Los tubos no se mueven.
El emplazamiento decide todo lo demás.

CDNS Institutional es protección de emplazamiento fijo frente a aeronaves no tripuladas pequeñas, construida sobre la cadena neumática de la plataforma de lanzamiento y que dispara los proyectiles que esa cadena ya lanza. La sostienen dos productos: un montaje que se asienta sobre terreno preparado y un montaje que lleva sus cargas a la estructura de un edificio. La detección, el seguimiento, la clasificación y la designación son propios de Canadian Shield. Una persona arma cada disparo.

Esta línea añade lo que sujeta los tubos, los apunta, los alimenta y se niega a dejarlos disparar fuera de un sector recortado para el terreno en que se asientan. No añade nada al proyectil ni nada al aire que lo impulsa. El módulo de tubos es el ya trazado en la plataforma de lanzamiento: Ø90.00 mm de ánima, 3.00 m de carrera, 30 bar de aire detrás y una recámara de solenoide normalmente cerrada en cada cañón. Un proyectil pesa 1,6 kg y sale a 189.2 m/s. Nada en esta línea es un proyectil nuevo, y nada en ella es una cadena de lanzamiento nueva.

Portadores, no municiones. Una persona arma cada disparo. No hay cabeza explosiva, ni espoleta, ni fulminante, ni propulsante, ni material energético en ninguno de los dos montajes, en ningún proyectil que cualquiera de los dos dispare, ni en la opción de vela para proyectil fallado. Una designación es un permisivo, nunca un disparador. Cada acción de armado habilita un solo cañón, y el montaje vuelve a SAFE después de cada disparo. No existe ninguna vía de fuego automatizada ni exclusivamente remota. La línea no es una estación de armas remota y no tiene modo de fuego automático. No lleva inhibidor, ni suplantador, ni ningún otro efecto de radiofrecuencia. No hay transmisor de radio, ni receptor, ni receptor de navegación por satélite a bordo de ninguno de los dos montajes, toda vía de datos es cableada o de fibra, y ninguno de los dos montajes lleva antena. La consola está dentro de la zona segura del emplazamiento, con vista directa del montaje y del sector que cubre, y ningún otro puesto de trabajo de la red puede armar ni disparar.

Los dos montajes responden al mismo problema desde dos piezas de estructura distintas. Lo que está por encima del rodamiento es trabajo común; lo que está por debajo es toda la diferencia. El Montaje sobre Pedestal es un cabezal giratorio y elevable que porta módulos de tubos y el cabezal sensor, sobre un pedestal tipo armario que aloja la alimentación, el control, la alimentación ininterrumpida y la red cableada. Se le abren tres bases: un anclaje atornillado sobre un macizo de hormigón, un casquillo de acero embebido en un pilar de hormigón armado, o cuatro patas de nivelación para una variante transportable. El Montaje en Cubierta es un montaje de lanzamiento sobre la cubierta de un edificio, con sus cargas llevadas por un bastidor de apoyo y pies en penetraciones con zócalo hasta el acero primario o los pilares del edificio: nada apoya en el tablero de la cubierta ni en su membrana. Allí se abren dos arquitecturas: el patín de la plataforma de lanzamiento sobre un bastidor de cubierta, o el propio cabezal del Montaje sobre Pedestal sobre un pedestal corto encima de un pilar. Ambos productos se conocen por su nombre y no llevan designación de catálogo.

Todo lo que está por encima del rodamiento es común, y cada elemento de la lista se hereda de una máquina que ya existe en lugar de dibujarse de nuevo para esta línea. El cañón es de acero sin soldadura estirado sobre mandril conforme a ASTM A519, con pared de al menos 6 mm y ensayado a presión a 45 bar. Una recámara por cañón: un solenoide normalmente cerrado, que se energiza para abrir, calificado a la presión de trabajo, con un paso de al menos 95 cm² y un tiempo de apertura inferior a 5 ms, de modo que la pérdida de señal cierra la válvula en lugar de abrirla. Un banco de aire certificado y un compresor, con alivio a 33 bar dimensionado para el caudal pleno del compresor y comprobado en la cadena de armado, un transductor que lee de 0 a 40 bar, un manómetro local, una válvula de aislamiento y una purga a cero. Un secador de aire aguas arriba del banco con un punto de rocío por debajo del mínimo del emplazamiento, porque un montaje está a la intemperie desde −30 °C, y envolventes con grado IP65. La cadena de enclavamientos, el cabezal sensor alineado con el eje de los cañones, y una red cableada y de fibra hasta un puesto de operador dentro de la zona segura.

