انقطاع الكابلات المتعددة في غرب أفريقيا عام 2024 جعل تنوع المسارات الإقليمي اختبارًا للمساءلة

ملخص

• في ١٤ مارس ٢٠٢٤، سجّلت الجهات التنظيمية والمشغّلون وأنظمة القياس المستقلة انقطاعًا شديدًا في الإنترنت عبر غرب أفريقيا ووسطها وجنوبها بعد تعرّض أنظمة ACE وMainOne وSAT-3 وWACS لأعطال. ولا يثبت السجل العام وقت انقطاع واحدًا محددًا أو تسلسلًا واحدًا لجميع الأنظمة الأربعة. [١][٨][١١]
• حددت Internet Society ثلاثة عشر بلدًا متأثرًا، لكن أحد تعليقات الأشكال في تقريرها اللاحق يشير إلى ١٣ مارس بينما يتمحور السرد المستند إلى الجهات التنظيمية والمشغلين والقياسات حول ١٤ مارس. ينبغي أن يظل هذا التناقض ظاهرًا بدلًا من استبداله بطابع زمني موحّد مصطنع. [٩]
• قدّرت الجهة التنظيمية في غانا خسائر سعة بلغت ٩٠ بالمئة لـ ACE، ونحو ٩٠ بالمئة لـ MainOne، و١٠٠ بالمئة لـ SAT-3، و٩٠ بالمئة لـ WACS، بإجمالي ١٬٥٩٦٫٦ جيجابت/ثانية بالنسبة لغانا. وهذه التقديرات الخاصة بغانا ليست إجماليًا كاملًا للخسائر الإقليمية. [٢]
• ذكر إشعار غاني لاحق أن مزودي الإنزال الأربعة جميعهم انقطعوا عن خدمات البيانات الدولية. يتعلق بيان حالة الخدمة هذا بطبقة تشغيلية ولحظة مختلفتين عن تقديرات سعة الكابلات السابقة، لذا لا ينبغي دمج السجلين في نسبة مئوية واحدة. [٣]
• تفاوتت الاستمرارية لأن بعض الشبكات استطاعت الوصول إلى سعة غير متأثرة. تضمنت الأمثلة الموثقة استخدام Moov Africa Ivory Coast لكابل Maroc Telecom West Africa ذي المسار المختلف، وتحولات مرورية مُبلَّغة نحو Equiano، وتحويل Angola Cables للحركة عبر SACS، وتفعيل Bayobab لمسارات بديلة ودوائر إضافية. [١٠][١٢][١٣][١٥]
• رصدت Cloudflare توقف الإعلان عن جزء من فضاء عناوين IPv4 الخاص بـ AS37282 التابع لـ MainOne لعدة ساعات، بالتزامن مع اختفاء وعودة خدمات مستضافة لدى MainOne. وهذه أدلة مهمة على قابلية الوصول، لكنها ليست إعادة بناء كاملة لكل تحديث BGP أو قرار سياسة أو دائرة بديلة استُخدمت أثناء الحدث. [١١]
• قلّلت أجهزة التبادل المحلي والتخزين المؤقت من الاعتماد على السعة الدولية المتضررة. وأشارت الجهة التنظيمية في غانا إلى محتوى متاح عبر نقطة تبادل الإنترنت الغانية، ثم عقدت اجتماعًا ضم GIX وAccra Internet Exchange والمؤسسات المالية والمرافق والمشغلين ومزودي الكابلات لأن النطاق الترددي المحدود أثر في المعاملات الرقمية الأساسية. [٣][٥]
• سارت استعادة الحركة والإصلاح المادي للمعدات البحرية على ساعتين مختلفتين. فقد أعادت السعة البديلة وإعادة التوجيه بعض قابلية الوصول قبل اكتمال الإصلاحات في ٦ أبريل لـ SAT-3، و١٧ أبريل لـ ACE، و٢٩ أبريل لـ WACS، و٨ مايو لـ MainOne. [٧][١٤]
• عزت الرواية النهائية لغانا إلى مزودي الكابلات أن الأعطال الأربعة وقعت عند معابر الأخدود البحري Le Trou Sans Fond قبالة أبيدجان. ويدعم هذا استنتاجًا بمخاطر ممر مشترك، لكنه لا يثبت الإهمال أو التخريب أو محفزًا واحدًا مثبتًا أو رواية جنائية كاملة. [٧][٩]
• تتبع المساءلة التحكم العملي والأدلة المحفوظة. فقد تحكم مشغلو الكابلات والناقلون والشبكات ونقاط التبادل ومزودو المحتوى والجهات التنظيمية والمؤسسات الحيوية في أجزاء مختلفة من تصميم المسارات والسعة والتوجيه والمحلية والاستعادة والإصلاح. التحكم الموزع ليس لومًا موزعًا.

أربعة أسماء كابلات، ونطاق فشل إقليمي واحد

قد يعرض مخطط شبكة أربعة أسماء لكابلات بحرية ويخفي مع ذلك نطاق فشل واحدًا ذا عواقب. كانت ACE وMainOne وSAT-3 وWACS أنظمة منفصلة بملكيات وترتيبات تشغيل مختلفة، لكن أعطالها في مارس ٢٠٢٤ أزالت سعة دولية كبيرة من الدول التي اعتمدت على الممر الغرب أفريقي المتضرر. ولذلك فإن سؤال المرونة الجوهري ليس عدد الخطوط الملونة على الخريطة، بل ما إذا كانت الخطوط مستقلة بما يكفي، ومتصلة بمسارات أرضية ودولية قابلة للاستخدام، ومتاحة تجاريًا للشبكات المتأثرة، ومقبولة بموجب سياسات التوجيه، ومزوّدة بسعة كافية لتحمّل الحركة المحوّلة.

أصبح الحادث مرئيًا كأزمة اتصال إقليمية في ١٤ مارس. فقد أبلغت Ghana National Communications Authority عن اضطراب في خدمات البيانات المتنقلة والثابتة ونقلت روايات أولية عن أعطال في البنية التحتية للكابلات الدولية. كما رصدت أنظمة قياس مستقلة انقطاعات كبيرة في بلدان متعددة، بينما وصفت تقارير عامة أعطالًا عطّلت الوصول إلى ما هو أبعد من محطة إنزال واحدة. [١][٨][١٦] ولا يحدد أي من هذه السجلات بمفرده التسلسل المادي الدقيق لكل عطل كابل. غير أنها مجتمعة تثبت حدثًا متعدد البلدان أصبحت فيه عدة أنظمة مهمة غير متاحة أو معطوبة بشدة خلال فترة ضيقة.

يسرد تقرير Internet Society اللاحق كلاً من بنين وبوركينا فاسو والكاميرون وساحل العاج وغامبيا وغانا وغينيا وليبيريا وناميبيا والنيجر ونيجيريا وجنوب أفريقيا وتوغو كبلدان متأثرة. [٩] وتشمل هذه المجموعة أسواق الإنزال الساحلية وشبكات داخلية تعتمد على وصلات أرضية عابرة للحدود وبلدانًا في الجنوب الأفريقي. وهي توضح امتداد نطاق الفشل، لكن لا ينبغي التعامل معها كجدول ترتيب للجاهزية الوطنية. فقد كان لكل بلد مزيج مختلف من الوصول للكابلات والامتدادات الأرضية ومزودي المنبع والمشاركة في نقاط التبادل والتخزين المؤقت وأنماط الحركة والسعة الطارئة.

أنتجت تلك الاختلافات نتائج مختلفة ماديًا. فقد فقدت بعض الشبكات إمكانية الوصول الدولي الواسع، واحتفظت أخرى بوصول جزئي، واستعادت أخرى الحركة عبر أنظمة بديلة قبل إصلاح الكابلات المتضررة. إن الرواية الإقليمية التي تكتفي بذكر قطع الكابلات تغفل الضوابط التي حددت تلك النتائج. وفي المقابل، فإن الرواية التي تركز فقط على الحركة المستعادة تغفل التعرض المادي المشترك وفترة الإصلاح الطويلة. كلتا الطبقتين مهمتان: فقد خلق تلف المعدات البحرية صدمة السعة، بينما شكّلت ترتيبات التوجيه والعبور والترابط والتجارة الخدمة التي اختبرها المستخدمون.

