17.1.3 容忍进程故障的算法