空間應(yīng)用載荷的天地端到端IP隧道協(xié)議通信架構(gòu)設(shè)計(jì)

邱愛華，張 濤，喬曠怡，顧逸東

(中國科學(xué)院 空間應(yīng)用工程與技術(shù)中心 太空應(yīng)用重點(diǎn)實(shí)驗(yàn)室， 北京 100094)

國內(nèi)外以往的航天系統(tǒng)中，通過天地信息傳輸支持載荷數(shù)據(jù)上下行的主要方式為統(tǒng)一S波段(Unified S Band, USB)測控體制。隨著通信技術(shù)的發(fā)展，IP協(xié)議成為我國支持航天器與地面運(yùn)控系統(tǒng)之間通信的主選方式[1]。在空間數(shù)據(jù)系統(tǒng)咨詢委員會(huì)(Consultative Committee for Space Data Systems, CCSDS)建立的框架下，國際國內(nèi)的航天器均開始實(shí)施IP over CCSDS[2]的天地測控體制。航天器內(nèi)部支持平臺(tái)設(shè)備和載荷通信的網(wǎng)絡(luò)從以往的MIL-STD-1553B總線、RS422、LVDS、1394總線，逐步發(fā)展到普通以太網(wǎng)、時(shí)間觸發(fā)以太網(wǎng)[3]或者FC-AE-1553高速總線[4]。我國已經(jīng)在后續(xù)載人航天飛行器中建設(shè)了IP over CCSDS通信體制，通過與航天器內(nèi)部以太網(wǎng)和地面以太網(wǎng)的鏈接，有望實(shí)現(xiàn)天地一體化的IP通信。因此，無論載荷通信采用哪種網(wǎng)絡(luò)形式，航天器與地面系統(tǒng)之間支持全鏈路IP通信的需求已經(jīng)日益顯現(xiàn)。

美國航空航天局(National Aeronautics and Space-Administration, NASA)曾提出太空擴(kuò)展因特網(wǎng)技術(shù)的計(jì)劃[5]，并于2009年發(fā)射攜帶Cisco公司的 IRIS Internet Router 的衛(wèi)星。同樣在2009年，NASA開始實(shí)施研究和制定空間以太網(wǎng)標(biāo)準(zhǔn)，目的是用于部署未來的空間網(wǎng)絡(luò)[6]。

無論是國際上還是國內(nèi)，將地面運(yùn)控子網(wǎng)、天地測控網(wǎng)、航天器內(nèi)部網(wǎng)，以及載荷信息網(wǎng)或載荷內(nèi)部，或是多個(gè)飛行器之間，支持全鏈路的IP協(xié)議，實(shí)施靈活的在軌運(yùn)控和IP路由通信，是當(dāng)前在軌載荷通信和地面運(yùn)控的發(fā)展趨勢。

然而，由于載荷信息網(wǎng)、地面運(yùn)控子網(wǎng)與航天器平臺(tái)信息網(wǎng)、天地測控網(wǎng)的網(wǎng)絡(luò)體系不一致，并不是一個(gè)直接互聯(lián)互通的網(wǎng)絡(luò)。他們之間既要相互通信，又要相互隔離以提高可靠性和安全性。航天器平臺(tái)信息網(wǎng)絡(luò)也不具備直接將IP數(shù)據(jù)包路由至地面運(yùn)控子網(wǎng)或載荷信息網(wǎng)的網(wǎng)絡(luò)終端節(jié)點(diǎn)的條件。因此，為了支持地面運(yùn)控子網(wǎng)和在軌載荷信息網(wǎng)絡(luò)之間全鏈路的端到端IP協(xié)議通信，采用IP隧道協(xié)議的通信方式應(yīng)運(yùn)而生。

