HCI.TOP
Y4.01

失效安全与失效运行

本组卡片 · 4

  1. Y4.01.1失效安全指故障后系统进入预定义的安全状态
  2. Y4.01.2失效运行指故障后系统在降级模式下继续运行
  3. Y4.01.3两种策略的选择取决于停机代价与安全后果的权衡
  4. Y4.01.4混合系统中不同子系统的失效策略需要显式协调