同城异地取舍

异地多活设计要在距离、延迟、数据同步和故障影响面之间权衡。距离越远灾备价值越高，同步成本和一致性压力也越大。发散：多活不是地点越多越好，而是故障隔离收益要覆盖协同成本。