Здравствуйте, Resnick, Вы писали:

R>При этом важно, чтобы серверы из разных комплектов не работали одновременно.

Почему такое ограничение?

R> — серверы делаются так, чтобы все состояние было лишь кэшем данных в базе

Т.е. переход к stateless модели?

R> — база резервируется с помощью Failover clastering

В один момент будет только одна база будет основной?

R> — в каждом сервере (физической машине) работают Application Server и Watchdog, считающийся надежным.

Надеюсь, БД сервер на отдельной машине?

R> — вотчдог, считающий себя активным (если другой упал), посылает клиентам команду переподключиться к нужному комплекту после его старта и обновления инофрмации из базы, которую считаем консистентной и актуальной.

Если апп-сервера посадить на лоад-балансер, то вочдог не нужен будет.