11TH CONTAINER // SOVEREIGN NETWORK CORE & ZERO-TRUST SENTRYNFTABLES: ENFORCING
Сетевое Ядро и Zero-Trust Шлюз Безопасности
Аппаратная изоляция шины безопасности 10.77.0.0/16, фильтрация пакетов NFTables и стелс-перехват несанкционированных устройств.
ШЛЮЗ СВЯЗИ В РЕЖИМЕ МОНИТОРИНГА (WAN ONLINE)ВНЕШНИЙ МАРШРУТ АКТИВЕН. ШЛЮЗ ВЕДЕТ ПОЛНЫЙ МОНИТОРИНГ И QOS ПРИОРИТИЗАЦИЮ.
RX СКОРОСТЬ (ШИНА)
482.4Мбит/с
4 синхронные 4K камерыTX СКОРОСТЬ (ШИНА)
315.8Мбит/с
VAD буфер & RecorderZERO-TRUST SENTRY
< 1.5мс отклик
0% утечек трафика наружуQOS АППАРАТНЫЙ ШЕЙПЕР
Class 1< 0.5 мс
Приоритет: Modbus СКУД & SIPАрхитектура Защищенного Контура (Security Bus 10.77.0.0/16)
C-SPEED KERNEL ROUTING • 0% PYTHON OVERHEADВНЕШНИЙ КОНТУР
eth0: WAN Uplink192.168.1.150/24Смотрит в сеть объекта (только HTTPS/WSS для оператора SOC)
11TH CONTAINER CORE
sentinel-gateway10.77.0.1 (SDN Core)NFTables фильтрация, dnsmasq, pyroute2 демон и стелс-страж
VLAN 10 & 20
CCTV & Modbus СКУД10.77.10.x & 10.77.20.x4 IP-камеры, контроллеры шлюзов ADAM-6060, турникеты
VLAN 30 & 40
Voice C2 & Robotics10.77.30.x & 10.77.40.xSIP-громкоговорители, автодозвон 102/112, робопсы Unitree B2-W
Реестр Аппаратных Устройств Безопасности (Zero-Trust Whitelist)
Автоматическая валидация MAC-адресов. Любое незарегистрированное устройство блокируется за 1.5 мс.| Устройство / Имя | IP Адрес | Физический MAC | Порт / VLAN | Статус Zero-Trust | Управление |
|---|---|---|---|---|---|
CAM-01 [Terminal 1 - Gate 4]Терминал 1, Гейт 4 | 10.77.10.11 | bc:57:41:88:12:01 | VLAN 10 (eth1.10) | ONLINE | |
CAM-02 [Checkpoint 2 Gate]КПП #2 Досмотр | 10.77.10.12 | bc:57:41:88:12:02 | VLAN 10 (eth1.10) | ONLINE | |
CAM-03 [Baggage Claim Hall B]Зал выдачи багажа | 10.77.10.13 | bc:57:41:88:12:03 | VLAN 10 (eth1.10) | ONLINE | |
CAM-04 [Perimeter Runway 04L]Периметр ВПП 04L | 10.77.10.14 | bc:57:41:88:12:04 | VLAN 10 (eth1.10) | ONLINE | |
ADAM-6060 [Main Airlock Relay #12]Шлюз #12 | 10.77.20.21 | 00:d0:c9:e4:55:01 | VLAN 20 (eth1.20) | ONLINE | |
ADAM-6060 [Turnstile Checkpoint #2]Турникеты КПП | 10.77.20.22 | 00:d0:c9:e4:55:02 | VLAN 20 (eth1.20) | ONLINE | |
SIP-Speaker-01 [Ceiling PA Gate 4]Потолочный громкоговоритель | 10.77.30.31 | 08:ea:44:b1:90:31 | VLAN 30 (eth1.30) | ONLINE | |
Unitree B2-W [Alpha Patrol Dog]Патрульный маршрут A | 10.77.40.41 | 74:d4:35:8f:67:41 | VLAN 40 (eth1.40) | ONLINE |
Аппаратная Приоритизация Трафика (Linux Traffic Control QoS)
Пакеты закрытия дверей (Modbus TCP) и тревог защищены от задержек даже при 100% нагрузке камер.CLASS 1 (ВЫСШИЙ)PRIO: 1
СКУД & Экстренный ГолосModbus TCP (502), Asterisk SIP & RTP
Задержка: < 0.5 мс (0% потерь)
CLASS 2 (ВИДЕО)PRIO: 3
Синхронный RTSP ВидеопотокH.264/H.265 RTSP 554/8554 (800 Mbit)
Задержка: < 15 мс (Кадр в кадр)
CLASS 3 (ТЕЛЕМЕТРИЯ)PRIO: 5
Роботы & Zabbix АгентыUnitree ROS2 Telemetry, Zabbix 10050
Задержка: < 50 мс (Фоновый режим)