gtm自动流量切换依赖健康检查、地址池和调度策略联动：主备模式实现秒级故障切换，多活模式支持异常节点自动剔除。

要通过全局流量管理器（GTM）实现自动流量切换，核心在于“健康检查 + 地址池 + 调度策略”三者联动。只要任一地址不可用，GTM 就会实时将其从 DNS 解析结果中剔除，并将用户请求导向其他可用地址，整个过程无需人工干预。

配置主备地址池实现故障自动切换

这是最典型的容灾场景：一个主力 IP（如 1.1.1.1）正常提供服务，另一个备用 IP（如 2.2.2.2）处于待命状态。当主力异常时，流量秒级切至备用。

• 创建两个独立地址池：一个命名为“主站”，仅含主力 IP；另一个命名为“备用”，仅含备用 IP
• 在访问策略中，为同一地域/运营商设置“主站”为首选，“备用”为次选，并启用“故障优先切换”模式
• 确保两个地址池都绑定了相同类型的健康检查（如 HTTP 监控路径 /health），且探测间隔 ≤ 30 秒

配置多活地址池实现故障自动摘除

适用于多个 IP 同时对外服务的场景（如多地部署的 CLB 或 ECS 集群），单点故障不影响整体可用性。

• 将所有服务 IP（如 1.1.1.1、2.2.2.2、3.3.3.3）加入同一个地址池，类型设为“IP 列表”
• 负载均衡策略选择“轮询”或“权重”，并开启“自动剔除异常节点”开关
• 配置 HTTP 健康检查，要求返回状态码 200 且响应时间
• 恢复机制默认开启：当探测重新成功后，该 IP 会在 1–2 分钟内自动重新参与解析

设置健康检查提升切换可靠性

切换是否及时、准确，取决于健康检查的覆盖深度和灵敏度。

• 建议组合使用多层探测：基础层用 ICMP（Ping）确认网络连通性，应用层用 HTTP(S) 检查业务接口真实可用
• 对关键服务，可额外添加 TCP 端口探测（如检测 443 或 8080 是否可建连），避免“端口开放但服务僵死”的误判
• 监控节点应分布在全国主流 ISP 和地域（如北京电信、广州移动、上海联通），避免单点探测失真
• 旗舰版 GTM 支持 1 分钟级故障发现与切换，标准版约 4 分钟，生产环境建议选用旗舰版

完成 CNAME 接入并验证切换效果

配置完成后，必须让业务域名真正走 GTM 解析链路，否则一切策略无效。

• 在云解析 DNS 控制台，将业务域名（如 www.example.com）的解析记录类型改为 CNAME，并指向 GTM 实例分配的接入域名（形如 xxx.gtm.aliyuncs.com）
• 等待 DNS 全网生效（TTL 默认 300 秒，通常 5–10 分钟内完成）
• 主动模拟故障验证：临时关闭主 IP 的 Web 服务，用 dig 或 nslookup 查询域名，确认返回结果已不含该 IP；恢复服务后再查，应重新出现
• 查看 GTM 控制台“调度日志”和“健康状态”页，确认故障识别时间、切换动作及恢复时间是否符合预期