Определяем частоту, уровень сотового сигнала и расположение базовых станций Операторов с помощью программ на смартфоне – ПО СПЕЦАНТЕННЫ Связь без преград!

Закладка «карта»

Здесь мы видим карту с расположением вышек мобильных операторов.

Бирюзовым цветом выделены доступные соты.Темным – в данный момент не доступные (для конкретной sim карты в данном месте).

Закладка «статистика»

В этой закладке приведены данные разных базовых станций: как в данный момент, так и ранее загруженных.

Идентификатор соты как узнать. определение местонахождения базовых станций gsm

Для этого потребуется:1.Мобильный телефон;2.Доступ в интернет;

Телефон должен быть с поддержкой netmonitor. Не пугайтесь, эта встроенная утилита, присутствующая чуть ли не в каждой второй мобиле, а так же во всех телефонах с android и ios.

В моем примере iPhone 4s.

Открываем netmonitor набрав *3001#12345#*, затем вкладку UMTS Cell Environment, далее UMTS RR info. Нас интересует поле Cell ID. В айфонах эта цифра представлено несколько раком, а точнее в шестнадцатеричном (hex) формате, например 1a123сс.

Следим за этим полем и записываем на листочек все значения поля Cell ID, их будет не много, скорее всего меньше пяти.Телефон сам выбирает БС (базовую станцию) исходя из лучшего уровня сигнала, дальности расположения и т.д., по этому скорее всего номеров БС будет несколько, но все же вряд ли сильно много.

Нам нужно знать идентификаторы всех базовых станций, которые сможет поймать телефон в этом месте.Всё. Теперь в моменты особо-обострившейся паранойи можно и заходить сюда же и сверяться с нашим листочком на предмет непонятных номеров «базовых станций», возможно стоящей в Газеле возле подъезда)))

Перейду ко второй части названия темы.

Зная идентификатор БС, которая обслуживает нас в данный момент, все что необходимо знать еще, это LAC, Local Area Code — код локальной зоны.Для того, что бы узнать LAC заходим в нетмонитор, открываем вкладку MM info, затем Serving PLMN:

Во время написания поста моя базовая станция не найдена, поэтому определить прослушивают меня или нет, я не смог.

Как узнать координаты базовой станции gsm по mcc, mnc, lac и cellid (cid). | cellidfinder

Cellidfinder – это простой и удобный сервис по поиску местоположения базовых станций мобильной связи стандарта GSM и построению их на карте. В статье приведена подробная инструкция по поиску местоположения базовых станций GSM с помощью данного сервиса.

     Какие данные необходимы для локализации БС?

     Для того, чтобы найти координаты сектора базовой станции необходимо знать 4 параметра:

  • MCC (Mobile Country Code) — код, определяющий страну, в которой находится оператор мобильной связи. Например, для России он равен 250, США – 310, Венгрия – 216, Китай – 460, Украина — 255, Белоруссия — 257.
  • MNC (Mobile Network Code) — код, присваиваемый оператору мобильной связи. Уникален для каждого оператора в конкретной стране. Подробная таблица кодов MCC и MNC для операторов по всему миру доступна здесь.
  • LAC (Location Area Code) — код локальной зоны. В двух словах LAC – это объединение некоторого количества базовых станций, которые обслуживаются одним контроллером базовых станций (BSC). Этот параметр может быть представлен как в десятичном, так и в шестнадцатеричном виде.
  • CellID (CID) — «идентификатор соты». Тот самый сектор базовой станции. Этот параметр также может быть представлен в десятичном, и шестнадцатеричном виде.

     Где взять эти данные?

     Данные берутся с нетмонитора. Нетмонитор – это специальное приложение для мобильных телефонов или других устрйств, которое позволяет узнать инженерные параметры мобильной сети. В сети существует огромное количество нетмониторов для различных устройств. Найти подходящий – не проблема. Кроме того многие современные GPS трекеры в условиях плохого приема спутников могут отсылать хозяину не координаты, а параметры базовой станции (МСС, MNC, LAC, Cellid) за которую они цепляются. Cellidfinder поможет быстро перевести эти параметры в приблизительное местоположение БС.

