Радіо для двірників. Зв'язок в ЗСУ - сучасна, але не військова

У військовій зв'язку несе службу багато громадянської апаратури. Пауза в активній фазі протистояння - час для переозброєння ЗСУ. Що не так і як змінити. Аналіз армійський досвіду.

Тому що мобілізовані інженери, які раніше забезпечували роботу небойові апаратури в бойових умовах, майже всі в цьому році пішли на «дембель».

мобілізація телекомунікацій

Початок війни українська армія зустріла з ледь працездатною системою військового зв'язку.

Зокрема, майже без сучасних засобів комунікації на рівні тактичної ланки управління - від гарнізону блок-поста до командира батальйону.

Переважно tactic radio - це індивідуальні радіостанції.

Так було 70 років тому

У Міноборони повідомляють, що за короткий термін (кілька місяців) ВСУ були насичені сучасними цифровими засобами зв'язку.

Але більшість з них - це Цивільні телекомунікаційні рішення на кшталт побутових супутникових комплектів і поліцейських радіостанцій.

Вони справно несуть службу, як мобілізовані цивільні фахівці. Але і далі залишаються аж ніяк не військовими, що накладає певні обмеження на застосування цих засобів зв'язку.

В тему: Прощавай зброє! Хто і як розікрав арсенали України

Так було в 2014-му. Навчання курсантів об'єднаного навчально-тренувального центру військ зв'язку ЗСУ. фото: Полтавський вісник

Що не так з цивільної зв'язком в ЗСУ

Власне, є два головних питання з цивільним обладнанням на військовій службі.

Перше. Ця апаратура не розрахована на експлуатацію:

а) у важких умовах - 24/7 в усі пори року в небережлівих руках;

б) в умовах застосування засобів РЕБ і РЕР [радіоелектронної боротьби і радіоелектронної розвідки] супротивника.

З сумними наслідками пункту «а» знайомі всі військові зв'язківці, які експлуатують - а значить, обслуговують і ремонтують - цю техніку.

Наслідки пункту «б» - з ним поки безпосередньо стикалися лише учасники боїв під Донецьким аеропортом і Дебальцеве.

У військово-связистских колах є жарт, що про настання супротивника першими дізнаються саме зв'язківці, які нікому вже не зможуть про це повідомити.

Друге. Використання цивільного обладнання стало постійною практикою, хоча спочатку військові керівники називали таке рішення тимчасовим - мовляв, зв'язок потрібна «на вчора» і дешево. Ось і купуємо «найкраще з комерційного», яке потім замінимо на професійну військову апаратуру.

А тепер Міноборони - «на голці» у постачальників зазначеної техніки. На неї витрачено і продовжують витрачатися сотні мільйонів гривень на рік, на ній будуються системи зв'язку цілих підрозділів, навчаються фахівці.

Чим довше це триватиме, тим складніше пройде переозброєння на дійсну військову техніку зв'язку.

Війна давно перейшла в позиційну фазу, альтернатив мінському процесу не передбачається. І тому можна спокійно спланувати, якою має бути українська армія, її система управління і система зв'язку. Яка техніка повинна стояти на озброєнні і які завдання вирішувати. Без урахування комерційного інтересу постачальників і їх контрагентів в МО.

Для початку варто проаналізувати досвід експлуатації того, що прийшло в армію за останні два роки.

Священна корова мобільного зв'язку

В умовах браку надійного тактичної радіозв'язку її роль грав, і, не дивлячись ні на що, грає громадянська мобільний зв'язок.

Вона невикорінна через повсюдності і надійності. Про перехоплення знають всі. Але знають і те, що слухають не всіх або не завжди - тому сподіваються на «пронесе» і «кому я потрібен». Хоча зазвичай говорять обхідним шляхом: по обидва боки фронту популярні евфемізми на тему пікніків.

Березня 2014. Офіцер ЗСУ тримає в руках волонтерський підгону - аматорську радіостанцію. Тоді за щастя були навіть такі, нешифровані. фото: героїка

Ентузіасти-волонтери поставляють в деякі частини зовнішні шифратори для смартфонів, або встановлюють програмне забезпечення для шифрування трафіку, хоча подібні рішення мають певні обмеження по швидкості підключення до мережі.

Небезпека виявлення позицій за допомогою пеленгування (визначення напрямку - Ред.) Скупчень мобільних телефонів yтратіла актуальність в умовах позиційної війни. Де хто стоїть - знають і без цього. Десь краєм свідомості пам'ятають і про можливість заглушити мобільний зв'язок під час активних дій, але сподіваються «пропетлять».

Іноді зверху приходять розпорядження обмежити користування мобільним зв'язком в частинах, вилучити мобільні телефони і wi-fi-роутери та інше. Зазвичай ці вказівки спускають на гальмах. А реальних механізмів контролювати дотримання заборони в армії немає.

