高可用与运维76 条

维护隔离操作

对单台设备做维护(升级、换件)前,先确认其处于从属角色、流量已由另一台承载;避免两台设备同时进入维护状态。

安全设备配置速查安全更新于 2026-10-12
前置确认双机状态正常、本机为备角色、同步无积压
操作维护期间保持另一台单机运行并加强监控
恢复维护完成验证后,再按计划恢复双机与角色

隔离检查

隔离检查
1. display hrp state / display remote-backup group 确认角色
2. 确认业务流量未经过待维护设备
3. 断开业务口或切至维护状态(按设备支持的方式)
4. 维护完成:验证 → 恢复同步 → 确认双机正常
双机降级为单机运行期间,故障风险由“冗余”变为“单点”,需在窗口内完成操作。

易错点

  • 维护前未确认角色,误把承载业务的主机下电
  • 两台设备维护窗口重叠,期间完全无防护

数据来源与参考

  • 通用高可用运维实践
  • 华为 USG6000 产品文档:双机维护
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