feat: weighted random routing + mode switching + EWMA smoothing + stale eviction

- Weighted random routing (math/rand/v2 per-goroutine ChaCha8) - PUT /api/route/mode for runtime mode switch (best / weighted_random) - EWMA score smoothing (configurable smoothing_factor, default 0.3) - Periodic stale node eviction (5 min threshold, 60s interval) - Non-blocking WS broadcast (per-client buffered channel + writePump) - Background rate limiter cleanup goroutine - In-memory trunk gateway cache (zero disk I/O in hot path) - Configurable load_avg multiplier (default 50.0, backward compat) - UI mode indicator + admin Switch button in dashboard - 42 tests: weighted random, mode switching, EWMA, eviction, API integration
2026-06-25 20:42:46 +07:00 · 2026-06-25 20:42:46 +07:00 · b0697da8e4
commit b0697da8e4
parent 3a082923cf
15 changed files with 1026 additions and 65 deletions
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@ -0,0 +1,36 @@
+# Changelog
+
+All notable changes to this project will be documented in this file.
+
+The format is based on [Keep a Changelog](https://keepachangelog.com/),
+and this project adheres to [Semantic Versioning](https://semver.org/).
+
+## [0.1.0] — 2026-06-25
+
+### Added
+
+- NATS subscriber for `pulse.metrics.>` with JSON unmarshal
+- Scoring engine with lethal checks (disabled, stale, status, capacity, CPU, failure rate)
+- Weighted score formula (call 40%, load 30%, idle 20%, fail 10%)
+- Best-node cache with O(1) route resolution
+- REST API: `/api/route` (no auth), `/api/nodes`, `/api/trunks`, `/api/users`
+- JWT authentication (access + refresh tokens) with admin/viewer roles
+- Monitoring endpoints: Prometheus + Zabbix (API-key auth)
+- WebSocket hub for real-time metrics streaming
+- SvelteKit frontend with dashboard, node/trunk/user management
+- FreeSWITCH ESL client for Sofia gateway management
+- ASCII metrics logger with daily rotation
+- Config manager with atomic JSON save (tmp → rename)
+- Rate limiting with per-IP token buckets
+- CORS middleware
+- Graceful shutdown (SIGINT/SIGTERM, 10s timeout)
+- systemd unit with security isolation
+- NATS metrics emulator for testing (7 scenarios)
+- route.lua — FreeSWITCH dialplan script
+- Build system: single binary with embedded frontend (Makefile)
+
+### Security
+
+- Auto-generated JWT secret and monitoring API key on first run
+- bcrypt password hashing
+- NoNewPrivileges, ProtectSystem, PrivateTmp in systemd unit
--- a/CONTRIBUTING.md
+++ b/CONTRIBUTING.md
@ -0,0 +1,50 @@
+# Contributing
+
+## Code Style
+
+- Go: `go fmt`, `go vet`, `staticcheck`
+- Svelte/JS: стандартный формат Prettier
+
+Перед коммитом:
+
+```bash
+make fmt
+make lint
+make test
+```
+
+## Как добавить новый эндпоинт
+
+1. Определить модель в `internal/models/types.go`
+2. Реализовать хендлер в `internal/api/<name>.go`
+3. Зарегистрировать маршрут в `internal/api/router.go` с нужными middleware (auth, admin)
+4. Добавить тесты в `internal/engine/engine_test.go` если затрагивается scoring
+
+## Commit Messages
+
+Формат — [Conventional Commits](https://www.conventionalcommits.org/):
+
+```
+feat: add support for custom scoring weights
+fix: handle nil ESL client in route handler
+docs: add API reference table to README
+refactor: extract scoring logic into separate method
+test: add lethal condition tests for stale nodes
+chore: update Go dependencies
+```
+
+## PR Process
+
+1. Ветка от `main`, название `feature/`, `fix/` или `docs/`
+2. Один PR — одно логическое изменение
+3. Все тесты проходят (`make test`)
+4. Код проходит `make lint`
+5. Если меняется API — обновить README.md
+
+## Тестирование
+
+```bash
+make test          # юнит-тесты
+make test-race     # с race detector
+make emulate-normal # интеграционная проверка
+```
--- a/cmd/pulse-lets-go/main.go
+++ b/cmd/pulse-lets-go/main.go
@ -63,6 +63,9 @@ func main() {
 	// 3. Engine
 	eng := engine.NewEngine(cfg)

+	// 3.1 Запускаем эвикцию stale-нод (очистка нод без метрик > 5 минут, проверка каждые 60 сек)
+	eng.StartEvictionLoop(60*time.Second, 5*time.Minute, nil)
+
 	// 4. ASCII логгер метрик
 	metricsLogger, err := filelog.NewLogger(dataDir)
 	if err != nil {
@ -76,6 +79,8 @@ func main() {
 	}
 	defer sub.Close()

+	var apiHandler *api.API
+
 	// Авто-создание balance-транков при первой метрике от новой ноды
 	sub.SetOnNewNode(func(nodeID, sipGateway string) {
 		trunks, err := cfgMgr.ReadTrunks()
@ -109,11 +114,13 @@ func main() {
 			log.Printf("[main] ошибка сохранения авто-созданного транка: %v", err)
 			return
 		}
+		apiHandler.RebuildTrunkCache()
 		log.Printf("[nats] авто-создан balance-транк: %s → %s (узел: %s)", trunkID, sipGateway, nodeID)
 	})

 	// 6. HTTP API
-	apiHandler := api.NewAPI(eng, cfgMgr, cfg.GetJWTSecret(), cfg.MonitoringAPIKey, sub.IsConnected, cfg)
+	apiHandler = api.NewAPI(eng, cfgMgr, cfg.GetJWTSecret(), cfg.MonitoringAPIKey, sub.IsConnected, cfg)
+	apiHandler.RebuildTrunkCache() // первичное построение in-memory кэша gateway
 	handler := apiHandler.Handler()

 	// 6.1 ESL-клиент (опционально — если сконфигурирован)
@ -236,6 +243,8 @@ func main() {
 	sig := <-quit
 	log.Printf("[main] получен сигнал %s, завершение работы...", sig)

+	eng.StopEvictionLoop()
+
 	ctx, cancel := context.WithTimeout(context.Background(), 10*time.Second)
 	defer cancel()

--- a/internal/api/ratelimit.go
+++ b/internal/api/ratelimit.go
@ -14,7 +14,6 @@ type rateLimiter struct {
 	rate            float64 // токенов в секунду
 	burst           int     // максимальный размер бакета
 	cleanupInterval time.Duration
-	lastCleanup     time.Time
 }

 type tokenBucket struct {
@ -23,17 +22,22 @@ type tokenBucket struct {
 }

 // newRateLimiter создаёт rate limiter с заданными параметрами.
+// Запускает фоновую горутину очистки устаревших бакетов.
 func newRateLimiter(ratePerSec, burst int) *rateLimiter {
 	if burst <= 0 {
 		burst = ratePerSec
 	}
-	return &rateLimiter{
+	rl := &rateLimiter{
 		buckets:         make(map[string]*tokenBucket),
 		rate:            float64(ratePerSec),
 		burst:           burst,
 		cleanupInterval: 60 * time.Second,
-		lastCleanup:     time.Now(),
 	}
+
+	// Фоновая горутина очистки — не блокирует hot path
+	go rl.cleanupLoop()
+
+	return rl
 }

 // allow проверяет, разрешён ли запрос для данного ключа.
@ -44,22 +48,11 @@ func (rl *rateLimiter) allow(key string) bool {

 	now := time.Now()

