Brevet FR3072197A1 — publié le 20190412

PROCÉDÉ D'EXÉCUTION DE PLANS DE SÉQUENCEMENT ASSURANT UNE COMMUNICATION À FAIBLE LATENCE ENTRE TÂCHES TEMPS-RÉEL Domaine technique de l'invention L'invention est relative aux systèmes multitâches temps-réel critiques, et plus spécifiquement aux techniques de communication inter-tâches dans un tel système. Arrière-plan de l'invention Dans les systèmes temps-réel critiques, c'est-à-dire qui ne peuvent tolérer aucune violation d'échéance par une mise en retard de l'exécution d'une opération, les tâches sont souvent exécutées selon des méthodes d'ordonnancement statique. On construit alors hors-ligne un plan de séquencement statique représentant une allocation temporelle statique du besoin d'utilisation des ressources d'exécution. Une telle approche est décrite, par exemple, dans l'article ["A Method and a Technique to Model and Ensure Timeliness in Safety Critical Real-Time Systems", C. Aussaguès, V. David, Fourth IEEE International Conference on Engineering of Complex Computer Systems, 1998], et dans les demandes de brevet W02006-050967 et US2010-0199280. Un plan de séquencement statique peut inclure plusieurs tâches parallèles à exécuter en temps partagé sur une unité d'exécution. Les tâches peuvent en outre communiquer entre elles. Par exemple, une première tâche peut se charger de relever régulièrement les mesures produites par un capteur, tandis qu'une deuxième tâche peut échantillonner les mesures produites pour mettre en oeuvre une régulation. Dans une telle configuration, des latences peuvent naître entre le moment où une donnée est fournie par une tâche productrice et le moment où la donnée est lue par une tâche consommatrice. Dans certaines situations, les latences peuvent être si importantes qu'elles nuisent à la stabilité ou à la réactivité d'un système de régulation exploitant les données produites. Résumé de l'invention On prévoit de façon générale un procédé de construction hors-ligne d'un plan de séquencement de plusieurs tâches à exécuter sur un système temps-réel, comprenant des étapes consistant à décomposer chaque tâche en une séquence de trames, où chaque trame est associée à un traitement élémentaire ayant un besoin d'exécution, et définit une date de début à partir duquel le traitement peut démarrer et une date de fin, ou 2 échéance, à laquelle le traitement doit être terminé ; associer des contraintes d'ordre respectives à des couples de traitements ; projeter les dates sur une échelle de temps associée à une unité d'exécution du système temps-réel, formant ainsi une suite de créneaux temporels ; parcourir séquentiellement les créneaux temporels de la suite ; 5 identifier des traitements éligibles dans un créneau temporel courant, un traitement étant éligible s'il respecte les deux critères suivants : i) il est exécutable dans le créneau courant, et ii) s'il possède une contrainte d'ordre, le traitement référencé par la contrainte d'ordre est également exécutable dans le créneau courant, ou l'échéance du traitement référencé est située dans un créneau précédent ; trier les traitements éligibles 10 dans une liste par ordre d'échéances croissantes ; modifier la liste pour réordonner les traitements selon leurs contraintes d'ordre ; et répartir les besoins d'exécution des traitements éligibles dans le créneau temporel courant dans l'ordre de la liste pour construire le plan de séquencement. Le procédé peut comprendre une étape initiale de suppression des contraintes d'ordre 15 dans chaque couple qui est formé de deux traitements dont les trames ne se chevauchent pas. L'étape de modification de la liste et l'étape de répartition des besoins peuvent inclure des étapes consistant à parcourir séquentiellement les traitements de la liste ; si le traitement courant de la liste possède une contrainte d'ordre référençant un traitement 20 placé après le traitement courant dans la liste, modifier la liste en plaçant le traitement référencé devant le traitement courant ; réitérer le parcours de la liste en démarrant à la position du traitement référencé repositionné ; sinon placer le besoin du traitement courant dans le créneau courant. L'étape de placement du besoin peut comprendre des étapes consistant à placer 25 l'intégralité du besoin dans le créneau courant si le créneau dispose de suffisamment de place pour le contenir ; sinon combler le créneau courant avec une première partie du besoin et reporter le placement du reliquat à un créneau ultérieur. Le système temps-réel peut comprendre plusieurs unités d'exécution. Alors, le procédé peut en outre comprendre des étapes consistant à associer à chaque unité d'exécution 30 une copie de la suite de créneaux temporels pour former un plan de séquencement pour chaque unité d'exécution ; allouer les unités d'exécution aux tâches de manière que des traitements liés par des contraintes d'ordre soient exécutés sur des unités d'exécution différentes ; à l'étape de placement du besoin : i) placer le besoin dans le créneau courant de la suite associée au traitement courant, et ii) placer dans le créneau courant 3 de la suite associée au traitement référencé un intervalle de remplissage correspondant au besoin placé augmenté d'un temps de synchronisation tenant compte de délais survenant dans la communication d'une donnée entre deux unités d'exécution et d'un décalage entre les horloges des deux unités d'exécution. 