FR2978281A1

FR2978281A1 - Procede de reconfiguration d'un dispositif de surveillance de l'environnement d'un aeronef

Info

Publication number: FR2978281A1
Application number: FR1156596A
Authority: FR
Inventors: Nicolas Caule; Andre Marques; Garance Raynaud
Original assignee: Airbus Operations SAS
Current assignee: Airbus Operations SAS
Priority date: 2011-07-20
Filing date: 2011-07-20
Publication date: 2013-01-25
Anticipated expiration: 2031-07-20
Also published as: CN102887233A; FR2978281B1; US20130024053A1; EP2549455A1; CN102887233B; US9406216B2; EP2549455B1

Abstract

L'invention concerne un procédé de reconfiguration d'un dispositif de surveillance de l'environnement d'un aéronef comprenant au moins deux systèmes électroniques redondants (2, 2'), chaque système comprenant au moins deux ensembles de surveillance (4 -10, 4'-10') aptes à fournir des informations relatives à l'environnement de l'aéronef, caractérisé en ce qu'il comprend les étapes suivantes : - détection d'indisponibilité (S1, S4) simultanée d'au moins un ensemble de surveillance dudit premier système (4-10) et d'au moins un ensemble de surveillance d'un deuxième système (4'-10') ; - dans le cas où lesdits au moins deux ensembles (4-10, 4'-10') indisponibles sont non redondants entre eux, sélection automatique (S3, S6) des informations issues, d'une part, des ensembles de surveillance disponibles dudit premier système (4-10,), et, d'autre part, du ou des ensembles de surveillance redondants du deuxième système (4'-10') et qui correspondent à l'ensemble ou aux ensembles de surveillance indisponible(s) du premier système (4-10).

Description

L'invention est relative la surveillance de l'environnement d'un aéronef. On entend ici par surveillance la connaissance et la gestion par l'équipage d'informations relatives à l'environnement dans lequel évolue l'appareil, telles que les conditions météorologiques, le terrain et le trafic.

De façon générale, chaque type d'information est fourni par un ensemble de surveillance dédié (radar, système d'alerte, etc.). Les informations collectées sont restituées à l'équipage à travers un affichage et/ou un système audio. Sur certains appareils, ces ensembles de surveillance sont avantageusement regroupés dans un seul système de surveillance de l'environnement d'un aéronef communément appelé « Aircraft Environnement Surveillance System » (AESS) selon la terminologie anglo-saxonne. Afin de s'assurer de la disponibilité et de la fiabilité du système, chaque ensemble de surveillance est au moins dédoublé. Un AESS regroupe donc au moins deux systèmes électroniques, nommés « Aircraft Environnement Surveillance Unit » (AESU) en terminologie anglo-saxonne, qui regroupent chacun une pluralité d'ensembles de surveillance redondants. Par souci de simplification, une architecture de type maître/esclave est choisie pour gérer le transfert des informations jusqu'aux dispositifs de restitution (affichage, système audio...etc.). Ainsi au cours d'un fonctionnement normal, seules les informations issues des ensembles de surveillance du système maître sont restituées à l'équipage. En cas d'indisponibilité d'un ensemble de surveillance du système maître, une procédure de surveillance électronique centralisée de l'aéronef nommée « Electronic Centralized Aircraft Monitoring » en terminologie anglo-saxonne (ECAM) invite les pilotes à agir sur un panneau de commande prévu à cet effet pour reconfigurer les systèmes et, ainsi, conférer le statut de maître au système précédemment esclave afin d'en retirer l'ensemble des informations.

Ce procédé possède cependant des désavantages, en particulier, en cas de panne croisée de deux ensembles. On entend ici par panne croisée l'indisponibilité simultanée d'un ensemble de surveillance d'un premier système et d'un ensemble de surveillance non redondant (ne disposant pas du même type d'informations) d'un deuxième système. En effet, dans ce cas de figure, l'équipage est amené à devoir choisir entre les données du premier système et celles du deuxième système. Par exemple, si l'ensemble de surveillance du terrain du premier système et l'ensemble de surveillance des conditions météorologiques du second système sont tous deux en panne, l'équipage doit choisir entre les données terrain ou les alertes météo. Si ce choix s'avère aisé dans la plupart des cas, certaines situations, telles qu'une approche ou un décollage par mauvais temps sur un terrain montagneux, le rendent plus difficile.

