Rețele Bluetooth mesh pentru conștientizarea situațională la nivel de grupă: arhitectură și constrângeri militare

O grupă de nouă soldați pe jos care se deplasează printr-un cvartal urban sau pe o creastă împădurită generează un flux continuu de date de poziție și stare care sunt critice din punct de vedere tactic, dar care aproape niciodată nu sunt partajate în timp real. Rețelele de voce transportă ordine și rapoarte de contact; radiourile tactice dedicate retransmit SA la nivel de pluton și companie. Dar la nivel de grupă, poziția individuală a soldatului, starea de deplasare, condiția medicală și alertele simple circulă în principal prin observare în linie directă și semnale de mână. Protocoalele Bluetooth Low Energy mesh oferă un model diferit: o rețea personală cu salturi multiple, autoorganizată, care acoperă distanțe la scară de grupă fără nicio infrastructură, funcționează cu baterie pe durata de zile și alimentează date de poziție și stare direct în ATAK și alte platforme de team awareness kit. Acest articol examinează alegerile de arhitectură, constrângerile fizice și modelele de integrare care determină dacă o implementare BLE mesh funcționează cu adevărat pe teren.

De ce rețelele la nivel de grupă sunt o problemă distinctă față de sistemele radio tactice

Sistemele radio tactice -- HF, manpack VHF și forme de undă definite prin software precum Link 16 sau rețelele PACE -- sunt proiectate pentru eșaloanele de pluton, companie și superioare. Proprietățile lor cheie sunt raza lungă (kilometri până la sute de kilometri), densitatea ridicată de informație (voce, date, imagini) și interoperabilitatea cu rețelele de comandă. Aceste proprietăți vin cu un cost: radiourile cântăresc 1-5 kg, consumă 10-50 W în timpul emisiei și necesită operatori instruiți. La nivel de grupă, aceste compromisuri sunt adesea acceptabile pentru rețeaua principală de comandă purtată de comandantul de grupă și de operatorul radio-telefon, dar lasă soldații individuali fără nicio conștientizare în rețea a celorlalți opt oameni din jurul lor.

Problema rețelelor la nivel de grupă are cerințe fundamental diferite. Raza este de 50-300 m, nu kilometri. Sarcina utilă de date este compactă: poziție, stare și alerte scurte, nu circuite de voce complete sau imagini. Bugetul de consum este măsurat în raport cu bateriile purtabile, nu cu sistemele de alimentare ale vehiculelor. Rețeaua trebuie să se autoconfigureze când soldații sunt adăugați sau pierduți fără nicio intervenție a operatorului. Iar sistemul nu trebuie să adauge greutate semnificativă sau povară cognitivă unui soldat care cară deja 30-50 kg de echipament. BLE mesh abordează direct acest spațiu de cerințe: radiourile cântăresc câteva grame când sunt integrate în dispozitive existente, consumă miliwați în modul de recepție, iar protocolul mesh gestionează automat schimbările de topologie. Lacuna pe care o umple BLE este stratul de conștientizare soldat-la-soldat sub nivel de pluton, pe care arhitecturile radio tactice convenționale nu l-au abordat niciodată.

Distincția contează pentru deciziile de achiziție și integrare. BLE mesh nu înlocuiește radiourile tactice și nu ar trebui evaluat ca o alternativă radio. Este un strat complementar care oferă SA intern al grupei la un punct de consum, greutate și cost pe care radiourile de bandă largă nu îl pot egala. Înțelegerea acestei limite previne atât supraingineria (adăugarea de funcții care aparțin unei forme de undă radio adecvate), cât și subingineria (așteptarea ca BLE să transporte sarcini de trafic pentru care nu a fost proiectat).

