الخلاصة

  • في 15 أغسطس 2024، تسبب الإيقاف المخطط لنواة قديمة لشبكة الحزم من الجيل الرابع لدى TPG Telecom في انقطاع صوتي دام 80 دقيقة. ومن أصل 147 محاولة اتصال بالطوارئ انطلقت من شبكة TPG، وصلت 104 محاولات عبر شبكة محمولة أخرى، بينما لم تصل 43 محاولة إلى نقطة الإنهاء المطلوبة.
  • خلص المنظم الأسترالي إلى أن TPG عرفت بالعطل الكبير عند 1:22 صباحاً وبدأت تراجعاً كاملاً عن التغيير، لكنها لم تُخطر الجهة المسؤولة عن الرقمين 000 و112 حتى 9:07 صباحاً. تجعل هذه الفجوة الحادث اختباراً للاستعداد للتغيير، ورصد الأعطال الجزئية، وتسليم المسؤولية إلى طرف خارجي بالغ الأهمية.

ما تعطل كان سلسلة من الضوابط، لا قطعة واحدة

وصف الحادث بأنه انقطاع قصير في شبكة محمولة صحيح، لكنه غير كاف. فبحسب هيئة الاتصالات والإعلام الأسترالية، المعروفة اختصاراً بـ ACMA، بدأ الانقطاع الظاهر عند 12:40 بعد منتصف الليل وانتهى عند الثانية صباحاً في 15 أغسطس 2024. تمثل الدقائق الثمانون نافذة فقدان الخدمة، أما مسألة المساءلة فتمتد إلى ما بعدها.

كانت TPG Telecom تنفذ عملاً مخططاً لإخراج نواة شبكتها القديمة للحزم من الجيل الرابع من الخدمة. والنواة المحمولة هي الجزء المركزي الذي يتعرف على الخدمة والجهاز، وينشئ الجلسة، ويقرر إلى أين تُوجَّه المكالمة. قد تستمر الأبراج في بث الإشارة بينما تمنع مشكلة في النواة إنشاء المكالمة. يرى المستخدم عندئذ أن الهاتف متصل، لكنه لا يستطيع إكمال الاتصال.

قالت TPG للهيئة إنها أجرت اختبارات «حرجة للمهمة» قبل العمل. ومع ذلك، أدى التغيير المجدول إلى سقوط جميع وصلات الإشارات في شبكة الجيل الرابع، بما فيها وصلات كانت لا تزال تحمل حركة فعلية. والإشارات هنا ليست صوت المحادثة، بل التعليمات التي تحدد موقع المشترك وتنشئ المكالمة وتختار مسارها. إذا انقطعت، قد تفشل المكالمة قبل أن تبدأ.

لم يتمكن معظم العملاء المتأثرين من إجراء أو استقبال مكالمات صوتية أو مكالمات عبر Wi-Fi، وشمل ذلك مكالمات الطوارئ. بقيت الخدمة متاحة لبعض الأجهزة المحددة القادرة على استخدام الجيل الخامس. جعل هذا البقاء الجزئي اكتشاف الحادث أصعب؛ فلم ترصد العمليات الآلية والمراقبة الفورية لدى TPG على الفور أن بعض مستخدمي الجيل الرابع لم يعودوا قادرين على الاتصال بالطوارئ.

اختبر الحادث إذاً خمس نقاط على الأقل: السماح بالتغيير، وحماية الوصلات التي ما زالت تحمل حركة حية، وكشف أثره على المسار الحرج، واتخاذ قرار التراجع، وإخطار الجهة الخارجية. حصر السبب في الفعل التقني الأول يخفي بقية المنظومة التي كان يفترض أن تحد من أثره.

ساعتان مختلفتان لفهم ما جرى

عند 12:40 صباحاً، أسقط التغيير وصلات الإشارات. وعند 1:22، أصبحت TPG على علم بالعطل الكبير. رُفعت المسألة إلى الإدارة العليا، وبدأ التراجع الكامل، وفُعّلت إجراءات فريق إدارة الطوارئ.

التراجع يعني عكس التغيير لإعادة الشبكة إلى حالة سابقة معروفة بأنها تعمل. بدء التراجع لا يثبت أن كل الخدمات عادت؛ بل يبدأ عملية عودة مضبوطة.