L'invention se propose de remédier notamment à cet inconvénient. L'invention concerne donc un procédé de reconfiguration d'un dispositif de surveillance de l'environnement d'un aéronef comprenant au moins deux systèmes électroniques redondants, chaque système comprenant au moins deux ensembles de surveillance aptes à fournir des informations relatives à l'environnement de l'aéronef, caractérisé en ce qu'il comprend les étapes suivantes : - détection d'indisponibilité simultanée d'au moins un ensemble de surveillance dudit premier système et d'au moins un ensemble de surveillance d'un deuxième système ; - dans le cas où lesdits au moins deux systèmes indisponibles sont non redondants entre eux, sélection automatique des informations issues, d'une part, des ensembles de surveillance disponibles dudit premier système, et, d'autre part, du ou des ensembles de surveillance redondants du deuxième système et qui correspondent à l'ensemble ou aux ensembles de surveillance indisponible(s) du premier système.

Grâce à un tel procédé, même en cas de panne croisée, s'il reste au moins un ensemble de surveillance d'un type d'informations donné, ce dernier sera mis à disposition de l'équipage. Dans ce cas, il ne sera plus nécessaire à l'équipage de faire un choix 5 ou même de procéder à une reconfiguration car celle-ci se fait automatiquement. On remarquera que le procédé n'exclut d'ailleurs pas une intervention manuelle d'un membre de l'équipage, par exemple en cas de panne simple d'un seul ensemble de surveillance, pour lequel le basculement 10 d'un système à l'autre reste possible. L'invention couvre également une reconfiguration automatique dans ce cas précis. Selon une caractéristique possible de l'invention, les systèmes électroniques redondants comprennent chacun au moins un ensemble de surveillance des conditions météorologiques et au moins un ensemble de 15 surveillance du terrain environnant. Ces ensembles sont communément jugés comme étant les plus courants sur les aéronefs. D'autres ensembles de surveillance pouvant relever d'autres informations relatives à l'environnement de l'aéronef peuvent également être envisagés, en particulier un système d'évitement de collision et 20 de trafic de type TCAS (« Traffic Avoidance and Collision System » en terminologie anglo-saxonne) et un transpondeur de type XPDR. De façon avantageuse, chaque système comprend au moins un ensemble de surveillance dit autonome, un ensemble de surveillance autonome comprenant une base de données interne de sorte qu'il peut fonctionner sans 25 nécessiter un apport d'informations provenant d'un autre ensemble du système considéré. Ainsi, un ensemble de surveillance qui dépend habituellement d'un autre ensemble appartenant au même système pour corriger ou confirmer ses informations devient indépendant de cet autre ensemble pour fonctionner 30 correctement. Selon une caractéristique avantageuse, l'ensemble de surveillance des conditions météorologiques est un ensemble autonome.

Ceci s'applique particulièrement au cas où un tel ensemble comprend un radar météorologique. En effet, ce dernier peut nécessiter de corriger des échos qui ne seraient pas issus d'un phénomène météorologique, comme par exemple ceux issus du sol ou d'un terrain élevé.

Pour cela, le radar utilise communément les informations de l'ensemble de surveillance du terrain qui lui permet de les supprimer en une fonction dite de désencombrement ou, selon le terme anglo-saxon, de « declutter ». Un ensemble de surveillance des conditions météorologiques autonome comprend notamment une base de données terrain simplifiée qui lui permet de désencombrer le radar et ainsi de fonctionner correctement quelque soit l'état de l'ensemble de surveillance du terrain du système auquel il appartient. Selon une caractéristique possible de l'invention, les ensembles de 15 surveillance comportent des sous-ensembles de surveillance. Ce peut notamment être le cas des ensembles de surveillance des conditions météorologiques et du terrain environnant. Ainsi, selon une caractéristique possible de l'invention, l'ensemble de surveillance des conditions météorologiques comprend au moins un sous- 20 ensemble de surveillance des turbulences, au moins un sous-ensemble d'affichage des conditions météorologiques ou affichage des zones de réflectivité WX DISPLAY pour « Weather Display » en terminologie anglo-saxonne) et au moins un sous-ensemble de surveillance du cisaillement du vent (« Windshear » en terminologie anglo-saxonne). 25 De même, selon une caractéristique possible de l'invention, l'ensemble de surveillance du terrain environnant comprend au moins un sous-ensemble d'alerte de proximité du terrain et au moins un sous-ensemble doté d'une base de données terrain dont les informations peuvent être affichées, ainsi que d'un système d'alerte basé sur cette base de données (TERR SYS 30 pour « terrain system » en terminologie anglo-saxonne). Selon une caractéristique avantageuse, le dispositif de surveillance intègre au moins une catégorie de sous-ensembles dite prioritaire, de sorte qu'en cas d'indisponibilité simultanée d'un sous-ensemble d'un premier système de surveillance et d'un sous-ensemble non redondant d'un deuxième système de surveillance, l'étape de sélection prévoit de sélectionner les informations issues du système comprenant le sous-ensemble prioritaire.

