Hardware-in-the-loop-simulatie: echte apparatuur testen in een nagebouwde wereld
Stel je een boordcomputer van een auto voor die moet leren omgaan met duizenden verkeerssituaties: een plotseling remmende voorganger, een kapotte sensor, een steile helling in de sneeuw. Je wilt niet wachten tot deze computer echt in een auto zit om erachter te komen of hij goed reageert, want dan is een fout al gevaarlijk of duur. Hardware-in-the-loop-simulatie, vaak afgekort tot HIL, lost dit op door de echte computerchip aan te sluiten op een krachtige simulator die net doet alsof hij de rest van de auto is: de motor, de wielen, de weg, de sensoren. De chip 'denkt' dat hij in een echte auto zit, maar alles eromheen is nagebootst.
Het bijzondere aan HIL is dat niet alles virtueel is, zoals bij een computerspel. Er zit een stukje échte hardware in de test, meestal het besturingssysteem of de elektronica die uiteindelijk in het echte apparaat komt. Alleen de omgeving eromheen, de fysieke wereld waarin dat apparaat moet functioneren, wordt door een computer nagebootst, en wel razendsnel en in real time. Deze techniek wordt al decennia gebruikt in de auto-industrie, de ruimtevaart en de energiesector, en is een van de stille werkpaarden achter veilige, betrouwbare technologie.
Wat is het precies?
Om HIL te begrijpen, is het handig eerst te kijken naar het alternatief: pure software-simulatie, ook wel software-in-the-loop genoemd. Daarbij draait alles, inclusief de besturingssoftware zelf, als code op een gewone computer. Dat is goedkoop en snel, maar het test niet of de software ook werkt op de echte, fysieke chip met zijn eigen timing, spanningsniveaus en eigenaardigheden.
Bij hardware-in-the-loop wordt daarom de échte elektronica, bijvoorbeeld een motorregeleenheid (Engine Control Unit, ECU) of een vluchtcomputer, fysiek aangesloten op een testopstelling. Die opstelling bestaat uit een speciale real-time computer met in- en uitgangskaarten die elektrische signalen kunnen genereren en meten, precies zoals de echte sensoren en actuatoren dat zouden doen.
Het hart van de simulator is het zogeheten 'plant model': een wiskundig model dat het gedrag van de fysieke omgeving nabootst, bijvoorbeeld hoe een motor reageert op brandstoftoevoer, of hoe een vliegtuig reageert op de stand van zijn kleppen. Dit model moet razendsnel rekenen, vaak binnen enkele milliseconden, omdat de aangesloten hardware in real time reageert en niet mag merken dat er iets nep is.
Zo ontstaat een gesloten lus (vandaar de naam 'in the loop'): de hardware stuurt een besturingssignaal, bijvoorbeeld 'meer brandstof', de simulator berekent wat daarvan het fysieke gevolg zou zijn, en stuurt vervolgens gesimuleerde sensorwaarden terug, bijvoorbeeld 'het toerental is nu gestegen naar X'. Dit proces herhaalt zich continu, duizenden keren per seconde.
Het grote voordeel is dat ingenieurs hiermee ook gevaarlijke of zeldzame situaties kunnen naspelen, zoals een defecte sensor, extreme kou of een plotselinge stroomstoring, zonder dat er ooit iets echt kapot hoeft te gaan of iemand risico loopt.
Wat wil men ermee bereiken?
Het belangrijkste doel van HIL is veiligheid combineren met kostenbesparing. Fouten die vroeg in een ontwikkeltraject worden gevonden, zijn veel goedkoper te herstellen dan fouten die pas opduiken als het complete, dure prototype al gebouwd is of, erger nog, als het product al bij de klant in gebruik is.
Daarnaast biedt een simulatie iets wat de echte wereld niet biedt: herhaalbaarheid. Een crashtest met een echte auto kan je niet twee keer exact hetzelfde uitvoeren, maar een gesimuleerde botsing wel, tot in detail identiek, zodat je precies kunt zien of een software-aanpassing het gedrag heeft verbeterd.
HIL maakt het ook mogelijk om scenario's te testen die in de praktijk te gevaarlijk, te duur of te zeldzaam zijn om fysiek na te bootsen: een motorbrand, een instortend stroomnet, een satelliet die de verbinding met de aarde verliest. Door zulke situaties virtueel op te roepen, kunnen ontwikkelaars zien hoe de echte hardware erop reageert, zonder dat er een echte ramp nodig is.
Ten slotte speelt certificering een rol: in sectoren als de luchtvaart en de automotive-industrie eisen veiligheidsnormen (zoals de ISO 26262-norm voor voertuigelektronica) vaak een gedocumenteerde testcampagne voordat een systeem goedgekeurd wordt, en HIL-tests vormen daarvoor een belangrijk onderdeel van het bewijsmateriaal.
