Каким образом достигается стабильность работы системы в случае отказа отдельных узлов?