HERMES
Utwardzony przekaźnik krawędziowy i inteligentna maszynowo szyfrowana mowa
HERMES to platforma komunikacji ujednoliconej dla systemów pojazdów wojskowych GVA. Zapewnia bezpieczny, szyfrowany głos , obsługę wiadomości multimedialnych oraz oparty na sztucznej inteligencji interfejs człowiek-maszyna w sieciach taktycznych – od sieci LAN o dużej przepustowości po łącza RF o obniżonej częstotliwości.
System HERMES, zaprojektowany zgodnie z normą DEF STAN 23-009, oferuje wszystko, od interkomu dla załogi po komunikację między pojazdem a stanowiskiem dowodzenia, a wszystko chronione szyfrowaniem na poziomie wojskowym.
Podstawowe możliwości
Zaszyfrowany głos
Kompleksowo szyfrowany głos przy użyciu SRTP (AES-256-CM) z kodekami o klasie wojskowej, w tym MELPe i STANAG 4591. Obsługuje interkom załogi, komunikację pojazd-pojazd i pojazd-stanowisko dowodzenia.
Dostarczanie bogatych mediów
Szyfrowane wiadomości tekstowe, przesyłanie plików, wskaźniki obecności, powiadomienia grupowe i przeszukiwalny rejestr połączeń — wszystko w ramach tej samej bezpiecznej infrastruktury SIP, co połączenia głosowe.
Architektura systemu
Komponenty
Serwer VoIP
Serwer VoIP działa jako rejestrator SIP i serwer proxy, zarządzając kierowaniem połączeń między klientami w obrębie sieci pojazdu i do sieci zewnętrznych.
- Rejestracja i uwierzytelnianie użytkowników SIP
- Trasowanie połączeń i proxy
- Rejestrowanie CDR (Rekordów Szczegółów Połączeń)
- Oznaczenie QoS DSCP EF (Expedited Forwarding)
- Obsługa kodeków wojskowych (MELPe, STANAG 4591)
- Obsługa wielu jednoczesnych połączeń
- Przekierowywanie i rozwidlanie połączeń
Klient VoIP
Dostępna zarówno jako samodzielna aplikacja komputerowa , jak i zewnętrzna aplikacja GVA zintegrowana z ekranem VivoeX HMI COM (F7).
- Rejestracja SIP i szyfrowane połączenia
- Obsługa wielu kodeków (G.711, G.729, MELPe, Opus)
- Szyfrowanie SRTP (RFC 3711)
- Zarządzanie książką adresową
- Tryb bezgłowy dla interkomu/przekaźnika
- Automatyczna odpowiedź z odtwarzaniem WAV
- Rejestracja DDS za pośrednictwem usługi rejestru GVA
Agent VoIP (asystent AI)
Asystent głosowy oparty na sztucznej inteligencji, zapewniający interfejs człowiek-maszyna. Działa całkowicie offline i nie wymaga połączenia z chmurą.
- Integracja LLM Ollama/Gemma (wnioskowanie lokalne)
- Piper TTS (tryb offline z zamianą tekstu na mowę)
- Vosk STT (rozpoznawanie mowy offline)
- Wsparcie dla narzędzia MCP (Model Context Protocol)
- Wojskowe narzędzia współrzędnych (MGRS, azymut, odległość)
- Wieloetapowy kontekst konwersacyjny
- Tryb autonomiczny (lokalny mikrofon/głośnik)
Serwer narzędzi MCP
Udostępnia narzędzia systemu pojazdu agentowi AI za pośrednictwem protokołu Model Context Protocol , umożliwiając dostęp do możliwości platformy przy użyciu języka naturalnego.
- Konwersja współrzędnych MGRS
- Obliczenia azymutu i odległości
- Zapytania o stan systemu pojazdu
- Formatowanie grupy daty i godziny (DTG)
- Rozszerzalna architektura wtyczek narzędzi
- Niestandardowe łańcuchowanie serwerów MCP
Kodeki audio
| Kodek | Szybkość transmisji bitów | Częstotliwość próbkowania | Opis |
|---|---|---|---|
| G.711 μ-prawo | 64 kbps | 8 kHz | Standardowa telefonia, najwyższa jakość |
| G.711 A-prawo | 64 kbps | 8 kHz | Europejski standard telefoniczny |
| G.729 | 8 kbps | 8 kHz | Niska przepustowość, dobra jakość |
| MELPe | 2,4 kbps | 8 kHz | Norma wojskowa (MIL-STD-3005) |
| STANAG 4591 | 1,2–2,4 kbps | 8 kHz | Interoperacyjność NATO (TSVCIS) |
| Opus | 6–510 kbps | 48 kHz | Nowoczesna, adaptacyjna przepływność bitowa |
Bezpieczeństwo i standardy
Szyfrowanie SRTP
Cała komunikacja głosowa jest szyfrowana protokołem SRTP (Secure Real-time Transport Protocol) zgodnie z RFC 3711 z szyfrem AES-256-CM-HMAC-SHA1-80 . Wymiana kluczy odbywa się za pośrednictwem protokołu SDP podczas nawiązywania połączenia.
