Enb cell что это
Как это работает: координаты базовых станций. Часть 2
В первой части мы уже рассмотрели, откуда сервис местонахождения базовых станций берет данные и что именно показывает вам. Во второй части мы рассмотрим практическое использование сервиса, посмотрим, какие параметры он использует и где их брать.
Базовая станция сотовой сети
Параметры базовой станции
Зайдя на страницу сервиса, вы видите форму, предлагающую указать параметры базовой станции: MCC, MNC, LAC/TAC, CID/SAC/ECI. Все эти параметры обязательны для того, чтобы найти, где расположена базовая станция.
Форма ввода параметров базовой станции
MCC — это код страны, Mobile Country Code. Номер, состоящий из трех цифр, уникальный для каждой из стран мира.
Вы можете ввести этот код самостоятельно (ручной ввод) или воспользоваться встроенным справочником, в котором есть коды абсолютно всех стран.
MNC — код сотовой сети, Mobile Network Code. Номер, состоящий из двух цифр, присваивается каждой сотовой сети. Является уникальным кодом сотового оператора внутри страны. То есть в разных странах коды сотовых сетей могут повторяться.
Встроенный справочник содержит коды всех сотовых сетей России. Коды операторов «большой тройки» также применимы к Белоруссии и Украине.
Если объединить MCC и MNC, то получится номер мобильной сети PLMN — Public Land Mobile Network. Например, для сети Билайн (MNC — 99) в России (MCC — 250) номер PLMN — 25099.
CID / SAC / ECI — идентификатор соты (Cell ID) в GSM, код зоны обслуживания (Service Area Code) в UMTS и идентификатор соты E-UTRAN (E-UTRAN Cell Identifier) в LTE-сетях. Для GSM и UMTS представляет собой число размером 16 бит (от 0 до 65535), для LTE — число размером в 28 бит, т.е. от 0 до 268435455. Этот номер однозначно указывает на базовую станцию, он уникален внутри каждой зоны обслуживания (LAC или TAC) каждого оператора в стране.
Строго говоря, ECI уникален в пределах сети оператора даже без учета зоны обслуживания, так что некоторые геолокационные сервисы найдут базовую станцию сети LTE, даже если вы введете неверный TAC, например, 0.
Собирая все эти параметры вместе, мы получаем комбинацию чисел, однозначно определяющую базовую станцию по всему миру:
MCC—MNC—LAC—CID.
Например, базовая станция оператора МТС (код оператора — 01) с идентификатором соты 1384, расположенная в регионе с кодом местности 114 республики Беларусь (код страны — 257) будет кодироваться такой последовательностью чисел: 257-01-114-1384.
Мониторинг сотовых сетей
Теперь немного о том, где мы можем достать все эти параметры, чтобы посмотреть, где находится базовая станция (вернее, как мы знаем из предыдущей части статьи, где может находиться абонент, зарегистрированный на базовой станции).
Если вы являетесь счастливым обладателем смартфона на базе ОС Android, то лучшими приложениями, которые покажут всю необходимую информацию являются бесплатные G-MoN и G-MoN Pro. Можно также использовать комбинацию *#*#4636#*#* для запуска инженерного меню, в котором также будет вся необходимая информация.
G-MoN (слева) и G-MoN Pro (справа)
Лично мне больше нравится именно версия Pro, т.к. позволяет видеть информацию сразу о двух сетях сотовой связи в двухсимочном смартфоне.
Для владельцев iPhone-ов таких приложений, насколько мне известно, нет. Но вы можете посмотреть нужные параметры в инженерном меню, попасть в которое можно, набрав комбинацию *3001#12345#*
Так вот, если посмотреть на экран любого из приложений (или на экран инженерного меню), то для начала мы увидим параметры сети оператора связи — NET в G-MoN или PLMN в G-MoN Pro. Как вы уже знаете, PLMN представляет собой два параметра — 3 цифры MCC и и 2 цифры MNC, записанные вместе.
Например, на скриншоте G-MoN выше мы видим сеть 26203, т.е. MCC здесь будет — 262, а MNC — 03. Вводим эти данные на сайте и видим, что разработчик приложения, скорее всего, живет в Германии, а воспользовавшись этим списком, понимаем, что он использует оператора связи E-Plus.
Дальше нам нужны параметры LAC (825 на скриншоте) и CID (23395 на скриншоте). Вводим все это на сайте и получаем примерное местонахождение разработчика, когда он сделал этот скриншот.
Местонахождение базовой станции 262-03-825-23395
Чтобы определить место еще точнее, можно последовательно ввести данные всех соседних вышек, которые показаны в разделе Neighbour cells detected программы G-MoN: 40055, 7655, 34105, 39075. Но не забывайте обращать внимание на параметр RXL в крайнем правом столбце, чем он меньше (больше в абсолютном значении), тем хуже уровень приема базовой станции, а значит, тем дальше она находится от абонента.
