Independence notice: Todd Arrington Bowden is an independent author and this site is an independent publication and is not affiliated with, endorsed by, or sponsored by any company, product, network, or agency named in this article. Names are used only for identification and education.

Por qué vale la pena estudiar este sistema

La mayoría de los departamentos reemplaza un sistema de radio viejo por una versión más grande y más nueva del mismo sistema, y hereda una versión más grande y más nueva de los mismos problemas. Las zonas muertas se mueven, pero no desaparecen. El portátil que no alcanzaba al despacho desde el valle lejano sigue sin lograrlo. El proyecto se declara un exito porque el equipo tiene garantía y las facturas están pagas.

El sistema que se perfila aquí hizo algo más raro. Reemplazo una red digital VHF vieja por un sistema simulcast multisitio P25 Fase 2 en 700/800 MHz corriendo sobre un núcleo L3Harris VIDA, y trato la cobertura como un problema de ingeniería que se resuelve y luego se mide, no como una afirmación de folleto que se imprime. El resultado fue un salto de aproximadamente dos tercios de la jurisdicción cubierta a cerca del noventa y siete por ciento, y esa cifra salio de pruebas de recepción en vehículo con radios llevados sobre el cuerpo, no de un mapa de predicción elegante.

Lo que lo convierte en un modelo no es la marca del equipo. Es que casi cada decisión importante se tomo por una razón que se podía escribir, probar y defender. Esa disciplina, más que cualquier componente individual, es lo que vale la pena adoptar.

La plataforma: L3Harris VIDA y P25 Fase 2

Empiece por el núcleo. VIDA es el núcleo de red de L3Harris: la capa de conmutación, procesamiento de llamadas y gestión, basada en IP, que une los sitios de transmisión, las consolas de despacho y cada radio suscriptor en un solo sistema coordinado. Ese encuadre importa. Una red troncalizada moderna no es un monton de repetidoras que casualmente comparten una cima. Es una red, con un núcleo que gestiona la afiliación, la asignación de grupos de conversación, el establecimiento de llamadas y el enrutamiento entre sitios en tiempo real. Tratarla como una red, con la redundancia y el monitoreo que una red merece, es la primera señal de un diseño serio.

La interfaz aerea es Project 25 (P25), el estándar abierto de seguridad pública definido por el conjunto TIA-102. Este sistema corre Fase 2, que usa TDMA de dos ranuras para llevar dos conversaciones de voz independientes en un solo canal de 12.5 kHz, un equivalente efectivo de 6.25 kHz por trayecto de voz. En términos sencillos: la Fase 2 duplica la cantidad de trayectos de conversación que se obtienen de la misma porción de espectro en comparación con la Fase 1. Para un sistema ocupado en un mal día, ese margen de capacidad es la diferencia entre que las cuadrillas esperen un canal y que las cuadrillas hablen.

Hay una pieza silenciosa de elegancia en como se maneja la migración: un solo canal de control atiende a los suscriptores de Fase 1 y de Fase 2 en el mismo sistema. Un departamento con una flota mixta no necesita un corte de bandera en el que cada radio cambia a la vez. Los radios de Fase 1 más antiguos siguen funcionando mientras la flota migra a Fase 2 a su propio ritmo. Eso es ingeniería basada en estándares haciendo exactamente lo que debe: proteger la inversión que ya está en manos de las cuadrillas.

Simulcast: hacer que muchos sitios se comporten como un solo canal

El simulcast es el corazon de este diseño, y es el subsistema que con más frecuencia se hace mal. En una celda simulcast, cada sitio de transmisión irradia el mismo flujo de bits en la misma frecuencia en el mismo instante, todo sincronizado al reloj GPS. Para el radio en la mano de un bombero, una docena de transmisores repartidos por el condado parecen un solo canal enorme. No hay itinerancia, no hay traspaso de sitio a sitio que resolver, no hay confusión de “estaba en el sitio equivocado”. Usted simplemente está en el sistema.

