2026年6月23日午後10時半、ミュンヘン中央駅。ベルリンへ向かうICE高速鉄道が出発を待っていた。車内には一日の旅程を終えた乗客が座っている。車内放送が流れた。車掌が告げる——30分の遅延、無線システムの故障。
30分後、再び放送。今度は2時間の遅延。まもなく、駅の案内板に表示される全列車のステータスが一つの単語に変わった——「運休」。
ミュンヘンだけではない。フランクフルト、ハンブルク、ケルン、ベルリン——ドイツ全土の列車が同じ瞬間に停止した。地域的な信号故障でも、単一路線の工事でもない。ドイツ連邦共和国の鉄道網全体が、同じ一分間に静寂に包まれたのだ。
当時ミュンヘンのICE車内にいたHNユーザーdesertrider12はこう書いた。「車掌は最初、無線が動かないから30分の遅延と言い、その後に2時間と言い直した。全国規模の故障だとは言わなかった。」エアフルトで2.5時間足止めされた別の乗客mcbetzは補足する。「運転士たちが非公式に情報を回していた。ソフトウェアアップデートの失敗だ、と。」
犯人は「GSM-R」という名の骨董品
ドイツ鉄道（Deutsche Bahn）はすぐに確認した。障害の発生源はGSM-R（Global System for Mobile Communications - Railway）、鉄道専用のデジタル無線通信システムである。
GSM-Rとは何か。簡単に言えば、鉄道版のGSMネットワーク——1990年代に携帯電話を通話可能にした2G技術の系統だ。GSM-Rは同じコアアーキテクチャに基づき、鉄道向けのカスタマイズが施されている。音声通話（指令員と運転士の通信）だけでなく、**ETCS（欧州列車制御システム）**のデータ伝送路でもある。
ETCSは欧州鉄道信号システムの中核だ。ETCS Level 2モードでは、従来の線路脇の信号機が仮想化される——列車はGSM-Rネットワークを通じて、地上の無線閉塞センター（RBC, Radio Block Centre）から継続的に「移動許可」を受信する。前方のどの区間まで安全か、どの速度まで出せるか——を指示するものだ。この連続的な車上-地上間通信が途絶すると、列車の欧州機関車信号システムは即座に保護モードに入る。許可がなければ、動けない。
HNユーザーlxgrがメカニズムを説明している。「ETCS（Level 2以降）は確かにGSM-Rに依存する。しかし中核設計は故障時安全指向（fail-safe）だ。通信途絶 → 移動許可喪失 → 列車停止。これはfail-safeだ。」別のユーザーNamTafはさらに端的だ。「確かにfail-safeだった。ネットワークが死に、列車が止まった——列車衝突は起きていない。」
問題は、一人当たり鉄道移動距離が欧州有数の国で、一つの基幹通信システムの障害により全土が運休した——これがどう「安全」だというのか。
技術解剖：GSMアーキテクチャの単一障害点
なぜ一つの障害で全国が麻痺したのかを理解するには、GSMネットワークのアーキテクチャそのものに遡る必要がある。
あらゆるGSMネットワークの中枢神経は一対のデータベースだ。HLR（Home Location Register、ホームロケーションレジスタ）とVLR（Visitor Location Register、ビジターロケーションレジスタ）。HLRは各ユーザー（ここでは各列車の車上無線機）の永続的な識別情報と契約情報を格納する。VLRは現在のローミング位置データを管理する。GSM-Rのハンドヘルド端末や車上無線機が発呼するとき、ネットワークはHLR/VLRに問い合わせて認証と位置特定を行わなければならない——この二つのデータベースは、すべての通話とシグナリングのルーティング中枢である。
HNユーザーmschuster91は、おそらく正解に近い推測を提示した。「GSM-Rは90年代のGSMだ。HLRかVLRが一台死んだ——どのGSMネットワークでも、この二つがコアであり、なしには公衆網のローミングすら機能しない。」
