列控中心设备应采用冗余设计，且必须符合故障－安全原则。