路径变了，影响面不止带宽
根路径变化之后，原来的备用路径转正、原来的主路径被阻塞，这不是一条线的变化：链路利用率、策略挂载点、镜像口位置、监控流量分布都会跟着改变。如果网络中间还有防火墙或流控设备，流量方向一变，安全策略可能就绕过或失效了。所以路径变化后要按清单复核，而不只是看端口重新 UP。
基本信息
| 复核范围 | 链路利用率、策略挂载点、镜像与监控点、安全设备方向 |
|---|---|
| 基线方式 | 变更前后保存各设备的生成树摘要与端口角色输出 |
| 观察周期 | 至少覆盖一个业务高峰周期 |
| 回退准备 | 保留变更前配置与路径基线，异常立即还原 |
变更后复核项
- 两条上行链路的利用率是否符合预期，有无一条过载一条空闲
- 根桥与端口角色是否与规划一致，有无非计划内的角色变化
- 流量是否仍经过原定的防火墙或流控设备
- 镜像口与旁路监控点的流量是否仍覆盖目标业务
- 地址表与路由邻居关系是否恢复正常，有无反复震荡
- 业务抽检：关键应用的响应时间与丢包是否回到变更前水平
变更后复核
变更后复核
display stp brief # 华为：根桥与端口角色摘要
display stp vlan 10 # 华为：按 VLAN 确认路径
display interface GigabitEthernet0/0/23 # 华为：上行 1 利用率
display interface GigabitEthernet0/0/24 # 华为：上行 2 利用率
display mac-address | include GigabitEthernet0/0/23 # 华为：表项集中在哪条链路
show spanning-tree vlan 10 # 思科：确认根桥与端口角色影响面
| 影响面 | 变化表现 | 复核方式 |
|---|---|---|
| 链路利用率 | 原备用链路开始承载流量 | 对比两条上行的收发速率 |
| 安全设备路径 | 流量可能不再经过原设备 | 核对流量与策略命中情况 |
| 镜像与监控 | 采集点覆盖不到目标业务 | 确认镜像口流量内容 |
| 收敛行为 | 阻塞端口位置改变 | 对比生成树摘要输出 |
路径改变会影响防火墙或流控设备的流量方向，安全策略需同步验证：策略是按接口生效的，流量换了入口就可能不再命中。
基线留存：变更前保存各设备生成树摘要与接口角色输出，变更后用同一命令对比，路径差异一目了然，不必凭记忆推断。