Нет времени на посты, но это…

Увы, у меня опять нет ни одной свободной минуты, чтобы нормально писать в канал.

Но тут мне совершенно случайно показали одну занятную вещицу, и я реально не понял.

Оказывается, в Москве в конце февраля разыграли официальный конкурс:

«Оказание комплекса услуг по освещению деятельности органов государственной власти Московской области в общественно-политических, экономических и культурных Telegram-каналах федерального значения»

Заказчик — Государственное автономное учреждение Московской области «Информационное агентство «Контент-Центр».

Начальная (максимальная) цена — 119 770 000 рублей.

Победило ООО «Фриарт», которое предложило 119 700 000 рублей.

Те, кто был готов сделать это за 98 млн и 90 млн, почему-то оказались «менее достойными».
Итого государство спокойно заплатило почти 120 миллионов рублей за рекламу в мессенджере, который признан в России запрещённым и экстремистским.

Тендер успешно завершён, контракт заключён и, насколько я понимаю, до сих пор не расторгнут.

И вот я сижу и думаю:
А какого, простите, хуя?

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo

#СВО #связь #тендер #москва #реальность

Про автоматы на 48 вольт — да, они есть и в России их полно

Ребята, после поста про 48-вольтовые батареи многие спросили: а автоматы защиты на 48V существуют?

Да, существуют. И их довольно легко купить в России.

Сразу важный момент: обычные модульные автоматы на 220/380V (AC) на 48V DC ставить нельзя. На постоянном токе дуга гаснет гораздо хуже, и обычный автомат может не отключиться или просто сгореть.

Правильное название:

- Автоматический выключатель постоянного тока
- DC MCB (DC Miniature Circuit Breaker)
- PV DC Circuit Breaker

Самые ходовые и проверенные модели в России:

CHINT NB1-63DC (2-полюсный)
Самый популярный вариант.
До 500V DC (с запасом для 48V).
Токи от 6А до 63А (характеристика C).
Надёжный, легко найти.

ABB S280 UC или S 280 UC — более премиум-вариант (если хочется совсем надёжно).

EKF PROxima DC, Tomzn, YRL7-63DC — тоже хорошие и доступные.

Простые китайские «безымянные» DC-автоматы на 12–60V (часто до 100–300А) — продаются на Ozon/Wildberries как «автомат для солнечных систем». Дешевле, но качество ниже.

Где купить в России прямо сейчас:

Ozon
Wildberries
Avito
Магазины солнечной энергетики и офф-грид (типа «Автономка», «Солнечные системы» и т.д.)

Моя рекомендация для 48V системы:

Берите CHINT NB1-63DC 2P на нужный ток (обычно 40–63А для основной линии). Запас по напряжению большой, и они реально работают.

Ставятся как обычные модульные автоматы в DIN-рейку. Главное — правильно соблюдать полярность при подключении.

Кто уже ставил DC-автоматы на 48V — напишите, какие модели и как себя ведут.

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo

#СВО #связь #энергетика #48V #PoE #автоматы

Конкретные модели батарей, которые я реально рекомендую (из гражданского опыта)

Ребята, в прошлом посте про электропитание я написал, что проще всего делать 48 вольт из четырёх обычных 12-вольтовых батарей, соединённых последовательно. Сейчас дам конкретные модели, которые я сам когда-то использовал и которые до сих пор считаю рабочими в полевых условиях.

Мой основной выбор — AGM батареи (необслуживаемые):

Delta DTM 12100 L (12V 100 Ач)

Самая популярная и проверенная модель в телекоме. Хорошо держит глубокий разряд, относительно недорогая, много где есть в наличии.
Плюсы: надёжная, болтовые клеммы, ресурс при правильном использовании 5–7 лет.
Минусы: тяжёлая (около 30 кг).
Цена сейчас примерно 13–16 тыс. руб.

Delta DTM 12200 L (12V 200 Ач)

Если нужна большая ёмкость. Та же серия, но жирнее.
Идеально, когда хочется запас побольше.

Энергия GPL-12-100 (или GPL 12-100 S)

Хорошее соотношение цена/качество. Российский бренд, который реально делают нормально.
Чуть легче Delta, чуть дешевле.

Leoch DJM 12-100

Тяговый AGM. Лучше всех держит глубокий разряд среди AGM. Если планируете часто сажать батареи почти в ноль — берите его.

Если готовы к литию (LiFePO4):

RuTrike / РЭНД 12V 100–200 Ач — самый распространённый и относительно доступный вариант в России.
Плюсы: в 3–4 раза легче свинца, больше циклов, быстрее заряжается.
Минусы: дороже и требует нормального BMS (не берите совсем без защиты).

Как правильно соединять для 48V:

Берёте четыре одинаковые батареи одной модели и одной партии.

Соединяете последовательно:

первой → – второй → + второй → – третьей → + третьей → – четвёртой.
На выходе получаете 48–51 вольт (в зависимости от заряда).

