Teleproject
Alle Lösungen

Lösungen · Verteidigung und Militär

In der Verteidigung gefährdet eine beeinträchtigte Kommunikation den Einsatz. Wir planen verschlüsselte Funknetze, dediziert und vom öffentlichen Netz isoliert.

Wir planen, installieren und warten verschlüsselte TETRA-, DMR- und P25-Funknetze sowie Führungs- und Leitsysteme für den Bereich Verteidigung und nationale Sicherheit: über zwanzig Jahre Erfahrung in der Mission-critical-Kommunikation, mit der Dispatch-Plattform Respondr, die auf dem Server des Kunden installiert werden kann, AES-256-Verschlüsselung und Konformität mit ISA/IEC 62443-3-3 auf Security Level 2.

20+Jahre
Erfahrung
TLS 1.3 · AES-256
Verschlüsselung der Kommunikation
ISA/IEC 62443-3-3 SL2
Sicherheit von Leitsystemen
SOA OS 19 Cat. II
Qualifikation für öffentliche Ausschreibungen
Die Herausforderungen

Die drei Herausforderungen im Betrieb von Kommunikation für die Verteidigung.

Was eine Verteidigungs- und Sicherheitsorganisation auf Mission-critical-Funknetzen gewährleisten muss.

  • Ende-zu-Ende verschlüsselte Kommunikation

    AES-256-Verschlüsselung für Sprache und Daten und TLS 1.3 für den Transport: Funk- und Führungskommunikation bleibt über die gesamte Kette geschützt, vom Einsatzteam vor Ort bis zur Leitstelle.

  • Dedizierte, vom öffentlichen Netz isolierte Netze

    Installation auf dediziertem Server und dedizierter Infrastruktur des Kunden, mit klarer Segmentierung gegenüber öffentlichen Netzen. Die Respondr-Plattform ist nach dem Standard ISA/IEC 62443-3-3 auf Security Level 2 ausgelegt und entspricht der NIS2-Richtlinie.

  • Resilienz in kritischen Szenarien

    Automatisches Failover zwischen den Netzknoten, Redundanz der Anlagen und Mikrowellen-Richtfunkstrecken für ein vom öffentlichen Netz unabhängiges Backhaul: Der Dienst bleibt bestehen, auch wenn die Einsatzbedingungen schwierig werden.

Das Schema

Wie ein verschlüsseltes, dediziertes Funknetz aufgebaut ist.

Das gesamte System bleibt innerhalb eines vom öffentlichen Netz isolierten Perimeters: Die Leitstelle erreicht den Funkstandort über zwei unabhängige Verbindungen, und vom Standort aus gelangt das verschlüsselte Funknetz zu den mobilen Positionen der Teams.

Dediziertes Netz, isoliert vom öffentlichen NetzLeitstelleRespondr, Server des KundenAufzeichnung und Zugriffeverschlüsselte VerbindungReservewegFester FunkstandortTETRA, DMR, P25TP-RFXÜberwachung der Trägerverschlüsseltes FunknetzMobile PositionTeams im Einsatz
Dediziertes Netz
Der gestrichelte Perimeter umschließt die auf der Infrastruktur des Kunden installierten Geräte: Das System ist aus dem öffentlichen Netz nicht erreichbar.
Feste Knoten
Die Leitstelle mit der Respondr-Konsole und der TETRA-, DMR- und P25-Funkstandort im Dauerbetrieb.
Angebundene Systeme
Die Aufzeichnung der Kommunikation und die Zugriffskontrolle in der Leitstelle, die Überwachung der Träger am Funkstandort und die mobilen Positionen der Teams.
Reserveweg
Die zweite Verbindung zwischen Leitstelle und Funkstandort, die in Betrieb geht, sobald die erste nicht verfügbar ist.
Die Systeme

Woraus ein Kommunikationssystem für die Verteidigung besteht.

Die Systeme, die wir planen und installieren, und was jedes davon umfasst: vom verschlüsselten Funknetz bis zur unterbrechungsfreien Stromversorgung.

