西非 2024 年多海底电缆中断将区域路由多样性变成问责测试

摘要

• 2024 年 3 月 14 日，监管机构、运营商和独立测量系统记录到西非西部、中部和南部地区出现严重互联网中断，涉及 ACE、MainOne、SAT-3 和 WACS。公开记录并未确认全部四套系统同一时间或顺序的具体断裂时刻。[1][8][11]
• 互联网协会确认有 13 个受影响国家，但其后续报告中的一处图注写作 13 日，而监管机构、运营商和测量记录的主体叙述集中在 14 日。[9] 该时间差异应保持可见，而不应被替换成人为统一的起始时间。[13]
• 加纳监管机构估计 ACE 损失 90%，MainOne 约 90%，SAT-3 为 100%，WACS 为 90%，合计 1,596.6 Gbps。上述加纳专属估算不是区域性总体损失数字。[2]
• 加纳随后发布的通知称四家落地提供商全部与国际数据服务中断。该表述涉及与早先电缆容量估算不同的运行层级和时点，因此两类记录不应被强行合并为单一百分比。[3]
• 连通性结果不同，因为部分网络可访问未受损容量。已记载示例包括科特迪瓦 Moov Africa 通过路由不同的 Maroc Telecom West Africa 电缆保持访问，Equiano 的流量迁移、安哥拉电缆公司将流量改向 SACS，以及 Bayobab 启动重路由与新增电路。[10][12][13][15]
• Cloudflare 观察到 MainOne 的 AS37282 部分 IPv4 地址空间在数小时内停止通告，并出现 MainOne 托管服务的丢失与恢复。该观察对可达性证据很关键，但不能等同于对当次事件中全部 BGP 更新、策略决策或替代链路的完整重建。[11]
• 本地交换与缓存减少了对受损国际容量的部分依赖。加纳监管机构在首份说明中提到可通过加纳互联网交换（GIX）获取内容，并在随后召集 GIX、阿克拉互联网交换、金融机构、公用事业单位、运营商和电缆提供商，讨论带宽受限对关键数字化交易的影响。[3][5]
• 流量恢复与物理湿段修复按不同节奏推进。替代容量与重路由使部分可达性在 2024 年 4 月 6 日 SAT-3、4 月 17 日 ACE、4 月 29 日 WACS、5 月 8 日 MainOne 完工前已提前恢复。[7][14]
• 加纳最终说明将该故障归因于四套系统在阿比让附近 Le Trou Sans Fond 海底峡谷处过境。[7][9] 这支持区域事件存在共享走廊风险的结论，但不等于过错、破坏、单一已证实触发点或完整法医结论。[7][9]
• 问责应落在实际控制与留存证据上。海缆运营商、载波、网络、交换中心、内容提供商、监管机构和关键机构分别控制不同的路由设计、容量、路由选择、地域覆盖、恢复和修复环节。控制分散并不等于责备分散。

四条电缆名称背后是一体化的地区故障域

一张网络图可以显示四条海底电缆名称，但仍可能掩盖单一的、后果重大的故障域。ACE、MainOne、SAT-3 与 WACS 是独立命名的系统，所有权和运营安排不同，但 3 月的故障使依赖该区域西非走廊的国家失去了大量国际容量。关键的韧性问题不在于地图上出现了多少条彩色线路，而在于这些线路是否足够独立，是否接入可用的陆上与国际路径，是否商业可得，是否被路由策略接受，以及是否有足够容量承载转移流量。

该事件在 3 月 14 日呈现为一场地区连通性危机。加纳国家电信委员会报告了移动与固定数据服务中断，并转报了有关国际海缆基础设施故障的初步信息。独立测量系统也检测到多国的大规模中断，公开报道同样描述了超出单一落地站点的服务中断。[1][8][16] 这些记录各自单独看都不能识别每条电缆故障的精确物理序列，但合并后可建立一个多国事件：若干关键系统在短时间内变得不可用或严重受损。

互联网协会的后续报告将贝宁、布基纳法索、喀麦隆、科特迪瓦、冈比亚、加纳、几内亚、利比里亚、纳米比亚、尼日尔、尼日利亚、南非和多哥列为受影响国家。[9] 该清单覆盖沿海落地市场、依赖跨境陆上互联的内陆网络，以及南部非洲国家。它反映了故障域的覆盖范围，但不应被解读为国家应急准备的排名表。各国在海缆接入、陆上延伸、上游提供商、交换参与度、缓存、流量模式与应急容量等方面都有不同组合。

