亚美尼亚 2011 年网络中断：跨境光纤问责测试

摘要

后来发布的 ITU 韧性评估显示，2011 年格鲁吉亚一条光纤线路受损导致亚美尼亚约 90% 的互联网容量下降。[1] 这是一个近似容量数字，不等于每个用户、每项服务或每个数据包都完全离线。
事故当日的亚美尼亚报道称，格鲁吉亚侧三家批发提供商在两条承载格鲁吉亚到亚美尼亚批发互联网的电缆故障后，改用备用通道运行。[14] 该报告说明了备份路径的存在，也说明名义上的提供商多样性并未避免全国范围内相关性故障。
后续 ITU 评估再次记录到，一位寻找废铜的人员挖开了通往格鲁吉亚的一条光纤线。[1] 这一物理行为是事件的直接触发，但它本身并不解释为何影响扩散得如此广泛。
问责框架聚焦跨境陆上基础设施：权利范围保护、路由归属、物理隔离、国际网关集中、备用通道容量、上游交接、流量交换、故障沟通以及可验证的恢复。
多家零售或批发提供商并不能自动形成路由多样性。两项服务可以有独立合同、路由器和品牌，但却可能汇聚到同一铁路走廊、同一管道、同一边境口岸、同一运营商、同一落地系统或同一维修组织。
公开证据未展示 2011 年的完整物理或逻辑拓扑，因此不能据此认定格鲁吉亚只有一条亚美尼亚唯一连接、全部流量全部中断，或今日网络具备相同故障域。
亚美尼亚的互联网交换点 ArmIX 能够让符合条件的本地流量在国内网络之间保持国内转送，但它不能替代丢失的国际可达性，例如远程内容、云服务、上游中继和外部依赖。[7]-[9]
后续运营商、监管机构、ITU 及政府记录显示出现了变化或新增控制：格鲁吉亚与伊朗两方向的光纤、铁路通道投资、IXP 建设、中断与恢复标准、以及应急卫星终端。[2][6][7][8][9][11][12][19] 这些记录显示有后续动作，但并不证明 2011 年该类故障已被完整排除。
Heng.lu 现实层是直接的。路由清单、合同、地图、网关列表和故障公告是问责账本。它们重要的原因在于可识别责任。运行中的路径、物理上独立的权利通道、可用容量、可用交接以及修复执行情况决定服务是否持续。
一份可信的修复记录应证明共享风险组多样性、每条路径丢失后的留存容量、告警与升级时序、客户可见影响、修复接入、恢复验收标准以及反复的故障切换测试。

这不是传说，而是基础设施问题

2011 年事件常被叙述为一种技术寓言：一位老人为找废铜挖坏电缆，导致整国断网。这样的说法好记，因为它把非凡结果放在一个普通动作旁边，但分析上过于薄弱。

铁铲不会设计过境转运市场，也不会决定哪些提供商向哪些上游采购容量，不会决定两条线路是否共用一条铁路通道，不会设定备用通道容量、边境跨越政策、修复接入、告警阈值或客户通知规则。公开报道中的挖掘行为解释了一个直接物理触发，而网络架构和运营控制解释了为何该触发会有这样的影响范围。

这一区分很关键。如果分析只停留在谁损坏了电缆，那么所有能够降低相关性故障的主体都被排除在视野外：线路所有者变成被动受害者，批发和零售提供商成了“转播者”，监管者被当作旁观者，标注“备份”的合同避免了实质测试，用户只得到一个故事化叙述，而不是依赖网络的证据。

现有记录支持一个更严谨的重建。ITU 的 Armenia Digital Data Resilience and Policy Assessment 指出，2011 年一名寻找废铜者在格鲁吉亚挖坏一条光纤线，导致亚美尼亚约 90% 的互联网容量下降。[1] 同期亚美尼亚报告称，三家批发提供商在两条来自格鲁吉亚的故障电缆后都使用了备用通道。[14] 另一份报道称格鲁吉亚修复已恢复互联。[13] 其他同期报道重复了已记录的物理损害叙述，但被封存来源不能作为定位、归属或法律结论的唯一依据。[15][17]

