N+M冗余可容许M发的可隔离故障，这不是前边已经说过了？当初的N1也是这思路啊。再次重复前边已有共识的部分，你是没读懂，还是为了嘴硬避免讨论我所说的没法隔离的故障情形？
单发故障无法识别或/和隔离这种情形确实存在，且会让N+M冗余的总体可靠性比理想情形变低。而且还存在共因故障，冗余容错控制部分引入新故障的可能。这是个需要考察的问题。

你的思路很初级，你只是在低级地且非专业地重复这个话题的前半段基础部分。且包含既有立场预设和选择性挑选过往事例，这是典型的bias。做概率推断的时候bias是需要control的，意思是尽量扣掉或抵减掉bias。
你挑选事例时，应该全面客观地穷举，或公平地抽取，冗余容错成功的例数和未成功的例数，然后才可以说是不是大多数，且你认为少数的那部分是不是事实上可以忽略。比方，你认为星舰一级爆炸属于什么情形？跟现有的猎鹰几百次发射里，出现1到M发失效但容错控制成功的事例数比，两者是什么级别的数量差异？

但是，水木就是这样，往往鸡同鸭讲，文科中学生也可以似是而非地嘴硬到底。很多时候，感觉在费劲地教不知感恩，基础差又执拗的学生。
偏偏文科生技术迷还喜欢对自己认为神秘而搞不懂的东西发轻率的论断，类似于民科喜欢玩相对论和量子纠缠之类的。
别说是不是粗略的问题，即使粗略估计、定性推断，思路也有准确和糊涂之分。

【 在 shuimu0691 的大作中提到: 】
: 我只是泛泛地和传统的方式做个比较，算是提供一点思路，不是严谨的论文。
: 以贴图的火箭第一级为例，或许同时出现一个或者两三个发动机失效，它也能完成发射任务。
: 这种情况涵盖了大多数情况，并不是一次单个故障就导致全部任务失败。
--
修改:MidNiter FROM 221.216.147.*
FROM 221.216.147.*