INTERMITTENTS SUR UN CAPTEUR MOTEUR D'UNE TURBOMACHINE

D'AERONEF DOMAINE TECHNIQUE

L’invention concerne la détection de contacts intermittents sur des sondes formant des capteurs de turbomachine d’aéronef, aussi appelés capteurs moteur.

L’invention vise plus spécifiquement un procédé de contrôle de mesure fournie par une sonde à deux voies formant capteur moteur afin de limiter les erreurs provoquées par des contacts intermittents, en cas de double panne des voies de sonde.

ETAT DE LA TECHNIQUE Une turbomachine d’aéronef comprend classiquement un grand nombre de pièces mécaniques mobiles, dont le comportement est surveillé en permanence au moyen d’une chaîne de mesure. Une chaîne de mesure comprend classiquement une sonde comprenant deux voies de mesure, communiquant chacune avec une voie d’un calculateur. Une sonde peut mesurer un grand nombre de paramètres physiques en différents endroits de la turbomachine. Ces mesures sont transmises au calculateur qui les traite, et fait parvenir au pilote de l’aéronef, ou à des dispositifs de régulation de la turbomachine, un ensemble d’informations relatives à l’état de la turbomachine. En cas de détection d’avarie sur la turbomachine, le pilote peut agir en conséquence afin de préserver la sécurité de l’aéronef et de ses passagers. Les dispositifs de régulation de la turbomachine peuvent également agir sur le comportement de la turbomachine afin de gérer l’avarie.

La plupart des chaînes de mesure actuelles sont électroniques. Les mesures sont transmises au calculateur sous forme de signal électrique. Les voies de calculateurs sont donc soumises à un signal temporel électrique (typiquement une tension) représentatif de la mesure acquise par la sonde. Cette technologie a fait ses preuves sur de nombreux moteurs d’aéronefs et offre un temps de réponse rapide, conforme aux besoins de régulation. Cependant, les chaînes de mesure de turbomachine d’aéronef fonctionnent dans un environnement dans lequel existent de fortes contraintes thermiques et vibratoires. Ces contraintes provoquent fréquemment des pannes de type contact intermittent. Un contact intermittent est une ouverture intermittente, et très brève, de circuit électrique, ou un retour intempestif à la masse. Ces phénomènes sont notamment observés lorsque les connecteurs de sonde se desserrent ou s’érodent, ou lorsque les éléments sensibles des voies de mesure présentent des défaillances. Les circuits ouverts intermittents apparaissent également lorsque des fils électriques liant les éléments sensibles de sonde à la connectique électronique de chaîne de mesure se rompent, ou que le mauvais assemblage des éléments sensibles dans le corps de sonde les rende sensibles aux vibrations et à la rupture.

Après avoir acquis la mesure, chaque voie de calculateur échange avec l’autre voie la valeur de la mesure ainsi que son statut électrique, par exemple la détection de circuits ouverts ou de court-circuit. De là, le calculateur est en mesure d’élaborer une mesure à transmettre à une interface de traitement qui génère les informations utiles au pilote ou aux dispositifs de régulation. De plus, pour certains paramètres mesurés, le calculateur dispose d’un modèle d’estimation de la mesure construit à partir de l’acquisition d’autre paramètres. En cas de conflits entre les mesures transmises aux deux voies de calculateur, le modèle d’estimation permet au calculateur d’arbitrer pour transmettre à l’interface de traitement la mesure la plus pertinente.

Le phénomène de circuit ouvert intermittent peut avoir des conséquences importantes. En effet, il est usuel que, en cas d’ouverture du circuit électrique sur une des voies de mesure, le calculateur impose une valeur de mesure reçue très élevée, dite valeur de saturation. Ce mécanisme permet d’invalider les informations reçues sur une voie de calculateur si l’ouverture du circuit est permanente, c’est-à-dire que la voie de mesure est en panne.

