1、故障发现

• 通过ping/pong消息实现故障发现：不需要Sentinel
• 跟Sentinel一样，有主观下线和客观下线

2、主观下线

定义：某个节点认为另一个节点不可用，“偏见”

主观下线流程：

3、客观下线

定义：当半数以上持有槽的主节点都标记某节点主观下线

客观下线流程：

4、尝试客观下线

• 通知集群内所有节点标记故障节点为客观下线
• 通过故障节点的从节点触发故障转移流程

5、故障恢复

（1）资格检查

• 每个从节点检查与故障主节点的断线时间
• 超过 cluster-node-timeout * cluster-slave-validity-factor 取消资格。
• cluster-slave-validity-factor : 默认是10

（2）准备选举时间

（3）选举投票

（4）替换主节点

• 当前从节点取消复制变为主节点（slaveof no one）
• 执行clusterDelSlot撤销故障主节点负责的槽，并执行clusterAddSlot把这些槽分配给自己。
• 向集群广播自己的pong消息，表明已经替换了故障从节点

6、故障演练

7、具体步骤

• 执行kill -9 节点模拟拖机
• 观察客户端故障恢复时间
• 观察各个节点的日志