美国最繁忙的航空网络,最终被一套几十年前的通信系统拖停了。
11月13日,美国联邦航空局突然发布全国地面停飞令,要求美国所有机场暂停国内航班起飞。停飞持续超过4个小时,导致近1.5万架次航班延误或取消,超过100万名旅客的行程受到影响。美国官方给出的初步信息是,多个空中交通管制中心出现通信问题,雷达数据与空地通信变得不稳定。有关部门暂未发现网络攻击迹象,微软也否认故障与前一天发生的微软服务异常有关。美国交通部长达菲将问题指向空管系统过于老旧。他承认,美国部分空管网络仍在使用模拟通信,交换机和路由器承受大量数据后出现异常。
真正让人不解的是,这些问题并不是今天才被发现。美国政府早就知道大量空管设备已经快要撑不住,却始终没能完成整体更新。
因为美国空管系统是一张高度相连的全国网络,任何一个关键环节出错,都可能把问题传向其他地区。一架飞机从芝加哥飞往纽约,需要先接受机场塔台指挥,再进入进近管制区域,随后交给多个航路交通管制中心。飞机的位置、高度、速度和航向,必须在不同管制部门之间不断传递。11月13日的故障并非只影响芝加哥两座机场。达菲表示,全国22个航路交通管制中心都出现了不同程度的通信不稳定,部分雷达和通信信息无法保持一致。
在这种情况下,最危险的不是完全没有数据,而是不同设备给出的信息互相矛盾。一套设备显示飞机在一个位置,另一套设备的信息却出现延迟,空管人员就无法保证飞机之间保持安全距离。如果继续让航班起飞,空中的飞机只会越来越多,风险也会迅速增加。因此,美国联邦航空局只能让尚未起飞的飞机全部留在地面,先把已经在空中的航班安全降落。
纯粹的旧设备虽然落后,至少工作方式比较固定。最容易出问题的,往往是新设备接入旧系统的时候。根据美国官员的初步说法,部分新技术正在接入空管网络,旧交换机和路由器承受的数据超过原有设计能力,最终造成信息不稳定。具体原因仍在调查,但这个方向已经暴露出美国空管更新面临的真正难题。旧系统主要使用几十年前的模拟通信,新设备使用数字网络。双方在数据格式、传输速度和安全标准上存在很大差别,想让它们同时工作,就需要增加大量转换设备和临时接口。
接口越多,可能出错的地方就越多。美国又不可能先关闭全国空域,再用几年时间安装一套全新系统。每天最多4.5万架次航班需要空管人员指挥,旧设备必须继续工作,新设备只能一边安装、一边测试,再逐步完成切换。
美国空管系统已经陷入一个难解的局面,不更新,老设备随时可能坏,开始更新,新旧设备连接又可能制造新的故障。真正危险的不是改造完成以后,而是未来数年新旧系统长期共存的过渡期。
因为科技企业能造出先进产品,不代表政府有能力完成一项持续十几年的公共工程。硅谷公司可以快速更新软件,出现问题后还能撤回旧版本。但空管系统不能采用“先上线、出问题再修改”的办法。任何一次更新都必须反复测试,因为一个错误就可能威胁大量飞机和旅客的安全。
空管设备还是一个规模很小、要求极高的市场。科技公司生产手机、芯片和软件,可以卖给全球用户,空管设备采购数量有限,认证时间又非常长,企业未必愿意长期保留相关生产线。等到旧设备停产、原有厂商退出,FAA就很难找到替换零件。部分设施甚至需要从网络拍卖平台寻找零部件,或者使用3D打印技术制造替代品。更麻烦的是,熟悉旧系统的技术人员正在退休,新工程师懂数字技术,却未必了解几十年前的设备,老技术人员了解旧系统,又不一定熟悉新的网络架构。
美国从上世纪80年代就开始推动空管现代化,几十年过去,得到的不是一套完整的新系统,而是由不同时代设备拼起来的复杂网络。美国政府问责局的报告显示,在FAA的138个空管系统中,51个已经无法持续使用,另有54个存在无法持续的风险,合计超过75%。美国并不是不知道问题严重,而是一直在用修补代替彻底更换。
每次空管系统发生故障,美国政府都会提出增加预算。2025年,美国国会已经拨款125亿美元更新空管基础设施。如今特朗普政府又推动约300亿美元的新计划,希望更换通信网络、雷达和机场设备。
但美国缺的不只是钱。一届政府的任期只有四年,一套全国空管系统的改造却可能需要十几年。总统希望在任期内看到成果,议员更关心下一次选举,很少有人愿意为一项短期看不到成绩、又容易在改造中出问题的工程承担责任。于是,空管项目经常被拆成很多部分。先换一批雷达,再改一段通信网络,下一笔资金迟迟不到,其他旧设备只能继续使用。等到新的项目启动,前面安装的设备又需要重新调整。
这次故障发生前,美国已经知道超过四分之三的空管系统存在持续运行风险。但只要飞机还能正常起降,更新计划就可以继续拖延。直到全国航班一起停下来,设备老化才从报告中的数字,变成百万旅客眼前的混乱。美国拥有先进客机、卫星和人工智能技术,却不能顺利换掉一套基础通信网络。问题不是技术造不出来,而是没有一套稳定的制度,把跨越多届政府的改造坚持到底。
热门跟贴