انقطاع شتلاند 2022 يثبت أن التكرار الفيزيائي يجب أن يكون قابلاً للاستخدام

الملخص

• أفادت Ofcom أن سكان شتلاند فقدوا خدمات الهاتف المحمول والخدمات الثابتة لمدة تقارب 16 ساعة في أكتوبر 2022 بعد أن تضررت وصلة الألياف البحرية الجنوبية، بينما كانت وصلة ثانوية غير متاحة بالفعل بسبب ضرر ظهر في الأسبوع السابق. [10]
• ذكرت Ofcom أن الميكروويف القديم منخفض النطاق للإسناد أبقى صوت PSTN متاحًا إلى حد كبير. كما ذكرت أن الاسترجاع المؤقت تحقق بزيادة القدرة البصرية عند المصدر، وأن أعمال الإصلاح عبر الوصلتين الرئيسية والثانوية استغرقت نحو عشرة أيام. [10]
• تشير مراسلات حكومة اسكتلندا إلى مشاكل متقطعة على الوصلة المقاومة منذ 14 أكتوبر وتصف الوصلة الرئيسية بأنها تضررت بالصدفة على يد سفينة صيد مسجلة في المملكة المتحدة بعد منتصف الليل في 20 أكتوبر. لا يدعم السجل العام ادعاء التخريب. [4][5][11]
• ذكرت بيانات Faroese Telecom المنشورة في الوقت نفسه أن الفنيين فعّلوا أليافًا احتياطية أو غير مستخدمة في الكابل التالف وأعادوا معظم الخدمة المحمولة على ألياف BT. هذا دليل على إجراء استرجاع محدد، لا دليل على أن كل خدمة أو مزوّد استُعيد في الوقت نفسه. [15][20]
• قال مجلس جزر شتلاند إن بعض العملاء بقوا دون اتصال لأن مزوديهم لم يمتلكوا وصلات مقاومة ولم يتمكنوا من الوصول إلى الألياف غير التالفة. كما أبلغ المجلس أيضًا عن مشاكل أثرت على بعض خدمات الرعاية المنزلية وإنذارات المجتمع. [13]
• نشرت شرطة اسكتلندا عناصرها ومركباتها للحفاظ على وصول الطوارئ بينما كانت الاتصالات العادية متدهورة. [12]
• سؤال المساءلة ليس ما إذا وُجد كبلان ماديًا، بل من يملك السيطرة على السعة البديلة القابلة للاستخدام، وصلاحية وصول المزوّد، وخيارات الإسناد البصري والميكروويفي، وترتيبات الطوارئ، وتسلسل الإصلاح، والأدلة المستخدمة للإعلان عن استعادة الخدمات.
• العقود الكاملة، وسياسات التوجيه، وميزانيات الألياف البصرية، وعدد العملاء، وسجلات الخسائر ليست معلنة. الأدلة تدعم تحليل التحكم، لا اتهامًا موجّهًا لكل مزود.
• أقرب مقارنة هي انقطاع تونغا في 2022، لكن الحالتين مختلفتان. ركزت تونغا على مسار دولي وحيد، أضرار قاع بحري بركانية، لوجستيات إصلاح طويلة، وانقطاع طويل لاستمرارية الاتصال المحلي. في شتلاند، تضرر اتجاهان مختلفان خلال أسبوع، مع استرجاع بصري مؤقت، وتفعيل ألياف احتياطية، وميكروويف تقليدي للصوت، ونتائج متفاوتة بين المزوّدات.

يمكن أن يوجد انقطاع كبير داخل مخطط التكرار

المرونة من أكثر كلمات البنية التحتية طمأنة.

إنها توحي بأن فشل مكوّن واحد لن يتحول إلى فشل الخدمة. يُتوقع أن يحمل الكابل الثاني، أو الراوتر، أو تغذية الطاقة، أو مركز البيانات، أو طبقة التحكم الحمل الإضافي. يظهر هذا المصطلح كثيرًا في مخططات البنية التحتية، ووثائق المشتريات، وتقديمات المنظمات التنظيمية، وسجلات المخاطر التنفيذية قبل أي أحد يرى إن كان يعمل فعلاً.

تكشف انقطاعات أكتوبر 2022 في شتلاند لماذا يجب اعتبار التكرار المُركّب والتكرار القابل للاستخدام واقعتين مختلفتين.

كانت الجزر متصلة عبر مسارات ألياف بحرية تتجه جنوبًا عبر أوركني نحو البر الاسكتلندي، وشمالًا نحو جزر فارو. يصف السجل العام أحدهما بأنه المسار الأساسي والآخر كمسار مقاوم أو ثانوي. وفي الأسبوع الذي سبق 20 أكتوبر، كان المسار الشمالي متدهورًا بالفعل. بعد منتصف الليل مباشرة في 20 أكتوبر تضرر المسار الجنوبي. لخصت Ofcom النتيجة لاحقًا بأنها تقريبا 16 ساعة انقطاع لخدمات الهاتف المحمول والخطوط الثابتة. [4][10]

للتأمل السطحي، يمكن وصف الحدث بأنه سوء حظ: عطلان ماديان خلال أيام. الضرر قيل إنه غير متعمد. وثّقت السجلات العامة هوية سفينة صيد. تتطلب إصلاحات الكابلات سفنًا، ونوافذ جوية، وفرقًا متخصصة، وإتاحة مادية لمواقع العطل. هذه ليست أمورًا بسيطة. [4][11][16]

لكن سوء الحظ لا يجيب السؤال التشغيلي.

لماذا أنتج نظام ذو مسارين هذا مدى واسع من الانقطاع؟ لماذا عادت بعض الخدمات بسرعة بينما ظل بعض العملاء متأثرين لمعظم الأسبوع التالي؟ لماذا بقي صوت PSTN أكثر توافرًا من الخدمات المعتمدة على البيانات؟ ولماذا أمكن لمجموعة من حركة المرور استخدام سعة مستعادة أو بديلة بينما لم تتمكن مجموعة أخرى؟

تدفع هذه الأسئلة بالتحليل بعيدًا عن وجود فولاذ الكابل والزجاج ومعدّات الهبوط. وتحوله نحو عناصر التحكم التي تحوّل البنية التحتية إلى خدمة:

• توفر المسار؛
• القدرة البصرية والاحتياطي؛
• أزواج الألياف القابلة للاستخدام؛
• السعة المحجوزة والمتروكة؛
• إعدادات التحويل والتوجيه؛
• الوصول بالجملة؛
• ترتيبات المزوّدات للبيع بالتجزئة؛
• إسناد الإرجاع (backhaul) الاحتياطي؛
• خطط الخدمة الطارئة؛
• أولوية الإصلاح؛
• مراقبة الخدمة؛
• دليل الاستعادة.

قد يكون المسار الثاني موجودًا ماديًا لكنه غير متاح لأنه متضرر بالفعل. وقد يكون صحيًا لكن بسعة غير كافية. قد توجد سعة دون مسار تعاقدي أو تقني لخدمة معيّنة. قد يكون للمزوّد مسار على الورق لكنه لا يختبر حالة الفشل. قد يحفظ إسناد ميكروويفي منخفض النطاق الصوت بينما تبقى النطاقات الواسعة غير متاحة. قد يعيد المشغل الضوء عبر الألياف دون إثبات استعادة كل خدمة نهائية.

يحوي سجل شتلاند أمثلة على عدد من هذه الحالات. وهذا ما يجعلها قضية محاسبة للبنية التحتية الشبكية بدلًا من قصة عامة عن انقطاع كابل.

لابد أن تبقى الحادثتان منفصلتين

تحتاج الحادثة إلى ساعتين زمنيتين.

