Modélisation des systèmes temps-réel répartis embarqués pour la ...

Modélisation des systèmes temps-réel répartis embarqués
IX-2.2 Raffinement des spécifications de l’exécutif
Les spécifications de notre exécutif peuvent être considérées comme relativement restrictives
au regard des fonctionnalités de multiplexage que peut offrir un intergiciel.
Notamment, les threads AADL ne peuvent gérer qu’une seule séquence d’appels, associée à
l’ensemble de leurs ports. Nous avons établi de telles limitations pour délimiter la complexité de
la réalisation. Il serait possible d’enrichir la sémantique de modélisation afin de pouvoir modéliser
plusieurs traitements alternatifs au sein des threads AADL – correspondant alors à des séquences
d’appels différentes.
IX-2.3 Automatisation de la réduction des architectures
Nous avons vu en section VIII-3.2 que les modélisations AADL pouvaient produire des réseaux
de Petri générant trop d’états pour être analysables. Nous avons montré deux stratégies pour
la réduction des architectures permettant de conserver la sémantique des modèles vis-à-vis de la
transformation en réseau de Petri.
Il serait intéressant de poursuivre l’étude des réductions possibles afin de définir un ensemble
d’opérations pouvant être appliquées automatiquement. Dans la mesure où la génération de réseau
de Petri a pour objectif l’étude des propriétés déterminées, il est envisageable d’isoler des sousensembles
architecturaux, en assimilant par exemple certains systèmes AADL à un seul thread,
afin de réduire la complexité des parties non pertinentes de l’architecture.
IX-2.4 Correspondances entre AADL et d’autres représentations
Nous avons défini un certain nombre de directives de transformation pour produire un système
exécutable ou une modélisation comportementale à partir d’une description architecturale.
D’autres règles de transformations pourraient être établies afin de couvrir d’autres aspects de
vérification. Nous nous sommes focalisés sur la vérification comportementale ; il serait intéressant
d’étudier la sémantique des données et l’intégrité de leur traitement.
Des formalismes tels que PVS [Owre et al., 1992] ou B [Habrias, 2001] permettent de formaliser
les spécifications d’une application. L’étude de leur transposition en constructions AADL
permettrait de les intégrer dans notre processus de développement.
IX-2.5 Reconfiguration dynamique de l’exécutif
Dans les spécifications que nous avons définies pour notre exécutif, nous avons fait abstraction
des aspects dynamiques fournis par les modes de configuration d’AADL. Cet aspect du langage
ne nous a en effet semblé pas encore assez mature pour permettre une modélisation efficace.
Ces aspects de modélisation pourraient être étudiés afin de modéliser la reconfiguration de
l’application et de l’exécutif en fonction d’événements tels que la détection de pannes dans le système.
Il est notamment nécessaire de définir précisément quels aspects architecturaux (propriétés,
connexions, sous-composants. . .) peuvent dépendre des modes de configuration. Cela implique
l’extension des spécifications de l’exécutif.
La mise en place de l’exécutif pour la prise en charge de tels mécanismes nécessite l’utilisation
d’une bibliothèque d’exécution capable de fournir en environnement adaptable, permettant
par exemple de changer de politique d’ordonnancement à la volée. Certains travaux portent sur
174 c○ 2007 Thomas Vergnaud