2.2.4  软件     
OBC软件首先要求没有缺陷，此外因为任务软件一定要能够在出现运行错误时通过重新装载而恢复过来，所以需要具有实现自我更新能力和引导转载程序。[ ]在通常的任务中，OBC执行许多任务程序，例如自检程序、姿态控制程序、载荷数据处理等，OBC还需要安装一个实时操作系统来给这些任务分配合适的优先级，[18]以保证出现任务拥挤时能够顺利的执行。
2.2.5  容错能力
尽管OBC具有以上所述的各种功能，但是如果没有容错能力，那OBC将不能实现任何功能。目前普通计算机系统都具有一定的容错能力，况且OBC的工作环境相对比较恶劣，容易发生辐射效应故障。故障可以定义为计算机系统内由于结构或者参数改变而最终导致系统性能下降甚至是功能丧失。[ ]这些故障原因有可能是由于人为操作失误导致系统偏离预定位置，或者系统设计缺陷降低了系统性能。对于此类错误，系统应该尽早发现或者尽快从错误中恢复回来。对故障的监测与恢复技术也就是容错技术的实质。另一方面，故障有可能是指环境辐射效应对抽象的系统功能层次造成的消极后果。[ ]
总之，系统具有容错能力是指系统能够在故障严重程度与故障恢复程度之间达到相对平衡。 基于COTS器件的微纳卫星星载计算机故障建模和注入技术研究(5):http://www.751com.cn/zidonghua/lunwen_21023.html