首页/安全/安全设备配置速查/双机例行巡检清单
高可用与运维76 条

双机例行巡检清单

双机状态纳入日常巡检:角色、心跳、同步、切换记录、日志,形成固定检查项与记录模板。

安全设备配置速查安全更新于 2026-10-13

双机状态要定期看

双机故障大多不是突然发生的,而是从细节开始劣化:心跳口开始出现错包、同步时延慢慢增大、两台版本逐渐不一致。这些问题在切换之前几乎不会引起注意,因为业务表面上完全正常。把双机状态纳入例行巡检并留下记录,才能在劣化阶段发现并处理,而不是等到故障当天。

基本信息

适用平台华为 HRP 双机、深信服双机等主备部署
频率建议每周做一次快速检查,每月做一次完整核对
工具设备命令、网管告警、日志平台三方结合
输出巡检记录表,异常项跟踪到闭环

典型使用场景

  • 日常值班:每周快速过一遍双机状态与告警
  • 月度核对:完整检查版本、授权、同步与配置一致性
  • 变更后抽查:任何涉及双机的变更后按清单复核一遍
  • 演练前准备:先完成巡检,避免带病演练得出错误结论
  • 故障复盘:巡检记录是判断「问题是新出现还是长期存在」的重要依据

巡检清单

巡检清单
□ 主备角色与规划一致(display hrp state 或相应状态命令)
□ 心跳口状态 up、无错包增长
□ 会话同步抽查正常,无积压告警
□ 近期无异常切换记录
□ 两台设备版本与授权一致
□ 时间同步偏差在允许范围内
□ 日志外发连续,无空洞
□ 上次巡检异常项已闭环

劣化信号

信号含义处理
心跳口错包增长线缆或接口质量下降更换线缆或检查接口
同步时延变大同步链路拥塞或负载升高分析链路负载与心跳流量
版本出现差异升级只做了一台按备机优先流程补齐
切换记录异常曾发生非计划切换复盘原因并加固
巡检记录积累下来就是基线:切换演练与故障复盘时,能判断某个异常是新出现的还是已存在很久,结论的可靠性完全不同。

易错点

  • 巡检只抄当前状态不回看历史,缓慢劣化(错包持续增长)被完全忽略
  • 发现问题只在群里说一句,没有闭环跟踪,下次巡检同一个问题还在
  • 巡检项里不含版本与授权一致性,两台长期不一致却始终显示双机正常
  • 不做巡检直接演练,带着既有问题操作,演练结论没有参考价值

数据来源与参考

  • 通用安全设备运维实践
  • 华为 USG6000 产品文档:日常维护
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