Failover (переключение при отказе)

NIST определяет переключение при отказе как способность автоматически перейти на резервную систему после отказа активной.

Граница применимости: Ручной запуск аварийного плана и запланированная миграция относятся к другим процедурам.

Кластерная роль успешно переключится только тогда, когда другой узел может её запустить и получить доступ к хранилищу, сети и необходимой конфигурации.

Граница применимости: Согласованность приложения и свежесть данных проверяют отдельно.

Для кластерного ресурса, которому нельзя иметь двух владельцев, безопасное переключение требует исключить работу неисправного или изолированного узла с тем же ресурсом. Решение запустить резерв и подтверждение изоляции прежнего владельца — разные факты.

Граница применимости: Сопоставление кластерной роли и изоляции узлов Pacemaker. Конкретный механизм, его доступность и подтверждение результата определяются платформой; число голосов само по себе не доказывает прекращение записи.

Перенос роли или сетевого имени на резервный узел ещё не подтверждает работу приложения. Клиенту нужны доступные зависимости, корректные данные и успешная операция; их проверяют после передачи роли.

Граница применимости: Редакторская приёмка из назначения переключения и проверки восстановленной системы NIST. Перечень операций и условия успеха задаются для конкретной услуги.

Успешный плановый перенос при доступной исходной системе не доказывает тот же результат при её внезапном отказе. В этих сценариях различаются доступность исходного состояния и возможность выполнить подготовительные шаги.

Граница применимости: Редакторское сравнение определения отказа NIST и переноса работающей VM Microsoft. Это не запрет использовать общий механизм, а требование отдельно проверить заявленный аварийный сценарий.

Учебный случай: роль перешла за 20 секунд, но клиент смог снова выполнить согласованную операцию только через три минуты от начала сбоя. При измерении перерыва клиента результат равен трём минутам; внутренние 20 секунд остаются отдельным этапом.

Граница применимости: Редакторский пример с явно заданными началом сбоя и критерием возврата клиента. Причина остальных задержек не угадывается, а определяется по наблюдениям конкретной системы.