5.6 硬件故障裕度与结构约束