特表2024-503334 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

▶ タレスの特許一覧

特表2024-503334航空機に搭載されたメディアサーバのコンピュータボードのセットを制御するための方法、関連するコンピュータプログラム、電子制御デバイス、及びメディアサーバ

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-01-25

(54)【発明の名称】航空機に搭載されたメディアサーバのコンピュータボードのセットを制御するための方法、関連するコンピュータプログラム、電子制御デバイス、及びメディアサーバ

(51)【国際特許分類】

B64D 11/06 20060101AFI20240118BHJP

G06F 11/20 20060101ALI20240118BHJP

B64D 47/00 20060101ALI20240118BHJP

【ＦＩ】

B64D11/06

G06F11/20 630

G06F11/20 631

G06F11/20 633

G06F11/20 641

B64D47/00

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2023540183

(86)(22)【出願日】2021-12-28

(85)【翻訳文提出日】2023-08-28

(86)【国際出願番号】 EP2021087749

(87)【国際公開番号】W WO2022144368

(87)【国際公開日】2022-07-07

(31)【優先権主張番号】2014278

(32)【優先日】2020-12-30

(33)【優先権主張国・地域又は機関】FR

(81)【指定国・地域】

(71)【出願人】

【識別番号】511148123

【氏名又は名称】タレス

(74)【代理人】

【識別番号】100108453

【弁理士】

【氏名又は名称】村山靖彦

(74)【代理人】

【識別番号】100110364

【弁理士】

【氏名又は名称】実広信哉

(74)【代理人】

【識別番号】100133400

【弁理士】

【氏名又は名称】阿部達彦

(72)【発明者】

【氏名】ニコラ・フロケ

【テーマコード（参考）】

5B034

【Ｆターム（参考）】

5B034BB02

5B034BB04

5B034BB17

(57)【要約】

本発明は、航空機に搭載されて運ばれるように意図されたメディアサーバのコンピュータボードのセットを制御するための方法に関する。各コンピュータボードは、少なくとも１つのソフトウェア機能を実行するように意図されている。本方法は、電子制御デバイスによって実施され、コンピュータボードのセットの中からのコンピュータボードの選択のステップ２００と、選択されたボード以外の１以上のコンピュータボードへの、選択されたボードによる実行を保留している１つのソフトウェア機能または各ソフトウェア機能の再割り当てを管理する第１のステップ２２０と、第１の管理ステップ２２０に続いて、選択されたボードに再起動命令を送信するステップ２３０とを含む。

【特許請求の範囲】

【請求項1】

航空機（１０）に搭載されて運ばれるように意図されたメディアサーバ（１５）のコンピュータボード（３２）のセットを制御するための方法であって、
前記コンピュータボード（３２）それぞれが、少なくとも１つのソフトウェア機能（６０）を実行するように意図され、
前記方法が、電子制御デバイス（６５）によって実施され、
－コンピュータボード（３２）の前記セットの中からのコンピュータボード（３２）を選択する選択ステップ（２００）と、
－前記選択されたボード以外の１以上のコンピュータボード（３２）へ、前記選択されたボードによる実行を保留しているソフトウェア機能（６０）を再割り当てする第１の管理ステップ（２２０）と、
－前記第１の管理ステップ（２２０）に続いて、前記選択されたボードに再起動命令を送信するステップ（２３０）と
を含む、方法。

【請求項2】

前記管理ステップ（２２０）が、
－実行を保留している前記ソフトウェア機能（６０）を少なくとも１つの他のコンピュータボード（３２）上にコピーする第１の命令を前記選択されたボードに送信するサブステップ（２２２）と、
－少なくとも１つの前記他のコンピュータボード（３２）に以前にコピーされた前記ソフトウェア機能（６０）を削除する第１の削除命令を前記選択されたボードに送信するサブステップ（２２６）と
を含む、請求項１に記載の方法。

【請求項3】

前記管理ステップ（２２０）が、コピーする前記第１の命令を送信する前記サブステップ（２２２）と前記第１の削除命令を送信する前記サブステップ（２２６）との間に、前記選択されたボード上で実行されている前記ソフトウェア機能（６０）のそれぞれの前記実行の完了信号を前記選択されたボードから受信するサブステップ（２２４）をさらに含み、
前記第１の削除命令を送信する前記サブステップ（２２６）が、前記完了信号を受信する前記サブステップ（２２４）に続いて、または第１の所定の時間遅延の満了に続いて行われ、
前記第１の削除命令が、前記選択されたボードのすべての前記ソフトウェア機能（６０）を削除する命令である、請求項２に記載の方法。

【請求項4】

再起動命令を送信する前記ステップ（２３０）の後に、前記選択されたボード以外のコンピュータボード（３２）による実行を保留している少なくとも１つのソフトウェア機能（６０）を前記選択されたボードへ再割り当てすることを管理する第２のステップ（２６０）をさらに含む、請求項１から３のいずれか一項に記載の方法。

【請求項5】

前記管理ステップ（２６０）が、
－前記選択されたボード以外の少なくとも１つのコンピュータボード（３２）に対して、前記コンピュータボード（３２）による実行を保留している少なくとも１つのソフトウェア機能（６０）を前記選択されたボード上にコピーする第２の命令を発行するサブステップ（２６２）と、
－ソフトウェア機能（６０）がそこから事前にコピーされた前記選択されたボード以外の前記コンピュータボード（３２）に対して、前記ソフトウェア機能（６０）を削除する第２の命令を発行するサブステップ（２６６）と
をさらに含む、請求項４に記載の方法。

【請求項6】

前記選択ステップ（２００）と前記第１の管理ステップ（２２０）との間において、前記選択されたボードによる実行を保留している前記ソフトウェア機能（６０）それぞれの計算要件と、前記選択されたボード以外の前記コンピュータボード（３２）それぞれの計算能力［を判定すること］とから第１のテーブルを生成する生成ステップ（２１０）をさらに含み、
前記第１のテーブルが、前記選択されたボードによる実行を保留している前記ソフトウェア機能（６０）それぞれに、前記ソフトウェア機能（６０）が再割り当てされることが意図されているコンピュータボード（３２）を関連付け、
前記第１の管理ステップ（２２０）において、実行を保留している前記ソフトウェア機能（６０）それぞれが、前記第１のテーブルに従って再割り当てされる、請求項１から５のいずれか一項に記載の方法。

【請求項7】

前記コンピュータボード（３２）それぞれが、少なくとも１つのプロセッサ（４５）とランダムアクセスメモリ（５０）とを備え、
前記生成ステップ（２１０）において、前記計算能力が、少なくとも１つの前記プロセッサ（４５）の可用性を表す数量及び前記ランダムアクセスメモリ（５０）の利用可能なメモリ量から判定され、前記ソフトウェア機能それぞれの計算上の必要性が、前記数量及び利用可能なメモリの前記数量に応じて表される、請求項６に記載の方法。

【請求項8】

コンピュータによって実行されると、請求項１から７のいずれか一項に記載の方法を実施するソフトウェア命令を含む、コンピュータプログラム。

【請求項9】

航空機（１０）に搭載されて運ばれるように意図されたメディアサーバ（１５）であって、前記メディアサーバ（１５）がコンピュータボード（３２）のセットを備え、前記コンピュータボード（３２）のうちの少なくとも１つが請求項８に記載のコンピュータプログラムを実行するのに適する、メディアサーバ（１５）。

【請求項10】

前記コンピュータボード（３２）のうちの少なくとも２つが請求項８に記載のコンピュータプログラムを含み、複数の前記コンピュータボード（３２）が、前記コンピュータプログラムを含む前記ボードの中から、前記コンピュータボード（３２）のうちのマスターボード（Ｃ_Ｍ）と呼ばれる１つを選択するように構成され、前記マスターボード（Ｃ_Ｍ）が、前記コンピュータプログラムを実行するのに適する、請求項９に記載のメディアサーバ（１５）。

