Билайн форум
Dave
Нетмониторинг — поиск базовых станций операторов сотовой связи и регистрация их технических параметров. Существует в виде хобби, чем-то родственного таким развлечениям, как «охота на лис» или геокэшинг.

Инструментом для снятия технических данных с сети является нетмонитор — чаще всего специальная функция обычного (не специального инженерного) сотового телефона, недоступная в обычном режиме.

Целью нетмониторинга является создание и поддержание в актуальном состоянии баз данных информации о БС сотовых операторов.

Некоторые базовые понятия сотовых сетей стандарта GSM
Ниже приводятся определения основных понятий, применяемых в нетмониторинге. Они могут несколько отличаться от понятий, применяемых профессионалами в области строительства и обслуживания сотовых сетей.

Нетмонитор (ещё называют англ. Field Test, Channel Info) — функция сотового телефона, позволяющая отображать различные технические параметры сетей сотовой связи. Обычно к функциям нетмонитора относят и отображения различной служебной информации самого телефона (температура телефона, точный уровень зарядки аккумулятора), но строго нетмониторной информацией эти данные не являются. Эти параметры чаще всего обычным абонентам не нужны. Такую функцию производители сотовых делают или для того, чтобы можно было протестировать корректность работы самого телефона, или для работников сотовой сети (хотя специалисты чаще приобретают специализированные измерительные комплексы, например, TEMS от Sony-Ericsson).

Базовая станция, БС — совокупность оборудования одного оператора, установленного на одной площадке (вышке, здании) и предназначенного для непосредственной связи сети с мобильными терминалами абонентов. Именно она является основной целью поиска нетмониторщиков.

Опознать БС можно по установленным на радиовышках, крышах зданий, трубах котельных и заводов характерным антеннам (фото 1), которые чаще имеют вид вертикальных белых прямоугольников. Каждая БС имеет несколько секторов, работающих на разных частотах и антенны которых направлены в разные стороны. Обычно все сектора одной БС имеют Cell ID, отличающийся только последней цифрой (в десятичном исчислении). Таким образом, зная Cell ID одного сектора БС, можно опознать другие её сектора.


Сектор БС — структурно-функциональная единица БС. Он представляет собой совокупность приёмопередатчиков, которые излучают сигнал через одну антенну. Один из этих каналов является контрольным (по нему передаётся основная часть служебной информации, именно его номер показывается в нетмониторе), другие — траффиковыми, то есть используются в основном для передачи разговоров.

MCC — код страны, в которой находится БС. Для Украины он равен 255;
MNC — код сотовой сети. Например, МТС имеет код 01, Beeline — 02, Киевстар — 03, Голден Телеком — 05, life) — 06, Укртелеком — 07;

LAC, Local Area Code — код локальной зоны. Локальная зона — это совокупность БС, которые обслуживаются одним BSC — контроллером базовых станций. Во временном регистре оператора содержится информация о том, в какой именно Local Area находится каждый его абонент или роумер, пришедших от другого оператора. При вызове этого абонента пейджинговый сигнал вызова посылается на контрольных каналах всех секторов всех БС этой LA. И если телефон не пропал из сети или не был отключён, то он этот сигнал слышит и на него откликается. Когда телефон переходит в другую LA, он «отмечается» в ней. Так же телефон периодически «отмечается», и находясь в одной LA, как бы подтверждая, что он никуда не делся. Период такого отмечаения зависит от установок таймера оператора и равен от 6 до 24 часов. При смене сектора или БС каждый раз телефон ничего в сеть не посылает.

Cell ID, CID, CI — «идентификатор соты». Это параметр, который присваивается оператором каждому сектору каждой БС, и служит для его идентификации. Он обязательно передаётся на контрольном канале этого сектора и отображается почти в любом нетмониторе. Состоит из двух байтов. В нетмониторах может отображаться в десятичном и в шестнадцатеричном исчислениях. В десятичном виде из него можно выделить номер БС и номер сектора (чаще всего последняя цифра, но могут быть две последние цифры).

Номер БС — общепринятым в нетмониторинге является указание БС по той части её Cell ID, которая не меняется от сектора к сектору. То есть если Cell ID сектора 18052, то её номер — 1805.

