8.3.2 upstream的容错机制