Szyfrowanie jest zawsze włączone i nie można go wyłączyć — nadaje się do klasyfikacji URZĘDOWEJ-POUFNEJ .
Jakość usług sieciowych
Ruch VoIP jest oznaczany kodem DSCP EF (Expedited Forwarding, 46) w celu priorytetowego traktowania w sieciach zarządzanych. Zapewnia to priorytetowe traktowanie pakietów głosowych w stosunku do ruchu danych.
Integruje się ze sprzętem sieciowym taktycznym zgodnym ze standardem DiffServ i przełącznikami klasy wojskowej.
Zgodność ze standardami
Sygnalizacja SIP
| RFC | Tytuł | Stosowanie |
|---|---|---|
| RFC 3261 | SIP: Protokół inicjowania sesji | Sygnalizacja połączeń głównych |
| RFC 3264 | Model oferty/odpowiedzi z SDP | Negocjacja kodeka |
| RFC 3265 | Powiadomienie o zdarzeniach specyficznych dla protokołu SIP | Obecność i subskrypcje |
| RFC 3428 | Rozszerzenie SIP dla wiadomości błyskawicznych | Wiadomości tekstowe (MESSAGE) |
| RFC 3515 | Metoda SIP REFER | Przekierowanie połączeń |
Media i transport
| RFC | Tytuł | Stosowanie |
|---|---|---|
| RFC 3550 | RTP: protokół transportu w czasie rzeczywistym | Dostarczanie multimediów audio |
| RFC 3711 | SRTP: Bezpieczny protokół transportu w czasie rzeczywistym | Szyfrowanie multimediów (AES-256-CM) |
| RFC 4568 | Opisy zabezpieczeń SDP | Wymiana kluczy SRTP przez SDP |
| RFC 4733 | Przekaźnik DTMF przez RTP | Tony DTMF w paśmie |
Standardy wojskowe
| Standard | Opis |
|---|---|
| MIL-STD-3005 | Kodek głosowy MELPe (głos taktyczny 2,4 kbps) |
| STANAG 4591 | Kodowanie głosu wąskopasmowego i szerokopasmowego NATO |
| DEF STAN 23-009 | Model danych gruntowych GVA w Wielkiej Brytanii (integracja DDS) |
| RFC 2474 / RFC 3246 | DiffServ QoS (oznaczenie DSCP EF) |
Wsparcie platformy
| Platforma | Architektura | Status |
|---|---|---|
| Ubuntu 22.04 LTS | x86_64 (AMD64) | ✅ Pełne wsparcie |
| Ubuntu 24.04 LTS | x86_64 (AMD64) | ✅ Pełne wsparcie |
| Wbudowany Linux | ARM64 (AArch64) | ✅ Pełne wsparcie |
| System operacyjny czasu rzeczywistego | x86_64 / ARM64 | ✅ Dostępne |
Zależności: Qt 6.2+, OpenSSL 3.0, CMake 3.20+, Ollama (dla agenta AI), Vosk, Piper
Kluczowe różnice
W pełni offline AI
Wnioskowanie LLM, rozpoznawanie mowy i synteza mowy są realizowane lokalnie na platformie obliczeniowej pojazdu. Bez chmury. Bez opóźnień. Bez ryzyka wycieku danych.
Zintegrowany GVA
Natywna integracja z VivoeX HMI, usługą rejestru DDS i pełnym pakietem oprogramowania GVA. Zarejestrowano jako usługę komunikacyjną zgodnie z DEF STAN 23-009.
Rozpocznij pracę z HERMES
HERMES jest częścią pakietu VivoeX SDK i jest dostępny dla klientów posiadających licencję. Skontaktuj się z nami, aby zobaczyć demonstrację działania bezpiecznej komunikacji wojskowej.