升级失败的回退预案是什么
堆叠升级涉及多个成员与启动版本切换，失败时可能表现为某个成员起不来，也可能整组功能异常。回退预案必须在升级前准备好：保留旧版本的启动文件、明确回退触发条件、确定恢复路径（借助未升级成员或 BootROM 方式恢复），必要时整组降级回旧版本。
基本信息
| 前提条件 | 升级前备份配置并保留旧版本启动文件 |
|---|---|
| 触发条件 | 升级后业务验证在约定时间内不通过即启动回退 |
| 恢复路径 | 未升级成员协助、BootROM 方式、整组降级 |
| 执行要求 | 回退同样按变更流程执行并记录版本切换时间点 |
| 复核要求 | 关键节点双人复核，步骤留痕 |
| 窗口规划 | 回退路径与新版本上线在同一窗口规划 |
典型使用场景
- 堆叠系统版本升级：升级前必须先明确怎么退回去
- 成员升级后起不来：通过未升级成员或 BootROM 方式恢复
- 升级后功能验证不通过：按约定触发回退
- 验收复核：确认回退步骤在本平台上实际可行
版本核对与回退准备
版本核对与回退准备
display startup # 华为：核对当前与下次启动文件
show boot # Cisco：核对启动镜像（按平台）
# 升级前
# 1) 备份运行配置与旧版本启动文件
# 2) 明确回退触发条件与验证项
# 3) 确认 BootROM 或未升级成员的恢复路径可用回退场景与路径
| 场景 | 可行路径 | 注意点 |
|---|---|---|
| 单成员升级失败 | 借助未升级成员或本地口恢复 | 确认管理通道可用 |
| 整组功能异常 | 整组降级回旧版本 | 需要旧版本启动文件已保留 |
| 成员无法启动 | BootROM 方式引导 | 需要现场或带外访问能力 |
| 配置异常 | 回退配置到备份版本 | 回退后重新核验业务 |
回退路径与新版本上线在同一窗口规划，避免升上去下不来；升级前先确认旧版本文件就在设备上或可快速获取。
回退触发条件提前定清楚：例如升级后业务验证在约定时间内不通过即启动回退；回退同样按变更流程执行，记录版本切换时间点与验证结果。