Air Traffic Control - Sicherheit in Sprach- und Datenübertragung

Transcrição

Air Traffic Control
Sicherheit in Sprach- und
Datenübertragung
Dipl.-Ing. Gerald Enzinger
FREQUENTIS GmbH
OCG, 1. März 2005
Topics

Kurzvorstellung des Vortragenden

Einige Flugsicherungs-Grundlagen

FREQUENTIS – Unternehmen & Segmente

Sicherheit in Sprach- und Datenübertragung

Diskussion
© FREQUENTIS 2005
File: OCG_01032005.PPT
Rev.1
Page: 2
Author: G Enzinger
1
Gerald Enzinger

Seit 1998 bei FREQUENTIS

Geschäftsfeldleiter Programme & ATM Information
Solutions, Board Member FREQENTIS USA

Vor FREQUENTIS:
10 Jahre internationale Raumfahrtindustrie (Dornier,
ESA, NASA, Austrian Aerospace)

TU Graz, Elektronik und Nachrichtentechnik
© FREQUENTIS 2005
Rev.1
Page: 3
Author: G Enzinger
Einige Flugsicherungs-Grundlagen
2
Einige Flugsicherungselemente …

Kontrollstellen
Sektorisierung
Staffelung
Fluglotsen
Radar-Darstellung
ATC Kommunikation
Daten Links
AIS
Collaborative Decision
Making (CDM)
© FREQUENTIS 2005
Rev.1
Page: 5
Author: G Enzinger
Kontrollstellen

TWR - Aerodrome Control Tower
– Flugplatzkontrollstelle

APP - Approach Control Office
– Anflugkontrollstelle

ACC - Area Control Centre
– Bezirkskontrollzentrale
AIRWAYS
ACC
TMA
APP
CTR
TWR
AIRPORT
© FREQUENTIS 2005
Rev.1
Page: 6
Author: G Enzinger
3
Sektorisierung 1
© FREQUENTIS 2005
Rev.1
Page: 7
Author: G Enzinger
Sektorisierung 2 – Beispiel Österreich
Top
STO
FRE
LNZ
SBG
VOR INN
IN
N
RT
T
B5
WES
T
© FREQUENTIS 2005
EAS
T
TMA
FL 340
Upper
WIEN
NORT
H
SN
USOPR
FL 285
O
SOUT
GR
H
Z
KFT
Lower
Uncontrolled
FL 125
MUR
A
Rev.1
Page: 8
Author: G Enzinger
4
Staffelung / Separation
© FREQUENTIS 2005
Rev.1
Page: 9
Author: G Enzinger
Fluglotsen

Radar Controller (Executive Controller,...)
– für Kontrolle in bestimmten Sektor zuständig
– Funk, spricht mit Piloten
– Stellt Staffelung sicher

Coordinator (Planning-/Assistant Controller,...)
– Voraussplanung des Flugverkehrs
– Koordination mit Nachbarsektoren
– Unterstützung des Radarkontrollers
© FREQUENTIS 2005
Rev.1
Page: 10
Author: G Enzinger
5
Radar Controller gestern & heute
© FREQUENTIS 2005
Rev.1
Page: 11
Author: G Enzinger
Coordinator + Controller
© FREQUENTIS 2005
Rev.1
Page: 12
Author: G Enzinger
6
Radar-Darstellung für Lotsen
Call Sign
Geschwindigkeit
(Groundspeed)
AUA222
K310
431 270
Predicted Track Line
Höhe
Richtung
History
Positionssymbol
© FREQUENTIS 2005
Rev.1
Page: 13
Author: G Enzinger
ATC Kommunikation

Der Luftraum ist in Sektoren unterteilt. Jeder Sektor
wird von einem Controller Team gesteuert.
Sprach-Kommunikation findet im VHF Band statt, mit
einer VHF Frequenz pro Sektor
Alle Piloten, die sich innerhalb eines Sektors bewegen,
hören alle Gespräche auf dieser Frequenz Æ
Informationen über Flugbewegungen im Umfeld
Regel: “Listen-before-PTT”
Ein Controller kann Piloten-Aussendungen nicht
unterbrechen
VCS = Voice Communikations System
(Sprachvermittlungssystem)
© FREQUENTIS 2005
Rev.1
Page: 14
Author: G Enzinger
7
Voice Control System Architektur

