Il MIL-STD-1553, la spina dorsale dell’avionica militare, viaggia a 1 Mbit al secondo. Uno. Con quella velocità ha fatto volare l’F-16 per mezzo secolo, e continua a farlo su decine di piattaforme. Nel frattempo un velivolo moderno, tra radar a scansione elettronica, guerra elettronica e fusione dei dati a bordo, muove aggregati che arrivano a 100 Gbit al secondo. Cinque ordini di grandezza di distanza, e quel bus da un mega è ancora inchiodato lì. Questa distanza racconta cosa sta succedendo all’interconnessione nei sistemi aerospazio e difesa. E c’è un equivoco da smontare subito, perché la solita storia parla di banda. La banda è il problema facile, ma il difficile viene dopo, e riguarda il tempo.
Il mosaico che si vuole superare
Per capire dove si va, tanto vale partire da dove siamo. L’avionica ha girato per decenni su bus lenti e a prova di bomba. Il 1553, che è del 1973, fa dialogare i sottosistemi a comando e risposta, con un controllore che interroga i terminali a turno su un doppio bus ridondante. È deterministico e tollera i guasti, e per questo lo troviamo ancora oggi sulla dorsale di F-15, F-35 e Apache. L’ARINC 429 fa una cosa simile nell’aviazione civile, con linee punto a punto e una direzione sola.
Il guaio non è l’affidabilità. È che ogni funzione si porta dietro il suo cavo. Moltiplica per il numero di sistemi di un aereo moderno e ottieni un fascio di cablaggio che pesa, ingombra e che nessun tecnico ha voglia di tracciare a mano. In volo, dove ogni chilo è carburante o carico utile, è proprio ciò che non ti puoi permettere.
A far saltare l’equilibrio è stata la quantità di dati. Un radar AESA con beamforming digitale, un ricevitore di guerra elettronica a banda larga, un sensore elettro-ottico ad alta risoluzione sfornano flussi che un bus da 1 Mbit non vede nemmeno col binocolo.
E c’è dell’altro. La tendenza è spostare i dati grezzi verso processori centrali, dove la fusione e l’intelligenza artificiale a bordo rendono più che sul singolo sensore. Così, a saturare la rete non è la fusione in sé. È il fiume di dati grezzi che deve arrivare fino al calcolo.
Sopra a tutto c’è il vincolo che in questo mestiere decide ogni scelta, lo SWaP-C: ingombro, peso, potenza, costo. Ogni metro di cavo in meno diventa autonomia o carico in più. Morale, la direzione è quasi obbligata: buttare giù il mosaico di bus specializzati e mettere al suo posto una dorsale sola, veloce e condivisa.
Ethernet arriva, ma “veloce” non basta
La risposta ovvia si chiama Ethernet: banda a volontà, componenti maturi, prezzi da mercato di massa. E allora perché non prenderlo così com’è e chiudere la questione? Perché l’Ethernet di serie è best-effort. Spedisce i pacchetti quando gli riesce, senza promettere quando arrivano, e nemmeno se arrivano. Per un log di manutenzione va benone. Per un comando di superficie di volo, no.
L’aviazione civile il problema l’aveva già risolto a modo suo. L’AFDX, cioè l’ARINC 664 parte 7, prende Ethernet commutato e lo rende deterministico assegnando a ogni flusso un canale virtuale con banda riservata e una cadenza minima tra i pacchetti. Vola su A380 e 787, e funziona benissimo.
Il rovescio è la rigidità: tutto va calcolato e congelato in fase di progetto, con costi alti e zero margine di manovra una volta a bordo. Un’altra scuola, il TTEthernet a schedulazione temporale, ha risolto lo stesso nodo su lanciatori e capsule.
TSN e IEEE 802.1DP: rendere deterministico Ethernet
Il capitolo più recente porta il determinismo dentro l’Ethernet standard, per giunta in modo aperto, e si chiama Time-Sensitive Networking. Il TSN è una famiglia di standard IEEE 802.1 che aggiunge tre cose alla rete. Una base tempo comune a tutti i nodi, tenuta insieme dal protocollo gPTP. Uno scheduler che ritaglia finestre temporali riservate al traffico critico. E una ridondanza che manda lo stesso frame su due percorsi, così un guasto non ti lascia a piedi.
È lo stesso principio che sta entrando nell’automazione industriale, qui piegato alle esigenze del volo. E rispetto all’AFDX ci si guadagna due volte. È uno standard aperto e flessibile, che configuri invece di congelarlo a tavolino. E cresce con te, da 1 Gbit fino a 10, 25 e 100, mettendo sullo stesso filo il traffico critico e quello di tutti i giorni.
