A fault tolerant modular computing or communications system is disclosed. The system comprises a plurality of primary processing modules and at least one spare module. These modules are preferably interconnected with a data network to switch and process network traffic. A control processing module controls overall operation of primary and spare modules. Upon failure of a primary processing module the control module senses the failure and determines if it is a recoverable fault, by preferably resetting the failed module. If fault is not recoverable, as manifested by an unsuccessful reset in a first sparing interval, data at the failed module is switched to a spare module. If the fault is recoverable and the reset is successful, data is not switched. If a subsequent failure of that module occurs in a second stability interval, data is immediately switched to the spare module. The system is particularly well suited for distinguishing software faults from non-recoverable hardware faults.

Een fout verdraagzaam modulair gegevensverwerking of een communicatie systeem wordt onthuld. Het systeem bestaat uit een meerderheid van primaire verwerkingsmodules en minstens één extra module. Deze modules worden bij voorkeur onderling verbonden met een gegevensnetwerk om netwerkverkeer te schakelen en te verwerken. Een module van de controleverwerking controleert algemene verrichting van primaire en extra modules. Op mislukking van een primaire verwerkingsmodule bepaalt de betekenissen van de controlemodule de mislukking en als het een terug te krijgen fout, door de ontbroken module bij voorkeur terug te stellen is. Als de fout niet terug te krijgen is, zoals vertoond door het niet succesvol terugstellen in een eerste sparend interval, het gegeven bij de ontbroken module aan een extra module wordt geschakeld. Als de fout terug te krijgen is en het terugstellen succesvol is, wordt het gegeven niet geschakeld. Als een verdere mislukking van die module in een tweede stabiliteitsinterval voorkomt, wordt het gegeven onmiddellijk geschakeld aan de extra module. Het systeem is goed bijzonder geschikt voor het onderscheiden van softwarefouten van niet terug te krijgen hardwarefouten.