Anatomia de una red de radio de seguridad publica bien construida: L3Harris VIDA y simulcast P25 Fase 2

Independence notice: RunBoard is an independent operations platform and is not affiliated with, endorsed by, or sponsored by any company, product, network, or agency named in this article. Names are used only for identification and education.

Por que vale la pena estudiar este sistema

La mayoria de los departamentos reemplaza un sistema de radio viejo por una version mas grande y mas nueva del mismo sistema, y hereda una version mas grande y mas nueva de los mismos problemas. Las zonas muertas se mueven, pero no desaparecen. El portatil que no alcanzaba al despacho desde el valle lejano sigue sin lograrlo. El proyecto se declara un exito porque el equipo tiene garantia y las facturas estan pagas.

El sistema que se perfila aqui hizo algo mas raro. Reemplazo una red digital VHF vieja por un sistema simulcast multisitio P25 Fase 2 en 700/800 MHz corriendo sobre un nucleo L3Harris VIDA, y trato la cobertura como un problema de ingenieria que se resuelve y luego se mide, no como una afirmacion de folleto que se imprime. El resultado fue un salto de aproximadamente dos tercios de la jurisdiccion cubierta a cerca del noventa y siete por ciento, y esa cifra salio de pruebas de recepcion en vehiculo con radios llevados sobre el cuerpo, no de un mapa de prediccion elegante.

Lo que lo convierte en un modelo no es la marca del equipo. Es que casi cada decision importante se tomo por una razon que se podia escribir, probar y defender. Esa disciplina, mas que cualquier componente individual, es lo que vale la pena adoptar.

La plataforma: L3Harris VIDA y P25 Fase 2

Empiece por el nucleo. VIDA es el nucleo de red de L3Harris: la capa de conmutacion, procesamiento de llamadas y gestion, basada en IP, que une los sitios de transmision, las consolas de despacho y cada radio suscriptor en un solo sistema coordinado. Ese encuadre importa. Una red troncalizada moderna no es un monton de repetidoras que casualmente comparten una cima. Es una red, con un nucleo que gestiona la afiliacion, la asignacion de grupos de conversacion, el establecimiento de llamadas y el enrutamiento entre sitios en tiempo real. Tratarla como una red, con la redundancia y el monitoreo que una red merece, es la primera senal de un diseno serio.

La interfaz aerea es Project 25 (P25), el estandar abierto de seguridad publica definido por el conjunto TIA-102. Este sistema corre Fase 2, que usa TDMA de dos ranuras para llevar dos conversaciones de voz independientes en un solo canal de 12.5 kHz, un equivalente efectivo de 6.25 kHz por trayecto de voz. En terminos sencillos: la Fase 2 duplica la cantidad de trayectos de conversacion que se obtienen de la misma porcion de espectro en comparacion con la Fase 1. Para un sistema ocupado en un mal dia, ese margen de capacidad es la diferencia entre que las cuadrillas esperen un canal y que las cuadrillas hablen.

Hay una pieza silenciosa de elegancia en como se maneja la migracion: un solo canal de control atiende a los suscriptores de Fase 1 y de Fase 2 en el mismo sistema. Un departamento con una flota mixta no necesita un corte de bandera en el que cada radio cambia a la vez. Los radios de Fase 1 mas antiguos siguen funcionando mientras la flota migra a Fase 2 a su propio ritmo. Eso es ingenieria basada en estandares haciendo exactamente lo que debe: proteger la inversion que ya esta en manos de las cuadrillas.

Simulcast: hacer que muchos sitios se comporten como un solo canal

El simulcast es el corazon de este diseno, y es el subsistema que con mas frecuencia se hace mal. En una celda simulcast, cada sitio de transmision irradia el mismo flujo de bits en la misma frecuencia en el mismo instante, todo sincronizado al reloj GPS. Para el radio en la mano de un bombero, una docena de transmisores repartidos por el condado parecen un solo canal enorme. No hay itinerancia, no hay traspaso de sitio a sitio que resolver, no hay confusion de "estaba en el sitio equivocado". Usted simplemente esta en el sistema.

