美國當(dāng)?shù)貢r(shí)間8月15日，位于弗吉尼亞州的美國聯(lián)邦航空局(FAA)利斯堡航路管制中心的現(xiàn)代化航路自動(dòng)化系統(tǒng)(ERAM：En-Route Automation Modernization)發(fā)生技術(shù)故障，導(dǎo)致美國東部地區(qū)航班大面積取消和延誤。華盛頓羅納德·里根國家機(jī)場(chǎng)取消了50%的進(jìn)港航班、42%的出港航班，未被取消的航班平均延誤約3小時(shí)。當(dāng)日16時(shí)左右，故障修復(fù)。FAA在17日聲明，此次故障是由ERAM系統(tǒng)的一次軟件升級(jí)后產(chǎn)生的軟件缺陷導(dǎo)致，目前正與洛克希德馬丁公司積極溝通，避免未來繼續(xù)發(fā)生類似事件。航班大面積取消和延誤事件歷來引人關(guān)注，我們?cè)搹闹械玫绞裁淳��?

本次發(fā)生故障的ERAM系統(tǒng)于本世紀(jì)初由FAA提出并正式啟動(dòng)建設(shè)，被視為美國下一代航空運(yùn)輸系統(tǒng)(NextGen)的核心之一。今年3月27日，ERAM系統(tǒng)在美國全部20個(gè)航路管制中心正式投入運(yùn)行，其設(shè)計(jì)目標(biāo)是滿足美國2025年的航路空管服務(wù)需求，采用先進(jìn)的軟硬件體系架構(gòu)，提供系統(tǒng)功能未來升級(jí)能力。為支持NextGen的實(shí)施，ERAM系統(tǒng)在信息收集、數(shù)據(jù)處理和智能輔助等方面進(jìn)行了強(qiáng)化，如：支持ADS-B信息的引入與處理、支持SWIM網(wǎng)絡(luò)運(yùn)行、強(qiáng)化飛行數(shù)據(jù)處理功能以支持靈活空域與航路使用能力、增加精確飛行航徑處理功能以支持流量管理等�？梢哉f，ERAM系統(tǒng)被給予厚望，是美國NextGen系統(tǒng)的支柱之一。

但作為一個(gè)全新的復(fù)雜系統(tǒng)，盡管ERAM系統(tǒng)在整個(gè)研發(fā)過程中經(jīng)過了包括安全風(fēng)險(xiǎn)分析、需求測(cè)試、實(shí)驗(yàn)室運(yùn)行測(cè)試、實(shí)際運(yùn)行測(cè)試等多個(gè)校驗(yàn)、驗(yàn)證環(huán)節(jié)，仍無法保障系統(tǒng)完全可靠。ERAM系統(tǒng)在研制和部署過程中充滿波折，在試運(yùn)行與運(yùn)行期間也曾發(fā)生過多次故障。例如，2009年ERAM系統(tǒng)在鹽湖城航路管制中心進(jìn)行首次運(yùn)行測(cè)試期間便出現(xiàn)系統(tǒng)軟件故障;2010年，在西雅圖運(yùn)行的ERAM系統(tǒng)因故障導(dǎo)致中斷服務(wù)27秒，管制員不得不依賴無線電和自己對(duì)飛機(jī)位置的記憶來進(jìn)行指揮等等。

8月15日ERAM系統(tǒng)發(fā)生故障導(dǎo)致美國東部地區(qū)航班大面積取消和延誤事件再次為我們敲響警鐘：在涉及空中交通指揮核心的系統(tǒng)或設(shè)備如自動(dòng)化系統(tǒng)在進(jìn)行升級(jí)、換代時(shí)，一定要慎之又慎，做好充分的測(cè)試、評(píng)估和驗(yàn)證;同時(shí)也要重視備用系統(tǒng)的作用，確保主用系統(tǒng)在發(fā)生故障時(shí)能迅速切換至備用系統(tǒng)，將風(fēng)險(xiǎn)降到最低，以保障運(yùn)行安全，避免發(fā)生類似事件。