     Откуда берутся координаты базовой станции?

     Поиск координат базовых станций проводится в базах данных Google и Yandex, которые предоставили такую возможность. Следует отметить, что в результате поиска мы получаем не точное местоположения вышки, а приблизительное. Это то местоположение, в котором регистрировалось наибольшее количество абонентов, передавших информацию о своем местоположении на серверы Google и Yandex. Наиболее точно местоположение по LAC и CID определяется при использовании функции усреднения, при которой вычисляются координаты всех секторов (CellID) одной базовой станции, а затем вычисляется усредненное значение.

     Как работать с CellIDfinder?

     Для того, чтобы начать работать с сервисом поиска местоположения базовых станций CellIdfinder необходимо установить на смартфон любой нетмонитор. Вот один из неплохих вариантов. Включаем скачанное приложение и смотрим необходимые параметры.

параметры сотовой сети на нетмониторе

     В данном случае в окне нетмонитора мы увидели:
MCC = 257 (Белоруссия)
MNC = 02 (МТС)
LAC = 16
CID = 2224

Вводим эти параметры в форму поиска на главной странице. Т.к. LAC и CID могут выдаваться нетмонитором как в десятичном, так и в шестнадцатеричном виде, то форма поиска имеет автозаполнение для LAC и CID во втором виде. Выбираем “Данные Google”, “Данные Yandex” и, если необходима высокая точность, “Усреднение”. Нажимаем кнопку “Найти БС”.

заполнение формы поиска cellidfinder

     В результате получили координаты для данного сектора базовой станции. Более того координаты по базам Google и Yandex практически совпали, а значит можно предположить, что БС построены на карте достаточно точно.

координаты найденной базовой станции

Как это работает: координаты базовых станций. часть 2

В первой части мы уже рассмотрели, откуда сервис местонахождения базовых станций берет данные и что именно показывает вам. Во второй части мы рассмотрим практическое использование сервиса, посмотрим, какие параметры он использует и где их брать.

Базовая станция сотовой сети

Модули lte в форм-факторе pci express mini cards

В линейке продукции Thales – Gemalto особое место занимают LTE-модули, изготовленные по стандарту PCI Express Mini Cards (PCIe) [1].

Модемы этого типа имеют стандартный разъем PCI Express Mini Card system connector — 52 pin. Стандарт PCIe позволяет создавать пакетные сети с топологией типа «звезда». Поэтому устройства PCIe, взаимодействуя между собой, связаны непосредственно с коммутатором соединением в топологии «точка-точка». Шина PCI Express поддерживает горячую замену карт, качество передачи данных (QoS), а также управление режимами энергопотребления. Основоположником стандарта PCI Express считается фирма Intel. Первый вариант спецификации PCI Express был опубликован в июле 2002 года. В настоящее время развитием и продвижением стандарта PCI Express занимается некоммерческое объединение PCI Special Interest Group (PCI SIG) [2].

В совете директоров PCI SIG представлены такие ведущие производители микроэлектроники, как Intel, Microsoft, IBM, AMD, Sun Microsystems, HP, Broadcom, Agilent Technologies, NVIDIA, и другие.

Основные сигнальные линии, выведенные на контактные площадки PCIe-карты, одинаковы для всех изделий этого стандарта. Неподключенные выводы различные производители могут применять по своему усмотрению.

Стандарт рекомендует использовать подключения сигнальных линий, приведенные в таблице 1 [3].

