SIGINT aan de edge: verwerkingsarchitectuur voor voorwaartse collectoren

Een voorwaartse SIGINT-collector leeft aan de verkeerde kant van een slechte dataverbinding. Hij bevindt zich dicht bij de zenders van belang – precies waar de inlichtingenwaarde het hoogst is – maar bereikt het achterliggende systeem alleen via een betwist, intermitterend pad met lage bandbreedte. De naïeve architectuur, waarbij de collector het spectrum digitaliseert en ruwe IQ naar achteren streamt voor centrale verwerking, stort onder die omstandigheden onmiddellijk in. Breedbandcollectie produceert gigabytes per seconde; de uplink biedt misschien een paar honderd kilobit. Edge-SIGINT-verwerking bestaat om die mismatch op te lossen: het verplaatst detectie, classificatie en rapportage naar de collector zelf, zodat het enige wat de verbinding kruist compacte, bruikbare inlichtingen zijn. Dit artikel zet de architectuur uiteen – wat aan de edge draait, wat achteraan blijft, hoe rapportage zich aanpast aan bandbreedte, en hoe de taakstelling coherent blijft over een onbetrouwbare verbinding.

Waarom de edge, en wat de verbinding werkelijk toelaat

De centrale beperking is bandbreedte-asymmetrie. Een enkele breedband-frontend die een paar honderd megahertz spectrum bemonstert op complexe basisband produceert een IQ-stroom in de orde van gigabytes per seconde. Zelfs een bescheiden tactische software-defined radio afgestemd op een kanaal van 20 MHz genereert tientallen megabytes per seconde. Geen enkele voorwaartse verbinding – line-of-sight mesh-radio, mobiele drager of satellietrelais – draagt dat continu, en de verbindingen die bestaan zijn precies degene die een tegenstander als eerste zal storen of degraderen.

Edge-verwerking keert de datastroomaanname om. In plaats van samples naar de rekenkracht te verplaatsen, verplaatst het de rekenkracht naar de samples. De collector draait de volledige detecteer-classificeer-rapporteer-keten lokaal en stuurt gestructureerde records: een detectiegebeurtenis is tientallen tot lage honderden bytes, een zenderrapport enkele honderden. Dat is een reductie van drie tot vijf grootteordes ten opzichte van ruwe IQ. Het tweede, minder voor de hand liggende voordeel is autonomie. Een collector die afhankelijk is van een live verbinding met een achterliggende processor wordt blind op het moment dat de verbinding wegvalt. Een collector die lokaal verwerkt blijft werken tijdens verbindingsverlies en stuurt zijn achterstand door wanneer het pad terugkomt.

De pipeline partitioneren: edge versus achteraan

De end-to-end SIGINT-pipeline is dezelfde die je voor een vaste locatie zou bouwen – kanalisatie, detectie, classificatie, zenderidentificatie, geolocatie, archivering, analistenworkflow. De edge-ontwerpvraag is waar je hem doorsnijdt. Een schone partitie past twee tests toe op elke stap: vermindert hij het datavolume dat de collector moet verlaten, en moet hij binnen seconden in plaats van minuten reageren. Elke stap die voor een van beide tests slaagt hoort voorwaarts.

Stappen die op de collector draaien

Kanalisatie. De breedbandstroom wordt opgesplitst in subbanden zodat stroomafwaartse stappen op smalle, beheersbare kanalen opereren. Dit is de stap met de hoogste doorvoer in de hele keten en degene die het werkdatavolume het meest vermindert, dus hij draait altijd aan de edge – bijna altijd in FPGA-fabric in plaats van op de CPU.

Signaaldetectie. Energiedetectie en cyclostationaire kenmerkdetectie vinden signaalsegmenten binnen elk kanaal en gooien het lege spectrum ertussen weg. Detectie is wat een continue samplestroom omzet in een schaarse verzameling gebeurtenissen, en die verschraling is de basis van elke bandbreedtebesparing stroomafwaarts.

Modulatieclassificatie. Een compacte neurale classificeerder kent een modulatietype en vertrouwen toe aan elk gedetecteerd segment. De architectuur weerspiegelt de vaste-locatie-aanpak die wordt behandeld in onze doorloop van SDR-signaalverwerkingspipelines, maar het model is gekwantiseerd en gesnoeid om in het vermogens- en latentiebudget van een ingebedde versneller te passen.

Watchlist- en parametrische afstemming. Gedetecteerde signalen worden afgestemd tegen een lokaal gecachete zenderparameterlijst en taak-watchlist. Een watchlist-treffer is de gebeurtenis met de hoogste waarde die een voorwaartse collector produceert en moet binnen seconden worden opgebracht, wat precies de reden is waarom hij niet kan wachten op een retourreis naar achteren.

