📡 Спутниковые станции управления GS

Модуль #289. Акколь Aizak Satellite Ground Station (АО «Қазақстан Ғарыш Сапары» / Казахстанско-французское предприятие, управление KazSat-2/3, KazEOSat-1/2, спутники-разведчики), станция Жезказган (полигон), Алматы Bayterek Telemetry. Спутниковая GS управляет орбитой sat через uplink commands + receives downlink telemetry + payload data. Антенны Cassegrain dual-reflector parabolic Ø9-13 м (GEO Ka-band 26-40 ГГц для high-throughput) или Ø3-5 м (LEO X-band 8-12 ГГц для optical recon), motorised tracking azimuth+elevation 0.01° точность. ECSS-E-ST-50C + CCSDS 401.0-B-30 + ITU-R S.1428-1 + СН РК 4.04-09 + Закон РК «О связи».

1. Состав GS станции управления

ECSS-E-ST-50C + CCSDS + ITU-R + IEC 60945 + СН РК 4.04-09:

Antenna Cassegrain Ø13 м: dual-reflector parabolic main + hyperbolic sub-reflector, surface accuracy λ/40 RMS (~0.5 мм для Ka-band 30 ГГц), материал — алюминиевые сегментные панели Vertex Antennentechnik с CFRP-back, weight 25-40 т, gain 65-68 dBi G/T 35-40 dB/K.
Antenna mount: azimuth-elevation 2-axis sun-tracker (azimuth 0-360° непрерывный slip-ring, elevation 0-90°), редукторы Bonfiglioli precision 1:50 000 ratio, motor servomotor Siemens S120 с encoder Heidenhain 28-bit для точности 0.01° (=36 угл. сек, лучше требований ITU-R S.1428 0.1°).
Radome (опц.): рацио-прозрачный купол FRP fiberglass 6 мм + foam core 25 мм + outer GRP, диаметр 18-20 м для антенны 13 м, защита от ветра 200 км/ч + obледенения; loss 0.3-0.5 dB при сухом, 1-2 dB при дожде.
RF Feed: dual-polarization horn antenna в фокусе sub-reflector, OMT (Ortho-Mode Transducer) разделяет H и V поляризации, waveguide WR-28 (Ka-band 26-40 ГГц), LNA (Low-Noise Amplifier) cryo-cooled Cassegrain output T_sys 50-80 K.
LNA + Down-converter: LNA Norsat 8000 series с шумовой температурой 30-50 K, GaAs HEMT, gain 60 dB; D/C Comtech RT-RX150 converts Ka 30 GHz → IF 1-1.5 GHz для analog cabling в shelter.
Modem + baseband: Comtech CDM-Series satellite modem, DVB-S2X / CCSDS PCM/PSK/PM для telemetry, BPSK/QPSK/8PSK/16APSK modulation, FEC LDPC + DVB-S2 8/9 rate.
HPA (High Power Amplifier): для uplink — TWTA Travelling Wave Tube Amplifier 500-3000 Вт (для uplink mission control commands) Thales / CPI, output Ka 30 GHz, water-cooled.
Tracking receiver: dual-channel monopulse tracking receiver — detects sat in beam pattern и обновляет azimuth+elevation сигналы для motor controller, обеспечивает auto-track tolerance 0.005° от boresight.
Mission Operations Center MOC: control room 200-500 м² для операторов (24/7 4-сменка), мониторы 4K wall-mounted 12 шт, real-time orbital displays + telemetry plots + command authorisation; ECSS-E-ST-50-13 уровни безопасности (operator/supervisor/manager).
Cybersecurity: air-gapped network для commanding (no internet connection), FIPS 140-2 Level 3 encryption AES-256 на uplink commands, RBAC role-based access control + biometric+RFID + PKI certificates.
Time reference: Rubidium clock Symmetricom (precision ±10⁻¹¹) + GPS-disciplined oscillator + NTP server stratum-1 для time-sync командного потока.
RFI shielding (Radio Frequency Interference): mu-metal shielding в местах sensitive electronics + Faraday cage 60 dB attenuation для MOC + bandpass filters на front-end; критично для LEO X-band где shared с radar/military.
Anti-RFI environment: «quiet zone» radius 1-3 км от antenna без излучателей (мобильная связь + WiFi запрещены, спецpermit для exemption).
UPS + DG backup: UPS Eaton 9395 100 кВА × 30 мин + DG Caterpillar 1500 кВА на 72 ч + automatic transfer switch (ATS) ≤10 мс (mission-critical, нельзя терять связь с sat).
Met station + sun tracker: wind speed/direction (Vaisala WMT700) + temperature + humidity + barometer; используется для compensation atmospheric refraction (5-10 угл. сек bias при low elevation).
Адм. блок + workshop: 1000-2000 м² для engineering, simulators, лаборатория RF (network analyzer Keysight + spectrum), maintenance shop, библиотека documentation.