1 IP隧道協(xié)議

1.1 IPsec

IPsec是一種開放標(biāo)準(zhǔn)的框架結(jié)構(gòu)，通過使用加密的安全服務(wù)以確保在 IP網(wǎng)絡(luò)上進(jìn)行保密且安全的通信。IPsec提供了兩種安全機(jī)制：認(rèn)證和加密。認(rèn)證機(jī)制使IP通信的數(shù)據(jù)接收方能夠確認(rèn)數(shù)據(jù)發(fā)送方的真實(shí)身份以及數(shù)據(jù)在傳輸過程中是否遭篡改。加密機(jī)制通過對(duì)數(shù)據(jù)進(jìn)行編碼來保證數(shù)據(jù)的機(jī)密性，以防數(shù)據(jù)在傳輸過程中被竊聽。IPsec 協(xié)議組包含AH協(xié)議、ESP協(xié)議和IKE協(xié)議[7]。其中AH協(xié)議定義了認(rèn)證的應(yīng)用方法，提供數(shù)據(jù)源認(rèn)證和完整性保證；ESP協(xié)議定義了加密和可選認(rèn)證的應(yīng)用方法，提供可靠性保證。這兩種IP隧道數(shù)據(jù)包的幀格式如下：

1)AH隧道通信模式。AH模式下，通信數(shù)據(jù)幀格式如圖1所示，AH頭的最小長度為16 B。

圖1 AH隧道通信數(shù)據(jù)幀F(xiàn)ig.1 Communication data frame of AH tunnel

2)ESP隧道通信模式。ESP通信數(shù)據(jù)幀格式如圖2所示。由于ESP包支持的長度不固定，且通常較長，并不太適合作為天地IP隧道協(xié)議被采用。

圖2 ESP隧道通信數(shù)據(jù)幀F(xiàn)ig.2 Communication data frame of ESP tunnel

1.2 GRE

GRE可以對(duì)某些網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)報(bào)文進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報(bào)文能夠在IPv4網(wǎng)絡(luò)中傳輸。需要封裝和傳輸?shù)臄?shù)據(jù)報(bào)文，稱之為凈荷，系統(tǒng)收到一個(gè)凈荷后，首先使用封裝協(xié)議對(duì)這個(gè)凈荷進(jìn)行GRE 封裝，加上了一個(gè)GRE 頭部成為GRE 報(bào)文；然后把封裝好的原始報(bào)文和GRE 頭部封裝在IP 報(bào)文中，這樣就可完全由IP 層負(fù)責(zé)此報(bào)文的前向轉(zhuǎn)發(fā)[8]。GRE協(xié)議可作天地之間IP隧道協(xié)議，具體數(shù)據(jù)幀格式如圖3所示。

GRE頭最小只占4 B，圖3中C表示校驗(yàn)和標(biāo)志位，R表示路由標(biāo)志位，K表示密鑰標(biāo)志位，S表示序列號(hào)同步標(biāo)志位，s表示嚴(yán)格源路由標(biāo)志位。協(xié)議類型一般采用IP協(xié)議0800H。

圖3 GRE隧道通信數(shù)據(jù)幀F(xiàn)ig.3 Communication data frame of GRE tunnel

1.3 在IP內(nèi)封裝IP

在IP內(nèi)封裝IP協(xié)議就是RFC2003標(biāo)準(zhǔn)規(guī)定的IP封裝協(xié)議，可在IP數(shù)據(jù)報(bào)文中封裝另一個(gè)IP數(shù)據(jù)包(作為凈負(fù)載)的方法[9]，封裝通過把路由信息送往某個(gè)目的地，把正常的IP路由變?yōu)閿?shù)據(jù)報(bào)文。其封裝IP數(shù)據(jù)包的數(shù)據(jù)格式如圖4所示，不需要多余的封裝頭尾信息。

圖4 RFC2003隧道通信數(shù)據(jù)幀F(xiàn)ig.4 Communication data frame of RFC2003 tunnel

2 端到端通信需求

以單個(gè)航天器為例，圖5為典型的航天器天地網(wǎng)絡(luò)通信架構(gòu)，支持航天器中載荷通信的架構(gòu)分為三個(gè)部分，每部分的介紹如下。

圖5 支持IP通信的天地一體化信息網(wǎng)絡(luò)架構(gòu)Fig.5 World integration information network architecture that supports IP communication

