# 电网一倒，通信网倒下的顺序——伊比利亚大停电通信网复盘 ## 概述 2025年4月28日12时33分（当地时间），西班牙和葡萄牙遭遇欧洲近年最大的电网崩溃：数秒内约15吉瓦电源出力退出，伊比利亚半岛与欧洲主网解列，超过5000万人口陷入大停电。停电只是第一幕，第二幕更值得通信人研究——移动网络在几小时内层层失守，手机在电力恢复之前就已经“没信号”了。本文以西班牙政府官方调查报告和多国媒体公开报道为主轴，复盘这次事故中通信网的崩溃时间线、失守顺序、抢通过程，以及它给所有通信运维人留下的教训：我们设计备电时假设的“小时级局部停电”，在大规模电网事故面前是不成立的。 ## 目录 - 一、12时33分：一切都停了 - 二、电网为什么倒：先把背景说清 - 三、通信网倒下的顺序：一张解剖图 - 四、真正的瓶颈不是电池，是柴油 - 五、抢通：和燃料赛跑的十几小时 - 六、根因复盘：被击穿的设计假设 - 七、整改与监管：欧洲在补什么课 - 八、写给我们自己的七条启示 - 参考来源 ## 一、12时33分：一切都停了 把时钟拨回2025年4月28日中午。伊比利亚半岛是个晴天，用电负荷正处在白天爬坡阶段，一切看起来是普通的周一。 12时33分前后，西班牙电网的频率开始快速跌落，自动解列装置将半岛电网与欧洲互联电网切断。之后发生的事情，是电网工程师最不愿意见到的剧本：电压失稳引发发电机组连锁脱网，保护装置一台接一台把机组切掉，系统在极短时间内失去大量电源出力。灯灭了，红绿灯灭了，地铁停在隧道里，电梯停在了两层楼之间。葡萄牙、安道尔同步被拖下水，法国南部短暂受波及，摩洛哥的电网也跟着晃了一下。 据西班牙政府事后发布的官方调查报告和多家国际媒体报道，事故造成伊比利亚半岛大部分地区停电，供电的彻底恢复持续到次日。这是欧洲近几十年来规模最大的停电事故之一。 但对本文来说，电网崩溃只是开场。真正值得复盘的是：**电力没了之后，我们赖以沟通的通信网，是怎么一步一步跟着倒下去的，又是按照什么顺序倒下去的。** 如果你当时站在马德里街头，会发现一个反直觉的现象：停电刚开始那半小时，手机其实还有信号；真正“没信号”，是下午的事情。这个时间差里，藏着整套通信网供电体系的设计逻辑和它的极限。 ## 二、电网为什么倒：先把背景说清 先交代根因，否则后面的一切都无从谈起。按西班牙政府2025年6月发布的官方调查报告，以及后续欧盟层面的评估，事故链条可以概括为： 1. 事故当天系统电压控制能力不足，电网电压逐步抬升失控； 2. 电压异常导致多台发电机组保护动作脱网； 3. 大量出力瞬间丢失引发频率崩溃，自动装置将半岛电网与欧洲主网解列； 4. 解列后孤网内部继续连锁脱机，最终形成大面积停电。 官方明确排除了网络攻击的可能性。需要说明的是，电网侧的详细技术争议（比如调度机构在此前数日对电压问题的处置是否得当）至今在行业内仍有讨论，各方报告的措辞和侧重点也不完全一致，本文不展开电网侧的“追责”，那是电网同行的课题。通信人只需要记住一个事实：**这是一次罕见的、大面积、长历时、全网同步的停电——它击穿了整个通信基础设施供电设计的边界条件。** 在展开之前，先给一张事故当天的关键时间线，电网侧与通信侧并排看： | 时刻（当地时间） | 电网侧发生了什么 | 通信侧发生了什么 | |---|---|---| | 12时33分 | 电压失稳，机组连锁脱网，半岛电网解列 | 市电中断，基站开始靠电池硬撑 | | 12时35分起 | 大面积停电形成 | 全网话务与信令量瞬间冲高 | | 午后 | 各地陆续进入黑暗 | 部分城区基站电池耗尽，开始退服 | | 傍晚 | 电网启动黑启动与分区恢复 | 移动油机陆续到场，核心枢纽保住 | | 当天深夜 | 葡萄牙、西班牙部分区域恢复供电 | 有电区域通信率先恢复 | | 次日凌晨至清晨 | 供电大面积恢复 | 网络随电力与燃料补给逐步回归正常 | 这张表里每一行的“通信侧”，后文都会拆开讲。 ## 三、通信网倒下的顺序：一张解剖图 很多圈外人的疑问是：运营商不是有备用电源吗，怎么停电了手机还是没信号？ 答案是：备用电源是**分级的**，而每级的续航完全不在一个数量级上。大停电时，通信网不是一个整体“啪”地掉线，而是像多米诺一样，按照备电续航从短到长的顺序逐层倒下。用一张图看这个崩溃顺序： ```mermaid flowchart TD A[12时33分 电网失稳] --> B[机组连锁脱网] B --> C[伊比利亚大停电] C --> D[核心机房
油机撑数十小时] C --> E[汇聚机房
