Bluetooth mesh pour la connaissance de la situation au niveau du groupe : architecture et contraintes militaires

Un groupe de neuf soldats debarques progressant dans un ilot urbain ou sur une crete boisee genere un flux continu de donnees de position et de statut qui sont tactiquement critiques mais presque jamais partagees en temps reel. Les reseaux voix vehiculent les ordres et les comptes rendus de contact ; les radios tactiques dediees relaient la SA aux niveaux du peloton et de la compagnie. Mais au niveau du groupe, la position individuelle du soldat, le statut de deplacement, l'etat medical et les alertes simples transitent principalement par l'observation a vue et les signaux manuels. Les protocoles Bluetooth Low Energy mesh offrent un modele different : un reseau personnel auto-organise et multi-sauts qui couvre les distances a l'echelle du groupe sans aucune infrastructure, fonctionne sur batterie pendant plusieurs jours et alimente les donnees de position et de statut directement dans ATAK et d'autres plateformes team awareness kit. Cet article examine les choix d'architecture, les contraintes physiques et les schemas d'integration qui determinent si un deploiement BLE mesh fonctionne reellement sur le terrain.

Pourquoi le reseau au niveau du groupe est un probleme distinct des systemes radio tactiques

Les systemes radio tactiques -- HF, VHF portatif et formes d'onde logicielles telles que Link 16 ou les reseaux PACE -- sont concus pour les echelons peloton, compagnie et au-dela. Leurs proprietes cles sont la longue portee (du kilometre a la centaine de kilometres), la haute densite d'information (voix, donnees, imagerie) et l'interoperabilite avec les reseaux de commandement. Ces proprietes ont un cout : les radios pesent 1 a 5 kg, consomment 10 a 50 W en emission et exigent des operateurs formes. Au niveau du groupe, ces compromis sont souvent acceptables pour le reseau de commandement principal porte par le chef de groupe et l'operateur radiotelephoniste, mais ils laissent les soldats individuels sans aucune connaissance en reseau des huit autres personnes qui les entourent.

Le probleme du reseau au niveau du groupe a des exigences fondamentalement differentes. La portee est de 50 a 300 m, pas de plusieurs kilometres. La charge utile de donnees est compacte : position, statut et alertes breves, et non des circuits voix complets ou de l'imagerie. Le budget energetique se mesure par rapport aux batteries portables, et non aux systemes d'alimentation des vehicules. Le reseau doit s'auto-configurer lorsque des soldats sont ajoutes ou perdus sans aucune intervention de l'operateur. Et le systeme ne doit pas ajouter de poids ni de charge cognitive significatifs a un soldat deja charge de 30 a 50 kg d'equipement. Le BLE mesh repond directement a cet espace d'exigences : les radios pesent quelques grammes une fois integrees aux appareils existants, consomment des milliwatts en mode reception, et le protocole mesh gere automatiquement les changements de topologie. La lacune que comble le BLE est la couche de connaissance soldat a soldat, sous le niveau du peloton, que les architectures radio tactiques conventionnelles n'ont jamais adressee.

La distinction importe pour les decisions d'acquisition et d'integration. Le BLE mesh ne remplace pas les radios tactiques, et il ne doit pas etre evalue comme une alternative radio. C'est une couche complementaire qui fournit la SA interne au groupe a un point de consommation, de poids et de cout que les radios large bande ne peuvent egaler. Comprendre cette frontiere previent a la fois la sur-ingenierie (ajouter des fonctions qui relevent d'une veritable forme d'onde radio) et la sous-ingenierie (attendre du BLE qu'il achemine des charges de trafic pour lesquelles il n'a pas ete concu).

Topologies Bluetooth mesh : inondation geree contre routage dirige pour les scenarios militaires

La specification du Bluetooth Mesh Profile definit deux modeles de relais. Dans le mesh a inondation geree, chaque noeud configure comme relais rediffuse les messages qu'il recoit (sous reserve d'un compteur TTL decremente et d'un cache de messages qui empeche de re-relayer les paquets deja vus). Il n'y a ni table de routage ni etape d'etablissement de chemin ; un message envoye par n'importe quel noeud se propage vers l'exterieur saut par saut jusqu'a ce que le TTL atteigne zero ou que tous les noeuds accessibles l'aient recu. Dans le mesh a routage dirige, le reseau etablit des chemins explicites entre les noeuds source et destination et restreint le relais aux noeuds situes sur le chemin designe, reduisant l'occupation du canal au prix d'une surcharge de gestion des chemins.