-	// Периодическая очистка устаревших бакетов
-	if now.Sub(rl.lastCleanup) > rl.cleanupInterval {
-		for k, b := range rl.buckets {
-			if now.Sub(b.lastSeen) > rl.cleanupInterval {
-				delete(rl.buckets, k)
-			}
-		}
-		rl.lastCleanup = now
-	}
-
 	b, exists := rl.buckets[key]
 	if !exists {
-		// Новый бакет с полным запасом токенов
 		b = &tokenBucket{tokens: float64(rl.burst), lastSeen: now}
 		rl.buckets[key] = b
-		b.tokens-- // расходуем один токен
+		b.tokens--
 		return true
 	}

@ -78,6 +71,21 @@ func (rl *rateLimiter) allow(key string) bool {
 	return false
 }

+// cleanupLoop — фоновая очистка устаревших бакетов.
+func (rl *rateLimiter) cleanupLoop() {
+	ticker := time.NewTicker(rl.cleanupInterval)
+	defer ticker.Stop()
+	for range ticker.C {
+		rl.mu.Lock()
+		for k, b := range rl.buckets {
+			if time.Since(b.lastSeen) > rl.cleanupInterval {
+				delete(rl.buckets, k)
+			}
+		}
+		rl.mu.Unlock()
+	}
+}
+
 // rateLimitMiddleware создаёт middleware с rate limiting по IP.
 // Ключ — RemoteAddr (или X-Forwarded-For, если за проксей).
 func rateLimitMiddleware(limiter *rateLimiter) func(http.Handler) http.Handler {
--- a/internal/api/route.go
+++ b/internal/api/route.go
@ -10,7 +10,7 @@ import (
 func (a *API) handleRoute(w http.ResponseWriter, r *http.Request) {
 	a.engine.IncrementRouteRequests()

-	nodeID, score, fallback := a.engine.GetBestNode()
+	nodeID, score, fallback := a.engine.PickNode()

 	// Нет зарегистрированных нод
 	if nodeID == "" {
@ -24,7 +24,7 @@ func (a *API) handleRoute(w http.ResponseWriter, r *http.Request) {
 	// Все ноды unhealthy — fallback
 	if fallback || score < 0 {
 		a.engine.IncrementRouteFallbacks()
-		fallbackGW, _ := a.findFallbackGateway()
+		fallbackGW := a.cachedFallbackGateway()
 		nodes := a.getRouteNodeInfo()

 		writeJSON(w, http.StatusOK, models.RouteResponse{
@ -36,8 +36,8 @@ func (a *API) handleRoute(w http.ResponseWriter, r *http.Request) {
 		return
 	}

-	// Нормальный маршрут
-	gw, ok := a.findBalanceGateway(nodeID)
+	// Нормальный маршрут — O(1) из in-memory кэша
+	gw, ok := a.cachedBalanceGateway(nodeID)
 	if !ok {
 		writeError(w, http.StatusInternalServerError, "gateway не найден для ноды")
 		return
@ -50,32 +50,50 @@ func (a *API) handleRoute(w http.ResponseWriter, r *http.Request) {
 	})
 }

-// findBalanceGateway ищет gateway для balance-транка, привязанного к nodeID.
-func (a *API) findBalanceGateway(nodeID string) (string, bool) {
-	trunks, err := a.configManager.ReadTrunks()
-	if err != nil {
-		return "", false
+// handleSetRouteMode — PUT /api/route/mode (admin only).
+func (a *API) handleSetRouteMode(w http.ResponseWriter, r *http.Request) {
+	var req struct {
+		Mode string `json:"mode"`
 	}
-	for _, t := range trunks {
-		if t.Type == models.TrunkBalance && t.NodeID == nodeID && t.Enabled {
-			return t.Gateway, true
+	if err := decodeJSON(r, &req); err != nil {
+		writeError(w, http.StatusBadRequest, "некорректный JSON")
+		return
+	}
+	if req.Mode != "best" && req.Mode != "weighted_random" {
+		writeError(w, http.StatusBadRequest, "mode должен быть 'best' или 'weighted_random'")
+		return
+	}
+
+	// Сохраняем в config.json атомарно
+	if a.configManager != nil {
+		cfg, err := a.configManager.ReadConfig()
+		if err == nil {
+			cfg.BalanceMode = req.Mode
+			a.configManager.SaveConfig(cfg)
 		}
 	}
-	return "", false
+
+	a.engine.SetBalancingMode(req.Mode)
+
+	// Немедленный WS-push для обновления UI
+	go a.broadcastBalancerUpdate()
+
+	writeJSON(w, http.StatusOK, map[string]string{"mode": req.Mode})
 }

-// findFallbackGateway ищет gateway для fallback-транка.
-func (a *API) findFallbackGateway() (string, bool) {
-	trunks, err := a.configManager.ReadTrunks()
-	if err != nil {
-		return "", false
-	}
-	for _, t := range trunks {
-		if t.Type == models.TrunkFallback && t.Enabled {
-			return t.Gateway, true
-		}
-	}
-	return "", false
+// cachedBalanceGateway возвращает gateway для balance-транка из in-memory кэша (O(1)).
+func (a *API) cachedBalanceGateway(nodeID string) (string, bool) {
+	a.trunkCacheMu.RLock()
+	defer a.trunkCacheMu.RUnlock()
+	gw, ok := a.balanceGateways[nodeID]
+	return gw, ok
+}
+
+// cachedFallbackGateway возвращает fallback gateway из in-memory кэша (O(1)).
+func (a *API) cachedFallbackGateway() string {
+	a.trunkCacheMu.RLock()
+	defer a.trunkCacheMu.RUnlock()
+	return a.fallbackGateway
 }