这些材料只说明了严重的跨境容量事件，却不能得出单一且一致的持续时长、用户范围、路径范围或服务丢失数值。一些报道描述近乎全网中断，另一些强调备用路径运行。更稳妥的综合是：大多数可用容量被切断，备用路径仍承载了部分流量，公开资料无法完整还原每个用户的实际体验。

这个边界性结论已足够严谨。即便部分服务存活，失去大部分国际容量仍是严重的网络控制测试。留存服务恰好使该案例更有价值，因为我们可以检验备用控制是否有效，而不是将事件简单视为“有无断网”的二元结果。

按“多个时钟”理解事件时间线

当把每个事件压成同一个停机时长时，故障分析容易失真。此处至少要保留五个时钟。

第一是物理故障时钟，从相关光纤路径损坏开始。公开资料没有给出电缆检测时间戳、挖掘记录或格鲁吉亚一线工程报告，无法声明准确到秒的故障发生时间。

第二是网络检测时钟，在运营商观察到光功率下降、接口告警、路由变化或容量崩溃时开始。公开报告显示提供商知晓格鲁吉亚侧故障并转入备用通道。[14] 但未公布第一次告警时间、线路故障顺序或检测所用系统。

第三是客户影响时钟，在用户或依赖系统失去可达性、或出现不可接受性能时开始。90% 容量下降不等于 90% 用户完全下线；流量工程、本地缓存、国内交换、应用特征、拥塞与提供商备份容量会产生不同影响。

第四是应对时钟，包含确认、升级、流量转移、客户沟通和跨境修复联动。事故当日报告称提供商正在用备用通道，并预期格鲁吉亚专责团队至少需要数小时恢复链路。[14] 后续报道称修复完成。[13] 被封存来源并未提供完整指挥记录。

第五是韧性恢复时钟，只有当正常容量、路径选项和运营冗余恢复后才结束。用户可能在网络尚未恢复完整余量前先恢复基本浏览；光纤接续可能先恢复光信号，但路由和应用验收仍未通过。所以“互联网恢复”可对应多种状态。

一个合格的事故后报告应保留五个时钟的分解：记录首次光学或接口告警、路由撤回、保留流量、备用利用率、峰值拥塞、客户通知、修复接入、接续完成、光学验收、路径恢复、应用检测以及备用冗余回归。若无这些区分，“很快恢复”这一表述可能掩盖长期处于高风险的事实。

公开证据不足以填满上述账本，空白应清晰保留，而不是以捏造精度替代。

提供商多样性并不等于故障域多样性

事故当日报告将 ArmenTel、FiberNet Communication 和 GNC-Alfa 列为受格鲁吉亚故障影响且改用备用通道的三家批发提供商。[14] 乍看像是市场更分散，三家提供商似乎意味着三条独立路径。

但这并不必然成立。

商业层面的多样性可以存在，而物理集中却可能在另一层面继续存在。提供商可在亚美尼亚国内拥有独立主干网，却通过同一格鲁吉亚上游运营商购买国际容量。它们可在同一电缆内走不同纤芯、同一沟槽内走不同电缆，或在不同合同下于同一边界口岸汇合。它们可在格鲁吉亚以不同交接进入网络，之后又共用铁路走廊通向第比利斯或波蒂。它们可能接入不同路由器，却依赖同一电源、同一落地站、同一海底系统或同一维修通道。

World Bank 的亚美尼亚宽带项目资料指出，亚美尼亚网络提供商主要通过格鲁吉亚获得国际连接。[4] Caucasus Online 自有历史材料提及其沿格鲁吉亚铁路基础设施建设的光纤、面向亚美尼亚的后续连接，以及通往欧洲的黑海海底路径。[10] 该历史还提到并购 Georgian Railway Telecom 以及获得铁路路线光纤接入。晚近资料并未给出完整的当日故障拓扑，但足以说明“共享上游”的问题确实值得追问。

正确问题不是“客户买了多少家提供商”，而是“沿每条路径追溯到上游后，仍剩哪些共享风险组？”

