Какой из следующих механизмов наиболее эффективно предотвращает 'cascading failures' в распределённой системе?