| N+1 | 任一单元故障，其余单元承接全量 |
|---|---|
| N+2 或多活 | 更高级别冗余，成本相应上升 |
| 验证 | 演练切换或摘除单元，观察指标是否达标 |
冗余级别对照
| 级别 | 含义 | 成本 | 典型场景 |
|---|---|---|---|
| N | 无额外冗余 | 低 | 可中断的批处理任务 |
| N+1 | 单单元故障可承接全量 | 中 | 常规在线服务 |
| N+2 或多活 | 多故障域或更高可用目标 | 高 | 核心交易与合规场景 |
- 冗余单元放在独立故障域：供电、网络与可用区分开
- 演练摘除单元或切换流量，验证其余单元承接后的指标
- 定期核对预留容量与实际负载，防止水位上涨侵蚀冗余
冗余单元若与主单元共享依赖（同一数据库、同一网络出口），故障时会同时失效。