共享风险链路组是指一组因为同一物理或运营事件可能同时失效的电路。共因可公开明显，例如同一电缆中的两根纤芯；也可隐藏，例如不同运营商线路共用同一桥梁、隧道、铁路用地、边境设施、光放大站或维护承包商。

销售“多样化”服务的运营商应明确其承诺保障到何层级：可承诺不同端口，但未必不同楼宇；可承诺不同楼宇，但未必不同管道；可承诺不同陆路路径，但未必不同黑海系统；可承诺不同上游网络，但未必不同边境口岸。每一层级都对应不同的故障集合，直接决定服务可承受的中断类型。

客户通常无法检查完整拓扑，主要依赖供应商说明与合同条款。这种信息不对称产生明确责任：在未持有可检验的物理与运营隔离证据前，不应将电路描述为“多样化”。

2011 年事件不足以证明任何具体提供商作出虚假的合同陈述。合同条款并未公开。它只表明仅凭提供商数量不足以替代独立的国际容量。

触发、根本条件与促成条件

法医学式语言重要，因为它防止最先出现的可见事件吞噬所有其他原因。

经公开记录的报告触发是格鲁吉亚光纤受损。可得的 ITU 评估写明，一位寻找废铜的人在格鲁吉亚挖坏了通往格鲁吉亚的光纤线。[1] 同期报道提供了补充背景，但被封存来源未被用来确认精确位置、资产所有者或法律结论。[15][17] 本文并未掌握足以决定所有事实或法律细节的法庭记录、工程报告或主调查文件。

可能的根本条件是某些持久系统特征：在无这些特征时，触发因素不会产生如此广泛影响。可能包括国际网关能力集中、名义上独立路径的物理汇合，以及多家亚美尼亚提供商对格鲁吉亚基础设施的共同依赖。公开来源把这些作为分析候选项，但不足以支持最终的根因排序。

可能的促成条件包括通道权利通道保护、线路标识、施工与挖掘管控、备用通道容量、依赖关系映射、共享风险披露、跨境修复接入以及运营者间可见性不足。它们是证据要回答的问题，而不是自动化结论。

检测关注告警、测量与客户报告表现。公开报道确认了故障认知和备用运行，但未说明是否有提供商先于客户发现、路径所有者如何隔离故障或是否存在统一协调流程。

响应关注流量转移、升级、沟通和修复动员。备用通道确有使用。[14] 这说明运营层有控制，但其容量与服务表现并未在公开资料中充分量化。

恢复关注恢复可用连接再到完全容量。格鲁吉亚侧修复次日已被报道完成。[13] 但准确验收标准并未公开。

修复关注防止重复发生或减轻影响。后续光纤投资、格鲁吉亚与伊朗两向接入、ArmIX 发展、服务质量监管以及应急卫星能力，均属相关议题。[6]-[12][19] 这些不能互相替代，也不能证明同一路径丢失情形已被反复测试。

该框架避免两种常见误区：第一是只追究直接触发者；第二是把每一项后续投资都视作“问题已解决”。

物理保护是跨境控制问题

受损基础设施位于格鲁吉亚以外。这个地理事实并不消除责任，而是使责任边界更复杂。

相关线路所有者可控制或签约了部分权利通道保护、线路部署、标识、巡检、修复与本地协调。格鲁吉亚方面负责法律、安全与调查。亚美尼亚提供商无法控制格鲁吉亚内的挖掘活动，但可以控制其上游采购、要求何种多样性、如何验证共享风险，以及维护多少备用容量。

因此跨境依赖对应两份控制清单。

第一份是资产保护清单：线路走向、可接入走廊、适用挖掘管控、线路标识、入侵检测、故障定位、修复授权与现场响应时效。

第二份是服务连续性清单：哪些流量依赖该线路、是否存在物理上独立的备选路径、每次丢失后剩余容量多少、路由变化方式、应用测试范围、如何通知客户及何时恢复冗余余量。

没有单一主体可以完整拥有全部记录。线路所有者知道物理路径，但未必掌握亚美尼亚应用影响；亚美尼亚提供商知道用户影响，但未必掌握每一段格鲁吉亚走廊。监管方可接收故障报告，但未必拿到实时路由遥测。问责要求把这些部分记录联结起来，同时不公开可能危及安全的路线细节。

