2025年9月18日，澳大利亚第二大运营商Optus的一次“例行”防火墙升级，让南澳、西澳、北领地及新州部分地区的用户在近14小时里打不通000急救电话——605人呼叫失败，最终确认两例死亡与故障相关。本文以ACMA官方公告与Optus董事会发布的Schott独立评审报告为主轴，复盘故障时间线、呼叫路径断点、“静默十四小时”的根因，以及这张正在联邦法院等待宣判的账单。本文回答一个所有运维人都该追问的问题：为什么一条最高优先级的生命线，能坏这么久、没人发现？
干了十几年核心网，我有个职业迷信：一个运营商真正的运维水平，不看它官网上的SLA承诺，看它出事之后监管部门和独立评审写出来的那份报告——那里面没有公关话术，只有解剖。今天这份解剖对象，是Optus。
先把两场事故放在一张桌子上看，你会发现问题从来不是“哪台设备坏了”。
2023年11月8日，Optus发生全国性断网，据当时媒体广泛报道，波及用户超过千万、持续约13小时。事后澳大利亚通信与媒体管理局（ACMA）认定，故障期间有2145人未能接入紧急呼叫服务，且Optus未按要求开展福利回访（welfare checks）。2024年11月8日，ACMA宣布Optus及其子公司为此支付超过1200万澳元的罚金。至于根因，据iTnews报道，是路由器上一个“安全预置”（safety preset）被触发——防护机制自己把网络保护瘫了。那次断网后，时任CEO Kelly Bayer Rosmarin辞职。
然后是2025年9月18日。这一次不是全国断网，影响范围区域化——南澳、西澳、北领地和新州部分地区——但性质恶劣得多：这段时间里，这些区域的Optus用户拨打000（澳大利亚的紧急呼叫号码，相当于国内的110+120+119合一）大量失败。2025年12月18日，Optus董事会发布的Schott独立评审报告给出的最终数字是：605人无法接通紧急服务，故障持续近14小时，与两例死亡存在关联（据澳媒报道，事发初期曾有至少三例死亡被怀疑相关，死因研讯程序随后启动）。
| 维度 | 2023-11-08 全国断网 | 2025-09-18 「000」故障 |
|---|---|---|
| 触发点 | 路由器安全预置被触发（据iTnews） | 例行防火墙升级引发故障 |
| 影响范围 | 全国，逾千万用户（据当时报道） | 南澳、西澳、北领地、新州部分地区 |
| 持续时间 | 约13小时（据当时报道） | 约13至14小时（Schott评审称“近14小时”） |
| 000影响 | 2145人未能接入紧急呼叫服务 | 605人呼叫失败，确认两例死亡相关 |
| 直接代价 | 罚金超1200万澳元，CEO辞职 | 联邦法院诉讼在途，单起违规最高罚25万澳元 |
| 暴露的深层问题 | 告警体系与变更管理 | 变更管控、监控设计、外包治理、危机响应文化 |
两年，两个完全不同的触发器，同一种病。这是我看了两份完整事故链之后最强烈的感受：故障是随机的，但让故障变成灾难的那套机制缺陷，是稳定的。
按照Schott评审披露（媒体援引报告称），这本该是一次再普通不过的防火墙升级：选择在凌晨的业务低谷窗口，由Optus工程师与承包商诺基亚（Nokia）的人员共同操作，属于电信运营商每个割接季都在做的“家常菜”。评审发现，整个过程中至少出现了10处环节性失误，涉及Optus自有工程师与承包商两个层面。
升级之后，故障显形：Optus网络与外部网络之间的话务出现大面积异常——而000紧急呼叫，恰恰是必须跨网送出去的业务。更糟的是，事故当天上午，系统里已经出现了多个警告信号，据SBS援引评审报告的报道，这些信号并没有得到及时处置。Schott博士在报告发布时说了一句被澳媒广泛引用的话：
“真正的悲剧在于故障持续的时间——在于Optus及其承包商未能立即处置他们已经收到的警告信号。”
当天下午服务恢复，全过程约13至14小时。9月21日，上任尚不满一年的CEO Stephen Rue公开道歉并宣布一揽子整改措施（2023年断网后辞职的是上一任CEO，也就是说，这家公司两年里换了两任CEO、同一类事故发生了两次）。
timeline
title Optus「000」故障与后续全程
2025-09-18 凌晨 : 例行防火墙升级窗口启动，承包商人员参与操作
2025-09-18 上午 : 跨网话务异常累积，000失败呼叫出现 : 多个警告信号未获有效处置