UPS撑1至4小时] C --> F[基站电池
撑2至6小时] C --> G[家庭光猫路由
即断] G --> H[家庭宽带全断] F --> I[午后基站陆续退服] E --> J[城区汇聚闪断] I --> K[大面积无信号] J --> K D --> L[核心网幸存
无线接入却没了] ``` 逐层解释： **第一层：核心机房和骨干枢纽——最能扛，但最孤独。** 核心网机房、骨干汇聚局按照重要基础设施标准建设：UPS（不间断电源）顶住秒级到分钟级的切换，柴油发电机接管小时级到天级的缺口，油库加应急供油合同可以撑数十小时甚至几天。这次事故中，西班牙和葡萄牙的核心网设备大体是活着的——据多家媒体报道，运营商在事故后启动应急预案，把移动油机优先调往核心枢纽和关键局站。但问题马上就来了：**核心网活着，不等于用户有信号。** 核心网处理的注册、鉴权、语音，都要经过接入网那几十万座基站，基站倒了，核心网就是个没有出口的交换局。 **第二层：汇聚与综合接入局站——1到4小时的中坚。** 城区的汇聚机房、OLT局所大多配有UPS或小容量电池，设计目标是扛过日常的短暂停电、等待发电车到场。平时这套逻辑完全够用：一个局所停电，发一辆油车过去，一小时内解决问题。但当全城停电、道路红绿灯全灭、加油站没电抽不出油的时候，“发一辆油车过去”这个动作本身就变得极其昂贵。汇聚层一旦失守，下面挂的所有接入环集体失联，表现出来就是大片区域的“闪断”。 **第三层：无线基站——整张移动网最脆弱的腰。** 这是本次事故的主战场。绝大多数宏站的备电就是一组磷酸铁锂或铅酸电池，按日常平均功耗设计，续航普遍在2到6小时这个量级——这还是不考虑停电后用户集体刷手机、话务量飙升把功耗顶上去的情况。据路透社等媒体报道，西班牙运营商在事故中就向外界说明了这一量级的续航能力。基站的退服不是同时发生的，而是像蜡烛一样一根一根熄灭：话务重、电池老、温度高的站点先死，负载轻的新站多撑一阵。**用户感受到的“时而有信号、时而没有”，就是自己手机在几根幸存基站之间反复撞运气。** **第四层：家庭与政企侧——即死，连挣扎都没有。** 光猫、路由器、ONT、Wi-Fi全是市电直供，停电即断。这里有一个时代性的变化值得单独说：**在铜线时代，固定电话是“停电不死”的**——电话线由局端交换机馈电，家里停电，座机照样能打。这是模拟时代留给人类的宝贵财产。但西班牙在2024年前后基本完成了铜网退网，固定电话全面迁移到光纤VoIP，家里一停电，光猫一死，座机跟着陪葬。大停电那一刻，几十年来“至少还有座机”的心理安全感，已经不存在了。 **第五层：紧急呼叫——最要命的连锁反应。** 基站退服、112呼入量暴涨、用户反复重拨产生信令风暴，三者叠加。据媒体报道，事故期间两国紧急呼叫系统承受了巨大压力，官方反复呼吁民众非紧急情况不要占用线路，改用短信传递信息。对通信工程师来说，这提示了一个残酷的排序问题：**当资源不足以保全部时，保什么？** 答案不言自明——紧急呼叫和政府调度通信永远排第一，其次是广覆盖层（让尽量多的人“有信号哪怕只有一格”），最后才是容量层。 ## 四、真正的瓶颈不是电池，是柴油 这次事故里最容易被低估的一点，是**燃料物流**。 平时运营商的备电逻辑是：电池顶一小时，油机顶一辈子——油机会一直烧，只要能加油。这套逻辑的前提是“社会还在正常运转”：加油站有电、油罐车能上路、司机能到岗。电网级大停电把这些前提全部清零： - 加油站的油泵是电动的，市电没了，油在地下罐里抽不出来； - 红绿灯全灭，道路通行效率暴跌，油罐车和发电车被堵在半路； - 部分通信楼宇的油机是楼宇物业统一管理的，物业自己的人手和油料合同在大停电时同样捉襟见肘。 