En ingeniería de confiabilidad , la redundancia modular dual ( DMR ) es cuando los componentes de un sistema se duplican, proporcionando redundancia en caso de que uno falle. Se aplica particularmente a sistemas donde los componentes duplicados funcionan en paralelo, particularmente en sistemas informáticos tolerantes a fallas . Un ejemplo típico es un sistema informático complejo que tiene nodos duplicados, de modo que si un nodo falla, otro está listo para continuar con su trabajo.
DMR proporciona robustez ante la falla de un componente y detección de errores en caso de que instrumentos o computadoras que deberían dar el mismo resultado den resultados diferentes, pero no proporciona corrección de errores , ya que no se puede determinar automáticamente qué componente es correcto y cuál no funciona correctamente. Hay un viejo refrán al respecto que dice: "Nunca te hagas a la mar con dos cronómetros; lleva uno o tres". [1] Es decir, si dos cronómetros se contradicen, es posible que un marinero no sepa cuál está leyendo correctamente.
Una máquina tolerante a fallas sincronizada utiliza elementos replicados que operan en paralelo. En cualquier momento, todas las replicaciones de cada elemento deben estar en el mismo estado. Se proporcionan los mismos insumos a cada replicación y se esperan los mismos resultados. Los resultados de las replicaciones se comparan mediante un circuito de votación. Una máquina con dos réplicas de cada elemento se denomina redundante modular dual (DMR). El circuito de votación sólo puede entonces detectar una discrepancia y la recuperación depende de otros métodos. Los ejemplos incluyen el interruptor 1ESS .
Una máquina con tres réplicas de cada elemento se denomina triple modular redundante (TMR). El circuito de votación puede determinar qué replicación tiene un error cuando se observa una votación de dos a uno. En este caso, el circuito de votación puede generar el resultado correcto y descartar la versión errónea. Después de esto, se supone que el estado interno de la replicación errónea es diferente del de las otras dos, y el circuito de votación puede cambiar a un modo DMR. Este modelo se puede aplicar a cualquier número mayor de replicaciones.