Соседние базовые станции
На скриншоте выше мы отобразили все базовые станции (вернее, усредненные местоположения абонентов в секторе), которые видит телефон разработчика программы G-MoN. Как видим, базовая станция, на которой абонент зарегистрирован в данный момент (в момент снятия скрина), находится посередине между соседними базовыми станциями, причем, чем хуже сигнал (меньше RXL), тем дальше базовая станция находится от абонента.
Вместо заключения
Я думаю, не надо объяснять, что таким образом вы можете узнать параметры только своего телефона, так что следить за другими людьми у вас не выйдет. Если, конечно, у вас нет доступа к сети SS7 (подробнее об этом можно узнать в исследовании Positive Technologies), но это уже совсем другая история.
А пока пользуйтесь сервисом и не забывайте, что сайт живет на ваши донаты.
Практикум: Как найти базовую станцию для настройки антенны LTE
Многие пользуются всевозможными LTE модемами на дачах.
В сложных условиях для хорошего приема нужна не только приличная антенна, но и как можно более точная ее настройка на ближайшую базовую станцию (БС) мобильного оператора.
Есть сравнительно простой способ, которым я сегодня воспользовался настраивая LTE роутер HUAWEI B880-75 про который я уже рассказывал.
В настройках большинства роутеров можно найти информацию о базовой станции к которой модему удалось подключиться.
Нас интересуют строки: Cell ID и TAC — Tracking Area Code*
Имея эти данные можно искать расположение БС используя сервис XINIT.RU
Но! Есть небольшая хитрость!
Дело в том, что TAC и Cell ID в этих сервисах могут отображаться как в десятичном (dec) так и в шестнадцатеричном (hex) формате… и здесь надо быть внимательным!
Рассмотрим мой конкретный пример:
Компактный и удобный сервис Ultrastar (Имеет данные по БС, которых нет в Xinit)
Примет данные только в шестнадцатеричном (hex) формате.
Если все данные ввести верно, то вы получите координаты базовой станции и сможете найти эту станцию на карте.
Имея данные о БС гораздо проще монтировать и настраивать антенну.
Мне удалось сравнительно быстро стабилизировать работу модема.
P.S. *TAC (Tracking Area Code) в сетях LTE, LAC (Location Area Code) в сетях GSM — код локальной зоны. Объединение некоторого количества базовых станций, которые обслуживаются одним контроллером базовых станций (BSC).
RSSI (Received Signal Strength Indicator) — мощность принимаемого сигнала
RSRP (Reference Signal Received Power) — среднее значение мощности принятых пилотных сигналов БС
SINR (Signal Interference Noise Ratio) — соотношение сигнал-шум в радиоканале.
RSRQ (Reference Signal Received Quality) — качество принятых пилотных сигналов БС.
ULCA (Uplink Carrier Aggregation) — агрегация частот исходящего канала.
CellID Finder
mayak
Комментарии 43
Полный вздор, показывает несуразицу полную. Запомните раз и навсегда: не существует ни сайтов, ни программ, которые бы имели базу данных с точным расположением станций сотовой связи. Плюс-минус несколько километров, иногда сотен метров, они ещё что-то показать могут, но не более того. И пользоваться всем этим, веря в правдивость информации, просто смешно.
Единственный сайт, где можно почерпнуть хоть какую-то информацию по станциям (далеко не всем и далеко не всегда правдоподобную, так как и там полно несоответствий), это сайт Роспотребнадзора: fp.crc.ru/doc/?type=max
Но даже на нём для подавляющего большинства станций нет GPS-координат, только оператор Теле2 иногда их публикует.
Наконец-то!
За 3.5 года Вы первый, кто написал отрицательный отзыв и заклеймил «полным вздором»!
Спасибо дружище!
P.S. А еще по телеку говорят, что Земля плоская! :))
Полный вздор, показывает несуразицу полную. Запомните раз и навсегда: не существует ни сайтов, ни программ, которые бы имели базу данных с точным расположением станций сотовой связи. Плюс-минус несколько километров, иногда сотен метров, они ещё что-то показать могут, но не более того. И пользоваться всем этим, веря в правдивость информации, просто смешно.
