泽西 2016 海底光缆断裂：地理分离与网络韧性问责

摘要

2016 年 11 月 28 日，JT 使用的四条国际海底光纤电缆中有三条被切断。JT 表示，这三条面向英国的电缆被认为是被一艘拖锚船造成的损伤。公开资料中没有最终的海洋事故结论，因此船舶身份、意图、过失和法律责任仍不在证据范围内。[1][2]
JT 将海峡群岛流量转接到其与法国之间剩余的电缆链路。这是一次实际连续性的成功，而不仅是设计层面的说法。它不能证明每个客户或每项服务都保持正常性能。[2][8][10]
运营方更新显示备用余量下降。11 月 30 日，JT 表示需求可被承载，但备用容量已减少。12 月 1 日，它称全部流量仍在承载中，但备用容量有限，网络仍保持高警戒。[3][4]
该事件检验了相关的物理故障关联性。一次事件中丢失了三条面向英国的路径。若一个单一锚轨迹、单一路径接入段、同一海上走廊或共同维修依赖能够同时移除这些路径，则这些电缆并非真正多样化。
修复需要专门资产支持。JT 报道称专用修复船在 11 月 30 日到达；到 12 月 1 日，已定位两个断裂端点并开始连接流程；首次完成熔接发生在 12 月 6 日；到 12 月 13 日，三条电缆全部恢复满负荷运行。[3]-[7]
修复里程碑不可互换。船只到场、找到电缆端点、光纤熔接、光学系统通过测试、流量恢复、完整韧性回归分别是不同证据事件。
运营方与独立影响报道应分开处理。JT 及联合声明将中断描述为最小或无明显影响，而同期报道显示有预期中断，且记录到部分用户出现严重降级。[2][3][7]-[10]
事件前后，政府和行业材料将电缆路径聚合、着陆集中、抛锚、故障报告与修复能力都列为韧性关注点。[12]-[17] 这些来源提供的是控制背景，而不是回溯证明 Jersey 运营商在 2016 年违反特定义务。
可得证据支持的是基础设施问责分析，而非指控。JT、Sure 与 BT 分别控制了部分容量、互联、路由、修复协调和沟通。政府与监管机构控制法律保护和监督。海事运营者控制航行与抛锚。该记录并未分配每个决策或全部损失。

问责问题是可验证的连续性

网络图可显示四条国际电缆，但仍可能隐藏更重要事实：这四条路径在真实故障出现时是否彼此独立。独立性不是线路数量，而是能否经受物理损伤、设备故障、容量压力、运营变更和修复延迟。

2016 年海峡群岛事件使该区分更清楚。JT 的第一份通告称，四条国际海底电缆中有三条受损，剩余流量通过法国转发。[2] 网络仍在承载通信。说明备用路径并非虚构。它具备可用的光学容量、陆上传输互联、路由和运营支撑。

同一通告同样警示，客户可能感知到影响，因为所有流量都集中在唯一剩余链路上。[2] 下一条更新更明确：容量可管理需求，但备用容量已减少，峰值时段仍可能出现中断。[3] 12 月 1 日，JT 表示全部流量仍在承载中，但剩余备用容量有限，形势并未完全恢复。[4]

这些表述定义了适当的问责单元。确有第四条电缆并承载流量，关键在于它可承载多少流量、采用何种服务优先级、时延与丢包如何，以及面对另一故障时剩余冗余有多少。连续性主张最强时应在事故前给出答案，并在事故发生时持续记录这些答案。

这不是对完美冗余的追求。岛屿网络受地理、商业和工程约束。它要求的是一份诚实的控制记录。如果三条路径共享一个海上走廊，且一条路径跨入另一司法辖区，连续性方案应明确这些事实。若幸存路径足以承接日常流量但不足以应对峰值，方案应说明关键服务如何受保护。若专用船只决定恢复时长，这些也应写入运营模型。

泽西这次事件之所以有价值，正是因为通信并未中断。它使问责可针对实际故障切换进行衡量，而不是想象中的灾难场景。

损失与修复的有界时间线

公开时间线之所以罕见且具体，是因为 Government of Jersey 后续通过信息公开请求发布了 JT 的媒体通告。[1] 这些通告是第一方证据，说明了运营方在各时点的表述。它们不能替代路由遥测、光缆测试记录或最终独立事故报告。

