余度（Redundancy）

简单来说，余度是为了确保安全而考虑的一种设计手段。美军标MIL-F-9490D对余度(Redundancy)有如下定义：余度是需要出现两个或两个以上故障，而不是一个单独故障，才引起既定不希望发生工作状态的一种设计方法。此设计方法多用于机载设备的调节与控制中。除航天外的其它行业也对此有所涉及，比如“双余度电磁阀”。

余度可采用的方式：1.采用两个或两个以上的部件、分系统或通道，每个都能执行给定的功能。（相当于多个备胎的样子，正在使用的坏掉以后备胎可以继续工作了）2.采用监控装置，自动检测故障完成指示、部件切换甚至针对损坏部件进行诊断维修。 3.采用上述两种方案的结合。

余度的分类： 1.静态余度。如表决系统、并联系统。 2.动态余度。如、冷热储备系统。

余度设计的关键点：1.容错能力 2.余度配置 3.余度的管理方式