| 第一阶段 | 只记录不阻断（日志策略） |
|---|---|
| 第二阶段 | 按源地址或业务分组小范围放行/阻断 |
| 第三阶段 | 全量生效并保留回退方案 |
上线检查表
上线检查表
1. 变更影响范围与回退步骤书面化
2. 变更窗口内先导配置备份
3. 灰度组验证连通性与业务功能
4. 观察 24 小时无异常再全量每次策略变更后检查会话重建情况与丢包日志，确认没有意外阻断。
策略灰度上线与验证
新策略先观察、再小范围放行、最后全量，避免一次性收紧导致大面积业务中断。
易错点
- 缺少回退方案时，一次误拦可能让业务停摆数小时
- 变更后不抽查业务功能完整性，容易漏掉只走特定端口的子系统
数据来源与参考
- 华为 USG6000 产品文档：策略变更管理
- ITIL 变更管理实践（变更窗口与回退）