هذا التمييز محوري في مساءلة البنية التحتية. فالبنية التحتية المركّبة مدخل، وليست دليلًا على الاستمرارية. لا يمكن لكابل ثانٍ حماية شبكة إذا كان يمر في الممر الهش نفسه، أو ينتهي عند التبعيات المقيدة نفسها، أو لا يمكن شراؤه أثناء الطوارئ، أو يفتقر إلى دائرة نشطة، أو لا يمكن الوصول إليه بموجب سياسة التوجيه الحالية، أو كانت سعته الاحتياطية قليلة جدًا. ولا يمكن لنقطة تبادل أن تحل محل العبور الدولي، لكنها تستطيع إبقاء الحركة المحلية المؤهلة محلية. ويمكن لإعادة التوجيه أن تعيد قابلية الوصول دون إصلاح الكابل المتضرر، ولكن فقط إذا ظل المسار مستقرًا وقابلًا للاستخدام تحت الحمل.

قدّم حدث مارس أدلة ملموسة على كل من تلك الحدود. فقد أظهر تعرضًا ماديًا مشتركًا قرب أبيدجان، وتغيرات ملحوظة في الإعلان عن المسارات، واستخدام أنظمة بحرية غير متأثرة، واعتمادًا على الترابط المحلي والعابر للحدود، ونطاقًا تردديًا بديلاً مقيدًا، وحملة إصلاح شملت عدة مالكين للكابلات وسفينتين. ولذلك فإن اختبار المساءلة تشغيلي: ما الذي واصل العمل، وما الذي تطلّب التفعيل، وأين نقصت السعة، وكيف قيست الاستعادة، وأي السجلات يمكنها إثبات أن مزاعم المرونة تطابق السلوك الفعلي.

تسلسل زمني بعدة ساعات، لا نسبة انقطاع واحدة

يكون السجل العام أقوى عندما تبقى ساعاته المنفصلة منفصلة. يحتوي تقرير Internet Society اللاحق على تعليق شكل يشير إلى ١٣ مارس، بينما يتمحور سرده المحيط والحسابات الرئيسية للجهات التنظيمية والمشغلين والقياسات حول ١٤ مارس. [٩] وقد يعكس ذلك خطأً في التعليق، أو حدودًا زمنية أو لبيانات، أو ملاحظة غير مشروحة بالكامل في المادة المنشورة. ولا تدعم الأدلة المتاحة اختيار أحد هذه الاحتمالات كحقيقة. والمعالجة المسؤولة هي كشف التناقض واستخدام ١٤ مارس للتسلسل الزمني الرئيسي للحدث مع الامتناع عن الادعاء بوقت بدء واحد محدد لكل عطل مادي.

رصدت Cloudflare اضطرابات بدأت نحو الساعة ٠٥:٠٠ بالتوقيت العالمي المنسق في غامبيا وغينيا وليبيريا. وأظهرت بيانات حركتها آثارًا في ساحل العاج وغانا نحو الساعة ٠٧:٣٠ بالتوقيت العالمي المنسق، تبعها اضطراب في بلدان أخرى. [١١] يصف هذا التسلسل اللحظة التي أصبحت فيها تغيرات الاتصال مرئية في قياسات Cloudflare. وهو لا يكشف لحظة تضرر كل كابل، أو ترتيب الأعطال المادية، أو متى أدرك كل مزود الحادث وأعلنه. فقياسات الحركة ملاحظات لاحقة لحدث شبكة، وليست أدوات قياس في قاع البحر.

قدّم التحديث الثاني لغانا نظرة مبكرة للسعة خاصة بالبلد. فقد أبلغت NCA عن خسائر مقدرة بنسبة ٩٠ بالمئة على ACE، ونحو ٩٠ بالمئة على MainOne، و١٠٠ بالمئة على SAT-3، و٩٠ بالمئة على WACS. وحسبت خسارة إجمالية قدرها ١٬٥٩٦٫٦ جيجابت/ثانية بالنسبة لغانا. [٢] هذه الأرقام مفيدة لأنها تحافظ على تمييزات على مستوى الكابلات، لكنها تقديرات من حادث متطور. ولا ينبغي إضافتها إلى ملاحظات وطنية غير ذات صلة، أو تعميمها على جميع البلدان الثلاثة عشر، أو عرضها كنسبة مئوية من كامل إنترنت غرب أفريقيا الذي اختفى.

ذكر إشعار اليوم التالي في غانا أن مزودي الإنزال الأربعة جميعهم انقطعوا عن خدمات البيانات الدولية. [٣] قد تبدو هذه الصياغة ظاهريًا مختلفة عن التقديرات السابقة التي تركت نسبة متبقية على ثلاثة أنظمة. ولا يلزم أن تكون السجلات متناقضة. فسعة نظام الكابل، والسعة القابلة للاستخدام المسلَّمة عند مزود إنزال معين، والخدمة الدولية من طرف إلى طرف هي طبقات تشغيلية مختلفة. كما وُصفت في لحظات مختلفة. فقد تكون السعة المتبقية في النظام غير قابلة للوصول لمزود، أو غير كافية للخدمة، أو معزولة بسبب عطل آخر، أو متجاوزة بحالة حادث متغيرة.

ينطبق الانضباط نفسه على التعافي. وصف تحليل Cloudflare الفصلي اللاحق استعادة حركة غير متساوية ونقل تقارير عن تحولات نحو سعة Equiano وMaroc Telecom West Africa. [١٢] ووصفت إعلانات المشغلين إعادة توجيه ودوائر إضافية. [١٣][١٥] ووصفت الجهة التنظيمية في غانا سعة حُصل عليها عبر شركاء إقليميين غير متأثرين ومحتوى متاحًا عبر التخزين المؤقت المحلي. [٣] كل ذلك دليل على آلية استعادة، لكن لا شيء يثبت لحظة موحدة عاد عندها جميع العملاء أو التطبيقات أو البلدان إلى الوضع الطبيعي.

كما لا يمكن مساواة استعادة الخدمة بإصلاح الكابل. فقد تستعيد شبكة متأثرة وصولًا دوليًا جزئيًا عبر عبور طارئ بينما يظل نظام متضرر غير مُصلح لأسابيع. وقد يصبح موقع ويب قابلًا للوصول عند إعادة الإعلان عن بادئته حتى مع استمرار الوصلات المزدحمة في إعاقة خدمات أخرى. وقد يتحسن تدفق المعاملات المحلي لمصرف لأن تبعية ما مستضافة محليًا، بينما تظل خدمة توثيق خارجية أو خدمة مكافحة احتيال بطيئة. وتشمل الساعات ذات الصلة رصد العطل المادي، وسحب المسار، وتفعيل الدوائر البديلة، واستعادة الحركة، واستعادة التطبيق، وإرسال السفينة، وإتمام الوصل، والعودة إلى تشغيل الكابل المعتاد.

لذلك ينبغي لسجل حادث بمستوى النشر أن يقاوم إغراء رقم واحد بارز. توفر الأدلة المستعرضة تقدير سعة غانيًا، وبيانات خدمة مزودي الإنزال، وملاحظات حركة على مستوى البلدان، وتقارير استعادة المشغلين، وتواريخ إصلاح خاصة بكل كابل. وهي لا توفر إجمالي خسائر إقليميًا كاملًا، أو مصفوفة انقطاعات لكل عميل، أو نسبة مئوية واحدة تصف بدقة كل طبقة. والحفاظ على هذه الحدود يجعل تحليل الاستمرارية أقوى لأنه يظهر بالضبط أي الضوابط يمكن تقييمها وأيها يظل غير مثبت.