5 L'étape de placement du besoin dans le créneau courant peut consister à placer le besoin dans tout intervalle de remplissage contenu dans le créneau courant. On prévoit également un procédé d'exécution de tâches dans un système multitâche temps-réel, comprenant des étapes consistant à produire un plan de séquencement de plusieurs tâches selon le procédé susmentionné ; configurer une unité d'exécution du 10 système multitâche temps-réel pour appliquer le plan de séquencement dans une boucle ; configurer une base de temps du système multitâche temps-réel pour cadencer les créneaux temporels du plan de séquencement ; lancer séquentiellement les traitements éligibles de chaque créneau selon l'ordre de répartition des besoins d'exécution correspondants dans le créneau ; et contrôler la conformité des durées 15 d'exécution des traitements avec les besoins d'exécution correspondants. Description sommaire des dessins Des modes de réalisation seront exposés dans la description suivante, faite à titre non limitatif en relation avec les figures jointes parmi lesquelles : - les figures lA et 1B illustrent un exemple de deux tâches pouvant communiquer, 20 selon un format dénommé séquence de trames ; - les figures 2A et 2B représentent deux possibilités de construction d'un plan de séquencement à partir des tâches de la figure 1B ; - les figures 3A et 3B illustrent un groupe de séquences de trames représentant un exemple de trois tâches communicantes, et un plan de séquencement 25 correspondant, construit à l'aide d'un procédé permettant de réduire, voire annuler la latence de communication ; - les figures 4A et 4B illustrent un couple de séquences de trames représentant un exemple de deux tâches communicantes, et un plan de séquencement correspondant, construit à l'aide d'une variante de procédé permettant de réduire 30 la latence de communication ; et 4 - les figures 5A et 5B illustrent un couple de séquences de trames représentant un exemple de deux tâches communicantes, et deux plans de séquencement correspondants, construits respectivement pour deux unités d'exécution à l'aide d'un procédé permettant de réduire, voire annuler la latence de communication. 5 Description d'un mode de réalisation de l'invention La figure lA illustre un exemple de tâche Tp qui produit des données et un exemple de tâche Tc qui consomme les données, tâches que l'on souhaite exécuter en parallèle sur un système temps-réel. Chaque tâche peut être formalisée comme le propose la demande de brevet US2017-0004011 déposée par Krono-Safe. Alors, chaque tâche est 10 découpée en une séquence répétitive de trames, chaque trame étant associée à un traitement élémentaire Tp(m), Tc(n) (où m et n sont des numéros de séquence des traitements). Les frontières de la trame sont définies par des points de synchronisation ou dates Dp, Dc qui forment les contraintes temporelles du traitement. Chaque traitement peut démarrer dès le premier point de synchronisation, ou date de début, et 15 doit terminer au plus tard au deuxième point de synchronisation, ou échéance. Les points de synchronisation sont choisis selon une base de temps Hp, Hc qui cadence le système temps-réel pendant l'exécution. Ils sont souvent périodiques ou groupés dans des séquences périodiques. Chaque traitement a en outre un besoin d'exécution, ci-après noté B, qui peut être 20 formalisé par un intervalle de temps inférieur à la longueur de la trame correspondante, qui est par exemple un temps d'exécution pire-cas (ou WCET - « Worst-Case Execution Time »). Le besoin d'exécution peut être utilisé de façon quelconque dans la trame, en un seul morceau ou en plusieurs segments disjoints, selon les contraintes mises en oeuvre lors d'une phase ultérieure de construction d'un plan de séquencement 25 statique. Pour établir une communication inter-tâches, des traitements individuels de la tâche Tp peuvent être conçus pour produire des données destinées à des traitements de la tâche Tc. Ici le traitement Tp(m) produit une donnée pour le traitement Tc(n). La donnée est échangée par l'intermédiaire d'une mémoire partagée, par exemple. Ainsi, la fin du 30 traitement Tp(m) est généralement conçue pour écrire la donnée dans la mémoire partagée, et le début du traitement Tc(n) est conçu pour lire la donnée dans la mémoire partagée. 5 Dans l'exemple de la figure 1A, la date de début Dc(n) du traitement Tc(n) est située après l'échéance Dp(m+1) du traitement Tp(m). Cela signifie que le traitement Tc(n) pourra toujours consommer la donnée produite par le traitement Tp(m), mais cela avec une latence supérieure à Dc(n) - Dp(m+1). 