9.8 이중화(Redundancy) 설계