Urządzenia PAX-4.1 oraz PAX-4.2 – to rozwiązanie które umożliwia automatyczne łączenie dowolnych standardów optycznych i elektrycznych obecnych w infrastrukturze MON oraz systemach koalicyjnych / NATO. Sam proces ustawienia urządzenia i w konsekwencji pracy, odbywa się w trybie automatycznym bez udziału operatora. Urządzenie przeprowadza detekcje sygnału i na tej podstawie programowane są interfejsy optyczne. Transmisja sygnałów odbywa się w 4 niezależnych odseparowanych torach. Dodatkowo urządzenie posiada funkcjonalność umożliwiającą budowę punktu dostępowego dla polowego doraźnego stanowiska
dowodzenia.
Różnice w wykonaniach wynikają z ilości złącz CTOS (interfejsów optycznych) PAX-4.1 – jedno złącze optyczne multimod (MM) PAX-4.2 – dwa złącza optyczne multimod + singlemod (MM, SM)
Złącza MM są wykorzystywane we wszystkich aparatowniach polowych eksploatowanych w siłach zbrojnych RP w tym RWŁC-10/T oraz aparatowniach systemu JASMIN. Złącza SM są przewidziane do zastosowania w przyszłości, trwają prace koncepcyjne nad
zastosowaniem tych interfejsów w AŁCT oraz aparatowniach systemu OPL. W chwili obecnej są stosowane wyłącznie w systemie WTI edycja 2021 (równolegle do złącz MM).
PRZEZNACZENIE
Automatyczna współpraca ze wszystkimi urządzeniami informatyki znajdującymi się na wyposażeniu SZ MON, rozwiązań NATO jak i urządzeniami cywilnymi oraz operatorskimi. Wspierane są m.in.: STANAG 4640 mod. A + B, STANAG 4640/A, STANAG 4640/B tryb CSC/IBM wraz ze wszystkimi mutacjami (negacja, kodowanie bitowe). Interoperacyjność dotyczy warstwy fizycznej w zakresie mutacji kodowań i technologii SingleMode oraz MultiMode. Urządzenie wyposażone jest w 4 niezależne interfejsy dzięki którym realizuje 4 niezależne kierunki. Możliwa jest agregacja łączy w celu budowy szybkiej telestrady sieciowej. Konstrukcja urządzenia przeznaczona jest do stosowania w systemach stacjonarnych jak i w aparatowniach
polowych systemów łączności różnych szczebli dowodzenia. Urządzenie spełnia wymagania normy obronnej NO-06-A200:2012 w zakresie KCE-02.
| Parametr | Funkcja / Opis |
|---|---|
| Przepływność (zegar) | 92-2500Mbps. |
| Kodowanie | L1 4b/5b oraz 8b/10b |
| Modulacja | OAM 50-300uW. |
| GAP | Mechanizm skrócenia, lub brak (IPG) |
| Mechanizm skrócenia, lub brak (IPG) | Mechanizm negacji sygnału |
| Pream | Skrócenie preambuły do 16b. |
| Platforma web | Dedykowana platforma konfiguracji systemu z kodowaniem HTTPS spełniająca koncepcję SD-WAN z aktywnym budowaniem świadomości sieciowej, mechanizmami routingu, tunelowania, monitoringu, bezpieczeństwa i diagnostyki. |
| RSTP | Mechanizm zmiany priorytetów portów |
| Jumboframe | Obsługa Jumboframe 9k |
| VLAN | Z możliwością programowej konfiguracji w trybach Access, Hybrid, Trunk. |
| MTU | Programowe zmienianie wartości MTU. |
| Speed | Auto/10/100/1000 programowane z poziomu platformy webowej. |
| Duplex | Auto/Full/Half programowane z poziomu platformy webowej. |
| Triple save | Trójinstancyjne zarządzanie konfiguracją (Running, Sturtup, Rescue) |
KONSTRUKCJA
Trzy urządzenia w jednej obudowie aktywowane fizycznym kluczem:
- SEP ABCD: 4 niezależne konwertery optyczne<>elekryczne z buforem RAM wyrównującym różnice prędkości interfejsów. Zaletą jest separacja
ruchu.
- ALL 1-8 Switch niezarządzany L2 8 portowy. Zaletą jest jedno połączenie do zasobów operatora (współdzielone).
- CUSTOM Switch 8 portowy z obsługą 802.1Q (QinQ), w tym interfejsy typu TRUNK i Hybrid. Obsługa priorytetów w warstwie MAC. Zalety to: separacja danych, priorytetyzacja, obsługa natłoków, jedno współdzielone połączenie do zasobów operatora (współdzielone).
