СП 552.1327500.2026. Свод правил. Методические рекомендации по применению оборудования в системах частотно-временной синхронизации и доставки эталонных сигналов частоты и времени для сетей подвижной радиотелефонной связи при воздействии помех (спуфинг)

(утв. Приказом Минцифры России от 25.03.2026 № 258)

СВОД ПРАВИЛ

Дата введения

Предисловие

Сведения о своде правил

1 ИСПОЛНИТЕЛЬ — Федеральное государственное автономное учреждение «Национальный исследовательский центр телекоммуникаций имени М.И. Кривошеева» (ФГАУ НИЦ Телеком)

3 ПОДГОТОВЛЕН к утверждению Департаментом государственного регулирования рынка телекоммуникаций Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России)

4 УТВЕРЖДЕН приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 25 марта 2026 г. № 258 и введен в действие с 1 сентября 2026 г.

5 ЗАРЕГИСТРИРОВАН Федеральным агентством по техническому регулированию и метрологии (Росстандарт)

В случае пересмотра (замены) или отмены настоящего свода правил соответствующее уведомление будет опубликовано в установленном порядке. Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте разработчика (Минцифры России) в сети Интернет

Введение

Настоящий свод правил разработан в целях обеспечения соблюдения требований Федерального закона [1] с учетом требований Технического регламента [2].

Настоящий свод правил разработан в развитие ГОСТ Р 71148 «Требования по построению систем синхронизации сетей связи: сетей связи с коммутацией каналов, сетей связи с коммутацией пакетов.»

Настоящий свод правил разработан авторским коллективом ФГАУ НИЦ Телеком (д-р техн. наук А.Ю. Цым, канд. техн. наук К.Ю. Коломенский, канд. физ.-мат. наук А.П. Горчаков, Д.А. Пальцин, А.С. Фень, А.В. Федоров).

1 Область применения

1.1 Настоящий свод правил содержит методические рекомендации по применению оборудования синхронизации в системах частотно-временной синхронизации (ЧВС) и доставки эталонных сигналов частоты и времени для сетей подвижной радиотелефонной связи (ПРТС), а также типовые технические решения по доставке эталонных сигналов частоты и времени, при воздействии различного рода непреднамеренных и преднамеренных помех, в том числе спуфинга, на источники или средства доставки эталонных сигналов времени и частоты.

1.2 В настоящем своде правил системы ЧВС подразделяют:

а) на системы синхронизации частоты [системы тактовой сетевой синхронизации (системы ТСС)], обеспечивающие передачу сигналов тактовой (частотной) синхронизации на физическом уровне:

• системы передачи синхронной/плезиохронной цифровой иерархии (СЦИ/ПЦИ) [3] - [7];
• системы синхронного Ethernet (SyncE) [8], [9];

б) системы синхронизации частоты, обеспечивающие передачу сигналов тактовой (частотной) синхронизации через сети связи с коммутацией пакетов на сетевом уровне на базе протокола точного времени (Precision Time Protocol, PTP) ([10], [11]), применяемые преимущественно для синхронизации базовых станций, работающих в режиме дуплексной передачи данных с частотным разделением каналов (Frequency Division Duplex; FDD), и шлюзового оборудования IP-телефонии;

в) системы синхронизации шкал времени (СШВ), обеспечивающие синхронизацию начальной фазы и времени на канальном или сетевом уровне на базе PTP в пакетных сетях, включая сети ПРТС четвертого и пятого поколений;

г) системы СШВ, обеспечивающие синхронизацию времени на сетевом уровне на базе сетевого протокола времени (Network Time Protocol, NTP) для информационных, управляющих и технологических систем (автоматизированных систем управления, автоматизированных систем расчетов, автоматизированных систем управления технологическим процессом и др.).

1.3 Настоящий свод правил распространяется на сети ПРТС, входящие в состав сети связи общего пользования (ССОП).

1.4 Методические рекомендации и типовые технические решения, изложенные в настоящем своде правил, могут быть использованы операторами иных сетей связи, для функционирования которых необходимо наличие системы ЧВС.

2 Нормативные ссылки

В настоящем своде правил использованы нормативные ссылки на следующие стандарты:

ГОСТ 8.567 Государственная система обеспечения единства измерений. Измерения времени и частоты. Термины и определения

ГОСТ Р 71148 Требования по построению систем синхронизации сетей связи: сетей связи с коммутацией каналов, сетей связи с коммутацией пакетов

ГОСТ Р 71149 Требования к эксплуатации оборудования систем синхронизации сетей связи: сетей связи с коммутацией каналов, сетей связи с коммутацией пакетов

Примечание - При пользовании настоящим сводом правил целесообразно проверить действие ссылочных документов в информационной системе общего пользования — на официальном сайте федерального органа исполнительной власти в сфере стандартизации в сети Интернет, на официальном сайте федерального органа исполнительной власти, разработавшего и утвердившего настоящий свод правил, или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный документ, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого документа с учетом всех внесенных в данную версию изменений. Если заменен ссылочный документ, на который дана датированная ссылка, то рекомендуется использовать версию этого документа с указанным выше годом утверждения (принятия). Если после утверждения настоящего свода правил в ссылочный документ, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный документ отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку. Сведения о действии сводов правил целесообразно проверить в Федеральном информационном фонде стандартов.

3 Термины, определения и сокращения

3.1 В настоящем своде правил применены термины по ГОСТ 8.567, а также следующие термины с соответствующими определениями:

3.1.1 вендор: Физическое или юридическое лицо, которое производит, продвигает и поставляет товары под собственным брендом.

3.1.2 георезервирование (георезерв): стратегия обеспечения высокой доступности и надежности автоматизированных систем, предусматривающая создание резервных (дублирующих) центров обработки данных в географически разнесенных местах.

3.1.3

глобальная навигационная спутниковая система; ГНСС: Система, предназначенная для определения пространственных координат, составляющих вектора скорости движения, поправки показаний часов и скорости изменения поправки показаний часов потребителя ГНСС в любой точке на поверхности Земли, акватории Мирового океана, воздушного и околоземного космического пространства. [ГОСТ Р 71148-2023, пункт 3.1.9]

3.1.4 джамминг: Глушение радиосигнала (постановка помех), при котором деструктивное воздействие заключается в генерации на частотах работы ГНСС значительного количества помех, что приводит к невозможности выделения полезного сигнала приемником НС ГНСС.

3.1.5 ионосфера: Слой земной атмосферы, характеризующийся наличием в ней заряженных частиц (электронов и ионов), образующихся в результате фотоионизации атмосферы солнечной радиацией.

Примечание — Ионосфера вызывает дисперсию радиоэлектрических сигналов.

3.1.6 ионосферная задержка: задержка радиоволны, вызванная ее прохождением через ионосферу и зависящая от электронной плотности ионосферы и частоты несущей радиоволны.

Примечание - Ионосферная задержка сигналов может быть измерена при использовании двухчастотных приемников.

3.1.7 код C/A: Основной дальномерный код, используемый для позиционирования стандартной точности и передаваемый с использованием частоты L1 с модуляцией BPSK.

Примечание - Имеет период повторения T = 1 мс, что соответствует интервалу однозначного измерения псевдодальности около 300 км.

3.1.8 космическая погода: Процессы, которые происходят в верхних слоях атмосферы и в космическом пространстве непосредственно рядом с Землей.

Примечание - Космическая погода складывается из таких явлений, как солнечная радиация, солнечный ветер, корональные выбросы и магнитные бури, солнечные вспышки.

3.1.9 навигационный сигнал ГНСС; НС ГНСС: Радиосигнал, излучаемый навигационным космическим аппаратом ГНСС, несущий информацию о показаниях его часов, навигационное сообщение и предназначенный для потребителей ГНСС.

3.1.10 преднамеренная помеха: Вид умышленного электромагнитного воздействия в диапазоне радиочастот с целью нарушить нормальную работу системы или устройства (например, приемника НС ГНСС) вплоть до их отказа в выполнении части или всех функций.

Примечание - К преднамеренным помехам относятся спуфинг и джамминг.

3.1.11 псевдодальность: Разность между временем передачи сигнала со спутника и времени его приема приемником НС ГНСС, умноженная на скорость распространения радиоволн в пространстве.

3.1.12 радиопомеха: Электромагнитная помеха в диапазоне радиочастот.

3.1.13 радиопомеха индустриальная: Радиопомеха, которая создается электрическими или электронными устройствами.

Примечание - К индустриальным радиопомехам не относятся излучения, создаваемые высокочастотными трактами радиопередатчиков.

3.1.14 северный интерфейс: Программный интерфейс, с помощью которого приложение (система) представляет низкоуровневые детали вышестоящему в архитектуре системы приложению (системе).

3.1.15 сеть когерентных ПЭИВЧ: концепция, предполагающая взаимодействие взаимосвязанных ПЭИВЧ на высшем сетевом уровне и позволяющая обеспечить высокоточную, устойчивую и надежную синхронизацию шкал времени в сети связи.

Примечание - Сеть когерентных ПЭИВЧ позволяет сохранять стабильность синхронизации шкалы времени в течение длительного времени в периоды недоступности НС ГНСС.

3.1.16 спуфер: Устройство, формирующее спуфинг.