سؤال التحكم الأول: هل كانت المسارات المادية مستقلة حقًا؟

أورد التحديث النهائي للإصلاح في غانا استنتاجًا منسوبًا إلى مزودي خدمات الكابلات البحرية: وقعت الأعطال الأربعة جميعها عند معابر الأخدود البحري Le Trou Sans Fond قبالة أبيدجان. [٧] وعامل تحليل Internet Society هذا التقارب كنقطة فشل مادية واحدة للحدث الإقليمي. [٩] وهذا أوضح أساس عام للاستنتاج بأن أنظمة منفصلة الاسم تشترك في مخاطر ممر ذي عواقب. لكنه ليس مسحًا كاملًا لمساراتها ولا تفسيرًا جنائيًا لآلية الضرر.

كثيرًا ما توصف الاستقلالية المادية بمقياس قاري. فقد يصل كابلان إلى بلدان إنزال مختلفة، أو يكون لهما مالك واحد مختلف، أو يتبعان طرقًا محيطية مختلفة بصريًا في معظم طوليهما. وتلك الاختلافات قيّمة، لكن الاستمرارية تعتمد على أقرب تعرض مشترك بينهما. فإذا تقاربت عدة أنظمة عند معبر أخدود، أو اقتراب من موقع إنزال، أو قناة أرضية، أو تبعية طاقة، أو عنق زجاجة صيانة، فقد يهيمن الجزء المشترك على مخاطرها مجتمعة. ويوضح حدث مارس لماذا يجب أن يفحص تحليل تنوع المسارات المخاطر المشتركة بالمقياس الذي يمكن أن يقع عنده الضرر.

يترك السجل العام أسئلة هندسية مهمة دون إجابة. فهو لا يكشف إحداثيات كاملة للكابلات، أو مسافات فصل دقيقة، أو ظروف الدفن، أو مواصفات التدريع، أو تواريخ الصيانة، أو مسوحات قاع البحر المفصلة لمواقع الأعطال الأربعة. ولا يوضح ما إذا كانت المعابر متجمعة في منطقة ضيقة واحدة أو موزعة على نقاط متعددة معرضة لخطر ذي صلة. كما لا ينشر تقريرًا جنائيًا لكل كابل يثبت متى وكيف تضرر كل نظام.

تلك الفجوات مهمة لأن الممر المشترك لا يثبت تلقائيًا محفزًا ماديًا واحدًا. فقد ترتبط أربعة أعطال عند معابر أخدود بحدث جيوفيزيائي واحد، أو حركات متعددة ذات صلة، أو ضرر مستقل داخل منطقة خطرة، أو آلية أخرى غير مثبتة في المصادر المستعرضة. كما اختلفت الأوصاف العامة المبكرة حول مواقع الأعطال. والرواية النهائية تدعم استنتاج التعرض المشترك، لكنها لا تبرر ادعاء تخريب أو قصد أو تصميم مسار مهمل أو سبب قاع بحر واحد محدد بدقة.

سؤال المساءلة المناسب هو سؤال إثباتي. ينبغي أن يكون مشغلو أنظمة الكابلات قادرين على عرض خرائط مسارات محددة على مقيمين مفوضين، وتحديد مناطق المخاطر المشتركة، وتوثيق افتراضات فصل المسارات، وشرح كيفية إفادة تلك الافتراضات في تخطيط الاستعادة. وعندما يخلق الكشف العام مخاطر أمنية أو تجارية، يمكن للجهات التنظيمية أو المقيمين التقنيين المستقلين فحص الأدلة المقيدة ونشر استنتاجات بمستوى تفصيل أكثر أمانًا. المساءلة لا تتطلب كشف إحداثيات كبلية دقيقة للجميع؛ بل تتطلب طريقة موثوقة لاختبار مزاعم التنوع.

يجب أن يمتد التحليل نفسه إلى ما بعد المعدات البحرية. فقد يتبع كابل مسارًا بحريًا مستقلًا ومع ذلك يتقارب مع نظام آخر عند محطة إنزال أو مسار ناقل خلفي أو منشأة ترابط أو ممر أرضي عابر للحدود. وبالعكس، قد يغذي نظامان بينهما تقارب بحري ما ناقلين مختلفين ومسارات استعادة تقلل من أثر الخدمة. يرسم التقييم الدقيق مسار الخدمة الكامل من قطاع الكابل عبر البنية التحتية للإنزال والنقل الأرضي ومزود العبور ونقطة التبادل وشبكة العميل. ويظهر انقطاع مارس أن عدّ الأنظمة دون فحص مخطط تبعياتها قد يبالغ ماديًا في تقدير المرونة.

كما يتفاعل تصميم المسار مع تصميم الإصلاح. فالأنظمة المعرضة لخطر مشترك قد تعتمد على توافر السفينة الإقليمية نفسها، أو بيئة التصاريح، أو اتفاقية الصيانة، أو المستودع، أو القوى العاملة المتخصصة. وقد استخدمت استجابة ٢٠٢٤ في النهاية تحركات سفن منفصلة وتكليفًا مشتركًا بين عدة أنظمة، لكن الحاجة إلى التنسيق بحد ذاتها تكشف بُعد تركّز آخر. فالمسار المستقل يكون أكثر قيمة عندما لا تخضع تبعيات مراقبته وإصلاحه كلها للتأخير نفسه.

لا يثبت الحادث أن كل تبعية مشتركة كانت قابلة للتجنب. فمسارات الكابلات البحرية تواجه جغرافيا قاع البحر والوصول إلى الإنزال والقيود البيئية والتكلفة والتصاريح ومفاضلات هندسية. ومعيار المساءلة ليس طلبًا بأثر رجعي لانعدام المخاطر المشتركة. بل هو ما إذا كان التعرض المشترك المعروف قد حُدد وقيّد وأُدرج في تخطيط الاستمرارية وقوبل بسعة بديلة يمكنها فعلًا حمل الحركة عند فشل الممر الرئيسي.

سؤال التحكم الثاني: هل استطاعت الشبكات الوصول إلى عبور غير متأثر واستخدامه؟

بمجرد اختفاء السعة الدولية، لم تكن البدائل المادية مهمة إلا عبر الشبكات العاملة. فبروتوكول البوابة الحدودية Border Gateway Protocol هو الآلية الرئيسية التي تتبادل الأنظمة المستقلة عبرها معلومات قابلية الوصول عبر الحدود الإدارية. يعلن النظام المستقل البادئات التي يمكنه الوصول إليها، ويتعلم المسارات من الجيران، ويطبق السياسة عند اختيار المسارات ونشرها. وتعرف RFC 4271 إطار قابلية الوصول بين النطاقات هذا. [١٧] وهي لا تفرض العلاقة التجارية وراء مسار ولا تثبت السياسة التي استخدمها أي مشغل غرب أفريقي أثناء الانقطاع.

يفسر هذا التمييز لماذا لا يضمن وجود كابل غير متأثر الاستعادة. فلابد أن يكون لدى الناقل وصول إلى الكابل عبر منشآته الخاصة أو مورد. ويجب أن تكون الدائرة المطلوبة موجودة أو قابلة للتفعيل السريع. ويجب أن يتبادل الناقل وجيرانه مسارات قابلة للاستخدام. ويجب أن تسمح المرشحات والتفضيلات والمجتمعات وضوابط الحد الأقصى للبادئات وغيرها من الضمانات التشغيلية بتغيير منضبط دون قبول قابلية وصول غير آمنة. ثم يجب أن يكون لدى الوصلة البديلة سعة كافية لحمل الطلب المحول بمستوى مقبول من الازدحام.

تتناول التوجيهات التشغيلية لـ BGP مثل RFC 7454 ممارسات منها الترشيح ومعالجة المسارات والمرونة عند حدود الترابط. [١٨] وتقدم إطارًا لفهم الضوابط المعنية عندما تحول الشبكات حركتها، لكنها ليست دليلًا على أن أي مشغل مسمى امتثل لممارسة معينة أو خالفها. ولا تنشر مصادر الحادث إعدادات موجهات كاملة، أو تغييرات سياسة المسارات، أو حالات الجلسات، أو تدفقات التحديث لكل نظام مستقل متأثر.

