Acabamos de testar um cluster AppFabric de 2 servidores em que removemos o servidor "principal". O segundo servidor atinge o tempo limite em qualquer solicitação com o erro:

Microsoft.ApplicationServer.Caching.DataCacheException: ErrorCode <ERRCA0017>: SubStatus <ES0006>: Há uma falha temporária. Tente novamente mais tarde. (Um ou mais servidores de cache especificados não estão disponíveis, o que pode ser causado por servidores ou rede ocupados. Verifique se a permissão de segurança foi concedida para esta conta do cliente no cluster e se o Serviço de Armazenamento em Cache do AppFabric é permitido pelo firewall em todos os hosts de cache. Tente novamente mais tarde.)

Na prática, isso significa que, se um servidor no cluster ficar inativo, todos eles ficarão inativos. (Observe que não estamos usando o cluster do Windows, vinculando apenas vários servidores de cache do AppFabric um ao outro.)

Preciso que o cluster continue operando mesmo que um único servidor fique inoperante. Como eu faço isso?

(Percebo que esta questão está limitando o Serverfault, mas imho desenvolvedores devem saber disso.)