这并不是说每个国家都必须在本土拥有所有国际电缆。跨境互联本就穿越司法辖区并依赖商业伙伴。它要求将境外依赖视为运营事实，而非将其当作回避未量化连续性的借口。

备用通道真实存在，但关键在于其表现

“提供商正在备用通道运行”是记录中的关键事实之一。[14] 它说明连续性规划并非完全缺位，确实存在可替代容量并可投入使用。

一种二元判断只会停在“备份成功或失败”。更有用的评估应提出四个问题。

第一，还剩多少容量？约 90%容量下降意味着备用环境在完全不同的约束下运行。[1] 它可能维持关键流量、覆盖部分客户或在严重拥塞状态下运行。公开报告未按提供商量化保留容量。

第二，哪些目的地仍可达？国内路径、本地缓存和本地服务的可用性，可能与远端云系统、国际语音或外部身份认证不同。可达性应按服务进行测量，而非凭一次成功 ping 推断。

第三，流量转移有多快？需手工激活的备用通道可能留下可观的切换间隙；始终在线的路径可即刻接流，但可能快速拥塞。公开资料未说明切换序列。

第四，下一次故障余量是多少？在一条备用路径上恢复了最小服务的网络，可能仍因设备故障、电力事件或路由错误随时再次失联。客户访问恢复≠韧性恢复。

这些问题应通过遥测回答。运营方可保留接口利用率、光状态、BGP 更新、丢包、延迟、队列深度、DNS 成功率、语音完成率和应用检测。可在不暴露敏感坐标的前提下发布汇总结果。

韧性标准不是无限的备用容量，而是明确的服务目标以及证据证明备份设计是否达到该目标。

本地流量交换的作用与边界

亚美尼亚的交换基础设施必须进入分析框架，因为跨境中断并不影响每个数据包。

ArmIX 在 2010 年成立并逐步作为一个中立场景，供参与的亚美尼亚网络交换流量。[7][8] 当前 ArmIX 资料列出了成员、内容资源与区域扩展，Internet Society 的跟踪显示当前成员与能力。[9] 这些当前数字不应被直接外推到 2011 年 3 月。

控制原理稳定：IXP 可以让合格本地流量保持在国内，不必每次都出境再回流。如果两个在 ArmIX 交换的亚美尼亚网络交换路由，其客户流量在本地即可互达。若内容本地托管或已缓存，国际路径退化时仍可保持可达性。

但 IXP 无法“制造”外部路径。若应用托管在海外、依赖海外云区、从外部身份服务读取身份，或使用外部尚无剩余路径的上游，中本地交换无力解决。软件更新、国际通信与远程运维工具也同理。

正确的韧性方案应逐项映射依赖关系：哪些关键服务可本地运行？哪些 DNS 权威、身份、状态页和监控工具仍需国际可达？哪些内容可缓存？哪些网络本地对等？哪些应急通信依赖外部平台？

该方案还应避免把任何单一 IXP 当作绝对保障对象。交换机、机房、电力与回传本身也有故障域。ITU 评估提到亚美尼亚只有单一 IXP，并认为在该国规模下或许足够，但同时指出更广泛的数据韧性问题。[1][2] ITU DataHub 提供的是当前国家指标，不等同于事故当天拓扑证据。[3] 该评估是背景，不是保障。

因此，本地交换只是连续性的一层。它可减少部分本地流量的非必要外部依赖，但跨境线路多样性仍是国际可达性的关键。

检测应揭示故障域

线路故障时，监测通常先给出直接症状：接口离线、光功率消失或路由被撤。运营方能知道是什么停了，但不一定知道为何多项服务同时受影响。

更好的检测设计应将每条线路映射到当前的故障域清单。该清单包括电缆、管道、权利通道、边境口岸、承载运营商、设施、供电、设备与修复安排。两条线路同时告警时，故障系统可识别其共享依赖。

