MNX LIGHT Communication Node — защищённый полевой коммуникационный узел для командных и тактических сетей
OPTOKON MNX LIGHT — комплексный защищённый коммуникационный узел для развёртывания сетей передачи данных в полевых командных пунктах, мобильных штабах и других объектах, где необходимо быстро создать надёжную инфраструктуру для передачи голоса, видео и больших объёмов данных.
MNX LIGHT объединяет в единой системе серверные, маршрутизирующие, коммутационные, защитные и энергетические компоненты. Система обеспечивает взаимодействие между различными источниками голосовых и видеосигналов, обработку и хранение данных, а также передачу необходимой информации командному персоналу.
Архитектура MNX LIGHT построена с разделением сети на RED — защищённый/классифицированный сегмент и BLACK — неклассифицированный сегмент. Соединение между ними выполняется через специальную одностороннюю Data Diode, которая обеспечивает передачу информации только в одном направлении и не позволяет создать двусторонний канал между сегментами.
Комплекс может оснащаться необходимым программным обеспечением в соответствии с требованиями конкретного проекта, включая виртуализацию, Microsoft и лицензии A-FLEX. По данным производителя, система может использовать транзитные каналы и среды, среди которых Internet, GSM, Ethernet, оптические линии, V-SAT и Milsatcom.
Основные преимущества MNX LIGHT
- Комплексное решение — сервер, маршрутизация, коммутация, защита, питание и кабельная инфраструктура в одном комплекте.
- RED / BLACK архитектура — физическое и логическое разделение защищённого и незащищённого сегментов сети.
- Односторонняя Data Diode — контролируемая передача данных только в одном направлении.
- Ruggedized исполнение — компоненты рассчитаны на полевое и мобильное использование.
- Модульная конструкция — состав системы может адаптироваться под требования конкретного проекта.
- Серверная платформа LMCP-7H — обработка и хранение больших объёмов данных.
- Gigabit Ethernet — защищённые маршрутизаторы и коммутаторы для построения IP-инфраструктуры.
- PoE — питание совместимых устройств через Ethernet в составе LMSW-E33.
- D38999 connectors — военные многоконтактные разъёмы для подключения оборудования.
- Резервированное питание 24 V DC — возможность работы от аккумуляторной системы.
- Питание от 230 V AC через внешний AC/DC преобразователь.
- Полевое транспортирование — система может перевозиться в защищённых кейсах Storm Case™.
Назначение MNX LIGHT
MNX LIGHT создан для оперативного развёртывания коммуникационной инфраструктуры в местах, где стандартная стационарная сеть отсутствует, недоступна или не соответствует требованиям по защищённости.
Система может использоваться как локальный центр передачи, обработки и хранения данных, обеспечивая работу нескольких операторских мест и интеграцию с внешними каналами связи.
- мобильные командные пункты;
- полевые штабы;
- тактические сети передачи данных;
- локальные серверные узлы;
- системы ситуационной осведомлённости;
- обмен голосовыми и видеоданными;
- полевая IP-инфраструктура;
- критическая инфраструктура и специализированные мобильные сети.
Архитектура RED / BLACK
Ключевой особенностью MNX LIGHT является разделение сети на два независимых сегмента:
| Сегмент | Назначение | Особенности |
|---|---|---|
| RED | Защищённый / классифицированный сегмент | Серверные и коммуникационные ресурсы для защищённых информационных сервисов |
| BLACK | Неклассифицированный сегмент | Внешние и транзитные сетевые сервисы |
| Data Diode | Одностороннее соединение | Передача данных между сегментами только в разрешённом направлении |
Основные аппаратные компоненты MNX LIGHT
Состав MNX LIGHT построен на защищённых вычислительных и сетевых платформах OPTOKON. Конкретная конфигурация может изменяться в зависимости от проекта.
LMCP-7H — защищённая вычислительная платформа
LMCP-7H выполняет функции локального сервера и вычислительного узла. В конфигурации MNX LIGHT платформа используется для обработки, хранения и предоставления данных операторским рабочим местам.
| Параметр | Конфигурация |
|---|---|
| Процессор | Intel® Xeon® Processor |
| Оперативная память | 64 GB RAM |
| Накопитель | 1 × 2 TB SSD, erase-capable |
| Ethernet | 6 × routed Ethernet ports |
| Дополнительные интерфейсы | CAN bus, RS232, USB |
В RED-сегменте LMCP-7H может использоваться для создания до 5 операторских рабочих мест в рамках соответствующей информационной системы.