5 Dans l'exemple de la figure 1B, la date de début Dc(n) du traitement Tc(n) est située avant l'échéance Dp(m+1) du traitement Tp(m). Cela signifie qu'on ne peut pas garantir dans tous les cas que le traitement Tc(n) puisse consommer la donnée produite par le traitement Tp(m). De plus, la date de début Dc(n+1) du traitement Tc(n+1) est également située avant l'échéance Dp(m+1). Dans ce cas, le premier traitement qui peut 10 consommer la donnée de manière fiable est Tc(n+2), avec une latence supérieure à Dc(n+2) - Dp(m+ 1). La figure 2A illustre un segment de plan de séquencement statique qui pourrait être généré de manière automatisée par un outil de développement à partir des séquences de trames des tâches Tp et Tc telles qu'illustrées à la figure 1B. 15 Un tel outil peut être conçu pour projeter sur une échelle de temps S les points de synchronisation de toutes les tâches, créant une suite de créneaux temporels consécutifs. Si le système temps-réel comprend plusieurs coeurs de processeur ou unités d'exécution, l'outil produira une projection de points de synchronisation distincte pour chaque unité d'exécution. L'outil traite ces créneaux en séquence pour y répartir les 20 besoins des traitements de manière à satisfaire les contraintes temporelles, si cela est possible - dans certains cas, l'outil pourrait ne pas trouver de solution, signifiant que le développeur serait amené à effectuer une nouvelle itération, par exemple après avoir diminué le nombre de tâches parallèles ou relâché des contraintes. Plus spécifiquement, à chaque créneau observé, l'outil établit la liste des traitements qui 25 sont éligibles pour être exécutés dans le créneau, c'est-à-dire chaque traitement qui peut démarrer ou continuer dans le créneau observé. Un traitement qui peut « continuer » dans le créneau observé est en fait un reliquat d'un traitement qui a été démarré à un créneau précédent. En effet, une trame peut chevaucher plusieurs créneaux - dans ce cas, le besoin d'exécution du traitement correspondant peut être réparti par morceaux 30 dans les créneaux chevauchés. A l'exécution, le morcèlement résulte en des arrêts et reprises du processus correspondant, par préemption du système d'exploitation, chaque arrêt et reprise coûtant un forfait temporel pour sauvegarder et restaurer le contexte d'exécution du processus. Le morcèlement étant effectué statiquement, on peut 6 déterminer un majorant du forfait qui pourra être ajouté au besoin d'exécution pour vérifier le respect des contraintes temporelles. Pour les traitements éligibles, l'outil répartit les besoins d'exécution selon un ordre donné dans le créneau - de préférence selon l'ordre croissant des échéances. Si les 5 échéances sont identiques, ce qui arrive régulièrement lorsque les points de synchronisation sont périodiques ou harmoniques, les besoins d'exécution peuvent être répartis selon un ordre arbitraire, par exemple par ordre alphabétique des identifiants des traitements. Dans la figure 2A, le seul traitement éligible dans le créneau [Dp(m), Dc(n)] est Tp(m). 10 Ce créneau est comblé par une première partie Bp 1(m) du besoin du traitement Tp(m). Dans le créneau suivant [Dc(n), Dc(n+1)], sont éligibles les traitements Tc(n) et Tp(m). L'ordre des échéances implique que le besoin Bc(n) du traitement Tc(n) soit placé en premier, suivi du reliquat Bp2(m) du besoin du traitement Tp(m). Ce plan de séquencement, qui pourrait être obtenu en utilisant l'ensemble des 15 paramètres et contraintes classiquement disponibles, montre que la donnée produite par le traitement Tp(m) ne pourrait pas être consommée par le traitement Tc(n), ce qui a mené aux choix illustrés aux figures lA et 1B pour les traitements consommateurs. La figure 2B illustre cependant un plan de séquencement compatible avec les tâches de la figure 1B, où le traitement Tc(n) pourrait consommer la donnée produite par le 20 traitement Tp(m), et cela sans latence. Il suffit pour cela, dans cet exemple, de placer le reliquat Bp2(m) devant le besoin Bc(n), comme cela est illustré. (On notera que les exemples illustrés jusqu'à présent sont des cas d'école élaborés dans un but de clarification. Les cas des figures 2A et 2B, comparant un résultat obtenu par une méthode donnée à un résultat souhaitable, mettent en lumière une solution qui 25 pourrait sembler triviale. Il faut cependant mitiger ce constat par le fait qu'on souhaite que la solution fonctionne de façon générale et automatisée dans une situation pratique, où un plan de séquencement est généré pour de nombreuses tâches parallèles, pouvant chacune avoir de nombreux traitements et de nombreuses interdépendances de communication.) 