Dårlig drift alvorlig trussel mot sambandsnettene

For et par uker siden ble det kjent at Telenor lammet flere nordlandskommuner. Årsaken: Menneskelig feil og Telenors glemsel.

Nå viser en ny rapport, utarbeidet av Nexia på oppdrag fra Post- og teletilsynet, at dette langt i fra er noe enkelttilfelle. I rapporten betegner Nexia variabel operasjonell kvalitet og utilstrekkelige beredskaps- og krisehåndteringssystemer som to av de største risikofaktorene i norske telenett (se OP1 og OP2 i figuren).

Kun "sårbare sambandstraseer" oppgiså ha like stor sannsynlighet og større konsekvens enn operasjonelt slurv og dårlige rutiner (se SB2 i figuren).

I rapporten har Nexia gått grundig gjennom den norske sambands- og IP-infrastrukturen. Konklusjonene i rapporten er trukket på tvers av de norske sambandsleverandørene, som i hovedsak består av Telenor og Broadnet, i tillegg til en lang rekke mindre regionale aktører. Hvordan de ulike operatørene har gjort det i rapporten, fremgår i vedlegg til rapporten som alle er unntatt offentlighet.

Sårbar IP-infrastruktur

Studien utfyller en allerede grundig gjennomgang av andre deler av de norske telenettene det siste året (se tekstboks).

Den bygger imidlertid opp under inntrykket av at IP-infrastrukturen er moderne kommunikasjonsteknologis fremste akilleshæl, en av konklusjonene som kunne trekkes fra Nexias gjennomgang av mobilinfrastrukturen fra i vinter.

I rapporten fremheves "sammensatt IP-utstyrsportefølje", "IP-produksjonskonsentrasjoner" og "manglende helhetlig IP-arkitektur" som betydelige risikomomenter (Se IP 1, 2 og 3 i figuren).

Dette kan blant annet skyldes aldrende utstyr, eller utstyr fra en rekke ulike leverandører, eller en rekke ulike programvare- og maskinvareversjoner.

Hyppigst strøm og redundans-trøbbel

De hyppigste feilene i norsk sambandsinfrastruktur dreier seg imidlertid om kvalitet på strømforsyning (SB6).

I tillegg gir begrensninger i en del tekniske løsninger for redundans, som enten gjør det umulig eller uhensiktsmessig kapasitetssløsende med automatisk feilretting, en svært hyppig kilde til sambandstrøbbel (SB4).

For eksempel utgjør SDH-nett fortsatt en bærebjelke i den norske sambandsinfrastrukturen, en løsning som krever at den redundante kapasiteten holdes reservert til dette formålet hele tiden. Lenger ned i nettverkslagene begrenses muligheten til å utvikle redundans, og løsninger som optiske krysskoblere er kun unntaksvis i bruk.

Dette anbefales

Nexia skriver i rapporten at de generelt anbefaler at det gjennomføres tiltak av beredskapsmessig og forebyggende natur, fremfor styrking av deler av infrastrukturen.

"Årsaken til dette er i første rekke at kostnadene ved å bygge ny infrastruktur, spesielt sambandsinfrastruktur, er overraskende høye", skriver Nexia.

De vektlegger at feil i infrastrukturen synes jevnt fordelt over det hele, og på tvers av tilbyderne. Effekten av andre tiltak vil derfor være større, når en vurderer effekten totalt sett.

Ut fra kost-/nytte-analysen anbefaler Nexia fem overordnede tiltak:

1. At sårbare og kritiske sambandstraseer identifiseres, herunder fellesføringer for leverandørene, og at det utarbeides sårbarhetsanalyser, tiltaksplaner og beredskapsplaner for disse.
2. At det utarbeides konkrete kvalitetskrav til nye sambandstraséer, samt for traséer som utbedres slik at man på sikt øker robustheten. Det anbefales også å utrede muligheten for å innføre en klassifiseringsforskrift for sambandsinfrastruktur. (Dette er i ferd innført for mobilinfrastruktur, red. anm.).
3. Anbefales å etablere en felles sjøkabelberedskap, å tilrettelegge for at aktørene kan utnytte hverandres infrastruktur ved feil, og at aktørene bedre kan utnytte utnytte både egen og leverandørers personell i krisesituasjoner.
4. At ekomaktørenes operasjonelle virksomhet oppfyller følgende konkrete krav: Risiko- og sårbarhetsanalyser av infrastrukturen og virksomheten, dokumentasjon av infrastrukturen, dokumentasjon og prosesser for arbeid og innføring av nytt utstyr, støtteavtaler med leverandører og innføring av hensiktsmessige inspeksjoner og vedlikeholdsprogrammer.
5. Utarbeidelse av beredskapsplaner og gjennomføring av beredskapsøvelser i regi av Post- og teletilsynet

Inside Telecom har vært i kontakt med både Telenor og Post- og teletilsynet om rapporten. Begge ønsker mer tid til å fordøye rapporten og kravene før de uttaler seg om innholdet.

- Vi jobber med å se på Nexias rapport og å kontrollere denne, sier seksjonssjef Fredrik Knudsen i Post- og teletilsynet.

IP1: Sammensatt IP-utstyrsportefølje.

IP2: Manglende helhetlig IP-arkitektur.

IP3: IP-produksjonskonsentrasjoner.

SB1: Geografiske områder med sårbar sambandsinfrastruktur.

SB2: Sårbare sambandstraseer.

SB3: Felles sambandsføringer som benyttes av flere aktører.

SB4: Begrensninger i redundante sambandsstrukturer.

SB5: Variabel kvalitet på sambandsutstyr.

SB6: Variabel kvalitet på strømforsyning.

SB7: Variabel kvalitet på noderom.

SB8: Usikker dokumentasjonskvalitet for samband langs jernbane.

OP1: Variabel operasjonell kvalitet.

OP2: Utilstrekkelig beredskaps- og krisehåndteringssystemer.

Rapporten er tilgjengelig i sin helhet her.