美东时间11月13日15时53分起，美国联邦航空管理局暂停全美机场航班起飞。 停飞持续超过4个小时，当天上万架次航班延误或取消。 这也是美国自2001年“9·11”恐怖袭击以来的第二次全国性地面停飞，美联社称其为近25年来时间最长的一次航班停飞。中国新闻网新华网光明网
肇事者听起来近乎荒诞：一台例行维护中新换上的路由器，每四五秒就产生超过1000次连接请求，直接干扰了空管中心与飞机之间的通信，还阻断了雷达实时数据流的传输。 FBI经知情人士向媒体披露，这次通信故障并非网络攻击或犯罪行为所致，当前调查的一个方向是它是否由软件更新引发。 微软也于事发当天表态，没有发现任何迹象表明停飞措施与微软的服务存在关联。新华网中国新闻网新华网
一台路由器，怎么就掐住了全国的跑道
很多人的第一反应是：一台路由器坏了，顶多影响几个中心，何以全美的飞机都不能起飞？关键要看这台路由器连着什么。全美空管靠的不是某一台设备，而是一张全国共用的骨干通信网络：地空通信、雷达实时数据流、各区域管制中心之间的协调移交，都跑在这张网上。骨干一瘫，这个中心无法呼叫另一个中心协调，相邻空域也无法互相接管，FAA只能按下全国暂停键——空中飞机照常落地，地上飞机一律不放行。
短短几分钟，这股异常请求冲垮了全美22个高空航路管制中心里的17个。 由于所有航路交通管制中心均受到通信问题影响，联邦航空局已对美国所有机场发布暂停航班起飞指令。知乎中国新闻网
更值得注意的是事故的性质：它不是老设备“自然坏了”，而是“升级升级坏了”。承包商当时正在为偏远站点做铜线换光纤的例行维护，顺手更换了路由器，由此触发异常请求洪泛。联邦机构正在调查，事故是缘于施工人员安装失误，还是涉事路由器设备自身缺陷。新华网
有译自美媒的报道进一步称，涉事的是2001年至2006年间生产的思科600系列路由器，升级时装上的新安全补丁“压垮”了它。 官方尚未确认这一型号细节，根本原因也至今没有最终结论——“路由器说”目前仍是调查焦点，而不是已经盖棺的定论。知乎
隐患的体量：超七成核心系统已在“不可持续”名单上
2023年1月，美国飞行安全通告系统NOTAM故障，FAA暂停国内航班起飞约两小时，1300多架次取消、近1万架次延误。 这两年，从华盛顿上空的重大客机相撞事故，到空管人手短缺、铜线老化反复被点名，裂缝早已不是秘密。四年之内两次全国性地面停飞，剧本几乎相同：老系统里一个环节先倒，其余环节跟着倒。光明网
FAA自己统计过，全美138套核心空管系统里，51套已被判定为“不可持续”，另外54套正走在报废边缘，合计超过七成。 问题不是没人知道这些底数，而是空管系统7×24小时运转、不能停机整体更换，预算又逐年审批扯皮——升级的速度，始终追不上老化的速度。知乎
停飞令解除了，风险解除了吗
混乱并未随着停飞令解除而结束：14日各航司取消超6150架次航班，另有7300余架次延误。 FAA预计航班运行到15日晚可大致恢复正常，而华盛顿正把这场危机变成预算案：事故发生后，交通部长肖恩·达菲呼吁国会提供500亿美元，加快空管系统升级。新华网光明网
但这次事故恰恰暴露了升级的难点：铜换光、老设备接新补丁，新旧技术“排异”最剧烈的时刻，就是7×24小时系统最容不得试错的时刻。换言之，隐患不在于“该不该升级”，而在于升级本身必须当成高危手术来做——而截至15日，连事故的确切触发点都还没有查清。
对接下来两周有赴美行程的用户，值得盯住的不是调查如何定责，而是两个信号：FAA是否再次发布区域性通信故障通报，以及感恩节出行高峰（11月26日）前，航司取消率能否真正回落。超七成核心系统还躺在“不可持续”名单上，“一台路由器停飞一个国家”的剧本，就还没有翻篇。
