On connaît déjà de tels circuits, du type comparateur à fentre. La difficulté provient de ce qu'il n'est pas possible de savoir, lorsqu'une panne est détectée, si elle est le fait de la tension surveillée, ou du circuit de surveillance lui-mme. Le circuit de surveillance peut en effet signaler une panne du fait de sa propre défaillance, alors que la tension surveillée est normale.

Inversement, et c'est le point essentiel, le circuit de surveillance peut tre en panne, et dans ce cas omettre de signaler une panne du circuit générant la tension à surveiller. Or, tout particulièrement dans le domaine de I'avionique, si l'on peut parfois tolérer une panne, par exemple parce que l'équipement en panne est doublé ou triplé ! on peut très souvent ne pas tolérer de ne pas savoir que cette panne existe.

La présente invention vise à pallier cet inconvénient.

A cet effet, selon un premier aspect de l'invention, celle-ci a pour objet un circuit de surveillance du type rappelé ci-dessus, caractérisé par le fait qu'il comprend des moyens pour forcer la tension sur la borne de seuil haute à une valeur basse inférieure audit seuil prédéterminé, et des moyens pour forcer la tension sur la borne de seuil basse à une valeur haute supérieure audit, éventuellement autre, seuil prédéterminé.

Ces moyens permettent de passer en mode d'auto-test. En effet, le circuit de surveillance devra, s'il fonctionne normalement, signaler une panne, puisque la tension sur sa borne de seuil haute sera inférieure au seuil prédéterminé et que, de mme, la tension sur sa borne de seuil basse sera supérieure au seuil prédéterminé.

On verra par ailleurs ci-après qu'un circuit de surveillance du type ci- dessus peut aissi tre utilisé pour la lecture d'un niveau booléen sur chacune de ses entrées, indépendantes dans ce cas. II s'agit là encore de fournir des moyens permettant un auto-test.

A cet effet, selon un autre aspect de l'invention, celle-ci a pour objet un un circuit de surveillance du type rappelé ci-dessus, caractérisé par le fait qu'il comprend des moyens pour forcer la tension sur la borne de seuil haute à une valeur haute supérieure audit seuil prédéterminé, et des moyens pour forcer la tension sur la borne de seuil basse à une valeur basse inférieure audit, éventuellement autre, seuil prédéterminé Plus particulièrement, le circuit selon l'invention peut comprendre deux comparateurs, I'un des comparateurs étant agencé pour recevoir sur une première de ses entrées formant la borne de seuil haute du circuit, en surveillance de niveau de tension, une tension haute dérivée de la tension à surveiller, et une tension de référence sur son autre entrée, et l'autre comparateur étant agencé pour recevoir sur une première de ses entrées formant la borne de seuil basse du circuit, en surveillance de niveau de tension, une tension basse dérivée de la tension à surveiller, et une, éventuellement autre, tension de référence sur son autre entrée, un premier commutateur étant prévu pour appliquer une tension haute supérieure à ladite tension de référence à l'une ou l'autre de ces entrées, et un deuxième commutateur permettant d'appliquer à l'autre entrée une tension basse inférieure à ladite, éventuellement autre, tension de référence.

On décrira maintenant, à titre d'exemple non limitatif, un mode de réalisation particulier de l'invention, en référence aux dessins schématiques annexés dans lesquels : -la figure 1 est un schéma électronique illustrant l'utilisation d'un comparateur à fentre pour la surveillance d'une tension dans une certaine fentre de surveillance, -la figure 2 est un schéma électronique illustrant l'utilisation de ce comparateur à fentre pour la surveillance de deux niveaux booléens ; et -la figure 3 est un schéma d'un circuit électronique de surveillance selon l'invention.

On voit sur la figure 1 un comparateur à fentre destiné à la surveillance d'une tension continue U entre U-et U+.

A cet effet, la tension U est divisée par un pont diviseur constitué de trois résistances R1, R2 et R3 en série de U-à U+, de manière à obtenir une tension intermédiaire VH au point commun entre R1 et R2 et une tension intermédiaire VB au point commun entre R2 et R3. Le comparateur a pour fonction de vérifier que la tension VH est inférieure à une tension de référence et que la tension VB est supérieure à, également, une tension de référence. Les tensions de référence sont ici toutes deux égales à VREF.

Le comparateur à fentre est formé de deux comparateurs 1 et 2, le comparateur 2 ayant sa sortie inversée. La tension VB est fournie à t'entrée directe du comparateur 1. La tension VH est fournie à t'entrée directe du comparateur 2. La mme tension de référence VREF est appliquée aux entrées inversées des deux comparateurs 1 et 2.

On constate par conséquent que la tension de sortie du comparateur 1 viendra à son niveau bas lorsque la tension VB, au point commun à R2 et R3, deviendra inférieure à la tension de référence. De meme, la tension de sortie du comparateur inverseur 2 viendra à son niveau bas lorsque la tension VH, au point commun à R1 et R2, deviendra supérieure à la tension de référence.

Dans le mode de réalisation représenté, on détectera donc un état de panne lorsque la sortie d'au moins un des comparateurs 1 et 2 viendra au niveau bas. Bien évidemment, les niveaux pourraient tre inversés, et un état de panne détecté lorsque l'une des sorties vient au niveau haut.

Bien entendu, les valeurs des résistances R1, R2 et R3 sont choisies en fonction de la tension de référence VREF et des tolérances autorisées sur la tension U.

La figure 2 illustre l'utilisation du mme comparateur pour la lecture de deux niveaux booléens.

