Was ist der Unterschied zwischen Redundanz und Fehlertoleranz?

Redundanz ist, wenn es mehrere Möglichkeiten gibt, dasselbe zu tun; möglicherweise durch mehrere Gadgets oder Möglichkeiten, Gadgets miteinander zu verbinden, die dieselbe Funktion mit derselben oder zumindest sehr ähnlicher Wiedergabetreue ausführen können, selbst wenn eine von Null verschiedene Anzahl von ihnen ausfällt. Eine wahrscheinliche Auswirkung davon ist, dass es keinen einzelnen Punkt gibt, dessen Ausfall den Ausfall des gesamten Systems verursacht (kein "Single Point of Failure").

Fehlertoleranz liegt vor, wenn das Gesamtsystem den Ausfall einer Komponente tolerieren kann, ohne in einen gefährlichen Zustand überzugehen, aber den sicheren Zustand nicht unbedingt durch volle Funktionalität oder Treue aufrechterhält. Das System kann in einem herabgesetzten Zustand betrieben werden, aber es befindet sich nicht sofort in einem gefährlichen Zustand.

Redundanz kann ein Weg sein, Fehlertoleranz in einem größeren System bereitzustellen, aber Redundanz allein garantiert keine Fehlertoleranz, insbesondere nicht gegenüber allen Arten von Fehlern. Es ist nur Redundanz, wenn jeder einzelne Weg zum Erreichen eines Ziels ohne die anderen Wege zum Erreichen desselben Ziels funktionieren kann. Fehlertoleranz ist ein Ergebnis; Redundanz ist eine Möglichkeit, dieses Ergebnis zu erreichen.

Beispielsweise gibt es zwei grundlegende Möglichkeiten, wie Sie ein Flugzeug veranlassen können, einen neuen Kurs anzunehmen; entweder mit den Querrudern zum Querrudern oder mit dem Seitenruder zum Schleudern. Normalerweise werden diese zusammen in einer koordinierten Wende verwendet, aber wenn Sie wirklich in der Klemme sind, können Sie beide zum Wenden verwenden (aber achten Sie auf die Überziehgeschwindigkeit). Dies ist ein grobes Beispiel für Fehlertoleranz , da entweder die Querruder oder das Seitenruder ausfallen können und Sie immer noch in der Lage sind, eine Kurve zu fahren (ungeachtet anderer Auswirkungen des Ausfalls oder anderer Auswirkungen der Ursache des Ausfalls). — Redundanz hingegen wäre eher so, als hätten Sie mehrere unabhängige Sätze von Seiten- und Querrudern, von denen jeder sein eigenes, unabhängiges Steuersystem hat.

Verkehrsflugzeuge haben oft zwei oder drei von jedem flugkritischen Instrument; eines für jeden (von zwei) Piloten und ein Backup-Instrument. Beispielsweise wird jeder Pilot seinen eigenen Lageindikator ("künstlicher Horizont") haben, und sie werden ein gemeinsames Instrument haben, mit dem beispielsweise festgestellt werden kann, welches Instrument fehlerhaft ist, wenn es eine Meinungsverschiedenheit zwischen den beiden Hauptinstrumenten gibt. Dies ist ein Beispiel für Redundanz , denn wenn sie richtig ausgelegt sind, kann jeder von ihnen völlig unabhängig von den anderen verwendet werden, um die aktuelle Fluglage des Flugzeugs zu bestimmen; Die Fähigkeit des Instruments, die beabsichtigte Funktion mit voller Genauigkeit auszuführen, hängt nicht davon ab, dass die anderen ordnungsgemäß funktionieren, und es gibt hoffentlich keinen einzelnen Fehler, der dazu führt, dass zwei oder drei auf die gleiche Weise oder überhaupt versagen.

Ein Beispiel, bei dem Redundanz nicht unbedingt Fehlertoleranz bietet, kann das Vorhandensein mehrerer hydraulischer Systeme zur Steuerung der Auslenkung der Steuerflächen sein. Wenn alle Hydrauliksysteme durch eine einzige Stelle geleitet werden und diese Stelle beschädigt ist, besteht die Möglichkeit, dass Sie alle Hydrauliksysteme auf einmal aufgrund dieses einzelnen Fehlers verlieren. Daher ist das Hydrauliksystem redundant, aber nicht unbedingt fehlertolerant.