Topologii Bluetooth mesh: inundare gestionată vs redirecționare dirijată pentru scenarii militare

Specificația Bluetooth Mesh Profile definește două modele de releu. În mesh-ul cu inundare gestionată, fiecare nod configurat ca releu retransmite mesajele pe care le primește (sub rezerva unui contor TTL decrementat și a unui cache de mesaje care previne re-releerea pachetelor deja văzute). Nu există tabel de rutare și niciun pas de stabilire a căii; un mesaj trimis de orice nod se propagă spre exterior salt cu salt până când TTL ajunge la zero sau toate nodurile accesibile l-au primit. În mesh-ul cu redirecționare dirijată, rețeaua stabilește căi explicite între nodurile sursă și destinație și restrânge releerea la nodurile de pe calea desemnată, reducând ocuparea canalului în detrimentul costului de gestionare a căii.

Pentru scenariile de grupă militară, inundarea gestionată este aproape întotdeauna alegerea corectă. Avantajul ei operațional cheie este robustețea la schimbarea topologiei. Când un soldat este rănit, iese din rază sau este separat de grupă, inundarea gestionată continuă să direcționeze în jurul lacunei folosind orice cale de releu oferă nodurile rămase. Nu este necesară nicio actualizare de rutare. Nu se declanșează nicio procedură de restabilire a căii. Rețeaua se degradează grațios pe măsură ce nodurile sunt pierdute și se recuperează automat când acestea se realătură. Redirecționarea dirijată necesită descoperirea și întreținerea explicită a căii, ceea ce introduce latență și cost de procesare în timpul schimbărilor de topologie care sunt cele mai probabile din punct de vedere operațional -- exact în momentele de contact cu inamicul când rețeaua trebuie să fie cea mai fiabilă.

Compromisul față de inundarea gestionată este sarcina canalului. O grupă de 13 noduri, fiecare transmițând balize de poziție la 1 Hz, produce aproximativ 13 evenimente de reclamă pe secundă per nod releu, fiecare potențial retransmis de 3-5 noduri releu aflate în rază. La 125 kbps (LE Coded PHY, S=8), fiecare baliză de poziție de 11 octeți ocupă aproximativ 2,5 ms de timp de aer, incluzând adresa de acces, anteturile și spațierea între cadre. Cu 13 surse și până la 5 salturi de releu, ciclul de funcționare pe canalul de 2,4 GHz ajunge la aproximativ 15-20% -- bine în limitele recomandărilor specificației BLE mesh și mult sub pragul de saturație pentru implementările practice la scară de grupă.

Rază și penetrare: performanța BLE în contexte urbane, împădurite și montate pe vehicul

Raza efectivă a unui salt BLE mesh între doi soldați este guvernată de câștigul antenei fiecărui dispozitiv, puterea de emisie (de obicei 0 până la +8 dBm pentru hardware BLE conform), sensibilitatea receptorului (până la -103 dBm pentru LE Coded PHY) și pierderea de cale din mediu. În teren deschis, un dispozitiv BLE purtat pe corp la o putere de emisie de 0 dBm atinge o marjă a bugetului de legătură în spațiu liber de aproximativ 20-25 dB la 100 m folosind LE Coded PHY cu S=8. Aceasta corespunde unei raze efective de aproximativ 50-150 m în funcție de orientarea corpului, torsul uman atenuând semnalul cu 10-20 dB când cei doi soldați sunt orientați cu spatele unul față de celălalt.

În mediile urbane, penetrarea de 2,4 GHz prin pereții de zidărie adaugă 15-25 dB de pierdere per perete. Un singur perete de beton reduce raza efectivă de la 100 m la 15-30 m. Aceasta înseamnă că BLE mesh nu este o rețea urbană fiabilă cu un singur salt când soldații se află în clădiri separate; ei au nevoie de noduri releu în poziții intermediare (uși, ferestre sau case de scări) pentru a menține conectivitatea prin pereți. Topologia mesh ajută aici: un soldat într-o poziție de ușă acționează în mod natural ca un releu între coechipierii din interiorul unei clădiri și cei din exterior, fără nicio schimbare de configurație. În terenurile împădurite, frunzișul umed și reflexiile de sol creează un mediu multipath care provoacă 5-15 dB de pierdere suplimentară la 100 m comparativ cu terenul deschis, reducând raza fiabilă a saltului la 40-80 m, dar fără găurile de acoperire abrupte pe care le creează pereții de zidărie.