2011 年的记录凸显该设计价值：两条电缆均被报告涉及，而多家提供商受影响。[14] 若每个提供商仅看到自身商业通道，跨运营商的公共故障仍可能依赖人工协同才能发现。跨运营方视图可缩短诊断时间，提高客户通知准确性。

监测还应区分“失联”与“拥塞”。备用路径可能未离线，但队列增长可能使应用失败。因此运营视图应将物理告警与流量及服务指标结合。

有用的检测证据包括：

每条线路的首个光学或接口告警；
每条相关路径何时被撤出或降低优先级；
按国际网关划分的保留与损失容量；
备用路径利用率与拥塞；
来自独立外部视角的可达性测量；
DNS、网页、语音、消息和关键政府服务的应用级检测；
首次运营方确认与跨境升级时间；
首条客户公告及每次实质性更新。

公开资料只保留了该记录的碎片，不能据此断言内部监测不足。它定义了外部审阅者无法核验的边界。

沟通也是控制的一部分

在重度容量损失期间，客户需要的不仅是“技术故障”一句话，更需要对剩余可用范围、降级范围和降低风险动作的清晰边界说明。

事故当日报告至少提供了几项关键事实：问题发生在格鲁吉亚侧、受影响电缆是两条、三家批发提供商全部改用备用通道，且修复时长不确定。[14] 这比泛化“网络故障通知”更有信息价值。

更强的公告还应说明测量边界：可说明国际容量下降了某个区间，国内交换仍可用，某些提供商或应用受限，备用路径正在运行，以及修复团队处于哪一阶段。只有在容量与路径冗余恢复后，才应避免声称完整恢复。

跨境事件容易诱发将全部责任推给外部运营方。虽然现场位置归属是合法议题，但本地运营方仍需解释其自身的可持续服务、故障切换和客户保护。

沟通不应公开详细基础设施漏洞。可发布容量、受影响服务类别、影响范围、恢复阶段和下一次更新时间，而不泄露具体线路坐标或敏感拓扑图。

监管方可通过定义中断与恢复证据实践予以强化。亚美尼亚电子通信法提供了更广泛的法定框架，后续的服务质量规则则涵盖服务降级、中断恢复时段、投诉响应与补偿。[5][6] 这些仅是背景材料，不能自动证明 2011 年 3 月的合规结论。

恢复不等于修复

报道中修复完成后网络互联恢复。[13] 这关闭了即时运营故障，但不回答同类失效是否因此更难发生或更轻伤害。

修复可发生在多个层面。

在物理层，运营方可采用真正独立的权利通道、边境口岸与上游走廊；若完全隔离不可能，可改善标识、接入控制、巡检、监视与修复就绪。

在容量层，备用路径可按既定关键服务目标进行配置与演练。备用容量必须在真实路由与安全策略下可用。

在互联层，提供商可维持多个上游关系、本地互联与外部路径，并记录隐藏的共享汇合点。

在应用层，关键服务可减少不必要的国外依赖，支持降级模式并测试替代通信渠道。

在治理层，监管者可要求故障证据、恢复里程碑与真实的多样性陈述，同时保护安全敏感的基础设施数据。

后续来源显示这些层面都有相关进展：GNC-Alfa 描述了在亚美尼亚铁路路线沿线的投资，并与至少两套格鲁吉亚光纤系统互联。[12] OVIO 现今表述其外部连接涵盖格鲁吉亚与伊朗。[11] ArmIX 资料显示了已建立的国内交换环境。[7]-[9] ITU 评估表明与光纤距离接近，但也指出国际出口点数量仍有不确定性。[1][2] 2026 年亚美尼亚高技术部门描述了在传统基础设施受限、过载或中断时使用的应急卫星终端。[19]

每项措施都有边界。两套格鲁吉亚系统可能仍共用走廊；伊朗路径可能在容量、政策或可达性约束上不同；IXP 仅保留合格本地流量，并不能替代全部国际依赖；卫星终端可支撑应急通信，但不能替代国家固定网络容量。

