5.4 容错控制