4.7.5 控制器冗余设计