30 On propose ci-après une méthodologie permettant de tendre vers des plans de séquencement à « latence nulle » du type de la figure 2B, en introduisant des contraintes d'ordre C entre des traitements choisis par le développeur. Ainsi, un traitement 7 formalisé par une trame (une date de début, une échéance, et un besoin d'exécution), peut être caractérisé en outre par une contrainte d'ordre référençant un autre traitement. Pour que le procédé soit utile en pratique, les trames des deux traitements liés par une telle contrainte d'ordre se chevauchent, c'est à dire qu'il existe un intervalle de temps 5 commun où les deux traitements liés sont exécutables simultanément. Il en résulte que les deux traitements liés sont pris dans deux tâches distinctes (par exemple les traitements Tp(m) et Tc(n) ou Tc(n+1) à la figure 1B). Sans cela, la contrainte d'ordre serait satisfaite systématiquement par les contraintes temporelles, et serait redondante (cas de la figure 1A, par exemple). 10 Les deux traitements du couple ainsi formé sont caractérisés par des contraintes d'ordre réciproques, une contrainte d'antériorité pour l'un, et une contrainte de postériorité pour l'autre. La contrainte d'antériorité impose que le traitement correspondant soit complété avant le démarrage du traitement référencé, tandis que la contrainte de postériorité impose que le traitement correspondant démarre après la fin du traitement référencé. 15 Selon un mode de réalisation, un même traitement peut faire l'objet de plusieurs contraintes d'ordre, ce qui permet de construire des chaînes de dépendances entre traitements, et de façon générale un arbre de dépendances. Les contraintes de postériorité et d'antériorité d'un couple de traitements sont réciproques - on peut ainsi n'exploiter qu'une seule de ces contraintes réciproques pour 20 construire un plan de séquencement. Dans la suite de la description, on exploite seulement la contrainte de postériorité. Il en résulte que, dans chaque couple de traitements liés, un seul des traitements possède une contrainte de postériorité, et l'autre traitement peut être considéré comme ne possédant pas de contrainte. (Selon une variante équivalente, on pourrait n'exploiter que la contrainte d'antériorité.) 25 L'outil de développement est alors conçu pour tenir compte de ces nouvelles contraintes pour construire un plan de séquencement statique intégrant toutes les tâches. Plus spécifiquement, l'outil peut mettre en oeuvre les étapes suivantes sur un groupe de tâches parallèles définies par des séquences de trames et un ensemble de contraintes de postériorité : 30 1. Les dates correspondant aux points de synchronisation des tâches sont projetées sur une même échelle de temps S afin d'obtenir une suite de créneaux temporels. La suite de créneaux temporels forme le squelette du plan de séquencement. 8 2. On parcourt séquentiellement les créneaux temporels, et on considère le créneau temporel courant. 3. On identifie la liste des traitements éligibles sur le créneau courant, c'est-à-dire l'ensemble des traitements qui respectent les deux critères suivants : 5 3.1. Le traitement est exécutable, c'est-à-dire que le créneau courant est inclus entre les dates de début et de fin du traitement ; et 3.2. Si le traitement possède une contrainte de postériorité C, le traitement référencé par cette contrainte est également exécutable (figure 1B, intervalle [Dc(n), Dc(n+1)], en supposant que Tp(m) référence Tc(n)), ou bien l'échéance du 10 traitement référencé est située dans un créneau précédent (figure 1A). Ce critère élimine tout traitement consommant une donnée qui ne peut être disponible dans le créneau courant. Dans un mode de réalisation où on autorise des chaînes de dépendances entre traitements, ce critère peut mener à un parcours de l'arbre de dépendances pour 15 déterminer que tous les traitements de l'arbre sont exécutables. Alors si un seul des traitements de l'arbre n'est pas exécutable, l'arbre entier est éliminé des traitements éligibles. 4. Les traitements éligibles sont triés dans l'ordre croissant des échéances et placés dans une liste triée. Cette liste fournit un point de départ pour déterminer l'ordre de 20 placement des besoins d'exécution correspondants dans le créneau courant du plan de séquencement. La liste est susceptible de contenir des couples de traitements liés par des contraintes d'ordre, et il n'est pas garanti que les traitements de chaque couple soient placés dans le bon ordre (producteur-consommateur). Les étapes suivantes 25 visent à réordonner la liste pour que chaque traitement consommateur soit placé après son traitement producteur respectif. 5. On parcourt séquentiellement la liste triée, et on considère le traitement courant de la liste. 