(57)【要約】  本発明は共有メディアに接続する航空機システムの監視方法及び監視装置である。予備段階は、前記通信メディアに接続する各航空機システムの状態に基づいて、各アラームの駆動条件を決定することを対象とする。これら条件は各航空機システム及び通信メディアの状態に関係している。監視段階は、通信メディアの少なくとも１の構成要素の状態を決定するステップ及び前記通信メディアの少なくとも１の構成要素の前記状態に基づいて、及び、前記通信メディアの通信フローの所定のモデル化に基づいて、前記通信メディアの状態のインジケータを評価するステップ（455）を含む。アラームは、前記通信メディアの評価状態に基づいて、及び、航空機システムの機能に対する、通信メディアの評価状態の結果の所定モデル化に基づいて、選択され、駆動される（470）。【選択図】図４ｂ
2010527846.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１の素子を有する通信メディアに接続している、少なくとも１の航空機システムの、少なくとも１のアラームの駆動条件を決めるための方法であって、次のステップを有することを特徴とする方法。
−少なくとも１の航空機システムの状態に基づいて、前記少なくとも１のアラームの駆動条件を決定するステップ（415）；
−少なくとも１の通信メディアの構成要素の、前記少なくとも１のアラームを駆動する条件を決定するステップ（415）；
−前記少なくとも１のアラームの駆動条件及び前記少なくとも１のアラームの識別の条件を記憶するステップ（420）。
【請求項２】
少なくとも１の構成要素を含む１の通信メディアに接続する、少なくとも１の航空機システムの監視方法であって、次のステップを有することを特徴とする方法。
−通信メディアの少なくとも１の構成要素の状態を決定するステップ；
−前記通信メディアの少なくとも１の構成要素の前記状態に基づいて、及び、前記通信メディアの通信フローの所定のモデル化に基づいて、前記通信メディアの状態のインジケータを評価するステップ；及び、
−前記通信メディアの評価状態に基づいて、及び、前記少なくとも１の航空機システムの機能に対する、前記通信メディアの評価状態の結果の所定のモデル化に基づいて、アラームを選択し駆動するステップ（470）。
【請求項３】
前記通信メディアの少なくとも１の前記構成要素の状態を決めるステップは、前記通信メディアから独立する通信手段を使って実行されることを特徴とする請求項２に記載の方法。
【請求項４】
前記アラーム選択の前記ステップは、次のステップを含むことを特徴とする請求項２及び３に記載の方法。
−前記通信メディアの少なくとも１の構成要素の故障を決定するステップ；及び
−前記通信メディアの少なくとも１の構成要素の前記故障が、少なくとも１の航空機システムの機能に対し影響を与える場合：前記少なくとも１の航空機システムに対する影響に関係するアラームを選択し、駆動するステップ。
【請求項５】
前記通信メディアの前記少なくとも１の構成要素の前記故障が、少なくとも１の航空機システムの機能に対し影響を与えないが、前記故障が前記少なくとも１の航空機システムと前記監視方法を実施する手段との間の通信に影響を与える場合は、前記方法は、前記少なくとも１の航空機システムがもはや監視されていないことを示すアラームを選択し、駆動するステップを、更に、含む。
【請求項６】
次のステップを含むことを特徴とする請求項２乃至５のいずれか１項に記載の方法。
−監視手段の機能に関する表示を受信するステップ；前記監視手段は前記監視方法と同様な方法を実行する。
−前記監視手段の機能及び前記通信メディアの状態のインジケータ、に関係する前記表示に基づいて、少なくとも１の航空機システムの監視を評価するステップ。
【請求項７】
更に前記通信メディアの状態の前記インジケータを確認するステップを有している請求項２乃至６のいずれか1項に記載の方法。
【請求項８】
前記確認ステップは、前記少なくとも１の航空機システムから受信する少なくとも１の情報に基づくことを特徴とする請求項７に記載の方法。
【請求項９】
前記各アラームは、前記少なくとも１の航空機システムに特有なロジック（通信メディアが実装を単純化するのに関係する場合に、前記通信メディアの状態のインジケータが寄与する）により定義されることを特徴とする請求項２乃至８のいずれか1項に記載の方法。
【請求項１０】
