Roteamento de failover
O roteamento de failover é crítico para manter o tempo de atividade do processamento de pagamentos. Cardflo deteta e responde automaticamente a interrupções de adquirentes ou gateways, redirecionando as transações para canais alternativos e saudáveis.
Esta abordagem proativa minimiza o tempo de inatividade e previne perdas de vendas, garantindo que as suas operações de pagamento permanecem resilientes em condições adversas.
- Categoria
- Roteamento
- Funcionalidades
- 10
- Disponível em
- Todos os planos
A visão geral
O roteamento de failover serve como um mecanismo de contingência dentro da camada de orquestração de pagamentos para preservar a continuidade da autorização durante interrupções técnicas.
Quando um adquirente, gateway ou processador principal experimenta uma degradação de serviço ou interrupção completa, o motor de roteamento identifica a falha através de códigos de resposta específicos ou limites de tempo limite.
O sistema redireciona então o volume para um ponto final secundário ou terciário pré-configurado. Esta arquitetura técnica aborda a fragilidade inerente dos modelos de processamento de ponto único, diversificando o risco em múltiplos Números de Identificação de Comerciante (MIDs) e provedores de serviços de pagamento.
Ao descentralizar o fluxo de transações, os comerciantes podem manter a estabilidade operacional, mesmo quando componentes de infraestrutura externa falham.
O processo é tipicamente transparente para o titular do cartão, uma vez que o redirecionamento ocorre dentro do fluxo de autorização de backend antes que uma resposta final seja renderizada no checkout.
A gestão eficaz do failover requer uma configuração precisa de verificações de saúde e níveis de prioridade para garantir que o tráfego redirecionado esteja alinhado com os acordos comerciais do comerciante e os mandatos de conformidade regionais.
Como funciona
Monitorização e deteção de saúde
O sistema monitoriza continuamente a capacidade de resposta dos adquirentes e gateways ativos. Identifica anomalias como taxas de erro elevadas, tempos limite persistentes ou códigos de estado HTTP específicos que indicam problemas do lado do servidor.
Se um provedor não cumprir as referências de desempenho predefinidas, o motor de roteamento marca esse canal como temporariamente indisponível para evitar mais falhas de transação.
Desencadeamento da lógica de failover
Uma vez confirmada uma interrupção, a camada de orquestração interceta os pedidos de autorização de entrada destinados ao provedor afetado.
A lógica avalia os metadados da transação, incluindo o BIN, a moeda e o MCC, para determinar qual o caminho de processamento alternativo mais adequado para lidar com o volume redirecionado, mantendo altas perspetivas de autorização.
Redirecionamento dinâmico de caminho
As transações são instantaneamente redirecionadas para um adquirente secundário ou terciário, conforme definido na tabela de roteamento do comerciante.
Esta transição acontece em tempo real, garantindo que o processo de pagamento continua sem exigir que o consumidor reinsira os dados do cartão ou reinicie a sessão de checkout, protegendo, assim, a taxa de conversão.
Recuperação e reequilíbrio automatizados
O sistema continua a sondar o ponto final primário com testes de baixo volume ou pedidos de batimento cardíaco. Uma vez que o provedor de serviços demonstre estabilidade e retorne à operação normal, a regra de failover é desativada.
O tráfego é então gradualmente reequilibrado para o canal primário, de acordo com as preferências de custo e volume do comerciante.
Por que importa
Mitigação de riscos de inatividade sistémica
Mesmo os adquirentes de Nível 1 realizam manutenção programada ou sofrem incidentes técnicos não planeados que podem paralisar o processamento por horas.
O roteamento de failover atua como uma salvaguarda estrutural, garantindo que a capacidade de um comerciante aceitar pagamentos não está ligada ao tempo de atividade de um único parceiro.
Ao distribuir o tráfego por uma configuração multi-adquirente, as empresas podem isolar a sua receita de falhas de infraestrutura localizadas e manter um perfil de processamento consistente.
Proteção da experiência do cliente
Os declínios técnicos causados pela instabilidade do processador frequentemente levam ao abandono do carrinho, pois muitos titulares de cartão não tentarão uma segunda transação após um erro de sistema.
Os mecanismos de failover resolvem esses problemas em segundo plano, permitindo que a transação seja processada através de um caminho saudável.
Isso minimiza a ocorrência de declínios suaves relacionados à conectividade do sistema, preservando a reputação da marca e reduzindo o fardo do suporte ao cliente associado às falhas de pagamento.
Casos de uso
Vendas flash de alto volume
Durante eventos de pico de tráfego, um gateway principal pode ficar sobrecarregado. O roteamento de failover desvia automaticamente a carga excessiva para um provedor secundário, evitando um colapso total do processo de checkout.
Processamento transfronteiriço
Quando um adquirente regional enfrenta problemas de conectividade com esquemas internacionais, as regras de failover podem redirecionar o tráfego para um adquirente global para garantir que as transações estrangeiras continuam a ser autorizadas sem interrupção.
Manutenção programada do provedor
Os comerciantes podem ativar preventivamente os caminhos de failover durante uma janela de manutenção conhecida do seu PSP principal, garantindo que os lotes da meia-noite e os ciclos de faturação recorrente prossigam através de um canal ativo alternativo.
Interrupções de SCA e 3DS
Se um emissor ou provedor de ACS tiver problemas de latência, o sistema pode tentar uma rota alternativa que pode ter conectividade diferente para os carris de autenticação relevantes, minimizando o atrito potencial.