We wszystkich trybach włączony jest na interfejsach Ethernetowych mechanizm ZEROcfg − automatyczne wykrywanie i dopasowanie parametrów interfejsu. Urządzenia z rodziny PAX są jedynymi (stan na lipiec 2022 roku) urządzeniami na świecie realizującym taką funkcjonalność.
Tryby pracy
Na czytelnym w każdych warunkach wyświetlaczu typu OLED wyświetlane są bieżący tryb pracy oraz stan wszystkich łaczy wraz z możliwością podglądu liczników. Na interfejsach optycznych urządzenie dokonuje ciągłego pomiaru mocy odbiorczej. Moc mierzona jest w trybie inservice – bez przerywania pracy urządzenia. Dostępne tryby wybiera się przy pomocy 3 pozycyjnego klucza z możliwością pozostawienia wybory i wyjęcia klucza.
- SEP ABCD: 4 niezależne konwertery optyczne<>elekryczne z buforem RAM wyrównującym różnice prędkości interfejsów. Zaletą jest separacja ruchu.
- ALL 1-8 Switch niezarządzany L2 8 portowy. Zaletą jest jedno połączenie do zasobów operatora (współdzielone).
- CUSTOM Switch 8 portowy z obsługą 802.1Q (QinQ), w tym interfejsy typu TRUNK i Hybrid. Obsługa priorytetów w warstwie MAC. Zalety to: separacja
danych, priorytetyzacja, obsługa natłoków, jedno współdzielone
| Wygląd wyświetlacza | Funkcja |
|---|---|
 | Ekran główny urządzenia PAX. Znakami ++/– prezentacja stanu poszczególnych interfejsów. Na fotografii: interfejsy na lewym boku urządzenia: górny brak łączności (–), dolny link poprawny (++) interfejsy na prawym boku urządzenia: górny link poprawny(++), dolny brak łączności (–) |
 | Ekran główny urządzenia PAX. Stan linków (++ lub — ) naprzemiennie jest wyświetlany z wynegocjowanym trybem: Na fotografii: interfejsy na lewym boku urządzenia: górny brak łączności (–), MF 100 Mb-FULLDUPLEX interfejsy na prawym boku urządzenia: górny 1 G FULLDUPLEX, dolny brak łączności (–) Górna linia: 85 – interfejs do pracy z sygnałem 850 nm 13 – interfejs do pracy 1300-1350 nm |
 | Ekran szczegółowych pomiarów interfejsu optycznego 1: Tryb Multimode/brak sygnału W dolnej linii pomiar mocy sygnału naprzemiennie prezentowany z tłumiennością kabla. |
 | Ekran szczegółowych pomiarów interfejsu optycznego 1: Tryb Multimode/rozpoznano sygnał o szybkości 100 Mb/s Trwa rozpoznanie długości fali i trybu kodowania |
 | Ekran szczegółowych pomiarów interfejsu optycznego 1: Tryb Multimode/rozpoznano sygnał o szybkości 100 Mb/s Wynegocjowano 1300 nm, standard 100BASE-FX (mutacja 06) |
 | Ekran szczegółowych pomiarów interfejsu optycznego 1: Tryb Multimode/rozpoznano sygnał o szybkości 1000 Mb/s Długość fali 1310 nm, standard STANAG 4640 (mutacja 15) |
Klasyfikacja mechaniczno-klimatyczna Urządzenie PAX-4.1 oraz 4.2 może być stosowane w systemach przemysłowych lub specjalnych.
Spełnia następujące wymagania:
- Praca przy wilgotności od 0% do 95%.
- Ochronę IP65 przy podłączonych złączach.
- Pracę w rozszerzonym zakresie temperatur od -20°C do 65°C.
