MNX LIGHT Communication Node — захищений польовий комунікаційний вузол для командних і тактичних мереж

OPTOKON MNX LIGHT — це комплексний захищений комунікаційний вузол для розгортання мереж передачі даних у польових командних пунктах, мобільних штабах та інших об'єктах, де необхідно швидко створити надійну інфраструктуру для передачі голосу, відео та великих обсягів даних.

MNX LIGHT об'єднує у єдиній системі серверні, маршрутизуючі, комутаційні, захисні та енергетичні компоненти. Система забезпечує взаємодію між різними джерелами голосових і відеосигналів, обробку та зберігання даних, а також передачу необхідної інформації командному персоналу.

Архітектура MNX LIGHT побудована з розділенням мережі на RED — захищений/класифікований сегмент та BLACK — некласифікований сегмент. З'єднання між ними виконується через спеціальну односторонню Data Diode, яка забезпечує передачу інформації лише в одному напрямку та не дозволяє створити двосторонній канал між сегментами.

Комплекс може оснащуватися необхідним програмним забезпеченням відповідно до вимог конкретного проєкту, включаючи віртуалізацію, Microsoft та A-FLEX ліцензії. За даними виробника, система може використовувати транзитні канали та середовища, серед яких Internet, GSM, Ethernet, оптичні лінії, V-SAT та Milsatcom.

Основні переваги MNX LIGHT

• Комплексне рішення — сервер, маршрутизація, комутація, захист, живлення та кабельна інфраструктура в одному комплекті.
• RED / BLACK архітектура — фізичне та логічне розділення захищеного і незахищеного сегментів мережі.
• Одностороння Data Diode — контрольована передача даних тільки в одному напрямку.
• Ruggedized виконання — компоненти розраховані на польове та мобільне використання.
• Модульна побудова — склад системи може адаптуватися під вимоги конкретного проєкту.
• Серверна платформа LMCP-7H — обробка та зберігання великих обсягів даних.
• Gigabit Ethernet — захищені маршрутизатори та комутатори для побудови IP-інфраструктури.
• PoE — живлення сумісних пристроїв через Ethernet у складі LMSW-E33.
• D38999 connectors — військові багатоконтактні роз'єми для підключення обладнання.
• Резервоване живлення 24 V DC — можливість роботи від акумуляторної системи.
• Живлення від 230 V AC через зовнішній AC/DC перетворювач.
• Польове транспортування — система може перевозитися у захищених кейсах Storm Case™.

Призначення MNX LIGHT

MNX LIGHT створений для оперативного розгортання комунікаційної інфраструктури у місцях, де стандартна стаціонарна мережа відсутня, недоступна або не відповідає вимогам до захищеності.

Система може використовуватися як локальний центр передачі, обробки та зберігання даних, забезпечуючи роботу декількох операторських місць та інтеграцію з зовнішніми каналами зв'язку.

• мобільні командні пункти;
• польові штаби;
• тактичні мережі передачі даних;
• локальні серверні вузли;
• системи ситуаційної обізнаності;
• обмін голосовими та відеоданими;
• польова IP-інфраструктура;
• критична інфраструктура та спеціалізовані мобільні мережі.

Архітектура RED / BLACK

Ключовою особливістю MNX LIGHT є розділення мережі на два незалежні сегменти:

Основні апаратні компоненти MNX LIGHT

Склад MNX LIGHT побудований на захищених обчислювальних та мережевих платформах OPTOKON. Конкретна конфігурація може змінюватися залежно від проєкту.

LMCP-7H — захищена обчислювальна платформа

LMCP-7H виконує функції локального сервера та обчислювального вузла. У конфігурації MNX LIGHT платформа використовується для обробки, зберігання та надання даних операторським робочим місцям.

У RED-сегменті LMCP-7H може використовуватися для створення до 5 операторських робочих місць у межах відповідної інформаційної системи.

LMSW-E33 — захищений Gigabit Ethernet комутатор

LMSW-E33 — ruggedized Gigabit Ethernet комутатор для побудови локальної мережевої інфраструктури всередині MNX LIGHT.