請求項１ないし９のいずれか1項に基づく方法の各ステップを実行するように構成された手段を有する航空機の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、航空システムの信頼性に関する。具体的には、共有メディア（media）に接続する航空機システム（systemes avioniques）の監視方法と装置に関する。
【背景技術】
【０００２】
航空システムの信頼性は、航空機設計者の関心の中心である。一般的に、航空機の主要部品のリダンダンスは、システム故障の発生に拘らず必要な機能を確実にし、システムの動作を比較し、発生する故障を迅速に検知するために必要である。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
設計者は、航空機の情報システムを利用して、 (複数)運用システム（systemes operationnels）の間の情報とコマンドを伝送するための運用情報ネットワークを構築する。情報ネットワークは、データ交換に使われる共有通信メディアと見なされている。これらメディアの容量は送信データの特性、特にその容量、伝送速度により決定される。
【０００４】
特に、送信データ数の増大および必要伝送速度に対して、今日、情報ネットワークにおける能動素子（composants actifs）を使わねばならないことは明らかである。能動素子を利用すると、データ伝送は、データに関するパラメータ（例えば、その性質）、及び、通信ネットワーク状態、特に、ロード（charge）に基づいて、最適化される。
【０００５】
航空機の情報ネットワークにおいて受動素子（composants passifs）を使用する場合、信頼性があると考えられるが（これら素子の信頼性は航空システムの信頼性より一般的に高い）、能動素子を使用する場合は、その信頼性のために、航空システムの全体の信頼性を低下させる可能性がある。
【課題を解決するための手段】
【０００６】
本発明によれば、少なくとも１の前記課題を解決することができる。特に、本発明によれば、上記共有メディアに接続する、運用機能を行う航空システム全体の監視処理において共有される通信メディアの素子の故障を考慮することができる。
【０００７】
従って、本発明は、少なくとも１の素子を有する通信メディアに接続している、少なくとも１の航空機システムの、少なくとも１のアラームの駆動条件（conditions d'activation）を決めるための方法を対象とするものであって、この方法は次のステップを有する。
−少なくとも１の航空機システムの状態に基づいて、前記少なくとも１のアラームを駆動する条件を決定するステップ；
−少なくとも１の通信メディアの構成要素の、前記少なくとも１のアラームを駆動する条件を決定するステップ；
−前記少なくとも１のアラームを駆動する条件及び前記少なくとも１のアラームの識別の条件を記憶するステップ。
【０００８】
本発明に基づく方法によれば、通信メディアの故障構造の組合せ解析を行うことができ、機能の観点から通信メディアの故障結果を述べることができる。一つの表現形式を使えば、関係するロジックの仕様と実装を単純化することができる。
【０００９】
通信メディアの各状態に対しアラームを決めず、これら状態を考慮して、運用システムにより既に決めたロジックに一つのロジックを追加する。これにより、アラーム誤り率を悪化させないようにしながら、構成上の実装化の形式にではなく、オペレーション結果に焦点を当てて、アラーム概念を制限することができる。また、運用システムによりアラームを解除するタイプは駆動ロジックに影響を与えない。アラームをアップデートにするプロセスが簡単になる。
【００１０】
本発明は、また、少なくとも１の構成要素を含む１の通信メディアに接続する、少なくとも１の航空機システムの監視方法を対象とする。この方法は次のステップを有している。
−通信メディアの少なくとも１の構成要素の状態を決定するステップ；
−前記通信メディアの少なくとも１の構成要素の前記状態に基づいて、及び、前記通信メディアの通信フローの所定のモデル化に基づいて、前記通信メディアの状態のインジケータを評価するステップ；及び
−前記通信メディアの評価状態に基づいて、及び、前記少なくとも１の航空機システムの機能に対する、前記通信メディアの評価状態の結果の所定のモデル化に基づいて、アラームを選択し駆動するステップ。
【００１１】
