对于那些失效的代价极高的系统，诸如飞机和卫星通信系统，可靠性设计常用的方法是（ ）。