美国当地时间8月15日，位于弗吉尼亚州的美国联邦航空局(FAA)利斯堡航路管制中心的现代化航路自动化系统(ERAM：En-Route Automation Modernization)发生技术故障，导致美国东部地区航班大面积取消和延误。华盛顿罗纳德·里根国家机场取消了50%的进港航班、42%的出港航班，未被取消的航班平均延误约3小时。当日16时左右，故障修复。FAA在17日声明，此次故障是由ERAM系统的一次软件升级后产生的软件缺陷导致，目前正与洛克希德马丁公司积极沟通，避免未来继续发生类似事件。航班大面积取消和延误事件历来引人关注，我们该从中得到什么警示?
本次发生故障的ERAM系统于本世纪初由FAA提出并正式启动建设，被视为美国下一代航空运输系统(NextGen)的核心之一。今年3月27日，ERAM系统在美国全部20个航路管制中心正式投入运行，其设计目标是满足美国2025年的航路空管服务需求，采用先进的软硬件体系架构，提供系统功能未来升级能力。为支持NextGen的实施，ERAM系统在信息收集、数据处理和智能辅助等方面进行了强化，如：支持ADS-B信息的引入与处理、支持SWIM网络运行、强化飞行数据处理功能以支持灵活空域与航路使用能力、增加精确飞行航径处理功能以支持流量管理等。可以说，ERAM系统被给予厚望，是美国NextGen系统的支柱之一。
但作为一个全新的复杂系统，尽管ERAM系统在整个研发过程中经过了包括安全风险分析、需求测试、实验室运行测试、实际运行测试等多个校验、验证环节，仍无法保障系统完全可靠。ERAM系统在研制和部署过程中充满波折，在试运行与运行期间也曾发生过多次故障。例如，2009年ERAM系统在盐湖城航路管制中心进行首次运行测试期间便出现系统软件故障;2010年，在西雅图运行的ERAM系统因故障导致中断服务27秒，管制员不得不依赖无线电和自己对飞机位置的记忆来进行指挥等等。
8月15日ERAM系统发生故障导致美国东部地区航班大面积取消和延误事件再次为我们敲响警钟：在涉及空中交通指挥核心的系统或设备如自动化系统在进行升级、换代时，一定要慎之又慎，做好充分的测试、评估和验证;同时也要重视备用系统的作用，确保主用系统在发生故障时能迅速切换至备用系统，将风险降到最低，以保障运行安全，避免发生类似事件。
