# 13小时夺命断网：澳大利亚Optus 000急救电话瘫痪事故全复盘 ## 概述 2025年9月18日凌晨，澳大利亚第二大运营商Optus一次“例行的防火墙升级”，因一纸错误的操作指令，把南澳一个局站的网关锁死。普通语音很快绕道恢复，但000（Triple Zero）急救电话被整整拦截约13小时——605人拨打急救电话，只有约150人接通，4人死亡与此次断网相关。事后，监管机构ACMA查出1005项违规并已在2026年7月把Optus告上联邦法院，理论罚金上限达2.5亿澳元。本文基于Optus发布的独立审查报告（Schott报告）、ACMA公告和国会调查记录，完整还原这起事故的时间线、根因、五道防线的连锁失灵，以及值得每一位国内网络运维同行抄进笔记本的教训。 ## 一、事故速览：一次升级，13小时，4条人命 先看基本盘（数据来自Schott独立审查报告与ACMA公告）： | 项目 | 内容 | |---|---| | 发生时间 | 2025年9月18日 约00:30—13:30（澳东时间），历时约13小时 | | 涉事网络 | Optus移动网（母公司为新加坡Singtel） | | 影响范围 | 南澳、西澳、北领地及新州远西部（Broken Hill等地经南澳局站路由） | | 直接触因 | 例行防火墙升级中，Optus提供给诺基亚工程师的操作指令有误，致南澳Regents Park局站网关被锁死 | | 故障表象 | 普通语音呼叫短暂中断后经替代路由恢复；**仅000急救电话持续被拦截** | | 影响量化 | 605人拨打000，仅约150人接通，455通以上呼叫失败；ACMA认定1005项违规 | | 人员伤亡 | 4例死亡被列入关联调查（含一名8周大婴儿、一名68岁女性、两名西澳男性） | | 后续 | 2026年7月30日ACMA向联邦法院起诉，单项违规罚金上限25万澳元 | 如果你觉得“一次防火墙升级”听起来人畜无害，请记住Schott报告里那句被澳洲媒体反复引用的狠话：**“把一次标准防火墙升级搞成这样，是不可原谅的（inexcusable）。”** ## 二、完整时间线：发现故障的，是用户，不是网络 ## 三、根因深挖：一纸错误指令如何“精准”放倒000 Schott报告对技术根因的还原相当清楚，链条如下： **第一步，指令就错了。** 这是Optus与诺基亚联合实施的防火墙例行升级。Optus侧给出的操作指令本身有误——注意，是“甲方给乙方的工单内容错了”，不是乙方手滑。诺基亚按指令执行，南澳Regents Park局站的网关随即被锁死。 **第二步，语音恢复掩盖了真相。** 网关锁死后，普通语音呼叫中断。但网络存在替代路由，普通电话很快就绕道恢复了，网络团队看到的告警随之平息。**而000急救呼叫走的是Optus网内一套独立的紧急呼叫处理系统，它没有替代路径，继续被防火墙拦截。** 这就是整个事故最吊诡的地方：从普通用户和普通监控的视角看，网络“已经恢复正常”了。 **第三步，为什么用户自救也失败了——camp-on机制失灵。** 按照移动网络的紧急呼叫设计，当用户在本网无法发起呼叫时，终端可以尝试“驻留（camp on）”到其他运营商网络拨打急救电话。但Schott报告指出：终端完成跨网驻留最长可能需要40—60秒，而紧急情况下的人根本不会等这么久就挂机重拨；更蹊跷的是，**同一型号的设备，有的驻留成功、有的失败**，行为极不稳定。报告还点名了一个背景变量：澳大利亚已关闭2G和3G网络，过去000呼叫可以走3G兜底，如今只能依赖VoLTE路径，对终端行为和网络配置的正确性要求反而更高。 **第四步，例测和监控全部“漏测”了000。** Optus自己的说法是：升级后例行测试确认“普通呼叫连接正常”，全国话务量监控“没有出现任何红旗”。问题在于——**话务量监控系统压根不统计000呼叫，例测项目里也没有000**。一个只砍掉约0.0X%话务量、但对公共安全致命的故障，在现有监控体系里是“隐形”的。 