2025-09-18 下午 : 服务恢复，故障持续近14小时 : 共605人呼叫000失败
2025-09-21 : CEO Stephen Rue公开道歉并宣布紧急整改
2025-12-18 : Schott独立评审发布，21条建议获董事会接受
2026-07-30 : ACMA向联邦法院提起诉讼，指控1005起违规
对不熟悉紧急呼叫架构的读者，先补一点背景。澳大利亚的000实行“统一应答、分州转接”模式：联邦指定机构统一接听000，再按用户位置转接到所在州的警方、消防或急救。对运营商而言，法定义务非常明确——必须把用户的000呼叫可靠地送出自己的网络、送到应答中心。这是写入法规的最高等级业务，不是普通话务。
画出这条路径，断点在哪一目了然：
flowchart TD
A["用户手机拨打000"] --> B["Optus无线接入网"]
B --> C["Optus核心网话音域"]
C --> D["防火墙域"]
D --> E["跨网互联互通出口"]
E --> F["000统一应答中心"]
F --> G["转接州警方·消防·急救"]
D -.->|升级后策略异常| H["跨网会话建立失败"]
H -.->|无外显告警| I["000呼叫静默失败"]
注意防火墙的位置：它串接在话音核心通往外部的信令与媒体路径上。这次升级之后，据当时报道与评审披露的信息，防火墙的异常状态导致跨网会话无法正常建立——网内用户互拨大体正常，数据业务也基本无感，唯独“出网”的话务出了问题。而000呼叫，是百分之百要出网的。
这就是本次事故在技术上最阴险的地方：故障被藏在了网络的“盲区”里。如果只看自家网内的KPI——网内接通率、附着成功率、流量曲线——那张监控大屏上几乎全是绿的。网络的自我感觉良好，和用户打不出急救电话，可以同时为真。
还有一个所有割接负责人都该刻在脑子里的细节：凌晨是普通业务的低谷，但应急呼叫没有低谷。凌晨三点突发心梗的人不会挑时段。选低流量窗口割接，保护的是运营商的忙时收入，不是用户的安全底线——对000这类业务，任何时段都是高峰。
近14个小时，605次失败呼叫，两条人命。真正值得每个运维团队复盘的，是这14小时里的“静默”。
我把评审与诉讼文件披露的信息归纳成三道防线的失效，这不是我发明的框架，但对照着看非常刺眼：
| 防线 | 设计意图 | 当晚实际表现 | 评审/报道披露 |
|---|---|---|---|
| 变更防线 | 升级可灰度、可验证、可回滚 | 例行升级直接引入故障，缺乏端到端的000验证环节 | 评审发现至少10处失误，涉及工程师与承包商诺基亚 |
| 监控防线 | 故障数分钟内告警并升级 | 警告信号出现后未获有效处置，未能触发快速响应 | Schott：未立即处置已收到的警告信号 |
| 应急防线 | 快速止损、快速定位、对外通报 | 故障持续近14小时才恢复 | 评审批评“求做完、不求做对”与筒仓式协作拖慢危机响应 |
第一道防线，变更管理。防火墙在话音出口路径上，它的策略变更就应该按核心网割接的等级来管理——升级前基线备份、灰度验证、回滚预案缺一不可，而验证必须包含“拨一个真实的000测试呼叫走完全程”。任何只验证“设备起来了、策略加载了”的验收，都验证不到业务。
第二道防线，监控设计。以设备为中心的监控，看不见“呼叫成功率”这种业务级指标。紧急呼叫成功率、跨网接通率这类“北极星指标”必须有独立的观测面和红线告警——低于阈值就该在几分钟内大声报警、打电话叫醒值班经理，而不是安静地躺在报表里等次日晨会。
第三道防线，危机响应。评审对Optus企业文化的批评相当尖锐：据报道，报告认为公司内部筒仓式协作和“尽快做完胜过做对”的倾向，直接拖慢了故障响应；AFR的报道还提到，评审将移动网络与呼叫中心的离岸外包模式列为深层问题之一——"zero-sum"式的合同让承包商与甲方各扫门前雪。ABC的报道则提到，评审发布后Optus不排除对相关责任人做出解雇处理。
一句话总结这三道防线：变更把故障放进来，监控没能把它找出来，应急没能把它摁下去。 三道全失守，14小时就是这么来的。
