архитектура с основным и резервным контроллером, обеспечивающая продолжение управления при отказе основного.