Pourquoi les systèmes d'encodeur redondants sont critiques pour l'ingénierie à haute vitesse

Dans les applications d'ingénierie critiques, la défaillance d'un seul capteur peut déclencher des défaillances opérationnelles en cascade, des risques de sécurité et des temps d'arrêt coûteux. Les systèmes d'encodeurs redondants fournissent l'épine dorsale pour la position tolérante aux défauts et la rétroaction de vitesse dans les industries où la fiabilité n'est pas négociable, comme les commandes de vol aérospatiales, la robotique industrielle, l'imagerie médicale et la commande de tangage des éoliennes.

Dans un robot chirurgical, une seule défaillance momentanée pourrait mettre en danger un patient. Dans une presse à haute vitesse, la perte de rétroaction de position peut entraîner des blocages mécaniques ou même des collisions. Les architectures d'encodeurs redondantes sont conçues pour répondre à des normes de sécurité fonctionnelles telles que IEC 61508 (Safety Integrity Levels, SIL 2/3) et ISO 13849 (Performance Levels), les rendant obligatoires dans de nombreux secteurs réglementés.

Types d'encodeurs et leur rôle dans la redondance

Les systèmes d'encodeur redondants peuvent être construits avec des encodeurs incrémentiels ou absolus, ou une combinaison hybride.

Encodeurs différentiels

Les encodeurs incrémentaux produisent une série d'impulsions par rapport à un indice de référence. Ils sont économiques et simples, mais ils perdent des informations absolues sur la position de la perte de puissance à moins qu'une marque de référence ne soit réacquise. Dans les configurations redondantes, deux encodeurs incrémentaux peuvent être montés sur le même arbre, chacun avec son propre élément de détection et électronique de traitement.

Encodeurs absolus

Pour la redondance, les ingénieurs utilisent généralement des encodeurs à double absolu avec interfaces de communication isolées (p. ex. deux canaux SSI ou BiSS indépendants). Certains paquets mono-encodeurs comprennent des éléments de détection redondants et des appareils électroniques d'évaluation à l'intérieur du même boîtier, offrant redondance interne[ sans empreinte mécanique supplémentaire. Ces appareils prennent souvent en charge les sorties d'indication de défaillance pour alerter l'unité de contrôle de toute dérive ou défaillance interne du capteur.

Approches progressives/absolues combinées

Dans certains modèles à haute fiabilité, un encodeur absolu et un encodeur incrémental sont appariés. L'encodeur absolu fournit la position absolue initiale après le démarrage, tandis que l'unité incrémentale fournit des données de vitesse haute résolution pendant le mouvement. L'unité de contrôle contrôle recoupe les deux flux, permettant une détection rapide des défauts tout en conservant la précision.

Topologies de redondance pour les systèmes d'encodeur

L'architecture choisie influence directement la tolérance, le coût et la complexité du système. Les topologies redondantes les plus courantes sont les suivantes :

Préservation à chaud (1oo2)

Dans une configuration de veille à chaud de 1oo2 (un sur deux), deux encodeurs fonctionnent en continu et sont surveillés. L'unité de commande utilise généralement la rétroaction de l'encodeur primaire; si elle échoue ou si sa plausibilité échoue, le système bascule instantanément vers l'encodeur secondaire. Le basculement doit être sans bosse pour éviter les transitoires de mouvement. Cette topologie supporte une disponibilité élevée mais peut être vulnérable aux défaillances de mode commun – par exemple, les deux encodeurs échouent en raison de la même contrainte environnementale s'ils partagent une entrée de connecteur ou de câble unique.

En attente à froid

En veille froide, l'encodeur secondaire est alimenté jusqu'à ce qu'il soit nécessaire. Bien que cela réduit la consommation d'énergie et l'usure, il introduit un retard pendant le basculement alors que l'encodeur secondaire initialise et que sa position est vérifiée. L'encodeur primaire est souvent utilisé dans des applications où l'encodeur primaire est censé être très fiable et les coûts de surveillance sont préoccupants, mais il n'est pas adapté aux opérations continues critiques pour la sécurité.

