博学公司承担了一项大型物料配送中心的研发项目，使用自动化设备进行货物的存取。系统主要由两部分组成，其一是装有智能设备的配送车，用于自动化装卸货物；其二是用于管理和调度这些配送车的物料配送中心，如图12-23所示。

智能设备接受配送中心发出的存取货指令，根据货舱地址和舱位位置等参数，自动控制配送车行走，并调整机械臂到达目标舱位，当存取完货物后，再次等待配送中心指令。其中，视频监视器用于采集工作现场的视频数据，该数据用于智能设备识别配送车当前位置。
公司经理将智能设备的研制任务交给了李工。李工投入了大量的时间，通过一个月的努力，提交了智能设备的设计方案。但是，出乎李工预料，该方案被专家评审会否定了。评审意见指出，李工的设计方案实施成本高，并且在技术上有缺陷，建议重新设计。

博学公司承担了一项大型物料配送中心的研发项目，使用自动化设备进行货物的存取。系统主要由两部分组成，其一是装有智能设备的配送车，用于自动化装卸货物；其二是用于管理和调度这些配送车的物料配送中心，如图12-23所示。

智能设备接受配送中心发出的存取货指令，根据货舱地址和舱位位置等参数，自动控制配送车行走，并调整机械臂到达目标舱位，当存取完货物后，再次等待配送中心指令。其中，视频监视器用于采集工作现场的视频数据，该数据用于智能设备识别配送车当前位置。
公司经理将智能设备的研制任务交给了李工。李工投入了大量的时间，通过一个月的努力，提交了智能设备的设计方案。但是，出乎李工预料，该方案被专家评审会否定了。评审意见指出，李工的设计方案实施成本高，并且在技术上有缺陷，建议重新设计。

如图12-23所示是李工在设计方案中给出的智能设备工作状态转换图。

①请指出图中的两处错误（在图中圈出）并用200字以内的文字说明理由。
②给出正确的状态转换图。

博学公司承担了一项大型物料配送中心的研发项目，使用自动化设备进行货物的存取。系统主要由两部分组成，其一是装有智能设备的配送车，用于自动化装卸货物；其二是用于管理和调度这些配送车的物料配送中心，如图12-23所示。

智能设备接受配送中心发出的存取货指令，根据货舱地址和舱位位置等参数，自动控制配送车行走，并调整机械臂到达目标舱位，当存取完货物后，再次等待配送中心指令。其中，视频监视器用于采集工作现场的视频数据，该数据用于智能设备识别配送车当前位置。
公司经理将智能设备的研制任务交给了李工。李工投入了大量的时间，通过一个月的努力，提交了智能设备的设计方案。但是，出乎李工预料，该方案被专家评审会否定了。评审意见指出，李工的设计方案实施成本高，并且在技术上有缺陷，建议重新设计。

李工的设计方案指出，考虑到智能设备工作的环境条件非常恶劣，并且处理机要处理大量的视频信息，所以，智能设备的硬件设计应考虑以下几点：
①由于智能设备要处理大量的图像数据，智能设备中的处理机应采用目前先进的、具有很强数据处理和信号处理能力的MPC7410处理器，并采用双处理机结构，以增加设备的容错能力。
②为了使智能设备适应不同环境条件，其设备的环境温度指标必须满足军用标准要求（-55~+70℃），因此，元器件必须经过严格筛选，并考虑芯片散热问题。
③由于智能设备与配送中心的数据交换采用无线通信，而配送中心又要控制多台配送车，为了保证通信数据的安全性，避免相互干扰，设计中应考虑采用安全措施，实施数据加解密操作，密钥由配送中心统一管理与分发。
请用300字以内的文字说明上述3点设计考虑有何问题。

某研究所承担了一项宇航嵌入式系统的研制任务，本项任务技术难度大、可靠性要求高、进度要求紧，预计软件规模约在一万行以上。而该所原先承担的相关项目均是用汇编语言编写（软件规模较小，一般是几百行）。项目主管工程师将软件开发的论证工作分别布置给了王工和李工，要求他们根据本项目的技术要求，在一周内分别提出软件的实施方案。
①该宇航嵌入式系统由数据处理机、信号处理机及数据采集模块组成。信号处理机主要通过数据采集模块将大量不同时间周期的外部数据采集进来，进行预处理（如FFT变换）后提交给数据处理机；数据处理机根据功能要求完成各种计算处理工作，并将结果输出。为了达到数据处理机和信号处理机的标准化，这两类处理机均采用同种处理机的体系结构（如PowerPC7410）。整个系统工作的最大周期为1s，最小周期为5ms。数据处理机上任务分布如表12-16所示。

