계층형 대드론 아키텍처는 정의된 인터페이스를 통해 탐지, 추적, 확인, 지휘 및 허가된 대응을 연결합니다. 그 강점은 독립적인 증거, 통제된 결정 및 점진적 성능 저하에서 비롯되며, 가장 많은 장치를 추가하는 것이 아닙니다.
시스템 엔지니어링은 보호할 결과를 정의하고 거꾸로 작업하는 것부터 시작합니다. 필요한 경고 시간은 관찰이 시작되어야 하는 위치를 결정합니다. 대상 집합과 환경은 어떤 관측값이 유용한지를 결정합니다. 대응 프로세스는 필요한 증거와 지연 시간을 결정합니다.
이 가이드는 고정 및 이동 프로젝트를 위한 참조 아키텍처를 제시합니다. 하나의 보편적인 제품 목록을 규정하지 않습니다. 대신 각 계층이 무엇을 제공해야 하는지, 정보가 어떻게 이동해야 하는지, 그리고 전체 워크플로가 어떻게 수용될 수 있는지를 보여줍니다.
아키텍처는 첫 번째 센서 이전에 시작됩니다
0계층은 거버넌스입니다: 임무, 권한, 이해관계자, 보호 구역, 데이터 규칙 및 운용 개념. 이는 기술 시스템이 할 수 있는 것과 해야 하는 것을 결정합니다.
아키텍처 팀은 정상 활동, 대상 가정, 필요한 경고 시간, 인력, 인터페이스 및 허용 가능한 저하 모드를 정의해야 합니다. 또한 탐지만을 위한 기능과 추가 권한이 필요한 기능을 명시적으로 분리해야 합니다.
| 0계층 결정 | 필요한 출력 | 설계를 제어하는 이유 |
|---|---|---|
| 보호할 결과 | 보호할 사람, 운영, 자산 및 결과. | 센서 범위가 유일한 프로젝트 목표가 되는 것을 방지합니다. |
| 대상 프로필 | 우선 대상, 행동, 관측값 및 불확실성. | 어떤 센서와 테스트가 관련 있는지 결정합니다. |
| 구역 및 시간 | 인식, 평가 및 보호 구역과 결정 시간 목표. | 범위, 지연, 워크플로 및 대응을 연결합니다. |
| 권한 | 역할별 허가된 탐지, 데이터 및 대응 조치. | 제품 능력이 법적 허가와 혼동되는 것을 막습니다. |
| 운영 모델 | 인력, 에스컬레이션, 파트너 협력 및 증거 요구 사항. | 인터페이스, 알람, 통신 및 가용성을 형성합니다. |
계층 1: 탐지 및 초기 관찰
탐지 계층은 물리적 또는 전자기적 관측값을 타임스탬프가 찍힌 관찰로 변환합니다. 여기에는 수동 RF 센서, 레이더, EO/IR 큐잉, 음향 감지 또는 협력적 식별 데이터가 포함될 수 있습니다.
각 관찰에는 소스, 시간, 위치 또는 방위(가능한 경우), 품질, 분류 또는 신호 정보, 상태 컨텍스트가 포함되어야 합니다. 센서가 오프라인이거나 작동 범위를 벗어난 경우 '알람 없음'만으로는 해당 지역이 안전하다고 판단할 수 없습니다.
보완적 관측값을 위한 탐지 설계
RF는 지원 링크에 대한 정보를 제공할 수 있고, 레이더는 비협조적 움직임을 관찰할 수 있으며, 영상은 시각적 평가를 지원할 수 있습니다. 계층형 설계는 동일한 한계를 중복하는 대신 실제 대상 격차를 해결하는 독립적인 증거를 선택합니다.
계층 2: 추적 형성 및 연관
원시 관찰은 플랫폼이 일관된 추적을 생성할 때 유용해집니다. 추적 형성은 시간에 따른 움직임을 추정합니다. 연관은 새로운 관찰이 기존 추적, 새 객체 또는 관련 없는 이벤트에 속하는지 여부를 결정합니다.
