摘要

  • 2018年3月30日左右，ACE海底光缆在努瓦克肖特附近出现故障。公开报道中的“约48小时全国完全中断”和“约16至17天完全或部分中断、4月12日恢复正常服务”不是同一个指标：前者指完全中断窗口，后者覆盖更长的完全或降级服务期，不能合并成“所有用户连续16至17天完全离线”的结论。
  • 这起事件的核心问责问题不是单纯寻找某个责任对象，而是检验毛里塔尼亚当时是否拥有真正独立、容量足够、路由可见、切换可测、应用可用、公众可理解并可获得补救的国际连接路径。BGP能够反映或选择已有路径，但不能创造缺失的物理线路、传输容量或恢复能力。

2018年春天，毛里塔尼亚的互联网中断不是一个只属于海缆工程师的事故。它落在了国际连接、公共服务、运营商治理、监管披露和用户补救的交汇处。公开材料显示，故障出现在2018年3月30日左右，位置被描述为努瓦克肖特附近的ACE海底光缆。ACE当时被报道为毛里塔尼亚主要的国际互联网连接。也正因为这条路径具有这种公共依赖性，断裂之后的技术事实不能只用“线缆坏了”和“线缆修好了”来概括。

时间线必须从服务状态开始，而不是从单一日期开始。第一层事实是故障观察时间：2018年3月30日，努瓦克肖特附近的ACE海缆故障进入公开报道。第二层事实是完全中断窗口：当时的基础设施报道把毛里塔尼亚的全国完全断网描述为约48小时。第三层事实是更长的降级窗口：后来的毛里塔尼亚报道说，经历约16至17天完全或部分中断后，正常服务于4月12日恢复。第四层事实是修复活动：官方口径提到维修船和团队已被动员，4月的报道将服务恢复与故障修复联系起来。

这些层次不能互相替代。约48小时的完全中断不是4月12日之前全部时间的同义词；16至17天的完全或部分中断也不是每个用户、每个应用、每条路径都持续完全不可用的证据。部分恢复意味着某些连接或服务状态有变化，但它不自动说明容量足够、延迟可接受、丢包可控、关键应用可用、企业业务恢复、公共机构流程恢复，或用户得到充分说明。相反，正是这些未被公开材料完整证明的层次，构成了网络基础设施问责的中心。

ACE系统本身也需要按时间界定。事故期资料把ACE描述为约17,000公里、连接22个国家的海底光缆系统；当前ACE网站则描述为连接24个国家。两种数字反映的是系统发展阶段的不同，不能把后来的数字倒推为2018年3月的运营状态，也不需要把它们写成矛盾。可问责的问题不是ACE后来覆盖多少国家，而是毛里塔尼亚在2018年3月这一天依赖哪些实际可用的国际出口、哪些本地落地和传输设施、哪些上游关系、哪些容量合同，以及这些资源在主路径断裂时如何运行。

同期报道还强调了一个比较事实：毛里塔尼亚受到的影响被描述为最严重，而拥有其他国际路径的国家影响较小。这个比较对问责很重要，因为它把事故从“海缆会坏”推进到“当一条主路径坏掉时，国家网络怎样降级”。海底光缆故障本身并不罕见，跨海系统还会受到锚泊、渔业、海床环境、施工、供电、设备和维修窗口等多种风险影响。真正需要审视的是单点依赖是否被识别，备用安排是否具有实际业务意义，切换是否被演练，公众是否知道服务状态为何变化，以及损失和补救如何处理。

公开材料中的因果说明必须保持克制。一名毛里塔尼亚政府发言人说，海上交通通常会造成这类故障，并报告维修船和团队已被动员。后续报道把一艘拖网渔船描述为可能原因。这里能够成立的表达是“被报道为可能原因”或“被归因于可能原因”，而不是确认某艘船、某种行为、某个损坏机制、故意行为、疏忽或法律责任。没有公开的技术调查、船舶识别、受损点勘验、维修日志和法律结论，事故因果不能被写成已经定案。