这些差异导致结果明显分化。有些网络出现了大规模国际可达性丧失，有些保留了部分可达性，还有一些在受损电缆修复前即通过替代系统恢复了流量。只用“电缆切断”来写地区报告会遗漏决定这些结果的控制边界。反过来，只写恢复流量也会遗漏共同模式暴露和长期修复周期。两层都很关键：湿段损伤形成容量冲击，而路由、过境、互联和商业安排决定了用户实际体验的服务。

这一界定对基础设施问责至关重要。已建成的基础设施只是输入，不等于连续性证明。若第二条电缆沿同一脆弱走廊、在同一受限依赖处终止、未能在紧急期购买、缺少激活电路、在当前路由策略下不可达，或剩余容量不足，那么它不能替代原有系统。一个交换点不能替代国际过境，但可以让合规流量留在本地。重路由可在不修复受损海缆时恢复可达性，但前提是该路径在负载下保持稳定且可用。

3 月事件为每个边界都提供了具体证据。它显示阿比让附近存在共模风险、路由通告变化、可用未受损海底系统、跨境及本地互联依赖、受限替代带宽，以及涉及多家系统和两艘维修船的修复行动。故障后续要点因此是运维层面的问责问题：哪些继续运行，哪些需要启动，哪里出现容量不足，如何测量恢复，以及哪些记录能证明韧性主张与真实行为一致。

多重时钟下的编年而非单一中断率

在区分不同时间线后，公开记录才最稳健。互联网协会后续报告中的图注出现“3 月 13 日”，而其主叙述与主要监管机构、运营商和测量记录都围绕 3 月 14 日。[9] 这可能是图注错误、时区或数据边界差异，或是某一尚未说明的观察窗口。现有证据不足以把上述任一可能性定性为确定事实。负责任的处理方式是披露差异，并以 3 月 14 日为主要事件编年，同时不声称所有物理故障共享一个精确起始时刻。

Cloudflare 观察到冈比亚、几内亚和利比里亚的中断始于约 05:00 UTC。其流量数据显示科特迪瓦和加纳于约 07:30 UTC 出现影响，随后其他国家出现中断。[11] 该顺序描述了在 Cloudflare 测量中网络可达性变化开始可见的时点，但不说明每条电缆何时受损、各故障顺序如何，或各提供商何时识别并发布事件。流量测量是网络事件的下游观察，不是海底地形检测。

加纳的第二次更新提供了早期、国家级的容量视图。NCA 报告了 ACE 约 90%、MainOne 约 90%、SAT-3 100%、WACS 90%的估算损失，并计算加纳总计 1,596.6 Gbps。[2] 这些数据有价值，因为它保留了按电缆区分的边界，但属于动态事件中的估计值，不应与其它国家观察合并，不应泛化到全部 13 国，也不应被表述为“整片西非互联网消失的百分比”。

次日，加纳公告称四家落地服务商全部切断国际数据服务。[3] 该表述从表面看与早期估计不同，后者对三套系统仍留有残余百分比。两者并不矛盾。电缆系统容量、某一落地服务商实际交付容量，以及端到端国际服务是不同的运行层级，并且发生在不同时间。剩余系统容量可能因不可达、容量不足、受另一故障隔离，或被变化中的事件状态覆盖。

同样的边界也适用于恢复：Cloudflare 的后续季度分析描述了不均衡的流量恢复，并转述了向 Equiano 与 Maroc Telecom West Africa 容量迁移的报告。[12] 运营公告提及重路由与新增电路。[13][15] 加纳监管机构提及通过未受损地区合作伙伴获得容量以及经本地缓存提供内容。[3] 每一项都展示了一种恢复机制，但不能说明所有客户、所有应用或所有国家何时恢复正常。

服务恢复也不能与电缆修复等同。受影响网络可能在电缆仍物理中断时通过应急过境恢复部分国际访问。网站在相关前缀重新通告后可访问，即使部分拥塞链路仍影响其他服务。银行的国内交易流量可能因本地托管依赖而改善，而海外身份验证或反欺诈服务仍可能缓慢。相关时钟包括物理故障观察、路由撤回、替代电路启动、流量恢复、应用恢复、出发维修船、接头完成与恢复到常规电缆运行。

