《传真社》指空管数据处理器双重故障 系统曾陷「紧急状态」

民航处航空交通管理系统1号系统本月13日下午近4时半，航班数据处理器曾出现短暂故障。民航处指，当工程人员按预设程序转用设计相同的2号系统后，航班数据的处理和显示回复正常运作，过程历时6分钟，没有对航空安全构成影响。

不过据《传真社》披露，今次事故涉及主系统2个航班数据处理器同时出现故障，先后进入「降级模式」及「紧急状态」，须转用备用系统。其间部分功能受到影响，空管人员须改用人手操作。另外发生故障的主系统在重启后，须进行数据同步约1小时，才能转为备用系统。《传真社》指，上述具体情况获民航处确认，但民航处从未向外公布。民航处昨日回应《传真社》查询时，仍未有交代是甚么原因导致今次故障，仅指「事发后即时责成承办商彻底调查事件和尽快提交长远的解决方案。」

《传真社》引述消息人士，指新空管的主系统和备用系统，各自配备两个航班数据处理器(FDP)，其中一个处于活动状态时，另一个会作为备用；当运行中的处理器出现问题，系统会自动切换至备用处理器。消息人士透露，当日下午主系统运行中的处理器出现故障，切换至备用处理器后仍未能解决问题，属数据器双重故障。当时系统发出警报讯息，主系统进入了丧失大部分处理器功能的「降级模式」及「紧急状态」，因此须转用备用系统。

民航处回覆《传真社》查询时，证实按内部安全设定，当日主系统在其中一个处理器出现故障时进入了「降级模式」模式，当主系统两个处理器均故障时，空管人员的雷达屏幕显示了「紧急状态」作为提示。

《传真社》又进一步确认，当日系统有其他功能受到影响，包括透过处理器与邻近飞行情报区交换航班资料的功能，空管人员须改以语音通话与邻近情报区确保安全交接飞机。另外让空管人员透过特定收发器，向机师传送离场路线和飞行高度等指示的飞前放行指示数据服务，也在转换至备用系统时停止运作，空管人员须转用效率较低的无线电语音通话与机师联络，消息指情况持续逾半小时。至于出现故障的主系统，在重启后也需要进行约一小时的「数据同步」，才顺利转为备用系统。

消息人士向《传真社》表示，一套高性能的空管系统应该有完善的容错功能及韧性，能够自我修复人为或随机问题。他批评，处理器屡次出现双重故障，说明系统无法将问题隔离在运行中的处理器上，令备用处理器不受影响。