Les ordinateurs industriels sont conçus pour fonctionner dans des environnements où les ordinateurs de bureau peuvent être défaillants : à proximité de machines vibrantes, à l’intérieur d’armoires électriques, sur des véhicules en mouvement ou dans des endroits exposés à la poussière et aux variations de température. Leur fiabilité ne repose pas sur un seul composant robuste. Elle dépend de la synergie entre le boîtier, le système de refroidissement, la carte de circuit imprimé, l’alimentation électrique, le stockage, les connecteurs et le cycle de vie des logiciels.
Des spécifications telles que « sans ventilateur », « large plage de températures » ou « conforme aux normes militaires » peuvent être utiles, mais ne doivent pas être évaluées isolément. Un système peut avoir un boîtier robuste, mais utiliser des connecteurs susceptibles de se desserrer sous l'effet des vibrations. Un autre peut supporter une large plage de tensions d'entrée, mais ne pas être protégé contre les surtensions transitoires.
Les huit facteurs suivants expliquent comment la conception des ordinateurs industriels affecte la fiabilité à long terme et ce que les ingénieurs et les équipes d'approvisionnement doivent vérifier avant de sélectionner un système.
1. Gestion thermique sous charges de fonctionnement réelles
Une chaleur excessive accélère le vieillissement des composants et peut entraîner une limitation de la fréquence du processeur, des arrêts inattendus, des erreurs de stockage ou une instabilité de la communication. Cependant, la fiabilité thermique ne peut être évaluée uniquement à partir de la température du boîtier. Les ingénieurs doivent prendre en compte la consommation électrique du processeur, l'emplacement des composants internes, la température ambiante, la circulation de l'air, l'orientation de montage et la charge de travail du système.
Conception du refroidissement et du boîtier sans ventilateur
De nombreux ordinateurs industriels utilisent un refroidissement sans ventilateur afin de réduire le nombre de pièces mobiles et de limiter l'entrée de poussière. La chaleur du processeur et des autres composants à haute température est évacuée par des matériaux d'interface thermique vers le boîtier métallique, qui fait office de dissipateur thermique.
Une conception efficace sans ventilateur nécessite :
- Contact suffisant entre les composants générateurs de chaleur et l'enceinte
- Dimensions appropriées du dissipateur thermique et du réflecteur de chaleur
- Espacement interne empêchant les points chauds localisés
- Matériaux d'interface thermique appropriés
- Dégagement suffisant autour des ailettes de refroidissement externes
- Validation sous charges de travail soutenues pour le processeur, le GPU et le stockage
L'absence de ventilateur ne garantit pas l'étanchéité de l'ordinateur ni son aptitude à résister à la poussière. Le niveau de protection dépend toujours de l'étanchéité du boîtier, des connecteurs, des entrées de câbles et de l'indice de protection IP vérifié.
Comprendre les spécifications de température de fonctionnement
Une plage de températures de fonctionnement publiée, par exemple de –20 °C à 60 °C ou de –40 °C à 70 °C, doit être lue conjointement avec les conditions de test. Les acheteurs doivent déterminer si cette plage s'applique à l'ensemble du système ou seulement à certains composants.
Les questions importantes comprennent :
- Le système a-t-il été testé sous pleine charge de calcul ?
- Quelle configuration de processeur et de stockage a été utilisée ?
- Une circulation d'air était-elle prévue autour de l'enceinte ?
- Les performances diminuent-elles à l'approche de la limite supérieure de température ?
- La température de démarrage à froid diffère-t-elle de la température de fonctionnement ?
- Tous les composants installés supportent-ils la même plage de températures ?
Le choix d'un ordinateur doit se faire en fonction de la température maximale prévue pour son enceinte, et non pas seulement en fonction de la température ambiante moyenne ou de la température extérieure.
2. Résistance aux vibrations et aux chocs mécaniques
Les vibrations continues peuvent desserrer les connecteurs, endommager les soudures, user les câbles ou provoquer le déplacement des composants enfichables. De brefs chocs mécaniques peuvent déformer les points de fixation ou interrompre le contact électrique, même si le boîtier reste intact.
La conception des ordinateurs industriels peut améliorer la fiabilité mécanique grâce à :
- Connecteurs à verrouillage ou à vis
- Points de fixation renforcés pour circuits imprimés
- Maintien et décharge de traction des câbles
- Mémoire soudée ou conservée en toute sécurité
- Rangement M.2 sécurisé par des fixations appropriées
- Supports pour cartes PCIe lourdes
- borniers résistants aux vibrations
- Composants internes renforcés mécaniquement
Le stockage sans pièces mobiles élimine la vulnérabilité mécanique des disques durs, mais un SSD seul ne rend pas l'ordinateur entier résistant aux vibrations.
Les rapports d'essais doivent préciser le profil vibratoire, la plage de fréquences, l'accélération, la durée, l'axe et l'état de fonctionnement. Une mention générale telle que « testé selon la norme MIL-STD-810 » est incomplète, car cette norme décrit différentes méthodes et procédures qui doivent être adaptées à l'environnement d'utilisation.