Ein VCS schaltet die
Stimme des Controllers
über ein Funk-Interface
(“Switch”)
Funkgeräte zumeist
woanders als VCS
Normalerweise wird nur
ein Sender für
Aussendungen benutzt
(Boden – Luft)
Aber: mehrere
Empfänger können
gleichzeitig benutzt
werden (Luft – Boden)
Sector_A
f_A
GS_M_TX
GS_M_RX
f_A
f_A
GS_M_T_IF
GS_M_R_IF
Ground Networks or Leased Lines
GS_S_TX
GS_S_RX
f_A
f_A
GS_S_T_IF
GS_S_R_IF
VCS
BTS
BSS
CWP
Controller
© FREQUENTIS 2005
Rev.1
Page: 15
Author: G Enzinger
VHF Resourcen Problematik Æ Daten

Ein Controller kann gleichzeitig nur eine limitierte
Anzahl von Flugzeugen betreuen
Daher werden Sektoren mit sehr hoher Flugdichte
in kleinere Sektoren aufgeteilt
Jeder dieser kleineren Sektoren braucht wieder
eine eigene VHF Frequenz.
Problem heute: Das ATC VHF Frequenz-Spektrum
(118-137 MHz) ist völlig ausgelastet (USA, Europe)
Fast unmöglich, neue VHF Frequenzen zu
bekommen
Eine Lösung: Routine Gespräche werden auf
Daten Links übertragen Æ Reduzierung der
Arbeitslast eines Controllers per Flugzeug Æ Mehr
Flugzeuge im gleichen Zeitraum
© FREQUENTIS 2005
Rev.1
Page: 16
Author: G Enzinger
8
Aeronautische Daten Link Benutzer

Air Traffic Management (ATM Data Link) – Im Test
– Austausch von Nachrichten zwischen Pilot und
Controller, z. B.
• Neue Flugrichtung, Flughöhe, Waypoints, etc.
• Funkfrequenz für den nächsten Sektor
– Automatisierter Dialog zwischen Airborne und Boden
ATM Systemen

Fluglinien (AOC Data Link, ACARS) – in Betrieb
– Operationelle Kommunikation (Flugpläne,
Passagierlisten, Anschlussflüge, Sprit Level,
Wetterinfos, etc.)
– Link-Inhalte sind auf die jeweilige Fluglinie
zugeschnitten

Passagiere (APC Data Link) – In Betrieb,
ausbaufähig
– Verschiedene Services bereits verfügbar, z. B. Internet
© FREQUENTIS 2005
Rev.1
Page: 17
Author: G Enzinger
Aeronautical Information Service (AIS)

Ein Pilot benötigt für die Strecke A nach B sehr viele
Informationen, z. B. über:
–
–
–
–
–
–
–

Start- und Zielflughafen (Lage, Runways, Taxiways, etc.)
Flugstrecke (Waypoints, Erlaubte Routen, usw.Æ „Landkarte“)
Wetter auf der Strecke
Kurzfristige Änderungen, z. B. Sperre einer Landebahn
Abflugslot (= Freigabezeit)
Ankunftslot
und viele mehr
Alle diese Daten-Informationen erhält der Pilot vor
Abflug vom AIS System einer Flugsicherung, bzw. von
der European AIS Datenbank (EAD)
© FREQUENTIS 2005
Rev.1
Page: 18
Author: G Enzinger
9
Challenges

