Нетмониторинг (англ.Net Monitoring) — поиск базовых станций операторов сотовой связи и регистрация их технических параметров. Является хобби, родственным таким развлечениям, как «охота на лис» или геокэшинг.
Инструментом для фиксации технических данных сети является нетмонитор — чаще всего специальная функция обычного (не специализированного) сотового телефона, недоступная в обычном режиме.
Целью нетмониторинга является создание и поддержание в актуальном состоянии баз данных информации о БС сотовых операторов.
В России в связи с наиболее широким распространением сотовых сетей стандарта GSM популярен нетмониторинг именно этого стандарта, хотя есть успешные попытки мониторить сети и других стандартов, например, сеть Скай Линк стандарта IMT-MC-450.
Некоторые базовые понятия сотовых сетей стандарта GSM
Ниже приводятся определения основных понятий, применяемых в нетмониторинге. Они могут несколько отличаться от понятий, применяемых профессионалами в области строительства и обслуживания сотовых сетей.
Базовая станция, БС — совокупность оборудования одного оператора, установленного на одной площадке (вышке, здании) и предназначенного для непосредственной связи сети с мобильными терминалами абонентов. Именно она является основной целью поиска нетмониторщиков.
Опознать БС можно по установленным на радиомачтах, крышах зданий, трубахкотельных и заводов характерным антеннам, которые чаще всего имеют вид вертикальных белых параллелепипедов. Каждая БС имеет несколько секторов, работающих на разных частотах и антенны которых направлены в разные стороны.
Обычно все сектора одной БС имеют Cell ID, отличающийся только последней цифрой (в десятичном исчислении). Однако есть и исключения, например — ЭлайнGSM респ. Марий Эл, в котором БС, стоящие на одном здании, но работающие в разных диапазонах (900 и 1800) имеют совершенно разные номера). Таким образом, зная Cell ID одного сектора БС, можно опознать другие её сектора.
Сектор БС — структурно-функциональная единица БС. Он представляет собой совокупность приёмопередатчиков, которые излучают сигнал через одну антенну. Один из этих каналов является контрольным (по нему передаётся основная часть служебной информации, именно его номер показывается в нетмониторе), другие — трафиковыми, то есть используются в основном для передачи разговоров.
MCC, Mobile Country Code — код страны, в которой находится БС. Для России он равен 250, Украины — 255, Беларуси — 257, Казахстана — 401;
LAC, Local Area Code — код локальной зоны. Локальная зона — это совокупность БС, которые обслуживаются одним BSC — контроллером базовых станций. Во временном регистре оператора содержится информация о том, в какой именно Local Area находится каждый его абонент или роумер, пришедший от другого оператора. При вызове этого абонента пейджинговый сигнал вызова посылается на контрольных каналах всех секторов всех БС этой LA. И если телефон не пропал из сети или не был отключён, то он этот сигнал слышит и на него откликается. Когда телефон переходит в другую LA, он «отмечается» в ней. Так же телефон периодически «отмечается», и находясь в одной LA, как бы подтверждая, что он никуда не делся. Период такого отмечаения зависит от установок таймера оператора и равен от 6 до 24 часов. При смене сектора или БС каждый раз телефон ничего в сеть не посылает.
Cell ID, CID, CI — «идентификатор соты». Это параметр, который присваивается оператором каждому сектору каждой БС, и служит для его идентификации. Он обязательно передаётся на контрольном канале этого сектора и отображается почти в любом нетмониторе. Состоит из двух байтов. В нетмониторах может отображаться в десятичном и в шестнадцатеричном исчислениях. Поэтому для удобства в таблице с данными мы пишем и в том, и в другом виде. В десятичном виде из него можно выделить номер БС и номер сектора (чаще всего последняя цифра, но у СМАРТСа в Йошкар-Оле две последние цифры).
Номер БС — общепринятым в нетмониторинге является указание БС по той части её Cell ID, которая не меняется от сектора к сектору. То есть если Cell ID сектора 18052, то её номер — 1805.
Номер канала, channel number, CH — номер радиоканала, который используется в данном секторе как контрольный (то есть не только для осуществления связи, но и для передачи служебной информации), именно его и прослушивает телефон в режиме ожидания. В GSM используются 124 канала в диапазоне 900 МГц (номера 1—124), 317 канала в диапазоне 1800 МГц (т. н. DCS, номера 512—885) и 50 каналов «расширенного» диапазона GSM (т. н. E-GSM, номера 975—1023 и 0). (Надо заметить, что в нетмониторах старых моделей Siemens нумерация каналов проводится слегка по-другому.) Радиоканалы распределены между операторами согласно выданным лицензиям, причём некоторые каналы могут иметь статус ограниченного использования, что запрещает использование таких полос частот на открытых территориях. Например, из диапазона E-GSM сейчас доступна лишь 1/5, а остальная часть до сих пор используется в военной авиации. В каждом субъекте РФ распределение своё.
