ROSe
Innowacyjne polskie oprogramowanie typu SDN (Software Defined Network) w postaci kompletnego systemu operacyjnego dedykowanego dla urządzeń sieciowych. ROSe jest oprogramowaniem w pełni zgodnym z koncepcją SD-WAN i przeznaczone jest dla urządzeń sieciowych wykorzystywanych w systemach infrastruktury krytycznej takich jak energetyka, transport, wodociągi oraz systemach wojskowych i rządowych
Tworząc oprogramowanie ROSe, architekci, projektanci i programiści duży nacisk kładli na kwestię bezpieczeństwa. System został zaprojektowany tak, aby spełniać najostrzejsze wymagania normy IEC62443 na poziomie SL4, co czyni go idealnym rozwiązaniem dla infrastruktury krytycznej czy systemów medycznych kluczowych dla monitorowania zdrowia i życia. Naturalnym środowiskiem dla ROSe jest infrastruktura OT (ang. Operational Technology) oraz systemy militarne.
Dzięki zastosowaniu zaawansowanych mechanizmów ochrony ROSe zapewnia niezawodność i bezpieczeństwo operacji w najbardziej wymagających środowiskach, co czyni go niezastąpionym narzędziem w zarządzaniu infrastrukturą krytyczną.
ROSe 3 - Secure Network Operating System
W marcu 2026 zakończyły się prace rozwojowe nad systemem ROSe 3 i rozpoczął się proces jego certyfikacji. System został zaprojektowany jako nowoczesny Network Operating System (NOS) przeznaczony dla urządzeń sieciowych nowej generacji, takich jak routery operatorskie, przełączniki Ethernet oraz systemy radioliniowe.
ROSe 3 adresuje wymagania infrastruktury krytycznej, sieci operatorskich oraz systemów OT, łącząc wysoką wydajność przetwarzania pakietów, zaawansowane funkcje operatorskie i architekturę bezpieczeństwa przygotowaną pod środowiska o najwyższych wymaganiach.
Architektura systemu
ROSe 3 posiada modularną architekturę umożliwiającą separację płaszczyzn systemowych: control plane oraz data plane. System został zoptymalizowany pod wysokowydajny forwarding pakietów oraz skalowanie od urządzeń edge po sieci operatorskie.
- modularna architektura usług sieciowych,
- separacja control plane i data plane,
- wysokowydajne przetwarzanie oraz forwarding pakietów,
- skalowalność od urządzeń brzegowych do infrastruktury operatorskiej,
- deterministyczne działanie wymagane w środowiskach OT.
Wysoka wydajność kryptografii jest realizowana dzięki szybkim interfejsom do sprzętowych koprocesorów kryptograficznych, takich jak QAT 1/2/3, OCTEON, ARM CE, Layerscape i Prestera, a także modułów akceleracji HASH.
Security by Design
ROSe 3 został zaprojektowany zgodnie z wymaganiami norm bezpieczeństwa przemysłowego ISA/IEC 62443. Architektura systemu jest przygotowana tak, aby spełnić wymagania najwyższego poziomu bezpieczeństwa określanego w standardzie jako Security Level 4 (SL4).
- architektura przygotowana pod certyfikację IEC 62443-4-2 na poziomie SL4,
- hardware root-of-trust,
- secure boot oraz measured boot,
- cryptographic signed control plane,
- silna izolacja procesów systemowych,
- architektura bez pojedynczych punktów awarii.
Tak zaprojektowana architektura umożliwia budowę systemów odpornych na zaawansowane ataki cybernetyczne oraz spełniających wymagania infrastruktury krytycznej.
Zaawansowane funkcje operatorskie
ROSe 3 zapewnia szerokie wsparcie dla usług operatorskich wymaganych w nowoczesnych sieciach transportowych IP/Ethernet.