【請求項11】

航空機（１０）に搭載されて運ばれるように意図されたメディアサーバ（１５）のコンピュータボード（３２）のセットの電子制御デバイス（６５）であって、
前記コンピュータボード（３２）それぞれが、少なくとも１つのソフトウェア機能（６０）を実行するように意図されており、
前記電子制御デバイス（６５）が、
－前記コンピュータボード（３２）の前記セットから前記コンピュータボード（３２）を選択するように構成された選択モジュール（７０）と、
－前記選択されたボード以外の１以上の前記コンピュータボード（３２）への、前記選択されたボードによる実行を保留している前記ソフトウェア機能（６０）の再割り当てを管理するように構成された管理モジュール（８０）と、
－前記再割り当てに続いて、前記選択されたボードに再起動命令を送信するように構成された送信モジュール（８５）と
を備える、電子制御デバイス（６５）。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、航空機に搭載されて運ばれるように意図されたメディアサーバのコンピュータボードのセットを制御するための方法に関する。

【0002】

本発明は、さらに、コンピュータによって実行されると、そのような制御方法を実施するソフトウェア命令を含むコンピュータプログラムに関する。

【0003】

本発明は、さらに、航空機に搭載されて運ばれるように意図されたメディアサーバに関し、サーバがコンピュータボードのセットを備え、コンピュータボードのうちの少なくとも１つがそのようなコンピュータプログラムを実行するのに適する。

【0004】

本発明は、さらに、航空機に搭載されて運ばれるように意図されたメディアサーバのコンピュータボードのセットを制御するための電子デバイスに関する。

【0005】

そして、本発明は、主に長距離民間航空機に搭載されるＩＦＥ（インフライト・エンターテイメント）システムとも呼ばれる航空機エンターテイメントシステムの分野に関する。

【背景技術】

【0006】

周知のように、このようなＩＦＥシステムは、一般に個々の画面またはタブレットの形態で、ユーザ端末とも呼ばれる複数のエンターテイメント端末を備える。各エンターテイメント端末は、例えば乗客座席または乗客座席の前の座席に組み込まれている。

【0007】

このように構成されることにより、このような端末は、乗客が飛行中にメディアコンテンツ（例えば、映画、ＴＶ番組、ゲーム、または音楽）を調べたり、飛行の経過について（高度、速度、現在位置、進捗など）情報を得たりすることを可能にする。

【0008】

場合によっては、端末は、例えば到着空港に関する特定の実用的な情報を与えるために、ならびに乗務員によってなされるアナウンスを音声及び／またはビデオ形式でブロードキャストするためにさらに使用され得る。

【0009】

エンターテイメント端末は、一般に、有線または無線ネットワークのいずれかによって、同様にＩＦＥシステムの一部であるオンボードメディアサーバに接続される。

【0010】

これにより、コンピュータコンテンツにアクセスし、そのような機能を実施するために、各端末は、ネットワークを介してオンボードメディアサーバにアクセスする。

【0011】

これにより、メディアサーバ上で発生するエラーが、場合によってはもはや端末を介して再生することができないコンテンツの変更を引き起こす可能性がある。

【0012】

メディアサーバでは、このようなエラーが頻発することが知られている。エラーのうち、一般的な種類のエラーは、ＮＦＦ（障害未検出(No Failure Found)）と呼ばれる。このようなエラーは、このようなエラーがメディアサーバの電気的再起動によって修正され得るという事実を特徴とする。

【0013】

しかしながら、使用中にメディアサーバを再起動すると、メディアサーバの動作はしばらくの間停止され、よくても乗客へのエンターテイメントコンテンツ（複数可）のブロードキャストの中断につながり、最悪の場合、例えば乗客の安全に関する乗客への重要な情報（複数可）のブロードキャストを妨げることになるため、使用中にメディアサーバの再起動を考えることはできない。

【発明の概要】

【発明が解決しようとする課題】

【0014】

したがって、本発明の目的は、ＮＦＦエラーをより効率的に修正するために使用される、メディアサーバのコンピュータボードのセットを制御するための方法、関連する電子制御デバイス、及び関連するコンピュータプログラムを提案することである。

【課題を解決するための手段】

【0015】

上記の目的のために、本発明の主題は、航空機に搭載されて運ばれるように意図されたメディアサーバのコンピュータボードのセットを制御するための方法であり、各コンピュータボードが、少なくとも１つのソフトウェア機能を実行するように意図されており、
本方法は、電子制御デバイスによって実施され、
コンピュータボードのセットの中からコンピュータボードを選択するステップと、
選択されたボード以外の１以上のコンピュータボードへの、選択されたボードによる実行を保留している１つのソフトウェア機能または各ソフトウェア機能の再割り当ての管理の第１のステップと、
第１の管理ステップに続いて、選択されたボードに再起動命令を送信するステップと
を含む。

【0016】

ＮＦＦエラーは、メディアサーバのコンピュータボードにある揮発性メモリで発生する誤動作の結果であることが多い。そのような誤動作は、例えば、孤立粒子によるＳＥＵ（シングル・イベント・アップセット(Single Event Upset)の略）からの外乱である。そのような誤動作は、即時の障害からメディアサーバを介してゆっくり伝播するものまで、ランダムな影響をもたらすデータ破損を引き起こす可能性がある。

【0017】

使用中のメディアサーバは、飛行１０００時間毎に孤立粒子からの外乱を受けやすいことが知られている。よって、このよう誤動作は、各航空機において年に数回発生する。

【0018】

よって、本発明による方法は、航空機に搭載されて運ばれるように意図されたメディアサーバに影響を及ぼす孤立粒子からの外乱に作用することによってＮＦＦエラーの数を制限するために使用され得る。

【0019】

そのため、制御方法は、ソフトウェア機能の処理の連続性を提供しながら、コンピュータボードを再起動して、ＮＦＦエラー（複数可）の発生及び孤立粒子からの外乱の伝播を制限するために使用され得ることが理解される。

【0020】

これにより、そのような再起動において、選択されたボード上に潜在的に存在する孤立粒子からの外乱は、選択されたボードの再起動中に排除される。

【0021】

さらに、制御方法は、選択されたボード上での実行を保留しているソフトウェア機能が、選択されたボードが再起動されている間にそのソフトウェア機能を実行するのに適する他のコンピュータボードにコピーされるため、メディアサーバとエンターテイメント端末との間におけるコンテンツ（複数可）の送信を妨害しない。

【0022】

本発明の他の有利な態様によれば、制御方法は、個々にまたはすべての技術的に可能な組み合わせに従って採用される、１以上の以下の特徴を含む。
－管理ステップが、
－実行を保留しているソフトウェア機能または各ソフトウェア機能を少なくとも１つの他のコンピュータボードにコピーする第１の命令を選択されたボードに送信するサブステップと、
－少なくとも１つの他のコンピュータボードに以前にコピーされたソフトウェア機能または各ソフトウェア機能を削除する第１の命令を選択されたボードに送信するサブステップと
を含む。
－管理ステップはまた、コピーする第１の命令を送信するサブステップと第１の削除命令を送信するサブステップとの間に、上記選択されたボード上で実行されているソフトウェア機能のそれぞれの実行のための完了信号を選択されたボードから受信するサブステップも含み、
第１の削除命令を送信するサブステップは、完了信号の受信に続いて、または第１の所定の時間遅延の満了に続いて実行され、このとき、第１の削除命令が、選択されたボードのすべてのソフトウェア機能を削除するための命令である。
－再起動命令を送信するステップの後に、選択されたボードへの、選択されたボード以外のコンピュータボードによる実行を保留している少なくとも１つのソフトウェア機能の再割り当てを管理する第２のステップ。
－第２の管理ステップが、
－選択されたボード以外の少なくとも１つのコンピュータボードに対して、上記他の１以上のコンピュータボードによる実行を保留している少なくとも１つのソフトウェア機能を選択されたボード上にコピーする第２の命令を発行するサブステップと、
－ソフトウェア機能がそこから事前にコピーされた選択されたボード以外のコンピュータボードまたは各コンピュータボードに対して、上記ソフトウェア機能を削除する第２の命令を発行するサブステップと
を含む。
－選択ステップと第１の管理ステップとの間において、選択されたボードによる実行を保留している各ソフトウェア機能の計算上の必要性と選択されたボード以外の各コンピュータボードの計算能力とから第１のテーブルを生成するステップを含み、
第１のテーブルが、選択されたボードによる実行を保留している各ソフトウェア機能に、上記ソフトウェア機能が再割り当てされることが意図されているコンピュータボードを関連付け、第１の管理ステップにおいて、実行を保留している各ソフトウェア機能が、第１のテーブルに従って再割り当てされる。
－各コンピュータボードが、少なくとも１つのプロセッサと１つのランダムアクセスメモリとを備え、
生成ステップにおいて、計算能力が、少なくとも１つのプロセッサの可用性を表す数量及びランダムアクセスメモリの利用可能なメモリ量から判定され、各ソフトウェア機能の計算上の必要性が、上記数量及び利用可能なメモリの上記数量に応じて表される。