Or, comme illustré sur la figure 1 , l’inertie des circuits électroniques compris dans la chaîne de mesure est telle que les voies de calculateur sont soumises à des phénomènes de relaxation électrique. La figure 1 représente l’évolution temporelle d’une tension fournie par une sonde de température de type thermocouple, également appelée tension VRT (ou « Variable Résistance Transducer » dans la terminologie anglo- saxonne), sur une voie de calculateur qui détecte au temps T0 un circuit ouvert sur la chaîne de mesure. Le calculateur fait alors passer la valeur de la tension VRT au seuil de saturation, qui est très supérieur au seuil d’invalidité, à partir duquel les signaux en provenance d’une voie de sonde sont ignorés. A un temps ultérieur T1 , le circuit électrique est refermé. La tension VRT redescend alors progressivement au niveau du signal communiqué par la voie de sonde correspondante. Seulement, ce phénomène est trop lent par rapport à la fréquence de traitement de l’interface. Il faut en effet attendre le temps T2, ultérieur à T1 , pour repasser le seuil d’invalidité, puis le temps T3, ultérieur à T2, pour acquérir une valeur correcte de la mesure. Or, l’interface de traitement utilise les valeurs de tension VRT entre T2 et T3, puisque celles-ci sont inférieures au seuil d’invalidité, alors que ces valeurs sont erronées. L’ouverture d’un circuit intempestive entraîne donc le renvoi d’informations erronées aux dispositifs de régulation de la turbomachine, ou au pilote.

Dans le cas d’ouvertures intermittentes, la brièveté des ouvertures électriques conduit à des sauts de mesure conséquents, sans pour autant entraîner d’invalidité de la voie de calculateur, puisque la tension VRT n’a pas le temps d’atteindre le seuil d’invalidité. La figure 2 illustre une courbe de tension VRT affichant un signal issu d’un phénomène de circuits intermittents, et une courbe d’invalidité correspondante, qui affiche la valeur 1 lorsqu’une valeur est évaluée non valide par le calculateur. Dans le cas d’ouvertures intermittentes, l’intensité du signal peut dépasser ou non le seuil d’invalidité, suivant la durée d’ouverture du circuit. Si une ouverture entraîne un pic dans le signal, mais que ce saut de mesure n’atteint pas le seuil d’invalidité, l’interface de traitement reçoit la mesure. Or, cette valeur étant du même ordre de grandeur que lors d’avaries, les informations renvoyées par l’interface de traitement sont par conséquent erronées.

A titre d’exemple, il a déjà été constaté des arrêts moteurs en vol pour cause de contacts intermittents qui ont entraîné des fluctuations importantes de la mesure acquise par un capteur moteur dont la valeur intervenait dans le calcul de l’angle de commande des ailettes de compresseur. La perte de contrôle du compresseur a alors entraîné un pompage et des oscillations du régime moteur forçant le pilote à réduire puis éteindre totalement le moteur. Dans ce cas, il a été montré qu’une des deux voies de calculateur avait déjà été considérée comme invalide par le calculateur. Par conséquent, l’apparition de contacts intermittents sur la voie valide a entraîné une oscillation de la mesure transmise à l’interface de traitement entre une valeur erronée haute valide et la valeur d’un modèle d’estimation, précipitant la perte de contrôle du compresseur.

De nombreux procédés de détection des circuits ouverts intermittents ont déjà été proposés.

On connaît par exemple un procédé de détection qui comprend une étape de comparaison entre la mesure acquise sur la voie de calculateur valide et la valeur d’un modèle d’estimation pour s’assurer de la vraisemblance de la mesure. Cependant, cette détection n’est pas très efficace car le seuil de comparaison est très élevé afin d’éviter les fausses détections, ce qui ne permet pas de réagir suffisamment aux variations rapides de la mesure pouvant, par exemple, provoquer des pompages de turbomachine.

On connaît en outre du document FR 2 992 417 un procédé de surveillance d’un capteur moteur mettant en oeuvre des étapes de calcul sur les mesures de deux voies de capteur, ainsi que l’actualisation d’un indicateur en fonction des résultats des étapes de calcul. L’évolution de l’indicateur est alors contrôlée pour détecter la panne de l’un ou l’autre des circuits de capteur.

