网络断在节假日、市电断在夜场散场，第一次发生时现场通常没有任何一套动作是练过的。冗余不是多拉一条线、多装一台电源，而是提前把"断了之后谁顶上来、谁操作"写清楚。窗口停摆是排队，通道停摆是秩序和安全，两处的动作要分开准备。

三条链路按"谁兜谁"来配

主链路走专线，承载窗口交易和通道核销的接口调用；第二路用普通宽带，独立进线、独立出口设备，不能与主链路共用同一台接入设备，否则一个故障点一次带走两条；第三路是移动网络路由，只在远程查单和上报时用，带宽小、抖动大，不扛全部业务。切换要么自动，靠探活丢包达到阈值触发，要么手动，值班室一个键完成。选自动有个常见错误：探活探的是网关，网关还在、业务服务已不通，系统却以为正常——探活目标必须落在真正的业务接口上。切换后实测并记录三个数：切换耗时、断口多久被发现、恢复后数据回传用了多久，写成一张应急卡贴进值班室。

设备本地缓存与断网续传

闸机无网时能不能继续放行，取决于本地有没有判断依据：离线名单、凭证有效期规则、已核销记录。缓存口径要写清：能存多少条、名单有效期到什么时候、过期后端侧是提示还是直接拒。核销数据先落本地、恢复后续传，续传要按凭证号去重，不然同一次核销回传两遍，当天客流就虚高。

备用供电按设备清单算

算容量前先列清单：窗口主机与显示设备、出票打印设备、闸机主控与每台通道、门禁控制器、网络与交换设备、核验显示屏。两处细节最易漏：一是启动瞬时功率高于待机功率，通道设备尤其明显，选型按峰值不按平均，否则真正断电那刻直接带不动。二是不要指望保住全场，只保关键点位：一条通道、一个窗口、一套网络设备。断电后实际能撑多久，要拔掉市电测一次，别信标称时长。

发电机与通道设备的启动顺序

用发电机的关键不是额定功率够不够，而是启动电流叠加：几台通道在同一刻起来，冲击远超稳态运行。所以要有顺序——先起网络与控制设备，再起一条通道试运行，确认稳定后逐台开，不要一次全开。切换要么用自动切换装置，要么固定人工合闸流程并写明谁有权操作。市电与发电之间必有间隔，设备会重启，重启后通道要不要人工复位、名单要不要重下，也在演练里逐项验一遍。

弱网下窗口先出票后同步的取舍

队伍已经排到影响安全时，窗口可以本地先出票、恢复后再同步。代价要认清楚：库存没法严格防超卖，号段要提前切给本地，避免两个工位占用同一段；退款和优惠分摊在本地算不清，只能事后人工核；当天的账不能当夜封。所以这个开关不该由窗口人员自己按，要值班负责人审批开启、写明时段、当天闭环补账。多数情况下有更稳的替代：只收定金不出票、转手持终端先核销事后补打。先出票是最后一档，不是第一选择。

巡检要做的三组拔线断电测试

第一组断主链路、留其余两条，看自动切换是否触发、窗口有没有报错、恢复后有没有重复计数。第二组三路全断，只看端侧：通道能否按离线名单放行、能撑多久、续传是否补齐、差异多少条。第三组切市电，看备用电源实际时长、发电机带载时通道能否按顺序起来。每组都出记录：发生时间、持续时长、期间放行人数、恢复后的差异条数、执行人签字。