两类切换对照
| 维度 | 计划内切换 | 计划外切换 |
|---|---|---|
| 触发 | 维护、演练、升级 | 故障、断电、网络中断 |
| 准备度 | 可提前核对与预演 | 时间压力大，依赖手册 |
| 风险 | 低（可回退） | 高（决策与隔离容易出错） |
| 重点 | 窗口协调与回切计划 | 快速判定 + 防脑裂 + 数据校验 |
计划外切换的原则步骤（示意）
计划外切换的原则步骤（示意）
1) 判定：确认是故障而非抖动（监控交叉验证）
2) 隔离：切断故障侧写入，避免双写
3) 提升：备侧数据库转主、应用启动
4) 引流：VIP/DNS/网关切换
5) 验证：核心链路冒烟测试
6) 广播：通知相关方并记录时间线切换不是『点一个按钮』：没有隔离动作的自动化切换在脑裂场景下可能扩大事故。