より致命的なのは冗長設計の問題だ。GSM-Rには理論上高度な冗長性がある——Wikipediaはわざわざ「GSM-Rは高い冗長性を持つ」と強調しているほどだ。しかし現実には、ソフトウェアアップデートがコアデータベースの連鎖故障を引き起こした後、理論上は引き継ぐはずのバックアップシステムが機能しなかった。Deutsche Bahn CEOのEvelyn Pallaはドイツ『Bild』紙への事後コメントで意味深長な表現を使った。「我々は緊急システムで事態を安定させた」。つまり、平時の冗長構成は効いておらず、「緊急システム」でようやく引き戻せたということだ。
これは教科書的な単一障害点である。バックアップ設計が欠如していたからではない——バックアップが決定的な瞬間に起動しなかったのだ。そしてGSM-Rクラスのネットワークは、欧州全域で国ごとに1セットのコアネットワークしかなく、国家間の故障切り替えメカニズムは存在しない。各国の鉄道通信番号体系とルーティング計画が異なるからだ。
なぜ2026年にもなって2Gを使っているのか
良い質問だ。GSM-Rは1990年代に国際鉄道連合（UIC）によって標準化され、2000年代に欧州で大規模展開された。当時の技術選択は合理的だった。GSMは世界で最も成熟し、最も広くカバーされた無線通信規格であり、サプライチェーンが最も充実し、コストが最も低かった。
しかし30年後の今、GSM技術そのものはすでに終末期にある。世界中の通信事業者が2Gネットワークを順次停止している——オーストラリアは2018年、米AT&Tは2017年、中国は2025年前後に2G/3G帯域の整理を計画。GSM-Rがまだ生き延びているのは、ひとえに鉄道業界の特殊性ゆえだ。安全認証サイクルが長く（一つの信号システムの認証に5〜10年かかることも）、機器のライフサイクルが長く（機関車の設計寿命は30年以上）、交換コストが巨額（欧州全域で車上無線機と地上基地局を交換するには数千億ユーロが必要）。
問題は老朽化だけではない。GSM-Rには複数の先天的欠陥がある。
- 帯域幅が極端に限られている：GSMの1チャネルあたりの速度はわずか9.6 kbps（後にGPRSで115 kbpsまで高速化されたが、それでも近代的な鉄道のリアルタイム映像監視や列車状態ビッグデータの伝送には遠く及ばない）
- 回線交換の限界：従来のGSM-Rは回線交換に依存——通話中はチャネルを占有する。ETCSのデータ通信はGPRSパケット交換を使えるが、全体の容量ボトルネックは常に存在する
- セキュリティの世代ギャップ：2GのA5/1暗号化アルゴリズムは2009年にすでに公開クラックされており、GSM-Rは追加のセキュリティレイヤーを持つとはいえ、下位プロトコルの脆弱性は無視できない
- サプライチェーンの縮小：GSMコアネットワーク機器を保守できるエンジニアは減る一方で、スペアパーツは入手困難になっている
HNユーザーfnordian_slipのコメントは痛烈だ。「これは重要インフラを30年無視し続けたツケだ。」
移行への道：GSM-RからFRMCSへ
鉄道業界はすでにこの問題を認識している。国際鉄道連合（UIC）は**FRMCS（Future Railway Mobile Communication System、将来鉄道移動通信システム）**をGSM-Rの後継として推進中だ。
FRMCSは5G標準に基づき（3GPPがRelease 17/18で定義）、その目標は単なる通信のアップグレードではなく、鉄道の完全デジタル化への道を敷くことだ。自動運転列車、編成走行、リアルタイム映像監視、乗客向けブロードバンドアクセス——これらGSM-R時代には考えられなかったアプリケーションが、5Gフレームワークのもとで技術的に可能になる。
Ericssonは2026年5月にFRMCSホワイトペーパーを発表し、「2026年からの試験開始」を明示した。NokiaとHuaweiも積極的に布陣している。欧州のGSM-Rの周波数免許は2030〜2035年に順次失効するため、その時点までに移行を完了しなければならない。
