宿主停止响应。要回答的不只是“虚拟机又跑起来了吗”,还有“用户能否重新访问这个服务、过程是否安全 —— 不会出现两份副本同时写同一块盘”。本导览跟踪一次故障切换,从发现故障到验证登录。
虚拟机 HA 会把受支持的虚拟机(KVM、Proxmox VE)在另一台宿主上以相同的 IP 和 MAC 重新拉起;测试中实测约 65 秒(PVE)到约 4–8.5 分钟(KVM)。
| KVM,三台宿主(2026-10-15) | 冻结宿主 → 93 秒后证据齐全 → 管理员确认 → 12 秒后隔离生效 → 在另一宿主拉起并验活:共 3 分 50 秒,其中人工确认约 40 秒 |
|---|---|
| KVM,两台宿主(2026-10-15) | 较早一次 8 分 26 秒;修正判定逻辑后为 4 分 21 秒,其中人工确认 74 秒;之后 SSH 可连 |
| Proxmox VE(2026-10-14) | 冻结宿主 → 一键确认 → 65 秒后虚拟机在第二台宿主上运行;旧宿主自动对账并解除隔离 |
| Proxmox VE,自动模式(2026-10-14) | 从最后一次心跳算起 5 分 56 秒;同一宿主 24 小时内第二次被隔离后,该组暂停自动处置,直到管理员恢复 |
| 安全场景 | 两台宿主同时被冻结 → 暂停切换而不贸然动作;只切断主控到宿主的链路 → 判为网络分区,不切换 |
| 人工介入 | 确认模式下的时间包含管理员确认时间,如上所列 |
| 测试虚拟机 | 小规格 Linux 虚拟机;在你的硬件、网络和虚拟机数量下,时间会不同 |
| 什么出了故障 | 目前会怎样 | 不承诺的事 |
|---|---|---|
| 运行 HA 虚拟机的 KVM 或 Proxmox VE 宿主 | 先隔离,再在健康宿主上以相同 IP 和 MAC 冷启动(见上述步骤) | 热迁移;只在内存中的内容会丢失;已写入磁盘的数据保留 |
| 为 Windows 办公电脑提供 iSCSI 的站点节点 | 目前没有自动接管。Windows 电脑会失去系统盘,直到节点恢复或被替换;正在运行的 Linux 电脑直接映射分布式存储,不受影响。 | Windows 会话不中断 |
| 办公电脑本身的硬件 | 旧电脑被隔离后,员工的那台云电脑可以在另一台兼容电脑上启动 | 把故障电脑上打开的程序或未保存的工作搬过去 |
沙箱为邀约制,尚未开放;目前没有公开的在线 Demo。申请时请勿发送密码、密钥或客户数据。