3.1.17 спуфинг: Подмена сигнала от ГНСС поддельным (имитированным) сигналом, при которой все ближайшие приемники НС ГНСС будут считать, что поддельный сигнал является достоверным.

3.1.18 южный интерфейс: Программный интерфейс, с помощью которого приложение (система) обращается к нижестоящему в архитектуре системы приложению (системе).

3.2 В настоящем своде правил применены следующие сокращения:

АРСВ — аппаратура распределения сигналов времени;

АСУМ — автоматизированная система управления и мониторинга;

ВОЛС — волоконно-оптическая линия связи;

ВЭВЧ — вторичный эталон времени и частоты;

ГЛОНАСС — Глобальная навигационная спутниковая система Российской Федерации;

ГНСС — глобальная навигационная спутниковая система;

ГСВЧ — Государственная служба времени, частоты и определения параметров вращения Земли;

ГЭВЧ — Государственный эталон времени и частоты;

КВ — код времени;

кПЭИВЧ — когерентный первичный эталонный источник времени и частоты (часть сети когерентных ПЭИВЧ);

ЛТО — локальный терминал оператора;

МСЭ-Т — Сектор стандартизации телекоммуникаций Международного союза электросвязи;

НС — навигационный сигнал;

ОИ — основной источник (синхронизации);

ПРТС — подвижная радиотелефонная связь;

ПЦИ — плезиохронная цифровая иерархия;

ПЭИВЧ — первичный эталонный источник времени и частоты;

РИ — резервный источник (синхронизации);

РМ — рабочее место;

СДКМ — система дифференциальной коррекции и мониторинга;

СП — система передачи;

СПД — сеть передачи данных;

СПДУ — сеть передачи данных управления;

ССОП — сеть связи общего пользования;

ССС — система синхронизации сигналов;

СТВ — сигнал точного времени;

СЦИ — синхронная цифровая иерархия;

СШВ — синхронизация шкал времени;

СЭ — сетевой элемент;

ТСС — тактовая сетевая синхронизация;

уГСЭ — улучшенный генератор сетевого элемента;

уПЭГ — улучшенный первичный эталонный генератор;

уПЭИ — улучшенный первичный эталонный источник;

уПЭИВЧ — улучшенный первичный эталонный источник времени и частоты;

ЧВС — частотно-временная синхронизация;

ЭСВЧ — эталонный сигнал частоты и времени;

BDSBAS — спутниковая система функционального дополнения BeiDou (BeiDou Satellite-Based Augmentation System);

BER — частота битовых ошибок (Bit Error Rate);

BMCA — алгоритм выбора лучших гроссмейстерских часов (Best Master Clock Algorithm);

BPSK — двоичная фазовая манипуляция (Binary phase-shift keying);

C/A — дальномерный код (Coarse Acquisition Code);

CMIP — протокол общей управляющей информации (Common Management Information Protocol);

CORBA — общая архитектура брокера запросов к объекту (Common Object Request Broker Architecture;

DWDM — плотное мультиплексирование с разделением по длине волны (Dense Wavelength Division Multiplexing);

EGNOS — европейская геостационарная служба навигационного покрытия (European Geostationary Navigation Overlay Service);

EMS — система управления сетевыми элементами (Element management system);

FCAPS — модель ISO, в которой отражены ключевые функции администрирования и управления сетями;

FDD — дуплексная передача данных с частотным разделением каналов (Frequency Division Duplex);

G-BMCA — глобальный алгоритм выбора лучших гроссмейстерских часов (Global — Best Master Clock Algorithm);

GPS — глобальная навигационная спутниковая система Соединенных Штатов Америки (Global Positioning System);

HTTP — протокол передачи гипертекста (HyperText Transfer Protocol);

HTTPS — безопасный протокол передачи гипертекста (HyperText Transfer Protocol Secure);

ICV — значение проверки целостности (Integrity Check Value);

IP — интернет-протокол (Internet Protocol);

IPSec — набор протоколов для обеспечения защиты данных, передаваемых по IP (IP Security);

ISO — международная организация по стандартизации (International Organization for Standardization);

JSON — обозначение объекта JavaScript (JavaScript Object Notation);

JSON-RPC — протокол удаленного вызова процедур, использующий JSON для кодирования сообщений (JSON Remote Procedure Call);

MACsec — стандарт безопасности для уровня управления доступом к среде в сетях Ethernet (Media Access Control Security);

MIB — информационная модель оборудования;

NMEA 0183 — стандарт, определяющий текстовый протокол связи морского (как правило, навигационного) оборудования между собой (National Marine Electronics Association);

NMS — система управления сетью (Network Management System);

NTP — сетевой протокол времени (Network Time Protocol);

PNAC — контроль доступа к сети на основе портов (Port-based Network Access Control)

PTP — протокол точного времени (Precision Time Protocol);

REST — архитектурный стиль взаимодействия компонентов распределенного приложения в сети, заключающийся в передаче состояния представления (Representational State Transfer);

SMS — система управления услугами (Service Management System);

SNMP — простой протокол сетевого управления (Simple Network Management Protocol);

SOAP — простой протокол доступа к объектам (Simple Object Access Protocol);

SSH — криптографический сетевой протокол, предназначенный для безопасного удаленного управления компьютерными системами и защищенной передачи данных через незащищенные сети связи (Secure Shell);

STM-N — синхронный транспортный модуль — уровень № Synchronous Transport Module — N);

SyncE — синхронный Ethernet (Synchronous Ethernet);

TLV — тип-длина-значение (Type-Length-Value);

ToD — время дня (код времени — КВ) (Time of Day);

T-BC — граничные часы электросвязи PTP (Telecom Boundary Clock);

T-BC-A — граничные часы электросвязи PTP для ассистированной частичной сетевой поддержки хронирования (Telecom Boundary Clock — Assisted);

T-BC-P — граничные часы электросвязи PTP для частичной поддержки хронирования Telecom Boundary Clock — Partial support);

T-GM — гроссмейстерские часы электросвязи PTP (Telecom Grandmaster);

T-TC — прозрачные часы электросвязи PTP (Telecom Transparent Clock);

T-TSC — ведомые часы электросвязи PTP (Telecom Time Slave Clock);

T-TSC-A — ведомые часы электросвязи PTP для ассистированной частичной сетевой поддержки хронирования (Telecom Time Slave Clock — Assisted);

T-TSC-P — ведомые часы электросвязи PTP для частичной поддержки хронирования Telecom Time Slave Clock — Partial support);

UTC — международная шкала координированного времени (всемирное координатное время);

UTC(SU) — национальная шкала времени Российской Федерации;

WAAS — система распространения поправок к данным, передаваемым навигационной системой GPS (Wide Area Augmentation System);

XML — расширяемый язык разметки (eXtensible Markup Language);

XML-RPC — протокол удаленного вызова процедур, использующий XML для кодирования сообщений (XML Remote Procedure Call);

1PPS — 1 импульс в секунду (1 pulse per second).

4 Общие положения

4.1 Базовые подходы к построению систем ЧВС и доставки эталонных сигналов частоты и времени (далее — системы синхронизации сигналов) в канальных и пакетных сетях связи, в том числе в сетях ПРТС, регламентированы ГОСТ Р 71148, который разработан на базе международных рекомендаций Сектора стандартизации телекоммуникаций Международного союза электросвязи (МСЭ-Т).

4.2 Основным источником эталонных сигналов времени в системах синхронизации сигналов являются ГНСС, а в качестве источника эталонных сигналов частоты применяется ПЭГ, в состав которого входит ПЭИ на базе приемника НС ГНСС. Использование НС от ГНСС позволяет обеспечить синхронизацию шкалы времени оборудования, в которое встроен приемник соответствующих НС, относительно UTC(SU) с точностью до нескольких десятков наносекунд, что обеспечивает потребности потребителей СТВ в составе сетей ПРТС. Уязвимость НС к различного рода преднамеренным и непреднамеренным помехам, его характеристики и особенности распространения создают угрозу маскирования или искажения НС и приводят к невозможности привязки шкалы времени оборудования связи к единой шкале времени Российской Федерации с требуемой точностью.

4.3 Ввиду актуальности вопросов обеспечения доставки СТВ до потребителей и нормального функционирования систем синхронизации сигналов (ССС) в условиях компрометации или отсутствия эталонных сигналов времени и частоты, получаемых от ГНСС, настоящий свод правил расширяет и уточняет положения ГОСТ Р 71148 в части построения ССС с учетом воздействия различного рода помех на приемники НС ГНСС, входящие в состав оборудования синхронизации.

5 Классификация помех, воздействующих на приемники НС ГНСС

5.1 Общие сведения

5.1.1 Приемники НС ГНСС в процессе эксплуатации подвергаются воздействию различных дестабилизирующих факторов, которые могут приводить к снижению показателей качества функционирования оборудования ЧВС, в состав которого они входят, вплоть до его неработоспособности.

5.1.2 Уязвимость приемников НС ГНСС определяется факторами, связанными:

• с условиями распространения радиоволн — суточным и сезонным изменением условий, наличием гелиогеофизических возмущений, наличием зависимости от состояния атмосферы Земли и широтного положения трассы прохождения радиоволн, космической погодой;

- изменением состояния ионосферы, которое вызывает дополнительные задержки в распространении радиоволн;

• влиянием непреднамеренных и преднамеренных помех, которые представляют наибольшую угрозу, поскольку мощность принимаемых сигналов очень мала;
• возможностью физического повреждения или уничтожения элементов ГНСС;
• киберугрозами, которые актуальны для любых автоматизированных и роботизированных комплексов.