本発明による方法を使うと、通信メディアの故障構造の組合せを解決することができ、通信メディアの故障結果の解析を単純化することができる。
【００１２】
有利なやり方として、前記通信メディアの少なくとも１の前記構成要素の状態を決めるステップは、前記通信メディアから独立の通信手段を使って実行され、信頼性全体を改善し、通信メディアの乱れを抑制する。
【００１３】
特定の実施例によれば、前記アラーム選択の前記ステップは、次のステップを含む。
−前記通信メディアの少なくとも１の構成要素の故障を決定するステップ；及び
−前記通信メディアの少なくとも１の構成要素の前記故障が、少なくとも１の航空機システムの機能に対し影響を与える場合：前記少なくとも１の航空機システムに対する影響に関係するアラームを選択し、駆動するステップ。
【００１４】
本発明の方法によれば、航空機システムに対する通信メディアの故障の結果の解析を簡単化することができる。
【００１５】
特定の実施例によれば、前記通信メディアの前記少なくとも１の構成要素の前記故障が、少なくとも１の航空機システムの機能に対し影響を与えないが、前記故障が前記少なくとも１の航空機システムと前記監視方法を実施する手段との間の通信に影響を与える場合は、前記方法は、前記少なくとも１の航空機システムがもはや監視されていないことを示すアラームを選択し、駆動するステップを、更に、含む。
【００１６】
本発明によれば、航空機システムに対する直接的影響を持つ故障と(複数)他の故障とを区別することができる。
【００１７】
特定の実施例によれば、本発明は更に次のステップを含む。
−監視手段の機能に関する表示情報を受信するステップ；前記監視手段は前記監視方法と同様な方法を実行する。
−前記監視手段の機能及び、前記通信メディアの状態インジケータ、に関係する前記表示に基づいて、少なくとも１の航空機システムの監視を評価するステップ。
【００１８】
監視パフォーマンスの低下を解析することにより、オペレーション機能の臨界値に応じて、オペレータを別の手段に向けることができる。
【００１９】
有利なことに、この方法は、更に前記通信メディアの状態の前記インジケータを確認するステップ（前記少なくとも１の航空機システムから受信する少なくとも１の情報に基づく）を有している。
【００２０】
本発明を使うと、運用システムが直にその機能状態を決定すること、通信メディアから受け取った状態には誤りがある可能性があることを考慮し、肯定（論理）情報を重視することができる。
【００２１】
前記各アラームが、前記少なくとも１の航空機システムに特有な規則（logique）により決められると有利である。これが実装の簡素化に関係する場合に、前記通信メディアの状態のインジケータは前記規則に寄与する。
【００２２】
また、本発明は前記方法の各ステップを実行するように構成された手段を有する航空機の装置を対象とする。
【００２３】
本発明の他の利点、目的、特徴は、非制限的な実施例及び図面を参照して、以下の詳細な説明から明らかになる。
【図面の簡単な説明】
【００２４】
【図１ａ】通信メディア及び該メディアの能動素子の観察手段を概略的に表す図である。
【図１ｂ】通信メディア及び該メディアの能動素子の観察手段を概略的に表す図である。
【図２】観察システムの装置によりアラーム装置をスイッチオンさせるのに使用される論理回路の実施例を示す図である。
【図３】LGERS（Landing Gear Extension and Retraction System)タイプの運用システムを監視するための本発明の実施例を示す。
【図４ａ】本発明を実施するために使われるアルゴリズムの例を示す。
【図４ｂ】本発明を実施するために使われるアルゴリズムの例を示す。
【図５】本発明を実施できる装置の１例を示す。
【発明を実施するための形態】
【００２５】
本発明は、監視される(複数)運用システム（systemes operationnels）の診断及び同システムにより実現される機能の診断、並びに、アラームの作成と表示を可能にする中央監視システムに関する。このアラームにより、オペレータは、これら機能の低下（degradations）に基づく悪化状態を処理することができる。
【００２６】
中央監視システムの冗長性（redondance）は、独立機能を使って、全て実施されることが好ましい。共有通信メディアの監視方法は、この独立性を考慮し、これら独立機能の動作の一貫性を確実にすると有利である。
【００２７】
