Standard e protocolli
Interoperabilità e standard C-ITS
CAM, DENM, IVIM: cosa contengono davvero i messaggi cooperativi e perché un impianto chiuso invecchia male.
I sistemi di trasporto intelligenti cooperativi — C-ITS nella sigla corrente — sono l'insieme delle tecnologie che permettono a veicoli e infrastruttura di scambiarsi messaggi standardizzati sullo stato della strada. La parola importante è «standardizzati»: il valore non sta nella radio, sta nel fatto che un veicolo di un costruttore qualsiasi capisca il messaggio emesso dall'apparato di un gestore qualsiasi.
Per un ente gestore che sta progettando o rinnovando un impianto di sensori, la domanda pratica non è se adottare i C-ITS domani. È se l'impianto che sta comprando oggi sarà in grado di alimentarli quando servirà.
La famiglia dei messaggi
Le specifiche europee definiscono un piccolo insieme di messaggi con ruoli distinti, tutti codificati in ASN.1 con regole di codifica compatte per contenere l'occupazione del canale radio.
Il CAM, messaggio di consapevolezza cooperativa, è il battito cardiaco del sistema: ogni stazione lo emette periodicamente con posizione, velocità, direzione, accelerazione e attributi della stazione stessa. La frequenza si adatta alla dinamica, tipicamente fra uno e dieci messaggi al secondo. Un'unità di bordo strada emette CAM per dichiarare la propria presenza e le proprie capacità.
Il DENM, messaggio di notifica ambientale decentralizzata, descrive un evento puntuale e transitorio: veicolo fermo, coda improvvisa, ostacolo in carreggiata, fondo scivoloso, cantiere mobile, condizioni meteorologiche avverse. Porta con sé un'area di rilevanza, un tempo di validità e un livello di gravità. È il messaggio che nasce naturalmente dagli eventi che una centrale operativa già gestisce.
Il IVIM veicola le informazioni di segnaletica, comprese le limitazioni variabili: è il gemello digitale del pannello a messaggio variabile, e consente al veicolo di conoscere il limite in vigore anche quando il pannello non è ancora in vista. Completano il quadro SPATEM e MAPEM, che descrivono rispettivamente lo stato semaforico e la topologia dell'intersezione, più rilevanti in ambito urbano.
La qualità del DENM dipende dalla qualità del rilevamento
Un DENM di veicolo fermo emesso su un falso positivo è peggio di nessun messaggio: mina la fiducia nell'intero servizio. La catena di rilevamento a monte — sensori, validazione, soglie — è quindi parte integrante del progetto C-ITS, non un prerequisito da dare per scontato.
Due strati fisici, una lunga convivenza
Sul piano della trasmissione convivono due famiglie. ITS-G5, derivato da IEEE 802.11p, opera nella banda dei 5,9 GHz in modalità diretta, senza infrastruttura cellulare: bassa latenza, funziona in assenza di copertura, ideale per la comunicazione a corto raggio fra veicoli vicini e con le unità di bordo strada. C-V2X, definito in ambito 3GPP, offre sia una modalità diretta sulla stessa banda sia una modalità che passa dalla rete cellulare, con copertura potenzialmente estesa e latenza maggiore.
La discussione su quale delle due prevarrà è andata avanti per anni e non ha prodotto un vincitore netto. La conseguenza pratica per un gestore è che conviene disaccoppiare: la logica che decide quando emettere un DENM e con quale contenuto deve stare nel sistema centrale, indipendente dallo strato radio che lo trasporterà. Cambiare la radio deve essere un intervento di campo, non una riscrittura della logica.
L'interoperabilità non si compra con un apparato. Si progetta decidendo dove passa il confine fra la logica e il mezzo trasmissivo.
Sicurezza dei messaggi e fiducia
Un messaggio che dichiara «fondo scivoloso» influenza il comportamento di guida. Deve quindi essere autentico. L'architettura europea prevede una gerarchia di certificati con autorità di registrazione e di autorizzazione distinte, e certificati a breve validità con pseudonimi per proteggere la riservatezza delle stazioni mobili.
Per un gestore questo significa un impegno organizzativo: le unità di bordo strada devono essere registrate, i certificati vanno rinnovati periodicamente e la loro scadenza va sorvegliata come qualunque altro parametro di esercizio. Un'unità con certificato scaduto continua a trasmettere, ma i veicoli scartano i suoi messaggi, e il guasto è invisibile a chi non lo sta cercando.
Come si evita il lock-in, in concreto
- Mettere a capitolato che gli eventi siano esposti su interfaccia documentata, indipendentemente dall'apparato che li emette in radiofrequenza.
- Pretendere il dizionario dei campi e la mappatura fra gli eventi interni e i tipi di messaggio standard.
- Verificare in collaudo che i messaggi siano decodificabili con strumenti di terze parti, non solo con quelli del fornitore.
- Tenere le credenziali amministrative e la gestione dei certificati in capo al gestore, non al manutentore.
Sono clausole poco costose in fase di gara e molto costose da recuperare dopo. Un impianto che rispetta questi quattro punti resta aggiornabile anche quando l'azienda che lo ha installato non esiste più, che sull'orizzonte di vita di un'infrastruttura stradale è un'eventualità del tutto ordinaria.