Таблица 1. Стандартное назначение выводов разъема PCI Express Mini Card system connector — 52 pin

Название

Название

Название

Название

Название

Название

1

2

3.3V

21

GND

22

PERST#

41

Reserved

42

LED_WWAN#

3

Reserved

4

GND

23

PERn0

24

3.3Vaux

43

Reserved

44

LED_WLAN#

5

Reserved

6

1.5V

25

PERp0

26

GND

45

Reserved

46

LED_WPAN#

7

CLKREQ#

8

VCC

27

GND

28

1.5V

47

Reserved

48

1.5V

9

GND

10

I/O

29

GND

30

SMB_CLK

49

Reserved

50

GND

11

REFCLK-

12

CLK

31

PETn0

32

SMB_DATA

51

Reserved

52

3.3V

13

REFCLK

14

RST

33

PETp0

34

GND

15

N/C or GND

16

VPP

35

GND

36

USB_D-

17

Reserved

18

GND

37

Reserved

38

USB_D

19

Reserved

20

Reserved

39

Reserved

40

GND

Внешний вид модуля Gemalto PLS8 PCIe показан на рис. 1.

Форм-фактор PCIe ограничен 52 контактами (табл. 1), что не позволяет в полной мере использовать все возможности базового модуля. Поэтому его некоторые интерфейсы (табл. 2) не поддерживаются в PCIe-картах Cinterion. При необходимости использования этих интерфейсов возможна установка базового модуля непосредственно на печатную плату конечного устройства.

Таблица 2. Технические характеристики карт Gemalto LTE PCIe

mPLS62-W

LTE CAT 1

PCIe card

mPLS8-E/US

LTE CAT 3

PCIe card

mPLAS9-W/X

LTE CAT6

PCIe card

Базовый модуль

PLS62-W (LTE Modem Card mPLS62-W)

PLS8-E (LTE Modem Card mPLS8-E)

PLAS9-W (LTE Modem Card mPLAS9-W)

Габаритные размеры

50,95×30×5,56 мм

50,95×30×4,7 мм

50,95×32,6×5,3 мм

Диапазон рабочих температур

–40… 85 °C

Напряжение питания

3–3,6 В

Основные характеристики

mPLS62-W,3GPP Rel 8/9

mPLS8-US, 3GPP Rel 9

mPLAS9-X, 3GPP Rel 10

12 диапазонов частот LTE: 1, 2, 3, 4, 5, 7, 8, 12, 18, 19, 20, 28

7 диапазонов частот UMTS:

1, 2, 4, 5, 8, 9, 19

4 диапазона частот LTE:

2, 4, 5, 17

3 диапазона частот UMTS:

2, 4, 5

7 диапазонов LTE-Advanced FDD: 12, 13, 17, 29, 5, 4, 2

3 диапазона частот UMTS: 2, 4, 5

4 диапазона частот GSM:

850, 900, 1800 и 1900 МГц

4 диапазона частот GSM

850, 900, 1800 и 1900 МГц

4 диапазона частот GSM:

850, 900, 1800 и 1900 МГц

mPLS8-E

5 диапазонов частот LTE:

mPLAS9-W

11 диапазонов частот LTE-Advanced FDD:

20, 8, 3, 1, 7

1, 3, 5, 7, 8, 18, 19, 20, 26, 28A/B

3 диапазона частот UMTS:

4 диапазона частот LTE-Advanced TDD:

8, 3, 1

38, 39, 40, 41

2 диапазона частот GSM:

5 диапазонов частот UMTS:

900, 1800 МГц

5, 6, 8, 3, 1

2 диапазона частот GSM:

900, 1800 МГц

Скорости передачи данных

FDD-LTE Cat.1

DL: макс. 10,2 Мбит/с, UL: макс. 5,2 Мбит/с

HSPA Cat. 8 data rates DL: макс. 7,2 Мбит/с, UL: макс. 5,76 Мбит/с

Full & Incremental Firmware update via USB

LTE Cat. 3

DL/UL макс.: 100 Мбит/с/50 Мбит/с

HSPA DL Cat. 24/UL

Cat. 6, Dual Carrier DL/UL макс.: 42 Мбит/с/5,76 Мбит/с

UMTS DL/UL: макс. 384 кбит/с EDGE Class 12 DL/UL: макс. 237 кбит/с

GPRS Class 12 DL/UL:

max. 85,6 кбит/с

LTE Cat. 6, DL CA up to 40 МГц, DL/UL макс.: 300 Мбит/с/50 Мбит/с

HSPA Dual Carrier DL Cat. 24

/UL Cat. 6,

DL/UL макс.: 42 Мбит/с/5,76 Мбит/с

UMTS DL/UL: макс. 384 кбит/с

EDGE Class 12 DL/UL: макс. 237 кбит/с

GPRS Class 12 DL/UL: макс. 85,6 кбит/с

VoLTE

Нет

Multiple Operator VoLTE, CSFB (circuit- switched fallback)