日期	公开记录状态
2016 年 11 月 28 日	JT 四条国际海底电缆中有三条被切断。第一份通告称受损电缆面向英国，并推测由船只拖锚导致损伤。[2]
2016 年 11 月 29 日	JT 表示所有流量都通过法国链路转发。工程师当晚持续作业，并动员了专门维修队。公司尚不能给出精确修复时间。[2]
2016 年 11 月 30 日	有一艘专门维修船到达某个断点。另一艘船正从法国前往。JT 表示容量可支撑需求，但备用容量已减少，峰值干扰仍可能发生。[3]
2016 年 12 月 1 日	Wave Sentinel 已定位一条电缆的两个断裂端点，并开始连接工作。JT 表示流量仍在承载中，但备用容量有限，网络仍处于高警戒。[4]
2016 年 12 月 4 日	JT 发布了 Government of Jersey 保存的进一步更新。冻结来源保留该文件作为运营时间线的一部分；当前证据并不依赖其中任何未核实细节。[5]
2016 年 12 月 6 日	JT 称首条电缆已熔接并正在逐步恢复上线。Wave Sentinel 正转向另一条受损电缆，Pierre de Fermat 已开始处理最后一条电缆。JT 表示两处剩余损伤位置相距约 100 公里。[6]
2016 年 12 月 13 日	联合运营声明称三条电缆已修复并恢复满负荷运营。声明称赞 BT、JT、Sure 与维修组织之间的协同。[7]

该表揭示了多个时钟：损伤时钟、流量切换时钟、修复动员时钟、实体修复时钟和完整韧性恢复时钟。仅用“故障持续两周”这类一句话会模糊它们的差异。

对许多用户而言，基本可达性可能一直存在；对一些服务而言，拥塞或路径变化可能降低质量。对运营方来说，风险在容量和路由选择恢复前仍然偏高。对修复团队而言，工作会持续到损坏光纤被定位、回收、熔接、测试并重新恢复服务为止。

可问责的事故记录应保留上述全部时钟。客户受损的起点可能不同于电缆告警触发时间；客户受损结束也可能早于备用容量恢复。修复完成声明可能晚于光学恢复，因为流量必须谨慎重引入。公开记录提供了时间节点，但未提供底层时间戳和验收标准。

三处切断显示同一物理故障域

该事件通常被概括为罕见事故。罕见性只影响概率，不改变已观察到的故障域。三条面向英国的电缆在同一次事件中一起失效，而法国连接幸存。[2] 这说明该组路径对发生的物理危险并非彼此独立。

物理相关性可通过多条路径形成。电缆可能在繁忙锚区共享走廊；可能共同通过同一浅海区域；可能进出同一海滩井或落地点；可能在陆上共享管道、供电或传输设备。电缆可在大部分长度上分离，但在近岸区收敛，在那里锚链和渔具使风险更高。

公开资料未披露该次断裂对应电缆名称、坐标、埋深或落海拓扑，因此无法支持共享暴露范围的精确地图。它只能支持更窄结论：无论存在何种分离，单次拖锚事件都足以同时切断三条面向英国的链路。

“路径数量与失败域分离”区别在更广泛韧性工作中已有共识。FCC 咨询小组曾研究海底电缆和落地设施的聚集，并讨论空间分离、协调与保护作为韧性议题。[14] CRS 进一步总结了含有路径多元化和空间分离标准的建议。[12][13] 欧洲相关工作同样将映射与压力测试视为评估电缆韧性的工具。[17]

这些材料不应据此认定 Jersey 有法律违规。FCC 与 EU 在不同管辖区，且部分报告发布于事件之后。其价值是分析性：确认该事件揭示的工程问题。电缆投资组合不能仅凭资产数量判断；必须按相关风险域进行评估。

可用的运营记录应把每条电缆在多个层级映射到物理失败域：深海路由、陆架区、接入走廊、着陆站、陆上回传、供电与网络设备、维修协议。之后可将“多样性”声明与每个失败域移除情境对照测试。如果三项标称“独立”的服务都经过同一接入走廊，记录应公开这类依赖关系。

法国路径是持续运行控制，不是纸面承诺

网络问责应认可真正生效的控制，而非纸面文件。剩余法国路径在三处切断后承载了海峡群岛通信。[2]-[4] JT 与其他运营方（包括 Sure）的工程人员协同保持服务，最终声明也肯定了 BT、JT 与 Sure 的合作。[6][7]