Der Flugverkehr wächst kontinuierlich,
Verdopplung ca. alle 20 Jahre
Flugzeuge müssen definierte Abstände
einhalten, Fluglotsen können aber nur
limitierte Anzahl managen
In einem ATC Sektor kann sich nur eine
beschränkte Anzahl von Flugzeugen
aufhalten
Landebahnen, Taxiways und Gates auf
einem Flughafen sind limitiert
Daher: Fluglinien, Flughäfen und alle
andere an einem Flug beteiligten
Organisationen brauchen grössere
Flexibilität
Æ Übergreifende Zusammenarbeit
notwendig
Æ CDM (Collaborative Decision
Making)
© FREQUENTIS 2005
CAA
Coordination
Integration
Airlines
Optimisation
Airport
Rev.1
Page: 19
Author: G Enzinger
Collaborative Concept
AIRCRAFT
A/A
Networks
OTHER
AIRCRAFT
A/G
Networks
AIR
TRAFFIC
CONTROL
AIRLINE
AERONAUTICAL
INFORMATION
Mgmt.
MILITARY
USERS
AIRPORT
G/G Networks
AIR
TRAFFIC
FLOW Mgmt.
AIRSPACE
ORG. &
Mgmt.
© FREQUENTIS 2005
AERONAUT.
DATA
PROCESSING
Rev.1
Page: 20
Author: G Enzinger
10
The Optimized Turnaround!
© FREQUENTIS 2005
Rev.1
Page: 21
Author: G Enzinger
Zusammenfassung Grundlagen

Die Durchführung eines Fluges von A nach B erfordert:
– eine riesige Menge an Daten im Vorfeld
– abgestimme Vorgehensweise vieler Beteiligter, bevor
Passagiere in das Flugzeug einsteigen können
– laufende Kommunikation zwischen Lotsen und Piloten, bzw.
zwischen Systemen während des Fluges
– definierte Übergaben zwischen einzelnen Sektoren
– viele unterschiedliche Sicherheitsfaktoren
– hochkomplexe Technologie verteilt auf eine grosse Anzahl von
Systemen

Einen Teil dieser Systeme liefert FREQUENTIS – der
VCS Weltmarktführer aus Österreich
© FREQUENTIS 2005
Rev.1
Page: 22
Author: G Enzinger
11
FREQUENTIS – Das Unternehmen
Die richtige Entscheidung kann
lebensrettend sein ...
Information
Information
Information
Information
Information
Information
Information
Datensammlung
© FREQUENTIS 2005
Datenaufbereitung
zum Ermöglichen
einer schnellen,
sicheren
Entscheidung in
kritischen Situationen
Ausführen der
Entscheidung mittels
Sprach- oder Daten kommunikation
Rev.1
Page: 24
Author: G Enzinger
12
Unsere Mission
Communication & Information Solutions
by FREQUENTIS for a Safer World!
Wir bauen hochzuverlässige Kommunikations- und
Informationssysteme für sicherheitskritische Lösungen
in den Märkten ...
Air Traffic Management
und
Public Safety & Transport
© FREQUENTIS 2005
Rev.1
Page: 25
Author: G Enzinger
FREQUENTIS Kundensegmente
© FREQUENTIS 2005
Rev.1
Page: 26
Author: G Enzinger
13
Frequentis Geschäftsfelder
ATC Civil
ATM IS
ATC
Defence
Public
Safety
Public
Transport
Maritime
& Tetra
© FREQUENTIS 2005
Rev.1
Page: 27
Author: G Enzinger
Kernkompetenzen

Projekt & Programm Management
Küstenfunk
Norwegen
FREQUENTIS liefert
“on time and on budget”
NATS-UK (LACC)

Usability Engineering

Technologieführerschaft
STNA-FRANCE ARTEMIS
NAVCAN

weiteres Spezial-Know how in
Installation / Integration, Service Provision,
Safety, Maintenance, Training,
Integrated Logistic Support (ILS)
TETRA
für Motorola
MOTOROLA SWITCH
IP-SWITCH Netzwerk
für NOKIA
© FREQUENTIS 2005
Rev.1
Page: 28
Author: G Enzinger
14
Internationale Technologie Partnerschaften

Zusammenarbeit mit Eurocontrol, DFS und anderen
Organisationen bei F&E
VoIP, Future VHF, ATN, Future Telecommunication…

Anerkannter Partner im Umfeld der Big Player
– im Bereich Air Traffic Management:
Boeing, Raytheon, Thales, EADS, AT&T, CSC Plönzke,
IBM, Lockheed, R&S
– im Bereich Public Safety & Transport:
Motorola, Nokia, Nortel Networks

Studien, Standards und Consulting
Wir machen neue Technologien nutzbar!
© FREQUENTIS 2005
Rev.1
Page: 29
Author: G Enzinger
Facts & Figures

Gründung 1947
Ca. 90 Mio. EUR Umsatz in 2004
(in 1994: 24 Mio EUR)
Von der Flugsicherung in weitere
sicherheitskritische Anwendungsbereiche
–
–

