Без заголовка
НЯП, всякие там SIL'ы больше на отказы узлов ориентированы (SPOF, отключение сбойных драйверов шин и т.п.), но не на ашыпки вычислений/хранения.
"Вид со стороны начальника" прост:
-- если в FailSafe MCU 2 ядра (main+shadow), то это про "детские" "механические" отказы узлов (типа тепловых/пробойных);
-- если три полноценных узла и "чугунно-механический" мажоритарный решатель над ними, то это уже серьёзно.
Когда-то давно интересовался радиационно-стойкими АЛУ (думали-гадали про мини/микро-роботов с РИТЭГами), так ничего ни у кого не обнаружил (типа чтобы прямо внутри АЛУ всё в кодах Рида-Соломона с соотв робастным пространственным размещением шин/регистров было).
Даже специальные "авиакосмические" FPGA от той же Actel де-факто ничего "особо-специального" (близко к физическому уровню) не предлагали.
Глядя на тенденции, иногда как-то страшножыть становится)).
И это нам ещё в среднеевропейской полосе со всякими пауками и змеями повезло\.