这一结果重要，因为基础设施方案常将已部署资产与运行就绪混同。备用路径可能存在，但缺乏活跃容量；可能需要手动商业授权；路由策略在故障情况下可能不优先采用该路径；安全控制可能阻止快速启用；流量虽到达备份落点，但陆上段可能容量不足；监测可能看不出关键服务是否成功。

Jersey 的切换通过了最关键第一道检验：流量成功转移并持续。接下来是质量与裕量的检验。JT 关于丢失或有限备用容量的表述显示幸存路径在接近边界状态运行。[3][4] 公开证据未量化利用率、队列、时延、丢包或服务优先级。

这也是连续性台账的价值。事故前，运营方可记录每条路径的常态与应急容量、可承载的业务类别、激活前置条件、预期故障切换时长和测试后应用性能。事故中，台账可同步记录实际利用率、丢弃流量、拥塞告警、路径变化和例外。事故后可将计划容量与实际结果比对。

台账不应只是“有备用”这种二元标签。更准确的记录应写明：某条路径可承载普通总流量并有明确储备，但峰值场景需要流量整形或追加容量；应说明语音、应急、金融、政府和移动互联是否分别处理；并注明适用优先级及其已应用的证据。

冻结来源未显示 JT 缺失此类记录。已发布更新表明其在评估容量与裕量。公开可见性仍有缺口：外部无法核实服务级性能，也无法确认保留的确切容量边界。

客户影响不能被归并为一句话

JT 及联合声明多次说影响有限，且 12 月 13 日联合声明强调协调确保客户服务无明显影响。[3][6][7] 独立同期报道并不一致：ITV 预告可能有中断，ThinkBroadband 描述部分用户受严重影响，其他报道也提到 Sure 客户受到影响。[8]-[10]

这些叙述不必互斥。全网平均可能可承载，但单一路径、单一运营商、特定应用或特定时段仍可能表现较差。使用某条接入网络的客户可能与其他接入网络不同。延迟敏感应用可能受损，即便大流量仍在通行。短时峰值对单个用户可能重大，但对日均平均影响不大。

正确回应不是在最严重句子和最安抚句子之间二选一。应明确分母和度量口径：多少接入线路失去可达性？哪些前缀或服务经过受限路径？高峰前后中位数与尾部时延如何？丢包发生在哪段？移动语音、紧急呼叫、银行业务、政府系统和企业专线是否分别测试？每个异常状态持续多久？

公开事故沟通可同步报告连续性与退化。高质量公告可写明全部国际流量已重路由、整体需求仍在承载中、备用容量被压缩、指定服务出现降级、峰值拥塞可能发生，并持续更新相关测量。

JT 的 11 月 30 日和 12 月 1 日更新已接近该形式，因为其已确认备用容量丢失和峰值扰动可能性。[3][4] 最终联合声明强调了协调成功。[7] 仍然缺少的是这些描述之间的量化连接。

这一区别对问责很重要，因为影响决定应改进哪些兜底控制。若仅峰值消费流量下降，额外应急容量或许是对策；若某运营商客户受损更重，则应关注互联或路由策略；若关键服务被保护而非关键流量被放慢，则优先级控制可能按设计发挥作用。

流量工程分配了剩余风险

电缆断裂是物理事件，但用户体验取决于断裂后的逻辑网络决策。路由器按策略选择可用路径，运营方可迁移交换链路，调整本地优先级，管理拥塞，保留容量并与对等方协同。物理上仍存活的光纤并不自动使每个网络可达。

JT 通告表明流量通过法国转发。[2] 但未披露如何通过 BGP 或内部流量工程实现该结果、哪些上游或交换点接收了流量、修复期间路径是否再次变更，或 Sure 与 BT 如何协调容量。

因此，网络控制面比电缆产权更宽。它包括幸存路径上可接受的前缀、到达 Channel Islands 网络的路由通告、着陆后陆上链路容量、平衡各运营商的策略、以及检测隐藏拥塞的能力。当主路径消失时，对等互联与过境安排也会变成连续性控制。

运营方可在未发生断缆时测试该层。受控演练可撤出每条国际路径，核验剩余 BGP 状态，从外部视角测量应用可达性，并确认幸存路径是否有足够裕量。演练可在修复进行中模拟第二次故障。也可测试 DNS、认证、监控和事故工具是否持续可达。

