électrique fournie par le module de puissance 35. [0046] Pour ce faire, le module de commande 36 est raccordé via un contrôleur 38 également intégré au deuxième coffret 32, aux moyens de commande 18 et apte à recevoir des commandes fournies par ces moyens 18. Il est également apte à traiter ces commandes. [0047] Le module de commande 36 se présente ainsi au moins partiellement sous la forme d'un calculateur comprenant des logiciels nécessaires pour assurer le traitement des commandes correspondantes et/ou sous la forme de circuits logiques programmables configurés pour assurer un tel traitement. [0048] Les moyens de sécurité 16 forment deux barrières de sécurité aptes à surveiller le fonctionnement des moyens de commande 14 indépendamment l'une de l'autre. [0049] Pour se faire, les moyens de sécurité 16 se présentent sous la forme d'un premier module de sécurité 41 intégré dans le premier coffret 31 et d'un deuxième module de sécurité 42 intégré dans le deuxième coffret 32. [0050] En particulier, le premier module de sécurité 41 raccorde électriquement le module de puissance 35 au module de commande 36 et permet de surveiller notamment le fonctionnement de ce module de puissance 35. [0051] Le premier module de sécurité 41 est par ailleurs raccordé à des premiers moyens d'instrumentation 45 via une liaison de commande directe 46. [0052] Les premiers moyens d'instrumentation 45 permettent d'observer le fonctionnement d'au moins certains composants du système lance-armes 10 et de son environnement. Ainsi, par exemple, ces moyens d'instrumentation 45 se présentent sous la forme d'un premier ensemble de capteurs. Chaque capteur de cet ensemble est associé à au moins un composant du système lance-armes 10 ou de son environnement et permet de mesurer une grandeur physique (telle que pression, température, etc.) associée à cc composant. La jonction de ces capteurs au premier module de sécurité 41 se fait par exemple via une première boite de jonction 47 visible sur la figure 1. [0053] Pour surveiller le fonctionnement du module de puissance 35, le premier module de sécurité 41 met en oeuvre une première logique de surveillance. [0054] Cette première logique de surveillance est mise en oeuvre en utilisant des dispositifs matériels comme par exemple des relais de sécurité et présente ainsi une logique dite « câblée ». [0055] Cette logique permet par exemple de contrôler la puissance électrique fournie par le module de puissance 35 et en cas de sa non-conformité, de couper la liaison électrique 33 entre le module de puissance 35 et le module de commande 36. [0056] Le deuxième module de sécurité 42 raccorde électriquement le module de commande 36 à l'actionneur 12 et permet de surveiller le fonctionnement notamment de ce module de commande 36. [0057] Le deuxième module de sécurité 42 est par ailleurs raccordé à des deuxièmes moyens d'instrumentation 55 via une liaison 56 différente et dissemblable de la liaison 46 raccordant le premier module de sécurité 41 aux premiers moyens d'instrumentation 45. [0058] La liaison 56 comprend en particulier un support physique différent de celui de la liaison 46 de caractéristiques différentes, comme par exemple une sensibilité électromagnétique différente. [0059] Ainsi, par exemple, cette liaison 56 correspond à un réseau informatique du sous- marin expliqué plus en détail par la suite. [0060] Comme dans le cas des premiers moyens d'instrumentation 45, les deuxièmes 6 moyens d'instrumentation 55 se présentent sous la forme d'un deuxième ensemble de capteurs. Ces capteurs sont analogues aux capteurs du premier ensemble mais présentent des dispositifs différents et indépendants de ceux-ci. Avantageusement, les capteurs du deuxième ensemble fonctionnent selon des technologies différentes de celles des capteurs du premier ensemble. La jonction des capteurs du deuxième ensemble à la liaison 56 est assurée pour une deuxième boite de jonction 57 visible sur la figure 1. [0061] De plus, la jonction de la liaison 56 au deuxième module de contrôle 42 est assurée par le contrôleur 38. [0062] Pour surveiller le fonctionnement du module de commande 36, le deuxième module de sécurité 42 met en oeuvre une deuxième logique de surveillance qui est différente et dissemblable de la première logique de surveillance. [0063] Ainsi, par exemple, cette deuxième logique de surveillance est mise en oeuvre en utilisant au moins partiellement un logiciel implémentant un automate de sécurité. Dans cc cas, le deuxième module de sécurité 42 se présente au moins partiellement sous la forme d'un calculateur mettant en oeuvre un tel logiciel. [0064] La deuxième logique de surveillance consiste en particulier à analyser la cohérence de l'ensemble des données accessibles au deuxième module de sécurité 42 via le réseau informatique 56 et les différentes liaisons de commande. [0065] Lorsque la deuxième logique de surveillance n'est pas vérifiée, le deuxième module de sécurité coupe la liaison électrique 21 entre le module de commande 36 et l'actionneur électrique 12. [0066] Avantageusement, selon un exemple de réalisation, le deuxième module de sécurité 42 est raccordé en outre au premier