一块 20 年的老路由器让全美航班停飞：老旧网络设备的排查清单

11 月 14 日，美国联邦航空管理局（FAA）的空中交通管制系统出现故障，导致全美范围内航班地面停飞，当天超过 3300 架次航班取消。CBS 交通记者援引政府高级官员的说法：故障设备已被查明并隔离，问题指向一种“特定型号”的、已有 20 年历史的老路由器。

初步信息显示，路由器过载后开始传输不同步的数据，造成空管人员的语音通信线路出现杂音，还可能引发显示屏闪烁或黑屏。

这件事的技术含义

很多人第一反应是“20 年的设备怎么还在用”。但在关键基础设施里，这其实是常态：设备一旦通过认证、进入稳定运行，替换成本极高，牵一发动全身。真正的问题不是“老”，而是没有对老设备做容量与健康度评估。

路由器过载导致数据不同步，典型征兆有四个：

• 语音链路出现规律性杂音或断续
• 终端屏幕闪烁、黑屏、重连
• 延迟抖动（jitter）显著上升
• 日志里出现大量重传与 CRC 错误

给自己公司做一次老旧设备体检

不需要等到出事才查，下面这份清单可以直接用：

1. 盘清资产年龄

# 思科/华为设备查看运行时长与型号
show version | include uptime
show inventory

把超过 7 年的核心设备、超过 5 年的接入设备单独列出来。

2. 看负载而不是看状态灯

设备亮绿灯不代表没问题。要盯三个指标：

• CPU 5 分钟均值是否长期高于 60%
• 内存是否持续增长不回落
• 接口错包率是否在缓慢上升

3. 检查固件与已知漏洞

老设备最大的风险不是性能，而是停更之后的漏洞无人修。至少要确认该型号是否已 EOL（停止支持）。

4. 准备旁路方案

关键链路上，至少要有一条能手动切走的备用路径。FAA 这次能快速隔离故障设备，说明他们有冗余，只是冗余切换不够自动。

一个被忽视的教训

这次事故最值得记的一点是：故障不是“坏掉”，而是“降级”。设备还在跑，但它开始说错话。这类问题比彻底宕机更难发现，因为监控指标看起来都正常。

所以监控要加一条：业务语义层面的探测。不只是 ping 通不通，而是定期跑一次真实业务请求，验证端到端结果对不对。

一句话总结：老设备不可怕，不知道它老、也不测它到底行不行，才可怕。