LMSW-E33 — защищённый Gigabit Ethernet коммутатор
LMSW-E33 — ruggedized Gigabit Ethernet коммутатор для построения локальной сетевой инфраструктуры внутри MNX LIGHT.
| Параметр | Значение |
|---|---|
| Тип | 1G Ruggedized Switch |
| WAN | 2 порта |
| LAN | 8 портов |
| PoE | Поддерживается |
| Разъёмы | MIL-DTL-38999 / D38999 |
LMSR-R63-CT — защищённый маршрутизатор
LMSR-R63-CT обеспечивает маршрутизацию между локальными и внешними сетями и используется как один из ключевых сетевых компонентов MNX LIGHT.
| Параметр | Значение |
|---|---|
| WAN | 2 порта |
| LAN | 4 порта |
| Разъёмы | D38999 |
LMC-ODT-100 — односторонняя Data Diode
LMC-ODT-100 используется для создания контролируемого одностороннего информационного канала между RED и BLACK сегментами.
В отличие от обычного сетевого маршрутизатора или firewall, Data Diode обеспечивает физически ориентированный принцип one-way data transfer, что существенно снижает риск нежелательного обратного трафика между сетями.
Типовая конфигурация MNX LIGHT
| Компонент | RED сеть | BLACK сеть |
|---|---|---|
| LMCP-7 | 2 шт. | 1 шт. |
| LMSR-R63 | 1 шт. | 1 шт. |
| LMSW-E33 | 1 шт. | — |
| Шифратор | 2 шт. | — |
| Односторонняя Data Diode | 1 шт. | — |
| UPS | — | 1 шт. |
| Фильтр | — | 1 шт. |
| Блок питания | — | 1 шт. |
Примечание: приведённая конфигурация является типовой конфигурацией из актуального datasheet и может адаптироваться в соответствии с требованиями конкретного проекта.
Система питания
Питание полного коммуникационного узла обеспечивается защищённой системой LMUPS-BB + LMPS-PWAC.
Основное питание системы составляет 24 V DC. Для автономной работы используется аккумулятор типа BT-70791CK / BB-2590/U ёмкостью 251 Wh. В сочетании с AC/DC преобразователем узел также может питаться от стандартной сети 230 V AC.
| Компонент | Назначение |
|---|---|
| LMUPS-BB | Резервированное / бесперебойное DC питание |
| BB-2590/U | Аккумулятор 251 Wh |
| LMPS-PWAC | Преобразование 230 V AC в необходимое DC питание |
| LMF Filter | Фильтрация и разделение питания сетевых сегментов |
Фильтрация и разделение питания
В RED и BLACK частях системы используются отдельные цепи питания. В datasheet указано применение сертифицированного фильтра SKYFP16D-TMA-2-2-rev.2 для разделения и фильтрации питания.
Все основные внешние соединения оборудования и кабельной инфраструктуры выполнены с использованием MIL-standard D38999 connectors, что соответствует концепции защищённой полевой системы.
Интеграция с внешними сетями
MNX LIGHT может быть интегрирован с различными типами транспортных и внешних каналов связи.
- Ethernet;
- оптические линии;
- Internet;
- GSM;
- V-SAT;
- Milsatcom;
- другие транзитные системы в зависимости от конфигурации проекта.
Передача голоса, видео и данных
MNX LIGHT не ограничивается простой передачей IP-трафика. Концепция системы предусматривает объединение различных источников информации в единый узел, включая:
- голосовые коммуникации;
- видеопотоки;
- оперативные данные;
- файловые ресурсы;
- серверные приложения;
- информацию для операторов и командного персонала.
Программное обеспечение и виртуализация
MNX LIGHT может комплектоваться программным обеспечением в соответствии с проектными требованиями.
В актуальном описании производитель упоминает:
- Virtualisation — создание виртуальных серверных и рабочих сред;
- Microsoft software;
- A-FLEX licences;
- другие программные компоненты в зависимости от конкретной конфигурации системы.
Конкретный состав ПО, лицензий и виртуальных сервисов определяется индивидуально для каждого проекта.
Конструкция системы
Оборудование MNX LIGHT размещается в двух отдельных защищённых рамах:
- RED frame — оборудование защищённого сегмента;
- BLACK frame — оборудование открытого / транзитного сегмента.
Такое конструктивное разделение упрощает монтаж, обслуживание и контроль физического разделения двух сетевых зон.
Масса системы
| Часть системы | Масса | Примечание |
|---|---|---|
| RED network frame | 22 кг | Без кабельной инфраструктуры и шифраторов |
| BLACK network frame | 22 кг | Без кабельной инфраструктуры и фильтра |
Транспортные кейсы Storm Case™ iM2975
Для транспортировки и хранения MNX LIGHT используются защищённые кейсы Storm Case™ iM2975.
| Параметр | Значение |
|---|---|
| Внешние размеры | 79.5 × 54.8 × 39.4 см |
| Внутренние размеры | 73.7 × 45.7 × 35.1 см |
| Материал | HPX |
| Pressure Equalisation | Vortex pressure relief valve |
| Механизм открывания | Press & Pull |
Особенности транспортного кейса
- материал HPX, устойчивый к температурным изменениям и ударам;
- усиленная зона для замка;
- скруглённые углы для снижения риска повреждений;
- Vortex клапан выравнивания давления;
- эргономичная ручка;
- Press & Pull система открывания;
- водостойкое исполнение;
- защита от пыли;
- устойчивость к коррозии.