Un sous-ensemble prioritaire est notamment un sous-ensemble collectant des informations considérées comme plus importantes que les autres ou plus utiles pour l'équipage. Ainsi grâce à l'invention, si l'un des ensembles de surveillance n'est que partiellement indisponible du fait de l'indisponibilité d'un de ses sous- ensembles, il est possible de maintenir l'émission des informations les plus importantes s'il reste au moins un sous-ensemble prioritaire de disponible. Les données TERR SYS étant habituellement considérées comme opérationnellement plus importantes pour l'équipage, ledit au moins un sous-ensemble TERR SYS est un sous-ensemble prioritaire, notamment par rapport à d'autres sous ensembles tels qu'un système d'alerte de proximité du sol ou « Ground Proximity Warning System » en terminologie anglo-saxonne (GPWS). Selon une caractéristique possible de l'invention, le procédé comprend en outre une étape de transfert des informations à un dispositif de restitution audio et/ou vidéo.

Le dispositif en question est en particulier constitué d'un ou plusieurs afficheurs verticaux (« Vertical Display » en terminologie anglo-saxonne) ou de navigation (« Navigation Display » en terminologie anglo-saxonne) situés à l'intérieur d'un cockpit d'aéronef. Il peut être remplacé ou complété par un système d'alerte sonore. Le ou les afficheurs et/ou système d'alerte peuvent ou non faire partie du dispositif de surveillance. L'invention concerne également un dispositif de surveillance de l'environnement d'un aéronef comprenant au moins deux systèmes électroniques redondants, chaque système comprenant au moins deux ensembles de surveillance aptes à fournir des informations relatives à 30 l'environnement de l'aéronef, qui comprend : - des moyens de détection d'indisponibilité simultanée d'au moins un ensemble de surveillance dudit premier système et d'au moins un ensemble de surveillance d'un deuxième système ; - des moyens de sélection, qui, dans le cas où lesdits au moins deux systèmes indisponibles sont non redondants entre eux, sont aptes à sélectionner les informations issues, d'une part, des ensembles de surveillance disponibles dudit premier système, et, d'autre part, du ou des ensembles de surveillance redondants du deuxième système et qui correspondent à l'ensemble ou aux ensembles de surveillance indisponible(s) du premier système. Le dispositif comprend ainsi des moyens permettant sa reconfiguration dans le cas visé ci-dessous. Ce dispositif comporte les mêmes avantages que ceux apportés par le procédé brièvement exposé ci-dessus.

De façon avantageuse, chaque système du dispositif comprend au moins un ensemble de surveillance dit autonome, un ensemble de surveillance autonome comprenant une base de données interne de sorte qu'il peut fonctionner sans nécessiter un apport d'informations provenant d'un autre ensemble du système considéré.

Selon une caractéristique particulière, les ensembles de surveillance du dispositif de surveillance comportent des sous-ensembles de surveillance. Selon une caractéristique avantageuse, le dispositif de surveillance comprend une catégorie de sous-ensembles dite prioritaire, de sorte qu'en cas d'indisponibilité simultanée d'un sous-ensemble d'un premier système de surveillance et d'un sous-ensemble non redondant d'un deuxième système de surveillance, les moyens de sélection sont aptes à sélectionner les informations issues du système comprenant le sous-ensemble prioritaire. Selon une caractéristique particulière, les systèmes électroniques redondants du dispositif de surveillance comprennent chacun a u moins un ensemble de surveillance des conditions météorologiques et au moins un ensemble de surveillance du terrain environnant.

