别让通信节点变成话痨：时间触发系统的一个经典坑

你有没有想过，一个通信节点会像话痨一样不停地发垃圾消息，把整个系统拖垮？这叫"babbling-idiot failure"，听着滑稽，在实际系统里却是个能烧掉带宽和电力的真实隐患。时间触发通信本该靠严格的时间协调来减少冲突，但一旦时序耦合失效，某个节点就会陷入无限发送的死循环——既不等人回复，也不主动刹车。这篇文章给出的判断很直接：单纯靠时间触发还不够，必须引入自适应的退避机制，让节点在检测到异常时主动沉默下来。说白了，给系统加一个"闭嘴"按钮，比让它一直嚷嚷要强得多。这种故障在自动驾驶、卫星通信等场景里尤其致命，处理不好就是事故。

原文：Avoiding the babbling-idiot failure in a time-triggered communication system · 来源：Hacker News