이 계층에는 동기화된 시간, 공통 좌표, 불확실성 표현 및 중복 처리 규칙이 필요합니다. 시스템이 시각적으로 깨끗해 보이지만 숨겨진 연관 오류를 만들 수 있으므로 재생 및 소스 검사가 중요합니다.
| 추적 기능 | 필요한 동작 | 테스트 실패 시 |
|---|---|---|
| 초기화 | 과도한 지연 없이 충분한 증거로 추적 생성. | 늦은 경고 또는 너무 많은 일시적 방해 추적. |
| 업데이트 | 품질 및 시간 인식을 통해 새로운 관찰 통합. | 위치 점프 또는 불안정한 신뢰도. |
| 연관 | 관찰을 올바른 대상에 연결하고 출처 보존. | 대상 병합, 중복 추적 또는 잘못된 상관 관계. |
| 코스팅 | 확실성을 창출하지 않고 짧은 관찰 공백 처리. | 조기 추적 손실 또는 오해의 소지가 있는 지속. |
| 종료 | 문서화된 조건을 사용하여 추적 종료 및 이력 보존. | 지속적인 오래된 추적 또는 불완전한 사건 기록. |
계층 3: 분류, 식별 및 확인
분류는 드론, 새 또는 알 수 없음과 같은 광범위한 클래스를 할당합니다. 식별은 신뢰할 수 있는 데이터가 있을 때 더 구체적인 정보를 연결합니다. 확인은 운영자가 관련성을 평가할 수 있도록 독립적인 증거를 추가합니다.
이 용어들은 서로 바꾸어 사용해서는 안 됩니다. RF 서명은 지원되는 모델 제품군을 암시할 수 있습니다. 레이더는 움직임 기반 클래스를 지원할 수 있습니다. EO/IR은 드론과 일관된 객체를 보여줄 수 있습니다. 이들 중 어느 것도 단독으로 운영자를 식별하거나 의도를 확립하지는 않습니다.
불확실성과 알 수 없는 클래스 보존
항상 확실한 알려진 레이블을 생성하는 시스템은 '알 수 없음'을 유지하는 시스템보다 신뢰성이 떨어질 수 있습니다. 구매자는 신뢰도 정의, 대표적인 검증 및 인수 테스트에 사용되는 클래스에 대한 혼동 행렬을 요청해야 합니다.
확인은 운영 워크플로입니다
확인에는 카메라 큐잉, 두 번째 센서, 허가된 비행 확인, 순찰 관찰 또는 다른 기관과의 조정이 포함될 수 있습니다. 플랫폼은 어떤 단계가 발생했는지, 누가 수행했는지, 어떤 증거가 있었는지 보여주어야 합니다.
계층 4: 지휘, 통제 및 공통 운용 상황도
지휘 계층은 관련 정보를 표시하고, 역할을 관리하며, 결정을 기록합니다. 소스 데이터를 숨기지 않고 이벤트의 우선순위를 지정해야 합니다. 운영자는 하나의 통제된 워크플로에서 구역, 추적, 기여 센서, 영상, 상태, 신뢰도, 체크리스트 및 통신이 필요합니다.
통합은 비디오 관리, 물리적 보안, GIS, 알림 또는 사건 관리 시스템을 연결할 수 있습니다. 각 인터페이스에는 문서화된 데이터 소유자, 프로토콜, 인증 방법, 시간 소스, 실패 동작 및 버전 정책이 있어야 합니다.
| 지휘 기능 | 최소 요구 사항 | 유용한 인수 시나리오 |
|---|---|---|
| 역할 관리 | 보기, 구성, 내보내기 및 대응에 대한 최소 권한. | 운영자, 감독자, 유지보수 담당자 및 관리자 권한 확인. |
| 알람 관리 | 우선순위, 확인, 처리, 에스컬레이션 및 종료. | 동시 알람 및 미확인 에스컬레이션 실행. |
| 증거 | 소스, 타임스탬프, 이력, 영상, 사용자 동작 및 내보내기. | 탐지부터 종료까지 사건 재구성. |
| 상태 모니터링 | 센서, 서버, 저장소, 시간 및 통신 상태. | 센서 연결 해제 및 표시된 저하 상태 처리 확인. |
| 외부 통합 | 품질 및 오류 정보가 포함된 보안, 버전 관리 인터페이스. | 워크플로 제어를 잃지 않고 인터페이스 중단 및 복원. |
계층 5: 결정 및 허가된 대응
결정 계층은 승인된 운용 개념을 적용합니다. 플랫폼은 프로세스를 안내하고 기록할 수 있지만, 불확실한 탐지를 자동으로 적대적 결정으로 바꾸어서는 안 됩니다.
대응은 알림, 운영상의 예방 조치, 파견 및 증거 보존으로 시작될 수 있습니다. 법적으로 허가된 조직만이 능동 RF, 장악, 차단 또는 기타 완화 조치를 고려해야 하며, 이러한 기능에는 별도의 안전, 스펙트럼, 법률 및 운영 통제가 필요합니다.