Stappen die achteraan blijven

Multi-node-geolocatie. TDOA- en FDOA-geolocatie fuseert tijd- en frequentie-aankomstmetingen van meerdere collectoren. Geen enkele voorwaartse node kan het berekenen; de edge-bijdrage is een precieze aankomsttijdmarkering en nauwkeurige nodepositie, die het achterliggende systeem over het netwerk fuseert.

Volledige-corpus-zenderidentificatie en RF-fingerprinting. Het heridentificeren van een specifieke zender over intercepties gescheiden in tijd en geografie vereist de complete zenderdatabase en fingerprintgeschiedenis. Dat corpus is te groot om voorwaarts te cachen, dus diepe identificatie draait centraal; de collector verzendt de kenmerken die het achterliggende systeem nodig heeft om af te stemmen.

Langetermijnarchivering, trendanalyse en cross-programma-correlatie. Deze zijn inherent corpusafhankelijk en hebben geen latentiedruk. Ze horen achteraan, waar opslag en analistentooling leven.

Eén stap zit op de grens en verdient expliciete aandacht: IQ-retentie. De collector kan niet alles bewaren, maar het weggooien van de ruwe samples achter een detectie met hoge waarde gooit de enige data weg die een analist achteraan opnieuw zou kunnen onderzoeken. De pragmatische regel is selectieve, detectiegestuurde retentie – wanneer een detectie de watchlist raakt of een vertrouwensdrempel overschrijdt, bewaart de collector een kort ringgebufferd IQ-fragment rond de gebeurtenis en zet het in de wachtrij voor opportunistische upload. Al het andere wordt samengevat tot een detectierecord en de samples worden weggegooid. Dit houdt de voorwaartse voetafdruk klein terwijl het de zeldzame opnames bewaart die een nadere blik achteraan waard zijn.

Edge-rekenkracht: hardware die bij het platform past

Een voorwaartse collector kan de GPU-clusters die een achterliggend verwerkingscentrum gebruikt niet meedragen. Afgestegen en voertuiggemonteerde nodes werken binnen vermogensenveloppes van ongeveer 15 tot 40 watt, met harde thermische en groottelimieten. Het praktische antwoord is een heterogeen ingebed system-on-chip: FPGA-fabric voor kanalisatie en detectie met vaste functie, een CPU voor besturings- en rapportagelogica, en een laagvermogen-NPU of kleine GPU voor neurale inferentie. De selectieafwegingen hier lopen parallel met die besproken in onze gids over edge-AI-hardwareselectie voor defensie.

De arbeidsverdeling op de chip is even belangrijk als de chipkeuze. Kanalisatie en energiedetectie worden overgeheveld naar FPGA-logica, waar ze op de volle bemonsteringsfrequentie draaien zonder de CPU aan te raken. Dat maakt de NPU en CPU vrij om classificatie en rapportage af te handelen. De classificeerder zelf wordt gekwantiseerd naar int8 en gesnoeid zodat hij in het geheugen van de versneller past en de kanaalsnelheid die de FPGA aanlevert volhoudt. Een model dat comfortabel op een achterliggende GPU draait zal niet ongewijzigd passen – edge-modelengineering is een eersteklas onderdeel van de architectuur, geen bijzaak.

Thermisch gedrag, niet piekrekenkracht, stelt meestal de echte limiet. Een node verzegeld in een geharde behuizing heeft geen ventilator en dumpt warmte via zijn kast, dus de versneller throttelt lang voordat hij de kloksnelheid bereikt die zijn datasheet adverteert. De architectuur moet worden gedimensioneerd voor aanhoudende, gethrottelde doorvoer bij de slechtst denkbare omgevingstemperatuur die het platform zal zien, met detectie en watchlist-afstemming beschermd als de laatste stappen die onder thermische druk worden afgeworpen. Ontwerpen op het piekgetal levert een collector op die op de werkbank werkt en in het veld faalt op het middaguur.

Bandbreedtebewuste rapportage

Zodra de collector compacte records produceert, is het volgende probleem ze naar achteren te krijgen over een verbinding waarvan de capaciteit van moment tot moment varieert en regelmatig tot nul daalt. Bandbreedtebewuste rapportage behandelt de uplink als een schaarse, gemeten hulpbron in plaats van een altijd beschikbare pijp.

