Réponse rapide
Valider un contrôle distribué demande de tester délais, désynchronisation, pertes, surcharge, redondance, redémarrages et reprise avec charges et modes de mission réels. Stabilité, erreur, état sûr et marges de réseau sont comparés aux exigences avant déploiement.
Rejouer les missions
Chaque nœud exécute sa fonction pendant fonctionnement normal, transitions, changement de charge et arrêts prévus. Interfaces et versions de réseau sont celles du système final.
Injecter les défauts
Message perdu, horloge dérivée, nœud redémarré, état contradictoire, saturation et retour de lien doivent conduire au repli documenté et à une reprise vérifiable.
Comparer les marges
Latence, gigue, charge, erreur de synchronisation, taux de reprise et durée de maintien sont confrontés aux seuils. Tout changement de nœud, réseau ou protocole impose revalidation.
Sources et références
- [1] Robotics and Autonomous Systems — NIST