Cependant, ces procédés de détection ne permettent pas l’adaptation de la chaîne de mesure à la présence de circuits ouverts intermittents en cas de double panne. Par double panne, on comprend qu’une des deux voies est déclarée invalide et l’autre siège de courants intermittents, ou que les deux voies sont sièges de courants intermittents.

Il existe donc un besoin de proposer un procédé de contrôle de mesure acquise par un calculateur et fournie par une sonde moteur à deux voies de mesure, afin de détecter le phénomène de circuits ouverts intermittents et d’adapter la chaîne de mesure en conséquence.

BASE DE L’INVENTION

Un but de l’invention est de détecter les circuits ouverts intermittents de manière dynamique et efficace.

Un autre but de l’invention est de proposer un procédé de contrôle de la mesure acquise par une sonde formant capteur de turbomachine qui présente une meilleure réactivité au phénomène de circuits ouverts intermittents.

Un autre but de l’invention est de conserver la cohérence de la chaîne de mesure lors du fonctionnement de la turbomachine, et ce malgré une double panne des voies d’une sonde formant capteur moteur.

A cet égard, l’invention propose un procédé de contrôle d’une mesure fournie par une sonde formant un capteur moteur d’une turbomachine d’aéronef, et transmise à une interface de traitement de la mesure, la sonde comprenant une voie de mesure, ledit procédé étant mis en oeuvre par un calculateur de la turbomachine comprenant une voie de calculateur reliée à la voie de mesure de la sonde, le procédé comprenant les étapes de traitement de :

- acquisition d’une première valeur de la mesure sur la voie de calculateur,

- comparaison d’un incrément avec un seuil d’incrément,

- transmission à l’interface de traitement d’une mesure à traiter qui est choisi : o égale à la valeur d’un modèle d’estimation de la mesure reçue, si l’incrément est supérieur au seuil d’incrément, ou

o égale à la première valeur de la mesure acquise, si l’incrément est inférieur au seuil d’incrément.

Grâce à la présence d’un incrément, le calculateur est en mesure d’ignorer totalement une voie de mesure si cette-dernière est siège d’un phénomène répété de contacts intermittents, indépendamment de l’état d’autres voies de mesure éventuelles. Ceci rend le calculateur robuste à l’apparition de contacts intermittents sur n’importe quelle des voies de mesure, des voies de calculateurs ou des liaisons électriques reliant ces dernières entre elles. Ainsi, en cas d’invalidité d’une voie de mesure, le contrôle de la voie de mesure redondante valide reste possible, celle-ci pouvant même finir par être ignorée au profit d’un modèle d’estimation si des contacts intermittents y persistent. Par ailleurs, la valeur de l’incrément peut alors avantageusement être relevée en fin de mission de vol d’aéronef afin de déterminer l’intensité du phénomène de contacts intermittents sur la voie de mesure contrôlée.

Alternativement, mais facultativement, le procédé selon l’invention peut en outre comprendre les caractéristiques suivantes :

- si l’incrément est inférieur au seuil d’incrément, le procédé comprend alors des étapes supplémentaires de traitement de :

o acquisition d’une deuxième valeur de mesure sur la voie de calculateur, la deuxième valeur étant successive à la première valeur d’un intervalle de temps donné,

o comparaison entre l’écart entre, d’une part la première valeur acquise, et d’autre part la valeur correspondante du modèle d’estimation, et un seuil de validité de mesure,

o comparaison entre l’écart entre, d’une part la dérivée temporelle entre les deux valeurs acquises, et d’autre part la dérivée temporelle entre les deux valeurs correspondantes du modèle d’estimation, et un seuil de validité de dérivée temporelle de mesure, et

o actualisation de l’incrément en fonction du résultat des étapes de comparaison,

lors de l’étape d’actualisation :

o si l’écart entre, d’une part la première valeur de signal acquise, et d’autre part la valeur correspondante du modèle d’estimation, est supérieur au seuil de validité de mesure alors l’incrément est augmenté de 1 , sinon l’incrément demeure inchangé, et

o si l’écart entre, d’une part la dérivée temporelle entre les deux valeurs acquises, et d’autre part la dérivée temporelle entre les deux valeurs correspondantes du modèle d’estimation, est supérieur au seuil de validité de dérivée temporelle de mesure, alors l’incrément est augmenté de 1 , sinon l’incrément demeure inchangé,