面向出版级事件记录应避免追求单一 headline 数值。经复核的证据包含加纳的容量估算、落地接入服务商声明、国家级流量观察、运营商恢复报告与电缆修复日期。它未提供完整的区域总损失值、逐客户中断矩阵，或准确描述每个层级的单一百分比。保持这些界限会强化连续性分析，因为它清晰展示哪些控制可被评估，哪些仍未被证明。

控制问题一：物理路径是否真正独立？

加纳最终修复更新报告了一个归因：各海底电缆服务提供商共同认为，四起故障都发生在阿比让附近 Le Trou Sans Fond 海底峡谷的交叉处。[7] 互联网协会的分析将这一聚合解读为区域事件的单一物理薄弱点。[9] 这是一个有公开依据的结论，说明名义不同的系统共享了关键走廊风险；但它并非对电缆走向或损伤机制的完整调查。

物理多样性常被按大陆尺度讨论。两条电缆可以连向不同落地国、不同所有者，或在大段路径上有明显差异。此类差异有价值，但连续性最终取决于最接近的共通暴露点。若多套系统在峡谷交叉、落地接入、陆上电缆井、供电依赖或维护瓶颈处汇合，共同受影响段就可能主导其联合风险。3 月事件说明，路由多样性分析必须考察风险发生尺度上的共同点。

公开记录仍留下几项几何层面的空白。它未披露完整电缆坐标、精确隔离距离、埋设条件、护套参数、维护历史或四个故障点的详细海底勘测数据。也未说明这些交叉是否集中在一个狭窄区域，或分散于多个受同类风险影响的点。[9] 此外，也未发布按电缆逐一的法医报告来说明每套系统何时、如何受损。

这些缺口很重要，因为共享走廊并不自动证明单一物理触发。四起峡谷交叉故障可能来自单一地质事件、多个相关位移、同一危险区内的独立损伤，或其他未被公开证明的机制。早期公开表述对故障位置也并不一致。最终说明支持“共享暴露”结论，但不足以支持“破坏”、故意、过失路线设计，或已识别到唯一海床成因。

恰当的问责问题是证据导向的。电缆系统运营商应能向授权评估方出示有边界的路线图，识别共模风险区，记录路线分离假设，并说明这些假设如何纳入恢复规划。若公开披露会造成安全或商业风险，监管机构或独立技术评估方可审阅受限证据，并在更安全粒度发布结论。问责不要求公开完整海缆坐标；它要求可检验的多样性主张方法。

该分析还必须超越湿段问题。一条电缆在海底部分似乎独立，也可能在落地站、回程路径、互联设施或跨境陆上走廊处汇合。反之，两条在某些海底段接近的系统可能向不同承载商和恢复路径分流，从而减少服务影响。严谨评估需绘制完整服务路径：从海缆段到落地设施、陆上传输、过境提供商、交换点再到用户网络。3 月中断说明，不检验依赖图只按“系统数量”计数会显著高估韧性。

路由设计也与修复设计相互影响。处于同一危险暴露中的系统可能依赖同一地区可用船舶、作业许可窗口、维护协议、仓储地点或专业队伍。2024 年响应最终采用分船作业与多系统协同联调，但这种协调需求本身又显现另一类集中度。一个“独立”路径在监控与修复依赖上同样需要避免共同延迟来源。

该事件并未表明所有共享依赖都可避免。海底电缆路径受海床地理、落地接入、环境约束、成本、许可和工程权衡影响。问责标准不是事后要求零共享风险，而是看是否识别并限定已知共模暴露，是否纳入连续性规划，并在主通道失效时由可真正承载业务的替代容量来消化。

控制问题二：网络是否能接入并使用未受影响的过境？

当国际容量消失后，物理替代要发挥作用必须经过网络运营决策。BGP 是自治系统跨管理边界交换可达性信息的核心机制。自治系统宣告可达 IP 前缀、从邻居学习路由并在策略下选择与传播路径。RFC 4271 就是这一域间可达框架。[17] 它不决定路由背后的商业关系，也不能证明任何西非运营商在当次事件中采用了何种路由策略。

