Stratégies de redondance du système de roue de réaction pour l'assurance de la mission

Paramètres de performance clés

La conception d'un système de roue de réaction implique l'équilibrage de plusieurs paramètres:

• La capacité de stockage du mouvement[ (N·m·s) – détermine la quantité de mouvement angulaire que la roue peut maintenir avant la saturation.
• D couple maximal (mN·m) – détermine la rapidité avec laquelle l'engin spatial peut changer son orientation.
• Speed range (rpm) – roues typiques fonctionnent de zéro à 3000-6000 trpm, avec quelques unités de haute performance atteignant 10 000 trpm.
• La consommation d'énergie[ – particulièrement importante pour les petits satellites avec des panneaux solaires limités.
• Espérance de vie[ – L'usure des roulements et la dégradation des lubrifiants sont les principaux facteurs limitant la durée de vie.

Pourquoi la redondance est essentielle pour l'assurance de la mission

Même les roues de réaction les plus fiables ont une durée de vie limitée. Le taux de défaillance annuel des roues de réaction des engins spatiaux a été historiquement de 1 à 2 % par roue par an, augmentant après plusieurs années sur orbite. Pour une mission nominale de cinq ans, la probabilité d'au moins une défaillance de roue devient importante.

La défaillance d'une seule roue de réaction peut rendre un vaisseau spatial incapable de maintenir un contrôle à trois axes. Dans le pire des cas, le vaisseau peut entrer dans un tumble incontrôlé, causant une perte de production d'énergie, des déséquilibres thermiques ou des dommages aux instruments sensibles.

Les stratégies de redondance atténuent ces risques en offrant des solutions de rechange : des roues supplémentaires qui peuvent prendre le relais, la reconfiguration du système de commande pour fonctionner avec moins de roues ou le recul des propulseurs (si disponible).

Modes de défaillance dans les roues de réaction

Comprendre les modes de défaillance aide à concevoir une redondance efficace.

• Défaillance de la peau – en raison de l'usure, de la contamination ou de la perte de lubrifiant.
• Enroulement de moteur court ou ouvert – défauts électriques qui empêchent le moteur de générer un couple.
• Défaillances du capteur[ – encodeurs ou tachomètres de vitesse de roue fournissant des données erronées.
• Le déséquilibre mécanique – peut induire des vibrations qui dégradent la performance de pointage.
• Antagonismes logiciels – algorithmes de contrôle qui commandent la roue au-delà des limites de sécurité.

Types de stratégies de redondance

1. Redondance matérielle: pièces de rechange froides contre pièces de rechange chaudes

L'approche la plus simple consiste à inclure des roues de réaction supplémentaires. Un de rechange à froid[ est non-opérationnel jusqu'à ce qu'il soit nécessaire, conservant la puissance et l'usure mécanique.

Les pièces à froid ont l'avantage d'une durée de conservation plus longue, mais elles nécessitent une période de réchauffement et peuvent introduire des contraintes mécaniques lorsqu'elles sont soudainement montées à des vitesses opérationnelles. Les pièces à chaud ajoutent une consommation d'énergie continue et une usure cumulative, mais éliminent le retard.

Exemple : Le télescope spatial à bulles[ avait initialement six roues de réaction (quatre premières, deux sauvegardes).Au cours de sa vie, trois roues ont échoué, mais le télescope continue de fonctionner avec trois roues restantes en utilisant un mode de commande à trois roues spécial.

2. Redondance de câblage et de piégeage croisés

Le couplage de roues de réaction à plusieurs bus, bus de données et tableaux de commande est une option qui permet de contrôler la roue par un autre chemin, en cas de défaillance d'une seule alimentation électrique ou d'une seule liaison de données.

Par exemple, un satellite type peut avoir deux ordinateurs de contrôle d'assiette indépendants (ACC) et deux unités de distribution de puissance. Chaque roue de réaction est câblée aux ACC et aux deux bus. Une défaillance d'un ACC ou d'un bus n'isole aucune roue.

3. Redondance logicielle et algorithmique

Les engins spatiaux modernes utilisent des algorithmes de détection, d'isolement et de récupération des défauts qui identifient automatiquement une roue défaillante et reconfigurent le système de commande.

• Déchargement de roue[ – utilisant des coupleurs magnétiques ou des propulseurs pour réduire l'élan lorsqu'une roue sature.
• Modes de commande de trois roues – si une roue échoue, les trois autres peuvent encore fournir une commande complète à trois axes si elle est disposée dans une géométrie appropriée (p. ex., pyramide).
• Two-roue control – dans certains cas, un vaisseau spatial peut maintenir une commande partielle d'assiette en utilisant seulement deux roues, mais le troisième axe doit être commandé par des propulseurs ou des coupleurs magnétiques.
• Modes de volumétrie de zéro-momentum par rapport aux modes de volumétrie de biais – les algorithmes de contrôle de commutation peuvent réduire la contrainte sur les roues restantes.

La redondance logicielle comprend également les chemins watchdog timers, les modes sûrs, et gradation gracieuse[. Par exemple, si une roue présente des vibrations anormales, le contrôleur peut réduire dynamiquement son couple maximal pour éviter d'autres dommages tout en contribuant au contrôle de l'assiette.

4. Configuration asymétrique et redondance géométrique

Au lieu de placer les roues orthogonalement (une par axe), de nombreuses missions utilisent une configuration pyramidale asymétrique où l'axe de rotation de chaque roue est à un angle par rapport aux trois axes de la sonde. En général, quatre roues sont placées de telle sorte que les trois assurent un contrôle complet.

