I tubi non si spostano.
Il sito decide tutto il resto.

CDNS Institutional è protezione di siti fissi da piccoli aeromobili senza equipaggio, costruita sulla catena pneumatica della piattaforma di lancio e con il lancio dei proiettili che quella catena già scaglia. La portano due prodotti: un supporto che sta su terreno preparato e un supporto che porta i propri carichi nella struttura di un edificio. Rilevamento, inseguimento, classificazione e designazione sono sviluppi propri di Canadian Shield. Una persona arma ogni colpo.

Questa linea aggiunge la cosa che tiene i tubi, li punta, li alimenta e rifiuta di lasciarli sparare fuori da un settore tagliato sul terreno su cui stanno. Non aggiunge nulla al proiettile e nulla all'aria che gli sta dietro. Il modulo dei tubi è quello già disegnato sulla piattaforma di lancio: Ø90,00 mm di alesaggio, 3,00 m di corsa, 30 bar d'aria dietro, e una culatta a solenoide normalmente chiusa su ogni canna. Un proiettile pesa 1,6 kg e parte a 189,2 m/s. Nulla su questa linea è un proiettile nuovo, e nulla su di essa è una catena di lancio nuova.

Vettori, non munizioni. Una persona arma ogni colpo. Non c'è testa, non c'è spoletta, non c'è innesco, non c'è propellente e non c'è materiale energetico su nessuno dei due supporti, in nessun proiettile che i supporti lancino, né nell'opzione della velatura per colpo mancato. Una designazione è un consenso, mai un comando di fuoco. Ogni azione di armamento libera una sola canna, e il supporto torna in SAFE dopo ogni colpo. Non esiste alcuna via di fuoco automatica o solo remota. La linea non è una stazione d'arma remota e non ha alcuna modalità di fuoco automatica. Non porta alcun disturbatore, alcun dispositivo di inganno né alcun altro effetto a radiofrequenza. Non c'è trasmettitore radio, ricevitore né ricevitore di navigazione satellitare a bordo di nessuno dei due supporti, ogni percorso dati è su cavo o su fibra, e nessuno dei due supporti porta un'antenna. La console sta dentro l'area protetta del sito con vista diretta sul supporto e sul settore che copre, e nessuna postazione altrove sulla rete può armare o far fuoco.

I due supporti rispondono allo stesso problema partendo da due parti di struttura diverse. Ciò che sta sopra il cuscinetto di brandeggio è lavoro comune; ciò che sta sotto è tutta la differenza. Il Pedestal Mount è una testa brandeggiabile ed elevabile che porta i gruppi di tubi e la testa sensori, su un piedistallo a cabinet che ospita alimentazione, controllo, il gruppo di continuità e la rete cablata. Gli si aprono tre basi: un ancoraggio imbullonato su un plinto di calcestruzzo, una bussola d'acciaio annegata in un pilastro di calcestruzzo armato, oppure quattro gambe di livellamento per una variante trasportabile. Il Roof Mount è un supporto di lancio sul tetto di un edificio, i cui carichi sono portati da un telaio di ripartizione e da montanti in attraversamenti con cordolo fino all'acciaio o ai pilastri primari dell'edificio — nulla grava sul solaio di copertura o sulla sua membrana. Là si aprono due architetture: la slitta della piattaforma di lancio su un telaio da tetto, oppure la testa stessa del Pedestal Mount su un basamento corto sopra un pilastro. Entrambi i prodotti sono noti per nome e non portano alcuna designazione di matricola.

Tutto ciò che sta sopra il cuscinetto di brandeggio è condiviso, e ogni voce dell'elenco è ereditata da una macchina che già esiste anziché disegnata di nuovo per questa linea. La canna è acciaio senza saldatura trafilato su mandrino secondo ASTM A519, con parete di almeno 6 mm e provata a 45 bar. Una culatta per canna: un solenoide normalmente chiuso, che si apre eccitandosi, dimensionato alla pressione di lavoro, con una luce di passaggio di almeno 95 cm² e un tempo di apertura inferiore a 5 ms, così un segnale perduto chiude la valvola anziché aprirla. Un serbatoio d'aria certificato e un compressore, con valvola di sicurezza a 33 bar dimensionata per la portata piena del compressore e provata nella catena di armamento, un trasduttore che legge da 0 a 40 bar, un manometro locale, una valvola di isolamento e uno scarico a zero. Un essiccatore d'aria a monte del serbatoio con punto di rugiada sotto la minima del sito, perché un supporto sta all'aperto da −30 °C, e custodie con grado di protezione IP65. La catena di interblocchi, la testa sensori allineata alle canne, e una rete su cavo e fibra verso una postazione operatore dentro l'area protetta.

