interruption

Dans les opérations énergétiques et de services publics, une interruption est un signal matériel ou logiciel qui force un processeur, un contrôleur ou un système automatisé à suspendre son opération en cours et à gérer une condition urgente à la place. C'est l'équivalent numérique d'une alarme incendie : quelle que soit l'activité de la machine, l'interruption exige une attention immédiate. Le système sauvegarde son état actuel, traite l'interruption, puis reprend là où il s'était arrêté. Sans interruptions, les systèmes de contrôle devraient constamment interroger chaque capteur et chaque condition d'alarme, gaspillant la puissance de traitement et introduisant des retards dangereux dans les réponses de sécurité critiques.

Dans les systèmes SCADA et les réseaux de contrôle industriels, les interruptions sont essentielles pour répondre aux défauts, aux alarmes et aux événements en temps réel. Un pic de pression dans un pipeline, une perte de communication ou un arrêt d'urgence manuel peuvent tous générer des interruptions qui suspendent les tâches de routine afin que le contrôleur puisse gérer la crise. Les interruptions se voient attribuer des niveaux de priorité : une interruption de défaut haute tension préemptera une tâche de journalisation de données de faible priorité. Le processeur exécute une routine de service d'interruption (ISR), un morceau de code qui gère la condition spécifique, puis revient à ce qui était en cours d'exécution auparavant.

Les interruptions matérielles proviennent de dispositifs externes : relais, capteurs, interfaces de communication ou boutons de panneau. Les interruptions logicielles sont générées par le programme en cours d'exécution lui-même en réponse à des exceptions, des événements de minuterie ou des déclencheurs de chien de garde. Dans les systèmes critiques pour la sécurité, tels que la production ou la distribution d'énergie, la latence d'interruption, c'est-à-dire le délai entre l'événement et le début de l'ISR, doit être garantie en microsecondes ou en millisecondes selon l'application. Un système de protection de centrale nucléaire ou un contrôle de stabilité de réseau peut exiger des temps de réponse d'interruption inférieurs à 100 millisecondes.

L'architecture de gestion des interruptions diffère selon les systèmes. Les anciens automates programmables industriels (API) utilisaient souvent des E/S pilotées par interruption ; les systèmes de contrôle distribués modernes peuvent utiliser la signalisation d'événements basée sur des messages à travers les réseaux. Dans tous les cas, le mécanisme d'interruption doit être fiable et prévisible. Des interruptions manquées ou retardées peuvent masquer des défauts ou permettre à des conditions dangereuses de persister. Le test du comportement des interruptions sous charge et l'injection de défauts est une étape de validation standard lors de la mise en service des systèmes de contrôle des services publics.

Le terme vient de l'anglais courant : interrompre signifie s'immiscer dans quelque chose. En informatique, il a été adopté comme terme technique dès les années 1960 et est maintenant universel dans tous les domaines utilisant le contrôle numérique. Les ingénieurs des services publics doivent comprendre les schémas de priorité d'interruption, le masquage (désactivation temporaire des interruptions) et l'imbrication (gestion d'une interruption alors qu'une autre est déjà en cours de traitement), car une mauvaise configuration peut soit masquer des alarmes, soit provoquer des déclenchements intempestifs qui déstabilisent le réseau ou mettent l'équipement hors service inutilement.