Em números
Disponibilidade típica alcançada por comerciantes que utilizam redundância multi-adquirente para contornar interrupções individuais do provedor, com base na fiabilidade da infraestrutura padrão da indústria.
O volume estimado de transações geralmente perdidas devido a declínios técnicos e tempos limite de serviço que podem ser recuperados através do redirecionamento automático de caminho.
A duração padrão exigida por um motor de orquestração moderno para identificar um tempo limite de gateway e iniciar um caminho de roteamento alternativo.
Termos relacionados
Talk to our team about a live rollout on your acquiring stack.
O que obtém com Roteamento de failover
- Identificação em tempo real da latência do adquirente e degradação do serviço através de sistemas automatizados de monitorização de batimento cardíaco.
- Categorização de códigos de declínio para distinguir entre falhas de terminal e interrupções temporárias de processamento.
- Priorização configurável de pontos finais secundários e terciários com base na velocidade de liquidação e taxas de esquema.
- Redirecionamento contínuo de Transações Iniciadas Pelo Comerciante para garantir que os ciclos de faturação recorrente permanecem ininterruptos.
- Reequilíbrio automático do tráfego assim que o caminho de processamento principal retornar a um estado saudável.
- Redução de declínios suaves causados por tempos limite técnicos ou erros de comunicação ao nível do gateway.
- Suporte para configurações multi-MID para diversificar o risco em diferentes entidades bancárias geográficas.
- Limites de tempo limite personalizáveis para evitar tempos de espera excessivos durante a tentativa de autorização.
- Registo granular de eventos de failover para análise pós-incidente e monitorização de acordos de nível de serviço.
- Integração com lógica de roteamento inteligente para manter a eficiência de custos durante períodos de redirecionamento de emergência.
A short scoping call, then a written plan for your MIDs.
Perguntas sobre Roteamento de failover
Qual é a diferença entre roteamento de failover e balanceamento de carga em pagamentos?
O balanceamento de carga distribui o volume de transações por vários provedores simultaneamente para otimizar o desempenho ou os custos. O roteamento de failover é um mecanismo reativo que só redireciona o tráfego quando um provedor principal falha.
Enquanto o balanceamento de carga é um estado operacional padrão, o failover é um evento de recuperação acionado por limites de erro específicos ou tempo de inatividade. Numa pilha de pagamentos sofisticada, ambos são usados em conjunto para garantir eficiência e resiliência.
O balanceamento de carga gere o fluxo diário, enquanto o failover oferece a rede de segurança.
Como é que o sistema distingue entre um declínio válido de cartão e uma interrupção do processador?
O motor de failover analisa os códigos de resposta devolvidos pelo gateway ou adquirente. Declínios válidos, como fundos insuficientes ou um CVV incorreto, não acionam um failover porque o problema reside no titular do cartão ou no emissor.
No entanto, códigos que indicam um erro de sistema, tempo limite ou uma recusa de conexão são sinalizados como falhas de infraestrutura. O sistema só inicia um redirecionamento quando o erro é identificado como sendo externo ao estado da conta do titular do cartão.
O roteamento de failover pode afetar as minhas taxas de intercâmbio ou taxas de esquema?
Redirecionar o tráfego para um adquirente secundário pode resultar em termos comerciais diferentes. Se o provedor secundário tiver uma margem interchange-plus-plus mais alta ou diferentes estruturas de taxas de esquema, o custo por transação pode aumentar durante o período de failover.
No entanto, este custo marginal é geralmente considerado preferível à perda total de uma transação. Os comerciantes devem configurar os seus caminhos de failover para priorizar o provedor mais rentável na sua hierarquia.
O roteamento de failover exige que o cliente reinsira os detalhes de pagamento?
Não, se o comerciante usar um cofre central ou uma camada de orquestração de pagamentos, os dados do cartão são capturados uma vez e mantidos em segurança.
Se a primeira tentativa de autorização falhar devido a um erro técnico, o sistema usa o token existente para tentar a transação com o provedor secundário.
Para o titular do cartão, isso pode parecer um tempo de processamento ligeiramente maior, mas a interface permanece consistente e não é necessária nenhuma entrada de dados secundária.
O que acontece à autenticação 3D Secure durante um evento de failover?
Se a autenticação 3DS já tiver sido concluída com sucesso, o payload de autenticação deve ser compatível com o adquirente secundário para que o failover tenha sucesso.
Se a interrupção ocorrer antes de o 3DS ser finalizado, o sistema pode precisar de reiniciar o fluxo de autenticação com o novo provedor.
As plataformas de orquestração avançadas gerem estas transferências para garantir que os requisitos SCA da PSD2 são ainda cumpridos durante o redirecionamento.
Com que rapidez o sistema pode detetar uma falha e mudar para um novo adquirente?
A deteção geralmente acontece em milissegundos ou após um número definido de falhas consecutivas. Os comerciantes podem definir limiares, como três erros 5xx consecutivos ou um tempo limite superior a cinco segundos.
Uma vez atingido o limiar, a mudança é instantânea para todas as transações subsequentes. Esta resposta rápida é crítica para manter fluxos de checkout de alto volume, onde mesmo alguns minutos de inatividade podem resultar em perdas significativas de receita.
Pronto para a velocidade?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.