维护隔离解决什么
对双机中的一台做维护（升级、换件、插拔板卡）之前，必须确认它不再承载业务、已处于从属角色、同步没有积压；否则动手的瞬间就是业务中断的瞬间。维护隔离的本质是把「双机冗余」临时降级为「单机运行」，因此关键约束是别让两台同时进入维护状态，并且把窗口控制在可接受的长度内。
基本信息
| 前置确认 | 双机状态正常、本机为备角色、同步无积压 |
|---|---|
| 隔离操作 | 断开业务口或切换至维护状态，按设备支持的方式 |
| 运行约束 | 维护期间另一台单机运行，故障风险由冗余变单点 |
| 窗口控制 | 单机运行期间加强监控，尽量缩短隔离时长 |
| 恢复流程 | 维护完成验证后恢复同步，再按计划恢复角色 |
| 记录要求 | 隔离与恢复的时间点、动作与结果留痕 |
典型使用场景
- 系统版本或特征库升级前的单台隔离
- 硬件更换（电源、风扇、板卡）前的角色迁移
- 设备清灰、上架调整等物理操作
- 故障设备的单独排查与复位
- 双机配置重建前的分步实施
隔离检查
隔离检查
1. 确认角色与同步状态：本机为备、同步无积压 # 前置
2. 确认业务流量未经过待维护设备 # 核实
3. 断开业务口或切至维护状态 # 隔离
4. 维护操作，同时加强另一台的监控 # 操作
5. 维护完成：验证、恢复同步、确认双机正常 # 恢复隔离前后要确认的事
| 阶段 | 确认内容 |
|---|---|
| 隔离前 | 角色为备、同步正常、业务确实不在本机 |
| 隔离中 | 另一台负载与状态正常，无异常告警 |
| 恢复前 | 维护内容验证完成，配置与版本符合预期 |
| 恢复后 | 同步建立、双机状态正常、角色符合规划 |
隔离期间另一台是单点：把它纳入加密监控，明确异常时的联系人，避免隔离窗口内出问题却无人响应。
双机降级为单机运行期间，冗余已经不存在，任何意外都直接影响业务，必须在计划窗口内完成操作。