Sûreté de fonctionnement d'architectures informatiques embarquées sur automobile

• Main Author: Ziegler, Christian
• Language: fra
• Published: Institut National Polytechnique de Toulouse - INPT 1996
• Subjects: [INFO:INFO_NI] Computer Science/Networking and Internet Architecture; [INFO:INFO_NI] Informatique/Réseaux et télécommunications; Informatique embarquée; Electronique automobile; Sûreté de fonctionnement; Tolérance aux fautes; Modélisation markovienne; Réseaux de Petri stochastiques généralisés
• Online Access: http://tel.archives-ouvertes.fr/tel-00139873; http://tel.archives-ouvertes.fr/docs/00/13/98/73/PDF/Ziegler.pdf

Les travaux présentés dans ce mémoire visent à s'assurer que la complexité des parties informatiques et électroniques de systèmes embarqués sur l'automobile ne conduise pas globalement à une dégradation de la sûreté de fonctionnement du véhicule par rapport à un véhicule équipé de commandes mécaniques. La tendance actuelle vers l'intégration des différents systèmes électroniques embarqués nous a conduit à comparer différents réseaux multiplexés du domaine d'automobile au niveau de leur sûreté de fonctionnement. C'est dans cette optique également que nous développons un spectre d'architectures qui nous permet d'illustrer, classifier et comparer différentes possibilités existantes entre une architecture entièrement fédérée à un bout du spectre et une architecture entièrement intégrée à l'autre. Après une comparaison qualitative des architectures présentées (avec un effet de loupe sur l'aspect coût), nous focalisons sur l'évaluation quantitative de leur sûreté de fonctionnement. Parmi les différentes techniques d'évaluation généralement employées nous choisissons la technique d'évaluation probabiliste par Réseaux de Petri Stochastiques Généralisés. L'originalité de la méthode réside dans le fait de modéliser les aspects fonctionnels indépendamment de l'architecture ainsi que de l'activation du véhicule. Nous définissons les mesures de sûreté de fonctionnement à l'aide d'un modèle fonctionnel dont les changements d'état sont dictés par un modèle du calculateur sous-jacent. Plusieurs architectures du calculateur sont modélisées sans changer le modèle fonctionnel. Les résultats obtenus pour deux fonctions, à savoir le coussin gonflable et la direction électronique, permettent en particulier de tirer des conclusions concernant le choix d'une architecture pour une fonction donnée.