تشير مراسلات حكومة اسكتلندا إلى أن الوصلة المقاومة شهدت مشاكل متقطعة منذ 14 أكتوبر وأن Faroese Telecom أرسل موظفين للعمل عليها. الحادث الثاني وقع بعد منتصف الليل في 20 أكتوبر، عندما تضررت الوصلة الرئيسية. تصف المراسلات السبب على أنه ضرر عرضي بواسطة سفينة صيد مسجلة في المملكة المتحدة وتقول إن الحادث أثر تقريبًا على جميع الخدمات المحملة على هذا الكابل. [4]

تستخدم رسالة Ofcom لاحقًا لغة تشغيلية مختلفة قليلًا. تقول إن وصلة ألياف ثانوية كانت غير متاحة أصلاً بسبب ضرر حدث في الأسبوع السابق. وتضيف أن كابل الألياف الجنوبي تلقى فقدانًا للضوء. [10]

لا ينبغي إسقاط هذه الأوصاف لتصبح دعوى أن كابلين قُطعا بالكامل في لحظة واحدة.

يميز السجل العام بين الأعطال المتقطعة، وانقطاع التوفر، وتأثيرات الألياف، وفقدان الضوء، وإصلاح الكابل. وأُبلغ أن مدير الأعمال التنفيذي في Faroese Telecom قال إن الكسر اللاحق أثر على الألياف لكنه لم يقم بقطع كامل الكابل. وتصف التغطية المحلية موضع العطل على بعد عدة كيلومترات من شتلاند وتذكر سفينة إصلاح تعمل في أكثر من موقع. [15][16][18]

تلك التفرقة مهمة لثلاث أسباب.

أولًا، الآلية الفيزيائية تؤثر في خيارات الاستعادة. القطع الكامل، أو تلف زوج ألياف، أو خلل مضخم، أو خلل تغذية طاقة، أو هامش بصري محدود ليست نفس الأعطال. وقد تتيح كل حالة تدابير مؤقتة مختلفة.

ثانيًا، الوصف يؤثر على المسؤولية. قد يسيطر مالك الكابل على الإصلاح والاسترجاع البصري. وقد يسيطر المزوّد على موضع حركة المرور. وقد يعتمد مزوّد التجزئة على مسار بالجملة. قد تتحكم جهة عامة في الاستجابة للطوارئ. وضع تسمية واحدة على الحدث كله يخفي هذه الحدود.

ثالثًا، يمنع هذا التمييز تضخيمًا رجوعيًا. الحادثة كانت خطيرة دون ضرورة وصف كل كابل بأنه مقطوع تمامًا أو كل خدمة متوقفة تمامًا لمدة عشرة أيام. تشير نسبة حوالي 16 ساعة في Ofcom إلى فقدان رئيسي لخدمات الهاتف المحمول والخدمات الثابتة. وتصف مدة العشرة أيام العمل عبر كلتي الوصلتين قبل الاستعادة الدائمة. وظلت بعض مشاكل الخدمة المتبقية بين هذه النقاط. [10][13][18]

وبالتالي تفصل سلسلة زمنية مسؤولة على الأقل خمسة حالات:

1. تظهر مشاكل في المسار الشمالي أو الثانوي.
2. تبدأ أعمال الإصلاح بينما المسار الجنوبي ما زال يحمّل الخدمة.
3. يتضرر المسار الجنوبي ويليها فقدان واسع للخدمات.
4. تسترجع التدابير البصرية والسعوية المؤقتة جزءًا كبيرًا من حركة المرور.
5. تستمر أعطال تخص مزودات محددة حتى اكتمال الإصلاحات الدائمة.

هذا التسلسل أكثر فائدة من مدة انقطاع واحدة لأنه يوضح كل حالة رقابة ومالك قرار مختلف.

التنوع الفيزيائي ليس تنوع الخدمات

يقاس صمود الشبكة كثيرًا على الطبقة الخاطئة.

على الطبقة الفيزيائية، كانت شتلاند تمتلك أكثر من اتجاه للاتصال بالألياف. أحد الاتجاهين اتجه نحو أوركني وساحل اسكتلندا، والآخر نحو جزر فارو. الجغرافيا تبدو متنوعة.

لكن على طبقة الخدمة، لا يشتري العميل اتجاهًا تجريديًا تحت قاع البحر. يشتري خدمة إنترنت، أو هاتفًا محمولًا، أو صوتًا، أو خدمة مؤسسية. تمر هذه الخدمة عبر سلسلة من معدات الوصول المحلي، والتجميع المحلي، ونقل بالجملة، وتوجيه المزوّد، والمصادقة، والأنظمة الأساسية، وربط التصاعد العلوي. يحتاج كل رابط في هذه السلسلة إلى بديل عملي إذا كانت الخدمة ستستمر أثناء عطل الكابل.

تكتسب تحديثات 28 أكتوبر من المجلس أهمية غير معتادة لأنها تنقل مشكلة طبقة الخدمة مباشرة. ذكرت أن المستخدمين الذين ظلوا بلا إنترنت كانوا يقدَّم لهم عبر شركات بلا وصلات مرنة. لم تتمكن تلك الشركات من الوصول إلى الألياف غير التالفة وكانت تعتمد على الإصلاحات. [13]

هذا البيان لا ينشر كل عقد أو جدول توجيه. لا يثبت لماذا افتقد كل مزود الوصول. ولا يبيّن إن كانت القيد تجاريًا أو فنيًا أو تاريخيًا أو مزيجًا. لا ينبغي أن يتحول إلى دعوى عامة أن شركات معينة رفضت المرونة عن عمد.

ما يثبته هو أن السعة البديلة الفيزيائية لا تتحول تلقائيًا إلى خدمة بديلة لكل العملاء.

هذه نمط متكرر في فشل البنية التحتية.

قد تمتلك مراكز البيانات مساري طاقة يشتريان من محطة تحويل واحدة. قد يعمل تطبيق سحابي في منطقتين مختلفتين لكنه يعتمد على مستوى تحكم هوية واحد. قد يمتلك مشغل الهاتف المحمول نقلًا احتياطيًا لكن كلا المسارين ينهيان إلى نفس الراوتر. قد تمتلك السجل أسماء متعددة تتلقى المنطقة نفسها المشوهة. قد تمتلك الجزيرة اتجاهين للكابل لكن خدمة مزوّد ما تبقى متاحة عبر مسار تشغيلي أو تجاري واحد فقط.

في كل حالة، زيادة عدّ المكونات يبالغ تقدير المرونة. السؤال الصحيح: هل مجالات الفشل مستقلة تمامًا حتى الخدمة نفسها.

بالنسبة لشتلاند، يعني ذلك الاختبار:

• هل كانت المسارات الشمالية والجنوبية مستقلة فعليًا في مواقع العطل؛
• هل تجنبت القطاعات البرية والساحلية نقاطًا مشتركة؛
• هل كانت السعة الكافية متوفرة على المسار البديل؛
• هل كانت الشركات مخولة ومعدّة لاستخدامه؛
• هل يمكن التحويل التلقائي أن يتم بالفعل؛
• هل كانت إجراءات إعادة التوجيه اليدوية محدثة؛
• هل بقيت الاعتماديات على DNS والمصادقة والإدارة قابلة للوصول؛
• هل حظيت حركة المرور الحكومية وخدمات العامة بالأولوية؛
• هل يمكن قياس العملاء بناءً على الخدمة المستعادة لا على الضوء المستعاد فقط.

السجل العام يجيب عن بعض هذه الأسئلة ويترك الأخرى غير محسومة. وهذه الفجوات في الأدلة جزء من المحاسبة ويجب إبقاؤها صريحة.

كان رفع القدرة البصرية عنصرًا للتحكم في التعافي

تحتوي رسالة Ofcom على تفصيل تقني يغيّر سردية الحدث.

