2 нетхаспа, на каждом лицензий на аварийный режим, пользователи разведены на разные нетахасп ини. При аварии держим вдвое меньше пользователей, не пуская до лицензий низкоприоритетных (через серверный ини). Ну серверных лицензий с запасом.
Но это было в докорповские времена, теперь так не выкрутиться.