防止分散控制系统失灵