Tactisch Bluetooth Mesh voor infanterieoperaties: wanneer Wi-Fi en mobiel netwerk wegvallen

De meeste tactische communicatiearchitecturen gaan ervan uit dat minimaal één van drie primaire dragers beschikbaar is: mobiel netwerk (LTE/5G), Wi-Fi (gemonteerde toegangspunten of tactische hotspots) of VHF/UHF-tactische radio. Bij infanterieoperaties in een betwiste of verslechterde omgeving is geen van deze gegarandeerd. Het mobiele netwerk wordt gestoord of is afwezig. Wi-Fi heeft geen infrastructuur. Radio is gecentraliseerd en betwist. Het team moet toch positie, status en korte berichten delen — over de paar meter tussen operators die op een deurpost gestapeld staan, de tientallen meters over een veldronde, de honderden meters tussen gescheiden vuurteams.

Hier passen draadloze kortebereik-meshnetwerken met laag vermogen. Bluetooth Mesh en IEEE 802.15.4 (Thread, Zigbee, aangepaste MAC) zijn geen vervangers voor tactische radio. Ze vormen een parallelle, draagbare, automatisch gevormde laag die het overleeft wanneer de primaire dragers uitvallen — en die integreert met ATAK/WinTAK zodat operators hoe dan ook hetzelfde beeld zien.

1. De realiteit van GPS/mobiel/Wi-Fi-ontzegging

Infanterieoperators bewegen routinematig naar omgevingen waar de primaire dragers niet beschikbaar zijn. Ondergrondse operaties — tunnelsystemen, kelders, ondergronds vervoer — dempen mobiel netwerk en GPS tot niets binnen tientallen meters van het oppervlak. Stedelijke ravijnen met gewapend beton reduceren GPS tot enkelvoudige satelliettellingen en reflecteren mobiele signalen tot onbruikbare multipath. Elektronische oorlogsvoering stoort doelbewust GPS L1/L2 en GSM/LTE-banden op grote schaal; infanterieoperators binnen tientallen kilometers van een actief EW-systeem verliezen beide.

Wat bruikbaar blijft is de ISM-band — 2,4 GHz en sub-GHz — bij laag zendvermogen. Er bestaan ook jammers voor ISM, maar het storen van 2,4 GHz over een teambereik van honderd meter is veel moeilijker dan het storen van mobiel netwerk over een cel van vijf kilometer. Laag zendvermogen (0 tot +10 dBm draagbaar) plus frequentiehopping plus meshredundantie verhoogt de kosten van ontzegging aanzienlijk. De afweging is bereik: tientallen meters per hop, niet kilometers. Meshroutering maakt daar een nuttig teambreed weefsel van.

Het gebruiksgeval is niet "vervang de radio." Het is "houd de squadkaart bijgewerkt wanneer de radio betwist is, de operator in een kelder is, of het konvooi net een EW-zeepbel inrollede."

2. Bluetooth Mesh (BLE Mesh)

Bluetooth Mesh is een managed-flooding meshlaag die is gespecificeerd bovenop Bluetooth Low Energy (BLE) 4.0 en later. Berichten worden niet gerouteerd in de IP-zin. Elk knooppunt ontvangt een bericht, beslist of het dit doorgeeft (op basis van TTL, netwerksleutel en replay-beveiliging), en zendt opnieuw uit. De flood wordt begrensd door een TTL-veld, door per-berichtcaches die dubbele doorstuuracties onderdrukken, en door netwerk-/applicatiesleutelsegmentatie.

De architectuur ondersteunt vier knooppuntrollen die relevant zijn voor infanteriegebruik. Relaisknooppunten zenden opnieuw uit — nuttig voor op vest gemonteerde modules met een redelijke batterij. Vriendenknopen cachen verkeer voor Low Power Nodes (LPN's) die op een duty cycle wakker worden — nuttig voor kleine lichaamssensoren (helm-IMU, biometrische band) die zich continu ontvangen niet kunnen veroorloven. Proxyknooppunten verbinden uitsluitend GATT-clients (smartphones, EUD's met ATAK) met de mesh. Het vriend-/laagvermogenpatroon is de hefboom die de batterijduur van "één dienst" naar "meerdere dagen" op een sensor brengt.