Öffentliche Sicherheit, Maritim, Bahn, TETRA
Erfolgreiche Diversifizierung sichert langfristigen Wachstum
553 MitarbeiterInnen (Stand: 12/2003, exkl. PDTS und Group EAD)
überdurchschnittliche Engineeringkapazität
mehr als 400 hochqualifizierte Ingenieure (HW/SW/PM)
in FREQUENTIS Headquarters und Tochtergesellschaften

Exportquote >90%
Marktführer weltweit für ATC Sprachvermittlungssysteme
© FREQUENTIS 2005
Rev.1
Page: 30
Author: G Enzinger
15
Stand: 01/ 2004
Die FREQUENTIS Gruppe
Frequentis Headquarters Wien
Sales & Operations
Software
Services
Group EAD Europe S.L.
Madrid
100%
FREQUENTIS
UK
30%
PDTS
100%
FREQUENTIS
Kanada
100%
FREQUENTIS
Bratislava
100%
FREQUENTIS
Langen/Deutschland
100%
FREQUENTIS
USA
100%
FREQUENTIS
Singapur
100%
FREQUENTIS
Australasia, Brisbane
APUS *
28%
* Schwestergesellschaft
** Bureau de Liaison
Weltweit agierendes Netz
an Tochtergesellschaften
sowie Regional Offices
bzw. Vertretungen
in über 40 Ländern.
FREQUENTIS
Brüssel
FREQUENTIS
BdL** - Frankreich
© FREQUENTIS 2005
Rev.1
Page: 31
Author: G Enzinger
FREQUENTIS Produkte & Services
FLUGSICHERUNG (Zivil und
Militär):

Sprachvermittlungssysteme
(VCS 3020)
Tower & Airport Tools
(TAPTools)
Netzwerkprodukte (VCX)
Recording Systeme (DIVOS)
AIS Systeme
Studien (Technologie,
Services)
© FREQUENTIS 2005
PUBLIC SAFETY &
TRANSPORT:

Leitzentralen
Führungs- und EinsatzManagement-Systeme
Recording
Betriebsfernmelde-Zentralen
Küstenfunk-Systeme
TETRA Systeme
Rev.1
Page: 32
Author: G Enzinger
16
Sprachvermittlungssystem VCS 3020
© FREQUENTIS 2005
Rev.1
Page: 33
Author: G Enzinger
Mobiles VCS (für das Militär)
© FREQUENTIS 2005
Rev.1
Page: 34
Author: G Enzinger
17
Dispatcher für Bahnkunden
© FREQUENTIS 2005
Rev.1
Page: 35
Author: G Enzinger
TETRA System

