# 伊比利亚大停电：通信网崩溃复盘 **概述**：2025年4月28日12:33（马德里时间），西班牙、葡萄牙全境及法国西南部陷入欧洲近几十年来最严重的停电，3100万千瓦负荷瞬间脱落，大部分地区黑暗持续约10小时。比黑暗更值得通信人记住的是：电网恢复到99%只用了18小时，而移动网络以“基站电池耗尽—传输断链—话务模型崩坏”的方式层层塌方，互联网流量一度跌至正常值的17%。本文基于葡萄牙/西班牙政府报告、ENTSO-E最终调查报告（2026年3月）等公开材料，从通信运维视角复盘这场“停电引发断网”的级联失效全过程：网络是怎么一层层死掉的、哪些“看似不相干”的地区被殃及、监管和运营商改了什么，以及能写进我们自己应急预案的七条干货。 --- ## 一、事件快照：五秒钟、3100万千瓦、十小时黑暗 先把电网侧的骨架讲清楚，否则没法理解通信网为何塌得那么彻底。 2025年4月28日中午，伊比利亚半岛电网正处于一个“表面健康”的状态：12:30，西班牙电网供电32GW、需求25GW，还向葡萄牙送电2.6GW、向法国0.87GW、向摩洛哥0.78GW。电源结构中太阳能占59%、风电12%、核电11%、气电仅5%——这是理解后面所有问题的钥匙。 真正的崩塌发生在五秒钟之内： - **12:03–12:07** 与 **12:19–12:22**，电网出现两轮低频振荡，都被阻尼消化，系统“看起来”恢复了稳定； - **12:32:57–12:33:17**，西班牙南部格拉纳达、巴达霍斯、塞维利亚附近连续三次发电机跳闸，损失出力2200MW，频率下坠、电压飙升； - **12:33:18–21**，半岛电网频率跌破48.0Hz，自动低频减载启动，但已无力回天；法国—西班牙交流联络线因失步保护动作跳闸； - **12:33:24**，法西之间HVDC停运，伊比利亚电网与欧洲同步网彻底解列，全岛“能量零化”（ENTSO-E与西班牙RTVE的表述）。 之后就是那条著名的恢复时间线：12:44第一条400kV法西线路重新充电、13:04恢复与摩洛哥的联络、13:30前后具备黑启动能力的水电站（西班牙萨拉曼卡的Aldeadávila梯级水电是“第一颗火种”）陆续自启动，葡萄牙则依靠Castelo do Bode水电（138MW）和Tapada do Outeiro燃气电站（990MW）双路黑启动。到29日07:00，西班牙99%的用电需求恢复；葡萄牙在29日凌晨00:22全境恢复。代价是：西班牙7人、葡萄牙1人死亡（烛火火灾、发电机一氧化碳中毒、呼吸机断电等次生原因），西班牙雇主协会CEOE估算经济损失16亿欧元。 ## 二、电网侧根因：不是“新能源的锅”，是电压失控 这场事故的调查报告本身就值得通信工程师一读，因为它展示了一次“多因素叠加、责任链条拉扯”的完整复盘样本——和我们写重大故障复盘报告的套路几乎一样，只是量级大了几个数量级。 三个关键结论： **其一，政府报告（2025年6月17日）**：直接诱因是西班牙南部集中出现的小规模脱网，引发复杂链式反应；而系统运营商REE当天中午没有安排足够多的同步火电机组在线——REE“算过账”，认为只有凌晨时段才需要那么多调压容量，中午不需要。 **其二，ENTSO-E最终报告（2026年3月20日，452页）**：认定事故由“振荡、电压与无功控制缺口、各国调压实践差异、机组快速降出力与脱网、稳定能力不均衡”等**15项因素**共同作用。最扎眼的一条：大量新能源电站运行在**固定功率/固定功率因数模式**，有功快速波动时反而向系统注入成比例的无功冲击，且完全不响应电网电压状态——等于电网最需要“稳压器”的时候，最大的一批设备集体袖手旁观。ENTSO-E董事会主席在发布会上的原话值得抄进笔记本："**问题不在新能源，而在电压控制，与发电类型无关**。"报告还明确否定了“单纯堆惯性就能避免”的说法——即使惯量显著更高，按当时的事件序列也躲不过失步。 **其三，学界报告（康普顿斯大学IIT，2025年9月）**：把根本原因指向“具备动态电压控制能力的同步机组调度不足”，并对REE的运行决策提出质疑。