同样需要保持边界的是所谓陆地备用线路。政府发言人称，向南和向东通往马里的两条陆地光纤仍在运行。这个说法值得记录，但它不是四个结论的证据：第一，它不是两条线路在物理上彼此独立的证明；第二，它不是它们与ACE相关设施没有共用风险的证明；第三，它不是这些路径有足够应急容量承载全国关键流量的证明；第四，它不是切换已经测试并成功恢复服务的证明。两条线路“仍在运行”只说明某种连接状态被官方描述为存在，不能自动推出路径、容量、路由、拥塞、应用和用户体验都已经恢复。

路径多样性首先是物理问题。若两条陆地线路在城市管道、供电设施、汇聚节点、边境站、上游传输、维护组织或国际出口处共享关键风险，那么在地图上看似不同的方向，可能在故障域上并不独立。向南和向东通往马里听起来是地理多样，但地理方向不是工程独立性的完整证明。需要看到的是光缆路由、管孔和杆路、汇聚点、供电与冷却、边境互联、对端运营商、上游出口、容量预留、维护责任和跨境许可。没有这些记录，只能把它们列为可能的备用路径，而不是确认可承载国家级故障转移的独立系统。

路径多样性其次是容量问题。即使有一条或两条备用路径，备用容量可能只够承载少量控制面流量、运营商管理流量、政府优先服务、企业专线、缓存命中流量或部分国际访问，而不是全国互联网用户的平常需求。运营商可能拥有合同容量，也可能有突发容量、共享容量、优先级限制或人工扩容流程。用户感受到的恢复不取决于“有没有一条路”，而取决于可用带宽、拥塞水平、延迟、丢包、DNS解析、应用端点可达性、跨境转接质量和服务分类策略。事故期间公开材料没有给出这些层面的测量，因此不应把“部分服务返回”写成“网络恢复正常”。

BGP在这个案例中也应被放回正确位置。BGP是自治系统之间交换可达性信息的路径选择协议。它可以传播前缀可达性，选择一个已存在的下一跳，或者在策略允许时把流量转向另一条路径。它不能做三件事：不能凭空建立一条物理光纤，不能创造没有被预留或购买的传输容量，也不能保证上层应用在拥塞和高延迟下可用。若备用物理链路不存在、上游关系不可用、路由策略没有开放、容量不足、过滤配置错误，或者切换没有演练，BGP看到的“可达”也可能只是小范围、低容量或不稳定的可达。

因此，2018年的关键不是问“有没有BGP”，而是问“BGP当时暴露了什么、隐藏了什么”。可达性数据可能显示前缀是否从某些观察点仍可见，路由是否收敛，路径是否绕行，或者中断是否具有全国级特征。但BGP数据不能直接告诉我们普通用户的吞吐、网页加载、银行系统、政府网站、企业VPN、移动应用、语音信令和客户服务是否恢复。BGP是证据的一层，不是全部证据。把BGP可达性等同于服务恢复，会把网络控制面的存活误读为公共服务的恢复。

物理修复、IP可达、容量可用、应用恢复、公众沟通和补偿也必须作为不同的时钟。海缆维修完成可能意味着光层或传输层故障被清除，但运营商还需要验证传输质量、恢复路由策略、回迁流量、排除拥塞、检查缓存和DNS、确认关键业务应用，最后才能说普通服务恢复。公众沟通又是另一只时钟：用户什么时候知道故障性质、预计恢复时间、临时替代方案和补偿渠道？补偿或减免则是再下一只时钟：是否有规则、是否有触发条件、是否有运营商或监管记录、是否覆盖了受影响群体？公开资料没有完整回答这些问题，所以严谨的结论必须把未知保留下来。

政府发言人同时给出过60%、24%、16%的通信份额，分别归于Mauritel、Chinguitel和Mattel。这个数字组也需要严格限定。它是被归因的公开说法，不是本文可以独立验证的全国市场份额测量，不是国际路由容量比例，不是恢复顺序，不是事故中可用带宽分配，也不是赔偿责任证据。它能说明当时公共叙述把不同运营商放进了同一连续性问题里，但不能说明哪家运营商在故障中实际承载了多少流量、恢复了多少用户、优先了哪些服务，或承担了哪些补救义务。

