Bluetooth mesh-netwerken voor situationeel bewustzijn op groepsniveau: architectuur en militaire beperkingen

Een groep van negen afgestegen militairen die zich door een stedelijk blok of een beboste bergkam beweegt, genereert een continue stroom van positie- en statusgegevens die tactisch cruciaal is maar bijna nooit in realtime wordt gedeeld. Spraaknetten dragen orders en contactrapporten over; speciale tactische radio's geven SA op pelotons- en compagniesniveau door. Maar op groepsniveau verplaatsen de individuele positie van een militair, de bewegingsstatus, de medische toestand en eenvoudige waarschuwingen zich voornamelijk via line-of-sight-observatie en handsignalen. Bluetooth Low Energy mesh-protocollen bieden een ander model: een zelfvormend, multi-hop persoonlijk netwerk dat afstanden op groepsschaal overbrugt zonder enige infrastructuur, werkt op batterijvermogen gemeten in dagen, en positie- en statusgegevens rechtstreeks invoert in ATAK en andere team awareness kit-platforms. Dit artikel onderzoekt de architectuurkeuzes, fysieke beperkingen en integratiepatronen die bepalen of een BLE mesh-implementatie daadwerkelijk in het veld werkt.

Waarom netwerken op groepsniveau een afzonderlijk probleem is ten opzichte van tactische radiosystemen

Tactische radiosystemen -- HF, VHF-manpack en software-defined golfvormen zoals Link 16 of PACE-netten -- zijn ontworpen voor pelotons-, compagnies- en hogere echelons. Hun belangrijkste eigenschappen zijn een groot bereik (kilometers tot honderden kilometers), een hoge informatiedichtheid (spraak, data, beelden) en interoperabiliteit met commandonetwerken. Deze eigenschappen hebben een prijs: radio's wegen 1-5 kg, verbruiken 10-50 W tijdens het zenden en vereisen getrainde operators. Op groepsniveau zijn deze afwegingen vaak acceptabel voor het primaire commandonet dat door de groepsleider en de radiotelefonist wordt gedragen, maar ze laten individuele militairen zonder enig genetwerkt bewustzijn van de acht andere mensen om hen heen.

Het netwerkprobleem op groepsniveau kent fundamenteel andere eisen. Het bereik is 50-300 m, geen kilometers. De datapayload is compact: positie, status en korte waarschuwingen, geen volledige spraakcircuits of beelden. Het energiebudget wordt afgemeten aan draagbare batterijen, niet aan voertuigvoedingssystemen. Het netwerk moet zichzelf configureren wanneer militairen worden toegevoegd of verloren gaan, zonder enige tussenkomst van een operator. En het systeem mag geen noemenswaardig gewicht of cognitieve belasting toevoegen aan een militair die al 30-50 kg aan uitrusting draagt. BLE mesh adresseert deze eisenruimte rechtstreeks: radio's wegen enkele grammen wanneer ze in bestaande apparaten worden geïntegreerd, verbruiken milliwatts in ontvangstmodus, en het mesh-protocol verwerkt topologiewijzigingen automatisch. Het gat dat BLE opvult is de awareness-laag onder pelotonsniveau, van militair tot militair, die conventionele tactische radioarchitecturen nooit hebben aangepakt.

Het onderscheid is van belang voor beslissingen over aanschaf en integratie. BLE mesh vervangt geen tactische radio's en mag niet als radioalternatief worden beoordeeld. Het is een aanvullende laag die interne SA op groepsniveau biedt op een prijs-, gewichts- en energiepunt dat breedbandradio's niet kunnen evenaren. Het begrijpen van die grens voorkomt zowel over-engineering (functies toevoegen die in een echte radiogolfvorm thuishoren) als under-engineering (verwachten dat BLE verkeersbelastingen draagt waarvoor het niet is ontworpen).