la sonde comprend deux voies de mesures respectivement reliées à deux voies de calculateurs, le procédé comprenant les étapes initiales de :

o acquisition d’une valeur de la mesure,

o comparaison de la valeur acquise avec un seuil d’invalidité, o actualisation d’un incrément supplémentaire en fonction des résultats de l’étape de comparaison, et

o détermination de la validité d’une des deux voies en fonction de l'incrément supplémentaire actualisé,

les étapes initiales étant mises en oeuvre en parallèle sur chacune des voies de calculateurs, les étapes initiales étant répétées successivement jusqu’à ce que l’une des voies soit déterminée invalide, les étapes de traitement étant alors mises en oeuvre sur la voie déterminée valide,

lors de l’étape d’actualisation, l’incrément supplémentaire est augmenté de 1 si la valeur acquise est supérieure au seuil d’invalidité, et demeure inchangé sinon,

une voie est déterminée invalide si :

o à la suite de l’étape d’actualisation, l’incrément supplémentaire excède le seuil d’incrément, et

o la dernière augmentation de l’incrément supplémentaire est due au fait que la dernière valeur acquise sur ladite voie de calculateur est supérieure au seuil d’invalidité,

il comprend en outre une étape préalable de réception d’une première et d’une deuxième valeur de mesure d’un modèle d’estimation de la mesure, lesdites valeurs étant synchronisées sur les valeurs acquises,

il comprend en outre des étapes préalables de définition d’un seuil de validité de mesure, d’un seuil de validité temporelle de mesure, d’un incrément et d’un incrément supplémentaire, d’un seuil d’incrément et d’un seuil d’invalidité,

le seuil d’incrément vaut 20, et

la sonde mesure la température en entrée du compresseur haute pression, le seuil de validité de mesure est compris entre 15K et 45K, de préférence entre 25K et 35K, par exemple 30K, et le seuil de validité de dérivée temporelle de mesure est comprise entre 120K/s et 180K/s, de préférence entre 140K/s et 160K/s, par exemple 150 K/s. L’invention porte également sur un produit programme ordinateur comprenant des instructions de code pour l’exécution d’un procédé de contrôle tel que décrit précédemment, lorsque ce procédé est exécuté par au moins une unité de calcul.

DESCRIPTIF RAPIDE DES FIGURES

D’autres caractéristiques, buts et avantages de la présente invention apparaîtront à la lecture de la description détaillée qui va suivre et en regard des dessins annexés donnés à titre d’exemple non limitatif et sur lesquels :

- la figure 1 , déjà décrite, illustre un phénomène de relaxation électrique sur un signal acquis par une voie de calculateur à partir d’un circuit siège d’une ouverture ponctuelle,

- la figure 2, déjà décrite également, illustre un signal acquis par une voie de calculateur à partir d’un circuit siège d’un phénomène d’un contact intermittent et le signal d’invalidation correspondant,

- la figure 3 illustre un exemple de réalisation d’une chaîne de mesure configurée pour mettre en oeuvre un procédé de contrôlé de mesure,

- la figure 4 est un diagramme fonctionnel des étapes préalables d’un exemple de réalisation du procédé de contrôle selon l’invention,

- la figure 5 est un diagramme fonctionnel des étapes de traitement d’un exemple de réalisation du procédé de contrôle selon l’invention,

- la figure 6 est un organigramme détaillant des étapes supplémentaires de traitement d’un exemple de réalisation du procédé de contrôle selon l’invention, et

- la figure 7 est un diagramme fonctionnel des étapes initiales d’un exemple de réalisation du procédé de contrôle selon l’invention.

DESCRIPTION DETAILLEE DE L’INVENTION

En référence aux figures, on va maintenant décrire un exemple de réalisation d’un procédé de contrôle E de mesure acquise par une sonde formant capteur moteur de turbomachine.