Un disparo es un escalón y no un empujón. Treinta bar actúan sobre un ánima de Ø90.00 mm e impulsan un proyectil de 1,6 kg tres metros por el tubo. La carga de gas sobre el extremo cerrado de la recámara, el cuerpo de la válvula y la unión cañón-recámara es de 18 441 N; descontando el arrastre de la junta del obturador quedan 18 191 N de reacción neta sobre el montaje, y ese pico llega justo al principio de la carrera, a los 0.14 ms, antes de que el proyectil se haya movido en absoluto. La fuerza media en la base a lo largo de la carrera es de 9 546 N y el impulso dentro del ánima es de 357.3 N·s. El primer dimensionado toma una carga estática equivalente de 36 382 N, el pico con un factor de carga por escalón de 2.0, y las comprobaciones de los elementos toman además un factor de seguridad de 2.0. La envolvente de apuntamiento es de ±170° en azimut y de −3° a +75° en elevación. Un cañón cuya línea de ánima queda separada del eje de azimut convierte esa reacción en par sobre el cabezal —unos 9.1 kN·m con un desplazamiento lateral de medio metro—, de modo que los frenos soportan el disparo, no los accionamientos, y la orden de fuego espera hasta que ambos frenos están aplicados.

La cadena de armado está cableada físicamente en serie por delante del relé de armado, de modo que cualquiera de las condiciones la abre por sí sola. Nada de ella está en una red, y nada de ella es discrecional. Cuatro permisivos se heredan de la línea de lanzamiento: una parada de emergencia de doble canal, con una segunda parada en el propio montaje; una llave de zona despejada que da fe de la zona próxima tal como esa zona está definida para el emplazamiento; una tapa de boca sensada, comprobada como retirada antes de que nada pueda armarse; y el alivio de presión comprobado en la cadena, con la presión del banco como condición adicional mantenida en el firmware. Otros cinco se recortan para esta línea: sector permitido, donde finales de carrera de leva en ambos ejes confirman que los tubos apuntan a una celda permitida del juego de levas propio del emplazamiento; envolvente cerrada, de modo que abrir cualquier puerta de armario o tapa de módulo deja caer el relé de armado y enclava FAULT; base nivelada, porque la nivelación es una entrada de la solución balística; viento dentro del límite, con un anemómetro cableado y un relé de umbral; y tipo de proyectil permitido, donde un interruptor de recámara lee una llave mecánica del proyectil. Frenos aplicados es un permisivo de fuego y no un permisivo de armado. La designación es un permisivo y nunca puede saltarse la cadena ni la acción de armado: lo que cruza la interfaz es marcación, distancia y altura, y ninguna orden de fuego la cruza.

La detección, el seguimiento, la clasificación y la designación son propios de Canadian Shield, desarrollados internamente, y van sobre el montaje y no al lado de él. El cabezal lleva una cámara diurna con zoom para identificación, una cámara térmica para detección y seguimiento de noche, un telémetro láser seguro para la vista que es Class 1 en la apertura conforme a IEC 60825-1 y clasificado por un laboratorio acreditado y no por la autoridad de diseño, una cámara situacional de campo amplio para la zona próxima y, opcionalmente, una antena acústica pasiva solo para designación: una marcación que dice a la óptica dónde mirar. No se lleva: radar, detección de radiofrecuencia, navegación por satélite, antena. Lo que cuesta la doctrina está escrito y no glosado. La detección óptica está limitada por la niebla, la nieve y la lluvia, y sin detección de radiofrecuencia no hay aviso de una aeronave antes de que pueda verse. El alcance de detección contra una clase de blanco determinada proviene de la medición, y en esta línea no se publica ninguna cifra de ese tipo.

