ynzha: Nám kdysi tvrdili, že ty systémy jsou čtyři - dva a dva mají odlišný hardware, aby se eliminovaly případné chyby v zapojení, a že každý systém programuje jiná skupina, aby se vyloučily shodné softwarové chyby. A výsledek je produktem "hlasování krabiček" - pokud se jeden výsledek liší, vyhrávají ostatní tři. A že snad k situaci kdy by byly výsledky 2:2 nemůže dojít. Ale mám to jen z doslechu, neověřené.

1100Virago> to je taky jedna z moznosti, dokonce se pouziva dissimilarity na urovni hardware, tim se omezuje pravdepodobnost ze to zdechne na stejnou chybu v jeden okamzik v obou kanalech. Obvykla je treba u akcnich clenu architektura COM-MON, jeden kanal to ridi, druhy monitoruje jestli dela co ma, jestli akce odpovida tomu, co po nem chce nadrizeny system. COM je treba postaveny na nejakem MCU nebo DSP, MON je postaven na FPGA. Senzory pro kazdou lajnu jsou taky vetsinou ruzne nebo aspon od ruznych vyrobcu atd. Obvykle ale ridici system je ten ztrojeny, akcni cleny jsou com-mon. Dneska uz se i treba do aktuatoru dostava stale vic elektromechanicke reseni misto hydrauliky (vychazi to lehci a dnes je popularni i ekologie, netahas tam olej ktery se musi relativne casto menit atd..). Spolehlivost se da nahnat treba i tim, ze napriklad kridelko rozdelis na vice casti, kazdou hybe jeden relativne hloupy a jednoduchy aktuator a kdyz se posere jeden, zas tak moc se nestane, protoze ten zbytek to "pretlaci" a catastrophic failure se nekona.