在设计系统时，如果某个下游系统发生故障，你会如何避免级联故障导致整个系统瘫痪？请结合具体架构设计来谈谈。

回答思路

1. 能识别下游故障可能引发的级联影响路径
2. 提出有效的隔离手段，如超时、熔断、限流
3. 说明降级或 fallback 策略，保证核心可用
4. 结合实际经验给出可落地的设计