Обязательно:

Все батареи должны быть одной ёмкости и возраста.
Используйте толстые провода (минимум 16–25 мм²) и хорошие клеммы.
Поставьте общий автомат или предохранитель на 48V линию.

Если коротко: для большинства людей я до сих пор рекомендую Delta DTM 12100 — проверено годами, предсказуемо и не разорительно.

Кто уже использует какие-то из этих моделей — напишите в комментариях, как себя ведут в поле. Интересно сравнить.

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo

#СВО #связь #энергетика #батареи #48V #AGM

Ночной поиск джамперов и маленькое наблюдение за реальностью

Короче, этой ночью я сижу и ищу джампер-кабели, фидерный ВЧ-кабель и разъёмы 7/16 и 10-4.3.

Ищу максимально экономно и эффективно — чтобы каждая копейка из вашей помощи и из моей зарплаты была потрачена с умом. Ни одной лишней копейки.

Когда нахожу что-то более-менее приличное, пишу стандартный вопрос:

«Скидки для армии на СВО возможны? При мелком опте?»

И вот сейчас в очередной раз прилетает ответ:

«Друг, на СВО выделяют космические бабки. Жаль, что на местах бойцам приходится торговаться за каждую копейку.
Торг возможен.
Напишите количество.
3, 5 и 10 метров нет. Есть 15. И отдельно фидер с разъёмами.
И вообще, на СВО кроме нтипа не видел ничего.
Может и не на СВО требуется?»

Вот это и есть самое показательное.

Москва (ну или Мытищи в данном случае) реально очень далеко от того, что происходит здесь. Они искренне уверены, что «там всё залито деньгами». А здесь мы торгуемся за каждый метр кабеля, потому что каждая тысяча — это или лишний разьем, или лишний аккумулятор, или просто возможность не остаться без связи.

Во вторых, они искренне уверены, что все знают про нашу армию и наши технологические потребности.

Нет, я не виню простых людей. Совсем.

Очень надеюсь, что они так и будут дальше пить свой кофе на кокосовом молоке и никогда не узнают запаха окопов и крови.

Правда, очень надеюсь.

Спасибо всем, кто с нами по-настоящему. Кто понимает. Кто помогает.

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo

#СВО #связь #тыл #фронт #экономия

Апдейт по проекту

Друзья, коротко по текущим делам.
Работы по сети продолжаются. Движемся вперёд, хоть и не так быстро, как всем хотелось бы.

Главная проблема на данный момент остаётся прежней: нежелание части исполнителей чётко следовать радиопланированию. Плюс оборудование Datang. Вот уж не думал, что смогу так крепко и разнообразно косячить в его настройках. Оказывается — очень даже могу. Каждый день учусь на своих ошибках.

Кстати, много людей просили сделать зеркало или группу во ВКонтакте. Просьб было примерно в 10 раз больше, чем сейчас там подписчиков. Поэтому если вы пользуетесь ВК — буду рад вас видеть: vk.com/zas_svo

Всё ещё очень нужны QSFP и SFP+ модули, а также новая потребность:
панельные операторские LTE-антенны, джамперы к ним (или фидерный ВЧ-кабель 1/2) и разъёмы 7/16 и 10-4.3. Если у кого-то есть небольшое количество в запасах — пишите в личку, разберёмся.

Сборы идут своим ходом и не останавливаются ни на день.

Огромное спасибо всем, кто продолжает помогать и поддерживать. Без вас эта сеть просто не строилась бы.

Реквизиты:
Ozon Bank — 2204 2401 9205 4023
Сбер — 2202 2084 3032 0177

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo

#СВО #связь #транспорт #Datang #QSFP #SFP #антенны #сбор

Mesh-сети в тактике: когда обычный Wi-Fi и MikroTik уже не тянут

Многие думают, что если поставить мощную антенну и MikroTik, то связь будет везде. На практике это работает, пока есть прямая видимость и мало узлов.

Как только начинаешь покрывать несколько позиций, где нет прямой видимости, или узлы постоянно перемещаются — обычная точка-точка или обычный Wi-Fi начинает сыпаться.

Тогда многие переходят на mesh-сети.
Я уже писал ранее про mesh. и писал что я не спец в "сложных" сетях на LoRa, но и Wi-Fi на mesh тоже строится. и сейчас говорим про него.

Простыми словами: в mesh каждое устройство может быть и клиентом, и ретранслятором одновременно. Если один путь пропал — трафик сам находит другой.

В тактике это особенно полезно, когда нужно быстро развернуть сеть на 3–5 точек в сложном рельефе (лес, застройка, холмы).

Самая простая рабочая схема на 3–4 узла, которую я использовал:

Беру MikroTik (CRS, hEX или даже hAP серии).
На всех устройствах поднимаю один и тот же SSID в mesh-режиме.
Использую протокол BATMAN-adv (он в наших условиях живучее OLSR).

Плюсы:

- Сеть автоматически перестраивается, если один узел вырубился или сигнал пропал.
- Можно добавлять новые точки «на лету».
- Хорошо работает в условиях, где прямая видимость постоянно теряется.

