故障转移是什么

故障转移是主节点故障后由副本接管写入的过程，包含故障检测、选主、提升新主、客户端重连与旧主回归几个环节。切换期间通常有短暂不可写窗口，异步复制下还可能丢失最近的写入，因此切换策略必须与数据容忍度一起设计。

为什么必须演练

切换脚本里的权限配置、网络策略、客户端地址缓存，任何一项缺失都会让真实故障时的自动切换失败。演练的价值在于暴露出这些平时看不见的依赖，而不是验证脚本本身能跑通。没有演练过的切换流程，实质上等于没有切换流程。

典型流程

1. 故障检测（心跳超时或健康检查连续失败）
2. 选主（共识协议或仲裁，确保唯一）
3. 提升新主，旧主降级为副本
4. 客户端刷新路由并重连          # 注意连接池与本地地址缓存
5. 旧主回归后按规则回补数据并校验，确认无分叉

切换与回归检查

基本信息

自动还是手动

自动切换能把停机时间压到最短，但误判代价高，网络抖动或短暂停顿都可能触发一次不必要的切换；手动切换更可控，却依赖人是否在线以及判断是否及时。常见折中是分级处理：单节点故障自动切换，涉及跨机房或数据回退风险的场景要求人工确认。无论哪种方式，切换前的数据状态判定都要有明确标准。