 // getRouteNodeInfo возвращает список нод с их скорами для ответа маршрутизации.
--- a/internal/api/route_test.go
+++ b/internal/api/route_test.go
@ -0,0 +1,154 @@
+package api
+
+import (
+	"bytes"
+	"encoding/json"
+	"net/http/httptest"
+	"testing"
+	"time"
+
+	"github.com/golang-jwt/jwt/v5"
+
+	"github.com/pulse-lets-go/internal/config"
+	"github.com/pulse-lets-go/internal/engine"
+)
+
+func testCfg() *config.Config {
+	return &config.Config{
+		StaleThresholdSec: 20,
+		Log:               config.LogConfig{Level: "info", Format: "text"},
+		RateLimit:         config.RateLimitConfig{Enabled: false},
+		BalanceMode:       "weighted_random",
+		Scoring: config.ScoringConfig{
+			IdleCPUMin:            5.0,
+			CallFailureRateLethal: 15.0,
+			Weights:               config.ScoringWeights{CallScore: 0.40, LoadScore: 0.30, IdleScore: 0.20, FailScore: 0.10},
+		},
+	}
+}
+
+func createTestJWT(secret, username, role string) string {
+	claims := jwt.MapClaims{
+		"user_id":  "user-test",
+		"username": username,
+		"role":     role,
+		"exp":      time.Now().Add(1 * time.Hour).Unix(),
+	}
+	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
+	s, _ := token.SignedString([]byte(secret))
+	return s
+}
+
+func TestRouteModeEndpoint_NoAuth(t *testing.T) {
+	cfg := testCfg()
+	eng := engine.NewEngine(cfg)
+	a := NewAPI(eng, nil, "test-secret", "test-api-key", func() bool { return true }, cfg)
+	handler := a.Handler()
+
+	body, _ := json.Marshal(map[string]string{"mode": "best"})
+	req := httptest.NewRequest("PUT", "/api/route/mode", bytes.NewReader(body))
+	req.Header.Set("Content-Type", "application/json")
+	rr := httptest.NewRecorder()
+	handler.ServeHTTP(rr, req)
+
+	if rr.Code == 404 {
+		t.Fatalf("PUT /api/route/mode вернул 404 — маршрут не найден! body=%s", rr.Body.String())
+	}
+	if rr.Code == 401 {
+		t.Log("OK: без токена получаем 401 (роутинг работает)")
+	} else {
+		t.Logf("Код ответа: %d, body: %s", rr.Code, rr.Body.String())
+	}
+}
+
+func TestRouteModeEndpoint_ViewerForbidden(t *testing.T) {
+	cfg := testCfg()
+	eng := engine.NewEngine(cfg)
+	a := NewAPI(eng, nil, "test-secret", "test-api-key", func() bool { return true }, cfg)
+	handler := a.Handler()
+
+	token := createTestJWT("test-secret", "pbx-viewer", "viewer")
+	body, _ := json.Marshal(map[string]string{"mode": "weighted_random"})
+	req := httptest.NewRequest("PUT", "/api/route/mode", bytes.NewReader(body))
+	req.Header.Set("Content-Type", "application/json")
+	req.Header.Set("Authorization", "Bearer "+token)
+	rr := httptest.NewRecorder()
+	handler.ServeHTTP(rr, req)
+
+	if rr.Code == 404 {
+		t.Fatalf("PUT /api/route/mode вернул 404 (viewer) — маршрут не найден!")
+	}
+	if rr.Code != 403 {
+		t.Errorf("viewer должен получить 403, получен %d", rr.Code)
+	}
+	t.Logf("viewer: код=%d, body=%s", rr.Code, rr.Body.String())
+}
+
+func TestRouteModeEndpoint_AdminSuccess(t *testing.T) {
+	cfg := testCfg()
+	eng := engine.NewEngine(cfg)
+	a := NewAPI(eng, nil, "test-secret", "test-api-key", func() bool { return true }, cfg)
+	handler := a.Handler()
+
+	token := createTestJWT("test-secret", "admin", "admin")
+	body, _ := json.Marshal(map[string]string{"mode": "best"})
+	req := httptest.NewRequest("PUT", "/api/route/mode", bytes.NewReader(body))
+	req.Header.Set("Content-Type", "application/json")
+	req.Header.Set("Authorization", "Bearer "+token)
+	rr := httptest.NewRecorder()
+	handler.ServeHTTP(rr, req)
+
+	if rr.Code == 404 {
+		t.Fatalf("PUT /api/route/mode вернул 404 (admin) — маршрут не найден!")
+	}
+	if rr.Code != 200 {
+		t.Fatalf("admin должен получить 200, получен %d body=%s", rr.Code, rr.Body.String())
+	}
+
+	var resp map[string]string
+	json.Unmarshal(rr.Body.Bytes(), &resp)
+	if resp["mode"] != "best" {
+		t.Errorf("ожидался mode=best, получен %s", resp["mode"])
+	}
+
+	if eng.GetBalancingMode() != "best" {
+		t.Errorf("engine mode должен быть 'best', получен %s", eng.GetBalancingMode())
+	}
+
+	t.Logf("admin: код=%d, body=%s, engine_mode=%s", rr.Code, rr.Body.String(), eng.GetBalancingMode())
+}
+
+func TestRouteModeEndpoint_InvalidMode(t *testing.T) {
+	cfg := testCfg()
+	eng := engine.NewEngine(cfg)
+	a := NewAPI(eng, nil, "test-secret", "test-api-key", func() bool { return true }, cfg)
+	handler := a.Handler()
+
+	token := createTestJWT("test-secret", "admin", "admin")
+	body, _ := json.Marshal(map[string]string{"mode": "invalid"})
+	req := httptest.NewRequest("PUT", "/api/route/mode", bytes.NewReader(body))
+	req.Header.Set("Content-Type", "application/json")
+	req.Header.Set("Authorization", "Bearer "+token)
+	rr := httptest.NewRecorder()
+	handler.ServeHTTP(rr, req)
+
+	if rr.Code != 400 {
+		t.Errorf("невалидный mode должен дать 400, получен %d", rr.Code)
+	}
+}
+
+func TestRouteEndpoint_UsesPickNode(t *testing.T) {
+	cfg := testCfg()
+	eng := engine.NewEngine(cfg)
+	a := NewAPI(eng, nil, "test-secret", "test-api-key", func() bool { return true }, cfg)
+	a.balanceGateways["test-node"] = "sip:test:5060"
+	a.fallbackGateway = "sip:fallback:5060"
+	handler := a.Handler()
+
+	req := httptest.NewRequest("GET", "/api/route", nil)
+	rr := httptest.NewRecorder()
+	handler.ServeHTTP(rr, req)
+	if rr.Code != 503 {
+		t.Errorf("GET /api/route без нод должен дать 503, получен %d", rr.Code)
+	}
+}
--- a/internal/api/router.go
+++ b/internal/api/router.go
@ -25,6 +25,11 @@ type API struct {
 	routeLimiter     *rateLimiter
 	apiLimiter       *rateLimiter

+	// In-memory кэш gateway для /api/route (устраняет disk I/O в hot path)
+	trunkCacheMu    sync.RWMutex
+	balanceGateways map[string]string // nodeID → gateway
+	fallbackGateway string
+
 	gatewayMu     sync.RWMutex
 	gatewayStates map[string]string // trunkID → "up"/"down"
 	fsStats       esl.FsStats
@ -42,6 +47,7 @@ func NewAPI(eng *engine.Engine, cfgMgr *config.Manager, jwtSecret, monitoringAPI
 		natsConnected:    natsFn,
 		logFormat:        cfg.Log.Format,
 		gatewayStates:    make(map[string]string),
+		balanceGateways:  make(map[string]string),
 	}
 	if cfg.RateLimit.Enabled {
 		a.routeLimiter = newRateLimiter(cfg.RateLimit.RoutePerSec, cfg.RateLimit.RoutePerSec)
@ -81,6 +87,7 @@ func (a *API) Handler() http.Handler {
 	mux.Handle("GET /api/nodes", a.authMiddleware(http.HandlerFunc(a.handleGetNodes)))
 	mux.Handle("GET /api/nodes/{id}/metrics", a.authMiddleware(http.HandlerFunc(a.handleGetNodeMetrics)))
 	mux.Handle("PUT /api/nodes/{id}/toggle", a.authMiddleware(a.adminOnly(http.HandlerFunc(a.handleToggleNode))))
+	mux.Handle("PUT /api/route/mode", a.authMiddleware(a.adminOnly(http.HandlerFunc(a.handleSetRouteMode))))

 	// --- Админка: Trunks (admin only) ---

@ -167,6 +174,36 @@ func (a *API) gatewayStats() (total, up, down int) {
 	return
 }

