五、容错及可靠性设计