关键服务优先保障可用，减少整体影响。

通过隔离与分级处理，把问题挡在局部。

有切换与回滚策略，能更快回到稳定状态。