应记录这些控制存在；其有效性必须在真实移除原有故障域的场景下验证。

Heng.lu 现实层

网络治理常把记录当成网络本身。合同写明两条电路多样化，清单列出多个网关，图中标了备份箭头，监管记录许可了若干提供商。这些都很重要，但报文不代表数据包会因文档而恢复。

现实层关心的是运行中的基础设施到底做了什么。

哪条光纤在传输光信号？哪台路由器接收该路由？哪条上游有可用容量？哪类应用可完成？哪支修复队可到达故障点？第一条备用也接近饱和时，还有哪条备用可用？哪一次时间戳证明韧性恢复？

这与约束性的 Heng.lu 思路一致：记录器是账本，而非网络运行的最终裁决者。准确的路由与运营者记录可建立责任，因为它们识别了资产、交接与义务；但它们本身不等于连续性保障。运行码和运行网络证据才决定所述服务是否真实存在。

本案例中的 Heng.lu 关键面是电信连续性、对等与中转、运营商连续性。该方法不要求在公开文章中硬塞个人引文，而是给证据一组检验问题：

路由清单是否准确？
是否记录了共享的物理风险？
提供商是否能将流量切到真正独立的路径？
替代路径是否有可用容量？
路由、DNS 与应用在备用路径上是否正常？
修复与恢复能否被核验？

没有这些控制，事件分析会失效。也是为什么亚美尼亚这起事件应归入网络基础设施风险与问责，而非泛化为普通运营风险。

证据未能证明的内容

强韧的问责报告应同样明确“未知”，就像明确“已证实”的结论一样。

来源未给出 2011 年 3 月 28 日两条故障电缆的完整地图，也未揭示这两条电缆是否同一沟槽、同一权利通道，或因相关工程而同地受影响。也未披露每家亚美尼亚提供商所用的全部上游、边境口岸或黑海路径。后续有报道提到格鲁吉亚另一通道天后故障，但并未证明是同一资产、同一路径或同一成因。[16]

来源未能给出所有用户统一的停机时长。部分来源写作数小时，但恢复节奏与客户体验可因提供商不同而异。文章不应挑选最戏剧性的时长并普遍化。

来源未证明挖掘者是否理解其行为用途、是否有针对性破坏通信设施，或其对系统架构负有责任。法律责任与基础设施问责是不同问题。

来源未量化经济损失、应急服务影响或特定机构损害。此类结论需依赖事件级记录。

来源未证明当前亚美尼亚连续性与 2011 年同样集中。后续记录显示新增路由、光纤、交换能力和应急手段。后来的 Freedom House 评估仍提及有限的国际连接是连续性挑战，但未提供当前的路径级证明。[18] 公开记录仍保留部分拓扑和出口点问题。

来源未证明任何提供商或监管者已构成法定义务违约。本文的任务是分析控制与证据边界，而非代替司法裁决。

这些边界并不削弱核心结论；它们防止将有效的基础设施教训变成无依据的指控。

按主体分配控制责任

问责应按控制边界推进。

格鲁吉亚线路所有者控制或签约了路由记录、物理保护、故障定位、修复接入和受损资产恢复。其证据应包含建成路径数据、运维历史、故障位置、修复时间戳与事后测试。

其他格鲁吉亚与国际运营商在自身系统中控制国际容量、交接与备用路径。其证据应说明剩余容量及“看似分离”服务是否在共线。

亚美尼亚批发提供商控制采购、依赖映射、签约的多样性、备用容量、流量工程与跨境升级。其证据应展示其认为多样化的路径及实际表现。

亚美尼亚零售提供商控制客户沟通、接入网络运行、应用监控，并在可能情况下推进多样化的批发来源。它们不应仅依据供应商数量暗示物理多样性。

ArmIX 与参与网络控制本地交换配置及可交换的本地路由。其作用重要，但范围仅限于合格本地流量。

亚美尼亚监管机构控制许可、质量规则、报告预期和监督。可要求运营方提交基于不同故障域验证的韧性证据，但不必公开安全敏感路径细节。

政府与应急组织控制关键公共服务的连续性规划与替代通信。后续卫星终端部署与应急韧性有关，但不能替代批发级互联网容量。[19]

