CommFort

В IRC такое было изначально: при отваливании сервера у пользователей всей остальной сети вылетают юзеры, к нему подключенные, а у юзеров этого сервера улетают все остальные кроме них. это в случае пропадания канала связи сервера с сетью. в случае же физического краха сервера юзеры вылетают из чата вовсе.

Можно перенять такую систему с той оговоркой, что при крахе сервера (не пропадании канала связи с мастер-сервером, а реально падении программы) выдавать клиенту адрес самого мастер-сервера, чтобы тот смог на него подключиться напрямую и некий таймаут, после которого снова попытаться сконектиться с локальным слейв серваком.

Ну а в случае простого падения канала до мастер сервера, чтобы клиенты сидели на слейве и видели только своих коллег с этого сервера до восстановления связи.

Плохо, что при линковке серверов нет возможности объединения каналов с сохранением прав администрирования. А так же, не приятный момент, когда на мастер-сервере включено подтверждение регистрации учетных записей, сиди и жди когда "твоих" пользователей одобрят.