Минусы (и их надо понимать):

- Скорость падает с каждым «прыжком» (хопом).
- Задержка растёт.
- Нужно правильно настраивать частоты и мощность, чтобы не забивать эфир самому себе.

Короче: mesh — это не волшебство и не замена нормальной транспортной сети 100G, но очень полезный инструмент именно для тактического уровня, когда классическая топология уже не справляется.

Кто уже пробовал поднимать mesh в полевых условиях — напишите в комментариях, какой протокол использовали (BATMAN, OLSR, 802.11s) и как себя вёл. Интересно сравнить реальный опыт.

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo

#СВО #связь #Mesh #тактическаясеть #BATMAN

Энергетика в поле: как не остаться без связи при блэкауте (рекомендации из гражданского опыта)

Ребята, давайте поговорим про то, что убивает связь быстрее любого РЭБа — про электричество.

Я сам в своё время в гражданке много экспериментировал с автономным питанием, и вот что реально работает, когда розетки нет и генератор может в любой момент заглохнуть.

Главное правило, которое я вынес:
Оборудование на 48 вольт (а у нас почти всё PoE-оборудование именно такое) проще и надёжнее запитывать не от готовых 48V батарей, а от обычных 12-вольтовых, правильно соединённых последовательно.

Как это делать конкретно:

Берёшь 4 одинаковые 12V батареи (лучше AGM или гелевые, они не боятся глубокого разряда).
Соединяешь их последовательно (+ первой к – второй, + второй к – третьей и т.д.).
На выходе получаешь ровно 48V.
Параллельно можно добавить ещё одну такую четвёрку — получится резерв.

Зачем так?

12V батареи везде есть (автомобильные, мотобатареи, ИБП-шные). Их легче таскать и менять. Если одна банка села — меняешь только её, а не весь дорогой 48V блок.

Дальше — PoE:

Почти всё наше оборудование (коммутаторы, ретрансляторы, камеры) питается по PoE 48V.
Поэтому после батарей ставишь обычный PoE-инжектор или PoE-коммутатор — и тянешь один кабель и на данные, и на питание. Меньше проводов, меньше точек отказа.

Что я делал в гражданке дополнительно:

Ставил небольшой DC-DC конвертер 12→48V на критически важные устройства (чтобы можно было запитать от одной 12V батареи в крайнем случае).

Всегда делал минимум две независимые цепи питания: основную и резервную. Чтобы если одна села — вторая сразу подхватила.

Самая частая ошибка, которую я видел у людей: ставят одну большую батарею и молятся. А надо минимум две независимые линии.
Если коротко: 4×12V последовательно = надёжные 48V, PoE-инжектор и две цепи питания. Всё остальное — уже детали.

Кто хочет — могу в комментариях расписать конкретные модели батарей и конвертеров, которые я когда-то использовал и которые до сих пор считаю рабочими.

Энергетика — это скучно, пока она есть.

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo

#СВО #связь #энергетика #PoE #48V

Про то, как западная пресса иногда инсайдит интереснее российской

Ребята, сегодня утром почитал одновременно Bloomberg и российские СМИ. Получилось забавно.

Bloomberg пишет (со ссылкой на свои источники в российских властях):

«Российские власти решили приостановить волну блокировок интернета. На это решение повлияло недовольство граждан и падающий рейтинг доверия к президенту. Часть высокопоставленных лиц не одобряет меры ФСБ, считая, что всё это может привести к серьёзным экономическим и политическим последствиям».

А у нас в российских СМИ звучит совсем другое:

Дмитрий Песков заявил, что «блокировки мессенджеров и ограничение интернета не являются путём в прошлое».
По его словам, всё вернётся как было, когда «в блокировках отпадёт необходимость».

И добавил, что большинство россиян с пониманием относятся к таким ограничениям.

Знаете, что самое интересное?

Песков своими словами фактически подтверждает то, о чём пишет Bloomberg.

Он прямо говорит, что блокировки — это временная мера, которая когда-нибудь «отпадёт». То есть признаёт, что они существуют и не являются нормой. А если мера временная и её планируют отменять — значит, она уже вызывает вопросы и недовольство. Иначе зачем вообще упоминать про «отпадёт необходимость»?

Так что в этот раз западный инсайд и российский официоз сошлись в одном: блокировки есть, они раздражают людей, и власть это видит.

Просто Bloomberg называет причины прямо (недовольство и рейтинг), а Песков — красиво заворачивает в «всё будет хорошо, когда отпадёт необходимость».

Занудный вывод: иногда чтобы понять, что происходит на самом деле, достаточно внимательно прочитать то, что говорят свои же официальные лица.

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo

#СВО #связь #интернет #блокировки #инсайды

Handover в LTE — подробный разбор

Ребята, раз уж мы вчера говорили про private LTE и FPV, давайте разберём одну из самых важных и одновременно самых проблемных вещей — handover (передачу обслуживания).

Простыми словами:
Handover — это когда твой телефон (или модем, или дрон) переключается с одной базовой станции (eNodeB) на другую, не разрывая соединение. Чтобы ты не заметил, как «перепрыгнул» с одной вышки на другую.

