ТТХ вражеского комплекса связи Phantom 18 для НРК
Phantom 18 - двухдиапазонный канал управления и телеметрии для наземных роботизированных комплексов (НРК) от вражеской компании Bravo Dynamics. Развитие линейки Phantom - теперь с явным фокусом на НРК и работу вне прямой видимости (NLOS) на пересечённой местности.
ТТХ:
📡 Частоты: ОВЧ 220.125-236.125 МГц + УВЧ 410-490 МГц, 2 канала одновременно
📡 Модуляция: LoRa (ЛЧМ-расширение спектра, CSS), полоса 125-500 кГц, скорость 25-180 Кбит/с
📡 Мощность TX: 0.5-10 Вт (ОВЧ) / 0.5-15 Вт (УВЧ); ретранслятор и RX - до 2 Вт
📡 Дальность вне прямой видимости (NLOS): 20 км при перепадах высот ±25 м, 10 км при ±40 м
📡 Дальность в прямой видимости (LOS): 160 км через ретранслятор на дроне/НРК
📡 Протоколы: CRSF, SBUS; компрессия CRSF до 75 %
📡 Шифрование: AES-128 + аппаратная блокировка микроконтроллера
📡 Масса: TX - 850 г, RX - 550 г, ретранслятор - 160 г (310 г с АКБ 3s1p)
📡 Питание: TX 12-28 В, RX/ретранслятор 8-55 В или USB-C 5 В
📡 Климат: IP-54/55, -45…+80 °C
📡 Тестовая конфигурация (документ): 450 + 220 МГц, 5 + 2.5 Вт, полоса 500 кГц, SF=10
📡 Выносной модуль 30-120 м - оператор работает из укрытия, не у излучающей антенны
Архитектурно - двухдиапазонное разнесение по частотам: ОВЧ 220 МГц (лучше проходит через лес, антенны крупнее - полуволновой диполь ~68 см, антенна Яги на 11 дБи уже метровой длины) и УВЧ 410-490 МГц (компактные Яги, выше скорость передачи, хуже проходимость вне прямой видимости). Чтобы подавить оба канала одновременно, нужны либо две станции РЭБ под разные диапазоны, либо широкополосная заградительная помеха в полосе ~270 МГц с равномерной спектральной плотностью(так себе затея). Базовый приём - заставить нас тратить ресурс на покрытие разнесённых частот. При этом схема не классическая меш-сеть, а «точка-точка» TX<->RX с опциональной ретрансляцией: до двух одновременных направлений связи, не более.
LoRa здесь - это ЛЧМ-расширение спектра (CSS, chirp spread spectrum): сигнал «размазан» линейно-частотно-модулированным импульсом по всей полосе канала. Устойчивость к узкополосным непрерывным помехам и многолучевости - высокая (при SF=10 и полосе 500 кГц чувствительность приёма порядка -123 дБм), к широкополосному шумовому подавлению в 500 кГц - обычная для прямого расширения спектра. Длительность одного пакета SF=10/500 кГц - десятки–сотни миллисекунд, что даёт постам РТР достаточно времени на пеленгацию по характерному наклону ЛЧМ-сигнала (LoRa тривиально демодулируется любым SDR - от HackRF до AntSDR, - и AES-128 этого не маскирует: шифрование защищает данные, а не сам факт излучения). CRSF/SBUS поверх LoRa - стандартный набор протоколов из экосистемы фпв (TBS Crossfire/ELRS), что упрощает интеграцию с PX4/ArduPilot, но базовых ограничений ЛЧМ-расширения не снимает.
Выносной модуль 30-120 м - ключевая деталь для выживаемости оператора. Передатчик УВЧ на 15 Вт с антенной Яги на 8 дБи на мачте - это читаемый источник электромагнитного излучения для пеленгации; оператор не должен сидеть рядом с излучающей антенной. Та же логика, что и в развёртывании станций РЭБ, - кабель между пультом и излучателем. Полнодуплексный ретранслятор 160 г реалистично размещается на БпЛА/НРК, но мощность 2 Вт против 15 Вт у TX делает воздушное плечо самым уязвимым к подавлению.
З.Ы.: Анонсированные ранее по линейке «60-80 км» и диапазон «150 МГц - 2.4 ГГц» в документации к Phantom 18 не подтверждаются - реальная дальность вне прямой видимости 20 км, рабочие частоты только ОВЧ 220 + УВЧ 410-490 МГц, 160 км - это в прямой видимости через ретрансляцию. Заявленных ранее «адаптивной ППРЧ» и «ИИ для реакции на помехи» в документе нет - есть LoRa CSS и Fail-Safe. «Управление усилением 1-15 дБи» из маркетинга соответствует в документации не усилению антенн (оно фиксировано: Яги на 5/8/11 дБи для TX, всенаправленные на 2-5 дБи для RX и ретранслятора), а регулировке выходной мощности TX 0.5-15 Вт через конфигуратор.
