Повідомлення занадто довге
22 июля 2015 в МВД состоялась переговорная процедура по закупке «Цифрової системи радіозв’язку стандарту DMR». Сразу хочу обратить внимание на фразу «стандарту DMR» Ожидаемая стоимость закупки – 50 млн. грн (данные из годового плана закупок на сайте МВС) В процедуре принимало участие 4 компании поставщика. Одна компания – дистрибьютор Motorola Solutions и три компании – дистрибьюторы Hytera Communications Corporation LTD.
У руководителя процедуры закупки я случайно увидел документ (Список рассылки или Список приглашенных), в котором фигурировали 4 компании – дистрибьоторы Motorola Solutions (Доля и К, Альфателеком, Радиосистемы и коммуникации, Украинские мобильные телесистемы). Почему-то три компании – дистрибьюторы Hytera Communications Corporation LTD в этом списке не фигурировали. Ну это такое, может забыли, хотя в дальнейшем возможно станет понятно, почему документально было сделано именно так.
Все 4 компании, которые пришли на процедуру, были допущены к участию.
Объем закупки: Общее количество оборудования: - портативные цифровые радиостанции с дисплеем, полной клавиатурой, GPS, шифрованием AES, 2-мя АКБ (разных частотных диапазонов) - автомобильные цифровые радиостанции с дисплеем, микрофоном с клавиатурой, GPS, шифрованием AES, антенной GPS и антенной на магните (разных частотных диапазонов) - стационарные цифровые радиостанции с дисплеем, микрофоном с клавиатурой, шифрованием AES, антенной стационарной, блоком питания, кабелем - цифровой ретранслятор в мобильном исполнении - комплект для программирования оборудования Всего более тысячи единиц.
Состоялось раскрытие ценовых предложений, проверка документации.
Зафиксировали начальные цены, которые подали участники в составе своих предложений. Дистрибьютор Motorola– 49 992 262,62 грн Дистрибьютор №1 Hytera – 43 433 021,10 грн Дистрибьютор №2 Hytera – 42 170 256,00 грн Дистрибьютор №3 Hytera – 41 630 760,66 грн
После этого началась процедура снижения цены. Дистрибьютор Motorola принял решение не снижать стоимость своего предложения. Остальные участники поторговались и в результате Дистрибьютор №3 Hytera снизил стоимость до 38 100 000,00 грн.
Эта цифра зафиксирована в протоколе, как и все цифры, которые были озвучены во время процедуры.
Дальше началось интересное.
В составе тендерной документации были технические требования к закупаемой системе связи и оборудованию, которое входит в эту систему. Участник должен был подать в составе своего предложения таблицу соответствия предлагаемого оборудования требованиям Заказчика. Одно из требований Заказчика - Підтримка кодування радіоканалу: Радіост. повинна підтримувати кодування р/каналу з використ.криптографічного алгор-му AES256 з ключем не менш 256 біт та забезп. повну сумісність по крипто захисту каналу та існуюч. у ЗСУ,НГУ,ДПС України цифровими радіостанціями
Это ЕДИНСТВЕННЫЙ ПУНКТ технических требований, в котором фигурирует какая-либо СОВМЕСТИМОСТЬ с оборудованием ДРУГИХ СИЛОВЫХ ведомств.
Оборудование Hytera полностью соответствует ВСЕМ техническим требованиям (в том числе и совместимости по криптозащите AES256 и ARC4) Заказчика.
МВД решило проверить совместимость оборудования Hytera и Motorola. Это их законное требование. Поэтому 23 июля МВД разослало всем дистрибьюторам Hytera письмо (исх. №25/3/3-4625 от 23.07.2015) о проведении такой проверки.
24 июля дистрибьюторы Hytera прибыли в указанное место и приступили к демонстрации совместимости.
