单点故障的范围有多大
环网容错的目标是让任意单点故障不导致通信中断，但单点的范围比多数人想得宽：不只是线缆，还包括端口、光模块、设备电源，甚至整台交换机失效。设计前先定义要容忍几处故障，再决定拓扑与设备冗余等级，否则很容易出现环网建好了、一处故障却照样断的落差。
基本信息
| 典型单点 | 线缆、连接器、光模块、端口、电源、整台交换机 |
|---|---|
| 应对手段 | 环网冗余、双电源、光模块与端口冗余、双环或双上行 |
| 容错等级 | 单点容错指一处故障不中断，多点容错指顺序故障仍可用 |
| 性能代价 | 单点容错通常牺牲部分带宽，多点容错需要更复杂拓扑 |
| 时间指标 | 故障恢复时间需与工艺允许的中断时间比较 |
| 验证方式 | 逐点拔线逐点记录，形成容错能力矩阵 |
典型使用场景
- 关键产线设计阶段确定容错目标与拓扑结构
- 发生环网上单台交换机掉电导致整段中断的事故后重新设计
- 需要向管理层说明容错等级与投入之间的对应关系
- 光缆走线集中、施工损坏风险高，需要评估链路冗余
- 关键节点需要整机冗余，评估双机或双上行方案
- 制定年度演练计划，验证容错能力是否仍然有效
逐点容错验证清单
逐点容错验证清单
拔一段环上链路 # 验证环网切换是否生效
拔另一段不同位置的链路 # 单环通常只容忍一处故障
断一台中间交换机的电 # 验证整机失效是否被容忍
拔一路电源输入 # 验证双电源是否真正独立
拔一根上行光缆 # 验证双上行或多环方向是否有效
记录每项的恢复时间 # 与工艺允许中断时间对比故障点与应对
| 故障点 | 单环是否容忍 | 常见应对 |
|---|---|---|
| 环上一段线缆或连接器 | 通常容忍 | 环网冗余自动切换 |
| 单路电源输入 | 视设备而定 | 双电源输入与独立回路 |
| 一台环上交换机整机失效 | 通常不容忍 | 双环、双上行或节点双机 |
| 上行至汇聚的单条链路 | 通常不容忍 | 双上行与链路聚合 |
| 光模块损坏 | 通常容忍 | 环网切换，并就近存放备件 |
单环通常只容忍一处故障。很多现场事故是这样发生的：一处链路早就断了但无人发现，环网退化成链型运行，第二处故障到来时整段失联。因此必须监控环路状态，让第一处故障可见并及时修复。
整机失效是最容易被低估的故障类型。交换机电源模块、风扇或内部故障会导致设备整体离线，环网在两侧同时断开，单环拓扑无法绕过。对关键节点应采用双机、双上行或双环设计。
容错设计不能替代预防。若多个故障点集中在同一线槽、同一桥架或同一电源回路，共因事件会同时触发多处故障，超出单点容错的假设范围。