Was verursacht Ausfälle im Flugnetz?
— Und was sie aufhält

Was kostet ein Ausfall des Luftfahrtnetzes tatsächlich?

Die direkten Kosten sind so hoch, dass sie die Vorstandsebene erreichen – Hunderte von Millionen bei einem einzigen Ereignis bei einer großen Fluggesellschaft. Doch die indirekten Kosten sind es, die den Druck auf die Verantwortlichen im Flugbetrieb täglich belasten. 

Flugausfälle ziehen Strafen gemäß den DOT-Leistungskennzahlen für Flugausfälle nach sich. Die Wiederherstellung des regulären Flugbetriebs (IROPS) – Umbuchung von Passagieren, Umpositionierung von Besatzungen, Umleitung von Flugzeugen – erfordert koordinierte Systeme, die alle vom Netzwerk abhängig sind. Ist das Netzwerk unzuverlässig, vervielfachen sich die Kosten eines einzelnen Wetterereignisses oder eines technischen Problems. Laut Amadeus-Daten von 2024 priorisieren 50 % der Full-Service-Carrier die Modernisierung ihres Netzwerkmanagements. Nicht aus Technologiegründen, sondern als Reaktion auf die Betriebskosten, die durch reaktive Maßnahmen nicht mehr tragbar sind. 

Für Flughafenbetreiber sieht die Finanzstruktur anders aus. Einnahmen aus Landegebühren, Konzessionen und Parkgebühren brechen weg, wenn ein Terminal ausfällt. Ein Ausfall einer Abflughalle ist eine lokale Nachricht, ein Terminalausfall hingegen eine nationale. Die Vorstände der Flughafenbetreiber sind gegenüber den Aufsichtsbehörden und der Öffentlichkeit rechenschaftspflichtig, und die nach einem größeren Vorfall erforderlichen Prüfungen verursachen zusätzliche Kosten. Der Netzwerkausfall selbst ist oft günstiger als die operative Reaktion und der Reputationsschaden, die daraus resultieren. 

Was verursacht IT-Ausfälle in der Luftfahrt?

Die meisten IT-Ausfälle in der Luftfahrt haben drei Hauptursachen gemeinsam: Konfigurationsabweichungen, Änderungsfehler und ein NOC, das jeden Vorfall von Grund auf neu beginnt. 

Konfigurationsdrift 

Netzwerkgeräte weichen allmählich von ihrem Sollzustand ab. Die Sollkonfigurationen – die validierten Basiswerte, die das Verhalten des Netzwerks definieren – verschlechtern sich im Laufe der Zeit durch das Einspielen von Patches, das Hinzufügen von Geräten und die Anhäufung von Einzeländerungen. Ohne kontinuierliche Überprüfung bleibt diese Abweichung unentdeckt, bis sie zu einem Ausfall führt. 

Änderungsfehler 

Änderungsfehler verursachen einen erheblichen Anteil von Produktionsvorfällen in allen Branchen. Luftfahrtnetzwerke sind besonders gefährdet, da Wartungsfenster kurz sind und die Folgen eines Rollbacks während eines solchen Fensters, der Check-in- oder Gepäcksysteme betrifft, unmittelbar spürbar sind. Die Validierung vor der Änderung erfolgt oft manuell, ist unvollständig oder wird unter Zeitdruck ausgelassen. 

Triage für leere Bildschirme 

Wenn eine Alarmmeldung eingeht und dem NOC keine Vorinformationen vorliegen – keine aktuelle Karte, keine Pfadanalyse, keine Aufzeichnungen über kürzliche Änderungen – verlängert sich die Diagnosezeit erheblich. Ein großer US-amerikanischer Mobilfunkanbieter analysierte über 34,000 Tickets und stellte fest, dass MTTR Bei prioritären Vorfällen dauerte die Bearbeitung bis zu 60 Stunden, bevor eine Automatisierung erfolgte. Der für einen Vorfall der Prioritätsstufe 1 zuständige leitende Ingenieur verfügte oft nur über die Warnmeldung selbst. 

Diese drei Muster treten bei allen Fluggesellschaften und Flughafenbehörden immer wieder auf. Die Netzwerkkomplexität, das Mietmodell und die regulatorische Verantwortung variieren – die Fehlerabfolge ist jedoch dieselbe. 

Worin unterscheiden sich Fluggesellschaften und Flughäfen hinsichtlich ihrer Netzwerkpräsenz?

Fluggesellschaften und Flughäfen werden in IT-Diskussionen oft als eine einzige Luftfahrtkategorie behandelt. Sie sind zwar demselben breiten Risiko ausgesetzt, aber die Netzwerkumgebungen unterscheiden sich so stark, dass die betrieblichen Prioritäten auseinandergehen. 

Fluggesellschaften 

Fluggesellschaften betreiben private Netzwerke, die direkt mit ihren Einnahmen verknüpft sind. Reservierungs-, Check-in-, Gepäck-, Crewplanungs- und Einsatzleitsysteme nutzen dieselbe Infrastruktur, die über verschiedene Drehkreuze und Abfertigungsstandorte verteilt ist. Die wichtigsten Kennzahlen sind die Stornierungsrate gemäß DOT-Richtlinien und die Kosten für die Behebung von Flugstörungen. Die Netzwerkzuverlässigkeit entscheidet direkt darüber, ob sich Betriebsstörungen zu einem mehrtägigen Aufräumeinsatz ausweiten oder innerhalb einer Schicht eingedämmt werden können. 