从用户角度看，事件的严重性来自服务依赖，而不是海缆本身的长度。ACE自2012年投入服务，连接西非和欧洲方向的多国网络，是毛里塔尼亚国际连接的重要基础设施。若一个国家的主要国际互联网通路高度依赖单一海缆，任何接近登陆点或关键段的故障都会迅速扩展成全国性连续性问题。国内网络可以继续交换部分本地流量，运营商也可能保留管理和应急通道，但国际应用、云服务、邮件、金融系统、新闻访问、教育平台和跨境业务都会受到影响。这个影响链条比“海缆断了”更长，也更需要可审计的记录。

后来的监测和研究资料可以帮助理解这类事件的观测方法，但不能替代2018年的内部记录。外部观测可以捕捉国家级可达性下降、路由异常、延迟变化或互联网韧性指标，但它们通常无法看到运营商内部容量配置、客户分层、手工切换、跨境合同、维修决策和客服补救。工程参考资料也能说明良好BGP实践、前缀过滤、路由策略、事故处置和跨网协作应如何设计，但这些是判断框架，不是对2018年毛里塔尼亚现场配置的直接证明。证据层次必须分开：事件报道证明发生了什么，技术参考说明如何解释，后续项目证明控制环境发生变化。

后来基础设施变化尤其需要清楚隔离。世界银行材料称，WARCIP后来在毛里塔尼亚部署约1,700公里国家光纤，建立互联网交换点，并支持ACE容量开放接入分发。相同材料还把国际接入多样化列为未来工作。欧盟和欧洲投资银行相关项目在2025年将第二条EllaLink连接描述为对单一ACE海缆的备份。它们都说明路径集中风险被制度化地认识和处理，但它们不能倒推证明2018年已有充分控制。后来的IXP、本地光纤、开放接入或EllaLink计划，最多说明补救方向和比较基准；它们不是2018年3月当时的可用容量、独立路径或切换测试证据。

互联网交换点的作用也要准确描述。IXP可以让国内网络之间更有效交换本地流量，减少国内访问绕行国际链路的依赖，并在国际出口受损时帮助本地内容、缓存和本地服务保持可用。但IXP不能替代国际容量。若用户要访问境外应用、海外云服务、国际邮件、跨境金融接口或外部DNS依赖，IXP本身不会创造通往境外的路径。它是韧性控制栈的一部分，不是海缆断裂时的万能备份。WARCIP和IXP建设可以减轻未来影响，却不能单独证明2018年已有应用级恢复能力。

开放接入同样如此。开放接入分发ACE容量可能改善市场结构、降低成本、扩大服务范围，并减少单一运营安排造成的瓶颈。但开放接入仍然可能依赖同一条国际海缆或同一登陆设施。若底层国际路径集中，开放接入能改善容量分配和竞争，却不必然解决国际出口单点故障。问责分析必须把市场开放、国内传输、国际路径、多上游关系和故障转移演练分别测量，而不是把任何一个政策目标当作全部韧性的替代指标。

若要判断2018年的准备状态，最关键的证据应包括七类。第一是物理拓扑和共享风险地图，说明ACE登陆点、国内汇聚、向马里路线、边境连接、供电、管道和上游出口是否共享故障域。第二是容量证据，说明主路径和备用路径的合同容量、预留容量、可突发容量、实际利用率和事故期间拥塞。第三是路由证据，说明BGP公告、路径变化、过滤策略、路由收敛、流量工程和故障转移时间。第四是应用证据，说明公共服务、企业服务、移动数据、DNS、缓存、金融和通信应用的恢复状态。第五是维修证据，说明故障点、维修船、许可、备件、天气、作业窗口和复测时间。第六是沟通证据，说明用户通知、监管通报、预计恢复时间和状态更新。第七是补救证据，说明赔偿、减免、服务级别和争议处理。