Продуктивніше було б очолити процес - прийняти на озброєння систему військової мобільного зв'язку, який би військовим було б користуватися зручніше і безпечніше.

Кращим рішенням завдання був би віртуальний оператор мобільного зв'язку (MVNO - Mobile Virtual NetworkOperator), який орендує інфраструктуру інших операторів. Він використовує всі наявні мережі одночасно, але центр його управління контролюється силовиками.

Для ефективного використання MVNO слід використовувати ті моделі мобілок, які підтримують шифрування трафіку на абонентській стороні.

Радіо для прибиральниць

«Від водіїв служб доставки, розсікають по місту - до персоналу, прибирає вулиці! З MOTOTRBO ваш бізнес стане більш ефективним і безпечним ».

Так компанія Motorola позиціонує лінійку радіостанцій MОТОTRBO стандарту транкінгового (коли абоненти не закріплюються за окремим ретранслятором сигналу, а отримують доступ до кількох спеціально виділених каналах - Ред.) Зв'язку DMR.

Сьогодні ця система є основою зв'язку тактичної ланки управління в Збройних силах України. Тобто наша армія використовує радіозв'язок, створену для бізнес-мереж (скажімо, компаній таксі або кур'єрської служби) і інфраструктурних проектів.

Проте, в армії станції MОТОTRBO не викликають особливих нарікань. Частково - через простоту експлуатації. Частково - тому що військові просто не мають досвіду роботи з професійним tactic radio.

Бо головна претензія до системи - вона не військова.

1. Не вистачає запасу міцності самих радіостанцій - виходять з ладу антени, тангенти, кнопки.

2. Ще одна апаратна проблема - МО закупило станції з Ni-Mh-акумуляторами, які вимагають повного розряду (або зарядних пристроїв з такою функцією), але в реальних умовах військові заряджають станції при першій же можливості, і сьогодні більшість штатних акумуляторів «yбіти» і тримають заряд лічені години.

3. Нестійкість до засобів радіоелектронної боротьби (РЕБ) через вузької смуги передачі. Підтверджено досвідом боїв за ДАП і Дебальцеве.

Січень 2014 року, Донецька область. Екран робочого терміналу станції постановки радіоперешкод Р-330Ж "Житель" зі складу 18-ї окремої стрілецької бригади ЗС РФ (базується в Чечні). Видно, що станція розташована на території пожежної частини №28 м Горлівка, основну радіорозвідку веде в напрямку селища Луганське, де тоді розташовувалися базові табори декількох частин ЗСУ. Знято на смартфон російським оператором РЕБ, хакнутих українськими хакерами з групи "Трініті". джерело: Інформ Напалм

Сучасні системи tactic radio використовують розширення спектра - DSSS (пряма послідовність або шумоподібних сигналів), FHSS (псевдовипадкове перестроювання робочої частоти), їх комбінацію, а також спеціальні алгоритми відновлення корисного сигналу при низьких співвідношеннях сигнал / шум.

Корисний сигнал передається в широкому діапазоні частот, що робить його стійким до польових (малопотужним) засобам РЕБ і ускладнює виявлення передачі засобами РЕМ.

3. Для створення великої зони покриття транкінгова зв'язок потребує мережі ретрансляторів. Координати потужних ретрансляторів швидко стають відомими противнику, і знищити їх за активної операції - справа короткого часу.

Ретранслятор також повинен бути прив'язаний до мережі зв'язку підрозділу через канал передачі даних, а отже - переміщення його вимагає часу.

А в нинішніх системах tactic radio ретранслятором фактично є кожна станція. Якщо дві станції «не бачать» одне одного через умови поширення радіосигналу, але між ними є третя - вона їх зв'яже. Насичення району бойових дій такими станціями створює фактично «хмарну» зону покриття.

4. Слабке шифрування. Переважна більшість радіостанцій MОТОTRBO, що поставляються в війська, використовують алгоритм ARC4 з довжиною ключа 40 біт. Його так просто не «зламаєш», але при наявності часу і натхнення, якого, безсумнівно, вистачає у супротивника - цілком реально.

Сьогодні стандартом для tactic radio є алгоритм шифрування АЕS з довжиною ключа 128 або 256 біт. У MОТОTRBO є модифікації з шифруванням АЕS-256, але вони дорожче, тому їх надходить у війська мало.

5. Слабкі можливості управління ключами шифрування в MOTOTRBO. Ключі шифрування зберігаються в станції у відкритому вигляді. Ні технічних засобів для швидкої і частої зміни ключів великій кількості радіостанцій - кожну з них доводиться знімати з чергування і програмувати по одній.

У переважної більшості поставляються радіостанцій не активована функція дистанційного програмування. Немає і функції самостійного введення ключів шифрування з клавіатури.

