It can sustain failures of all nodes except 1.

• 该模型可以支撑全数减1个节点故障。