8.4.1 完全故障分离