【0023】

本発明は、さらに、コンピュータによって実行されると、上で定義したような制御方法を実施するソフトウェア命令を含むコンピュータプログラム製品に関する。

【0024】

本発明のさらなる主題は、航空機に搭載されて運ばれるように意図されたメディアサーバであり、メディアサーバがコンピュータボードのセットを備え、コンピュータボードのうちの少なくとも１つがそのようなコンピュータプログラムを実行するのに適する。

【0025】

本発明の有利な態様によれば、メディアサーバが、コンピュータボードのうちの少なくとも２つがコンピュータプログラムを含み、コンピュータボードのセットが、コンピュータプログラムを含むボードの中から、マスターボードと呼ばれるコンピュータボードのうちの１つを選択するように構成され、マスターボードが、上記コンピュータプログラムを実行するのに適するという特徴を含む。

【0026】

本発明のさらなる主題は、航空機に搭載されて運ばれるように意図されたメディアサーバのコンピュータボードのセットを制御するための電子デバイスであり、この電子デバイスは、
各コンピュータボードが、少なくとも１つのソフトウェア機能を実行するように意図されており、
電子制御デバイスが、
－コンピュータボードのセットからコンピュータボードを選択するように構成された選択モジュールと、
－選択されたボード以外の１以上のコンピュータボードへの、選択されたボードによる実行を保留している１つのソフトウェア機能または各ソフトウェア機能の再割り当てを制御するように構成された制御モジュールと、
－再割り当てに続いて、選択されたボードに再起動命令を送信するように構成された送信モジュールと
を備える。

【0027】

本発明のこのような特徴及び利点は、非限定的な例としてのみ与えられ、添付の図面を参照してなされる以下の説明を読めばより明確になるはずである。

【図面の簡単な説明】

【0028】

【図1】メディアサーバを形成する電子ボックスであって、ボックスが、バックプレーンボードと、バックプレーンボードに接続された複数の電子ボードとを備え、キャビネットが航空機に搭載されて運ばれる、電子ボックスの概略図である。

【図2】図１に示す電子ボックスに含まれる３つのコンピュータボードの概略図である。

【図3】本発明による制御方法であって、本方法が図２に示す制御デバイスによって実施される、制御方法のフローチャートである。

【図4】本発明による制御方法の一連のステップを示す図である。

【発明を実施するための形態】

【0029】

図１は、メディアサーバ１５を備える航空機１０を部分的に示す。

【0030】

航空機１０は、優先的には、飛行機、より具体的には長距離飛行機などの民間航空機である。航空機１０は、乗客、特に数十人の乗客、またはさらには数百人の乗客を輸送するのに適する。

【0031】

航空機１０に搭載された各エンターテイメントシステムは、例えば１以上のエンターテイメント端末（図示せず）を介して、航空機１０の乗客に、より具体的には飛行中に、メディアコンテンツ（例えば、映画、テレビ番組、ゲーム、または音楽）を、及び／または飛行の進捗に関する情報（高度、速度、現在位置、進捗など）をブロードキャストするように構成される。

【0032】

場合により追加として、エンターテイメントシステムは、例えば音声及び／またはビデオアナウンスを介して、例えば到着空港に関する実用的な情報をブロードキャストするように構成される。

【0033】

各エンターテイメント端末は、それ自体既知であり、航空機１０に搭載されたローカルネットワーク（図示せず）を介してメディアサーバ１５に接続される。

【0034】

各エンターテイメント端末は、例えば、乗客の座席に取り付けられるもしくは組み込まれる、または乗客の座席の前方に配置された座席の背もたれに取り付けられるもしくは組み込まれる。座席は、通常、航空機１０内で列状に配置される。

【0035】

ユーザ端末とも呼ばれる各エンターテイメント端末は、ヒューマン／マシンインターフェースＨＭＩと、処理モジュールと、アプリケーションモジュールと、電気通信モジュールとを備える。ＨＭＩヒューマン／マシンインターフェースは、例えば、タッチスクリーン、またはスクリーン及びキーボードを含む。アプリケーションモジュールは、１以上のアプリケーションブロックを含む。電気通信モジュールは、制御ブロックと、データの送信及び受信に適した１以上の電気通信インターフェースとを含む。処理モジュールは、アプリケーションモジュール、ヒューマン／マシンインターフェースＨＭＩ、及び通信モジュールの動作を制御及び調整するのに適する。

【0036】

一実施形態では、エンターテイメント端末は、プロセッサと、メモリ、例えばハードディスクまたは特に電気通信モジュールを介して受信されたデジタルコンテンツを記憶するのに適する任意の他のストレージスペースとを備える。

【0037】

各エンターテイメント端末は、機内エンターテイメントシステムによって提供されるコンテンツを乗客に配信するのに適する。例えば、そのエンターテイメント端末のＨＭＩの画面上に表示されたフィールドの乗客による選択に続いて、処理モジュールは、アプリケーションのうちの１つ、例えば映画のリストを選択するためにメニューを表示しなければならないことを識別するのに適する。そして、処理モジュールは、乗客による映画の選択を検出すると、画面上での映画の表示を開始するのに適する。映画に加えて、様々なコンテンツ、例えば映画、テレビ番組、ゲーム、または音楽などのメディアコンテンツ、飛行パラメータ（高度、速度など）及びその進捗（例えば、「移動地図」を使用する）、乗組員によって行われるアナウンス（音声及び／またはビデオ）をアプリケーションによって配信することができる。原文の「動画地図(movie map)」は、「移動地図(moving map)」と読まれるべきであることに注意されたい。

【0038】

画面は、マルチメディアサーバ１５からブロードキャストされるデジタルコンテンツに対応する画像を表示するのに適する。より正確には、デジタルコンテンツは、上記電気通信モジュールを介してメディアサーバ１５から事前にダウンロードされた後、ストリーミングの形態でメディアサーバ１５から電気通信モジュールを介して受信される、または端末のメモリに記憶される。

【0039】

メディアサーバ１５は、例えば、バックプレーンボード２８、複数の電子ボード３０、３１、３２を含む電子ボックス２６の形態で製造され、複数の電子ボード３０、３１、３２は、とりわけ、少なくとも１つのネットワークスイッチボード３０、場合により、１以上のデータストレージボード３１、及び複数のコンピュータボード３２である。サーバ１５は、１以上の電源ボード３４をさらに備える。

【0040】

各電子ボード３０、３１、３２及び各電源ボード３４はそれぞれ、図１に示すように、対応するバックプレーンコネクタ３６を介してバックプレーンボード２８に対応して接続される。電子ボックス２６は、バックプレーンボード２８及び複数のネットワークスイッチボード（複数可）３０、複数のストレージボード３１、複数のコンピュータボード３２、及び複数の電源ボード（複数可）３４を内部に収容する保護ケース３８と、ケース３８の周囲に配置された外部コネクタ４０とをさらに備える。外部コネクタ４０は、特に、機内ローカルネットワーク及び航空機１０に搭載されて運ばれる電力供給網にメディアサーバ１５を接続するように意図されている。