5.1. Si le traitement courant ne possède pas de contrainte de postériorité, alors on 30 place le besoin correspondant à ce traitement dans le créneau courant. Ce besoin peut être le reliquat d'un créneau précédent. Le reliquat peut être nul, 9 signifiant qu'on a pu terminer le placement du besoin dans un créneau précédent. Si le besoin ne peut être entièrement placé dans le créneau courant, on complète le créneau courant avec une première partie du besoin, et le reliquat est conservé pour le créneau suivant. Le processus est réitéré à l'étape 5 5. Il est possible dans certaines situations, à cette étape, que la fin du créneau courant soit l'échéance du traitement courant, et que le créneau ne puisse pas contenir le besoin. Les tâches telles qu'elles ont été définies ne sont alors pas exécutables en parallèle sur le système temps-réel envisagé, et le développeur 10 peut être amené à reconcevoir les tâches. Les besoins sont de préférence placés de manière jointive depuis le début du créneau, afin de laisser la plus grande place disponible à la fin du créneau. 5.2. Si le traitement courant possède une contrainte de postériorité : 5.2.1. Si le traitement référencé est placé devant le traitement courant dans la 15 liste, l'ordre de la liste est correct. On procède avec le besoin du traitement courant comme dans l'étape 5.1, et le processus est réitéré à l'étape 5. Selon la situation, il est possible que les deux traitements liés se trouvent séparés par un autre traitement dans la liste. Dans ce cas particulier, la latence de communication ne sera pas nulle, mais elle sera notablement 20 plus faible que si les deux traitements étaient exécutables dans des créneaux différents. 5.2.2. Si le traitement référencé est placé après le traitement courant dans la liste, la liste est modifiée en plaçant le traitement référencé devant le traitement courant, de préférence immédiatement devant pour obtenir une 25 communication à latence nulle. Le processus est réitéré à l'étape 5 en reprenant la liste à la même position, qui contient maintenant le traitement qui vient d'être repositionné. Dans le cas d'une chaîne de dépendances, le traitement repositionné pourrait également avoir une contrainte de postériorité, auquel cas il peut 30 survenir une nouvelle modification de la liste à la réitération de l'étape 5.2. 6. Le processus est réitéré à l'étape 2 pour le créneau temporel suivant. 10 Le procédé peut inclure une étape initiale pour supprimer les contraintes d'ordre redondantes, à savoir celles qui sont forcément respectées par la configuration des points de synchronisation. De telles contraintes apparaissent systématiquement dans des traitements dont les trames ne se chevauchent pas. 5 Le procédé est applicable à une séquence infinie de trames. Bien entendu, dans un cas pratique, chaque tâche est définie par une séquence finie de traitements, notamment une séquence répétitive. La combinaison de plusieurs tâches dans un plan de séquencement produit alors naturellement un plan de séquencement répétitif dont la période est le plus petit commun multiple des périodes des séquences répétitives composant les tâches 10 individuelles, mais il est également possible de produire un plan de séquencement répétitif de longueur arbitraire. Dans l'un ou l'autre cas, on peut quitter les itérations du procédé lorsque la répétition du plan de séquencement est détectée. Un plan de séquencement ainsi élaboré sert à configurer le système multitâche temps réel pour contraindre l'exécution des tâches. Plus spécifiquement, l'unité d'exécution est 15 configurée pour appliquer dans une boucle infinie le plan de séquencement. La base de temps du système est paramétrée pour produire des points de synchronisation cadençant les créneaux temporels. Dans chaque créneau, l'unité d'exécution lance (ou reprend) les traitements séquentiellement selon le placement des besoins dans le créneau. Un chien de garde contrôle la conformité des durées d'exécution des traitements avec les besoins 20 correspondants. La figure 3A servira à illustrer une mise en oeuvre du procédé ci-dessus à l'aide d'un exemple relativement complexe. Dans cet exemple, une tâche Tp produit des données consommées par deux autres tâches Tcl et Tc2. La donnée est produite par un traitement Tp(m) associé à une trame ayant une date de début Dp(m) et une échéance 25 Dp(m+1). Cette donnée est consommée par deux traitements respectifs Tc 1(n), Tc2(p) des deux tâches Tcl et Tc2, ce qui est formalisé par des contraintes de postériorité Cl et C2. En outre, le traitement Tcl(n) consomme une donnée produite par le traitement Tc2(p), ce qui est formalisé par une contrainte de postériorité C3. Les traitements Tcl(n) et Tc2(p) sont associés à deux trames de même longueur et ayant la même 30 échéance Dcl(n+1), Dc2(p+1) que le traitement Tp(m). Les dates de début Dc 1(n), Dc2(p) des traitements Tcl(n) et Tc2(p) son égales et antérieures à la date de début du traitement Tp(m). La figure 3B illustre un plan de séquencement résultant de l'application des étapes susmentionnées. 