  • Verschlüsseltes Funknetz

    • TETRA-, DMR- und P25-Basisstationen, installiert in Technikräumen und Shelters
    • Konfiguration der Verschlüsselungsparameter auf Netzgeräten und Endgeräten
    • Plan der Kanäle, Rufgruppen und Einsatzprofile der Teams
    • Trennung des Funknetzes von öffentlichen Netzen, ohne Zugang aus dem Internet
    • Laufende Überwachung der in Betrieb befindlichen Funkträger mit TP-RFX
  • Funkstandorte und Flächenversorgung

    • Antennen, Speisekabel, Duplexer und Filter am Mast und im Standort-Rack montiert
    • Funkversorgungsstudie und Streckenbilanz vor der Installation
    • Simulcast-Umsetzer auf gleicher Frequenz, wo das Einsatzgebiet mehrere Standorte erfordert
    • DAS und Schlitzkabel in Gebäuden und Untergeschossen, wo das Signal von außen nicht ankommt
    • Überprüfung der Versorgung durch Feldmessungen und Drive-Tests entlang der Strecken
  • Mobile Positionen und Teams im Einsatz

    • Lieferung und Programmierung der TETRA-, DMR- und P25-Hand- und Fahrzeugfunkgeräte
    • Fahrzeugeinbau der Geräte, mit Antenne, Stromversorgung und Lautsprecher
    • PoC-Endgeräte im Mobilfunknetz für Teams, die außerhalb des vom Funknetz versorgten Gebiets arbeiten
    • Position der Teams auf der Respondr-Karte, erfasst über die Android- und iOS-Apps und die GPS-Ortungsgeräte in den Fahrzeugen
    • Zubehör für den Feldeinsatz: Bluetooth-Lautsprechermikrofone, externe PTT-Taster und robuste Smartphones
  • Leitstelle und Dispatch-Konsole

    • Respondr-Dispatch-Konsole auf Servern des Kunden installiert, als Web- und Desktop-Version
    • Bedienplätze mit Audio-Peripherie, Headsets und PTT-Tastern
    • TETRA-, DMR-, P25- und VHF/UHF-Netze auf einer einzigen Bedienoberfläche zusammengeführt
    • Echo- und Rückkopplungsunterdrückung zwischen Plätzen desselben Raums, mit Audio-Routing zwischen verschiedenen Leitstellen
    • Einheitliches Verzeichnis der Funk- und Telefonkontakte, mit Online-Status der Bediener
  • Zugriffskontrolle und Verschlüsselung

    • Rollenbasierte Zugriffskontrolle, mit Berechtigungen je Einsatzprofil
    • Anbindung an das unternehmensweite Authentifizierungssystem (SSO)
    • Nachvollziehbarkeit der Vorgänge je einzelnem Bediener
    • AES-256-Verschlüsselung der Kommunikation und geschützter Transport mit TLS 1.3
    • Auslegung nach der Norm ISA/IEC 62443-3-3 auf Security Level 2, im Einklang mit der NIS2-Richtlinie
  • Aufzeichnung der Kommunikation

    • Gleichzeitige Aufzeichnung aller in Betrieb befindlichen Funkkanäle
    • Suche in den Aufzeichnungen nach Funkkennung, Uhrzeit, Kanal, Gruppe und Nachrichteninhalt
    • Mit dem Kunden vereinbarte Aufbewahrungsdauer der Aufzeichnungen
    • Automatische Sicherung der Audioarchive
  • Verbindungen zwischen den Standorten und Redundanz

    • Punkt-zu-Punkt- und Punkt-zu-Mehrpunkt-Richtfunkstrecken, unabhängig vom öffentlichen Netz
    • Glasfaserverbindungen und IP-Transportnetz zwischen den Standorten und der Leitstelle
    • Zweiter Verbindungsweg zwischen den Standorten, mit automatischer Umschaltung, sobald der erste nicht verfügbar ist
    • Netzgeräte, PoE-Stromversorgung und Rangierschränke in den Technikräumen
    • Prüfung, dass die Alarme jedes Geräts in der Leitstelle ankommen
  • Stromversorgung und Verfügbarkeit