تذكر أن كابل الألياف الجنوبي تعرض لفقدان ضوء، وأن الاسترجاع المؤقت تحققت بزيادة خرج القدرة من المصدر. [10]

تعتمد أنظمة الألياف البصرية على ميزانية وصلة. الإشارة المرسلة عبر الألياف تفقد الطاقة خلال المرور بالكابل والمكررات والموصلات وباقي المكونات. يحتاج المستقبل إلى إشارة كافية لفصل البيانات موثوقًا. قد يزيد الضرر خسارة الإشارة من دون تدمير كل الألياف. إذا كانت المسار المتبقي يحتفظ بهامش كافٍ، يمكن تعديل شروط الإطلاق لاسترجاع إشارة قابلة للاستخدام مؤقتًا.

التقرير العام لا ينشر التصميم البصري الدقيق، أو مستويات القدرة، أو أزواج الألياف، أو عتبات الهندسة. سيكون خطأ إعادة بناء هذه التفاصيل من مبادئ عامة. يظل صحيحًا تحديد واجهة التحكم.

كان المطلوب فعلًا:

• اكتشاف أن المشكلة كانت فقدانًا للضوء؛
• تحديد أي الألياف أو الخدمات كانت لا تزال قابلة للاستعادة؛
• تقدير سلامة وفائدة زيادة القدرة؛
• المصادقة على التغيير؛
• مراقبة الأخطاء والثبات؛
• تحديد الخدمات التي يمكن أن تعود؛
• الإبقاء على تقدم أعمال الإصلاح الدائم.

هذا ليس التحكم نفسه المتمثل بوجود المسار الثاني.

يخلق الاسترجاع البصري أيضًا متطلبًا أدليًا. «استعادة الضوء» حقيقة شبكة ضرورية، لكنها ليست مرادفًا لـ «استعادة خدمة العملاء». قد تمر الألياف بإشارة أثناء بقاء التوجيه والمصادقة أو السعة أو مسارات المزوّدات النهائية معطلة. لذلك يجب أن تربط سجلات التعافي القياسات الفيزيائية باختبارات الخدمة.

منظور استعادة مسؤول would يفصل:

1. استمرارية بصرية;
2. استقرار طبقة الارتباط;
3. قابلية الوصول الموجّه;
4. تسليم المزوّد;
5. إقامة جلسة النطاق العريض;
6. إنترنت خلفي واتصال جوهري متاح للهاتف المحمول;
7. خدمة الصوت;
8. اتصال الطوارئ;
9. الوصول لتطبيقات الخدمات العامة;
10. إتاحة مرصودة من المستخدم.

تُظهر حادثة شتلاند سبب أهمية هذا النهج الطبقي. عاد معظم الخدمة في 20 أكتوبر، لكن المجلس ظل يحذر من مشاكل في الإنترنت والرعاية في 28 أكتوبر. [13]

كان النجاح الهندسي المؤقت وعودة الخدمة الكاملة مرحلتين مختلفتين.

الألياف الاحتياطية كانت مهمة لأن استخدامها كان ممكنًا

تضيف تقارير محلية منشورة في الوقت نفسه آلية تعافي أخرى.

ذكرت Shetland News أن Faroese Telecom فعّلت سعة ألياف احتياطية وغير مستخدمة في الكابل التالف. ذكرت أن هذه السعة كانت محجوزة للاستعمال لاحقًا وأن تفعيلها ساعد في إعادة ربط الخدمات المحملة على ألياف BT. قال المدير التنفيذي للمشغل أن العطل أثر على الألياف دون قطع الكابل بالكامل، وأن الفنيين أعادوا الخدمات بقدر الإمكان. [15]

هذا النص منقولة ضمن تقارير، لا ملحق هندسي من Ofcom. يجب استخدامه بنفس مستوى الثقة المذكور. مع ذلك يوضح مبدأ مهمًا: للبنية الاحتياطية قيمة فقط إذا تمكن المستجيبون من تفعيلها أثناء الحادث.

قد تكون الألياف الاحتياطية موجودة بأكثر من شكل. قد يحتوي الكابل أليافًا غير مضاءة، أو سعة غير مستخدمة على أزواج مضاءة، أو سعة محجوزة للنمو. تحويل هذا الاحتياطي إلى خدمة قد يتطلب معدات، وتكوينًا، وحقوق استخدام، وواجهات متوافقة، وتنسيقًا تشغيليًا.

أسئلة المساءلة عملية:

• هل كان للاحتياطي جرد رسمي؟
• هل كانت حالة الألياف معروفة لدى المشغلين؟
• هل كانت متصلة بمعدات يمكن استخدامها أثناء العطل؟
• هل كانت إجراءات التفعيل مجدولة ومُختبرة؟
• من كانت له سلطة تخصيصها؟
• أي الخدمات كانت لها الأولوية؟
• هل أمكن للمزوّدين النهائية الوصول إليها؟
• هل بقي هامش كافٍ للتشغيل المستدام؟
• ماذا أظهر المراقبة أن المسار المؤقت كان مستقرًا؟

تشير الحادثة إلى أن جزءًا من السعة المحجوزة حُوّل فعلًا إلى استعادة فعلية. وتشير أيضًا إلى أن هذا التحويل لم يغطِّ جميع الخدمات النهائية.

هذه نتيجة أكثر عملية من القول: «ابنِ المزيد من الكابلات».

قد تقلل أصول مادية إضافية من المخاطر، لكن الكابل الذي لا يمكن الوصول إليه أو تبديله أو تشغيله أو تخصيصه أو تشغيله أثناء العطل يبقى مخططًا مكلفًا فقط. تحتاج استثمارات المرونة إلى اختبارات قبول تشغيلية.

لكل مسار بديل، يجب أن يكون بوسع المزوّد إظهار:

• الخدمات المرتبطة بالمسار؛
• السعة المتاحة أثناء الفشل؛
• المُطلق لتفعيل خطة التحويل؛
• الأوامر أو الأتمتة المستخدمة;
• الأشخاص المخولون لاتخاذ الإجراء;
• الاعتماديات التي تبقى خارجة عن المسار;
• نتائج الاختبار;
• هدف التعافي;
• الخطر المتبقي.

دون ذلك، تظل السعة الاحتياطية احتمالًا أكثر من كونها تحكمًا.

حافظ الميكروويف منخفض النطاق على استمرارية من نوع مختلف

تقول Ofcom إن خطوط PSTN الصوتية ظلت متاحة إلى حد كبير لأن إسناد الميكروويف منخفض النطاق كان قديمًا.

لا ينبغي قراءة هذه الجملة كدليل أن جميع الخطوط الثابتة كانت تعمل أو أن الاتصال الطارئ لم يتأثر. تصف تقارير حكومة اسكتلندا خسائر واسعة في الخدمات الثابتة والإنترنت والمحمول، ونشرت شلل الشرطة حضورًا ميدانيًا للحفاظ على وصول الطوارئ. [4][12]

يمكن أن يتعايش السجلان معًا.

قد يحفظ الميكروويف القديم مسار صوتي محدود بينما تفشل خدمات ذات سعة عالية. قد يختلف التوفر حسب المقسم، والمزوّد، ونوع الخدمة، والموقع والزمن. مسار منخفض النطاق غير كافٍ للإنترنت العادي، لكنه قد يحمل جزءًا من الصوت. وبالمقابل، عميل يعتمد على خدمة رقمية أو خاصة بمزوّد معين قد لا يستفيد من المسار القديم.

هذا تذكير بأن المسار الاحتياطي يجب أن يُصمّم حول وظائف «الحد الأدنى القابل للحياة»، لا حول السعة العادية فقط.