该区分解释了为何未受损电缆的存在并不必然带来恢复。运营商必须通过自有设施或供应商接入该电缆，且所需电路存在或可快速激活。运营商与邻居也需交换可用路由。过滤器、优先级、社区、最大前缀控制等运营保障必须允许受控切换，而不引入不安全可达性。替代链路还必须具备足够容量，在可接受拥塞水平下承载转移需求。

例如 RFC 7454 等运维类 BGP 指南涵盖互联边界的过滤、路由处理与韧性实践。[18] 它有助于理解网络在流量转移中的控制逻辑，但并不是任何指定运营商在当次事件中遵循或违规的证据。公开来源未发布全部路由器配置、路由策略变更、会话状态或所有受影响自治系统的更新流。

Cloudflare 提供了该层面的关键片段。MainOne 的 AS37282 部分 IPv4 地址空间约在 07:30 到 15:00 UTC 之间停止通告。Cloudflare 报告显示，部分 MainOne 托管的 nameserver 与网站在同一时段先不可达后恢复。[11] 该观察将物理基础设施故障与控制平面联系起来：服务不可用不仅可能因拥塞，也可能因互联网在相关时间段缺少该地址空间的路由。

该观察仍受边界限制。它不识别受影响的全部前缀、全部上游会话、每次撤回的具体原因，也不说明替代路径被拒绝、缺失、故意抑制，还是仅不支持相关服务。它也未重建每一位 MainOne 客户的路由历史。它是“中断期间 BGP 可达性发生变化”的证据，而非变化的完整归因。

其他来源显示了可用替代方案。互联网协会称科特迪瓦 Moov Africa 通过 Maroc Telecom West Africa 电缆维持访问，其路由与受损四系统不同。[10] 这非常关键：它说明的不只是已建成基础设施，而是某网络能够通过一条物理可用且可操作的路径持续接入。相比受影响更重的网络，这一对比支持了路由多样性分析，但并不证明每个提供商都拥有同样机会和容量。

Cloudflare 季度总结报告了流量向 Equiano 与 Maroc Telecom West Africa 容量的转移。[12] 这些变化说明未受损系统吸纳了流量，但公开数据未完全区分预购容量与事故期后购容量，也未量化各路径的闲置余量。一处系统上的流量上升不应被视为独立审计过的区域容量测量。可结论化的只是在事件中存在有意义的替代路径分担。

安哥拉电缆公司提供了另一条具体示例。其表示使用未受损的 SACS 容量，将国际流量改道至巴西，再继续到美国和欧洲。[15] 该绕行可能比直接北上更长，但其价值在于位于不同的物理和互联链路。其声明同时称西非海缆中断成因尚未确认，强化了将恢复行为与物理成因结论分离的必要性。

Bayobab（隶属 MTN 集团）表示在四系统受损后启动了重路由，并在修复协调期间启用了额外电路。[13] 这支持了运营商级缓解行动，但未公开路由级日志、客户恢复时点、预留容量或替代链路拥塞情况。运营商声明可证明“做了行动”，却不能证明结果质量与分配范围。

跨境陆上路径对未直接接入全部落地系统的国家尤为重要。互联网协会分析了陆上回退方式，以及内陆市场对经由沿海邻国路径的依赖。[9] 此类互联可提高电缆可达性多样性，但也会形成新的共同依赖。两个在名称下看似不同的上游服务可能又在同一沿海落地、同一陆上光纤、同一边境口岸或同一过境网络汇合。因此商业供应多样性不等于端到端路由多样性。

容量是最终约束。技术上可达的替代路径可能保持消息和基础浏览，但在先前通过多条高容量系统分担的大负荷下，可能因拥塞出现时延、丢包、超时和应用故障。NCA 与银行、公用事业部门后续协调正是因为受限带宽会影响需要更高链路质量的服务。[5]

因此，过境链路的可操作性验收应包括：物理可用的替代路径、商业使用权、可工作的电路、可接纳的路由策略、足够容量，以及流量是否真实转移。2024 年记录给出了可运行的实例，也给出了仍受限的服务场景，却未支持对任何单一运营商作出“通用充分”判断，因为所需合同、路由与拥塞证据并未公开。