这类测试应记录实时状态，而非依赖架构图。有效证据包括路由快照、接口利用率、光功率、丢包、时延、队列深度、告警送达和应用成功率。它还应识别未出现故障的路径和系统。

资产清单与路由图是重要问责记录，说明应当存在什么与责任主体；而运行中的路由和光学状态决定了报文是否实际到达。问责在于设计记录与运行状态可否对齐。

修复后勤是网络设计的一部分

海底电缆通常不能由普通现场人员修复。业主通常会定位故障、动员专用船舶、获取现场许可、回收电缆端点、熔接光纤、测试系统并将电缆归位。天气、海况、船只可用性、许可、距离和损伤程度都会影响进度。

JT 的更新让这些依赖关系可见。11 月 30 日一艘专用船到达并处理一个断点。[3] 12 月 1 日，该组织已定位一条断裂电缆两端并开始连接。[4] 12 月 6 日，JT 说首条电缆已熔接，另一艘船正在处理剩余损坏。[6] 到 12 月 13 日，全部三条都报告恢复运行。[7]

CRS 对更广泛修复模型的描述是：电缆业主先用光学测试定位损伤，再依赖专门船舶与协议恢复系统。[12] 其还指出修复船队可用性可能成为瓶颈。[12][13] 这些是一般性观察，不能证明 JT 特定合同的具体条款。

修复就绪应视作容量控制。相关问题包括每条电缆对应哪份维护协议、分配船只位置、假设动员时长、是否可处理并发故障、是否有备件库存，以及每阶段由谁授权。方案应评估单船同时任务在外地的可能性。

12 月 6 日更新尤为有信息量，因为它提到两艘维修船，以及损伤点大约相距 100 公里。[6] 该事件并非在单一部位顺序修复。并行修复能力有助于恢复韧性。

可问责的恢复记录应保留故障位置估计、船舶分工、到场时间、天气延误、每条电缆端点回收、熔接完成、光学验收、流量重引入和最终韧性声明。每个里程碑都应有责任人和证据。

恢复应在多层面证明

“电缆已修复”有多种含义。受损段可先物理拼接；光学连续性可先恢复；传输系统可先接收该段；IP 流量可重新返回；客户服务可恢复到正常；完整冗余可能要等到所有路径和容量全部返还后才达成。

JT 的 12 月 6 日声明明确写明首条电缆已熔接，正在恢复上线。[6] 其措辞将实体修复与业务切换区分。12 月 13 日声明称三条电缆均已修复并完全运行。[7]

这一路径可作为基于证据的收官模型。一次物理熔接后应进行光学测试，如损耗与反射测量。传输系统应显示稳定信号水平和误码率。路由应依据复核策略恢复，而非单纯回退旧状态。流量应尽量分阶段导入。外部监测应确认可达性和性能。

最终验收标准应包括韧性，而不仅是“电缆已修好”。若事故期间流量集中于法国，恢复一条英国路径降低风险；恢复全部三条路径才恢复更广路径集合。运营方应确认路径重新分散到预期状态，且临时流量控制已移除。

公开声明无需披露安全敏感拓扑，也可区分实体修复、服务恢复和完整韧性。可说明性能是否正常化以及是否仍有后续工作。

泽西通报已在较高层面完成上述区分。公开记录未给出详细测试结果。该缺口阻止外部独立核验精确恢复状态，但不抹去记录中的修复里程碑。

谁控制了哪些边界

问责更清晰时应按实际控制范围，而非单一企业标签来定义。

JT 控制其电缆容量、网络配置、流量决策、监控、客户公告以及其选择公开的证据。来源显示 JT 还协调修复活动并与其他运营方协作。[2]-[7]

Sure 在其管辖范围内控制部分网络和客户服务，并按 JT 通报提供工程支持。[3][6][7] BT 控制相关的英国侧基础设施，并协调至少一条电缆的修复，依据联合声明。[7]

修复组织、其代理与船员在动员后控制专门海事作业。其工作受天气、损伤位置、现场访问和设备限制约束。[3]-[7]

海事运营方控制其船舶的航行与抛锚操作。公开源集未能确认是哪艘船造成损坏或背后决策。之后英国发布的航行通告讨论了海底设施周边负责任锚泊和捕鱼做法。[16] 该材料仅提供预防背景，不构成本次事件的责任裁定。