Designed by
Frequentis

Produziert von
Frequentis-DAMM

Verkauf durch
Motorola

Kompakte Größe

Verteilte Architektur

Bis zu 8 Standorte
© FREQUENTIS 2005
In Kooperation mit Damm Cellular Systems
Rev.1
Page: 36
Author: G Enzinger
18
Referenzen Flugsicherung
© FREQUENTIS 2005
(Auszug, Stand 10/2003)
Rev.1
Page: 37
Author: G Enzinger
Erfolge in der Flugsicherung … (1)
Command Center der USFlugsicherung FAA
LACC England
Swanwick Center
- Ausstattung des „Air Traffic Control
System Command Center“ der FAA in
Herndon, Virginia, mit einem Conferencing
Control System
- Kombination aus Call Center und
Flugsicherungssystem
- Über 100 Arbeitsplätze sowie umfassende
Konferenzschaltung für mehr als 500
Teilnehmer
- Hochmoderne Mensch/MaschineSchnittstelle für intuitive Bedienerführung
- 260 Arbeitsplätze
- größte Flugverkehrskontrollzentrale
Europas
- erste systemübergreifende Safety
Analyse
- pünktliche Lieferung
- Usability Projekt
NESACC
- von einem ersten Auftrag
(Shanghai) zum chinesischen
Marktführer (Kundennähe)
- 3 Area Control Center für die
Großregionen Ost-/Süd-/
Nordchina
- wir setzen Standards
(ATS-QSIG)
© FREQUENTIS 2005
Rev.1
Page: 38
Author: G Enzinger
19
Erfolge in der Flugsicherung … (2)
TALK Schweden
- Landesweite Ausstattung mit zwei Flugverkehrskontrollzentralen (ACC Malmö, Stockholm) sowie 25 Tower
- Großauftrag (12 VCS 3020X, 13 VCS 3025)
mit insgesamt 258 Arbeitsplätzen
- erfolgreiche Projektabwicklung in Rekord-Lieferzeit von drei
Jahren (Kunde kündigte Vertrag mit Mitbewerb)
Tower Bali
- Ausstattung des Flughafens Denpasar, der Drehscheibe im
Urlaubsparadies Bali
- Installation des modularen Sprachvermittlungssystem VCS 3020X
- ADD (Aerodrom Data Display) für die übersichtliche Darstellung
aller flugplatzrelevanten Informationen
- Einsatz von LICOS (Lighting control System) dem elektronischen
Steuersystems für die Flughafenbefeuerung
EAD
- erster Schritt zum „Single Sky for Europe“
- EINE zentrale Datenbank für Aeronautical Information
- FREQUENTIS auch Service Provider für Aeronautical
Information Management
(Partnerschaft mit AENA, DFS)
© FREQUENTIS 2005
Rev.1
Page: 39
Author: G Enzinger
Einige FREQUENTIS-Militär-Erfolge …
UCMP Programm Großbritannien
- Landesweites Air Force Netzwerk
- 3 Centres, 1 Kommando-Leitstelle
- 250 Operator Plätze
- Secure / Insecure Sprachkommunikation
- 9 Außenstellen auf Festland und Inseln
TACC / TJF Programme
Großbritannien
- Mobiles Shelter System
- 20 vernetzte Operator Positions in 3 Sheltern
- Secure / Insecure Sprach-Kommunikation
- Gesamtsystem schnell weltweit
einsetzbar
Florako Schweiz
- Virtuelle Militärzentrale
- erstes vernetzte VCS zur
Luftraumüberwachung und Einsatzleitung
- Meilenstein für Produktentwicklung
- Role Management
© FREQUENTIS 2005
Rev.1
Page: 40
Author: G Enzinger
20
Erfolge in PST … (1)
IGNIS - Feuerwehr Berlin
- 2 unabhängige aber vernetzte Systeme
für Ausweichmöglichkeiten im
Katastrophenfall
- ”Feuerprobe” in der
Silvesternacht 2000 (Ausfallsicherheit)
- pro Tag rd. 1000 Einsätze
- Best Signal Selection
- automatische Laufzeitanpassung für
Gleichwellenfunk im µs Bereich
Telenor Norwegen
- 9 vernetzte Systeme für Küstenfunk, Telefon
und Information
- mehr als 400 Sende- und Empfangsanlagen
- landesweiter Rollout
in einem der größten
Länder Europas
Emergency Network Philippinen
- 19 Systeme für mehr als 7000 Inseln
- innovatives Leitzentralensystem
- Komplettlösung von FREQUENTIS
- Landesweiter Rollout
© FREQUENTIS 2005
Rev.1
Page: 41
Author: G Enzinger
Erfolge in PST … (2)
Wiener Verkehrsbetriebe
- 119 Bus-, Straßen- und U-Bahnlinien (1200 öffentliche Fahrzeuge)
- Rufaufbau durch Anklicken des Fahrzeuges
- Fahrgastsicherheit durch Alarmintegration
- Switch über SDH Netz räumlich verteilt
Polizei Hamburg
- unterbrechungsfreier Betrieb
während der Systemumstellung
und Übersiedlung
(Übersiedlung der kompletten
Leitstelle innerhalb von 4 Stunden)
Compact TETRA - Motorola
- höchste Qualitätsstandards
- Technologie-Lieferant
- offene Schnittstellen für
Applikationen
- weltweiter Rollout über 800
Distributoren
© FREQUENTIS 2005
DoRIS
(Donau River Information Services)
- erste AIS Installation auf der Donau
- Tactical Traffic Image zur Unterstützung der
Schifffahrt und zur Information für
Behörden
Rev.1
Page: 42
Author: G Enzinger
21
Erfolg: Gründerzentrum Phorusgasse