Un colpo è un gradino anziché una spinta. Trenta bar agiscono su un alesaggio da Ø90,00 mm e spingono un proiettile di 1,6 kg per tre metri lungo il tubo. Il carico del gas sull'estremità chiusa della culatta, sul corpo valvola e sul giunto canna-culatta è 18 441 N; togliendo l'attrito di tenuta dell'otturatore restano 18 191 N di reazione netta nel supporto, e quel picco si presenta proprio all'inizio della corsa, a 0,14 ms, prima che il proiettile si sia mosso. La forza di base media sulla corsa è 9 546 N e l'impulso in canna è 357,3 N·s. Il primo dimensionamento assume un carico statico equivalente di 36 382 N, il picco con un fattore di carico a gradino di 2,0, e le verifiche dei membri assumono un coefficiente di sicurezza di 2,0 in aggiunta. L'inviluppo di puntamento è ±170° in azimut e da −3° a +75° in elevazione. Una canna la cui linea di alesaggio si trova lontana dall'asse di azimut trasforma quella reazione in una coppia sulla testa — circa 9,1 kN·m a uno sbalzo laterale di mezzo metro — quindi il colpo è portato dai freni, non dai motori di movimentazione, e il comando di fuoco attende che entrambi i freni siano inseriti.

La catena di armamento è realizzata in serie su cavo a monte del relè di armamento, così una qualunque condizione la apre da sola. Nulla di essa sta su una rete, e nulla di essa è discrezionale. Quattro consensi sono ereditati dalla linea di lancio: un arresto di emergenza a doppio canale, con un secondo arresto tenuto al supporto stesso; una chiave di area libera che attesta la zona prossima come quella zona è definita per il sito; una copertura della volata rilevata, provata rimossa prima che qualcosa possa armarsi; e la valvola di sicurezza provata nella catena, con la pressione del serbatoio come ulteriore condizione tenuta nel firmware. Altri cinque sono tagliati per questa linea: settore consentito, dove interruttori a camma su entrambi gli assi confermano che i tubi puntino in una cella consentita del set di camme proprio del sito; custodia chiusa, così l'apertura di qualunque porta d'armadio o coperchio di gruppo fa cadere il relè di armamento e porta in FAULT; base in livello, perché il livello è un ingresso della soluzione balistica; vento entro il limite, su un anemometro cablato e un relè di soglia; e tipo di proiettile consentito, dove un interruttore in culatta legge una chiave meccanica sul proiettile. Freni inseriti è un consenso di fuoco anziché un consenso di armamento. La designazione è un consenso e non può in nessun caso scavalcare la catena o l'azione di armamento: ciò che attraversa l'interfaccia è rilevamento, distanza e quota, e nessun comando di fuoco la attraversa.

Rilevamento, inseguimento, classificazione e designazione sono sviluppi propri di Canadian Shield, realizzati al suo interno, e stanno sul supporto anziché accanto a esso. La testa porta una telecamera diurna con zoom per l'identificazione, un sensore termico per rilevamento e inseguimento notturni, un telemetro laser sicuro per gli occhi, di Classe 1 all'apertura secondo IEC 60825-1 e classificato da un laboratorio accreditato anziché dall'autorità di progetto, una telecamera situazionale a campo ampio per la zona prossima e, in opzione, una schiera acustica passiva solo per la designazione — un rilevamento che dice all'ottica dove guardare. Non portati: radar, rilevamento a radiofrequenza, navigazione satellitare, antenna. Ciò che la dottrina costa è scritto anziché glissato. Il rilevamento ottico è limitato da nebbia, neve e pioggia, e senza rilevamento a radiofrequenza non c'è preavviso di un aeromobile prima che possa essere visto. La distanza di rilevamento contro una classe di bersaglio nominata viene dalla misura, e su questa linea nessuna cifra di questo genere è pubblicata.