Как это работает в обычной публичной сети оператора

Измерения (Measurement) Твой телефон постоянно слушает сигнал от своей базовой станции и от соседних. Когда сигнал от соседней становится лучше на определённую величину (A3 event в LTE) — телефон докладывает об этом сети.

Решение (Decision) eNodeB (или MME) принимает решение: «да, пора переключать».

Подготовка (Preparation) Целевая базовая станция готовит ресурсы для тебя заранее.

Выполнение (Execution) Ты получаешь команду Handover Command и буквально за 20–50 мс переключаешься на новую станцию.

Завершение (Completion) Новая станция сообщает старой, что всё ок, и сессия продолжается.
Всё это происходит очень быстро и почти незаметно. Именно поэтому в сетях Мегафона/МТС дрон или машина на скорости 100+ км/ч может нормально работать.

А теперь реальность private LTE (у нас)
Вот здесь и начинается самое интересное:

X2-handover (самый быстрый и «мягкий») требует прямого соединения между двумя eNodeB по интерфейсу X2. В большинстве полевых private LTE этот интерфейс либо не поднят, либо работает криво. Поэтому чаще используется S1-handover (через core — MME). Он заметно медленнее.

Latency на handover в private сети обычно выше, потому что core проще, чем у оператора.
При высокой скорости движения (FPV-дрон 120–150 км/ч) телефон/модем просто не успевает сделать нормальные измерения и handover. В результате:
re-attach (полный разрыв и новая регистрация),
или вообще потеря соединения.
Нет нормального roaming между private и публичной сетью (как мы уже обсуждали).
Синхронизация времени между базовыми станциями должна быть идеальной (GPS/PTP). В полевых условиях это отдельная боль.

Практические выводы для нас

Для статичных и медленно движущихся объектов (ретрансляторы, машины, бойцы пешком) — handover в private LTE работает нормально.

Для быстрых ударных FPV — handover — одно из главных узких мест. Именно поэтому многие до сих пор предпочитают обычные симки большой тройки там, где они ловят.

Если хочешь нормальный handover в private LTE, нужно:
Поднимать полноценный X2 между всеми eNodeB.
Настраивать хорошие параметры measurement (A3/A5 events, hysteresis, time-to-trigger).
Делать плотное покрытие (много BS с перекрытием).

В общем, handover — это не просто «переключение вышек». Это целая сложная процедура, которая в публичных сетях отточена годами, а в полевой private LTE до сих пор остаётся одним из самых слабых мест.

Кто хочет глубже — спрашивайте в комментариях, что именно интересно (теория, команды, реальные кейсы и т.д.).

Communicatio est victoria.

— Душнила

@zas_svo vk.com/zas_svo
#СВО #связь #privateLTE #handover #LTE

Вопрос-ответ из лички: самые частые вопросы про SIM и private LTE

Ребята, сегодня собрал самые повторяющиеся вопросы из бота и лички.

Вопрос 1: Можно ли просто взять SIM-карты большой тройки и использовать в private LTE?

Ответ: Нет. У них свои константы, которые не совпадают с нашим ядром. Даже если IMSI подменить, Ki, OPc и c1-c5/r1-r5 не подойдут. Карта увидит сеть, но не пройдёт аутентификацию.

Вопрос 2: А зачем вообще private LTE, если есть симки операторов?

Ответ: В новых территориях сетей большой тройки часто просто нет. Интернета в гражданских сетях тоже нет. Плюс наши симки не регистрируются на чужих PLMN и не идут в украинский роуминг.

Вопрос 3: Можно ли сделать private LTE с нормальным роумингом и handover для FPV?

Ответ: Теоретически да, но на практике это очень сложно и дорого. Наш core пока не заточен под быстрые handover для летающих объектов. Поэтому для FPV мы чаще всего используем другие решения.

Вопрос 4: Что делать, если хочется помочь именно с SIM-картами?

Ответ: Лучше всего помогать деньгами на закупку у российских производителей — там сразу дают правильные константы под нашу сеть. Или присылайте конкретные предложения с полным комплектом данных — я проверю.

Если у вас есть ещё вопросы по этой теме — кидайте в комментарии. Постараюсь ответить всем.

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo
#СВО #связь #privateLTE #SIM

Христос Воскресе, ребята!

Светлого и радостного Пасхального Воскресенья всем!

В этот светлый день произошло самое трагичное событие за последнее время: я завёл канал в МАХе.

…Шутка, конечно 😏

Никакого канала в Махе у меня не будет. Но я перенёс большую часть постов во ВКонтакте и теперь там тоже активно веду зеркало.

Буду очень рад видеть вас там.

Канал в Telegram: @zas_svo
Канал во ВКонтакте: vk.com/zas_svo

Так что жду всех в «Максе» 😉, то есть, в Вк.

Communicatio est victoria.

