冗余设计为什么重要

凡是不能一次故障就崩溃的系统, 都有冗余机制.

1. 高考判卷
2. 医院二次问询
3. 医院供电
4. 飞机双发
5. 核电站供电
6. 数据中心的供电

承认不完美, 设计必要的冗余.

多不等于冗余设计,

主动多准备一份你不一定立刻用得上的方案.

1. 信息冗余

• 确认
• 复核
• 记录
• 提醒

2. 部件冗余

• 备份
• 备用电源
• 云端+硬盘

3. 路径冗余

• 多路径

4. 功能冗余

• 一人多能
• 多人具备同一能力, 互为备份
• 认知多维, 反方意见,

5. 时间冗余

• 缓冲
• 机动
• 留白

冗余是有目的的余量, 使得局部失效不导致整体崩溃. 多不是冗余. 冗余是换了结构.

冗余解决的问题是单点依赖, 让影响停留在局部, 抢时间. 即必要多样性. 让系统具备韧性.

解决方案

• 寻找外部不确定性
• 找到单点故障
• 判断失败后果是否可承受系统崩溃 还小范围故障
• 制定冗余策略
• 建立故障检测机制
• 设计切换路径
• 定期复盘

注意区冗余/浪费

• 供应商不能只依赖一家 路径冗余
• 公司的某项关键技术不能只依赖一人 路径冗余
• 懂技术还能销售功能冗余
• 重要判断, 不依赖单意信源信息冗余

注意避免伪冗余

• 福岛核电事故的多层供电冗余全部一次性失效, 失败模式相同.
• 波音MCAS系统导致印尼和埃塞尔比亚空难.
• 避免复杂性反噬
• 避免冗余反而成为系统薄弱点

冗余特点

• 失败模式不同
• 切换机制清楚
• 成本可承受

人生冗余设计维度

• 生理冗余: 睡眠, 体力, 恢复力.
• 财务冗余: 应急金, 现金流, 低杠杆.
• 能力冗余: 第二技能, 可迁移能力.
• 关系与认知冗余: 不同圈层, 信源, 反方意见.
• 时间冗余: 日程缓冲, 机动时间, 留白.

真正改变人生的时间,往往都是不紧急的. 如果你没有冗余, 你就失去了进步的机会.

Rex Wang, 2026-5-16.