Government of Jersey 控制法律保护、公共监督以及相关记录后续公开。[1][11] 2004 年《Telecommunications (Transfer) Regulations》规定了 Jersey 电信资产重组中的电缆权益。[11] 该法律记录显示电缆所有权和权利属于公开事宜，但不表明 2016 年 11 月的实时网络状态。

监管者在各自管辖区内控制报告要求、韧性预期和复审权。FCC 与 Federal Register 资料覆盖美国的海底电缆报告和韧性要求。[14][15] 它们说明即便流量可重路由，退化系统仍可能构成重大风险，因此仍应记录。[15] 这些材料不是 Jersey 的执法认定。

用户和依赖机构可管理自身应用连续性与替代方案，但不能检查海底，不能采购修复船，也不能更改国际路由。仅因用户可重复请求服务，就把运营方网络级证据责任转移给用户并不合理。

地理分离压力测试

可持续的结论并非“再建更多电缆”。新增线路可增加容量，但也可能保留同一物理集中。正确控制是将地理分离与运行服务绑定起来的压力测试。

第一，建立权威路线清单。为每条电缆记录所有权、容量、着陆点、接入走廊、陆上回传、维修协议和激活状态，并标注每项字段的可信度与更新时间。

第二，映射共同故障域。识别共享浅水走廊、锚泊区、着陆设施、管道、供电与传输设备、控制系统及修复依赖。敏感细节可受保护，但风险类别应保持可审查。

第三，定义按业务类别的流量需求。普通总量不足以描述。应建模峰值和关键服务，如应急通信、政府运行、金融、医疗和移动互联，并记录哪些服务可降级、哪些必须保留连续性。

第四，在受控演练中移除路径。逐条以及按相关组合移除国际路径；核验剩余 BGP 状态，测量外部与内部视角下的队列、时延、丢包和应用成功；确认幸存路径有足够头部余量。

第五，测试第二故障场景。泽西网络在修复期间确已出现备用容量受限。[3][4] 连续性方案应回答：如果剩余路径或落地点在此阶段再发生故障，结果如何？

第六，测试修复动员。确认联系人、合同、备件、船舶可用性、许可、天气假设和并行修复选项。测量从故障检测到可行修复估计的时间。

第七，定义恢复证据。要求在宣布电缆或全系统恢复前完成光学、传输、路由与应用检查。

第八，发布有边界的摘要。客户和公共监管者需要知道故障类型、当前服务状态、剩余裕量、修复进展和可测改进，但不应接收可被利用的拓扑细节。

该压力测试把“有四条电缆”从单纯数量转换为可验证控制主张。

故障报告应包含韧性退化

运营方可能成功重路由，以致公众几乎未感知中断，但基础设施仍可能处于明显退化状态。三条链路同时失效且仅靠一条重负载备用路径，意味着容忍第二次故障的空间更小。

2016 年美国 Federal Register 规则有参考价值，因为其将海底电缆故障定义为显著退化，即使流量可重路由到备份路径也成立。[15] 该规则不适用于 Jersey，但其逻辑相关：成功重路由不应让严重失效在监管层面不可见。