Bluetooth mesh-topologieën: managed flood versus directed forwarding voor militaire scenario's

De Bluetooth Mesh Profile-specificatie definieert twee relaymodellen. Bij managed flood mesh verzendt elke node die als relay is geconfigureerd de berichten die hij ontvangt opnieuw (onder voorbehoud van een afnemende TTL-teller en een berichtcache die het opnieuw doorgeven van reeds geziene pakketten voorkomt). Er is geen routeringstabel en geen padopbouwstap; een bericht dat door een willekeurige node wordt verzonden, plant zich hop voor hop naar buiten voort totdat de TTL nul bereikt of alle bereikbare nodes het hebben ontvangen. Bij directed forwarding mesh bouwt het netwerk expliciete paden op tussen bron- en bestemmingsnodes en beperkt het de relay tot nodes op het aangewezen pad, waardoor de kanaalbezetting wordt verminderd ten koste van overhead voor padbeheer.

Voor militaire groepsscenario's is managed flood vrijwel altijd de juiste keuze. Het belangrijkste operationele voordeel is robuustheid tegen topologiewijzigingen. Wanneer een militair gewond raakt, buiten bereik beweegt of van de groep gescheiden raakt, blijft managed flood om het gat heen routeren via het relaypad dat de resterende nodes bieden. Er is geen routeringsupdate nodig. Er wordt geen padherstelprocedure geactiveerd. Het netwerk verslechtert geleidelijk naarmate nodes verloren gaan en herstelt automatisch wanneer ze zich opnieuw aansluiten. Directed forwarding vereist expliciete padontdekking en -onderhoud, wat latentie en verwerkingsoverhead introduceert tijdens de topologiewijzigingen die operationeel het meest waarschijnlijk zijn -- precies op momenten van vijandcontact wanneer het netwerk het meest betrouwbaar moet zijn.

De afweging tegen managed flood is kanaalbelasting. Een groep van 13 nodes die elk positiebeacons op 1 Hz verzenden, produceert ruwweg 13 advertentiegebeurtenissen per seconde per relaynode, die elk mogelijk opnieuw worden uitgezonden door 3-5 relaynodes binnen bereik. Bij 125 kbps (LE Coded PHY, S=8) neemt elke positiebeacon van 11 bytes ongeveer 2,5 ms zendtijd in beslag, inclusief access-adres, headers en inter-frame-spatiëring. Met 13 bronnen en maximaal 5 relay-hops bereikt de duty cycle op het 2,4 GHz-kanaal ruwweg 15-20% -- ruim binnen de aanbevelingen van de BLE mesh-specificatie en ver onder de verzadigingsdrempel voor praktische implementaties op groepsschaal.

Bereik en penetratie: BLE-prestaties in stedelijke, beboste en voertuiggebonden contexten

Het effectieve bereik van een BLE mesh-hop tussen twee militairen wordt bepaald door de antenneversterking van elk apparaat, het zendvermogen (doorgaans 0 tot +8 dBm voor conforme BLE-hardware), de ontvangergevoeligheid (tot -103 dBm voor LE Coded PHY) en het padverlies van de omgeving. In open terrein behaalt een op het lichaam gedragen BLE-apparaat bij 0 dBm zendvermogen een marge in het free-space-linkbudget van ongeveer 20-25 dB op 100 m met LE Coded PHY met S=8. Dit komt overeen met ruwweg 50-150 m effectief bereik, afhankelijk van de lichaamsoriëntatie, waarbij de menselijke romp het signaal met 10-20 dB verzwakt wanneer de twee militairen van elkaar afgewend staan.

In stedelijke omgevingen voegt 2,4 GHz-penetratie door metselwerk 15-25 dB verlies per muur toe. Een enkele betonnen muur vermindert het effectieve bereik van 100 m tot 15-30 m. Dit betekent dat BLE mesh geen betrouwbaar single-hop stedelijk netwerk is wanneer militairen zich in afzonderlijke gebouwen bevinden; ze hebben relaynodes nodig op tussenliggende posities (deuropeningen, ramen of trappenhuizen) om de connectiviteit over muren heen te behouden. De mesh-topologie helpt hierbij: een militair op een deuropeningspositie fungeert van nature als relay tussen teamgenoten binnen een gebouw en die erbuiten, zonder enige configuratiewijziging. In bebost terrein creëren nat gebladerte en grondreflecties een multipad-omgeving die 5-15 dB extra verlies veroorzaakt op 100 m vergeleken met open terrein, waardoor het betrouwbare hop-bereik wordt teruggebracht tot 40-80 m, maar zonder de abrupte dekkingsgaten die metselwerk veroorzaakt.