Flughäfen 

Flughäfen betreiben öffentliche Netzwerke, in denen Fluggesellschaften Mieter und nicht Kunden sind. Das Netzwerk umfasst nicht nur IT-Systeme, sondern auch Betriebstechnologien: Gepäckförderanlagen, Zutrittskontrolle, Fluggastbrücken, Klimaanlagen, Fluginformationssysteme (FIDS), Passagierabfertigungssysteme (CUPPS), Videoüberwachung, Kassensysteme und Konzessionsnetze. Eine Störung im Netzwerk der Flughafenbehörde kann Dutzende von Fluggesellschaften gleichzeitig betreffen. Das IT-Team ist nicht nur für die Verfügbarkeit der Systeme verantwortlich, sondern auch für die Auditbereitschaft gegenüber dem Aufsichtsrat der Flughafenbehörde und häufig auch gegenüber Bundesbehörden. 

Beide Umgebungen erfordern kontinuierliche Netzwerküberwachung, automatisierte Reaktion auf Vorfälle und ein geregeltes Änderungsmanagement. Die konkrete Anwendung unterscheidet sich – Cisco ACI Fabric-Transparenz und ServiceNow-gesteuerte Mandantenverwaltung. runbooks für Flughäfen; IROPS-orientierte Pfadanalyse und DOT-Compliance-Audits für Fluggesellschaften - aber die operative Grundlage ist die gleiche.

Was verändert die kontinuierliche Automatisierung?

Die Lücke im Netzwerkbetrieb der Luftfahrt liegt nicht in der Überwachung der Abdeckung. Die meisten Fluggesellschaften und Flughafenbehörden nutzen bereits SolarWinds, ThousandEyes oder vergleichbare Tools zur Überwachung des Netzwerkbetriebs. Die Lücke besteht vielmehr darin, was nach der Alarmierung geschieht. 

Die kontinuierliche Netzwerkautomatisierung geht jede der drei Hauptursachen direkt an. 

• Gegen Konfigurationsdrift: NetBrain läuft auto-discovery Die kontinuierliche Bewertung erstreckt sich über die gesamte Netzwerkinfrastruktur – On-Premises, Hybrid Cloud, Cisco ACI- und SD-Access-Fabrics sowie OT-nahe Infrastruktur. Jedes Gerät wird rund um die Uhr anhand seiner Standardkonfiguration, der PCI- und SOC-2-Standards sowie der Sicherheitsrichtlinien überprüft. Abweichungen werden vor einem Audit oder einem Vorfall erkannt, nicht erst währenddessen. 

• Gegen Änderungsfehler: Automatisiertes Änderungsmanagement führt die Vorabvalidierung, die Durchführung der Änderung und den Nachvergleich durch – alles innerhalb eines kontrollierten und nachvollziehbaren Workflows. In Produktionsumgebungen können Luftfahrtunternehmen im Vergleich zu manuellen Änderungsworkflows 50 % mehr Änderungen pro Wartungsfenster sicher implementieren. 

• Gegen Triage mit leerem Bildschirm: Bei einer Alarmierung werden sofort automatisierte Diagnosen der Stufe 0 durchgeführt – Pfadanalyse, Gerätezustandsprüfung, Überprüfung des Zertifikatsablaufs, Authentifizierungsfehler und Latenzvalidierung –, bevor ein Mitarbeiter benachrichtigt wird. Das Ticket, das das NOC erreicht, enthält bereits eine Diagnose. Bis zu 65 % der Tickets werden automatisch ohne Eskalation geschlossen. Die Erstbearbeitung ist 50 % schneller als die manuelle Erstbearbeitung. 

Was haben die Luftfahrtunternehmen erreicht mit NetBrain?

Diese Ergebnisse erfordern keinen Austausch der vorhandenen Werkzeuge. NetBrain Es läuft als kontinuierliche Automatisierungsschicht über dem bestehenden ITSM- und Monitoring-Stack. ServiceNow, Splunk, SolarWinds und ThousandEyes sind bidirektional integriert – Warnmeldungen werden ausgelöst. NetBrain Diagnosedaten und Diagnoseergebnisse werden automatisch an Tickets angehängt. 

Das Muster kann durchbrochen werden. 

Der Betrieb von Luftfahrtnetzwerken stößt bei reaktivem Management an seine Grenzen. Die drei Fehlerursachen – Abweichungen, Änderungsfehler und Fehlersuche ohne klare Prioritäten – verstärken sich mit der Zeit, und Überwachungsinstrumente allein können keines dieser Probleme beheben. Was diese Entwicklung verändert, ist eine kontinuierliche Bewertung, die Abweichungen erkennt, bevor sie sich verschärfen, eine automatisierte Erstreaktion, die Fehlersuche ohne klare Prioritäten überflüssig macht, und eine Änderungsvalidierung, die die Einhaltung enger Wartungsfenster ermöglicht. 

Die Fluggesellschaften und Flughäfen, die dies bereits im Produktivbetrieb einsetzen, haben den Unterschied gemessen. Die Organisationen, die noch reaktiv agieren, messen die Kosten, die dadurch entstehen, dass sie es noch nicht getan haben.