被監視運用システムの構成は、特に、１又は複数のスイッチのような能動素子から構成される種々の被監視運用システムの間で共有される通信メディアを含む。ここで留意すべきは、仮にスイッチの数が多いと、生じうる故障状態を示す組合せ数が大きく、詳細な徹底的解析はコストの点で困難であると予想される。
【００２８】
故障の性質により、検出された故障処理は変更される。例えば、機能低下の場合、被監視システムにより実施される運用機能だけが情報作成を必要とする。実際、メディアの通信機能の低下自身は、アプリオリに飛行動作に関係する情報ではない。通信メディアのユーザの運用機能に関連するこの機能低下が与える影響に関係する情報だけが、重要である。
【００２９】
運用機能を実現するためには、システム監視と関係運用機能が通信メディアを介して実現されると有利である。
【００３０】
本発明の実施には、次の２つのフェーズがある。
−予備的解析段階。これにより、データフロー及び運用システムの故障とデータフローの乱れの影響を緩和することができる。
ー予備的フェーズにおいて実施されるモデル化に基づいて行われる監視段階。
【００３１】
図１ａは、５つのノード101-1から101-5並びに、これらノードとノード、(複数)航空機システム及び(複数)監視システムの間の接続からなる通信ネットワーク100の下で、共有される通信メディアを示す。これらノードは２つの冗長な構成要素を含んでいる。例えば、ノード105-2は冗長要素110-2-1と110-2-2を含んでいる。複数構成要素は、それらの間で接続され、２つのローカルネットワーク（冗長な及び独立している）が形成されていることが好ましい。従って、ローカルネットワークの１又は複数の構成要素の故障は、通信ネットワークに接続する(複数)システムの間の通信に影響を与えない。例えば、構成要素110-1-1は構成要素110-2-1に接続しており、110-1-2は構成要素110-2-2に接続している。しかし構成要素110-1-1は構成要素110-2-2に接続していないし、構成要素110-1-2は構成要素110-2-1に接続していない。
【００３２】
共有通信メディアへのアクセスはノード105-iを使って行われる。
【００３３】
通信ネットワークにおけるデータフロー、つまりネットワークを介して使う通信路は、静的（statique）に決定され、故障時に通信路の再構成をしなくてすむ。
【００３４】
ここに示された例では、３つの運用システム115-1乃至115-3は、通信ネットワークに接続されている。各運用システムは唯一の装置から構成されている。
【００３５】
中央監視システムは、２つの冗長な構成要素120-1と120-2を含んでいる。各構成要素120-1、120-2は、冗長な構成要素の機能のオフライン機能を有している。特に、（複数）警告表示装置は異なっている。監視システムの(複数)装置の１つは、警告表示が必要な条件（又は条件の組）を検出すると、監視システムの冗長な装置との同期させることなく、検証することなく、警告表示をスタートさせる。図１ａに示した通信ネットワークトポロジーは例示として示したものに過ぎない。
【００３６】
通信メディアの状態は、中央監視システムの２つの装置120-1，120−2により解析される。
【００３７】
図１ｂに示した例において、中央監視システムの各装置は各通信ノード105-iの状態情報、例えば、配線の状態インジケータ（indicateur d'etat）を使って、即ち、‘監視システムの各構成要素’と‘共有メディアとは異なる、共有の通信メディアの各ノード’との間の特定の関係を使って、ブール値（valeur booleenne）を受取る。説明のために、各ノード状態は次の(複数)値の１つを取ることができる；
−OK、状態情報が機能正常を通知する場合；
―KO、状態情報が故障を通知する場合；
【００３８】
例えば、ノード105-iが正常に機能している場合、これら状態を使って、表記110-i-j OKを使うことができる。反対に、構成要素110-i-jが正常に機能していない場合、表記110-i-j KOを使うことができる。
【００３９】
前記したように、通信メディアを介して使う通信路により識別される(複数)運用システムの間の、(複数)通信フローを予め決めておくことが望ましい。各通信路は(複数)通過ノードのリストにより識別されることができる。例えば、ノード105-1と105-2を通る、(複数)運用システム115-1と115-2との間の通信フローはCHEM(105-1 , 105-2)と表わされる。同様に、ノード105-5を通る、運用システム115-3と通信メディアとの間の通信フローはCHEM(105-5)と表わされる。
