10.4 容错控制