双链路故障切换如何设计

双链路故障切换如何设计，设计的是哪一条先用、断了切到哪一条、什么叫断、切过去以后哪些业务还能做。

两条链路要尽量不要一起坏。不同运营商、不同入楼方向，比同一家运营商的两条逻辑电路更不容易同时中断。做不到物理分开，就在设计里写明仍有共同故障点，不要对外说成互备。

主用和备份的容量可以不同。备份只要能撑住必须留下的业务，例如收款和文字通信，视频可以降级。备份和主用一样贵又一样大，往往做不到，就明确降级清单。切换之后员工知道会变慢，而不是以为故障没有发生。

什么条件触发切换要写死。完全中断才切，还是丢包和延迟超过某个程度就切。条件太敏感，会来回切换导致更不稳定。条件太松，线路已经不能开会还停在主用上。定完以后用一次计划内的试验验证，试验选在有人能回退的时间。

切换时管理通道最好还在。否则你不知道切成功没有。来回切的策略要有等待，避免两条都半通时抖动。

切回主用同样要设计。主用恢复后立即切回，还是观察一段时间。立即切回可能切到一条还没稳定的线路上。

举一个完整的设计。专线主用，宽带备份，入楼分开。专线中断则内部系统改走规定允许的加密路径，不允许的系统停用。试验过一次，记录和设计一致。

举一个不完整的设计。买了两条宽带，走同一根光缆，没有写谁优先。光缆一断，两条一起没。这不是故障切换。

双链路故障切换如何设计，设计包含路径分开、触发条件、降级范围和一次真实试验。没有试验的双链路只是两张合同。