空中客车A350软件错误迫使航空公司每隔149小时关闭并启动飞机

欧盟航空监管机构叹息，给你那该死的客机打上补丁。

空中客车A350-1000的宣传图片。姊妹机型A350-941是受影响的客机型号。

尽管欧盟航空安全管理局（EASA）两年前首次发布了警告，但部分型号的空中客车A350客机仍需要在149个小时后重新启动。

在本周早些时候重新颁发的强制性适航指令（AD）中，EASA敦促客机运营商关闭并重新启动A350，以防止“一些航空电子系统或功能部分或完全丧失”。

修订后的AD自明天（7月26日）起生效，只有那些已在生产线上预装了修改版软件的新A350-941享有豁免权。至于其他所有A350-941，运营商需要在客机达到149个小时的连续通电时间之前对客机完全断电。

令人担忧的是，最初的2017年AD之所以会出台，是由于“一些航空电子系统和航空电子网络之间出现了通信中断的事件”（原文如此）。故障的影响范围从“冗余丢失”到“通用远程数据集中器和核心处理输入/输出模块上的特定功能完全丢失”，不一而足。

用通俗的话来讲，这意味着在2017年之前，至少一些A350客机乘客遇到了对飞行而言可能至关重要的数字系统无法解释的故障。

众所周知，空中客车的劲敌波音公司其787梦想飞机遇到过与时间有关的一个类似问题：早在2015年就发现了内存溢出错误，导致787客机的发电机在连续通电操作248天后自行关闭。结果查明，发电机固件中的软件计数器会在这段时间即248天后溢出。IT外媒The Register意识到这不是在早期阶段困扰787客机的唯一与软件有关的问题。

这个现象很常见：客机泊在机场停机位时保持通电状态，以便维护人员可以在两趟航班之间进行例行系统检查，如果客机接入到地面电源更是如此。

按照AD的规定，A350-941问题的解决方法很简单：安装空中客车软件更新、一劳永逸地解决问题，或者关闭客机后重新启动。

陷入困境

2013年的空中客车营销出版物（PDF）解释，A350的通用远程数据集中器（CRDC）单元旨在“允许大大简化布线”，一份航空航天行业杂志更为深入地解释了空中客车最新的客机设计采用了29个CRDC，“遍布客机周围”，并与21个核心处理输入输出模块（CPIOM）模块协同工作，与各个系统和传感器进行连接。

CRDC拿来输入数据（比如飞行控制表面的确切位置）后，将其转换成与ARINC 429兼容的数字信号，以便通过A350的内部网络传输到CPIOM。该网络运行在空中客车开发的一种名为ADFX的协议上，ADFX的全称是航空电子全双工交换以太网。CPIOM实际上是一台迷你计算机；在A350中，CPIOM运行离散的航空电子“应用程序”。CRDC本身并不托管或运行应用程序，这表明EASA AD中详述的故障条件可能意味着缓冲区溢出后CPIOM上的某个特定应用程序丢失。

Scribd网站上的达美航空培训手册解释了A350的CPIOM应用程序是哪些。它们包括：告诉飞行员客机已消耗多少燃料的燃料数量及管理系统、机舱压力控制系统、机翼防冰系统、包括为客舱提供氧气供乘客呼吸等功能的发动机引气系统以及起落架伸缩系统。

来自达美航空A350航空电子设备培训手册的摘要

多家知名航空公司采购了需遵守EASA AD的A350-941机型，包括法国航空、美国航空、达美航空、汉莎航空、中国航空以及台湾中华航空。英国航空公司和维珍航空公司如今都在购买A350-1041，这是与受影响的A350-941不同的机型。

目前没有一架A350（国际民航组织代码A359和A35K）在英国登记在册，不过已为英国多家航空公司购买的那些客机留有注册名额。