5.1.3 Помеховые воздействия на приемники НС ГНСС в зависимости от их умышленности разделяют:

а) на непреднамеренные помехи, создаваемые промышленным оборудованием или другими радиосистемами и не предназначенными для нарушения функционирования НС ГНСС;

б) преднамеренные помехи, создаваемые умышленно для искажения всего полезного НС или его части с целью нарушения работы приемников НС ГНСС.

5.1.4 К категории непреднамеренных помех также уместно отнести помехи природного характера, воздействие которых достаточно хорошо изучено и в большинстве приемников НС ГНСС обеспечена их автоматическая компенсация.

5.1.5 На рисунке 5.1 приведена обобщенная классификация видов помех, воздействующих на приемники НС ГНСС.

Рисунок 5.1 — Виды воздействий помех на приемники НС ГНСС

5.2 Непреднамеренные помехи

5.2.1 К возможным причинам непреднамеренных помех относятся:

недостаточно отфильтрованные импульсные помехи от сигналов радаров в соседних частотных диапазонах;

случайная передача в неправильной полосе частот;

внеполосные помехи, вызванные соседними передатчиками;

гармоники и результаты интермодуляции различных радиопередатчиков, в том числе от генераторов или передатчиков, расположенных на той же плате, что и приемник НС ГНСС.

5.2.2 Перечень зафиксированных и возможных источников непреднамеренных помех применительно к приемникам НС ГНСС ГЛОНАСС и GPS приведен в таблице 5.1.

Таблица 5.1

Источники мешающих сигналов	Параметры мешающего излучения (частота, МГц; номер канала; гармоника)	Частоты GPS, МГц: 1227,6; 1575,42; 1176,45	Частоты ГЛОНАСС, МГц: 1598,0625 — 1609,3125 1242,9375 — 1251,6875
1 66-й и 67-й каналы ТВ	2-я гармоника	+	+
2 22-й и 23-й каналы ТВ	3-я гармоника	+	+
3 157 УКВ	10-я гармоника	+	+
4 131 и 121 УКВ	12-я и 13-я гармоники	+	+
5 Сигналы запроса дальности радиотехнических систем ближней навигации	2-я гармоника	+	+
6 525 частота кристалла DME	3-я гармоника	+	-
7 Системы персональной спутниковой связи «Глобалстар», «Иридиум»	Более 1610	-	+
8 Передача цифровых данных (пакетное радио); Digipeaters, ФРГ	1240 — 1243,25	-	+
9 Любительские радиорелейные станции	1242 — 1242,7	-	+
10 Любительские телевизионные передатчики	1243 — 1260	-	+
11 Обзорные радиолокационные станции управления воздушным движением и аэродромные радиолокационные станции	1250 — 1259	-	+

5.2.3 По ширине спектра и типу непреднамеренные помехи разделяют:

5.3 Преднамеренные помехи

5.3.1 Классификация преднамеренных помех приведена в таблице 5.2. Разновидности преднамеренных помех в каждом из указанных в таблице 5.2 видов приведены в таблице 5.3.

Таблица 5.2

Классификация преднамеренных помех

Вид преднамеренной помехи	Описание
Ослепляющая помеха	Представляет собой узкополосное излучение на частоте НС ГНСС, мощность которого на входе атакуемого приемника НС ГНСС в полосе его пропускания достаточна для его перегрузки
Маскирующая помеха	Создает на входе приемника НС ГНСС фон, протяженный по времени и по частоте, затрудняющий обнаружение НС ГНСС и измерение их информативных параметров
Дезинформирующая помеха	Создает ложные НС ГНСС, действующие в элементах разрешения приемников НС ГНСС по времени и (или) по частоте, не совпадающих с элементами, где присутствуют истинные НС ГНСС
Искажающая помеха	В отличие от дезинформирующей помехи действует в том элементе разрешения по временной задержке и частоте, где присутствует истинный НС ГНСС. Действие искажающей помехи приводит к увеличению нормальной ошибки фиксации момента максимума функции взаимной корреляции. Следствием этого является увеличение нормальной ошибки измерения псевдодальности

Разновидности преднамеренных помех

Вид преднамеренной помехи	Разновидность
Ослепляющая помеха	1 Узкополосная шумовая помеха, представляющая собой гауссовскую шумовую помеху с равномерным ограниченным по полосе частот спектром, не превышающим полосу частот сигнала
	2 Гармоническая помеха, представляющая собой аддитивную помеху, спектр которой сосредоточен в сравнительно узкой полосе частот, сопоставимой или даже существенно более узкой, чем полоса частот сигнала
	3 Хаотическая импульсная помеха, представляющая собой поток импульсов со случайным интервалом между ними
Маскирующая помеха	1 Гармоническая помеха с фиксированной или перестраиваемой частотой в пределах полосы пропускания приемников НС ГНСС
	2 Активная шумовая помеха, прицельная по несущим частотам НС ГНСС
	3 Фазоманипулированная помеха, представляющая собой гармонические колебания на частотах НС ГНСС, модулированные по фазе различными бинарными кодами
Дезинформирующая помеха	1 Помеха генераторного типа, создающая ложные НС ГНСС с фиксированными параметрами в различных элементах разрешения приемника ГНСС, либо с управляемыми параметрами (уводящие по задержке времени и/или частоте)
	2 Помеха, создаваемая на базе аналоговых или цифровых устройств запоминания и воспроизведения радиосигналов
	3 Имитирующая помеха, формируемая на базе ретрансляторов радиосигналов
Искажающая помеха	1 Прицельная по частоте и коду, а также следящая сигналоподобная помеха генераторного типа
	2 Пассивная помеха в виде отражений, создаваемых рельефом местности (участками подстилающей поверхности), «локальными предметами» и, возможно, специальными отражателями, расположенными в текущий момент в непосредственной близости от приемника НС ГНСС

5.3.2 Ослепляющие и маскирующие помехи являются видами джамминга (jamming). Дезинформирующие и искажающие помехи являются видами спуфинга (spoofing).

5.3.3 Джамминг осуществляется путем излучения различных видов помех, которые подразделяют:

• на непрерывные помехи;

• узкополосные помехи: гармонические (синусоидальные, тоновые), гауссовские узкополосные и BPSK узкополосные;
• широкополосные помехи: частотно-модулированные, гауссовские широкополосные и BPSK широкополосные.

5.3.4 Классификация джамминга показана на рисунке 5.2.

5.3.5 Классификация спуфинга по сложности реализации приведена в таблице 5.4.

Классификация спуфинга по сложности реализации

Сложность реализации	Описание
Простой спуфинг	Осуществляют с помощью генератора НС ГНСС, усилителя мощности и антенны. При этом могут одновременно поддерживаться сигналы от нескольких ГНСС (чаще ГЛОНАСС и GPS)
Промежуточный спуфинг	Осуществляют с помощью портативного приемника-спуфера. Приемник использует подлинный НС ГНСС для оценки своего положения, скорости и времени. Далее при наличии точных данных о положении целевого приемника ГНСС спуфер генерирует поддельные НС с такими характеристиками, чтобы на фазовом центре целевой антенны поддельные и настоящие НС были выровнены по частоте и кодовой задержке. Обнаружение такой атаки затруднено даже для приемников НС ГНСС, оснащенных высокостабильными генераторами и инерциальным измерительным блоком с малым уходом частоты встроенного опорного генератора. Более дорогой в реализации по сравнению с простым спуфингом
Сложный спуфинг	Осуществляют с помощью нескольких спуферов с имитацией аутентичных сигналов ГНСС от реальных спутников в зоне видимости с подбором частоты, кодовой задержки и уровня НС. Наиболее сложный и дорогостоящий вариант реализации спуфинга.

5.4 Влияние помех на приемник НС ГНСС

5.4.1 В общем случае помехи при воздействии на приемник НС ГНСС приводят:

а) к полной неработоспособности приемника ГНСС;

б) к ошибкам в определении координат приемника;

в) к ошибкам в синхронизации шкалы времени.

5.4.2 Воздействие непреднамеренных помех хорошо изучено. В современных приемниках реализованы алгоритмы обнаружения и компенсации большинства из подобных негативных воздействий.

5.4.3 Ослепляющие и маскирующие помехи (джамминг) могут приводить к невозможности выделения и использования приемником НС ГНСС полезного сигнала, приемник НС ГНСС прекращает выдавать сигналы 1PPS и КВ или начинает выдавать некорректные сигналы 1PPS и КВ.

5.4.4 Дезинформирующие и искажающие помехи (спуфинг) приводят к формированию приемником НС ГНСС сигналов 1PPS и КВ на основе ложного НС, что приводит к уводу шкалы времени оборудования синхронизации, в состав которого входит соответствующий приемник НС ГНСС.

5.4.5 Наибольшую опасность для сетей ПРТС представляют ошибки в синхронизации шкал времени, которые приводят к рассинхронизации работы сетевого оборудования и снижению качества предоставляемых услуг связи, вплоть до отказа в обслуживании пользователей.