Ключевые компоненты системы
| Модуль | Функция |
|---|---|
| LMCP-7H | Серверная и вычислительная платформа |
| LMSW-E33 | Ruggedized Gigabit Ethernet switch |
| LMSR-R63-CT | Защищённый маршрутизатор |
| LMC-ODT-100 | Односторонняя Data Diode |
| LMUPS-BB | Система резервированного DC питания |
| LMPS-PWAC | AC/DC блок питания |
| LMF Filter | Фильтрация и разделение цепей питания |
Преимущества модульной архитектуры
MNX LIGHT является не отдельным устройством, а комплексной модульной системой. Это позволяет адаптировать её под конкретные требования заказчика.
- изменение объёма серверных ресурсов;
- адаптация сетевой топологии;
- изменение программного обеспечения;
- выбор транзитных каналов;
- интеграция с существующими системами;
- масштабирование операторских рабочих мест;
- адаптация системы питания и кабельной инфраструктуры.
Типичные области применения
- полевые командные пункты;
- мобильные штабы;
- системы C2 / C4ISR;
- защищённые локальные сети;
- мобильные серверные комплексы;
- системы обработки оперативных данных;
- системы передачи голоса и видео;
- критическая инфраструктура;
- аварийные и временные коммуникационные узлы;
- специализированные промышленные и государственные сети.
MNX LIGHT как полевой Data Center
По своей архитектуре MNX LIGHT можно рассматривать как компактный полевой узел обработки данных. Он объединяет серверные ресурсы, IP-коммуникации, маршрутизацию, коммутацию, резервированное питание и средства физического разделения сетей.
Это позволяет развернуть локальную инфраструктуру без необходимости создавать полноценную стационарную серверную.
MNX LIGHT как коммуникационный узел
Система обеспечивает централизованное подключение различных информационных и коммуникационных ресурсов. Через маршрутизаторы и коммутаторы MNX LIGHT может соединять локальные рабочие места, серверы и внешние каналы связи.
Таким образом, один комплекс может выполнять сразу несколько ролей:
- локальный сервер;
- маршрутизатор;
- коммутатор;
- gateway во внешние сети;
- платформа для операторских рабочих мест;
- узел обработки и хранения данных;
- контролируемая точка обмена между RED и BLACK сегментами.
FAQ — часто задаваемые вопросы
Что такое MNX LIGHT?
MNX LIGHT — это модульный полевой коммуникационный узел, объединяющий серверное, сетевое, защитное и энергетическое оборудование для быстрого развёртывания локальной информационной инфраструктуры.
Что означают RED и BLACK сети?
RED — это защищённый сегмент для классифицированной информации, BLACK — неклассифицированный или транзитный сегмент. Они физически и логически разделены.
Как RED и BLACK сети соединяются между собой?
Для этого используется односторонняя Data Diode LMC-ODT-100, которая позволяет передачу данных только в одном направлении.
Какой сервер используется в MNX LIGHT?
В типовой конфигурации используется LMCP-7H с Intel Xeon, 64 GB RAM, 2 TB erase-capable SSD и 6 routed Ethernet ports.
Какой коммутатор используется?
В системе применяется LMSW-E33 — защищённый Gigabit Ethernet switch с 2 WAN, 8 LAN и поддержкой PoE.
Какой маршрутизатор используется?
В типовой конфигурации используется LMSR-R63-CT с 2 WAN и 4 LAN портами.
Какие разъёмы применяются?
В системе используются защищённые D38999 connectors, характерные для военного и специализированного ruggedized оборудования.
Как питается MNX LIGHT?
Основное питание составляет 24 V DC. Для автономной работы может использоваться аккумулятор BB-2590/U 251 Wh, а через AC/DC преобразователь система может работать от стандартной сети 230 V AC.
Какие каналы связи поддерживаются?
Производитель указывает возможность использования Ethernet, Fiber Optics, Internet, GSM, V-SAT и Milsatcom, а также других транзитных ресурсов в зависимости от конфигурации проекта.
Можно ли изменять конфигурацию MNX LIGHT?
Да. Аппаратная и программная конфигурация подбирается в соответствии с требованиями конкретного проекта.
Подбор конфигурации MNX LIGHT
OPTOKON MNX LIGHT Communication Node — это комплексное решение для создания мобильной защищённой коммуникационной и вычислительной инфраструктуры. Система объединяет серверные платформы, маршрутизаторы, коммутаторы, Data Diode, резервированное питание и защищённую кабельную инфраструктуру.
Благодаря модульной архитектуре MNX LIGHT может быть адаптирован под конкретную топологию сети, типы внешних каналов, программное обеспечение, количество рабочих мест и требования к уровню защиты.
Для подготовки конфигурации рекомендуется определить необходимое количество операторских мест, типы внешних каналов связи, требования к RED/BLACK сегментам, объём серверных ресурсов, необходимое программное обеспечение и требования к автономности.
Обращайтесь:
info@optokon.ua
