- Il 13 novembre 2026 la FAA ha sospeso le partenze in tutti gli Stati Uniti per oltre quattro ore, dopo problemi di comunicazione in più centri di controllo: circa 11.000 voli coinvolti.
- Sotto indagine c’è un intervento di sostituzione di un tratto di cavo in rame con fibra ottica e l’installazione di un nuovo router. Le ipotesi sono un errore dell’appaltatore o un apparato difettoso.
- Per chi gestisce reti di trasporto e interconnessione la lezione riguarda la diversità fisica dei percorsi, la gestione dei change e la convivenza tra apparati vecchi e nuovi.
Al centro dell’inchiesta sul blocco del traffico aereo statunitense del 13 novembre c’è un intervento di ammodernamento della rete, simile a quelli che ogni operatore pianifica decine di volte l’anno. Secondo Techpost, gli investigatori valutano due ipotesi: un errore dell’appaltatore durante la migrazione da rame a fibra oppure un router difettoso. Per chi progetta e gestisce reti, la vicenda mostra bene cosa può andare storto quando tecnologie nuove e apparati legacy devono funzionare insieme.
Cosa è successo
Come riporta Techpost, la Federal Aviation Administration (FAA), l’ente federale che gestisce il traffico aereo negli Stati Uniti, ha fermato le partenze in tutto il Paese il 13 novembre 2026. Il blocco è scattato alle 15:54, ora della costa orientale, quando migliaia di aerei erano già in volo. La sospensione è durata oltre quattro ore e ha sconvolto i programmi di circa 11.000 voli. Quella sera erano attesi in partenza più di 1,5 milioni di passeggeri.
La FAA ha fermato i decolli per ragioni di sicurezza. Con comunicazioni inaffidabili tra controllori e piloti, autorizzare nuove partenze avrebbe aumentato il rischio operativo. Gli aerei già in cielo sono rimasti sotto la gestione dei controllori e sono atterrati. Entro le 19:05 oltre 800 voli erano stati dirottati o rimandati all’aeroporto di partenza. La sospensione è stata revocata in serata, ma i disagi sono proseguiti anche il giorno seguente: cancellazioni, equipaggi fuori posizione e coincidenze perse.
Secondo la ricostruzione di Techpost, si tratta del primo blocco nazionale delle partenze dal gennaio 2023, quando a causarlo fu il guasto al sistema di avvisi ai piloti. È anche l’episodio più grave dalle restrizioni seguite agli attentati dell’11 settembre 2001. Allora gli aerei già in volo furono richiamati a terra; questa volta la misura ha riguardato soprattutto i decolli.
Le ipotesi sulla causa
Il segretario ai Trasporti Sean Duffy, citato da Techpost, ha spiegato che un appaltatore stava sostituendo un tratto di vecchio cavo in rame con fibra ottica e installando un nuovo router. L’intervento faceva parte dell’aggiornamento della rete di comunicazione usata dalle strutture di controllo. Nella gestione delle telecomunicazioni FAA era coinvolta L3Harris.
La causa tecnica non è ancora accertata. Le autorità hanno parlato anche di apparati datati, che sarebbero andati in sovraccarico durante l’introduzione delle nuove tecnologie. Ne sarebbero derivati problemi intermittenti alle comunicazioni e ai radar. La FAA ha avviato verifiche tecniche e il Dipartimento dei Trasporti segue l’indagine.
Perché riguarda anche te
Lo scenario descritto dalle autorità americane è familiare a chiunque lavori in un NOC: un segmento viene migrato, un apparato nuovo entra in produzione e uno vecchio, collegato allo stesso percorso, non regge. Techpost elenca tre possibili meccanismi: l’interazione tra apparati vecchi e nuovi, una configurazione errata, oppure un problema che si estende oltre il segmento su cui si sta lavorando. La testata sottolinea anche che una rete aggiornata può mantenere punti singoli di cedimento, se resta collegata a componenti fragili o non isolati.
