Méthodes pour la validation de modèles formels pour la ... - ISAE

66 Chapitre 3. Vers une méthodologie unifiée de modélisation AltaRica de systèmes physiques
représentant le composant. Une proposition de forme pour cette spécification est donnée en section
3.8.7.
Une fois cette spécification disponible, le comportement du composant est implémenté au
sein d’une bibliothèque de nœuds AltaRica. On suppose donc ici que nous possédons une bibliothèque
de nœuds AltaRica unitaire.
3.2.3 Modélisation d’un système en AltaRica
3.2.3.1 Instanciation et Connexion
Les composants ayant donc été abstraits puis implémentés au sein d’une bibliothèque de
nœuds, il est à présent possible de construire le modèle AltaRica des sous-systèmes étudiés puis
du système global (l’assemblage des sous-systèmes).
Pour cela et comme présenté dans la section 2.4.1, les nœuds de la bibliothèque seront
instanciés dans le modèle à réaliser (i.e. on insère dans le modèle autant de nœuds unitaires que
nécessaire) puis reliés entre eux conformément à l’architecture du système. Ces opérations seront
en pratique réalisées à l’aide d’un outil supportant le langage AltaRica. Par exemple Cecilia TM
OCAS (Dassault Aviation), BPA-FT9 (Dassault System) ou encore SIMFIA (Apsys).
Cependant et en accord avec la formule bien connue « le tout est plus que la somme de
ses parties », un modèle ne saurait bien souvent se réduire à une simple interconnexion de nœuds
unitaires. Ainsi, des stratégies de reconfigurations, de mitigations de défaillance... pourront être
modélisées grâce au modèle global. D’une manière générale, un comportement touchant deux
nœuds A et B devra être modélisé au sein d’un parent commun à A et B. Pour cela, l’utilisation
de synchronisation (Cf. section 2.3.4) pourra être pertinente.
3.2.3.2 Observation des évènements redoutés
Il nous faut également pouvoir observer les évènements redoutés considérés sur le modèle.
Cette observation passe, dans le modèle AltaRica, par la création de nœuds appelés « observateurs
». Ces nœuds sont similaires à des nœuds AltaRica classiques. Cependant, s’ils possèdent
des variables d’E/S, ils ne possèdent en général pas d’évènements et donc pas de variables d’état.
Typiquement, un tel observateur possèdera N variables d’entrée (N > 0) et une unique variable de
sortie booléenne représentant l’occurrence, ou non, d’un évènement redouté. Son unique assertion
permettra de modéliser l’occurrence de l’évènement redouté : la variable de sortie sera vraie si les
N variables d’entrées prennent une certaine combinaison de valeurs.
3.2.3.3 Bilan
Ci-dessous, un bilan des activités à réaliser pour la modélisation d’un système (pouvant être
un sous-système ou le système global) en langage AltaRica. On rappelle qu’à ce stade, on suppose
disponible les informations récoltées grâce aux sections 3.2.1 et 3.2.2.
1. Construction de la bibliothèque de nœuds. Pour chacun des nœuds :
(a) Modélisation des variables d’E/S et des variables d’états
(b) Modélisation des évènements
(c) Modélisation des transitions et des assertions
2. Construction de l’architecture du modèle
(a) Insertion des nœuds dans le modèle