Pour les scenarios de groupe militaire, l'inondation geree est presque toujours le bon choix. Son principal avantage operationnel est la robustesse face aux changements de topologie. Lorsqu'un soldat est blesse, sort de portee ou est separe du groupe, l'inondation geree continue de router en contournant la lacune en utilisant le chemin de relais que fournissent les noeuds restants. Aucune mise a jour de routage n'est necessaire. Aucune procedure de re-etablissement de chemin n'est declenchee. Le reseau se degrade gracieusement a mesure que des noeuds sont perdus et recupere automatiquement lorsqu'ils rejoignent. Le routage dirige exige une decouverte et une maintenance explicites des chemins, ce qui introduit de la latence et une surcharge de traitement durant les changements de topologie les plus probables sur le plan operationnel -- precisement aux moments de contact avec l'ennemi ou le reseau doit etre le plus fiable.

Le compromis de l'inondation geree est la charge du canal. Un groupe de 13 noeuds emettant chacun des balises de position a 1 Hz produit environ 13 evenements d'annonce par seconde par noeud relais, chacun potentiellement rediffuse par 3 a 5 noeuds relais a portee. A 125 kbps (LE Coded PHY, S=8), chaque balise de position de 11 octets occupe environ 2,5 ms de temps d'antenne, y compris l'adresse d'acces, les en-tetes et l'espacement inter-trames. Avec 13 sources et jusqu'a 5 sauts de relais, le rapport cyclique sur le canal a 2,4 GHz atteint environ 15 a 20 % -- bien dans les recommandations de la specification BLE mesh et tres en deca du seuil de saturation pour les deploiements pratiques a l'echelle d'un groupe.

Portee et penetration : performances BLE en contextes urbain, forestier et monte sur vehicule

La portee effective d'un saut BLE mesh entre deux soldats est gouvernee par le gain d'antenne de chaque appareil, la puissance d'emission (typiquement 0 a +8 dBm pour du materiel BLE conforme), la sensibilite du recepteur (jusqu'a -103 dBm pour le LE Coded PHY) et l'affaiblissement de propagation lie a l'environnement. En terrain decouvert, un appareil BLE porte sur le corps a 0 dBm de puissance d'emission atteint une marge de bilan de liaison en espace libre d'environ 20 a 25 dB a 100 m en utilisant le LE Coded PHY avec S=8. Cela correspond a une portee effective d'environ 50 a 150 m selon l'orientation du corps, le torse humain attenuant le signal de 10 a 20 dB lorsque les deux soldats se tournent le dos.

En environnement urbain, la penetration a 2,4 GHz a travers les murs en maconnerie ajoute 15 a 25 dB de perte par mur. Un seul mur en beton reduit la portee effective de 100 m a 15 a 30 m. Cela signifie que le BLE mesh n'est pas un reseau urbain fiable en saut unique lorsque les soldats sont a l'interieur de batiments distincts ; ils ont besoin de noeuds relais en positions intermediaires (embrasures de portes, fenetres ou cages d'escalier) pour maintenir la connectivite a travers les murs. La topologie mesh aide ici : un soldat en position dans une embrasure agit naturellement comme relais entre les coequipiers a l'interieur d'un batiment et ceux a l'exterieur, sans aucun changement de configuration. En terrain forestier, le feuillage humide et les reflexions au sol creent un environnement multitrajet qui cause 5 a 15 dB de perte supplementaire a 100 m par rapport au terrain decouvert, reduisant la portee fiable d'un saut a 40 a 80 m mais sans les trous de couverture abrupts que creent les murs en maconnerie.

Les contextes montes sur vehicule presentent un defi different. Lorsqu'un noeud BLE mesh est transporte a l'interieur d'un vehicule, la carrosserie metallique cree un effet de cage de Faraday qui peut attenuer le signal de 20 a 40 dB. Une antenne montee a l'exterieur ou pres d'une fenetre attenue partiellement cet effet. Pour les groupes debarques se deplacant avec appui de vehicule, l'approche pratique consiste a designer le vehicule comme noeud relais avec une antenne montee a l'exterieur, le connectant au mesh debarque tout en faisant le pont vers le systeme radio tactique du vehicule. Ce schema de passerelle-au-vehicule etend la portee effective du BLE mesh et fournit un point de liaison montante naturel vers les reseaux d'echelon superieur sans exiger que chaque soldat debarque porte une radio.

Budget energetique : rapport cyclique BLE et autonomie de batterie pour les radios militaires portees

La consommation d'un noeud BLE mesh se decompose en trois composantes : les evenements d'emission (annonce ou reponse), les fenetres de reception/scan (ecoute des messages entrants) et la consommation au repos du microcontroleur et des capteurs peripheriques entre les evenements. La puissance d'emission a 0 dBm pour une radio BLE standard est d'environ 5 a 10 mA a 3 V (15 a 30 mW) pendant la duree du paquet. Le mode reception consomme 4 a 8 mA. La variable cle est le rapport cyclique : a quelle frequence le noeud emet-il et scanne-t-il par rapport au temps total ?

