演练验的是业务体感
双机部署最怕「纸面双机」:设备状态显示正常,却从未真正切换过。演练的目的不是确认能不能切过去,而是要拿到三个数据:切换耗时、业务侧的实际中断时长、出现的异常项。只有把这三项与预案中的预期对比,才能判断这套双机在真实故障时是否顶得住。
基本信息
| 适用平台 | 华为 HRP 双机、深信服双机等主备部署 |
|---|---|
| 频率 | 常规每半年一次,重大变更或升级后追加 |
| 范围 | 自动切换与手动切换各演练一次,故障注入方式尽量贴近真实 |
| 输出 | 演练报告:耗时、异常、整改项与责任人 |
典型使用场景
- 新双机上线验收:交付前必须完成一次完整演练
- 年度演练计划:把切换演练纳入运维日历,避免遗忘
- 升级或改造后:变更可能影响切换逻辑,需要复验
- 预案有效性验证:检查回退条件与联系机制是否真的可用
- 人员培训:让值班人员亲手做过一次,故障时不会临时翻手册
演练流程
演练流程
1. 提前报备窗口与业务方,明确回退条件与联系机制
2. 记录基线:会话数、关键业务状态、日志到达情况
3. 执行切换:模拟故障(拔线、关闭接口)或手动切换,开始计时
4. 验证业务与日志,记录耗时与业务侧体感
5. 恢复原状,输出报告与整改清单,跟踪到闭环演练检查维度
| 维度 | 关注点 | 不合格表现 |
|---|---|---|
| 切换耗时 | 与预案预期对比 | 明显超出预期且无解释 |
| 业务影响 | 业务侧实际中断时长 | 用户侧感知到明显中断 |
| 数据完整 | 会话与日志是否连续 | 日志断档、会话大量重建 |
| 预案可用 | 回退与联系机制可用 | 找不到人、回退步骤不存在 |
演练不看「切过去了没有」,要看业务侧的实际体感与切换耗时是否符合预案预期;只记录成功与否的演练几乎没有价值。