El problema, y la razón por la que el simulcast es una disciplina de ingeniería y no una casilla que marcar, es lo que ocurre donde dos sitios se traslapan. Un radio en una zona de traslape escucha la misma señal llegar desde dos torres separadas por una fracción de milisegundo. Si se equivoca ese retardo diferencial, las dos copias se pelean y el audio se degrada justo donde hay más cobertura. Hacer bien el simulcast significa ajustar cada sitio de forma individual: ecualización del retardo de lanzamiento para que las señales lleguen alineadas, potencia y atenuación por sitio para que ninguna torre domine, y control cuidadoso del patrón de antena, el acimut y la inclinación para que las zonas de traslape se moldeen, no que ocurran por accidente.

Este sistema uso la cadena de herramientas de simulcast de 800 MHz madura y ya probada para hacer exactamente eso: sincronización disciplinada por GPS en cada sitio, control de retardo por sitio y optimización restringida de las regiones de traslape. El sistema VHF viejo que reemplazo nunca tuvo esas herramientas. La diferencia se oye en los lugares que más importan, las costuras entre sitios, que es precisamente donde tiende a ocurrir el tráfico que salva vidas.

Cobertura diseñada al terreno, no a una fórmula

Pidale a un lego que diseñe la cobertura de radio para un condado con montañas y señalará la cima más alta y dira “ponga la torre ahí”. Es el instinto equivocado, y el diseño de este sistema lo rechazo deliberadamente.

Un solo sitio muy alto tiene tres problemas. Deja en sombra los valles que están justo debajo, de modo que los lugares más cercanos a la torre a veces son los peor atendidos. Suma perdida por difracción a medida que las señales se doblan sobre el terreno intermedio para alcanzar las zonas bajas. Y concentra toda la cobertura del condado en una sola estructura, así que el día que ese sitio tenga un problema es el día que todo el condado se queda en silencio. La mejor respuesta, la que eligio este diseño, es varios sitios más bajos y bien ubicados que forman una sola celda simulcast. Trayectos más cortos, mejores angulos hacia las zonas bajas y ninguna torre cuya perdida sea catastrofica.

Tan importante como donde se ubicaron los sitios es como se comprobo la cobertura. El diseño específico la cobertura contra objetivos de Calidad de Audio Entregada (DAQ), medida con el radio llevado sobre el cuerpo en una posición realista, no sostenido junto a los labios del operador. Esa distinción no es pedanteria. Una señal digital P25 tiene un borde de cobertura abrupto, el llamado efecto de acantilado, donde el audio pasa de perfectamente claro a nada en una distancia corta. Si usted acepta una cobertura medida con un radio sostenido en alto y despejado, está certificando un sistema que fallara para el bombero que lo lleva en una correa al hombro por una escalera.

Diseñar el enlace de subida, no solo el de bajada

Aquí esta la forma más común en que sistemas por lo demás costosos fallan en silencio, y el punto donde este diseño se gana el mayor respeto. Todos diseñan el enlace de bajada, la señal potente desde un sitio de cien vatios hacia los radios. Muchos menos diseñan el enlace de subida, la señal débil desde un portátil de tres vatios prendido al cinturón de un bombero, llevado detrás del cuerpo, en lo profundo de una estructura, tratando de ser escuchado de vuelta en la torre.

Ese desbalance es enorme, y ninguna cantidad de potencia de transmisión en el sitio lo arregla, porque el trayecto limitante es el portátil hablando de vuelta. La respuesta madura no es la fuerza bruta. Es la votación de recepción y los sitios de solo recepción: receptores adicionales colocados específicamente para escuchar hacia los valles y las zonas muertas, con un votador que selecciona la mejor copia de cada transmisión. Bien hecho, esto compra del orden de ocho a diez decibeles de ganancia por diversidad en el enlace de subida, la diferencia entre un mayday que se escucha y uno que no, lograda escuchando más fuerte en lugar de gritar más fuerte.

Redundancia: proteger por separado clases de falla distintas

Los diseños débiles tratan la “redundancia” como una sola cosa que se compro o no se compro. Los diseños fuertes reconocen que la falla de equipo y la falla de trayecto completo son problemas distintos que necesitan respuestas distintas, y compran ambas.