Номер канала, channel number, ch — номер радиоканала, который используется в данном секторе как контрольный (то есть не только для осуществления связи, но и для передачи служебной информации), именно его и слушает телефон в режиме ожидания. В GSM используются 124 канала в диапазоне 900 МГц (номера 1-124) и 373 в диапазоне 1800 МГц (номера 512—885). Имеются ещё e-GSM каналы (номера 975-1023, 0) — прочесть об этом можно здесь . (Надо заметить, что в нетмониторах Сименсов нумерация каналов проводится слегка по-другому.) Все радиоканалы распределены между операторами согласно выданным им лицензиям

TA, Timing Advance — параметр компенсации времени прохождения сигнала от телефона до БС. Фактически означает расстояние до БС. Чтобы получить это расстояние, надо умножить значение TA на 547 метров.

RxLev, уровень сигнала — уровень принимаемого по данному каналу радиосигнала на входе в приёмник телефона. Измеряется в «децибеллах к милливатту» (dBm). Рассчитывается по формуле RxLev = 10lg Rx(мВт)/1 мВт. Так как мощность принимаемого сигнала значительно меньше 1 мВт, получившеся значение отрицательно. Причём чем оно численно меньше, тем сигнал лучше. В сотовых сетях стандарта GSM мощность принимаемого сигнала колеблется в пределах примерно −35 dBm — −111 dBm.

C1 — критерий «запаса мощности». Рассчитывается путём вычитания минимального уровня сигнала из принимаемого уровня (С1 = RxLevel — RxLevelMin).
C2 — критерий перевыбора соты. C2 = C1 + Cell_Reselection_Offset — Temporary_Offset. Предпочтение отдается каналу с неотрицательным значением C1 и максимальным значением C2.


Методика нетмониторинга
Не буду останавливаться на активации нетмонитора на различных моделях, она может быть разная, в общих чертах опишу сам процесс считывания информации для создания или уточнения карт БС.
Дополнения приветствуются smile.gif

Основное, что нам требуется для самой карты:
1) Номер станции или соты (cell ID)
2) Номер сектора
3) Номер частотного канала в секторе
4) LAC (location area code)

Для предварительного определения места установки БС могут помочь:
1) Уровень сигнала (Rx), в дБ
2) Временное смещение (TA), 1 TA = 547 м

Первый "инструмент" очень ненадежен, так как уровень принимаемого сигнала может зависеть от множества факторов, например может отражаться в условиях городской застройки и т.д.
TA (time advance) - помогает определить с точностью до 0,5 км расстояние до БС.

Итак, ознакомившись с основными инструментами, включаем сетевой монитор на местности.

Выбираем соту с наибольшим уровнем сигнала. Если инженерное меню телефона поддерживает возможность "зацепиться" за конкретную БС (как это позволяет сделать Cell Sticker в телефонах Motorola) - отлично! Звоним куда-нибудь, например, в информационную службу и выбираем пункт прослушивания новостей, а в это время активируем нетмонитор и смотрим на экран для выяснения значения параметра TA.
Если нет такой возможности, не нужно отчаиваться, просто нужно будет пройти 100-200 метров по улице, чтобы посмотреть как меняется уровень сигнала. Если он возрастает - с большой вероятностью, вы движетесь в направлении базовой станции.

Уровень сигнала под БС, установленной на здании обычно не менее -40 дБ. Запоминаете показания Cell ID, номер канала, LAC, а если есть возможность, фотографируете это место. Как правило, станция имеет три сектора, поэтому два соседних канала данной БС будут также явно выделяться своим высоким уровнем сигнала.


Часто задаваемые вопросы
Что делать если вы находитесь между двумя зданиями, на которых установлены антенны базовых станций и неизвестно, где интересующая нас БС?
Если есть такая возможность, нужно обойти здание. Тогда по мере прохождения, будет меняться номер сектора.