Timing Advance, TA — параметр компенсации времени прохождения сигнала от телефона до БС. Фактически означает расстояние до БС. Чтобы получить это расстояние, надо умножить значение TA на 547 метров. Актуальное состояние поддерживается только во время разговора, при сигнализации также обновляется, но может иметь некоторую погрешность.
RxLev, уровень сигнала — уровень принимаемого по данному каналу радиосигнала на входе в приёмник телефона. Измеряется в «децибелах к милливатту» (dBm). Рассчитывается по формуле RxLev = 10lg Rx(мВт)/1 мВт. Так как мощность принимаемого сигнала значительно меньше 1 мВт, получившеся значение отрицательно. Причём чем оно численно меньше, тем сигнал хуже. В сотовых сетях стандарта GSM мощность принимаемого сигнала колеблется в пределах примерно −35 dBm — −111 dBm.
C1 — критерий «запаса мощности». Рассчитывается путём вычитания минимального уровня сигнала из принимаемого уровня (С1 = RxLevel — RxLevelMin).
C2 — критерий перевыбора соты. C2 = C1 + Cell_Reselection_Offset — Temporary_Offset. Предпочтение отдается каналу с неотрицательным значением C1 и максимальным значением C2.
Методика нетмониторинга
Обнаружив неизвестную БС, нетмониторщик идёт в сторону увеличения уровня сигнала, при этом внимательно оглядывая крыши зданий и другие подходящие для размещения антенн места. Обнаружив антенны, мониторщик старается понять, принадлежат ли они той БС, которую он ищет. Это можно сделать по ряду признаков (в том числе и по особенностям строительства БС у разных операторов), но основными и наиболее достоверными признаками являются следующие:
Высокий уровень сигнала под данной БС (-45 — −60 dBm);
Маленькие значения TA (0-1);
Закономерная смена секторов именно этой БС при обходе вокруг неё.
Дополнительная информация:
Список частот и каналов стандарта GSM-900
Канал
Частота приема
Частота Передачи
Канал
Частота приема
Частота Передачи
Десятичная
MHz
MHz
Десятичная
MHz
MHz
1
890.2
935.2
63
902.6
947.6
2
890.4
935.4
64
902.8
947.8
3
890.6
935.6
65
903
948
4
890.8
935.8
66
903.2
948.2
5
891
936
67
903.4
948.4
6
891.2
936.2
68
903.6
948.6
7
891.4
936.4
69
903.8
948.8
8
891.6
936.6
70
904,00
949
9
891.8
936.8
71
904.2
949.2
10
892
937
72
904.4
949.4
11
892.2
937.2
73
904.6
949.6
12
892.4
937.4
74
904.8
949.8
13
892.6
937.6
75
905
950
14
892.8
937.8
76
905.2
950.2
15
893
938
77
905.4
950.4
16
893.2
938.2
78
905.6
950.6
17
893.4
938.4
79
905.8
950.8
18
893.6
938.6
80
906
951
19
893.8
938.8
81
906.2
951.2
20
894
939
82
906.4
951.4
21
894.2
939.2
83
906.6
951.6
22
894.4
939.4
84
906.8
951.8
23
894.6
939.6
85
907
952
24
894.8
939.8
86
907.2
952.2
25
895
940
87
907.4
952.4
26
895.2
940.2
88
907.6
952.6
27
895.4
940.4
89
907.8
952.8
28
895.6
940.6
90
908
953
29
895.8
940.8
91
908.2
953.2
30
896
941
92
908.4
953.4
31 .
896.2
941.2
93
908.6
953.6
32
896.4
941.4
94
908.8
953.8
33
896.6
941.6
95
909
954
34
896.8
941.8
96
909.2
954.2
35
897
942
97
909.4
954.4
36
897.2
942.2
98
909.6
954.6
37
897.4
942.4
99
909.8
954.8
38
897.6
942.6
100
910
955
39
897.8
942.8
101
910.2
955.2
40
898
943
102
910.4
955.4
41
898.2
943.2
103
910.6
955.6
42
898.4
943.4
104
910.8
955.8
43
898.6
943.6
105
911
956
44
898.8
943.8
106
911.2
956.2
45
899
944
107
911.4
956.4
46
899.2
944.2
108
911.6
956.6
47
899.4
944.4
109
911.8
956.8
48
899.6
944.6
110
912
957
49
899.8
944.8
111
912.2
957.2
50
900
945
112
912.4
957.4
51
900.2
945.2
113
912.6
957.6
52
900.4
945.4
114
912.8
957.8
53
900.6
945.6
115
913
958
54
900.8
945.8
116
913,20
958.2
55
901
946
117
913.4
958.4
56
901.2
946.2
118
913.6
958.6
57
901.4
946.4
119
913.8
958.8
58
901.6
946.6
120
914
959
59
901.8
946.8
121
914.2
959.2
60
902
947
122
914.4
959.4
61
902.2
947.2
123
914.6
959.6
62
902.4
947.4
124
914.8
959.8
Список частот каналов стандарта GSM-1800 (DCS-1800)