Contextele montate pe vehicul prezintă o provocare diferită. Când un nod BLE mesh este transportat în interiorul unui vehicul, caroseria metalică creează un efect de cușcă Faraday care poate atenua semnalul cu 20-40 dB. O antenă montată extern sau lângă o fereastră atenuează parțial acest lucru. Pentru grupele pe jos care se deplasează cu sprijin de vehicule, abordarea practică este de a desemna vehiculul ca nod releu cu o antenă montată extern, conectându-l la mesh-ul pe jos și totodată făcând punte către sistemul radio tactic al vehiculului. Acest model de gateway-la-vehicul extinde raza efectivă a BLE mesh și oferă un punct natural de uplink către rețelele de eșalon superior fără a necesita ca fiecare soldat pe jos să poarte un radio.

Bugetul de consum: ciclarea de funcționare BLE și durata bateriei pentru radiourile militare purtate

Consumul de energie al unui nod BLE mesh se împarte în trei componente: evenimente de emisie (publicitate sau răspuns), ferestre de recepție/scanare (ascultarea mesajelor primite) și consumul în repaus al microcontrolerului și al senzorilor periferici între evenimente. Puterea de emisie la 0 dBm pentru un radio BLE standard este de aproximativ 5-10 mA la 3V (15-30 mW) pe durata pachetului. Modul de recepție consumă 4-8 mA. Variabila cheie este ciclul de funcționare: cât de des transmite și scanează nodul în raport cu timpul total?

Pentru un nod care emite balize la 1 Hz cu un eveniment de publicitate de 3 pachete (pe canalele 37, 38, 39), fiecare durând 2-3 ms, plus o fereastră de scanare de 10 ms în fiecare secundă pentru a primi traficul de releu sosit, timpul total de activitate per secundă este de aproximativ 16-20 ms. Curentul mediu este deci (20 ms / 1000 ms) x 7 mA + (980 ms / 1000 ms) x 0,05 mA (curent în repaus) = aproximativ 0,19 mA mediu, sau aproximativ 0,6 mW de la o sursă de 3,3V. O celulă litiu-polimer de 1000 mAh (comună în designurile purtabile compacte) oferă aproximativ 5300 de ore de funcționare -- peste 220 de zile. În practică, nodurile releu care retransmit traficul de la alți membri ai grupei consumă de 3-5 ori curentul unui nod frunză, reducând durata bateriei la 40-70 de zile pentru un nod poziționat în centrul mesh-ului.

Aceste cifre presupun că radioul BLE este o funcție secundară a unui dispozitiv (precum un telefon sau un dispozitiv purtabil) care are propria sursă de alimentare. Pentru nodurile SA BLE dedicate integrate în vesta antiglonț sau în buzunarele echipamentului de transport, o celulă primară cu litiu CR123A (1500 mAh la 3V) oferă o fereastră operațională practică de 1-3 zile la emiterea de balize la 1 Hz cu releu activat, sau 7-14 zile la 0,2 Hz cu releu dezactivat. Planificarea misiunii ar trebui să țină cont de rata balizei ca variabilă operațională: fazele de contact ridicat folosesc 1 Hz; deplasarea administrativă și opririle statice folosesc 0,1-0,2 Hz pentru a extinde durata bateriei fără a pierde fidelitate SA semnificativă.