On voit ici la borne d'entrée VB du comparateur à fentre reliée à une des bornes NB d'un interrupteur 1a. De mme, la borne d'entrée VH est reliée à une des bornes NH d'un interrupteur 2a. Par ailleurs, la bome NB est également reliée à l'alimentation par l'intermédiaire d'une résistance R4 et la borne NH est également reliée à la masse par l'intermédiaire d'une résistance R5. Enfin, I'autre borne de l'interrupteur 1a est directement reliée à la masse et l'autre borne de l'interrupteur 2a est directement reliée à l'alimentation.

Par hypothèse, le dispositif à surveiller entraîne la fermeture d'un des interrupteurs 1a ou 2a en cas de panne.

On souhaite donc ici détecter si l'un des interrupteurs 1a ou 2a est fermé. On voit en effet que la sortie du comparateur 1 sera au niveau bas si l'interrupteur 1a est fermé, et au niveau haut si l'interrupteur 1a est ouvert. De mme, la sortie du comparateur inverseur 2 sera au niveau bas si l'interrupteur 2a est fermé, et au niveau haut si l'interrupteur 2a est ouvert.

Le schéma de la figure 3 est celui du circuit de surveillance complet, avec ses fonctions d'auto-test.

L'entrée VB du comparateur 1 et l'entrée VH du comparateur 2 peuvent maintenant tre forcées soit à une tension haute, ici la tension d'alimentation, soit à une tension basse, ici la masse. A cet effet, la tension d'alimentation peut tre reliée soit à VB soit à VH selon la position d'un commutateur à deux voies 3. Un interrupteur 4 en série avec le commutateur 3 permet de désactiver ce dernier.

De mme, la masse peut tre reliée soit à VH soit à VB selon la position d'un commutateur 5 à deux voies, qui peut tre désactivé par un interrupteur 6 en série. Les deux commutateurs 3 et 5 sont commandés simultanément, de telle sorte que VH est reliée à la masse lorsque VB est reliée à I'alimentation, et réciproquement, VH est reliée à I'alimentation lorsque VB est reliée à la masse.

En mode normal, les interrupteurs 4 et 6 sont ouverts et le circuit de surveillance fonctionne comme cela a été décrit en référence aux figures 1 et 2, selon qu'il est utilisé à la surveillance de niveaux de tensions ou de niveaux booléens.

En mode d'auto-test, c'est-à-dire lorsque l'on souhaite que le circuit de surveillance détecte son éventuel propre état de panne, les commutateurs 3 et 5 sont commandés en fonction de la nature, niveau de tension ou niveau booléen, des entrées appliquées à VB et VH, et les interrupteurs 4 et 6 sont successivement fermés.

Dans le cas où le circuit est destiné à surveiller des tensions, comme à la figure 1, les commutateurs 3 et 5 sont placés dans leur position représentée en traits pleins à la figure 3.

La borne d'entrée VB est alors tout d'abord reliée à I'alimentation par fermeture de l'interrupteur 4, en vue d'effectuer un test de déclenchement sur la borne VH du comparateur à fentre. Le résultat du test est détecté à la sortie du comparateur 2. Si le circuit fonctionne convenablement, la tension à la borne VH sera amenée par la résistance R2 à une valeur supérieure à la

tension de référence VREF, et la sortie du comparateur 2 passera au niveau bas.

L'interrupteur 4 est ensuite réouvert et l'interrupeur 6 fermé pour amener la borne VH à la masse. On effectue alors le test de déclenchement sur la borne VB du comparateur à fentre, le résultat de ce test étant maintenant détecté à la sortie du comparateur 1. Si le circuit fonctionne convenablement, la tension à la borne VB sera amenée par la résistance R2 à une valeur inférieure à la tension de référence VREF, et la sortie du comparateur 1 passera au niveau bas.

On observera que la détection d'une panne en mode d'auto-test (niveau haut à la sortie d'un des comparateurs 1 et 2) est inversée par rapport au mode de fonctionnement normal.

Dans le cas où le circuit est destiné à lire des niveaux booléens comme à la figure 2, les commutateurs 3 et 4 sont, en mode d'auto-test, placés dans leur position représentée en pointillés à la figure 3.

On teste alors le circuit de détection fié à la borne d'entrée VB en fermant l'interrupteur 6, ce qui amène VB à la masse. Un fonctionnement convenable du circuit amènera donc le potentiel de la borne VB en dessous du potentiel de référence VREF, donc la sortie du comparateur 1 au niveau bas. Ce qui équivaut à la détection d'une panne en mode normal.

On teste ensuite de la mme manière le circuit de détection fié à la borne d'entrée VH en réouvrant l'interrupteur 6 et en fermant l'interrupteur 4 pour amener VH à la tension d'alimentation. Si le circuit fonctionne normalement, le potentiel à la borne VH sera ainsi supérieur à la tension VREF et la sortie du comparateur 2 passera au niveau bas.

Ainsi, dans tous les cas, une panne sera détectée en mode d'auto-test, par une inversion du niveau de la sortie d'un des comparateurs 1 et 2 par rapport par rapport à une détection de panne en mode normal.

On a décrit en référence à la figure 3 un mode de réalisation utilisant deux interrupteurs 4 et 6 et deux commutateurs 3 et 5. Le mme résultat aurait pu tre obtenu de façon équivalente à I'aide de quatre interrupteurs.

On pourrait en effet relier I'alimentation aux deux bornes d'entrée VB et VH, chacune par l'intermédiaire d'un interrupteur. De mme pour la masse, par l'intermédiaire de deux autres interrupteurs. Les tests s'effectuent alors en fermant dans chaque cas un interrupteur, les trois autres restant ouverts.

Le test croisé qui vient d'tre décrit présente comme avantage, en mode de surveillance de tension, de s'assurer de l'intégrité de la résistance R2 et des fils de connexion. ! ! présente en outre t'avantage de ne nécessiter que deux bornes de connexion et de pouvoir tre utilisé indifféremment dans les deux modes de fonctionnement.