Architectures de vote (2oo2, 2oo3)

Pour une plus grande intégrité de sécurité, les systèmes de vote sont utilisés:

  • 2oo2 (deux-sur-deux): Les deux encodeurs doivent convenir que la sortie doit être utilisée. Si l'on diffère, le système entre dans un état de sécurité. Cela fournit une sécurité élevée (détection des défauts) mais une disponibilité plus faible parce que tout désaccord unique arrête le fonctionnement.
  • 2oo3 (deux sur trois): Trois encodeurs sont utilisés, et le système de contrôle compare tous les signaux. Tant que deux sont d'accord, l'exploitation se poursuit. Cela donne une sécurité élevée et une grande disponibilité, au prix d'un matériel et d'une complexité supplémentaires. 2oo3 est commun dans les systèmes de vol par fil aérospatial et les barres de commande de réacteurs nucléaires.

Redondance matérielle ou logicielle

Pour les applications critiques, une combinaison est recommandée : le matériel redondant assure l'isolement physique, tandis que la diversité des logiciels (par exemple, en utilisant différents algorithmes de codage ou firmware d'évaluation) protège contre les erreurs systématiques de conception. Un exemple est l'utilisation de deux encodeurs absolus de différents fabricants avec des principes de détection interne différents (magnétique ou optique) pour éliminer la défaillance du mode commun.

Guide de mise en oeuvre étape par étape

Le déploiement d'un système d'encodeur redondant nécessite une planification minutieuse de la définition des exigences jusqu'à la mise en service finale.

1. Définir les exigences fonctionnelles de sécurité

Commencez par déterminer le niveau requis Niveau d'intégrité de la sécurité (SIL)[ ou Niveau de rendement (PL) basé sur l'évaluation des risques (p. ex., en utilisant la norme CEI 61508 ou ISO 13849). Cela quantifie la probabilité tolérable d'une défaillance dangereuse et dicte le niveau de redondance.

2. Évaluer l ' environnement opérationnel et le cycle de vie

Les encodeurs redondants doivent être sélectionnés avec une protection appropriée contre les ingres (IP) et une isolation appropriée. Les applications critiques dans les éoliennes, par exemple, exposent les encodeurs à des oscillations de température extrêmes et des surtensions induites par la foudre; les encodeurs avec roulements scellés redondants et sorties isolées sont essentiels.

3. Sélectionnez des encodeurs compatibles et des protocoles de communication

Pour les encodeurs absolus, les protocoles comme BiSS C[, SSI[, EnDat[, ou HIPERFACE DSL[ soutient les contrôles cycliques de redondance (CRC) et les bits d'état pour le diagnostic des défauts. Pour les encodeurs incrémentaux, les signaux quadratures avec des pilotes différentiels de ligne (RS-422) fournissent une immunité sonore.

4. Concevoir l'architecture de redondance et la disposition physique

Planifier le montage mécanique : utiliser des accouplements d'encodeurs séparés ou des supports de montage à deux encodeurs qui isolent les encodeurs du désalignement de l'arbre. Exécuter des câbles indépendants dans des conduits séparés pour empêcher un seul événement abrasif de séparer les deux. Envisager d'ajouter une boîte de jonction avec des bornes de surveillance pour des diagnostics périodiques.

5. Mettre en œuvre la surveillance, le diagnostic et la logique de commutation

L'unité de commande doit continuellement comparer les signaux d'encodeur à l'aide d'algorithmes tels que:

  • Comparer position, vitesse et accélération par rapport aux limites physiques. Un codeur qui lit un saut soudain qui dépasse l'accélération maximale indique probablement une faille.
  • Validation de la corrosion:[ Pour les encodeurs doubles, calculer la différence et fixer un seuil (p. ex., écart de <0,1°). Lorsque le seuil est dépassé, déclencher un diagnostic.
  • Surveillance du rythme cardiaque:[ Assurez-vous que chaque encodeur transmet des données périodiques ou un signal «actif».
  • Logique de commutation:[ Pour les veilles chaudes, la transition doit être transparente. Implémenter un filtre passe-bas sur le basculement pour éviter les transitoires.Pour les systèmes de vote, un électeur majoritaire (matériel ou logiciel) décide du signal valide.

