フェールオーバーおよび災害復旧のために、少なくとも 2 つの HSM サーバをクラスタリングすることをお薦めします。
重要: 計画的メンテナンス、ハードウェア エラー、またはネットワークの障害のためにプライマリ HSM サーバが停止すると、スタンバイ HSM サーバへのフェールオーバーが自動的に行われます。ただし、プライマリ HSM サーバがオンラインに戻った場合、2 回目のフェールオーバーには既知の制限があります。
プライマリ HSM サーバでフェールオーバーがトリガされると、セカンダリ HSM サーバがプライマリ ステータスに格上げされます。ただし、プライマリ HSM サーバが通常の稼働状態に戻った後に、セカンダリからプライマリ HSM サーバにフェールオーバーして戻すには、BIND を再起動する必要があります。現在、これは Entrust netHSM サーバ ハードウェアの制限です。