لكن Cloudflare رصدت شريحة كاشفة من هذه الطبقة. فقد توقف الإعلان عن جزء من فضاء عناوين IPv4 الذي ينشئه AS37282 التابع لـ MainOne بين نحو الساعة ٠٧:٣٠ و١٥:٠٠ بالتوقيت العالمي المنسق. وأفادت Cloudflare أن قابلية الوصول إلى خادم أسماء وموقع ويب مستضافين لدى MainOne اختفت وعادت لاحقًا في الفترة الواسعة نفسها. [١١] وتربط هذه الملاحظة فشل البنية التحتية المادية بمستوى التحكم: فقد تكون الخدمة غير متاحة ليس فقط لأن الحزم تواجه ازدحامًا، بل لأن الإنترنت يفتقر مؤقتًا إلى مسار نحو فضاء العناوين المعني.

يجب أن تظل الملاحظة محدودة. فهي لا تحدد كل بادئة متأثرة، أو كل جلسة منبع، أو سبب كل سحب، أو القرار الداخلي الذي أعاد الإعلانات. ولا تكشف ما إذا كانت المسارات البديلة مرفوضة أو غائبة أو مكبوتة عمدًا أو ببساطة غير قادرة على حمل الخدمة المتأثرة. كما لا تعيد بناء تاريخ المسار لكل عميل من عملاء MainOne. إنها دليل على أن قابلية الوصول عبر BGP تغيرت أثناء الاضطراب، وليست إسنادًا كاملًا للتغيير.

تظهر مصادر أخرى بدائل تعمل عمليًا. فقد أفادت Internet Society أن Moov Africa Ivory Coast حافظت على الوصول عبر كابل Maroc Telecom West Africa الذي يختلف مساره عن مسارات الأنظمة الأربعة المتضررة. [١٠] وهذه الحالة مهمة لأنها تظهر أكثر من بنية تحتية مركبة. إنها تُظهر شبكة تحافظ على الوصول عبر مسار ظل متاحًا ماديًا وقابلًا للاستخدام تشغيليًا. ويدعم التباين مع شبكات أكثر تضررًا استنتاجًا بتنوع المسارات دون إثبات أن كل مزود كانت لديه الفرصة أو السعة نفسها.

أورد الملخص الفصلي لـ Cloudflare تحولات حركة نحو سعة Equiano وMaroc Telecom West Africa مع استجابة الشبكات. [١٢] وتشير تلك التحولات المُبلغة إلى أن أنظمة غير متأثرة امتصت حركة، لكن البيانات العامة لا تفصل تمامًا السعة المتعاقد عليها مسبقًا عن المشتريات الطارئة ولا تحدد الهامش الاحتياطي عبر كل مسار. ولا ينبغي التعامل مع زيادة مُبلغة على نظام واحد كقياس سعة إقليمي مدقق مستقل. ما يمكن استنتاجه هو أن مسارات بحرية بديلة حملت طلبًا محولًا ذا معنى.

قدمت Angola Cables مثال مسار ملموس آخر. فقد قالت إنها استخدمت سعة SACS غير المتأثرة لإعادة توجيه الحركة الدولية عبر جنوب الأطلسي إلى البرازيل ثم باتجاه الولايات المتحدة وأوروبا. [١٥] وقد يكون هذا الالتفاف أطول من مسار مباشر شمالًا، لكن قيمته تكمن في انتمائه إلى سلسلة مادية وترابطية مختلفة. وفي وقت بيانها، قالت المشغّلة أيضًا إن سبب انقطاع كابلات غرب أفريقيا لم يتأكد بعد، مما يعزز الحاجة إلى فصل إجراء الاستعادة عن مزاعم السبب المادي.

قالت Bayobab، وهي جزء من مجموعة MTN، إنها أعادت توجيه الحركة وفعّلت دوائر إضافية أثناء تنسيق أعمال الإصلاح بعد أن أثرت الأعطال على الأنظمة الأربعة. [١٣] ويدعم هذا وجود تخفيف على مستوى الناقل، لكنه لا يكشف سجلات على مستوى المسارات أو أوقات استعادة العملاء أو السعة المحجوزة أو الازدحام على الدوائر البديلة. يمكن أن يثبت بيان المشغل إجراءً مع ترك جودة وتوزيع الخدمة الناتجة مجهولين.

كانت المسارات الأرضية العابرة للحدود مهمة خصوصًا للبلدان التي لا تملك وصولًا مباشرًا إلى كل نظام إنزال. يصف تحليل Internet Society التراجع الأرضي واعتماد الأسواق الداخلية على مسارات عبر الجيران الساحليين. [٩] يمكن أن ينوع هذا الاتصال الوصول إلى الكابلات، لكنه قد يخلق أيضًا تبعيات مشتركة جديدة. فقد تتقارب خدمتا منبع تباعان باسمين مختلفين على الإنزال الساحلي نفسه أو الألياف الأرضية نفسها أو المعبر الحدودي نفسه أو شبكة العبور نفسها. ولذلك فإن تنوع المورد التجاري ليس مكافئًا لتنوع المسار من طرف إلى طرف.

السعة هي القيد الأخير. فالمسار البديل القابل للوصول تقنيًا قد يحافظ على المراسلة والتصفح الأساسي بينما يفشل تحت حمل الحركة الكامل الذي عبر سابقًا عدة أنظمة عالية السعة. ويمكن أن يسبب الازدحام زمن انتقال وفقدان حزم وانقطاعات وفشل تطبيقات حتى عندما يواصل BGP الإعلان عن قابلية الوصول. وقد حدث التنسيق اللاحق لـ NCA مع المصارف والمرافق تحديدًا لأن النطاق الترددي المقيد كانت له عواقب على خدمات تحتاج أكثر من مجرد وجود مسار. [٥]

وبالتالي فاختبار التشغيل لتنوع العبور له عدة أجزاء: مسار ناجٍ ماديًا، وحق تجاري في استخدامه، ودائرة عاملة، وسياسة توجيه مقبولة، وسعة كافية، وأدلة على أن الحركة تحركت فعلًا. يقدم سجل ٢٠٢٤ أمثلة عملت فيها هذه السلسلة وأماكن ظلت فيها الخدمة مقيدة. وهو لا يدعم حكمًا عامًا على أي مشغل لأن الأدلة التعاقدية والتوجيهية وأدلة الازدحام اللازمة لذلك الحكم ليست عامة.

سؤال التحكم الثالث: ما الذي استطاع التبادل المحلي والتخزين المؤقت الحفاظ عليه؟

توضح استجابة غانا قيمة المحلية وحدودها معًا. فقد قالت NCA إن المشغلين حصلوا على سعة من شركاء إقليميين غير متأثرين واعتمدوا على التخزين المؤقت المحلي، بما في ذلك محتوى متاح في نقطة تبادل الإنترنت الغانية. [٣] ويمكن أن يظل المحتوى المحلي قابلًا للوصول دون المرور عبر الأنظمة الدولية المتضررة إذا احتفظت شبكة المستخدم وشبكة المحتوى ونسيج التبادل بالاتصال. وقد قلل ذلك الطلب على الوصلات الدولية الشحيحة وحافظ على الوصول إلى الخدمات المؤهلة.

توفر نقطة تبادل الإنترنت مكانًا يمكن للشبكات المشاركة فيه تبادل الحركة عبر جلسات ثنائية أو ترتيبات خادم مسارات مشتركة. وتشرح RFC 7947 عمليات BGP الشائعة في نقاط التبادل، بما في ذلك التمييز بين التناظر الثنائي وخدمة خادم المسارات. [١٩] وهي لا تحدد إعدادات GIX أو AIX أو أي شبكة مشاركة في مارس ٢٠٢٤. ولا تكشف المصادر العامة كل جلسة أو بادئة معلنة أو حالة تعبئة تخزين مؤقت أو سياسة مشارك في تلك النقاط.