Les vibrations attendues d'un châssis de machine, d'un véhicule ferroviaire, d'un robot mobile ou d'un véhicule minier doivent être comparées aux conditions de test réelles de l'ordinateur.
3. Protection contre la poussière, l'eau et les contaminants
La poussière peut isoler les composants générant de la chaleur, obstruer la circulation de l'air et créer des chemins conducteurs sur les circuits imprimés. L'humidité peut provoquer de la corrosion, des courants de fuite ou des courts-circuits. Les brouillards d'huile, le sel, les produits chimiques de nettoyage et les particules métalliques constituent des risques supplémentaires qui ne sont pas entièrement couverts par la simple étiquette « robuste ».
Les indices de protection contre les infiltrations offrent une méthode structurée pour évaluer la résistance aux solides et aux liquides, mais leur étendue exacte doit être vérifiée.
Par exemple, un PC Panel peut avoir une façade avant certifiée IP65 après une installation correcte, tandis que son boîtier arrière et ses connecteurs présentent un niveau de protection inférieur. Un PC Box, même sans ventilateur, peut avoir des ports d'E/S exposés, empêchant ainsi le système complet d'atteindre le même niveau de protection.
Les équipes d'approvisionnement doivent confirmer :
- Que la classification s'applique à l'ensemble du boîtier ou seulement au panneau avant
- Il convient de déterminer si les connecteurs doivent être recouverts ou connectés pendant les tests.
- Que la notation s'applique avant ou après l'installation du panneau
- Que les presse-étoupes et les accessoires soient inclus.
- La résistance à l'huile, au brouillard salin ou aux produits chimiques de nettoyage est-elle testée séparément ?
Le vernis de protection peut protéger les surfaces des circuits imprimés contre l'humidité, la poussière et les contaminants corrosifs. Il ne remplace pas un boîtier correctement étanche et ne doit pas être considéré comme la solution principale contre les vibrations mécaniques.
4. Alimentation électrique stable et protection électrique
Les sources d'alimentation industrielles peuvent être affectées par les fluctuations de tension, la commutation des moteurs, les câblages incorrects et les coupures de courant soudaines. Les ordinateurs embarqués dans les véhicules peuvent également subir des chutes de tension au démarrage et des transitoires de décharge.
Une large plage de tensions d'entrée CC permet à un ordinateur de fonctionner avec différents systèmes d'alimentation, mais la plage de tension seule ne décrit pas l'intégralité du niveau de protection. Une conception d'alimentation fiable peut inclure :
- protection contre les surtensions
- Protection contre les sous-tensions
- Protection contre l'inversion de polarité
- Protection contre les surintensités et les courts-circuits
- Suppression des surtensions et des transitoires
- Isolation galvanique là où nécessaire
- Commande d'allumage pour installations de véhicules
- Arrêt contrôlé ou protection contre les coupures de courant
Il est conseillé aux acheteurs de comparer les spécifications de protection contre les surtensions de l'ordinateur avec l'environnement électrique réel. Par exemple, une tension d'entrée de 9 à 36 V CC ne garantit pas automatiquement que le système résistera à toutes les surtensions pouvant survenir sur un véhicule ou un réseau électrique de 24 V.
Une coupure de courant soudaine est particulièrement critique pour les systèmes qui enregistrent en continu des données de production, des images ou des fichiers de base de données. La configuration du système d'exploitation, la protection des disques SSD contre les coupures de courant et la gestion des données au niveau applicatif doivent être prises en compte conjointement.
5. Composants de qualité industrielle et disponibilité des produits
Les systèmes informatiques industriels peuvent rester en service pendant de nombreuses années. Durant cette période, une unité de remplacement peut devoir exécuter la même image logicielle, se connecter aux mêmes équipements et conserver la même installation physique.
La fiabilité inclut donc la continuité de la configuration, et pas seulement la résistance aux contraintes environnementales.
La planification à long terme de la plateforme doit couvrir :
- Disponibilité du processeur et du chipset
- Compatibilité mémoire et stockage
- continuité du contrôleur réseau
- Assistance pour les systèmes d'exploitation et les pilotes
- Maintenance du BIOS et du firmware
- Notifications de modification de produit
- Politiques de contrôle des révisions
- options de remplacement alliant forme, ajustement et fonction
L’appellation « composant de qualité industrielle » ne doit pas être considérée comme une spécification technique complète. La température nominale, l’endurance, la tolérance à la tension, le cycle de vie du fournisseur et les conditions de validation sont des informations plus pertinentes que l’étiquette elle-même.
Lorsque la continuité exacte de la configuration est importante, les acheteurs doivent se renseigner sur la manière dont le fabricant gère les substitutions de composants et sur la nécessité d'une approbation avant de modifier le stockage, la mémoire, les contrôleurs LAN ou d'autres pièces critiques.
6. Performances en matière d'EMI et d'EMC
Les variateurs de fréquence, les moteurs, les relais, les équipements de soudage, les émetteurs radio et les câbles à courant élevé peuvent générer des interférences électromagnétiques. Une faible immunité peut entraîner des erreurs de communication, des réinitialisations du système, une instabilité des signaux d'E/S ou des mesures erronées.