Как LTE справляется с межсотовой интерференцией
Почему-то все русскоязычные посты, посвященные LTE, обсуждают лишь принципы базовых технологий физического уровня — OFDMA [1], SC-FDMA [2], чуть-чуть MIMO[3], [4], некоторые аспекты архитектуры [5] и VoLTE [6]. Все это, безусловно, очень важно и полезно, но это же не Всё! Ведь LTE, помимо всего вышеперечисленного, нашпигован очень интересными решениями, связанными с распределением частотно-временных ресурсов в восходящем и нисходящем канале (различные алгоритмы для Scheduler), с адаптацией модуляции, кодирования и ширины полосы к радиоусловиям, с процедурами доступа к среде, новыми типами хэндоверов и пр. — там использованы отнюдь нетривиальные подходы… Но есть еще один любопытный вопрос, который почему-то игнорируется сообществом Хабра — как вообще работает LTE сеть в условиях полного отсутствия частотно-территориального планирования (Frequency Reuse Factor=1!)? Рассмотрим сети постарше, допустим GSM (см. ниже): 
Весь частотный диапазон делился на поддиапазоны, и главное правило планирования заключалось в том, чтобы в соседних сотах использовались разные частотные полосы, в противном случае, сигналы соседних сот были бы интерферирующими, мешали бы счастливой жизни друг друга. В UMTS (WCDMA) все было несколько сложнее — все базовые станции (NodeB) использовали один и тот же частотно-временной ресурс и для разделения сигналов от разных сот, или сигналов от разных абонентов внутри одной соты применялось скремблирование разного типа ортогональными или псевдоортогональными последовательностями.
Так или иначе — проблема межсотовой интерференции (ICI-Inter-cell Interference) в сетях GSM и UMTS стояла неостро… Что же мы видим в LTE? Мало того, что во всех сотах используется одна и та же полоса частот, так и скремблирование сигналов ортогональными последовательностями (в общем случае) отсутствует. Что это значит? Если две соседние БСки (eNB) выделяют своим абонентам под передачу данных ресурсные блоки в одной и той же полосе частот и в одно и то же время, то можно с определенной долей вероятности утверждать, что эти абоненты будут мешать друг другу, будут интерферировать. Самая неприятная ситуация будет наблюдаться на краях сот:
На вероятность коллизии в данном случае (вероятность искажения пакета из-за одновременного выделения двумя или более базовыми станциями одного и того же ресурса пользователям), очевидно, будут влиять два фактора: 1) удаленность абонентов друг от друга, иначе — их близость к БС (если абоненты находятся близко к БС, то включается механизм управления мощностью (Power Control), который скорее всего вынудит телефон понизить уровень передаваемой мощности, как следсвие, снизится общий уровень интерференции между сотами). 2) нагрузка в соте (тоже достаточно очевидный фактор — чем выше нагрузка, тем больше вероятность одновременного выделения абонентам на краях соты одного и того же ресурсного блока). Если сымитировать работу такого примитивного планировщика, неосведомленного о нагрузке на соседнии соты и пр., и вывести вероятность коллизии между пакетами в разных сотах (по сути, это косвенное отражение уровня межсотовой интерференции), то получится такая зависимость:
За единицу или максимум нагрузки принимается ситуация, когда все блоки частотно-временного ресурса распределены. Сказать, что такие значения вероятности искажений пакетов огромны — это ничего не сказать. Это вопиюще плохая интерференционная картина. И, разумеется, вряд ли бы кто-то выпустил LTE с такими характеристиками в свет.
Итак, что сделано в LTE, чтобы избежать этой катастрофической интерференции между сотами и не прибегнуть при этом к повторному переиспользованию частот.
Во-первых, в LTE работает механизм под названием ICIC (Inter-Cell Interference Coordination — Координация межсотовой интерференции)… Интересная штука, надо сказать. Ее детальное описание со всеми выкладками можно найти в замечательной книжке, приведенной в конце этой статьи, в разделе 12.5, кому интересно. Смысл фитчи в том, что соседние eNB (БСки) передают по X2 интерфейсу информацию о своей загрузке в виде Overload Indicator (OI). Таким образом, они фактически имеют возможность договориться между собой кто из них какой поддиапазон (subband) в какой момент времени будет использовать. Выглядеть частотно-территориальное распределение в этом случае будет примерно так:
То есть, абонентам, находящимся ближе к антенне, eNB может отдавать любые ресурсные блоки, а тем кто подальше — в зависимости от OI-индикатора. Это ни в коем случае не классическое переиспользование частот. Это адаптивное распределение ресурсов, подстраивающееся под нагрузку на соседние соты и это основной способ уменьшения интерференции между сотами (уменьшения — но не полного устранения, разумеется).
Помимо таких механизмов направленного действия, в LTE предусмотренны косвенные методы снижения интерференции. Например, Fractional Power Control. Если классический контроль мощности был нацелен на полную компенсацию потерь сигнала во время распространения (PathLoss compensation), то частичный контроль мощности означает частичную компенсацию таковых потерь.