Voertuiggebonden contexten vormen een andere uitdaging. Wanneer een BLE mesh-node binnen een voertuig wordt vervoerd, creëert het metalen koetswerk een Faraday-kooi-effect dat het signaal met 20-40 dB kan verzwakken. Een extern of nabij een raam gemonteerde antenne beperkt dit gedeeltelijk. Voor afgestegen groepen die zich met voertuigondersteuning verplaatsen, is de praktische aanpak om het voertuig aan te wijzen als relaynode met een extern gemonteerde antenne, die het verbindt met de afgestegen mesh terwijl het ook overbrugt naar het tactische radiosysteem van het voertuig. Dit gateway-bij-het-voertuig-patroon vergroot het effectieve bereik van de BLE mesh en biedt een natuurlijk uplink-punt naar netwerken op hoger echelon zonder dat elke afgestegen militair een radio hoeft te dragen.

Energiebudget: BLE duty cycling en batterijduur voor gedragen militaire radio's

Het stroomverbruik van een BLE mesh-node valt uiteen in drie componenten: zendgebeurtenissen (adverteren of reageren), ontvangst-/scanvensters (luisteren naar inkomende berichten) en het inactieve verbruik van de microcontroller en randsensoren tussen gebeurtenissen. Het zendvermogen bij 0 dBm voor een standaard BLE-radio is ongeveer 5-10 mA bij 3V (15-30 mW) gedurende het pakket. Ontvangstmodus verbruikt 4-8 mA. De belangrijkste variabele is de duty cycle: hoe vaak zendt en scant de node ten opzichte van de totale tijd?

Voor een node die op 1 Hz een beacon uitzendt met een advertentiegebeurtenis van 3 pakketten (op de kanalen 37, 38, 39) die elk 2-3 ms duren, plus een scanvenster van 10 ms per seconde om inkomend relayverkeer te ontvangen, is de totale aan-tijd per seconde ongeveer 16-20 ms. De gemiddelde stroom is daarom (20 ms / 1000 ms) x 7 mA + (980 ms / 1000 ms) x 0,05 mA (slaapstroom) = ongeveer 0,19 mA gemiddeld, oftewel ongeveer 0,6 mW van een 3,3V-voeding. Een lithium-polymeercel van 1000 mAh (gangbaar in compacte draagbare ontwerpen) levert ongeveer 5300 uur werking -- ruim 220 dagen. In de praktijk verbruiken relaynodes die verkeer van andere groepsleden opnieuw uitzenden 3-5x de stroom van een bladnode, waardoor de batterijduur wordt teruggebracht tot 40-70 dagen voor een node die zich in het centrum van de mesh bevindt.

Deze cijfers gaan ervan uit dat de BLE-radio een secundaire functie is van een apparaat (zoals een telefoon of wearable) dat zijn eigen voeding heeft. Voor speciale BLE SA-nodes die zijn geïntegreerd in kogelwerende vesten of foedralen van draaguitrusting biedt een CR123A lithium primaire cel (1500 mAh bij 3V) een praktisch operationeel venster van 1-3 dagen bij 1 Hz beaconing met relay ingeschakeld, of 7-14 dagen bij 0,2 Hz met relay uitgeschakeld. Bij de missieplanning moet rekening worden gehouden met de beacon-snelheid als operationele variabele: fasen met veel contact gebruiken 1 Hz; administratieve verplaatsing en statische posities gebruiken 0,1-0,2 Hz om de batterijduur te verlengen zonder noemenswaardige SA-getrouwheid te verliezen.