Per l’avionica c’è già un profilo su misura, l’IEEE 802.1DP, che adatta il TSN ai paletti di bordo. E le piattaforme nuove di zecca, il bombardiere B-21 in testa, sono tra le prime candidate a montarlo sul serio.
| Rete o bus | Velocità | Topologia | Determinismo | Note |
|---|---|---|---|---|
| MIL-STD-1553 | 1 Mbit/s | bus multipunto ridondante | nativo (comando/risposta) | provato, banale da certificare |
| ARINC 429 | 12,5-100 kbit/s | punto a punto | nativo | avionica civile, unidirezionale |
| AFDX (ARINC 664 p7) | 100 Mbit/s | Ethernet commutato | statico (virtual link, BAG) | A380 e 787, rigido |
| TSN (IEEE 802.1DP) | 1-100 Gbit/s | Ethernet commutato | configurabile (IEEE 802.1) | aperto, scalabile, nuove piattaforme |
Il vero muro: dimostrare il tempo, non trovarlo
Si arriva così al punto che i cataloghi glissano. Una rete veloce e deterministica non basta, se poi non riesci a provarlo. Un sistema di volo critico va certificato con norme come la DO-178C per il software e la DO-254 per l’hardware. E alla certificazione non interessa la latenza media di bel tempo. Le interessa il caso peggiore, il numero oltre il quale nessun pacchetto deve mai finire, dimostrato carta alla mano.
Ed è precisamente qui che il vecchio 1553 tira fuori l’asso. La sua schedulazione è fissa, a interrogazione, quindi il caso peggiore lo calcoli su un foglio in cinque minuti. Provarne il determinismo è banale, e questo, diciamolo, pesa molto più della nostalgia. Su una rete commutata e condivisa, invece, dimostrare quel tetto di latenza richiede analisi formali toste come il network calculus.
Ecco il rovescio della flessibilità. L’AFDX, con l’allocazione statica, rende la dimostrazione più gestibile proprio perché fissa tutto in anticipo. Il TSN ti dà libertà, e in cambio ti presenta un conto più salato sulla verifica temporale. Ripeto il punto, perché è il cuore di tutto: la banda è la parte facile e a buon mercato. Il tempo, e la sua prova, sono la parte cara.
Il che ci dice una cosa pratica: nessuno strapperà via il vecchio di colpo. Il 1553 e le reti deterministiche convivranno per decenni, spesso con i bus storici confinati in isole dietro un gateway, appesi a un’unica dorsale Ethernet. E la convergenza si porta dietro un problema di sicurezza. Il 1553 è nato in un’epoca senza cybersecurity, e una rete che tiene insieme tutto è un bersaglio più grosso, da difendere con le stesse logiche della sicurezza dei sistemi di controllo.
Dove i gigabit incontrano la vibrazione
Risolti banda e tempo, il collo di bottiglia trasloca. Va a finire sul rame. Far correre 25 o 100 Gbit al secondo su rame, dentro un ambiente che vibra e disturba, è integrità del segnale portata al limite.
A contare, qui, è la velocità per singola via, non solo quella complessiva. Fino a 25 Gbit per via si lavora ancora in NRZ, il buon vecchio due livelli. Per spingersi oltre, verso i 50 e i 100 per via, si passa al PAM4, che impacchetta due bit per simbolo ed è parecchio più sensibile al rumore.
E il connettore, a queste frequenze, smette di essere un dettaglio da distinta. Il cablaggio esterno si affida a circolari militari come il MIL-DTL-38999, robusti e a tenuta ambientale. Sul backplane, invece, il lavoro sporco lo fanno i connettori blind-mate ad alta velocità dello standard VPX. Devono agganciarsi al buio e reggere il contatto sotto vibrazione e cicli termici, senza sporcare un segnale che ormai lavora a frequenze da microonde.
Architetture aperte: OpenVPX, SOSA e le apertures
Tutto questo non galleggia nel vuoto. Vive dentro una cornice hardware che negli ultimi anni si è standardizzata parecchio. La difesa americana, con la direttiva MOSA del 2019, ha imposto architetture aperte e modulari su tutti i nuovi sistemi. Attorno a quel principio è nato il SOSA, che è a tutti gli effetti uno standard di standard.
La sua base hardware è l’OpenVPX, ossia la VITA 65: la specifica che mette ordine tra schede, backplane e fabric ad alta velocità per radar, guerra elettronica e intelligence, dentro un’architettura embedded modulare.
