21.2 有故障环境中一致性的不可能性