عند الثانية صباحاً، استعادت الخدمات عملها بالكامل. وبين 3:22 و5:42، أجرت TPG اتصالات للاطمئنان على مستخدمين لم تصل مكالماتهم. وعند 9:07، اتصلت بالجهة المسؤولة عن مكالمات 000 و112. في أستراليا، تستقبل هذه الجهة المكالمات الوطنية وتنقلها إلى الشرطة أو الإطفاء أو الإسعاف، وتؤدي Telstra هذا الدور للرقمين 000 و112. يسجل تقرير ACMA رسالة إلكترونية في 9:07 ومكالمة هاتفية في 9:25.

تقيس الساعة الأولى التوافر: 80 دقيقة من العطل إلى الاستعادة الكاملة. وتقيس الثانية التنسيق: سبع ساعات و45 دقيقة بين علم المؤسسة بالعطل وأول اتصال بالجهة المسؤولة. تعلق نتيجة التحقيق بالساعة الثانية.

الاستعادة والإخطار وظيفتان منفصلتان. تصلح الأولى الشبكة، بينما تمنح الثانية جهة أخرى في سلسلة الطوارئ ما يلزم من معلومات لتتصرف في الوقت المناسب. لا تحل إحداهما محل الأخرى.

كيف تعبر مكالمة الطوارئ الشبكة المحمولة

يمكن شرح المسار لغير المتخصصين في خمس مراحل. يطلب الهاتف أولاً الوصول إلى شبكة الراديو، أي الأبراج والمعدات التي تربطه بالمشغل. ثم تتعرف النواة المحمولة على الخدمة وتنشئ المكالمة. يوجه المشغل المكالمة إلى نقطة الربط الوطنية الخاصة بالطوارئ. تستقبلها الجهة المسؤولة عن مكالمات الطوارئ. وأخيراً ينقل الموظف المكالمة إلى الشرطة أو الإطفاء أو الإسعاف المناسب، مع المعلومات اللازمة.

قد يرسم المخطط الهندسي أكثر من مسار احتياطي، لكن وجود الخطوط لا يضمن أن الهاتف سيستخدم المسار البديل عند نوع معين من العطل الجزئي. يجب أن يتفاعل الجهاز والراديو والنواة والربط البيني بطريقة متوافقة، كما يجب أن تكتشف المراقبة فشل المسار الرئيسي حتى إن بقيت وظائف أخرى سليمة.

في إفادة قدمتها TPG لاحقاً إلى تحقيق في مجلس الشيوخ، وصفت الشركة مكالمات الطوارئ المحمولة بأنها تعبر نواة فيها طبقات متعددة من التكرار والمسارات الاحتياطية، ثم تُسلَّم إلى ربط Telstra، وتخضع لمراقبة ومحفزات تصعيد. تساعد الإفادة على فهم البنية التي تقول الشركة إنها تستخدمها اليوم. لكنها إفادة لاحقة صادرة عن TPG نفسها، ولا تثبت أن الضوابط ذاتها كانت موجودة أو عملت بالصورة نفسها في أغسطس 2024.

الدليل التاريخي هو النتيجة التي حدثت فعلاً: سقطت وصلات تحمل حركة حية، واستمرت الخدمة لبعض المستخدمين دون غيرهم، وعبرت بعض مكالمات الطوارئ شبكات أخرى بينما لم تصل مكالمات أخرى. الواقع التشغيلي أهم من وصف مجرد للتكرار.

الانتقال إلى شبكة أخرى خفف الخطر ولم يلغِه

خلال العطل، جرت 147 محاولة اتصال بالطوارئ من شبكة TPG. انتقلت 104 مكالمات مؤقتاً إلى شبكتي Optus أو Telstra ووصلت إلى الخدمة.

تسمى هذه الآلية «camp-on»، وهي تسمح للهاتف باستخدام شبكة محمولة أخرى متاحة لإجراء مكالمة طوارئ عندما تعجز شبكته الأصلية عن حملها. ولا يحتاج المستخدم إلى اشتراك عادي مع المشغل الآخر لهذا الاستخدام الطارئ.

كانت الآلية طبقة مرونة مهمة، ومنعت عدداً كبيراً من الإخفاقات. لكنها لم تكن ضماناً شاملاً.

وجدت ACMA أن أجزاء فقط من نواة TPG فقدت وظيفتها. ولم تنسحب شبكة الوصول الراديوية بطريقة تدفع كل الأجهزة إلى البحث عن مشغل آخر. لذلك لم تصل 43 مكالمة إلى نقطة الإنهاء المطلوبة.