En référence à la figure 3, un tel procédé E peut notamment être mis en oeuvre au sein d’une chaîne de mesure 1 comprenant une sonde 2 formant capteur moteur, ladite sonde 2 comprenant une voie de mesure 3, et un calculateur 5, ledit calculateur 5 comprenant une voie de calculateur 4 reliée à la voie de mesure 3 de la sonde 2. La voie de mesure 3 acquiert des mesures successives représentatives d’une grandeur physique, et transmet un signal temporel électrique représentatif de ces mesures à la voie de calculateur 4. Le calculateur 5 acquiert le signal temporel électrique, et élabore une valeur de mesure à transmettre à une interface de traitement 6. L’interface de traitement 6 renvoie une information relative à la valeur de mesure transmise par le calculateur 5, et liée à un état de la turbomachine, au pilote 7 ou à un système de régulation 8 de la turbomachine.

Les sondes 2 formant capteur pour lesquels le procédé de contrôle E est utile sont notamment celles pour lesquelles un modèle d’estimation de la mesure acquise est envisageable. A titre d’exemples purement illustratifs, de telles sondes 2 sont : le capteur de température en entrée du compresseur haute pression, le capteur de température des gaz d’échappement (ou « EGT », pour « Exhaust Gas Température » dans la terminologie anglo-saxonne), ou les capteurs de position (ou « LVDT », pour « Linear Variable Differential Transfer » dans la terminologie anglo-saxonne »). Avantageusement, le procédé de contrôle E est applicable aux mesures de température, telle que la température de fluides gazeux ou liquides de turbomachine, comme l’huile de lubrification ou le carburant. Pour des fluides gazeux à haute température, par exemple les gaz d’échappement, une sonde de température de type thermocouple est particulièrement adaptée.

En référence à la figure 4, lors d’une première étape préalable E0 le calculateur 5 reçoit une valeur de mesure S _est d’un modèle d’estimation de la mesure acquise par la sonde 2. Le cas échéant, comme il sera explicité par la suite, des valeurs de mesure successives S _est , S _est 2 d’un modèle d’estimation de la mesure acquise par la sonde 2 peuvent également être reçues.

La valeur modélisée peut par exemple avoir été élaborée à partir d’autres mesures acquises par ailleurs. Ce modèle peut avoir été estimé par le calculateur 5, ou fourni par l’utilisateur ou le constructeur et, le cas échéant, stocké dans une mémoire du calculateur 5.

En tout état de cause, la valeur de mesure du modèle d’estimation est représentative d’une mesure de la même grandeur physique que celle mesurée par la sonde 2. En outre, le modèle d’estimation est synchronisé sur le signal électrique réel transmis par la sonde 2 sur la voie de calculateur 5. A cet égard, chaque valeur de mesure extraite du signal transmis possède une valeur correspondante au sein du modèle d’estimation, le calculateur 5 étant configuré pour établir cette correspondance entre les valeurs de mesure successivement extraites du signal acquis et les valeurs de mesure successives du modèle d’estimation.

Toujours en référence à la figure 4, lors d’étapes préalables un seuil de validité de mesure S _V M est défini E1 1 , un seuil de validité de dérivée temporelle de mesure SVDTM est défini E12, un incrément I, dont la valeur est nulle par défaut, est défini E13, et un seuil d’incrément Si est défini E14.

Certains ou la totalité des seuils de validité de mesure S _V M et de dérivée temporelle de mesure SVDTM peuvent être élaborés en étudiant des cycles de fonctionnement de la turbomachine lors de vols de l’aéronef sans panne de la sonde 2, c’est-à-dire sans apparition de phénomène de circuits intermittents, la valeur du modèle pouvant être reconstruite à partir des données de vol disponibles et comparée avec la valeur sélectionnée de la sonde 2. Lorsque l’échantillonnage des données de vol disponibles est insuffisant pour permettre l’élaboration d’un seuil S _V M, SVDTM, des données d’essai de développement peuvent éventuellement être utilisées pour élaborer le seuil SVM, SVDTM- Ces seuils S _V M, SVDTM peuvent être modifiés entre deux vols de l’aéronef par une nouvelle élaboration en fonction des nouvelles données de vol disponibles. La récupération des données de mesure sur une chaîne de mesure 1 , et la comparaison avec les données reçues d’estimation par le modèle lors de ces cycles de fonctionnement, permettent de mesurer un écart maximum observable entre signal mesuré et signal modèle. Cet écart correspond aux variations réelles de la grandeur physique lors du fonctionnement d’une turbomachine. Par conséquent, il suffit de proposer une marge suffisamment importante par rapport à cet écart maximum observable pour en déduire les seuils de validité S _V M, SVDTM- Il est également possible de récupérer des données de moteurs d’essai fonctionnant en configuration nominale. Les variations de grandeur physique observée permettent ainsi de discriminer les évolutions d’origine physique (i.e. logiques lors du fonctionnement) des évolutions d’origine électrique (i.e. les contacts intermittents).