LMSR-R63-CT — захищений маршрутизатор

LMSR-R63-CT забезпечує маршрутизацію між локальними та зовнішніми мережами та використовується як один із ключових мережевих компонентів MNX LIGHT.

LMC-ODT-100 — одностороння Data Diode

LMC-ODT-100 використовується для створення контрольованого одностороннього інформаційного каналу між RED та BLACK сегментами.

На відміну від звичайного мережевого маршрутизатора або firewall, Data Diode забезпечує фізично орієнтований принцип one-way data transfer, що суттєво зменшує ризик небажаного зворотного трафіку між мережами.

Типова конфігурація MNX LIGHT

Примітка: наведена конфігурація є типовою конфігурацією з актуального datasheet і може адаптуватися відповідно до вимог конкретного проєкту.

Система живлення

Живлення повного комунікаційного вузла забезпечується захищеною системою LMUPS-BB + LMPS-PWAC.

Основне живлення системи становить 24 V DC. Для автономної роботи використовується акумулятор типу BT-70791CK / BB-2590/U ємністю 251 Wh. У поєднанні з AC/DC перетворювачем вузол може також живитися від стандартної мережі 230 V AC.

Фільтрація та розділення живлення

У RED та BLACK частинах системи використовуються окремі ланцюги живлення. У datasheet зазначено застосування сертифікованого фільтра SKYFP16D-TMA-2-2-rev.2 для розділення та фільтрації живлення.

Усі основні зовнішні з'єднання обладнання та кабельної інфраструктури виконані з використанням MIL-standard D38999 connectors, що відповідає концепції захищеної польової системи.

Інтеграція з зовнішніми мережами

MNX LIGHT може бути інтегрований із різними типами транспортних та зовнішніх каналів зв'язку.

• Ethernet;
• оптичні лінії;
• Internet;
• GSM;
• V-SAT;
• Milsatcom;
• інші транзитні системи відповідно до конфігурації проєкту.

Передача голосу, відео та даних

MNX LIGHT не обмежується простою передачею IP-трафіку. Концепція системи передбачає об'єднання різних джерел інформації в єдиний вузол, зокрема:

• голосові комунікації;
• відеопотоки;
• оперативні дані;
• файлові ресурси;
• серверні застосунки;
• інформація для операторів і командного персоналу.

Програмне забезпечення та віртуалізація

MNX LIGHT може комплектуватися програмним забезпеченням відповідно до проєктних вимог.

В актуальному описі виробник згадує:

• Virtualisation — створення віртуальних серверних та робочих середовищ;
• Microsoft software;
• A-FLEX licences;
• інші програмні компоненти відповідно до конкретної системної конфігурації.

Конкретний склад ПЗ, ліцензій і віртуальних сервісів визначається індивідуально для кожного проєкту.

Конструкція системи

Обладнання MNX LIGHT розміщується у двох окремих захищених рамах:

• RED frame — обладнання захищеного сегмента;
• BLACK frame — обладнання відкритого / транзитного сегмента.

Таке конструктивне розділення полегшує монтаж, обслуговування та контроль фізичного розділення двох мережевих зон.

Маса системи

Транспортні кейси Storm Case™ iM2975

Для транспортування та зберігання MNX LIGHT використовуються захищені кейси Storm Case™ iM2975.

Особливості транспортного кейса

• матеріал HPX, стійкий до температурних змін та ударів;
• посилена зона для замка;
• заокруглені кути для зменшення ризику пошкодження;
• Vortex клапан вирівнювання тиску;
• ергономічна ручка;
• Press & Pull система відкривання;
• водостійке виконання;
• захист від пилу;
• стійкість до корозії.

Ключові компоненти системи

Переваги модульної архітектури

MNX LIGHT є не окремим пристроєм, а комплексною модульною системою. Це дозволяє адаптувати її під конкретні вимоги замовника.

• зміна кількості серверних ресурсів;
• адаптація мережевої топології;
• зміна програмного забезпечення;
• вибір транзитних каналів;
• інтеграція з існуючими системами;
• масштабування операторських робочих місць;
• адаптація живлення та кабельної системи.