El backhaul que une los sitios aquí es microondas digital licenciado, construido como un anillo monitoreado, en reserva activa (hot standby) y con protección de lazo. Lealo con cuidado, porque son dos protecciones, no una. La reserva activa significa que cada salto de microondas tiene un segundo radio listo para tomar el relevo al instante si el radio primario falla, eso protege contra una falla de equipo. El anillo con protección de lazo significa que el tráfico puede viajar alrededor del lazo en el otro sentido si se pierde un trayecto completo, digamos que una torre cae o un enlace se corta, eso protege contra una falla de trayecto completo. Protegen contra desastres genuinamente distintos, que es exactamente la razón por la que un pliego de licitación maduro específica ambos. Los saltos principales se diseñaron en la banda de 6 GHz con un margen de desvanecimiento generoso, suficiente para que un solo salto alcance una disponibilidad de “cinco nueves” y más, es decir, que su corte anual esperado se mide en segundos.

En el centro, el núcleo VIDA corre con controladores redundantes y un análisis explicito de puntos unicos de falla. Cada sitio lleva un reloj disciplinado por GPS con retención (holdover), de modo que una perdida temporal de la señal de tiempo no tumba el sitio de inmediato. Nada de esto es vistoso. Todo esto es la razón por la que el sistema sigue funcionando la noche en que todo trata de salir mal.

La escalera de degradación gradual

El mejor cumplido que se le puede hacer a un sistema de seguridad pública es que no tiene acantilados, ninguna falla individual que lleve a las cuadrillas de plena capacidad al silencio en un solo paso. Este sistema está construido como una escalera de respaldos, cada peldano una perdida menor que el anterior:

• Troncalización de área amplia normal. El sistema completo: cada sitio, cada grupo de conversación, en todo el condado.
• Troncalización de sitio. Si un sitio pierde la conexión con el núcleo, sigue atendiendo los grupos de conversación locales por su cuenta. Las cuadrillas de esa zona siguen hablando entre si; solo se afecta el enrutamiento entre sitios.
• Failsoft. Si el propio controlador de troncalización de un sitio falla, el sitio cae a failsoft y sigue pasando voz en un canal fijo. Degradado, pero nunca muerto.
• Radio de respaldo de consola. Si el subsistema de consolas de despacho falla, un trayecto de radio de respaldo permite que el despacho siga transmitiendo por fuera de las consolas averiadas.
• Directo / talkaround. El piso: las cuadrillas pasan a simplex radio a radio y siguen trabajando el incidente sin ninguna infraestructura.

Cada una de esas transiciones es un paso hacia abajo por una escalera, no una caida por un acantilado. Eso es capacidad de supervivencia diseñada, no esperada.

Consolas Symphony en el centro 911

El piso de despacho corre sobre L3Harris Symphony, la plataforma de consolas IP, en el centro 911. Es fácil tratar las consolas como algo secundario y caro de hacer mal, porque el despachador es la única persona que habla con todos a la vez. Las funciones que importan aquí son las operativas: audio seleccionado y no seleccionado para que un despachador gestione muchos grupos de conversación sin perder el prioritario, parcheo y multiselección para unir unidades de distintos grupos en un incidente, un grabador de repetición instantanea para reproducir en segundos una transmisión confusa, y un trayecto de radio de respaldo que evita la consola por completo si el subsistema de consolas se cae.

Esa última función es la misma filosofía del resto del sistema apareciendo en el piso de despacho: la consola se trata como su propio dominio de falla, con su propio respaldo, porque lo es.

Cifrado e interoperabilidad, a la manera de los estándares

Dos capacidades que suelen estar en tensión, la seguridad y la capacidad de hablar con los vecinos, se manejan aquí mediante estándares abiertos en lugar de anadidos propietarios.

Para la seguridad, P25 soporta cifrado AES-256 definido en el estándar TIA-102, con claves gestionadas y rotadas por el aire mediante OTAR en lugar de tocar cada radio a mano. El tráfico sensible queda protegido sin encerrar al departamento con el codificado propietario de un solo proveedor.

Para la interoperabilidad, el sistema usa las interfaces estandarizadas ISSI (la interfaz entre subsistemas de radio, de núcleo a núcleo) y CSSI (la interfaz de consola), junto con pasarelas de radio sobre IP y canales de ayuda mutua compartidos, nombrados según la Guía Nacional de Operaciones de Campo de Interoperabilidad (NIFOG) de CISA. Los canales nacionales de interoperabilidad se mantienen en claro por norma, de modo que una unidad de ayuda mutua de la jurisdicción vecina siempre puede sumarse a la emergencia. Seguridad donde se necesita, interoperabilidad donde se necesita, ambas construidas sobre estándares que sobreviviran a cualquier relación con un solo proveedor.