6. Redondance de l ' alimentation électrique intégrée

Chaque encodeur devrait avoir une alimentation électrique indépendante, ou au moins une alimentation double à diode. Une erreur courante dans les systèmes redondants est l'utilisation d'un seul rail électrique; si ce rail échoue, tous les encodeurs perdent de l'énergie simultanément.

7. Effectuer des essais approfondis dans le cadre de scénarios de défaillance

Les essais systématiques valident la conception. Les principaux cas d'essais sont les suivants :

  • Déconnection d'un encodeur:[ Vérifiez que la logique secondaire ou de vote identifie correctement le signal manquant et continue avec les encodeurs restants.
  • Dérision injectée:[ Introduire un décalage progressif dans la sortie d'un encodeur (par exemple, via une fonction de test) pour s'assurer que l'algorithme de détection des défauts le saisit avant qu'il n'affecte le contrôle.
  • Perte d'alimentation:[ Supprimer l'alimentation de chaque encodeur individuellement et observer la transition sans bosse.
  • Corruption de communication:[ Injecter des erreurs CRC ou du bruit de ligne pour confirmer que l'unité de contrôle rejette les cadres corrompus et n'utilise que des données valides.
  • Défauts en mode commun:[ Simuler un événement unique (p. ex., éclatement du champ magnétique externe) qui pourrait affecter les deux encodeurs s'ils partagent la même technologie; si possible, recouper le type d'encodeur.

8. Document et plan d ' entretien

Prévoir des tests réguliers d'étalonnage et de fonctionnement selon le cas de sécurité (p. ex. tous les six mois ou après tout événement de choc important). Veiller à ce que les encodeurs de remplacement soient préqualifiés et stockés, les versions du firmware étant assorties.

Meilleures pratiques pour maximiser la fiabilité de l'encodeur redondant

Même le système redondant le mieux conçu peut être compromis par une mauvaise mise en œuvre. Adhérer à ces meilleures pratiques éprouvées maximisera le temps de disponibilité et la sécurité:

  • Utilisez une couverture diagnostique supérieure à 99%. Les encodeurs modernes avec autodiagnostic intégré (p. ex., surveillance de l'amplitude du signal, détection de température, contrôles de santé à DEL) aident à détecter les défaillances naissantes. Dynapar et HEIdenHAIN offrent des encodeurs avec des capacités de diagnostic complètes.
  • Isoler mécaniquement et électriquement. Utiliser des couplages, roulements et glandes de câbles séparés. Opter pour l'isolement galvanique via des optocoupleurs ou des transformateurs sur les lignes de signal pour empêcher les boucles au sol.
  • Placer des capteurs de température et d'humidité près des encodeurs pour détecter une défaillance imminente, comme la condensation dans un boîtier.
  • Mise en œuvre de l'exercice de redondance périodique. Même dans les systèmes de veille à chaud, forcez périodiquement un basculement pendant la maintenance planifiée pour confirmer que l'encodeur secondaire est fonctionnel et que la logique de contrôle se comporte correctement.
  • Diversifier les technologies d'encodage lorsque c'est possible. Par exemple, jumeler un encodeur optique (haute résolution mais susceptible de contamination) avec un encodeur magnétique (brut à la saleté mais moins résolution).Le système de contrôle peut ensuite vérifier en utilisant des principes physiques indépendants.
  • Design for FMEA Effectuer une analyse des modes et effets de défaillance (FMEA) sur toute la boucle de rétroaction, y compris les connecteurs, les terminaux, les câbles et l'étape d'entrée de la commande.