11 A l'étape 1, les dates des différentes tâches sont projetées sur une échelle S. Parmi plusieurs dates égales, on ne note que la première. A une première itération de l'étape 2, on observe le créneau {Dcl(n), Dp(m)]. A l'étape 3, aucun traitement n'est retenu comme éligible. En effet, bien que les 5 traitements Tcl(n) et Tc2(p) soient exécutables, ils sont liés par une contrainte de postériorité Cl, C2 au traitement Tp(m), qui n'est pas exécutable dans le créneau courant. Comme l'illustre la figure 3B, le créneau reste vide. L'étape 2 est réitérée pour observer le créneau [Dp(m), Dp(m+1)]. A l'étape 3, les trois traitements sont exécutables selon le critère 3.1. Ils sont en outre 10 éligibles selon le critère 3.2, car ils n'ont pas de contrainte de postériorité référençant un traitement non-exécutable. A l'étape 4, les traitements sont placés dans une liste, normalement triée par ordre d'échéances croissantes. Les échéances étant identiques, les traitements sont triés dans un ordre arbitraire, par exemple dans l'ordre alphabétique de leurs identifiants. La liste 15 serait alors {Tcl(n), Tc2(p), Tp(m)}. Cet ordre est incorrect et sera corrigé dans les étapes suivantes. A l'étape 5, on considère le premier traitement de la liste, Tcl(n). Ce traitement possédant une contrainte de postériorité Cl « après Tp(m) », on passe à l'étape 5.2. Le test 5.2.1 échoue, et on passe à l'étape 5.2.2. Il en résulte que le traitement Tp(m) est 20 placé devant le traitement Tcl(n), fournissant la liste {Tp(m), Tcl(n), Tc2(p)}. On revient à l'étape 5 pour observer la même position dans la liste, contenant maintenant le traitement Tp(m). Le test de l'étape 5.1 est franchi car le traitement Tp(m) ne possède pas de contrainte de postériorité. Le besoin Bp(m) de ce traitement peut être placé en intégralité au début du créneau courant, comme l'illustre la figure 3B. 25 On réitère l'étape 5 pour considérer le traitement suivant de la liste, Tcl(n). Ce traitement possède une contrainte de postériorité C2 « après Tc2(p) », traitement qui n'a pas encore été considéré. Le traitement Tc2(p) est placé devant le traitement Tcl(n) à l'étape 5.2.2, produisant la liste {Tp(m), Tc2(p), Tcl(n)}. L'étape 5 est réitérée pour considérer le traitement Tc2(p) dans cette liste modifiée. Ce 30 traitement franchit le test de l'étape 5.2.1, et le besoin Bc2(p) peut être placé en intégralité dans le créneau courant, comme l'illustre la figure 3B. 12 L'étape 5 est réitérée une dernière fois pour le traitement Tc 1(n). Ce traitement franchit cette fois le test de l'étape 5.2.1, et le besoin Bc1(n) peut être placé en intégralité dans le créneau courant, comme l'illustre la figure 3B. Si on applique le procédé à l'exemple de la figure 1B, en supposant que le traitement 5 Tc(n) soit contraint pour consommer la donnée produite par le traitement Tp(m), on parvient au plan de séquencement à latence nulle de la figure 2B. Les figures 4A et 4B illustrent une variante de technique pouvant fournir un plan de séquencement prenant en compte des contraintes d'ordre. Dans la figure 4A on considère un traitement producteur Tp(m) et un traitement 10 consommateur Tc(n) dans les mêmes conditions que les deux premières tâches de la figure 3A. Selon cette variante, on cherche à placer un point de synchronisation intermédiaire D' associé à la contrainte d'ordre entre les deux traitements. Ce point D' est destiné à remplacer l'échéance Dp(m+1) du traitement producteur et la date de début Dc(n) du traitement consommateur. Comme cela est illustré, ce point de 15 synchronisation peut être placé arbitrairement dans une plage de dates D'poss allant de Dp(m) + Bp(m) à Dc(n+1) - Bc(n). A la figure 4B, les points de synchronisation peuvent être projetés sur une échelle de temps S, mais on décale la date de début Dc(n) du traitement consommateur et l'échéance Dp(m+1) du traitement producteur sur le même point intermédiaire D'. Les 20 créneaux résultants peuvent alors être traités en séquence de manière habituelle sans tenir compte désormais des contraintes d'ordre, ce qui fournirait le plan de séquencement illustré à la figure 4B. On observe, avec l'exemple pris pour la position du point D', vers le centre de sa plage de variation, que la latence entre les traitements Tp(m) et Tc(n) est faible mais non-nulle. 25 Pour exécuter un tel plan de séquencement, le système temps-réel pourrait être pourvu d'une base de temps additionnelle pour matérialiser les points de synchronisation intermédiaires D', qui seraient alors choisis de manière statique parmi plusieurs valeurs discrètes par l'outil de développement ou le développeur. Une telle procédure pourrait cependant trop réduire le nombre de possibilités pour ordonnancer des tâches parallèles. 30 Par exemple, si le point D' était placé au début de sa plage de variation, on tendrait vers une latence nulle, mais le besoin Bp(m) n'aurait plus aucune marge de placement. En fait, le point D' peut être utilisé de manière temporaire en deux phases. Dans une première phase, pour la projection des points de synchronisation sur l'échelle S, il est 13 placé à la fin de sa plage de variation. Cela laisse la plus grande liberté possible pour placer le besoin Bp(m) lors de la phase de répartition des besoins. Après avoir placé le besoin Bp(m) dans son créneau [Dp(m), D'], le point D' est supprimé de l'échelle, résultant dans la fusion des créneaux [Dp(m), D'] et [D', Dc(n+1)] pour la suite des 5 opérations. Cela augmente les degrés de liberté pour placer le besoin Bc(n) et ne nécessite plus l'utilisation d'une base de temps adaptée dans le système temps-réel. Cette procédure est alors équivalente à la procédure en six étapes décrite plus haut. Avec cette variante, la probabilité d'obtenir des communications à latence nulle est plus faible, mais toutefois meilleure que si on n'utilisait pas de contraintes d'ordre. 