Нет

Многоканальные антенны

Разъемы LTE Diversity/MIMO

2×2 DL-MIMO, RX diversity

2×2 DL-MIMO

ГНСС

Нет

Интерфейс поддержки GPS, GLONASS, GALILEO

Нет

Мультиплексор

Нет

Multiplexer 3GPP TS 27.010

Нет

SMS

P2P MT & MO, Text/PDU; хранение: SIM и память устройства

Управление

АТ-команды, Hayes 3GPP TS 27.007, TS 27.005, Gemalto M2M,

SIM Application Toolkit

SAT, class b, c, e; with BIP

SAT Release 99

Java Open Platform

Java profile IMP-NG & CLDC 1.1 HI, Secure HTTPS/SSL1

Нет

Нет

Системный разъем карты

PCI Express Mini Card system connector (52 пина)

UICC

SIM/USIM 3 В, 1,8 В; внешний SIM card reader; внешний Micro-SIM card reader; дополнительный интерфейс SIM/USIM на системном разъеме

USB

USB 2.0 (480 Мбит/с). Совместимость с USB Full Speed (12 Мбит/с)

Поддержка Windows, Linux, Mac. Поддержка Informal Network Scan

Антенный разъем

U.FL-R-SMT разъем для главной GSM/UMTS/LTE-антенны и UMTS/LTE Diversity/MIMO

Антенна ГНСС (только для MPLS8)

Обновление ПО

FOTA, через USB

Через USB

CTM

Нет

Интегрированный Cellular Text Telephone Modem с поддержкой TTY/CTM

Аварийное отключение питания

Отключение при критических значениях температуры и напряжения питания

Идентификатор соты

Cell ID based Location

Нет

Cell ID based Location

Телефонная книга

SIM & phone

Агрегация несущих

Нет

Нет

Downlink (DL) Carrier Aggregation

Сертификаты

CE, GCF, RED, FCC, PTCRB, RoHS, REACH

RED, GCF, FCC, PTCRB, UL, IC, CE, RoHS, REACH

CE, GCF, RED, RoHS, REACH

Драйверы

USB, MUX driver for Microsoft Windows

RIL Driver for Android

RIL, USB driver for Microsoft Windows Embedded Handheld

NDIS

USB, MUX driver for Microsoft Windows; Microsoft Windows mobile

Android RIL driver

USB & MUX driver for Linux

NDIS

USB driver for Microsoft Windows

Android RIL driver USB for Linux

Модемные карты Cinterion LTE стандарта PCI Express можно быстро подключить к 52-контактным разъемам, в том числе и в горячем режиме, без выключения питания основного устройства. Тем самым обеспечивается практически мгновенный доступ к сотовым сетям для большинства приложений IoT. Усовершенствованная система управления питанием поддерживает оптимальный режим ожидания для экономии энергии и продления срока службы батареи.

В настоящее время выпускаются три модели Cinterion LTE Express Mini Cards, предназначенные для работы в различных регионах мира (NORAM, EMEA, APAC) в определенных частотных диапазонах:

  • mPLS62-W — LTE Cat. 1, 3G/2G fallback;
  • mPLS8-E — LTE Cat. 3, 3G/2G fallback;
  • mPLS8-US — LTE Cat. 3, 3G/2G fallback;
  • mPLAS9-X — LTE Cat. 6, 3G/2G fallback
  • mPLAS9-W — LTE Cat. 6, 3G/2G fallback.