Elk uitgaand record draagt een prioriteit berekend uit drie factoren: hoe sterk het overeenkomt met de huidige taakstelling, het vertrouwen van de classificeerder, en of het een watchlist-item raakte. Een scheduler op de collector meet voortdurend de beschikbare uplink-doorvoer en verzendt eerst de records met de hoogste prioriteit. Wanneer bandbreedte schaars is, worden detecties met lage prioriteit uitgesteld of gebundeld in periodieke samenvattingen in plaats van individueel verstuurd. Grote items – IQ-fragmenten bewaard voor een detectie met hoge waarde – worden achter tekstrapporten in de wachtrij gezet en alleen vrijgegeven wanneer er overtollige capaciteit verschijnt.

Verbindingsverlies wordt behandeld als een normale bedrijfstoestand, niet als een fout. Wanneer het pad wegvalt, worden rapporten gebufferd in een lokale duurzame opslag. Bij herverbinding leegt de collector die achterstand nieuwste en hoogste prioriteit eerst, op de redenering dat een verse watchlist-treffer er meer toe doet dan een verouderde detectie met laag vertrouwen van een uur geleden. Dit ordeningsbeleid is een bewuste ontwerpkeuze: een strikte FIFO-wachtrij zou na een lange uitval de minst nuttige inlichtingen het eerst leveren.

Taaksynchronisatie over een onbetrouwbare verbinding

Taakstelling is het spiegelbeeld van rapportage: eisen stromen omlaag vanaf achteren, en de collector moet ze toepassen zonder afhankelijk te zijn van een continue sessie. De architectuur gebruikt een klein, geversioneerd taakdocument – te monitoren frequentiebanden, signaaltypes van belang, watchlist-zenders en geografische prioriteiten – dat de collectiemanager publiceert en dat elke collector lokaal cachet. De collector handelt autonoom op zijn gecachete taakstelling; ontkoppeling stopt hem niet met verzamelen tegen de laatst bekende eisen. De bredere taaklevenscyclus, deconflictie en prioritering worden behandeld in ons artikel over SIGINT-collectiebeheer.

Bij herverbinding haalt de collector de nieuwste taakversie op, past eventuele wijzigingen toe en rapporteert zijn dekking – tijd op frequentie per band – zodat de manager hiaten kan zien en kan hertaken. Het protocol verzoent op versienummer in plaats van een ononderbroken verbinding aan te nemen, zodat het correct convergeert ongeacht hoe de verbinding komt en gaat. Dit is de discipline die een gedistribueerd SIGINT-netwerk coherent houdt: taakstelling omlaag, dekking en detecties omhoog, beide zijden die de toestand bij elke herverbinding verzoenen.

Autonomie aan de edge heeft ook een verstandige standaard nodig voor het geval waar het achterliggende systeem nooit aan wilde denken: langdurige isolatie. Een collector die urenlang is afgesneden zou niet moeten afdwalen of stoppen; hij zou zijn laatste geldige taakstelling moeten blijven toepassen, moeten blijven prioriteren tegen die taakstelling en moeten blijven bufferen. Evenzo heeft hij een vangnet nodig tegen verouderde orders – als de gecachete taakstelling ouder is dan een geconfigureerde horizon, markeert de collector elk rapport dat hij produceert als gegenereerd onder verlopen taakstelling, zodat het achterliggende systeem die detecties passend kan wegen zodra ze aankomen. Isolatie als verwacht behandelen, in plaats van uitzonderlijk, is wat een collector die een betwiste omgeving overleeft onderscheidt van een die slechts een goede dag tolereert.

Integratie met het achterliggende systeem

De edge-collector is één node in een grotere architectuur, en de interface tussen voorwaarts en achteraan is een contract dat vóór implementatie moet worden gedefinieerd. Drie eigenschappen maken dat contract robuust. Ten eerste is het recordschema dat de verbinding kruist stabiel en geversioneerd, zodat een collector met oudere firmware nog steeds interopereert met een geüpgraded achterliggend systeem. Ten tweede is elk voorwaarts record zelfbeschrijvend – het draagt de identiteit van de collector, positie, precieze tijdstempel en de taakversie waaronder het is geproduceerd – zodat het achterliggende systeem het correct kan fuseren zonder out-of-band context. Ten derde wordt de verbindingslaag end-to-end als onbetrouwbaar en intermitterend behandeld: records worden ondertekend, gededupliceerd bij ontvangst en idempotent, zodat het opnieuw afspelen van een gebufferde achterstand na herverbinding het achterliggende corpus nooit corrumpeert.

Goed gedaan vormen de voorwaartse collectoren en het achterliggende systeem één systeem dat gracieus degradeert. Elke collector blijft onafhankelijk bruikbaar wanneer geïsoleerd, draagt precieze metingen bij die alleen het netwerk kan fuseren, en blijft in de pas met de centrale taakstelling ondanks een vijandige verbinding. Die veerkracht – niet ruwe doorvoer – is de maat van een goede edge-SIGINT-architectuur.