高可用故障注入方法

学完能做什么

用受控故障验证链路、网关和路由冗余，而不是只查看正常状态。

真实工作场景

双核心配置显示正常，但从未做过成员链路、上联和主设备故障测试，无法证明业务恢复目标。

前置知识

开始前应掌握以下知识：冗余设计与故障域、网络变更验收。

核心概念

核心原理：高可用是故障后的可测行为；注入对象必须单一、可恢复，并有停止条件、观察指标和业务探针。

数据转发过程或状态变化

记录稳态，触发一个故障，观察检测、协议收敛、业务恢复和角色稳定，再恢复对象并验证回切。

最小示例

在隔离实验环境中只选择一个业务 VLAN、一个目标接口或一条测试路径完成“高可用故障注入方法”最小任务，记录变更前状态、操作和变更后输出。

验证方法

记录丢包数量、收敛秒数、协议日志、主备角色、路径变化和恢复后的配置差异。

常见误区与故障

一次关闭多个对象虽然更接近灾难场景，却无法确定哪个机制生效；没有带外通道时不应中断管理路径。

小结

处理“高可用故障注入方法”时，应始终把业务目标、工作原理、设备状态、验证证据和回滚条件连成完整闭环。

随堂练习

完成题目后说明判断依据，并指出需要采集的设备证据。

• 只查看 VRRP 主备状态能否证明切换时间？
• 故障注入为何一次只改变一个变量？
• 恢复链路后是否必须验证回切行为？

关联命令、闯关和案例

从本文关联内容进入对应命令主题，完成一次受控模拟闯关，再在阶段案例中提交配置、验证和回滚记录。

下一步学习建议

完成本文后进入本阶段下一项命令辨识或闯关，使用“高可用故障注入方法”中的验证方法独立复核结果。