الحد ضروري. فنقطة تبادل الإنترنت لا تصنع مسارًا دوليًا. وإذا كانت الخدمة المطلوبة أو نقطة التوثيق أو معالج الدفع أو التبعية البرمجية أو النظام المرجعي مستضافًا في الخارج، لا يمكن للتبادل المحلي وحده إتاحتها. ويمكن للتخزين المؤقت تقديم كائنات موجودة مسبقًا ضمن قواعد تشغيله، لكنه لا يستطيع تعويض كل تطبيق ديناميكي. يقلل التناظر المحلي من النقل الدولي غير الضروري، لكنه لا يلغي الاعتماد الدولي.

يوضح تحديث الاستمرارية لـ NCA لماذا كانت تلك التمييزات مهمة خارج قطاع الاتصالات. فقد عقدت اجتماعًا ضم المصارف ومؤسسات الدفع والأوراق المالية ومرافق المياه والكهرباء ومشغلي الهاتف المحمول ومزودي الكابلات وGIX وAccra Internet Exchange لأن النطاق الترددي المقيد كان يؤثر على المعاملات المصرفية والمدفوعات الرقمية للمرافق. وناقش المشاركون أولوية سعة البيانات المحدودة للخدمات الحرجة وأوصوا بمزيد من الاستضافة المحلية والمشاركة في التبادل. [٥] كانت تلك استجابات استمرارية موثقة، وليست دليلًا على أن كل مؤسسة استخدمت نقطة تبادل أو أن الاستضافة المحلية كانت ستمنع كل فشل.

ومع ذلك فإن المحلية ضابط مادي. فإذا استضافت خدمة عامة بوابتها المحلية وتبعية الهوية ومكون الدفع ونظام أسماء النطاقات المرجعي عبر ترتيبات يمكن الوصول إليها داخل البلد، فقد تقلل عدد الوصلات الدولية اللازمة لمعاملة. وإذا كانت الصفحة الرئيسية فقط محلية بينما تظل واجهات برمجة التطبيقات الأساسية والتوثيق في الخارج، فقد تبدو الخدمة حاضرة لكنها تفشل عند الاستخدام. ولذلك يجب أن يتبع اختبار الاستمرارية الفعال تبعيات التطبيق الكاملة بدلًا من عد الصفحات المستضافة محليًا.

كما تغير المشاركة في التبادل تخصيص السعة الشحيحة. فالحركة التي تبقى محلية تحرر الوصلات الدولية للخدمات التي تحتاجها فعلًا. وخلال انقطاع متعدد الكابلات، يمكن أن يزيد ذلك القيمة العملية لكل جيجابت متبق. وتتوقف الفائدة على المشاركة وقبول المسارات ووجود المحتوى وسعة المنافذ والنسيج وصحة النقل المحلي. وينبغي قياسها عبر أدلة حركة وخدمة لا افتراضها من وجود نقطة تبادل.

لأغراض المساءلة، يمكن لنقاط تبادل الإنترنت وشبكات المحتوى توثيق توافر النسيج وصحة خادم المسارات وتغيرات الحركة الإجمالية وتوافر التخزين المؤقت والتواصل أثناء الحادث ضمن حدود سرية مناسبة. ويمكن للشبكات المشاركة الاحتفاظ بسجلات حالة الجلسات وتغيرات المسارات. ويمكن للمؤسسات الحيوية رسم التبعيات التي بقيت محلية والتي عبرت العبور الدولي. وستبين تلك السجلات ما إذا كانت المحلية عملت كطبقة استمرارية دون الإيحاء بأن نقطة التبادل كانت مسؤولة عن فشل خارج حدودها التشغيلية.

وعليه يدعم حدث مارس استنتاجًا دقيقًا: استطاعت GIX وAIX والتخزين المؤقت والاستضافة المحلية الحفاظ على بعض الوصول المحلي أو تسريعه، وقلل استخدامها الضغط على الاتصال الدولي المتضرر. لكنها لم تستطع تعويض السعة المفقودة لأربعة أنظمة رئيسية. ومعاملة المحلية كطبقة واحدة في تصميم مرونة أوسع متسق مع الأدلة؛ أما تقديمها كإجابة كاملة فليس كذلك.

سؤال التحكم الرابع: كيف حُكمت الاستعادة والإصلاح المادي؟

بدأت استجابة المعدات البحرية بحالة من عدم اليقين. ففي تسلسلها المبكر من التحديثات، نقلت الجهة التنظيمية في غانا مواقع أعطال أولية تغيرت مع قيام المشغلين بتحسين معلوماتهم. وبحلول ١٦ مارس، وفق رواية NCA، كان المشغلون قد حددوا مواقع الأعطال عن بعد بشكل تقريبي، وكانوا يجهزون سفن الإصلاح، وكانوا يتوقعون مبدئيًا أن تتطلب الاستعادة خمسة أسابيع على الأقل بعد إرسال السفينة. [٤] كان التحديد عن بعد مدخلًا للتخطيط، لا فحصًا مكتملًا لقاع البحر.

سار عمل الاتصال المؤقت بالتوازي. فقد سعى المشغلون إلى سعة غير متأثرة، وأعادوا توجيه الحركة، وفعّلوا دوائر، واعتمدوا على التبادل المحلي والتخزين المؤقت. [٣][١٣][١٥] يمكن لهذه الإجراءات تحسين قابلية وصول العملاء بينما تبقى الكابلات مقطوعة ماديًا. وينبغي تقييم نجاحها عبر أدلة حركة ومسارات وازدحام وتطبيقات، لا استنتاجه من إعلان إصلاح لاحق.

وصف تحديث NCA في ٢٨ مارس ترتيبين للإصلاح. كان على SAT-3 استخدام سفينة تبحر من كيب تاون. وكلفت ACE وWACS وMainOne معًا سفينة أخرى تبحر من لندن. ونشرت الجهة التنظيمية جداول مبدئية لكل كابل مع التأكيد على التبعيات العملية في تعبئة السفن والإصلاح. [٦] كانت تلك التواريخ تنبؤات، لا أدلة إنجاز.

يمكن أن يقلل التكليف المشترك من التعبئة المكررة وينسق العمل في منطقة مشتركة، لكنه يتطلب أيضًا قرارات أولوية بين الأنظمة. وسيبين سجل مساءلة مفيد متى أكد كل مشغل العطل، وطلب خدمة صيانة، وحصل على تصاريح وقطع غيار، وجهز سفينة، ووصل موقع العمل، وأكمل الفحص والوصل، واختبر الكابل، وأعاده إلى التشغيل الطبيعي. ولا تقدم المصادر العامة سوى جزء من ذلك التسلسل.

يقدم التحديث النهائي لـ NCA أقوى سجل إنجاز. فقد أفاد بإصلاح SAT-3 في ٦ أبريل، وACE في ١٧ أبريل، وWACS في ٢٩ أبريل، وMainOne في ٨ مايو. [٧] ويجب أن تظل هذه التواريخ خاصة بكل كابل. وهي تُظهر حملة إصلاح امتدت أكثر من شهر بعد الاضطراب الإقليمي الأولي ولا تحدد تاريخ استعادة واحدًا مشتركًا لكل خدمة.

أكدت MainOne بشكل منفصل إتمام إصلاحها والعودة إلى التشغيل المنتظم. وقالت أيضًا إنها وفرت سعة استعادة وأعادت توجيه الحركة أثناء الانقطاع. [١٤] يصف جزآ هذا البيان ساعتين مختلفتين: استمرارية مؤقتة عبر سعة أخرى، تليها استعادة النظام المتضرر. ولا يقدم إعلان MainOne سجلات خدمة لكل عميل ولا يثبت بشكل مستقل متى تعافت كل شبكة تابعة.