El problema, y la razon por la que el simulcast es una disciplina de ingenieria y no una casilla que marcar, es lo que ocurre donde dos sitios se traslapan. Un radio en una zona de traslape escucha la misma senal llegar desde dos torres separadas por una fraccion de milisegundo. Si se equivoca ese retardo diferencial, las dos copias se pelean y el audio se degrada justo donde hay mas cobertura. Hacer bien el simulcast significa ajustar cada sitio de forma individual: ecualizacion del retardo de lanzamiento para que las senales lleguen alineadas, potencia y atenuacion por sitio para que ninguna torre domine, y control cuidadoso del patron de antena, el acimut y la inclinacion para que las zonas de traslape se moldeen, no que ocurran por accidente.

Este sistema uso la cadena de herramientas de simulcast de 800 MHz madura y ya probada para hacer exactamente eso: sincronizacion disciplinada por GPS en cada sitio, control de retardo por sitio y optimizacion restringida de las regiones de traslape. El sistema VHF viejo que reemplazo nunca tuvo esas herramientas. La diferencia se oye en los lugares que mas importan, las costuras entre sitios, que es precisamente donde tiende a ocurrir el trafico que salva vidas.

Cobertura disenada al terreno, no a una formula

Pidale a un lego que disene la cobertura de radio para un condado con montanas y senalara la cima mas alta y dira "ponga la torre ahi". Es el instinto equivocado, y el diseno de este sistema lo rechazo deliberadamente.

Un solo sitio muy alto tiene tres problemas. Deja en sombra los valles que estan justo debajo, de modo que los lugares mas cercanos a la torre a veces son los peor atendidos. Suma perdida por difraccion a medida que las senales se doblan sobre el terreno intermedio para alcanzar las zonas bajas. Y concentra toda la cobertura del condado en una sola estructura, asi que el dia que ese sitio tenga un problema es el dia que todo el condado se queda en silencio. La mejor respuesta, la que eligio este diseno, es varios sitios mas bajos y bien ubicados que forman una sola celda simulcast. Trayectos mas cortos, mejores angulos hacia las zonas bajas y ninguna torre cuya perdida sea catastrofica.

Tan importante como donde se ubicaron los sitios es como se comprobo la cobertura. El diseno especifico la cobertura contra objetivos de Calidad de Audio Entregada (DAQ), medida con el radio llevado sobre el cuerpo en una posicion realista, no sostenido junto a los labios del operador. Esa distincion no es pedanteria. Una senal digital P25 tiene un borde de cobertura abrupto, el llamado efecto de acantilado, donde el audio pasa de perfectamente claro a nada en una distancia corta. Si usted acepta una cobertura medida con un radio sostenido en alto y despejado, esta certificando un sistema que fallara para el bombero que lo lleva en una correa al hombro por una escalera.

Disenar el enlace de subida, no solo el de bajada

Aqui esta la forma mas comun en que sistemas por lo demas costosos fallan en silencio, y el punto donde este diseno se gana el mayor respeto. Todos disenan el enlace de bajada, la senal potente desde un sitio de cien vatios hacia los radios. Muchos menos disenan el enlace de subida, la senal debil desde un portatil de tres vatios prendido al cinturon de un bombero, llevado detras del cuerpo, en lo profundo de una estructura, tratando de ser escuchado de vuelta en la torre.

Ese desbalance es enorme, y ninguna cantidad de potencia de transmision en el sitio lo arregla, porque el trayecto limitante es el portatil hablando de vuelta. La respuesta madura no es la fuerza bruta. Es la votacion de recepcion y los sitios de solo recepcion: receptores adicionales colocados especificamente para escuchar hacia los valles y las zonas muertas, con un votador que selecciona la mejor copia de cada transmision. Bien hecho, esto compra del orden de ocho a diez decibeles de ganancia por diversidad en el enlace de subida, la diferencia entre un mayday que se escucha y uno que no, lograda escuchando mas fuerte en lugar de gritar mas fuerte.

Redundancia: proteger por separado clases de falla distintas

Los disenos debiles tratan la "redundancia" como una sola cosa que se compro o no se compro. Los disenos fuertes reconocen que la falla de equipo y la falla de trayecto completo son problemas distintos que necesitan respuestas distintas, y compran ambas.