    • Verteilerschränke, Schutzeinrichtungen und eigene Leitungen für die Funkgeräte
    • USV-Anlagen und Pufferbatterien, ausgelegt auf die geforderte Überbrückungszeit
    • Anbindung von Geräten, Racks und Antennenträgern an die Erdungsanlage
    • Überspannungsableiter auf den HF- und den Versorgungsleitungen
    • Funktionsprüfung der Anlage bei Ausfall des Stromnetzes
Szenario · Dediziertes Netz

Was es braucht, um ein verschlüsseltes, dediziertes Funknetz aufzubauen.

Ein konkreter Fall: von der Lieferung der Funkgeräte bis zur Aufzeichnung der Kommunikation, auf einem vom öffentlichen Netz isolierten System.

  1. Die Teams erhalten die Funkgeräte

    Wir liefern und programmieren die Funkgeräte der Einsatzteams in TETRA-, DMR- und P25-Technologie. Wir sind autorisierter Fachhändler von Motorola Solutions, Hytera und Kenwood sowie exklusiver Funktronic-Distributor für Italien und integrieren kompatible Geräte anderer Hersteller.

    Professionelle DMR- und TETRA-Handfunkgeräte im Vergleich
  2. Das Funknetz wird vor Ort installiert

    Wir planen und installieren das dedizierte Funknetz: TETRA-, DMR- und P25-Funkstandorte mit VHF/UHF-Verbindungen und Mikrowellen-Richtfunkstrecken für ein vom öffentlichen Netz unabhängiges Backhaul, um das Einsatzgebiet abzudecken, ohne auf externe Infrastruktur angewiesen zu sein.

    Techniker installiert VHF-Yagi-Antennen an einem Mast aus einer Hubarbeitsbühne
  3. Die Geräte bleiben vom öffentlichen Netz isoliert

    Die Basisstationen und Funk-Gateways werden auf dedizierter Infrastruktur installiert, mit klarer Segmentierung gegenüber öffentlichen Netzen: Das System ist nicht über das Internet erreichbar und bleibt unter der alleinigen Kontrolle des Kunden.

    Module einer Funk-Basisstation und Netzteile in einem Rackschrank
  4. Die Leitstelle koordiniert von einem einzigen Arbeitsplatz aus

    Der Operator arbeitet an der Respondr-Konsole, die auf dem Server des Kunden installiert ist: Sie vereint TETRA-, DMR- und P25-Funknetze auf einer einzigen Oberfläche, mit AES-256-Ende-zu-Ende-Verschlüsselung, rollenbasierter Zugriffskontrolle, SSO-Integration und Nachvollziehbarkeit jedes Operators.

    Respondr-Konsole in einer Leitstelle
  5. Spektrum und Kommunikation bleiben unter Kontrolle

    TP-RFX überwacht kontinuierlich das Vorhandensein der Funkträger und meldet deren Verschlechterung, während das integrierte Aufzeichnungssystem von Respondr die Kommunikation speichert: Jeder Anruf bleibt dokumentiert, mit Datum, Uhrzeit und Kanal, um nachzuvollziehen, wie jedes Ereignis gehandhabt wurde.

    Funkgeräteschränke mit Statusanzeigen in einem Technikraum
Produkte und Leistungen

Die Systeme, die wir einsetzen.

Jede Lösung hat ihre eigene Detailseite: Hier finden Sie nur, was sie in einem Kontext von Verteidigung und Sicherheit leistet.

FAQ

Häufige Fragen.

Die Fragen, die uns zu dieser Art von Anlage am häufigsten gestellt werden.

Kann das System ohne jede Verbindung zum Internet arbeiten?

