PHIL vs HIL : différences essentielles pour la validation des systèmes électriques

Principaux enseignements

• Les tests HIL constituent le meilleur point de départ lorsque la logique logicielle, la synchronisation et les états de protection constituent la principale source d'incertitude.
• Simulation HIL de puissance Simulation HIL ne Simulation HIL une complexité supplémentaire du banc d'essai que lorsque les effets liés au matériel physique déterminent la limite entre réussite et échec.
• La stabilité des résultats PHIL dépend bien davantage de la conception de l'interface, du contrôle de la latence et d'une mise en scène rigoureuse que de la seule puissance nominale de l'appareil.

Optez pour HIL lorsqu'il s'agit de la logique de commande et pour PHIL lorsqu'il s'agit du comportement de l'étage de puissance.

La validation des réseaux électriques déraille lorsque les équipes considèrent Simulation HIL des réseaux électriques Simulation HIL une simple extension de Simulation HIL classique. Si ces deux méthodes partagent une boucle fermée, elles répondent toutefois à des questions d’ingénierie différentes et présentent des limites de stabilité distinctes. Les ajouts de capacité issue des énergies renouvelables ont atteint 473 GW en 2023, soit une hausse de 73 % par rapport à 2022, ce qui signifie que davantage d’installations équipées d’onduleurs intègrent les réseaux et les bancs d’essai. Cette croissance rend le choix de la méthode d’autant plus crucial avant que le temps passé en laboratoire, le matériel et les plans de protection ne deviennent coûteux.

Le HIL teste les signaux en boucle fermée sans échange d'énergie

La principale différence entre Simulation HIL Simulation HIL de puissance Simulation HIL dans l'interface. Les essais HIL se limitent à des échanges au niveau des signaux. Le simulateur envoie des mesures et reçoit des commandes. Aucune puissance physique ne circule dans la boucle.

Un projet portant sur un relais d'alimentation illustre bien les avantages de la méthode HIL. Il est possible de connecter les E/S du relais à un simulateur, d'injecter des défauts, de modifier la temporisation des disjoncteurs et de vérifier la logique de déclenchement sans mettre sous tension un équipement côté ligne. Un banc d'essai pour contrôleur de moteur fonctionne de la même manière. Le processeur, le micrologiciel et les états de protection sont testés, tandis que le convertisseur de puissance reste représenté par le modèle.

Cette portée est importante car les tests de niveau de signal permettent des itérations plus rapides et sont plus faciles à sécuriser. Vous pouvez reproduire des cas limites, forcer des événements de grille impossibles et tracer chaque chemin de synchronisation avec un banc d'essai moins complexe. Cela permet également de limiter le coût des défaillances lorsque le code est encore en cours d'évolution. Si votre question porte sur la stabilité du contrôle, le séquencement ou la réponse aux défaillances, la méthode HIL est généralement la première à fournir une réponse fiable.

« Une bonne validation d'un système d'alimentation ne consiste pas à choisir la configuration la plus complexe. »

PHIL teste l'échange d'énergie en boucle fermée à l'aide d'équipements physiques

PHIL ajoute une interface d'alimentation entre le simulateur et le matériel testé, de sorte que la boucle reste fermée en temps réel tandis que la tension et le courant transitent par le banc d'essai. Cela signifie que vous mesurez la manière dont le dispositif physique réagit sous tension, y compris les limites et les effets non linéaires que le modèle seul peut atténuer.

Un onduleur raccordé au réseau en est un exemple frappant. Le simulateur modélise le circuit d'alimentation, l'impédance de ligne et les défauts en amont, tandis qu'un amplificateur de puissance reproduit ces conditions électriques aux bornes de l'onduleur. L'onduleur réinjecte du courant dans le réseau émulé et réagit aux chutes de tension, aux variations de fréquence et aux déclenchements de protection. Ces réponses incluent des limites, des temporisations et des effets non linéaires qu'un modèle pur peut lisser.

C’est pourquoi Simulation HIL de puissance Simulation HIL plus avancé de la validation, une fois que l’on sait que la logique du contrôleur est fondamentalement solide. La simulation HIL met en évidence des problèmes liés à la commutation, à la saturation, aux filtres et aux interactions entre interfaces. Elle introduit également de nouveaux risques que la simulation HIL ne détecte jamais. On obtient une représentation fidèle de la réalité physique au niveau de la frontière du dispositif, mais uniquement si l’interface et la synchronisation sont suffisamment précises pour maintenir la boucle stable.