用一张图概括这条根因链： ```mermaid flowchart TD A["例行防火墙升级 Optus与诺基亚联合实施"] --> B["Optus提供的操作指令有误"] B --> C["诺基亚按错误指令实施"] C --> D["南澳Regents Park局站网关被锁死"] D --> E["普通语音呼叫中断"] D --> F["000专用紧急呼叫通道被拦截"] E --> G["语音经替代路由快速恢复 告警平息"] F --> H["000呼叫持续被拦 长达约13小时"] G --> I["监控盲区 话务量统计不含000 例测不验证000"] H --> I I --> J["终端camp-on跨网兜底不稳定 40-60秒过长"] I --> K["五通客服来电无一升级"] ``` 一个补充细节：Schott报告建议持续监测Optus后来调整的"emergency time-out"机制（现已设为600秒）——这是事故后对紧急呼叫超时参数的补救性收紧，也侧面说明原先的配置对故障场景过于“乐观”。 ## 四、比故障更可怕的：五道防线连环失灵 干了这么多年核心网，我见过很多“变更搞砸”的案例，但这次事故真正值得复盘的不是“怎么搞砸的”，而是**五道本该兜底的防线，怎么一道接一道全部失效**。 **第一道：变更管理。** 甲方指令错误、乙方照单全收，说明跨厂商变更缺乏有效的交叉校验——指令评审、双人复核、回退预案在这次割接里形同虚设。Schott报告的原话是“执行糟糕，更关注‘把事做完’而不是‘把事做对’”，并要求加强对自有网络员工和诺基亚的“纪律性监督”。 **第二道：技术监控。** 前面说过，话务量监控不含000、例测不含000。紧急呼叫这类“低频高价值”业务，恰恰是最需要专项拨测（synthetic call testing）的场景。事故后Optus被要求加快部署能实时追踪语音及000呼叫故障的系统。 **第三道：一线客服。** 当天上午9点起，至少5位用户打进Optus客服电话报告000打不通（另有2起投诉到了行业申诉机构TIO），**没有一起被升级处理**——因为客服系统里根本没有任何进行中的故障通告，坐席按标准流程排查“用户设备问题”就把电话挂了。事后Rue在参议院听证会上把这归咎于基层员工未按流程升级，Schott报告则把板子拍在了组织上：这是“孤岛式（siloed）工作方式”的必然结果。 **第四道：危机管理。** 故障发生近14小时后（当天14:30）危机管理机制才启动，且启动时的定性仅仅是“网络有个问题”。直到当晚20:00，Optus才梳理出100通失败呼叫。报告说得很直白：如果第一时间就把事件严重级别升上去，CEO会更早知情，危机管理与对外沟通团队会更早介入。当天Optus内部开了**11场危机会议**，信息却没有在部门之间流动——两位高管在等“更准确的信息”，但他们掌握的信息与网络团队根本不同步。 **第五道：政企通报。** 按照澳洲的000保障协议，重大故障必须及时通报政府与警方。实际发生的是：西澳政府在当晚21时许才收到通知，且最初只被告知26通失败呼叫（实际149通）；南澳州长办公室直到次日下午17:30新闻发布会**之后**才知情；南澳警察总监Grant Stevens不得不亲自打电话给CEO索要受影响用户名单，而Optus最初只肯给一份“哪些 suburb 有失败呼叫”的名单。更受争议的是，Optus在通报警方之前就自行开始对失败呼叫用户做welfare check（ welfare checks）——公司先于执法机构接触死亡现场相关的家庭，程序上存在严重瑕疵。 西澳副州长Rita Saffioti的评语是：Optus没有遵守000故障通报协议。 ## 五、代价：人命、罚单，和一个行业的历史包袱 **人命账。** 4例死亡被列入关联调查：南澳8周大男婴与68岁女性、西澳74岁与49岁男性。需要客观说明的是，南澳警方初步调查认为男婴之死“即使呼叫接通也难以避免”；据news.com.au报道，最终被直接关联到断网的死亡为2例。但正如新州卫生部长Ryan Park所说：“对于000来说，一通打不通的呼叫都嫌多。” **罚单账。** 这不是Optus第一次栽在000上。2023年11月8日，Optus因IP核心网升级引发全国性断网约13小时，约400万用户服务中断，事后其子公司就紧急呼叫违规向ACMA支付了**超过1200万澳元**的侵权通知罚款。不到两年重蹈覆辙，是ACMA这次决定“不再罚款了事、直接告上法庭”的关键理由。