控制问题三：本地交换与缓存能保住什么？

加纳的应对既显示了本地化价值，也揭示了边界。NCA 表示运营商通过未受损的区域合作伙伴取得容量，并依赖本地缓存，包括通过 GIX 可获得内容。[3] 当用户网络、内容网络与交换架构的连通条件满足时，部分本地内容可在不经过受损国际系统的情况下继续可达。这可降低对稀缺国际链路的需求，并保持某些服务的可访问性。

互联网交换点为参与网络提供双边会话或共享路由服务器下交换流量。RFC 7947 解释了交换点常见的 BGP 操作，包括双边对等与路由服务器服务的区别。[19] 它不揭示 GIX、AIX 或任何具体网络在 2024 年 3 月的配置。公开来源未揭示这些交换点的全部会话、通告前缀、缓存填充状态或参与策略。

这个边界必须明确。交换点不能自己生成国际路径。若服务、认证端点、支付处理器、软件依赖或权威系统托管在国外，本地交换本身无法使其可用。缓存可提供已存在内容，但不能替代全部动态应用。地方化互联可减少不必要的国际承载，但不能消除国际依赖。

NCA 的连续性更新显示这些边界在非电信行业同样重要。其召集银行、支付与证券机构、水电公用事业、移动运营商、电缆提供商、GIX 与阿克拉互联网交换，是因为带宽受限影响了金融交易和数字公共事业支付。[5] 这属于文档化的连续性应对，而非证明所有机构都在使用交换点，或本地托管可避免全部故障。

尽管如此，地方化仍是实质性控制。若公共服务将门户、身份依赖、支付组件与权威 DNS 以国内可达方式部署，交易所需的国际链路数量可降低。若仅有首页在本地，而核心 API 与认证仍在海外，该服务看似存活却在实际使用时失效。有效的连续性测试应依据完整应用依赖链，而非仅统计“有本地页面”。

交换参与也会改变稀缺容量分配。留在本地的流量可释放国际链路，供真正需要国际过境的服务使用。在多线故障场景下，这会提高剩余每千兆比特的实际价值。其收益取决于参与度、路由是否被接受、内容存在性、端口与设备容量，以及国内回传健康度。应通过流量与服务证据测量，而非仅凭交换存在进行推断。

问责视角下，IXP 与内容网络可在适当保密范围内记录并公开可验证的内容：交换可用性、路由服务器健康、聚合流量变化、缓存可用与事件沟通。参与网络可保留会话状态与路由变更记录。关键机构可映射哪些依赖保持本地、哪些仍经过国际过境。该类记录可证明地方化是否发挥连续性作用，而不必把交换点归咎于其边界之外的失败。

因此，3 月事件支持结论：GIX、AIX、缓存与本地托管能保留或加速部分国内可达服务，并减轻对受损国际容量的压力，但不能替代四大主干系统消失的容量缺口。将地方化视为完整答案不符合证据边界；将其视为连续性链条中的一层则与证据一致。

控制问题四：修复与物理恢复由谁治理？

湿段响应开始于不确定性阶段。加纳监管机构在早期更新中转报的故障位置，随着运营商信息完善而变化。到 3 月 16 日，依据 NCA 说明，运营商已远程定位故障，开始准备维修船，并最初预计船舶派遣后至少需五周恢复。[4] 远程定位是规划输入，不等于完整的海底检修结论。

临时接续工作同步进行。各运营商寻求未受损容量、进行重路由、启用额外电路，并依赖本地交换与缓存。[3][13][15] 这些措施可在电缆仍物理中断期间改善客户可达性。其效果应通过流量、路由、拥塞与应用证据评估，而非依据后续修复公告推断。

NCA 的 3 月 28 日更新提到两套修复安排：SAT-3 使用一艘自开普敦出发的船，ACE、WACS 与 MainOne 共同启动另一艘自伦敦出发的船。[6] 监管机构公布了按初始估计的各系统计划时间，并强调了与船舶调配及修复相关的实际依赖。该时间表是预测，不等于完成证明。

联合调度可减少重复动员并协调共享区域内工作，但也涉及系统间优先级决策。完整的问责记录应说明每家运营商何时确认故障、何时申请维保、何时申请许可与备件、何时调度船舶、何时到达作业点、完成巡检与熔接、测试电缆并恢复常规运行。公开来源仅给出该序列的一部分。