- Czas pracy w maksymalnej temperaturze +65°C wynosi do 16 godzin
OBSŁUGIWANE STANDARDY
| Nazwa | Liczba | Opis | Standardy |
|---|---|---|---|
| OGÓLNE | |||
| System operacyjny licencja | Bezterminowo | Oprogramowanie sprzętowe NEX-4 (Next-generation Ethernet eXchange) zgodne z koncepcją SD-WAN. W okresie gwarancyjnym gwarantowane są 3 aktualizacje funkcjonalne rocznie. Krytyczne aktualizacje są wydawane możliwie jak najszybciej, zazwyczaj w ciągu 20 dni od wykrycia. | |
| Architektura SDN | Wszystko jest konfigurowalne: LAN/WAN/L2/L3 itd. Interfejsy mogą być podłączone do jednego z 5 wewnętrznych routerów lub jednego z 4 wewnętrznych przełączników. | ||
| 802.1q (VLAN) | 4096 | Jest to standard oznaczania VLAN (Virtual Local Area Network) w sieciach Ethernet. | RFC4762, RFC7432, RFC6329, RFC8231, RFC8679, RFC6328 |
| TRYBY ADRESOWANIA | |||
| DHCP SERVER | 4 | Serwery. Działają na fizycznym interfejsie, wirtualnym interfejsie VLAN oraz modułach radiowych. Pula adresów: od 1 do 65535 adresów. | RFC2131, RFC2136, RFC1541, RFC4776 |
| DHCP SERVER RELAY | 4 | Dla każdego fizycznego i wirtualnego interfejsu oraz modułów radiowych. | RFC3046, RFC5010 |
| DHCP CLIENT | Bez ograniczeń | Dla każdego fizycznego i wirtualnego interfejsu | RFC2131, RFC2136, RFC1541, RFC4776 |
| PoE++ Client | Bez ograniczeń | Protokół Point-to-Point over Ethernet (PoE++) inicjuje i utrzymuje połączenie PoE++ z zdalnym serwerem PoE++. Służy do automatycznego przydzielania adresów. | RFC2516, RFC1661, RFC4638 |
| PoE++ Server | 4 | Aliasowanie IP – wiele równoległych adresów na jednym interfejsie sieciowym. | RFC3021, RFC1122 |
| Multi-IP | 255 | Aliasowanie IP – wiele równoległych adresów na jednym interfejsie sieciowym. | RFC3021, RFC1122 |
| RFC3021, RFC1122 | Bez ograniczeń | Tryb bezadresowy dla każdego fizycznego i wirtualnego interfejsu. W systemie interfejs używa unikalnej nazwy zamiast adresu IP. Nazwa jest używana w tabeli routingu, regułach zapory ogniowej itp. | Właściciel – ZDZ |
| ZARZĄDZANIE | |||
| Pulpit | Wbudowany pulpit operatora. Technologia OLED czytelna zarówno w ostrym słońcu jak i w nocy. Dwa klawisze nawigacji. Stacyjka 3 pozycyjna z możłiwością wyjęcia klucza w dowolnej pozycji. | ||
| SNMP 3.0 | 255 | Simple Network Management Protocol (SNMP) jest używany do zarządzania i monitorowania urządzeń oraz systemów sieciowych | RFC3410, RFC3411,RFC3412, RFC3413, RFC3414, RFC3415, RFC3418 |
| IGMP | Internet Group Management Protocol (IGMP) używany przez hosty i routery IP do zarządzania członkostwem w grupach multicast w sieci. Obsługuje wersje V1, V2, V3. | RFC3376, RFC2236, RFC4604, RFC4541, RFC1112 | |
| DNS | 255 | Domain Name System (DNS) tłumaczy nazwy domen, takie jak „eFAB.com”, na numeryczne adresy IP. | RFC1034, RFC1035, RFC9499, RFC1886, RFC2136 |
| QoS | Mechanizmy Quality of Service (QoS) są używane do zarządzania i kontrolowania zasobów sieciowych, takich jak przepustowość, opóźnienie, jitter i utrata pakietów. | RFC2474, RFC2475, RFC2597, RFC3246, RFC2211, RFC2212, RFC1633 | |
| PROCES ODKRYWANIA | |||
| LLDP | Bez ograniczeń | Protokół warstwy 2 do automatycznego odkrywania informacji o bezpośrednio połączonych urządzeniach. | RFC4957, RFC7212, RFC3825, RFC4113 |
| Bez ograniczeń | Protokół rozwiązywania adresów (ARP) działa na warstwie 2 i służy do mapowania adresów IP na adresy MAC | ||
| BEZPIECZEŃSTWO I FIREWALL | |||
| Anty DDOS | – | Obsługiwane technologie: ARP-Flood, FIN Scan, ICMP-Death, NMAP-ID Scan, NMAP-Xmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood. | |
| Filtrowanie Firewall | – | Filtrowanie oparte na przypisaniu interfejsów do stref. Umożliwia filtrowanie ruchu przychodzącego, wychodzącego i przesyłanego, a także tworzenie reguł z ograniczeniami dotyczącymi adresu IP, numeru portu, strefy i protokołu. | RFC2979, RFC3514, RFC6092, RFC9116, RFC8955 |