Praktische realiteiten: een Bluetooth Mesh-netwerk specificeert tot 32.767 knooppunten, maar echte implementaties boven een paar honderd knooppunten beginnen flood-overhead te ondervinden. Voor een squadgrootte team (8 tot 12 operators) met op vest gemonteerde relais plus een handvol lichaamssensoren per operator zijn knooppuntaantallen van 30 tot 80 normaal en is de flood goed. Bereik per hop is 10 tot 30 m binnenshuis bij +4 dBm, 50 tot 100 m buiten zichtlijn; met drie tot vier relaishops over een gestapeld element dekt u een gebouw of een stedelijk blok.

3. IEEE 802.15.4 — Thread, Zigbee, aangepaste MAC

IEEE 802.15.4 is een lagere laag dan Bluetooth — een PHY en MAC voor draadloze persoonlijke netwerken met lage snelheid (250 kbps in de 2,4 GHz PHY). Thread, Zigbee, WirelessHART en veel leverancierspecifieke stacks draaien er bovenop. Voor tactisch gebruik wint 802.15.4 het van BLE Mesh in drie gevallen.

Ten eerste sub-GHz-werking. 802.15.4 heeft 868 MHz (EU) en 915 MHz (VS) PHY's die aanzienlijk beter door muren en begroeiing propageren dan 2,4 GHz — typisch 2× tot 3× bereik bij hetzelfde zendvermogen. Voor een lange vuurteamronde over bebost terrein geeft sub-GHz 802.15.4 bereikbare hops waar 2,4 GHz BLE valt.

Ten tweede native IPv6. Thread (gebouwd op 802.15.4 plus 6LoWPAN) geeft elk knooppunt een IPv6-adres en standaard UDP. Dat maakt gatewayontwerp — mesh overbruggen naar het tactische MANET of een TAK-server — aanzienlijk eenvoudiger dan het parseren van Bluetooth Mesh-modelstatus.

Ten derde jamweerstand via kanaalhops. De 802.15.4-standaard ondersteunt TSCH (Time-Slotted Channel Hopping) en CSL (Coordinated Sampled Listening). Een TSCH-mesh hoopt over 16 kanalen in de 2,4 GHz-band op een deterministisch schema; een smalband-jammer schakelt 1/16 van de slots uit, niet de verbinding. BLE Mesh adverteert op drie vaste kanalen (37, 38, 39) — een toonjammer op die drie kanalen doodt het netwerk. Voor een betwiste RF-omgeving is dat ene feit vaak doorslaggevend.

4. Bereik, batterij, doorvoerberekening

Concrete cijfers voor een typische infanterieuitrusting — op vest gemonteerde module, +4 dBm zendvermogen, omnidirectionele dipool-antenne geïntegreerd in de band:

Bereik. 2,4 GHz BLE Mesh: 15 tot 25 m door één binnenmuur, 60 tot 90 m buiten zichtlijn, 5 tot 8 m door gewapend beton. Sub-GHz 802.15.4 bij 915 MHz, +10 dBm: 40 tot 70 m door binnenstructuur, 150 tot 300 m buiten zichtlijn, 15 tot 25 m door gewapend beton. Beide verslechteren scherp door lichaamsdempingab — een relais gemonteerd op de rugplaat is ~6 dB slechter naar een knooppunt voor de operator dan één naar de zijkant.

Batterij. Een 1000 mAh Li-Po-cel bij 3,7 V is 3,7 Wh. Een continu ontvangend relaisknooppunt (15 mA bij 3,3 V = 50 mW) loopt ~74 uur — drie dagen. Een duty-cycled Low Power Node die 10 ms elke 1 s ontvangt (effectief 0,15 mA gemiddeld) loopt ~6.700 uur — 9 maanden. Het vriendenknoop dat voor hem cachet kost ~25 mA gemiddeld (eigen ontvangst plus cachetransmissies). Plan de topologie rondom welke knooppunten zich relais kunnen veroorloven te zijn en welke LPN's moeten zijn.