6 Общие подходы к снижению последствий воздействия помех на оборудование и системы частотно-временной синхронизации

6.1 К общим подходам, позволяющим снизить последствия влияния помех на оборудование и системы ЧВС, относят:

б) подходы, повышающие стабильность и длительность автономной работы оборудования синхронизации в режиме удержания;

Источник помехи	Частота возникновения	Подходы к снижению последствий воздействия помех
Радиочастотные помехи (за исключением джамминга и спуфинга)	Часто	а) применение дополнительных алгоритмов обработки НС; б) применение альтернативных источников эталонных сигналов синхронизации
Джамминг	Редко	а) применение дополнительных алгоритмов обработки НС; б) применение альтернативных источников эталонных сигналов синхронизации; в) использование оборудования с поддержкой долговременного функционирования в режиме удержания частоты и шкалы времени; г) применение ГНСС-файрвола
Спуфинг	Редко	а) применение дополнительных алгоритмов обработки НС; б) применение усовершенствованных ГНСС (в перспективе); в) применение альтернативных источников эталонных сигналов синхронизации; г) применение ГНСС-файрвола; д) внедрение архитектурного подхода к построению сети когерентных первичных эталонных источников времени и частоты (кПЭИВЧ)
Лицензированные передатчики смежного диапазона	Нет данных	а) применение дополнительных алгоритмов обработки НС; б) применение альтернативных источников эталонных сигналов синхронизации; в) минимизация внеполосных излучений от лицензированных передатчиков смежного диапазона
Факторы окружающей среды	Часто	а) повышение квалификации специалистов, устанавливающих антенны; б) применение альтернативных источников эталонных сигналов синхронизации
Аномалии GPS <*>	Редко	а) применение альтернативных источников эталонных сигналов синхронизации
<*> Примерами могут служить сбои спутниковых часов в январе 2004 года и июле 2001 года, ошибка смещения UTC в 2016 году.

6.3 Рекомендации по повышению помехоустойчивости приемников НС ГНСС при работе в условиях присутствия непреднамеренных и преднамеренных помех приведены в разделе 7.

6.4 В качестве альтернативных источников эталонных сигналов синхронизации могут выступать государственные первичный и вторичные эталоны времени и частоты ГСВЧ. Варианты подключения к ним рассмотрены в разделе 8.

6.5 Ввиду того, что государственные эталоны времени и частоты представлены в ограниченном количестве, для подключения к ним объектов сетей связи необходима организация канала передачи частотно-временной информации, соответствующего условиям расположения объекта подключения.

6.6 Ввиду уязвимости проводного канала подключения к кибератакам рекомендуется принятие мер, базовый перечень которых приведен в приложении А.

6.7 Для повышения уровня защищенности ССС дополнительно рекомендуется:

а) своевременно проводить обновление встроенного в оборудование синхронизации программного обеспечения и программного обеспечения систем управления, установку последних обновлений безопасности;

б) обеспечить контроль доступа к оборудованию синхронизации и ССС по принципу наименьших привилегий, когда пользователям предоставляется доступ только к тем ресурсам, которые необходимы для выполнения их задач;

в) внедрить аутентификацию и авторизацию в качестве обязательных компонентов контроля доступа;

г) проходить аутентификацию пользователями с помощью безопасных методов, таких как многофакторная аутентификация, а авторизироваться — основываясь на ролях и обязанностях;

д) назначать пользователям роли и полномочия в автоматизированной системе в соответствии с их должностными функциями и обеспечивать пользователям доступ только к тем ресурсам, которые необходимы для выполнения их задач;

е) осуществлять контроль доступа на разных уровнях ССС (например, физический доступ к оборудованию должен быть ограничен только для авторизованного персонала, доступ к сети должен быть ограничен с помощью брандмауэров, виртуальных локальных сетей и виртуальных частных сетей, доступ к приложениям должен быть ограничен с помощью списков контроля доступа и контроля доступа на основе ролей);

ж) отслеживать и проверять контроль доступа на регулярной основе;

и) внедрять мониторинг безопасности PTP, который позволяет определять первопричину проблемы, предпринимать необходимые шаги для предотвращения ее повторного возникновения и включать следующие передовые методы:

• использование инструментов мониторинга сети для отслеживания сетевого трафика и выявления необычных действий;
• проведение регулярного аудита для выявления потенциальных уязвимостей и принятия необходимых мер по их устранению;
• оповещение в режиме реального времени для немедленного уведомления обслуживающего персонала о возникновении проблем;
• план реагирования на инциденты, включающий описание шагов, которые необходимо предпринять в случае нарушения безопасности с целью минимизации ущерба, нанесенного нарушением;
• постоянный мониторинг для отслеживания любого нештатного поведения в сети.

7 Рекомендации по повышению помехоустойчивости приемников НС ГНСС и смежного оборудования при работе в условиях присутствия непреднамеренных и преднамеренных помех

7.1 Для повышения надежности функционирования приемников НС ГНСС в условиях воздействия различного рода помех необходимо при их проектировании и применении учитывать методы и приемы обнаружения помех, перечень которых приведен в таблице 7.1.

Таблица 7.1

Метод обнаружения	Описание
Контроль уровня НС	Производится наблюдение за средним уровнем принимаемого НС. Высокие или низкие значения позволяют судить о вероятности спуфинга
Контроль изменений уровня НС	Производится отслеживание изменений уровня сигнала, их запись и сравнение с предыдущим записанным значением. Изменения в этих измерениях, превышающие заданный уровень, могут указывать на наличие спуфинг-атаки
Контроль скорости изменения псевдодальности	Любые значительные и неожиданные изменения в значениях псевдодальности могут говорить о наличии спуфинг-атаки
Оценка ошибки (скачка) времени	Приемник НС ГНСС или оборудование синхронизации, в которое он встроен, оснащается высокоточными часами (генератором опорного сигнала), на основе которых формируется локальная шкала времени. Также в качестве источника эталонной шкалы времени может выступать внешнее оборудование, в качестве которого рекомендуется применение усовершенствованного оборудования (уПЭГ или уПЭИ). По величине ошибки времени за заданный интервал наблюдения между локальной шкалой времени и шкалой времени, сформированной на основе принятого НС, можно понять, подвергается ли НС спуфингу. Большая временная разница в показаниях часов приемника и спутника за интервал измерения может говорить о вероятности спуфинга
Оценка скачка координат и (или) скорости	Оборудование синхронизации является стационарным оборудованием с фиксированным положением антенны. По величине ошибки в вычислении положения по данным от приемника НС ГНСС относительно заданного фиксированного положения можно судить о вероятности спуфинга. Аналогичные расчеты можно провести относительно вычисленной скорости за заданный промежуток времени, которая должна быть равна 0 с определенной точностью
Одновременный контроль НС от нескольких ГНСС	Выполняется одновременный прием, анализ и сравнение НС от двух и более ГНСС (ГЛОНАСС, GPS и др. при наличии) <*>
Использование НС в дополнительных частотных диапазонах	Добавление дополнительных частот для передачи НС и спутников дополнения обеспечивает дополнительный источник сигналов, который может быть использован для определения наличия спуфинга
Использование многоантенных конфигураций приемника и технологии формирования луча	Данная комбинация упрощает идентификацию подделки от настоящего НС и обеспечивает: а) более устойчивый прием навигационных сигналов; б) отсев помех и интерференций; в) определение направления, откуда пришел сигнал
Оптимизация диаграммы направленности антенны	Использование направленных антенн или применение других форм защиты (например, рельефа местности) для повышения устойчивости к источникам помех, расположенным на поверхности, включая простое увеличение отсечки угла возвышения до 15 градусов. Защита с помощью фазированных решеток или экранирования антенн для земной станции
<*> При создании интегрированных систем следует учитывать, что между системами GPS и ГЛОНАСС есть структурные различия, касающиеся координатных и \text{временны}΄\text{х} систем.

7.2 В части применения и размещения антенн, подключаемых к приемникам НС ГНСС, рекомендуется:

а) выбирать места размещения антенн с учетом снижения влияния многолучевого распространения радиосигналов, а также:

обеспечивающие скрытое размещение антенн, исключающие их видимость из общедоступных мест;

позволяющие блокировать преднамеренные радиоизлучения, идущие от оборудования, размещенного на земле;

б) устанавливать ложные антенны с подключением к ним датчиков контроля состояния навигационных сигналов;

в) применять блокирующие антенны (например, антенны с высоким подавлением сигналов от источников, расположенных под углом 0° — 10° от уровня горизонта).

7.3 Установку ложных антенн рекомендуется производить на расстоянии не менее 300 м от антенн, подключенных к оборудованию синхронизации.

8 Типовые технические решения по построению систем синхронизации и доставки эталонных сигналов частоты и времени с учетом воздействия помех для сетей ПРТС

8.1 Варианты подключения к первичному и вторичным эталонам времени и частоты

8.1.1 Для целей передачи эталонных сигналов частоты и времени (ЭСЧВ) от первичного и вторичных эталонов времени и частоты могут использоваться:

• выделенные линии связи с подключением конвертеров интерфейсов для передачи сигналов времени и частоты (1PPS и КВ, 1PPS и NMEA 0183 и пр.);
• сеть передачи данных с полной поддержкой PTP;

8.1.2 Применение СП СЦИ, выделенных линий связи и PTP требует установки дополнительного оборудования на территории размещения государственного эталона времени и частоты. Подключение к соответствующему эталону должно быть документировано с учетом ГОСТ Р 71149.