Avantageusement, l'ensemble de surveillance des conditions météorologiques du dispositif est un ensemble autonome. Selon une caractéristique particulière, l'ensemble de surveillance des conditions météorologiques du dispositif de surveillance comprend au moins un sous-ensemble de surveillance des turbulences, au moins un sous-ensemble d'affichage des conditions météorologiques (WX DISPLAY) et au moins un sous-ensemble de surveillance du cisaillement du vent. Selon une caractéristique particulière du dispositif, l'ensemble de surveillance du terrain environnant comprend au moins un sous-ensemble d'alerte de proximité du terrain et au moins un sous-ensemble doté d'une base de données terrain dont les informations peuvent être affichées, ainsi que d'un système d'alerte basé sur cette base de données ou « Terrain System » en terminologie anglo-saxonne (TERR SYS). Avantageusement, un tel sous-ensemble TERR SYS est un sous-15 ensemble prioritaire. Selon des dispositions particulières, le dispositif de surveillance selon l'invention comprend en outre des moyens de transfert des informations à un dispositif de restitution audio et/ou vidéo. L'invention concerne enfin un aéronef comprenant un dispositif selon 20 l'invention tel que brièvement exposé ci-dessus. D'autres caractéristiques et avantages apparaitront au cours de la description qui va suivre, donnée à titre d'exemple non limitatif et faite en référence aux dessins annexés, sur lesquels : - la figure 1 est une représentation schématique du dispositif selon 25 l'invention dans un fonctionnement normal ; - la figure 2 représente le dispositif de la figure 1 en cas d'indisponibilité d'un ensemble de surveillance d'un premier système électronique ; - la figure 3 représente le dispositif de la figure 1 en cas d'indisponibilité simultanée de deux ensembles de surveillance non redondants de systèmes 30 différents ; - la figure 4 est un organigramme du procédé selon l'invention ; - la figure 5 représente le dispositif de la figure 1 en cas d'indisponibilité partielle de deux ensembles de surveillance redondants de deux systèmes différents redondants, les sous-ensembles indisponibles étant eux-mêmes redondants ; - la figure 6 représente le dispositif de la figure 1 en cas d'indisponibilité simultanée de deux ensembles de surveillance de deux systèmes différents redondants, les sous-ensembles indisponibles étant eux-mêmes non redondants ; Un dispositif de surveillance de l'environnement de l'aéronef selon l'invention est représenté à la figure 1.

Ce dispositif de surveillance 1, ou AESS comprend une pluralité de systèmes électroniques de surveillance redondants. En l'occurrence, le dispositif 1 comprend un premier système 2 et un second système 2' redondants, ou AESU. Chaque système (2,2') comprend une pluralité d'ensembles de surveillance dont le nombre dépend notamment du type d'informations que l'on souhaite rendre disponibles. Afin de simplifier les dénominations de ces ensembles, on qualifiera de premier ensemble un ensemble de surveillance compris dans le premier système de surveillance et de second ensemble un ensemble de surveillance compris dans le second système de surveillance.

Les premier et second systèmes (2,2') comprennent ici chacun un radar météorologique 4,4', un système d'alerte pour évitement du terrain 6,6', un système d'alerte pour évitement des collisions 8,8' et un transpondeur 10,10'. De préférence, ces ensembles de surveillance sont respectivement de types connus : radar météorologique ou « Weather Radar » (WXR), Système d'alerte d'évitement de terrain ou « Terrain Avoidance Warning System » (TAWS), système d'évitement de collision et de trafic « Traffic Avoidance and Collision System » (TCAS) et Transpondeur (XPDR). Ces acronymes seront par la suite utilisés pour désigner les différents ensembles de surveillance. Dans le mode de réalisation du dispositif 1 présenté à la figure 1, 30 certains de ces ensembles de surveillance sont composés de sous-ensembles. Ainsi les premier et second ensembles WXR 4,4' sont chacun composés de trois sous-ensembles : un système de prédiction du cisaillement de l'air pour « Predictive Windshear » (PRED W/S) 4a, 4a', un système de surveillance de la turbulence (TURB) 4b, 4b' et un système d'affichage des conditions météorologiques ou d'affichage des zones de réflectivité ou « Weather Display » (WX DISPLAY) 4c, 4c'. Ceux-ci seront eux aussi désignés par leurs acronymes par la suite. Les premier et second ensembles TAWS 6, 6' sont, quant à eux, chacun composés d'un système doté d'une base de données terrain dont les informations peuvent être affichées, ainsi que d'un système d'alerte basé sur cette base de données (« Terrain System » en terminologie anglo-saxonne) TERR SYS 6a, 6a' et d'un système d'alerte de proximité du sol GPWS (« Ground Proximity Warning System ») 6b, 6b'. Chaque système électronique de surveillance (2,2') comprend en outre un module d'interface IOM 12, 12' (« Input Ouput Module » en terminologie anglo-saxonne) avec le dispositif de restitution audio et/ou vidéo 14 présent dans le cockpit. Un tel dispositif est connu de l'art antérieur et ne sera pas décrit ici, mais on notera qu'il peut éventuellement faire partie du dispositif de surveillance 1. Le dispositif de surveillance comprend également un commutateur 15, qui peut être de nature purement logicielle et pas nécessairement un commutateur physique.