Avantageusement, dans le cas où la grandeur physique mesurée par la sonde 2 est la température en entrée du compresseur haute pression, la Demanderesse a constaté qu’un seuil optimal de validité S _V M de la mesure est compris entre 15K et 45K, de préférence entre 25K et 35K, par exemple 30K. En outre, dans ce cas, un seuil optimal de validité de dérivée temporelle de mesure SVDTM est compris entre 120K/s et 180K/s, de préférence entre 140K/s et 160K/s, par exemple 150 K/s.

En référence à la figure 5, une fois les étapes préalables de réception d’un modèle d’estimation E0 et de définition E11 , E12, E13, E14 mises en oeuvre, le procédé de contrôle E prévoit des étapes de traitement E2, E3, E4 du signal reçu sur la voie de calculateur 4. Ces étapes de traitement E2, E3, E4 ne sont mises en oeuvre que lorsque la turbomachine est démarrée, et que l’initialisation du calculateur 5 est terminée. Ces deux conditions garantissent que le modèle d’estimation de la mesure acquise par la sonde, reçu lors de l’étape préalable E0, est précis.

Lors d’une première étape de traitement E2, une première valeur de mesure S _acq est extraite d’un signal représentatif de mesure acquis sur la voie de calculateur 3, ladite valeur S _acq correspondant à la valeur S _est du modèle d’estimation, comme précédemment décrit.

Lors d’une deuxième étape de traitement E3, l’incrément I est comparé au seuil d’incrément S _| .

Lors d’une troisième étape de traitement E4, une valeur de mesure à traiter est transmise à l’interface de traitement 6 qui renvoie une information relative à l’état de la turbomachine au pilote 7 ou à un dispositif de régulation 8 de la turbomachine. Comme visible sur la figure 6, la valeur de mesure à traiter transmise dépend du résultat de l’étape de comparaison E3.

Si l’incrément I est supérieur au seuil d’incrément Si, la valeur transmise S _tran s est la valeur du modèle d’estimation S _est correspondant à la première valeur acquise S _acq extraite du signal.

Si l’incrément I est inférieur au seuil d’incrément Si, la valeur transmise S _tran s est la première valeur acquise S _acq , et le procédé de contrôle E met en oeuvre des étapes supplémentaires de traitement E31 , E32, E33, E34, avant de mette en oeuvre la troisième étape de traitement E4.

En référence à la figure 6, lors d’une première étape supplémentaire de traitement E31 , une deuxième valeur S _acq 2 du signal représentatif de mesure sur la voie de calculateur 4 est acquise, la deuxième valeur S _acq 2 étant successive à la première valeur S _acq . Ces valeurs successives S _acq , S _acq 2 peuvent être acquises à un intervalle de temps T donné. Avantageusement, cet intervalle de temps T est un multiple de la période de l’horloge interne du calculateur s, dite « horloge temps réel » (ou « HTR »).