أثناء فشل اتصالي شديد، قد تكون الأولويات:

• مكالمات الطوارئ;
• التنسيق بين الشرطة والإطفاء والإسعاف وخفر السواحل;
• اتصالات المستشفيات والهيئات الصحية;
• تنبيهات الرعاية المنزلية;
• التحذيرات العامة;
• الاتصال الحكومي الأساسي;
• وظائف الدفع واللوجستيات الحرجة;
• إدارة فرق الإصلاح.

قد يكون المسار الاحتياطي ذا قيمة حتى لو لم يعد الإنترنت العادي. المهمة الهندسية والحوكمية هي تحديد الخدمات التي يجب أن يدعمها وإثبات قدرتها على استخدامه.

كما تُظهر حادثة شتلاند أيضًا خطر اعتبار البنية القديمة مرونة عرضية. إذا كان مسار ميكروويف تقليدي يحمل وظيفة أمان، فيجب توثيق دوره وصيانته واختباره. إذا كان من المتوقع استبداله، فعلى العمارة البديلة أن توفر مسار فشل معادلًا أو أفضل قبل الإيقاف.

وإلا، قد تُزحْزِح عمليات التحديث طبقة خفية من الاستمرارية.

لا ينبغي تمجيد الأنظمة القديمة. النطاق المنخفض، والتغطية المحدودة، والمعدات المتقادمة تحمل مخاطرها أيضًا. النقطة المحددة في المساءلة: قيمة المسار الاحتياطي تحددها الخدمة التي يستطيع الحفاظ عليها، لا عمره.

أصبحت الوصولات الطارئة تحول تعافي الشبكة إلى واجب عام

تتحول انقطاعات الاتصال إلى أحداث سلامة عامة عندما يعجز الناس عن الوصول بثبات إلى مؤسسات الطوارئ.

قالت شرطة اسكتلندا إن الضباط والمركبات نُقلوا إلى المنطقة لتأمين وصول الجمهور إلى خدمات الطوارئ. بعد عودة الاتصالات إلى مستوى طبيعي، تم سحب هذه الموارد. [12]

أشارت تقارير معاصرة إلى التوجيه بمحاولة الاتصال بالرقم 999 عبر خط ثابت أو محمول، وإن تعذّر ذلك فالتوجه إلى مركبة طوارئ أو موقع الشرطة أو المستشفى أو الإسعاف. استُخدمت دوريات إضافية ومركز طوارئ ميداني كبدائل لمفهوم الوصول العادي. [19]

تلك البدائل مهمة لأنها تكشف الخدمة الحقيقية الخاضعة للحماية.

رقم الطوارئ ليس مجرد ميزة هاتفية. يعتمد على:

• توافر شبكة الوصول;
• توجيه المكالمات;
• موقع المتصل حيث يتوافر تقنيًا;
• الربط مع منظمات الطوارئ;
• الطاقة في مواقع العملاء والشبكة;
• معرفة الجمهور بالبدائل;
• التواجد البشري والوصول الميداني عند فشل الاتصالات.

تصف الشروط العامة في Ofcom متطلبات تهدف إلى توافر واسع، ووصول غير منقطع إلى منظمات الطوارئ، وترتيبات لتأمين الخدمة أو استرجاعها سريعًا أثناء الكوارث. يتطلب التحليل القانوني تحديد الواجبات الدقيقة لكل مزوّد ولكل حدث، ويجب ألا تُطبَّق إرشادات موحدة حديثة بأثر رجعي دون تدقيق. ومع ذلك يوضح هذا لماذا يُعامل وصول الطوارئ كـ «أكثر» من معيار تجربة مستخدم عادية. [8]

ينبغي تقييم استجابة شتلاند على طبقتين.

الطبقة الأولى هي الوقاية الشبكية والتعافي. هل كانت مسارات الاتصال بالطوارئ متنوعة؟ هل بقي الإسناد الصوتي المتبقي فعّالًا؟ هل وصلت مكالمات المحمول إلى شبكة الطوارئ؟ هل كانت لدى المزوّدين ترتيبات مختبرة مع منظمات الطوارئ؟

الطبقة الثانية هي احتواء مدني. عندما أصبحت قابلية الوصول إلى الشبكة غير مؤكدة، هل أنشأت السلطات حلولًا مرئية، ونقلت الموارد، وتفقدت الفئات الضعيفة، وتواصلت عبر قنوات ما تزال تعمل؟

كانت الشرطة والسلطات المحلية تتحكم في الطبقة الثانية. لم تسيطر على حالة الكابل أو التوجيه بالجملة. خفف رد فعلهم الأذى، لكنه لا يمكن استخدامه لتبرئة ضعف الطبقة الشبكية.

حل عملي لطوارئ جيدة هو دليل مرونة، وليس دليل أن الخدمة الأصلية حققت هدف التوافر المطلوب.

أظهرت الرعاية المنزلية اعتمادًا أدنى من التطبيق

ذكر مجلس جزر شتلاند مشكلات أثرت على بعض الرعاية المنزلية وإنذارات المجتمع، بما فيها الخدمات المورّدة عبر الخطوط التناظرية. تواصل الموظفون مع العملاء وطلبوا من العائلة والأصدقاء التحقق من كبار السن أو الفئات الهشة. [13]

غالبًا ما تُطرح الرعاية المنزلية كجهاز أو تطبيق رعاية اجتماعية. خلال انقطاع، يظهر اعتمادها الشبكي بوضوح.

قد يبدو «الوسم» أو الجرس المنزلي بسيطًا للمستخدم النهائي. خلفه سلسلة:

• الطاقة في المنشأة;
• وحدة الإنذار;
• التمديدات المحلية أو الراديو;
• مسار وصول أرضي أو محمول أو إنترنت;
• المجمع الإسنادي والحلقة الخلفية;
• مركز المراقبة;
• عملية تدخل بشري.

قد يكون الجهاز وظيفيًا بينما المسار غير متاح. قد تُستعاد شبكة جزئيًا بينما لا تزال إنذار منزلي محدد غير فعال. قد يعلن مزوّد عن تعافي واسع للخدمة بينما يبقى مستخدم هش معزولًا.

لهذا يجب قياس استعادة الخدمة بالوظيفة الحرجة، لا بحركة مرور تراكمية.

لا يقول تحديث المجلس إن كل الإنذارات تعطلت، بل إن بعض الخدمات كانت متأثرة ويوضح وجود استجابة رعاية يدوية. هذه الحدود مهمة لأن إشارة المخاطر لا يجب تضخيمها إلى ادعاء ضرر غير مسند.

الاستنتاج المدعوم هو أن استمرارية الاتصالات جزء من استمرارية الرعاية. يحتاج كل من المزوّدين والجهات العامة إلى خريطة اعتماد مشتركة تحدد:

• أنواع الإنذارات التي تستخدم أي تقنيات وصول;
• المزوّدات ومسارات النقل بالجملة المعتمدة عليها;
• افتراضات البطارية أو الطاقة;
• كيفية اكتشاف الانقطاع;
• من يتلقى تنبيهًا عندما يفشل المسار;
• ما هي عملية الرعاية اليدوية التي تبدأ;
• كيفية التحقق من الاسترجاع على مستوى الجهاز.

حوّلت شتلاند انقطاع شبكة تجريديًا إلى سؤال محدد: هل يستطيع شخص عرضة للخطر أن يطلب المساعدة فعلًا؟

ذلك السؤال يجب أن يكون جزءًا من تصميم البنية قبل تمزق الكابل.

النتائج الخاصة بالمزوّدين أدلة وليست رخصة للظن

تعد الفروقات المتبقية بين الخدمات من أكثر العناصر كشفًا في الحدث.

ذكر المجلس أن بعض المستخدمين المتأثرين كانت شركاتهم بلا وصلات مرنة ولم تتمكن من الوصول إلى الألياف غير التالفة. وصفت تقارير لاحقة محلية بعض المزوّدين بأنهم أعادوا التوجيه بينما ظل آخرون غير متاحين. [13][18]

فكرة تحويل هذا السجل إلى جدول صعود وهبوط بين المزوّدين المسؤولين وغير المسؤولين مغرية، لكن الأدلة لا تدعم استنتاجًا مباشرًا بهذه البساطة.

