Failover и маршруты
Упорядоченные резервные пути при отказе основного rail — отдельно от правды статусов DLR.
Теги failover в ledger, которые финансы могут сверить
Пометьте, какой rail выполнил prepaid-unit, без брендов на экспорте — чтобы финансы стыковали wallet, delivery и switch по одной opaque-идентичности.
Ops-runbook failover, когда volume уже Live
На живом volume зафиксируйте, кто может менять порядок rail, кто смотрит prepaid burn и кто владеет client-facing статусом во время failover switch — white-label роли до пейджера.
Частичный failover без двойного списания
Mid-flight switch rail на одном client intent должен settle один раз и никогда не выдумывать Delivered на backup — white-label prepaid-честность для partial failover.
Гейты failover до любого бейджа Live
Не переводите коридор или канал в Live, пока упорядоченный backup не vault-green и не прошёл smoke — white-label prepaid-честность до production-обещаний.
Сбой primary rail: упорядоченный backup без двойного списания
Когда primary rail messaging недоступен, идите по документированному порядку backup: один client intent — одно prepaid-списание, white-label статусы без имён upstream-брендов.