【００４０】
中央監視システムの各装置は、１のフローが通過する（複数）ノードの(複数)構成要素の状態に基づいて、通信機能の状態を決める。通信路の構成要素の状態（故障、正常）が、冗長な２つのローカルネットワークが影響されているような状態の場合、通信路は切断されたと考えられる。
【００４１】
例えば、CHEM(105-1 , 105-2)と表記される、運用システム115-1と115-2との間の通信フローについて考える。通信路CHEM(105-1 , 105-2)は動作状態であるCHEM(105-1 , 105-2) OKか、又は故障状態CHEM(105-1 , 105-2) KOである。従って、通信フローの状態CHEM(105-1 , 105-2)は次式によって決定される。
CHEM(105-1,105-2) KO＝(110-1-1 KO OU 110-2-1 KO)ET(110-1-2 KO OU 110-2-2 KO)
但し、'ET'と'OU'は、それぞれ、論理的and及び論理的orである。
【００４２】
各運用システム、及び、同システムに関係する各アラームに対して、システム及びメディアの故障の１又は複数の条件が決められる。これら状態は機能解析により決定され、１のテーブルにグループ化される。
【００４３】
１つの例について考えよう。通信ネットワーク構造から独立した運用システム115-1の機能解析によると、内部機能Fn1が使用できない又は実行できない場合は、タイプ115-1 Alert-Fn1のアラームが開始されねばならないことを示している（例えば、この機能の一部分が運用システム115-2により実行される場合で、この運用システム115-2が故障である又はアクセスできない場合）。
【００４４】
従って、これから、タイプ115-1 Alert- Fn 1は、次の条件で開始されなければならないことを結論付けることができる。
―運用システム115-1は、監視装置の装置120-1及び/又は120-2に対して、例えば、メッセージ115-1-Erreur-Fn1を使って、機能故障Fn1を示す；
―故障が、構成要素115-1と装置120-1と120-2との間の通信メディアにおいて、検出されないにも拘らず、監視装置の装置120-1及び/又は120-2は運用システムのメッセージを受け取らない；
―運用システム115-1と通信メディアとの間の通信フローが乱れている。
【００４５】
これら条件は監視システムにより容易に検証されることに留意すべきである。特に、第１条件は、中央監視システムの複数装置により、通信ネットワークを通るメッセージ115-1-Erreur-Fn1を受信して、検出される。
【００４６】
第２条件は、中央監視システムの複数装置により、運用システム115-1から出力される状態メッセージの無受信により、検出される。各中央監視システムの装置は、運用システム115-1とそれ自身との間の通信路が切断されていないことを検証して、この損失が通信メディアの故障に起因するものではないことを、確認する。
【００４７】
運用システムと中央監視システムの装置との間の通信が使用可能である場合、この運用システムに関係するアラームは、被監視運用システムから受け取る監視情報に基づいて開始されると有利である。実際、通信メディアの監視は、単純でロバスト（robuste）であるけれども、通信フローの理論的損失（perte theorique）は、誤ったやり方で検出されることがある。
【００４８】
このために、中央監視システムの(複数)装置は、通信メディアの状態の観察に基づいてではなく、複数情報の実質的な（又は非実質的）受信に基づいて、通信フローの有効性情報を作成することが有利である。従って、通信フローの故障は、対応する運用システムのメッセージの受信欠如のようなものとして考えられる。
【００４９】
例えば、監視システムの装置120-1により決定される情報（これによると、通信路CHEM(105-1), CHEM(105-1 , 105-2) 又は CHEM(105-1 , 105-3)の内の１つは有効ではない）は、例えば運用システム115-1からのメッセージの受信欠如により確認されねばならない。
【００５０】
中央監視システムにおいて定義される各アラームに対して、これらアラームの駆動ロジックは、駆動条件を考慮する。