كان أحد المتصلين مستخدماً دولياً متجولاً. اطمأنت TPG إلى حال 42 مستخدماً آخر. قال 18 إنهم لم يحتاجوا إلى مساعدة عاجلة، وأُحيل 24 إلى جهة إنفاذ القانون في الولاية المعنية للمتابعة، وكانوا جميعاً قد أجروا مكالمات بعد العطل. وأكدت الجهات أن اثنين على الأقل لم يكونا يواجهان حالة طارئة.

لا تثبت هذه الوقائع وفاة أو إصابة. لكنها تثبت 43 حالة لم تُسلَّم فيها مكالمة طوارئ إلى النقطة المطلوبة. كما توضح أن النسبة الإجمالية لا تكفي: كانت الآلية مفيدة لـ104 محاولات وغير كافية لـ43 محاولة.

يعتمد الانتقال على نوع الجهاز والتغطية المتاحة ووجود شبكة بديلة وشكل العطل. ينبغي اختباره كطبقة أمان مستقلة، لا استخدامه مبرراً لتخفيف ضوابط التغيير في الشبكة الأصلية.

لماذا تخدع الأعطال الجزئية أنظمة المراقبة

يسهل غالباً اكتشاف الانقطاع الكامل: تتحول الشاشات إلى اللون الأحمر، وينهار حجم الحركة، وتصدر إنذارات متعددة. أما العطل الجزئي فيترك إشارات طبيعية تكفي لإعطاء انطباع مضلل بأن المنظومة ما زالت سليمة.

في هذا الحادث، واصلت بعض أجهزة الجيل الخامس إجراء المكالمات، وظلت أجزاء من النواة تعمل، وبقيت شبكة الراديو ظاهرة. لذلك قد يبدو متوسط التوافر العام أفضل كثيراً من تجربة مستخدم الجيل الرابع الذي يحاول إتمام أهم مسار.

ينبغي لمراقبة الخدمة الحرجة أن تسأل سؤالاً محدداً: هل يستطيع مستخدم ممثل إكمال الرحلة المطلوبة؟ في مكالمات الطوارئ، لا يكفي أن يستجيب برج أو أن تعمل عملية برمجية. يجب التحقق من إنشاء المكالمة عبر تقنية الوصول المتأثرة، ووصولها إلى الربط الخاص بالطوارئ، وقبولها عند نقطة النهاية.

يشبه الأمر مبنى تعمل فيه الإضاءة بينما مخرج الحريق مسدود. قياس الكهرباء لا يخبرنا إن كان الناس قادرين على الخروج. وبالمثل، لا تثبت صحة المكونات نجاح المكالمة من طرف إلى طرف.

لا ينشر تقرير ACMA تصميم الإنذارات أو مصفوفة الاختبارات الكاملة لدى TPG. لذلك سيكون من غير المسؤول اختراع إنذار محدد كان ناقصاً. النتيجة القابلة للدفاع عنها أضيق: لم تكشف العمليات الآلية والمراقبة الفورية فوراً عجز بعض المستخدمين عن إجراء مكالمة طوارئ عبر الجيل الرابع.

عبارة «جرى الاختبار» ليست نهاية المساءلة

يثير ذكر الاختبارات الحرجة سؤالاً بسيطاً: ماذا أثبتت؟ قد لا يحتوي المختبر كل التبعيات. وقد يتحقق الاختبار من النظام المستهدف دون وصلة ما زالت تحمل حركة. وربما يختلف التسلسل في الإنتاج أو لا يُعاد تكوين حالة فشل جزئي معينة.

هذه أمثلة عامة وليست ادعاءً بشأن السبب الداخلي لدى TPG؛ فالسجل العلني لا يسمح باختيار أي منها. لكنها تشرح لماذا لا يكفي وصف التغيير بأنه مختبر.

قبل إخراج نواة قديمة من الخدمة، يجب تحديد الوصلات الخالية فعلاً من الحركة وطريقة قياس ذلك، والمسارات المختبرة عبر 4G و5G وWi-Fi، والإشارة التي توقف التغيير، ومن يملك سلطة التراجع، وكيف تُثبت الاستعادة. يظل العنصر جزءاً من الإنتاج ما دام يحمل حركة حية، حتى إن وصفه المشروع بأنه قديم.

تكمل بيانات البنية التحتية واختبارات رحلة المستخدم بعضها بعضاً. تراقب الأولى الوصلات والعمليات والسعة، بينما تتبع الثانية الخدمة كاملة. يجب أن تتطابق الصورتان قبل التغيير وأثناءه وبعده.

