基本内容

1.冗余性

系统冗余性排除了单一故障下松散冗余功能的可能性。冗余功能以并联连接的冗余输入和冗余输出实现。

1.1.网关冗余性

只有一个启用，而另一个处于待机模式，并且可在已启用的一个发生故障时立即开启。这一自动切换过程对于应用而言是透明的。为对这种情况进行管理，网关的两个部分通过一条内部串行总线（CAN）进行通信。同时还通过同一条串行线进行确定谁为主站、谁为从站的仲裁。

1.2.MPU冗余性

MPU的冗余类型为热冗余。两个MPU均可管理其MVB总线（单条或多条）。它们读取相同的输入，并执行相同的任务。在故障情况下一个会接替另一个。同一总线上的所有设备均由同一MPU发送指令。同样这一自动切换过程对于冗余应用而言也是透明的。

1.3.RIOM冗余性

为实现冗余功能，RIOM的输出继电器以并联连接。当一个输出出现故障时，其继电器将被释放。相应功能由冗余RIOM的输出保证。最坏的情况可能是电源故障或MVB接口故障。在这种情况下，该RIOM的所有输出继电器均会被释放。同样在这种情况下相应功能也由冗余RIOM的输出保证。

1.4.监视器冗余性

1.4.1.驾驶台监视器冗余性

TS和TD有冗余。事实上当二者之一出现故障时，可以通过屏幕周围的按键选择起效模式（TS或TD），以便从另一个监视器上获取所有画面及信息。冗余性不是自动实现的，需要司机干预。

1.4.2.本地监视器冗余性

在操作员发出要求后，可以在每台本地监视器画面上显示其他任何车辆的诊断信息。由于车辆的诊断数据保存在MPU内存中，在一个本地监视器出现故障时，操作员可以使用相邻车辆的监视器获得故障监视器的信息（以其他监视器实现冗余性）。

1.5.中继器冗余性

只有一个启用，而另一个处于待机模式，并且可在已启用的一个发生故障时立即开启。这一自动切换过程对于应用而言是透明的。

1.6.非冗余功能

诸如次重要性的电路诊断等次要功能可以没有冗余。在所涉及的一个输入或输出出现故障时，可将其禁用。网关、MPU或中继器的单个故障对于此功能也是透明的。