图片来源：Hy Chalmé/Instagram现在飓风桑迪已经过去，洪水已经开始退去，我们想重温一下我们在过去24小时内通过云闪网络所看到的情况。CloudFlare的基础设施我们的网络设计用于抵御飓风和其他自然灾害，因此我们有信心即使飓风路径上的一些数据中心出现故障，流量也会立即转移到下一个最近的设施。也就是说，我们的首选始终是我们所有的数据中心保持在线，并能够继续服务于流量。昨天上午，我们的运营团队开会，计划对我们在新泽西州纽瓦克的设施的潜在损失进行规划，我们在机场代码EWR中提到了这些设施，而在弗吉尼亚州的阿什本市，机场代码IAD指的是潜在的损失。我们的设备位于这两个地点的一个Equinix设施内，我们确认他们已经采取措施确保他们的系统经过测试，并尽可能做好飓风准备。数据中心的设置使得，如果来自电网的电力中断，它们将切换到存储的备用电源，直到发电机可以启动。在EWR中，电能被有效地储存在一系列汽车电池中。电池中储存了足够的电力，数据中心可以在没有新电源的情况下持续运行几分钟。柴油发电机设置为在该时间段内启动，通常在检测到电源故障后不到一分钟。只要有足够的燃料，发电机就可以无限期地为设施供电。我们在全球运营的大多数数据中心都被视为"关键基础设施"，在紧急情况下，它们在提供柴油方面排在第二位，仅次于医院。

当风暴从头顶掠过时，我们EWR设施的发电机将接受测试。美国东部时间01:31，风暴登陆数小时后，我们收到通知，EWR失去了电网电源。按照设计，电力立即传输到电池，然后再传输到发电机。事件描述如下："Equinix IBX报告了一次公用电干扰，并将用户负载转移到发电机电源上。没有客户受到影响，现场工作人员报告说有足够的燃料供应。下一次更新将在情况发生重大变化时进行。"我们的系统继续运行，我们没有检测到任何电涌或中断。在美国东部时间08:32，我们收到通知，其中一台EWR发电机发生故障："Equinix IBX报告客户负载在发电机电源上，但是，他们失去了4号发电机故障的冗余do。工程师们正在调查这个问题。下一个更新将在情况发生重大变化时进行。"数据中心是为冗余设计的，因此失去一个发电机不会导致电力损失。我们的系统继续正常工作，功能发电机继续全天为我们的设备供电。美国东部时间19:09，在发电机最初启动11个半小时后，我们收到电网电力已恢复的通知："Equinix IBX AMFO报告说，公用电已恢复。"互联网上的其他地方虽然我们很幸运CloudFlare的所有设施都保持在线，但其他数据中心和网络也遇到了问题。在美国东部时间02:10左右，我们的网络运营团队注意到，通常通过第（3）层的黄色/大西洋穿越-2（AC-2）海底电缆传输的流量路由发生了变化。这条电缆从英国的布德到纽约的贝尔波特。虽然路由改变了，但它并没有影响我们的客户和我们的网络路由问题。我们后来与其他网络运营商确认，AC-2发生了故障。

多个区域性数据中心出现停机，导致客户网站中断。在某些情况下，我们的客户让他们的原始数据中心离线。当发生这种情况时，CloudFlare的"始终在线"功能将发挥作用，并继续为站点的静态版本提供服务，直到恢复源站为止。下面的图表说明了那些触发了"永远在线"的网站与正常情况的偏差。在风暴最严重的时候，从美国东部时间22:30开始一直持续到美国东部时间00:30，我们的网络站点比正常值高出2.5个标准差他们的原始服务器离线，但我们提供他们网站的静态副本。

有一点令人惊讶的是，在周一晚上，我们的EWR和IAD数据中心的流量比正常运行下降了不到1%。我们曾推测，随着停电影响到美国东北部的大量家庭和企业，通往数据中心的流量将受到更大的影响。我们的推测是，虽然上网的人可能会减少，但那些仍然保持连接的人却比平常更多地粘在电脑上上网冲浪。CloudFlare的每个人都和美国东北部的人们在一起，他们开始从这场极具破坏性的风暴中清理。多亏了警察、消防队员、救援人员以及该地区地面上的救援队，他们一直保持着警灯，使我们能够继续在该地区不受干扰地开展行动。