• 来自公用事业供应商的两个独立主电源 • 数据中心电源至少 N+1 冗余 • 每个机柜采用不同的 A 和 B 电源,通过 11kV 环网主单元分配 • 分布在 9 个 UPS 系统位置的 35 个 UPS 单元,提供 N+2 冗余 • UPS 由 4,600 个电池支持 • N+1 配置的柴油备用发电机 • 现场储存可供发电机使用的 72 小时燃料 • 提供额外燃料的紧急储备
• 所有桌面模块均支持热插拔。如果模块发生故障,可在运行期间断开 CAT 5 电缆并连接替换模块。大约 6 到 8 秒后,新模块将启动,工作可以继续,设置与事件发生前完全相同。• 桌面和 SCore 具有可选的冗余电源,这些电源由控制软件监控 • 所有 D21m I/O 模块均支持热插拔,可在运行期间根据需要进行更换 • DSP 卡支持热插拔 • 控制器卡支持热插拔;故障不会中断音频信号 • 错误消息显示在 GUI 上并记录在日志文件中,可以从网络中的任何位置对其进行监控和分析,从而立即采取行动 • 错误消息可能会生成外部警报信号、激活寻呼机或在移动电话上生成短信 • 网络交换机可选配冗余版本,带有冗余电源
• 62 DMIPS 和 17 MFLOPS @ 72MHz • 256Kbytes EEPROM 用于启动软件,6 MB 用于应用软件,256MB 程序 RAM 内存 • 2GB 交换内存 • 2 个冗余 MIL STD 1553 总线或可选 2 个 CAN,用于平台和有效载荷管理 • 2 个 SpaceWire 链路 • 符合 ESA 标准的 CCSDS 遥测和遥控 • 符合 SDLS 标准的安全功能 • 温和冗余,自定义重新配置功能:最多 8 个可编程场景可用于硬件重新配置 • 完全冗余架构带来高可靠性 - 2 个处理器板和 2 个 DC/DC 转换器板,每个通道 1500 个接头 - 处理器板之间有完整的功能交叉带 • 架构为 I/O 提供了一个单独的盒子,通过 1553、CAN 或 SpaceWire 进行控制 • 用于软件开发和调试的 UART 和 Space Wire 链路
紧急降落是飞行器的关键安全机制。商用飞机具有三重冗余系统,可大大增加飞行员在紧急情况下能够将飞机降落在指定机场的概率。在通用航空中,始终到达指定机场的几率较低,但成功的飞行员可能会使用地标和其他视觉信息在未准备好的地点安全降落。对于小型无人机系统 (sUAS),由于尺寸、重量和功率限制,三重甚至双重冗余系统不太可能出现。此外,对超视距 (BVLOS) 操作的需求日益增长,在这种情况下,sUAS 操作员无法将车辆安全引导到地面。