Евгений,

что-то не так с форматом файла. Не открывается ни с сайта, ни после скачивания.
Похоже, это не pdf.

Евгений,

Что вы понимаете под тестированием конфигураций? Написание функций ZMIRROR?

Евгений,

Спасибо за проделанный труд :)

Можно мелкое замечание? В "Таблице испытания работы зеркала" в режиме "Agent Contact Required = No" сказано:
Power off OS двух серверов, а потом загрузка сначала Backup, а Primary позже
...
Split brain. Необходимо оператору программой ^MIRROR переключить Backup на Primary (2,9)
Последняя фраза лишняя, так как опция 9 - это "Force this node to become the primary", а у нас и так два Primary-сервера.

Кстати, вы сами проверяли этот сценарий отказа? Странно, что в этом случае не срабатывает встроенная защита от "раздвоения"...

И ещё я бы добавил таблицу сценариев отказа Backup-сервера. Поведение отказоустойчивого кластера, как оказалось, не всегда очевидно и в этом случае.
Где-то полгода назад (в Cache 2011.1.4) я проверял такой сценарий:
- Agent Contact Required = No
- отключились оба сервера
- включился только Primary.

Вы будете смеяться, но в этом случае (бывший) Primary оказался в Undefined State (пишу по памяти), а это означает, что к отзеркалированной БД доступ закрыт. Снова сделать его Active удалось только опцией 9, хотя $$IsOtherNodeDown исправно отвечала, что узел, мол, (как вы любите переводить :) "Внизу".

Я даже открыл проблему на WRC, и мне ответили, что такое поведение - плановое, и связано со срабатыванием механизма защиты от раздвоения: вдруг упавший сервер заработает, тоже проверит связь и тоже получит отказ, и вот вам раздвоение.

Из этой переписки я понял, что защита от раздвоения всё же есть, и странно, что она не срабатывает в вашем случае.

Спасибо, Сергей!

Теперь понял. Ты пробовал и это действительно так? Тогда верю :)

Хотя немного странно, что, стартовав, бывший Primary, поняв, что появился новый Primary, не может автоматически превратиться в новый Backup.