Unterstützung für junge TechnikerInnen bei ihrem
Sprung in die Selbstständigkeit
– Entstanden aus Initiative mit TU Wien, Eröffnung März 2001
– In Gehweite der TU Wien
– Bereitstellung von Räumlichkeiten, Infrastruktur
sowie gezielter Beratung

Bislang fünf Unternehmen angesiedelt
– aus den Bereichen IT, HW & SW Entwicklung,
Technik-Consulting

derzeit 1100 m² Bürofläche fertiggestellt
© FREQUENTIS 2005
Rev.1
Page: 43
Author: G Enzinger
Sicherheit in der Sprach- und
Datenkommunikation
22
Sicherheit – ein grosses Thema

Es gibt keine 100%ige Sicherheit – auch nicht im
Flugverkehr

Drei wesentliche sicherheitskritische Komponenten:
– Hardware
– Software
– Der Mensch
© FREQUENTIS 2005
Rev.1
Page: 45
Author: G Enzinger
Sprachübertragung
Zivile Flugsicherung:
Komprimiert zwischen VCS und Funkstation
(Leitungsgebunden oder Richtfunk, Reduzierung der
Bandbreite)
Übertragung im Klartext zwischen Funkgerät und
Flugzeug
Militärische Flugsicherung:
Normale Flugbewegungen: wie für zivil
Einsatz: Zumeist verschlüsselt im VCS, auf der Leitung
und in der Luft
Trennung von „secure“ und „non-secure“
Sprachanteilen im VCS
© FREQUENTIS 2005
Rev.1
Page: 46
Author: G Enzinger
23
Einige Massnahmen in FRQ VCS Systemen

Übliche Verfügbarkeitsanforderung: > 99,99 %
Duplizierung aller System-Komponenten, getrennte
Stromversorgung
Hot-Standby: jedes Signal läuft gleichzeitig über 2 getrennte Pfade
Minimierung der Sprachverzögerung
Austausch von defekten Boards in Vollbetrieb möglich
System Auslegung „Non-Blocking“ = kein Anruf geht verloren
Hohe Investitionen in Usability Engineering, um mögliche
Fehlbedienungen durch unlogische Abläufe zu vermeiden (wichtig
in Stress-Situationen)
Verwendung internationaler Software Entwicklungsstandards
Durchführung von detaillierten Failure Mode Analysen
Support für Safety Cases der Flugsicherungskunden
Intensiv-Benutzer-Trainings (Controller, Wartungspersonal) und
Auffrischungskurse
© FREQUENTIS 2005
Rev.1
Page: 47
Author: G Enzinger
VCS System Beispiele
A
WAN
B
2x2 MBit/s
© FREQUENTIS 2005
Rev.1
Page: 48
Author: G Enzinger
24
Datenübertragung am Beispiel EAD
EAD
Operational Staff
EAD
Migrated Clients
ECIT
EAD
Non-migrated Clients
EAD
Public User
ESI
ATFN / CIDIN
Internet
WAN Client Network
AFTN / CIDIN
ECIT
Wan - Executive
Network
Internet
EAD
EAD
T
e
c
h
n
i
c
a
l
Security
S
t
a
f
f
– Authentication
– Data Integrity
– NonRepudiation
– Confidentiality
Single Sign On
SDO
INO
AIP
CHART
PAMS
Legal Recording / Investigation
Secure
Transaction
Recorder
© FREQUENTIS 2005
System
Management
EAD Services
Backup / Archiving
Network
Management
Operation /
Technical
Helpdesk
Rev.1
Page: 49
Author: G Enzinger
EAD System Topologie
AFTN
Non-Participating States and
Non-ECAC
ARO / NOF
Verfügbarkeit:
99,975%
ECIT
CAA AIP
ESI
Commercial
Suppliers/Airlines
AFTN
ECIT
Airlines
ESI
CAA
WAN
IT Services
WAN
ECIT
CAA NOF/ARO
10 km
Copenhagen
EAD Ops 1
EAD Ops 2
WAN
Frankfurt
© FREQUENTIS 2005
WAN
Madrid
Rev.1
Page: 50
Author: G Enzinger
25
EAD Offices
(Frankfurt,
Madrid)
EAD Security
ECITs
EAD TRG
(Frankfurt)
Public users
EAD
Network
Internet
Frequentis
(Vienna)
AFTN / CIDIN
X25
ECITs
EAD Offices
(Frankfurt,
Madrid)
EAD
Network
Internet
X25
ISDN / PSTN
for backup
Dedicated
SITE 2
Security Boundary 1

