Архитектура 1oo1
Резервирование отсутствует, поэтому система 1oo1 имеет присущую ей проблему общего порядка:
Если какой-либо из единичных элементов в цепи отказывает, то и вся система перестает работать. Питание с реле снимается, вызывая размыкание контактов, и происходит жесткий, программно-неконтролируемый, физический ("безопасный") останов.
Рис. 3.1
Прежде чем рассмотреть разницу между показателями надежности и безопасности одноканальной системы и системами более высокого порядка, введем два определения:
- Если входной сигнал не подвергается никакому анализу, то любой дребезг контакта приводит к ложному сигналу на срабатывание блокировки. Обозначим вероятность ложного срабатывания для одноканальной системы в течение 1 года как
:
- Если выходные контакты залипли, возникает опасный отказ, который можно выявить только после деблоки-ровки и последующего тестирования. Либо, что самое неприятное, после того, как блокировка в нужный момент не сработала.
Обозначим вероятность опасного отказа в течение одного года как 
:
Примечание:
Во всех последующих примерах предполагается, что реле под нагрузкой имеют замкнутые контакты.