即“Triple Modular Redundancy”