Упражнение 1 — Antenna size для Ka-band

Aizak GS принимает downlink с KazSat-3 на Ka-band 20 ГГц. Distance to sat 36 786 км GEO. Какая антенна по ITU-R S.1428 + CCSDS link budget?

Антенна Ø1 м — это достаточно для всегоАнтенна Ø50 м — больше точно лучшеНе нужна антенна вообще — спутник передаёт цифровыми сигналамиCassegrain Ø13 м для Ka-band downlink с KazSat-3 GEO по CCSDS Link Budget + ITU-R S.1428: 1) Gain formula G = η·(πD/λ)² где λ=15 мм (20 ГГц), η=65% (Cassegrain типичный), D=13 м ⇒ G = 0.65 × (π×13/0.015)² ≈ 4.8·10⁶ = 67 dBi; 2) Link budget — sat EIRP 65 dBW (TWTA 100 Вт × antenna 35 dBi), path loss FSL = 32.45 + 20·log10(d_km) + 20·log10(f_MHz) = 32.45 + 91.3 + 86.0 = 210 dB; 3) G/T (figure of merit) — критическая характеристика, G/T = G_antenna − 10·log(T_sys), для Ø13 m × T_sys 80 K (cryo-cooled LNA) ⇒ G/T = 67 − 19 = 48 dB/K; ITU-R S.1428 требует G/T ≥35 dB/K для commercial Ka; 4) Pointing accuracy — beam-width θ_3dB = 70·λ/D = 70·0.015/13 = 0.08° (== 5 угл. мин), требуется tracking ±0.02° = 1/4 от beamwidth, обеспечивается monopulse auto-track + encoder Heidenhain 28-bit 0.01°; 5) Rain fading Ka-band — на дожде 10-25 мм/ч на 20 ГГц теряется 5-15 dB; компенсация — uplink power control + adaptive modulation (DVB-S2X auto-switch QPSK → BPSK при degraded link); 6) Atmospheric refraction — на elevation <15° есть bias 5-10 угл. сек, корректируется automatic raytrace модель + GPS-corrected ephemeris; 7) Surface accuracy — для 20 GHz λ/40 = 0.4 мм RMS, требует CFRP-backed aluminium panels Vertex Antennentechnik с factory pre-stressed; 8) Foundation — antenna 35 т + wind load 200 km/h ⇒ изгиб 8-15 мм на edge => активная компенсация (laser metrology system) или жёсткая foundation 30×30×3 м ж/б 1000 т; 9) Radome необязательно (не используется на Aizak), но защита 1 дБ wet loss vs 1 дБ от radome = wash, plus ice shedding issues; 10) Альтернатива — массив малых антенн Ø3 м × 4 шт в phased-array (как Capella SAR) — гибче но capex 3-4× больше; ITU-R S.1428-1 + CCSDS 401.0-B-30 + ECSS-E-ST-50C + IEC 60945 + ITU-R V.431

Упражнение 2 — Диаметр antenna для G/T=48

ITU-R S.1428 требует G/T ≥35 dB/K для commercial Ka-band GS. Имеем cryo-cooled LNA T_sys=80 K (системная T_sys), antenna η=65%, λ=15 мм (20 ГГц). G/T = 10·log(η·(πD/λ)²) − 10·log(T_sys) = 10·log(η)+20·log(πD/λ) − 10·log(80). Какой минимальный диаметр D антенны (м, округл. до целых) для G/T = 48 dB/K?

Упражнение 3 — Капекс GS станции

Aizak GS Ø13 m Ka-band + MOC + cybersecurity «под ключ»:

Земляные + foundation ж/б 30×30×3 м под antenna 1000 т + дренаж = 0.55 млрд тг
Antenna Cassegrain Ø13 м Vertex Antennentechnik aluminium panels + CFRP back λ/40 RMS = 3.2 млрд тг
Antenna mount AZ-EL Bonfiglioli + Siemens S120 servos + Heidenhain 28-bit encoder = 1.4 млрд тг
Radome опц. FRP fiberglass Ø19 м (на Aizak не используется) = 0 (исключено)
RF feed dual-pol horn + OMT + waveguide WR-28 Ka-band = 0.18 млрд тг
LNA Norsat 8000 cryo-cooled T_sys 50-80 K + cooling Sumitomo cryocooler = 0.45 млрд тг
D/C Comtech RT-RX150 + frequency conversion + filters = 0.12 млрд тг
Modem Comtech CDM-Series DVB-S2X 1 Gbps + FEC LDPC = 0.18 млрд тг
HPA TWTA Thales 2000 Вт Ka-band water-cooled + redundant = 0.85 млрд тг
Tracking monopulse receiver + auto-track loop 0.005° = 0.32 млрд тг
MOC 400 м² control room + monitors Bahn 4K wall × 12 + operator desks = 0.85 млрд тг
Cybersecurity air-gapped network + FIPS 140-2 Level 3 + AES-256 + PKI = 0.65 млрд тг
Time ref Rubidium Symmetricom + GPS-disciplined + NTP stratum-1 = 0.18 млрд тг
RFI shielding mu-metal MOC + Faraday cage 60 dB + bandpass filters = 0.42 млрд тг
UPS Eaton 9395 100 кВА × 30 мин + DG Caterpillar 1500 кВА 72 ч + ATS = 0.95 млрд тг
Met station Vaisala WMT700 + sun tracker + atmospheric model = 0.05 млрд тг
Adm 1500 м² + workshop + RF lab Keysight network analyzer + spectrum = 0.85 млрд тг
Подъездная дорога + ЛЭП 35 кВ + connect to КЕГОК + benhowse + landscape = 0.65 млрд тг
ESIA + ITU/Roscosmos certification + СН РК commissioning + проектирование 4% + PNR + insurance = 0.95 млрд тг

Итого capex (тг, округл. до млрд):

Упражнение 4 — Cybersecurity sat command

Uplink commands to KazSat-3 — критическая команда (могут изменить orbit / включить payload / disable). Что обязательно по NIST SP 800-82 + CCSDS Security?

Никакой защиты — космос недоступен злоумышленникамПростой WPA2 password для wifi-связиПолный комплекс по NIST SP 800-82 + CCSDS Security Architecture + ECSS-E-ST-50-13: 1) Air-gapped network — MOC полностью изолирован от internet, все updates через одностороннюю diode network bridge (data flow только outbound logs); 2) AES-256 + HMAC-SHA-256 шифрование uplink commands (FIPS 140-2 Level 3 hardware crypto modules Thales Luna HSM); 3) PKI X.509 certificate chain — каждая команда подписывается оператором + supervisor + manager (3-key rule по NIST), no single point of compromise; 4) RBAC + biometric — operator может только monitor, supervisor — change parameter, manager — orbit maneuver; биометрия отпечаток+iris+RFID + 2FA token YubiKey; 5) Command spoofing prevention — каждая команда имеет sequence-number + timestamp + nonce + encrypted with sat-specific session key (rotation ежесуточно); 6) Spread spectrum FH+DS — uplink command channel использует frequency-hopping (FH) + direct-sequence spread (DS) spectrum для protection от RF jamming; 7) Telemetry encryption downlink — sat data также encrypted AES-256, иначе adversary может intercept and gain awareness; 8) Operational security OPSEC — no scheduled commanding times, randomised pass schedule + decoy traffic для traffic-analysis prevention; 9) Incident response — 24/7 SOC monitoring all command logs + anomaly detection ML (UEBA — User Entity Behaviour Analytics), automatic kill-switch при >2 invalid auth attempts; 10) Audit + compliance — quarterly external penetration test + SOC 2 Type II audit + ISO 27001 certification + reports to КАЭН РК + Mil Force; NIST SP 800-82 + CCSDS 350.0-G-3 Security Architecture + ECSS-E-ST-50-13 + FIPS 140-2 + ISO/IEC 27001 + ITU-R RS.2065Только пароли в текстовых файлах + email connect

Нормативная база

ECSS-E-ST-50C — Communications (European Cooperation for Space Standardization)
ECSS-E-ST-50-13 — Operations interface
CCSDS 401.0-B-30 — Radio Frequency and Modulation Systems (Consultative Committee for Space Data Systems)
CCSDS 350.0-G-3 — Security Architecture for Space Data Systems
ITU-R S.1428-1 — Reference FSS earth-station antenna patterns
ITU-R RS.2065 — Protection of Earth Stations on Mobile Platforms
ITU-R V.431 — Nomenclature of the frequency and wavelength bands
IEC 60945 — Maritime navigation and radiocommunication equipment
NIST SP 800-82 — Guide to Industrial Control Systems Security
FIPS 140-2 Level 3 — Security Requirements for Cryptographic Modules
ISO/IEC 27001 — Information Security Management Systems
NASA-STD-2100 — Software Engineering Requirements
СН РК 4.04-09 — Электрические станции (применимо к GS)
Закон РК «О связи» — № 567-II от 05.07.2004
Roscosmos GOST RV 56-12 — Космическая техника наземная