机场线路高可用设计原则 高可用的目标不是保证永远无故障，而是减少单点、尽早发现、受控切换并快速恢复。 基础能力 多入口或多中转避免共享单点 独立于业务流量的多地点健康检查 连续失败阈值、冷却期和抖动抑制 配置版本、变更记录和回滚路径 容量与成本边界 验收 在不产生真实用户影响的前提下进行演练，验证探测、告警、切换、回滚和人工接管。每次故障后更新证据与阈值。