module de sécurité 41 par une liaison de données. Dans ce cas, ce deuxième module de sécurité 42 est apte à recevoir des informations de sécurité produites par le premier module de sécurité 41 et à analyser la cohérence de ces informations de sécurité avec des informations de sécurité produites par lui-même. Si ces informations ne sont pas cohérentes, le deuxième module de sécurité 42 est également apte à couper la liaison électrique 21. [0067] Les moyens de commande 18 permettent de commander le fonctionnement du module de commande 36 et sont raccordés à ce module 36 via le contrôleur 38. [0068] En référence à la figure 1, les moyens de commande 18 comprennent un poste de commande distant 61, un poste de commande local 62 et un panneau de commande local 63. [0069] Le poste de commande distant 61 est disposé par exemple dans un centre de pilotage du sous-marin et se présente sous la forme d'une interface homme-machine connue en soi. [0070] Le poste de commande distant 61 est raccordé au module de commande 36 via le 7 réseau informatique 56 du sous-marin et est apte à envoyer des commandes sous la forme de données numériques à ce module 36. [0071] Le réseau informatique 56 du sous-marin présente un réseau informatique protégé connu en soi. Cc réseau répond à l'ensemble des normes relatives à sa sécurité ainsi que à la sécurité des données transmises via cc réseau. [0072] Le poste de commande local 62 est disposé à proximité du tube de lancement d'armes auquel le système 10 est associé. [0073] Ce poste de commande local 62 se présente sous la forme d'une interface homme- machine également connue en soi comme par exemple un écran tactile. [0074] Tout comme le poste de commande distant 61, le poste de commande local 62 est raccordé au module de commande 36 via le réseau informatique 56 et est apte à contrôler le fonctionnement de cc module 36 en transmettant des commandes correspondantes sous la forme de données numériques via cc réseau 56. [0075] Le panneau de commande local 63 est disposé également à proximité du tube de lancement d'armes correspondant et est raccordé au module de commande 56 via une liaison de commande directe 66 distincte du réseau informatique 56. [0076] Ce panneau de commande local 63 est apte à commander le fonctionnement du module de commande 56 en transmettant des commandes correspondantes via cette liaison de commande directe 66. Les commandes sont transmises par exemple sous la forme de signaux analogiques. [0077] Le panneau de commande local 63 se présente par exemple sous la forme de boutons mécaniques et/ou voyants associés à chaque commande. [0078] Avantageusement, le panneau de commande local 63 comprend en outre des moyens de contrôle permettant d'activer l'alimentation électrique de l'actionneur électrique 12 par la source secourue d'alimentation 25 en cas de perte de la source principale d'alimentation 23. [0079] Pour ce faire, le panneau de commande local 63 est raccordé par exemple au module de puissance 35 via une liaison de commande spécifique (non-illustrée sur la figure 1) afin de commander la sélection de la source secourue d'alimentation 25. [0080] Bien entendu, lorsque le système lance-armes 10 est associé à plusieurs tubes de lancement d'armes, il comprend avantageusement un poste de commande local et un panneau de commande local pour chacun des tubes. [0081] Dans l'exemple de réalisation de la figure 1, les moyens de commande 18 com- prennent encore un module d'interfaces d'armes 71, un système de mangement de combat 72, un module de manutention des armes 73, un module d'autorisation de tir 74 et un tableau de sécurité de plongée 75. [0082] Le module d'interfaces d'armes 71, le système de mangement de combat 72 et le module de manutention des armes 73 sont raccordés au réseau informatique 56. Le 8 tableau de sécurité de plongée 75 est raccordé au contrôleur 38 via une liaison directe. Ces composants sont connus en soi et ne seront pas décrits en détail par la suite. [0083] Le module d'autorisation de tir 74 est raccordé au module de commande 36 via une liaison de commande directe 76 et via le contrôleur 38. Ce module est également connu en soi et permet notamment d'autoriser un tir, c'est-à-dire l'actionnement de l'actionneur 12, lorsqu'une clef spécifique (physique ou numérique) est introduite dans ce module. [0084] Par ailleurs, selon un exemple particulier de réalisation de l'invention illustré sur la figure 1, l'actionneur électrique 12 est raccordé aux moyens d'actionnement 14 également via le réseau informatique 56 à travers la deuxième boite de jonction 57 pour par exemple communiquer l'état de son fonctionnement à ces moyens. [0085] Selon le même exemple de réalisation, le système lance-armes 10 comprend en outre des troisièmes moyens d'instrumentation 80 indépendants des premiers et deuxièmes moyens d'instrumentation 45, 55. Ces troisièmes moyens d'instrumentation 80 sont raccordés aux moyens d'actionnement 14 via le réseau informatique 56 à travers la deuxième boite de jonction 57 et permettent par exemple de transmettre à ces moyens des informations relatives aux états de fonctionnement de différents composants du système 