Redundante Rechenarchitektur

Eine redundante Rechenarchitektur umfasst eine erste Steuerungseinheit, eine zweite Steuerungseinheit und einen Schalter. Die erste Steuerungseinheit ist ausgestaltet, um ein erstes Steuerungssignal in Ansprechen auf eine sensorische Eingabe bereitzustellen, und sie ist ferner ausgestaltet, um eine Funktionsstatusanzeige bereitzustellen, die eine Fehlerbedingung in der ersten Steuerungseinheit anzeigt. Zudem ist die zweite Steuerungseinheit ausgestaltet, um ein zweites Steuerungssignal in Ansprechen auf die sensorische Eingabe bereitzustellen. Jedes der ersten und zweiten Steuerungssignale kann jeweils betrieben werden, um einen Aktor zu steuern. Der Schalter ist ausgestaltet, um: die Funktionsstatusanzeige, das erste Steuerungssignal und das zweite Steuerungssignal zu empfangen; das erste Steuerungssignal an den Aktor zu liefern, wenn diese Funktionsstatusanzeige keinen Fehler anzeigt; und das zweite Steuerungssignal an den Aktor zu liefern, wenn diese Funktionsstatusanzeige einen Fehler anzeigt. A redundant computing architecture includes a first control unit, a second control unit, and a switch. The first control unit is configured to provide a first control signal in response to a sensory input and is further configured to provide a health status indicator that is indicative of a fault condition within the first control unit. Additionally, the second control unit is configured to provide a second control signal in response to the sensory input. Each of the first and second control signals is respectively operative to control an actuator. The switch is configured to: receive the health status indicator, the first control signal, and second control signal; provide the first control signal to the actuator if this health status indicator does not indicate a fault: and provide the second control signal to the actuator if this health status indicator does indicate a fault.