Figuur 5: Systeemconceptalle met <strong>TITAAN</strong>-middelen uitgeruste eenhedenzijn opgeslagen, ongeacht voor welkemissie die eenheden zullen worden ingezet.Zodra de initiële planning gereed is,worden de assets van de bij de te plannenmissie betrokken eenheden in een aparte databasegezet.Dit heeft te maken met de security-eis, datsystemen met verschillende security-niveausop geen enkele wijze met elkaar gekoppeldmogen worden. Door een fysieke scheidingaan te brengen (airgap), wordt aan deze eisvoldaan.De configuratiefiles worden beschikbaar gesteldaan SPECTRUM en INTELLIDENdie zorg dragen voor de configuratie enbewaking van de CIS-infrastructuur.SPECTRUM zal de actuele situatie via deTIL doorgeven aan het <strong>CYRUS</strong>-systeem datdeze status zal verwerken en presenteren.Het <strong>CYRUS</strong>-systeem is geïmplementeerdop het C2WS (Command and ControlWorkStation) en heeft daardoor de beschikkingover alle faciliteiten die het C2WSbiedt. Strikt genomen zouden we daarommoeten spreken over de <strong>CYRUS</strong>-applicatieFiguur 6: Netwerkviewsdie draait op het C2WS systeem. Omwillevan de eenvoud is ervoor gekozen toch tespreken over het <strong>CYRUS</strong>-systeem. Voorbeeldenzijn de generieke GIS-functionaliteit(Geografisch Informatie Systeem; mogelijkheidom objecten o.b.v. hun locatiegeografisch weer te geven), de datauitwisselingsbusen de mogelijkheid om je te abonnerenop contexten (gegevensverzamelingen)van anderen.NETWERK VIEWSDe mens-machine-interface van het<strong>CYRUS</strong>-systeem is toegesneden op het presenterenvan informatie op een geografischewijze ter ondersteuning van de planner vanhet WAN, terwijl SPECTRUM juist eenmeer netwerk georiënteerd beeld biedt (terondersteuning van de beheerder). In figuur6 is dit verschil weergegeven.<strong>MANAGEMENT</strong> - ENBEHEERNIVEAUSWanneer we de diverse management- en beheerniveausnader beschouwen, kunnen weeen vijftal niveaus met een sterke onderlingehiërarchie onderscheiden.Op het hoogste niveau zien we de G6 vanhet DOC (Defensie Operationeel Commando).Dit niveau is verantwoordelijk voorde overall planning van alle parallel lopendemissies tezamen. Op dit niveau wordt hetcentrale WAN gemanaged en beheerd.Een niveau lager treffen we aan OPCO/G6en diens luchtmacht tegenhanger TL/HA-CIS. Dit niveau is verantwoordelijk voor deplanning van de afzonderlijke missies endaarmee voor de afzonderlijke missieWAN’s.Het volgende niveau, de missie G6 (of afhankelijkvan het niveau S6), wordt feitelijkniet gevormd door een organisatorisch niveau,maar door een rol die moet wordengespeeld door (in beginsel) het hoogsteechelon in een missie. De missie G6 neemtbeslissingen die het niveau van de afzonderlijkeeenheden die aan de missie deelnemen,overstijgt. Hierop zal later in dit artikel nogworden teruggekomen.Figuur 7: Management- en beheerniveausOnder de missie G6 ressorteren de eenheidS6-en, die verantwoordelijk zijn voor hetmanagement van de gehele CIS-infrastructuurvan hun betreffende eenheid alsmedevoor het adviseren van hun commandant tijdenshet planningsproces t.a.v. de mogelijkhedenen beperkingen van de communicatie-en informatiesystemen.Iedere eenheid wordt ondersteund door eenC2OstElm (Command and Control ondersteunendelement) dat o.l.v. de eenheid S6zorg draagt voor de uitvoering van het CIS-Beheer van de lokale CIS-infrastructuur. Bijhet 1(GE/NL)Corps wordt gesproken overRACE (Rapid CIS Element) met een vergelijkbaretaak.In lijn met het beginsel ‘Centraal, tenzij’ zalhet CIS Control Centre (CISCC) te Stroe(rechtstreeks verbonden met het WAN in demissie) namens de missie G6 taken uitvoerenop het gebied van o.a. WAN-managementen frequentiemanagement (dat i.v.m.het interferentievraagstuk centraal dient tegeschieden), het gebruik van landlijnen ende inzet van de schaarse satellietcapaciteit.Indien gewenst kan het CIS ControlCentre alle management niveaus steunen.101 CISBat beheert een pool met CIS-middelen.Voor 1(GE/NL)Corps neemt hetCISBn deze taak op zich. De eenheden krij-12 INTERCOM 2005-1
gen organiek een enkele <strong>TITAAN</strong> basis module(BAM), waartoe het servervoertuig, hethelpdeskvoertuig en de noodzakelijke netwerkaansluitboxen behoren. Het bedienendpersoneel hiervoor is ook organiek ingedeeld.De eenheden krijgen organiek echter geentransmissiemiddelen en geen verplaatsingscapaciteit(geen tweede BAM dus). Al naargelang de behoefte worden middelen en bedienendpersoneel uit de pool aan de diverseeenheden verstrekt.Bij de koninklijke luchtmacht is de situatieenigszins anders. Hier bevinden alle transmissiemiddelen,alle BAM’s en al het CISpersoneelzich in een pool, die wordt beheerddoor de LCG (Luchtmacht CISGroep). Al naar gelang de behoefte wordenmiddelen vanuit deze pool beschikbaar gesteldaan de eenheden.Naast de flexibiliteit van de inzet van middelenuit de pool, kan indien nodig ook altijdnog besloten worden tot herverdelingvan middelen tussen verschillende eenheden.Naar behoefte kan