Оборудование для проверки: Motorola DP4801 (с разными версиями прошивок: R02.30.21 и R02.40.20) Ретранслятор DR3000 Hytera PD785G План проверки был такой (участвовали портативные радиостанции и ретранслятор): - проверка голосового вызова в режиме DMO (с разными вариантами шифрования и без шифрования) - проверка отправления/получения СМС в режиме DMO(с разными вариантами шифрования и без шифрования) - работа через ретранслятор (с включенным режимом RAS и без RAS)
Результаты проверки: - голосовой вызов без шифрования PD785G(HYTERA)-DP4801 – работает - голосовой вызов с шифрованием ARC4 PD785G(HYTERA)-DP4801(MOTOROLA) – работает - голосовой вызов с шифрованием AES256 PD785G(HYTERA)-DP4801(MOTOROLA) – работает если версия прошивки DP4801(MOTOROLA) – 02.40, не работает если версия прошивки DP4801(MOTOROLA) – 02.30 - голосовой вызов с шифрованием AES256 DP4801(MOTOROLA)-DP4801(MOTOROLA) – работает если версия прошивки обоих DP4801(MOTOROLA) – 02.40, не работает если на одной DP4801(MOTOROLA) версия прошивки 02.40 а на второй DP4801(MOTOROLA) – 02.30
Т.е. радиостанции Моторола НЕ РАБОТАЮТ МЕЖДУ СОБОЙ В РЕЖИМЕ ШИФРОВАНИЯ AES256 если они имеют разные версии прошивки. О прошивках Моторолы немного ниже.
СМС нормально проходит между PD785G(Hytera) и DP4801(MOTOROLA), если на мотороле установлена прошивка 02.40. С прошивкой 02.30 моторола не понимает СМС от PD785G (Hytera) и DP4801(MOTOROLA) (с прошивкой 02.30)
Есть документ Моторолы MOTOTRBO® 2.X System Release Notes (Version: 02.04.20v01). Это описание прошивки 02.40.20. Есть в Интернете. Самые интересные там пункты №3 и №27. Это описание того, что Моторола выпустила наконец версию прошивки, которая приближает оборудование Моторола к СООТВЕТСТВИЮ стандарту DMR (о как!!!)
Теперь работа через ретранслятор. Вначале я акцентировал внимание на предмет закупки - Цифрова система радіозв’язку стандарту DMR. У ретранслятора Motorola есть функция RAS (Restricted Access to System). Суть функции заключается в том, что открыть ретранслятор может радиостанция, в которой запрограммирован ключ RAS и такой же ключ должен быть в ретрансляторе. Это такая фильтрация, если не знаешь ключ RAS, то нельзя воспользоваться ретранслятором. Вот что пишет об єтой функции Motorola в своем Software Release 2.2 Training (эту презентацию можно найти в Интернете указав в поисковой строке Гугла ) • Restricted Access to System (RAS) is a Motorola proprietary feature that prevents unauthorized subscribers from: • Using the repeaters in a system. • Listening to any repeater outbound (voice/data/CSBK) transmissions. • An unauthorized subscriber can either be a Motorola subscriber or a DMR compatible subscriber from another vendor.
Что тут ВАЖНО: - RAS является СОБСТВЕННЫМ (proprietary) протоколом Motorola, стандарт DMR не предусматривает ТАКОГО протокола для фильтрации абонентов в ретрансляторе. - RAS это запатентованное Motorola решение и Motorola не предоставляет другим производителям алгоритма реализации, а стандарт DMR – это открытый стандарт.
Т.е. как только кто-то заявляет о необходимости использования RAS – сразу необходимо забыть о соответствии стандарту DMR.
Вы скажете – но ведь это полезная функция, она позволяет защитить ретранслятор от несанкционированного использования. Все правильно. НО!!!!!!!!
Стандартом DMR предусмотрена защита от несанкционированного доступа к ретранслятору. Этот функционал называется Local Access Management. Данная настройка есть в ретрансляторах ВСЕХ производителей. И в ретрансляторах Моторолы в том числе. При программировании ретранслятора есть специальное поле (таблица), куда вводятся ID абонентов, номера абонентов (в каждую радиостанцию программируется ее индивидуальный номер от 1 до 16 776 415). Если номера радиостанции нет в таблице – ретранслятор не даст этой радиостанции работать через себя.
