Sự cố dừng cất cánh tại Mỹ phơi bày rủi ro của hạ tầng kiểm soát không lưu

Sự cố viễn thông khiến Cục Hàng không Liên bang Mỹ (FAA) phải dừng các chuyến bay khởi hành trên toàn nước Mỹ ngày 13/11 mang lại một bài học vượt xa câu chuyện một thiết bị trục trặc. Điều đáng chú ý nằm ở việc một hệ thống hàng không có quy mô và mức độ tự động hóa rất cao vẫn có thể bị ảnh hưởng diện rộng khi hạ tầng kiểm soát không lưu xuất hiện điểm yếu trong kiến trúc công nghệ và quá trình chuyển đổi giữa hệ thống cũ với hệ thống mới.

Kiểm soát không lưu là một hệ thống phức tạp với nhiều nhóm khác nhau làm việc cùng nhau. Người điều khiển giám sát các khu vực cụ thể và chuyển máy bay cho đội tiếp theo khi nó đi vào không phận mới.

Bộ trưởng Giao thông Mỹ Sean Duffy cho biết sự cố liên quan đến các thiết bị viễn thông cũ, trong khi các hệ thống mới được triển khai không gặp gián đoạn. Mỹ hiện vẫn phải vận hành song song nhiều lớp công nghệ được xây dựng trong các giai đoạn khác nhau, trong bối cảnh FAA đang thực hiện chương trình hiện đại hóa quy mô lớn.

Công nghệ cũ không chỉ là câu chuyện tuổi thọ thiết bị

Một hệ thống thiết bị hạ tầng cũ được kiểm tra giám sát nghặt nghèo không chứa đựng nguy hiểm chỉ vì đã hoạt động lâu năm. Rủi ro lớn hơn xuất hiện khi những thành phần khác thế hệ phải kết nối, truyền dữ liệu và phụ thuộc lẫn nhau trong một mạng lưới có yêu cầu gần như không được phép gián đoạn.

Trong sự cố ngày 13/11 của hàng không nước Mỹ, phía Mỹ cho biết radar và liên lạc không bị mất hoàn toàn, nhưng dữ liệu trở nên thiếu ổn định và không nhất quán. Chính trạng thái “hệ thống vẫn chạy nhưng thông tin không còn đủ tin cậy” mới đặt nhà điều hành trước tình huống khó hơn một sự cố mất điện đơn thuần, bởi dữ liệu sai có thể nguy hiểm hơn dữ liệu không tồn tại nếu con người không phát hiện kịp thời.

Đây là lý do hiện đại hóa hạ tầng kiểm soát không lưu không thể chỉ được hiểu là thay máy cũ bằng máy mới. Kiến trúc dự phòng phải bảo đảm một lỗi tại tuyến truyền dẫn, bộ định tuyến, thiết bị chuyển mạch hoặc nhà cung cấp không đồng thời làm suy giảm cả hệ thống chính và hệ thống dự phòng.

Qua tìm hiểu được biết, Mỹ đã có khoản đầu tư ban đầu 12,5 tỷ USD cho chương trình xây dựng hệ thống kiểm soát không lưu mới, đồng thời đang thúc đẩy kế hoạch bổ sung 30 tỷ USD để tiếp tục nâng cấp kiến trúc số, viễn thông và hạ tầng sân bay. FAA thừa nhận việc thay thế những thành phần lạc hậu mới chỉ là một phần của bài toán; hệ thống quản lý luồng bay, công cụ hoạch định và mạng kết nối dữ liệu cũng phải được hiện đại hóa đồng bộ.

Dự phòng chỉ có ý nghĩa khi thực sự độc lập

Từ sự cố tại Mỹ, Tổng công ty Quản lý bay Việt Nam (VATM) cho biết đã rà soát hệ thống đang vận hành và nhấn mạnh nguyên tắc dự phòng độc lập. Một đường truyền thứ hai sẽ không tạo ra khả năng chống chịu thực sự nếu vẫn dùng chung tuyến cáp, thiết bị trung gian hoặc cùng phụ thuộc vào một nền tảng công nghệ với đường truyền chính.

Tổng công ty Quản lý bay Việt Nam đã chính thức chuyển đổi và đưa Trung tâm Kiểm soát không lưu (KSKL) Hồ Chí Minh mới vào vận hành. Đây là dấu mốc đặc biệt quan trọng, không chỉ nâng cao năng lực điều hành cho vùng thông báo bay (FIR) nhộn nhịp nhất cả nước mà còn là mảnh ghép hạ tầng then chốt để vận hành Cảng HKQT Long Thành.

