标签：应急恢复

1.准备与预检 - 目标：确认影响范围与关键资源。步骤：1) 获取告警时间、影响服务、客户影响范围；2) 登录监控看板（ICMP/TCP/业务指标）查看突变点；3) 列出涉事IP、域名、负载均衡、NAT、对端ASN和链路接口；4) 记录当前TTL/流量图及配置快照（路由、ACL、SG）。 2.初步判断：本地还是上游故障 - 操作：1) 从本地