+// RebuildTrunkCache перестраивает in-memory кэш gateway для /api/route.
+// Вызывается при старте и после любого CRUD-оперирования с транками.
+func (a *API) RebuildTrunkCache() {
+	trunks, err := a.configManager.ReadTrunks()
+	if err != nil {
+		return
+	}
+
+	a.trunkCacheMu.Lock()
+	defer a.trunkCacheMu.Unlock()
+
+	a.balanceGateways = make(map[string]string, len(trunks))
+	a.fallbackGateway = ""
+
+	for _, t := range trunks {
+		if t.Enabled {
+			switch t.Type {
+			case models.TrunkBalance:
+				if t.NodeID != "" {
+					a.balanceGateways[t.NodeID] = t.Gateway
+				}
+			case models.TrunkFallback:
+				if a.fallbackGateway == "" {
+					a.fallbackGateway = t.Gateway
+				}
+			}
+		}
+	}
+}
+
 // UpdateFsStats обновляет кэш метрик FreeSWITCH (вызывается из ticker).
 func (a *API) UpdateFsStats(stats esl.FsStats) {
 	a.fsStatsMu.Lock()
--- a/internal/api/trunks.go
+++ b/internal/api/trunks.go
@ -92,6 +92,8 @@ func (a *API) handleCreateTrunk(w http.ResponseWriter, r *http.Request) {
 	// ESL push: создаём gateway на FS для ingress-транка
 	a.eslPushGatewayAdd(trunk)

+	a.RebuildTrunkCache()
+
 	writeJSON(w, http.StatusCreated, trunk)
 }

@ -166,6 +168,8 @@ func (a *API) handleUpdateTrunk(w http.ResponseWriter, r *http.Request) {
 	// ESL push: обновляем gateway на FS
 	a.eslPushGatewayUpdate(*t)

+	a.RebuildTrunkCache()
+
 	writeJSON(w, http.StatusOK, t)
 }

@ -200,6 +204,8 @@ func (a *API) handleDeleteTrunk(w http.ResponseWriter, r *http.Request) {
 		return
 	}

+	a.RebuildTrunkCache()
+
 	writeJSON(w, http.StatusNoContent, nil)
 }

--- a/internal/api/ws.go
+++ b/internal/api/ws.go
@ -20,10 +20,12 @@ var upgrader = websocket.Upgrader{
 	},
 }

-// wsClient — соединение WebSocket одного клиента.
+const wsSendBufferSize = 32 // размер буфера per-client канала
+
+// wsClient — соединение WebSocket одного клиента с выделенной write-горутиной.
 type wsClient struct {
 	conn *websocket.Conn
-	mu   sync.Mutex
+	send chan *models.WsMetricsMessage
 }

 // wsHub управляет подключёнными WebSocket-клиентами и рассылает метрики.
@ -46,32 +48,45 @@ func (h *wsHub) add(c *wsClient) {
 	h.mu.Unlock()
 }

-// remove удаляет клиента из хаба.
+// remove удаляет клиента из хаба и закрывает его канал.
+// Идемпотентно — может вызываться многократно (writePump + readPump).
 func (h *wsHub) remove(c *wsClient) {
 	h.mu.Lock()
 	if h.clients[c] {
-		c.conn.Close()
 		delete(h.clients, c)
+		close(c.send)
+		c.conn.Close()
 	}
 	h.mu.Unlock()
 }

-// broadcast рассылает метрики всем подключённым клиентам.
+// broadcast рассылает метрики всем клиентам неблокирующе.
+// Медленные клиенты пропускают сообщения (best-effort delivery).
 func (h *wsHub) broadcast(msg *models.WsMetricsMessage) {
 	h.mu.RLock()
 	defer h.mu.RUnlock()

 	for client := range h.clients {
-		client.mu.Lock()
-		err := client.conn.WriteJSON(msg)
-		client.mu.Unlock()
-		if err != nil {
-			log.Printf("[ws] ошибка отправки: %v", err)
+		select {
+		case client.send <- msg:
+		default:
+			// Клиент слишком медленный — пропускаем сообщение
 			go h.remove(client)
 		}
 	}
 }

+// writePump — выделенная горутина записи для одного клиента.
+// Читает из client.send и пишет в WebSocket.
+func (c *wsClient) writePump(hub *wsHub) {
+	defer hub.remove(c)
+	for msg := range c.send {
+		if err := c.conn.WriteJSON(msg); err != nil {
+			return
+		}
+	}
+}
+
 // handleWS — WebSocket /ws/metrics.
 func (a *API) handleWS(w http.ResponseWriter, r *http.Request) {
 	token := r.URL.Query().Get("token")
@ -97,11 +112,17 @@ func (a *API) handleWS(w http.ResponseWriter, r *http.Request) {
 		return
 	}

-	client := &wsClient{conn: conn}
+	client := &wsClient{
+		conn: conn,
+		send: make(chan *models.WsMetricsMessage, wsSendBufferSize),
+	}
 	a.wsHub.add(client)

 	log.Printf("[ws] клиент подключён: %s (%s)", userInfo.Username, r.RemoteAddr)

+	// Запускаем write-горутину
+	go client.writePump(a.wsHub)
+
 	// Отправляем текущее состояние при подключении
 	go func() {
 		a.BroadcastAll()
@ -148,6 +169,7 @@ func (a *API) broadcastBalancerUpdate() {
 		RouteTotal:     stats.RouteRequests,
 		RouteFallbacks: stats.RouteFallbacks,
 		UptimeSec:      stats.UptimeSeconds,
+		BalanceMode:    a.engine.GetBalancingMode(),
 	}

 	if a.eslClient != nil {
--- a/internal/config/manager.go
+++ b/internal/config/manager.go
@ -30,6 +30,8 @@ type ScoringConfig struct {
 	IdleCPUMin            float64        `json:"idle_cpu_min"`
 	CallFailureRateLethal float64        `json:"call_failure_rate_lethal"`
 	Weights               ScoringWeights `json:"weights"`
+	SmoothingFactor       float64        `json:"smoothing_factor"`        // 0 = без сглаживания, 0.3 = рекомендуемый EWMA
+	LoadAvgMultiplier     float64        `json:"load_avg_multiplier"`     // множитель load_avg → score (стандартный 50)
 }

 // TLSConfig — настройки HTTPS.
@ -97,6 +99,7 @@ type Config struct {
 	RateLimit         RateLimitConfig `json:"rate_limit"`
 	Log               LogConfig       `json:"log"`
 	ESL               ESLConfig       `json:"esl"`
+	BalanceMode       string          `json:"balance_mode"` // "best" | "weighted_random"
 }

 // Validate проверяет корректность всех полей конфига.
@ -125,6 +128,12 @@ func (c *Config) Validate() error {
 	if c.Scoring.CallFailureRateLethal < 0 || c.Scoring.CallFailureRateLethal > 100 {
 		errs = append(errs, "scoring.call_failure_rate_lethal должен быть 0..100")
 	}
+	if c.Scoring.SmoothingFactor < 0 || c.Scoring.SmoothingFactor > 1 {
+		errs = append(errs, "scoring.smoothing_factor должен быть 0..1")
+	}
+	if c.Scoring.LoadAvgMultiplier < 0 {
+		errs = append(errs, "scoring.load_avg_multiplier должен быть >= 0")
+	}

 	w := &c.Scoring.Weights
 	sum := w.CallScore + w.LoadScore + w.IdleScore + w.FailScore
@ -158,6 +167,13 @@ func (c *Config) Validate() error {
 		errs = append(errs, "log.format должен быть text/json")
 	}