Partajarea poziției și stării: ce date încap în constrângerile sarcinii utile BLE mesh

Bluetooth Mesh Profile definește o sarcină utilă maximă a aplicației de 380 de octeți folosind segmentarea și reasamblarea (SAR), dar sarcina utilă nesegmentată per PDU de acces este de 11 octeți. Mesajele segmentate introduc latență suplimentară (fiecare segment trebuie confirmat înainte de trimiterea următorului în modul confirmat, sau trimis secvențial în modul neconfirmat fără garanție de livrare) și cresc ocuparea canalului. Pentru o aplicație sensibilă la latență și constrânsă de canal precum SA al grupei, ținta de proiectare este de a încadra toate datele de rutină de poziție și stare într-un singur mesaj nesegmentat de 11 octeți.

O baliză de poziție compactă de 11 octeți poate coda latitudinea și longitudinea fiecare ca un întreg cu semn pe 32 de biți în unități de 1e-7 grade (precizia coordonatelor WGS-84 folosită de GPS), altitudinea ca un întreg cu semn pe 16 biți în centimetri deasupra elipsoidului WGS-84 și un octet de stare care poartă patru biți de indicator: în-contact (1), baterie scăzută (1), urgență medicală (1) și OK/în mișcare (1). Aceasta încape exact în 11 octeți: 4 + 4 + 2 + 1 = 11. Precizia de 1e-7 grade corespunde unei valori de aproximativ 11 mm la ecuator -- mult dincolo de acuratețea GPS a oricărui receptor purtat pe corp, deci nu se sacrifică nicio precizie prin codarea compactă. Indicatorii de stare acoperă cele mai semnificative condiții operaționale pe care un soldat trebuie să le comunice fără voce.

Pentru mesajele de alertă discrete (raport de contact, locația unui obstacol, marcarea rutei), mesajele segmentate de 30-50 de octeți sunt potrivite. Un raport de contact compact poate coda nodul raportor, direcția contactului (azimut pe 8 biți, rezoluție de 4,5 grade), estimarea distanței (3 benzi de distanță: aproape/mediu/departe) și un cod de tip de contact (foc direct, foc indirect, IED, CBRN) în 4-5 octeți. Aceste mesaje sunt trimise ca evenimente rare mai degrabă decât ca balize periodice, deci ocuparea suplimentară a canalului din segmentarea SAR este gestionabilă. Mesajele text și imaginile nu ar trebui transportate prin BLE mesh; acele sarcini utile aparțin rețelei radio tactice sau unei legături Wi-Fi când este disponibilă.

Integrarea cu ATAK: alimentarea datelor mesh ale grupei în team awareness kit

ATAK nu implementează nativ protocoalele BLE mesh; consumă evenimente CoT livrate prin UDP sau TCP. Integrarea datelor mesh ale grupei în ATAK necesită deci un proces de gateway care se abonează la rețeaua BLE mesh, decodează balizele de poziție și stare și le traduce în evenimente CoT SA pe care ATAK le poate reda ca marcaje pe hartă. Acest gateway poate rula ca un serviciu de prim-plan Android pe dispozitivul comandantului de grupă, ca un proces autonom pe o placă de gateway dedicată sau ca un plugin ATAK care gestionează direct conexiunea BLE.

Abordarea plugin-ului ATAK este tehnic cea mai integrată: plugin-ul folosește API-ul Android BluetoothLeScanner pentru a se abona la rețeaua BLE mesh a grupei, analizează mesajele de model de furnizor primite și apelează API-ul CoT al ATAK pentru a injecta evenimente SA direct în stratul hărții. Aceasta elimină saltul de rețea intermediar (de la gateway la ATAK prin UDP) și permite plugin-ului să acceseze direct straturile hărții ATAK pentru a reda informații specifice BLE precum calitatea legăturii mesh sau suprapuneri de stare a bateriei. Abordarea plugin-ului gestionează corect și ciclul de viață CoT: poate seta timpul de expirare pe fiecare eveniment SA astfel încât ATAK să îmbătrânească și să elimine automat marcajul de poziție al unui soldat dacă nicio baliză nu a fost primită într-un timeout configurabil -- oferind o indicație vizuală că s-a pierdut contactul cu un membru al grupei.

