容错指（）和（）发生故障的情况下系统仍然具有继续运行的能力。