15.6 管理角色——切换和故障转移