②一周后，王工和李工提交了各自的实施方案，其共同之处在于二者均提出采用操作系统及相应的软件开发环境。但是，王工和李工在选择什么样的操作系统及开发环境方面出现了较大分歧。王工的实施方案指出，为了满足本项目的技术要求，并有利于本所软件的长期发展，应选用具有硬实时处理能力的嵌入式实时操作系统及开发环境（如VxWorks）；而李工的实施方案指出，操作系统主要完成对计算机资源的管理与分配工作，考虑到人们对操作系统及软件开发工具的熟悉程度，本项目应选用具有大众化的、开发人员容易上手的嵌入式操作系统（例如，WindowsCE、Linux）。
③在两人争执不下的情况下，项目主管工程师组织了相关专家对王工和李工提交的实施方案进行了评审。最后，专家组一致认为王工的方案切实可行，操作系统的选型论证充分、客观，可以作为本所未来几年中相关项目的软件开发的基本环境。同时专家组还就具体实施选择嵌入式实时操作系统及开发环境产品时应着重考虑的相关问题提出了几点建议。

某研究所承担了一项宇航嵌入式系统的研制任务，本项任务技术难度大、可靠性要求高、进度要求紧，预计软件规模约在一万行以上。而该所原先承担的相关项目均是用汇编语言编写（软件规模较小，一般是几百行）。项目主管工程师将软件开发的论证工作分别布置给了王工和李工，要求他们根据本项目的技术要求，在一周内分别提出软件的实施方案。
①该宇航嵌入式系统由数据处理机、信号处理机及数据采集模块组成。信号处理机主要通过数据采集模块将大量不同时间周期的外部数据采集进来，进行预处理（如FFT变换）后提交给数据处理机；数据处理机根据功能要求完成各种计算处理工作，并将结果输出。为了达到数据处理机和信号处理机的标准化，这两类处理机均采用同种处理机的体系结构（如PowerPC7410）。整个系统工作的最大周期为1s，最小周期为5ms。数据处理机上任务分布如表12-16所示。

②一周后，王工和李工提交了各自的实施方案，其共同之处在于二者均提出采用操作系统及相应的软件开发环境。但是，王工和李工在选择什么样的操作系统及开发环境方面出现了较大分歧。王工的实施方案指出，为了满足本项目的技术要求，并有利于本所软件的长期发展，应选用具有硬实时处理能力的嵌入式实时操作系统及开发环境（如VxWorks）；而李工的实施方案指出，操作系统主要完成对计算机资源的管理与分配工作，考虑到人们对操作系统及软件开发工具的熟悉程度，本项目应选用具有大众化的、开发人员容易上手的嵌入式操作系统（例如，WindowsCE、Linux）。
③在两人争执不下的情况下，项目主管工程师组织了相关专家对王工和李工提交的实施方案进行了评审。最后，专家组一致认为王工的方案切实可行，操作系统的选型论证充分、客观，可以作为本所未来几年中相关项目的软件开发的基本环境。同时专家组还就具体实施选择嵌入式实时操作系统及开发环境产品时应着重考虑的相关问题提出了几点建议。

某研究所承担了一项宇航嵌入式系统的研制任务，本项任务技术难度大、可靠性要求高、进度要求紧，预计软件规模约在一万行以上。而该所原先承担的相关项目均是用汇编语言编写（软件规模较小，一般是几百行）。项目主管工程师将软件开发的论证工作分别布置给了王工和李工，要求他们根据本项目的技术要求，在一周内分别提出软件的实施方案。
①该宇航嵌入式系统由数据处理机、信号处理机及数据采集模块组成。信号处理机主要通过数据采集模块将大量不同时间周期的外部数据采集进来，进行预处理（如FFT变换）后提交给数据处理机；数据处理机根据功能要求完成各种计算处理工作，并将结果输出。为了达到数据处理机和信号处理机的标准化，这两类处理机均采用同种处理机的体系结构（如PowerPC7410）。整个系统工作的最大周期为1s，最小周期为5ms。数据处理机上任务分布如表12-16所示。

②一周后，王工和李工提交了各自的实施方案，其共同之处在于二者均提出采用操作系统及相应的软件开发环境。但是，王工和李工在选择什么样的操作系统及开发环境方面出现了较大分歧。王工的实施方案指出，为了满足本项目的技术要求，并有利于本所软件的长期发展，应选用具有硬实时处理能力的嵌入式实时操作系统及开发环境（如VxWorks）；而李工的实施方案指出，操作系统主要完成对计算机资源的管理与分配工作，考虑到人们对操作系统及软件开发工具的熟悉程度，本项目应选用具有大众化的、开发人员容易上手的嵌入式操作系统（例如，WindowsCE、Linux）。
③在两人争执不下的情况下，项目主管工程师组织了相关专家对王工和李工提交的实施方案进行了评审。最后，专家组一致认为王工的方案切实可行，操作系统的选型论证充分、客观，可以作为本所未来几年中相关项目的软件开发的基本环境。同时专家组还就具体实施选择嵌入式实时操作系统及开发环境产品时应着重考虑的相关问题提出了几点建议。