Applications du monde réel des systèmes d'encodeurs redondants

Actionnement du contrôle de vol aérospatial

Dans les avions modernes, chaque actionneur de commande de vol (p. ex., aileron, ascenseur, gouvernail) utilise plusieurs encodeurs redondants – souvent trois encodeurs absolus par actionneur dans un système de vote 2oo3. Ces encodeurs fournissent une rétroaction de position aux ordinateurs de commande de vol, qui comparent les signaux et rejettent les aberrations. Le Boeing 787 et Airbus A350 utilisent diverses technologies d'encodeur (p. ex., transformateurs différentiels rotatifs à variables (RVDT) combinés à des résolveurs) pour satisfaire aux exigences de fiabilité ultra-hautes de DO-254 et DO-178C.

Bras robotiques industriels pour montage

Pour satisfaire aux normes de sécurité ISO 10218, les robots à six axes à grande vitesse utilisés dans les usines automobiles exigent des retours redondants sur chaque joint. Un modèle commun utilise des encodeurs à double absolu sur chaque arbre moteur : un encodeur alimente le servomoteur pour le contrôle en temps réel, et l'autre fournit des données indépendantes à l'unité de surveillance des mouvements, évaluée en fonction de la sécurité.

Contrôle du pas de turbine éolienne

Les turbines éoliennes utilisent des servomoteurs de pas pour les lames de plumes pendant les vents violents. La perte de contrôle de pas peut causer une survitesse et un effondrement de turbine. Les ingénieurs installent des encodeurs redondants absolus sur le servomoteur de pas de chaque lame, souvent avec des batteries de secours et des voies de communication séparées.

Rotation du scanner médical CT

Dans les scanners de tomographie (CT), le gantry tourne en continu tout en captant des données. Toute position en raison d'une défaillance de l'encodeur produirait des artefacts fantômes, potentiellement des patients mal diagnostiqués. Les encodeurs redondants, souvent dual incrémental avec index, sont montés sur le roulement principal du gantry. Le logiciel de contrôle compare les flux de position et signale des anomalies avant que la qualité de l'image ne se dégrade.

Tendances futures de la conception d'encodeur redondant

L'évolution des normes de sécurité industrielles Ethernet et fonctionnelles conduit à de nouvelles architectures. Safety over EtherCAT[ (FSoE) et PROFIsafe[ permettent une communication sécurisée certifiée sur un câble unique, réduisant la complexité du câblage tout en maintenant l'intégrité SIL 3. Les encodeurs avec interfaces intégrées FSOE peuvent être enchaînés en daim, simplifient la redondance pour les systèmes multiaxis. En outre, la montée de IIoT et la surveillance de l'état permettent une maintenance prédictive basée sur les données de santé encoder.

Une autre orientation prometteuse est l'utilisation de encodeurs à l'état solide redondants, basés sur la technologie Hall-Effet ou magnétorésitive, qui sont intrinsèquement plus robustes que les encodeurs optiques dans les environnements contaminés.Des entreprises commeMachine Design ont mis en évidence des conceptions où plusieurs éléments sensibles sont intégrés sur une seule puce, ce qui permet une redondance dans un paquet miniature adapté aux robots collaboratifs.

Conclusion : Redondance en tant que discipline d'ingénierie

La mise en œuvre de systèmes d'encodeur redondants ne se limite pas à l'ajout d'un second encodeur, il faut une approche systématique de la conception, du diagnostic, des essais et de la maintenance de l'architecture. De la précision du niveau SIL à la sélection de diverses technologies de détection et à la planification des défauts de mode commun, chaque décision influence la fiabilité ultime du système.

Pour plus de détails sur les normes de sécurité et la conception des capteurs redondants, consulter le livre blanc des instruments nationaux sur la redondance d'encodeur ou l'article Control Engineering sur les encodeurs redondants pour la sécurité des procédés.