参议院调查委员会还挖出一个细节：4月16日、22日、24日输电网就已经观测到电压越限——**前兆信号存在了12天，没有人把它升级为风险**。 对通信人来说，这段是不是很眼熟？“告警都看到了，但没人认为它会演变成大事故”——这就是所有级联失效故障的共同开场白。 ## 三、通信网是怎么死的：一次教科书级的级联断电 电网全黑后，通信网络的死亡不是瞬间的，而是沿着“备电时长”这条时间轴层层推进。移动网络的结构决定了它的死亡顺序：**接入层先死，传输层跟着死，核心层活到最后但没有话务**。 ### 3.1 第一小时：核心机房稳如泰山，用户毫无感觉 停电最初几十分钟，大多数用户的手机其实还有信号——因为核心网机房、大型汇聚机房普遍配备“市电+蓄电池+固定柴油发电机+油罐”的多级备电，撑过几小时不是问题。此时真正断掉的是**那些本来就没电的东西**：用户家里的光猫（FTTH没有备电）、商家的POS机、写字楼里的企业交换机。移动网络看起来还“活着”。 ### 3.2 第2–6小时：基站电池耗尽，边缘开始塌方 行业惯例下，宏站的蓄电池组按2–8小时备电配置（欧洲不少站点按3–4小时甚至更低配置，且大量站点的电池健康度长期无人校验）。全电网停电意味着： - 基站电池按各自健康度先后放空，站点无序下电； - 想动用移动油机？马德里、里斯本的交通灯全灭、道路瘫痪，35350名铁路乘客被困等待救援，油机根本开不进城区；加油站电动泵无电可用，**燃料供应链本身也断电了**； - 光传输沿线的中继/汇聚站点同步掉电，一段10G/100G链路中断会把上游环网流量顶到满载，触发新的拥塞和误码，故障面进一步扩散。 这就是运维圈常说的"edge-out"（边缘塌陷）：网络从最外层开始一寸寸熄灭，而NOC大屏上的核心网KPI“一切正常”。等到用户发现打不通电话时，故障早已发生了几个小时。 ### 3.3 结果：流量跌到17%，卫星流量反向暴涨 第三方监测机构Netblocks的数据显示，停电期间两国互联网流量**跌至正常水平的17%**。与此同时，卫星通信（Starlink等）的用量不降反升——盘式终端+自带电源的组合成了灾区唯一的“外联通道”。这个17%值得琢磨：它意味着87%的“正常连接能力”消失了，但剩下的17%恰恰说明核心层和骨干层并没有全死——**杀死网络的主要不是核心设备宕机，而是接入层断电+传输断链**。 ### 3.4 三个“蝴蝶效应”案例：通信网的供电依赖比你想象的远 这次事故里最有教学价值的是三个“城门失火、殃及池鱼”的案例： **加那利群岛悖论**。加那利群岛（大西洋上，属西班牙）的电网与半岛完全隔离，**全程没停电**。但从当天下午15:00起，Movistar和Orange的用户开始大规模投诉：电话打不出去、数据上不了网，应急电话一度数小时无法接通，商铺刷卡停摆。原因很简单：群岛的电信回传/转接流量要经由半岛的机房和路由中转——**电在本地好好的，网却死了，因为“路”经过了一个黑暗的大洲**。 **格陵兰断联6小时**。格陵兰电信公司Tusass的Qaanaaq、Ittoqqortoormiit、Tasiilaq等村镇的通信，当天18:30–00:36（当地时间）中断。这些村庄的流量要经过大加那利岛的Maspalomas站中转上星，而该站的供电电缆要穿越西班牙本土。一个北冰洋边的渔村，因为两千公里外的伊比利亚电网振荡而断网——电信网络的地理依赖，从来不是 coverage map 上画的那样。 **摩洛哥被波及**。Orange摩洛哥的网络因西班牙境内的服务器/转接点离线而出现严重互联网业务劣化。跨境业务的“隐性单点”，只有在大故障时才现形。 这三个案例放在一起，结论很清晰：**现代电信网的可用性下限，不取决于你自己的机房，而取决于你回传路径上每一个“你管不着”的机房**。这和核心网SBI调用链里那个“从不排查的第三方NF”是同一种病。 ## 四、应急通信为什么集体失灵 停电期间最刺痛公众的两个问题是：“政府预警短信为什么没发出来？”“112为什么打不通？” 答案都在架构里： - **小区广播类预警系统（如西班牙ES-Alert）跑在移动网络上**。基站没电，预警就是无源之水。