La sicurezza delle persone viene prima, su ogni linea, e su questa il caso della sicurezza delle persone è il primo criterio di progetto anziché una conseguenza del progetto. Il proiettile non porta chimica, e non è quello il pericolo: il pericolo è massa e velocità. La tabella di progetto dà da 7,3 a 16,8 kJ all'impatto per un proiettile che manca il bersaglio, e nessun puntamento nell'inviluppo porta quel valore sotto il limite inferiore della banda. Settori e limiti di elevazione cambiano dove un colpo mancato ricade; non cambiano con quanta forza ricade, e il caso è scritto a partire da questo fatto anziché aggirandolo. Arresti meccanici fissi stanno ai limiti fissi di entrambi gli assi. Interruttori di fine corsa a camma su entrambi gli assi sono collegati nella catena di armamento e tagliati a partire da una mappa dell'impronta rilevata per il sito su cui il supporto sta. Una soluzione fuori dall'inviluppo è rifiutata prima che ai motori di movimentazione sia dato qualcosa da fare. La mappa delle zone di non tiro del sito è caricata nel software di puntamento come verifica incrociata e non sostituisce mai il set di camme. Nessun supporto viene armato presso un sito senza un'impronta rilevata e un set di camme tagliato per quel sito. Il serbatoio carico è l'altro pericolo di energia in deposito, al quale si risponde con isolamento, scarico a zero, un manometro locale, il sezionamento di ogni fonte di energia e un dispositivo di sicurezza provato prima che il serbatoio salga in pressione.

Una velatura per colpo mancato è un'opzione sui proiettili che questa linea già lancia, ed è in fase di sviluppo progettuale. È una velatura ripiegata portata nel vano anteriore del proiettile, a poppa della punta e dell'interfaccia della testa, sulla cellula che entrambe le teste condividono, e il proiettile conserva la propria massa di 1,6 kg, il proprio ingombro esterno e il proprio passo di caricatore, con il caso di lancio invariato. Non porta materiale energetico, elettronica né fonte di energia — la dottrina che vieta una spoletta vieta con essa la solita ferramenta di un paracadute, compreso il taglierino pirotecnico che una velatura a strozzatura userebbe normalmente — e lo sgancio è un'azione meccanica positiva che apre un vano in tessuto e non innesca nulla. È bloccata fino a dopo il lancio, rilasciata solo sopra un'elevazione minima di puntamento imposta nel set di camme del sito, dotata di chiave meccanica perché la culatta rilevi il tipo di proiettile prima che il supporto si armi, ripiegata secondo una procedura scritta presso una struttura controllata con un registro di ripiegamento per ogni proiettile, e marcata per il recupero. Ciò su cui l'ingegneria sta lavorando è nominato anziché lisciato: la forma in pianta della velatura, la sua porosità, il suo volume ripiegato rispetto al vano, e se uno stadio estrattore la precede, sono questioni ingegneristiche aperte. Nessuna cifra di discesa è pubblicata, e nessuna lo sarà finché una velatura costruita non sia stata dispiegata e misurata.

Un supporto di questa linea è metà macchina e metà parte del sito. La fondazione, il pilastro o l'interfaccia di tetto sono lavoro di un ingegnere strutturista abilitato nella provincia in cui il supporto sta, secondo il National Building Code come quella provincia lo recepisce, le prescrizioni di ancoraggio di CSA A23.3 e CSA S16, con saldature secondo CSA W59; profondità di gelo, progetto sismico e relazione geotecnica sono specifici del sito. Il compressore funziona in trifase in classe 17 kW, il bus di controllo è a 24 VDC e fisicamente separato dal lato trifase, con dietro un gruppo di continuità che porta a uno SAFE ordinato, e l'installazione è secondo CSA C22.1. L'autorità provinciale per le attrezzature a pressione registra il recipiente e il suo dispositivo di sicurezza, l'autorità di ispezione elettrica ispeziona l'installazione, e un funzionario dell'edilizia esamina un tetto.

Legga i rifiuti prima della richiesta. Non proposta per un sito in cui vi siano persone dentro il terreno che un proiettile può raggiungere. La sicurezza delle persone presso un sito di questo tipo è il primo criterio di progetto di questa linea, e quel lavoro è ingegneria. Non è una stazione d'arma remota: una persona sta alla console e arma ogni colpo. Non è un effetto a radiofrequenza: su questa linea non c'è disturbatore né dispositivo di inganno, nulla a bordo di nessuno dei due supporti trasmette, e nessuno dei due supporti porta un'antenna. Non è un sistema energetico, nemmeno nell'opzione della velatura. Non è un proiettile nuovo né una catena di lancio nuova: alesaggio, corsa e pressione di carica sono ereditati senza modifiche. E non è un'offerta: le richieste sono sottoposte a verifica preliminare, il trasferimento internazionale è soggetto a licenze canadesi di esportazione rilasciate per singola spedizione, e viene prima il parere legale. La prima conversazione utile riguarda un luogo: che cosa sia il terreno e chi ne sia il proprietario, che cosa si trovi a portata, se vi sia alimentazione trifase e un posto per un compressore e un serbatoio, e chi deterrebbe la chiave di armamento. Il set di camme del settore, la fondazione, il gruppo di tubi e il caricamento seguono tutti da quelle risposte. Tutti i progetti CDNS Institutional sono oggetto di domande di brevetto in corso.