El backhaul que une los sitios aqui es microondas digital licenciado, construido como un anillo monitoreado, en reserva activa (hot standby) y con proteccion de lazo. Lealo con cuidado, porque son dos protecciones, no una. La reserva activa significa que cada salto de microondas tiene un segundo radio listo para tomar el relevo al instante si el radio primario falla, eso protege contra una falla de equipo. El anillo con proteccion de lazo significa que el trafico puede viajar alrededor del lazo en el otro sentido si se pierde un trayecto completo, digamos que una torre cae o un enlace se corta, eso protege contra una falla de trayecto completo. Protegen contra desastres genuinamente distintos, que es exactamente la razon por la que un pliego de licitacion maduro especifica ambos. Los saltos principales se disenaron en la banda de 6 GHz con un margen de desvanecimiento generoso, suficiente para que un solo salto alcance una disponibilidad de "cinco nueves" y mas, es decir, que su corte anual esperado se mide en segundos.

En el centro, el nucleo VIDA corre con controladores redundantes y un analisis explicito de puntos unicos de falla. Cada sitio lleva un reloj disciplinado por GPS con retencion (holdover), de modo que una perdida temporal de la senal de tiempo no tumba el sitio de inmediato. Nada de esto es vistoso. Todo esto es la razon por la que el sistema sigue funcionando la noche en que todo trata de salir mal.

La escalera de degradacion gradual

El mejor cumplido que se le puede hacer a un sistema de seguridad publica es que no tiene acantilados, ninguna falla individual que lleve a las cuadrillas de plena capacidad al silencio en un solo paso. Este sistema esta construido como una escalera de respaldos, cada peldano una perdida menor que el anterior:

• Troncalizacion de area amplia normal. El sistema completo: cada sitio, cada grupo de conversacion, en todo el condado.
• Troncalizacion de sitio. Si un sitio pierde la conexion con el nucleo, sigue atendiendo los grupos de conversacion locales por su cuenta. Las cuadrillas de esa zona siguen hablando entre si; solo se afecta el enrutamiento entre sitios.
• Failsoft. Si el propio controlador de troncalizacion de un sitio falla, el sitio cae a failsoft y sigue pasando voz en un canal fijo. Degradado, pero nunca muerto.
• Radio de respaldo de consola. Si el subsistema de consolas de despacho falla, un trayecto de radio de respaldo permite que el despacho siga transmitiendo por fuera de las consolas averiadas.
• Directo / talkaround. El piso: las cuadrillas pasan a simplex radio a radio y siguen trabajando el incidente sin ninguna infraestructura.

Cada una de esas transiciones es un paso hacia abajo por una escalera, no una caida por un acantilado. Eso es capacidad de supervivencia disenada, no esperada.

Consolas Symphony en el centro 911

El piso de despacho corre sobre L3Harris Symphony, la plataforma de consolas IP, en el centro 911. Es facil tratar las consolas como algo secundario y caro de hacer mal, porque el despachador es la unica persona que habla con todos a la vez. Las funciones que importan aqui son las operativas: audio seleccionado y no seleccionado para que un despachador gestione muchos grupos de conversacion sin perder el prioritario, parcheo y multiseleccion para unir unidades de distintos grupos en un incidente, un grabador de repeticion instantanea para reproducir en segundos una transmision confusa, y un trayecto de radio de respaldo que evita la consola por completo si el subsistema de consolas se cae.

Esa ultima funcion es la misma filosofia del resto del sistema apareciendo en el piso de despacho: la consola se trata como su propio dominio de falla, con su propio respaldo, porque lo es.

Cifrado e interoperabilidad, a la manera de los estandares

Dos capacidades que suelen estar en tension, la seguridad y la capacidad de hablar con los vecinos, se manejan aqui mediante estandares abiertos en lugar de anadidos propietarios.

Para la seguridad, P25 soporta cifrado AES-256 definido en el estandar TIA-102, con claves gestionadas y rotadas por el aire mediante OTAR en lugar de tocar cada radio a mano. El trafico sensible queda protegido sin encerrar al departamento con el codificado propietario de un solo proveedor.

Para la interoperabilidad, el sistema usa las interfaces estandarizadas ISSI (la interfaz entre subsistemas de radio, de nucleo a nucleo) y CSSI (la interfaz de consola), junto con pasarelas de radio sobre IP y canales de ayuda mutua compartidos, nombrados segun la Guia Nacional de Operaciones de Campo de Interoperabilidad (NIFOG) de CISA. Los canales nacionales de interoperabilidad se mantienen en claro por norma, de modo que una unidad de ayuda mutua de la jurisdiccion vecina siempre puede sumarse a la emergencia. Seguridad donde se necesita, interoperabilidad donde se necesita, ambas construidas sobre estandares que sobreviviran a cualquier relacion con un solo proveedor.

