AEP-4754 узагальнена архітектура транспортних засобів NATO для сухопутних систем

Що це таке

AEP-4754 - це союзна інженерна публікація NATO (AEP), яка викладає узагальнену архітектуру транспортних засобів NATO (NGVA): спільний підхід до інфраструктури електроживлення та передавання даних, до якої підключаються різні підсистеми сухопутного транспортного засобу. Це технічний документ під STANAG 4754 - угодою, якою держави NATO зобов'язуються його застосовувати: "ratifying nations agree that the NGVA Standard is to be applied to all future land vehicle platforms and vehicle platform sub-systems." AEP-4754 - це не один документ, а набір томів, і цей запис охоплює всі вісім: підхід до архітектури, інфраструктуру живлення, інфраструктуру даних, програмну архітектуру термінала екіпажу, модель даних, безпеку, верифікацію та валідацію, а також доданий пізніше тактичний засіб ураження.

Вісім томів, два видання

Томи I, IV і VII оприлюднили разом у лютому 2018 року у виданні A. Томи II, III, V і VI вийшли у виданні B у лютому 2023 року. Том VIII, присвячений тактичному засобу ураження, - найновіше доповнення, оприлюднене в жовтні 2024 року; його власна вступна частина оновлює опис стандарту з семи томів до восьми, щоб його врахувати. Постачальник, який працює з усім набором, працює одразу з двома виданнями, а не з одним.

Хто виконує роботу

Урядова група з реалізації окремої держави визначає вимоги, яким має відповідати конкретна програма, і "shall be responsible for ensuring the successful integration of all sub-systems onto the vehicle platform." Німеччина виступає розпорядником, ведучи управління конфігурацією та змінами для стандарту і його томів. Нижче стоять ролі, знайомі постачальникові: System Designer and Supplier, відповідальний за електронну інфраструктуру, тобто за розподіл живлення та засоби обміну даними між підсистемами; Sub-System Designers and Suppliers, які постачають окремі підсистеми, іноді як субпідрядники System Designer; System Integrator, який постачає повну систему; і Conformity Assessment Authority, що верифікує та валідує її незалежно від постачальника.

Обов'язкові вимоги та необов'язкові розширення

Кожна вимога в AEP-4754 належить до одного з двох видів. Compulsory Requirement "needs to be implemented in order to conform to Standard AEP-4754 and to gain certification." Optional Enhancement не потрібно реалізовувати, щоб відповідати стандарту, але якщо постачальник обрав її реалізувати, вона має бути виконана за вказаною специфікацією, щоб зарахуватися як відповідна. Ця різниця проходить через кожен том: варто перевіряти вимогу за вимогою, до якого виду належить певний рядок, бо ці два види мають різні наслідки для заяви про відповідність.

Інфраструктура живлення та даних

Том II описує, як підсистеми підключаються до інфраструктури живлення транспортного засобу. Том III охоплює бік даних: External Gateway "shall provide the access to any services inside the Vehicle Platform that are required or need to be accessible from outside the Vehicle Platform," а будь-яка мережа чи шина поза NGVA - як приклад документ бере інші шини даних транспортного засобу - "shall require an NGVA Ready gateway." Системний інтегратор має бути здатним показати, що "failure of the NGVA Data Infrastructure or its components shall not degrade the performance of the Base Vehicle." Подробиці щодо роз'ємів, контактів і номіналів лежать у самих томах, але поза межами цієї сторінки; для постачальника важливо те, що інтерфейс існує, для чого він призначений і що його треба задокументувати й провести через шлюз там, де він лежить поза NGVA.

Модель даних і керування нею

Платформа або підсистема реалізує лише ті домени моделі даних, яких вимагають її власні вимоги, побудовані за застосовними специфікаціями сценаріїв використання, послідовностей і скінченних автоматів для кожного домену. AEP-4754 дає для цього еталонний пакет, і "it must be used to realize an NGVA-compliant platform or NGVA-ready mission sub-system." Модель даних постійно веде рада з контролю змін під розпорядництвом Німеччини, яка "will be convened at least annually" і не схвалить зміни, що опускають модуль нижче погодженої мінімальної зрілості. Постачальникові потрібно знати, проти якого випуску моделі даних і якого рівня зрілості побудована його власна реалізація: модель рухається, і застигла в часі реалізація може від неї відстати.