Perché tanta fatica per aprire tutto? Motivi molto concreti: sganciarsi da un unico fornitore, aggiornare la tecnologia senza rifare il sistema, tenere basso il costo lungo tutta la vita operativa. La novità che tocca da vicino l’interconnessione sono le apertures, finestre nei profili degli slot VPX che lasciano montare connettori blind-mate per la radiofrequenza e per la fibra. Portano alta velocità e RF dritte sul backplane, dove prima passava solo rame in parallelo.
Su quel backplane i collegamenti non sono buttati lì a caso. La specifica li organizza in piani: un data plane ad alta velocità per i flussi di elaborazione, un control plane per la gestione, un expansion plane per collegare punto a punto le schede vicine. Su questi canali oggi corrono PCI Express ed Ethernet da decine di gigabit, gli stessi fabric che danno da mangiare all’elaborazione ad alte prestazioni pretesa dalla fusione dei dati.
Quando il rame non basta: la fibra
Il rame, però, ha un muro fisico che nessun connettore sposta oltre un certo punto. La fibra ottica lo scavalca su più fronti insieme: più banda, meno peso, immunità totale ai disturbi elettromagnetici e nessuna diafonia da coppia a coppia. È il motivo per cui l’interconnessione ottica si sta prendendo il posto a bordo, dal backplane fino ai cablaggi, e riporta il discorso da dove eravamo partiti, cioè allo SWaP-C.
Le stesse forze, uscendo dall’atmosfera, hanno prodotto standard tutti loro. Un satellite si becca gli stessi flussi di dati con in più le radiazioni, e per le reti di bordo esistono soluzioni dedicate come lo SpaceWire e il più veloce SpaceFibre. La corsa del NewSpace, con le grandi costellazioni, sta allargando il loro raggio e porta la stessa fame di banda anche lassù.
Conclusioni
L’errore da non fare è immaginare un taglio netto con il passato. Il mosaico storico e la dorsale deterministica se la vedranno insieme ancora a lungo, e per anni il grosso del lavoro sarà far parlare due generazioni diverse, più che rimpiazzare l’una con l’altra.
La rotta, però, è tracciata, e cambia le carte in tavola su cosa deve saper fare un progettista. Scegliere un bus da catalogo non basta più. Servono un determinismo che regga alla certificazione, integrità del segnale a velocità da data center dentro un cassone che trema, e la dimestichezza con gli standard aperti. Per chi fa elettronica per l’aerospazio e la difesa, l’interconnessione ha smesso di essere l’impianto da sbrigare alla fine. È il punto da cui parte il progetto.
Domande frequenti
Che cos’è il MIL-STD-1553 e perché si continua a usarlo?
È lo standard di bus dati seriale dell’avionica militare, introdotto nel 1973, che collega i sottosistemi a 1 Mbit al secondo con logica a comando e risposta e doppio bus ridondante. Nonostante la velocità modesta resiste per due ragioni: l’enorme base installata e il fatto che il suo determinismo, grazie alla schedulazione fissa, è banale da dimostrare in fase di certificazione.
Che cos’è il TSN nell’avionica?
Il Time-Sensitive Networking è una famiglia di standard IEEE 802.1 che rende deterministico l’Ethernet standard, garantendo tempi di consegna certi tramite sincronizzazione del tempo, scheduling del traffico e ridondanza. Per l’uso aeronautico esiste un profilo dedicato, l’IEEE 802.1DP. A differenza dei bus storici scala fino a 100 Gbit al secondo e unisce su una sola rete il traffico critico e quello ordinario.
Cosa sono SOSA e OpenVPX?
Sono i pilastri delle architetture aperte nella difesa. SOSA (Sensor Open Systems Architecture) è uno standard di standard nato dalla direttiva MOSA per garantire interoperabilità e aggiornabilità dei sistemi. OpenVPX (VITA 65) ne è la base hardware, e definisce schede, backplane, connettori e fabric ad alta velocità per applicazioni come radar, guerra elettronica e intelligence.
Perché nell’aerospazio si passa alla fibra ottica?
Perché il rame ha un limite fisico alle altissime velocità, per giunta in un ambiente ostile. La fibra offre insieme più banda, meno peso e piena immunità ai disturbi elettromagnetici, e non soffre di diafonia. Sono vantaggi decisivi dove ogni grammo conta e i segnali ad alta frequenza devono restare puliti, ed è la ragione per cui l’interconnessione ottica entra progressivamente a bordo.