2026年7月30日，ACMA正式向联邦法院对Optus Mobile提起诉讼，指控其在2025年9月18日的故障中违反紧急呼叫服务的法定义务——据ACMA公告及多家澳媒报道，指控涉及两项法定义务、共1005起违规，按每起最高25万澳元的法定罚额计算，理论罚款上限约2.51亿澳元；AFR的测算认为最高可达约5.02亿澳元。作为参照，2023年那场断网的1200万澳元罚金，在澳洲紧急呼叫违规的执法史上已是创纪录量级——这次的盘子是它的几十倍。
| 项目 | 内容 |
|---|---|
| 被告 | Optus Mobile Pty Limited |
| 起诉日期 | 2026-07-30（ACMA官方公告） |
| 核心指控 | 未保障用户接入000紧急呼叫服务，涉及两项法定义务 |
| 违规指控数量 | 1005起 |
| 单起罚额上限 | 25万澳元 |
| 理论罚款上限 | 约2.51亿澳元（媒体测算最高约5.02亿澳元） |
| 前科 | 2023年断网：已支付超1200万澳元罚金（ACMA，2024-11） |
与此同时，2025年12月18日发布的Schott独立评审给出了21条建议，Optus董事会已全部接受。据媒体报道，建议直指变更管控、监控体系、外包治理与危机文化，并推动了一系列人事与组织调整。
更宏观的背景是：2026年7月底，就在ACMA递交诉状的同一时间窗口，母公司新加坡电信（Singtel）确认正在就出售Optus股份进行谈判（据channelnews等澳媒报道）。一边是可能高达数亿澳元的诉讼敞口，一边是控股方寻求退出——这家公司的未来，恐怕比它的000故障恢复得慢得多。
还有一个细节值得整个行业记住：据SBS报道，评审在追问Optus责任的同时，也对澳大利亚全国000体系的设计提出了更广泛的疑问——单一应答体系、跨网转接链条上的任何一个薄弱环节，都会把单个运营商的故障放大成社会级事件。运营商的法定义务之外，紧急呼叫体系本身的韧性，也该被摆上台面。
事故报告看多了会发现，根因从来都不新鲜。但这五条，我建议直接抄进你们团队的变更基线里。
第一，应急呼叫验证必须是变更验收的强制步骤。 任何涉及话音出口、互联互通、安全设备路径的变更，验收动作里必须有端到端的紧急呼叫拨测——不是ping通、不是注册成功，是一通真实走完“拨打—出网—应答”全程的测试呼叫。多个国家的监管已有类似强制要求，这不该等到出人命之后。
第二，把“紧急呼叫成功率”做成实时红线指标。 以设备为中心的监控体系，在这次事件里被证明是近视的。000呼叫成功率、跨网接通率要有独立的观测面、独立的阈值、独立的告警通道——它的告警级别应当高于网内任何告警，因为它对应的是法定义务和人身安全。
第三，安全设备也是故障点，而且是高危故障点。 防火墙的使命是保护网络，但当代价惨重的断网复盘里频繁出现它的名字（本次是防火墙升级，业界历年事故里策略回滚、HA切换异常也屡见不鲜），就该重新给它定级：串接在核心信令路径上的安全设备，按核心网割接等级管理，双路径旁路预案要演练到“肌肉记忆”。
第四，外包与离岸不转移责任，只稀释响应速度。 评审对承包商和离岸运营的批评，本质是一个古老的运维问题：凌晨三点，操作的人在乙方，对网络负责的人在甲方，而“立即行动”的授权在谁手里？答案是必须白纸黑字写进流程——承包商可以执行，但验证、放行与应急升级的决策权必须在本方值班体系内闭环。
第五，警惕“绿屏静默”。 网内指标全绿、用户却在呼救，是这类事故最反直觉也最致命的状态。多给自己建几面“网外视角”的镜子：跨网接通率、异网用户投诉、社媒舆情监测，甚至最笨的办法——定期从自家网络真实拨打一次紧急呼叫并记录结果。故障的静默期，永远比故障本身更致命。
复盘到这里，你会发现这起事故里没有一个传统意义上的“坏人”：一次例行的升级、一套跑了多年的流程、一群按章程值班的工程师。但605个打不出去的000、两例死亡、一纸诉状，就是这么被“正常”的程序堆出来的。
罗杰斯、KDDI、T-Mobile，再到这次的Optus——把这些年各大断网复盘排成一排，根因五花八门：路由预置、防火墙策略、信令环回、证书过期。但灾难化的路径高度一致：变更引入故障，监控没有看见，应急没能止损。Optus两年撞了两次，把这条规律演示得足够残酷。
作为运维老兵，我的结论只有一句：把紧急呼叫成功率当成全网的心电图来盯——它是唯一一条，跳停了就会死人的曲线。 设备可以重启，KPI可以追赶，人心和法律给出的账单，没有重拨键。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。