Є кошти швидкого «занулення» - а це одне з найбільш важливих вимог до військових станцій, що працюють на передовій! Але, нагадаємо, MОТОTRBO і не проектувалася для використання у ворожому середовищі - двірникам і розвізник піци це не потрібно.

Нашій армії критично важливо прийняти програму переозброєння на сучасне tactic radio.

Не має великого значення, кого з постачальників вибрати - Thales, R & S, GE, GD, LF, ASELSAN або еволюціоннірующее - Harris. Або взагалі відповідні рішення тієї ж Motorola.

Головне - щоб це було ВІЙСЬКОВЕ радіо. Це дорого, але необхідно, якщо армія дійсно хоче бути ефективною, а не «українським варіантом радянської армії».

Зразок ЗАЗ в ЗСУ - шифратор Гном-Е, служить для криптографічного захисту трафіку в IP-мережах

«Тапік» і Аsterisk

Провідні комунікації залишаються найбільш надійним способом передати інформацію «не для чужих вух».

Про «законі тапіка» вже писали ( Два особи військового зв'язку. Як в армії американську техніку підганяють під радянську модель ).

Але крім класичного «телефону польового», широко застосовується IP-телефонія: PBX-сервери (cервер приватних віртуальних телефонних мереж Private Branch eXchange) на базі відкритого програмного забезпечення Asterisk і VoIP-шлюзи (пристрої для підключення аналогових телефонів до мереж IP-телефонії).

Шлюз підключається до каналу передачі даних, налаштовується на роботу з певним SIP-сервером (забезпечує нумерацію і з'єднання між абонентами мереж IP-телефонії), до шлюзу підключаються звичайні офісні телефони - і КП на передовій отримує телефонний зв'язок навіть з Києвом.

Перед шлюзом можна поставити криптографічні засоби ЗАС (апаратура засекречування зв'язку) і отримати шифровану зв'язок.

Але і тут не без «але».

Колись давно військова IP-телефонія планувалася як офісний зв'язок для військових частин в мірноевремя.Нікто не думав ні про резервування серверів, ні про навантаження на канали.

Сьогодні через сервери в Києві працюють навіть віддалені ропи [ротні опорні пункти - Ред.] На передовій. І коли серверну заливає гарячою водою через прорив труб у сусідів, без зв'язку залишаються цілі підрозділи.

Проблему можна було б вирішити створенням розподіленої мережі IP-телефонії з резервуванням серверів і єдиним планом нумерації. Підключивши до неї власні «Астеріск», які вже працюють в деяких підрозділах як внутрішніх АТС.

Оскільки на початку експлуатації системи номерний ресурс на PBX-серверах перевищував потреби військових, номера лунали просто за усними заявками, без будь-якого врахування. Тому єдиного каталогу абонентів немає, довідники створюються методом обдзвону і уточнення.

І якщо довідники вищих підрозділів ще якось спускаються і доводяться, то знайти «кінці» безпосередніх сусідів часто нереально. Однак, як кажуть, це не баг, а фіча, яка ускладнює роботу ворожим шпигунам.

Канали зв'язку. Як працює найбільш поширений в ЗСУ термінал

Основний спосіб каналообразования в сучасній армії - комерційні VSAT-комплекти Tooway, що працюють із супутником KA-SAT компанії Eutelsat (9 градусів східної довготи) (Very Small Aperture Terminal - супутниковий термінал з маленькою антеною - ред.). Їх поставляє армії компанія «Датагруп».

Супутник сучасний, працює в Ка-діапазоні (26-40 ГГц) і забезпечує супутниковим станціям швидкості прийому даних до 22 Мбіт / с, передачі даних - до 6 Мбіт / с.

Військові станції налаштовані на швидкість до 1 Мбіт / с. Вважається, що цього достатньо для роботи IP-телефонії, включаючи шифровану, об'єднання ретрансляторів Motorola в мережу, а також роботи військової електронної пошти та інших ресурсів військового інтернету (АСУ «Дніпро»).

В тему: Прощавай зброє! Хто і як розікрав арсенали України. Частина 2

На практиці супутниковий канал має великі і не дуже стабільні значення часу проходження пакетів інформації в мережі.

Наприклад, затримка передачі голосу між радіостанціями Motorola, які знаходяться в зонах покриття двох ретрансляторів, підключених через супутникові канали, досягає 3-х секунд. Спроба передати таким чином швидкий «бойовий» радіообмін призводить до того, що у віддаленій мережі можна чути лише уривки фраз.

До супутникового каналу чутливі засоби ЗАС - зустрічаються ситуації, коли з'єднання є, але робота сервісів не забезпечується.

Також є кілька механічних проблем:

- через низький розташування супутника над горизонтом не завжди можна швидко вибрати місце розгортання.

- Під час опадів, що заливають віконце приймача, іноді критично знижується чутливість.

