描述系统崩溃的作用范围 Full System Failure Model: 单一节点/线程的崩溃导致整个系统全部崩溃 Partial Failure Model: 单一节点崩溃，其他节点继续运行 Related Disaggregated Memory 分离式内存等场景下崩溃是部分作用的。当然，这里需要考虑一个节点下线后如何资源回收的问题。