⭐️Полезная Нагрузка
Phantom 18 - двухдиапазонный канал управления и телеметрии для наземных роботизированных комплексов (НРК) от вражеской компании Bravo Dynamics. Развитие линейки Phantom - теперь с явным фокусом на НРК и работу вне прямой видимости (NLOS) на пересечённой местности.
ТТХ:
Архитектурно - двухдиапазонное разнесение по частотам: ОВЧ 220 МГц (лучше проходит через лес, антенны крупнее - полуволновой диполь ~68 см, антенна Яги на 11 дБи уже метровой длины) и УВЧ 410-490 МГц (компактные Яги, выше скорость передачи, хуже проходимость вне прямой видимости). Чтобы подавить оба канала одновременно, нужны либо две станции РЭБ под разные диапазоны, либо широкополосная заградительная помеха в полосе ~270 МГц с равномерной спектральной плотностью(так себе затея). Базовый приём - заставить нас тратить ресурс на покрытие разнесённых частот. При этом схема не классическая меш-сеть, а «точка-точка» TX<->RX с опциональной ретрансляцией: до двух одновременных направлений связи, не более.
LoRa здесь - это ЛЧМ-расширение спектра (CSS, chirp spread spectrum): сигнал «размазан» линейно-частотно-модулированным импульсом по всей полосе канала. Устойчивость к узкополосным непрерывным помехам и многолучевости - высокая (при SF=10 и полосе 500 кГц чувствительность приёма порядка -123 дБм), к широкополосному шумовому подавлению в 500 кГц - обычная для прямого расширения спектра. Длительность одного пакета SF=10/500 кГц - десятки–сотни миллисекунд, что даёт постам РТР достаточно времени на пеленгацию по характерному наклону ЛЧМ-сигнала (LoRa тривиально демодулируется любым SDR - от HackRF до AntSDR, - и AES-128 этого не маскирует: шифрование защищает данные, а не сам факт излучения). CRSF/SBUS поверх LoRa - стандартный набор протоколов из экосистемы фпв (TBS Crossfire/ELRS), что упрощает интеграцию с PX4/ArduPilot, но базовых ограничений ЛЧМ-расширения не снимает.
Выносной модуль 30-120 м - ключевая деталь для выживаемости оператора. Передатчик УВЧ на 15 Вт с антенной Яги на 8 дБи на мачте - это читаемый источник электромагнитного излучения для пеленгации; оператор не должен сидеть рядом с излучающей антенной. Та же логика, что и в развёртывании станций РЭБ, - кабель между пультом и излучателем. Полнодуплексный ретранслятор 160 г реалистично размещается на БпЛА/НРК, но мощность 2 Вт против 15 Вт у TX делает воздушное плечо самым уязвимым к подавлению.
З.Ы.: Анонсированные ранее по линейке «60-80 км» и диапазон «150 МГц - 2.4 ГГц» в документации к Phantom 18 не подтверждаются - реальная дальность вне прямой видимости 20 км, рабочие частоты только ОВЧ 220 + УВЧ 410-490 МГц, 160 км - это в прямой видимости через ретрансляцию. Заявленных ранее «адаптивной ППРЧ» и «ИИ для реакции на помехи» в документе нет - есть LoRa CSS и Fail-Safe. «Управление усилением 1-15 дБи» из маркетинга соответствует в документации не усилению антенн (оно фиксировано: Яги на 5/8/11 дБи для TX, всенаправленные на 2-5 дБи для RX и ретранслятора), а регулировке выходной мощности TX 0.5-15 Вт через конфигуратор.
⭐️Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥2
Опубликован CUDA_spectrum - открытый анализатор спектра на видеокарте
Утилита для спектрального анализа радиосигналов с применением графического процессора. Принимает поток квадратурных отсчётов с SDR, например RTL-SDR или HackRF, считает быстрое преобразование Фурье на видеокарте и выдаёт спектр в текстовом или бинарном виде - либо передаёт его по сети другим программам.
