原文链接：http://storm.apache.org/releases/1.0.2/Daemon-Fault-Tolerance.html
本人原创翻译，转载请注明出处
Storm有几种守护进程：负责调度worker的Nimbus，负责启动和停止worker的supervisors，提供日志访问的log viewer，展示集群状态信息的UI。
worker死掉时会发生什么？
worker死掉时，supervisor将会重启它。如果它启动时继续死掉并且不能给Nimbus发送心跳，Nimbus会重新调度worker。
节点死掉时会发生什么？
分配给那个机器的任务将超时，Nimbus会重新分配任务给其他机器。
Nimbus或Supervisor进程死掉会发生什么？
Nimbus和Supervisor守护程序被设计为fail-fast（任何时候异常发生就进行自毁）和stateless（所有的状态保存在zookeeper或磁盘上）。正如在Setting up a Storm cluster里描述的那样，Nimbus和Supervisor守护程序必须使用daemontools或monit等工具监督管理。所以如果Nimbus和Supervisor守护程序死掉了，它们会像什么都没发生一样重启。
显而易见，worker进程不受Nimbus和Supervisor守护程序异常终止的影响。这和Hadoop正好相反，在Hadoop里，如果JobTracker终止，运行中的jobs也会终止。
Nimbus是否是单点失败？
如果Nimbus节点终止，workers会继续运行。此外，supervisors也会继续重启workers（如果worker终止的话）。但是，没有Nimbus，wokers就不会在必要的时候被分配到其他机器上，比如有机器宕机的时候。
从1.0.0版本以后，Storm Nimbus是高可用的，更多信息请参考Highly Available Nimbus Design
Storm如何保证消息处理？
即使节点宕掉或消息丢失，Storm也有保证消息处理的机制。请阅Storm基础（四）保证消息处理
