HERMES
Sustiprinto krašto relė ir mašininiu būdu užšifruota kalba
„HERMES“ yra vieninga GVA karinių transporto priemonių sistemų ryšių platforma. Ji teikia saugų užšifruotą balsą , daugialypės terpės pranešimus ir dirbtinio intelekto valdomą žmogaus ir mašinos sąsają taktiniuose tinkluose – nuo didelio pralaidumo LAN iki prastos kokybės radijo dažnių jungčių.
Sukurtas laikantis DEF STAN 23-009 standarto reikalavimų, HERMES teikia viską – nuo įgulos domofono iki transporto priemonės ir vadovavimo posto ryšio, visa tai apsaugota karinio lygio šifravimu.
Pagrindinės galimybės
Užšifruotas balsas
Ištisinis balso užšifravimas naudojant SRTP (AES-256-CM) su karinės klasės kodekais, įskaitant MELPe ir STANAG 4591. Palaiko įgulos vidinį ryšį, transporto priemonių tarpusavio ryšį ir transporto priemonių bei vadovavimo posto ryšius.
Raiškiosios medijos pateikimas
Užšifruoti tekstiniai pranešimai, failų perdavimas, buvimo indikatoriai, grupės pranešimai ir ieškomi skambučių žurnalai – visa tai naudojant tą pačią saugią SIP infrastruktūrą kaip ir balso perdavimas.
Sistemos architektūra
Komponentai
VoIP serveris
VoIP serveris veikia kaip SIP registratorius ir tarpinis serveris, valdantis skambučių maršrutizavimą tarp klientų transporto priemonės tinkle ir į išorinius tinklus.
- SIP vartotojo registracija ir autentifikavimas
- Skambučių nukreipimas ir tarpinis serveris
- CDR (skambučių išsamios informacijos įrašų) registravimas
- DSCP EF (pagreitinto persiuntimo) QoS žymėjimas
- Karinių kodekų palaikymas (MELPe, STANAG 4591)
- Kelių vienu metu vykdomų skambučių valdymas
- Skambučių peradresavimas ir išsišakojimas
VoIP klientas
Galima naudoti tiek kaip atskirą darbalaukio programą , tiek kaip išorinę GVA programėlę, integruotą į „VivoeX HMI COM“ ekraną (F7).
- SIP registracija ir užšifruoti skambučiai
- Palaikomi keli kodekai (G.711, G.729, MELPe, Opus)
- SRTP šifravimas (RFC 3711)
- Adresų knygos valdymas
- Begalvis režimas domofonui / relei
- Automatinis atsakymas su WAV atkūrimu
- DDS registracija per GVA registro tarnybą
VoIP agentas (DI asistentas)
Dirbtinio intelekto valdomas balso asistentas, užtikrinantis žmogaus ir mašinos sąsają. Veikia visiškai neprisijungus, nereikia debesies ryšio.
- Ollama/Gemma LLM integracija (lokalus išvadas)
- „Piper TTS“ (neprisijungus veikiantis teksto įgarsinimo režimas)
- „Vosk STT“ (kalbos atpažinimas neprisijungus)
- MCP (Modelio konteksto protokolo) įrankio palaikymas
- Karinės koordinatės (MGRS, pelengavimas, atstumas)
- Daugiapakopis pokalbio kontekstas
- Autonominis režimas (vietinis mikrofonas / garsiakalbis)
MCP įrankių serveris
Per modelio konteksto protokolą (Model Context Protocol) DI agentui pateikia transporto priemonės sistemos įrankius, suteikdama prieigą prie platformos galimybių natūralia kalba.
- MGRS koordinačių konvertavimas
- Guolių ir atstumų skaičiavimai
- Transporto priemonės sistemos būsenos užklausos
- Datos ir laiko grupės (DTG) formatavimas
- Išplečiamų įrankių įskiepių architektūra
- Pasirinktinis MCP serverio sujungimas
Garso kodekai
| Kodekas | Bitų sparta | Mėginio dažnis | Aprašymas |
|---|---|---|---|
| G.711 μ-dėsnis | 64 kbps | 8 kHz | Standartinė telefonija, aukščiausia kokybė |
| G.711 A-teisė | 64 kbps | 8 kHz | Europos telefonijos standartas |
| G.729 | 8 kbps | 8 kHz | Mažas pralaidumas, gera kokybė |
| MELPe | 2,4 kbps | 8 kHz | Karinis standartas (MIL-STD-3005) |
| STANAG 4591 | 1,2–2,4 kbps | 8 kHz | NATO sąveikumas (TSVCIS) |
| Opusas | 6–510 kbps | 48 kHz | Modernus, prisitaikantis bitų srautas |
Saugumas ir standartai
SRTP šifravimas
Visas balso ryšys šifruojamas naudojant SRTP (saugų realaus laiko perdavimo protokolą) pagal RFC 3711 su AES-256-CM-HMAC-SHA1-80 šifrų rinkiniu. Raktų mainai atliekami per SDP skambučio užmezgimo metu.