Безпека: модульне обґрунтування безпеки

Там, де це впливає на безпеку, відповідність підтверджують обґрунтуванням безпеки - "a structured argument, supported by a body of evidence that provides a compelling, comprehensible and valid case that a system is safe for a given application in a given environment" - побудованим модуль за модулем, а не один раз для цілої платформи. Ця модульність зроблена свідомо: заміна одного модуля зазвичай означає, що повторно перевірити щодо його інтерфейсу треба лише обґрунтування безпеки цього модуля, а не цілої платформи. Том VI вимагає застосовувати відповідний стандарт безпеки систем до будь-якої діяльності з розроблення системи або підсистеми NGVA - як приклади він називає DEF-STAN 00-56 та MIL-STD 882E - і зіставляє власні фази життєвого циклу безпеки зі структурою фаз цих стандартів, зокрема з IEC 61508. Переконфігурування в експлуатації жорстко обмежене: воно "shall only be performed within the scope of NGVA system configurations given by the safety statement of the NGVA system," і попередньо потрібні безпечний режим, визначені процедури, мінімальна підготовка персоналу та обмежений доступ.

Верифікація, валідація та три рівні сумісності

Том VII викладає, як підтверджують відповідність решті стандарту, і прямо зазначає, що сам не додає жодних нових технічних вимог. План верифікації "tailored to the specific NGVA system shall be written to define the verification process," а міра незалежності тих, хто його виконує, зростає разом із рівнем повноти безпеки системи: "Classical IV&V is generally required for Safety Integrity Level (SIL) 4." Сама відповідність проходить через три послідовні рівні сумісності - Connectivity, Communication і Functional, кожен з яких включає все, що нижче, - і "only products certified by accredited conformity assessment bodies will be able to claim conformity to a NGVA Compatibility Level." Ці рівні тримають окремо від двох інших термінів: "NGVA Ready" описує підсистему, "NGVA Compliant" описує цілу платформу транспортного засобу.

Тактичний засіб ураження, найновіший том

Том VIII, доданий значно пізніше за первісні сім, будує архітектуру систем тактичного ураження транспортного засобу - його систем озброєння та датчиків - на тій самій моделі даних і тих самих засадах безпеки, що й решта стандарту: "all messages shall be implemented in accordance to the NGVA Data Model Volume V," а функції безпеки засобу ураження треба визначити за підходом до безпеки з тому VI. Він визначає обов'язкову базову спроможність опрацювання вогневого завдання, операції системної підтримки, як-от реєстрацію системи ураження в системі координації транспортного засобу, і розширені сценарії використання, включно з димовою пусковою установкою та засобом протиповітряної оборони.

Чого документ не охоплює

AEP-4754 не називає жодної схеми, за якою організація стає "AEP-4754 certified." Сертифікація в цьому документі означає прийняття обґрунтування безпеки органом сертифікації або оцінювання конкретної системи щодо рівня сумісності акредитованим органом оцінювання відповідності; і те, і те - це судження про систему чи платформу, а не про компанію, яка її побудувала. Стандарт також не фіксує на цій сторінці подробиць щодо контактів, роз'ємів чи полів повідомлень: вони живуть у самих томах і є справою інженерної групи, яка за ними будує.

Стандарти, на які він посилається

• STANAG 4697Обов'язкове
• AAP-03Довідково
• IEC 61508Довідково
• AEP-79Довідково
• STANAG 4074Довідково
• STANAG 4628Довідково
• STANAG 4406Довідково
• ISO 10007Довідково
• AECTP-400Довідково

Інші стандарти в темі «Сухопутні озброєння»

• AEP-3.12.1.5AEP-3.12.1.5 військова класифікація навантаження мостів, поромів, плотів і транспортних засобів
• AEP-64AEP-64 системи фарб, стійкі до хімічних агентів і засобів дезактивації
• AEP-65AEP-65 - метод випробування лакофарбових систем, стійких до хімічних агентів
• AEP-94AEP-94 - оцінювання проникнення крізь шкіру для несмертельних снарядів
• AEP-97AEP-97: багатокаліберний посібник з випробувань і контролю боєприпасів до стрілецької зброї NATO
• AEP-98AEP-98 точна оцінка нелетальної кінетичної зброї та боєприпасів