Comprendre la décision d’interface

Un signal périodique de bon fonctionnement normal peut coexister avec une logique incorrecte ou un actionneur défaillant. Une perte d’alimentation peut également produire un comportement différent d’un dépassement du délai du chien de garde. La conception doit donc identifier exactement ce qui est surveillé et éviter de traiter le chien de garde comme une démonstration complète de la sécurité du système.

Les performances de la commande dépendent de la signification des signaux, de la temporisation et des limites de fonctionnement approuvées. Séparez l’optimisation normale des contraintes de protection et identifiez la fonction responsable de chaque décision. La documentation de l’éolienne et du contrôleur sélectionnés doit définir les réglages réels.

Consigner ces données dans le dossier de revue

Utilisez une fiche propre au projet pour recueillir les informations suivantes. Pour chaque entrée, indiquez le document, sa révision et la personne chargée de lever les incertitudes.

• La tâche, la communication ou l’événement de mise à jour surveillé par le chien de garde. Identifiez la configuration exacte et le document justificatif.
• La base du délai d’attente et les conditions d’exécution ou de réseau pertinentes. Gardez les hypothèses de conception visibles dans le dossier du projet.
• Les états physiques des sorties après la défaillance détectée. Désignez le responsable de la revue et complétez les informations manquantes.
• Les autres défauts nécessitant des diagnostics ou des mesures de protection distincts. Précisez comment cette entrée sera vérifiée lors de l’acceptation.

Définir le périmètre d’acceptation

Acceptez la fonction de chien de garde au moyen d’un essai qui crée le défaut qu’elle affirme détecter. Vérifiez le comportement matériel résultant ainsi que l’indication logicielle. Ne supposez pas qu’un redémarrage du contrôleur établit toujours l’état protecteur prévu de l’éolienne.

Le compte rendu doit préciser quel défaut a été provoqué et quelles fonctions sont restées hors de l’essai. Les preuves du chien de garde deviennent ainsi utilisables sans transformer un résultat diagnostique restreint en une revendication plus large de fiabilité ou de sécurité.