1)天基航天器內(nèi)部網(wǎng)絡(luò)：包含航天器平臺(tái)信息網(wǎng)絡(luò)，航天器平臺(tái)網(wǎng)絡(luò)連接多個(gè)平臺(tái)設(shè)備子網(wǎng)和載荷信息主干網(wǎng)，載荷信息主干網(wǎng)又連接多個(gè)載荷子網(wǎng)，載荷子網(wǎng)連接多個(gè)載荷終端。航天器平臺(tái)信息網(wǎng)絡(luò)與天地測控網(wǎng)終端相連。平臺(tái)網(wǎng)絡(luò)采用IEEE 802.3-2005TM中的IPV4協(xié)議[10]，選用B類IP私有地址號(hào)段172.16.x.x～172.31.x.x，而載荷信息網(wǎng)絡(luò)選用的是C類IP私有地址號(hào)段192.168.x.x～192.168.255.255。

2)天地測控網(wǎng)：包含航天器上的測控網(wǎng)終端、中繼衛(wèi)星和地面中繼衛(wèi)星控制中心，采用IP over CCSDS的測控體制，具體傳輸時(shí)將航天器平臺(tái)信息網(wǎng)絡(luò)的外層IP數(shù)據(jù)包直接封裝到 IP over CCSDS的測控?cái)?shù)據(jù)包中傳輸。其中天地測控網(wǎng)終端同時(shí)具有航天器平臺(tái)信息網(wǎng)絡(luò)的IP地址，也具有IP over CCSDS 體制的測控網(wǎng)地址分配。而地面中繼衛(wèi)星控制中心，則同時(shí)具有天地測控網(wǎng)地址分配，也具有地基網(wǎng)絡(luò)部分的IP地址分配。

3)地基網(wǎng)絡(luò)：包括地面中繼衛(wèi)星控制中心的部分設(shè)備，地面運(yùn)控子網(wǎng)和終端，地面運(yùn)控子網(wǎng)的IP地址號(hào)段為C類私有地址：192.168.x.x～192.168.255.255，與航天器上載荷子網(wǎng)的網(wǎng)絡(luò)IP號(hào)段不重復(fù)。

為了支持地面運(yùn)控子網(wǎng)中的終端直接訪問載荷子網(wǎng)中的載荷，即地面C類地址號(hào)段IP數(shù)據(jù)包直接路由至在軌載荷子網(wǎng)，需要穿越天地測控網(wǎng)和航天器平臺(tái)信息網(wǎng)絡(luò)。由于B類地址網(wǎng)絡(luò)和C類地址網(wǎng)絡(luò)所處的層級(jí)不同，C類地址的IP數(shù)據(jù)包在B類地址的網(wǎng)絡(luò)中并不可見，B類地址網(wǎng)絡(luò)不具備路由載荷終端或運(yùn)控子網(wǎng)終端IP數(shù)據(jù)包的條件，C類地址的IP數(shù)據(jù)包會(huì)被平臺(tái)信息網(wǎng)絡(luò)路由器或交換機(jī)識(shí)別后丟棄，因而C類地址IP數(shù)據(jù)包的轉(zhuǎn)發(fā)需要采用IP隧道封裝技術(shù)，嵌入B類地址的外層IP數(shù)據(jù)包中才能實(shí)現(xiàn)端到端的通信。具體在執(zhí)行地面運(yùn)控子網(wǎng)IP數(shù)據(jù)包上行運(yùn)控時(shí)，需將地面運(yùn)控子網(wǎng)的源IP數(shù)據(jù)包經(jīng)地面中繼星控制中心封裝，填入天地測控網(wǎng)識(shí)別的航天器平臺(tái)信息網(wǎng)絡(luò)B類地址的外層IP數(shù)據(jù)包內(nèi)部。再由航天器平臺(tái)信息網(wǎng)絡(luò)將外層IP數(shù)據(jù)包剝離后將內(nèi)層IP數(shù)據(jù)包送至載荷子網(wǎng)內(nèi)部，后由載荷子網(wǎng)通過以太網(wǎng)的ARP協(xié)議尋址到載荷。反之，在執(zhí)行載荷子網(wǎng)中的載荷直接訪問地面運(yùn)控子網(wǎng)的終端，也需采用IP隧道協(xié)議，將載荷子網(wǎng)的C類地址號(hào)段的IP數(shù)據(jù)包封裝至航天器平臺(tái)的外層IP數(shù)據(jù)包中，然后經(jīng)天地測控網(wǎng)傳送至地面中繼星控制中心，由地面中繼星控制中心將外層IP數(shù)據(jù)包剝離后，將內(nèi)層IP數(shù)據(jù)包送至地面運(yùn)控子網(wǎng)終端。如此則可進(jìn)行載荷和地面運(yùn)控終端的天地一體化端到端的靈活通信，大大提高運(yùn)控效率。