Enfin le dispositif de surveillance 1 comprend un panneau de contrôle destiné à un opérateur externe, non représenté mais connu également de l'art antérieur. En effet, si le procédé exposé ci-dessus permet une reconfiguration automatique en cas de panne croisée, il n'exclut pas une intervention manuelle d'un opérateur tel qu'un membre de l'équipage.

Chacun des sous-ensembles de surveillance a pour rôle de collecter des données issues des conditions environnementales dans lesquelles évolue l'aéronef. Ces informations sont regroupées au sein de l'ensemble de surveillance que les sous-ensembles constituent. Ainsi les sous-ensembles PRED W/S 4a, 4a', TURB 4b, 4b' et WX DISPLAY 4c,4c' collectent et/ou contiennent des informations liées à la météo, regroupées respectivement dans les ensembles WXR 4, 4'. Les sous-ensembles GPWS 6b, 6b' et les sous-ensembles TERR SYS 6a, 6a' collectent et/ou contiennent des informations relatives au terrain regroupées respectivement dans les ensembles TAWS 6,6'. Enfin les ensembles TCAS 8,8' et XPDR 10,10' collectent les informations issues de la situation du trafic aérien.

Les informations collectées par les ensembles du premier système 2 et du second système 2' sont respectivement communiquées ou prélevées jusqu'aux premier et au second modules d'interface 12, 12' qui ont pour fonction de s'assurer de leur disponibilité et de gérer l'interface avec le dispositif de restitution 14.

En outre, les premier et second modules d'interface 12, 12' assurent la communication interne (« cross-talk » en terminologie anglo-saxonne) entre les premier et second systèmes 2, 2'. Cette dernière est notamment autonome et ne nécessite aucune donnée externe au dispositif 1. Pour ce faire, elle est par exemple basée sur un bus de type connu AFDX.

La communication interne permet d'échanger les informations relatives à la disponibilité des ensembles de surveillance. Ainsi, par exemple, si le premier ensemble WRX 4 ou l'un de ses sous-ensembles tombe en panne ou devient indisponible pour une autre raison, le premier module IOM 12 en informe le second IOM 12' qui, en échange, indique si le second ensemble WXR 4' est disponible. Dans tous les cas, les informations fournies au dispositif de restitution 14 le sont au travers du commutateur 15 qui détermine lequel des deux systèmes est le système maître. Seul l'IOM du système maître, en l'occurrence 1'10M 12 sur la Figure 1, transfère des informations au dispositif de restitution 14. Ces données proviennent soit des ensembles de surveillance du système maître ou de 1'10M du système esclave, ici l'IOM 12'du système 2'. La figure 2 illustre un cas de panne ou d'indisponibilité pour une autre raison du premier ensemble de surveillance TAWS 6. Dans pareil cas, les procédures associées aux dispositifs de surveillance de l'art antérieur amènent l'équipage à utiliser le panneau de contrôle pour basculer du premier système 1 au second système 2. Le premier système 1 passe ainsi du statut de maître à esclave à travers le commutateur 15 et le second module d'interface 12' communique aux dispositifs de restitution les informations uniquement issues des seconds ensembles. Si par la suite, comme illustré sur la figure 3, le second ensemble de surveillance WXR 4' vient également à tomber en panne ou devient indisponible pour une autre raison, l'équipage peut selon l'art antérieur soit continuer à obtenir les informations restantes du second système 2', autrement dit uniquement celles relatives au terrain à travers le second ensemble TAWS 6', soit inverser à nouveau les statuts du second système 2' et du premier système 2 pour obtenir uniquement les informations restantes du premier système 2, autrement dit celles relatives à la météo issues du premier ensemble WXR 4. Comme il a été expliqué précédemment, ce choix est potentiellement difficile dans certaines situations. Le procédé conforme à l'invention, illustré à la figure 4, remédie à ce problème.

