HackerTin@tg says to 電訊台 ISSU就係唔會攪production 個隻，先更新backup個隻，成功左先failover production去backup度，然後再更新另一隻。 呢個設計算安全