Ja. Die Dispatch-Plattform wird auf den Servern des Kunden installiert und die Funkgeräte in dessen Netz, innerhalb eines Perimeters, der aus dem öffentlichen Netz nicht erreichbar ist: Für den täglichen Betrieb ist keinerlei Verbindung nach außen nötig. Software-Updates und Support werden von Fall zu Fall vereinbart, auf physischem Datenträger oder über eine temporäre Verbindung, die der Kunde öffnet und wieder schließt. Auch der Datentransport zwischen den Standorten bleibt intern, denn Richtfunkstrecken ersetzen die Leitungen öffentlicher Betreiber.

Wer verwaltet die Verschlüsselungsschlüssel des Funknetzes?

Die Schlüssel verbleiben bei der Organisation, der das Netz gehört. Bei der Inbetriebnahme konfigurieren wir die Verschlüsselungsparameter auf den Netzgeräten und den Endgeräten, anschließend übergeben wir dem benannten Personal die vom Gerätehersteller vorgesehenen Werkzeuge und das Verfahren zum Erzeugen, Laden und Wechseln der Schlüssel. In welchen Abständen sie gewechselt werden, bestimmen die internen Regeln des Kunden, nicht unsere.

Lassen sich bereits eingesetzte Endgeräte und Funkanlagen weiterverwenden?

Zu einem großen Teil ja, und die Prüfung erfolgt Modell für Modell vor der Planung. Die Dispatch-Konsole führt analoge VHF/UHF-Netze, DMR Tier II und Tier III, TETRA, P25 sowie PTT-Kommunikation über das Mobilfunknetz zusammen: Geräte der wichtigsten Hersteller werden über ein Gateway angebunden, ohne das Netz neu aufzubauen. Außen vor bleiben Endgeräte, die nicht in den Bändern des neuen Netzes arbeiten, und solche, die die geforderte Verschlüsselung nicht unterstützen; diese müssen ersetzt werden. Das sollte man vor der Ausschreibung wissen und nicht erst bei laufender Anlage.

Kann das eigene Personal das System nach der Übergabe ohne den Lieferanten betreiben?

Ja. Die vom Kunden benannten Administratoren verwalten Benutzer, Rollen und Rufgruppen über die Konsole, mit je Einsatzprofil vergebenen Berechtigungen und der Protokollierung der Vorgänge jedes Bedieners. Zusammen mit der Anlage übergeben wir die technische Dokumentation, die Bedienungsanleitungen und die Administrationszugänge. Die Neuprogrammierung der Funkgeräte erfordert dagegen die Software des Herstellers: Es wird vorab vereinbart, ob sie von den auf die Anlage geschulten Technikern des Kunden übernommen wird oder von uns im Rahmen eines Wartungsvertrags.

Interoperabilität

Unsere Systeme integrieren sich in die Anlagen, die Sie bereits haben.

Keine geschlossenen Systeme: Wir setzen offene Protokolle ein, lassen unterschiedliche Technologien auf denselben Anlagen zusammenarbeiten und arbeiten mit den Zertifizierungen, die öffentliche Ausschreibungen verlangen.

TETRA, DMR und P25 auf demselben System

Respondr führt TETRA-, DMR- und P25-Netze verschiedener Einheiten und Kräfte auf einer einzigen Konsole zusammen und behält dabei die Sicherheitsstufen jedes Netzes bei, für gemeinsame Einsätze.

Integration in die Systeme des Kunden

Gerätestatus und Alarme werden über SNMP, Relaiskontakte und APIs mit den Überwachungsplattformen des Kunden verbunden: Die Informationen kommen dort an, wo Sie bereits arbeiten.

Zertifizierungen und Nachweise

Teleproject ist ein nach ISO 9001:2015 zertifiziertes und SOA OS 19 qualifiziertes Unternehmen. Die Plattformen Respondr und Track-TP sind in Konformität mit der NIS2-Richtlinie und dem Standard ISA/IEC 62443-3-3 ausgelegt.

Kontakt

Fordern Sie ein Angebot für Ihr Kommunikationsnetz für die Verteidigung an.

Machbarkeitsanalyse, Funkabdeckungsstudie und Einsatzplanung, nach den Anforderungen des Kunden.