Méthodes pour la validation de modèles formels pour la ... - ISAE

38 Chapitre 2. Modélisation formelle de systèmes
assert
sortie = case { etat=ouverte : entree, else nul } ;
Figure 2.5 – Définition des assertions
node Valve
flow
entree : {ok, faible, nul}:in ;
sortie : {ok, faible, nul}:out ;
state
etat : ouverte, fermee ;
bloque : bool ;
init
etat :=ouverte, bloque :=false ;
event
Blocage, Ouverture, Fermeture ;
trans
bloque=false |- Blocage -> bloque :=true ;
etat=ouverte and bloque=false |- Fermeture -> etat :=fermee ;
etat=fermee and bloque=false |- Ouverture -> etat :=ouverte ;
assert
sortie = case { etat=ouverte : entree, else false } ;
edon
Figure 2.6 – Code AltaRica de la valve
2.2.6 Un nœud AltaRica
Ayant désormais défini l’ensemble des champs permettant la modélisation du comportement
de la valve hydraulique décrite figure 2.1, nous montrons sur la figure 2.6 le nœud AltaRica
correspondant.
2.2.7 Deux autres concepts : hiérarchie et synchronisation
2.2.7.1 Concept de hiérarchie
Un nœud AltaRica peut contenir un ou plusieurs sous-nœuds. Pour cela, la démarche de
modélisation est constituée de deux étapes : déclarer les sous-nœuds au sein du nœud père,
décrire les connexions entre ces sous-nœuds grâce aux assertions du nœud père. La figure 2.7 a
pour but d’expliciter cette notion de hiérarchie. Dans cette exemple, le nœud présenté contient
deux sous-nœuds nommés A et B. Le nœud A est de type type_A, le nœud B est une instance
du nœud décrit dans la figure 2.6, i.e. une valve. L’assertion décrit que la sortie du nœud A est
connectée à l’entrée du nœud B.
Remarque : Ici, le nœud A est un nœud quelconque de la bibliothèque pouvant être connecté
(définition 2.5) au nœud B.