— Душнила
@zas_svo vk.com/zas_svo

#Пасха #ХристосВоскресе #СВО #связь

Почему я редко пишу про Cisco, хотя это моя любимая техника

Ребята, заметил одну штуку: когда я пишу про сетевое оборудование, всё чаще выходит про D-Link и MikroTik, а Cisco как-то осталась в стороне.

Да, эту «вражескую» технику в реальности сейчас почти не используют в наших краях.

Да, раньше я всегда старался строить сети именно на Catalyst’ах, но те времена закончились где-то в 2012-м году.

Сейчас в армии причина совсем не в том, что она «вражеская». Причина в том, что Cisco нельзя настроить парой кликов мышки, как обычный D-Link. Это цена надёжности и стабильности — сложный CLI.

Настройка BPDU на Cisco

1. Подключаешься к свитчу (в поле почти всегда через консольный кабель). Открываешь PuTTY, выбираешь Serial, скорость 9600, 8-N-1.

2. Нажимаешь Enter. Видишь приглашение:

Switch>

3. Переходишь в привилегированный режим:

enable

Теперь приглашение стало:

Switch#

4. Заходишь в режим глобальной конфигурации:

configure terminal

(или просто conf t) Приглашение:

Switch(config)#

5. Включаем быстрый режим STP по всей сети:

spanning-tree mode rapid-pvst

6. Заходим на нужные порты (куда подключают бойцы):

interface range Gi1/0/1 - 24

(поменяй диапазон под свой свитч)

7. Делаем их edge-портами (чтобы быстро поднимались):

spanning-tree portfast

8. Включаем BPDU:

spanning-tree bpduguard enable

9. Выходим из конфигурации портов:

exit

10. Сохраняем всё:

end write memory

(или wr)

Готово. Теперь порт, на который воткнут лишний кабель или чужой свитч, мгновенно вырубится и не устроит петлю во всей сети.

Если после этих команд что-то пошло не так — кидайте скрин или текст ошибки в комментариях, разберём.

А нужно ли продолжать рассказывать дальше про Cisco (про Storm Control, про RSTP в деталях и т.д.) или лучше сначала остановиться и дать больше базовых вещей? Напишите, что вам нужнее.

Communicatio est victoria.

— Душнила @zas_svo
#СВО #связь #Cisco #STP #BPDUGuard

Ребята, сегодня Великая Суббота — самый тихий и правильный день в году.

Время красить яйца, печь куличи и просто ждать.

Я вот сижу, и позволю себе помечтать: вот бы наша связь была такой же стойкой, как хорошая краска на пасхальном яйце — чтобы её не смыло ни дождём, ни грязью, ни вражеским РЭБом.

Шутка шуткой, а в каждой шутке есть доля правды 😏

А если серьёзно — работа по сети не останавливается ни на минуту. Сборы тоже идут своим ходом, и нам всё ещё очень нужна ваша помощь.

Реквизиты остаются те же:
Ozon — 2204 2401 9205 4023
Сбер — 2202 2084 3032 0177

Спасибо всем, кто продолжает поддерживать. Реально ценим каждую копейку и каждое доброе слово.

Communicatio est victoria.

— Душнила @zas_svo
#СВО #связь #ВеликаяСуббота #Пасха

Вечерняя рефлексия: Loop Protect или STP — в чём разница и что я использую

Ребята, вечер. Сижу и думаю про сегодняшнюю тему.

После поста про Loop Protect мне в личку пришло несколько вопросов: «А почему не STP? Разве STP не лучше защищает от петель?»
Давайте разберёмся.

STP (Spanning Tree Protocol) и его быстрая версия RSTP — это «умный» протокол. Он смотрит на всю сеть целиком, строит логическое дерево без петель и заранее блокирует лишние пути. В теории — идеально.

Но в полевых условиях у него есть свои минусы:
• Долго сходится после изменений (иногда 10–50 секунд).
• Настройка сложнее.
• Если что-то пойдёт не так — может заблокировать нужные порты.

Loop Protect — это более простой и грубый механизм. Он не думает про всю топологию. Просто смотрит на конкретный порт: если видит, что оттуда приходит его же трафик обратно — сразу реагирует и временно отключает порт.

Плюсы Loop Protect:
• Включается за секунды.
• Реагирует очень быстро.
• Не ломает всю сеть из-за одной глупой петли.

В наших условиях лучше всего использовать оба вместе:
• Loop Protect — на большинстве портов (особенно там, где подключают бойцы оборудование).
• RSTP — между ключевыми коммутаторами, где нужна нормальная резервная топология.

Они отлично дополняют друг друга.

Иногда думаешь: STP — это как строгий инженер-проектировщик, а Loop Protect — как опытный прапорщик, который быстро решает проблему на месте и не даёт всему рухнуть. Оба полезны.

Главное — понимать, когда какой применять.

А у вас как? Используете STP, Loop Protect, оба сразу или вообще ничего и молитесь? 😏

Communicatio est victoria.

— Душнила @zas_svo
#СВО #связь #MikroTik #STP #LoopProtect #сеть

Loop Protect на MikroTik: как за 3 минуты спасти сеть от дурацкой петли

Ребята, мало кто знает, почему-то, но у MikroTik есть не только роутеры, но и полноценные коммутаторы.