用户只有在有替代方案时才能控制应用层回退。用户不能控制跨境物理线路，也通常无法审计隐性共用基础设施。

这种分配方式可避免把最低系统控制者一笔抹去，同时不会免除高控制主体的责任。

反驳：罕见事件与经济约束

某运营方可以合理主张：完全独立的国际路径昂贵、受地理制约且无法对所有风险做到零风险。一个小型且内陆的市场不可能无限复制每条通道。长期闲置备用容量也有成本。

这个反驳有效，它将标准从“必须完美”调整为“明确的风险接受”。

若两条电路必须共享走廊，应明确记入记录；若备用容量仅可保护关键流量，应在服务目标中定义；若第二条国际方向存在政策或容量限制，应进行测试；若完全冗余在经济上不可行，监管方与客户应明确接受仍存在的相关性丢失水平。

问责不要求无限网络，而要求韧性承诺与可测能力一致。

2011 年事件提供了一个经验性依据：它显示在一次跨境物理事件下，单一线路集中可能造成多大损失。运营方可以据此比较新增隔离、备用容量和保护措施的成本与实际运维后果，这使决策由假设转为可验证的权衡。

可验证的修复方案

针对该类故障的严肃修复方案至少应包含十项控制。

当前路径清单。为每项国际服务维护完整的物理与逻辑建成记录，内容包括承运方、边境口岸、权利通道、设施、电源、设备与修复安排。
共享风险分组。将电路归入共享风险组，当两条路径在关键节点汇合时不得使用未经限定的“多样化”表述。
独立证据。获取可验证供应商路径声明、审计或合同证据，用于测试供应商主张。可保护精确坐标的同时维持问责。
容量目标。明确每种故障下需保留多少流量与哪些关键服务。记录常规、应急和高峰容量要求。
自动与手工故障转移演练。在受控测试中主动抽离路径，检查路由状态并从内部与外部视角测量应用性能。
二次失效测试。在已运行备用链路期间再触发另一条故障。维修前的低冗余窗口通常是风险最高阶段。
本地依赖映射。识别哪些关键服务可通过 ArmIX 本地化运作，哪些服务依赖外部 DNS、身份、云、监控或软件体系。
跨境事件流程。预先定义联系人、权限、证据共享、修复接入、更新间隔和验收标准，覆盖跨运营方与跨司法辖区协作。
公开证据标准。报告容量损失、保留服务、受影响服务类别、恢复阶段与韧性回归，但不披露可被利用的路径细节。
复原后验收。在宣告事件关闭前要求通过光学、路由、容量和应用指标验收。保存含时间戳的证据。

这套方案应形成可审计成果，而非口号。路线矩阵、故障转移报告、容量图、应用测试、修复时序与例外登记册才是可审计对象；“我们有冗余”不是。

结论：穿透合同检验走廊

2011 年亚美尼亚中断不因触发事件罕见而显著。许多国家都可能发生光缆受损导致中断。其关键之处在于，这次事件中，格鲁吉亚境内的一次本地物理行为切断了亚美尼亚可用的主要国际流量。

资料显示同时存在脆弱性与连续性：容量严重受损，备用通道存在，部分服务仍存活，故障修复后恢复互联。应将这些事实一并审视。

核心问责问题是：控制路线、合同、容量、交接、监管与修复的参与主体，是否能证明其商业多样化与物理、运营多样性一致。一个市场可拥有多个提供商，却仍形成单一隐含走廊；备用线路可存在，却不一定有足够容量；IXP 可降低不必要的外部依赖，却不能替代国际访问；线路修复可恢复互联，却不自动证明长期韧性。

证据很重要。路由清单、合同、网关列表、故障公告与监管文件识别谁控制了什么。它们是账本。运行网络是现实：光是否在光纤中、路由表中的路径、接口容量、应用是否可完成、修复测试是否通过。

因此，亚美尼亚 2011 年中断应作为跨境控制测试而非“铁锹断网”的民间叙事来记忆。实践上应追踪每项服务的物理故障域，测量剩余容量，检验交接，保留各类时钟，并发布边界清晰的证据。只有当运行网络证明达标时，才可称之为韧性。