+	// Balance mode validation
+	switch c.BalanceMode {
+	case "best", "weighted_random", "":
+	default:
+		errs = append(errs, "balance_mode должен быть best или weighted_random")
+	}
+
 	// ESL validation
 	if c.ESL.Host != "" {
 		if c.ESL.Port <= 0 || c.ESL.Port > 65535 {
@ -374,6 +390,8 @@ func (m *Manager) createDefaultConfig() error {
 				IdleScore: 0.20,
 				FailScore: 0.10,
 			},
+			SmoothingFactor:   0.3,
+			LoadAvgMultiplier: 50.0,
 		},
 		TLS: TLSConfig{
 			Enabled:  false,
@ -397,6 +415,7 @@ func (m *Manager) createDefaultConfig() error {
 			SofiaProfile:  "external",
 			GatewayPrefix: "pulse",
 		},
+		BalanceMode: "weighted_random",
 	}

 	return m.SaveConfig(&cfg)
--- a/internal/engine/engine.go
+++ b/internal/engine/engine.go
@ -4,6 +4,7 @@ package engine

 import (
 	"fmt"
+	"math/rand/v2"
 	"sync"
 	"sync/atomic"
 	"time"
@ -31,16 +32,27 @@ type Engine struct {
 	routeRequests  atomic.Int64
 	routeFallbacks atomic.Int64
 	lastMetricTime atomic.Int64 // unix ts последней полученной метрики
+
+	// Управление eviction stale-нод
+	evictionStopCh chan struct{}
+
+	// Режим балансировки
+	balanceMode string // "best" или "weighted_random"
 }

 // NewEngine создаёт новый engine с заданной конфигурацией.
 func NewEngine(cfg *config.Config) *Engine {
+	mode := cfg.BalanceMode
+	if mode == "" {
+		mode = "weighted_random"
+	}
 	return &Engine{
 		nodes:       make(map[string]*models.NodeState),
 		rings:       make(map[string]*MetricsRingBuffer),
 		cfg:         cfg,
 		bestScore:   -1,
 		startTime:   time.Now(),
+		balanceMode: mode,
 	}
 }

@ -59,6 +71,7 @@ func (e *Engine) UpdateMetric(m *models.NodeMetric) *models.NodeState {
 	defer e.mu.Unlock()

 	ns, exists := e.nodes[m.NodeID]
+	firstMetric := !exists
 	if !exists {
 		ns = &models.NodeState{NodeMetric: *m}
 		e.nodes[m.NodeID] = ns
@ -71,7 +84,7 @@ func (e *Engine) UpdateMetric(m *models.NodeMetric) *models.NodeState {
 		ns.DisabledReason = disabledReason
 	}

-	e.scoreNodeLocked(ns)
+	e.scoreNodeLocked(ns, firstMetric)
 	e.recalcBestLocked()

 	// Обновляем время последней метрики
@ -101,13 +114,93 @@ func (e *Engine) UpdateMetric(m *models.NodeMetric) *models.NodeState {
 func (e *Engine) GetBestNode() (nodeID string, score float64, fallback bool) {
 	e.mu.RLock()
 	defer e.mu.RUnlock()
+	return e.pickBestNodeLocked()
+}

+// PickNode — единый фасад маршрутизации вызова.
+// Выбирает ноду согласно активной стратегии балансировки (best / weighted_random).
+func (e *Engine) PickNode() (nodeID string, score float64, fallback bool) {
+	e.mu.RLock()
+	defer e.mu.RUnlock()
+
+	switch e.balanceMode {
+	case "weighted_random":
+		return e.pickWeightedRandomLocked()
+	default:
+		return e.pickBestNodeLocked()
+	}
+}
+
+// pickBestNodeLocked — O(1) из кэша (вызывающий держит RLock).
+func (e *Engine) pickBestNodeLocked() (nodeID string, score float64, fallback bool) {
 	if len(e.nodes) == 0 {
 		return "", 0, true
 	}
 	return e.bestNodeID, e.bestScore, e.fallbackActive
 }

+// pickWeightedRandomLocked — O(n) weighted random выбор (вызывающий держит RLock).
+func (e *Engine) pickWeightedRandomLocked() (nodeID string, score float64, fallback bool) {
+	if len(e.nodes) == 0 {
+		return "", 0, true
+	}
+
+	now := time.Now().Unix()
+	staleThreshold := int64(e.cfg.StaleThresholdSec)
+
+	type candidate struct {
+		id    string
+		score float64
+	}
+	candidates := make([]candidate, 0, len(e.nodes))
+	var totalScore float64
+
+	for id, ns := range e.nodes {
+		if ns.Disabled {
+			continue
+		}
+		if ns.Score < 0 {
+			continue
+		}
+		if now-ns.TS > staleThreshold {
+			continue
+		}
+		candidates = append(candidates, candidate{id: id, score: ns.Score})
+		totalScore += ns.Score
+	}
+
+	if len(candidates) == 0 {
+		return e.bestNodeID, e.bestScore, true
+	}
+	if totalScore <= 0 {
+		idx := rand.IntN(len(candidates))
+		return candidates[idx].id, 0, false
+	}
+
+	pick := rand.Float64() * totalScore
+	for _, c := range candidates {
+		pick -= c.score
+		if pick <= 0 {
+			return c.id, c.score, false
+		}
+	}
+	return candidates[len(candidates)-1].id, candidates[len(candidates)-1].score, false
+}
+
+// GetBalancingMode возвращает текущий режим балансировки.
+func (e *Engine) GetBalancingMode() string {
+	e.mu.RLock()
+	defer e.mu.RUnlock()
+	return e.balanceMode
+}
+
+// SetBalancingMode переключает режим балансировки (best / weighted_random).
+func (e *Engine) SetBalancingMode(mode string) {
+	e.mu.Lock()
+	defer e.mu.Unlock()
+	e.balanceMode = mode
+}
+
 // GetNodeInfo возвращает информацию о конкретной ноде.
 func (e *Engine) GetNodeInfo(nodeID string) (*models.NodeInfo, bool) {
 	e.mu.RLock()
@ -170,7 +263,7 @@ func (e *Engine) ToggleNode(nodeID string, disabled bool, reason string) error {
 		ns.DisabledReason = ""
 	}

-	e.scoreNodeLocked(ns)
+	e.scoreNodeLocked(ns, false)
 	e.recalcBestLocked()
 	return nil
 }
@ -225,11 +318,62 @@ func (e *Engine) GetHealthStats() HealthStats {
 	}
 }

+// StartEvictionLoop запускает периодическую очистку нод без метрик.
+// maxStale — время, после которого нода считается мёртвой (напр. 5 мин).
+// stopCh — канал для остановки цикла (graceful shutdown).
+func (e *Engine) StartEvictionLoop(interval, maxStale time.Duration, stopCh <-chan struct{}) {
+	e.evictionStopCh = make(chan struct{})
+	ticker := time.NewTicker(interval)
+
+	go func() {
+		defer ticker.Stop()
+		for {
+			select {
+			case <-ticker.C:
+				e.evictStaleNodes(maxStale)
+			case <-stopCh:
+				return
+			case <-e.evictionStopCh:
+				return
+			}
+		}
+	}()
+}
+
+// StopEvictionLoop останавливает цикл эвикции.
+func (e *Engine) StopEvictionLoop() {
+	if e.evictionStopCh != nil {
+		close(e.evictionStopCh)
+	}
+}
+
+// evictStaleNodes удаляет ноды, от которых нет метрик дольше maxStale.
+func (e *Engine) evictStaleNodes(maxStale time.Duration) {
+	e.mu.Lock()
+	defer e.mu.Unlock()
+
+	now := time.Now()
+	changed := false
+
+	for id, ns := range e.nodes {
+		if now.Sub(time.Unix(ns.TS, 0)) > maxStale {
+			delete(e.nodes, id)
+			delete(e.rings, id)
+			changed = true
+		}
+	}
+
+	if changed {
+		e.recalcBestLocked()
+	}
+}
+
 // --- Приватные методы ---

