Всем привет.
Ситуация следующая - имеется небольшое предприятие с 2 производственными подразделениями которые территориально находятся не в одном месте, но работают в одной ИБ которая вертится на серверах 1 подразделения.
Очевидно когда 1 подразделение не работает например "нет света", тогда и второе подразделение так же "курит".

Ранее отказоустойчивые системы никогда не строил, но очень интересно.
Возникла идея:

Развернуть РИБ на 2 подразделении и реализовать какой либо "маршрутизатор трафика" который будет проверять если 1 сервер доступен, работаем через него, если нет, маршрутизатор переключает на локальный сервере 2 подразделения. По умолчанию 2 подразделение не работает в РИБ, а РИБ постоянно синхронизируется с 1 подразделением.

Прошу советов и мнений.

Может сделать мастер базу со справочниками и 2 узла отдельными базами с производственными предприятиями?

(0) Может по другому пути пойти ?
Сервер подразделения 1 посадить на могучий ИБП, а в многочасового отключения иметь дизель-генератор ?

(2) Еще не редки проблемы касаемые передачи данных, поэтому дизель только кейс "отключение электричества" закроет.