Positie- en statusdeling: welke gegevens passen binnen de payloadbeperkingen van BLE mesh

Het Bluetooth Mesh Profile definieert een maximale applicatiepayload van 380 bytes met behulp van segmentatie en herassemblage (SAR), maar de ongesegmenteerde payload per access-PDU is 11 bytes. Gesegmenteerde berichten introduceren extra latentie (elk segment moet worden bevestigd voordat het volgende wordt verzonden in bevestigde modus, of opeenvolgend verzonden in onbevestigde modus zonder leveringsgarantie) en verhogen de kanaalbezetting. Voor een latentiegevoelige, kanaalbeperkte toepassing zoals SA op groepsniveau is het ontwerpdoel om alle routinematige positie- en statusgegevens in één enkel ongesegmenteerd bericht van 11 bytes te passen.

Een compacte positiebeacon van 11 bytes kan breedtegraad en lengtegraad elk coderen als een 32-bits geheel getal met teken in eenheden van 1e-7 graden (de WGS-84-coördinaatprecisie die door GPS wordt gebruikt), hoogte als een 16-bits geheel getal met teken in centimeters boven de WGS-84-ellipsoïde, en een statusbyte met vier vlagbits: in-contact (1), lage batterij (1), medisch noodgeval (1) en ok/in beweging (1). Dit past precies in 11 bytes: 4 + 4 + 2 + 1 = 11. De precisie van 1e-7 graad komt overeen met ongeveer 11 mm op de evenaar -- ver voorbij de GPS-nauwkeurigheid van enige op het lichaam gedragen ontvanger, dus er wordt geen precisie opgeofferd door de compacte codering. De statusvlaggen dekken de operationeel meest significante omstandigheden die een militair zonder spraak moet communiceren.

Voor afzonderlijke waarschuwingsberichten (contactrapport, obstakellocatie, routemarkering) zijn gesegmenteerde berichten van 30-50 bytes geschikt. Een compact contactrapport kan de rapporterende node coderen, de richting van het contact (8-bits azimut, resolutie van 4,5 graden), de afstandsschatting (3 afstandsbanden: dichtbij/middel/ver) en een contacttypecode (directe vuur, indirecte vuur, IED, CBRN) in 4-5 bytes. Deze berichten worden verzonden als zeldzame gebeurtenissen in plaats van periodieke beacons, dus de extra kanaalbezetting van SAR-segmentatie is beheersbaar. Tekstberichten en beelden mogen niet over BLE mesh worden gedragen; die payloads horen thuis op het tactische radionet of een Wi-Fi-verbinding wanneer beschikbaar.

Integratie met ATAK: het invoeren van groepsmeshgegevens in de team awareness kit

ATAK implementeert BLE mesh-protocollen niet van nature; het verbruikt CoT-gebeurtenissen die via UDP of TCP worden geleverd. Het integreren van groepsmeshgegevens in ATAK vereist daarom een gatewayproces dat zich abonneert op het BLE mesh-netwerk, positie- en statusbeacons decodeert en deze vertaalt naar CoT SA-gebeurtenissen die ATAK als kaartmarkeringen kan renderen. Deze gateway kan draaien als een Android-voorgrondservice op het apparaat van de groepsleider, als een zelfstandig proces op een speciaal gatewayboard, of als een ATAK-plug-in die de BLE-verbinding rechtstreeks beheert.

De ATAK-plug-inbenadering is technisch het meest geïntegreerd: de plug-in gebruikt de Android BluetoothLeScanner-API om zich te abonneren op het BLE mesh-netwerk van de groep, parseert inkomende vendor model-berichten en roept de ATAK CoT-API aan om SA-gebeurtenissen rechtstreeks in de kaartlaag te injecteren. Dit elimineert de tussenliggende netwerk-hop (van gateway naar ATAK via UDP) en stelt de plug-in in staat rechtstreeks toegang te krijgen tot ATAK-kaartlagen voor het renderen van BLE-specifieke informatie zoals mesh-linkkwaliteit of batterijstatusoverlays. De plug-inbenadering verwerkt ook de CoT-levenscyclus correct: het kan de stale-tijd op elke SA-gebeurtenis instellen zodat ATAK automatisch de positiemarkering van een militair laat verouderen en verwijdert als er binnen een instelbare time-out geen beacon is ontvangen -- wat een visuele indicatie geeft dat het contact met een groepslid is verloren.