加纳最终更新提供了最强的完成记录：SAT-3 在 4 月 6 日修复，ACE 在 4 月 17 日修复，WACS 在 4 月 29 日，MainOne 在 5 月 8 日完成。[7] 这些日期必须按电缆分别记录。它们显示修复任务延续超过一个月后续开展，并不存在一个适用于所有服务的统一恢复时点。

MainOne 另有说明称其已完成修复并恢复常规运行，同时在事件中提供了恢复容量与重路由。[14] 两部分表述对应不同时间线：先是通过其他容量维持连续性，后是受损系统修复。该公告并未提供逐客户服务记录，也未独立证明所有受影响网络何时恢复。

加纳最终通报还记录了事件后的冗余指令。[7] 这说明连续性规划在物理修复后仍是监管重点。公开证据未表明每项指令都已落实、拨款、执行和独立演练过。发布政策公告本身不应被视为可持续整改完成，除非技术证据显示依赖关系发生了变化并通过独立验证。

因此，修复治理不只是船速。它还包括监测质量、故障定位、维护协议、船舶接入、备件与许可、多方协调、信息发布及后续测试，也包括在湿段修复期间的过境替代安排。韧性系统既需要即时接入替代容量用于持续服务，也需要可持续修复能力完成长期恢复。

控制问题五：每个控制者应保留什么证据？

该事件在实践上将控制分散给多个主体。没有任何单一参与方同时控制了海底路径、国际电路、BGP 策略、交换参与、地方应用托管、监管协调和船舶修复。问责应对应这些边界，询问每个控制者知道了什么、能改变什么、作出什么持续性主张，并由什么同期证据验证。

对海缆系统运营商而言，核心问题是是否在共享风险规模上分析了路径多样性。有效记录应识别系统汇聚位置、支撑该分离假设的物理与运营前提，并说明当共同走廊失效时哪些替代方案可用。精确坐标无需公开发布。监管机构或合格评估方可在保密边界内核验敏感证据，并对“已识别并缓解共模风险”给出可验证结论。

运营商还应保留按电缆区分的事件编年，包括告警时间戳、远程测试结果、故障定位估计、与维护机构沟通、船舶需求、许可依赖、到达时间、修复阶段与验收测试。公开来源确认了协调与最终时间，但未披露完整链条。公开缺口是“证据不足”，而非不端或违法的证明。

对接入网络和运营商而言，连续性证据应在事件前已具备。替代容量合同需明确供应商、已知物理路径、承诺容量、激活条件、两家供应商是否最终依赖同一电缆或同一落地基础设施。事件中，线路激活日志与利用率数据应显示可用容量、何时承载流量、哪里出现拥塞。

BGP 与流量记录同样重要。网络应保留相关路由通告与撤回、会话变更、流量迁移和回滚决策。该类记录可证明替代电路在技术上可达并被接受，而不意味着每条策略更改都必须公开。可由聚合或独立评估方式在安全与商业边界内验证连续性结果。

恢复矩阵应按客户、服务和层级区分。它可以记录何时恢复基本 IP 可达，何时恢复到约定阈值，何时关键应用可用，何时回到常规路由。这样可避免因为一个前缀再次出现或一条流量曲线上升，就宣布全网恢复，也能显示稀缺容量是否按记录优先级分配。

对 IXP 与内容网络而言，证据应聚焦于其实际边界。交换设备正常、路由服务器健康、双边会话可用、流量规模、缓存服务状态和参与方沟通，可证明哪些流量保持本地。该类记录不应用于替代交换点承担海外内容或参与者缺失路由的责任，而应用于评估可减少的可避免国际流量和哪些本地服务仍可达。

监管机构可以整合上述证据域，但不能假定其代表网络运营。加纳的更新记录了协调、容量约束、关键行业关注、船舶安排、完成日期与冗余措施。[2][4][5][6][7] 更强的事后记录应将每项指令连接到责任主体、完成时间、技术测试与独立结果，并保留监管已查阅机密证据与公开材料可支持结论之间的边界。

关键机构也有自己的控制面。银行或公用事业可购买两条载波服务，但仍可能共同依赖同一国际路线、海外云区、身份服务、DNS 或支付接口。依赖映射与实地演练可揭示这种集中。NCA 的跨行业会议说明电缆韧性同时是应用连续性问题，但公开记录未披露各机构的具体架构与恢复过程。[5]