السجلات العامة لا تفصح عن:

• كل عقد النقل بالجملة;
• كل المسارات التي يشتريها كل مزود بيع بالتجزئة;
• حدود السعة على المسارات البديلة;
• الحالة الدقيقة لمعدات كل مزود;
• العميل الذي رُبط بأي بنية;
• هل فشل تحويل التحويل بالفعل;
• هل المسار تقنيًا متاحًا لكنه تجاريًا غير قابل;
• ما هي أهداف مستوى الخدمة المطبقة;
• ما هي المعلومات التي وصلت للمزوّدين أثناء الإصلاح.

قد يفتقد المزود البديل لأنه لم يشتريه. قد يعتمد على موزع جملة يفتقده. قد توجد بديلة ولكن بسعة غير كافية. قد تشترك الخدمة في مجال فشل محلي لا ينجو مع أي اتجاه. قد تكون العملية اليدوية أبطأ من المطلوب. التقرير العام لا يستطيع حل كل هذه الاحتمالات.

النهج المسؤول هو طلب الأدلة.

كل مزوّد باع خدمة في سوق جغرافي محدود يجب أن يكون قادرًا على التصريح، بمستوى يناسب الأمن، بما يلي:

1. مجالات الفشل في مسار الوصول والإسناد الخلفي الخاص به;
2. المسار البديل المتاح عندما يفشل مقطع تحت بحري واحد;
3. السعة المخصصة على ذلك المسار;
4. الشروط التي تفعل التحويل;
5. آخر اختبار شامل للنهاية إلى النهاية;
6. الخدمات التي ستتدهور أو تبقى غير متاحة;
7. هدف التعافي;
8. خطة التواصل مع العملاء والجهات العامة.

ليس هذا طلبًا لنشر طوبولوجيا حساسة. إنه طلب لإثبات أن وصف «مرن» مرتبط بتحكم تشغيلي.

تقرير مجلس شتلاند قيّم لأنّه سجل سلوك الخدمة الملاحظ. لم يستطع بعض المستخدمين الوصول إلى الألياف غير التالفة. هذه الحقيقة يجب أن تقود تحقيقًا مركزًا على السبب، دون افتراض الجواب.

تسلسل الإصلاح خصص الاستمرارية

إصلاح الكابلات المادية عملية مقيدة.

يجب تحديد مكان العطل. أن يكون هناك سفينة مناسبة والطاقم المختص متاحًا. تسمح الظروف الجوية البحرية بالعمل. قد يتطلب الكابل استرجاعًا، وقطعًا، ووصلًا، وفحصًا، ثم إعادته إلى القاع. إذا تضرر أكثر من مقطع، فربما لا تستطيع السفينة إصلاحهما معًا.

ذكرت تقارير محلية أن سفينة الصيانة أكملت العمل على مقطع آخر غرب شتلاند قبل الانتقال إلى العطل شرق الجزر. أُعلن عن استعادة إنترنت واسعة بعد انتهاء الإصلاح اللاحق في 30 أكتوبر. [18]

هذا التسلسل يعني أن ترتيب الإصلاح أيضًا قرار تخصيص.

المزوّدات تحتاج معايير لاتخاذ القرار:

• أي عطل يمثل أكبر خطر على الخدمة;
• أي إصلاح ممكن ماديًا أولًا;
• هل المسار المؤقت مستقر بما يكفي للانتظار;
• أي مسار يعيد أكثر الخدمات أهمية;
• هل عطل ثانٍ سيخلق عزلًا كاملا;
• كم يمكن أن تحمل البواقة الاحتياطية;
• هل المعدات والقطع الاحتياطية متوافرة;
• نافذة الطقس المتوقعة.

لا يوضح السجل العام سجل قرار كاملًا. لكنه يبيّن أن الإصلاح عبر كل من الوصلتين أخذ قرابة عشرة أيام، وأن أدوات التحكم المؤقتة استُخدمت في الفاصل الزمني. [10]

المساءلة لا تتطلب تمويه حقيقة أن إصلاح الكابلات تحت بحر لا يمكن أن يكون فوريًا. بل تتطلب أدلة أن المزوّد فهم المخاطر المتغيرة واتخذ أفضل الخيارات الممكنة.

قد تشمل هذه الأدلة:

• ثقة تحديد موقع العطل;
• تقديرات تأثير الخدمة;
• توافر السفينة والطاقم;
• حالة السعة على المسار;
• قيود الطقس;
• استقرار الاسترجاع المؤقت;
• متطلبات الطوارئ;
• مبرر ترتيب الإصلاح;
• تحديثات الإكمال;
• فحوصات ضوئية وخدمية بعد الإصلاح.

ينبغي أن تكون عدم اليقين مرئية. التنبؤ المبني على وصول السفينة والطقس ليس وعدًا. ينبغي أن يميز كل تحديث عام بين حالة العطل المعروفة، والحل المؤقت الحالي، ووقت الإصلاح المقدر، والخطر المتبقي.

تظهر حادثة شتلاند لماذا جاهزية الإصلاح جزء من تصميم الشبكة. لا يكون المسار مرنًا بالكامل إذا لم يستطع المزوّد تحديد الأعطال، وتأمين سفينة، والوصول للقطع، وتنسيق نقاط النزول، وتبادل أدلة تعافي واقعية.

كان التحكم العملي موزّعًا

تضمن الحدث عدة جهات، لكن التحكم لم يتوزع بالتساوي.

مالك المشغل والكبل

وقفت Faroese Telecom ونظام SHEFA أقرب إلى اكتشاف العطل الفيزيائي، والشرط البصري، والألياف الاحتياطية، والإصلاح الدائم. تصف بيانات المنسوبة للمشغل إجراءات تقنية مؤقتة وعمل سفينة الإصلاح. يمنح ذلك مشغل الكابل تحكمًا كبيرًا في التعافي الفيزيائي.

لكن هذا لا يمنحه تحكمًا في تصميم خدمة كل عميل نهائي أو كل عقد لاحق.

مزوّدات النقل بالجملة ومزوّدات التجزئة

تحكمت هذه الجهات في الوصول إلى المسارات البديلة عبر التوجيه ومسارات التوزيع والسعة وتواصل العملاء واستعادة الخدمة، أو اعتمدت على آخرين للقيام بذلك. يجعل سجل المجلس المتعلق باستمرارية خدمة كل مزود هذه الطبقة مركزية.

لا يكشف السجل العام أي جزء حاسم من سلسلة القرار لكل مزود. يجب أن يتبع المسؤولية حسب قدرة مثبتة لا حسب الظهور التجاري.

Ofcom والحكومة

تحكمت Ofcom في تقارير الامتثال ضمن إطار تنظيمي وسياق مرونة أوسع، وليس في إصلاح الحادث نفسه. يوفر نشر Connected Nations قاعدة تقنية عامة. نسّقت فرق الحكومية المحلية المعلومات والاستجابة للطوارئ. السؤال التنظيمي والسياساتي: هل كانت متطلبات المزوّدات تأخذ بعين الاعتبار مخاطر فشل مشتركة متوقعة.

دخل الإطار المعزز لأمن ومرونة الاتصالات حيز التنفيذ في أكتوبر 2022. وصفت Ofcom الواجبات المتعلقة بتحديد المخاطر وتقليل أثر الاختراق الأمني واتخاذ تصحيح. ليس الضرر الفيزيائي عرضيًا اعتداءً أمنيًا ضمن كل أحكام قانونية، لذا يجب تناول الإطار كمرجع مرونة لا كاستنتاج إنفاذ غير داعم. [6][7]

الشرطة والمجلس والجهات الصحية وشركاء الطوارئ

تحكمت السلطات العامة في التخفيف المحلي: دوريات، نقاط وصول مادية، تواصل رعاية، تنسيق خدمات. حملت هي تبعات نتائجة عن فشل الاتصال لكنها لم تتحكم في الكابل أو توجيه المزوّد.