Ce procédé de reconfiguration 16 comprend une première étape de détection de panne croisée S1. Si une panne croisée est détectée, elle déclenche une étape S2 de test de redondance des ensembles de surveillance indisponibles. Si ce test est négatif, une étape de sélection des ensembles 20 disponibles S3 est enclenchée. S'il est positif, une étape S4 de détection des sous-ensembles indisponibles est enclenchée. Au terme de cette étape S4, une étape de test de redondance des sous-ensembles S5 est enclenchée. 25 Si ce nouveau test est négatif, une étape S6 de sélection de sousensemble(s) prioritaire(s) est enclenchée. S'il est positif, une étape d'attente S7 est enclenchée. Les fonctions et conséquences de ces différentes étapes vont maintenant être décrites plus en détail en relation avec l'exemple de la figure 3. 30 L'étape de détection S1 a pour fonction de détecter l'indisponibilité simultanée d'un ensemble de surveillance du premier système 2 et d'un ensemble de surveillance du second système 2'. Cette étape est notamment réalisée par les moyens de détection de disponibilité que sont les premier et second modules d'interface 12, 12'. Ici, le premier ensemble de surveillance TAWS 6 et le second ensemble de surveillance WXR 4' étant simultanément indisponibles, l'étape de test de redondance des ensembles de surveillance S2 se déclenche. Cette étape a pour but de déterminer si les deux ensembles dont l'indisponibilité simultanée a été détectée sont redondants ou non, c'est-à-dire s'ils sont du même type et exercent la même fonction au sein de leurs systèmes respectifs. A nouveau cette étape est réalisée par les modules d'interface qui sont à même de déterminer quels ensembles sont inactifs. En l'occurrence, dans l'exemple de la figure 3, le premier ensemble de surveillance TAWS 6 et le second ensemble de surveillance WXR 4' n'étant pas redondants, l'étape de sélection des ensembles disponibles S3 s'enclenche. Au cours de cette étape, sont sélectionnées les informations issues, d'une part, des ensembles de surveillance disponibles du premier système 2, c'est-à-dire provenant du WXR 4, du TCAS 8 et du XPDR 10, et d'autre part, de l'ensemble de surveillance redondant du second système 2' correspondant à l'ensemble de surveillance indisponible du premier système 2, c'est-à-dire du TAWS 6'.

Pour ce faire, le module IOM 12' communique les données issues du TAWS 6' au module IOM 12 qui transfère ces données, en plus de celles issues des ensembles disponibles de son propre système, au dispositif de restitution 14. De cette façon, contrairement à l'art antérieur, en cas de panne croisée d'ensembles de surveillance, l'équipage n'a pas à faire de choix entre certains types d'informations car ces dernières sont toutes disponibles. L'usage du panneau de contrôle n'est plus nécessaire car la reconfiguration se fait automatiquement. En outre, à moins d'une panne totale d'un système maître, il n'est plus non plus nécessaire d'effectuer des basculements de système maître à esclave, 30 que ces basculements soient manuels ou automatiques. Toutefois, le dispositif de surveillance ou le dispositif d'affichage peut être muni de moyens d'alerte informant l'équipage de l'indisponibilité des ensembles et de la reconfiguration qui a été effectuée. L'équipage conserve également la possibilité d'effectuer malgré tout des reconfigurations manuelles comme pour les dispositifs de l'art antérieur. Enfin, selon une disposition avantageuse par rapport aux dispositifs et procédés de l'art antérieur, les ensembles WXR 4, 4' possèdent une base de données terrain interne qui leur permet de désencombrer le radar météorologique en supprimant les échos liés au sol ou au relief « fonction declutter » sans nécessiter les informations issues de l'ensemble TAWS 6,6' de leur système. On va maintenant décrire les étapes découlant d'une réponse positive au test effectué dans l'étape de test de redondance des ensembles S2. Pour cela, on se référera aux figures 5 et 6 qui illustrent des cas où les premier et second ensembles de surveillance TAWS 6, 6' sont simultanément indisponibles. Dans ce cas, l'étape de détection de panne (ou d'indisponibilité) des 15 sous-ensembles S4 s'enclenche. En effet, bien qu'un ensemble soit considéré comme indisponible dès lors qu'un de ses sous-ensembles soit indisponible, certains de ses sous-ensembles peuvent continuer à fonctionner. Ainsi, au cours de l'étape de détection de panne des sous-ensembles 20 S4, les modules IOM 12, 12' détectent quels sont les sous-ensembles des ensembles indisponibles qui sont indisponibles, et auquel cas, les identifient. Puis, l'étape de test de redondance des sous-ensembles S5 s'enclenche. Cette étape a pour but de déterminer si les sous-ensembles simultanément indisponibles des ensembles redondants sont eux-mêmes 25 redondants entre eux. A nouveau ce test est réalisé par les modules d'interface IOM 12, 12' qui possèdent les moyens de repérer les indisponibilités et de faire cette distinction. Si ce test est positif comme dans l'exemple de la figure 5 où les premier et second sous-ensembles GPWS 6b, 6b' sont simultanément 30 indisponibles, l'étape d'attente S7 se déclenche. Cette étape ne mène a aucune action de la part du dispositif, car effectuer une reconfiguration du premier système 2 au second système 2' ou la reconfiguration de certains ensembles n'aurait aucune incidence sur la disponibilité des informations. En revanche, si l'étape de test de redondance des sous-ensembles S5 conclut à un test négatif, comme cela serait le cas dans l'exemple de la figure 6 où le premier sous-ensemble TERR SYS 6a et le second sous-ensemble GPWS 6'1) non redondants sont simultanément indisponibles, l'étape de sélection des sous-ensembles prioritaires S6 est enclenchée. On entend ici par sous-ensemble prioritaire un sous-ensemble dont la catégorie d'informations qu'il émet est considérée comme plus importante 10 opérationnellement pour l'équipage que les autres. Au cours de cette étape, sont sélectionnées les informations issues du système comprenant le sous-ensemble identifié comme étant prioritaire. En l'occurrence, les sous-ensembles de type TERR SYS sont prioritaires car communément considérées comme plus utiles à l'équipage. Le 15 procédé 16, sélectionne donc les informations du second système 2' dont le sous-ensemble TERR SYS 6'a est encore disponible. A nouveau cette sélection est opérée par le module d'interface IOM 12' qui communique ensuite les informations sélectionnées au module d'interface IOM 12 qui lui-même les transfère au dispositif de restitution 14.

