failure-tolerant control

容错控制