【0041】

メディアサーバ１５は、優先的には、図１に示す、ＳＷとも示されるネットワークスイッチボード３０、Ｓとも示されるデータストレージボード３１、Ｃとも示されるコンピュータボード３２、及びＰとも示される電源ボード３４からなる群から選択される同じ機能タイプの複数のボード３０、３１、３２、３４を備える。図１に示す例では、メディアサーバ１５は、２つのネットワークスイッチボード３０と、１つのデータストレージボード３１と、４つのコンピュータボード３２と、２つの電源ボード３４とを備える。図１に示す例では、コンピュータボード３２は、任意に、それぞれ第１のコンピュータボードＣ_１、第２のコンピュータボードＣ_２、第３のコンピュータボードＣ_３、及び第４のコンピュータボードＣ_４と命名される。

【0042】

メディアサーバ１５は、６つのコンピュータボード３２を備えると都合がよい。

【0043】

航空機１０に搭載されたローカルエリアネットワークは、有線のみのネットワーク、または部分的に有線かつ部分的に無線のネットワーク、またはさらに無線のみのネットワークである。

【0044】

搭載されたネットワークが部分的に無線であるとき、メディアサーバ１５は、例えば、座席の各列のエンターテイメント端末に有線で接続され、上記端末は、メディアサーバ１５に有線で接続され、これにより、座席の列の他の端末に無線でリンクされる。

【0045】

各無線リンクは、例えば、Ｗｉ－Ｆｉ（商標）規格とも呼ばれるＩＥＥＥ８０２．１１規格のバージョンのうちの少なくとも１つに準拠するリンクなどの無線リンク、または例えばＩＥＥＥ８０２．１５．７規格によるＬｉ－Ｆｉ（商標）規格に準拠するリンクである。

【0046】

各電子ボード３０、３１、３２は、例えば、ネットワークスイッチボードＳＷ、またはデータストレージボードＳ、またはコンピュータボードＣなどの機能タイプを有する。換言すれば、そのような例によれば、各電子ボード３０、３１、３２は、ネットワークスイッチボードＳＷ、データストレージボードＳ、コンピュータボードＣからなる群からの１つの機能タイプを有する。

【0047】

各ネットワークスイッチボード３０は、それ自体既知の仕方でローカルネットワークとの通信を管理するように構成される。各ネットワークスイッチボード３０は、ローカルネットワークと他の電子ボード３１、３２との間でデータを切り替えるのに適しており、すなわち、それ自体既知であり、例えば、２０１９年１１月１２日に出願された仏国特許出願公開第１９１２６１５号明細書に記載されている技法による、イーサネットスイッチングなどのネットワークスイッチング機能を実施する。

【0048】

他の電子ボード３１、３２の中でも、各データストレージボード３１は、データ、特にエンターテイメント端末への配信を意図されているコンピュータコンテンツのストレージに専用のボードである。データストレージボード３１は、通常、１以上の大容量ストレージメモリを含む。

【0049】

コンピュータボード３２のセットは、コンピュータボード３２のセットの中から、例えばランダムに、以下Ｃ_Ｍで示されるマスターボードを選択するように構成される。これにより、コンピュータボード３２のセットは、マスターボードＣ_Ｍと、３つの他のコンピュータボード３２とを備える。一般性を失うことなく、一例として、以下の説明では、マスターボードＣ_Ｍとして選ばれたボードが第４のコンピュータボードＣ_４であると見なされる。

【0050】

図２を参照すると、各コンピュータボード３２が、中央処理ユニット４５またはＣＰＵと、ランダムアクセスメモリ５０またはＲＡＭと、読取専用メモリまたはＲＯＭなどのデータストレージユニット５５とを備える。

【0051】

中央処理ユニット４５は、例えば、機能とも呼ばれるタスクを実行するのに適した１以上のプロセッサを備える。

【0052】

よって、各コンピュータボード３２は、中央処理ユニット４５及びランダムアクセスメモリ５０に部分的に含まれる揮発性メモリを規定する。揮発性メモリは、ボード３２が再起動されるたびに消去され得るデータを記憶する。

【0053】

各読取専用メモリ５５は、中央処理ユニット４５によって実行されるのに適した複数のソフトウェア機能６０を記憶するのに適する。

【0054】

図２に示す例では、各ソフトウェア機能６０は、黒色の塗りつぶしで示すように、対応するコンピュータボード３２によって、すなわちボード３２の対応する中央処理ユニット４５によって実行されている、または白色の塗りつぶしで示すように、対応するコンピュータボード３２による実行を保留している。

【0055】

各ソフトウェア機能６０は、例えば、GoogleのKubernetes system、Docker,Inc.のDocker Swarm、またはHashiCorpのNomadによるオーケストレーションされたマイクロサービスである。

【0056】

マイクロサービスまたはユニットサービスは、他のサービスとは独立して実行されるのに適したソフトウェア機能６０を指す。これにより、そのようなユニットサービスは、例えば、あるコンピュータボード３２から別のコンピュータボード３２に移動可能である。

【0057】

さらに、読取専用メモリ５５は、電子制御デバイス６５をさらに備える。

【0058】

電子制御デバイス６５は、選択モジュール７０と、第１の管理モジュール７５と、送信モジュール８０とを備える。

【0059】

場合により、制御デバイス６５は、生成モジュール８５と、検出モジュール９０と、第２の管理モジュール９５とを備える。

【0060】

上述のように、図１に示す例では、制御デバイス６５は、各コンピュータボード３２の読取専用メモリ５５に含まれる。これにより、そのような例によれば、選択モジュール７０、管理モジュール７５、送信モジュール８０、ならびに場合により生成モジュール８５、検出モジュール９０、及び第２の管理モジュール９０は、中央処理ユニット４５によって実行され得るソフトウェアプログラムまたはソフトウェアブリックの形態でそれぞれ生成される。次いで、モジュール７０、７５、８０、８５、９０は、選択ソフトウェア、第１の制御ソフトウェア、送信ソフトウェア、ならびに場合により生成ソフトウェア、検出ソフトウェア、及び第２の制御ソフトウェアの形態で読取専用メモリ６５に記憶される。

【0061】

一変形形態（図示せず）では、制御デバイス６５は、各コンピュータボード３２に接続された別個の電子デバイスである。一変形形態（図示せず）では、選択モジュール７０、第１の管理モジュール７５、送信モジュール８０、ならびに場合により生成モジュール８５、及び検出モジュール９０、及び第２の管理モジュール９０はそれぞれ、ＦＰＧＡ（フィールド・プログラマブル・ゲート・アレイ）などのプログラマブル・ロジック・コンポーネントの形態で、またはさらにＡＳＩＣ（特定用途向け集積回路）などの専用集積回路の形態で製造される。

【0062】

電子制御デバイス６５が１以上のソフトウェアプログラムの形態、すなわちコンピュータプログラムの形態で製造される場合、電子制御デバイス６５はコンピュータ可読媒体（図示せず）に記録されるのにさらに適する。コンピュータ可読媒体は、例えば、電子命令を記憶し、コンピュータシステムのバスに結合されるのに適した媒体である。一例として、可読媒体は、光ディスク、磁気ディスク、ＲＯＭメモリ、ＲＡＭメモリ、任意のタイプの不揮発性メモリ（例えば、ＥＰＲＯＭ、ＥＥＰＲＯＭ、フラッシュ、ＮＶＲＡＭ）、磁気カード、または光カードである。そして、ソフトウェア命令を含むコンピュータプログラムが可読媒体に格納される。

【0063】

選択モジュール７０は、コンピュータボード３２のセットからコンピュータボードＣ_１、Ｃ_２、Ｃ_３、またはＣ_４を選択するように構成される。以下の説明では、選択モジュール７０によって選択されたコンピュータボード３２を選択されたボードと呼ぶ。この目的のために、選択モジュール７０は、周期的に繰り返される所定のシーケンスに従って、コンピュータボード３２のそれぞれを順に選択するように構成される。そのような所定のシーケンスは、例えば、第１のコンピュータボードＣ_１、次いで第２のコンピュータボードＣ_２、次いで第３のコンピュータボードＣ_３、次いで第４のコンピュータボードＣ_４というシーケンスである。別の所定のシーケンスは、第２のコンピュータボードＣ_２、次いで第３のコンピュータボードＣ_３、次いで第１のコンピュータボードＣ_１、次いで第２のコンピュータボードＣ_２、最後に第４のコンピュータボードＣ_４である。各コンピュータボード３２が平均して同じ回数だけ選択される必要はないことを当業者には認識されよう。しかしながら、本方法は、各コンピュータボード３２が少なくとも１回選択される場合に、一層効率的である。

