| 术语 | 一句话 | 分类 | 发生故障或失误时的动作 |
|---|---|---|---|
| デュアルシステム | 两套系统同时执行相同处理，并核对结果的结构 | 系统结构 | 剩下的系统直接继续处理 |
| デュプレックスシステム | 只有主系统处理，备用系统待命的结构 | 系统结构 | 切换到备用系统继续处理 |
| ホットスタンバイ | 让备用系统处于已启动状态待命的方式 | 待机方式 | 立即切换到备用系统 |
| コールドスタンバイ | 让备用系统处于停止状态待命的方式 | 待机方式 | 先启动备用系统再切换 |
| フォールトトレラント | 部分发生故障也能让整体继续处理的思路 | 设计思路 | 备用部分代替工作 |
| フェールセーフ | 出现异常时优先保证安全状态的思路 | 设计思路 | 转入停止等安全的动作 |
| フールプルーフ | 预先考虑到人会误操作并加以防范的思路 | 设计思路 | 让人无法进行错误操作，或即使操作错了也不会造成危害 |
双工系统（デュアルシステム）是用两套系统同时执行相同的处理，并一边核对输出结果一边运行的结构。
把设备或系统连同备用部分重复配置，使单一故障不会让服务中断，这种结构叫作冗余结构，双工系统就是其中一种。两边结果不一致时就能发现某一方出了异常，因此连处理是否正确都能确认。由于两套系统始终都在运行，设备和运维费用都比较高。
类比就像两名经办人各自计算同一份单据的合计，对过答案后再提交。
记法英语 dual 意为“双方的”。记住：两套系统一直都在执行相同的处理。
考点
双重系统（デュプレックスシステム）是平时只由主系统负责处理，另一套备用系统为应对故障而待命的结构。
切换完成后，备用系统代替主系统继续处理。
主系统也叫在用系统，备用系统在主系统发生故障时接手处理。备用系统在待命期间也可能承担别的处理。主系统出现故障后，在切换到备用系统完成之前，处理会一直停止。
类比就像场上比赛的主力队员和坐在替补席上等待出场的替补队员。
考点
| 比较点 | 双工系统 | 双重系统 |
|---|---|---|
| 关键平时处理的系统 | 两套系统都执行相同处理 | 只有主系统执行该处理 |
| 发生故障时 | 剩下的系统直接继续 | 切换到备用系统继续 |
| 结果核对 | 对照两个结果 | 不进行 |
| 费用 | 高 | 相比之下较低 |
热备用（ホットスタンバイ）是让备用系统以已启动的状态待命，在主系统发生故障时立即切换的待机方式。
备用系统已经接通电源，处理所需的程序也已运行起来，处于等待状态。因此切换几乎不费工夫，从用户角度看，中断时间极短。代价是待命期间设备也要一直运行，会产生相应的费用。
类比就像开着发动机在乘车点等客的出租车，一有人招呼就能马上出发。
记法hot 是“热着的”。机器已经热起来了，所以马上就能动。
考点
冷备用（コールドスタンバイ）是让备用系统以停止的状态待命，在主系统发生故障后先启动再切换的待机方式。
准备就绪后，备用系统接手处理，业务恢复。
备用系统处于断电或尚未开始处理的状态。由于要在故障发生后才进行启动和设置，业务恢复需要一段时间。待命期间设备不运行，因此维持费用较低。
类比冬天早上冻透了的汽车，要发动引擎等它热起来才能出发。
考点
| 比较点 | 热备用 | 冷备用 |
|---|---|---|
| 关键待命中的备用系统 | 已启动并在运行 | 处于停止状态 |
| 切换速度 | 立即切换 | 因启动和准备而较慢 |
| 待命期间的费用 | 高 | 低 |
容错（フォールトトレラント）是让系统即使部分发生故障，整体也能继续处理的设计思路。
它以故障无法完全消除为前提，事先构建出即使出故障也不会造成麻烦的结构。冗余结构可以说是在系统层面把这一思路落到实处的做法。名词形式写作フォールトトレランス。
类比装有多台发动机的客机，即使一台停了，也能靠其余发动机继续飞行。
记法fault 是“故障”，tolerant 是“能承受的”。读作：承受住故障继续运行。
考点
故障安全（フェールセーフ）是在因故障或操作失误等出现异常时，让系统转入安全一侧的动作，防止损害扩大的设计思路。
在设计阶段就确定好异常时怎样动作危险最小，并使系统倒向这种动作。所谓安全一侧，多数情况下是指让机器停下、切断输出之类的动作。
类比铁路道口的栏杆如果做成断电后靠自重落下的结构，即使出了故障，也会朝着拦住通行的方向起作用。
记法fail 是“失败”，safe 是“安全”。读作：失败时就倒向安全的一边。
考点
| 比较点 | 容错 | 故障安全 |
|---|---|---|
| 关键故障时优先的事 | 继续处理 | 保持安全 |
| 故障时的动作 | 备用部分代替工作，持续运行 | 转入停止等危险较小的动作 |
防误操作（フールプルーフ）是以用户会操作失误为前提，使人无法进行错误操作，或即使操作错了也不会造成危害的设计思路。
| 措施的形式 | 身边的例子 |
|---|---|
| 从物理上让人无法进行错误操作 | 方向不对就插不进去的插口 |
| 条件不齐备就不运行 | 不关上门就不开始加热的微波炉 |
把人看作会因习惯或想当然而操作出错的存在，在设计中加入使这种失误不会直接导致事故或故障的机制。这类巧思大多放在设备的外形、画面的布局等用户直接接触的部分。
类比就像孩子碰了也不容易打开的药瓶盖，从一开始就把使用者的疏忽考虑进去。
记法proof 和 waterproof（防水）里的 proof 一样，意为“经得起……”。读作：经得起生手的操作。
考点
| 比较点 | 故障安全 | 防误操作 |
|---|---|---|
| 关键措施针对的对象 | 已经发生的异常（故障或操作失误） | 人的操作本身 |
| 措施的内容 | 转入安全状态 | 让人无法进行错误操作，或即使操作错了也不会造成危害 |
| 身边的例子 | 断电后会落下的道口栏杆 | 不关门就不运转的微波炉 |
从本单元的过去问中选 4 题
开始做确认题