【００５１】
図２は論理回路200の実施例を示す。この論理回路は、アラーム115-1 Alert-Fn1の開始のために、監視システムの装置120-1により使われる。OR205により示されているように、アラーム115-1 Alert-Fn1が開始されるのは、次の２つの条件のうちの１又は別の条件が満たされた時に限ってである。
−監視システムの装置120-1が、運用システム115-1のアラーム115-1 Alert-Fn1に対応するメッセージ115-1-Erreur-Fn1を受信した；又は
−通信路CHEM(105-1), CHEM(105-1 , 105-2) 及び CHEM(105-1 , 105-3)の有効状態の組合せが、運用システム115-1とデータを交換することができないような場合である。
【００５２】
通信路CHEM(105-1), CHEM(105-1 , 105-2) 及び CHEM(105-1 , 105-3)の条件の組合せで、次の操作が実行される。
−CHEM(105-1)とCHEM(105-1 , 105-2)との(複数)値の間でOR210を演算し、インバータ215で、該結果を反転する；
−インバータ215の出力値とCHEM(105-1 , 105-3)の値との間でET220を演算し、インバータ225でその結果を反転させる；
−インバータ225の出力値とvalidationの値115-1 Invalideとの間でET230の演算を行う(運用システム115-1からのメッセージが監視システムの装置120-1により受信される場合、115-1 Invalideの値はFAUSSEである。そうでない場合はVRAIEである)。
【００５３】
図３で示すように、本発明は、例えば、参照符号315-1の運用システムLGERS3(Landing Gear Extension and Retraction System)を管理するために実施することができる。該運用システムはスイッチ310-7-1 及び 310-7-2を含むネットワークの１つのノード305-7に接続している。（複数）故障条件は、例えば次のものである。
【００５４】
−LGERS3 315-1は故障であると宣言する（ブール変数LGERS3 FAULT）；
−LGERS3 315-1はネットワークへの接続を切断する（スイッチ310-7-1 及び 310-7-2を含むノードの切断）；又は
−LGERS3 315-1は、参照符号315-2の運用システムSEPDC1 (Supplementary Electrical Power Distribution Center 1)（該運用システムはスイッチ310-5-1 及び 310-5-2を含むネットワークの１つのノード305-5に接続している）との通信を切断する。通信の切断は、通信路CHEM(305-5, 305-7)の切断である。
【００５５】
第３の条件は第２の条件に含まれていることに注意すべきである。
【００５６】
太い連続した矢印は、FWS1 320-1 に対するLGERS3 315-1の状態を示すインジケータの伝送を表している。他方、太い破線の矢印は、LGERS3 315-1 と SEPDC1 315-2との間の通信を表している。
【００５７】
第１条件は、参照番号320-1のFWS1 (Flight Warning System 1)により検出される。この検出は、運用システムLGERS3 315-1により送信されるブール変数LGERS3 FAULTの値を、通信メディアを介して、受信することによる。第２条件は、ノード305-7の２つの構成要素（即ち、スイッチ310-7-1 及び 310-7-2）の切断により特徴付けられる。第３条件は通信路CHEM(305-5, 305-7)の切断により特徴付けられる。
【００５８】
スイッチ310-3-1 及び 310-7-2に故障が発生した場合、運用システムFWS1 320-1は運用システムLGERS3 315-1との通信を切断する。しかしながら、通信路CHEM(305-3,305-7)の切断は機能LGERS3 315-1の故障条件ではないから、運用システムLGERS3 315-1の故障のアラームは抑制される。
【００５９】
