信號燈無非就是2個部分，照明和控制。控制部分的功能，就是接受調度員的命令（數字的或者模擬的），然後再驅動照明。那麼這個控制器和調度員的命令通道出問題的時候，你怎麼設計它的照明驅動輸出呢？這個連接出問題的可能性還是不小的，比如連接脫線，短路，調度台開關失靈等等。

在輸入命令中斷下，驅動該怎麼輸出？關燈，紅燈，綠燈，黃燈，保持上個命令狀態...？都是可選擇的。這次全路通的信號燈是不是選擇了綠燈？甚至他們設計時根本沒有考慮，是線路by default自動接通了綠燈？從設計上說，這裡沒有最完美的選擇，選擇什麼都可能存在出事的幾率，比如紅燈，也可能導致出事（列車不該停的時候停）。設計上只能選最安全的可能輸出，但那不是絕對的。

這只是第一步，還要考慮比如電源被擊穿，甚至某個元件損壞的情況下，控制輸出該怎麼辦？能把問題搞得極其複雜，但結論還是一樣，沒有完美的解決，只能盡力做的儘量安全。設計mission critical的控制，這些都是必須考慮的。