Буквенные индексы определяют регион: EMEA (Europe, the Middle East and Africa); NORAM (North American Region, US), APAC (Asia Pacific), WORLDWIDE.

Модели этой серии — mPLS62, mPLS8 и mPLAS9 — рассчитаны на работу в сетях LTE Cat. 1, Cat. 3, Cat. 6 со скоростями DL/UL соответственно 10,2/5,2 с; 100/50 и 300/50 Мбит/с. Поэтому инженеры могут выбрать любой из вариантов, оптимальный для определенного приложения с точки зрения технических характеристик и цены.

Карта Cinterion mPLS62 обеспечивает уверенную работу в сетях LTE Cat. 6 в 12 частотных диапазонах FDD-LTE, семи диапазонах 3G HSPA/UMTS (WCDMA/FDD) и Quad Band 2G GSM. Встроенная платформа Java embedded system модуля mPLS62 предоставляет широкие возможности для разработки собственных уникальных программных приложений для конкретного вида оборудования. Загрузка, обновление и удаление пользовательских приложений, а также обновление встроенного ПО в модулях mPLS62 могут быть реализованы как через локальный интерфейс USB, так и удаленно — через защищенный канал с помощью механизма OTAP/DFOTA. Производитель также предоставляет возможность использования фирменной облачной платформы MODS. Все перечисленные действия возможно выполнить из веб-интерфейса данного сервиса.

Модемные карты Cinterion mPLS8-E и mPLS8-US предназначены для эксплуатации в сетях LTE Cat. 3 на европейских и американских диапазонах частот, соответственно 5-Band LTE, 3-Band UMTS/WCDMA и 2-Band GSM/GPRS/EDGE. Базовый модуль PLS8, который является основой PCIe-карты mPLS8, имеет встроенный ГНСС-приемник с поддержкой систем спутниковой навигации GPS, Galileo и ГЛОНАС. Приемник GNSS поддерживает протокол NMEA через интерфейс USB. По умолчанию приемник GNSS отключен. Его включение и настройка осуществляются с помощью АТ-команд. На корпусе всех карт LTE PCIe Cinterion имеется два антенных разъема для разнесенных антенн GSM/UMTS/LTE. Модем mPLS8 оснащен третьим разъемом для подключения активной или пассивной антенны ГНСС.

Модемная карта mPLAS9 LTE Cat. 6 поддерживает 11 диапазонов LTE Advanced, четыре диапазона LTE-Advanced TDD и 2G/3G глобального покрытия. В этой модемной карте реализованы инновационные технологии, позволившие получить скорости передач 300/50 Мбит/с (DL/UL) при высокой чувствительности в условиях высоких помех и слабого сигнала.

Технические характеристики Gemalto LTE PCIe-карт приведены в таблице 2. Каждая из модемных карт имеет свой собственный базовый модуль Gemalto — Cinterion: PLS62-W (LTE Modem Card mPLS62-W); PLS8-E (LTE Modem Card mPLS8-E); PLAS9-W (LTE Modem Card mPLAS9-W). Между собой модемные карты различаются диапазоном рабочих частот и параметрами, которые определяются соответствующими поддерживаемыми классами LTE Cat. 1, 3, 6.

Практически LTE PCIe модемные карты Cinterion представляют собой плату с разъемом PCI Express Mini Card system connector — 52 pin и антенными разъемами, на которую напаян базовый модуль (рис. 2).

Для этих модемных карт единым является стандарт PCI Express Mini Cards. Кроме того, все карты имеют несколько одинаковых параметров, в том числе напряжение питания (номинал 3,3 В), интервал рабочих температур –40… 85 °C, механизмы включения и аварийного отключения питания, параметры UICC, SMS, USB.

Напряжение питания для всех LTE PCIe Cinterion модемных карт находится в пределах 3–3,6 В. Все карты используют пять контактов 3,3 В и 14 «земляных» контактов, выведенных на 52-контактный системный разъем.

