Réponse rapide
La validation rejoue charge nominale et maximale, pertes de réseau, tâches lentes, défauts de capteurs et redémarrages. On mesure délais, cohérence des consignes, comportement des protections et qualité du repli.
Éprouver le pire cas
Les flux et missions sont combinés dans une configuration représentative des pointes. Le budget de calcul et de communication est vérifié avec les journaux activés.
Injecter les interruptions
Réseau, processus, capteur et alimentation sont interrompus séparément puis ensemble lorsque cela reste sûr. Le test observe qui arrête, qui alerte et quelles informations sont conservées.
Décider avec des marges
Latence, cohérence d’état, temps d’arrêt, reprise et absence de mouvement parasite ont des seuils d’acceptation. Une mission est validée seulement si les cas dégradés restent maîtrisés.
Sources et références
- [1] Robotics and Autonomous Systems — NIST