عملهم دليل على انتقال التكلفة العامة. حين تفشل الاتصالات الاعتيادية، توفّر المؤسسات العامة الأفراد والمركبات والفحوصات اليدوية لإعادة بناء جزء من الخدمة.

العملاء والمستخدمون الضعفاء

حمل العملاء دليل الفشل وتأثيره الشخصي. ولم تتحكم عادة في تنوع المسارات أو الإصلاح أو السعة البديلة. قد تقلل الإرشادات لاستخدام جهاز آخر أو تغيير الموقع أو طلب دعم الجار الضرر، لكن لا تنقل مسؤولية البنية التحتية إلى المستخدم.

تجنّب هذه الخريطة للتحكم خطأين.

الأول هو تحميل مسؤولية الفاعل الأقرب للضرر الفيزيائي لكل تبعات السلسلة اللاحقة. والثاني هو اعتبار المسؤولية المتداولة توزيعًا لعدم المسؤولية. كانت جهات مختلفة تتحكم بمراحل الوقاية، والاستمرارية، والتعافي، والأدلة.

المساءلة لا تتطلب إثبات النية الضارة

يصف السجل العام ضررًا عرضيًا ناجمًا عن نشاط صيد. [4][11][16]

هذا التحديد يضيق الحادثة. الأدلة العامة لا تدعم تصوير الانقطاع كتخريب أو هجوم جيوسياسي أو تعطيل مقصود.

لكن لا يزيل المساءلة.

تتضرر البنية غالبًا بأسباب روتينية: حفر، مراسي، معدات صيد، الطقس، إهمال صيانة، وانقطاع طاقة وأخطاء إعداد. تصمم أنظمة المرونة لأن هذه الأسباب متوقعة، حتى لو لم يكن توقيتها معروفًا.

إذن الأسئلة هي:

• هل حُمت الوصلة ورُقابت ومُرّ؟
• هل كانت المسار الثاني مستقلًا فعلًا؟
• هل كانت الخدمات لها وصول قابل للاستخدام إليه؟
• هل اختبارات التحويل كانت مفعّلة؟
• هل كانت السعة الاحتياطية كافية؟
• هل تمكن المصدّقون من استعادة الألياف المتدهورة؟
• هل كانت ترتيبات الطوارئ محدثة؟
• هل كانت عمليات الإصلاح جاهزة؟
• هل أخطَرْنا الجمهور بما ظل غير متاح؟
• هل خفّت اللاحقة الأعمال المتكررة من احتمالية التكرار؟

لا يعتمد أيٌّ من هذه الأسئلة على نية ضارة.

تُفيد نية السبب للتحليل القانوني أو الأمني. لكن التحكم في الاستمرارية يُحدده التحكم التشغيلي.

التمييز نفسه يحمي من اتهامات غير عادلة. لا يستطيع مالك الكابل منع كل سفينة صيد من ملامسة كابل. لا يستطيع مزود بيع بالتجزئة إصلاح ألياف تحت بحر لا يملكها. لا يستطيع مجلس شتلاند إعادة توجيه الظهر إلى البنية الخلفية للمزوّد.

المساءلة العادلة تسأل ما يمكن لكل جهة فعله قبل الحدث وأثناءه وبعده.

قد يتحمل المشغل مسؤولية وضع العلامات، والرصد، وتحديد العطل، وجاهزية الإصلاح. قد يتحمل المزوّد مسؤولية السعة البديلة والتحويل المختبر. وقد تتحمل الجهة التنظيمية توقعات المرونة والأدلة. وقد تتحمل السلطات العامة خطط الطوارئ.

هذا أقوى من سرد لوم لأنه يحدد عناصر التحكم القابلة للتغيير.

أرقام التأثير تحتاج انضباطًا طبقيًا

أنتجت الحادثة عدة قياسات زمنية وتأثيرية مختلفة.

تقريبية 16 ساعة في Ofcom تشير إلى الفترة الأساسية التي انقطع فيها سكان الشارع من خدمات الهاتف المحمول والخدمات الثابتة. كما تصف الجهة التنظيمية أيضًا عشر أيام أعمال إصلاح عبر الوصلتين قبل استعادة دائمة. [10]

مصادر محلية تذكر أن بعض العملاء ظلوا متأثرين خلال تلك الفترة، خصوصًا حيث لم تتمكن الشركات من استخدام السعة البديلة. [13][18]

تلك الأرقام لا ينبغي دمجها في دعوى أن جميع العملاء كانوا بلا شبكة لمدة عشرة أيام.

وبالمثل، تقارير «الانقطاع التام» ينبغي قراءتها في سياقها. ذكرت تقارير الحكومة المحلية أن غالبية الخطوط الثابتة، وكل خدمات الإنترنت، وكل الهواتف المحمولة كانت متأثرة في لحظة ما. وذكرت Ofcom أن صوت PSTN ظل متاحًا في المقام الأول عبر الميكروويف القديم. [4][10]

قد تعكس هذه السجلات طوابع زمنية ونطاقات خدمة ومعلومات متاحة لكل مؤسسة. النهج المسؤول هو عرضهما معًا دون خلق دقة وهمية.

حساب واضح يميز:

• فترة خسارة الخدمة الواسعة;
• وقت الاستعادة المؤقت;
• اضطراب متبقٍ للمزوّدات;
• إصلاح فيزيائي دائم;
• انقطاع لكل عميل فردي;
• مدة بدائل الطوارئ.

أي تقرير استعادة يجب أيضًا فصل المستخدمين، والاشتراكات، والمباني، والخدمات. قد يمتلك منزلًا واحدًا بنطاق واسع، والاشتراكان عبر الهاتف المحمول، وخطًا ثابتًا. قد يفشل إنذار رعاية منزلية بينما يستمر بعض خدمات الصوت. وقد يعيد مزوّد حركة المرور المجملة بينما تبقى مجموعة محددة من المستخدمين غير متصلة.

من دون سجلات تفصيلية حسب مزود لا يمكن إنتاج عدد مستخدمين متأثرين مكتمل أو خسائر مالية.

هذه الحدود ليست ضعفًا يجب إخفاؤه. إنها استنتاج حول جودة الدليل العام.

مطالب الاستعادة تحتاج مصفوفة، لا توقيتًا منفردًا

مصطلح «استُعيدت الخدمات» ضروري للتواصل العام، لكنه قد يخفي تعافيًا غير متساوي.

في شتلاند، كانت على الأقل أربع ادعاءات استرجاع صحيحة في أوقات مختلفة:

1. حل تقني مؤقت أعاد جزءًا كبيرًا من الخدمة العامة في 20 أكتوبر.
2. صرّحت الشرطة لاحقًا أن الاتصالات العادية عادت بدرجة تكفي لسحب الموارد الإضافية. [12]
3. استمرت بعض المشكلات للعملاء والوظائف الرعائية في 28 أكتوبر. [13]
4. أُعلن عن استعادة إنترنت كاملة بعد إصلاح دائم في 30 أكتوبر. [18]

مصفوفة استعادة تجعل هذه الفروقات واضحة.

يجب أن تمثل الصفوف وظائف الخدمة:

• صوت PSTN;
• صوت المحمول;
• مكالمات الطوارئ;
• بيانات الهاتف المحمول;
• النطاق العريض الثابت;
• اتصال الأعمال;
• خدمات المجلس;
• أنظمة الصحة;
• الرعاية المنزلية;
• أنظمة الدفع;
• اتصالات المطار والنقل.

