第 2 步：自动故障切换
当服务器 1 发生故障时，服务器 2 接管。SafeKit 自动切换虚拟 IP 地址并在服务器 2 上重启应用程序。
应用程序在服务器 2 上找到 SafeKit 复制的最新文件。应用程序继续在服务器 2 上运行，并通过本地修改其文件，这些文件不再复制到服务器 1。
故障切换时间等于故障检测时间（默认为 30 秒）加上应用程序启动时间。
第 3 步：自动故障恢复
故障恢复涉及在修复导致服务器 1 故障的问题后，重新启动服务器 1。
SafeKit 自动重新同步文件，仅更新在服务器 1 停止期间在服务器 2 上修改过的文件。
故障恢复过程不会干扰应用程序，应用程序可以继续在服务器 2 上运行。
第 4 步：恢复正常
重新集成后，文件再次处于镜像模式，如第 1 步所示。系统恢复到高可用性模式，应用程序在服务器 2 上运行，SafeKit 将文件更新复制到服务器 1。
如果管理员希望应用程序在服务器 1 上运行，他/她可以在适当的时间手动执行“交换”（swap）命令，或通过配置自动执行。
如何配置 SafeKit 镜像集群 (Mirror Cluster)？
SafeKit Web 控制台提供了一个直观的界面，用于为您关键应用编排高可用性。只需几个步骤，您即可配置 SafeKit 镜像集群以确保业务连续性：
- 应用故障转移 (Macros 选项卡)： 定义在发生故障时需要自动重启的具体应用服务。
- 心跳网络： 集群节点使用的专用通信路径，用于持续监控彼此的健康状况和可用性，并同步故障转移决策。
- 虚拟 IP 管理： 设置虚拟 IP (VIP)，以便在故障转移后实现客户端的透明重连。
- 实时复制： 选择关键目录，进行基于主机的同步字节级数据复制。
- 检查器 (Checkers)： 监控应用的运行状况，并在检测到进程故障时触发自动恢复。
SafeKit 集群包含一个专用的脑裂检查器 (split-brain checker)，用于解决网络隔离问题，无需第三方仲裁机 (witness machine) 或额外的心跳网络。了解更多关于 集群中的停电和网络隔离 的信息。
如何监控 SafeKit 镜像集群 (Mirror Cluster)？
SafeKit 管理控制台为您的高可用性基础设施提供统一视图。它允许管理员实时监控集群的运行状态并追踪数据同步情况。
对于 2 节点镜像集群，控制台会清晰地显示每台服务器的角色：
- PRIM (主节点)： 当前运行应用程序并管理虚拟 IP 的活动节点。它负责写入本地存储并向次要节点进行实时复制。
- SECOND (次要节点)： 接收同步字节级更新的待命节点。如果主节点发生故障，它已准备好立即接管。
- ALONE (独立) 状态： 当集群仅在单个节点上运行（例如在维护期间或发生故障后）时，该状态会发出视觉告警，提示冗余暂时丢失。
- 再同步进度： 当故障节点恢复时，其状态在后台数据重新整合期间会变为橙色，确保在“恢复正常”阶段不会出现停机。
除了简单的状态图标外，该界面还提供一键式故障转移编排，允许您在计划内维护时手动交换角色（主/次），且不会中断用户活动。