| 迹象 | MAC/ARP 冲突、业务时通时断、双主告警 |
|---|---|
| 处置 | 立即隔离一台，保留单机运行 |
| 恢复 | 修复心跳原因，确认角色后再恢复双机 |
处置顺序
处置顺序
1. 确认哪台在正常承载业务，保留该台
2. 隔离另一台（断业务口，勿直接删配置）
3. 检查心跳链路与配置差异
4. 修复后先确认从属角色，再放开业务口
5. 记录事件全过程处置期间属于降级运行状态，应同步告知业务方并加强监控。
本包目录（400 条）
防火墙策略52 条NAT 与发布75 条IPS 与 IDS66 条WAF 防护73 条审计与日志58 条
高可用与运维76 条
- 双机热备概述
- 华为 HRP 基础配置
- 心跳链路设计
- HRP 状态检查
- 主备与主主模式选择
- H3C RBM 双机配置
- 设备升级前准备
- HRP 会话与状态同步
- 深信服设备双机配置
- 切换后验证清单
- HRP 配置自动同步
- 双机切换演练组织
- 先备机后主机升级顺序
- 心跳链路冗余
- 深信服主备切换操作
- 双机例行巡检清单
- 升级后验证清单
- 双机频繁切换排查
- 双机配置一致性核对
- 特征库升级流程
- 安全设备日常巡检
- 会话同步验证方法
- 双机故障检测方式
- 配置备份方式与频率
- HRP 建连失败排查
- VRRP 与双机热备的区别
- 双机脑裂预防
- 双机版本一致性核对
- 升级路径规划
- 升级回滚预案
- HRP 优先级与角色控制
- 切换耗时与业务影响
- 双机授权一致性核对
- 双机特征库升级注意
- 配置恢复流程
- 配置定时自动备份
- 设备更换割接流程
- 安全设备台账管理
- 设备时间同步核对
- HRP 抢占与延时
- H3C RBM 状态检查
- 脑裂处置流程
- 双机下 NAT 配置与同步要点
- 升级失败处置
- TFTP 导出配置文件
- 配置版本比对
- 割接操作清单
- 设备健康监控指标
- 会话容量监控与规划
- 安全设备应急预案
- 维护隔离操作
- 不同步流量与同步例外
- 双机日志处理方式
- 升级包校验
- 离线环境升级操作
- 配套系统兼容性核对
- SFTP/SCP 导出配置
- 授权台账与续期管理
- SNMP 网管对接
- 变更窗口管理
- 备份恢复演练
- 双机硬件规格一致性
- 双机管理地址规划
- 配置文件加密与保管
- 基准配置管理
- 安全设备备件管理
- 设备退役处理
- 心跳线缆物理检查
- 升级记录管理
- 厂商远程支持接入管理
- 双机术语厂商对照
- 供电与双电源配置
- 标签与布线管理
- 原厂支持与保修管理
- 设备寿命与替换规划
- 运维交接清单
脑裂处置流程
发现双主/地址冲突迹象时，先隔离一台设备（断其业务口或下电），查明原因并恢复同步后再放回，切忌两台同时在线抢角色。
易错点
- 两台都在线时试图“现场修复”，业务震荡加剧
- 隔离时直接关机备机，丢失现场日志影响根因分析
数据来源与参考
- 华为 USG6000 产品文档：双机故障处理
- 通用高可用运维实践