وتمثل الأعمدة الدليل:

• حالة الربط البصري;
• الوصول إلى المسار;
• إقامة الجلسة;
• المعاملات الناجحة;
• الطلّابات الخارجية;
• قياس المزوّد;
• تأكيدات جهات عامة;
• ملاحظات العملاء;
• عدد الحوادث المتبقية.

يجب أن تنتقل الخدمة من حالة «متدهورة» إلى «مستعادة» فقط عند اكتمال الدليل المطلوب. لا يلزم أن يكون المعيار نفسه لكل خدمة. قد يحتاج الاتصال بالطوارئ إلى اختبار أشد من تصفح الويب. وقد يحتاج المزوّد أن يصرّح أن الخدمة استعادت لغالبية المستخدمين مع بقاء فئة معروفة متأثرة.

يتجنب هذا حدين مضادين.

الأول انتظار اليقين التام قبل التواصل بأي تقدم. والثاني إعلان استعادة شاملة عندما لم يعد سوى المسار الأساسي.

تعافي شتلاند الطبقي هو بالضبط الحدث الذي يستفيد من مصفوفة.

الدرس التنظيمي هو الأدلة لا الشعارات

أدرجت Ofcom حادثة شتلاند ضمن نقاش Connected Nations 2022 حول مرونة الشبكة والخدمة. يمنح هذا النشر للحادث بعدًا تنظيميًا يتجاوز التغطية المحلية. [9][10]

الدرس لا يجب تقليلُه إلى «مزيد من التنظيم» أو «مزيد من الاستثمار».

تحتاج أطر المرونة الفعالة إلى أدلة أن المزوّدات:

• تحدّد تبعيات حاسمة;
• تفهم حالات الفشل الجغرافي والمنطقي المشتركة;
• تحافظ على سعة بديلة كافية;
• تختبر التحويل ضمن أحمال واقعية;
• تحمي وصول الطوارئ;
• ترصد التدهور;
• تتواصل عن الحوادث الكبرى;
• تحافظ على القدرة التصحيحية;
• تتعلم من الفشل المرصود.

تصف Ofcom الشروط العامة الحالية لشروط الاستمرارية والتخطيط الطارئ. ويصف عملها الأمني إطارًا لتقليل مخاطر المزوّدين ومعالجة العواقب. يتوقف التطبيق القانوني على المزوّد، والخدمة، والتاريخ، ولا ترد أي نتيجة امتثال محددة من الأدلة العامة المتاحة للحادثة نفسها. [6][7][8]

ما تؤيده الحادثة هو مبدأ تحقق.

لا ينبغي أن تقبل الهيئات التنظيمية وجود مسار بديل كدليل على المرونة. بل عليها أن تسأل أي الخدمات يمكن أن تستخدمه، وبأي سعة، وتحت أي محفز، ووفق أي دليل اختباري.

هذا هو منهج «الشيفرة التنفيذية» المطبق على استمرارية الاتصالات: المخطط هو ادعاء. الاسترجاع المرصود هو دليل.

هذا التمييز يُحسن قرارات الاستثمار كذلك. إذا كان الفشل سببه نقص التنوع الفيزيائي، فإضافة مسار آخر. إذا كانت السعة البديلة موجودة لكن المزوّدات لا تصل إليها، فتصحيح الوصول والتقاطيع. إذا كان التحويل بطيئًا جدًا، فتطوير الأتمتة والإجراءات. إذا اعتمدت الأنظمة الأمنية للطوارئ على تقنية وصول واحدة، فتنوّع المسار الوظيفي. إذا كانت لوجستيات الإصلاح هي المسيطرة، فتعزيز قطع الغيار واتفاقات السفن.

آليات الفشل المختلفة تتطلب علاجات مختلفة.

شتلاند ليست تونغا

مقارنة مفيدة هي انقطاع تونغا عام 2022. كلا الحدثين يرتبطان بجزر، وكابلات بحرية، وسفن إصلاح، واعتماد على الخدمات العامة.

لكن المفردات المشتركة لا تعني التكرار.

مركز تونغا الرئيسي للحافز الدولي قُطع بعد ثوران هونغا تونغا-هونغا ها باي وتسونامي. شمل الحدث عمليات بركانية تحت قاع البحر، واعتمادًا على مسار دولي وحيد، ومهلات عبر أقمار صناعية كبديل محدود، ولوجستيات إصلاح دولية، وقصة ترميم أطول للاتصال المحلي.

أما حادثة شتلاند في أكتوبر 2022 فتضمن اتجاهاً شماليًا وجنوبيًا متباعدين افتراضيًا تم تدهورهما خلال أسبوع. السجل يبيّن استرجاعًا بصريًا مؤقتًا، وتفعيل ألياف احتياطية، واحتفاظ ميكروويف قديم بصوت، ونتائج مختلفة بين المزوّدين الذين تمكنوا أو لم يتمكنوا من استخدام السعة البديلة.

الأسئلة التحكمية مختلفة.

بالنسبة إلى تونغا:

• لماذا كان هناك مسار دولي واحد فقط؟
• أي قدر من السعة الاحتياطية كان متاحًا؟
• هل كانت السفن والتجهيزات والاحتياطات جاهزة؟
• كيف تدير دولة ما ترميمًا طويلًا بعد كارثة طبيعية؟

أما بالنسبة إلى شتلاند:

• هل كانت المساران المثبتين مستقلين فعليًا؟
• أي الخدمات استطاعت استخدام المسار المتبقي أو المستعاد؟
• هل كانت للمزوّدات وصول كافٍ بديل؟
• كيف عمل التحكم البصري، وتفعيل الألياف الاحتياطية، والتحكم بالميكروويف؟
• لماذا اختلف الانقطاع المتبقي بين المزوّدات؟

المقارنة مفيدة فقط إذا جعلت هذه الحدود أوضح.

ما لا يثبته السجل العام

تبقى حقائق جوهرية غير معروفة.

السجل العام لا يكشف:

• الطوبولوجيا الكاملة لألياف ومعدات SHEFA-2؛
• ميزانيات بصرية دقيقة قبل وبعد الضرر؛
• جميع إعدادات المسارات;
• حجوم المرور حسب الخدمة;
• احتياطات السعة;
• اتفاقيات الجملة الكاملة لكل مزوّد;
• أعداد المستخدمين الدقيقة لكل مزوّد;
• سجلات تحويل كاملة;
• الأوامر الداخلية للحوادث;
• سجلات أولوية الإصلاح;
• الخسائر المالية الكاملة;
• جميع فشل الرعاية المنزلية;
• اختبارات تصحيح مجربة على نحو مستقل.

لا يثبت أيضًا أن الحادثين الشمالي والجنوبي لهما سبب واحد، أو أن أيًا منهما كان ضارًا متعمدًا، أو أن أي جهة مذكرة فشلت قانونيًا في واجب محدد.

هذه الفجوات مهمة لأنها تحدّد نطاق تحميل المسؤولية.

هي أيضًا تحدّد ما يجب أن يحتويه سجل عام بعدي أقوى:

1. طوبولوجيا محصورة تظهر مجالات الفشل دون إفشاء تفاصيل حساسة;
2. جدول تأثير الخدمة;
3. السعة البديلة المتاحة;
4. نتائج التحويل حسب فئة الخدمة;
5. أدلة وصول الطوارئ;
6. إجراءات الاسترجاع المؤقت;
7. تسلسل الإصلاح والقيود;
8. مجاميع الانقطاع المتبقية;
9. ثقة سبب الجذر;
10. اختبارات التصحيح.