인간 제어 및 안전 상태
허가된 완화 조치에는 명확한 사용자 신원, 권한, 대상 또는 섹터 선택, 적극적 조치, 상태 피드백 및 종료가 필요합니다. 전원, 네트워크, 지휘, 시간 동기화 또는 센서 증거 손실 후의 동작을 정의하십시오. 가장 안전한 동작은 작업을 방지하거나 중지하는 것일 수 있습니다.
교차 계층: 통신, 시간 및 데이터
모든 기능 계층은 간과하기 쉬운 인프라에 의존합니다. 잘못된 타임스탬프는 융합을 깨뜨릴 수 있습니다. 불안정한 통신은 오래된 추적을 만들 수 있습니다. 일관되지 않은 좌표계는 대상을 잘못된 구역에 배치할 수 있습니다. 저장 공간이 부족하면 사건 검토 전에 증거가 제거될 수 있습니다.
- 문서화된 시간 계층 구조와 동기화 손실 또는 드리프트에 대한 알람을 사용하십시오.
- 좌표 기준, 센서 방향, 보정 및 측량 정확도를 정의하십시오.
- 원시 및 처리 데이터, 관리, 비디오 및 장애 조치를 위한 네트워크 크기를 조정하십시오.
- 대역폭이 제한될 때 제어 및 상태 메시지의 우선순위를 지정하십시오.
- 통신 중단 후 로컬 버퍼링, 재생 및 복구를 정의하십시오.
- 데이터 유형별로 보존 기간을 설정하고 사건 내보내기의 무결성을 보호하십시오.
교차 계층: 사이버 보안 및 복원력
복원력은 구성 요소가 실패하거나 환경이 변경될 때 필요한 임무를 계속할 수 있는 능력입니다. 중복은 공통 종속성 및 실패 모드를 이해할 때만 도움이 됩니다.
설계는 중복 센서 커버리지, 로컬 에지 처리, 중복 전원, 대체 통신 및 서버 복구를 사용할 수 있습니다. 또한 불완전한 그림을 조용히 제시하는 대신 저하된 상태를 운영자에게 노출해야 합니다.
| 실패 시나리오 | 예상되는 저하 동작 | 복구 증거 |
|---|---|---|
| 센서 1대 사용 불가 | 남은 증거로 계속 작동하고 영향을 받은 범위 또는 신뢰도를 표시. | 알람, 범위 영향, 운영자 메시지 및 복원 기록. |
| 네트워크 중단 | 설계된 경우 로컬 데이터 버퍼링 및 오래된 데이터가 최신으로 나타나는 것 방지. | 중단 상태, 로컬 작동, 재동기화 및 중복 사건 없음. |
| 서버 재시작 | 승인된 구성 및 활성 상태 처리를 안전하게 복원. | 복구 시간, 감사 연속성, 구성 해시 및 운영자 알림. |
| 시간 소스 손실 | 신뢰할 수 없는 상관 관계를 플래그 지정하고 조용한 타임스탬프 드리프트 방지. | 표시된 상태, 대체 계층 구조 및 복구 후 조정. |
| 저장소 한계 | 우선 사건 데이터를 보호하고 용량 알람 발생. | 보존 정책, 덮어쓰기 동작, 내보내기 및 용량 복원. |
고정 사이트를 위한 참조 아키텍처
고정 사이트는 종종 로컬 또는 중앙 집중식 지휘 플랫폼에 연결된 분산 센서를 사용합니다. 설계는 우선 구역에서 중복 증거, 지속적인 상태 모니터링 및 유지 관리 가능한 설치를 제공해야 합니다.
일반적인 고정 사이트 흐름
수동 RF 및 레이더 관찰이 에지 또는 중앙 처리로 들어갑니다. 추적 관리가 증거를 연관시킵니다. 카메라가 확인을 위해 큐잉될 수 있습니다. 지휘 플랫폼은 사이트 구역 및 허가된 비행 데이터를 적용한 후 운영팀에 알람을 제시합니다. 운영자는 승인된 에스컬레이션을 따르고 결과를 기록합니다.
- 지형, 구조물, 시야, RF 배경, 낙뢰 및 유지 관리 접근성을 조사하십시오.
- 센서 배치는 장식용 경계가 아닌 필요한 경고 시간 및 대상 기하학을 기반으로 설계하십시오.
- 사이트 중요도에 적합한 보안 네트워크 세분화 및 로컬 복구를 사용하십시오.
- 보정, 좌표, 방향 및 시공 후 커버리지 가정을 문서화하십시오.
- 계절별 및 시공 후 재검증을 계획하십시오.
