ГЕРМЕС
Посилене реле на межі та машинно-інтелектуальне шифрування мови
HERMES — це платформа уніфікованих комунікацій для військових транспортних систем GVA. Вона забезпечує безпечний зашифрований голосовий зв'язок , мультимедійні повідомлення та взаємодію між людиною та машиною на основі штучного інтелекту в різних тактичних мережах — від високошвидкісних локальних мереж до радіочастотних каналів зі зниженим рівнем сигналу.
Розроблений відповідно до стандарту DEF STAN 23-009, HERMES забезпечує все: від внутрішнього зв'язку екіпажу до зв'язку між транспортним засобом та командним пунктом, захищеним шифруванням військового рівня.
Основні можливості
Зашифрований голос
Наскрізне шифрування голосового зв'язку за допомогою SRTP (AES-256-CM) з кодеками військового класу, включаючи MELPe та STANAG 4591. Підтримує інтерком екіпажу, зв'язок між транспортними засобами та між транспортним засобом та командним пунктом.
Доставка мультимедіа
Зашифровані текстові повідомлення, передача файлів, індикатори присутності, групові сповіщення та журнали викликів із можливістю пошуку — все це в тій самій захищеній SIP-інфраструктурі, що й голосовий зв’язок.
Архітектура системи
Компоненти
VoIP-сервер
VoIP-сервер виконує роль реєстратора та проксі-сервера SIP, керуючи маршрутизацією дзвінків між клієнтами в мережі автомобіля та до зовнішніх мереж.
- Реєстрація та автентифікація користувачів SIP
- Маршрутизація викликів та проксі-сервер
- Реєстрація CDR (записів деталей викликів)
- Маркування QoS DSCP EF (прискорене пересилання)
- Підтримка військових кодеків (MELPe, STANAG 4591)
- Одночасна обробка кількох викликів
- Переадресація та розгалуження викликів
VoIP-клієнт
Доступний як окремий настільний додаток , так і як зовнішній додаток GVA, інтегрований у екран VivoeX HMI COM (F7).
- Реєстрація SIP та зашифровані дзвінки
- Підтримка кількох кодеків (G.711, G.729, MELPe, Opus)
- SRTP-шифрування (RFC 3711)
- Управління адресною книгою
- Безголовий режим для домофона/реле
- Автоматична відповідь із відтворенням WAV
- Реєстрація DDS через службу реєстру GVA
VoIP-агент (AI-помічник)
Голосовий помічник на базі штучного інтелекту, що забезпечує інтерфейс «людина-машина». Працює повністю офлайн, без необхідності підключення до хмари.
- Інтеграція Ollama/Gemma LLM (локальний висновок)
- Piper TTS (перетворення тексту на мовлення офлайн)
- Vosk STT (розпізнавання мовлення офлайн)
- Підтримка інструменту MCP (Model Context Protocol)
- Військові координатні інструменти (MGRS, пеленг, відстань)
- Багатооборотний розмовний контекст
- Автономний режим (локальний мікрофон/динамік)
Сервер інструментів MCP
Надає інструменти системи транспортного засобу агенту штучного інтелекту через протокол контексту моделі (Model Context Protocol ), забезпечуючи доступ до можливостей платформи природною мовою.
- Перетворення координат MGRS
- Розрахунки пеленгу та відстані
- Запити про стан систем автомобіля
- Форматування групи дати й часу (DTG)
- Архітектура плагіна розширюваного інструменту
- Ланцюжок користувацьких MCP-серверів
Аудіокодеки
| Кодек | Бітрейт | Частота дискретизації | Опис |
|---|---|---|---|
| μ-закон G.711 | 64 кбіт/с | 8 кГц | Стандартна телефонія, найвища якість |
| G.711 А-закон | 64 кбіт/с | 8 кГц | Європейський стандарт телефонії |
| G.729 | 8 кбіт/с | 8 кГц | Низька пропускна здатність, хороша якість |
| MELPe | 2,4 кбіт/с | 8 кГц | Військовий стандарт (MIL-STD-3005) |
| STANAG 4591 | 1,2–2,4 кбіт/с | 8 кГц | Взаємосумісність НАТО (TSVCIS) |
| Опус | 6–510 кбіт/с | 48 кГц | Сучасний адаптивний бітрейт |
Безпека та стандарти
Шифрування SRTP
Усі голосові повідомлення шифруються за допомогою SRTP (протокол безпечного транспортування в реальному часі) згідно з RFC 3711 з використанням набору шифрів AES-256-CM-HMAC-SHA1-80 . Обмін ключами здійснюється через SDP під час встановлення дзвінка.