تقرير حادث قوي لا يحتاج كشف تفاصيل شبكية قابلة للاستغلال، بل يحتاج ما يكفي من الأدلة لتمييز الضرر الفيزيائي غير قابل للتحكم عن إخفاق استمرارية قابل للتحكم للعملاء والجهات العامة والمنظمين.

اختبار مساءلة التكرار القابل للاستعمال

تدعم حادثة شتلاند اختبارًا قابلًا لإعادة الاستخدام لبنى الاتصالات في المناطق النائية والجزرية.

1. رسم خريطة الخدمة، وليس الأصل فقط

حدد كل مسار من وصول العميل عبر التجميع المحلي، ونقل تحت البحار، ونواة المزوّد، والمصادقة، والتوصيل الخارجي. علّم نقاط الارتباط المشتركة في الهبوط والطاقة والتوجيه والإدارة.

2. إثبات الاستقلال الجغرافي

وثّق الفصل الفيزيائي في مناطق الضرر المتوقعة، ونقاط الهبوط، والمقاطع البرية. قد لا يثبت وجود تسمية شمال وجنوب أن كل المقاطع ذات صلة مستقلة.

3. حجز سعة قابلة للاستخدام

حدد الكمية المخصصة من السعة البديلة أثناء الخلل، بما في ذلك الخدمات الحرجة وأنماط التشغيل المتدهورة.

4. ربط المزوّدات بالبديل

أظهر أن كل مزوّد يعتمد عليه يمتلك القدرة الفنية والتجارية لاستخدام المسار. فالكابل السليم الذي لا تصل إليه الخدمة ليس تكرارًا لها.

5. اختبار التحويل نهاية-إلى-نهاية

نفّذ تدريبات مضبوطة تتحقق من التوجيه، وإقامة الجلسات، وDNS، والمصادقة، والصوت، واتصالات الطوارئ، وتطبيقات الخدمات العامة. وثّق النتيجة وحدّث الفجوات.

6. تعريف الحد الأدنى للاستمرارية

حدد أي الوظائف يجب أن تبقى حية عندما لا تتوافر سعة إنترنت عادية. قد تحتاج الصوت، والتنسيق الطارئ، والرعاية المنزلية لمسارات بديلة منفصلة.

7. جرد الضوابط الكامنة

الألياف الاحتياطية، ومسارات الميكروويف، ومحطات الأقمار الصناعية يجب أن تمتلك أصحاب مسؤولية، وإجراءات تفعيل، واختبارات توافق، ومراقبة.

8. تحضير الإصلاح الفعلي

المحافظة على قدرة تحديد العطل، والقطع، وترتيبات سفينة الكابل، وإمكانية الوصول للنقاط، وافتراضات الطقس، وترتيب الأولويات.

9. قياس الاستعادة بحسب الخدمة

استخدم مصفوفة تفرق بين استرجاع بصري، واسترجاع للمسار، واسترجاع لخدمة العميل. احتفظ ببيانات الفئات المتبقية.

10. نشر أدلة محصورة

اشرح ما فشل، وما نجح، وما بقي غير معروف، وكيف اختبرت أعمال التصحيح. لا تستخدم عبارة «مرن» بدل الأدلة.

الخاتمة

كان انقطاع شتلاند في 2022 ناشئًا عن حادثتي عطل فيزيائيين خلال فترة قصيرة. كان التوقيت غير محظوظ. لكن توزيع ومدة الضرر للخدمات كان مصبوغًا بالتحكم.

سجّلت Ofcom فقدانًا واسعًا لمدة تقارب 16 ساعة لخدمات الهاتف المحمول والخدمات الثابتة، دعمًا لخدمات PSTN عبر ميكروويف قديم، واسترجاعًا مؤقتًا بزيادة القدرة البصرية، وعشرة أيام من الإصلاح عبر الوصلتين. وتصف المراسلات الحكومية وتقارير المزوّدات التسبب العرضي بالنشاط الصيدي، وتفعيل ألياف احتياطية ودعمًا احتياطيًا بالأقمار. ووثّق المجلس انقطاعًا متبقياً حسب مزودات وأثرًا في الرعاية المنزلية. وقد وفّرت الشرطة وصولًا طارئًا ماديًا بينما كانت الاتصالات العادية غير مؤكدة. [4][10][12][13][15]

تُظهر هذه الوقائع معًا أن افتراضًا بسيطًا غير صحيح.

لا يعني وجود كابلين وجود خدمتين قابلتين للاستخدام.

التكرار موجود فقط عندما تكون المسار البديل ذات سعة، ومرور المزوّدين إليها مُمَكَّنًا، والانتقال يعمل، والدوال الأساسية صامدة، وتتحقق الاستعادة الخدمية. السطر في مخطط الشبكة هو ادعاء التصميم. الأدلة في التشغيل هي ما تم فعلاً عندما كان أحد المسارات متدهورًا بالفعل والآخر معطوبًا.

هذا هو الامتحان من شتلاند: ليس وجود مسار ثانٍ على الورق، بل من يقدر على إثبات أنه كان قابلًا للاستخدام عندما كانت الاستمرارية تعتمد عليه.

المصادر

1. https://news.sky.com/story/complete-outage-on-shetland-leaves-phones-internet-and-computers-unusable-12725347
2. https://news.stv.tv/highlands-islands/internet-and-mobile-services-restored-in-shetland-after-power-outage-caused-by-damaged-subsea-cables
3. https://news.stv.tv/highlands-islands/shetlands-damaged-subsea-cable-to-faroe-islands-now-repaired-confirms-operator
4. https://www.gov.scot/binaries/content/documents/govscot/publications/foi-eir-release/2024/01-b/damage-to-the-telecommunication-cable-between-scottish-mainland-and-shetland-october-2022-foi-release/documents/202200331574---annex-a/202200331574---annex-a/govscot%3Adocument/202200331574%2B-%2BAnnex%2BA.pdf
5. https://www.gov.scot/publications/damage-to-the-telecommunication-cable-between-scottish-mainland-and-shetland-october-2022-foi-release/
6. https://www.ofcom.org.uk/internet-based-services/network-security
7. https://www.ofcom.org.uk/internet-based-services/network-security/ofcom-begins-new-role-overseeing-security-of-telecoms-networks
8. https://www.ofcom.org.uk/phones-and-broadband/accessibility/general-conditions-of-entitlement
9. https://www.ofcom.org.uk/phones-and-broadband/coverage-and-speeds/connected-nations-2022
10. https://www.ofcom.org.uk/siteassets/resources/documents/research-and-data/multi-sector/infrastructure-research/connected-nations-2022/connected-nations-uk-report.pdf?v=321647
11. https://www.parliament.scot/chamber-and-committees/questions-and-answers?ref=S6W-12628
12. https://www.scotland.police.uk/what-s-happening/news/2022/october/update-landline-and-mobile-phone-outage-shetland-resolved/
13. https://www.shetland.gov.uk/news/article/2404/continuing-problems-affecting-connectivity-in-shetland-including-some-telecarecommunity-alarm-lines
14. https://www.shetnews.co.uk/2022/10/21/cable-fault-the-third-reported-in-waters-around-shetland-since-mid-september/
15. https://www.shetnews.co.uk/2022/10/24/perfect-storm-of-cable-failure-was-incredibly-bad-luck/
16. https://www.shetnews.co.uk/2022/10/25/subsea-cable-fault-took-place-a-few-kilometres-off-shetland-telecoms-chief-says/
17. https://www.shetnews.co.uk/2022/10/26/more-digital-disruptions-as-cable-repairs-get-under-way/
18. https://www.shetnews.co.uk/2022/10/31/shetland-fully-connected-once-again/
19. https://www.theguardian.com/uk-news/2022/oct/20/shetland-loses-telephone-internet-services-subsea-cable-damaged
20. https://www.theguardian.com/uk-news/2022/oct/21/telephone-and-internet-restored-in-shetland-after-cable-damage