8.2 Применение выделенных линий для доставки СТВ от эталонного источника времени и частоты

8.2.1 В качестве конвертера интерфейсов для передачи потока сообщений 1PPS и КВ (ToD, NMEA 0183 и др.) может применяться, например, волоконно-оптический преобразователь, обеспечивающий возможность конвертации и передачи сигналов последовательного интерфейса через одномодовое оптоволокно.

8.2.2 Обобщенная схема передачи сигналов синхронизации с использованием выделенной линии приведена на рисунке 8.1.

Примечания:

1. Для передачи сигналов синхронизации рекомендуется использовать выделенный канал связи.

2. При наличии соответствующих свободных ресурсов рекомендуется использование темных волокон.

Рисунок 8.1 — Обобщенная схема передачи сигналов

8.2.3 Для повышения надежности и отказоустойчивости системы синхронизации рекомендуется применять дублирование каналов передачи сигналов синхронизации и резервирование оборудования, подключенного к эталонному источнику времени и частоты. На стороне оператора связи должно быть установлено не менее двух территориально разнесенных ПЭИВЧ, которые могут быть совмещены с гроссмейстерскими часами электросвязи PTP (T-GM).

8.3 Применение PTP для доставки СТВ от эталонного источника времени и частоты

8.3.1 Применение PTP для синхронизации сети оператора связи от государственных эталонов времени и частоты возможно при наличии каналов связи между граничными часами электросвязи PTP (T-BC) и гроссмейстерскими часами электросвязи PTP (T-GM), удовлетворяющего требованиям PTP версии 2 (рисунок 8.2). При наличии технической возможности рекомендуется применение PTP версии 2.1.

8.3.2 Для этого в местах расположения государственного эталона времени и частоты должны быть размещены гроссмейстерские часы электросвязи PTP (T-GM), опорными сигналами для которых являются сигналы от соответствующего государственного эталона, а в качестве эталонного источника для сети оператора связи выступают соответствующие граничные часы электросвязи PTP (T-BC). Сеть со стороны оператора строится в соответствии с ГОСТ Р 71148. Также подразумевается наличие в сети оператора связи не менее двух ПЭИВЧ/уПЭИВЧ, получающих опорные сигналы синхронизации от встроенных приемников НС ГНСС. Указанные ПЭИВЧ/уПЭИВЧ не показаны на рисунке 8.2.

Рисунок 8.2 — Проводное подключение

8.3.3 Для повышения надежности и отказоустойчивости ССС при использовании PTP для передачи СТВ от эталонных источников рекомендуется:

обеспечивать передачу сигналов синхронизации по двум физически независимым линиям связи;

резервировать оборудование синхронизации или применять оборудование модульного построения с обеспечением горячего резервирования модулей;

применять телекоммуникационный профиль с полной сетевой поддержкой PTP (см. [12]);

применять оборудование синхронизации (T-BC, T-TSC) класса не ниже B;

применять оборудование с поддержкой технологии SyncE, а также PTP версии 2.1.

8.4 Применение системы передачи СЦИ для доставки СТВ от эталонного источника времени и частоты

8.4.1 Системы передачи СЦИ обеспечивают детерминированность задержки при передаче трафика, что позволяет их применять для передачи СТВ непосредственно от эталонных источников (ГЭВЧ) по проводным каналам связи.

8.4.2 Использование СП СЦИ для передачи сигналов точного времени позволяет обеспечить канал связи с прогнозируемыми задержками, особенно в случае равенства задержек в каналах связи в прямом и обратном направлениях.

8.4.3 Типовая схема синхронизации шкалы времени по системе передачи СЦИ, реализованная на базе оборудования синхронизации АРСВ, показана на рисунке 8.3. АРСВ также может работать в транзитном режиме, позволяющем обеспечить доставку СТВ от ведомого комплекта к следующему потребителю, как показано на рисунке 8.4.

Рисунок 8.3 — Типовая схема синхронизации шкалы времени на базе оборудования АРСВ

Рисунок 8.4 — Цепочка АРСВ для синхронизации шкал времени на удаленном объекте

8.5 Использование ГНСС-файрвола

8.5.1 ГНСС-файрвол представляет собой аппаратно-программное средство, выполняющее анализ НС в соответствии с заданным набором правил и пропускающее до приемника НС ГНСС только достоверные НС.

Типовая структурная схема ГНСС-файрвола приведена на рисунке 8.5.

Рисунок 8.5 — Типовая структурная схема ГНСС-файрвола

8.5.2 ГНСС-файрвол устанавливается между приемником сигналов НС ГНСС и его внешней антенной. Типовая схема применения ГНСС-файрвол приведена на рисунке 8.6.

8.5.3 При выборе ГНСС-файрвола рекомендуется ориентироваться на оборудование, имеющее следующие характеристики:

а) поддержка не менее четырех ГНСС: GPS, ГЛОНАСС, BeiDou <*>, Galileo <**>;

---

б) поддержка систем дифференциальных коррекций (дополнений глобальных навигационных спутниковых систем): СДКМ, WAAS, EGNOS, BDSBAS и др.;

в) возможность установки не менее трех приемников НС ГНСС;

г) возможность включения различных режимов слежения за НС ГНСС (одна ГНСС, комбинация ГНСС);

д) обеспечение классификации обнаруженных помех;

е) ведение электронного журнала зафиксированных инцидентов с указанием типа обнаруженной помехи, даты и времени ее обнаружения, ГНСС, частоты;

ж) наличие возможности подключения внешнего источника эталонного сигнала (опорной частоты);

и) возможность интеграции с внешней системой управления для целей контроля состояния навигационного поля.

8.6 Построение автоматизированной системы управления и мониторинга ССС

8.6.1 В АСУМ ССС должны быть реализованы функции мониторинга и регистрации параметров точности синхронизации, что позволит анализировать причины отсутствия требуемой точности синхронизации в сети ПРТС и своевременно выполнять действия по переходу на резервные (альтернативные) источники сигналов синхронизации.

8.6.2 В дополнение к обычным измерениям пропускной способности сети связи и частоты возникновения ошибок (BER) система мониторинга должна также включать оценку характеристик сети ПРТС и измерения параметров интерфейсов базовых станций, времени запаздывания и временнуй синхронизации. Для целей измерения могут применяться, например, управляемые дистанционно измерительные (сетевые) зонды, которые устанавливают в ключевых точках сети и обеспечивают требуемые измерения.

8.6.3 В системе мониторинга сигналов синхронизации в сети ПРТС должны быть обеспечены измерительные функции, необходимые для оценки качества функционирования данной сети.

8.6.4 В системе мониторинга сигналов синхронизации обычно используют два основных метода контроля синхронизации:

а) сравнение сигнала 1PPS от сервера времени и внешними сигналами 1PPS с использованием приемника измерения 1PPS, входящего в состав системы мониторинга;

8.6.5 Приемник НС ГНСС системы мониторинга должен быть оснащен навигационными модулями с защитой от помех и использовать алгоритмы обнаружения спуфинга НС ГНСС для генерации надежного сигнала 1PPS. Приемник НС ГНСС АСУМ измеряет смещение между внутренними и внешними сигналами 1PPS, используя встроенный модуль измерения фазы. Это гарантирует надежный мониторинг фазы 1PPS системы синхронизации.

8.6.6 Временная синхронизация в сетях ПРТС также осуществляется с применением PTP, а частотная синхронизация — с помощью технологии SyncE. При оценке параметров временной синхронизации контролируют временную ошибку распределенного основного устройства синхронизации, которая должна находиться в пределах допустимого диапазона. Контроль данного параметра играет ключевую роль в общей оценке параметров сети ПРТС.

8.6.7 Оснащение измерителя дополнительным модулем приемника с синхронизаций от ГНСС со встроенным высокоточным рубидиевым генератором тактовых импульсов обеспечивает возможность измерения точности временнуй синхронизации (измерение ошибки по времени).

8.6.8 Одностороннее запаздывание может быть измерено на основе временнуй метки в пакете PTP с использованием данных временнуй синхронизации от приемника ГНСС. Таким образом обеспечивается поддержка измерения ошибки передачи времени в соответствии с рекомендацией МСЭ-Т G.8273.

8.6.9 На рисунке 8.7 показана обобщенная типовая структура иерархической автоматизированной системы управления и мониторинга (АСУМ) для абстрактной системы (сети) синхронизации, построенной на базе оборудования нескольких поставщиков (вендоров).

Рисунок 8.7 — Обобщенная структура иерархической системы управления для системы/сети синхронизации, построенной на базе оборудования нескольких поставщиков

8.6.10 Взаимодействие АСУМ различных уровней, а также АСУМ и управляемого оборудования, должно осуществляться в режиме реального времени, или близком к реальному времени. Взаимодействие АСУМ уровня NMS с системой верхнего уровня не требует режима реального времени и подразумевает, как правило, регламентный обмен информацией на уровне обмена отчетами, сводной информации по событиям, времени работы/простоя, инвентарной информации по оборудованию.