이동 및 임시 작전을 위한 참조 아키텍처
이동 및 임시 시스템은 영구 인프라를 빠른 설정과 교환합니다. 간단한 구성 확인, 휴대용 전원, 로컬 증거, 안정적인 통신 및 각 위치에서 구역을 설정하는 명확한 방법이 필요합니다.
이동 아키텍처는 휴대용 RF 탐지기, 휴대용 레이더 또는 광학 관찰, 현장 지휘 디스플레이 및 후방 통신을 사용할 수 있습니다. 팀은 각 배치에 대해 위치, 시간, 구성 및 환경 조사를 기록해야 합니다.
| 이동 요구 사항 | 설계 응답 | 작동 전 확인 |
|---|---|---|
| 신속한 설정 | 통제된 사이트별 값이 있는 저장된 프로필. | 좌표, 방향, 시간, 구역 및 센서 자체 테스트. |
| 변화하는 RF 환경 | 로컬 조사 및 구성 가능한 탐지 계획. | 강한 로컬 방출원 식별 및 지원 대역 확인. |
| 제한된 전원 | 전원 예산, 배터리 상태 및 안전한 종료. | 작동 시간 추정, 예비 전원 및 복구 테스트. |
| 간헐적 백홀 | 로컬 처리, 버퍼링 및 통제된 동기화. | 오프라인 워크플로 및 중복 기록 없이 복원. |
| 소규모 팀 | 우선순위 알람, 간단한 역할 및 간결한 체크리스트. | 운영자 준비 상태, 연락처 목록 및 증거 내보내기. |
계층형 시스템을 위한 FAT 및 SAT
공장 인수 테스트(FAT)는 제공된 구성, 인터페이스, 사용자 역할, 로깅, 센서 시뮬레이션 또는 제어된 입력, 오류 동작 및 문서를 확인해야 합니다. 현장 인수 테스트(SAT)는 설치, 커버리지, 대표적인 대상 및 전체 운영자 워크플로를 확인해야 합니다.
| 테스트 영역 | 공장 인수 테스트 | 현장 인수 테스트 |
|---|---|---|
| 자산 및 구성 | 모델, 수량, 소프트웨어, 라이선스, 액세서리 및 기준. | 설치된 인벤토리, 좌표, 보정, 네트워크 및 시공 후 기록. |
| 센서 기능 | 통제된 관찰, 메시지, 상태 및 오류 상태. | 대표적인 경로, 대상 유형, 기하학, 클러터 및 반복성. |
| 융합 및 추적 | 시간, 연관, 중복 처리, 재생 및 불확실성. | 교차 추적, 센서 핸드오버, 부분 장애 및 추적 손실. |
| 지휘 워크플로 | 역할, 알람 규칙, 증거, 알림 및 감사. | 실제 인력, 확인, 에스컬레이션, 보고 및 복구. |
| 복원력 | 재시작, 업데이트, 롤백, 저장소 및 통신 손실. | 전원 중단, 네트워크 손실, 저하된 커버리지 및 복원. |
| 교육 | 매뉴얼, 유지보수 절차 및 교육 자료. | 운영자 및 유지보수 담당자 역량 및 서명된 인계. |
아키텍처 검토 질문
설계 검토는 모든 임무 요구 사항을 계층을 통해 추적하고 다시 증거로 연결해야 합니다. 답변되지 않은 인터페이스 및 실패 질문은 현장 구축 전에 해결되어야 합니다.
- 각 우선 대상을 지원하는 관측값은 무엇이며, 어떤 보완 증거가 존재합니까?
- 필요한 경고 시간은 구역, 센서 기하학 및 지연 시간으로 어떻게 변환됩니까?
- 시간, 좌표, 신뢰도 및 소스 출처는 어디에서 생성되고 보존됩니까?
- 알 수 없음, 충돌, 중복 및 일시적으로 손실된 관찰은 어떻게 처리됩니까?
- 어떤 결정에 인간 확인이 필요하며, 어떤 역할에 권한이 있습니까?
- 각 구성 요소 또는 인프라 실패 후 안전하고 가시적인 동작은 무엇입니까?
- 소프트웨어, 모델, 대상 라이브러리 및 인터페이스 변경은 어떻게 회귀 테스트됩니까?
- 어떤 FAT 및 SAT 증거가 각 필수 운영 결과를 입증합니까?
일반적인 계층형 아키텍처 실패 모드
많은 프로젝트가 다이어그램에서는 계층형처럼 보이지만 운영에서는 취약합니다. 다음 실패 모드는 일반적이며 예방 가능합니다.