西班牙官方当天连发数条紧急公告，大量用户根本收不到——手机没信号或者早就没电关机了； - **112等紧急呼叫中心本身有备电，但接入网塌了**，用户侧根本到不了核心网；少量能打通的呼叫又造成话务洪水； - **最后真正救命的反而是“古董技术”**：FM/AM广播电台（部分发射台有独立备电）、车用收音机、以及卫星电话。多国媒体在复盘中都提到，停电的最初几个小时，民众获取权威信息的主渠道退回到了广播。 这给所有做应急通信规划的人提了个醒：**你的应急预案里，至少要有一条“完全不依赖移动网络”的信息通道**。这条通道平时看起来毫无必要，出事那天就是唯一的生命线。 ## 五、整改动作：电网在补课，通信呢 事故后的整改清单，两边（电网侧可作通信侧的镜像参照）都在加紧落实： | 主体 | 整改措施 | 数据/时间点 | | --- | --- | --- | | 葡萄牙政府 | 电网韧性投资一揽子计划（31项行动） | 2025年7月宣布，总额4亿欧元 | | 葡萄牙 | 电网侧电池从不足20MW扩到750MW | 规划目标 | | 葡萄牙 | 黑启动电站从2座翻倍到4座（Alqueva、Baixo Sabor水电站加装自主启动能力） | 2030年前保持Tapada do Outeiro黑启动能力 | | 葡萄牙 | 电网控制与监测系统投入 | 1.37亿欧元，资金来自电价附加1% | | 西班牙 | 皇家法令RDL 7/2025（储能、电网、需求响应） | 2025年6月24日通过，7月被议会部分推翻——政策反复本身就是教训 | | 西班牙 | 电网侧电池装机 | 截至2026年4月达193MW，较停电前增长589%；户用储能339MWh | | ENTSO-E | 提出跨国监管协同、无功电压管理、机组并网技术要求修订 | 2026年3月最终报告，识别15项致因因素 | 注意西班牙那一行：**一个紧急法令，一个月后被议会推翻**。重大故障之后的“运动式整改”往往在政治程序里被稀释，这条经验对任何行业的复盘都适用——整改措施要有制度化的落点，而不是一纸紧急文件。 而通信侧的整改，欧洲目前更多停留在各国监管机构对“站点备电时长、油机燃料保障、关键站点清单”的讨论层面，尚无像葡萄牙750MW电池那样硬性的统一指标。对比之下，通信行业的“备电欠账”其实同样惊人：大量站点电池按“市电基本可用”的假设配置，电池健康度监测（BBU内阻/容量校验）在很多网络里仍是空白。 ## 六、事件与恢复时间线 ```text timeline title 伊比利亚大停电：电网与通信双时间线（2025-04-28，CEST） 12:03-12:22 : 两轮低频振荡被消化 : 系统“看似”恢复稳定 12:32:57 : 南部三地机组连跳 : 损失出力2200MW 12:33:18 : 频率跌破48Hz : 低频减载启动 12:33:24 : 法西联络线全断 : 全岛“能量零化” : 基站进入电池供电 13:30前后 : Aldeadávila水电黑启动 : 葡萄牙两站自启动 : 油机难进场 : 基站开始成片掉电 15:00 : 加那利群岛移动网劣化 : 有电没网 16:11 : 葡萄牙首座黑启动电站并网 : Netblocks：流量跌至17% : Starlink用量上升 18:36-21:35 : 西葡220kV/400kV联络线恢复 : 格陵兰经加那利中转的通信中断 29日 00:22 : 葡萄牙全境恢复供电 : 核心机房仍靠油机 : 接入层逐站重建 29日 07:00-11:00 : 西班牙99%-100%需求恢复 : 移动网络经数小时陆续回归 ``` ## 七、级联失效链路图 ```mermaid flowchart TD A[电网振荡+无功失控
12:32:57起] --> B[机组连跳2200MW
频率跌破48Hz] B --> C[法西联络线解列
半岛能量零化] C --> D1[接入层
基站电池2-8h放空] C --> D2[传输层
汇聚/中继站点掉电
光链路中断] C --> D3[用户侧
FTTH光猫/POS无备电] D2 --> E[环网拥塞扩散
故障面扩大] D1 --> F[小区广播预警失效
