если отказ всех 4 уровней ЭДСУ - то что такое резервная (ведь механической проводки там нет или есть?)
Вычислитель ЭДСУ в соответствии с заложенными в него алгоритмами управления преобразует эти сигналы в управляющие электросигналы приводов органов управления. При этом он также может выполнять функции ограничителя предельных режимов полёта: не допускать превышения установленных ограничений по перегрузке, углу атаки и другим параметрам. Таким образом значительно снижается вероятность попадания самолёта в нежелательные режимы полета: сваливание, штопор и т. д.
Для большинства важнейших систем самолёта ключевыми факторами обеспечения безопасности полёта являются надёжность их функционирования. Это имеет самое непосредственное отношение к ЭДСУ. На борту самолёта имеется несколько (обычно, четыре или более) параллельно работающих каналов управления с вычислителями, с их собственными датчиками, преобразователями и электропроводкой. Система контроля сравнивает сигналы каналов между собой в нескольких ключевых точках и способна «проигнорировать мнение» вычислителя, который выдает неверные данные, определяемые как превышение допустимого порога погрешности (такой контроль, основанный на сравнительном анализе сигналов каналов, называется «кворумирование», а схема сравнительного анализа — «кворум-элементом»). Помимо контроля сигналов каналов управления часто применяется многоуровневый дополнительный контроль сигналов на соответствие параметрам, вплоть до проверки качества электропитания, поступающего в ЭДСУ (и которое также дублируется). В результате вероятность полного отказа ЭДСУ пассажирских самолётов составляет менее
, а военных — менее
на 1 час полёта, то есть такой отказ практически невозможен.
В то же время, несмотря на очень высокую надёжность элементов и многократное дублирование, стопроцентной гарантии надёжности системы в целом добиться невозможно, поэтому дублируются не только каналы управления, но и режимы управления, позволяющие в случае отказа переходить на упрощённый режим пилотирования, и не один. Система проектируется именно с расчётом на многочисленные отказы, причём основной проблемой разработчиков является задача предусмотреть все теоретически возможные варианты развития событий.