La seguridad de las personas va primero, en todas las líneas, y en esta el caso de seguridad de las personas es el primer criterio de diseño y no una consecuencia del diseño. El proyectil no lleva química, y eso no es el peligro: el peligro es la masa y la velocidad. La tabla de diseño da de 7.3 a 16.8 kJ en el impacto para un proyectil que falla, y ningún apuntamiento dentro de la envolvente lleva eso por debajo del extremo inferior de la banda. Los sectores y los límites de elevación cambian dónde cae un fallo; no cambian con cuánta fuerza cae, y el caso está escrito a partir de ese hecho y no rodeándolo. Hay topes mecánicos rígidos en los límites fijos de ambos ejes. Finales de carrera accionados por leva en ambos ejes están cableados en la cadena de armado y recortados a partir de un mapa de huella topografiado del emplazamiento en que se asienta el montaje. Una solución fuera de la envolvente se rechaza antes de dar a los accionamientos algo que hacer. El mapa de zonas de no disparo del emplazamiento se carga en el software de apuntamiento como comprobación cruzada y nunca sustituye al juego de levas. Ningún montaje se arma en un emplazamiento sin una huella topografiada y un juego de levas recortado para ese emplazamiento. El banco cargado es el otro peligro de energía almacenada, atendido con aislamiento, purga a cero, un manómetro local, bloqueo de toda fuente de energía y un dispositivo de alivio comprobado antes de que el banco suba de presión.

Una vela para proyectil fallado es una opción en los proyectiles que esta línea ya dispara, y está en fase de ingeniería. Es una vela plegada alojada en el compartimento delantero del cuerpo del proyectil, a popa de la punta y de la interfaz de cabezal, sobre la célula que ambas puntas comparten, y el proyectil conserva su masa de 1,6 kg, su envolvente exterior y su paso de cargador, con el caso de lanzamiento sin cambios. No lleva material energético, ni electrónica, ni fuente de alimentación —la doctrina que prohíbe una espoleta prohíbe con ella el herraje habitual de paracaídas, incluido el cortador pirotécnico que normalmente usaría una vela con rizos— y la liberación es una acción mecánica positiva que abre un compartimento de tela y no inicia nada. Queda bloqueada hasta después del lanzamiento, se dispara solo por encima de una elevación mínima de apuntamiento impuesta en el juego de levas del emplazamiento, va mecánicamente enllavada para que la recámara detecte el tipo de proyectil antes de que el montaje se arme, se plega conforme a un procedimiento escrito en una instalación controlada con un registro de plegado para cada proyectil, y va marcada para su recuperación. Lo que la ingeniería está trabajando se nombra en lugar de disimularse: la planta de la vela, su porosidad, su volumen plegado frente al compartimento y si la precede una etapa de vela piloto son cuestiones de ingeniería abiertas. No se publica ninguna cifra de descenso, y no se publicará ninguna hasta que una vela construida se haya desplegado y medido.

Un montaje de esta línea es mitad máquina y mitad parte del emplazamiento. La cimentación, el pilar o la interfaz de cubierta son obra de un ingeniero estructural habilitado en la provincia en que se asienta el montaje, conforme al Código Nacional de Edificación tal como esa provincia lo adopta, a las disposiciones de anclaje de CSA A23.3 y CSA S16, y con soldaduras conforme a CSA W59; la profundidad de helada, el diseño sísmico y el informe geotécnico son específicos del emplazamiento. El compresor funciona con trifásica de clase 17 kW, el bus de control es de 24 VDC y está físicamente segregado del lado trifásico, con una alimentación ininterrumpida detrás que sostiene una transición ordenada a SAFE, y la instalación es conforme a CSA C22.1. La autoridad provincial de equipos a presión registra el depósito y su dispositivo de alivio, la autoridad de inspección eléctrica inspecciona la instalación, y un funcionario de edificación revisa una cubierta.

Lea las negativas antes de la consulta. No se ofrece para un emplazamiento con personas dentro del terreno al que puede llegar un proyectil. La seguridad de las personas en un emplazamiento así es el primer criterio de diseño de esta línea, y ese trabajo es ingeniería. No es una estación de armas remota: una persona está en la consola y arma cada disparo. No es un efecto de radiofrecuencia: en esta línea no hay inhibidor ni suplantador, nada a bordo de ninguno de los dos montajes transmite, y ninguno de los dos montajes lleva antena. No es un sistema energético, tampoco en la opción de vela. No es un proyectil nuevo ni una cadena de lanzamiento nueva: el ánima, la carrera y la presión de carga se heredan sin cambios. Y no es una oferta: las consultas se verifican, la transferencia internacional está sujeta a permisos de exportación canadienses obtenidos por envío, y se consulta primero al asesor jurídico. La primera conversación útil trata de un lugar: qué es el terreno y de quién es, qué hay al alcance de él, si existe suministro trifásico y un lugar donde poner un compresor y un banco, y quién tendría la llave de armado. El juego de levas de sector, la cimentación, el módulo y la carga se siguen de todo eso. Todos los diseños de CDNS Institutional tienen patente en trámite.