Какое преимущество Local Access Management перед RAS? На ретрансляторе установлен RAS. Если радиостанции абонента попала злоумышленнику (врагу) необходимо заменить ключ RAS на ретрансляторе и ЕЩЕ НА ВСЕХ радиостанциях, которые работают через ЭТОТ РЕТРАНСЛЯТОР. Учитывая, что в таких абонентов может быть СОТНИ и ОНИ ТЕРРИТОРИАЛЬНО разбросаны на десятки километров ЭТО ОЧЕНЬ ТЯЖЕЛАЯ задача. На перепрограммирование может уйти неделя. В это время радиостанция другого абонента может также попасть в руки врага. И опять все заново. Используя Local Access Management в ретрансляторе удаляется ID номер пропавшей радиостанции на всех остальных радиостанциях НИЧЕГО НЕ НАДО ПЕРЕПРОГРАММИРОВАТЬ.
Кроме этого если враг захочет ограничить доступ абонентов к интересующему его ретранслятору – он поставит помеху на частоте приема ретранслятора (эту частоту определить можно легко и быстро, учитывая особенности стандарта DMR). Реализация такой помехи не требует специальной военной техники. Это можно сделать в полевых условиях.
Подавление помехой ретранслятора с включенной функцией RAS было продемонстрировано на испытаниях 24 июля.
Ну и да, совместимость работы оборудования Hytera через ретранслятор Motorola DR3000 с включенной функцией RAS все-таки была продемонстрирована. Для этого был использован шлюз из двух радиостанций Motorola. Точно такой шлюз какой использует НГУ для взаимодействия с подразделениями ЗСУ.
Т.е. подводя ИТОГ: - оборудование Hytera и Motorola полностью совместимо - для работы через ретранслятор также достигается полная совместимость, использование функции RAS не защищает ретранслятор от возможности ограничения его работоспособности, при отключении функции RAS и использовании алгоритма аутентификации, который соответствует стандарту DMR повышается эффективность управления абонентами и ПОЯВЛЯЕТСЯ ВОЗМОЖНОСТЬ СУЩЕСТВЕННОЙ ЭКОНОМИИ бюджетных средств.
Протокол испытаний нам так и не был предоставлен. Что там написали «специалисты» с МВД – загадка.
А что же результаты тендера?
По состоянию на 30.07.2015 уведомления об акцепте – нет.
Как могут дальше развиваться события (вангую): 1. Несмотря на разницу в 12 млн грн МВД акцептирует предложение дистрибьютора Моторолы 2. Тендер отменят и в ближайшее время проведут повторно. При этом МВД жестко проконтролирует, чтобы на эту процедуру не попали компании, которые будут предлагать не Моторолу
Вообще создается впечатление о лоббировании моторолы на самом высоком уровне. Например Альфа СБУ хотела купить оборудование Hytera. У них забрали деньги и Держспецсвязь купила моторолу. Альфе сказали прийти на склад и получить. Это небольшой пример. Второй пример – в МОУ до сих пор без ответа лежит письмо вход. №44/81 от 20.04.2015. ВИТИ даже сделал анализ ТТХ оборудования и выдал в отдел радиосвязи свое положительное заключение (это было в мае 2015). Но больше ничего.
Ну и наконец – МОУ потратило на радиосвязь (контракты с этой одной и той же компанией) 350 млн грн (с мая 2014 по июль 2015 года). При выборе оборудования Hytera МОУ могло потратить минимум на 25-30% меньше. Т.е. расходы были бы на 75-100 млн меньше. Сколько там на новую форму надо денег? На питание недавно насколько повысили бюджет МОУ(забрали с других статей бюджета)?
Возможно тема с радиосвязью – это одна из крупнейших афер в Украине в особенный период. А возможна она - потому что соответствующие должностные лица наших силовых ведомств страдают НЕЗНАНИЕМ ПРЕДМЕТА, КОТОРЫМ УПРАВЛЯЮТ. А кто-то этим воспользовался.
В МОУ, НГУ на переговорную процедуру приходит один участник. И стоимость его предложения ну очень приближена к очикуваной вартости закупивли. И не торгуется, бо не с кем жеж торговаться