3 IP封裝流程

3.1 IP通信數(shù)據(jù)流

地面運(yùn)控子網(wǎng)終端與在軌載荷子網(wǎng)載荷進(jìn)行的IP隧道通信過程如圖6所示。地面運(yùn)控計(jì)算機(jī)向有效載荷計(jì)算機(jī)發(fā)起IP通信，經(jīng)過地面運(yùn)控局域網(wǎng)、天地測控網(wǎng)、航天器平臺(tái)B類地址信息網(wǎng)、載荷信息骨干網(wǎng)，最后送達(dá)載荷子網(wǎng)的載荷終端。通過IP隧道協(xié)議，在地面運(yùn)控子網(wǎng)將內(nèi)網(wǎng)IP數(shù)據(jù)包封裝在外層IP數(shù)據(jù)包中，經(jīng)天地測控網(wǎng)和平臺(tái)信息網(wǎng)，IP隧道數(shù)據(jù)包路由至載荷信息骨干網(wǎng)，然后由載荷信息骨干網(wǎng)路由器解封IP隧道協(xié)議，將內(nèi)層IP數(shù)據(jù)包路由至目的載荷子網(wǎng)，由載荷子網(wǎng)路由器尋址后將內(nèi)層IP數(shù)據(jù)包發(fā)往載荷終端。

圖6 地面運(yùn)控子網(wǎng)終端和載荷終端之間的IP隧道協(xié)議數(shù)據(jù)流Fig.6 IP tunnel protocol data flow between the ground control subnet terminal and the payload terminal

3.2 封裝與解封

圖7 IP隧道協(xié)議的封裝與解封流程Fig.7 Encapsulation and unsealing process of IP tunnel protocol

地面運(yùn)控子網(wǎng)終端和在軌載荷終端之間的IP隧道協(xié)議傳送的IP數(shù)據(jù)包的封裝與解封流程如圖7所示。內(nèi)層IP經(jīng)過外層IP封裝后，再經(jīng)過天地IP over CCSDS協(xié)議封裝，在軌時(shí)，平臺(tái)信息網(wǎng)解封IP over CCSDS協(xié)議，載荷信息骨干網(wǎng)解封外層IP協(xié)議，然后將內(nèi)層IP數(shù)據(jù)包轉(zhuǎn)發(fā)給載荷子網(wǎng)。

4 路由器配置

4.1 路由器設(shè)置

根據(jù)上述分析，由于需將地面運(yùn)控子網(wǎng)終端的內(nèi)層IP數(shù)據(jù)包送至在軌載荷終端，需經(jīng)過多個(gè)路由轉(zhuǎn)發(fā)設(shè)備，因而在整個(gè)天地通信架構(gòu)中需設(shè)置多個(gè)路由器。各個(gè)路由器的設(shè)置和網(wǎng)絡(luò)IP地址號(hào)段的分配見表1。

4.2 路由表項(xiàng)

天地測控網(wǎng)采用IP over CCSDS專有協(xié)議。平臺(tái)信息網(wǎng)由于采用B類地址，其網(wǎng)絡(luò)只有一個(gè)網(wǎng)段。載荷信息骨干網(wǎng)也是一個(gè)網(wǎng)段，路由器表項(xiàng)需記錄各個(gè)終端的IP地址。由于載荷子網(wǎng)和地面運(yùn)控子網(wǎng)都是多個(gè)網(wǎng)段共存，針對(duì)載荷子網(wǎng)和地面運(yùn)控子網(wǎng)的路由表項(xiàng)設(shè)計(jì)，可以采用無類域間路由選擇方式(Classless Inter-Domain Routing，CIDR)，減少路由器的表項(xiàng)設(shè)計(jì)。具體設(shè)計(jì)時(shí)，例如載荷子網(wǎng)192.168.125.x的網(wǎng)段，CIDR計(jì)法為192.168.125.0/24，地面運(yùn)控子網(wǎng)只需按網(wǎng)絡(luò)號(hào)記錄路由表項(xiàng)。