博学公司最近签订了一份控制系统软件的研制合同。合同技术要求如下：
①本控制系统的软件运行平台拟采用嵌入式实时操作系统，控制系统的工作周期为10ms，要求控制软件能够精确地按事先预定的时间顺序完成数据的采集、处理和输出。
②为了提高整个系统的可靠性，控制系统采用容错处理，即用两个相对独立的计算机承担相同的工作，通过交叉对比，实现控制的双余度管理；当任何一台计算机出现故障时，系统可以进行单余度控制。系统结构如图12-21所示。

③在10ms工作周期内的时间分配如表12-15所示。

公司总工程师将本项任务交付给项目主管李工程师实施，要求李工按双方合同要求完成本项目的策划、需求分析和方案设计工作，重点强调系统的可靠性要求，并特别提示：目前比较流行的嵌入式操作系统普遍采用可抢占式优先级调度策略，不能满足用户关于"能够精确地按事先预定的时间顺序完成数据的采集、处理和输出"的要求。

博学公司最近签订了一份控制系统软件的研制合同。合同技术要求如下：
①本控制系统的软件运行平台拟采用嵌入式实时操作系统，控制系统的工作周期为10ms，要求控制软件能够精确地按事先预定的时间顺序完成数据的采集、处理和输出。
②为了提高整个系统的可靠性，控制系统采用容错处理，即用两个相对独立的计算机承担相同的工作，通过交叉对比，实现控制的双余度管理；当任何一台计算机出现故障时，系统可以进行单余度控制。系统结构如图12-21所示。

③在10ms工作周期内的时间分配如表12-15所示。

公司总工程师将本项任务交付给项目主管李工程师实施，要求李工按双方合同要求完成本项目的策划、需求分析和方案设计工作，重点强调系统的可靠性要求，并特别提示：目前比较流行的嵌入式操作系统普遍采用可抢占式优先级调度策略，不能满足用户关于"能够精确地按事先预定的时间顺序完成数据的采集、处理和输出"的要求。

如图12-22所示为控制软件的数据流程关系，请根据本题给出的各个功能模块，填补其中的空缺处。

博学公司最近签订了一份控制系统软件的研制合同。合同技术要求如下：
①本控制系统的软件运行平台拟采用嵌入式实时操作系统，控制系统的工作周期为10ms，要求控制软件能够精确地按事先预定的时间顺序完成数据的采集、处理和输出。
②为了提高整个系统的可靠性，控制系统采用容错处理，即用两个相对独立的计算机承担相同的工作，通过交叉对比，实现控制的双余度管理；当任何一台计算机出现故障时，系统可以进行单余度控制。系统结构如图12-21所示。

③在10ms工作周期内的时间分配如表12-15所示。

公司总工程师将本项任务交付给项目主管李工程师实施，要求李工按双方合同要求完成本项目的策划、需求分析和方案设计工作，重点强调系统的可靠性要求，并特别提示：目前比较流行的嵌入式操作系统普遍采用可抢占式优先级调度策略，不能满足用户关于"能够精确地按事先预定的时间顺序完成数据的采集、处理和输出"的要求。

博学公司最近签订了一份控制系统软件的研制合同。合同技术要求如下：
①本控制系统的软件运行平台拟采用嵌入式实时操作系统，控制系统的工作周期为10ms，要求控制软件能够精确地按事先预定的时间顺序完成数据的采集、处理和输出。
②为了提高整个系统的可靠性，控制系统采用容错处理，即用两个相对独立的计算机承担相同的工作，通过交叉对比，实现控制的双余度管理；当任何一台计算机出现故障时，系统可以进行单余度控制。系统结构如图12-21所示。

③在10ms工作周期内的时间分配如表12-15所示。

公司总工程师将本项任务交付给项目主管李工程师实施，要求李工按双方合同要求完成本项目的策划、需求分析和方案设计工作，重点强调系统的可靠性要求，并特别提示：目前比较流行的嵌入式操作系统普遍采用可抢占式优先级调度策略，不能满足用户关于"能够精确地按事先预定的时间顺序完成数据的采集、处理和输出"的要求。

李工接到任务后，认为本项目比较简单，很快就安排3名技术人员分别负责数据采集/输出模块、数据处理模块和比较监控模块的编写。总工程师听到汇报后，认为李工的方案和安排不妥，理由是李工忽视了系统的可靠性要求，对系统需求的理解不够深入。为实现系统关于可靠性方面的需求：
①你认为在组织结构、人员分工、设计开发等方面应做出哪些安排和规定？
②请写出关于余度表决算法的考虑。