故障不是失效

故障是某个组件偏离预期，失效是系统整体停止向用户提供正确服务。可靠系统不是幻想组件永不出错，而是在硬件、软件、人为操作都会出错的前提下，把局部故障隔离、检测、恢复，避免扩散成用户可见的失效。