9.1 容错控制的概念