מעבר לתחנת בקרה קרקעית (GCS) מרכזית: יישום לולאות קונצנזוס MAVLink עמית-לעמית בקצה

ניתוב נחילי MAVLink הניח באופן מסורתי טופולוגיית כוכב עם תחנת בקרה קרקעית (GCS) מרכזית המשמשת כבורר פקודות, מצבר טלמטריה ומתאם משימות – תבנית עיצוב שנורשה מתעופה מאוישת מסורתית שבה טייס יחיד שלט בכלי טיס יחיד. ארכיטקטורה זו קורסת באופן קטסטרופלי כאשר קישור ה-GCS מתדרדר או שצומת הבקרה נהרס, ומשאירה סוכנים אוטונומיים יתומים ללא מנגנון לקבלת החלטות קולקטיבית. התפשטות הפלטפורמות הבלתי מאוישות בעלות נמוכה מיצרנים שונים חשפה שבריריות זו: צי הטרוגני אינו יכול להסתמך על פתרון רשת קנייני של ספק יחיד, והשכיחות של MAVLink הופכת אותו לשפה המשותפת היחידה בת קיימא. המעבר מעבר לטופולוגיות מרכזיות דורש דמיון מחדש של ניתוב הודעות MAVLink כבעיית קונצנזוס עמית-לעמית הנפתרת בקצה הטקטי, ולא במתקן בקרה בעורף.

לולאות קונצנזוס עמית-לעמית הופכות את המודל המסורתי על ידי פיזור סמכות הפיקוד על פני הנחיל עצמו, כאשר כל סוכן שומר על מודל עולם מקומי המתעדכן באמצעות פרוטוקולי רכילות (gossip protocols) וסוגי נתונים משוכפלים ללא התנגשויות. מבני ההודעות הקיימים של MAVLink – HEARTBEAT, MISSION_ITEM ו-COMMAND_LONG – ניתנים לפרשנות מחדש כקלט למכונות מצבים מבוזרות שבהן ספי קוורום מחליפים סמכות ממקור יחיד. סוכן המזהה אש עוינת אינו מבקש אישור לתמרן; הוא משדר תצפית, מקבל איחוי חיישנים מאמת משכנים, ומבצע באופן אוטונומי דוקטרינת התחמקות ברגע שסף הקונצנזוס המקומי מתמלא. זה דורש נטישת ה-GCS כבקר משימה ומיסגורו מחדש כצופה בעל סמכות וטו – אדם מנפיק כוונה, לא הוראות. האתגר הטכני טמון בהבטחת סבילות לתקלות ביזנטיות כאשר סוכנים פועלים על מצעי מחשוב הטרוגניים עם צינורות תפיסה עצביים לא דטרמיניסטיים.

היישום מתחיל בניסוח מחדש של שדות ה-ID של המערכת וה-ID של הרכיב ב-MAVLink כאישורי חברות ברשת רשת דינמית, ולא כמזהים סטטיים ברשת מסוג 'רכזת וחישורים'. כל סוכן שומר על טבלת שכנים המתעדכנת באמצעות חילופי HEARTBEAT תקופתיים, ומחשב ציוני אמון בהתבסס על עקביות הודעות, קוהרנטיות מיקום ואימות קריפטוגרפי של זהות פלטפורמת החומרה. גילוי נתיבים משתמש בהצפה מבוקרת עם דעיכת זמן חיים (time-to-live), כאשר סוכנים משדרים מחדש הודעות MISSION_REQUEST רק אם הצומת המבקש מופיע בקבוצת השכנים המאומתת שלהם וגיבוב ההודעה לא נראה בחלון זמן מתגלגל. זה מונע לולאות ניתוב והתקפות Sybil תוך מתן אפשרות להפצה מרובת קפיצות (multi-hop) על פני אזורים מנועים שבהם אין קו ראייה RF ל-GCS. התקורה של הפרוטוקול נשארת מינימלית מכיוון שהסריאליזציה הבינארית הקומפקטית של MAVLink מגבילה את צריכת רוחב הפס של מישור הבקרה גם בנחילים צפופים.

גיבוש קונצנזוס דורש מסוכנים להצביע על פעולות מוצעות באמצעות פרוטוקול הסכמה ביזנטי קל משקל המרובד על גבי הודעות הפקודה של MAVLink. כאשר סוכן מציע תיקון מסלול או תקיפת מטרה, הוא משדר COMMAND_LONG בריבוי נמענים (multicasts) עם nonce של עסקה וממתין לאישורים חתומים מהשכנים; הביצוע מתקדם רק כאשר האישורים עולים על שבר קוורום מוגדר מראש, בדרך כלל שני שלישים מהעמיתים הנראים. חילוקי דעות נפתרים באמצעות כללי שבירת שוויון דטרמיניסטיים המקודדים בפרופילי משימה: עדיפות גובה לביטול התנגשות, חותמת זמן ישנה ביותר מנצחת לבחירת מטרה, מצב טעינת סוללה הגבוה ביותר לבחירת ממסר. המערכת סובלת עד שליש צמתים זדוניים או כושלים, וזה מספיק לרוב התרחישים הטקטיים שבהם קרבה פיזית ותצפיות חיישנים משותפות מגבילות באופן טבעי מניפולציה עוינת. באופן קריטי, קונצנזוס זה פועל כולו על התקני קצה ללא ציפייה לקישוריות backhaul לבורר מרכזי.