Acolo unde se folosește un dispozitiv de gateway dedicat (de exemplu, o mică placă Linux integrată în buzunarul radioului grupei), gateway-ul publică CoT către TAK Server prin orice uplink este disponibil -- Wi-Fi când este în raza unui mesh de bază operațională înaintată, celular când este disponibil sau store-and-forward prin radioul tactic când nu există uplink IP. Această arhitectură extinde datele BLE mesh ale grupei în imaginea ATAK a comandantului de pluton fără a necesita ca comandantul de pluton să fie în raza BLE a grupei. Evenimentele CoT generate din balizele BLE mesh sunt imposibil de distins de orice altă sursă SA pe COP-ul plutonului, ceea ce înseamnă că nu sunt necesare modificări ale configurației ATAK la nivel de comandă pentru a afișa datele BLE la nivel de grupă alături de dale de hartă offline și alte surse de date de teren.

Securitate: criptarea BLE mesh și gestionarea cheilor pentru operațiuni militare

Bluetooth Mesh Profile impune criptarea cap-la-cap pe două straturi. Stratul de rețea folosește o cheie de rețea (NetKey) pentru a cripta și autentifica adresa sursă, adresa destinație și câmpul TTL al fiecărui PDU mesh, împiedicând observatorii externi să determine care noduri comunică. Stratul de aplicație folosește o cheie de aplicație separată (AppKey), legată de instanțe specifice de model, pentru a cripta sarcina utilă. Această arhitectură cu două chei înseamnă că un nod releu poate redirecționa traficul mesh fără a putea citi sarcina utilă a aplicației: baliza de poziție a unui soldat este criptată cap-la-cap între nodul care transmite și modelul de destinație vizat, nodurile releu gestionând doar plicul stratului de rețea.

Primitivele de criptare sunt AES-128 CCM (Counter with CBC-MAC) pentru confidențialitate și integritate. Fiecare mesaj de aplicație poartă un cod de autentificare a mesajului (MIC) pe 32 sau 64 de biți care detectează orice manipulare în tranzit. Nonce-ul pentru fiecare operație de criptare încorporează numărul de secvență, adresa sursă și indexul IV al rețelei, prevenind atacurile de tip replay: o baliză capturată nu poate fi retransmisă ulterior pentru a falsifica poziția unui soldat la o locație anterioară. Pentru uz militar, lungimea standard a cheii de 128 de biți este adecvată operațional pentru comunicațiile interne ale grupei unde durata de viață a cheii este o singură misiune (24-72 de ore), dar procedura implicită de provizionare BLE mesh (care distribuie cheile prin aer în timpul configurării) trebuie înlocuită cu un proces de injectare a cheilor în afara benzii care încarcă cheile dintr-un material cheie specific misiunii pe fiecare nod înainte de plecare.

Gestionarea cheilor la nivel de grupă prezintă o provocare practică pe care specificațiile de protocol nu o abordează pe deplin. Când un nod este capturat sau pierdut în mâinile inamicului, întreaga grupă trebuie să se re-provizioneze cu chei noi dacă se presupune că adversarul a compromis dispozitivul capturat. Re-provizionarea a 13 noduri într-un mediu de teren necesită un dispozitiv de provizionare (telefonul comandantului de grupă sau un instrument de provizionare dedicat) pentru a stabili noi sesiuni ECDH cu fiecare nod -- un proces care durează 30-90 de secunde per nod și care nu poate fi efectuat în timp ce grupa este în contact. Implementările militare BLE mesh de producție abordează acest lucru prin menținerea unui mic rezervor de noduri de rezervă pre-provizionate cu cheile următoarei misiuni deja încărcate și prin implementarea unei proceduri rapide de re-chei de grup declanșate de o baliză specifică de la provizionator care distribuie o nouă AppKey tuturor nodurilor accesibile în prezent într-un singur mesaj segmentat.