10 Dans ce qui précède, on a supposé que le plan de séquencement statique était construit pour une seule unité d'exécution, ou un processeur mono-coeur. Le procédé peut être étendu à un processeur multi-coeur. Dans ce cas, la suite de créneaux temporels définie par l'échelle de temps S est dupliquée pour chaque unité d'exécution, et on cherche à répartir les besoins de l'ensemble des tâches dans les multiples suites pour construire un 15 plan de séquencement pour chaque unité d'exécution. Les suites résultantes de créneaux sont alignées sur les bases de temps ou horloges respectives des unités d'exécution. Pour des raisons de clarté, on suppose dans les figures que les horloges sont identiques. En réalité, les horloges peuvent dériver les unes par rapport aux autres, et le décalage résultant entre les horloges peut être pris en compte par un temps de synchronisation 20 tsync, explicité plus loin. En pratique, chaque tâche est allouée statiquement à une même unité d'exécution. Si deux tâches interdépendantes sont ainsi allouées à une même unité d'exécution, les enseignements décrits plus haut s'appliquent tels quels. Cependant, des tâches interdépendantes peuvent être allouées à plusieurs unités 25 d'exécution différentes. Dans ce cas le processus est complété comme suit. Toute allusion au placement d'un besoin dans « le créneau courant » se réfère au créneau de la suite associée à l'unité d'exécution allouée à la tâche. En d'autres termes, tous les créneaux correspondant à un même créneau de l'échelle S sont « courants » en même temps, un créneau courant pour chaque unité d'exécution. 30 La liste de traitements élaborée à l'étape 3 contient tous les traitements, indépendamment des unités d'exécution allouées 14 L'étape 5.2.1 ci-dessus est récrite comme suit (la partie entre crochets [] a été ajoutée par rapport à l'étape originale) : 5.2.1. Si le traitement référencé précède le traitement courant dans la liste, l'ordre de la liste est correct. 5 [Si le traitement référencé est alloué à une unité d'exécution différente, on place dans le créneau courant un intervalle de remplissage tpad. Cet intervalle de remplissage correspond au besoin du traitement référencé, ou à son reliquat, tel que placé dans le créneau courant associé à l'autre unité d'exécution, augmenté du temps de synchronisation tsyne susmentionné. Le temps de synchronisation 10 prend en compte le temps nécessaire à une communication entre unités d'exécution et le décalage entre les horloges des unités d'exécution.] On place ensuite le besoin du traitement courant dans le créneau, le cas échéant avec un report de reliquat, et le processus est réitéré à l'étape 5. Les figures 5A et 5B illustrent à l'aide d'un exemple le bien-fondé de l'étape ainsi 15 complétée. La figure 5A est similaire à le figure 1B, où un traitement Tp(m) produit une donnée consommée par un traitement Tc(n). La date de début Dc(n) du traitement Tc(n) est supérieure à la date de début Dp(m) du traitement Tp(m). La figure 5B illustre deux plans de séquencement Sp et Sc résultants, associés 20 respectivement aux tâches Tp et Tc et à deux unités d'exécution différentes. Dans le plan Sp, on place une première partie Bp 1(m) du besoin du traitement Tp(m) dans le créneau [Dp(m), Dc(n)], le reliquat Bp2(m) étant placé au début du créneau suivant [Dc(n), Dc(n+1)]. Dans le plan Sc, on place dans le créneau [Dc(n), Dc(n+1)] un intervalle de temps égal 25 au reliquat Bp2(m) tel que placé dans le plan Sp, puis l'intervalle de temps de synchronisation tsync- La somme de ces intervalles forme l'intervalle de remplissage tpad. Le besoin Bc(n) est finalement placé après cet intervalle de remplissage tpad. Sans cet intervalle de remplissage, le besoin Bp(n) pourrait être placé trop tôt dans le créneau, avant la fin du traitement Tp(m) sur l'autre unité d'exécution, situation qui 30 n'arrive pas en utilisant une seule unité d'exécution avec un seul plan. L'étape 5.1 est alors récrite comme suit : 15 5.1. Si le traitement courant ne possède pas de contrainte de postériorité, on place le besoin correspondant à ce traitement dans le créneau courant. [Si le créneau courant contient un intervalle de remplissage tpad, celui-ci peut être utilisé pour placer le besoin.] Le besoin à placer peut être le reliquat d'un 5 créneau précédent. Si le besoin ne peut pas être entièrement contenu dans le créneau courant, on complète le créneau courant avec