Network Level
– 3 Firewall
Boundaries
– Virtual Private
Network (VPN,
PKI)
– Intrusion
Detection System

Internet / WAN links
IDS, FW, VPN,
DNS, SMTP,
Load balancing,
Fail-over, Mgmt.,
SLA monitoring
FW
VPN
Presentation 2
DMZ 2
Security Boundary 2
IDS, FW, VPN,
DNS, SMTP,
Load balancing,
Fail-over, Mgmt.,
SLA monitoring
FW
Trusted 2
FW
Application Level
– Single Sign On
– Certificates
– Secure
Transaction
Recorder/ Legal
Recording
Internet / WAN links
IDS, FW, VPN,
DNS, SMTP,
Load balancing,
Fail-over, Mgmt.,
SLA monitoring
HP Cluster,
STR,
PKI/CA,
E-mail
Media BKP
Storage / Backup
Security Boundary 2
DMZ 1
FW
LDAP, VPN Mgmt
Db, Application 1
IAS/WEB
Security Boundary 3
Trusted 1
IDS, FW, VPN,
DNS, SMTP,
Load balancing,
Fail-over, Mgmt.,
SLA monitoring,
FW
Staging-OnDemand
Media BKP
HP Cluster,
STR,
PKI/CA,
E-mail
IT Site Vienna
TAPE
SAN network
SAN network
DB, Data,
BCV
s
STORAGE
DB, Data,
BCV
s
BKP
FW
Management
Network
BKP
STORAGE
AHD
Management
AHD
Network Management,
System Management,
Security Management
for 2nd,
3rd AHD
support
GWH shared services
Rev.1
Page: 51
Author: G Enzinger
VPN
Storage / Backup
TAPE
Network Management,
System Management,
Security Management
© FREQUENTIS 2005
FW
Presentation 1
IAS/WEB
DB, Application 2
IDS, FW, VPN,
DNS, SMTP,
Load balancing,
Fail-over, Mgmt.,
SLA monitoring
Security Boundary 1
IDS, FW, VPN,
DNS, SMTP,
Load balancing,
Fail-over, Mgmt.,
SLA monitoring
LDAP, VPN Mgmt
Security Boundary 3
SITE 1
for 2nd,
3rd AHD
support
Dedicated services
Eurocontrol Hosting Environment
FREQUENTIS TAPtools
Integration von Control-Turm Funktionalitäten
führt zur operationellen Entlastung von
Controllern
Æ Auch ein Beitrag zur Sicherheit
© FREQUENTIS 2005
Rev.1
Page: 52
Author: G Enzinger
26
AI
P
Application Integration
NOTAM
…
… leads
leads to
to Frequentis
Frequentis ATM
ATM Environmental
Environmental Information
Information Solution!
Solution!
© FREQUENTIS 2005
Rev.1
Page: 53
Author: G Enzinger
Voice over IP in ATC

The main delay is generated “at home”; The network transmission
is extremely fast
The delay you introduce “at home” consists of three types
– Systematic: it takes time to fill the box with info (packetization)
• No way to reduce when sticking to a certain size of the packet
– Technological: it takes time to add addressing to the packet and get it
to the point where the network takes over (processing delay)
• Dedicated HW/SW can reduce this
– Network: Depending how ‘clean’ the network is designed delivery
delay variation has to be accommodated (jitter)
• Proper network engineering is required

Delay example at 64 kbit/sec:
– Potentially 50 msec voice transmission delay
• packet: 20 msec, processing: 3 msec, jitter buffer: 25 msec,
propagation: 2 msec (300 miles), bandwidth: 84 kbit/sec
• Delay: 50% higher than in circuit switched systems
© FREQUENTIS 2005
Rev.1
Page: 54
Author: G Enzinger
27
DANKE FÜR IHRE AUFMERKSAMKEIT
Communication & Information Solutions for a Safer World
28