Шифрування завжди ввімкнено і не може бути вимкнено — підходить для класифікації OFFICIAL-SENSITIVE .
Якість обслуговування мережі
VoIP-трафік позначено DSCP EF (Expedited Forwarding, 46) для пріоритетної обробки в керованих мережах. Це гарантує, що голосові пакети отримують пріоритет над трафіком даних.
Інтегрується з тактичним мережевим обладнанням, що підтримує DiffServ, та комутаторами військового класу.
Відповідність стандартам
SIP-сигналізація
| Запит на інформацію (RFC) | Назва | Використання |
|---|---|---|
| RFC 3261 | SIP: Протокол ініціалізації сеансу | Сигналізація основного виклику |
| RFC 3264 | Модель пропозиції/відповіді з SDP | Узгодження кодеків |
| RFC 3265 | Сповіщення про події, специфічні для SIP | Присутність та підписки |
| RFC 3428 | SIP-розширення для миттєвих повідомлень | Текстові повідомлення (MESSAGE) |
| RFC 3515 | Метод SIP REFER | Переадресація виклику |
Медіа та транспорт
| Запит на інформацію (RFC) | Назва | Використання |
|---|---|---|
| RFC 3550 | RTP: протокол транспортування в реальному часі | Доставка аудіомедіа |
| RFC 3711 | SRTP: Протокол безпечного транспортування в реальному часі | Шифрування медіа (AES-256-CM) |
| RFC 4568 | Описи безпеки SDP | Обмін ключами SRTP через SDP |
| RFC 4733 | DTMF-ретрансляція через RTP | Внутрішньосмугові тони DTMF |
Військові стандарти
| Стандартний | Опис |
|---|---|
| MIL-STD-3005 | Голосовий кодек MELPe (тактичний голосовий зв'язок 2,4 кбіт/с) |
| STANAG 4591 | Вузькосмугове та широкосмугове голосове кодування НАТО |
| СТАНДАРТ ВИРАЖЕННЯ 23-009 | Модель земельних даних ВДВ Великої Британії (інтеграція DDS) |
| RFC 2474 / RFC 3246 | DiffServ QoS (маркування DSCP EF) |
Підтримка платформи
| Платформа | Архітектура | Статус |
|---|---|---|
| Ubuntu 22.04 LTS | x86_64 (AMD64) | ✅ Повна підтримка |
| Ubuntu 24.04 LTS | x86_64 (AMD64) | ✅ Повна підтримка |
| Вбудований Linux | ARM64 (AArch64) | ✅ Повна підтримка |
| ОС реального часу | x86_64 / ARM64 | ✅ Доступно |
Залежності: Qt 6.2+, OpenSSL 3.0, CMake 3.20+, Ollama (для агента ШІ), Vosk, Piper
Ключові відмінності
Повністю офлайн-штучний інтелект
Висновок LLM, розпізнавання мовлення та синтез мовлення виконуються локально на обчислювальній платформі транспортного засобу. Без хмари. Без затримки. Без ризику витоку даних.
Інтегрована ВДВ
Рідна інтеграція з VivoeX HMI, DDS Registry Service та повним програмним стеком GVA. Зареєстровано як комунікаційна служба за стандартом DEF STAN 23-009.
Почніть роботу з HERMES
HERMES входить до складу VivoeX SDK та доступний для ліцензованих клієнтів. Зверніться до нас для демонстрації захищеного військового зв'язку в дії.