une première partie du besoin, et le reliquat est conservé pour le créneau suivant. Cette étape permet ainsi de mettre à profit les intervalles de remplissage insérés par les itérations de l'étape 5.2.1. Le cas échéant, un besoin peut être morcelé pour combler 10 l'intervalle REVENDICATIONS1. Procédé de construction hors-ligne d'un plan de séquencement de plusieurs tâches (Tp, Tc) à exécuter sur un système temps-réel, comprenant les étapes suivantes : - décomposer chaque tâche (Tp, Tc) en une séquence de trames, où chaque trame est associée à un traitement élémentaire (Tp(m)) ayant un besoin d'exécution (Bp(m)), et définit une date de début (Dp(m)) à partir duquel le traitement peut démarrer et une date de fin (Dp(m+1)), ou échéance, à laquelle le traitement doit être terminé ; - associer des contraintes d'ordre respectives (C) à des couples de traitements (Tp(m), Tc(n)) ; - projeter les dates sur une échelle de temps (S) associée à une unité d'exécution du système temps-réel, formant ainsi une suite de créneaux temporels ; - parcourir séquentiellement les créneaux temporels de la suite ; - identifier des traitements éligibles dans un créneau temporel courant, un traitement étant éligible s'il respecte les deux critères suivants : - il est exécutable dans le créneau courant, et - s'il possède une contrainte d'ordre, le traitement référencé par la contrainte d'ordre est également exécutable dans le créneau courant, ou l'échéance du traitement référencé est située dans un créneau précédent ; - trier les traitements éligibles dans une liste par ordre d'échéances croissantes ; - modifier la liste pour réordonner les traitements selon leurs contraintes d'ordre ; et - répartir les besoins d'exécution des traitements éligibles dans le créneau temporel courant dans l'ordre de la liste pour construire le plan de séquencement. 2. Procédé selon la revendication 1, comprenant une étape initiale de suppression des contraintes d'ordre dans chaque couple qui est formé de deux traitements dont les trames ne se chevauchent pas. 17 3. Procédé selon la revendication 1, dans lequel l'étape de modification de la liste et l'étape de répartition des besoins comprennent les étapes suivantes : - parcourir séquentiellement les traitements de la liste ; - si le traitement courant de la liste possède une contrainte d'ordre référençant 5 un traitement placé après le traitement courant dans la liste, modifier la liste en plaçant le traitement référencé devant le traitement courant ; - réitérer le parcours de la liste en démarrant à la position du traitement référencé repositionné ; - sinon placer le besoin du traitement courant dans le créneau courant. 10 4. Procédé selon la revendication 2, dans lequel l'étape de placement du besoin comprend les étapes suivantes : - placer l'intégralité du besoin dans le créneau courant si le créneau dispose de suffisamment de place pour le contenir ; - sinon combler le créneau courant avec une première partie du besoin et 15 reporter le placement du reliquat à un créneau ultérieur. 5. Procédé selon la revendication 3, dans lequel le système temps-réel comprend plusieurs unités d'exécution, le procédé comprenant en outre les étapes suivantes : - associer à chaque unité d'exécution une copie (Sp, Sc) de la suite de créneaux temporels pour former un plan de séquencement pour chaque unité 20 d'exécution ; - allouer les unités d'exécution aux tâches (Tp, Tc) de manière que des traitements liés par des contraintes d'ordre soient exécutés sur des unités d'exécution différentes ; - à l'étape de placement du besoin : 25 - placer le besoin (Bp2(m)) dans le créneau courant de la suite (Sp) associée au traitement courant, et - placer dans le créneau courant de la suite (Sc) associée au traitement référencé un intervalle de remplissage (tpad) correspondant au besoin placé 18 augmenté d'un temps de synchronisation (tsync) tenant compte de délais survenant dans la communication d'une donnée entre deux unités d'exécution et d'un décalage entre les horloges des deux unités d'exécution. 6. Procédé selon la revendication 5, dans lequel l'étape de placement du besoin dans le 5 créneau courant comprend le placement du besoin dans tout intervalle de remplissage contenu dans le créneau courant. 7. Procédé d'exécution de tâches dans un système multitâche temps-réel, comprenant les étapes suivantes : - produire un plan de séquencement de plusieurs tâches selon la revendication 10 1 ; - configurer une unité d'exécution du système multitâche temps-réel pour appliquer le plan de séquencement dans une boucle ; - configurer une base de temps du système multitâche temps-réel pour cadencer les créneaux temporels du plan de séquencement ; 15 - lancer séquentiellement les traitements éligibles de chaque créneau selon l'ordre de répartition des besoins d'exécution correspondants dans le créneau ; et - contrôler la conformité des durées d'exécution des traitements avec les besoins d'exécution correspondants. 20