【0064】

一変形形態では、選択モジュール７０は、コンピュータボード３２のセットの中からコンピュータボード３２のうちの１つをランダムに選択するように構成される。

【0065】

一般性を失うことなく、一例として、図２を参照すると、本明細書では、選択されたボードは第１のコンピュータボードＣ_１と見なされる。

【0066】

マスターボードＣ_Ｍは選択モジュール７０によって選択され得、そうすると選択されたボードを形成するのに適することに当業者には留意されたい。以下では、同じコンピュータボード３２が、マスターボードＣ_Ｍと選択されたボードとの両方を形成する場合について、一変形形態として説明する。

【0067】

第１の管理モジュール７５は、選択されたボード以外の１以上のコンピュータボード３２への、選択されたボードによる実行を保留しているソフトウェア機能６０の再割り当てを管理するように構成される。

【0068】

第１の管理モジュール７５は、第１の送信ユニット１００と、受信ユニット１０５と、第２の送信ユニット１１０とを備える。

【0069】

第１の送信ユニット１００は、選択されたボード以外の少なくとも１つのコンピュータボード３２上に、選択されたボードによる実行を保留しているソフトウェア機能６０をコピーする第１の命令を選択されたボードに送信するように構成される。この目的のために、第１の送信ユニット１００は、コピーする第１の命令を介して、生成モジュール８５によって生成された第１のテーブルを選択されたボードに送信するように構成される。

【0070】

「命令」という用語は、以下の説明では「コマンド」という用語の同義語として使用される。

【0071】

第１のテーブルは、選択されたボードによる実行を保留している各ソフトウェア機能６０（ターゲット機能と呼ばれる）に、選択されたボード以外のコンピュータボード３２（ターゲット機能がコピーされるターゲットボードと呼ばれる）を関連付ける。

【0072】

各コンピュータボード３２は、コピーする第１の命令を介した第１のテーブルの受信に続いて、第１のテーブルにおいて関連付けられたターゲットボード上に１つのターゲット機能または各ターゲット機能をコピーするように構成され、かつ読取専用メモリ５５に記憶された自律コピー機能を実装する。

【0073】

一変形形態では、第１の送信ユニット１００は、上記ターゲット機能の識別子と関連付けられたターゲットボードの識別子とを含む、対応するコピーする第１の命令を選択されたボードに、かつ第１のテーブルの各ターゲット機能について送信するように構成される。

【0074】

このような変形形態によれば、次いで、各コンピュータボード３２は、対応するコピーする第１の命令を介したターゲット機能の識別子とターゲットボードの識別子との対の受信に続いて、関連付けられたターゲットボード上にターゲット機能または各ターゲット機能をコピーするように構成され、かつ読取専用メモリ５５に記憶されたユニットコピー機能を実施する。

【0075】

第１の送信ユニット１００はまた、選択されたボードへの対応するソフトウェア機能（複数可）６０の割り当てを禁止する命令を選択されたボードに送信するように構成される。次いで、各コンピュータボード３２は、禁止命令の受信に続いて、対応するソフトウェア機能（複数可）６０のコンピュータボード３２へのいかなる新しい割り当て（複数可）をも禁止するように構成され、かつ読取専用メモリ５５に記憶された禁止機能を実施する。「割り当て(assignment)」という名称は、「割り当て(allocation)」という名称と同義であることを意味する。換言すれば、選択されたボードによる禁止命令の受信後、選択されたボードへの新しい対応するソフトウェア機能６０の割り当ては禁止される。

【0076】

受信ユニット１０５は、選択されたボードから、実行中の各ソフトウェア機能の実行が完了した、すなわち終了したことを示す第１の完了信号を受信するように構成される。

【0077】

第２の送信ユニット１１０は、選択されたボード以外の少なくとも１つのコンピュータボード３２上に以前にコピーされたソフトウェア機能６０を削除する第１の命令を選択されたボードに送信するように構成される。

【0078】

各コンピュータボード３２は、自身の第１の削除命令の受信に続いて、別のコンピュータボード３２にコピーされたソフトウェア機能６０を削除するように構成された自律削除機能を実施し、削除が第１のテーブルに従って実行される。

【0079】

場合により追加として、第２の送信ユニット１１０は、受信ユニット１０５による第１の完了信号の受信に続いて、または所定の時間遅延の満了に続いて、第１の削除命令を送信するように構成される。

【0080】

このような場合による追加によれば、自律削除機能は、第１の削除命令の受信に続いて、選択されたボード上のすべてのソフトウェア機能６０を削除するように構成される。

【0081】

より具体的には、第２の送信ユニット１１０は、完了信号の受信に続いて、または所定の遅延の満了時に、及び自律コピー機能による各ターゲット機能のコピーに続いて、第１の削除命令を送信するように構成される。第１の削除命令の受信に続いて、自律削除機能は、選択されたボードから各ターゲット機能を削除するように構成される。

【0082】

あるいは、第２の送信ユニット１１０は、満了の受信または所定の時間遅延の完了後にのみ第１の削除命令を送信するように構成される。次いで、自律削除機能は、第１の削除命令の受信後に各ターゲット機能を削除するように、また対応するターゲットボード上に各ターゲット機能をコピーするように構成される。

【0083】

所定の時間遅延の存在は、成功しない対応するソフトウェア機能６０の実行によって制御デバイス６５がブロックされるのを防ぐことを意図されていることに当業者には留意されたい。

【0084】

送信モジュール８０は、特に第２の送信ユニット１１０による第１の削除命令の送信に続いて、選択されたボードに再起動命令を送信するように構成される。

【0085】

各コンピュータボード３２は、再起動命令の受信に続いて、上記コンピュータボード３２の再起動を要求するように構成された再起動機能を実施する。

【0086】

本明細書では、再起動という用語は、対応するコンピュータボード３２の電気的再起動またはハードリセットの意味で理解される。換言すれば、そのような再起動において、コンピュータボード３２は、所定の期間にわたってオフに切り替えられる。所定の期間は、例えば５秒に等しい。その場合、そのような再起動は、コンピュータボード３２の揮発性メモリ内のすべてのデータの消去を確実にすることを可能にする。上記は、孤立粒子からの外乱が特にボード３２の揮発性メモリ内で発生するため、特に有利である。

【0087】

生成モジュール８５は、コピーされることを意図された各ソフトウェア機能６０に、機能６０がコピーされることになるコンピュータボード３２を関連付ける、第１の再割り当てテーブルとも呼ばれる第１のテーブルを生成するように構成される。換言すれば、生成モジュール８５は、対応するターゲットボードを各ターゲット機能に関連付ける第１のテーブルを生成するように構成される。ターゲットマップは、宛先マップとも呼ばれる。

【0088】

さらに、生成モジュール８５は、選択されたボード上にコピーされることが意図されているソフトウェア機能のセットを、機能（複数可）がそこからコピーされることが意図されている各コンピュータボード３２に関連付ける第２のテーブルを生成するように構成される。第２のテーブルに存在する各コンピュータボード３２は、始動ボードまたはソースボードとも呼ばれる。第２のテーブルに存在する各ソフトウェア機能６０は、ソース機能とも呼ばれる。換言すれば、第２のテーブルは、選択されたボードにその再起動後にコピーされるように意図された各ソース機能に、上記ソース機能がそこからコピーされる対応するソースボードを関連付ける。

【0089】

この目的のために、生成モジュール８５は、コピーされるように意図された各ソフトウェア機能６０の計算上の必要性を推定するためのユニット１１５と、各コンピュータボード３２の計算能力を判定するためのユニット１２０と、第１のテーブルを設定するように構成された設定ユニット１２５とを備える。

