高可用、变更与综合交付
维护窗口、前检、停止条件、回滚和后检
本课问题：怎样把一项网络变更写成可以逐步执行和停止的计划？ 学完你能：完成基线、编号步骤、停止条件、回滚与后检清单。
前置知识
- SLO、监控基线和故障演练
课堂开场
本课问题：怎样把一项网络变更写成可以逐步执行和停止的计划？
学完结果：完成基线、编号步骤、停止条件、回滚与后检清单。
预计时间：25 分钟。前置课：SLO、监控基线和故障演练。
范围控制：本课不在缺少带外或回滚条件时开始高风险变更。
02基础知识讲解
团队要修改核心上联，变更单只有命令块，没有前检、停止条件或管理通道中断后的回退办法。
本课最小拓扑或状态图：OOB Console—Core1；业务路径 Access—Core1—Edge；备份 campus-before.cfg 保存在受控存储。
直觉解释：可执行变更单像飞行检查单：每一步有预期，偏离就停；回滚不是最后临时想办法。
正式定义：维护窗口计划由范围、基线、编号步骤、逐步验证、停止条件、回滚、后检和责任人组成，并在授权时间执行。
判断依据：后检覆盖配置、协议和业务，稳定后才保存。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 前检确认设备、接口、业务、备份和带外路径。 | 步骤 3 修改上联后立即核对邻居和业务；管理连接断开或丢包超阈值即用带外恢复基线。 |
| 重点 2 | 每一步执行后立即验证，偏离预期就停止。 | 下一次启动文件为 campus-before.cfg，证明已指定可回退的配置文件。 |
| 重点 3 | 后检覆盖配置、协议和业务，稳定后才保存。 | 确认备份可读取且校验值正确。 |
03正确理解与常见误解
正确示例：步骤 3 修改上联后立即核对邻居和业务；管理连接断开或丢包超阈值即用带外恢复基线。
错误示例：连续粘贴全部配置，最后才测试；发生故障时无法确定哪一步引入。
- 术语与判断：前检确认设备、接口、业务、备份和带外路径。
- 术语与判断：每一步执行后立即验证，偏离预期就停止。
- 术语与判断：后检覆盖配置、协议和业务，稳定后才保存。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：
安全说明：命令来自“采集变更前后状态基线”华为实现，用于华为VRP 中用于采集变更前后状态基线的最小操作与核验方法。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>compare configuration <Core1> display startup Next startup saved-configuration file: flash:/campus-before.cfg Precheck: OOB reachable, OSPF Full, probe loss 0%
异常输出：
STOP: management session lost after step 3 Rollback file checksum does not match approved baseline 差异说明：管理会话丢失已达到停止条件，而回滚文件校验不一致不能安全使用；下一步通过带外停止变更、重新获取经校验的基线，不能继续执行后续步骤。 此时不能套用正常结论；先保存采集时间，再执行“导出与备份设备配置”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“完成基线、编号步骤、停止条件、回滚与后检清单。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“<Core1> display startup”：这是启动配置状态查询，是变更前记录的一部分。
- 第 2 行“Next startup saved-configuration file: flash:/campus-before.cfg”：下一次启动文件为 campus-before.cfg，证明已指定可回退的配置文件。
- 第 3 行“Precheck: OOB reachable, OSPF Full, probe loss 0%”：带外可达、OSPF Full、探针零丢包共同构成变更开始前的运行基线。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：完成基线、编号步骤、停止条件、回滚与后检清单。
操作步骤：①写明设备、接口、业务范围、窗口和责任人；②采集配置、协议、业务与带外连接前检；③把配置拆成编号步骤并为每步写预期和停止条件；④在实验演练回滚与后检，记录实际耗时；⑤进入“组合：SSH、NTP 与配置备份”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①确认备份可读取且校验值正确；②检查带外路径不依赖本次变更对象；③核对后检同时覆盖配置、协议和真实业务。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课包含配置。
- 前检
- 核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
- 风险
- 误选对象会中断业务或管理连接。
- 停止条件
- 管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
- 回滚方法
- 只撤销本课变更，按“停止后续步骤 → 按编号逆序撤销已执行步骤或使用已验证的 campus-before.cfg → 完成配置、协议、业务和管理通道后检”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“完成基线、编号步骤、停止条件、回滚与后检清单。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——连续粘贴全部配置，最后才测试；发生故障时无法确定哪一步引入。
- 判断 2：以下做法是正确的——步骤 3 修改上联后立即核对邻居和业务；管理连接断开或丢包超阈值即用带外恢复基线。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“完成基线、编号步骤、停止条件、回滚与后检清单。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：完成基线、编号步骤、停止条件、回滚与后检清单。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：结构化排障：物理→二层→三层→服务→策略。你已经能“完成基线、编号步骤、停止条件、回滚与后检清单。”，下一课将用这项能力继续回答“复合故障中如何避免同时修改多个变量？”。