Например, у меня телефон Motorola, в котором информация о станции и секторе отображается вот так: GPid00435 - это значит, что я нахожусь в зоне действия 5-го сектора 43-й станции. Если я начну обход здания по часовой стрелке, то у меня на экране произойдут изменения: GPid00436, а затем GPid00437.
В каждом секторе будет свой канал, который я зафиксирую или в блокноте, или на диктофоне (удобно).

Номера секторов как-то связаны с направлением или от фонаря нумеруются?
Да, не всегда, но номер сектора зачастую помогает определить направление.
1 или 5 сектор - направлен на север
2 или 6 сектор - направлен на юго-восток
3 или 7 сектор - направлен на юго-запад
Поэтому если на экране телефона виден 1 или 5 сектор, двигаться в поиске БС следует на юг от места, где вы сейчас находитесь.

Как по нетмонитору определить в каком диапазоне работает БС - 900 или 1800?
Если каналы в диапазоне 1 - 124 - это GSM 900
Каналы выше (512 - 885) - GSM 1800

Можно ли как-то просмотреть доступные БС, а не только каналы?
Да, некоторые мобильные терминалы (определенные модели Siemens, Nokia) позволяют такое.
Если в вашем телефоне такой возможности нет, а есть только каналы соседних сот, нужно вручную цепляться за них с помощью Cell Sticker.

Как вообще следует понимать каналы? Одна БС может поддерживать несколько каналов; один канал может поддерживать несколько БС?
Канал - это определенная частота из диапазона, выделенного под использование оператору.
Каждому сектору БС соответствует один определенный канал. Номер канала может повторяться на разных БС, а за тем, чтобы один и тот же канал не оказывался в одной ячейке, образуемой несколькими БС, следят при составлении РЧП сотрудники отдела радиопланирования.
-bsv-
Не буду останавливаться на активации нетмонитора на различных моделях
А зря :-)
Как мне в 6230 без геморроя активировать NetMonitor ;-)
Rainbow
В нокіах просто так не получиться. Наскільки відомо там нетмон з прошивкою..
RealAvatar
Да, там нужна спецпрошива.
ALF
И прошивать ее желательно в СЦ. Да прошивка не специальная, а просто с активированным нетиком. Кстати есть команда которая деактивирует нетмонитор, не вспомню какя. Но повторная активация - перепрошивка. Да, не теш себе мыслями о домашней перепрошивке, для это нужен спеш шнурочек, с разъемом код контактные площадки под аккумулятором. Корочего говоря, дорого это получается на дому. Я скачал прошивку, а когда речь зашла о железе... По слухам это стоит порядка 50 грн. а там как договоришся. Удачи. smile.gif
Dave
Цитата(-bsv- @ 18.4.2007, 12:39)

Как мне в 6230 без геморроя активировать NetMonitor ;-)
Обратись к Гене-"Декодеру", он тебе все сделает без геморроя wink.gif
ALF
Уважаемые подскажите, может кто знает, есть ли путевая прога нетмонитора на Nokia N73. Дело в том что поставил GSM Trckr но информации она дает очень мало и не в очень удобном формате. Киньте ссылку ПЛЗ.
Air
Насчёт нетмонитора в смартфонах Nokia, - это проблема. Дело в том, что сейчас под ОС Symbian 9.1 пока ещё не написали нормального нетмонитора. А если написали, то тщательно скрывают.
Есть программа CellTrack под младшие ОС. А 9.1 пока нет break_the_wall.gif , когда найду обязательно отпишусь smile.gif
Lex
Дополнение:

Я визуально наблюдаю высоко стояющую базовую станцию, почти вплотную подошел к ней, но уровень сигнала падает, стоит отойти назад - возрастает. Может я ошибся с определением БС?
Вы попадаете в радиотень, образуемую самой станцией. Непосредственно под самой станцией сигнал может быть ниже чем в секторе направленного луча, ведь излучаемый антенной сигнал не распространяется на 180 градусов по вертикали.
ALF
LEX

Я так понял твое сообщение это дополнение к первому посту? Я даже сразу не разобрался.
Lex
Да, дополнение к сообщению-началу темы.
Dave
Дополнена теория, взятая с http://e71.ru/publ/4-1-0-33
Киевские рестораны Киева меню. . подзорная труба котельная