【0090】

推定ユニット１１５は、コピーされるように意図された各ソフトウェア機能６０、すなわち各ソース機能及びターゲット機能の計算上の必要性を推定するように構成される。この目的のために、推定ユニットは、実行を保留している各ソフトウェア機能６０について、対応する中央処理ユニット４５による計算能力及び上記機能の実行に必要なランダムアクセスメモリ５５のメモリ量を表す定量化可能な数量の形態の上記計算上の必要性を推定するように構成される。定量可能な数量は、例えば、flops、好ましくはMflops、Gflops、またはTflopsで表される。定量化可能な数量は、通常、特にすべてのコンピュータボード３２が同一の計算能力を有する場合、プロセッサ利用率に対応する。ランダムアクセスメモリ５５のメモリ量は、ランダムアクセスメモリ量とも呼ばれる。

【0091】

各コンピュータボード３２が別のボード３２の性能と同じ性能を提供する中央処理ユニット４５を備える場合、利用率は、ＣＰＵ比率とも呼ばれる最大ＣＰＵ負荷の割合、すなわち中央処理ユニット４５の最大能力の割合として表される。

【0092】

利用可能なランダムアクセスメモリ量は、例えばＭｂｉｔｓまたはＧｂｉｔｓで表される。

【0093】

判定ユニット１２０は、各コンピュータボード３２の計算能力を判定するように構成される。この目的のために、判定ユニット１２０は、各コンピュータボード３２の計算能力及び各コンピュータボードの利用可能なランダムアクセスメモリの数量を表す定量化可能な数量に応じて計算能力を判定するように構成される。

【0094】

設定ユニット１２５は、各ターゲット機能の計算上の必要性及び各ターゲットマップの計算能力から、第１のテーブルを設定するように構成される。

【0095】

この目的のために、設定ユニット１２５は、各ターゲット機能に、上記機能を実行するのに適したターゲットボードを関連付けるように構成される。換言すれば、設定ユニット１２５は、各ターゲット機能に、その計算能力が上記ターゲット機能の計算要件よりも大きいターゲットボードを関連付けるように構成される。

【0096】

場合により、設定ユニット１２５は、計算負荷がすべてのターゲットボード間で可能な限り均一に分散されるように、各ターゲット機能に、対応するターゲットボードを関連付けるように構成される。本明細書では、計算負荷は、対応するコンピュータボード３２のプロセッサ（複数可）の利用率及び使用されるランダムアクセスメモリ量の意味で理解される。

【0097】

場合により加えて、設定ユニット１２５は、各ソフトウェア機能６０の計算上の必要性及び各コンピュータボード３２の計算能力から、第２のテーブルを設定するように構成される。

【0098】

この目的のために、設定ユニット１２５は、メディアサーバ１５上で実行を保留しているソフトウェア機能６０のセットから、選択されたボードに再割り当てされるように意図されている１以上の機能、すなわち１以上のソース機能を選択するように構成される。この目的のために、設定ユニット１２５は、計算負荷がすべての計算ボード３２の間で可能な限り均一に分散されるようにソース機能を選択するように構成される。

【0099】

次いで、設定ユニット１２５は、ソース機能がその上での実行を保留しているソースボードを各ソース機能に関連付けることによって第２のテーブルを設定するように構成される。

【0100】

検出モジュール９０は、選択されたボードの再起動に続いて、バックプレーンボード２８における選択されたボードの電源投入を検出するように構成される。

【0101】

第２の制御モジュール９５は、検出モジュール９０による選択されたボードの検出に続いて、１以上の対応するソフトウェア機能６０を選択されたボードに再割り当てするように構成される。この目的のために、第２の管理モジュール９５は、第１の発行ユニット１３０と第２の発行ユニット１４０とを備える。

【0102】

第１の発行ユニット１３０は、対応する新しいソフトウェア機能６０の割り当てを認可するために、選択されたボードに命令を送信するように構成される。次いで、各コンピュータボード３２は、認可命令の受信に続いて、コンピュータボード３２への対応するソフトウェア機能（複数可）６０の任意の新しい割り当て（複数可）を認可するように構成され、かつ読取専用メモリ５５に記憶された認可機能を実施する。換言すれば、認可命令の受信に続いて、対応するソフトウェア機能６０の選択されたボードへの任意の新しい割り当てが認可され、これにより、禁止機能の効果が取り消される。

【0103】

第１の発行ユニット１３０は、選択されたボード以外の少なくとも１つのコンピュータボード３２に対して、選択されたボード上に、上記コンピュータボード（複数可）３２による実行を保留している少なくとも１つのソフトウェア機能６０をコピーする第２の命令を発行するように構成される。各コンピュータボード３２のコピー機能は、コピーする第２の命令の受信に続いて、実行を保留している少なくとも１つのソフトウェア機能６０を選択されたボード上にコピーするようにさらに構成される。

【0104】

より具体的には、第１の発行ユニット１３０は、第２のテーブルを含む、コピーする第２の命令を、対応するソースボードを形成する各コンピュータボード３２に発行するように構成される。各ソースボードは、コピーする第２の命令を介した第２のテーブルの受信に続いて、選択されたボードに対して対応するソース機能の自律コピー機能を実行するように構成される。

【0105】

一変形形態では、第１の発行ユニット１３０は、ソース機能の識別子及び選択されたボードの識別子を含む、対応するコピーする第２の命令を各ソースボードに発行するように構成される。

【0106】

次いで、各ソースボードは、コピーする第２の命令を介した対応するソース機能の識別子と選択されたボードの識別子との各対の受信に続いて、識別されたソース機能から選択されたボードへのユニットコピー機能を実行するように構成される。

【0107】

第２の発行ユニット１４０は、コピーする第２の命令の発行に続いて、各ソースボードに対して第２の削除命令を発行するように構成される。

【0108】

各コンピュータボード３２は、自身の読取専用メモリ５５からの第２の削除命令の受信に続いて、別のコンピュータボード３２上にコピーされたソフトウェア機能６０を削除するように構成されたユニット削除機能を実施し、削除が第２のテーブルに従って実行される。

【0109】

より詳細には、第２の発行ユニット１４０は、各ソースボードについて、各ソース機能のコピー後に第２の削除命令を発行するように構成される。第２の削除命令の受信に続いて、各ソースボードのユニット削除機能は、関連付けられたソースボードから各ソース機能を削除するように構成される。

【0110】

あるいは、第２の送信ユニット１４０は、各ソースボードについて、コピーする第２の命令または各第２の命令を送信した後に第２の削除命令を送信するように構成される。第２の削除命令の受信、及び選択されたボード上への各ソース機能のコピーの後、各ソースボードに関連付けられたユニット削除機能は、各ソースボードから各ソース機能を削除するように構成される。

【0111】

制御デバイス６５から送信または発行された命令は、バックプレーンボード２８を回して伝わることに留意されたい。

【0112】

第１の変形形態によれば、第１の送信ユニット１００、第２の送信ユニット１１０、第１の発行ユニット１３０、第２の発行ユニット１４０のうちの少なくとも２つが共通である。

【0113】

第１の変形形態と互換性のある第２の変形形態によれば、選択モジュール７０は、検出モジュール９０による、以前に選択されたボードと呼ばれる以前に選択されたボードの電源投入の検出に続いて、コンピュータボード３２のセットの中から、新たに選択されたボードと呼ばれる新しいコンピュータボード３２を選択するように構成される。このとき、以前に選択されたボードと新たに選択されたボードとが区別される。次いで、生成モジュール８５は、以前に選択されたボードに関連付けられた第２のテーブルを、新たに選択されたボードに関連付けられた第１のテーブルと同時に設定するように構成される。次いで、第１のテーブル及び第２のテーブルは、新たに選択されたボードによる実行を保留しているすべてのソフトウェア機能を含み、これらのソフトウェア機能はそれぞれ、以前に選択され、すでに再起動されたボード上にコピーされることが意図されている。換言すれば、このようなテーブルの目的は、新たに選択されたボードによる実行を保留しているすべての機能を、再起動されたばかりの最初に選択されたボード上にコピーすることである。

