Un tracteur tombe en panne en pleine tempête. Et maintenant?

Il est 3 h du matin, la neige tombe encore, et un boyau hydraulique lâche. Une de vos machines est finie pour la nuit. L'opérateur le signale par radio. Vous avez maintenant un problème plus gros qu'un seul véhicule brisé : vous avez une liste de propriétés qui devaient être desservies par cette machine, une horloge d'entente de service qui tourne sur chacune d'elles, et un répartiteur qui doit décider — tout de suite, à moitié endormi — qui reprend le flambeau.

La façon dont votre opération répond à cette question est le test le plus clair pour savoir si votre répartition est statique ou dynamique.

Sur une tournée fixe, une panne laisse le travail en plan

Quand chaque opérateur roule sur une liste pré-bâtie, une panne rend orphelin tout ce qui suit en aval sur cette liste. Ces propriétés n'appartiennent à personne d'autre. Pour les couvrir, le répartiteur doit décider manuellement quels autres opérateurs peuvent absorber quelles propriétés orphelines, appeler chacun d'eux par radio, et espérer que la redistribution ne fasse pas exploser la fenêtre de quelqu'un d'autre au passage. C'est du triage, à la main, au pire moment possible pour faire des calculs.

Et ça dépend entièrement de la vitesse à laquelle le répartiteur le remarque. Si l'opérateur ne le signale pas — si la machine devient simplement silencieuse — les propriétés laissées en plan peuvent rester sans assignation jusqu'à ce que quelqu'un se rende compte qu'il y a un trou dans la couverture.

Sur une flotte auto-réparatrice, le travail revient dans le flux

Un répartiteur dynamique traite une panne comme une réallocation de routine, pas comme une crise. Il y a deux mécanismes, et ils fonctionnent ensemble.

1. Le rappel explicite

Quand l'opérateur signale la panne, un répartiteur rappelle la machine. Ça relâche dans le bassin ouvert chaque propriété qu'elle avait réclamée, avec une raison estampillée dessus. Dès la passe d'évaluation suivante, le véhicule disponible le mieux placé réclame chaque propriété libérée comme son prochain arrêt à plus forte valeur. Personne ne redessine de tournée. La flotte se réoptimise simplement autour d'une machine de moins.

2. Le filet de sécurité du véhicule silencieux

Le rappel suppose que quelqu'un signale le problème. Les vraies tempêtes sont plus brouillonnes — une machine reste prise, un téléphone meurt, un opérateur oublie de le signaler. Alors une tâche en arrière-plan tourne en continu et guette le silence. Si un véhicule cesse de rapporter pendant environ cinq minutes au-delà de sa fenêtre de réclamation, le système suppose qu'il ne peut plus faire le travail et expire ses réclamations automatiquement. Les propriétés laissées en plan redeviennent réclamables sans que personne ne s'en aperçoive d'abord.

Les moments où une tournée fixe échoue le plus durement — une panne, une absence, une perte de signal GPS — sont exactement les moments qu'une flotte auto-réparatrice est conçue pour absorber.

Est-ce que deux machines vont se ruer sur la même propriété libérée?

C'est la crainte qui fait douter les gens de la réassignation automatique, et elle mérite qu'on l'aborde de front. Quand une propriété se libère et que deux véhicules la veulent tous les deux, la réclamation est une seule opération atomique en base de données. Exactement une machine gagne la ligne; l'autre voit instantanément que la propriété est prise et passe à sa meilleure option suivante. Il n'y a aucune fenêtre où les deux se dirigent vers la même entrée. La double réservation n'est pas improbable — elle est structurellement impossible.

Ce que le répartiteur fait à la place

Le but de tout ça n'est pas d'éliminer le répartiteur. C'est de changer ce à quoi il consacre la tempête. Au lieu de retailler manuellement des tournées par radio chaque fois que quelque chose brise, il surveille un tableau en direct qui fait remonter les vrais problèmes — une machine silencieuse qui tient encore du travail, une propriété qu'aucun véhicule en service ne peut atteindre — et il intervient avec du jugement là où le jugement aide vraiment. La redistribution mécanique se fait toute seule.

Points à retenir

• Sur une tournée fixe, une panne laisse en plan chaque propriété en aval et force un triage manuel en pleine tempête qui dépend de la rapidité avec laquelle le répartiteur le remarque.
• Un rappel relâche les propriétés d'une machine brisée vers l'essaim; le véhicule le mieux placé suivant réclame chacune d'elles automatiquement.
• Un ramasseur en arrière-plan expire les réclamations d'un véhicule silencieux après environ cinq minutes, de sorte que la couverture s'auto-répare même quand personne ne signale le problème.
• Les réclamations atomiques rendent la double réservation d'une propriété libérée impossible, pas seulement improbable.