8.6.11 Взаимодействие АСУМ уровня EMS с управляемыми СЭ осуществляется через южный интерфейс, который может быть специализированным (зависимым от поставщика), открытым (CMIP, SNMP, TL1 и пр.), а также объединять открытые и специализированные интерфейсы. Поддержка открытых интерфейсов определяется функциональными возможностями СЭ. Наиболее поддерживаемым южным интерфейсом является SNMP различных версий. Третья версия SNMP рекомендуется в качестве основного протокола управления и мониторинга, так как в нее заложены расширенные возможности по аутентификации и шифрованию сообщений.

8.6.12 Взаимодействие АСУМ уровня EMS с АСУМ уровня NMS осуществляется через северный интерфейс, который является стандартизированным. Для северного интерфейса используются такие протоколы и стандарты, как CORBA, XML-RPC, REST, JSON-RPC, SOAP, SNMP v3.

8.6.13 Единая АСУМ должна иметь иерархическую структуру при условии использования на уровне сетевых элементов АСУМ соответствующих поставщиков. При наличии поддержки (обеспечивающей решение задач по управлению/мониторингу) вендорной АСУМ оборудования других производителей такая вендорная АСУМ может использоваться для управления соответствующими марками оборудования.

8.6.14 С учетом тенденций к централизации функций, а также наличия развитых средств дистанционного доступа к вычислительным ресурсам, вендорные АСУМ целесообразно размещать на уровне NMS, с организацией, при необходимости, удаленных рабочих мест на уровне EMS (рисунок 8.8).

Мониторинг и управление (защищенные каналы связи)

Мониторинг/отчеты

РМ Рабочее место (удаленное)

Рисунок 8.8 — Иерархическая структура централизованной АСУМ

8.6.15 В части ЛТО необходимо предусмотреть возможность подключения мобильных рабочих мест непосредственно на месте установки оборудования. Подключение может осуществляться как к оборудованию напрямую (например, посредством интерфейса RS-232), так и через локальную вычислительную сеть на объекте.

8.6.16 АСУМ уровня NMS должна быть территориально распределенной (с георезервированием), что позволит повысить отказоустойчивость системы в целом. В штатном режиме работы каждая система уровня NMS обслуживает свой сегмент сети. При отказе одной из систем соответствующее оборудование «передается» в другие системы для управления и мониторинга.

8.6.17 В качестве среды передачи данных между АСУМ различных уровней, рабочими местами и СЭ следует использовать высокоскоростную СПД с высокой степенью надежности и отказоустойчивости. Для оборудования, не имеющего сетевого интерфейса для подключения с СПД, необходимо использовать конвертеры интерфейсов в Ethernet. Например, конвертер интерфейса RS-232 (RS-485) в Ethernet.

8.6.18 В связи с тем, что АСУМ уровня EMS выполняет функции администрирования подчиненного оборудования, следует использовать защищенные каналы связи между СЭ и АСУМ уровня EMS. При невозможности использования защищенных каналов должны применяться протоколы управления с поддержкой шифрования, например: SSH, HTTPS, SNMP v.3.

9 Рекомендации по выбору оборудования синхронизации для сетей ПРТС

9.1 При построении ССС для сетей ПРТС следует ориентироваться на применение улучшенного оборудования синхронизации (уПЭИ, уПЭГ, уПЭИВЧ) и промежуточных сетевых элементов (уГСЭ, T-BC классов C и D) с улучшенными характеристиками, что позволит:

• оптимизировать структуру и состав ССС за счет увеличения длины цепей синхронизации;
• обеспечить синхронизацию потребителей от нескольких источников сигналов синхронизации без необходимости существенного увеличения их количества в сети синхронизации;
• повысить время работы оборудования синхронизации в режиме удержания, что позволит обеспечить нормальное функционирование сети связи в период недоступности НС в течение длительного периода (до 40 суток для уПЭИВЧ).

9.2 Требования к оборудованию синхронизации с улучшенными характеристиками хронирования приведены:

а) к уПЭИ/уПЭГ — в [4];

б) к уПЭИВЧ — в [13];

в) к уГСЭ — в [9].

9.3 В [14] введены новые классы точности для граничных и ведомых часов электросвязи PTP — классы C и D.

9.4 При наличии технической возможности рекомендуется переходить к созданию в сети ПРТС сети когерентных ПЭИВЧ ([15]). Рекомендованные в [16] сценарии развертывания когерентной сети ПЭИВЧ приведены в приложении Б.

9.5 Применение уПЭИВЧ совместно с уПЭГ позволит дополнительно повысить время удержания шкалы времени уПЭИВЧ в заданных пределах при отсутствии эталонного сигнала синхронизации, например по причине воздействия помех на приемник НС ГНСС.

9.6 Также при выборе оборудования синхронизации следует учитывать поддерживаемый им перечень протоколов синхронизации, управления и защиты от кибератак.

9.7 Рекомендовано к применению оборудование синхронизации, поддерживающее PTP версии 2.1.

10 Рекомендации по проектированию ССС для сетей ПРТС с учетом воздействия помех

10.1 При проектировании ССС для сетей ПРТС рекомендуется учитывать следующие правила и требования:

• сетевые элементы (СЭ), включенные в цепь синхронизации, должны обеспечивать сетевую поддержку PTP на аппаратном уровне, т.е. иметь в своем составе граничные (T-BC) или прозрачные (T-TC) часы электросвязи PTP, а также должны поддерживать SyncE;
• количество граничных/прозрачных часов электросвязи PTP (T-BC/T-TC) в цепях синхронизации между гроссмейстерскими часами электросвязи PTP (T-GM) и ведомыми часами электросвязи PTP (T-TSC) не должно превышать количество, которое определяется классом часов (T-BC, T-TC) в применяемом коммутационном оборудовании в соответствии с ГОСТ Р 71148. Также при проектировании ССС следует учитывать сценарии доставки сигнала синхронизации к объекту синхронизации и сетевой бюджет распределения суммарной ошибки доставки сигнала синхронизации в соответствии с ГОСТ Р 71149. Допускается превышение нормированного количества при условии применения оборудования высших классов точности и проведения реальных измерений параметров СТВ в сети;
• передача сообщений PTP должна осуществляться преимущественно по ВОЛС, так как они устойчивы к электромагнитным воздействиям, имеют высокую эксплуатационную готовность и качество каналов, обеспечивают протяженность регенеративных участков свыше нескольких сотен километров;
• при использовании оборудования DWDM для передачи сообщений PTP преимущественно должны использоваться выделенные оптические каналы;
• все ведомые часы электросвязи PTP (T-TSC) должны быть настроены на прием сообщений PTP только от проверенных (достоверных) источников;
• необходимо обеспечить защиту элементов ССС и сети, по которой осуществляется передача сообщений PTP, от злонамеренного трафика и сетевых атак;
• для каждых ведомых часов электросвязи PTP (T-TSC) должна быть обеспечена возможность получения сигналов синхронизации не менее чем от двух территориально разнесенных гроссмейстерских часов электросвязи PTP (T-GM);
• необходимо учитывать максимальное количество активных потребителей, которые могут обслуживаться одними гроссмейстерскими часами электросвязи PTP (T-GM), чтобы исключить перегрузку резервных часов в случае переключения на него потребителей по причине сбоя основного источника синхронизации.

Примечание - Максимальное количество потребителей, поддерживаемых оборудованием синхронизации, определяется по эксплуатационной документации на него.

10.2 Сеть на базе оптических технологий (DWDM) подвержена асимметрии, вызванной использованием отдельных волокон для передачи и приема, регенерацией сигнала, разницей частот между оптическими каналами и др. причинами, что может приводить к значительному совокупному влиянию на ошибку переноса СТВ. При наличии технической возможности для снижения влияния асимметрии рекомендуется обеспечивать двунаправленную передачу трафика PTP по одному волокну.

10.3 При конфигурировании оборудования синхронизации с поддержкой PTP рекомендуется настраивать максимально возможную частоту сообщений синхронизации с учетом обеспечения требуемой точности синхронизации времени и с минимизацией необходимой пропускной способности сети связи.

11 Рекомендации по построению систем управления и мониторинга для ССС

11.1 Для обеспечения единого подхода к управлению ССС построение соответствующих АСУМ для ССС рекомендуется осуществлять с учетом следующих принципов и подходов:

а) АСУМ должна иметь централизованную иерархическую архитектуру построения, включающую два уровня — уровень управления сетевыми элементами (EMS) и сетевой уровень управления (NMS), с элементами децентрализации по зонам синхронизации;

б) уровень EMS составляют вендорные АСУМ, обеспечивающие мониторинг и администрирование оборудования соответствующего производителя;

в) при наличии технической возможности и для целей унификации интерфейса управления рекомендуется использование одной АСУМ уровня EMS для мониторинга и администрирования оборудования нескольких производителей (данный подход актуален для универсальных АСУМ, в контур управления которых может быть включено различное оборудование, поддерживающее стандартные протоколы управления и мониторинга);

г) для ССС, имеющей значительную протяженность, территориальное разнесение оборудования и наличие нескольких регионов синхронизации, на сетевом уровне рекомендуется устанавливать не менее двух территориально разнесенных АСУМ с обеспечением георезервирования. При этом места расположения АСУМ должны определяться на этапе проектирования с учетом равномерной нагрузки на АСУМ, отвечающей за определенный регион синхронизации;

д) взаимодействие между АСУМ различных иерархических уровней, а также между АСУМ и СЭ, следует осуществлять через высокоскоростные магистральные сети передачи данных, построенные на базе оптических технологий;

е) каналы связи между АСУМ и элементами ССС должны быть защищены с учетом обеспечения необходимого уровня информационной безопасности;

ж) рекомендуется преимущественное использование протоколов, поддерживающих шифрование данных (SNMP v.3, SSH, HTTPS). При невозможности использования соответствующих протоколов рекомендуется применение сторонних аппаратно-программных средств для шифрования трафика между АСУМ и объектами управления;

и) в качестве основного протокола управления рекомендуется использовать SNMP версии 3. На нижнем иерархическом уровне также допускается использование проприетарных протоколов управления, но с учетом поддержки также и SNMP (возможно, с ограничениями, которые при этом не должны ухудшать мониторинг работоспособности оборудования верхними уровнями управления);

к) между уровнями управления рекомендуется следующее разделение:

на уровне EMS: мониторинг и администрирование (управление);

на уровне NMS: мониторинг;

л) АСУМ уровня EMS должна поддерживать следующие протоколы:

для южного интерфейса: SNMP всех версий, Telnet <*>, SSH, HTTP(S);

---

<*> Сетевой протокол для реализации текстового терминального интерфейса по сети.