2026年7月30日，ACMA在联邦法院起诉Optus Mobile，指控其违反《2019年紧急呼叫服务裁定》第15条（保障用户接入紧急呼叫服务）和第19条（将呼叫承载至终接点），两项义务合计违规**1005次**，按每次上限25万澳元计，理论罚金敞口约2.5亿澳元（媒体测算口径）。 **行业账。** 屋漏偏逢连夜雨：2025年11月18日，TPG Telecom也发生因软件过旧导致000呼叫被阻的故障，确认1人死亡、另有1例死亡可能相关；11月26日Optus在维州Frankston又因光缆被破坏中断服务（含000）2小时20分。000体系本身的问题（终端行为、单一 emergency call person 体制、3G退网后的呼叫路径）被推上风口浪尖——联邦参议院环境和通信委员会2025年10月28日立案专项调查，报告截止日是**2026年9月14日**，就在本文成稿几天后。另一个值得注意的体制变化：000的资产托管方（Triple Zero Custodian）已移交UTS（悉尼科技大学），行业共治格局正在重构。 两次Optus重大断网的对照： | 维度 | 2023年11月断网 | 2025年9月断网 | |---|---|---| | 触发 | IP核心网升级引发的连锁路由故障 | 防火墙升级错误指令锁死局站网关 | | 影响面 | 全国约400万用户，普通电话+上网全断 | 4个州/领地，仅000急救呼叫被拦 | | 时长 | 约13小时 | 约13小时 | | 致命性 | 未直接关联死亡 | 4例死亡列入关联调查 | | 关键失灵 | 大面积业务中断立即暴露，但恢复与通报混乱 | 业务“看似正常”，发现完全依赖用户上报 | | 监管动作 | ACMA侵权通知，罚款超1200万澳元 | 联邦法院诉讼，理论敞口约2.5亿澳元 | | 后续 | CEO层面承压 | 独立审查21条整改建议，参议院立法层面调查 | ## 六、Schott报告21条建议：一份可以直接抄的整改清单 Optus董事会于2025年12月16日全盘接受、12月18日公开了这份报告。21条建议我按领域归纳成干货： | 领域 | 核心建议 | 工程师视角的解读 | |---|---|---| | 网络变更 | 为例行变更建立强控制的执行流程；鼓励一线员工越组上报疑点 | 工单双人复核+跨厂商指令交叉验证，授权一线"存疑即停" | | 网络运行 | 尽快将网管/操作中心（含7×24）回迁至境内 | 离岸外包团队在危机时的判断力与沟通效率被点名 | | 事件管理 | 常态化开展事件升级演练；明确“网络侧 Incident”向“公司级 Crisis"的移交条件 | 升级标准要写进预案：什么情况必须交出指挥权 | | 故障追踪 | 加速上线可实时追踪失败语音/000呼叫明细的系统 | 事后welfare check的前提是"知道谁打不进来" | | 参数治理 | 持续监测紧急呼叫超时参数（现设600秒）是否合适 | 紧急业务参数要单独台账、单独评审 | | 客服联动 | 000类来电强制升级路径，安排资深坐席可见，客服部分职能回迁境内 | 客服是"用户侧传感器"，必须接入故障管理闭环 | | 000体制 | 与政府/UTS/ACMA协作研究终端行为；研究000数据化呼叫的可行性；全国性终端000测试计划 | 3G退网后终端行为成为新的风险面，需要行业级拨测 | | 治理三道防线 | 一线风控缺位、二道防线要加人加权、内审要加强 | 大事故的根子往往是风控体系"级别不够" | | 合同管理 | 审视复杂关键服务的合同模式，减少对抗性 | AFR报道直指"零和式"外包合同与离岸运营是深层原因 | | 对外通报 | 与州/领地政府建立运营层之上的直通关系，通讯录高频更新 | 危机时的联络表打不通，等于没有联络表 | ## 七、写给国内同行：六条能落地的动作 这起事故没有一条“黑科技”成因，全是基础功。照抄Schott报告，我给国内核心网/无线运维团队提炼六个动作： 1. **紧急呼叫专项拨测进例测。** 每次变更后自动发起端到端紧急呼叫测试（含VoLTE ECall/紧急呼叫特殊建立原因），跨厂商、跨区域采样。000事故的直接教训：例测只测普通呼叫等于没测。 