11.3 服务容错策略