证据质量重要，因为许多连续性声明在事件后容易被陈述为既成事实。路线图可显示名义多样性；合同可显示理论容量；BGP 表可显示可达性；交换图可显示本地流量；维修公告可显示物理完成。任何单项都不足以证明端到端连续性。最强记录是按时序将故障发生、路由变化、容量转移、拥塞演化、服务恢复、船舶修复、事后演练连接起来。

分散控制并不代表分散过失

该事件产生了多个问责问题，但并未建立违法结论。海缆拥有者控制了路线设计、监控、维护安排、故障定位和修复；运营商与接入网络控制了供应商选择、替代电路、路由策略、流量工程和客户沟通；交换点与内容网络控制了参与网络内的本地互联与缓存可达；监管机构控制了协调与证据要求；关键机构控制了部分载波选择、托管和应用依赖决策。

这些职责定位出证据应在何处获取，并不自动表明过失、破坏、恶意意图或事件特定违法责任。公开来源未公开每个主体在事件前掌握的完整信息、双方合同义务、路线选择的工程约束，也未公开事后可比的法律适用标准。技术问责分析不能在缺乏证据下将控制自动转为定罪。

同样的警惕也适用于国家对比。出现更高可见流量损失的国家，可能因为独立电缆路径更少、备用容量更低、流量构成差异更大，或对单一供应商依赖更高；恢复更快的国家，可能已有预购容量、较优互联路径，或对替代路径的即时需求较低。公开流量图无法隔离所有变量，仅能说明结果而非完整因果排序。

Moov Africa 科特迪瓦持续通过 Maroc Telecom West Africa 保持访问，是一个有价值的反例，因为它显示不同的路径结构和可用连通性发挥了作用。[10] 它并不证明其他运营商都能以同样条款购买相同服务或同等时间激活。安哥拉电缆公司通过 SACS 的跨大西洋旁路同样说明了不同国际方向的价值，但不意味着该替代路径适用于每个受影响流量。[15]

问责应对应各方控制与证据。海缆运营商可被要求证明共模分析；运营商可被要求证明替代容量准备与路由行为；交换点可被要求证明本地纤维可用；监管机构可被要求证明连续性指令的后续跟进；银行与公用事业可被要求证明应用连续性。每项提问都有意义，而不预设答案。

这一处理方法也避免将建议性改进直接转为事后义务。更强路由多样性、本地托管、交换参与和容量测试可能是该事件后的合理应对；是否要求任何主体在 2024 年 3 月前必须实施，则取决于适用法律、合同、标准及未在此建立的事实。公开记录支持了控制分析与可验证的补救要求，而非法律定论。

阻碍更强结论的未知

多项关键问题在公开记录中仍未解决：

• ACE、MainOne、SAT-3 与 WACS 的精确物理故障时间和顺序并未持续一致披露。
• 完整电缆坐标、分离距离、埋设条件、维护历史与法医海床结论未公开。
• 按提供商粒度的 BGP 更新、路由选择决策、线路激活与拥塞测量仍不可得。
• 各替代路径上可用的预购、预留或应急采购容量量级尚未披露。
• 尚未建立 13 个受影响国家的客户级宕机时长、应用恢复与完整经济损失。
• 公开资料未确立任何运营商的过失、破坏、恶意意图或事件特定法律违规。
• 公开材料未证明所有事后冗余措施均已实施并经独立演练。

这些缺口阻止形成几个看似诱人的但不稳妥结论：峡谷交叉发现不能推导为精确地质机制；流量恢复图不能证明完整服务恢复；运营商重路由表述不能证明每个客户有充分容量；单一前缀撤回不能揭示整网 BGP 策略；监管指令不能证成持续整改已完成。

缺口也指向现实的披露议程。公众并不需要公开全部拓扑与合同。可披露的是替代路径在关键风险点的物理独立性、是否有可承诺的恢复容量、可在何时激活、应急演练是否成功、关键服务在受限国际互联下能否持续运转。独立核验可在不暴露商业与安全细节下提供信心。

要形成完整区域经济损失总量，需要在全部受影响国家范围内统一服务、客户与行业数据。来源显示了加纳的银行和公用事业付款影响，也显示了多国重大流量中断，但不能将其外推为单一货币总量。[5][8][11][16] 缺少总量不应掩盖事件严重性；它应防止伪精确化。

