摘要

  • RHnet 在 2002 年 1 月和 8 月的记录显示，经 Síminn 提供的备用连接也使用 CANTAT-3；两条逻辑路径因此共享同一个物理故障点。
  • 8 月海缆系统故障后，卫星成为应急方案。记录给出的往返时延约为 600 毫秒，而且 RHnet 本身恢复连接还晚于卫星服务就绪。

备用线路可能与主线路同时失效

RHnet 事故记录中最有启发性的，并不只是 CANTAT-3 发生故障，而是为什么另一家服务提供商没能保住这家研究网络的国际连接。1 月的记录称，RHnet 对外链路约在 23:26 中断；通过 Síminn 通往美国的备用路径也断了，两者看起来都依赖 CANTAT-3。记录还说，当时冰岛其他互联网服务似乎也不可用，但没有给出全国范围的测量，也没有确定中断持续时间。

8 月 28 日，这种依赖被写得更明确。CANTAT-3 于 06:13 出现故障，RHnet 因而无法连接 NORDUnet，因为 Síminn 的备用线路也使用该海缆。“备用”指服务路径不同，并不表示存在独立的海底线路。冗余存在于一个层面，风险却在另一个层面重合。

网络图很容易掩盖这种差别。不同路径可能使用不同运营商、路由器、合同或交接点，却最终汇聚到同一条海缆、同一登陆站、同一供电系统或同一陆上链路。RHnet 的日志没有完整描绘整个网络，但它确认了这次故障中最关键的共同依赖：原本期待的替代服务无法绕开 CANTAT-3。

卫星恢复了连接，却带来不同的服务表现

这段经历也不能简化成“海缆断了，卫星接管”。8 月 28 日 15:30，Síminn 的卫星服务已经可用；但 RHnet 仍然断线，原因是路由器问题。到 17:20，RHnet 才经卫星接入网络。日志记录的往返时延约为 600 毫秒。这只是一次事件中的观测值，不能当作冰岛卫星连接的普遍延迟，也不是对各类应用表现的完整评估。

当晚 22:23，线路恢复后，RHnet 转回 CANTAT-3。日志还记载，9 月初因计划维修而再次切换到卫星，9 月 9 日直接连接 NORDUnet 的路径恢复。实际恢复取决于运营商何时准备好服务、RHnet 设备是否完成配置，以及海缆是否可用；购买备用服务本身不会自动完成切换。

8 月 29 日转载的一则通知称，损坏发生在法罗群岛与英国之间，问题是绝缘故障和漏电流；光纤仍完好，海缆从两端供电。维修完成前，服务质量有所下降。因此，“海缆故障”可能是供电或保护系统出了问题，导致服务中断，但光纤并未断裂。这则通知也不能证明所有流量路径以同样方式或持续同样时间失效。

第二条海缆改变了规划问题

CANTAT-3 从 1994 年起承载冰岛国际流量。欧洲自由贸易联盟监督机构在 2006 年的决定中回顾了此前多次故障，并指出卫星作为第二连接的局限：成本预计会上升，时延也不适合某些互联网业务。该决定还记载，Farice 于 2002 年成立，负责建设连接冰岛、法罗群岛和英国的另一条海缆；项目融资包括公共担保和支持。

冰岛政府于 2003 年 9 月宣布 FARICE-1 海缆登陆，并预计 2004 年 1 月开始服务。公告称其容量超过 CANTAT-3 的一百倍，改善了国际连接容量与安全性。登陆只是建设进度节点，不能证明服务当天已经开通；标称容量也不等于实际使用量或可靠性。

2006 年，政府称 FARICE-1 投入使用后，现有卫星备用能力仍勉强只能承载电话业务，并公布了建设另一条线路的计划。这是政府对当时韧性缺口的描述，不是适用于所有用户的服务测试。多条海缆只有在路线、登陆设施、供电、陆上回程和运维安排避开相同故障域时，才能形成真正的选择。

这次事件能说明什么，不能说明什么

RHnet 的日志十分有价值，因为它记录了恢复过程的具体机制：共享的物理线路、卫星替代、路由器故障，以及一次偏高的往返时延观测。但其范围有限。RHnet 是研究与教育网络，不能代表冰岛的所有运营商、客户或服务。1 月日志提及其他服务不可用，是当时的观察，并非全国性故障统计。

由此得到的经验是运行层面的：需要针对可能同时切断多条路径的故障进行演练，还要评估备用方案究竟能支撑哪些服务。与第二家运营商签约不代表线路物理独立；新海缆的容量承诺也不能证明陆上回程独立、实际有剩余容量或维修期间仍可保持连接。真正有用的证据，是示意图下方的完整路径，以及备用线路被启用时实际发生了什么。

来源