什么是容錯(cuò)系統(tǒng)？

　　即使檢測到潛在的危險(xiǎn)故障，容錯(cuò)系統(tǒng)也可以繼續(xù)運(yùn)行。容錯(cuò)系統(tǒng)不僅需要故障檢測，還需要故障評估。這樣就可以確定檢測到的故障是否可以容忍或是否嚴(yán)重。如果是后者，則必須立即停止（停機(jī)）。

　　在當(dāng)前實(shí)施的“經(jīng)典工廠自動(dòng)化系統(tǒng)”中，這種類型的故障評估并不常見。但是，沒有故障評估就不可能容錯(cuò)。很明顯，分級故障反應(yīng)的決策只能在具有合適設(shè)計(jì)的設(shè)備或系統(tǒng)上進(jìn)行。容錯(cuò)設(shè)備或系統(tǒng)的開發(fā)人員和用戶還必須定義持續(xù)運(yùn)行（在降級狀態(tài)下）的時(shí)間長度Δtdeg。如有必要，還必須指定其他風(fēng)險(xiǎn)減少措施，然后將這些措施納入使用信息。