112呼叫受阻] D1 --> G[移动网络边缘塌陷] E --> G G --> H[互联网流量跌至17%] D3 --> H H --> I[卫星通信/广播
成为唯一生命线] C -.跨域波及.-> J[加那利群岛
有电没网] C -.跨域波及.-> K[格陵兰村镇
断联6小时] C -.跨域波及.-> L[摩洛哥Orange
业务劣化] ``` ## 八、给通信工程师的七条实操启示 把这场事故“翻译”成我们日常能落地的动作： 1. **把电池健康度当成KPI，而不是台账**。停电前没人知道哪块电池是“标称4小时、实际40分钟”。把BBU内阻/放电测试纳入周期作业，按实测备电时长（而非设计值）生成站点风险清单。 2. **演练“全站断电48小时”场景**。油机不是摆在那就算有保障——问三个问题：燃料供应链断了吗（加油站也停电）？道路通吗（交通灯全灭）？运维人员到得了现场吗？伊比利亚的答案是：三个都过不去。 3. **梳理回传路径上的“域外单点”**。像加那利群岛那样，把每个业务的路由/转接路径拉出来，标注哪些关键节点不在自己的动力和环境监控范围内，能双路由的双路由，不能的至少纳入风险登记册。 4. **预警和应急广播做“最坏假设”设计**。任何跑在移动网络上的应急能力，都要回答“基站全灭时怎么办”；备用通道（广播、卫星、固话）每年至少实演一次。 5. **故障升级要制度化，别学REE的“12天前兆”**。4月16日到24日的电压越限没有被升级为系统性风险。我们的告警治理砍掉噪声的同时，必须保留“同类告警跨日重复→强制升级”的通道。 6. **重大保障场景下核心层“活到最后”才有意义**。边缘塌陷期间核心网空转，不如主动做负荷分级：优先保VoLTE/紧急呼叫注册、保112信令面，停掉非关键数据业务，把有限电池留给信令。 7. **复盘报告要经得起“参议院式”拷问**。这次事故先后有政府报告、REE报告、ENTSO-E prelim/final报告、大学独立报告、议会听证五层复盘，相互矛盾之处（REE vs 电力企业、能源部 vs REE）恰恰是信息量最大的部分。内部复盘也一样：允许不同团队独立写根因，交叉比对后再下结论。 ## 结语 伊比利亚大停电里，通信网络没有犯任何“技术错误”，却依然以17%的流量存活率交了卷。它的死法极其朴素：**所有鸡蛋都放在了“市电可用”这一个篮子里**。当3100万千瓦负荷在5秒内蒸发时，任何网络架构的冗余设计——双归属、环网、异地多活——都救不了没有电的基站。 2026年的今天，电网侧已经拿出了750MW电池、翻倍的黑启动电站和589%的储能增长；通信侧的对等答案在哪里？大概率不在某项黑科技里，而在每一块被认真校验过的蓄电池、每一条被标注出来的域外回传单点、每一个“完全不依赖移动网络”的备用信息通道里。断网从不突然发生，它只是提前把账单写好了。 --- ## 参考来源 2. [ENTSO-E 官网](https://www.entsoe.eu) — 《Final Report on the Grid Incident in Spain and Portugal on 28 April 2025》（2026年3月20日发布，452页）发布方，含15项致因因素分析 3. [Red Eléctrica de España 电网实时数据](https://demanda.ree.es) — 事故当日发电结构与需求曲线原始数据（12:33前数据可信） 4. [Netblocks](https://netblocks.org) — 停电期间两国互联网流量跌至17%的监测方（数据经France 24等媒体转引） 5. [Telecompaper：移动网络韧性专题](https://www.telecompaper.com/blog/the-blackout-in-spain-and-portugal-test-for-mobile-network-resilience--april-2025--.1611994) — 行业媒体对本次事件中移动网络备电韧性的专题分析 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。