双主抑制动作与恢复

检测到双主后抑制一侧业务端口（通常抑制恢复侧），保留管理与检测通道；排除接口用 mad exclude，恢复用 mad restore。