Un arrangement commun est une configuration 3-1 : trois roues orthogonales plus une roue de broche. Un autre est le « quatre-pyramide » avec toutes les roues à 45° aux axes de l'engin spatial. Ce dernier fournit une répartition uniforme de la capacité de couple entre les roues et simplifie l'attribution de la commande.

Mathématiquement, le système de commande résout un problème d'allocation : étant donné un vecteur de couple souhaité, comment chaque roue devrait-elle contribuer ? Avec quatre roues et seulement trois commandes de couple indépendantes, il y a un degré de liberté.

Considérations relatives à la mise en œuvre du principe de redondance

Interface physique et montage

Les roues de réaction génèrent des vibrations qui peuvent affecter les charges utiles sensibles. La redondance nécessite un placement attentif pour éviter les vibrations de couplage et pour assurer l'isolement mécanique. Chaque roue doit être montée avec des isoleurs de vibration (par exemple, des supports élastomères ou des amortisseurs de masse à réglage).

Gestion de l'énergie et de la chaleur

Pour un satellite à orbite terrestre basse typique, chaque roue de réaction peut tirer 5 à 20 W. Quatre roues en veille chaude peuvent consommer 40 à 80 W, ce qui peut représenter une fraction importante de la puissance du bus. La dissipation thermique est également importante : les moteurs génèrent de la chaleur qui doit être irradiée dans l'espace. Des voies de chaleur redondantes (radateurs, tuyaux de chaleur) sont nécessaires pour éviter la surchauffe si une boucle de refroidissement échoue.

Architecture de bus de données

Les roues communiquent avec l'ordinateur de contrôle d'assiette par l'intermédiaire d'interfaces série (par exemple, RS-422, bus CAN, SpaceWire). Pour fournir une redondance de la voie de données, on utilise des interfaces bi-bus. Par exemple, chaque roue peut avoir deux émetteurs-récepteurs indépendants, un connecté au bus A et un à l'autobus B. Les commutateurs sur le tableau logique de la roue sélectionnent le bus actif en fonction des signaux de surveillance de la santé.

Détection et isolement des défaillances (FDI)

Pour être efficaces, les redondances doivent être détectées en temps voulu, notamment par les techniques communes d'IED suivantes:

• Surveillance des vitesses de vitesse – comparaison des vitesses de roue commandées et mesurées, avec des seuils d'écart.
• Surveillance de la trajectoire[ – mesure du courant moteur et comparaison avec le couple attendu.
• Les capteurs de vibration – les accéléromètres sur le support de roue peuvent détecter la dégradation ou le déséquilibre du roulement.
• Tendance température[ – une élévation inattendue de la température peut indiquer une augmentation du frottement ou des problèmes d'enroulement moteur.
• Vérifie les impulsions – le contrôleur envoie périodiquement une petite commande et vérifie la réponse.

Une fois qu'une défaillance est détectée, le système doit isoler le composant défaillant et reconfigurer. Pour un dispositif de secours à froid, le changement consiste à alimenter la roue de secours, à la ramper pour correspondre à l'état de moment actuel de l'engin spatial (pour éviter les couples soudains), puis à transférer la commande.

Essais et validation

Les stratégies de redondance doivent être testées en profondeur sur le terrain, notamment :

• Simulations de logiciels dans la boucle avec roues réelles pour vérifier les algorithmes de FIRD.
• Essais d'injection en échec pour s'assurer que le système détecte et isole correctement les défauts.
• Essais thermique-vacuum[ de roues assemblées dans des conditions réalistes.
• Essais d'endurance[ des roulements de roues pour correspondre ou dépasser la durée de vie de la mission.

Études de cas : Mise en œuvre du monde réel

Télescope spatial Hubble (TVH)

L'assemblage de la roue de réaction de Hubble comprend six roues dans une configuration qui assure la redondance. Au cours de ses 30 ans de fonctionnement, trois roues ont échoué. Le télescope a été conçu à l'origine pour fonctionner avec trois des six roues, et le système de commande reconfigure automatiquement pour utiliser les roues saines restantes. Après la troisième défaillance, l'équipe a développé un mode de pointage spécial à deux roues en utilisant des coupleurs magnétiques pour le troisième axe.

Lien externe: NASA Hubble pointage système aperçu

Télescope spatial à rayons gamma Fermi

Fermi utilise quatre roues de réaction en configuration pyramidale. En 2018, une roue a montré des signes de frottement accru et a été retirée du service. Les trois autres roues continuent d'assurer un contrôle total, et la mission a fonctionné avec succès en mode trois roues pendant des années. Aucune roue de secours n'était nécessaire au-delà de la configuration initiale.

Télescope spatial Kepler

En 2012 et 2013, deux roues ont échoué, laissant seulement deux en service. Puisque l'engin spatial avait besoin de trois roues pour un point précis, la mission a été transformée en nouveau mode scientifique (K2) en utilisant les deux roues restantes plus la pression solaire pour le troisième axe. Bien que non conçu pour cela, l'ingéniosité de l'équipe a sauvé la mission pendant plusieurs années.

Satellites de colombe de la planète (CubeSats)

Les petits satellites ont souvent un espace limité pour les roues redondantes. La constellation de Dove porte généralement trois roues de réaction (pas de redondance matérielle). Si l'on échoue, le satellite compte sur des coupleurs magnétiques et des algorithmes de contrôle pour maintenir un pointage grossier, suffisant pour l'imagerie terrestre.

Meilleures pratiques pour la conception de systèmes de roues à réaction redondante