- Тендітні «домашні» супутникові комплекти пошкоджуються при транспортуванні, а коли їх підключають до суворих польовим генераторів - «горять» від перепадів напруги.

Але всі ці проблеми «самопальні» вирішуються, і Tooway залишається головною «робочою конячкою» українських військових зв'язківців.

Звичайно, хотілося б:

а) більше супутникових комплектів в захищеному виконанні - вони зручні в застосуванні, хоча всередині цих нібито міцних військових «зелених валіз» знаходиться нетривка громадянська елементна база,

б) супутників - особливо розташованих на схід від, тобто вище над горизонтом,

в) нарешті, український супутник, до того ж ...

г) ... не комерційного, а військового супутника зв'язку, захищеного від перешкод і придушення сигналу.

Компанія «Датагруп» не обговорює шифрування трафіку в системі Tooway і її стійкість до перехоплення / придушення сигналу. Очевидно, комерційна система не спроектована для застосування у ворожому середовищі.

Ще про каналообразования. Як Wi-Fi замінив радіорелейний зв'язок

В армії намагаються використовувати і інші - не менше цивільні - способи каналообразования.

По-перше, це DSL-модеми. Їх - «великий зоопарк», але працюють вони вірно, і можуть забезпечувати кілька-мегабітний канал за допомогою аудіо- та П-274 - легендарної «полівки». Якщо, звичайно, в радіусі декількох кілометрів є куди підключити.

По-друге, це бездротові точки доступу - наприклад, Mikrotik і UBNT, що працюють в стандарті IEEE 802.11, в народі Wi-Fi. Трафік додатково шифрується AES-256.

Точки доступу типу AirGrid працюють в діапазоні 5,5 ГГц і здатні підтримувати радіоканал пропускною спроможністю кілька десятків Мбіт / с на відстані прямої видимості.

Правда, стандартні щогли командно-штабних машин занадто «гуляють», щоб дозволити двом антен бачити один одного на великій відстані. Але КП [командний пункт], який має стаціонарне підключення до мережі, може «роздати» сигнал радиолінк підрозділам, які перебувають недалеко.

Так громадянська технологія Wi-Fi фактично замінює такий клас устаткування, як військові радіорелейні лінії (ланцюжки з двох і до безкінечності ретрансляторів в межах видимості, сигнал-напрямків).

Питання стійкості цієї технології до засобів РЕБ і до виявлення позиції передавача засобами РЕМ залишаються відкритими, як і для інших цивільних засобів зв'язку на військовій службі.

А ось побутових аналогів військовим радіостанціям далекої (тропосферного) зв'язку не знайшлося. Тому зараз в ЗСУ немає високочастотних коштів так званих nonLOS-комунікацій (non Line Of Sight - зв'язок за межами прямойвідімості).

Мобілізовані інженери як засіб системної інтеграції

Прийняти техніку на озброєння - не просто закупити її.

Техніку ще належить протестувати на предмет реалізації функцій в граничних умовах. Плюс треба створити систему налаштувань, що відповідають військовим користувачам.

А ще - написати детальні технічні регламенти з експлуатації обладнання. І створити систему навчання персоналу: від рівня операторів до рівня планувальників систем.

Отже, армії потрібно закуповувати не «сучасні телекомунікаційні засоби», а системно-інтеграційні проекти, кінцевим результатом яких були б «рішення» - тобто працюють системи з передбачуваним результатом.

І хоча постачальники комерційної техніки мають компетентні для розробки таких проектів, ми купуємо у них саме голе «залізо».

Звичайно, документація надходить. Але на вивчення повних версій у військових не вистачає часу, а скорочені не охоплюють багатьох конкретних військових умов застосування. Таких, що іноді техпідтримка постачальника розводить руками.

Навчання також проводиться, але часто інструктори постачальників самі вчаться у військових нестандартним практикам.

Що стосується системи налаштувань, то підрозділи змушені вигадувати велосипеди. Хоча вигадувати їх - не входить в завдання військових.

І добре, коли серед мобілізованих виявлялися ІТ-фахівці, які могли розібратися в складній документації, грамотно сформулювати питання постачальнику або нагугліть відповіді.

Саме мобілізовані інженери замінювали в армії, якої бракує системну інтеграцію. За три хвилі демобілізації 2016 року становили майже все вони пішли.

І якщо в Міноборони не перейдуть, нарешті, до впровадження системно-інтеграційних проектів та закупівлі професійних військових телекомунікаційних рішень, армійську зв'язок очікує структурний спрощення.

Аж до загального переходу ЗСУ на звичний і дубовий «тапік», він же телефон польовий моделі ТП-57 зразка 1957 року.

-

Віталій Кукса, екс-зв'язківець ВСУ; Опубліковано у віданні текст

переклад: аргумент

В тему: