9.2 故障容错的基本理论