Основные параметры:
📶 Размер преобразования - от 1024 до 67 миллионов точек
📶 Разрешение по частоте - до 0,15 Гц на одну спектральную линию при полосе обзора 10 МГц
📶 Время накопления одного кадра - от единиц миллисекунд до 6,7 с (зависит от размера преобразования)
📶 Набор стандартных оконных функций - от окна Ханна до 4-членного Блэкмана-Харриса
📶 Совместимость - любая видеокарта NVIDIA с поддержкой CUDA, проверено на семействе RTX 30xx
Чем уже спектральная ячейка - тем меньше шума попадает в каждую и тем заметнее на этом фоне слабая узкополосная несущая. Размер преобразования в 64 миллиона точек при полосе обзора 10 МГц даёт разрешение около 0,15 Гц на ячейку - на обычном процессоре такой кадр считается десятки секунд, на видеокарте - единицы.
Для задач РТР и разбора радиоэфира в полосе работы БпЛА это переводится в практические возможности: различить опорный генератор передатчика и его близкие побочные, отследить дрейф узкополосного канала управления, отделить постоянно работающие несущие от ППРЧ-перескоков в той же полосе.
⭐️Полезная Нагрузка
Утилита для спектрального анализа радиосигналов с применением графического процессора. Принимает поток квадратурных отсчётов с SDR, например RTL-SDR или HackRF, считает быстрое преобразование Фурье на видеокарте и выдаёт спектр в текстовом или бинарном виде - либо передаёт его по сети другим программам.
Основные параметры:
Чем уже спектральная ячейка - тем меньше шума попадает в каждую и тем заметнее на этом фоне слабая узкополосная несущая. Размер преобразования в 64 миллиона точек при полосе обзора 10 МГц даёт разрешение около 0,15 Гц на ячейку - на обычном процессоре такой кадр считается десятки секунд, на видеокарте - единицы.
Для задач РТР и разбора радиоэфира в полосе работы БпЛА это переводится в практические возможности: различить опорный генератор передатчика и его близкие побочные, отследить дрейф узкополосного канала управления, отделить постоянно работающие несущие от ППРЧ-перескоков в той же полосе.
⭐️Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🤝4
Подводя мини-итоги по информации из разных источников касательно вражеской фальш-цель (ранее публиковали: здесь, здесь и здесь): ранее были ударные версии XP-V1/2, затем - фальш-цели XP-V3.0/1/2. Касательно производителя пока нет достоверной информации. Электроника внутри - довольно простая.
з.ы.: выражаем благодарность за фото, присланные в комментариях под предыдущей публикацией
⭐️Полезная Нагрузка
з.ы.: выражаем благодарность за фото, присланные в комментариях под предыдущей публикацией
⭐️Полезная Нагрузка
✍3❤2
БПЛА Информ
Photo
Пост, конечно же, уже недоступен. Побольше таких публикаций, Сергей, чтобы ваши МОГи/ПВО сбивали свои же борта.
⭐️Полезная Нагрузка
⭐️Полезная Нагрузка
😁8❤3
ПОЛЕЗНАЯ НАГРУЗКА
Опубликован CUDA_spectrum - открытый анализатор спектра на видеокарте Утилита для спектрального анализа радиосигналов с применением графического процессора. Принимает поток квадратурных отсчётов с SDR, например RTL-SDR или HackRF, считает быстрое преобразование…
В CUDA_spectrum добавлен модуль восстановления TDMA-структуры сигнала по огибающей мощности
Прямое продолжение предыдущего разбора инструментария перехвата TETRA - в репозитории добавлен пример идентификации стандарта по временной структуре кадров без демодуляции и без знания ключа. На демонстрационном захвате сигнала TETRA (несущая 431,350 МГц) показан двухступенчатый разбор: спектральный портрет на крупном БПФ и восстановление временной структуры методом «БПФ от огибающей».
Спектральный портрет - БПФ 16 миллионов точек (бин 0,60 Гц, накопление 1,68 с):
📡 Опорная несущая 431,350 МГц
📡 Дискретные спектральные линии в полосе - следствие повторяющихся обучающих последовательностей
📡 Характерные «плечи» сглаживания фильтром приподнятого косинуса по краям полосы
📡 Занимаемая полоса 25 кГц - соответствует стандарту TETRA (одночастотная π/4-DQPSK, 36 ксимв/с)
Восстановление кадровой структуры. В системах с временным разделением каналов (TDMA) передача идёт пакетами в строго заданных временных слотах. Если построить временной ряд огибающей мощности сигнала и применить к нему второе БПФ, периоды повторения слотов и кадров проявятся чёткими линиями во «вторичном» спектре - на гармониках частоты повторения кадра.
