La DO-178 existait du temps d'Ariane V. La centrale Quasar 3000 (qui a volé sur Ariane pour la première fois en 2001 ou 2002, je ne me souviens plus bien) a par exemple été réalisée en conformité avec la DO-178*B* level A.
Il faut savoir que les équipes sont très segmentées : la spec du lanceur est faite par Ariane Espace, la case à équipement, il me semble que c'était Matra Espace, et le SRI c'était Thales Avionics, ça j'en suis sûr et certain. L'équipe système du SRI était à Châtellerault, et l'équipe logiciel à Valence. Donc entre celui qui a connaissance de l'évolution du biais horizontal entre Ariane IV et Ariane V, la distance et l'absence de communication sont telles que l'équipe logiciel n'a aucune chance de le savoir. On leur dit : on conserve la fonction d'alignement telle quelle, ils le font.
Pour en revenir à l'article, j'ai été surpris par une énorme confusion entre le boîtier (le SRI - Système de Référence Inertielle) et sa fonction d'alignement. Le SRI ne s'arrête pas au bout de 40s, c'est la fonction d'alignement qui s'arrête - elle fonctionne assez longtemps pour permettre un arrêt et une reprise de la séquence de lancement, utile sur Ariane IV, superflue sur Ariane V, une fois les propulseurs à poudre mis à feu, elle décolle et alea jacta est.
Ah un autre point : il n'y a pas de vote de l'OBC (On Board Computer) entre les données fournies par les SRI. D'abord pour voter, il faut un nombre impair de sources. Il y a un SRI qui fournit les données, et une fois en panne, on bascule sur le second SRI.
Sur Quasar 3000, un système de récupération avait été mis en place pour que le SRI "retombe sur ses pattes" en cas d'exception logicielle. Pas question de voir le même problème se reproduire...
J'ignore si la Quasar 3000 est encore utilisée aujourd'hui. Elle était magnifique avec son gyrolaser tri-axes ;-)
[^] # Re: Mon avis (insignifiant)
Posté par jb07 . En réponse à la dépêche Bogues de logiciel et bogues de management : 737 Max et autres catastrophes. Évalué à 4.
La DO-178 existait du temps d'Ariane V. La centrale Quasar 3000 (qui a volé sur Ariane pour la première fois en 2001 ou 2002, je ne me souviens plus bien) a par exemple été réalisée en conformité avec la DO-178*B* level A.
Il faut savoir que les équipes sont très segmentées : la spec du lanceur est faite par Ariane Espace, la case à équipement, il me semble que c'était Matra Espace, et le SRI c'était Thales Avionics, ça j'en suis sûr et certain. L'équipe système du SRI était à Châtellerault, et l'équipe logiciel à Valence. Donc entre celui qui a connaissance de l'évolution du biais horizontal entre Ariane IV et Ariane V, la distance et l'absence de communication sont telles que l'équipe logiciel n'a aucune chance de le savoir. On leur dit : on conserve la fonction d'alignement telle quelle, ils le font.
Pour en revenir à l'article, j'ai été surpris par une énorme confusion entre le boîtier (le SRI - Système de Référence Inertielle) et sa fonction d'alignement. Le SRI ne s'arrête pas au bout de 40s, c'est la fonction d'alignement qui s'arrête - elle fonctionne assez longtemps pour permettre un arrêt et une reprise de la séquence de lancement, utile sur Ariane IV, superflue sur Ariane V, une fois les propulseurs à poudre mis à feu, elle décolle et alea jacta est.
Ah un autre point : il n'y a pas de vote de l'OBC (On Board Computer) entre les données fournies par les SRI. D'abord pour voter, il faut un nombre impair de sources. Il y a un SRI qui fournit les données, et une fois en panne, on bascule sur le second SRI.
Sur Quasar 3000, un système de récupération avait été mis en place pour que le SRI "retombe sur ses pattes" en cas d'exception logicielle. Pas question de voir le même problème se reproduire...
J'ignore si la Quasar 3000 est encore utilisée aujourd'hui. Elle était magnifique avec son gyrolaser tri-axes ;-)