USA: Stare routery przeciążyły kontrolę lotów. FAA wznowiła starty

Co naprawdę zawiodło w amerykańskiej kontroli lotów?

Piątkowy paraliż amerykańskiego ruchu lotniczego nie skończył się wraz z pierwszym komunikatem o wstrzymaniu startów. Podczas wieczornej konferencji w Białym Domu przedstawiciele administracji ujawnili, że systemy radarowe i komunikacyjne obsługujące ośrodki kontroli lotów zaczęły podawać niestabilne dane. Minister transportu Sean Duffy wskazał przeciążenie starszych przełączników oraz routerów jako zasadniczy problem techniczny. W tle pozostaje wykorzystanie przestarzałej infrastruktury telefonicznej typu TDM.

Według ministra nowocześniejsze przełączniki oparte na sieciach IP, które zostały już zainstalowane w części infrastruktury, nie uległy tej samej awarii. Nie oznacza to jednak, że wszystkie przyczyny techniczne zostały ostatecznie rozstrzygnięte. Władze podkreślają potrzebę dalszej analizy i ustalenia, w jaki sposób przeciążenie rozprzestrzeniło się na krajową sieć. Ważne jest rozróżnienie między wstępnym wyjaśnieniem usterki a końcowym raportem niezależnej analizy.

Informację o samym zatrzymaniu odlotów opisywaliśmy wcześniej w wiadomości USA: FAA wstrzymała starty samolotów w całym kraju. Najnowszy etap to już nie polecenie pozostania na ziemi, lecz konkretne ujawnione przyczyny techniczne, wznowienie odlotów i trudności z przywracaniem normalnego rozkładu.

Trzy i pół tysiąca samolotów na niebie w chwili alarmu

Sean Duffy poinformował, że w chwili rozpoczęcia działań w amerykańskiej przestrzeni powietrznej znajdowało się ponad 3500 samolotów. Zastosowano procedury, które pozwalały załogom kończyć loty i bezpiecznie lądować, zamiast wymagać zawracania wszystkich maszyn. To podstawowa różnica między zatrzymaniem nowych odlotów a całkowitym pozbawieniem kontroli samolotów już lecących.

FAA nie podawała, by załogi masowo utraciły wszelką możliwość kontaktu z kontrolerami. Problem polegał na niestabilności jakości i spójności informacji w poszczególnych elementach systemu. Gdy ten sam obraz sytuacji nie jest wystarczająco wiarygodny we wszystkich ośrodkach, ograniczenie liczby nowych startów jest sposobem na zmniejszenie obciążenia i ryzyka.

W historii lotnictwa podobnie rozległe działania były rzadkie. Głośne lądowanie samolotu LOT 16 bez podwozia w Warszawie należało do zupełnie innej kategorii zagrożenia, ale pokazuje znaczenie wcześniej przygotowanych i wyćwiczonych procedur. Piątkowa decyzja FAA była działaniem dotyczącym całego systemu, a nie pojedynczej niesprawnej maszyny.

Dlaczego ponowne otwarcie przestrzeni powietrznej nie usuwa opóźnień?

Po wznowieniu startów samoloty nie znajdują się automatycznie w miejscach, w których powinny obsługiwać kolejne loty. Część załóg przekracza dopuszczalny czas wykonywania obowiązków, inne maszyny muszą wykonać loty pozycjonujące, a pasażerowie mogą utracić połączenia przesiadkowe. Właśnie dlatego minister ostrzegł, że przywracanie sprawnego rozkładu będzie stopniowe, mimo usunięcia bezpośredniej blokady.

Na szczególną uwagę zasługują loty na trasach łączących Europę i Amerykę Północną. Opóźnienie w jednym kierunku może przesunąć odlot powrotny albo kolejną rotację tego samego samolotu. Wysoka liczba podróżnych oznacza także przeciążenie stanowisk obsługi pasażerów, zmian rezerwacji, hoteli i punktów transferowych. Nie można jednak przyjmować, że wszystkie loty między Polską a USA są odwołane.

Sytuacja pasażerów zależy od konkretnego przewoźnika, trasy i podstawy prawnej. Artykuł o prawach pasażerów po alarmie bombowym i zmianie lotniska omawia ogólne różnice między obowiązkiem opieki, zwrotem kosztów a odszkodowaniem przy podróżach podlegających europejskim przepisom. Amerykańskie rejsy krajowe oraz połączenia z Europą mogą podlegać różnym regulacjom, więc należy sprawdzić warunki właściwe dla konkretnej rezerwacji.

Co wykluczono w pierwszych ustaleniach?

Podczas konferencji przedstawiciele administracji informowali, że nie mają dowodów wskazujących na celowy atak jako przyczynę usterki. Sama niestabilność danych nie oznacza również, że w jednym momencie wszystkie radary i wszystkie kanały łączności całkowicie przestały działać. Wskazywano raczej niejednolitą jakość informacji, z powodu której kontrolerzy nie mogli bezpiecznie utrzymywać normalnego obciążenia. To rozróżnienie ma znaczenie dla oceny skali technicznego ryzyka.

Stare routery i koszt modernizacji. Co zapowiedział rząd?

Administracja USA od dłuższego czasu wskazuje potrzebę gruntownej modernizacji kontroli ruchu lotniczego. Podczas konferencji Duffy przypomniał o 12,5 mld dolarów przeznaczonych na rozpoczęcie przebudowy i podkreślił, że nie jest to pełne finansowanie całego przedsięwzięcia. W jego ocenie wieloletnie wymienianie pojedynczych elementów nie wystarcza do usunięcia problemów związanych z integracją bardzo starego sprzętu.

Kluczowa jest nie tylko wymiana jednego routera. Sieć kontroli lotów obejmuje połączone ośrodki regionalne, wieże lotniskowe, stacje radarowe i systemy komunikacji. Modernizacja musi być rozłożona w czasie, a uruchomienie nowych urządzeń nie może samo w sobie wytworzyć luki w bezpieczeństwie. To dlatego istotne są rozwiązania zapasowe, które utrzymują łączność podczas prac technicznych.

Władze nie przedstawiły dowodów, że piątkowy incydent był cyberatakiem. Związane z bezpieczeństwem instytucje sprawdzają różne możliwe przyczyny, ale samo pojawienie się problemów cyfrowych nie jest dowodem zewnętrznego sabotażu. Najważniejszy dla podróżnych fakt pozostaje prosty: ogólnokrajowy nakaz zatrzymania startów został zniesiony, jednak odbudowa pełnej regularności połączeń wymaga czasu.

Źródła informacji

Departament Transportu USA, FAA, Associated Press, CBS News