高可用、变更与综合交付
园区交付：方案、配置、验证、回滚和运维交接
本课问题：怎样证明网络不仅能运行，而且可以长期由他人维护？ 学完你能：提交需求、拓扑、地址/VLAN 表、配置、验证、故障、回滚和运维手册。
前置知识
- 复合故障时间线和证据保全
课堂开场
本课问题：怎样证明网络不仅能运行，而且可以长期由他人维护？
学完结果：提交需求、拓扑、地址/VLAN 表、配置、验证、故障、回滚和运维手册。
预计时间：40 分钟。前置课：复合故障时间线和证据保全。
范围控制：本课不只提交最终配置文件。
02基础知识讲解
220 人园区即将交接，接手团队必须能凭资料理解设计、验证状态、处理随机故障并完成回滚。
本课最小拓扑或状态图：双核心+双汇聚+六接入；VLAN10/20/30/40/50/60/99；OSPF 出口、DHCP 服务区与 ACL 边界。
直觉解释：交付不是交一份配置，而是让另一班人在没有作者口头解释时也能验证、排障和恢复。
正式定义：园区交付包是从需求到拓扑、地址/VLAN、配置基线、验收、故障证据、回滚及运维责任的可追溯资料集合。
判断依据：交接双方通过随机故障演练证明文档可执行。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 交付物必须能从需求追溯到配置和验收。 | 每个需求映射到配置项和验收编号，随机关闭一条聚合成员后，接手人按手册定位并证明 SLO。 |
| 重点 2 | 每个关键状态都要有命令、预期和异常下一步。 | 网关主角色、两个 OSPF 邻居 Full 和两条聚合成员 Selected，证明关键协议与冗余组件运行。 |
| 重点 3 | 交接双方通过随机故障演练证明文档可执行。 | 检查所有配置是否标注设备型号和软件版本。 |
03正确理解与常见误解
正确示例：每个需求映射到配置项和验收编号，随机关闭一条聚合成员后，接手人按手册定位并证明 SLO。
错误示例：只提交最终配置压缩包，没有版本、拓扑、验证源目或恢复步骤。
- 术语与判断：交付物必须能从需求追溯到配置和验收。
- 术语与判断：每个关键状态都要有命令、预期和异常下一步。
- 术语与判断：交接双方通过随机故障演练证明文档可执行。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
安全说明：命令来自“采集企业园区网复合故障证据”华为实现，用于华为VRP 中用于采集企业园区网复合故障证据的最小操作与核验方法。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display diagnostic-information <Campus-Core-1> display vrrp brief VRRP10 Master; OSPF peers 2 Full; Eth-Trunk members 2 Selected Acceptance 42/42 passed; rollback drill checksum verified
异常输出：
Deliverable missing: VLAN99 management rollback test Random fault #4 unresolved within 30-minute target 差异说明：缺少管理 VLAN 回滚测试和随机故障未在目标时间解决，交付能力尚未被证明；下一步补齐该场景的手册、演练证据与复盘。 此时不能套用正常结论；先保存采集时间，再执行“配置自动归档与版本保留”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“提交需求、拓扑、地址/VLAN 表、配置、验证、故障、回滚和运维手册。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“<Campus-Core-1> display vrrp brief”：这是交付核心的 VRRP 状态查看。
- 第 2 行“VRRP10 Master; OSPF peers 2 Full; Eth-Trunk members 2 Selected”：网关主角色、两个 OSPF 邻居 Full 和两条聚合成员 Selected，证明关键协议与冗余组件运行。
- 第 3 行“Acceptance 42/42 passed; rollback drill checksum verified”：42 项验收通过且回滚演练校验已验证，证明交付包已有可复核的验收与恢复证据。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：提交需求、拓扑、地址/VLAN 表、配置、验证、故障、回滚和运维手册。
操作步骤：①把需求逐项映射到拓扑、地址/VLAN 和配置基线；②为二层、路由、服务、安全和冗余执行编号验收；③由接手人按文档处理一个随机故障并记录证据；④演练配置恢复，签署遗留风险、责任边界和交接结果；⑤进入“阶段考核：双核心高可用”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①检查所有配置是否标注设备型号和软件版本；②确认每个验收项都有源目、预期、时间和原始证据；③核对恢复文件可用且接手人能独立执行。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“提交需求、拓扑、地址/VLAN 表、配置、验证、故障、回滚和运维手册。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：采集企业园区网复合故障证据打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：配置自动归档与版本保留打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：执行配置恢复演练打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：阶段考核：双核心高可用打开资源 →目标：独立完成“提交需求、拓扑、地址/VLAN 表、配置、验证、故障、回滚和运维手册。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
- 加练闯关：毕业考核：企业园区复合故障打开资源 →目标：在另一厂商或异常状态重复本课能力｜完成标准：不看最终答案完成并写出证据顺序。
- 关联案例：企业园区网最终交付与复合故障考核打开资源 →目标：在“企业园区网最终交付与复合故障考核”中提交需求追踪表、双核心拓扑、7 个 VLAN 地址表、四厂商配置、42 项验收证据、随机故障记录和一次配置恢复结果，评分达到 80 分。｜完成标准：提交该任务的输入、输出、判断和回滚记录。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——只提交最终配置压缩包，没有版本、拓扑、验证源目或恢复步骤。
- 判断 2：以下做法是正确的——每个需求映射到配置项和验收编号，随机关闭一条聚合成员后，接手人按手册定位并证明 SLO。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“提交需求、拓扑、地址/VLAN 表、配置、验证、故障、回滚和运维手册。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：提交需求、拓扑、地址/VLAN 表、配置、验证、故障、回滚和运维手册。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
本阶段完成后进入“使用 AI 辅助交换机运维”。先通过阶段考核并提交本阶段证据，再解锁下一阶段。