Quórum y regiones

Las regiones

Seis regiones de sondeo, una por continente habitado: na-ewr, sa-gru, eu-fra, af-jnb, as-sgp, oce-syd. Free sondea desde 2 regiones, Pulse desde 3 y, de Sentinel en adelante, desde las seis. Cómo está montada la flota se explica en la página de la red de sondas.

El modelo de votación de esta página solo se aplica a once tipos de sonda regionales. Los monitores Agent y Heartbeat no usan regiones de sonda ni quórum regional; sus señales entrantes siguen reglas de incidente propias.

Dos umbrales antes de la alerta

1. Dentro de una región, el algoritmo agrupa los resultados recientes de los nodos y exige un 75 % de acuerdo cuando hay más de un nodo sonda activo. En la topología actual de seis regiones hay un nodo activo por región: esta capa es hoy 1/1 y no constituye una segunda confirmación independiente dentro de la región.
2. Entre regiones, un incidente solo se abre cuando un quórum de regiones confirma el fallo: dos regiones por defecto. La recuperación tiene su propio quórum, y los resultados más antiguos que la ventana de vigencia no cuentan. Esta es la confirmación activa entre regiones en la topología actual.

Un incidente empieza en el segundo exacto en que el quórum confirma el fallo y termina con la recuperación confirmada. Esos dos instantes son los límites de la ventana con la que calcula el registro de disponibilidad. Nada se redondea, nada se antedata.

Por debajo del quórum: incidentes en formación y lista de vigilancia

• Un incidente en formación (la primera región falla, el quórum todavía no está) se ve en el producto, con el nombre de la primera región que ha fallado, y manda exactamente una notificación silenciosa por episodio.
• Las divergencias por debajo del quórum (una región que deriva o una familia de IP que falla) van a una lista de vigilancia. Las discrepancias entre nodos también aparecen allí cuando una región tiene más de un nodo activo. Una entrada tiene que aguantar un intervalo de check entero antes de que se avise siquiera de ella. Te ocupas de eso cuando te venga bien, no a las 3 de la madrugada.

Por qué una regla explícita y configurable

El quórum predeterminado entre regiones es dos, y un perfil de alerta puede cambiar esa política. Por eso el registro conserva la regla configurada junto al límite de incidente que produce. Para los once tipos regionales, la misma política explícita reduce alertas de una sola ruta y define después la ventana de disponibilidad; por sí sola no demuestra la causa raíz.