对故障原因的不确定性也不抹去韧性教训。即便缺少完整海床法医报告，四套重要系统在共享走廊附近不同程度不可用的事实依然成立，且替代通道可用性不同的网络呈现出不同连续性结果。该事实足以检验路由多样性主张，但不足以将物理损伤直接归责为具体过错。

为何该案例不同于附近的电缆与路由事件

2024 年的西非事件不应与其他知名中断事件直接混同。托瓦（Tonga）在 2022 年的危机是单一国际电缆高度依赖、火山损伤与全国修复物流困难的情境，核心问题是单一路径与复杂物理修复对国家级隔离的影响。西非事件则涉及多条跨国系统和区域共用走廊，中断结果由可用替代电缆、过境和陆地路径差异决定。

Shetland 的 2022 年故障涉及两个岛上路径在短期内受损，服务结果取决于特定运营商对剩余容量的访问。该案例有助于理解剩余容量的访问能力，但其岛屿拓扑和较窄的参与者范围不同于西非 13 国通过多个沿海与内陆网络连接的情形。

2018 年 Google 与 MainOne 的事件主要是 BGP 路由泄露与上游接受问题，失效面的重点在路由信息本身，而非本次同时发生的四条主要海底系统物理受损。BGP 在本次分析依然关键，因为替代可达性需要运行，但本次起始容量冲击是物理层面的。

因此，本案例的边界是明确的：多条跨国系统共享一个关键西非走廊，事件中的服务结果暴露了物理隔离、已签约过境、BGP 可达、线路容量、跨境陆路通道、交换参与与地方缓存，以及协调修复之间的关系。去掉这些控制会退化为笼统的海缆事故叙述，无法解释为何连续性结果差异显著。

区域路由多样性的操作性测试

证据支持一个六项测试。第一，替代路径需在一个可行灾害下足够物理独立，不能由一个单一故障同时切断所有路径。这要求分析海洋走廊、落地进入、陆路回传、设施、供电与修复依赖。独立性可非绝对，但共享暴露必须被识别并限定。

第二，替代容量必须商业可得。一张地图上的海缆不构成连续性资源，若网络缺少合同、交叉连接、供应商安排或紧急激活机制。证据应区分预置容量与事故后采购容量，因为两者对应不同恢复时效与确定性。

第三，路径必须在技术上可达。BGP 会话、前缀通告、过滤、优先级和运营保障必须允许流量转移，并避免形成新的路由事故。AS37282 的观察说明了该层的重要性，即使它不能揭示完整路由历史。[11][17][18]

第四，替代路径需有足够容量承载现实需求。仅有可达性不代表拥塞免疫。运营商应进行故障负载测试，识别优先服务并测量丢包、时延、利用率与应用性能。加纳在带宽受限时的协调表明，“部分连通”与“支持关键交易的足够连通”是不同概念。[5]

第五，互联与本地化必须在实际边界内工作。跨境陆上链路可让内陆网络接入未受损落地点；IXP 与缓存可保留符合条件的本地流量并释放国际容量给海外依赖服务。只有当路由、流量和服务证据显示其在故障期确实发挥作用时，才应认可其价值。[3][9][19]

第六，方案必须经过演练。持续性计划只有在规定时间内成功激活线路、路由收敛安全、容量承载现实流量、关键应用恢复并保留可核验记录后才可信。事件后续整改只有在后续测试显示依赖图已变化，或幸存替代路径可吸收预期负载时才算持久有效。

西非 2024 年 3 月中断使这个区域问责测试具备了现实意义：四个电缆名称并未自动产生四条独立的连续性路径。部分网络能通过未受损系统接入，部分流量转移到不同国际方向，部分本地交换保留了可用服务集合，且物理修复按系统分阶段完成。[7][10][12][13][14][15]

最终结论既收敛又关键。区域路由多样性成立的前提，是替代路径在同一事件下仍能存活、可购买或激活、在路由策略下可达、具备足够容量、经由可运行的跨境与交换安排连接，并在现实场景下通过测试。公开证据显示这些控制显著塑造了 2024 年结果。其并未证明过失，也未证明整改已完整完成。下一步不在于再多数电缆，而是构建可验证的证据，说明该地区替代路径已成为独立的实际连续性系统。