20 On notera que grâce à la base de données interne des ensembles WXR 4, 4', même en cas d'indisponibilité simultanée des ensembles redondants TAWS 6,6' (cas non représenté), les ensembles WXR peuvent fonctionner correctement et opérer la fonction de « declutter ». Les étapes du procédé 16 décrites ci-dessus sont exécutées 25 automatiquement. Toutefois, elles n'excluent par une intervention de l'équipage sur le panneau de contrôle, qui peut notamment être requise en cas de panne d'un seul ensemble de surveillance pour échanger les statuts des systèmes 2,2'. On remarquera en outre qu'un nombre différent de systèmes de surveillance, d'ensembles de surveillance dans chaque système ou même de 30 sous-ensembles de surveillance dans chaque ensemble n'altérerait en rien le principe de l'invention qui peut être adapté en conséquence.

Claims

REVENDICATIONS1. Procédé de reconfiguration d'un dispositif de surveillance de l'environnement d'un aéronef comprenant au moins deux systèmes 5 électroniques redondants (2, 2'), chaque système comprenant au moins deux ensembles de surveillance (4 -10, 4'-10') aptes à fournir des informations relatives à l'environnement de l'aéronef, caractérisé en ce qu'il comprend les étapes suivantes : - détection d'indisponibilité (S1, S4) simultanée d'au moins un 10 ensemble de surveillance dudit premier système (4-10) et d'au moins un ensemble de surveillance d'un deuxième système (4' -10') ; - dans le cas où lesdits au moins deux ensembles (4 -10, 4'40') indisponibles sont non redondants entre eux, sélection automatique (S3, S6) des informations issues, d'une part, des ensembles de surveillance disponibles 15 dudit premier système (4-10,), et, d'autre part, du ou des ensembles de surveillance redondants du deuxième système (41-10') et qui correspondent à l'ensemble ou aux ensembles de surveillance indisponible(s) du premier système (4-10).
2. Procédé de reconfiguration selon la revendication 1, caractérisé 20 en ce que chaque système (2, 2') comprend au moins un ensemble de surveillance dit autonome, un ensemble de surveillance autonome comprenant une base de données interne de sorte qu'il peut fonctionner sans nécessiter un apport d'informations provenant d'un autre ensemble (4-10, 47-10') du système (2, 2') considéré. 25
3. Procédé de reconfiguration selon l'une des revendications 1 à 2, caractérisé en ce que les systèmes électroniques redondants (2, 2') comprennent chacun au moins un ensemble de surveillance des conditions météorologiques (4, 4') et au moins un ensemble de surveillance du terrain environnant (6, 6'). 30
4. Procédé de reconfiguration selon les revendications 2 et 3, caractérisé en ce qu'un ensemble de surveillance des conditions météorologiques (4, 4') est un ensemble autonome.
5. Procédé de reconfiguration selon l'une des revendications 1 à 4, caractérisé en ce que les ensembles de surveillance (4-10, 4'40') comportent des sous-ensembles de surveillance (4a-4c, 6a-6b, 4'a-c, 6'a-6'c).
6. Procédé de reconfiguration selon les revendications 3 et 5, caractérisé en ce que l'ensemble de surveillance des conditions météorologiques (4, 4') comprend au moins un sous-ensemble de surveillance des turbulences (4b, 4'b), au moins un sous-ensemble d'affichage des conditions météorologiques (4c, 4'c) et au moins un sous-ensemble de surveillance du cisaillement du vent (4a, 4'a).