同様に、スイッチ310-3-1 , 310-7-2 及び 310-5-1において故障が発生した場合、運用システムFWS1 320-1は運用システムLGERS3 315-1との通信を切断する。この場合、スイッチ310-5-1 及び 310-7-2の故障により、通信路CHEM(305-5, 305-7)の切断を検出することは運用システムLGERS3 315-1の故障条件であるから、運用システムFWS1 320-1はアラームを発する。
【００６０】
スイッチ310-5-1 及び 310- 7-2に故障が発生する場合、運用システムFWS1 320-1は、LGERS3 315-1の状態のメッセージを常に受信している。運用システムLGERS3 315-1に関するアラームは、この状態メッセージが機能LGERS3 315-1についての問題を通報したときだけしか、発せられない。
【００６１】
図４（図４ａと図４ｂとからなる）は本発明の実施に使われるアルゴリズムの１例を示している。図４ａは解析の予備段階で使われるアルゴリズムの１部分である。図４ｂは共有通信メディアを監視するために使われるアルゴリズムの１部分である。
【００６２】
図４ａに示されているように、共有通信メディアにおける通信フローを決定した後で（ステップ400）、共有通信メディアの機能を解析する（ステップ405）。インデックスｉとｊは、ゼロとされる（ステップ410）。値ｉは、選択された運用システムのインデックスを表している。他方、値ｊは、運用システムｉの選択されたアラームのインデックスを表す。
【００６３】
運用システムのアラームｊの（複数）条件は、運用システムｉのアラームｊに関する故障条件、及び、実施される通信メディアの機能解析に基づいて決定される（ステップ415）。このために、運用システムｉのアラームｊを発する必要がある、１又は複数の通信メディアの構成要素の故障条件が決められる。このように決められた条件は、テーブル420に記憶される。
【００６４】
インデックスｊが、１だけインクリメントされる（ステップ425）。テストが実行され、インデックスｊが運用システムｉのアラーム数と等しいかどうか決められる（ステップ430）。インデックスｊが、運用システムｉのアラーム数と等しくないとき、先行する２ステップ（415と425）が繰り返される。
【００６５】
インデックスｊが運用システムｉのアラーム数と等しい場合は、インデックスｊは０とされ、インデックスｉが１だけインクリメントされる（ステップ435）。インデックスｉが監視されるべき運用システムの数に等しいかどうかテストが実行される（ステップ440）。インデックスｉが監視されるべき運用システムの数に等しくない場合、ステップ415と440が繰り返される。これに対し、インデックスｉが監視すべき運用システムの数に等しい場合、予備段階が終了し、監視すべき(複数)運用システムの（複数）アラームが駆動される条件が決定される。
【００６６】
図４ｂは、必要に応じて１又は複数のアラームを発するために、通信メディア及び運用システムを監視するために使われるアルゴリズムの一例である。
【００６７】
通信メディアの状態が可能とする場合、故障を知らせるために、運用システムから送出される(複数)メッセージは、監視システムにより受信される（ステップ450）。同時、前に又は後で、監視システムは、前記したように(複数)ノードの状態の(複数)インジケータに基づいて、通信メディアの状態を決定する（ステップ455）。
【００６８】
これらの情報は、監視されるシステムの状態全体を確認するために使われる（ステップ460）。即ち、運用システムと通信メディアシステムである。次に、この状態は、例えばテーブル420において記憶されている(複数)アラームの駆動条件と比較される（ステップ465）。もし１又は複数のアラームの駆動条件が満たされるならば、１のアラーム又は対応する複数アラームが駆動される（ステップ470）。次に、ステップ450と470が繰り返され、連続してシステムが監視される。
【００６９】
図５は本発明を実施するための装置500の１例（例えばマイクロコンピュータ）である。装置500は監視システムの装置である。
【００７０】
好ましくは、装置500は通信バスを有しており、このバスは次のものに接続している。
・     マイクロプロセッサのような中央処理ユニット503；
・     １又は複数のプログラム“Prog”を持つことのできるRead OnIy Memory (ROM)504；
・     前記プログラムを実行する間に生成及び変更される変数及びパラメータを記憶するように構成されるレジスタを持つRandom Access Memrory (RAM)506；