C'est l'interface d'alimentation qui détermine si les résultats PHIL restent fiables

L'interface de puissance est l'élément de PHIL qui transforme une configuration utile en une configuration trompeuse. Elle relie le simulateur numérique au dispositif physique. Sa bande passante, son temps de retard et son mode de commande déterminent les caractéristiques de la boucle. Si elle est mal adaptée, le banc d'essai ne reflète plus le système visé.

Un cas courant est celui d'un onduleur photovoltaïque équipé d'un filtre LCL. Le simulateur peut reproduire fidèlement le circuit d'alimentation, mais l'amplificateur et l'algorithme d'interface peuvent introduire un déphasage à proximité de la résonance du filtre. L'onduleur présente alors une oscillation qui est imputable au banc d'essai plutôt qu'au produit lui-même. Ce résultat entraîne une perte de temps lors du débogage, car le problème observé provient de l'interface et non de la conception matérielle.

Vous devez considérer l'interface comme faisant partie intégrante du modèle du système. La topologie de l'amplificateur, l'emplacement des capteurs, la mise à l'échelle et la compensation sont autant d'éléments qui ont leur importance. Un banc d'essai qui semble performant sur le papier peut tout de même fournir des résultats médiocres si l'interface est opaque ou mal réglée. La fiabilité du PHIL repose sur un comportement traçable de l'interface, et non pas uniquement sur la puissance électrique.

Les marges de latence déterminent si PHIL reste stable sous charge

La latence fixe la limite supérieure de ce qu’un banc d’essai PHIL peut représenter avec certitude, car tout retard entraîne un déphasage dans une boucle d’alimentation sous tension. Dès que la boucle est sous tension, les petites erreurs de synchronisation ne restent plus théoriques. Elles réduisent la marge de stabilité et peuvent transformer un résultat satisfaisant en source de stress pour le banc d’essai.

Les systèmes de batteries permettent de le constater très rapidement. Aux États-Unis, la capacité de stockage par batterie à grande échelle est passée de 1,4 GW en 2020 à 16,0 GW en 2023, ce qui signifie que davantage de systèmes de conversion rapides nécessitent désormais des boucles de validation serrées. Un onduleur de batterie réagissant à un événement de fréquence peut faire varier le courant en quelques millisecondes. Si le simulateur, les E/S et la chaîne d’amplificateurs ajoutent un délai trop important, la réponse mesurée peut s’écarter de la limite de fonctionnement réelle du matériel.

C’est là que les détails d’exécution prennent le pas sur les résultats des tests de performance. OPAL-RT est souvent utilisé dans ces configurations, car il permet à l’équipe d’examiner les pas de temps, les chemins d’E/S et le partitionnement du modèle, au lieu de considérer la latence comme une « boîte noire ». Cette visibilité permet de distinguer les problèmes matériels des problèmes liés aux tests de performance. Si vous ne pouvez pas expliquer l’origine d’un retard, vous ne pouvez pas vous fier à un résultat qui semble stable en condition de charge.

Les exigences en matière de banc d'essai augmentent dès que l'alimentation électrique quitte le simulateur

Les bancs d'essai PHIL ne se contentent pas d'un simulateur et d'un amplificateur de puissance. Ils exigent une rigueur électrique totale en matière de protection, de détection et de limites thermiques. Le travail de conception commence bien avant le premier essai. Cet effort supplémentaire est le prix à payer pour garantir un échange de puissance sûr et efficace.

• L'amplificateur de puissance a besoin d'une marge dynamique pour fonctionner en régime permanent et lors des transitoires.
• Les règles d'isolation et de mise à la terre nécessitent la définition d'un chemin de défaut documenté.
• Les capteurs de tension et de courant doivent disposer d'une bande passante adaptée au contenu de commutation.
• Les circuits de protection doivent comporter des déclenchements câblés qui agissent plus rapidement que les commandes logicielles.
• Les charges et la gestion thermique doivent prévoir une marge suffisante pour permettre des cycles d'essai répétés.

Un banc d'essai de validation des chargeurs illustre bien l'importance de cette question. Le code de commande peut se comporter parfaitement lors des tests de niveau de signal, mais le premier cycle à pleine puissance peut se déclencher en raison d'une saturation des capteurs ou d'un temps de réponse trop long de l'arrêt d'urgence. Il s'agit là de défaillances de conception du banc d'essai, et non de problèmes liés au produit. Vous obtiendrez de meilleurs résultats PHIL si les circuits de sécurité, les plages de mesure des capteurs et les limites des amplificateurs sont définis avant le début des tests de performance.

