Методология

Обнаружение и атрибуция аномалий задержки в подводных кабелях методом двухсигнальной перекрестной проверки

Евгений Королев - GeoCables · Техническая заметка, июнь 2026 · v1.1

1. Исходные данные

Метод работает на основе выверенного графа топологии сети и непрерывно пополняемого архива измерений.
Исходные значения RTT для каждого замера сохраняются в режиме «только добавление» (append-only - принцип неизменяемости данных: новые записи добавляются, старые не удаляются и не изменяются, что гарантирует целостность истории), поэтому любой будущий детектор можно перезапустить на полной истории данных.
Это свойство невозможно воссоздать задним числом, опираясь лишь на публичные карты кабелей.

2. Обнаружение (базовый уровень + геометрическая атрибуция)

Каждая проверка отправляет пинг и выполняет трассировку маршрута до цели вблизи береговой точки кабеля.
Измерение считается потенциальной аномалией, если его RTT существенно превышает адаптивный базовый уровень для данного маршрута (базовый уровень - статистически «нормальная» задержка, вычисленная по истории измерений; аналог нормальной температуры тела - отклонение фиксируется только тогда, когда оно действительно значимо).
Такие кандидаты проходят через многоступенчатую воронку фильтрации, прежде чем будет поднято оповещение - это первый уровень подавления ложных срабатываний:

До статуса оповещения доходят лишь ~18% исходных всплесков (114 из 624).
Атрибуция кабеля осуществляется геометрически: скачок задержки связывается с ближайшим сегментом кабеля по формуле гаверсинуса (формула гаверсинуса - классический метод навигации для вычисления кратчайшего расстояния между двумя точками на поверхности сферы; активно применялась мореплавателями еще в XIX веке, а сегодня используется в GPS и геоаналитике) между подозреваемым узлом маршрута и береговыми точками кабелей-кандидатов.

3. Двухсигнальная перекрестная проверка

3.1 Сигнал A - изменение маршрута через AS

При деградации подводного кабеля трафик нередко перенаправляется в обход, что меняет путь через автономные системы (AS-path).
Автономная система (AS) - независимая сеть или группа сетей под единым административным управлением (например, сеть крупного провайдера или облачного оператора). Весь интернет состоит примерно из 80 000 таких систем, которые «договариваются» о маршрутах по протоколу BGP - своеобразному «языку дипломатии» между сетями.
Для каждого оповещения мы сравниваем AS-путь до события (типичный путь для данной пары «зонд → цель») с путем в момент события.

При калибровке алгоритма, из 66 оповещений с достаточной историей маршрутизации, лишь 9 (13,6%) были независимо подтверждены зафиксированным изменением AS-пути.
Наивный «отпечаток» по исходному IP-пути слишком зашумлен: ECMP-балансировка (ECMP - равноценная многопутевая маршрутизация: когда до цели ведут несколько равнозначных дорог, трафик распределяется между ними случайно, как машины по полосам шоссе) и периодические тайм-ауты дают ~18 различных IP-путей для одной пары «зонд → цель». Сигнал становится стабильным лишь на уровне набора AS (~1,5 различных на пару) - именно его мы и используем.

3.2 Сигнал B - многозондовый консенсус с учетом сегментов

Если деградацию видит только один зонд, возникает ключевой вопрос: остальные зонды - «молчаливые свидетели» или просто не задействуют затронутый кабель?
Зонд, маршрут которого огибает кабель, свидетелем не является - его молчание ничего не доказывает. Это классическая логическая ловушка: отсутствие доказательства не является доказательством отсутствия (лат. «Absentia probationis non est probatio absentiae»).
Поэтому мы засчитываем зонд как полноправного свидетеля лишь тогда, когда его реальный AS-путь географически проходит через тот же кабельный коридор, что и путь зонда, поднявшего оповещение. Эта проверка по геокоридору исключила из числа «свидетелей» 30% зондов, которые наивно считались таковыми по принципу «тот же кабель».

