0 avis
Etude et validation d'une redondance homogène d'ordre deux à décalage temporel pour des applications à haut niveau de sécurité. Thèse pour le doctorat en automatique, option génie électrique.
Etude et rapport
Edition : Université de Nancy I, 1988, 189 p., ill.
Ces travaux s'adressent aux concepteurs de systèmes industriels du type "commandes de machines dangereuses" ou "dispositifs de protection du personnel" L'objectif visé est de proposer une architecture redondante simple, à base de logique programmée, possédant un bon niveau de sécurité et présentant un coût de développement et de réalisation raisonnable. La solution retenue est la redondance matérielle homogène d'ordre deux à logiciels identiques, limitée à l'unité centrale ; dans le but de se prémunir des défauts de mode commun, l'exécution des logiciels est décalée dans le temps. Associé à cette structure, un module "comparateur" conçu en sécurité intégrée (capable de détecter ses propres défaillances) est proposé. Il s'assure de l'exécution correcte du logiciel implanté en comparant les données transitant sur le bus "données" de chaque chaîne. La mise en oeuvre de l'architecture retenue est ensuite détaillée. Les problèmes relatifs à l'utilisation des interruptions dans le logiciel d'application sont résolus; de même, la phase de synchronisation de l'exécution des logiciels est décrite ainsi que les auto-contrôles du module "entrées/sorties" non dupliqué. Une partie importante des travaux concerne l'évaluation du niveau de sécurité obtenu ; elle est effectuée sur le système global à l'aide de l'appareil spécifique DEF.Injector. Concernant les modules "comparateur" et "entrées/sorties", des défauts physiques sur les broches des composants sont injectés afin de mesurer le pouvoir de détection des autocontrôles implantés. D'autre part, des défauts de mode commun sont générés en utilisant deux appareils DEF.injector synchronisés et en soumettant le système à des champs électromagnétiques rayonnés.