Pour un noeud emettant des balises a 1 Hz avec un evenement d'annonce de 3 paquets (sur les canaux 37, 38, 39) prenant chacun 2 a 3 ms, plus une fenetre de scan de 10 ms chaque seconde pour recevoir le trafic de relais entrant, le temps actif total par seconde est d'environ 16 a 20 ms. Le courant moyen est donc de (20 ms / 1000 ms) x 7 mA + (980 ms / 1000 ms) x 0,05 mA (courant de veille) = environ 0,19 mA en moyenne, soit environ 0,6 mW depuis une alimentation 3,3 V. Une cellule lithium-polymere de 1000 mAh (courante dans les conceptions portables compactes) fournit environ 5300 heures de fonctionnement -- plus de 220 jours. En pratique, les noeuds relais qui retransmettent le trafic des autres membres du groupe consomment 3 a 5 fois le courant d'un noeud feuille, reduisant l'autonomie a 40 a 70 jours pour un noeud positionne au centre du mesh.

Ces chiffres supposent que la radio BLE est une fonction secondaire d'un appareil (tel qu'un telephone ou un objet portable) qui dispose de sa propre alimentation. Pour des noeuds SA BLE dedies integres dans le gilet pare-balles ou les pochettes d'equipement de portage, une pile au lithium primaire CR123A (1500 mAh a 3 V) fournit une fenetre operationnelle pratique de 1 a 3 jours a 1 Hz d'emission de balises avec relais active, ou 7 a 14 jours a 0,2 Hz avec relais desactive. La planification de mission doit considerer la cadence de balise comme une variable operationnelle : les phases de fort contact utilisent 1 Hz ; le mouvement administratif et les arrets statiques utilisent 0,1 a 0,2 Hz pour prolonger l'autonomie sans perdre de fidelite SA significative.

Partage de position et de statut : quelles donnees tiennent dans les contraintes de charge utile BLE mesh

Le Bluetooth Mesh Profile definit une charge utile applicative maximale de 380 octets en utilisant la segmentation et le reassemblage (SAR), mais la charge utile non segmentee par PDU d'acces est de 11 octets. Les messages segmentes introduisent une latence supplementaire (chaque segment doit etre acquitte avant l'envoi du suivant en mode acquitte, ou envoye sequentiellement en mode non acquitte sans garantie de livraison) et augmentent l'occupation du canal. Pour une application sensible a la latence et contrainte en canal comme la SA de groupe, l'objectif de conception est de faire tenir toutes les donnees de position et de statut de routine dans un seul message non segmente de 11 octets.

Une balise de position compacte de 11 octets peut encoder la latitude et la longitude chacune en entier signe de 32 bits en unites de 1e-7 degres (la precision de coordonnees WGS-84 utilisee par le GPS), l'altitude en entier signe de 16 bits en centimetres au-dessus de l'ellipsoide WGS-84, et un octet de statut portant quatre bits de drapeau : en-contact (1), batterie faible (1), urgence medicale (1) et OK/en-mouvement (1). Cela tient exactement dans 11 octets : 4 + 4 + 2 + 1 = 11. La precision de 1e-7 degre correspond a environ 11 mm a l'equateur -- bien au-dela de la precision GPS de n'importe quel recepteur porte sur le corps, de sorte qu'aucune precision n'est sacrifiee par l'encodage compact. Les drapeaux de statut couvrent les conditions les plus significatives sur le plan operationnel qu'un soldat doit communiquer sans voix.

Pour les messages d'alerte ponctuels (compte rendu de contact, localisation d'obstacle, balisage d'itineraire), des messages segmentes de 30 a 50 octets sont appropries. Un compte rendu de contact compact peut encoder le noeud rapporteur, la direction du contact (azimut 8 bits, resolution de 4,5 degres), l'estimation de distance (3 bandes de distance : proche/moyen/loin) et un code de type de contact (tir direct, tir indirect, IED, CBRN) en 4 a 5 octets. Ces messages sont envoyes comme evenements peu frequents plutot que comme balises periodiques, de sorte que l'occupation supplementaire du canal liee a la segmentation SAR reste gerable. Les messages texte et l'imagerie ne devraient pas etre achemines par BLE mesh ; ces charges utiles relevent du reseau radio tactique ou d'une liaison Wi-Fi quand elle est disponible.

Integration avec ATAK : alimenter les donnees mesh du groupe dans le team awareness kit

ATAK n'implemente pas nativement les protocoles BLE mesh ; il consomme des evenements CoT livres via UDP ou TCP. Integrer les donnees mesh du groupe dans ATAK exige donc un processus de passerelle qui s'abonne au reseau BLE mesh, decode les balises de position et de statut, et les traduit en evenements CoT SA qu'ATAK peut afficher comme marqueurs sur la carte. Cette passerelle peut s'executer comme service de premier plan Android sur l'appareil du chef de groupe, comme processus autonome sur une carte de passerelle dediee, ou comme plugin ATAK qui gere directement la connexion BLE.

