现代航空安全的“单点脆弱性”不是“技术层还是制度层”的二选一，而是制度滞后放大技术故障——2026年11月13日FAA地面空管网络在铜缆换光纤过程中因新路由器异常，导致全美22个航路中心中17个通信过载，全国停飞逾4小时、超2万个航班受影响。
一、前提澄清：故障出在FAA地面空管网，不是737机载链路
故障主体：这次全美停飞的直接原因是FAA地面空管通信网络过载，而非波音737飞机自身的通信链路。
故障链条：承包商L3Harris在阿肯色州和德州将老旧铜缆更换为光纤时，新装路由器每4至5秒向其他路由器发起超过1000次连接请求，引发FAA设施与飞机及雷达之间的通信故障。
波及范围：全美22个航路中心中17个通信系统过载，FAA无法迅速定位原因，下令全国地面停飞逾4小时，超过2万个航班受影响。
二、技术层：冗余在纸面上，不在链路上
超期服役：被更换的路由器已服役约25年，本应2006年更换；部分骨干线路仍为三四十年前铺设的铜缆，多数后台终端系统停更逾20年。
共用底层：22个航路中心看似相互独立，底层却走同一张老电信网、同一批老线路，局部路由器异常沿共用链路扩散。
升级不足：国会批了125亿美元改造，到2026年5月5170条老旧铜缆只换掉2560条，不到一半。
三、制度层：维护债不是一天欠下的
预算被挤占：FAA每年斥资10亿美元维护老旧铜缆系统，升级计划多次推迟。
风险面过大：FAA手中138套空管系统中超过76%要么不可持续、要么存在潜在风险。
切换管控不足：关键基础设施改造需确保新旧系统切换安全可控，这次故障恰恰发生在切换环节。 (以上内容均由AI生成)