كما أوردت الرواية التنظيمية النهائية توجيهات تكرار بعد الحادث. [٧] ويظهر وجودها أن تخطيط الاستمرارية ظل شاغلًا تنظيميًا نشطًا بعد الإصلاح المادي. ولا تثبت الأدلة العامة ما إذا كان كل توجيه نُفذ ومول واختبر واختُبر بشكل مستقل منذ ذلك الحين. ولا ينبغي التعامل مع إعلان سياسة كمعالجة دائمة حتى تثبت الأدلة التقنية تغير التبعيات ونجاح تمارين الفشل.

وبالتالي فحوكمة الإصلاح أكثر من سرعة السفينة. فهي تشمل جودة المراقبة وتحديد موقع العطل واتفاقيات الصيانة والوصول إلى السفن وقطع الغيار والتصاريح والتنسيق بين المالكين المتعددين والتواصل والاختبار بعد الإصلاح. وتشمل أيضًا ترتيبات الاستعادة التي تحمل الحركة خلال فترة المعدات البحرية. والنظام المرن يحتاج إلى الاثنين: وصول سريع إلى سعة بديلة لاستمرارية فورية وقدرة إصلاح مادي موثوقة لتعافٍ مستدام.

سؤال التحكم الخامس: ما الأدلة التي ينبغي لكل جهة تحكم الاحتفاظ بها؟

قسّم الحدث التحكم العملي بين عدة أطراف. فلم يتحكم أي مشارك منفرد في مسارات قاع البحر والدوائر الدولية وسياسة BGP والمشاركة في التبادل واستضافة التطبيقات المحلية والتنسيق التنظيمي وإصلاح السفن. وينبغي أن تتبع المساءلة تلك الحدود. وينبغي أن تسأل ماذا عرفت كل جهة تحكم، وما الذي استطاعت تغييره، وما ادعاء الاستمرارية الذي قدمته، وما الأدلة المعاصرة التي يمكنها التحقق من الأداء.

بالنسبة لمشغلي أنظمة الكابلات، السؤال الجوهري هو ما إذا كان تنوع المسارات حُلل بمقياس المخاطر المشتركة. والسجل المفيد سيحدد أين تتقارب الأنظمة، وما الافتراضات المادية والتشغيلية التي تدعم فصلًا مقبولًا، وما البدائل المتبقية إذا فُقد الممر المشترك. ولا يلزم نشر الإحداثيات الدقيقة على نطاق واسع. فيمكن لجهة تنظيمية أو مقيم مؤهل التحقق من الأدلة الحساسة مع إصدار استنتاج محدد حول ما إذا كانت مخاطر النمط المشترك قد حددت وعولجت.

وينبغي للمشغلين أيضًا الاحتفاظ بتسلسل زمني خاص بكل كابل. فأزمنة الإنذارات ونتائج الاختبارات عن بعد وتقديرات مواقع الأعطال واتصالات سلطة الصيانة وطلبات السفن وتبعيات التصاريح وأوقات الوصول ومراحل الإصلاح واختبارات القبول البصري ستميز التأخير المادي الذي لا يمكن تجنبه عن التأخير التنظيمي. وتؤكد المصادر المستعرضة التنسيق والتواريخ النهائية لكنها لا تكشف هذه السلسلة الكاملة. وغيابها من التقارير العامة فجوة أدلة، لا دليل سوء سلوك.

بالنسبة للناقلين وشبكات الوصول، تبدأ أدلة الاستمرارية قبل الحادث. وينبغي أن تحدد عقود السعة البديلة المزود والمسار المادي إن عُرف والسعة الملتزم بها وشروط التفعيل وزمن الاستعداد وما إذا كان موردان يعتمدان في النهاية على الكابل نفسه أو بنية الإنزال نفسها. وأثناء الحدث، يجب أن تبين سجلات تفعيل الدوائر وقياسات الاستخدام ما السعة التي أصبحت متاحة ومتى حملت حركة وأين استمر الازدحام.

وسجلات BGP والحركة مهمة بالقدر نفسه. وينبغي للشبكات الاحتفاظ بالإعلانات والسحوبات ذات الصلة للمسارات وتغييرات الجلسات والسياسات وتحولات الحركة وقرارات التراجع. يمكن أن تثبت هذه السجلات ما إذا كانت الدائرة البديلة قابلة للوصول تقنيًا ومقبولة دون أن يعني ذلك أن كل تغيير سياسة يجب أن يكون عامًا. ويمكن للأدلة المجمعة أو المقيمة مستقلاً حماية المعلومات الأمنية والتجارية مع التحقق من نتيجة الاستمرارية.

وينبغي أن تميز مصفوفة الاستعادة بين العملاء والخدمات والطبقات. فيمكنها تسجيل متى عادت قابلية الوصول الأساسية للـ IP، ومتى عبرت السعة عتبة متفقًا عليها، ومتى أصبحت التطبيقات الحرجة قابلة للاستخدام، ومتى استؤنف التوجيه المنتظم. وهذا يتجنب إعلان استعادة شبكة كاملة لأن بادئة واحدة ظهرت أو رسم حركة واحد ارتفع. كما يكشف ما إذا كانت السعة الشحيحة وُزعت وفق أولويات موثقة.

بالنسبة لنقاط تبادل الإنترنت وشبكات المحتوى، يجب أن تركز الأدلة على حدودها الفعلية. فيمكن لوقت تشغيل النسيج وصحة خادم المسارات وتوافر الجلسات الثنائية وحجم الحركة وحالة خدمة التخزين المؤقت واتصالات المشاركين أن تظهر ما بقي محليًا. ولا ينبغي استخدام هذه السجلات لإسناد مسؤولية محتوى خارجي أو مسار غائب لمشارك إلى نقطة التبادل. بل يجب أن تظهر مقدار الحركة الدولية القابلة للتجنب التي أزيلت وأي الخدمات المحلية ظلت قابلة للوصول.

ويمكن للجهات التنظيمية ضم مجالات الأدلة هذه دون التظاهر بتشغيل الشبكات. وثقت تحديثات غانا التنسيق وقيود السعة ومخاوف الخدمات الحرجة وترتيبات السفن وتواريخ الإنجاز وإجراءات التكرار. [٢][٤][٥][٦][٧] وسيربط سجل ما بعد الحادث الأقوى كل توجيه بمالك مسؤول وتاريخ إنجاز واختبار تقني ونتيجة مستقلة. كما سيحافظ على تمييز واضح بين الأدلة السرية التي فحصتها الجهة التنظيمية والاستنتاجات المدعومة بمادة صدرت علنًا.

للمؤسسات الحيوية سطح تحكم خاص بها. فقد يشتري مصرف أو مرفق خدمتين لناقلين ويظل مع ذلك معتمدًا على المسار الدولي نفسه أو منطقة سحابة خارجية أو مزود هوية أو خدمة DNS أو واجهة دفع. ويمكن لرسم التبعيات والتمارين الواقعية كشف هذا التقارب. ويظهر اجتماع NCA عبر القطاعات أن مرونة الكابلات قضية استمرارية تطبيقات أيضًا، لكن السجل العام لا يكشف بنية أو تعافي كل مؤسسة. [٥]

جودة الأدلة مهمة لأن كثيرًا من ادعاءات الاستمرارية يسهل ذكرها بعد الحدث. فيمكن أن تُظهر خريطة مسار تنوعًا اسميًا، ويمكن أن يُظهر عقد سعة نظرية، ويمكن أن يُظهر جدول BGP قابلية وصول، ويمكن أن يُظهر رسم تبادل حركة محلية، ويمكن أن يُظهر إشعار إصلاح إنجازًا ماديًا. ولا يثبت أي منها بمفرده استمرارية الخدمة من طرف إلى طرف. والرواية الأقوى تربطها زمنيًا: وقع عطل، وتغير مسار، وتحركت سعة، وتطور ازدحام، وتعافت خدمات، وأصلحت سفينة النظام، واختبرت المعالجة لاحقًا.

