1. 先做业务分级和停机窗口评估

• 梳理所有系统：哪些必须7×24运行，哪些可接受分钟级中断，哪些可在凌晨窗口停机。
• 明确每个系统的上下游依赖、IP地址、域名、白名单、数据库、存储、专线和第三方接口。
• 对核心业务设定明确指标：最大允许中断时间、数据丢失容忍度、回退触发条件。

2. 采用“双路并行”策略

• 新环境或临时链路先搭好，旧环境继续承载业务。
• 供电改造时，先接入临时UPS或备用配电回路，再逐段替换原设备。
• 网络改造时，先敷设新链路并测试通过，再分批切换流量。
• 业务迁移时，先在目标环境部署服务，再通过数据同步逐步接管。

3. 数据同步要“全量+增量+校验”

• 先做全量数据迁移，再开启实时增量同步，保持新旧环境数据接近一致。
• 切换前做数据校验，包括记录数、关键字段、接口返回和业务流程验证。
• 数据库类系统切换时，通常需要在低峰期短暂冻结写入，追平增量后再切流量。

4. 切换必须灰度，不能一刀切

• 先切非核心业务或只读流量，观察稳定后再逐步扩大范围。
• 核心系统切换安排在凌晨或节假日低峰期。
• 每切换一批，立即验证业务、网络、数据库、监控和告警是否正常。

5. 必须保留回退路径

• 旧环境、旧链路、旧配置在观察期内不能立即拆除。
• 切换前准备好回退脚本、配置备份、备份恢复验证和责任人。
• 一旦核心业务中断超过预定阈值，立即按预案回退，不现场临时决策。

6. 施工期间做好隔离和监控

• 施工区域与运行区域物理隔离，禁止误碰运行设备、线缆和开关。
• 动环监控、UPS、配电、空调、温湿度、漏水、门禁、视频监控保持在线。
• 关键操作执行操作票、双人复核，并记录每一步时间点和结果。

7. 改造后保留观察期

• 全量切换后至少持续监控24-72小时，重点看业务响应、错误率、数据库同步、设备负载和告警。
• 稳定后再下线旧设备、旧链路和旧配置。
• 保留变更记录、测试报告、回退记录和最终拓扑，便于后续运维。