2. **话务量监控给“低频高价值”业务单开视角。** 对紧急呼叫、特服号码、关口局局向建立分钟级失败率独立告警，不与总体话务量混配阈值。 3. **跨厂商变更工单做“指令级”复核。** 甲方要为指令内容负责，乙方执行前应有合理性校验环节；涉及防火墙/ACL类配置，变更前先在镜像环境验证“放行清单”。 4. **客服系统与故障管理系统打通。** 变更窗口内，客服界面必须强制展示“进行中变更/故障”横幅，并设定关键词（如“打不通”“急救”“110”）自动升级规则。 5. **升级预案写清“移交条件”。** 超过N分钟未定位、跨专业涉及、涉及公共安全业务三个条件任一命中，指挥权必须从网络团队移交到公司级应急指挥。 6. **政府与重大客户通报演练进年度演习。** 通讯录每季度验证一次，别等出事时发现打不通的先是自己的应急电话。 ## 结语 Optus这次事故最刺痛人的地方在于：它不是被网络团队发现的，是被五通没有下文的客服电话和一位锲而不舍的用户“发现的”。技术上，它只是一次配置错误；组织上，它是变更管控、监控设计、客服联动、危机升级、政企通报五个环节的同时塌方。Regulators有句总结值得贴在NOC墙上：**接入紧急呼叫服务不是可选项，它是电信运营商最基本的社会责任。** 网络可以慢，可以让客户投诉，但不能让那通救命电话打不进来——这就是我们这个行业不可讨价还价的底线。 ## 参考来源 1. [Independent Report: The Triple Zero Outage at Optus — 18 September 2025 (PDF)](https://www.optus.com.au/content/dam/optus/cloud/documents/about-us/media-centre/speeches-and-reports/2025/Independent_Report_Triple_Zero_Outage_at_Optus_18_September_2025.pdf) — Dr Kerry Schott独立审查报告全文，605通呼叫/近14小时等核心数据的原始出处 2. [ACMA takes Optus Mobile to court over September 2025 Triple Zero outage](https://www.acma.gov.au/articles/2026-07/acma-takes-optus-mobile-court-over-september-2025-triple-zero-outage) — ACMA官方公告，1005项违规指控与法律依据 3. [Optus Triple Zero outage report reveals internal company failures and emergency calling system faults](https://www.techguide.com.au/news/mobiles-news/optus-triple-zero-outage-report-reveals-internal-company-failures-and-emergency-calling-system-faults/) — Schott报告要点与21条建议全录 5. [Optus faces $250m Triple Zero lawsuit - Information Age (ACS)](https://ia.acs.org.au/article/2026/optus-faces--250m-triple-zero-lawsuit.html) — 联邦法院诉讼与罚金敞口的媒体测算 6. [Triple Zero service outage — Parliament of Australia Senate Committee](https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/TripleZero48P) — 参议院专项调查（报告截止2026-09-14） --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。