Trong hệ thống cú 2 trung tõm HUB (mỗi trung tõm cú 01 trạm HUB băng Ku; 01 trạm HUB băng C), trờn 250 trạm VSAT được đầu tư mới và 9 trạm VSAT nõng cấp. Cụng nghệ truyền dẫn giữa VSAT – HUB đó được lựa chọn là cụng nghệ IP. Trong đú, HUB là nơi trung chuyển cỏc luồng IP giữa cỏc trạm VSAT với nhau và với mạng viễn thụng quõn sự (ATM, PSTN…). Đặc điểm của kết nối VSAT-HUB là: mỗi kờnh kết nối là một luồng IP cú cặp địa chỉ IP tĩnh với ba loại hỡnh thụng tin: thoại, dữ liệu và truyền hỡnh. Giải phỏp bảo mật giao diện vệ tinh VSAT-HUB được xõy dựng theo mụ hỡnh hub-spoke nhằm bảo
Vệ tinh thụng tin
Chiếm đoạt kờnh lệnh
Mỏy phỏt nhiễu
đường lờn trờn mỏy bay
Mỏy phỏt nhiễu đường xuống t ờ ỏ b Lực lượng địch tấn cụng vệ tinh Lực lượng mặt đất điều khiển vệ i Mỏy phỏt nhiễu bớ mật cố Chặn thu/thăm dũ Tấn cụng vào khu vực mặt đất
mật dữ liệu được trao đổi giữa cỏc trạm HUB với trạm VSAT, khụng bảo mật dữ liệu truyền dẫn qua mạng mặt đất. VSAT 1 - C VSAT1 - Ku Lữ 614, Sơn Tõy MH1 HUB C HUB Ku Cỏp quang Đường vệ tinh Xe VSAT truyền hỡnh Xe VSAT cơđộng Trạm bỏn cốđịnh Trạm cốđịnh Trạm trờn tầu biển MV MH2 MV MV MV Trạm bảo mật Cơ yếu MV MV MV TSLQS VSAT 2 - C VSAT2 - Ku A98 – TP.HCM MH3 HUB C HUB Ku MV MH4 MV MV MV MV MV MV Hỡnh3.6.2: Mụ hỡnh hệ thống bảo mật giao diện vệ tinh 3.6.2. Bảo mật thụng tin đầu cuối số liệu IP
+ Bảo mật thoại: tại mỗi trạm VSAT thiết bị bảo mật thoại vệ tinh (MTVS) là dạng IP phone, được đấu nối trực tiếp với VoIP router của trạm VSAT. Tại mỗi trạm HUB: thiết bị gateway chuyển tiếp được kết nối với mạng PSTN thụng qua một giao diện E1/R2/SS7, bảo đảm 30 trung kế thoại giữa mạng PSTN với mạng vệ tinh cho liờn lạc mật giữa cỏc mỏy điện thoại bảo mật trong mạng PSTN với mỏy điện thoại bảo mật trong mạng vệ tinh.
Tổng quan Dự án thông tin vệ tinh 40
+ Bảo mật truyền hỡnh: chuẩn kết nối giữa thiết bị đầu cuối truyền hỡnh trờn cỏc xe cơ động với thiết bị mó MVO là IP/Ehernet, theo đỳng kết nối giữa thiết bị truyền hỡnh với thiết bị MVO-1U ở cỏc Sở chỉ huy nằm trong hệ
thống truyền hỡnh giao ban xa – BQP đó triển khaị
Cấu trỳc:
Hỡnh 3.6.3: Vị trớ đặt trạm Bảo mật tại trạm VSAT
Hỡnh 3.6.4: Cấu trỳc trạm Bảo mật đầu cuối VSAT
3.6.2. Bảo mật thụng tin thoại đầu cuối - đầu cuối:
Thụng tin thoại là một loại hỡnh thụng tin cơ bản phục vụ lónh đạo chỉ huy trong quõn độị Thoại vệ tinh, với đặc thự của nú, sẽ bảo đảm được thụng tin phục vụ lónh đạo chỉ huy quõn sự tới những đơn vị đúng quõn ở biờn giới, hải
đảo, và những đơn vị cơ động. Bảo mật thoại là một trong những thành phần cơ
bản của hệ thống bảo mật thụng tin quõn sự. Thiết bị bảo mật thoại vệ tinh sẽ
bảo mật tớn hiệu thoại từ đầu cuối đến đầu cuối, ngăn chặn nguy cơ chặn thu ở
tất cả cỏc điểm trờn toàn tuyến truyền dẫn.
BUS CPU Ethernet Port 1 Engine bảo mật VSAT Ethernet MAC/PHY Console Ethernet
Port 2 MAC/PHY Ethernet
IP rừ
Hỡnh 3.6.5: Mụ hỡnh bảo mật kờnh thoại đầu cuối – đầu cuốị
Tổng quan Dự án thông tin vệ tinh 42
Ch−ơng IV
dự kiến triển khai
dự án thμnh phần vinasat của bộ quốc phòng
4.1. Công tác chuẩn bị:
Hiện nay Dự án đã đ−ợc Bộ tr−ởng BQP phê duyệt thiết kế tổng dự toán, Binh chủng đang tích cực phối hợp với các cơ quan Bộ Quốc phòng hoàn tất công tác chuẩn bị đấu thầu mua sắm thiết bị và xây dựng hạ tầng các trạm.
Dự kiến toàn bộ công tác chuẩn bị triển khai đấu thầu mua sắm thiết bị và xây dựng hạ tầng sẽ hoàn tất trong tháng 2 và đầu tháng 3 năm 2008.
4.2. Các giai đoạn của dự án:
Dự án sẽ chia thành 3 giai đoạn thực hiện trong 3 năm 2008 đến 2010
- Năm 2008: Triển khai lắp đặt 1 cụm trạm HUB và 61 trạm VSAT, −u tiên cho các đơn vị biên giới, hải đảọ
- Năm 2009: Triển khai lắp đặt cum HUB thứ 2 và 102 trạm VSAT
- Năm 2010: Triển khai các trạm VSAT còn lại
4.3. Trách nhiệm của các đơn vị tham gia triển khai dự án:
Đây là dự án lớn, góp phần làm cho hệ thống thông tin quân sự ngày càng vững chắc và v−ơn tới mọi miền của tổ quốc, nâng cao khả năng phòng thủ và sẵn sàng chiến đấu của quân đội tạ
Với ý nghĩa đặc biệt quan trọng của dự án, yêu cầu lực l−ợng thông tin toàn quân phải tích cực chủ động tham gia triển khai dự án.
Nội dung các công việc bao gồm:
- Tham gia khảo sát chuẩn bị hạ tầng các trạm VSAT.
- Tham gia xây dựng hạ tầng các trạm VSAT.
- Tham gia lắp đặt triển khai các trạm VSAT.
- Tham gia huấn luyện khai thác sử dụng, bảo d−ỡng VSAT.
- Tiếp nhận và tổ chức khai thác có hiệu quả các trạm VSAT phục vụ cho lãnh đạo chỉ huy hoàn thành nhiệm vụ Bộ Quốc phòng giaọ