Anche in Italia la migrazione dal rame alla fibra e il rinnovo degli apparati sono attività ricorrenti per operatori, OLO, ISP e reti aziendali. Per chi lavora nel wholesale c’è un aspetto ulteriore. Il caso FAA, osserva Techpost, mostra che un problema in una rete esterna al settore dell’aviazione può fermare le operazioni di volo. Allo stesso modo, un change su un circuito di trasporto o su un nodo di interconnessione può propagarsi a clienti che non sanno nemmeno di dipendere da quel tratto: PA, sanità, servizi di pagamento, MVNO che si appoggiano alla rete di un altro operatore.
Techpost cita due esempi italiani, pagoPA e il Fascicolo sanitario elettronico. L’utente vede un portale, ma dietro ci sono connettività, sistemi di identità, infrastrutture e fornitori esterni. Per questo, secondo la testata, la continuità va progettata sull’intera catena del servizio: bisogna mappare le dipendenze, individuare i guasti comuni e preparare alternative già testate.
Come proteggersi / Cosa fare
Le indicazioni che seguono riprendono i criteri citati da Techpost e le buone pratiche di settore riconosciute nella gestione di reti di trasporto e interconnessione.
- Verificare la diversità fisica reale. Percorsi “ridondati” che condividono cavidotti, POP, apparati o alimentazioni non sono indipendenti. Va mappato il rischio condiviso (SRLG) e, quando si acquista capacità da terzi, occorre chiedere ai fornitori evidenza della separazione dei tracciati.
- Censire l’obsolescenza prima di migrare. Serve un inventario degli apparati a fine vendita o fine supporto, con carichi di CPU e memoria e dimensione delle tabelle. Prima di introdurre nuove tecnologie va stimato il margine residuo: l’ipotesi di sovraccarico degli apparati datati, nel caso FAA, è esattamente questo rischio.
- Scrivere la procedura del change e il piano di rientro. La procedura operativa deve prevedere controlli prima e dopo l’intervento, criteri chiari per decidere se procedere e un rollback già provato, con un tempo massimo oltre il quale si torna alla configurazione precedente.
- Introdurre le modifiche per fasi. Conviene migrare un segmento alla volta, monitorando errori, instabilità delle interfacce e perdita di pacchetti, con soglie che fanno scattare automaticamente lo stop.
- Testare l’interoperabilità tra nuovo e legacy. Le configurazioni vanno validate in laboratorio o in un ambiente rappresentativo, soprattutto quando il nuovo router dialoga con apparati di generazioni precedenti.
- Governare gli appaltatori come il personale interno. Ai fornitori esterni vanno applicate le stesse regole: approvazioni, accessi tracciati, supervisione durante le finestre critiche e responsabilità definite nel contratto.
- Provare davvero il failover. La commutazione automatica va verificata con test regolari, affiancati da procedure manuali praticabili e da una gestione fuori banda degli apparati, così da non perdere il controllo della rete quando quella primaria si degrada.
- Avvisare la catena a valle. I lavori programmati vanno comunicati con anticipo ai clienti wholesale, valutando con loro l’impatto sui servizi critici che transitano sui segmenti interessati.
Il punto di vista Nexim
Dal punto di vista di un operatore di rete, la lettura Nexim è che il punto debole raramente è la tecnologia nuova in sé: più spesso è il confine tra nuovo e legacy, dove si concentrano dipendenze poco documentate. Un piano di migrazione rame-fibra o un rinnovo degli apparati andrebbe trattato come un progetto di resilienza, non come una semplice sostituzione di hardware. Per gli operatori significa anche scegliere partner di trasporto e interconnessione che sappiano documentare percorsi e punti di consegna, così da costruire ridondanze verificabili. È il tipo di confronto tecnico che proponiamo agli operatori attraverso la piattaforma wholesale Nexim, partendo dalla mappa delle dipendenze prima ancora che dalla capacità.
Fonti
- Stati Uniti, fibra ottica sotto inchiesta dopo il blackout aereo più grave dall’11 settembre (Techpost)