【0114】

第１の変形形態及び第２の変形形態と互換性がある第３の変形形態によれば。コンピュータボード３２のセットは、選択モジュール７０が以前に選択されたマスターボードＣ_Ｍを選択した場合に、選択されたボードを除く他のコンピュータボード３２の中から新しいマスターボードを選択するように構成される。

【0115】

先の変形形態のそれぞれと互換性のある第４の変形例によれば、第２の送信ユニット１１０は、検出モジュール９０による選択されたボードの電源投入の検出に続いて第２の削除命令を送信するように構成される。第４の変形形態では、第２の制御モジュール９５は、第２の送信ユニット１１０による第２の削除命令の送信に続いて、対応するソフトウェア機能６０を選択されたボードに再割り当てするように構成される。

【0116】

先の変形形態のそれぞれと互換性のある第６の変形形態によれば、第１の管理モジュール７０及び第２の管理モジュール９５は単一の管理モジュールを形成する。

【0117】

先の変形形態のそれぞれと互換性のある第７の変形形態によれば、第２の管理モジュール９５は、上記ソースボードが現在実行中のすべてのソフトウェア機能の実行を完了したときに第２の完了信号を各ソースボードから取得するように構成された取得ユニット（図示せず）を備える。

【0118】

第７の変形形態によれば、第２の発行ユニット１４０は、第２の完了信号の取得に続いて、各ソースボードに対して第２の削除命令または各第２の削除命令を発行するように構成される。次いで、各ソースボードは、第２のテーブルから、または第２の削除命令もしくは各第２の削除命令を介して受信されたソース機能識別子から、ユニタリ削除機能を実行するように構成される。

【0119】

ここで、メディアサーバ１５、より具体的には電子制御デバイス６５の動作を、デバイス６５の動作方法のフローチャートを表す図３を参照しながら、また３つのコンピュータボード３２のセットに対する方法の効果を示す図４を参照しながら説明する。

【0120】

最初に、メディアサーバは動作中であり、各コンピュータボード３２は、対応するソフトウェア機能６０を実行し、実行を保留している特定の数のソフトウェア機能６０を含む。

【0121】

図４を参照すると、メディアサーバ１５は、４つのコンピュータボードＣ_１、Ｃ_２、Ｃ_３、Ｃ_４を備え、そのうちの最初の３つが示されている。これにより、引き続き図４を参照すると、第１のコンピュータボードＣ_１は、実行を保留している２つのソフトウェア機能を含み、それぞれが斜線の入った六角形で表されている。第２のコンピュータボードＣ_２及び第３のコンピュータボードＣ_３はそれぞれ、実行を保留している対応するソフトウェア機能６０を含み、それぞれが白色の六角形によって識別される。

【0122】

次いで、コンピュータボード３２のセットは、マスターボードＣ_Ｍを選択する。図４に示す例では、一般性を失うことなく、マスターボードＣ_Ｍは、図４には示されていない第４のボードＣ_４である。

【0123】

図４において矢印Ｆ_１によって表される選択ステップ２００において、マスターボードＣ_Ｍに含まれる選択モジュール７０は、コンピュータボード３２のセットの中からコンピュータボード３２を選択する。一般性を失うことなく、図４に示す例では、選択されたボードは第１のコンピュータボードＣ_１である。選択されたボードは、左上の星印によって識別される。

【0124】

場合により、第１の生成ステップ２１０において、生成モジュール８５は第１のテーブルを生成する。この目的のために、生成ステップ２１０は、例えば、推定サブステップ２１２と、判定サブステップ２１４と、設定サブステップ２１６とを含む。

【0125】

推定サブステップ２１２において、推定ユニット１１５は、上述のように、選択されたボードによる実行を保留している各ソフトウェア機能６０（ターゲット機能とも呼ばれる）の計算上の必要性を推定する。

【0126】

判定サブステップ２１４において、判定ユニット１２０は、選択されたボード以外の各コンピュータボード３２（ターゲットボードとも呼ばれる）の計算能力を判定する。図４に示す例では、判定ユニット１２０は、マスターボードＣ_Ｍ、第２のコンピュータボードＣ_２、及び第３のコンピュータボードＣ_３の計算能力を判定する。

【0127】

設定サブステップ２１６において、設定ユニット１２５は、各ターゲット機能の計算上の必要性及び各ターゲットボードの計算能力から第１のテーブルを設定して、計算上の必要性が対応する計算能力以上であることを毎回チェックする。

【0128】

第１の管理ステップ２２０において、管理モジュール７５は、選択されたボード以外の１以上のコンピュータボード３２への１つのターゲット機能または各ターゲット機能の第１の再割り当てを管理する。この目的のために、第１の管理ステップは、送信サブステップ２２２と、受信サブステップ２２４と、送信サブステップ２２６とを含む。

【0129】

図４において矢印Ｆ_２によって表される第１の送信サブステップ２２２において、第１の送信ユニット１００は、第１のテーブルを含む、コピーする第１の命令を選択されたボード送信する。次いで、選択されたボードは、実行を保留しているそのソフトウェア機能６０のそれぞれを、第１のテーブルに従って規定された対応するターゲットボードにコピーするように、その自律コピー機能を実行する。図４を参照すると、選択されたボードＣ_１から毎回、第１のターゲット機能が第２のコンピュータボードＣ_２にコピーされ、第２のターゲット機能が第３のコンピュータボードＣ_３にコピーされる。図４では、第２のコンピュータボードＣ_２及び第３のコンピュータボードＣ_３にそれぞれコピーされた第１のターゲット機能及び第２のターゲット機能は、斜線の入った六角形によって表される。

【0130】

第１の送信サブステップ２２２において、第１の送信ユニット１００はまた、選択されたボードＣ_１への対応する新しいソフトウェア機能６０の割り当てを禁止する命令を送信する。禁止命令の受信に続いて、選択されたボードＣ_１は、読取専用メモリ５５に記憶された禁止機能を実行して、選択されたボードＣ_１への対応する新しいソフトウェア機能６０（複数可）の割り当て(assignment)または割り当て(allocation)を禁止する。

【0131】

受信サブステップ２２４において、受信ユニット１０５は、選択されたボードから第１の完了信号を受信する。

【0132】

図４において矢印Ｆ_３によって表される第２の送信サブステップ２２６において、受信ユニット１０５による第１の完了信号の受信に続いて、第２の送信ユニット１１０は、選択されたボードに第１の削除命令を送信する。

【0133】

このような送信に続いて、選択されたボードＣ_１は、その自律削除機能を実行し、これにより、その読取専用メモリ５５から各ターゲット機能を削除する。図４では、削除された各ターゲット機能は、輪郭が点線である六角形で表される。

【0134】

次いで、図４の矢印Ｆ_４によって表される送信ステップ２３０において、送信モジュール８０は、選択されたボードに再起動命令を送信する。

【0135】

再起動命令の受信に続いて、選択されたボードＣ_１は、その再起動機能を実行する。上記機能を実行した後、選択されたボードＣ_１は約５秒間電源オフにされる。図４では、再起動は稲妻で表される。

【0136】

選択されたボードＣ_１の再起動に続いて、検出ステップ２４０において、検出モジュール９０は、選択されたボードＣ_１の電源投入を検出する。このような検出は、選択されたボードがもはや電源オフにされず、その再起動が終了したことを意味する。

【0137】

第２の生成ステップ２５０において、生成モジュール８５は、上述のように、第２のテーブルを生成する。

【0138】

この目的のために、第２の生成ステップ２５０において、推定ユニット１１５は、各ソフトウェア機能６０の計算上の必要性を推定する。判定ユニット１２０は、各コンピュータボード３２の計算能力を判定する。設定ユニット１２５は、計算負荷がコンピュータボード３２のセットにわたって均一に分散されるように、ソース機能または各ソース機能を選択することによって第２のテーブルを設定する。