5 計(jì)算與分析

5.1 數(shù)據(jù)包定義

現(xiàn)有天地測控網(wǎng)的網(wǎng)絡(luò)延時(shí)依賴于測控網(wǎng)和中繼星的通信條件，而無線通信的延遲性能通常較寬。若天地之間的IP數(shù)據(jù)包中的傳輸層采用TCP協(xié)議，可能會(huì)涉及重傳失敗，TCP協(xié)議的開銷和擁塞控制也會(huì)占用較大的網(wǎng)絡(luò)帶寬，因此天地之間的內(nèi)、外層IP協(xié)議數(shù)據(jù)包傳輸采用TCP協(xié)議通信具有很大的不確定性。而UDP協(xié)議相對(duì)較為靈活，涉及可靠性設(shè)計(jì)的部分可交給UDP的上層應(yīng)用協(xié)議來實(shí)現(xiàn)，因此航天器載荷子網(wǎng)中的載荷和地面運(yùn)控子網(wǎng)終端的IP隧道通信只在傳輸層采用UDP協(xié)議。

表1 路由器設(shè)置和網(wǎng)絡(luò)IP地址段分配

天地測控網(wǎng)傳送的有效數(shù)據(jù)整包數(shù)據(jù)長度為1024 B，除去測控網(wǎng)的附加信息和編碼信息，實(shí)際外層IP數(shù)據(jù)包允許的標(biāo)準(zhǔn)包長為860 B。在IP隧道模式中，支持地面運(yùn)控子網(wǎng)直接向在軌應(yīng)用載荷發(fā)送內(nèi)層IP數(shù)據(jù)包，在軌載荷對(duì)地面運(yùn)控子網(wǎng)終端發(fā)送下行內(nèi)層IP數(shù)據(jù)包。內(nèi)、外層IP數(shù)據(jù)包格式定義如下：

1)內(nèi)、外層IP數(shù)據(jù)包統(tǒng)一采用IEEE 802.3TM-2005中的IPv4協(xié)議，執(zhí)行標(biāo)準(zhǔn)為RFC791，不支持自動(dòng)分片[11]，格式如圖8所示。

圖8 內(nèi)、外層IP數(shù)據(jù)包格式Fig.8 IP data packet format inside and outside

2)上行數(shù)據(jù)，內(nèi)層IP數(shù)據(jù)包有效數(shù)據(jù)區(qū)一般為飛行控制指令和上行的載荷實(shí)驗(yàn)控制數(shù)據(jù)；下行數(shù)據(jù)，內(nèi)層IP數(shù)據(jù)包一般為載荷的科學(xué)數(shù)據(jù)和狀態(tài)數(shù)據(jù)。當(dāng)外層IP數(shù)據(jù)包長度為860 B時(shí)，實(shí)際有效數(shù)據(jù)區(qū)長度允許為840 B。內(nèi)層IP的數(shù)據(jù)長度根據(jù)所選的IP隧道協(xié)議而定，采用IPsec-AH隧道協(xié)議的內(nèi)層IP數(shù)據(jù)長度最長為824 B，采用GRE隧道協(xié)議的內(nèi)層IP數(shù)據(jù)長度最長為836 B，采用RFC2003隧道協(xié)議的內(nèi)層IP數(shù)據(jù)長度為840 B。

