故障切换有代价

故障切换需要在检测准确性、切换速度和数据一致性之间取舍；过快可能误切，过慢会延长不可用。发散：自动化切换前，先定义什么信号足以证明主库不可用。