Šifravimas visada įjungtas ir jo negalima išjungti – tinka klasifikuoti kaip Slapta informacija .
Tinklo QoS
VoIP srautas žymimas DSCP EF (angl. Expedited Forwarding, 46), kad būtų užtikrintas prioritetinis tvarkymas valdomuose tinkluose. Tai užtikrina, kad balso paketams būtų teikiamas pirmenybė, palyginti su duomenų srautu.
Integruojama su „DiffServ“ palaikanti taktinė tinklo įranga ir karinės klasės komutatoriais.
Standartų laikymasis
SIP signalizacija
| RFC | Pavadinimas | Naudojimas |
|---|---|---|
| RFC 3261 | SIP: sesijos inicijavimo protokolas | Pagrindinių skambučių signalizacija |
| RFC 3264 | Pasiūlymo / atsakymo modelis su SDP | Kodeko derybos |
| RFC 3265 | SIP specifinių įvykių pranešimas | Buvimas ir prenumeratos |
| RFC 3428 | SIP plėtinys momentiniams pranešimams | Tekstinių žinučių siuntimas (MESSAGE) |
| RFC 3515 | SIP REF metodas | Skambučių peradresavimas |
Žiniasklaida ir transportas
| RFC | Pavadinimas | Naudojimas |
|---|---|---|
| RFC 3550 | RTP: realaus laiko perdavimo protokolas | Garso medijos pateikimas |
| RFC 3711 | SRTP: saugus realaus laiko perdavimo protokolas | Medijos šifravimas (AES-256-CM) |
| RFC 4568 | SDP saugumo aprašymai | SRTP raktų mainai per SDP |
| RFC 4733 | DTMF relė per RTP | DTMF tonai juostoje |
Kariniai standartai
| Standartinis | Aprašymas |
|---|---|
| MIL-STD-3005 | MELPe balso kodekas (2,4 kbps taktinis balsas) |
| STANAG 4591 | NATO siaurajuostis ir plačiajuostis balso kodavimas |
| DEF STAN 23-009 | JK BVP žemės duomenų modelis (DDS integracija) |
| RFC 2474 / RFC 3246 | „DiffServ“ QoS (DSCP EF žymėjimas) |
Platformos palaikymas
| Platforma | Architektūra | Būsena |
|---|---|---|
| Ubuntu 22.04 LTS | x86_64 (AMD64) | ✅ Visapusiškas palaikymas |
| Ubuntu 24.04 LTS | x86_64 (AMD64) | ✅ Visapusiškas palaikymas |
| Įterptinė Linux sistema | ARM64 (AArch64) | ✅ Visapusiškas palaikymas |
| Realaus laiko OS | x86_64 / ARM64 | ✅ Prieinama |
Priklausomybės: Qt 6.2+, OpenSSL 3.0, CMake 3.20+, Ollama (DI agentui), Vosk, Piper
Pagrindiniai skirtumai
Visiškai neprisijungęs dirbtinis intelektas
LLM išvados, kalbos atpažinimas ir kalbos sintezė vykdomi lokaliai transporto priemonės skaičiavimo platformoje. Jokių debesų. Jokių vėlavimų. Jokių duomenų nutekėjimo rizikos.
GVA integruota
Gimtoji integracija su „VivoeX HMI“, DDS registro tarnyba ir visa GVA programine įranga. Registruota kaip ryšio paslauga per DEF STAN 23-009.
Pradėkite su HERMES
„HERMES“ yra įtraukta į „ VivoeX SDK“ ir prieinama licencijuotiems klientams. Susisiekite su mumis, jei norite pamatyti saugaus karinio ryšio demonstraciją.