Réponse rapide
Pour éviter de perdre un message critique, on choisit une QoS fiable, une file et un accusé adaptés, surveille saturation et doublons et prévoit une commande sûre si le bus tombe.
Fiable ne signifie pas infaillible
Réseau, bus, files et abonnés peuvent tomber ensemble. Une fonction d’arrêt ou de limitation doit rester indépendante de la livraison.
Définir la livraison
Comparez fiabilité, ordre, profondeur, persistance, retransmission, délai et coût réseau au caractère critique du message.
Détecter la perte
Séquence, timeout, accusé, métriques de file et supervision signalent absence, retard, duplication ou message ancien.
Éviter la dépendance unique
Un arrêt ou une limitation critique doit rester disponible par voie locale lorsque bus, réseau ou abonné ne répondent plus.
Sources et références
- [1] Robotics and Autonomous Systems — NIST