这些证据之所以重要，是因为网络连续性不能靠标签实现。运营商可能说有备用，政府可能说线路仍在运行，项目文件可能说要多样化，国际系统可能说覆盖多国，路由表可能显示前缀仍可达。但公共服务依赖的是运行中的系统。备用路径必须能承载定义好的关键服务类别；BGP策略必须能在可接受时间内收敛；容量必须能避免关键业务不可用；应用必须经过真实或接近真实的演练；用户必须能获得清楚信息；监管者必须能取得事件记录；受影响用户必须知道是否有补救。否则，“备用”只是架构图上的词，而不是事故中的能力。

这也解释了为什么毛里塔尼亚案例比一个海缆故障更有分析价值。它迫使公共机构和运营商回答一个基础问题：当国际连接的主路径发生物理故障时，国家是否仍能维持可验证的最低互联网服务？这个问题不要求任何国家在所有故障中保持无感服务，也不假设小市场可以轻松复制大市场的多路径冗余。它要求的是透明地定义目标、记录控制、测试切换、说明风险、披露恢复过程，并在失败时给出可核查的补救。基础设施问责不是要求零故障，而是要求故障前后都有证据。

在2018年的公开记录中，可以稳妥提出的发现有三项。第一，ACE故障与全国性服务损害之间存在清楚关联，且毛里塔尼亚被描述为影响最重的国家。第二，公开说明中提到的两条通往马里的陆地线路不足以证明独立和可用的国际备份能力。第三，后续WARCIP、IXP、开放接入和EllaLink备份项目表明，路径集中和国际接入多样化后来被作为政策和投资问题处理。不能稳妥提出的结论也有三项：不能确定拖网渔船的身份、意图或法律责任；不能确定所有用户在16至17天内一直完全离线；不能确定后来的控制在2018年已经存在或有效。

用这个边界看，2018年的问责对象不是单一公司或单一协议，而是一组控制责任。运营商需要证明其网络设计、备用容量、路由策略和用户沟通能够经受主路径故障。海缆联盟和维修参与方需要保留故障定位、维修调度、作业状态和修复验证记录。陆地跨境互联方需要证明所谓替代路径的物理和运营独立性。监管者需要定义最低服务连续性、披露要求和补偿规则。公共机构需要知道关键服务在国际出口退化时依赖什么网络路径。用户和企业则需要可理解的信息，而不是只能从断续报道里推测服务状态。

这不是把事后控制倒推为事前过错。2018年前后的基础设施条件、投资能力、地理约束和市场规模都需要纳入判断。西非海缆和跨境传输建设本身成本高、周期长、协调复杂，维修海底光缆也需要专业船舶、许可和天气窗口。问责分析不能把“没有无限冗余”写成失职。它应当问更具体的问题：既然主国际路径风险已存在，是否有明确的最低服务目标？是否有容量足够的替代出口？是否定期演练？是否对公众说明了限制？是否在事故后把经验转化为可验证的控制？这些问题比抽象责备更可执行，也更公平。

把后来证据放在正确位置，可以得到一个谨慎结论：毛里塔尼亚后来的国内光纤、IXP和国际接入多样化项目增强了控制栈，但也反衬出2018年事件暴露的是国际路径集中、备用能力不可见和恢复透明度不足。EllaLink第二连接被描述为对单一ACE海缆的备份，这种措辞本身说明“单一ACE”曾经是需要被补强的风险表达。可是一个项目被提出或建设，并不等于它已经独立、投产、满容量、经过切换测试并纳入公共服务恢复计划。真正的证据仍然应回到运行记录。

最终，2018年毛里塔尼亚ACE故障的网络基础设施命题可以写成一句话：连续性不是由“有线”“有路由”“有备份”这些名词证明的，而是由事故中仍能运行的物理路径、足够容量、可观测路由、可用应用、透明维修、及时沟通和可执行补救共同证明的。公开材料证明了严重中断，也证明了后来有补强方向；它没有完整证明2018年的备用路径达到了这些标准。正因为如此，这起事故仍是路径多样性和网络公共责任的一个关键案例。