安全关键系统实施冗余对于确保可靠性和安全性至关重要,这些系统被用于航空航天、保健和核电等工业,因为故障可能产生严重后果。 本条讨论了关键设计原则并提供案例研究,以说明有效的冗余战略。

冗余设计原则

冗余是指在某一部分失败时重复关键部件或功能来维持系统运行。主要原则包括多样性、独立性和简单性。多样性确保了使用不同的方法或技术来防止通用模式的故障。独立性保证冗余部件不会有共同的脆弱性。简洁化降低了断层的可能性,并方便维护。

冗余类型

安全关键系统有几种冗余:

  • 活性冗余:[]所有组件同时运行,系统在主机失败时切换到备份.
  • 批量冗余:[] 备份组件在需要之前闲置,减少磨损和能量消耗.
  • Standby replace:] 备份系统处于备战状态,在故障检测时启动.

个案研究

航空航天业就是一个例子,飞行器系统经常使用三重冗余来进行飞行控制等关键功能。 这种设置可以让系统容忍一两个组件的故障而不失去控制。 在医疗领域,起搏器会加入冗余电路,以确保即使一个线路发生故障,也能持续运行。

这些案例研究表明,冗余可加强安全和可靠性,适当的设计和实施对于最大限度地扩大效益和尽量减少复杂性及成本至关重要。