由于天地測控網(wǎng)的數(shù)據(jù)包長度為固定長度，為了保證傳輸格式，地面中繼星控制中心路由器和平臺(tái)信息網(wǎng)路由器會(huì)對(duì)天地之間傳送的外層IP數(shù)據(jù)區(qū)中的有效數(shù)據(jù)進(jìn)行定長判斷和處理。當(dāng)單個(gè)內(nèi)層IP數(shù)據(jù)包長度超過隧道協(xié)議允許的有效數(shù)據(jù)區(qū)長度時(shí)，會(huì)被平臺(tái)信息網(wǎng)路由器或地面中繼星控制中心路由器拆分成兩個(gè)內(nèi)層IP數(shù)據(jù)包，不足字節(jié)被填充，然后到目的端后由路由器對(duì)內(nèi)層IP數(shù)據(jù)包做拼包處理，恢復(fù)內(nèi)層完整的源IP數(shù)據(jù)包；當(dāng)單個(gè)內(nèi)層IP數(shù)據(jù)包長度小于隧道協(xié)議允許的長度時(shí)，平臺(tái)信息網(wǎng)路由器或地面中繼星控制中心路由器會(huì)對(duì)該內(nèi)層IP數(shù)據(jù)包后面數(shù)據(jù)進(jìn)行填充，以滿足外層IP數(shù)據(jù)包允許的有效數(shù)據(jù)區(qū)長度840 B。

5.2 通信效率計(jì)算

天地測控網(wǎng)提供的外層IP數(shù)據(jù)包的傳輸帶寬為600 Mbit/s，以此作為計(jì)算依據(jù)，可計(jì)算IPsec-AH、GRE和RFC2003等三種方式的通信效率。設(shè)定：

1)LSH為隧道協(xié)議的導(dǎo)頭字節(jié)長度，IPsec-AH為16 B，GRE為4 B和RFC2003為0 B。

2)內(nèi)層IP數(shù)據(jù)包的長度為Lip-i,外層IP數(shù)據(jù)包的長度為Lip-e,天地測控網(wǎng)通信速率為Vlink,載荷實(shí)際有效通信速率為Vu。

3)當(dāng)內(nèi)層IP數(shù)據(jù)包等于隧道協(xié)議允許的定長時(shí)，載荷有效通信速率按式(1)計(jì)算。

(1)

當(dāng)內(nèi)層IP數(shù)據(jù)包超過隧道協(xié)議允許的定長，且≤(1500-LSH)時(shí)，有效通信速率按式(2)計(jì)算。

(2)

當(dāng)內(nèi)層IP數(shù)據(jù)包小于隧道協(xié)議允許的定長時(shí)，有效通信速率按式(3)計(jì)算。

(3)

三種隧道協(xié)議的通信有效帶寬計(jì)算結(jié)果見表2。

表2中，當(dāng)內(nèi)層IP數(shù)據(jù)包小于隧道協(xié)議允許的長度時(shí)，采用三種隧道協(xié)議的有效數(shù)據(jù)通信效率相當(dāng)；在外層IP數(shù)據(jù)包固定長度的約束下，當(dāng)采用隧道協(xié)議規(guī)定的內(nèi)層IP數(shù)據(jù)包大于或等于定長時(shí)，RFC隧道協(xié)議通信效率最高，定長包(840 B)實(shí)際有效通信速率為586 Mbit/s，長包(1500 B) 實(shí)際有效通信速率為523.2 Mbit/s。因此，在進(jìn)行天地IP隧道協(xié)議時(shí)，若內(nèi)層IP數(shù)據(jù)包中采用UDP協(xié)議，如期望高傳輸帶寬，建議采用RFC2003隧道協(xié)議，數(shù)據(jù)的可靠傳輸可交給用戶，用戶可在UDP之上另行定義其他提高可靠傳輸?shù)膽?yīng)用層協(xié)議；若傳輸帶寬并不是瓶頸，需保證天地之間IP隧道通信的可靠性和數(shù)據(jù)安全，則優(yōu)先采用IPsec-AH隧道協(xié)議，通過認(rèn)證機(jī)制保證數(shù)據(jù)的安全和可靠傳輸。