Lorsque le code du contrôleur est la cible, le HIL suffit

La méthode HIL suffit lorsque le modèle de l'installation est au point et que le risque principal réside dans le contrôleur. Vous vérifiez les chemins de code, la synchronisation des E/S et la logique de protection. Vous ne cherchez pas à valider le comportement de commutation. Il n'est pas nécessaire que l'étage de puissance physique soit présent.

La mise à jour d'un contrôleur de formation de réseau en est un bon exemple. Vous pouvez vérifier la séquence de démarrage autonome, le transfert de mode, la logique anti-îlotage et les décisions de résistance aux défauts à l'aide d'un réseau simulé de manière détaillée. Il en va de même pour la révision du micrologiciel d'un relais de protection qui ne concerne que la logique de temporisation et la gestion des états. Ces tâches nécessitent davantage une couverture étendue des scénarios qu'une simulation physique du flux de courant.

Les équipes se tournent souvent trop tôt vers le PHIL, car cette approche semble plus proche de la réalité matérielle. Cet instinct peut ralentir les progrès. Si la principale incertitude concerne la justesse du logiciel, le HIL permet des itérations plus rapides, une injection de défauts plus claire et automatisation des tests plus aisée. C’est la méthode qui vous permet de combler les lacunes logiques avant que le matériel électrique ne commence à les masquer.

« L'interface d'alimentation est l'élément de PHIL qui transforme une configuration utile en une configuration trompeuse. »

Lorsque le matériel végétal détermine le comportement, PHIL est la solution idéale

PHIL s'impose comme la solution idéale lorsque l'on ne peut plus se fier uniquement à un modèle pour évaluer le comportement du matériel. L'élément manquant est généralement un effet physique au niveau de l'interface d'alimentation. Cet effet se manifeste sous charge. Les tests de niveau de signal ne permettent pas de le reproduire avec suffisamment de fiabilité.

Un onduleur doté d'une limitation de courant, d'effets de temps mort et d'une protection thermique en est un exemple. Un variateur de moteur présentant une saturation à proximité d'un saut de couple en est un autre. Un prototype de transformateur à semi-conducteurs peut également réagir aux perturbations du réseau de manière qui dépend des dispositifs de commutation et des composants magnétiques utilisés. Une fois que ces effets ont défini le seuil de réussite ou d'échec, le matériel doit être intégré dans la boucle.

PHIL constitue également la solution idéale lorsque, dans le cadre d'une certification, il est nécessaire de mesurer la réponse du matériel par rapport à un modèle de réseau contrôlé. Vous pouvez reproduire des conditions de réseau affaibli, des situations d'îlotage ou des défauts sur les lignes d'alimentation tandis que l'unité physique fonctionne sous tension. Cela vous offre une base plus solide pour le réglage des protections et la vérification des limites d'exploitation. L'élément clé réside dans le fait que le matériel lui-même fait désormais partie de l'inconnue que vous devez mesurer.

La validation par étapes permet de réduire le nombre de nouveaux essais avant le couplage à pleine puissance

Une approche par étapes offre le meilleur compromis entre rapidité, sécurité et confiance. Commencez par le HIL pour mettre au point la logique de contrôle. Passez au PHIL lorsque le comportement du matériel physique commence à influencer le résultat. Conservez les mêmes hypothèses et la même rigueur en matière de délais tout au long des deux étapes.

Une séquence de laboratoire s'avère particulièrement efficace pour le matériel de réseau. L'équipe valide d'abord le micrologiciel, les défauts et les communications en HIL, puis transfère le même modèle d'installation sur un banc PHIL pour le couplage avec l'onduleur ou le chargeur. Cet ordre de procédure permet d'éviter les débogages répétés, car la plupart des problèmes logiciels sont déjà résolus. La phase PHIL peut alors se concentrer sur la stabilité de l'interface, les marges de protection et les limites matérielles, plutôt que sur les anomalies du code.

Les équipes qui veillent à ce que les hypothèses du modèle, la synchronisation des entrées/sorties et la logique de protection restent cohérentes, depuis les premiers bancs d’essai HIL jusqu’aux bancs PHIL ultérieurs, évitent ainsi le cycle coûteux consistant à réapprendre le fonctionnement du système à pleine puissance. C’est là qu’OPAL-RT s’intègre naturellement, en tant que partie intégrante d’un parcours de validation unique plutôt que comme une philosophie de banc d’essai distincte. Une bonne validation d’un système électrique ne consiste pas à choisir la configuration la plus complexe, mais à utiliser la configuration la moins risquée qui permette néanmoins de répondre avec certitude à la question technique posée.