- 여러 센서가 별도의 화면에 데이터를 공급하여 운영자가 수동 융합을 수행하게 함.
- 추적에 신뢰할 수 있는 소스, 신뢰도, 타임스탬프 또는 품질 정보가 없음.
- EO/IR 카메라가 설치되었지만 빠르게 큐잉되지 않거나 필요한 기하학을 커버하지 못함.
- 외부 통합이 알람을 교환하지만 상태, 오류 또는 확인을 교환하지 않음.
- 설계에 중복 센서가 있지만 하나의 공유 스위치, 서버, 시간 소스 또는 전원 실패 지점이 있음.
- 완화 조치가 권한, 대상 확인 및 안전 상태 동작보다 먼저 논의됨.
- 현장 인수 테스트가 문서화된 임무 시나리오 대신 하나의 유리한 비행만 시연함.
- 업데이트가 회귀 테스트나 운영자 통지 없이 알고리즘 또는 대상 라이브러리를 변경함.
관련 JianHong 시스템 구성 요소
이 제품들은 대드론 아키텍처 내에서의 역할을 설명합니다. 보편적인 자재 명세서가 아닙니다. 프로젝트 구성은 대상 프로필, 보호 구역, 필요한 경고 시간, 로컬 RF 환경, 인터페이스, 환경 조건 및 최종 사용자의 법적 권한에 기반해야 합니다.
관련 기술 및 조달 가이드
자주 묻는 질문
계층형 대드론이란 무엇입니까?
이는 관찰, 추적, 확인, 지휘, 결정 및 허가된 대응을 위한 독립적이지만 연결된 기능을 의미하며, 공통 인프라와 거버넌스에 의해 지원됩니다.
계층형 시스템에는 모든 센서 유형이 필요합니까?
아니요. 계층은 기능을 설명하며 필수 제품 수를 의미하지 않습니다. 대상 집합과 환경에 대해 관련성 있고 보완적인 증거를 제공하는 센서를 선택하십시오.
가장 중요한 통합 요구 사항은 무엇입니까?
신뢰할 수 있는 시간, 좌표, 소스 출처, 신뢰도, 상태 및 문서화된 인터페이스 동작은 신뢰할 수 있는 상관 관계 및 운영의 기초입니다.
센서 하나가 실패하면 시스템은 어떻게 동작해야 합니까?
저하된 상태를 명시적으로 선언하고, 영향을 받은 범위 또는 신뢰도를 설명하며, 승인된 나머지 기능을 계속 수행하고 복구를 기록해야 합니다.
대응이 완전 자동화될 수 있습니까?
결과가 큰 대응은 해당 권한, 안전 통제 및 책임 있는 인간 결정을 따라야 합니다. 자동화는 워크플로를 지원할 수 있지만 불확실성을 숨기거나 거버넌스를 우회해서는 안 됩니다.
FAT와 SAT의 차이점은 무엇입니까?
FAT는 선적 전에 구성과 기능을 확인합니다. SAT는 실제 운영 환경에서 설치, 사이트 성능 및 종단 간 워크플로를 확인합니다.
공식 참조 및 법적 경계
이 문서의 기술적 프레임워크는 공식 지침과 함께 읽어야 합니다. FAA 공항 UAS 탐지, 완화 및 대응 자료는 탐지 시스템이 의도를 결정할 수 없으며 공항 배치에는 조정이 필요하다고 명시합니다. FAA 대드론 자료는 미국 기관 간 법적 권고를 연결합니다. ICAO UAS 침입 보호 자료는 민간 항공을 위한 포괄적이고 조정된 접근 방식을 강조합니다. 미국 GAO 대드론 기술 평가는 기술 성숙도, 기회 및 정책 질문을 요약합니다.
능동 RF 간섭, 장악, 차단 및 기타 완화 조치는 많은 관할권에서 제한되거나 금지됩니다. 예를 들어, FCC 재머 지침은 허가되지 않은 재머 작동 및 마케팅에 대한 미국 금지를 설명합니다. 구매자는 완화 기능을 획득하거나 활성화하기 전에 관할권별 법률, 스펙트럼, 항공, 개인정보 보호, 사이버 보안, 수출입 조언을 받아야 합니다.
요구 사항을 계층형 아키텍처로 전환하십시오
사이트 개요, 대상 우선순위, 경고 시간 목표, 운영 모델, 통합 시스템 및 목적지를 보내십시오. JianHong이 탐지, 추적, 지휘 및 시스템 구성 요소 매핑을 도울 수 있습니다.