设计手段——双余度

1 余度概念

        是为了确保安全而考虑的一种设计手段。美军标MIL-F-9490D对余度(Redundancy)有如下定义：余度是需要出现两个或两个以上故障，而不是一个单独故障，才引起既定不希望发生工作状态的一种设计方法。

         此设计方法多用于机载设备的调节与控制中。

2 采用方式

1.采用两个或两个以上的部件、分系统或通道，每个都能执行给定的功能。（相当于多个备胎的样子，正在使用的坏掉以后备胎可以继续工作了）

2.采用监控装置，自动检测故障完成指示、部件切换甚至针对损坏部件进行诊断维修。

3.采用上述两种方案的结合。

3 分类

1.静态余度。如 表决系统、并联系统。

2.动态余度。如、冷热储备系统。

余度设计的关键点：1.容错能力 2.余度配置 3.余度的管理方式。

4 原理

可靠性低的设备通过多余度设计来提升可靠性。

假设设备A，B的可靠性都是70%，当只使用 一台设备时那它的错误发生率就是0.3；

而使用双余度，两个设备互为监控，此时失效概率就是；

两个前后相比，概率提升很大，而当错误率或者余度设计更多时，这个概率还能继续提升。