Como evitar falhas em cascata num sistema distribuído se um dos serviços na cadeia começar de repente a ficar mais lento sob carga?