・     通信ネットワーク520に接続する通信インターフェース518；このインターフェースはデータを送受信するように構成されている。
【００７１】
装置500は、次の１、複数又は全装置を選択的に使うことができる。
・     データを可視化できる及び/又はユーザにグラフィックインターフェース（キーボード510又はポインティング装置のような手段（例えばマウス511、光学ペン、タッチパネル又はリモコン）を使って、本発明に基づくプログラムと対話できる）を提供できる表示装置508；
・     プログラム、データ、特に本発明に基づいて処理される、又は処理するデータを記憶するハードディスク512；
・     ディスケット516を受け入れ、本発明に基づいて処理される、又は処理するデータを読み書きするように構成されたディスク読取装置514；及び
・     データを、特に本発明に基づいて処理される、又は処理するデータを読み書きするように構成されたメモリカードリーダ。
【００７２】
通信バスにより、装置500に含まれる又はそれに接続する種々の要請要素の間の通信とインターオペラビリティが可能になる。バスの表示は制限されるものではない、特に、中央ユニットは、直接的に又は装置500の他の構成要素を使って、装置500の全構成要素に命令を伝えることができる。
【００７３】
１又は複数のプログラムの実行可能コード（code executable）を使って、装置500が本発明によるプロセスを実行することができる。該実行可能コードは、ハードディスク512又はROM504に記憶されることができる。
【００７４】
本発明の変形例として、ディスケット516はデータと上記プログラムの実行可能コードを有することができる。前記コードは一旦読み取られると、ハードディスク512に記憶されることができる。
【００７５】
別の例として、プログラムの実行可能コードは、通信ネットワークを介してインターフェース518を使って受信し、前記と同様な方法で記憶することができる。
【００７６】
(複数)ディスケットは、例えば、コンパクトディスク（CD-ROM）又はメモリカード等の情報記録媒体で置き換えることができる。一般的に、情報記憶手段（コンピュータ又はマイクロプロセッサにより読み取り可能で、装置に組み込み可能又はできない、場合によっては取り出し可能）は１又は複数のプログラム（本発明による方法を実行することができる）を記憶するように構成されている。
【００７７】
更に、１又は複数のプログラムは、実行する前に、装置500の記憶手段にロードすることができる。
【００７８】
中央ユニット503は、本発明に基づく１又は複数のプログラムの命令又は実行可能コードの部分の、実行を制御する。前記命令はハードディスク512、ROM504又は別の上記記憶要素に記憶されている。電源が入ると、不揮発性メモリ（例えば、ハードディスク512、ROM504）に記憶されている１又は複数のプログラムはRAM506、並びに、本発明の実行に必要な変数及びパラメータを記憶するレジスタに転送される。RAM506は、本発明による１又は複数のプログラムの実行可能コードを有している。
【００７９】
本発明による装置（dispositif）を含む装置（appareil）はプログラムされた装置（appareil）であることができる。本発明を実行する１又は複数のプログラムの命令は、例えば、プログラム可能な集積回路又は特定回路(Application-Specific Integrated Circuit, ASIC)に実装されることができる。
【００８０】
当然、特定の必要性を満たすために、本発明の当業者は上記記載に変更を加えることができる。
【図１ａ】
2010527846.tif 000003
【図１ｂ】
2010527846.tif 000004
【図２】
2010527846.tif 000005
【図３】
2010527846.tif 000006
【図４ａ】
2010527846.tif 000007
【図４ｂ】
2010527846.tif 000008
【図５】
2010527846.tif 000009
【国際調査報告】
2010527846.tif 000010
2010527846.tif 000011
2010527846.tif 000012
2010527846.tif 000013
2010527846.tif 000014
2010527846.tif 000015