我们正在做一个DCS的项目，现在在做现场的测控板卡。由于在工业现场中要求不间断运行，所以我们计划采用两块板卡，热备用工作。当一块板卡出现故障时，能够无扰动的切换！我们设计两块板卡的CPU采用SPI通讯，但是这样仅仅实现了两个CPU的冗余，不是两块板卡的冗余。如果考虑到板卡出现的各种故障，那样会太复杂，也不现实。请教各位老师，有没有什么办法能解决两块板卡的问题！我的板卡的CPU是MS9S12DG128，板卡有很多种，测量数字量，模拟量，热电阻，热电偶等等，他们与主控卡通过CAN口通讯，主控卡与上位机组态通讯。整体情况就是这样。真诚请教各位老前辈，怎样比较可靠的实现两块板卡的冗余？
谢谢！！