| Wydajność | – | 500 000 pakietów na sekundę. | |
| RPF | Reverse Path Forwarding (RPF) jest używane do zapobiegania sytuacji, w której pakiety, które przybyły przez jeden interfejs, wychodzą przez inny interfejs. | RFC7891, RFC8704, RFC5496 | |
| NAT | – | Native Address Translation (NAT) jest zwykle stosowane do mapowania adresów IP prywatnych na publiczne adresy IP. | RFC1631, RFC2663, RFC4787, RFC7857 |
| ISA/IEC 62443 | Standardy skupiające się na bezpieczeństwie cybernetycznym systemów automatyki przemysłowej i systemów sterowania (IACS). Szczegóły w sekcji Użytkownicy. | ||
| STP, MSTP, RSTP | Spanning Tree Protocol (STP) jest używany do budowania topologii wolnej od pętli w sieciach Ethernet poprzez dynamiczne wyłączanie i włączanie określonych łączy sieciowych. | IEEE802.1s, IEEE802.1Q-2018, RFC3619, RFC6329 | |
| ERPS | Ethernet Ring Protection Switching (ERPS) oznacza mechanizmy ochrony w topologiach pierścieniowych Ethernet. | ITU-T G.8032 | |
| STORM, Cerber | STORM Cerber to narzędzie monitorujące poziomy przychodzącego ruchu Ethernet, analizujące ramki broadcast, multicast lub nieznane unicast i egzekwujące konfigurowalny próg szybkości. | ||
| ZARZĄDZANIE CZASEM | |||
| NTP Server | 16 | Network Protocol Protocol (NTP) jest używany do synchronizacji czasu między różnymi urządzeniami, zapewniając, że wszystkie mają ten sam punkt odniesienia czasowego. | RFC5905, RFC5906, RFC7822, RFC5907, RFC5908, RFC8914 |
| NTP Client | 16 | Network Time Protocol (NTP) okresowo wysyła zapytania do serwerów NTP o bieżący czas i odpowiednio dostosowuje swoje zegary. | |
| SNTP Server | 16 | Simple Network Time Protocol responds to time synchronization requests from client devices without the full complexity and overhead of NTP | RFC3410, RFC3411, RFC3412, RFC3413, RFC3414, RFC3415, RFC3418 |
| SNTP Client | 16 | Simple Network Time Protocol (SNTP) odpowiada na żądania synchronizacji czasu od urządzeń klienckich, bez pełnej złożoności i obciążenia protokołu NTP. | |
| PTP 2.0 | Precision Time Protocol (PTP) oferuje ulepszoną dokładność i funkcje w porównaniu do oryginalnego standardu PTP, w tym wsparcie dla różnych mechanizmów pomiaru opóźnień oraz definicję zegarów przezroczystych i granicznych | ITU G.8265.1, ITU G.8275.1, EEE 1588- 2008 | |
| ENKRYPCJA | |||
| Crypto | – | Obsługiwane: AES256, algorytm Vernama, 3ZONE jak NSA2017, kryptografia kaskadowa, steganografia, akcelerator sprzętowy 1 Gb/s. | |
| SHA256 | Secure Hash Algorithm (SHA256) o długości 256 bitów jest szeroko stosowany w różnych aplikacjach i protokołach bezpieczeństwa, w tym w podpisach cyfrowych, uwierzytelnianiu wiadomości i weryfikacji integralności. | RFC6234, RFC4634 | |
| RSA | – | Rivest-Shamir-Adleman (RSA) to system kryptografii z kluczem publicznym, szeroko stosowany do bezpiecznego przesyłania danych, podpisów cyfrowych i szyfrowania. | RFC8017, RFC2313, RFC3447 |
| UŻYTKOWNICY | |||
| Users | 1000 | Możliwość tworzenia do 1000 unikalnych kont użytkowników w systemie, z których każde jest chronione przez 2FA oraz konfigurację poziomów uprawnień. | ISA/IEC 62443 |
| 2FA | 255 | Każdy użytkownik może być autoryzowany za pomocą uwierzytelniania wieloskładnikowego (aplikacja na Androida bez dostępu do urządzenia/sieci internetowej, Hardware Security Token). | |
| RADIUS | 1000 | RADIUS (Remote Authentication Dial-In User Service) to protokół klientserwer, który zapewnia scentralizowane usługi uwierzytelniania, autoryzacji i rozliczania (AAA) dla urządzeń sieciowych | RFC2058, RFC2138, RFC2865, RFC2866, RFC2867, RFC2868, RFC2869, RFC3576, RFC5176, RFC7930 |
| LACP | 8 | Link Aggregation Control Protocol (LACP) to standard dla agregacji łączy w sieciach Ethernet, który określa, w jaki sposób wiele fizycznych łączy może być połączonych w jeden logiczny kanał. | IEEE 802.3ad |