Waar een speciaal gatewayapparaat wordt gebruikt (bijvoorbeeld een klein Linux-board geïntegreerd in het radiofoedraal van de groep), publiceert de gateway CoT naar TAK Server via welke uplink dan ook beschikbaar is -- Wi-Fi wanneer binnen bereik van een mesh van een forward operating base, mobiel netwerk wanneer beschikbaar, of store-and-forward via de tactische radio wanneer er geen IP-uplink bestaat. Deze architectuur breidt de BLE mesh-gegevens van de groep uit naar het ATAK-beeld van de pelotonscommandant zonder dat de pelotonscommandant binnen BLE-bereik van de groep hoeft te zijn. De CoT-gebeurtenissen die uit BLE mesh-beacons worden gegenereerd, zijn niet te onderscheiden van enige andere SA-bron op de pelotons-COP, wat betekent dat er geen wijzigingen aan de ATAK-configuratie op commandoniveau nodig zijn om BLE-gegevens op groepsniveau weer te geven naast offline kaarttegels en andere veldgegevensbronnen.

Beveiliging: BLE mesh-versleuteling en sleutelbeheer voor militaire operaties

Het Bluetooth Mesh Profile schrijft end-to-end-versleuteling op twee lagen voor. De netwerklaag gebruikt een netwerksleutel (NetKey) om het bronadres, bestemmingsadres en TTL-veld van elke mesh-PDU te versleutelen en te authenticeren, waardoor externe waarnemers niet kunnen bepalen welke nodes communiceren. De applicatielaag gebruikt een afzonderlijke applicatiesleutel (AppKey), gebonden aan specifieke modelinstanties, om de payload te versleutelen. Deze tweesleutelarchitectuur betekent dat een relaynode mesh-verkeer kan doorsturen zonder de applicatiepayload te kunnen lezen: een positiebeacon van een militair is end-to-end versleuteld tussen de zendende node en het beoogde bestemmingsmodel, waarbij relaynodes alleen de netwerklaag-envelop verwerken.

De versleutelingsprimitieven zijn AES-128 CCM (Counter with CBC-MAC) voor vertrouwelijkheid en integriteit. Elk applicatiebericht draagt een 32-bits of 64-bits message authentication code (MIC) die elke manipulatie tijdens het transport detecteert. De nonce voor elke versleutelingsbewerking bevat het volgnummer, het bronadres en de netwerk-IV-index, wat replay-aanvallen voorkomt: een onderschepte beacon kan niet later opnieuw worden verzonden om de positie van een militair op een eerdere locatie te vervalsen. Voor militair gebruik is de standaard sleutellengte van 128 bits operationeel toereikend voor groepsinterne communicatie waarbij de sleutellevensduur één enkele missie is (24-72 uur), maar de standaard BLE mesh-provisioningprocedure (die sleutels tijdens de installatie via de lucht distribueert) moet worden vervangen door een out-of-band sleutelinjectieproces dat sleutels uit missiespecifiek sleutelmateriaal op elke node laadt vóór vertrek.

Sleutelbeheer op groepsniveau vormt een praktische uitdaging die protocolspecificaties niet volledig adresseren. Wanneer een node wordt buitgemaakt of aan de vijand verloren gaat, moet de hele groep opnieuw provisioneren met nieuwe sleutels als wordt aangenomen dat de tegenstander het buitgemaakte apparaat heeft gecompromitteerd. Het opnieuw provisioneren van 13 nodes in een veldomgeving vereist een provisioner-apparaat (de telefoon van de groepsleider of een speciaal provisioningtool) om nieuwe ECDH-sessies met elke node tot stand te brengen -- een proces dat 30-90 seconden per node duurt en niet kan worden uitgevoerd terwijl de groep in contact is. Productie-militaire BLE mesh-implementaties pakken dit aan door een kleine voorraad vooraf geprovisioneerde reservenodes aan te houden waarop de sleutels voor de volgende missie al zijn geladen, en door een snelle groeps-rekeyingprocedure te implementeren die wordt geactiveerd door een specifieke beacon van de provisioner die in één enkel gesegmenteerd bericht een nieuwe AppKey distribueert naar alle momenteel bereikbare nodes.