Конвейер обработки:
1️⃣ cuda_spectrum на малом БПФ (65 536 точек) - для высокого временного разрешения: 1,638 мс на кадр, около 610 кадров в секунду
2️⃣ Из каждого кадра извлекается суммарная мощность в полосе сигнала - получается временной ряд огибающей длительностью 180 с (примерно 110 тыс. отсчётов)
3️⃣ К этому временному ряду применяется второе БПФ - спектр периодичности
Что видно на спектре периодичности TETRA:
📡 55,147 мс - кадр TETRA (паспортное значение 56,67 мс, расхождение 2,7 %)
📡 221,4 мс = 4 кадра, выраженный максимум
📡 443,0 мс = 8 кадров (мультикадр)
📡 147,9 / 88,2 / 73,6 мс - кратные периоды синхрослотов и каналов сигнализации
Прикладной смысл для РТР. Метод не требует знания структуры модуляции и демодуляции - информация о периодичности живёт в огибающей мощности, а не в фазе несущей. Поэтому конвейер универсален для любой передачи с импульсным или слотовым включением передатчика: TETRA, DMR, TETRAPOL, VDL2, HFDL, GSM, а также для частоты повторения импульсов (ЧПИ) обзорных РЛС. Меняется только таблица соответствия пиков паспортным периодам - цепочка обработки одна и та же.
В привязке к разобранному ранее инструментарию TETRA(ранее писали про "2TETRA:2BURST", демо и tetra-rtlsdr) это закрывает первый этап работы: до перехвата голоса в telive-2 и подбора ключа в TEAtime сеть надо найти и опознать в эфире. Совпадение измеренных периодов с паспортной решёткой стандарта (55 / 221 / 443 мс для TETRA) - однозначный маркер при широкополосном сканировании, не требующий запуска тяжёлого декодера на каждой подозрительной несущей.
з.ы.: Два скрипта, объединяемые через канал: extract_power_envelope.py и find_periodicity.py - пока не добавлены в каталог /examples репозитория.
⭐️Полезная Нагрузка
Прямое продолжение предыдущего разбора инструментария перехвата TETRA - в репозитории добавлен пример идентификации стандарта по временной структуре кадров без демодуляции и без знания ключа. На демонстрационном захвате сигнала TETRA (несущая 431,350 МГц) показан двухступенчатый разбор: спектральный портрет на крупном БПФ и восстановление временной структуры методом «БПФ от огибающей».
Спектральный портрет - БПФ 16 миллионов точек (бин 0,60 Гц, накопление 1,68 с):
Восстановление кадровой структуры. В системах с временным разделением каналов (TDMA) передача идёт пакетами в строго заданных временных слотах. Если построить временной ряд огибающей мощности сигнала и применить к нему второе БПФ, периоды повторения слотов и кадров проявятся чёткими линиями во «вторичном» спектре - на гармониках частоты повторения кадра.
Конвейер обработки:
1️⃣ cuda_spectrum на малом БПФ (65 536 точек) - для высокого временного разрешения: 1,638 мс на кадр, около 610 кадров в секунду
2️⃣ Из каждого кадра извлекается суммарная мощность в полосе сигнала - получается временной ряд огибающей длительностью 180 с (примерно 110 тыс. отсчётов)
3️⃣ К этому временному ряду применяется второе БПФ - спектр периодичности
Что видно на спектре периодичности TETRA:
Прикладной смысл для РТР. Метод не требует знания структуры модуляции и демодуляции - информация о периодичности живёт в огибающей мощности, а не в фазе несущей. Поэтому конвейер универсален для любой передачи с импульсным или слотовым включением передатчика: TETRA, DMR, TETRAPOL, VDL2, HFDL, GSM, а также для частоты повторения импульсов (ЧПИ) обзорных РЛС. Меняется только таблица соответствия пиков паспортным периодам - цепочка обработки одна и та же.
В привязке к разобранному ранее инструментарию TETRA(ранее писали про "2TETRA:2BURST", демо и tetra-rtlsdr) это закрывает первый этап работы: до перехвата голоса в telive-2 и подбора ключа в TEAtime сеть надо найти и опознать в эфире. Совпадение измеренных периодов с паспортной решёткой стандарта (55 / 221 / 443 мс для TETRA) - однозначный маркер при широкополосном сканировании, не требующий запуска тяжёлого декодера на каждой подозрительной несущей.
з.ы.: Два скрипта, объединяемые через канал: extract_power_envelope.py и find_periodicity.py - пока не добавлены в каталог /examples репозитория.
⭐️Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤝5❤3🤔1