日本軟銀的重大通信事故帶給我們的思考

相信關注科技領域的童鞋應該聽說過前段時間日本軟銀髮生的重大網路事故新聞，其主要原因就是愛立信提供的核心網設備數字證書過期導致服務宕機。而這個數字證書的作用用我們日常通俗理解的角度來類比，就像你用的WINDOWS系統版本過期後直接黑屏不讓你再使用一樣。

近期，日本軟銀對於本次事故的原因及造成的影響做出了總結性彙報，從彙報中可以看到，這次事故歷時長達4小時25分釧，影響了全國約3060萬線用戶，事故發生後用戶對軟銀服務失去信心，有超過1萬戶用戶拆機離網。

而發生本次事故的根源是前期進行的一次軟體升級，此升級版本未嚴格進行安全驗證才導致數字證書過期，本次事故發生後通過回滾以前版本才得以解決。事故影響是4G核心網設備軟體缺陷導致4G網路服務中斷，導致大量用戶轉移到3G網路，這也造成3G網路嚴重擁塞。

根據軟銀事後提供的報告分析，軟銀在全國布置有18台設備進行相互備份，且均為池化部署，硬體上一台甚至多台設備發生故障都不會影響服務正常提供，但軟體統一發生故障卻是無能為力。據稱，按現網設置策略，TSL數字證書過期，意味著系統無法識別那些連接分組交換設備的其他設備是否合法，此時，系統檢測到異常，就會採用重啟的方式來試圖恢復。不過，數字證書過期這種事，即使重啟N次，也是無法恢復的，因此，就發生了不斷重啟的死循環，從而導致了這次重大故障。

本次事件，日本軟銀是「萬萬沒想到」，當然對於我們、包括所有人來說都是「萬萬沒想到」。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！