英国空管再瘫痪的系统性原因剖析
2026-09-10
AI辅助
这种高度集成化的数字调度平台，将放行许可、高度分配等关键指令集中处理，一旦某个核心模块出现异常，极易引发整个网络的雪崩式崩溃。更为致命的是，系统存在严重的“单点失效”风险。有报道指出，就在故障发生前一周，NATS刚因预算削减取消了年度全系统压力测试。这种在关键基础设施上“带病运行”且缺乏极端工况验证的做法，使得系统在面临突发数据异常时毫无招架之力。
其次，系统冗余机制失效与应急预案的脆弱性，是导致故障影响被无限放大的核心原因。现代航空系统设计的核心原则是“故障安全”，即主系统失效时备用系统应能无缝接管。然而，在此次事件中，NATS的主用与备用系统在面对异常数据时，同时进入了安全模式并停止了自动处理。这说明其所谓的“多级备份”在实际的复杂故障面前形同虚设。此外，NATS在应对危机时的预案极其薄弱。2024年英国民航局（CAA）曾明确要求NATS审查其系统故障应急预案，但显然未能得到有效落实。当系统宕机后，由于缺乏有效的降级运行手段，空管部门被迫采用效率极低的人工方式处理航班计划，导致恢复时间远超预期，最终演变成一场持续数日的灾难。
大家都在看