Doorvoer. Bluetooth Mesh praktische doorvoer is ~10 tot 20 kbps gedeeld over de flood — goed voor CoT-positie-updates (een CoT XML-bericht comprimeert tot onder de 200 bytes; bij 1 Hz per operator over een squad van 10 personen is dat ~16 kbps). Het is niet goed voor spraak (u wilt 8 tot 16 kbps per gelijktijdig kanaal, geen overheadruimte). 802.15.4 bij 250 kbps PHY loopt ~120 kbps bruikbaar — spraak over een paar gelijktijdige kanalen is haalbaar met een laagbitsnelheidscodec (Opus bij 6 kbps, Codec 2 bij 1,6 tot 3,2 kbps).

5. Beveiligingsoverlay

Bluetooth Mesh wordt geleverd met een niet-triviaal ingebouwd beveiligingsmodel: een NetKey scopt de mesh, AppKeys scopen per-applicatieverkeer, beide gebruiken AES-128-CCM, en provisioning gebruikt ECDH (P-256) met optionele out-of-band-authenticatie. Op papier is de cryptografie solide. In de praktijk gaat het consumentenprofiel van Bluetooth Mesh — ontworpen voor verlichting en domotica — ervan uit dat er een goedaardige provisioning-omgeving en een goedaardige relaispopulatie is. Geen van beide geldt bij tactisch gebruik.

De defensie-overlay die wij toepassen: vertrouw nooit op het consumentenbeveiligingsmodel als de enige laag. Voer een aanvullende AES-GCM-256-payload-encryptie uit boven de mesh, met sleutels geprovisioned via dezelfde goedgekeurde sleutelbeheerinfrastructuur die de rest van de tactische stack beveiligt. Behandel de Bluetooth Mesh NetKey als transportobfuscatie, niet als vertrouwelijkheid. Provision out-of-band — via een USB-C-kabel op het staginggebied — nooit met de standaard PB-ADV over-air provisioning die elke nabijgelegen radio kan afluisteren.

FIPS 140-3 overwegingen: standaard Bluetooth Mesh-stacks (Zephyr, Nordic SDK) zijn niet FIPS-gevalideerd van het begin. Voor Amerikaanse overheidsimplementaties waarbij FIPS een harde vereiste is, is de praktische weg om de FIPS-gevalideerde cryptografie in de applicatieoverlay uit te voeren (een gevalideerde module zoals wolfSSL FIPS of BoringCrypto) en de Bluetooth-laag te behandelen als niet-vertrouwde drager. Dezelfde aanpak geldt voor veldgraad versleutelde berichten in het algemeen.

6. PNT zonder GPS

Zodra GPS wordt ontzegd, valt infanteriepositionering terug op relatieve methoden. Bluetooth Mesh en 802.15.4 stellen beide RSSI beschikbaar per ontvangen pakket, en BLE 5.1 voegde richtingsbepaling toe via AoA/AoD (Angle of Arrival / Angle of Departure) met behulp van geschakelde-antenne-arrays. Gecombineerd met bekende ankerposities — relais gemonteerd op een voertuig, op een gebouwhoek tijdens een halte, of vooraf geplaatst tijdens inrichting — kunt u relatieve positie berekenen tot één tot drie meter binnenshuis met een vierpunts-ankeropstelling, en vijf tot tien meter met een tweepunts-ankeropstelling met uitsluitend RSSI-trilateratie.

Bereikafgeleide positiefixaties via time-of-flight zijn praktisch op 802.15.4 PHY-laag (sub-meter met UWB-uitbreidingen zoals IEEE 802.15.4z, twee tot vier meter met standaard 802.15.4 ToF). Het nauwkeurigheidsplafond voor lichaaamsgedragen antennes in echt terrein — multipath, lichaamsschaduw, geen perfect bekende ankergeometrie — ligt in de lage enkele meters binnenshuis en slechter buiten. Nuttig voor "in welke kamer is de operator" en "aan welke kant van het gebouw." Niet nuttig voor sub-meter targeting.

