「服务器坏了」这句话，单机部署下等于「全公司没法聊天了」。高可用部署的意义，就是让单点故障不再拖垮整个系统。SafeW 的高可用架构，核心是三件事：多实例、负载均衡、故障切换。
第一步：把服务拆开
别把消息服务、数据库、文件存储都压在一台机器上。先按角色拆分：应用服务器（可多台）、数据库（主从）、文件存储（独立磁盘或对象存储）、消息队列（独立部署）。拆开之后，每个组件都能单独扩展和替换。
第二步：应用层负载均衡
多台应用服务器前面加负载均衡器，请求分发到各实例。客户端连的是虚拟 IP 或域名，后端哪台挂了，流量自动切到其他实例。负载均衡的健康检查要配好：检测到实例异常就摘除，别让请求打到坏节点上。
第三步：数据库主从
数据库是高可用里的重头戏。主库写、从库读，主库故障时自动提升从库。切换过程会有短暂不可用（几十秒），这是可以接受的；要做到「无感切换」，需要更复杂的方案，成本也更高。按业务容忍度选择即可。
第四步：故障演练
高可用配置不是「配完就完」。定期演练：拔掉一台应用服务器、杀掉主库进程，看系统能不能按预期切换。演练记录和 容灾演练方案 一起做，别等真出事才发现切换脚本有 bug。
高可用不是买更多机器，而是让故障的影响范围可控。先拆组件，再加冗余，最后靠演练验证，一步一步来。