И одна из самых частых проблем в полевой сети — это когда кто-то случайно воткнул два кабеля в один коммутатор (или роутер) или просто замкнул порт на себя. И всё. Broadcast storm, железо начинает орать, сеть падает, пинг умирает.

Чтобы такого не было, на MikroTik есть простая штука — Loop Protect. Работает и на коммутаторах, и на обычных роутерах. Включается за пару кликов и реально спасает.

Как сделать через Winbox (самый удобный способ):

1. Открой Winbox и подключись к своему устройству.
2. В левом меню нажми Interfaces → вкладка Ethernet.
3. Выдели нужные порты (можно сразу несколько — зажми Ctrl или Shift).
4. Дважды кликни по выделенным портам (или правой кнопкой → Edit).
5. Перейди во вкладку Loop Protect.
6. Поставь галочку Enabled.
7. Установи:
• Send Interval — 5s
• Disable Time — 30s (порт отключится на 30 секунд при петле, а потом сам вернётся).
8. Нажми Apply → OK.

Готово. Теперь если где-то возникнет петля — MikroTik просто временно вырубит проблемный порт, а вся остальная сеть продолжит работать.

Бонусом — команды через терминал:

/interface ethernet set [find] loop-protect=on

/interface ethernet set [find] loop-protect-send-interval=5s loop-protect-disable-time=30s

Я ставлю это на всех устройствах в сети — и на роутерах, и на коммутаторах. Уже несколько раз спасло от совсем глупых ситуаций.

Если у вас MikroTik и иногда сеть «вдруг встаёт» — попробуйте. Три минуты и куча нервов сэкономлено.

Если после настроек что-то пошло не так — пишите в комментариях, разберём.

Communicatio est victoria.

— Душнила @zas_svo
#СВО #связь #MikroTik #loopprotect #сеть

Хотелось про дроны, но давайте поговорим про Debian и «not enough space»

Ребята, очень хочется написать что-нибудь ещё про дроны, но увы — я к ним никакого отношения не имею. Ну, кроме как дать транспортную сеть, чтобы видео с них нормально шло.

Летать на них при помощи LTE всё равно не выйдет (да, это снова небольшой камень в сторону тех, кто пытается загнать всех в Чебурнет под предлогом благой цели).

Поэтому сегодня с утра поговорим про другое.

У всех в армии есть сервера или АРМы (это Автоматизированные Рабочие Места) на Linux. У нас почти всегда это Astra Linux (а это по сути Debian), Ubuntu (тоже Debian), чистый Debian, Дионис (CLI там точно такой же, как в Debian) и иногда Numa (ну про неё лучше вообще не говорить).

Короче, связисту в армии как ни крути надо знать пару слов про Debian.

Если с командами ip a и ip r уже почти все разбираются, то вот одна ошибка до сих пор вводит многих в ступор:
«not enough space» — место на диске закончилось под ноль.

И почти всегда виноваты логи. Вот простая и понятная инструкция, как это почистить без интернета, без скачивания пакетов и без лишней нервотрёпки.

1. Сначала смотрим, сколько вообще места осталось:

df -h

2. Ищем, где самое большое пожирание:

du -sh /*

(обычно сразу видно, что /var самый жирный)

3. Заходим в логи:

cd /var/log 

du -sh *

4. Чистим старые логи (самое безопасное):

- Для journald (Astra/Ubuntu/Debian):

sudo journalctl --vacuum-time=10d  

(оставит логи только за последние 10 дней) или

sudo journalctl --vacuum-size=500M

(оставит только 500 МБ логов)

- Старые текстовые логи можно просто удалить:

sudo rm -f *.log.*

sudo rm -f *.gz

5. Чтобы в будущем не повторялось, ставим автоочистку:
Открываем файл:

sudo nano /etc/systemd/journald.conf

Находим и меняем строки:

SystemMaxUse=500M SystemMaxFileSize=50M RuntimeMaxUse=200M

Сохраняем (Ctrl+O, Enter, Ctrl+X) и перезапускаем:

sudo systemctl restart systemd-journald

Готово. Место появилось, сервер вздохнул свободно.

Если у кого-то после этих команд что-то пошло не так — пишите в комментариях, разберём.

Communicatio est victoria.

— Душнила @zas_svo
#СВО #связь #Linux #Debian #AstraLinux #сервер

Апдейт по проекту

Ребята, хочу немного рассказать, как идут дела: Работы по транспортной сети продолжаются.

Пока ещё есть проблемы с оптическими линиями и коммутаторами. Всё ещё очень нужны QSFP и SFP+ модули, а также сами коммутаторы с этими портами.

Вы часто спрашиваете, какое именно железо нам нужно. Ищем универсальные коммутаторы, в которых есть QSFP, SFP+ и обычные медные порты.

