IHM - Interface Homme-Machine

Le système de contrôle et d'affichage (CDS) représente l'IHM avec le système de verrouillage informatisé HMR9 et le système RBC9.

Dans le domaine des systèmes de signalisation ferroviaire, les informations fournies aux opérateurs via l'IHM sont normalement fournies par un sous-système conforme aux normes CENELEC au niveau d'intégrité de sécurité 2/4, le verrouillage assurant la sécurité du système global à un niveau d'intégrité 4. 

En mode de fonctionnement dégradé ou lorsque des commandes vitales doivent être actionnées, il est nécessaire de vérifier l'exactitude des informations fournies à l'opérateur. Sur demande (par simple pression sur un bouton et confirmation au clavier), le système de contrôle et d'affichage est en mesure de fournir un niveau d'intégrité de 4 pour les informations fournies.

Le logiciel CDS est modulaire et hautement configurable. Selon les applications exécutées et la configuration, il peut assumer différentes fonctions: CDS peut devenir un poste de commande, un poste frontal pour la communication avec les systèmes d'automatisation, un poste d'enregistrement d'événements ou un poste de diagnostic.

Le logiciel CDS pour le système RBC9 a hérité de toutes les fonctionnalités du logiciel CDS HMR9 en ajoutant une configurabilité et des fonctionnalités spécifiques au système.

Le CDS est connecté au verrouillage central via un réseau local (LAN).

Le CIU (HMR9 ou RBC9 ) transmet les informations vers et depuis le CDS.

Le CDS se compose généralement d'un ordinateur personnel, d'un ou plusieurs écrans, d'un clavier fonctionnel et d'une souris.

Le poste de commande typique est composé de trois éléments :

• Terminal opérateur (OT)
• Panneau synoptique
• Clavier de sécurité VCD (dispositif de confirmation vitale)

Le terminal opérateur (OT) - le système avec lequel l'opérateur interagit avec le système et reçoit des informations de celui-ci

Le terminal opérateur (OT) est entièrement configurable en fonction de l'application spécifique.

Il collecte toutes les fonctions de commande et les informations d'état collectées par les domaines fonctionnels, assurant une relation cohérente entre la commande et les messages provenant du terrain. La taille et la position des fenêtres sont entièrement configurables.

Les commandes sont envoyées par l'opérateur à l'aide d'une souris et de menus déroulants. Certaines commandes sont également envoyées et confirmées à l'aide d'un clavier fonctionnel. Les indications du terrain et les messages de service, y compris les alarmes, sont transmises depuis l'UCI via le PC graphique aux écrans situés sur le poste de travail de l'opérateur. Il existe généralement trois types de commandes fonctionnelles : les commandes système, les commandes fonctionnelles et les commandes de rappel. Ces commandes se présentent sous forme d'icônes situées à gauche de l'écran du terminal opérateur, immédiatement sous l'aperçu de la section. Plusieurs fenêtres affichent des informations relatives aux alarmes et aux messages de service.

Lors du développement de l'OT, une grande importance a été accordée à l'ergonomie fonctionnelle, dans le but de soutenir au mieux le travail de l'opérateur dans ses différentes activités.

Panneau synoptique - affichage graphique vidéo de l'état du système

Le panneau synoptique, présent pour chaque gare, est composé d'un ou plusieurs écrans reproduisant schématiquement le système ferroviaire spécifique (signaux, circuits de voie, PL, etc.) et permettant un contrôle visuel de l'état des équipements. Le logiciel du panneau synoptique garantit une visualisation sécurisée, car, notamment en mode d'exploitation dégradé, il est nécessaire de vérifier l'exactitude des informations fournies à l'opérateur.

Le panneau synoptique peut afficher des vues zoomées détaillées en fonction de la sélection de l'utilisateur sur l'OT.

Clavier de sécurité VCD (Vital Confirmation Device) - pour les commandes de l'opérateur qui ont des caractéristiques « vitales »

Dans certaines applications spécifiques, en mode de fonctionnement dégradé, un clavier de sécurité peut être utilisé pour fournir une confirmation de sécurité que la commande a été envoyée par l'opérateur.

Lorsque le CDS est configuré comme poste de travail d'enregistrement d'événements, il exécute une fonction d'enregistrement d'événements:

• Enregistrement complet de tous les changements d'état (variations) des dispositifs logiques CIU.
• Enregistrement complet de toutes les commandes de l'opérateur ou des télécommandes reçues du CIU.

Il existe la possibilité de mettre en œuvre une interface opérateur distante, qui peut être placée loin du poste central (c'est-à-dire située dans un bureau d'exploitation ou sur site en cas de mode dégradé ou à des fins de maintenance).

Concernant le diagnostic, outre les postes de maintenance sur site, nous avons la possibilité d'installer un serveur dédié, intégré à l'appareil de diagnostic et accessible via une application web. Depuis un navigateur web classique, nous pouvons visualiser toutes les alarmes et le synoptique du système.