所以大停电场景下的备电真相是一句话：**电池决定你能不能活到油机到场，柴油供应链决定你能活多久。** 这也是为什么事故发生后，运营商做的第一件事不是“开通什么业务”，而是动用一切关系调油——向油料供应商下应急订单、协调政府开通油罐车绿色通道、把有限的人力按“核心枢纽、机场铁路枢纽、医院周边、高密度城区”的优先级排出发电路线图。 另一个实践细节是**退服排序和功耗压降**。经验丰富的网优在油机到不了场的时候，会远程对幸存基站做减法：关掉载波聚合、关闭部分频段和小基站、把退服区域的话务引导到广覆盖层，用“牺牲容量换续航”。每省下的每一瓦，都是基站在黑暗里多喘一口气的时间。这套操作在预案里都有，但真正在全网大停电、监控大屏自己都闪的情况下冷静执行，考验的是队伍成色。 ## 五、抢通：和燃料赛跑的十几小时 把处置过程串起来，大致是这样的节奏（综合公开报道与运营商对外通报归纳）： 1. **告警确认与应急启动（12时33分起）**：网管上满屏的市电中断、电池放电、站点退服告警，值班主任确认这是全网级事件而非局部故障，启动应急指挥，各专业（无线、传输、核心网、动力）分头接管。 2. **话务洪峰管控（第一时间）**：全网话务和信令冲高，对信令面做限流保护，防止“所有人都重拨”把幸存网元也压垮；开放短信优先，配合政府引导用户“非急勿扰”。 3. **油机调度（下午开始持续整夜）**：移动油机按优先级清单逐站投送，优先核心枢纽、汇聚局、交通枢纽和医院周边基站；电池即将耗尽的站点进入“抢救名单”。 4. **随电抢通（深夜至次日）**：电网分区恢复到哪里，通信抢通跟进到哪里；有电区域的基站逐步自愈上电，退服站点批量复位，话务逐步回落。 5. **复盘与加固（之后数周）**：统计退服时长分布、盘点油机缺口、重审燃料合同和跨区支援机制，向监管提交事件报告。 整个过程里，最讽刺的一幕是：**核心网机房灯火通明、油机轰鸣，工程师守着一屋子活着的设备，看着窗外全城漆黑，无用户可服务。** 通信网是一个整体，任何一层的短板都决定木桶的最终水位——这句话平时是管理废话，大停电那天是字面意思。 ## 六、根因复盘：被击穿的设计假设 如果把这次通信网失守拆到最底层，根因不是某台设备、某个运营商拉胯，而是**整个行业供电设计的隐含假设被击穿了**。这套假设包括三条： **假设一：停电是局部的。** 常规设计里，供电可靠性按“市电断、油机起”双保险来做，默认市电故障的影响范围是一个园区、一个城区。全网同步停电意味着：备电手段没变，但需求从“给1%的站点补电”变成“给60%的站点补电”，油机数量、人力、燃料、道路条件全面超限。 **假设二：停电是短时的。** 电池按小时级设计，油机燃料合同按1到2天准备。当停电逼近甚至超过24小时，所有续航数字都要打折——包括那些“理论上可以无限续航”的油机站，它们同样要吃饭、要加油、要换班。 **假设三：通信网的生存不依赖社会系统的生存。** 实际上通信网深度嵌入社会：油从社会买、车在社会跑、人从社会招、电对社会要。基础设施的韧性从来不只是自身韧性，而是**供应链韧性**。这次事故把这一点暴露得干干净净。 对照来看，这三条假设在日常运维中都被验证过千百遍——每年几千次局部停电，备用电源体系都扛住了，于是所有人默认体系是“够的”。**但样本里没有黑天鹅。** 这就是复盘大事故最值钱的地方：它用一天时间，替全行业做了一次压力测试，而且免费。 ## 七、整改与监管：欧洲在补什么课 事故之后，两边同时补课。 **电网侧**，西班牙政府的官方调查报告和欧盟层面的评估先后发布，方向包括：强化电压控制能力、增加同步调相机与构网型储能等无功与惯量资源、完善调度机构在异常工况下的处置规程、加强跨国互联支撑。这些是电网同行的作业，本文不展开。 **通信侧**，行业讨论集中在几个方向：其一，**关键基站的备电标准**——是否要对覆盖交通枢纽、医院、政府机构的站点强制更长续航（比如8小时以上电池加固定油机）；其二，**燃料与油机资源的国家层面统筹**——把运营商的油机台账接入国家应急体系，重大事件时统一调度，避免每家各自为战；其三，**应急广播的兜底地位**——这次事故里，靠电池就能收听的FM广播电台再次证明了价值，成了官方信息触达的主通道，欧洲多国重申了广播在应急体系里不可替代的位置；其四，在欧盟数字网络立法的讨论里，网络韧性（resilience）的权重明显上升，物理层生存能力第一次和网络安全一起被摆上桌面。 值得一提的是，卫星直连手机的 DIRECT-TO-CELL 业务在这次事件中被媒体反复提及——大面积地面网失守时，天上的基站成了少数能用的通信手段。相关技术本身本栏目此前有过专门分析，这里只点一句：**地面网备电的天花板，就是卫星 complementary 价值的地板，停电越久，这个价值越高。** ## 八、写给我们自己的七条启示 最后，把这次伊比利亚的作业抄成我们自己的清单。以我在核心网和动力环境口子的这些年经验，下面七条是真金白银换来的： 1. **把备电当网络设计，而不是当采购清单。** 电池、油机、UPS的配置要按“层级×重要性×续航”三维规划，核心枢纽、汇聚、接入各挡各的射击位，而不是全网站点一刀切的“标配电池”。 2. **油机台账要演算，不能只在报表里。** 每年至少做一次“大停电想定”推演：全网X%站点失电，我有多少台油机、多少燃料合同、多少持证发电司机、加油半径多大，答案算出来往往会吓自己一跳。 3. **锂电智能化要尽快铺开。** 能远程上报SOC（剩余电量）、能远程开关、能单体均衡的智能电池，在灾难场景下等于给运维装了夜视仪；铅酸电池那套“估摸着还有两小时”的时代该结束了。 4. **退服排序写进预案并演练。** 哪些站点保到最后、哪些先关、容量怎么压、话务怎么导，要形成一键式的策略模板，而不是灾难当天靠几个老工程师凭记忆手搓。 5. **和电网建立真联动，而不是停留在协议书上。** 电网的分区恢复计划、黑启动顺序，直接决定通信抢通的排序，两边调度台应该有直接的热线和大屏互通。 6. **信令风暴预案要和业务预案同级。** 大灾时刻话务冲高是必然，限流、短信优先、小区级准入控制要在事前就压测过，别让它把幸存的网络二次压垮。 7. **永远保留一道不依赖市电、不依赖移动网的信息通道。** 收音机很土，但它是这次伊比利亚的真正赢家。应急广播的覆盖清单，值得每个通信管理者放进自己的预案附件。 大停电教会我们的，归根结底是一句话：**通信网的韧性，下限不由最贵的设备决定，而由最便宜的那块电池、最偏远的那座加油站、最堵的那段路决定。** 愿我们永远用不上这份推演，但最好每天都当它明天就要用上。 ## 参考来源 > 说明：以下为本文事实性内容的主要依据来源。个别站点链接为官方机构或媒体主站入口，报告原文可在站内按标题检索。 1. [西班牙政府：2025年4月28日停电事件官方分析报告（2025年6月发布）](https://www.lamoncloa.gob.es) — 事故根因认定的主轴来源：电压控制能力不足引发连锁脱网，排除网络攻击 2. [Red Eléctrica（西班牙电网公司）官方通报与说明](https://www.ree.es/es) — 事故过程、系统恢复进度的一手信息源 3. [Reuters（路透社）对大停电中电信网络运行与基站电池续航的系列报道](https://www.reuters.com) — 运营商基站电池续航量级、应急预案启动等通信侧事实 4. [欧盟委员会能源总司：伊比利亚停电事件评估](https://energy.ec.europa.eu) — 欧盟层面的整改方向：惯量、无功支撑、跨国互联 5. [CNMC（西班牙国家市场与竞争委员会）/ ANACOM（葡萄牙国家通信管理局）公告](https://www.cnmc.es) — 通信监管侧对网络受影响情况与恢复情况的通报 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。