יישום חי של תבנית זו ניתן לראות ב-KhanBMS, המבנה יחסי עמיתים באמצעות היררכיה עשרונית בהשראה מונגולית שבה תצורות ארבן (10 צמתים) משיגות קונצנזוס מקומי לפני הסלמת החלטות בלתי פתורות לדרגות זוון (100 צמתים) ומינגהאן (1000 צמתים). המערכת מתייחסת לחאן האנושי כרשות מנפיקת כוונות ולא כמיקרו-מנהל טקטי, ומאפשרת לסוכנים אוטונומיים לבצע דוקטרינה במסגרת הנחיות המפקד תוך שמירה על קוהרנטיות בסביבות תקשורת מאותגרות. KhanBMS מפריד במפורש את לוגיקת המשימה ממפרטי החומרה, ומאפשר לציים מעורבים של פלטפורמות ISR בעלות כנף קבועה, מיירטים רוטוריים וצמתי חיישנים קרקעיים להשתתף באותן לולאות קונצנזוס באמצעות שכבות יכולת פעולה הדדית מקוריות של ROS2 ו-MAVLink. הארכיטקטורה הוכיחה עמידות בתרחישים שבהם עד ארבעים אחוז מהצמתים חווים שיבוש לסירוגין או נשחקים קינטית, כאשר הסוכנים הנותרים יוצרים מחדש באופן אוטומטי קבוצות קונצנזוס וממשיכים בביצוע המשימה ללא התערבות GCS.

היתרון המבצעי של ניתוב MAVLink מבוזר מתגלה באופן הברור ביותר בתנאי לוחמה אלקטרומגנטית שבהם יריבים צדים באופן פעיל פליטות GCS או מנצלים דפוסי תזמון פיקוד ובקרה צפויים. נחיל מנוהל עמיתים אינו מציג צומת יחיד בעל ערך גבוה לתקיפה; השמדת כל סוכן בודד מורידה את היכולת הכוללת באופן ליניארי ולא קטסטרופלי. בנוסף, יכולת הפעולה ההדדית בין יצרנים שונים נשמרת מכיוון שפרוטוקול הקונצנזוס פועל כשכבת תיאום דקה מעל סמנטיקת MAVLink סטנדרטית – ספקים אינם צריכים לאמץ ערימות רשת קנייניות או לנטוש את קושחת הטייס האוטומטי הקיימת שלהם. פלטפורמות מתכלות בעלות נמוכה מרוויחות באופן לא פרופורציונלי מכיוון שכלכלת הצי תלויה בקבלת אובדן סוכן בודד תוך שמירה על הצלחת המשימה הכוללת, חישוב בלתי אפשרי תחת ארכיטקטורות תלויות GCS שבהן אובדן קישור הבקרה מבטל את כל הפעולה.

אימוץ דורש שינוי דוקטרינרי באותה מידה כמו יישום טכני: מפעילים חייבים לקבל שהם אינם יכולים לתפעל כל פלטפורמה בזמן אמת, ותכנון משימה חייב לקודד סמכויות החלטה ככללים ולא כרצפי נקודות ציון מתוכנתים מראש. מאמץ ההנדסה מתמקד בחיזוק מנתחי MAVLink מפני הודעות שגויות מצמתים שנפרצו, יישום אימות קריפטוגרפי ללא תקורה חישובית מוגזמת על טייסים אוטומטיים מוגבלי משאבים, וכיוונון ספי קוורום של קונצנזוס לאיזון בין היענות לבין תמרונים מתואמים חיוביים שגויים. עבודה עתידית כוללת שילוב מודלי אמון נלמדים שבהם סוכנים מתאימים באופן דינמי את משקלי השכנים בהתבסס על התנהגות היסטורית, וחקירת ארכיטקטורות היברידיות שבהן סוכנים הנראים ל-GCS משמשים כשערים לפיקוח אנושי מבלי להפוך לנקודות כשל בודדות. קונצנזוס MAVLink עמית-לעמית אינו תרגיל תיאורטי – זו הדרך היחידה בת קיימא להצבת מערכות אוטונומיות בקנה מידה גדול בסביבות מאותגרות שבהן שליטה מרכזית היא מותרות שאף יריב מוכשר לא יאפשר.