التحكم الموزع ليس لومًا موزعًا

خلق الحادث أسئلة مساءلة متعددة دون إثبات مخالفة. فقد تحكم مالكو الكابلات في جوانب من تصميم المسار والمراقبة وترتيبات الصيانة وتحديد مواقع الأعطال والإصلاح. وتحكم الناقلون وشبكات الوصول في اختيار الموردين والدوائر البديلة وسياسة التوجيه وهندسة الحركة والتواصل مع العملاء. وتحكمت نقاط التبادل وشبكات المحتوى في الترابط المحلي وتوافر التخزين المؤقت ضمن حدود مشاركيها. وتحكمت الجهات التنظيمية في التنسيق ومتطلبات الأدلة. وتحكمت المؤسسات الحيوية في بعض قرارات الناقلين والاستضافة وتبعيات التطبيقات.

تحدد تلك الأدوار أين يجب البحث عن الأدلة. وهي لا تثبت إهمالًا أو تخريبًا أو نية خبيثة أو خرقًا قانونيًا خاصًا بالحدث. ولا تُظهر المصادر العامة المعلومات الكاملة المتاحة لكل طرف قبل الحادث، أو الواجبات التعاقدية بينهم، أو القيود الهندسية على اختيار المسارات، أو معقولية كل استجابة بموجب القانون المعمول به. ولا يجب أن يحول تحليل المساءلة التقني التحكم إلى خطأ دون تلك الأدلة.

ينطبق الحذر نفسه على المقارنات الوطنية. فالبلد الذي شهد خسارة حركة مرئية أكبر قد يكون لديه مسارات كابلات مستقلة أقل، أو سعة احتياطية أقل، أو تكوين حركة مختلف، أو اعتماد أكبر على مزود واحد. والبلد الذي تعافى أسرع قد يكون لديه سعة متعاقد عليها مسبقًا أو ترابط ميسر أو طلب أقل على مسار بديل. ولا تعزل رسوم الحركة العامة كل تلك المتغيرات. فهي دليل نتيجة، لا درجة سببية كاملة.

يُعد استمرار وصول Moov Africa Ivory Coast عبر Maroc Telecom West Africa مثالًا مضادًا مفيدًا بشكل خاص لأنه يثبت أن هندسة المسار المختلفة والاتصال القابل للاستخدام كانا مهمين. [١٠] وهو لا يثبت أن كل مزود آخر كان يمكنه شراء الخدمة نفسها بالشروط نفسها أو تفعيلها في الوقت المناسب. وبالمثل يُظهر التفاف SACS لدى Angola Cables قيمة اتجاه دولي مميز دون إثبات أنه كان مناسبًا لكل تدفق متأثر. [١٥]

ولذلك يجب أن تكون المساءلة متناسبة مع التحكم والأدلة. فيمكن أن يُطلب من مشغل كابل إثبات تحليل النمط المشترك. ويمكن أن يُطلب من ناقل إثبات جاهزية السعة البديلة وسلوك التوجيه. ويمكن أن يُطلب من نقطة تبادل إثبات توافر النسيج المحلي. ويمكن أن يُطلب من جهة تنظيمية إثبات متابعة توجيهات المرونة. ويمكن أن يُطلب من مصرف أو مرفق إثبات استمرارية التطبيق. كل سؤال ذو معنى دون افتراض الإجابة.

كما يتجنب هذا النهج تحويل التوصيات إلى واجبات بأثر رجعي. فقد تكون زيادة تنوع المسارات والاستضافة المحلية والمشاركة في التبادل والسعة المختبرة استجابات حكيمة للحدث. أما ما إذا كان أي طرف معين ملزمًا قانونًا بتنفيذها قبل مارس ٢٠٢٤ فهي مسألة منفصلة تتطلب القانون المعمول به والعقود والمعايير ووقائع غير مثبتة هنا. ويدعم السجل العام تحليل تحكم ومطالبة بمعالجة قابلة للتحقق، لا حكمًا قانونيًا.

المجهول الذي يحد من استنتاجات أقوى

تبقى عدة أسئلة مادية دون حل في السجل العام المستعرض:

• لا يُكشف بشكل متسق عن وقت العطل المادي الدقيق وتسلسله لأجهزة ACE وMainOne وSAT-3 وWACS.
• إحداثيات الكابلات الكاملة ومسافات الفصل وظروف الدفن وتواريخ الصيانة ونتائج فحص قاع البحر الجنائية ليست عامة.
• تحديثات BGP لكل مزود وقرارات اختيار المسارات وتفعيل الدوائر وقياسات الازدحام تظل غير متاحة.
• مقدار سعة الاستعادة المتعاقد عليها مسبقًا أو المحجوزة أو المشتراة طارئًا على كل مسار بديل غير معروف.
• لم تُثبت فترات التوقف على مستوى العملاء واستعادة التطبيقات والخسائر الاقتصادية الكاملة عبر البلدان الثلاثة عشر المتأثرة.
• لا تثبت الأدلة إهمالًا أو تخريبًا أو نية خبيثة أو خرقًا قانونيًا خاصًا بالحدث من جانب مشغل.
• لا تثبت المادة العامة أن كل إجراء تكرار بعد الحادث نُفذ واختُبر بشكل مستقل.

تمنع هذه الفجوات عدة استنتاجات مغرية لكنها غير مدعومة. فلا يمكن توسيع استنتاج معبر الأخدود إلى آلية جيوفيزيائية دقيقة. ولا يمكن لرسم استعادة حركة إثبات استعادة خدمة كاملة. ولا يمكن لبيان إعادة توجيه من مشغل إثبات سعة كافية لكل عميل. ولا يمكن لسحب بادئة كشف سياسة BGP لشبكة كاملة. ولا يمكن لتوجيه جهة تنظيمية إثبات معالجة دائمة.

كما تحدد الفجوات أجندة كشف عملية. فلا تحتاج السلطات إلى نشر الطوبولوجيا أو العقود الحساسة كاملة. فيمكنها الإبلاغ عما إذا كانت المسارات البديلة مستقلة ماديًا عند نقاط الخطر المادية، وما إذا كانت سعة استعادة ملتزمة موجودة، ومدى سرعة تفعيلها، وما إذا كانت التمارين الواقعية نجحت، وما إذا كانت الخدمات الحرجة قادرة على العمل في ظل اتصال دولي مقيد. ويمكن للتحقق المستقل توفير الثقة دون كشف الأسرار التشغيلية.

وسيتطلب إجمالي الخسائر الاقتصادية الإقليمية الكامل بيانات خدمة وعملاء وقطاعات متسقة عبر جميع البلدان المتأثرة. ولا توفر المصادر مجموعة البيانات تلك. فقد وثقت آثار مصرفية ومدفوعات مرافق في غانا، كما وثقت اضطرابات حركة كبيرة على مستوى البلدان، لكن استقراءها في إجمالي نقدي واحد سيتجاوز الأدلة. [٥][٨][١١][١٦] ويجب ألا يحجب غياب الإجمالي خطورة الحادث؛ بل ينبغي أن يمنع الدقة الزائفة.

عدم اليقين بشأن السبب كذلك لا يمحو درس المرونة. فحتى دون تقرير جنائي كامل لقاع البحر، أصبحت أربعة أنظمة مهمة غير متاحة أو معطوبة قرب ممر مشترك، وخبرت الشبكات التي لديها بدائل قابلة للاستخدام نتائج استمرارية مختلفة. وهذا يكفي لاختبار مزاعم تنوع المسارات. لكنه لا يكفي لإسناد اللوم عن الضرر المادي.

لماذا تختلف هذه الحالة عن حوادث الكابلات والتوجيه القريبة

لا ينبغي دمج حدث غرب أفريقيا ٢٠٢٤ في أنماط انقطاع أخرى معروفة. فأزمة تونغا ٢٠٢٢ شملت بلدًا يعتمد على كابل دولي وحيد وأضرارًا بركانية ولوجستيات إصلاح على مستوى وطني. وكان السؤال المركزي هناك كيف شكّل مسار دولي وحيد وإصلاح مادي صعب عزلة وطنية. أما غرب أفريقيا في ٢٠٢٤ فقد شمل عدة أنظمة عابرة للحدود مسماة وممرًا إقليميًا مشتركًا، مع تباين الاستمرارية وفقًا لخيارات الكابلات البديلة والعبور والمسارات الأرضية.

