关于支持科学新闻
如果您喜欢这篇文章，请考虑通过以下方式支持我们屡获殊荣的新闻工作 订阅。通过购买订阅，您正在帮助确保有关当今世界发现和塑造我们世界的重大故事的未来。
2. 仅允许两次故障。为了说明为什么不能有三次故障，假设主要功能 A、备份 1 和备份 3 都失败了。那么功能 A 将没有设备来执行它。另一方面，两次故障不会导致问题。
原因如下：如果两个备份失败，则所有功能将继续。如果两个主要功能失败，那么热身表明所有功能都已覆盖。如果一个主要功能和一个备份失败，那么覆盖该主要功能的另一个备份将接管。