
法国最大电信运营商 Orange 周一遭遇长达9小时的移动网络中断,超过1500万用户受影响,4G 和 5G 服务大面积瘫痪,最终只能依靠濒临退网的 3G 网络维持基础通话。
故障根源是芬兰设备商诺基亚核心网中的一个软件漏洞。更致命的是,这个漏洞同时击穿了主系统和冗余备份系统,让通信行业最基础的“主备分离”安全假设在十个小时里形同虚设。
这场事故的技术细节并不复杂:诺基亚代码中存在一个极难发现的缺陷,当设备接收到特定错误消息时会陷入反复重启;而部署在其他站点的备份设备运行着同一版本软件,因此自动切换发生时,备用节点被同一个缺陷以同样的方式击倒。
Orange 法国 CEO 热罗姆·埃尼克承认“这次事件不同寻常,因为冗余没有起作用”。但真正值得追问的不是技术本身,而是这场事故发生的时机与背景——它恰好撞上了欧盟以“安全”为名系统性清除中国设备商的时间窗口。
欧盟正在推进的《网络安全法》修订案(CSA2)要求运营商在36个月内从关键网络中移除所谓“高风险供应商”的设备,实际针对的是华为和中兴。
欧洲主要电信行业协会 Connect Europe 早在今年7月就发出警告:缩小供应商选择范围将削弱网络韧性,“延长或加剧与过度依赖相关的系统性风险,尤其是在发生全网故障的情况下”。
如今,这个警告从纸面推演变成了现实:当主备系统都来自同一家供应商、运行同一套软件,一个漏洞就能同时击穿两层防线。所谓“去风险”,实际上是在制造单点故障。
这笔账远比一次断网更沉重。GSMA 联合七家欧洲头部运营商测算,强制清退中国设备的直接成本高达300亿至400亿欧元,是欧盟官方此前预估的四倍。
更隐蔽的成本在于市场竞争的萎缩:华为和中兴曾占据欧盟电信设备市场约32%的份额,清退之后,运营商的可选供应商只剩下诺基亚和爱立信两家。行业报告估算,设备价格可能因此上涨24%。
当池子里只剩两个玩家,任何一家出现系统性故障,运营商连转圜的余地都没有。西班牙运营商 MasOrange 已经因爱立信未达质量标准而重新评估“全面替代华为”的计划,甚至考虑重新引入华为或引入三星。
对诺基亚而言,数百万欧元的赔偿在财务上不构成压力,该公司2025年净销售额约200亿欧元,但声誉损失是另一回事。
赫尔辛基研究机构 Inderes 分析师托米·萨里宁直言:“漏洞出现在移动核心网这个最关键的部分,还导致备份系统同时瘫痪,运营商将就软件质量和网络韧性提出更尖锐的问题。”
讽刺的是,萨里宁也认为这次故障不太可能改变欧洲的供应商格局,因为“现实中仍然只有两个可行选择”。这意味着,即便诺基亚的信誉受损,欧洲运营商也别无选择——这正是市场集中度带来的结构性困局。
从宏观视角看,法国的断网事故揭示了一个被长期忽视的悖论:以安全为名的供应链切割,最终可能制造出更大的系统性脆弱。当政策导向取代市场选择、政治叙事压倒工程逻辑,冗余备份、多供应商混合组网这些经过数十年验证的韧性方案就被人为废除了。
欧洲花数百亿欧元拆除“高风险”设备,换来的是一张更依赖单一技术栈的网络;而这张网络,在一次软件漏洞面前就暴露出致命的脆弱性。