10. [0086] Le fonctionnement du système lance-armes 10 sera désormais expliqué en référence notamment à la figure 3 illustrant schématiquement différents niveaux de commandes mis en oeuvre par les moyens de commande 18 de ce système 10. [0087] Initialement, l'ensemble des composants du système lance-armes 10 sont dans leur mode de fonctionnement nominal. Le fonctionnement des moyens d'actionnement 14 est surveillé par les moyens de sécurité 16 en utilisant les deux barrières de sécurité décrites précédemment. Les moyens d'actionnement 14 sont alimentés par la source principale d'alimentation 23. [0088] Pour lancer un engin sous-marin, l'opérateur introduit une commande via le poste de commande distant 61 ou le poste de commande local 62 qui forment ensemble un premier niveau de commande N,. Ce niveau de commande est prioritaire par rapport aux autres niveaux. [0089] La commande émise alors par l'un des postes 61, 62 est transmise via le réseau in- formatique 56 aux moyens d'actionnement 14 pour actionner l'actionneur 12. Après une analyse de cette commande ainsi que les informations provenant éventuellement des autres modules, le module de commande 36 alimente la liaison électrique 21 par la puissance électrique transmise par le module de puissance 35. [0090] En cas par exemple de la perte du réseau informatique 56, le système lance-armes 10 passe en mode de fonctionnement défaillant et les commandes sont données à partir d'un deuxième niveau de commande N2 qui est formé par le panneau de commande 63. 9 Dans cc cas, les commandes issues de ce panneau 63 sont transmises aux moyens d'actionnement 14 via la liaison de commande 66. [0091] En cas par exemple de perte de la source principale d'alimentation 23, le système lance-armes 10 passe en mode de fonctionnement dégradé. [0092] Dans cc mode, les commandes sont par exemple données à partir du deuxième niveau NI, pour notamment activer l'alimentation par la source secourue d'alimentation 24. [0093] Lorsque cela n'est pas possible, l'actionneur électrique 12 peut être encore actionné manuellement par un opérateur. Il s'agit donc d'un troisième niveau de commande N3. [0094] On conçoit alors que la présente invention présente un certain nombre d'avantages. [0095] Tout d'abord, l'architecture proposée du système lance-armes 10 permet de rendre possible l'utilisation d'un actionneur électrique au lieu d'un actionneur hydraulique utilisé classiquement dans les sous-marins. En effet, cette architecture permet de répondre à toutes les exigences et contraintes liées à l'environnement spécifique des sous-marins. [0096] Le remplacement d'un actionneur hydraulique par un actionneur électrique permet donc d'éviter l'utilisation d'un réseau de tuyauterie complexe en rendant ainsi le système plus compact et plus simple en mise en place et en maintenance. [0097] En outre, l'architecture proposée présente une architecture en blocs ce qui rend possible la modification de l'un des composants de ce système sans cntraincr des modifications sur les autres composants. [0098] Ainsi, par exemple, il est possible que différents sous-marins présentent de différents réseaux d'alimentation électriques. Dans ce cas, il suffit de modifier uniquement le module de puissance du système lance-armes pour l'adapter au sous-marin correspondant. [0099] De plus, certaines fonctions du système lance-armes peuvent présenter un niveau de sécurité moins important que les autres. Dans ce cas, l'une des barrières de sécurité peut être enlevée pour ces fonctions. [0100] Selon un autre exemple, le système lance-armes peut comprendre un actionneur déjà existant. Dans ce cas, pour le commander, il suffit d'adapter de manière appropriée uniquement le module de commande. [0101] Par ailleurs, l'architecture proposée du système lance-armes selon l'invention permet de garantir un haut niveau de sécurité de ce système. [0102] En effet, selon cette architecture, le traitement logique est séparé entre deux modules de sécurité distincts qui sont intégrés dans deux coffrets distincts. Ainsi, dans le cas où l'un de ces modules perd son intégrité, la fonction de sécurité est assurée par l'autre module. Une telle perte peut par exemple survenir en cas de perte d'étanchéité sur l'un des coffrets. [0103] En outre, selon l'architecture proposée, les informations de sécurité et les commandes sont acheminées vers les modules correspondants via des supports physiques différents qui sont implémentés selon des technologies différentes. Cela permet alors d'accroitrc le niveau de sécurité du système. [0104] Finalement, l'architecture du système lance-armes selon l'invention permet de garantir à celui-ci un haut niveau de disponibilité. [0105] En effet, en cas de perte du réseau informatique, le système lance-armes peut être commandé à partir du panneau de commande qui est raccordé aux moyens d'actionnemcnt via une liaison directe et indépendante du réseau informatique. [0106] En cas de perte de la source principale d'alimentation, il reste possible d'utiliser la source secourue et en cas de perte totale des sources d'alimentation électrique, il reste possible d'actionner manuellement l'actionneur. 11