全功能冗余可以保证在下列哪几种控制级别下使用（ ）。