Réponse rapide
Lorsqu’un robot perd la communication Ethernet industrielle, il doit détecter l’absence ou l’ancienneté des messages, refuser les commandes périmées et appliquer le repli prévu pour sa fonction. Le comportement exact est défini et testé avant l’exploitation.
Détecter une liaison muette
Un chien de garde vérifie périodiquement compteur, horodatage ou acquittement. La limite est assez courte pour éviter un mouvement prolongé, mais compatible avec les délais normaux du réseau.
Geler les consignes anciennes
À l’expiration du délai, les commandes non confirmées sont rejetées. Le robot peut ralentir, maintenir une position sûre ou couper l’énergie de mouvement selon l’analyse de risques.
Revenir sous contrôle
La reconnexion ne relance pas automatiquement une trajectoire interrompue. L’état est vérifié, l’opérateur est informé et une reprise contrôlée est effectuée après validation des équipements.
Sources et références
- [1] Robotics and Autonomous Systems — NIST