Параметр, задающий значение коэффициента для компенсации Path Loss, называется в стандарте Альфа (принимает значения от 0 до 1). Как это работает: значение альфа, равное 0,8 (80 %- компенсация потерь сигнала), позволяет снизить уровень межсотовой интерференции на 10-20%! При этом абоненты на краях соты не испытывают заметных проблем, вызванных неполной компенсацией Path Loss.
Существует еще множество параметров, которые можно подстраивать, чтобы соты меньше интерферировали, но ICIC и Fractional Power Control — это, пожалуй, два самых мощных механизма.
eNodeB (eNB)
eNodeB (eNB) – базовая станция сети стандарта LTE. Она является аналогом NodeB для сети UMTS и BTS для сети GSM. Основной задачей eNodeB является преобразование сигнала пришедшего от SGW в высокочастотный сигнал и передать его через секторные антенны (антенну). Именно eNodeB отвечает за покрытие сети LTE и является шлюзом между абонентским терминалом и сетью LTE.
eNodeB в составе сети LTE
В сети LTE нет аналога контроллеру базовых станций: RNC или BSC. Все функции контроллера возложены на eNodeB. Благодаря отсутствию контроллера базовых станций емкость и покрытие сети доступа становятся легко масштабируемы. Теперь нет промежуточного элемента, на емкость которого необходимо ориентироваться, планируя расширение сети.
В Rel.9 3GPP кроме обычных eNodeB предусмотрены еще Home eNodeB (HeNB). Главное отличие HeNB от eNodeB заключается в простоте конструкции, легкости монтажа и возможности автоконфигурации. HeNB представляет собой небольшое прямоугольное устройство, размером с почтовый ящик, в котором уже имеется панельная антенна, интерфейсный блок и основной функциональный блок обработки и преобразования сигнала. Он легко монтируется на стену или потолок, а подключение его к SGW возможно c помощью Ethernet-кабеля через сеть Интернет. Кроме того, обычно HeNB обладает возможностью автоконфигурации и не требует выезда на место специалиста для проведения долгой процедуры настройки и ввода в эксплуатацию, т.к. процедуру установки необходимых параметров можно провести удаленно после подключения устройства к сети Интернет. Основное назначение HeNB – это установко внутри жилых помещений, офисов, небольших производственных помещений.
При использовании материалов ссылка на сайт обязательна
RF Wireless World
Home of RF and Wireless Vendors and Resources
One Stop For Your RF and Wireless Need
LTE ECGI Calculator | LTE ECI Calculator | ECGI, ECI calculation
This page covers LTE ECGI calculator and LTE ECI calculator. The formula/equations used in LTE ECGI and ECI calculation are also mentioned.
The full form of ECI is E-UTRAN Cell Identifier. ECI is used to identify cell within PLMN.
The full form of ECGI is E-UTRAN Cell Global Identifier. ECGI is used to identify cell globally.
LTE ECGI and ECI Calculator/Calculation EXAMPLE:
Inputs : eNB (20 bits) ; Cell (8 bits) ; PLMN ID (MCC=0xBBB,MNC=0xCCC)= 0xBBBCCC (24 bits)
Outputs : ECI = FFFFFAA
ECGI = BBBCCCFFFFFAA (52 bits)
Example#2:
Inputs : eNB
Cell
PLMN
Outputs : ECI = 2345611
ECGI = BBBCCC2345611
Following steps are to be followed to calculate ECI and ECGI values.
➨Step-1: Shift eNB ID to the left about 8 bits. Let us take eNB After shifting it becomes 0xFFFFF00.
➨Step-2: Logically OR shifted eNB ID with Cell ID. Let us take Cell
➨Step-3: The result of step-2 will give ECI value. After logically OR it becomes ECI which is 0xFFFFFAA. This will be of 28 bit in size.
➨Step-4: Shift PLMN ID to the left about 28 bits. Let us take PLMN which consists of MCC = 0xBBB and MNC = 0xCCC. After shifting it becomes 0xBBBCCC0000000.
➨Step-5: Logically OR PLMN ID with ECI values obtained in step-3. The result is ECGI. We will get ECGI value of 0xBBBCCCFFFFFAA. ECGI is not more than 52 bits in size.
Note: We have taken all the values in hex for explanation purpose. For decimal values of eNB ID, Cell ID, PLMN ID, the same need to be converted to Hex values for calculation purpose.
Formula or equations used in LTE ECGI and ECI calculation
Following equations/formula are used in this LTE ECGI and ECI calculator.
Also refer LTE Identifiers>> page which mentions other identifiers such as GUMMEI, MMEI, MMEGI, PDN ID, TAI List, DRB ID, LBI, E-RAB ID, TEID etc.