火箭电气系统涉及供电、控制与测量，任何单点故障都可能影响任务。因此，关键环节普遍采用冗余设计。 冗余包括双机热备与三取二表决。前者在主设备故障时切换，后者通过多数表决排除错误数据。 冗余也带来复杂度，切换逻辑本身可能引入新故障。 因此，冗余设计需要经过充分验证，确保切换可靠。 工程上，冗余等级与任务风险相匹配，避免过度设计增加重量。 冗余切换的时间要求很短，需要在毫秒级完成判断与切换。 软件层面的冗余同样重要，避免共因故障导致同时失效。 测试中需要主动注入故障，验证切换逻辑的有效性。 冗余设计的验证需要故障注入试验，不能仅靠仿真。 共因故障是冗余设计的最大风险，需要隔离设计。