5.3 實(shí)時(shí)性分析

在分段網(wǎng)絡(luò)設(shè)計(jì)中，載荷信息骨干網(wǎng)和載荷子網(wǎng)采用千兆以太網(wǎng)，載荷下行應(yīng)用層數(shù)據(jù)通常采用2048 B的有效數(shù)據(jù)包下行。以千兆以太網(wǎng)典型傳輸效率80%計(jì)算，IPsec、GRE、RFC2003的三種IP隧道協(xié)議頭開銷折算后的傳輸效率分別為78.5%、79.6%、80%，有效數(shù)據(jù)速率分別為785 Mbit/s、796 Mbit/s、800 Mbit/s。三種IP隧道協(xié)議下的單個(gè)網(wǎng)絡(luò)傳輸實(shí)時(shí)性分別為20.9 μs、20.6 μs、20 μs，在載荷信息骨干網(wǎng)和載荷子網(wǎng)兩級(jí)網(wǎng)絡(luò)傳輸下延遲分別為41.8 μs、41.2 μs和40 μs。

平臺(tái)信息網(wǎng)采用萬兆以太網(wǎng)，以傳輸效率80%計(jì)算，IPsec、GRE、RFC2003的三種IP隧道協(xié)議頭開銷折算后的傳輸效率分別為78.5%、79.6%、80%，有效數(shù)據(jù)速率分別為7.85 Gbit/s、7.96 Gbit/s、8 Gbit/s。傳輸實(shí)時(shí)性分別為2.09 μs、2.06 μs、2 μs。天地測控網(wǎng)的實(shí)時(shí)性單向在700～800 ms延遲，傳輸2048 B會(huì)增加傳輸延遲27.3 μs。地面運(yùn)控子網(wǎng)采用千兆以太網(wǎng)，以傳輸效率80%計(jì)算，同比在軌分析，有效數(shù)據(jù)速率分別為785 Mbit/s、796Mbit/s、800 Mbit/s，傳輸實(shí)時(shí)性分別為20.9 μs、20.6 μs、20 μs。

表2 三種隧道協(xié)議通信的有效帶寬

載荷下行數(shù)據(jù)采用UDP協(xié)議時(shí)，三種IP隧道協(xié)議中傳輸2048 B的有效數(shù)據(jù)包，下行全鏈路的最大延遲為IPsec協(xié)議800.092 ms，最小延遲為RFC2003協(xié)議800.089 ms，相差并不大。同比分析，載荷數(shù)據(jù)上行采用1024 B有效數(shù)據(jù)包，全鏈路的最大延遲為IPsec協(xié)議800.046 ms，最小延遲為RFC2003協(xié)議800.045 ms，亦相差不大。因此，在實(shí)時(shí)性的對(duì)比分析中，三種隧道協(xié)議的通信差異甚微。天地一體化的IP隧道協(xié)議通信為天地遙科學(xué)通信和遙操作提供了良好的通信條件。

6 結(jié)論

航天器支持天地一體化IP協(xié)議通信是目前航天技術(shù)發(fā)展的一種趨勢，采用IP隧道協(xié)議能實(shí)現(xiàn)子網(wǎng)IP數(shù)據(jù)包跨平臺(tái)網(wǎng)絡(luò)的傳輸，保證在軌載荷和地面運(yùn)控子網(wǎng)終端之間靈活的端到端通信，地面運(yùn)控用戶能夠透明且可控地直接訪問在軌載荷，提高了載荷運(yùn)控的效率，傳統(tǒng)地面運(yùn)控逐級(jí)轉(zhuǎn)發(fā)、逐級(jí)審核的模式將發(fā)生重大變化。三種IP隧道協(xié)議中RFC2003協(xié)議的傳輸帶寬最高，而IPsec-AH協(xié)議的數(shù)據(jù)傳輸可靠性和安全性最高，各IP隧道協(xié)議在通信實(shí)時(shí)性分析上并無明顯差異。IP隧道協(xié)議不僅能實(shí)現(xiàn)單個(gè)航天器中的載荷與地面運(yùn)控系統(tǒng)之間的內(nèi)層IP數(shù)據(jù)包的路由；當(dāng)多個(gè)航天器組合后，各個(gè)航天器的載荷終端之間也可以通過IP隧道協(xié)議完成不同航天器載荷子網(wǎng)的互聯(lián)互通。