L'approche par plugin ATAK est techniquement la plus integree : le plugin utilise l'API Android BluetoothLeScanner pour s'abonner au reseau BLE mesh du groupe, analyse les messages vendor model entrants et appelle l'API CoT d'ATAK pour injecter directement les evenements SA dans la couche cartographique. Cela elimine le saut reseau intermediaire (de la passerelle vers ATAK via UDP) et permet au plugin d'acceder directement aux couches cartographiques d'ATAK pour afficher des informations specifiques au BLE telles que la qualite de liaison mesh ou des superpositions de statut de batterie. L'approche par plugin gere aussi correctement le cycle de vie CoT : elle peut definir le temps de peremption de chaque evenement SA afin qu'ATAK efface automatiquement le marqueur de position d'un soldat si aucune balise n'a ete recue dans un delai configurable -- fournissant une indication visuelle que le contact avec un membre du groupe a ete perdu.

Lorsqu'un appareil de passerelle dedie est utilise (par exemple, une petite carte Linux integree dans la pochette radio du groupe), la passerelle publie les CoT vers le TAK Server via la liaison montante disponible -- Wi-Fi a portee d'un mesh de base operationnelle avancee, cellulaire quand disponible, ou stockage-et-retransmission via la radio tactique quand aucune liaison montante IP n'existe. Cette architecture etend les donnees BLE mesh du groupe a l'image ATAK du commandant de peloton sans exiger que le commandant de peloton soit a portee BLE du groupe. Les evenements CoT generes a partir des balises BLE mesh sont indissociables de toute autre source SA sur la COP du peloton, ce qui signifie qu'aucune modification de la configuration ATAK au niveau du commandement n'est necessaire pour afficher les donnees BLE au niveau du groupe aux cotes des tuiles cartographiques hors ligne et autres sources de donnees de terrain.

Securite : chiffrement BLE mesh et gestion des cles pour les operations militaires

Le Bluetooth Mesh Profile impose un chiffrement de bout en bout sur deux couches. La couche reseau utilise une cle reseau (NetKey) pour chiffrer et authentifier l'adresse source, l'adresse destination et le champ TTL de chaque PDU mesh, empechant les observateurs externes de determiner quels noeuds communiquent. La couche applicative utilise une cle applicative distincte (AppKey), liee a des instances de modeles specifiques, pour chiffrer la charge utile. Cette architecture a deux cles signifie qu'un noeud relais peut transferer le trafic mesh sans pouvoir lire la charge utile applicative : la balise de position d'un soldat est chiffree de bout en bout entre le noeud emetteur et le modele de destination prevu, les noeuds relais ne traitant que l'enveloppe de couche reseau.

Les primitives de chiffrement sont AES-128 CCM (Counter with CBC-MAC) pour la confidentialite et l'integrite. Chaque message applicatif porte un code d'authentification de message (MIC) de 32 ou 64 bits qui detecte toute alteration en transit. Le nonce de chaque operation de chiffrement incorpore le numero de sequence, l'adresse source et l'index IV reseau, empechant les attaques par rejeu : une balise capturee ne peut etre retransmise ulterieurement pour usurper la position d'un soldat a un emplacement anterieur. Pour l'usage militaire, la longueur de cle standard de 128 bits est operationnellement adequate pour les communications internes au groupe ou la duree de vie de la cle est une mission unique (24 a 72 heures), mais la procedure de provisionnement BLE mesh par defaut (qui distribue les cles par voie hertzienne lors de la configuration) doit etre remplacee par un processus d'injection de cles hors bande qui charge les cles depuis le materiel de cle specifique a la mission sur chaque noeud avant le depart.

La gestion des cles au niveau du groupe presente un defi pratique que les specifications de protocole n'adressent pas pleinement. Lorsqu'un noeud est capture ou perdu au profit de l'ennemi, l'ensemble du groupe doit etre re-provisionne avec de nouvelles cles si l'on suppose que l'adversaire a compromis l'appareil capture. Re-provisionner 13 noeuds en environnement de terrain exige qu'un appareil provisionneur (le telephone du chef de groupe ou un outil de provisionnement dedie) etablisse de nouvelles sessions ECDH avec chaque noeud -- un processus qui prend 30 a 90 secondes par noeud et ne peut etre realise pendant que le groupe est au contact. Les implementations militaires BLE mesh de production resolvent cela en maintenant un petit pool de noeuds de rechange pre-provisionnes avec les cles de la mission suivante deja chargees, et en implementant une procedure rapide de re-cle de groupe declenchee par une balise specifique du provisionneur qui distribue une nouvelle AppKey a tous les noeuds actuellement accessibles dans un unique message segmente.