在配置冗余控制器的情况下，当工作控制器故障时，系统应能自动切换到冗余控制器工作，并在操作员站上报警。处于后备的控制器应能根据工作控制器的状态不断更新自身的信息。