3500/94M 184826-01 系列

18020776785 徐

系统仍具有继续运行的能力。它往往包括三方面的功能：第一是约束故障，即限
制过程或进程的动作，以防止在错误被检测出来之前继续扩大;第二是检测故障，
即对信息和过程或进程的动作进行动态检测;第三是故障恢复即更换或修正失效
的部件。(SHB –Z06 –1999) 
容错系统(Fault Tolerant System) 
具有容错结构的硬件与软件系统。(SHB –Z06 –1999) 
总之，通过冗余和故障屏蔽的结合来实现容错。容错系统一定是冗余系统，冗余
系统不一定是容错系统。容错系统的冗余形式有双重、三重、四重等。图8和图
9、图10分别表示CPU冗余(双机热备)和三重化冗余容错系统。