- EVPN VPWS - usługi punkt-punkt warstwy drugiej realizowane w architekturze EVPN; odpowiednik AReLink w ROSe 2.xx,
- EVPN VPLS - skalowalne usługi multipunktowe warstwy drugiej z wymianą tablic MAC przez BGP; odpowiednik technologii ARe,
- EVPN VXLAN - wykorzystanie VXLAN jako warstwy transportowej,
- EVPN IRB - jednoczesna realizacja funkcji przełączania L2 i routingu L3 w ramach tej samej instancji EVPN,
- EVPN Prefix - rozszerzenie EVPN o routing warstwy trzeciej (L3VPN),
- rozszerzone wsparcie IPv6 oraz routing operatorski IS-IS z rozszerzeniami TLV dla IPv6, SR i SRv6,
- BGP, AFI/SAFI EVPN, MP-BGP, IP Prefix Route oraz BGP Extended Communities.
Segment Routing IPv6 (SRv6)
Jednym z kluczowych elementów architektury ROSe 3 jest natywna technologia Segment Routing IPv6. SRv6 umożliwia realizację usług operatorskich bez konieczności stosowania tradycyjnych mechanizmów MPLS control plane.
Technologia pozwala programować ścieżki pakietów bezpośrednio w nagłówku IPv6, co upraszcza architekturę sieci oraz umożliwia budowę usług w sposób bardziej skalowalny i podatny na automatyzację. Zastosowanie SRv6 w ROSe 3 pozwala realizować usługi operatorskie, takie jak EVPN, w sposób nowoczesny i elastyczny przy zachowaniu wysokiej wydajności oraz bezpieczeństwa.
SDN oraz rozproszony SD-WAN
ROSe 3 oferuje rozszerzone wsparcie dla architektur SDN oraz SD-WAN. Rozwiązania SD-WAN w systemie ROSe zostały zaprojektowane w sposób w pełni rozproszony i nie wymagają centralnych serwerów sterujących.
Mechanizmy sterowania ruchem oraz organizacji topologii sieci opierają się na algorytmach rozproszonych i samoorganizacji sieci. Taka architektura eliminuje pojedyncze punkty wrażliwe i jest szczególnie dedykowana dla systemów OT oraz infrastruktury krytycznej.
Synchronizacja czasu
ROSe 3 zapewnia wsparcie dla zaawansowanych mechanizmów synchronizacji czasu wykorzystywanych w sieciach operatorskich oraz systemach infrastruktury krytycznej. W modułach control plane zaimplementowano obsługę SyncE (Synchronous Ethernet) oraz PTP 2.0 (IEEE 1588v2), a data plane wspiera mechanizmy takie jak hardware timestamp engine, PHY timestamp oraz PTP clock servo.
Mechanizmy te umożliwiają precyzyjną dystrybucję czasu i częstotliwości w sieci, co jest kluczowe w sieciach mobilnych, systemach energetycznych, infrastrukturze przemysłowej oraz środowiskach wymagających deterministycznej komunikacji.
Licencjonowanie ROSe 3.xx
Model licencjonowania ROSe 3.xx pozostaje zgodny z zasadami stosowanymi w ROSe 2.x. Oprogramowanie udostępniane jest w modelu licencji bezterminowej, która nie wymaga cyklicznego odnawiania ani subskrypcji.
- nie jest wymagane połączenie z serwerami producenta,
- nie są wykorzystywane centralne serwery kluczy licencyjnych,
- nie istnieje konieczność okresowego odświeżania licencji,
- brak mechanizmów wymuszających aktualizację oprogramowania w celu utrzymania ważności licencji.
Takie podejście umożliwia bezpieczne stosowanie systemu ROSe w środowiskach o podwyższonych wymaganiach bezpieczeństwa, w szczególności w sieciach infrastruktury krytycznej, systemach OT oraz instalacjach odseparowanych od Internetu.
Platforma dla nowej generacji sieci
ROSe 3 stanowi fundament dla budowy nowoczesnych sieci operatorskich, sieci przemysłowych oraz infrastruktury krytycznej. System łączy bezpieczeństwo klasy infrastruktury krytycznej, zaawansowane funkcje operatorskie oraz nowoczesną architekturę IPv6.
