冗余配置的控制器或模件，主控侧软件发生故障或死机时，备用侧应能够检测并及时接替控制功能，不应对系统产生扰动。