Moin Moin!
Du nimmst zwei stinknormale Rechner mit jeweils 2 Netzwerkkarten. Der eine Port is' für's Netzwerk der andere geht an den jeweils anderen Rechner.
Und genau dann, wenn dieses Setup fertig ist und "jetzt alles sicher weil redundant" ist, fährt ein frustrierter Bundeswehr-Soldat mit einem geklauten Leopard durch Deinen Serverraum und macht aus den beiden hübsch redundanten und miteinander verbandelten Servern zwei sehr flache Briefbeschwerer.
Ja, das war jetzt die Spielverderber-Runde. Und natürlich läuft nie ein Bundeswehr-Soldat mit einem Leopard Amok. Dafür fährt ein Tanklaster voll Benzin in den Serverraum und verbrennt genau dort 30 Tonnen besten Bleifrei-Sprit, wo die beiden Server stehen.
Sven hat schon recht: Die große Frage ist, wie wichtig die Website wirklich ist. Wenn das Überleben der Firma davon abhängt, das die Website im Jahr maximal 10 Minuten down ist, dann muß man richtig Geld in die Hand nehmen. Unter anderem auch für Berater, die den ganzen Tag nichts anderes machen als redundante Systeme zu planen.
Loadbalancer lassen sich geografisch verteilen, ebenso die Server. Server kann man so kaufen, dass man im laufenden Betrieb nicht nur Festplatten, sondern auch Netzteile, Netzwerkkarten, RAM, CPUs auswechseln kann. Das kostet natürlich "geringfügig" mehr als ein 0815-Server vom PC-Discounter. Mehrere über die ganze Welt verteilte Rechenzentren sollten es zum Hosten natürlich schon sein, jedes mit redundanter Strom- und Internet-Anbindung, Schiffsdieseln, Klimaanlagen, usw. Dazu noch ein annähernd baugleiches, ebenso redundantes Staging-System, auf dem man alles vorher austesten kann, ohne dass das Live-System gefährdet wird. Und spätestens hier sind so viele Nullen vor dem Euro-Zeichen, das einigen Leuten schwindelig wird.
Wer wissen will, wie man sowas macht, sollte mal mit den Datacenter-Leuten von Großbanken oder großen Versicherungen reden. Etwas überspitzt und pietätlos gesagt haben die großen Banken nach 9/11 mit den Schultern gezuckt, ihr verbliebenes Personal in die voll ausgestatteten Reserve-Büros geschickt und mit den immer noch redundanten Resten ihrer Infrastruktur weitergearbeitet.
Wer "five niners" (99,999% Verfügbarkeit) und besser implementiert, plant so, dass ganze Städte ausgelöscht werden können, ohne dass das den Betrieb wesentlich beeinträchtigt.
Alexander
Today I will gladly share my knowledge and experience, for there are no sweeter words than "I told you so".