美國當地時間8月15日，位于弗吉尼亞州的美國聯(lián)邦航空局(FAA)利斯堡航路管制中心的現代化航路自動化系統(tǒng)(ERAM：En-Route Automation Modernization)發(fā)生技術故障，導致美國東部地區(qū)航班大面積取消和延誤。華盛頓羅納德·里根國家機場取消了50%的進港航班、42%的出港航班，未被取消的航班平均延誤約3小時。當日16時左右，故障修復。FAA在17日聲明，此次故障是由ERAM系統(tǒng)的一次軟件升級后產生的軟件缺陷導致，目前正與洛克希德馬丁公司積極溝通，避免未來繼續(xù)發(fā)生類似事件。航班大面積取消和延誤事件歷來引人關注，我們該從中得到什么警示?

本次發(fā)生故障的ERAM系統(tǒng)于本世紀初由FAA提出并正式啟動建設，被視為美國下一代航空運輸系統(tǒng)(NextGen)的核心之一。今年3月27日，ERAM系統(tǒng)在美國全部20個航路管制中心正式投入運行，其設計目標是滿足美國2025年的航路空管服務需求，采用先進的軟硬件體系架構，提供系統(tǒng)功能未來升級能力。為支持NextGen的實施，ERAM系統(tǒng)在信息收集、數據處理和智能輔助等方面進行了強化，如：支持ADS-B信息的引入與處理、支持SWIM網絡運行、強化飛行數據處理功能以支持靈活空域與航路使用能力、增加精確飛行航徑處理功能以支持流量管理等�？梢哉f，ERAM系統(tǒng)被給予厚望，是美國NextGen系統(tǒng)的支柱之一。

但作為一個全新的復雜系統(tǒng)，盡管ERAM系統(tǒng)在整個研發(fā)過程中經過了包括安全風險分析、需求測試、實驗室運行測試、實際運行測試等多個校驗、驗證環(huán)節(jié)，仍無法保障系統(tǒng)完全可靠。ERAM系統(tǒng)在研制和部署過程中充滿波折，在試運行與運行期間也曾發(fā)生過多次故障。例如，2009年ERAM系統(tǒng)在鹽湖城航路管制中心進行首次運行測試期間便出現系統(tǒng)軟件故障;2010年，在西雅圖運行的ERAM系統(tǒng)因故障導致中斷服務27秒，管制員不得不依賴無線電和自己對飛機位置的記憶來進行指揮等等。

8月15日ERAM系統(tǒng)發(fā)生故障導致美國東部地區(qū)航班大面積取消和延誤事件再次為我們敲響警鐘：在涉及空中交通指揮核心的系統(tǒng)或設備如自動化系統(tǒng)在進行升級、換代時，一定要慎之又慎，做好充分的測試、評估和驗證;同時也要重視備用系統(tǒng)的作用，確保主用系統(tǒng)在發(fā)生故障時能迅速切換至備用系統(tǒng)，將風險降到最低，以保障運行安全，避免發(fā)生類似事件。