7. Procédé de reconfiguration selon les revendications 3 et 5, caractérisé en ce que l'ensemble de surveillance du terrain environnant (6, 6') comprend au moins un sous-ensemble d'alerte de proximité du terrain (6b, 6'b) et au moins un sous-ensemble doté d'une base de données terrain et d'un système d'alerte associé (6a, 6'a).
8. Procédé de reconfiguration selon l'une des revendications 5 à 7, caractérisé en ce que le dispositif de surveillance comprend au moins une catégorie de sous-ensembles dite prioritaire, de sorte qu'en cas d'indisponibilité simultanée d'un sous-ensemble d'un premier système de surveillance (4a-4c, 6a-6b) et d'un sous-ensemble non redondant d'un deuxième système de surveillance (4'a-4'c, 6'a-6'b), l'étape de sélection (S6) prévoit de sélectionner les informations issues du système comprenant le sous-ensemble prioritaire.
9. Procédé de reconfiguration selon les revendications 7 et 8, caractérisé en ce que ledit au moins un sous-ensemble doté d'une base de données terrain et d'un système d'alerte associé (6a, 6'a) est un sous- ensemble prioritaire.
10. Procédé de reconfiguration selon l'une des revendications 1 à 9, caractérisé en ce qu'il comprend en outre une étape de transfert des informations à un dispositif de restitution audio et/ou vidéo (14).
11. Dispositif de surveillance de l'environnement d'un aéronef comprenant au moins deux systèmes électroniques redondants (2, 2'), chaque système comprenant au moins deux ensembles de surveillance (4-10, 4'40') aptes à fournir des informations relatives à l'environnement de l'aéronef, caractérisé en ce qu'il comprend : - des moyens de détection d'indisponibilité simultanée (12, 12') d'au moins un ensemble de surveillance dudit premier système (4-10) et d'au moins un ensemble de surveillance d'un deuxième système (4'-10'); - des moyens de sélection automatique (12, 12'), qui, dans le cas où lesdits au moins deux ensembles (4-10, 4'40') indisponibles sont non redondants entre eux, sont aptes à sélectionner les informations issues, d'une part, des ensembles de surveillance disponibles dudit premier système (4-10), et, d'autre part, du ou des ensembles de surveillance redondants du deuxième système (4'-10') et qui correspondent à l'ensemble ou aux ensembles de surveillance (4 -10) indisponible(s) du premier système.
12. Dispositif de surveillance selon la revendication 11, caractérisé en ce que chaque système (2, 2') comprend au moins un ensemble de surveillance dit autonome, un ensemble de surveillance autonome comprenant une base de données interne de sorte qu'il peut fonctionner sans nécessiter un apport d'informations provenant d'un autre ensemble (4 -10, 4'40') du système (2, 2') considéré.
13. Dispositif de surveillance selon l'une des revendications 11 à 12, caractérisé en ce que les ensembles de surveillance (4 -10, 4'40') comportent des sous-ensembles de surveillance (4a-4c, 6a-6b, 4'a-c, 6'a-6'c).
14. Dispositif de surveillance selon la revendication 13, caractérisé en ce qu'il intègre au moins une catégorie de sous-ensembles dite prioritaire, de sorte qu'en cas d'indisponibilité simultanée d'un sous-ensemble d'un premier système de surveillance (4a-4c, 6a-6b) et d'un sous-ensemble non redondant d'un deuxième système de surveillance (4'a-4'c, 6'a-6'c), les moyens de sélection (12, 12') sont aptes à sélectionner les informations issues du système comprenant le sous-ensemble prioritaire.
15. Aéronef comprenant un dispositif selon l'une des revendications 11 à 14.30