韧性报告应区分用户可见中断和基础设施损失。可记录不可用光纤或系统数量、已失容量、重路由比、剩余冗余、活动修复资源，以及风险何时预期回归正常。

JT 的更新确实披露关键定性事实：备用容量减少或有限。[3][4] 这比仅说服务在运行更有信息量。更完整公开记录还应提供量化区间和服务级核验。

报告同时形成历史数据集。监管者和运营方可识别反复出现的故障域、修复延迟、拥塞备用路径模式和地理集中度，从而把投资决策指向真正失效的控制，而不是泛化资产叠加。

目标并非惩罚成功使用冗余的网络，而是让成功冗余可审计，避免“用户大体可连通”就掩盖了接近事故边缘。

证据没有证明的内容

来源集合并未给出足够信息确认船名，因而不能据此点名其为原因。它也未说明为何下锚、是否违反导航规则，或是否有人过失。其并未分配法律或财务责任。

它未给出准确电缆名称、坐标、埋深、路径几何或共享故障域地图，也未披露法国路径的常态与应急容量、事件期间利用率、流量整形、优先级规则或商业过境变更。

它未量化所有客户影响。运营方的“几乎无影响”与独立报道的“有降级”使用了不同证据与分母；两者都不能直接转成普遍结论。

它未揭示应急呼叫、医院、金融服务或政府系统是否受到具体影响。此类结论不应从一般互联网表现推断。

它未提供光学测试结果、路由器快照、BGP 更新、告警日志、修复合同、船舶日志或事后监管意见，也未显示事故后是否进行了路由分离或容量调整。

后续 FCC、CRS、UK 与 EU 材料解释了韧性控制与风险，但未证明这些建议都在 2016 年的 Jersey 全部适用，也未证明某一措施能避免本次事件。

这些边界不是编辑脚注，而是划分证据与推测的边界线。将缺失日志以确定性指控填空会削弱问责价值。

面向岛屿连通的实操证据标准

岛屿连通的直接结果非常明确：人员和系统可以与外界通信。支撑该结果的基础设施并不简单，涵盖海底路线、落点设施、传输系统、陆上回传、自治系统路由、过境协议、容量管理、监控和专门修复。

一套实操证据标准应沿着这条链运行。

资源记录应识别每条电缆及其控制方。地理记录应识别相关物理故障域。容量记录应给出常态、峰值和应急冗余。路由记录应证明流量可使用幸存路径。应用记录应测试关键服务。事故记录应保存告警、决策和公开通知。修复记录应连接船舶动员与光学及服务验收。收口记录应证明临时控制移除，并恢复完整韧性。

政府有角色，因为岛屿通信支持公共服务和经济活动。其角色不要求政府运营网络，而是需要可信的监督记录和规则，确保基础设施退化可见。Government of Jersey 后续公开运营通告有助于保留部分记录。[1]

运营方有角色，因为其控制运行系统。监管备案清单无法让流量自己可达。准确记录只有在运营方用真实故障切换验证并共享足够证据时，才真正有用。

修复服务商也有角色，因为恢复时长部分取决于供应链与后勤能力。没有修复计划的电缆方案是不完整的。

用户和依赖机构对应用连续性有作用，但无法替代网络级证据。医院可保留备份通信，却无法创造海底线路分离。

结论：冗余是一种可检验性质

2016 年海峡群岛电缆事件产生了比损伤数量更有意义的结果。三条面向英国的电缆中断，但剩余法国链路仍承载通信。工程团队协调、专用船只完成修复，首条电缆于 12 月 6 日开始恢复，全部三条于 12 月 13 日报告恢复满负荷。[2]-[7]

该记录值得认可，也说明为何韧性不应按电缆数量单独评估。三条路径同时受同一物理事件影响。剩余路径虽有可用容量支撑广泛连续，但运营方已确认备用容量减少并可能出现峰值中断。[3][4]

因此问责标准是证据，而非完美。哪些路径在物理上独立？哪些流量已迁移？剩余容量多少？哪些服务降级？修复资源何时动员？每个恢复里程碑证明了什么？事件后发生了哪些变化？

电缆清单与法律记录是必要账本，但不能自动创造连续性。运行光学系统、路由策略、可用容量、应用性能和修复执行才创造连续性。可信公开记录应连接两者。

泽西经验显示，冗余可成功，但仍会暴露地理集中风险。正确回应不是麻木，也不是灾难化表述，而是可测量的地理分离测试、现实容量方案、服务级影响记录和修复收口证明岛屿已恢复不止一条线路。

最终运维清单

在声称海底电缆韧性之前，运营方应能用当前证据回答十个有边界问题：哪些物理路径是活跃状态？这些路径共享哪些走廊、着陆点、陆上链路、供电系统和维修协议？每个幸存组合的测试容量是多少？哪些关键服务有明确性能阈值？当一条或多条电缆失效时，流量迁移多快？哪些内部与外部指标证明新路径有效？切换后剩余备用容量多少？当多个故障并发时，哪家运维组织和船队可响应？哪些光学、路由和应用测试能授权恢复？哪份公开通知能说明退化韧性而不暴露敏感拓扑？

清单应随容量、着陆设施、过境政策或修复覆盖变化而复查。其输出应版本化，便于事后复盘将方案与观测表现比对。那种路径存在却不可用的状态不应被维持为通过；路径在压力下承接流量并保持运行的，才应记录其认可，并注明所暴露的容量上限。

2016 年的记录提供了真实基准。法国路径在三条英国向中断后维持了广泛连通，但有限余量与修复后勤仍是当期现实风险。未来韧性证据应同样明确“哪些存续、哪些受限、哪些仍需修复”。

泽西 2016 年三条海底光缆断裂：地理分离化为连续性问责测试

为何重要

摘要