La fiabilité de la compatibilité électromagnétique dépend de plusieurs aspects de la conception :
- Construction d'enceintes conductrices
- Liaison adéquate entre les sections de l'enceinte
- Plan de masse et disposition du circuit imprimé
- Filtrage sur les lignes d'alimentation et d'E/S
- Câbles et connecteurs blindés
- Séparation des signaux sensibles des circuits bruyants
- Mise à la terre correcte lors de l'installation
Le respect d'une norme d'émissions ne garantit pas automatiquement une immunité adéquate en milieu industriel. Les normes et les niveaux d'essai applicables doivent correspondre à l'installation prévue.
L'installation a également son importance. Un ordinateur fonctionnant correctement en laboratoire peut néanmoins présenter des problèmes si les câbles blindés sont mal raccordés, si les lignes de signal passent à proximité des câbles du moteur ou si la mise à la terre de l'armoire électrique est défectueuse.
7. Stockage, mémoire et intégrité des données
La fiabilité du stockage dépend autant de la charge de travail que du type de matériel. Un système qui stocke occasionnellement des fichiers de configuration a des exigences différentes de celles d'un ordinateur de vision industrielle qui enregistre des images en continu ou d'un système d'acquisition de données qui enregistre des mesures 24 heures sur 24.
Lors de l'évaluation des SSD industriels, tenez compte des éléments suivants :
- Type de mémoire NAND et capacité d'endurance
- Nombre total d'octets écrits ou d'écritures sur le disque par jour
- Plage de températures de fonctionnement
- Protection contre les coupures de courant
- Capacité de correction d'erreurs
- Amplification d'écriture
- Surapprovisionnement
- Surveillance de la santé
- Disponibilité des configurations fixes
Le stockage SLC ou pSLC peut offrir une endurance supérieure, mais n'est pas indispensable pour toutes les applications. Le choix optimal dépend du volume d'écriture, des exigences de rétention, de la température, de la durée de vie et des intervalles de remplacement acceptables.
La mémoire ECC améliore la protection contre les erreurs de mémoire lorsqu'elle est prise en charge par le processeur, le chipset, la carte mère et le firmware. Les implémentations SECDED courantes corrigent les erreurs sur un bit et détectent les erreurs sur deux bits, mais leurs performances varient selon les plateformes. Il est donc essentiel de vérifier la prise en charge de l'ECC au niveau du système dans son ensemble, plutôt que de se fier uniquement au module de mémoire.
8. Validation, essais et spécifications traçables
Une conception fiable doit être étayée par des preuves. Les essais environnementaux et électriques permettent d'identifier, avant la mise en service, les interfaces thermiques fragiles, les comportements instables de l'alimentation, les connexions desserrées, les problèmes de matériaux et les marges de conception insuffisantes.
La validation pertinente peut inclure :
- Fonctionnement à haute et basse température
- Tests de démarrage à froid
- Cyclisme thermique
- Vibrations et chocs mécaniques
- Exposition à l'humidité
- Tests d'infiltration de poussière et d'eau
- Une décharge électrostatique
- Immunité par rayonnement et par conduction
- Tests de coupure de courant et de surtension
- Test de rodage ou de production
Les tests HALT permettent de déceler les faiblesses de conception en effectuant des essais au-delà des limites de fonctionnement normales, tandis que le rodage en production peut aider à détecter les défaillances précoces des composants. Ces méthodes ont des objectifs différents et ne doivent pas être présentées comme des certifications interchangeables.
Lors de l'examen d'un cahier des charges, les acheteurs doivent s'enquérir de la norme de test, de la procédure, du niveau de sévérité, de la durée, de la configuration du système et des critères de réussite. Les conditions de test sont plus informatives qu'une simple affirmation, non étayée, selon laquelle un produit est « certifié robuste ».
Comment évaluer la fiabilité des ordinateurs industriels
Les ordinateurs industriels les plus fiables ne sont pas forcément les modèles dotés des spécifications individuelles les plus élevées. Ce sont les systèmes dont la conception et les limites vérifiées correspondent à l'utilisation réelle.
Avant de choisir une configuration, documentez :
- Minimum et maximum températures de fonctionnement
- Charges attendues du processeur et du GPU
- Conditions de vibration et de choc
- Exposition à la poussière, à l'humidité, à l'huile ou aux produits chimiques
- Source d'alimentation disponible et transitoires possibles
- Interfaces requises et rétention des connecteurs
- Volume d'écriture de stockage continu
- Accès pour l'entretien
- Durée de vie requise et disponibilité de la configuration
- Exigences de sécurité et de CEM applicables
Ces conditions doivent ensuite être mises en correspondance avec les résultats des tests de l'ordinateur et les spécifications spécifiques à sa configuration.
La fiabilité des ordinateurs industriels résulte de décisions coordonnées en matière de thermique, de mécanique, d'électricité et de cycle de vie. L'évaluation conjointe de ces huit facteurs permet d'éviter le surdimensionnement dans les environnements contrôlés et, surtout, de s'affranchir du choix de systèmes répondant à une exigence de base sans prendre en compte un autre risque opérationnel.