een zogenaamd MobileCIS Control Centre (MCCC) worden ingerichtin het missiegebied. Dit is feitelijkeen vooruitgeschoven post van het CIS ControlCentre, die gedelegeerde taken uitvoert.Het MCCC wordt mede ingericht door personeelen middelen van 101 CISBat resp. deLCG.PLANNINGSCYCLUSDe initiële planning van het WAN wordt uitgevoerdop een hoog managementniveau.Ter ondersteuning van de geplande operatieworden de afzonderlijke eenheden op locatiegezet en worden de noodzakelijkeWAN-verbindingen gedefinieerd. Mogelijketypen verbindingen zijn lijn-, satelliet- enstraalzenderverbindingen. Voor dit laatstetype verbinding moeten frequenties wordenbepaald m.b.v. een frequentiemanagementmodule.De planning van de lokale LAN’s wordt doorde eenheden zelf uitgevoerd. Ook hiervoorworden op de hiervoor beschreven wijze debenodigde assets gereserveerd en de configuratiefilesaangemaakt.Als onderdeel van de initiële planning wordentevens de gebruikersgegevens (namen,autorisaties, mailboxen, etc.) vastgesteld.De realisatie van de initiële planning is hetwerkterrein van de C2OstElmn. Zij zullenzorg dragen voor de realisatie van de geplandeCIS-infrastructuur. De applicatiesworden van de nodige gegevens voorzien,de netwerkcomponenten worden geconfigureerden het LAN wordt gerealiseerd. Degeplande WAN-verbindingen worden doorhet toegewezen personeel van 101 CISBatuitgebracht, waarna het WAN tot standwordt gebracht.SPECTRUM zal de totstandkoming van hetnetwerk (LAN en WAN) en de beschikbaarheidvan de services (mail, telefonie, file-sharing,etc.) monitoren en doorgevenaan het <strong>CYRUS</strong>-systeem, dat de status zalverwerken in zijn grafisch overzicht.Het management van de CIS-infrastructuurstopt niet bij de initiële planning, hiernavolgt de operationele fase. Wijzigingen in deplanning moeten worden doorgevoerd ingeval van voorgenomen verplaatsingen (Relocationrequest), de situatie waarin er eenhedenin het netwerk bijkomen (Join) of eenhedenhet netwerk verlaten (Leave),allerhande verzoeken m.b.t. de gerealiseerdeof extra gewenste CIS-infrastructuur(Service request) en commandowisselingen(Transfer Of Command; TOC). Ook kan dete realiseren CIS door omstandigheden afwijkenvan de geplande CIS waardoor ingrijpengewenst is. Een gewijzigde planningwordt weer bekend gesteld, configuratiefilesworden aangepast en aangeboden aanSPECTRUM en INTELLIDEN en de gewenstewijzigingen in de WAN- verbindingenworden doorgevoerd, waarmee de gewenstenieuwe situatie wordt gerealiseerd.FUNCTIONALITEITDoel van het systeem is de gebruiker inzichtte geven in de status van de CIS-infrastructuurin algemene zin (zijn de WAN-verbindingenactief, is er email-verkeer en telefoniemogelijk, hoeveel bandbreedte wordt ergebruikt en voor welk type verkeer, etc.).Daarnaast zal het systeem informatie gevenover de fysieke locaties van eenheden, hunonderlinge afstanden en de terreineigenschappenin het betreffende missiegebied.Allemaal informatie die met name van belangis voor het planningsproces van deG6/S6 op de verschillende management niveaus.Ter onderscheid: De beheerders houdenzich juist bezig met specifieke (detail) aspectenvan de CIS-infrastructuur, zoals:Figuur 8: Functionele opbouw van het Cyrus systeemwerkt een bepaalde netwerkverbinding wel,is een bepaalde component actief, wat is debedrijfstemperatuur van deze component,welke security maatregelen zijn actief, wat isde status van de afzonderlijke servers, etc ?Het <strong>CYRUS</strong>-systeem is opgebouwd uit eenzevental blokken functionaliteit. M.b.v. dezefunctionaliteit wordt de netwerktopologiebepaald en worden de configuratiefilesaangemaakt. We zullen deze blokken functionaliteiteens nader bekijken (figuur 8).CISNODESM.b.v. het ISIS-systeem worden de tactischeeigenschappen (bijv. geografische locatie)van de eenheden vastgelegd in ISIS-objecten.CISNodes zijn gedefinieerd om in aanvullingop deze tactische eigenschappen ookde CIS-eigenschappen aan de eenheden toete voegen. Hierbij moet worden gedacht aande naam van de CISNode, zijn status (gepland,operationeel, ...) en overzicht en statusvan de diverse services (telefoon, email,file- en printer-sharing, ...). Een relatie wordtgelegd tussen een CISNode en de gerelateerdeISIS Unit, zodat steeds beide verzamelingeneigenschappen beschikbaar zijn.LAN-<strong>MANAGEMENT</strong>Deze module voorziet in functionaliteit omhet lokale LAN van een CP van een eenheidte plannen en hiervoor middelen (assets) tereserveren in MSD. Denk hierbij o.a. aanLAN boxen, glasvezelkabels, telefoons enwerkstations. Binnen <strong>TITAAN</strong> worden dezemiddelen RBB’s (Realization BuildingBlocks) genoemd.WAN-<strong>MANAGEMENT</strong>Deze module vormt feitelijk het hart van het<strong>CYRUS</strong>-systeem. De module voorziet in devolgende functionaliteit:- Op locatie plaatsen van CISNODES;- Bepalen van nieuwe WAN-topologieënen hiervoor de gewenste soorten links(verbindingen op basis van straalzender,satelliet of lijn) definiëren;INTERCOM 2005-113