升级式路由的决策成本极低（只需一次轻量判断），且天然带有「失败安全」特性。