التراجع والإخطار مساران متوازيان

كان بدء TPG للتراجع وإدارة الطوارئ عند 1:22 إجراء ضرورياً. لكن الاستجابة الناضجة تقسم العمل: فريق يعيد الخدمة، وآخر يحدد الأثر، وثالث يتواصل مع الجهات الخارجية، ومسار يحفظ القرارات والأوقات.

عندما ينصب كل الانتباه على الإصلاح، قد ينتظر الإخطار إلى ما بعد الاستقرار. هذا مفهوم لكنه خطير. تحتاج الجهة المسؤولة عن مكالمات الطوارئ إلى معرفة الاضطراب أثناء وقوعه أو في أقرب وقت بعد علم المشغل. لا يعيد الإخطار المتأخر الوعي بالموقف الذي كان مفقوداً أثناء الحادث.

كانت لدى TPG سياسة تتطلب الإخطار السريع، وقالت للهيئة إن التأخير نتج عن عدم الالتزام بها. وأعلنت تدريب المعنيين وتحديث التدريب سنوياً. التدريب رد معقول، لكن القاعدة تظل ضعيفة إذا اعتمدت على تذكر شخص لمهمة منفصلة وسط ضغط التراجع.

يفتح الضابط الأقوى مهمة إخطار تلقائياً عند تصنيف الحادث بأنه يؤثر في مكالمات الطوارئ. يسمي مالكها، ويبدأ المؤقت، ويسجل القناة، ويتطلب تأكيد الاستلام. لا تلغي الأتمتة الحكم البشري؛ بل تجعل حدوث التسليم من عدمه مرئياً.

ماذا قرر المنظم تحديداً

يفرض القرار الأسترالي لعام 2019 بشأن خدمة مكالمات الطوارئ واجبات على المشغلين ومقدمي الخدمة والجهات المستقبلة للمكالمات. وتشمل أهدافه الوصول والنزاهة والاستمرارية والتنسيق أثناء الاضطراب.

كان البند 27(2)(a) يتطلب من المشغل، بعد علمه بعطل كبير يؤثر في حمل مكالمات الطوارئ، إخطار الجهات المسؤولة عن 000 و112 و106 في أقرب وقت ممكن. واقتصر هذا التحقيق على إخطار جهة 000 و112.

اعتبرت ACMA الساعة 1:22 وقت علم TPG، والساعة 9:07 وقت الاتصال، أي بعد الاستعادة الكاملة بوقت طويل. ووجدت مخالفة واحدة لواجب الإخطار ومخالفة تبعية لشرط الترخيص الذي يفرض الامتثال لقانون الاتصالات. وأصدرت تحذيراً رسمياً.

التحذير ليس حكماً قضائياً ولا غرامة. يجب ألا يُضخّم ولا يُهوّن. أهميته في ربط واجب محدد بتسلسل زمني تحقق منه المنظم.

أما المعيار اللاحق للتواصل مع العملاء أثناء الأعطال الكبيرة، فلم يكن نافذاً يوم الحادث. يجوز ذكره كسياق للإصلاح، لا كأساس قانوني يُطبَّق بأثر رجعي.

مساءلة المؤسسة من دون اختراع مذنب فردي

لا يحدد التقرير المهندس الذي نفذ التغيير ولا الشخص الذي كان يفترض أن يتصل بـTelstra. لا توجد قاعدة للوم فردي. لكن مسؤولية المؤسسة محددة: كانت TPG تسيطر على التغيير والمراقبة والتراجع وتصنيف الحادث وإجراء الإخطار.

شمل سطح التحكم الموافقة، والتحقق من الحركة الحية، ومراقبة مسار الطوارئ، وسلطة التراجع، وقيادة الحادث، والإخطار الخارجي. تحتاج كل وظيفة إلى مالك وسجل قابل للتدقيق.

القول إن السياسة لم تُتبع ليس خاتمة التحليل. السؤال التالي هو كيف تغير النظام كي يصبح تكرار الإغفال أقل احتمالاً. يتعزز التدريب مع مجسات للمسار، ومؤقتات للتصعيد، وقوائم مرتبطة بدرجة الخطورة، وتأكيد خارجي للاستلام.

الهدف ليس تحويل كل خطأ إلى عقوبة، بل جعل المسؤولية واضحة. ينبغي للمؤسسة التي تدير خدمة حرجة أن تثبت ما كان يعمل، وما فشل، ومتى علمت، وكيف استعادت الخدمة، ومتى سلمت الواقعة إلى من كان يحتاج إلى التصرف.

المصادر