De eerlijke formulering voor gebruikers: dit is overbruggings-PNT, niet opmeting-PNT. Het houdt de squadkaart levend tussen GPS-fixaties in, niet in de plaats ervan.

7. ATAK/WinTAK-integratie

Het integratiedoel is de Cursor on Target (CoT)-pijplijn die ATAK/WinTAK al spreekt. Een Bluetooth Mesh- of Thread-knooppunt publiceert zijn positie en status als een CoT XML-bericht; de mesh transporteert het naar een gatewayknooppunt; de gateway stuurt door naar het lokale TAK-apparaat via USB-serieel, USB-C ethernet, of BLE GATT rechtstreeks in de ATAK BLE-plugin.

Twee pluginpatronen werken. Het eerste is een plugin die draait op het EUD van de operator (End User Device — typisch een Samsung S20 of S22 Tactical Edition met ATAK-CIV), een GATT-verbinding opent met de op vest gemonteerde mesh-proxy, Bluetooth Mesh-modelstatus parseert naar CoT, en rechtstreeks injecteert in de lokale TAK-pijplijn. Dit houdt de gatewaylogica op de telefoon, wat handig is maar de zichtbaarheid van de operator koppelt aan één apparaat.

Het tweede patroon is een gatewayknooppunt — een dedicated kleine SBC of microcontroller-met-radiomodule op het vest van de squadleider — dat mesh overbrugt naar TAK-server via de tactische radiodrager of een MANET-knooppunt van de squad. Elk TAK-apparaat op het netwerk ziet dan het meshverkeer zonder per-apparaat koppeling. Dit is de architectuur die wij verzenden voor implementaties op squadniveau. Combineer het met SDR-gebaseerde RF-sensing bij de gateway en hetzelfde knooppunt kan richtingsbepalingstreffer opnemen en opnieuw publiceren als CoT.

8. Productiepraktijken

Drie lessen uit het inzetten van dit type systeem.

RF-certificering. Draagbare radio's die in ISM-banden werken hebben FCC Part 15 (VS), CE RED (EU) en equivalenten van het gastland nodig. Modules van Nordic, Silicon Labs en TI worden geleverd met certificeringen op moduleniveau die doorstromen onder specifieke omstandigheden — houd de geïntegreerde antenne-geometrie binnen de modulegegevensblad-limieten of de certificering wordt niet overgedragen. Een aangepaste antenne of een verplaatste module is een nieuwe certificeringscyclus. Bouw het certificeringspad in het schema in, niet nadat het prototype werkt.

Thermisch en draagvermogen. Een relaisknooppunt weggestopt onder een kogelwerend vest zonder luchtstroming loopt 8 tot 15 °C boven omgevingstemperatuur bij aanhoudend 25 mA. In een omgeving van 35 °C duwt dit de Li-Po-cel voorbij zijn veilige oplaadvenster. De oplossing is mechanisch — geventileerd zakje, geleidend warmtepad naar de plaat, of stroombeperking van de radio bij hoge temperaturen. Negeer dit en de batterijen van het team zwellen na de eerste warmteweer-oefening.

Getest in echte infanterieoefeningen. Labbcijfers zien er altijd beter uit. Een mesh die perfect mesht op een werkbank routeert negen van de tien keer door de antenne van één operator bij een echte ronde omdat zijn vestgeometrie toevallig het beste relaispad is — en zijn batterij eerst leeg raakt. De enige manier om dit te vinden is elk knooppunt te instrumenteren, RSSI en routeertelemetrie te loggen, en het door een meerdaags veldevenement te voeren. Offline-first telemetrievastlegging is hier belangrijk: er is geen mobiel netwerk om logs van te uploaden.