Lors d’une deuxième étape supplémentaire de traitement E32, l’écart A _V M entre, d’une part la première valeur acquise S _acq , et d’autre part la valeur correspondant du signal modèle S _est , est comparée au seuil de validité de mesure S _V M-

Lors d’une troisième étape supplémentaire de traitement E33, l’écart A _V DTM entre, d’une part la dérivée temporelle entre les deux valeurs acquises S _acq , S _acq 2, et d’autre part la dérivée temporelle entre deux valeurs correspondantes successives S _acq , S _acq 2 du modèle d’estimation, est comparé au seuil de validité de dérivée temporelle de mesure

SvDTM-

Comme visible sur la figure 6, en fonction des résultats de la deuxième E32 et de la troisième E33 étape supplémentaire de traitement, une quatrième étape supplémentaire de traitement E34 d’actualisation de l’incrément est mise en oeuvre. Si l’écart A _VM entre, d’une part la première valeur de signal acquise S _acq , et d’autre part la valeur correspondante S _est du modèle d’estimation, est supérieur au seuil de validité de mesure S _V M, alors l’incrément I est augmenté de 1 , sinon l’incrément I demeure inchangé. Si l’écart A _V DTM entre, d’une part la dérivée temporelle entre les deux valeurs acquises S _acq , S _acq 2, et d’autre part la dérivée temporelle entre les deux valeurs correspondantes du modèle d’estimation, est supérieur au seuil de validité de dérivée temporelle de mesure SVDTM, alors l’incrément I est augmenté de 1 , sinon l’incrément I demeure inchangé.

Deux modes de réalisation du procédé de contrôle E précédemment décrit vont maintenant être détaillés, en référence à la figure 3, le second mode étant généralement privilégié dans la mise en oeuvre du procédé E au sein de turbomachine.

La chaîne de mesure 1 comprend une sonde 2 formant capteur moteur, ladite sonde 2 comprenant deux voies de mesure 3a, 3b redondantes, et un calculateur 5, ledit calculateur comprenant deux voies de calculateur 4a, 4b reliées à chacune des voies de mesure 3a, 3b de la sonde 2. Les voies de mesure 3a, 3b acquièrent chacune des mesures successives représentatives d’une grandeur physique, et transmettent un signal temporel électrique représentatif de ces mesures à chacune des voies 4a, 4b de calculateur 5. Le calculateur 5 acquiert les signaux temporels électriques, et transmet deux valeurs respectives de mesure à une interface de traitement 6. L’interface de traitement 6 élabore une information liée à un état de la turbomachine à partir des deux valeurs transmises, et les renvoie au pilote 7 ou à un système de régulation 8 de la turbomachine.

Dans un premier mode de réalisation, une des voies de mesure 3a est invalide. Par conséquent, les étapes de traitement E2 à E4 sont mises en oeuvre sur le signal acquis par la voie de mesure valide 3b. Les étapes préalables de réception d’un modèle d’estimation E0 et de définition E1 sont mises en oeuvre comme décrit précédemment, et le seuil d’incrément Si est fixé à 20. Alternativement, les étapes préalables E0 et E1 peuvent avoir été mises en oeuvre lors d’un autre cycle de fonctionnement de la turbomachine, ou lors d’essais moteurs effectués lors de maintenance ou lors de tests préalables à l’admission au service actif de la turbomachine. Les résultats de ces étapes E0, E1 ont alors été stockés, par exemple dans une mémoire du calculateur 5. En tout état de cause, une fois la turbomachine en fonctionnement, une première étape E2 est mise en oeuvre. Lors de cette étape E2, des valeurs du signal représentatif de la mesure fournie par la sonde 2 sont donc acquises sur la voie de calculateur valide 4b, traitées successivement par le calculateur 5, et transmises à l’interface de traitement 6. Chaque valeur de mesure est espacée de la valeur qui la suit d’un intervalle de temps T correspondant à la période de l’horloge du calculateur s. Dans une première plage temporelle, l’incrément I ayant étant déclaré nul par défaut, les étapes supplémentaires de traitement E31 à E34 sont mises en oeuvre. A chaque fois que le seuil de validité de mesure S _V M OU que le seuil de validité de dérivée temporelle de mesure SVDTM sont franchis, l’incrément I est augmenté de 1 . Ces franchissements sont essentiellement dus à la présence de contacts intermittents sur la voie valide 3b-4b. Lorsque l’incrément I atteint la valeur du seuil d’incrément Si, la double panne est déclarée, et le calculateur utilise la valeur du modèle d’estimation S _est jusqu’à la fin de la mission de vol.

