皮尔磁：安全系统中的容错新概念

 　　什么是容错系统？

　　即使检测到潜在的危险故障，容错系统也可以继续运行。容错系统不仅需要故障检测，还需要故障评估。这样就可以确定检测到的故障是否可以容忍或是否严重。如果是后者，则必须立即停止（停机）。

　　在当前实施的“经典工厂自动化系统”中，这种类型的故障评估并不常见。但是，没有故障评估就不可能容错。很明显，分级故障反应的决策只能在具有合适设计的设备或系统上进行。容错设备或系统的开发人员和用户还必须定义持续运行（在降级状态下）的时间长度Δtdeg。如有必要，还必须指定其他风险减少措施，然后将这些措施纳入使用信息。