【0139】

次いで、図４に矢印Ｆ_５で表される第２の制御ステップ２６０において、第２の管理モジュール９５は、再起動されたばかりの選択されたボード以外のコンピュータボードによる実行を保留している少なくとも１つのソフトウェア機能６０の選択されたボードへの第２の再割り当てを駆動する。第２の制御ステップ２６０は、例えば、第１の発行サブステップ２６２と第２の発行サブステップ２６６とを含む。

【0140】

第１の発行サブステップ２６２において、第１の発行ユニット１３０は、選択されたボードに対して、新しい対応するソフトウェア機能（複数可）の割り当てを認可する命令を発行する。認可命令の受信に続いて、選択されたボードＣ_１は、そのように選択されたボードへの新しい対応するソフトウェア機能（複数可）６０の割り当て(assignment)または割り当て(allocation)を認可するために、その読取専用メモリ５５に記憶された認可機能を実行して、これにより、禁止機能の効果が取り消される。

【0141】

第１の発行サブステップ２６０において、第１の発行ユニット１３０は、選択されたボード以外の各コンピュータボード３２に対して、第２のテーブルを含む、コピーする第２の命令を発行する。コピーする第２の命令の受信に続いて、各ソースボードは、第２のテーブルにおいて識別されたソース機能（複数可）を、再起動されたばかりの選択されたボードにコピーするために、その自律コピー機能を実行する。

【0142】

コピーする各第２の命令の発行２６２に続いて、第２の発行サブステップ２６６において、第２の発行ユニット１２５は、次いで、少なくとも１つの対応するソフトウェア機能６０がそこからコピーされたコンピュータボード３２または各コンピュータボードに対して、第２の削除命令を発行する。第２の削除命令の受信に続いて、対応する各コンピュータボード３２は、次いで、選択されたボード上にコピーされた１以上のソフトウェア機能６０をその読取専用メモリ５５から削除するために、その削除機能を実行する。

【0143】

次いで、本方法は、場合により何度も反復される。何度も反復する際、選択ステップ２００において、別のコンピュータボード３２が選択される。これにより、本方法の連続的な反復によって、各コンピュータボード３２は定期的に再起動され、孤立粒子からの外乱を除去するために使用される。

【0144】

以下、本発明による制御デバイス６５の動作の変形形態について説明する。変形形態の動作と上述の動作との間の共通する要素については、繰り返し説明しない。それにより、動作の上記変形形態の説明では、違いのみが指定される。

【0145】

図４において点線の矢印Ｆ_３’、Ｆ_４’、及びＦ_５’によって表される動作の第１の変形形態によれば、第２の送信サブステップ２２６は検出ステップ２４０に続いて実施される。これにより、第１の完了信号の受信２２４に続いて、制御デバイス６５は、矢印Ｆ_４’によって表される、選択されたボードＣ_１の再起動後の選択されたボードＣ_１のソフトウェア機能を削除するために、矢印Ｆ_３’によって表される送信ステップ２２２に移動し、次いで検出ステップ２４０に移動し、次いで第２の送信サブステップ２２６に移動する。第２の送信サブステップ２２６に続いて、制御デバイス６５は、第２の生成ステップ２５０に移動し、次いで矢印Ｆ５’によって表される第２の制御ステップ２６０に移動する。

【0146】

動作の第１の変形形態と互換性のある動作の第２の変形形態（図示せず）によれば、ターゲット機能のコピーは制御デバイス６５によって管理され、選択されたボードＣ_１は、コピーする第１の命令が受信されるにつれてターゲットボードに対してターゲット機能の各コピーを漸進的に実行する。

【0147】

第２の変形形態によれば、第１の送信サブステップ２２２において、第１の送信ユニット１００は、第１のテーブルの各ターゲット機能について、上記ターゲット機能の識別子と第１のテーブルにおいて関連付けられたターゲットボードの識別子とを含む、対応するコピーする第１の命令を選択されたボードに送信する。

【0148】

第２の変形形態によれば、選択されたボードのユニットコピー機能は、受信された各ターゲット機能識別子及び受信された各ターゲットボード識別子について、コピーする第１の命令または第１の命令のうちの１つにおいて実行されるように構成される。

【0149】

同様に、動作の第１の変形形態及び第２の変形形態と互換性のある動作の第３の変形形態（図示せず）によれば、ソース機能のコピーは制御デバイス６５によって管理され、各ソースボードＣ_２、Ｃ_３は、コピーする第２の命令が受信されるにつれて、選択されたボードＣ_１へのソース機能の各コピーを漸進的に実行する。

【0150】

第３の変形形態によれば、第１の発行サブステップ２６２において、第１の発行ユニット１１５は、第２のテーブルの各ソース機能について、関連付けられたソースボードに対して、上記ソース機能の識別子と選択されたボードの識別子とを含む、コピーする第２の対応する命令を発行する。

【0151】

第３の変形形態によれば、各ソースボードのユニットコピー機能は、受信された各ソース機能識別子について、受信されたコピーする命令または命令のうちの１つにおいて実行されるように構成される。

【0152】

第２の制御モジュール９５が取得ユニットを備える変形形態（図示せず）によれば、本方法は、第１の発行サブステップ２６２と第２の発行サブステップ２６６との間に取得サブステップを備え、取得サブステップにおいて、取得ユニットは、ソフトウェア機能６０がそこからコピーされたコンピュータボード３２または各コンピュータボード３２から第２の完了信号を取得する。

【0153】

後者の変形形態によれば、第２の完了信号の取得に続いて、制御デバイス６５は、各ソースボードについて、各第２の削除命令が対応するソースボードに対して発行される第２の発行サブステップ２６６に移動し、それにより、読取専用メモリ５５の各ソース機能が対応するソースボードから削除される。

【0154】

本発明による方法では、このようにして、選択されたボードは、実行を保留しているそのソフトウェア機能６０のそれぞれを別のコンピュータボード３２上にコピーした後に再起動され、このことは、ＩＦＥシステムユーザに中断なくエンターテイメントを提供するために、上記ソフトウェア機能（複数可）６０を失うことなく、孤立粒子すなわちＳＥＵからの外乱を排除するために使用される。

【0155】

さらに、第２の管理ステップ２６０は、選択されたボードにその再起動後に対応するソフトウェア機能６０を再割り当てするために使用される。よって、ソフトウェア機能６０のすべてがより少数のコンピュータボードに一時的に分散されるという事実に起因する計算能力の損失は、一時的に極めて制限される。実際、そのような状況の持続時間は、選択されたボードの電源がオフにされる時間、すなわち約５秒よりもわずかに長い。

【0156】

以上より、本発明による方法は、選択されたボードを再起動することによって、優先的には、コンピュータボード３２のそれぞれの定期的な再起動に起因して、孤立粒子からの外乱の数を非常に著しく減少させることによって、ＮＦＦエラーの数を減少させることが容易に理解される。

【符号の説明】

【0157】

１０航空機、１５メディアサーバ、２６電子ボックス、２８バックプレーンボード、３０ネットワークスイッチボード、３１ストレージボード、３２コンピュータボード、３４電源ボード、３６バックプレーンコネクタ、３８保護ケース、４０外部コネクタ、４５中央処理ユニット、５０ランダムアクセスメモリ、５５読取専用メモリ、６０ソフトウェア機能、６５電子制御デバイス、７０選択モジュール、７５第１の管理モジュール、８０送信モジュール、８５生成モジュール、９０検出モジュール、９５第２の管理モジュール、１００第１の送信ユニット、１０５受信ユニット、１１０第２の送信ユニット、１１５推定ユニット、１２０判定ユニット、１２５設定ユニット、１３０第１の発行ユニット、１４０第２の発行ユニット、Ｃコンピュータボード、Ｃ_１第１のコンピュータボード、Ｃ_２第２のコンピュータボード、Ｃ_３第３のコンピュータボード、Ｃ_４第４のコンピュータボード、Ｃ_Ｍマスターボード、Ｆ_１，Ｆ_２，Ｆ_３，Ｆ_３’，Ｆ_４，Ｆ_４’，Ｆ_５，Ｆ_５’ 矢印、Ｐ電源ボード、Ｓデータストレージボード、ＳＷネットワークスイッチボード

【図1】