上周五晚,美国联邦航空管理局(FAA)下令实施全国地面停飞,导致美国航空旅客陷入严重混乱。据媒体报道,事故起因于一台新安装的瞻博网络(Juniper)路由器——由惠普企业(HPE)制造——向网络大范围广播数据,击溃了FAA陈旧的通信系统,致使空中交通管制员与飞行员之间的通信中断。

值得庆幸的是,主要依赖飞机硬件交互的交通防撞系统(TCAS)等安全服务未受影响。但由于空管无法联系高空飞行器,协调数千架在飞飞机变得不可能,当局被迫启动极端的地面停飞措施。历史上,该措施仅启用过两次:2001年“9·11”恐怖袭击事件,以及2023年1月11日“航行通告”(NOTAM)系统故障。

故障溯源:陈旧铜缆网难承重负

问题最初显现于监控肯塔基、印第安纳、俄亥俄及西弗吉尼亚部分空域的印第安纳波利斯中心,工作人员无法与机组建立联系。经全国排查,故障源锁定为阿肯色州埃尔多拉多的FAA无线电站点和德克萨斯州阿马里洛的雷达站点。检查发现,这两处近期安装的新路由器向FAA通信网络发送了大量数据。

FAA技术主管丽贝卡·盖伊(Rebecca Guy)在新闻发布会上表示:“我们发现有两个地点以极高速率ping我们的网络,每四到五秒就有超过一千个连接。”对于现代网络而言,这微不足道——例如2026年记录的最大规模DDoS攻击峰值达每秒31.4太比特。然而,FAA仍在使用数十年历史的铜缆网络,极易被此类数据量压垮。目前,当局正耗资数百亿美元纳税人资金,将该网络升级为光纤系统。

官方回应与后续影响

FAA局长布莱恩·贝德福德(Bryan Bedford)对事故原因提出疑问:“是安装错误、配置错误,还是路由器技术缺陷导致错误传播?”机构正在对此展开调查。HPE发言人则表示,瞻博路由器“没有失效”,看似按预期工作。最终确认是路由器上的某项特定功能导致系统过载,FAA员工随后在全网关闭了该功能。

FAA耗时约四小时恢复通信网络,但后续影响深远。参照2024年CrowdStrike崩溃后的恢复情况(当时联合航空、达美航空和美国航空花费数天恢复,西南航空因系统陈旧反而幸免),预计此次事件中处于中转状态的乘客,可能需要等待数小时至一两天才能继续旅程。