3.5 容错机制