しかしこのスケジュールには巨大な実行リスクが伴う。FRMCSはまったく新しい基地局とコアネットワーク機器を必要とするだけでなく、全機関車への新車上無線機の搭載、全鉄道沿線への5G基地局の設置——これは前例のない規模のインフラ工事である。さらに、ETCSとFRMCSの統合はSIL 4（最高安全度水準）の認証を通過する必要があり、認証サイクルそのものが5〜8年かかる。
ある鉄道信号技術者の言葉を借りれば、「GSM-Rは30年使い込んだ老朽ダムのようなものだ。誰もが引退すべき時期だと知っている。しかし新しいダムが完成するまで、誰も放水できない。」
横断的観察：中国鉄道の選択
中国鉄道の通信システムの進化は、別の観察次元を提供する。
中国は2000年代にGSM-Rを鉄道専用通信標準として導入し、CTCS-3（中国列車運行制御システム、ETCS Level 2に相当）のデータ伝送を支えた。青蔵鉄道、京滬高速鉄道、武広高速鉄道がいずれもGSM-Rを使用している。中国のGSM-Rネットワーク規模は世界最大——10万キロ以上の鉄道をカバーする。
しかし中国の技術路線はすでに方向転換している。2020年、中国国家鉄路集団は5G-Rの研究開発と試験運用を開始した。欧州のFRMCSとは異なり、中国の5G-Rは5G NR標準をベースとしつつ、専用の鉄道アプリケーション層を開発した。2024〜2025年、環行鉄道試験基地の5G-R試験区間は主要性能検証を完了し、周波数割当案も進行中だ。
中国の推進速度は欧州を明らかに上回っている——理由の一端は、中国の鉄道運営体制がより中央集権的であり、周波数割当に27の加盟国との調整が不要で、安全認証プロセスもより直接的なことにある。中国鉄道の目標は2030年前後にGSM-Rから5G-Rへの全面移行を実現することだ。
しかし今回のドイツGSM-Rの全網崩壊は、中国の鉄道通信計画にも警鐘を鳴らした。新技術の展開速度がいかに速くとも、コアネットワークアーキテクチャにおける単一障害点のリスクは自動的には消えない。5Gのサービスベースアーキテクチャ（SBA）はネットワーク要素間のシグナリングインタラクションをさらに導入しており、システムレベルでの耐障害設計を行わなければ、次世代ネットワークも同様に、ある単一ノードの故障から連鎖崩壊を起こす可能性がある。
これが最後ではない
午前0時25分、ミュンヘン駅の放送がついに流れた。無線は復旧、列車は順次運転を再開する。イベント全体の継続時間は約2.5時間——全国的な鉄道麻痺としては「迅速な復旧」の部類だ。ドイツ鉄道は足止めされた乗客にタクシー券とホテル券を配布し、CEOはメディアに向けて「原因を調査する必要がある」と述べた。
しかし根本的な問題は一回の緊急修理で消えるものではない。30年間更新されなかったコアネットワーク、萎縮する運用保守能力、いつまでも着地しない移行計画——GSM-Rの今回の崩壊は、最初でもなければ最後でもない。
2022年10月、ドイツ北部の鉄道通信ケーブルが意図的に切断され、GSM-Rネットワークが数時間にわたって部分的に麻痺した。2025年、英国の全国GSM-Rも大規模な中断を経験した。2023年、ポーランドの鉄道信号システムがハッカーにより単純な音声シーケンスで遠隔から緊急停止を引き起こされた——鉄道通信システムの脆弱性は、欧州においてすでに繰り返し削られた宝くじである。
HNで高評価を得たあるコメントはこうだ。「DBにとって、このレベルの障害は『火曜日』と呼ばれている。」（For DB, this type of outage is referred to as “Tuesday”. — dfltr）
ジョークの背後には冷徹な事実がある。あるインフラシステムが単一障害点によって停止したとき、それを「事故」と見るか「管理不行き届き」と見るかは、どの位置から問題を見るかによって決まる。ICEの車内で2時間、何が起きているのかも知らされずに待っていた乗客にとって、両者に違いはない。
本稿の素材は公開情報とコミュニティ議論に基づいています。この話題についてより深い実務経験をお持ちの方は、文中の不足点をぜひご指摘ください。