3. 故障域划分原则：隔离性原则、冗余性原则、依赖性最小化原则、爆炸半径控制原则

故障域划分是集群高可用设计的核心基础。若划分不当，单一故障可能通过共享资源、依赖链或级联效应扩散至整个集群。以下四项原则构成了故障域划分的黄金准则，必须同时满足，缺一不可。

3.1 隔离性原则

核心定义：确保一个故障域内的故障不会物理或逻辑地影响其他故障域。隔离是故障域划分的第一道防线。

• 物理隔离：不同故障域使用独立的电源、网络交换机、制冷系统、物理机架或数据中心。
• 逻辑隔离：通过虚拟化、容器化、命名空间、cgroup 资源限制等手段，确保进程级或服务级的故障不会跨域传播。
• 网络隔离：故障域之间应通过独立的网络平面或 VLAN 隔离，避免广播风暴、ARP 欺骗等网络故障扩散。

3.2 冗余性原则

核心定义：每个关键组件或服务必须在至少两个独立的故障域中部署副本，确保单一故障域失效时仍能维持服务。

3.3 依赖性最小化原则

核心定义：减少故障域之间的运行时依赖，避免跨域调用成为新的故障点。依赖链越长，故障扩散风险越高。

• 减少跨域调用：优先将强依赖的服务部署在同一故障域内，减少跨域网络调用。
• 异步化：跨域依赖尽量使用消息队列、事件驱动等异步方式，避免同步阻塞。
• 降级与熔断：为跨域依赖设置超时、熔断、降级策略，防止依赖故障拖垮本域。
• 无状态化：服务实例尽量无状态，状态数据通过分布式存储在后端共享，减少实例间直接依赖。

3.4 爆炸半径控制原则

核心定义：限制单个故障所能影响的最大范围，确保故障不会级联扩散至整个集群。爆炸半径是衡量故障域划分有效性的最终指标。

3.5 四项原则的协同关系

四项原则并非独立存在，而是相互支撑、共同构成故障域划分的完整体系：