Construido para durar: energia, backhaul y ciclo de vida

Un sistema excelente es un ciclo de vida, no una compra, y este se especifico asi.

La planta de radio en cada sitio se alimenta de una planta de menos 48 voltios en corriente continua con reserva de baterias y rectificadores, respaldada por un generador de sitio y el servicio de red publica. La eleccion de una planta de CC sobre un UPS convencional es deliberada y reveladora: una planta de CC no tiene inversor y, por lo tanto, no tiene inversor que pueda fallar. El equipo corre de forma nativa en el bus de baterias, y los rectificadores simplemente mantienen las baterias cargadas. Es la manera mas silenciosa y confiable de mantener vivo un sitio durante un corte prolongado, y elegirla es el tipo de decision que separa un sistema construido para sobrevivir de uno construido para pasar la inspeccion.

La disciplina de adquisicion iguala al equipo. Los requisitos se escribieron para poder probarse: una garantia de cobertura ligada a DAQ y a la medicion con el radio sobre el cuerpo, pruebas de recepcion en vehiculo contra esa garantia, una lista de pendientes, una garantia de fabrica y una linea base de desempeno documentada para medir durante toda la vida del sistema. Despues del corte, un programa de mantenimiento preventivo con lineas base y revision anual, un contrato de mantenimiento, gestion de alarmas con escalamiento definido, y un modelo documentado de costos recurrentes con una reserva financiada para el reemplazo de suscriptores, alineado con la guia de ciclo de vida de CISA y SAFECOM. Y atravesando todo, el entregable menos vistoso y mas importante de cualquier sistema de radio: documentacion honesta de como quedo construido, gobernanza del codeplug y un manual de operacion. Ese papeleo es la unica parte del sistema que sobrevive a la partida de la persona que lo construyo.

Que pueden aprender los departamentos mas pequenos

Usted no necesita el presupuesto de este sistema para adoptar su disciplina. Casi todo lo que lo hace excelente es un conjunto de decisiones, no una pila de dinero. Si usted es un jefe o un oficial de comunicaciones mirando un sistema que empieza a mostrar su edad, llevese esto:

• La altura no es cobertura. Un solo sitio alto en la cima deja en sombra los valles que tiene debajo y se convierte en un punto unico de falla. Varios sitios mas bajos y bien ubicados suelen superarlo.
• Disene el enlace de subida, no solo el de bajada. El portatil de tres vatios en el cinturon es su eslabon mas debil. Planee la votacion de recepcion y los sitios de solo recepcion antes de recurrir a mas potencia de transmision.
• Escriba requisitos que pueda probar. Especifique el nivel de DAQ, la posicion de medicion con el radio sobre el cuerpo y el modelo de propagacion desde el principio, para que la prediccion del proveedor y su prueba de recepcion midan lo mismo. De lo contrario, cada disputa es irresoluble.
• Compre estandares, no encierro. Exija equipo P25 / TIA-102 de la lista aprobada P25 del DHS, con interfaces ISSI y CSSI, para conservar la eleccion de suscriptores y poder hablar siempre con sus vecinos.
• Proteja por separado clases de falla distintas. La reserva activa no es lo mismo que la proteccion de anillo, que no es lo mismo que la troncalizacion de sitio y el failsoft. Un diseno serio tiene todas.
• Presupueste todo el ciclo de vida. La compra de capital es el enganche. Financie el ciclo de reemplazo de suscriptores y una reserva real de reemplazo desde el primer dia.
• La sincronizacion y la documentacion soportan carga. La disciplina de GPS es lo que mantiene funcionando el simulcast; un manual honesto de como quedo construido es lo que mantiene funcionando el sistema despues de que usted se jubile.

El sistema que se perfila aqui es excelente no porque sea costoso, aunque la buena radio nunca es barata, sino porque fue disenado por personas que preguntaron, en cada paso, "como vamos a probar que esto funciona, y que pasa cuando una parte no lo hace?". Esa pregunta es gratis. Hagasela a su propio sistema y ya estara casi todo el camino hacia uno mejor.

Independence notice: RunBoard is an independent operations platform and is not affiliated with, endorsed by, or sponsored by any company, product, network, or agency named in this article. Names are used only for identification and education.