Вот примеры моделей, которые хорошо подходят:
• MikroTik CRS326-24S+2Q+RM
• MikroTik CRS354-48G-4S+2Q+RM
• Коммутаторы с 4 SFP+ и 20–28 медными портами
• Варианты с QSFP плюс полным набором SFP-портов

Если у кого-то есть лишнее такое железо или модули — пишите в бот, разберёмся.

Огромное спасибо всем, кто помогает и поддерживает. Без вас эта сеть просто не встала бы.

Скоро жду к себе в гости и Контура, и ребят из Москвы и из Питера. Ну и едет ко мне все закупленное с вашей помощью.

Напомню реквизиты:
Ozon — 2204 2401 9205 4023
Сбер — 2202 2084 3032 0177
(Реквизиты копируются по клику на них)

Communicatio est victoria.

— Душнила @zas_svo

#СВО #связь #транспорт #100G #QSFP #SFP #MikroTik

Почему private LTE — это не панацея для ударных FPV-дронов (теория)

Ребята, очень часто в комментариях и личке звучит одна и та же идея:
«Душнила, если бы сделать полноценную private LTE по всей линии соприкосновения — FPV-дроны летали бы как по маслу, без всяких симок операторов и без РЭБ-проблем».

Давайте разберём это чисто теоретически, максимально занудно. Потому что на практике мы такую сеть по всей линии и не строим, да и не планируем в ближайшее время.

Представим идеальный мир, где мы развернули свою private LTE вдоль всей линии.

Для статичных и полустатичных абонентов (ретрансляторы, камеры, носимые модемы, штабные планшеты) — это действительно было бы отлично.

А вот ударный FPV-дрон — это совсем другая история. Он:
• Летит быстро (до 150+ км/ч).
• Постоянно меняет высоту и позицию.
• Требует минимальной задержки и очень быстрого handover (передачи обслуживания от одной базовой станции к другой).

В публичной сети оператора большой тройки это работает благодаря полноценному роумингу и seamless handover. Но у нас в новых территориях этих сетей просто нет. Интернета в гражданских сетях тоже нет. А наши собственные симки private LTE:
• Не регистрируются на других PLMN.
• Не заходят в украинский роуминг (там стоит жёсткий запрет).

То есть даже теоретически у нас нет возможности «перепрыгнуть» на чужую сеть при потере сигнала.

В private LTE handover возможен, но он гораздо более жёсткий:
• Требует идеальной синхронизации между eNodeB/gNodeB.
• При резком изменении сигнала дрон часто уходит в re-attach или вообще рвёт сессию.
• Latency в полевых условиях выше, потому что наш core проще и не рассчитан на миллисекундные переключения для десятков одновременно летающих дронов.
• PGW не всегда успевает обрабатывать резкие скачки трафика.

Плюс чисто технические ограничения:
• Если базовых станций мало — дрон просто улетит за пределы покрытия и всё.
• РЭБ бьёт по LTE-частотам независимо от того, private сеть или нет.
• Полноценная mesh-сеть с X2-интерфейсом и нормальным роумингом вдоль всей линии — это уже совсем другие деньги, оборудование и сроки.

Поэтому private LTE — это мощный инструмент, но не универсальная панацея. Особенно для быстрых ударных FPV. Он хорошо решает задачи стабильной связи для наземной инфраструктуры, а для дронов в реальных условиях часто оказывается сложнее и дороже, чем кажется на бумаге.

Мы используем то, что реально работает здесь и сейчас. А теория — она красивая, но с кучей «если бы».

Communicatio est victoria.

— Душнила @zas_svo

#СВО #связь #privateLTE #FPV #дроны #LTE

Что такое SIM-карта на самом деле

Ребята, за последние месяцы мне в бот пришло уже под сотню сообщений от хороших людей, которые хотели помочь:

«Душнила, у меня есть запас неактивированных SIM Мегафона, могу отдать», «Могу купить и прислать карты большой тройки как помощь».

Я почти все такие предложения отвергаю. Сейчас объясню почему, но сначала сместим фокус на то, как SIM-карта вообще устроена.

SIM-карта — это не просто пластик с номером. Это э - микропроцессорный криптографический модуль, в котором сидят два основных профиля:
• USIM (Universal Subscriber Identity Module) — основной профиль для LTE/4G/5G. Именно он отвечает за аутентификацию абонента в сети.
• ISIM (IP Multimedia Services Identity Module) — профиль для IMS-сервисов (VoLTE, VoWiFi, RCS и т.д.).

Внутри USIM лежат ключевые данные:
1. ICCID — уникальный серийный номер карты.
2. IMSI — идентификатор абонента.
3. Ki — секретный ключ 128-бит.
4. OP/OPc — операторские константы.
5. c1-c5, r1-r5 — алгоритмические константы Milenage (самое важное для расчётов RES, CK, IK при challenge-response).

Важный момент: из обычной операторской SIM-карты эти константы скопировать нельзя. Даже через pySIM я могу прочитать IMSI и ICCID, но Ki, OPc и особенно c1-c5/r1-r5 защищены и не извлекаются. Они жёстко зашиты производителем.

