系统起码要保证“No single point of failure"，尤其是升级系统的时候。