Вот так поиск сигнала от станции выглядел раньше:
Некоторые прогрессивные изменения таки произошли. Сейчас это выглядит так:
Но, не смотря на это, нетмониторинг почти умер. Остались только самые стойкие задроты, и те, для кого это работа - инженеры и иже с ними...
Вот статейка о гибели и причинах. ТУТ.
- Правила игры.
- Нетмониторинг — поиск базовых станций операторов сотовой связи и регистрация их технических параметров. Существует в виде хобби, чем-то родственного таким развлечениям, как «охота на лис» или геокэшинг.
Инструментом для снятия технических данных с сети является нетмонитор — чаще всего специальная функция обычного (не специального инженерного) сотового телефона, недоступная в обычном режиме.
Целью нетмониторинга является создание и поддержание в актуальном состоянии баз данных информации о БС сотовых операторов.
В России в связи с наиболее широким распространением сотовых сетей стандарта GSM популярен нетмониторинг именно этого стандарта, хотя есть и успешные попытки отмониторить сети и других стандартов, например, сеть SkyLink стандарта IMT-MC-450.
Некоторые базовые понятия сотовых сетей стандарта GSM
Ниже приводятся определения основных понятий, применяемых в нетмониторинге. Они могут несколько отличаться от понятий, применяемых профессионалами в области строительства и обслуживания сотовых сетей.
Нетмонитор (ещё называют англ. Field Test, Channel Info) — функция сотового телефона, позволяющая отображать различные технические параметры сетей сотовой связи. Обычно к функциям нетмонитора относят и отображения различной служебной информации самого телефона (температура телефона, точный уровень зарядки аккумулятора), но строго нетмониторной информацией эти данные не являются. Эти параметры чаще всего обычным абонентам не нужны. Такую функцию производители сотовых делают или для того, чтобы можно было протестировать корректность работы самого телефона, или для работников сотовой сети (хотя специалисты чаще приобретают специализированные измерительные комплексы, например, TEMS от Sony-Ericsson).
Базовая станция, БС — совокупность оборудования одного оператора, установленного на одной площадке (вышке, здании) и предназначенного для непосредственной связи сети с мобильными терминалами абонентов. Именно она является основной целью поиска нетмониторщиков.
Опознать БС можно по установленным на радиовышках, крышах зданий, трубах котельных и заводов характерным антеннам (фото 1), которые чаще имеют вид вертикальных белых прямоугольников. Каждая БС имеет несколько секторов, работающих на разных частотах и антенны которых направлены в разные стороны. Обычно все сектора одной БС имеют Cell ID, отличающийся только последней цифрой (в десятичном исчислении). Однако есть и исключения, например — ЭлайнGSM респ. Марий Эл, в котором БС, стоящие на одном здании, но работающие в разных диапазонах (900 и 1800) имеют совершенно разные номера). Таким образом, зная Cell ID одного сектора БС, можно опознать другие её сектора.
Сектор БС — структурно-функциональная единица БС. Он представляет собой совокупность приёмопередатчиков, которые излучают сигнал через одну антенну. Один из этих каналов является контрольным (по нему передаётся основная часть служебной информации, именно его номер показывается в нетмониторе), другие — траффиковыми, то есть используются в основном для передачи разговоров.
MCC — код страны, в которой находится БС. Для России он равен 250, для Беларуси — 257;
MNC — код сотовой сети. Например, МТС имеет код 01, Билайн — 99, МегаФон — 02, НСС — 03, СМАРТС — 07 и т. д.;
LAC, Local Area Code — код локальной зоны. Локальная зона — это совокупность БС, которые обслуживаются одним BSC — контроллером базовых станций. Во временном регистре оператора содержится информация о том, в какой именно Local Area находится каждый его абонент или роумер, пришедших от другого оператора. При вызове этого абонента пейджинговый сигнал вызова посылается на контрольных каналах всех секторов всех БС этой LA. И если телефон не пропал из сети или не был отключён, то он этот сигнал слышит и на него откликается. Когда телефон переходит в другую LA, он «отмечается» в ней. Так же телефон периодически «отмечается», и находясь в одной LA, как бы подтверждая, что он никуда не делся. Период такого отмечаения зависит от установок таймера оператора и равен от 6 до 24 часов. При смене сектора или БС каждый раз телефон ничего в сеть не посылает.
Cell ID, CID, CI — «идентификатор соты». Это параметр, который присваивается оператором каждому сектору каждой БС, и служит для его идентификации. Он обязательно передаётся на контрольном канале этого сектора и отображается почти в любом нетмониторе. Состоит из двух байтов. В нетмониторах может отображаться в десятичном и в шестнадцатеричном исчислениях. В десятичном виде из него можно выделить номер БС и номер сектора (чаще всего последняя цифра, но у СМАРТСа в Йошкар-Оле две последние цифры).
Номер БС — общепринятым в нетмониторинге является указание БС по той части её Cell ID, которая не меняется от сектора к сектору. То есть если Cell ID сектора 18052, то её номер — 1805.
Номер канала, channel number, ch — номер радиоканала, который используется в данном секторе как контрольный (то есть не только для осуществления связи, но и для передачи служебной информации), именно его и слушает телефон в режиме ожидания. В GSM используются 124 канала в диапазоне 900 МГц (номера 1-124) и 373 в диапазоне 1800 МГц (номера 512—885). Имеются ещё e-GSM каналы. (Надо заметить, что в нетмониторах Сименсов нумерация каналов проводится слегка по-другому.) Все радиоканалы распределены между операторами согласно выданным им лицензиям. В каждом субъекте РФ распределение своё.
TA, Timing Advance — параметр компенсации времени прохождения сигнала от телефона до БС. Фактически означает расстояние до БС. Чтобы получить это расстояние, надо умножить значение TA на 547 метров.
RxLev, уровень сигнала — уровень принимаемого по данному каналу радиосигнала на входе в приёмник телефона. Измеряется в «децибеллах к милливатту» (dBm). Рассчитывается по формуле RxLev = 10lg Rx(мВт)/1 мВт. Так как мощность принимаемого сигнала значительно меньше 1 мВт, получившеся значение отрицательно. Причём чем оно численно меньше, тем сигнал лучше. В сотовых сетях стандарта GSM мощность принимаемого сигнала колеблется в пределах примерно −35 dBm — −111 dBm.
C1 — критерий «запаса мощности». Рассчитывается путём вычитания минимального уровня сигнала из принимаемого уровня (С1 = RxLevel — RxLevelMin).
C2 — критерий перевыбора соты. C2 = C1 + Cell_Reselection_Offset — Temporary_Offset. Предпочтение отдается каналу с неотрицательным значением C1 и максимальным значением C2.
Методика нетмониторинга
Непосредственно сам поиск БС является увлекательным и интересным занятием.
Обнаружив неизвестную БС, нетмониторщик идёт в сторону увеличения уровня сигнала, при этом внимательно оглядывая крыши зданий и другие подходящие для размещения антенн места. Обнаружив антенны, мониторщик старается понять, принадлежат ли они той БС, которую он ищет. Это можно сделать по ряду признаков (в том числе и по особенностям строительства БС у разных операторов), но основными и наиболее достоверными признаками являются следующие:
-Высокий уровень сигнала под данной БС (-45 — −60 dBm);
Маленькие значения TA (0-1);
Закономерная смена секторов именно этой БС при обходе вокруг неё. Конечно, мало кто ходит специально вокруг БС, но заметить эту смену при движении по местности вполне возможно. Кроме того, зачастую только этим способом можно определить, на каком из нескольких рядом расположенных зданий с БС разных операторов находится искомая БС.
