降级与回切

降级策略

备用机房可能容量不足，切换时需要降级：

• 暂停非核心功能。
• 限制低优先级流量。
• 关闭推荐、报表、批处理任务。
• 对库存、余额等强一致能力收紧写入。

容灾目标是保住核心业务，而不是在事故时维持所有功能。

降级的原则

容灾场景下，「部分可用」远好于「全部不可用」。

• 保住登录、下单、支付、查询。
• 关掉推荐、报表、批处理。
• 宁可功能少，不能让核心挂。

回切

主机房恢复后，不要急着切回。回切同样有风险：

主备数据是否重新追平？（对账校验）
        ↓
主机房是否通过健康检查？
        ↓
切回期间是否会产生双写？
        ↓
切回失败如何重新回到备用机房？

回切的要点

• 数据追平、健康检查通过后再切。
• 切回期间避免双写冲突。
• 回切失败要有回到备用机房的预案。

一句话

故障时降级保核心（暂停非核心、限制低优先级流量）；主机房恢复后回切同样有风险——数据追平、健康检查通过、避免双写，回切失败要能回到备用机房。

上一章节

自动还是人工

下一章节

数据一致性