12.4.3 fail-safe toleranceCertain f

12.4.3 fail-safe tolerance
Certain faulty configurations do not affect the application in an adverse way and are there- fore considered harmless. A fail-safe system relaxes the tolerance requirement by only avoiding those faulty configurations that may have catastrophic consequences, even when failures occur. For example, if at a four-way traffic crossing, the lights are green in both directions, then a collision is possible. However, if the lights are red in both directions, then at best traffic will stall, but will not have any catastrophic side effect.
Given a safety specification P, a fail-safe system preserves P despite the occurrence of failures. However, there is no guarantee that liveness will be preserved. Sometimes, halt- ing progress and leaving the system in a safe state may be the best possible way to cope with failures. The ground control system of the Ariane 5 launcher was designed to mask all single faults, but when two successive component failures occur, it would postpone the launch (this is safer than a mishap in the space).

Результаты (русский) 1:

12.4.3 предохранительной толерантностиНекоторые неисправности конфигурации не влияют на применение отрицательных образом и там-первый план считается безвредным. Предохранительной системы, расслабляет требование терпимости, только избегая тех ошибочных конфигураций, которые могут иметь катастрофические последствия, даже при возникновении сбоев. Например если на пересечение четырех стороннем движения, огни зеленые в обоих направлениях, то столкновение возможно. Однако если огни красные в обоих направлениях, то лучший трафик будет простаивать, но не будет иметь каких-либо катастрофических побочный эффект.С учетом спецификации безопасности P, предохранительной система сохраняет P несмотря на возникновение сбоев. Однако нет никакой гарантии, что живучесть будет сохранен. Иногда halt-ing прогресса и оставив системы в безопасное состояние может быть наилучшим образом, чтобы справиться с неудачами. Была разработана система управления землей ракеты-носителя "Ариан 5" маскировать все одной ошибки, но когда два компонента последовательных сбоев, он будет отложить запуск (это безопаснее, чем несчастный случай в пространстве).

Результаты (русский) 2:

12.4.3 отказоустойчивый толерантность
Некоторые неисправные конфигурации не влияют на применение в неблагоприятных пути и следовательно считаются безвредными. Отказоустойчивая система расслабляется требование допуска лишь избегать тех ошибочных конфигураций , которые могут иметь катастрофические последствия, даже при возникновении сбоев. Например, если в дорожно - транспортном пересечении с четырьмя путями, огни зеленого цвета в обоих направлениях, то столкновение возможно. Однако, если огни красного цвета в обоих направлениях, то в лучшем случае трафик будет простаивать, но не будет иметь никакого катастрофического побочный эффект. С
учетом спецификации безопасности P, отказоустойчивый система сохраняет P несмотря на возникновение сбоев. Тем не менее, нет никакой гарантии , что живучести будет сохранена. Иногда halt- ИНГ прогресс и выходе из системы в безопасном состоянии , может быть наилучшим образом справиться с неудачами. Наземная система управления на Ariane 5 ракеты - носителя был разработан , чтобы замаскировать все единичные ошибки, но когда происходят два последовательных отказов компонентов, было бы отложить запуск (это безопаснее , чем неудачи в пространстве).