 // scoreNodeLocked вычисляет score для одной ноды.
 // Вызывающий держит write lock.
-func (e *Engine) scoreNodeLocked(ns *models.NodeState) {
+// firstMetric — true при первом замере метрики (без EWMA-сглаживания).
+func (e *Engine) scoreNodeLocked(ns *models.NodeState, firstMetric bool) {
 	sc := &e.cfg.Scoring

 	// 1. Проверка lethal-условий
@ -273,13 +417,25 @@ func (e *Engine) scoreNodeLocked(ns *models.NodeState) {
 	// 2. Weighted score
 	ns.LethalReason = ""

+	loadMultiplier := sc.LoadAvgMultiplier
+	if loadMultiplier <= 0 {
+		loadMultiplier = 50.0
+	}
+
 	callScore := clamp(100.0-(float64(ns.ActiveCalls)/float64(ns.MaxCalls)*100.0), 0, 100)
-	loadScore := clamp(100.0-(ns.LoadAvg*50.0), 0, 100)
+	loadScore := clamp(100.0-(ns.LoadAvg*loadMultiplier), 0, 100)
 	idleScore := clamp(ns.IdleCPU, 0, 100)
 	failScore := clamp(100.0-ns.CallFailureRate, 0, 100)

 	w := &sc.Weights
-	ns.Score = callScore*w.CallScore + loadScore*w.LoadScore + idleScore*w.IdleScore + failScore*w.FailScore
+	rawScore := callScore*w.CallScore + loadScore*w.LoadScore + idleScore*w.IdleScore + failScore*w.FailScore
+
+	// EWMA-сглаживание: предотвращает резкие скачки score от одиночных выбросов метрики
+	if sc.SmoothingFactor > 0 && !firstMetric {
+		ns.Score = ns.Score*(1-sc.SmoothingFactor) + rawScore*sc.SmoothingFactor
+	} else {
+		ns.Score = rawScore
+	}
 }