واضطراب شتلاند ٢٠٢٢ شمل مسارين جزريين تعطلا خلال فترة قصيرة ونتائج خدمة اعتمدت على وصول خاص بالمزود إلى سعة ناجية. وتلك الحالة مفيدة لفهم الوصول إلى المسارات المتبقية، لكن طوبولوجيا جزيرتها وبيئة مزوديها المحدودة تختلفان عن منطقة تضم ثلاثة عشر بلدًا مترابطة عبر شبكات ساحلية وداخلية متعددة.

أما حادثة Google وMainOne عام ٢٠١٨ فقد تعلقت بتسريب مسار BGP وقبول في المنبع. وكان مستوى الفشل الرئيسي فيها معلومات التوجيه لا التعطل المادي المتزامن أو شبه المتزامن لأربعة أنظمة بحرية. ويظل BGP مهمًا في تحليل ٢٠٢٤ لأن قابلية الوصول البديلة كان يجب أن تعمل، لكن صدمة السعة البادئة كانت مادية.

ولذلك فإن الموضوع المحدد هنا مميز: أنظمة عابرة للحدود متعددة تشترك في ممر غرب أفريقي ذي عواقب، وكشفت نتائج الخدمة الناتجة العلاقة بين الفصل المادي والعبور المتعاقد عليه وقابلية الوصول عبر BGP وسعة الدوائر والمسارات الأرضية العابرة للحدود والمشاركة في التبادل والتخزين المؤقت المحلي والإصلاح المنسق. وإزالة ضوابط الشبكة تلك ستترك فقط قصة تلف كابلات عامة وستمحو الأدلة التي تفسر لماذا اختلفت الاستمرارية.

الاختبار التشغيلي لتنوع المسارات الإقليمي

تدعم الأدلة اختبارًا من ستة أجزاء. أولًا، يجب أن تكون البدائل مستقلة ماديًا بما يكفي بحيث لا يزيلها خطر واحد معقول جميعًا. ويتطلب هذا تحليل الممرات البحرية واقترابات الإنزال والنقل الأرضي والمنشآت والطاقة وتبعيات الإصلاح. ولا يلزم أن تكون الاستقلالية مطلقة، لكن يجب أن يكون التعرض المشترك معروفًا ومحدودًا.

ثانيًا، يجب أن تكون السعة البديلة متاحة تجاريًا. فالكابل الظاهر على الخريطة ليس مورد استمرارية لشبكة تفتقر إلى عقد أو ربط متقاطع أو ترتيب مورد أو آلية تفعيل طارئ. وينبغي أن تميز الأدلة السعة المخصصة مسبقًا عن السعة المكتسبة بعد الحادث لأن الاثنين يوحيان بأوقات استعادة وثقة مختلفتين.

ثالثًا، يجب أن يكون المسار قابلًا للوصول تقنيًا. فيجب أن تسمح جلسات BGP وإعلانات البادئات والمرشحات والتفضيلات والضمانات التشغيلية للحركة بالتحرك دون خلق حادث توجيه جديد. وتوضح ملاحظة AS37282 لماذا تهم هذه الطبقة، حتى وإن لم تكشف تاريخ المسار الكامل. [١١][١٧][١٨]

رابعًا، يجب أن يكون للبديل سعة كافية تحت طلب واقعي. فقد تتعايش مجرد قابلية الوصول مع ازدحام شديد. وينبغي للمشغلين اختبار أحمال الفشل وتحديد الخدمات ذات الأولوية وقياس فقدان الحزم وزمن الانتقال والاستخدام وأداء التطبيقات. وتُظهر استجابة النطاق الترددي المقيد في غانا الفرق بين وجود بعض الاتصال ووجود اتصال كافٍ للمعاملات الحرجة. [٥]

خامسًا، يجب أن يعمل الترابط والمحلية ضمن حدودهما الفعلية. فيمكن للمسارات الأرضية العابرة للحدود ربط الشبكات الداخلية بنقاط إنزال غير متأثرة. ويمكن لنقاط تبادل الإنترنت والتخزين المؤقت الحفاظ على الحركة المحلية المؤهلة وتحرير السعة الدولية للتبعيات البعيدة. ولا ينبغي أن يُنسب لأي منهما الفضل حتى تُظهر أدلة المسارات والحركة والخدمة أنه أدى أثناء الفشل. [٣][٩][١٩]

سادسًا، يجب اختبار التصميم. فخطة الاستمرارية تصبح موثوقة عندما تتفعل الدوائر في وقت مقيس، وتتقارب المسارات بأمان، وتحمل السعة حركة واقعية، وتعمل التطبيقات الحرجة، وتحتفظ الفرق المسؤولة بالأدلة. ولا تكون معالجة ما بعد الحادث دائمة إلا عندما يُظهر اختبار لاحق أن مخطط التبعيات تغير أو أن البدائل الناجية قادرة على استيعاب الحمل المتوقع.

وقد اجتاز انقطاع مارس ٢٠٢٤ في غرب أفريقيا عتبة اختبار المساءلة الإقليمي لأنه كشف كل حلقة في هذه السلسلة. فأسماء الكابلات الأربعة لم تضمن أربعة مسارات استمرارية مستقلة. ووصلت بعض الشبكات إلى أنظمة غير متأثرة، وتحولت بعض الحركة عبر اتجاهات دولية مميزة، وحافظ التبادل المحلي على جزء من مجموعة الخدمات القابلة للوصول، وسارت الإصلاحات المادية على جداول منفصلة خاصة بكل كابل. [٧][١٠][١٢][١٣][١٤][١٥]

الدرس النهائي ضيق لكنه ذو عواقب. تنوع المسارات الإقليمي لا يوجد إلا عندما تنجو البدائل من الحدث نفسه، ويمكن شراؤها أو تفعيلها، وتظل قابلة للوصول عبر سياسة التوجيه، وتوفر سعة كافية، وتتصل عبر ترتيبات عابرة للحدود وترتيبات تبادل عاملة، وتنجح في تشغيل واقعي. وتُظهر الأدلة العامة أن تلك الضوابط شكلت ماديًا نتيجة ٢٠٢٤. وهي لا تثبت إهمالًا ولا تثبت أن المعالجة اكتملت. فالخطوة التالية في المساءلة ليست عدًا آخر للكابلات، بل أدلة قابلة للتحقق على أن المسارات البديلة في المنطقة تعمل الآن كأنظمة استمرارية مستقلة.

المصادر

1. [١]Ghana National Communications Authority — Undersea Cable Disruptions Affect Data Services
2. [٢]Ghana National Communications Authority — Update 2
3. [٣]Ghana National Communications Authority — Update 3
4. [٤]Ghana National Communications Authority — Update 4
5. [٥]Ghana National Communications Authority — Update 5
6. [٦]Ghana National Communications Authority — Update 6
7. [٧]Ghana National Communications Authority — Update 7
8. [٨]Internet Society Pulse — Major Internet Outages Across Western and Southern Africa
9. [٩]Internet Society — 2024 West Africa Submarine Cable Outage Report
10. [١٠]Internet Society Pulse — Morocco's Role in Regional Connectivity
11. [١١]Cloudflare — Undersea Cable Failures Cause Internet Disruptions Across Africa
12. [١٢]Cloudflare — Q1 2024 Internet Disruption Summary
13. [١٣]MTN Group and Bayobab — Connectivity Disruptions Due to Undersea Cable Damage
14. [١٤]MainOne — Successful Repair of Submarine Cable
15. [١٥]Angola Cables — Disruption to International Submarine Cables off the West African Coast
16. [١٦]Associated Press — Internet Outages Reported Across Africa
17. [١٧]RFC 4271 — A Border Gateway Protocol 4
18. [١٨]RFC 7454 — BGP Operations and Security
19. [١٩]RFC 7947 — Internet Exchange BGP Route Server