Theo VATM, hệ thống thông tin, dẫn đường và giám sát hiện được xây dựng theo hướng nhiều lớp, kết hợp mạng cáp quang với mạng vệ tinh VSAT dùng riêng. Doanh nghiệp cũng đã thay thế 10 hệ thống radar thế hệ mới, nâng cấp Trung tâm Kiểm soát đường dài TP. Hồ Chí Minh và chuẩn bị thay thế hệ thống tại Trung tâm Kiểm soát đường dài Hà Nội trong giai đoạn 2025–2030.

Một bài học khác là phải giám sát chất lượng dữ liệu, chứ không chỉ trạng thái “thiết bị đang hoạt động hay đã ngừng”.

VATM cho biết Trung tâm điều hành mạng số được định hướng theo dõi tải mạng, chất lượng dữ liệu radar và thoại để phát hiện sai lệch sớm, qua đó cho phép kíp trực chuyển sang phương thức dự phòng trước khi một lỗi kỹ thuật phát triển thành sự cố khai thác lớn.

Điều này đặc biệt quan trọng khi hệ thống cũ và mới phải vận hành song song. Mỗi lần cập nhật phần mềm, thay đổi cấu hình mạng hoặc đưa một công nghệ mới vào khai thác đều có thể tạo ra những tương tác khó dự đoán, vì vậy quá trình chuyển đổi cần được thử nghiệm từng bước, đánh giá rủi ro và luôn có phương án quay trở lại cấu hình ổn định nếu phát sinh bất thường.

Chuyển đổi số phải đi cùng khả năng phục hồi

Sự cố của Mỹ cũng cho thấy số hóa không tự động đồng nghĩa với an toàn hơn. Khi radar, kết nối thoại, dữ liệu chuyến bay, khí tượng và quản lý luồng ngày càng được liên kết, khả năng trao đổi thông tin nhanh hơn sẽ giúp tăng năng lực vùng trời, nhưng đồng thời cũng làm tăng quy mô ảnh hưởng nếu một điểm nút trung tâm gặp lỗi.

Lãnh đạo VATM cho biết, rút kinh nghiệm từ việc bộ định tuyến tại Mỹ vẫn chạy nhưng xuất dữ liệu sai, Trung tâm điều hành mạng số của VATM được định hướng giám sát trực tiếp chất lượng dữ liệu, cảnh báo sớm tải mạng bất thường và độ sai lệch dữ liệu radar, thoại để kíp trực chủ động chuyển sang phương thức dự phòng - Ảnh minh họa.

VATM đang triển khai các chương trình chuyển đổi sang quản lý luồng không lưu dựa trên dữ liệu, đồng thời nghiên cứu giám sát ADS-B qua vệ tinh để bổ sung một lớp quan sát độc lập với hạ tầng mặt đất. Các kịch bản mất liên lạc và mất giám sát tại nhiều cơ sở cũng được đưa vào diễn tập định kỳ, gắn với quản lý hiệu suất và rủi ro mệt mỏi của kiểm soát viên không lưu.

An ninh mạng là lớp phòng vệ khác nhưng không nên bị đánh đồng với mọi sự cố công nghệ. Đối với sự cố ngày 13/11 tại Mỹ, cơ quan chức năng chưa xác định dấu hiệu tấn công mạng; thông tin chính thức hiện hướng tới vấn đề kỹ thuật của hạ tầng viễn thông.

Bài học quan trọng hơn vì vậy là xây dựng khả năng phục hồi: hệ thống phải phát hiện được khi dữ liệu bất thường, cô lập được vùng lỗi, chuyển sang lớp dự phòng độc lập và giảm lưu lượng đủ nhanh để con người vẫn duy trì kiểm soát an toàn.

Với hạ tầng kiểm soát không lưu, mục tiêu của công nghệ không chỉ là xử lý nhiều chuyến bay hơn hoặc giảm thời gian chờ. Giá trị cuối cùng nằm ở khả năng hệ thống tiếp tục hoạt động an toàn ngay cả khi một thành phần không còn hoạt động như thiết kế.

Sự cố tại Mỹ cho thấy một nền hàng không hiện đại vẫn có thể phải chấp nhận dừng hàng nghìn chuyến bay nếu độ tin cậy của dữ liệu bị đặt dấu hỏi. Với Việt Nam, bài học đáng nhớ không phải là sao chép một công nghệ cụ thể, mà là bảo đảm trong quá trình số hóa, không có một điểm lỗi đơn lẻ đủ sức kéo theo sự gián đoạn của toàn bộ hệ thống.