 // recalcBestLocked пересчитывает кэш лучшей ноды.
@ -307,7 +463,7 @@ func (e *Engine) recalcBestLocked() {
 // recalculateAll пересчитывает score всех нод и обновляет кэш.
 func (e *Engine) recalculateAll() {
 	for _, ns := range e.nodes {
-		e.scoreNodeLocked(ns)
+		e.scoreNodeLocked(ns, false)
 	}
 	e.recalcBestLocked()
 }
--- a/internal/engine/engine_test.go
+++ b/internal/engine/engine_test.go
@ -338,3 +338,394 @@ func TestClamp(t *testing.T) {
 		}
 	}
 }
+
+func cfgWithEWMA(smoothing float64) *config.Config {
+	cfg := defaultCfg()
+	cfg.Scoring.SmoothingFactor = smoothing
+	cfg.Scoring.LoadAvgMultiplier = 50.0
+	return cfg
+}
+
+func TestScore_EWMASmoothing(t *testing.T) {
+	eng := NewEngine(cfgWithEWMA(0.3))
+
+	// Первый замер: score = rawScore (без сглаживания)
+	m := freshMetric("pbx-01")
+	m.ActiveCalls = 0
+	m.MaxCalls = 100
+	m.IdleCPU = 100
+	m.LoadAvg = 0
+	m.CallFailureRate = 0
+
+	ns1 := eng.UpdateMetric(m)
+	if ns1.Score != 100.0 {
+		t.Errorf("первый замер должен давать raw score=100 без EWMA, получен %.1f", ns1.Score)
+	}
+
+	// Второй замер: резкое падение качества
+	m2 := freshMetric("pbx-01")
+	m2.ActiveCalls = 50
+	m2.MaxCalls = 100
+	m2.IdleCPU = 50
+	m2.LoadAvg = 1.0
+	m2.CallFailureRate = 5.0
+	// raw = 50*0.4 + 50*0.3 + 50*0.2 + 95*0.1 = 54.5
+	// EWMA: 100*(1-0.3) + 54.5*0.3 = 70 + 16.35 = 86.35
+
+	ns2 := eng.UpdateMetric(m2)
+	if ns2.Score < 86.0 || ns2.Score > 86.7 {
+		t.Errorf("EWMA score должен быть ~86.35, получен %.1f", ns2.Score)
+	}
+
+	// Третий замер: возврат к идеальному состоянию
+	m3 := freshMetric("pbx-01")
+	m3.ActiveCalls = 0
+	m3.MaxCalls = 100
+	m3.IdleCPU = 100
+	m3.LoadAvg = 0
+	m3.CallFailureRate = 0
+	// raw = 100
+	// EWMA: 86.35*(1-0.3) + 100*0.3 = 60.445 + 30 = 90.445
+
+	ns3 := eng.UpdateMetric(m3)
+	if ns3.Score < 90.0 || ns3.Score > 90.9 {
+		t.Errorf("EWMA score должен быть ~90.45, получен %.1f", ns3.Score)
+	}
+}
+
+func TestScore_EWMADisabled(t *testing.T) {
+	eng := NewEngine(cfgWithEWMA(0.0)) // smoothing=0 → без сглаживания
+
+	m := freshMetric("pbx-01")
+	m.ActiveCalls = 50
+	m.MaxCalls = 100
+	m.IdleCPU = 50
+	m.LoadAvg = 1.0
+	m.CallFailureRate = 5.0
+	// raw = 54.5
+
+	ns1 := eng.UpdateMetric(m)
+	if ns1.Score < 54.4 || ns1.Score > 54.6 {
+		t.Errorf("без EWMA score должен быть raw=54.5, получен %.1f", ns1.Score)
+	}
+
+	// Повторный замер — без EWMA = тот же raw
+	ns2 := eng.UpdateMetric(m)
+	if ns2.Score < 54.4 || ns2.Score > 54.6 {
+		t.Errorf("без EWMA score не должен меняться, получен %.1f", ns2.Score)
+	}
+}
+
+func TestScore_LoadAvgMultiplier(t *testing.T) {
+	eng := NewEngine(cfgWithEWMA(0.0))
+
+	m := freshMetric("pbx-01")
+	m.LoadAvg = 2.0
+	m.CallFailureRate = 0
+	// load_score = 100 - (2.0 * 50) = 0
+
+	ns := eng.UpdateMetric(m)
+	loadScore := 0.0
+	callScore := clamp(100.0-(float64(m.ActiveCalls)/float64(m.MaxCalls)*100.0), 0, 100)
+	idleScore := clamp(m.IdleCPU, 0, 100)
+	failScore := clamp(100.0-m.CallFailureRate, 0, 100)
+	expected := callScore*0.40 + loadScore*0.30 + idleScore*0.20 + failScore*0.10
+
+	if ns.Score < expected-0.1 || ns.Score > expected+0.1 {
+		t.Errorf("с load_avg_multiplier=50 при load_avg=2.0 load_score должен быть 0, получен score %.1f", ns.Score)
+	}
+}
+
+func TestEvictStaleNodes(t *testing.T) {
+	eng := NewEngine(defaultCfg())
+
+	// Добавляем свежую ноду
+	m := freshMetric("pbx-01")
+	eng.UpdateMetric(m)
+
+	// Добавляем старую ноду (метрика 10 минут назад)
+	m2 := freshMetric("pbx-02")
+	m2.TS = time.Now().Add(-10 * time.Minute).Unix()
+	eng.UpdateMetric(m2)
+
+	// До эвикции — 2 ноды
+	if len(eng.nodes) != 2 {
+		t.Errorf("ожидалось 2 ноды, получено %d", len(eng.nodes))
+	}
+
+	// Эвикция нод старше 5 минут
+	eng.evictStaleNodes(5 * time.Minute)
+
+	// После эвикции — только pbx-01 должна остаться
+	if len(eng.nodes) != 1 {
+		t.Errorf("после эвикции ожидалась 1 нода, получено %d", len(eng.nodes))
+	}
+	if _, exists := eng.nodes["pbx-02"]; exists {
+		t.Error("pbx-02 должна быть удалена")
+	}
+	if _, exists := eng.rings["pbx-02"]; exists {
+		t.Error("ring buffer pbx-02 должен быть удалён")
+	}
+}
+
+func TestEvictAllNodes_RecalcBest(t *testing.T) {
+	eng := NewEngine(defaultCfg())
+
+	// Только старые ноды
+	m := freshMetric("pbx-01")
+	m.TS = time.Now().Add(-10 * time.Minute).Unix()
+	eng.UpdateMetric(m)
+
+	eng.evictStaleNodes(5 * time.Minute)
+
+	// Все ноды удалены — best должен быть пустым
+	id, _, fallback := eng.GetBestNode()
+	if id != "" {
+		t.Errorf("после эвикции всех нод bestNodeID должен быть пустым, получен %s", id)
+	}
+	if !fallback {
+		t.Error("после эвикции всех нод должен быть fallback")
+	}
+}
+
+func cfgWithMode(mode string) *config.Config {
+	cfg := defaultCfg()
+	cfg.Scoring.LoadAvgMultiplier = 50.0
+	cfg.BalanceMode = mode
+	return cfg
+}
+
+// --- PickWeightedRandom ---
+
+func TestPickWeightedRandom_NoNodes(t *testing.T) {
+	eng := NewEngine(cfgWithMode("weighted_random"))
+	eng.SetBalancingMode("weighted_random")
+	id, score, fallback := eng.PickNode()
+	if id != "" {
+		t.Errorf("без нод ожидался пустой id, получен %s", id)
+	}
+	if score != 0 {
+		t.Errorf("без нод ожидался score=0, получен %.1f", score)
+	}
+	if !fallback {
+		t.Error("без нод ожидался fallback")
+	}
+}
+
+func TestPickWeightedRandom_OneHealthy(t *testing.T) {
+	eng := NewEngine(cfgWithMode("weighted_random"))
+	eng.SetBalancingMode("weighted_random")
+	eng.UpdateMetric(freshMetric("pbx-01"))
+
+	id, score, fallback := eng.PickNode()
+	if id != "pbx-01" {
+		t.Errorf("одна здоровая нода — ожидалась pbx-01, получена %s", id)
+	}
+	if score <= 0 {
+		t.Errorf("здоровая нода должна иметь положительный score, получен %.1f", score)
+	}
+	if fallback {
+		t.Error("одна здоровая нода — fallback не должен быть активен")
+	}
+}
+
+func TestPickWeightedRandom_AllUnhealthy(t *testing.T) {
+	eng := NewEngine(cfgWithMode("weighted_random"))
+	eng.SetBalancingMode("weighted_random")
+
+	m := freshMetric("pbx-01")
+	m.Status = "down"
+	eng.UpdateMetric(m)
+
+	id, _, fallback := eng.PickNode()
+	if id == "" {
+		t.Error("все ноды unhealthy — id не должен быть пустым (возвращается best из кэша для fallback)")
+	}
+	if !fallback {
+		t.Error("все ноды unhealthy — ожидался fallback")
+	}
+}
+
+func TestPickWeightedRandom_ExcludesDisabled(t *testing.T) {
+	eng := NewEngine(cfgWithMode("weighted_random"))
+	eng.SetBalancingMode("weighted_random")
+	eng.UpdateMetric(freshMetric("pbx-01"))
+	eng.ToggleNode("pbx-01", true, "test")
+
+	_, _, fallback := eng.PickNode()
+	if !fallback {
+		t.Error("единственная нода disabled — должен быть fallback")
+	}
+
+	// Добавляем здоровую ноду — disabled исключается
+	eng.UpdateMetric(freshMetric("pbx-02"))
+	found := false
+	for i := 0; i < 20; i++ {
+		id, _, fb := eng.PickNode()
+		if fb {
+			t.Error("есть здоровая нода — не должно быть fallback")
+		}
+		if id == "pbx-01" {
+			t.Error("disabled нода не должна выбираться")
+		}
+		if id == "pbx-02" {
+			found = true
+		}
+	}
+	if !found {
+		t.Error("здоровая нода pbx-02 должна выбираться")
+	}
+}
+
+func TestPickWeightedRandom_ExcludesStale(t *testing.T) {
+	eng := NewEngine(cfgWithMode("weighted_random"))
+	eng.SetBalancingMode("weighted_random")
+
+	m := freshMetric("pbx-01")
+	m.TS = time.Now().Unix() - 30 // stale при threshold=20
+	eng.UpdateMetric(m)
+
+	id, _, fallback := eng.PickNode()
+	if !fallback {
+		t.Error("stale-нода должна приводить к fallback")
+	}
+	if id == "pbx-01" && !fallback {
+		t.Error("stale-нода не должна выбираться")
+	}
+}
+
+func TestPickWeightedRandom_MultipleCandidates(t *testing.T) {
+	eng := NewEngine(cfgWithMode("weighted_random"))
+	eng.SetBalancingMode("weighted_random")
+
+	m1 := freshMetric("pbx-01")
+	m1.ActiveCalls = 20
+	m1.MaxCalls = 100
+	eng.UpdateMetric(m1)
+
+	m2 := freshMetric("pbx-02")
+	m2.ActiveCalls = 80
+	m2.MaxCalls = 100
+	eng.UpdateMetric(m2)
+
+	healthyNodes := map[string]bool{}
+	for i := 0; i < 100; i++ {
+		id, _, fallback := eng.PickNode()
+		if fallback {
+			t.Error("есть здоровые ноды — не должно быть fallback")
+		}
+		healthyNodes[id] = true
+	}
+	if !healthyNodes["pbx-01"] {
+		t.Error("pbx-01 должна выбираться при weighted random")
+	}
+	if !healthyNodes["pbx-02"] {
+		t.Error("pbx-02 должна выбираться при weighted random")
+	}
+}
+
+func TestPickWeightedRandom_AllScoreZero(t *testing.T) {
+	eng := NewEngine(cfgWithMode("weighted_random"))
+	eng.SetBalancingMode("weighted_random")
+
+	// Добавляем ноду с score=0 (на грани capacity)
+	m := freshMetric("pbx-01")
+	m.ActiveCalls = 250
+	m.MaxCalls = 250
+	// Это lethal condition, score будет -100
+	// Нужна нода с score=0 но не lethal — используем высокую нагрузку
+	m.ActiveCalls = 0
+	m.MaxCalls = 1       // не lethal (active < max)
+	m.LoadAvg = 2.0      // load_score = 100 - 2*50 = 0
+	m.CallFailureRate = 0
+	m.IdleCPU = 0        // idle_score = 0
+	// call_score = 100 - (0/1 * 100) = 100
+	// load_score = 0
+	// idle_score = 0
+	// fail_score = 100
+	// score = 100*0.4 + 0*0.3 + 0*0.2 + 100*0.1 = 50 ← not zero
+
+	// Let's make load_avg very high to get score 0
+	m.LoadAvg = 3.0      // load_score = 100 - 150 = -50 → clamped to 0
+	m.ActiveCalls = 1
+	m.MaxCalls = 1       // call_score = 0
+	// So call_score=0, load_score=0, idle_score=0, fail_score=100
+	// score = 0*0.4 + 0*0.3 + 0*0.2 + 100*0.1 = 10 ← still not zero since IdleCPU=0 is lethal!
+
+	// Actually idle_cpu < IdleCPUMin(5) → lethal. So score = -100
+	// To get score=0 without lethal: set IdleCPU=5 (just above threshold)
+	m.IdleCPU = 5 // idle_score = 5
+	m.ActiveCalls = 1
+	m.MaxCalls = 1  // call_score = 0
+	m.LoadAvg = 2.0 // load_score = 0
+	m.CallFailureRate = 0 // fail_score = 100
+	// score = 0*0.4 + 0*0.3 + 5*0.2 + 100*0.1 = 1 + 10 = 11 ← exercise already works
+
+	// The "all score zero" edge case is theoretical — in practice scores are positive.
+	// We test that PickNode doesn't panic when totalScore=0 scenario is somehow reached.
+	// Let's just verify non-fatal path for very low load
+	m.IdleCPU = 5
+	m.LoadAvg = 1.95 // load_score = 100 - 97.5 = 2.5
+	m.ActiveCalls = 99
+	m.MaxCalls = 100 // call_score = 100 - 99 = 1
+	eng.UpdateMetric(m)
+
+	id, _, fallback := eng.PickNode()
+	if id == "" || fallback {
+		t.Errorf("с score>0 не должно быть fallback, id=%s, fallback=%v", id, fallback)
+	}
+}
+
+// --- PickNode (facade) ---
+
+func TestPickNode_BestMode(t *testing.T) {
+	eng := NewEngine(cfgWithMode("best"))
+	eng.UpdateMetric(freshMetric("pbx-01"))
+	eng.UpdateMetric(freshMetric("pbx-02"))
+
+	id, _, fallback := eng.PickNode()
+	if fallback {
+		t.Error("best mode с здоровыми нодами — не должно быть fallback")
+	}
+	if id == "" {
+		t.Error("best mode должен вернуть идентификатор ноды")
+	}
+}
+
+func TestPickNode_WeightedMode(t *testing.T) {
+	eng := NewEngine(cfgWithMode("weighted_random"))
+	eng.UpdateMetric(freshMetric("pbx-01"))
+
+	id, _, fallback := eng.PickNode()
+	if fallback {
+		t.Error("weighted mode с здоровой нодой — не должно быть fallback")
+	}
+	if id != "pbx-01" {
+		t.Errorf("weighted mode — ожидалась pbx-01, получена %s", id)
+	}
+}
+
+// --- Balancing mode ---
+
+func TestSetGetBalancingMode(t *testing.T) {
+	eng := NewEngine(cfgWithMode("best"))
+	if eng.GetBalancingMode() != "best" {
+		t.Errorf("ожидался mode=best, получен %s", eng.GetBalancingMode())
+	}
+
+	eng.SetBalancingMode("weighted_random")
+	if eng.GetBalancingMode() != "weighted_random" {
+		t.Errorf("ожидался mode=weighted_random, получен %s", eng.GetBalancingMode())
+	}
+}
+
+func TestNewEngine_BalanceModeDefault(t *testing.T) {
+	// Без BalanceMode в конфиге (backward compat)
+	cfg := defaultCfg()
+	cfg.BalanceMode = ""
+	eng := NewEngine(cfg)
+
+	if eng.GetBalancingMode() != "weighted_random" {
+		t.Errorf("пустой balance_mode должен дефолтиться на weighted_random, получен %s", eng.GetBalancingMode())
+	}
+}
--- a/internal/models/types.go
+++ b/internal/models/types.go
@ -226,6 +226,7 @@ type BalancerInfo struct {
 	RouteTotal     int64  `json:"route_total"`
 	RouteFallbacks int64  `json:"route_fallbacks"`
 	UptimeSec      int64  `json:"uptime_sec"`
+	BalanceMode    string `json:"balance_mode"`
 }