3.3 Лестница уверенности

Оба сигнала в значительной мере независимы: изменение AS-пути отражает топологическое событие в сети - физический перебой в маршруте, тогда как многозондовый консенсус отражает географический охват деградации - насколько широко распространилась проблема.
Это принципиально разные физические процессы, которые не обязаны происходить одновременно.
Совсем немногие оповещения удовлетворяют обоим критериям сразу. Результат их совместного анализа:

Двойных подтверждений - ноль, и это правильный результат: в период с марта по июнь 2026 года крупных обрывов подводных кабелей не происходило.
Настоящий масштабный разрыв кабеля одновременно активировал бы оба сигнала - как землетрясение регистрируется сразу несколькими независимыми сейсмографами.
Ценность метода - в его способности разграничивать: уверенно квалифицировать 44 оповещения (38%) как обоснованные ложные позитивы и выделять 7 событий как изменения маршрутизации, не связанные с повреждением кабелей, - а не генерировать устрашающую статистику в «тихий» период.

4. Анализ ложных позитивов (без прикрас)

• Воронка фильтрации уже на этапе до оповещения отсеивает 82% исходных всплесков (624 → 114).
• Из числа оповещений 44/114 (38%) являются обоснованными ложными позитивами - оба независимых сигнала отрицательны. Такие оповещения теперь не отображаются в уведомлениях пользователей, однако остаются видимыми на информационной панели.
• Наивное правило «один зонд → ложный позитив» завысило бы число ложных позитивов примерно на 45%: геокоридорное уточнение переклассифицирует многие из них в категорию неизвестно, а не «подтвержденный ложный позитив» - ведь молчание свидетеля, который вообще не использовал данный кабель, доказательством не является.
• 56/114 оповещений остаются неклассифицированными из-за структурного отсутствия свидетеля на коридоре. Это ограничение покрытия зондами, а не неопределенность метода. Классификатор для этих оповещений четко определен - просто данных для их оценки пока не существует.

5. Ограничения

• География зондов. Небольшой фиксированный парк зондов плюс (- крупнейшая в мире распределенная сеть интернет-измерений, объединяющая более 12 000 независимых зондов в 180+ странах; управляется европейским регистратором RIPE NCC) означает, что для многих кабелей нет второй точки наблюдения на нужном коридоре - для них сигнал консенсуса структурно недоступен. Расширение парка зондов напрямую устраняет причину большинства неклассифицированных случаев.
• Геопространственное разрешение. Сопоставление коридоров осуществляется на уровне стран по геолокации AS-пути; некоторые сети дают неверную геолокацию - такие случаи трактуются как «неизвестно», а не как несовпадение.
• Атрибуция - геометрическая. Назначение кабеля производится по ближайшему расстоянию (формула гаверсинуса); перекрестная проверка по коридору подтверждает ее там, где есть данные о пути (64 из 66 случаев подтверждены), однако это эвристика, а не претензия на абсолютную истину.
• Тихий период наблюдения. В рассматриваемый период крупных обрывов кабелей не было. Метод проходит валидацию через способность разграничивать события, а не через обнаружение катастрофы - подобно тому как надежность дымового извещателя проверяют не пожаром, а тест-дымом.

6. Воспроизводимость и данные

Обнаружение использует адаптивный порог, откалиброванный по базовому распределению каждого маршрута, а не фиксированный множитель; уровни консенсуса отражают долю подходящих свидетелей коридора, подтвердивших деградацию.
Точная параметризация здесь намеренно опущена и будет доступна в готовящейся полной публикации или по запросу. Исходные значения RTT и AS-пути для каждого измерения сохраняются, что позволяет перезапустить классификатор от начала до конца по всему архиву в рамках любой пересмотренной методологии.
Источники сигналов: (пинг + трассировка), собственные зонды и выверенный граф кабелей и береговых точек подключения.