для северного интерфейса: HTTP(S), по крайней мере один из протоколов CORBA, XML-RPC, REST, JSON-RPC, SNMP v.3, SOAP;

м) АСУМ уровня NMS должна поддерживать следующие протоколы:

для южного и северного интерфейсов: CORBA, XML-RPC, HTTP(S), REST, JSON-RPC, SOAP;

для южного интерфейса: SNMP всех версий;

н) АСУМ уровня NMS должна иметь возможность передачи информации в вышестоящие автоматизированные системы оператора связи. Состав и формат представления информации, а также протоколы взаимодействия уточняются на этапе проектирования. Рекомендуемые протоколы JSON-RPC, XML-RPC, SOAP, REST;

п) для полноценного управления оборудованием АСУМ уровня EMS должна поддерживать модель управления Международной организации по стандартизации (ISO) FCAPS, которая включает следующие группы функций администрирования и управления:

учет использования ресурсов (Accounting Management);

р) в АСУМ уровня NMS должна быть предусмотрена возможность загрузки произвольных MIB (информационная модель оборудования) и включения оборудования синхронизации в контур управления для целей мониторинга;

с) с целью обеспечения безопасной передачи информации управления и исключения возможности несанкционированного доступа все управляющие и управляемые системы целесообразно объединить в выделенную сеть передачи данных управления (СПДУ), которая должна создаваться на базе технологической сети передачи данных, не имеющую взаимодействия с открытыми сетями;

т) трафик СПДУ должен иметь приоритет над другими видами трафика, передаваемыми через технологическую СПД;

у) объектам, подключаемым к СПДУ, должны назначаться прямые IP-адреса;

т) подключение оборудования синхронизации для целей управления и мониторинга осуществляется по каналам связи (при наличии технической возможности — по двум физически независимым каналам) Ethernet 10/100/1000 Мбит/с;

х) для оборудования синхронизации, техническая эксплуатация которого осуществляется только через последовательные порты RS-232/422/485, требуется установка конвертеров интерфейсов или серверов последовательных интерфейсов, которые обеспечивают преобразование интерфейсов технической эксплуатации оборудования в интерфейс Ethernet и поддерживают удаленный доступ к последовательным портам через СПД;

ц) подключение АСУМ уровней EMS и NMS к СПД осуществляется не менее чем по двум независимым физическим каналам связи Ethernet 1 Гбит/с к различным узлам связи посредством оптических интерфейсов;

ч) порты оборудования синхронизации, закрепленные за АСУМ уровня EMS, должны быть недоступны для удаленных и локальных терминалов операторов (ЛТО);

ш) в составе оборудования синхронизации для выездного персонала должны быть предусмотрены ЛТО и/или свободные порты для подключения переносных компьютеров (ноутбуков);

щ) должен быть разработан регламент взаимодействия сетевых АСУМ с вышестоящими автоматизированными системами, определяющий режим взаимодействия систем, перечень отчетов, передаваемых в вышестоящую систему, состав и формат представления информации, используемые протоколы, вопросы информационной безопасности;

э) рекомендуется использование технологий виртуализации для серверов АСУМ.

11.2 В рамках реализации единой системы управления ССС также рекомендуется внедрять систему мониторинга и регистрации параметров точности синхронизации. Она позволит анализировать причины отсутствия требуемой точности синхронизации в сети и своевременно выполнять переход на резервные источники синхронизации.

(справочное)

А.1 Для обеспечения кибербезопасности при использовании PTP рекомендуется применение следующих подходов, описанных в [16] и в спецификации PTP версии 2.1, которые могут комбинироваться:

а) использование комплексного интегрированного механизма безопасности, базирующегося на аутентификации TLV для защиты сообщений PTP с использованием симметричного ключа с возможностью многократного использования в рамках одного пакета;

б) использование дополнительных протоколов для защиты трафика PTP, таких как MACsec и IPSec;

в) архитектурный подход, подразумевающий применение резервирования источников сигналов времени и частоты, путей доставки СТВ;

г) применение АСУМ с расширенными функциями по мониторингу и управлению в части контроля целостности компонентов сети синхронизации;

д) контроль доступа к сети на основе портов (PNAC);

е) использование алгоритма G-BMCA.

А.2 Комплексный интегрированный механизм безопасности PTP предполагает добавление отправителем пакета PTP к сообщению криптографического значения проверки целостности (ICV) с использованием метода TLV (Тип-Длина-Значение). Несанкционированное изменение любого поля в сообщении PTP может быть обнаружено принимающим сообщение узлом при пересчете ICV и сравнении полученного значения со значением в соответствующем поле пакета PTP (TLV).

А.3 На рисунке А.1 показан пакет PTP с различными полями и специальным полем Authentication TLV, добавленным прямо перед кодом аутентификации сообщения. Сразу после заголовка PTP поле («S») указывает на то, что в данном пакете используется Authentication TLV.

А.4 Управление ключами безопасности, необходимыми для формирования и проверки ICV, может быть как автоматизированное, так и ручное.

А.5 Поскольку сообщения PTP не несут конфиденциальной информации, важны целостность и подлинность сообщений PTP. Целостность гарантирует, что пакеты не были изменены, злонамеренно или случайно, на пути следования. Именно поэтому аутентификация считается безопасной без необходимости шифрования.

А.6 Подход с использованием дополнительных протоколов для защиты трафика PTP предполагает использование протоколов IPsec (IP Security) и MACsec (Media Access Control Security) для защиты PTP, необходимая инфраструктура для которых может быть уже развернута в сети связи.

А.7 Дополнительные затраты на шифрование пакетов PTP могут привести к снижению точности при передаче СТВ, что необходимо учитывать при применении протоколов IPsec и MACsec.

А.8 Решение на основе IPsec обеспечивает безопасность PTP между двумя PTP-портами через IP-транспорт. IPsec может применяться к телекоммуникационным профилям PTP МСЭ-Т G.8265.1 и МСЭ-Т G.8275.2.

А.9 MACsec рекомендуется применять для телекоммуникационного профиля МСЭ-Т G.8275.1. Также MACsec может применяться к телекоммуникационным профилям МСЭ-Т G.8265.1 и МСЭ-Т G.8275.2, но предпочтительным для них является IPsec.

А.10 На рисунке А.2 показана зашифрованная полезная нагрузка, которой предшествует поле TAG безопасности, а также уровень MACsec, как на передающей, так и на принимающей стороне, вставленный между уровнем MAC и уровнем PTP.

PTP в кадр MACsec

а) применение оборудования с несколькими входами с различными приоритетами от различных источников частоты и времени;

б) применение нескольких гроссмейстерских часов электросвязи PTP;

в) применение нескольких сетевых маршрутов доставки СТВ.

А.12 Избыточность источников синхронизации и/или путей синхронизации может защитить от различных угроз безопасности, так как географическое распределение источников сигналов синхронизации (например, приемников НС ГНСС, расположенных в удаленных местах) и каналов доставки сигналов синхронизации не позволит злоумышленнику повлиять на все опорные точки синхронизации.

А.13 Пример применения оборудования с несколькими входами эталонных сигналов синхронизации от различных источников приведен на рисунке А.3. Ведомые часы электросвязи PTP (T-TSC) могут контролировать качество сигналов синхронизации, передаваемых посредством PTP, в сравнении с другими доступными сигналами синхронизации для выявления ошибок времени. Имея сигналы синхронизации от трех и более источников, ведомые часы электросвязи PTP потенциально могут выявлять спуфинг или атаки задержки сети доставки сообщений PTP.

А.14 Применение нескольких гроссмейстерских часов электросвязи PTP повышают надежность и устойчивость к кибератакам.

А.15 На рисунке А.4 показаны ведомые часы электросвязи PTP, получающее сообщения PTP от трех отдельных опорных источников, использующих разные номера доменов PTP. Если гроссмейстерские часы электросвязи PTP под номером «1» были скомпрометированы, ведомые часы электросвязи PTP должны быть в состоянии обнаружить, что время от соответствующего источника не соответствует времени, поступающему от других источников. В данном случае оно дисквалифицирует источник под номером «1» в качестве эталона времени и потенциально подает сигнал тревоги в систему управления сетью (NMS).

