Come prevenire i fallimenti a cascata in un sistema distribuito se uno dei servizi nella catena inizia improvvisamente a rallentare sotto carico?