3. 无人机通信协议栈
无人机的通信链路并不是一条“黑盒电缆”，而是一套分层协作的协议栈。理解协议栈的分层结构，是分析链路安全的前提：只有知道每一层负责什么、暴露什么接口、承载什么数据，才能判断攻击面在哪里、防护措施应该加在哪一层。本章围绕物理层、数据链路层、网络层、应用层四层模型展开，并结合 MAVLink 与 STANAG 4586 两个典型协议说明其工程特征。
一、核心原理：四层协议栈的分工
无人机通信协议栈通常参照 OSI 与 TCP/IP 模型进行裁剪，形成面向链路特性的四层结构。每一层为上层提供服务，同时依赖下层完成实际传输。
- 物理层：负责比特流的调制解调、频段选择、发射功率、天线增益与信道编码。它决定了链路的距离、速率与抗干扰基线，例如 2.4 GHz 跳频、5.8 GHz 图传、900 MHz 远距离遥测。
- 数据链路层：负责帧同步、差错检测、介质访问控制与重传。典型机制包括 CRC 校验、序列号、ACK 确认、TDMA 时隙分配。它把不可靠的物理信道包装成相对可靠的“一跳”链路。
- 网络层：负责寻址与路由，使数据能在地面站、机载计算机、多架无人机、中继节点之间转发。它处理 IP 编址、路由选择、分片重组，是“多跳组网”和“集群通信”的关键层。
- 应用层：承载业务语义，如遥测上报、指令下发、任务规划、视频流控制。MAVLink、STANAG 4586 都属于这一层的协议规范，它们定义消息格式与交互流程。
二、方法流程：数据从应用到空口的封装过程
以“地面站下发一条航点指令”为例，数据自上而下逐层封装，再经空口传输到机载端后自下而上解封装：
- 应用层生成 MAVLink 消息，包含消息 ID、系统 ID、组件 ID、载荷与校验字段。
- 网络层为消息添加源/目的地址，若跨网段则进行路由查找与分片。
- 数据链路层封装为帧，加入帧头、序列号与 CRC，等待时隙发送。
- 物理层完成调制、上变频与功率放大，通过天线辐射出去。
- 机载端接收后逐层校验：物理层解调、链路层验 CRC、网络层验地址、应用层验消息合法性。
MAVLink 心跳包关键字段示例：
msg_id = 0 # HEARTBEAT
sysid = 1 # 无人机系统编号
compid = 1 # 飞控组件编号
type = 2 # 四旋翼
autopilot= 3 # ArduPilot
base_mode= 81 # 自定义模式使能
custom_mode = 4 # GUIDED 模式
三、典型协议：MAVLink 与 STANAG 4586
MAVLink 是轻量级二进制消息协议，广泛用于开源飞控与地面站之间。它采用紧凑帧结构，支持心跳、参数读写、任务上传、遥控指令等消息。其优点是开销小、实时性好；缺点是早期版本缺少强认证与加密，消息可被伪造或重放，因此工程中常配合签名机制与链路加密使用。
STANAG 4586 是北约制定的无人机控制系统互操作标准，定义了数据链路接口、消息格式与互操作等级。它更强调多厂商、多平台之间的标准化交互，适用于军事与高可靠场景。与 MAVLink 相比，STANAG 4586 的体系更庞大，涵盖控制权移交、载荷控制与态势共享等能力。
| 对比维度 | MAVLink | STANAG 4586 |
|---|---|---|
| 定位 | 轻量级飞控消息协议 | 无人机系统互操作标准 |
| 典型场景 | 开源飞控、科研、行业应用 | 军事、多平台协同 |
| 消息开销 | 小，适合低带宽链路 | 较大，结构更完整 |
| 安全机制 | 可选签名，依赖外部加密 | 体系化安全与权限管理 |
| 互操作性 | 社区生态强，厂商扩展多 | 标准化程度高，跨厂商兼容 |
四、案例与场景：分层视角下的链路安全分析
某测绘无人机在城区作业时出现“指令延迟、航点漂移”。排查发现：物理层 2.4 GHz 频段受 Wi-Fi 干扰，链路层重传率升高；同时应用层 MAVLink 未启用签名，地面站日志中出现来源不明的航点写入。该案例说明：单一层的防护不足以保障整体安全，物理层抗干扰与链路层完整性校验必须与应用层认证协同。
五、常见误区与复盘
- 误区一：认为加密链路就安全。链路加密只保护传输段，若应用层消息可被重放，攻击者仍可复用合法密文触发动作。
- 误区二：忽视网络层地址伪造。在多机集群中，伪造源地址可导致指令被错误路由或注入其他节点。
- 误区三：把 MAVLink 当作完整安全方案。MAVLink 是消息协议，不是安全协议，必须叠加认证与加密机制。
- 复盘要点：建立分层威胁模型，逐层列出资产、接口、攻击路径与缓解措施，并定期用抓包与日志验证防护是否生效。
掌握协议栈分层，是后续学习链路加密、身份认证、抗干扰与入侵检测的基础。只有把每一层的职责与风险看清，才能在无人机通信链路安全工程中做出正确的架构选择。