这是一个数学问题，我们假设测距仪的故障概率为5%，即可靠性为95%。 那如果是三套测距仪，如果一套返回错误的值，两套返回正确的值，2:1 依然可以达成quorum，投票将正确结果传回控制系统。但是如果再坏了一套，或者剩下两套结果返回不一致，那么quorum就无法达成，无法返回正确的结果。1/n

简化各种情况，抽象为袋子里三个球，摸出2个黑球的概率有多大？ 0.05*0.05=0.0025 即系统的可靠性为99.75%。如果装了5套系统，5套里面只要3套正常工作，系统就能达成quorum。可靠性为1-0.05*0.05*0.05=99.9875%。 C919，飞400架次，就可能出现测距仪读数错误的故障。2/n

而采用了5套测距系统的设计，飞8000次才可能出现一次测距仪读数错误的故障。400次vs 8000次。人家检修1次，你要检修20次。在设计上省下来的钱，最后都要拿人命和无穷无尽的维修，oncall来还的。何必呢。3/n