В публичной сети Мегафона/МТС/Билайна всё уже совпадает по умолчанию — поэтому там работает.

А у нас private LTE. Мы сами поднимаем core (MME, HSS и т.д.), и константы должны точно соответствовать настройкам нашего ядра. Иначе — limited service, бесконечный re-attach и куча проблем.

На самом старте мне очень сильно помогли ребята из Москвы — передали карты вместе с дефолтными константами, чтобы я мог их нормально добавить в своё ядро.

Вторым этапом я уже закупил карты с нужными мне константами у одного из российских производителей. Первая пачка (2100 штук) обошлась в 110 250 ₽.
Поэтому просто «запас карт большой тройки» в большинстве случаев задачу не решает. Без правильных констант под нашу сеть они остаются красивыми кусочками пластика.

Кто понял — тот понял.
Кто не понял — задавайте вопросы в комментариях, разберём.

— Душнила @zas_svo

#СВО #связь #privateLTE #SIM #USIM #ISIM

Сижу в этой теме уже который день и ловлю неприятное ощущение: LTE у меня встаёт, транспорт ходит, абоненты живут, а вот VoLTE/IMS (нормальная голосовая поверх private LTE) не хочет становиться “как у взрослых”. Это не вопрос из бота. Это моя незакрытая задача, которая жрёт время и нервы, потому что тут заканчиваются стандарты и начинаются вендорские заборы.

Сразу честно: универсального стабильного рецепта “раз-два-три и любой Samsung/Apple встал в IMS” у меня пока нет. Есть частные победы на отдельных моделях/прошивках. И это нормально: IMS в телефонах — это стандарт плюс политика вендора, политика оператора, профили/сертификаты, флаги провижининга.

Почему UE чаще всего не регистрируется в IMS (по-живому, без магии):
1. IMS APN/PDN не поднимается. Для VoLTE телефону нужен отдельный IMS-доступ (ims APN): IP, DNS и P-CSCF обычно приходят через PCO в LTE attach. Не поднялось — дальше нечему регистрироваться.
2. Телефон не узнаёт P-CSCF (не отдаётся/не понимается адрес) — UE может вообще не начать REGISTER или упрётся в DNS/таймауты.
3. ISIM и параметры. На многих аппаратах VoLTE нормально живёт, когда есть ISIM-логика (IMPI/IMPU, домен/realm, AKA). На “просто USIM” иногда заводится, но часто ломается на 401-challenge.
4. IMS-AKA отдельно от EPS-AKA. Интернет может быть, а IMS-аутентификация падает: бесконечные 401/403, неправильный ответ на challenge, или UE просто сворачивает попытки.
5. Самое бесячее: вендор решает “не положено”. Массовые телефоны часто включают VoLTE не потому что сеть правильная, а потому что профиль оператора разрешил. Нужны carrier config, иногда MCC/MNC-логика, иногда whitelist/подпись. У вас IMS правильный, а телефон просто не включает стек.
6. На Android бывает отдельный цирк: LTE работает, сервисы IMS “живы”, но VoLTE Provisioned = false / IMS Registered = false и тумблеры скачут. Это не “мистика”, это флаги провижининга.

Как диагностировать без гадания:
самый честный путь — смотреть цепочку по логам, где именно ломается: поднялся ли IMS-PDN, прилетел ли REGISTER на P-CSCF, какой ответ (401/403/timeout), ушёл ли второй REGISTER с авторизацией, дошло ли до S-CSCF/HSS и на чём упало (IMPI/IMPU/realm/AKA/политики). Скучно, но зато сразу понятно — это сеть, SIM/профили или телефон.

Про “починить приложением/прошивкой/апплетом”
Аккуратно: в Android действительно есть способы влиять на IMS-поведение, но универсальной и легальной кнопки “включи VoLTE в любой private LTE” нет. Перепрошивка модема иногда помогает, если упёрлись в баг конкретной версии, но чаще она не лечит отсутствие операторского профиля. А “апплеты на SIM” работают только тогда, когда IMS-архитектура на вашей стороне и параметры реально согласованы — это не магическая таблетка.

Что у меня сейчас по ощущениям самое узкое место в private LTE
Не ядро и не радиочасть. Узкое место — телефоны. Точнее, их привязка к “настоящему оператору” через профили, флаги и ограничения производителей. Поэтому стабильность получается только на ограниченном наборе моделей/прошивок/конфигураций.

И вот тут мне нужен практический опыт тех, кто реально это ковырял: если у вас есть стабильная схема, как добиваться IMS registration на массовых брендовых телефонах в private LTE (без шаманства “раз на раз”) — напишите. Интересует конкретика: модель, прошивка, подход (провижининг/профили/настройки сети/сим), и где именно вы пробили стену.

Потому что пока выглядит так: сеть поднять можно. Сделать её живучей — можно. А вот заставить телефоны вести себя как у большого оператора — это отдельная война.

— Душнила @zas_svo
#связь #LTE #VoLTE #IMS #privateLTE #Kamailio #Open5GS #радиосеть #телефония #инженерия