ESPACE AÉRIEN / SAVOIR & CONCEPTION
Surveillance & réponse aux défaillances | Se préparer au moment où l'on perd la vue d'ensemble
Pertes de liaison, positions périmées, écarts par rapport au plan. L'appui au vol doit être conçu non seulement pour l'écran en bonne santé, mais aussi pour les moments où l'information disparaît.
Lire cette page dans l'ordre
Conservez deux horodatages et trois états
Séparez l'heure à laquelle une observation a été faite de celle à laquelle le serveur l'a reçue. À côté de « normal » et « anormal », conservez un troisième état : « inconnu ». Un aéronef immobilisé à sa dernière position connue et un affichage qui a simplement cessé de se mettre à jour ne sont pas la même chose. Il s'agit d'une proposition de conception pour un système d'appui au vol à usage général.
| État | Comment le traiter |
|---|---|
| Données fraîches disponibles | Poursuivre la surveillance dans les conditions applicables |
| Anomalie détectée | Indiquer quoi, quel aéronef, quand elle a été détectée, et qui en est responsable |
| Données périmées ou inconnues | Ne pas la dessiner comme position actuelle ; afficher la dernière observation |
Concevez les alertes autour de la personne dont elles changent l'action
Davantage d'avertissements ne signifie pas automatiquement davantage de sécurité. Transmettez le sujet, la raison et la prochaine action à quelqu'un qui peut réellement réagir. Prévoyez l'acquittement, l'escalade des alertes sans réponse et les motifs de leur levée. Tout message lié à la sécurité doit énoncer d'abord la condition concrète, sans formulation qui en brouille le sens.
| Exemple d'événement | Exemple de réponse à l'écran | Ce qu'il faut enregistrer |
|---|---|---|
| Les mises à jour d'observation s'arrêtent | Heure de dernière réception ; état actuel inconnu | Début, rétablissement, acquittement du responsable |
| Écart possible par rapport au plan | Afficher l'aéronef et l'écart | Critères de décision, version du plan, valeurs observées |
| Panne d'un service externe | Périmètre affecté et autres endroits où vérifier | Connexions échouées, nouvelles tentatives |
| Le responsable ne répond pas | Escalader selon l'ordre de contact convenu | Destinataires, acquittement, résultat |
Les procédures d'urgence dépendent de l'aéronef et de l'opération
La conduite à tenir en cas de perte de liaison dépend des spécifications de l'aéronef, du site, des conditions de vol, du manuel d'exploitation et d'autres facteurs. Un site à usage général ne doit pas être conçu pour émettre des ordres généraux du type « monter », « revenir » ou « atterrir ». L'application affiche le plan confirmé et la façon de joindre le responsable, et trace une ligne de responsabilité claire entre elle-même et les fonctions de sécurité propres à l'aéronef.
Scénarios à dérouler sur le papier
- Lorsqu'une observation arrive avec un horodatage antérieur au précédent, écrase-t-elle des données plus récentes ?
- Lorsque la même alerte est délivrée plusieurs fois, ressemble-t-elle à une anomalie distincte ?
- Une personne sans autorité peut-elle lever une alerte ?
- Lorsqu'une liaison se rétablit et qu'un arriéré de données anciennes afflue, se mélange-t-il à la position actuelle ?
- Lors d'un changement de personne de permanence, les anomalies non résolues et leurs motifs sont-ils transmis ?
Commencez la vérification par la relecture des journaux et la simulation. Les essais avec de vrais aéronefs exigent leur propre plan de sécurité et une équipe adéquate ; procédez donc par étapes.
DÉFINITION DU TERMINÉ
Quand vous le construisez, vérifiez ces points.
- Un état inconnu n'est jamais affiché dans la couleur « normal ».
- L'acquittement d'une alerte et la résolution du problème sont enregistrés séparément.
- Les anciennes observations ne sont jamais rejouées comme nouvelles.
Points de contrôle de conception à utiliser dans les revues de spécifications et les tests fonctionnels.
Comment lire cette page
Cette page est une proposition de conception originale. La mise en œuvre et les exemples chiffrés ne constituent pas une preuve de résultats réels ni de certification. Vérifiez-les au regard des conditions du travail auquel vous les appliquez.
Découvrez comment cette page a été réalisée et notre ligne éditoriale