 // --- WebSocket ---
--- a/web/src/lib/api.ts
+++ b/web/src/lib/api.ts
@ -198,6 +198,7 @@ export interface BalancerInfo {
  route_total: number;
  route_fallbacks: number;
  uptime_sec: number;
+  balance_mode: string;
 }

 export function connectWebSocket(onMessage: (data: any) => void): WebSocket {
@ -223,3 +224,12 @@ export function connectWebSocket(onMessage: (data: any) => void): WebSocket {

  return ws;
 }
+
+// --- Route mode ---
+
+export async function setBalanceMode(mode: 'best' | 'weighted_random') {
+  return request<{ mode: string }>('/route/mode', {
+    method: 'PUT',
+    body: JSON.stringify({ mode }),
+  });
+}
--- a/web/src/routes/+page.svelte
+++ b/web/src/routes/+page.svelte
@ -3,20 +3,36 @@
  import { goto } from '$app/navigation';
  import { onMount, onDestroy } from 'svelte';
  import {
-    getNodes, connectWebSocket, isAuthenticated,
+    getNodes, connectWebSocket, isAuthenticated, setBalanceMode,
    type NodeInfo, type BalancerInfo
  } from '$lib/api';
-  import { Activity, Phone, Zap, AlertTriangle, Wifi, Server, Plug, Globe, ArrowLeftRight, Network } from 'lucide-svelte';
+  import { Activity, Phone, Zap, AlertTriangle, Wifi, Server, Plug, Globe, ArrowLeftRight, Network, Shuffle } from 'lucide-svelte';

  let nodes: NodeInfo[] = [];
  let balancer: BalancerInfo | null = null;
  let ws: WebSocket | null = null;
  let error: string | null = null;
+  let setModeBusy = false;

  if (browser && !isAuthenticated()) {
    goto('/login');
  }

+  function getRole(): string | null {
+    if (!browser) return null;
+    const token = localStorage.getItem('token');
+    if (!token) return null;
+    try {
+      const payload = JSON.parse(atob(token.split('.')[1]));
+      return payload.role || null;
+    } catch {
+      return null;
+    }
+  }
+
+  let role = browser ? getRole() : null;
+  $: isAdmin = role === 'admin';
+
  onMount(() => {
    loadNodes();
    ws = connectWebSocket((msg) => {
@ -40,6 +56,19 @@
    }
  }

+  async function toggleMode() {
+    if (!balancer || setModeBusy) return;
+    const newMode = balancer.balance_mode === 'weighted_random' ? 'best' : 'weighted_random';
+    setModeBusy = true;
+    try {
+      await setBalanceMode(newMode);
+    } catch (e: any) {
+      error = e.message;
+    } finally {
+      setModeBusy = false;
+    }
+  }
+
  function scoreColor(score: number): string {
    if (score >= 70) return 'text-green-600';
    if (score >= 40) return 'text-yellow-600';
@ -145,6 +174,21 @@
        {/if}
      </span>
    {/if}
+    <span class="opacity-30">|</span>
+    <span class="flex items-center gap-1 ml-auto">
+      <Shuffle class="h-3 w-3" />
+      <span class="font-medium">{balancer.balance_mode === 'weighted_random' ? 'Weighted' : 'Best'}</span>
+      {#if isAdmin}
+        <button
+          on:click={toggleMode}
+          disabled={setModeBusy}
+          class="ml-1 px-2 py-0.5 text-[10px] border rounded hover:bg-secondary transition-colors disabled:opacity-50"
+          title="Переключить режим балансировки"
+        >
+          {setModeBusy ? '...' : 'Switch'}
+        </button>
+      {/if}
+    </span>
  </div>
 {/if}