MAI Gateway（魔芋企业AI网关）能做故障转移。企业可以把主模型和备用服务线路，供应商等接入统一网关，在上游异常时按规则切换，减少单一供应商故障对业务的影响。
这项能力对客服问答、知识检索、代码辅助和批量文档处理尤其有实际意义。不同业务对等待时间、答案质量和数据流向的要求不同，备用策略也应分别配置。
一、不同业务需要不同的备用方案
| 业务类型 | 优先保证什么 | 备用方案需要检查什么 |
|---|---|---|
| 在线客服 | 及时响应、表达稳定 | 备用模型能否遵守客服规则和知识范围 |
| 文档提取 | 字段完整、格式正确 | JSON结构、字段类型和长文本能力 |
| 代码辅助 | 工具兼容、上下文完整 | 工具参数、代码质量和上下文容量 |
| 批量处理 | 任务可恢复、成本可控 | 重试次数、任务进度和重复计费 |
| 内部敏感数据处理 | 数据流向符合要求 | 备用服务是否仍位于允许的部署范围 |
二、MAI Gateway怎样组织主备调用
根据产品资料，MAI Gateway支持主备路由、动态负载均衡和持续健康检测。上游超时、限流或不可用时，可以切换到备用链路；故障恢复后，可重新加入调度。
企业业务系统使用统一地址、企业Token和模型名称，管理员在网关侧维护供应商、密钥与路由规则。这样，供应商调整和备用配置可以集中管理。
| 管理事项 | 各应用分别处理 | 通过MAI Gateway集中处理 |
|---|---|---|
| 备用服务 | 每个应用维护一套配置 | 在网关侧维护路由策略 |
| 密钥 | 分散保存在多个系统 | 统一管理上游密钥 |
| 健康状态 | 各应用自行探测 | 集中查看模型连接状态 |
| 使用权限 | 各应用分别判断 | 通过企业Token和权限范围控制 |
| 费用归属 | 分别统计后汇总 | 按部门、项目查看消耗 |
| 故障追查 | 跨多个系统查日志 | 从统一API日志开始定位 |
三、切换后，预算与安全也要继续生效
一次请求如果经历多次调用，上游还可能产生额外消耗。因此，故障转移需要与成本管理共同配置。
MAI Gateway支持输入输出单价配置、日月及总配额、预警阈值，以及部门和项目费用统计。管理员可以据此观察故障期间的消耗变化，判断备用策略是否超出预算。
安全规则同样需要覆盖备用路径。MAI Gateway已有IP控制、输入防护、输出过滤和数据脱敏能力。
四、恢复能力要用业务结果衡量
一次切换返回成功状态，只能证明服务给出了响应。业务是否恢复，还要检查答案能否展示、结构化结果能否解析、工具操作是否重复，以及任务是否在允许时间内完成。
MAI Gateway提供统一路由、监控、配额、安全和审计这些管理能力。企业应使用真实任务验证主备模型，让备用方案在故障发生前就具备承接业务的条件。