Construido para durar: energía, backhaul y ciclo de vida

Un sistema excelente es un ciclo de vida, no una compra, y este se específico así.

La planta de radio en cada sitio se alimenta de una planta de menos 48 voltios en corriente continua con reserva de baterias y rectificadores, respaldada por un generador de sitio y el servicio de red pública. La elección de una planta de CC sobre un UPS convencional es deliberada y reveladora: una planta de CC no tiene inversor y, por lo tanto, no tiene inversor que pueda fallar. El equipo corre de forma nativa en el bus de baterias, y los rectificadores simplemente mantienen las baterias cargadas. Es la manera más silenciosa y confiable de mantener vivo un sitio durante un corte prolongado, y elegirla es el tipo de decisión que separa un sistema construido para sobrevivir de uno construido para pasar la inspección.

La disciplina de adquisición iguala al equipo. Los requisitos se escribieron para poder probarse: una garantía de cobertura ligada a DAQ y a la medición con el radio sobre el cuerpo, pruebas de recepción en vehículo contra esa garantía, una lista de pendientes, una garantía de fábrica y una línea base de desempeño documentada para medir durante toda la vida del sistema. Después del corte, un programa de mantenimiento preventivo con líneas base y revisión anual, un contrato de mantenimiento, gestión de alarmas con escalamiento definido, y un modelo documentado de costos recurrentes con una reserva financiada para el reemplazo de suscriptores, alineado con la guía de ciclo de vida de CISA y SAFECOM. Y atravesando todo, el entregable menos vistoso y más importante de cualquier sistema de radio: documentación honesta de como quedo construido, gobernanza del codeplug y un manual de operación. Ese papeleo es la única parte del sistema que sobrevive a la partida de la persona que lo construyo.

Que pueden aprender los departamentos más pequeños

Usted no necesita el presupuesto de este sistema para adoptar su disciplina. Casi todo lo que lo hace excelente es un conjunto de decisiones, no una pila de dinero. Si usted es un jefe o un oficial de comunicaciones mirando un sistema que empieza a mostrar su edad, llevese esto:

• La altura no es cobertura. Un solo sitio alto en la cima deja en sombra los valles que tiene debajo y se convierte en un punto único de falla. Varios sitios más bajos y bien ubicados suelen superarlo.
• Diseñe el enlace de subida, no solo el de bajada. El portátil de tres vatios en el cinturón es su eslabón más débil. Planee la votación de recepción y los sitios de solo recepción antes de recurrir a más potencia de transmisión.
• Escriba requisitos que pueda probar. Especifique el nivel de DAQ, la posición de medición con el radio sobre el cuerpo y el modelo de propagación desde el principio, para que la predicción del proveedor y su prueba de recepción midan lo mismo. De lo contrario, cada disputa es irresoluble.
• Compre estándares, no encierro. Exija equipo P25 / TIA-102 de la lista aprobada P25 del DHS, con interfaces ISSI y CSSI, para conservar la elección de suscriptores y poder hablar siempre con sus vecinos.
• Proteja por separado clases de falla distintas. La reserva activa no es lo mismo que la protección de anillo, que no es lo mismo que la troncalización de sitio y el failsoft. Un diseño serio tiene todas.
• Presupueste todo el ciclo de vida. La compra de capital es el enganche. Financie el ciclo de reemplazo de suscriptores y una reserva real de reemplazo desde el primer día.
• La sincronización y la documentación soportan carga. La disciplina de GPS es lo que mantiene funcionando el simulcast; un manual honesto de como quedo construido es lo que mantiene funcionando el sistema después de que usted se jubile.

El sistema que se perfila aquí es excelente no porque sea costoso, aunque la buena radio nunca es barata, sino porque fue diseñado por personas que preguntaron, en cada paso, “como vamos a probar que esto funciona, y que pasa cuando una parte no lo hace?”. Esa pregunta es gratis. Hagasela a su propio sistema y ya estara casi todo el camino hacia uno mejor.

Independence notice: Todd Arrington Bowden is an independent author and this site is an independent publication and is not affiliated with, endorsed by, or sponsored by any company, product, network, or agency named in this article. Names are used only for identification and education.