重试要谨慎

失败就重试，可能把已经过载的服务彻底压垮。要加退避和次数上限。