Типові сфери застосування

• польові командні пункти;
• мобільні штаби;
• системи C2 / C4ISR;
• захищені локальні мережі;
• мобільні серверні комплекси;
• системи обробки оперативних даних;
• системи передачі голосу та відео;
• критична інфраструктура;
• аварійні та тимчасові комунікаційні вузли;
• спеціалізовані промислові та державні мережі.

MNX LIGHT як польовий Data Center

За своєю архітектурою MNX LIGHT можна розглядати як компактний польовий вузол обробки даних. Він поєднує серверні ресурси, IP-комунікації, маршрутизацію, комутацію, резервоване живлення та засоби фізичного розділення мереж.

Це дозволяє розгорнути локальну інфраструктуру без необхідності будувати повноцінну стаціонарну серверну.

MNX LIGHT як комунікаційний вузол

Система забезпечує централізоване підключення різних інформаційних і комунікаційних ресурсів. Через маршрутизатори та комутатори MNX LIGHT може з'єднувати локальні робочі місця, сервери та зовнішні канали зв'язку.

Таким чином, один комплекс може виконувати одразу декілька ролей:

• локальний сервер;
• маршрутизатор;
• комутатор;
• gateway до зовнішніх мереж;
• платформа для операторських робочих місць;
• вузол обробки та зберігання даних;
• контрольована точка обміну між RED та BLACK сегментами.

FAQ — поширені запитання

Що таке MNX LIGHT?

MNX LIGHT — це модульний польовий комунікаційний вузол, який об'єднує серверне, мережеве, захисне та енергетичне обладнання для швидкого розгортання локальної інформаційної інфраструктури.

Що означають RED та BLACK мережі?

RED — це захищений сегмент для класифікованої інформації, BLACK — некласифікований або транзитний сегмент. Вони фізично та логічно розділені.

Як RED і BLACK мережі з'єднуються між собою?

Для цього використовується одностороння Data Diode LMC-ODT-100, яка дозволяє передачу даних лише в одному напрямку.

Який сервер використовується у MNX LIGHT?

У типовій конфігурації використовується LMCP-7H з Intel Xeon, 64 GB RAM, 2 TB erase-capable SSD та 6 routed Ethernet ports.

Який комутатор використовується?

У системі застосовується LMSW-E33 — захищений Gigabit Ethernet switch з 2 WAN, 8 LAN і підтримкою PoE.

Який маршрутизатор використовується?

У типовій конфігурації використовується LMSR-R63-CT з 2 WAN та 4 LAN портами.

Які роз'єми застосовуються?

У системі використовуються захищені D38999 connectors, характерні для військового та спеціалізованого ruggedized обладнання.

Як живиться MNX LIGHT?

Основне живлення становить 24 V DC. Для автономної роботи може використовуватися акумулятор BB-2590/U 251 Wh, а через AC/DC перетворювач система може працювати від стандартної мережі 230 V AC.

Які канали зв'язку підтримуються?

Виробник вказує можливість використання Ethernet, Fiber Optics, Internet, GSM, V-SAT та Milsatcom, а також інших транзитних ресурсів залежно від конфігурації проєкту.

Чи можна змінювати конфігурацію MNX LIGHT?

Так. Апаратна та програмна конфігурація підбирається відповідно до вимог конкретного проєкту.

Чи публікує OPTOKON повну специфікацію MNX LIGHT?

Ні. Через специфіку та чутливий характер таких систем виробник прямо зазначає, що повні технічні характеристики у відкритому доступі не публікуються.

Підбір конфігурації MNX LIGHT

OPTOKON MNX LIGHT Communication Node — це комплексне рішення для створення мобільної захищеної комунікаційної та обчислювальної інфраструктури. Система поєднує серверні платформи, маршрутизатори, комутатори, Data Diode, резервоване живлення та захищену кабельну інфраструктуру.

Завдяки модульній архітектурі MNX LIGHT може бути адаптований під конкретну топологію мережі, типи зовнішніх каналів, програмне забезпечення, кількість робочих місць та вимоги до рівня захисту.

Для підготовки конфігурації рекомендується визначити необхідну кількість операторських місць, типи зовнішніх каналів зв'язку, вимоги до RED/BLACK сегментів, обсяг серверних ресурсів, необхідне програмне забезпечення та вимоги до автономності.

Звертайтесь:
info@optokon.ua