Voorbeelden uit de praktijk
In de automotive-industrie is het Duitse bedrijf dSPACE, opgericht in 1988 in Paderborn, een van de bekendste namen. Vrijwel elke grote autofabrikant gebruikt HIL-systemen van dit type om motorregeleenheden, remsystemen en batterijmanagementsystemen te testen voordat ze in een echte auto belanden.
In de ruimtevaart gebruikt NASA al decennialang testfaciliteiten die op hardware-in-the-loop-principes zijn gebaseerd om de elektronica en besturingssoftware van ruimtevaartuigen te beproeven, van het spaceshuttle-programma tot het Orion-programma, voordat er ooit een lancering plaatsvindt.
In de energiesector worden real-time simulatoren van bedrijven als het Canadese OPAL-RT en RTDS Technologies gebruikt om beveiligingsrelais van elektriciteitsnetten te testen: fysieke relais worden aangesloten op een simulator die netstoringen, kortsluitingen en spanningspieken nabootst, zodat netbeheerders zeker weten dat de apparatuur correct ingrijpt voordat die in het echte net hangt.
Ook de windenergiesector maakt gebruik van deze aanpak: testfaciliteiten voor windturbines testen de besturingselektronica en aandrijflijn van een gondel (de behuizing bovenop de mast met de generator) tegen gesimuleerde windbelasting en rotorkrachten, zodat problemen aan het licht komen voordat een turbine jarenlang op zee moet functioneren.
In de motorsport, ten slotte, testen Formule 1-teams sinds de introductie van hybride krachtbronnen in 2014 de besturingssoftware van hun hybride systemen op testbanken die het gedrag van motor en batterij nabootsen, voordat de onderdelen daadwerkelijk het circuit op mogen.
Hoe ver is de techniek?
Hardware-in-the-loop-simulatie is geen nieuwe of experimentele technologie; het is al tientallen jaren een gevestigde standaardpraktijk in de automotive- en luchtvaartindustrie. De basisprincipes zijn stabiel, maar de complexiteit van de systemen die getest moeten worden, groeit voortdurend mee met de techniek zelf.
Een belangrijke ontwikkeling is dat auto's, vliegtuigen en energienetten steeds meer sensoren, camera's en op kunstmatige intelligentie gebaseerde besturingssystemen bevatten. Dat vraagt om steeds krachtigere en complexere simulatoren, en om plant-modellen die niet alleen mechanica en elektriciteit nabootsen, maar ook camerabeelden of radarwaarnemingen kunnen simuleren voor zelfrijdende systemen.
Een blijvend obstakel is de kwaliteit van het plant-model zelf: als het wiskundige model van de werkelijkheid niet klopt, geeft een geslaagde HIL-test een vals gevoel van veiligheid. Het bouwen van een betrouwbaar model vraagt diepgaande kennis van de fysica van het systeem, en blijft mensenwerk. Bovendien kan HIL nooit alle aspecten van de echte wereld vangen, zoals materiaalmoeheid over jaren, weersinvloeden of menselijk gedrag, waardoor fysieke tests altijd een aanvullende rol blijven spelen.
Er wordt momenteel veel onderzoek gedaan naar de combinatie van HIL met bredere 'digital twin'-concepten, waarbij niet één onderdeel maar een heel systeem doorlopend gesimuleerd wordt, en naar varianten zoals 'vehicle-in-the-loop' voor het testen van complete zelfrijdende systemen. Dat werk is actief in ontwikkeling en nog niet overal gestandaardiseerd.
Wie werken eraan?
Op het gebied van leveranciers van HIL-systemen springen enkele namen eruit: dSPACE (Duitsland) is marktleider in de automotive-sector, National Instruments en Speedgoat leveren meer algemene meet- en simulatiehardware, en softwarebedrijf MathWorks levert met Simulink Real-Time veelgebruikte software om plant-modellen te bouwen en uit te voeren.
Voor elektriciteitsnetten zijn OPAL-RT en RTDS Technologies, beide gevestigd in Canada, toonaangevende spelers in real-time netsimulatie. In de ruimtevaart beschikken zowel NASA (Verenigde Staten) als de Europese ruimtevaartorganisatie ESA over eigen testfaciliteiten waar HIL-technieken worden toegepast op satellieten en ruimtevaartuigen.
Daarnaast doen diverse Fraunhofer-instituten in Duitsland toegepast onderzoek naar HIL voor onder meer windenergie, en werken universiteiten wereldwijd, met sterke groepen in Duitsland, de Verenigde Staten en Canada, aan de theoretische en praktische verdieping van real-time simulatietechnieken binnen de regeltechniek.