Dans un second mode de réalisation du procédé de contrôle E, les deux voies de sonde 3a, 3b sont valides a priori. Le procédé de contrôle E permet donc de détecter l’apparition simultanée, ou rapprochée, de contacts intermittents sur l’une et/ou l’autre des voies 3a, 3b, et l’adaptation de la chaîne de mesure 1 en conséquence.

En référence à la figure 4, lors d’une étape préalable supplémentaire E15, un seuil d’invalidité S _|N v est défini. Ce seuil d’invalidité S _|N v est défini comme usuellement dans les procédés de contrôle de l’art antérieur. Il s’agit de la valeur de mesure reçue à partir de laquelle le calculateur 5 ignore le signal reçu sur une des voies 3a-4a, 3b-4b en estimant qu’il y a présence d’ouverture du circuit électrique sur une des voies 3a-4a, 3b-4b. Les ouvertures du circuit électrique comprennent notamment un court-circuit ou un circuit ouvert intermittent. Cependant, une valeur de mesure excédant un intervalle d’acquisition du calculateur 5 (typiquement valeur de mesure absurde physiquement) est également considérée comme une ouverture du circuit électrique.

Les étapes préalables E1 1 , E12, E13, E14 sont également mises en oeuvre comme décrit précédemment, et le seuil d’incrément Si est fixé à 20 occurrences. En outre, lors de l’étape préalable de définition d’incrément E13, un incrément supplémentaire l _s est défini, dont la valeur est nulle par défaut.

Par la suite, en référence à la figure 7, des étapes initiales de traitement sont mises en oeuvre parallèlement sur chacune des voies de calculateurs 4a, 4b.

Lors d’une première étape initiale, la première étape de traitement E2 est mise en oeuvre parallèlement à partir de chacun des signaux reçus sur les deux voies 4a, 4b de calculateur 5. Chaque mesure acquise est en outre comparée E2’ à la valeur de seuil d’invalidité S _|N v, et l’incrément supplémentaire l _s est actualisé E3’ en conséquence. Plus précisément, si une des valeurs de mesure acquise sur l’une des voies excède le seuil d’invalidité S _|N v, l’incrément supplémentaire l _s est augmenté de 1 , et demeure inchangé sinon.

Lorsque l’incrément supplémentaire l _s excède le seuil d’incrément Si, la dernière voie 3a-4a, 3b-4b à avoir causé une augmentation de la valeur de l’incrément supplémentaire est déterminée invalide, et la situation devient alors similaire au premier mode de réalisation du procédé de contrôle E décrit précédemment. Les étapes initiales sont donc répétées successivement jusqu’à ce que l’une des voies 3a-4a, 3b-4b soient déterminées invalides. Par la suite, les étapes de traitement E2, E3, E4 du procédé de contrôle E sont mises en oeuvre sur la voie déterminée valide.

Alternativement, une voie 3a-4a, 3b-4b est déterminée invalide si son temps cumulé en panne dépasse un seuil de panne S _P prédéterminé, par exemple 30 secondes. Un tel seuil de panne S _P peut avoir été défini lors des étapes préalables E15, en même temps que le seuil d’invalidité S _|N v- Le temps cumulé en panne peut en outre être obtenu par le calculateur 5 en multipliant le nombre d’augmentation d’incrément I successifs sur une voie 3a-4a, 3b-4b par l’intervalle de temps T d’acquisition entre deux mesures successives S _acq .

Les différentes étapes du procédé de contrôle E décrit précédemment, selon l’un des modes décrits, peuvent être mises en oeuvre par un ensemble de moyens, ou de modules, pilotables à cet effet. A cet égard, un produit programme d’ordinateur comprenant des instructions de code pour l’exécution d’un tel procédé de contrôle E peut être utilisé, lorsque le procédé E est mis en oeuvre par une unité de calcul. De même, le procédé E pouvant être mis en oeuvre par un ensemble de moyens comprenant des équipements informatiques, un tel produit programme d’ordinateur peut être stocké sur un moyen de stockage lisible par un équipement information.