15.7 分布式容错机制