электросвязи PTP с различными доменами

А.16 При применении нескольких сетевых маршрутов доставки СТВ могут использоваться многопортовые или несколько однопортовых гроссмейстерских часов электросвязи PTP.

А.17 На рисунке А.5 приведен пример с многопортовым оборудованием синхронизации, взаимодействующим друг с другом по трем различным путям: один с тремя, второй с двумя и третий с тремя граничными часами электросвязи PTP (T-BC).

А.18 Если в состав ведомых часов электросвязи PTP входит несколько физических портов, поддерживающих PTP на аппаратном уровне, они могут сравнивать характеристики сигналов синхронизации на разных портах и использовать алгоритм мажоритарного голосования для выявления аномалий в трафике PTP в различных сетевых маршрутах.

А.19 В части мониторинга и управления для обнаружения аномалий СТВ предлагается использовать мониторинг СТВ и внешние механизмы управления.

А.20 Для повышения безопасности рекомендуется отслеживать различные параметры СТВ, включая такие факторы, как задержка соединения, неожиданные скачки ошибки времени или большие изменения в асимметрии между временными метками. Индикатором возможных DoS-атак или атак повторного воспроизведения сообщений PTP могут служить счетчики, позволяющие проверить скорость передачи сообщений PTP, идентификаторы последовательности.

Рисунок А.6 — Пример контроля компрометации источника сигналов синхронизации средствами АСУМ

А.23 Контроль доступа к сети на основе портов обеспечивает безопасность всего трафика Ethernet на канале между двумя физическими портами. Это может быть применимо как к одноадресным, так и к многоадресным телекоммуникационным профилям PTP, а также SyncE. На каждом порту сети требуется первоначальная проверка подлинности с использованием процесса аутентификации на основе сертификата, после чего все сообщения SyncE и PTP отправляются без дополнительных полей защиты.

А.24 Алгоритм G-BMCA является развитием алгоритма BMCA.

А.25 Алгоритм BMCA используется в PTP для выбора лучших часов для использования в качестве опорных. В случае одних гроссмейстерских часов электросвязи PTP (T-GM) BMCA работает путем выбора наилучшего пути от них, выбирая путь с наименьшим количеством граничных часов электросвязи PTP (T-BC), независимо от наличия прозрачных часов электросвязи PTP (T-TC) в пути или характеристик пути, таких как джиттер, асимметрия и задержка пути. BMCA предполагает использование одного телекоммуникационного профиля. G-BMCA может одновременно поддерживать несколько телекоммуникационных профилей, используя функцию сопоставления различных параметров PTP.

А.26 G-BMCA был представлен для включения пропускной способности пути и поддержки наборов данных от нескольких экземпляров PTP. G-BMCA обеспечивает возможность работы в нескольких доменах для поддержки параллельных путей доставки СТВ для защиты от отказов или недоступности источников сигналов синхронизации или каналов связи с ними.

А.27 На рисунке А.7 показан пример многопортовых ведомых часов электросвязи PTP с поддержкой G-BMCA. Входы PTP могут находиться на одном или разных физических портах Ethernet. Рекомендуется использовать разные пути доставки СТВ для обеспечения дополнительной отказоустойчивости сети синхронизации.

Приложение Б (справочное)

Б.1 Рекомендуемое поэтапное развертывание когерентной сети ПЭИВЧ, включающее 4 сценария (см. [16]):

а) сценарий 1: осуществляется внедрение автономных уПЭИВЧ в ключевых местах сети синхронизации в соответствии с [13], калиброванные каналы связи для передачи шкалы времени между уПЭИВЧ не требуются;

б) сценарий 2: соседние кПЭИВЧ соединяют калиброванными каналами связи для передачи шкалы времени, которые позволяют проводить измерения между соседними кПЭИВЧ для целей контроля производительности и раннего обнаружения неисправностей;

в) сценарий 3: активное использование локальных и удаленных источников частоты для более надежной генерации локальной шкалы времени;

Примечание — Сценарий 3 добавляет удаленные каналы связи для передачи частоты в качестве шага к полной функциональности когерентной сети ПЭИВЧ в соответствии с архитектурной концепцией в рамках [16].

г) сценарий 4: активное использование всех доступных источников частоты и времени для генерации локальных шкал времени.

Б.2 Сценарий 4 обеспечивает полную функциональность когерентной сети ПЭИВЧ в соответствии с архитектурной концепцией в рамках [16], что позволяет минимизировать последствия сбоев в работе оборудования синхронизации, в том числе воздействие помех на приемники НС ГНСС, входящие в его состав.

Б.3 Концепция когерентной сети предполагает, что все источники частоты и времени используются для генерации локальных шкал времени согласно присвоенным им индивидуальным весам (приоритетам).

БИБЛИОГРАФИЯ

[1]	Федеральный закон от 7 июля 2003 г. № 126-ФЗ «О связи»
[2]	Технический регламент Таможенного союза ТР ТС (020/2011)	«Электромагнитная совместимость технических средств», утвержденный Решением Комиссии Таможенного союза от 9 декабря 2011 г. № 879; в редакции решений Коллегии Евразийской экономической комиссии от 4 декабря 2012 г № 252, от 3 февраля 2015 г. № 8, от 10 июня 2022 г. № 91
[3]	МСЭ-Т G.811 (1997) Поправка 1 (04/2016)	Характеристики хронирования первичных эталонных генераторов. Поправка 1 <1> (Timing characteristics of primary reference clocks. Amendment 1)
[4]	МСЭ-Т G.811.1 (08/2017)	Характеристики хронирования улучшенного первичного эталонного генератора (Timing characteristics of enhanced primary reference clocks)
[5]	МСЭ-Т G.812 (06/2004)	Характеристики хронирования задающих генераторов, пригодных для использования в качестве узловых генераторов сетей синхронизации (Timing requirements of slave clocks suitable for use as node clocks in synchronization networks)
[6]	МСЭ-Т G.813 (03/2003)	Характеристики хронирования ведомых тактовых генераторов аппаратуры СЦИ (ГСЭ) [Timing characteristics of SDH equipment slave clocks (SEC)]
[7]	МСЭ-Т G.823 (03/2000)	Управление джиттером и вандером на цифровых сетях, основанных на иерархии 2048 кбит/с (The control of jitter and wander within digital networks which are based on the 2048 kbit/s hierarchy)
[8]	МСЭ-Т G.8262/Y.1362 (2018) Поправка 1 (03/2020)	Характеристики хронирования ведомого тактового генератора синхронного оборудования. Поправка 1 (Timing characteristics of synchronous equipment clocks. Amendment 1)
[9]	МСЭ-Т G.8262.1/Y1362.1 (11/2022)	Характеристики хронирования ведомого тактового генератора синхронного оборудования с улучшенными характеристиками (Timing characteristics of enhanced synchronous equipment clocks)
[10]	МСЭ-Т G.8265/Y1365 (10/2010)	Архитектура и требования для доставки значений частот в пакетном режиме (Architecture and requirements for packet-based frequency delivery)
[11]	G.8265.1/Y.1365.1 (2022) Поправка 1 (08/2024)	Телекоммуникационный профиль протокола точного времени для синхронизации по частоте. Поправка 1 (Precision time protocol telecom profile for frequency synchronization. Amendment 1)
[12]	МСЭ-Т G.8275.1/Y.1369.1 (2022) Поправка 2 (08/2024)	Телекоммуникационный профиль на основе протокола точного времени для фазовой/временнуй синхронизации с полной сетевой поддержкой хронирования. Поправка 2 (Precision time protocol telecom profile for phase/time synchronization with full timing support from the network. Amendment 2)
[13]	МСЭ-Т G.8272.1 (2024) Поправка 1 (07/2025)	Характеристики хронирования усовершенствованных первичных эталонных источников времени и частоты. Поправка 1 (Timing characteristics of enhanced primary reference time clocks. Amendment 1)
[14]	МСЭ-Т G.8273.2/Y.1368.2 (2023) Поправка 1 (08/24)	Характеристики хронирования граничных часов электросвязи и ведомых часов электросвязи для фазовой/временнуй синхронизации с полной сетевой поддержкой хронирования. Поправка 1 (Timing characteristics of telecom boundary clocks and telecom time synchronous clocks for use with full timing support from the network. Amendment 1)
[15]	МСЭ-Т G.8272.2 (2024) Поправка 1 (05/2025)	Характеристики хронирования сетевых когерентных первичных эталонных источников времени и частоты. Поправка 1 (Timing characteristics of coherent network primary reference time clocks. Amendment 1)
[16]	МСЭ-Т G.8275 (2024) Поправка 2 (05/2025)	Архитектура и требования для доставки времени и фазы в пакетном режиме. Поправка 2 (Architecture and requirements for packet-based time and phase distribution. Amendment 2)

---

<1> Публикации МСЭ-Т доступны в Секторе стандартизации телекоммуникаций Международного союза электросвязи https://www.itu.int/itu-t/recommendations/).

УДК 621.395:006.354	ОКС 33.040
Ключевые слова: система синхронизации сигналов, частотно-временное обеспечение, протокол точного времени, глобальная навигационная система, спуфинг, эталонный источник времени и частоты

---