Все модели имеют двухпроводной интерфейс USB (USB_D , USB_D–), реализованный в соответствии со стандартом PCIe на 52-контактном разъеме (табл. 1). Этот интерфейс соответствует USB 2.0 High Speed (480 Мбит/с) и совместим с USB Full Speed (12 Мбит/с). Из-за отсутствия выделенной линии контроля напряжения на системном разъеме модемная карта mPLS62-W идентифицируется как устройство с автономным питанием согласно стандарту Universal Serial Bus Specification Revision 2.0. С помощью этого интерфейса реализуется работа USB-модема. Кроме того, доступны шесть дополнительных портов (Gemalto M2M ports), поддерживающих АТ-интерфейс модуля. Соответствующие конфигурации модема и АТ-интерфейса (configuration files INF) доступны на сайте Gemalto M2M Extranet. Для работы под ОС Windows производитель предоставляет USB-драйверы; для работы под ОС Linux используются стандартные драйверы “cdc_acm” и “cdc_ether”.

Все LTE PCIe модемные карты оснащены двумя SIM/UICC-интерфейсами, соответствующими стандарту ISO/IEC 7816-3 и выведенными на 52-контактный разъем. Данные интерфейсы позволяют подключать к модему внешние SIM/UICC-карты (рис. 2). Интерфейсы SIM поддерживают карты 1,8 и 3 В согласно GSM 11.12 Phase 2. Параметры сигналов SIM/UICC-интерфейсов модемных карт LTE PCIe Cinterion приведены в таблице 3.

Таблица 3. Параметры сигналов SIM/UICC-интерфейсов модемных карт LTE PCIe Cinterion

Сигнальная линия

Описание

CCCLK UIM_CLK

Chipcard clock

CCVCC UIM_PWR

SIM supply voltage

CCIO UIM_DATA

Serial data line, input and output

CCRST UIM_RESET

Chipcard reset

Кроме того, на самой плате LTE-модемов напаян держатель micro-SIM (3FF), предназначенный для работы модемов с картами micro-SIM card (3FF).

Следует обратить внимание на то, что невозможна одновременная работа с внешними и встроенными SIM/UICC-картами.

Общим для всех рассматриваемых в этой статье модемных карт является сигнал W_DISABLE1#, который автоматически запускает модем в рабочее состояние сразу после подачи питания 3,3 В на соответствующие выводы 52-контактного разъема (табл. 1). Перезапустить модем можно командой AT^SMSO. Если линия W_DISABLE1# установлена на низкий уровень, то автоматическое включение модема будет дезавуировано. При этом команда AT^SMSO просто выключит модем. Рекомендуется управлять линией W_DISABLE1# с помощью биполярного транзистора с открытым коллектором или полевого транзистора с открытым стоком. Кроме того, LTE PCIe Cinterion модемные карты можно перезапускать, изменяя уровень линии PERST# Signal с низкого на высокий, либо подачей команды AT CFUN=1,1.

Линия WAKE#Signal контролируется сигналом модема RING0, а также входящими сообщениями SMS и URC. Линия RING0 (Ring line) активируется как виртуальная Virtual ring line, если URC появляется на USB-интерфейсе.

Модемные карты оснащены системами аварийного отключения питания при превышении заданных порогов температуры и рабочего напряжения. Встроенный датчик NTC измеряет температуру базового модуля. Если на модуле обнаружена повышенная (> 90 °C) или пониженная (< –40 °C) температура, LTE-модемы автоматически отключаются.

При процедуре автоматического выключения модемные карты выходят из сети, и программное обеспечение реализует режим безопасного состояния, позволяющий избежать потери данных.

После того как модем возвратится в допустимый температурный диапазон, он автоматически включается в полноценный рабочий режим, если автоматическое включение не запрещено низким уровнем на линии W_DISABLE1#.

Предупреждающие сообщения URC, передаваемые непосредственно до аварийного выключения модема, настраиваются командой AT^SCTM, приведенной в [1].

Все модели модемных карт mPLS62, mPLAS9, mPLS8 поддерживают антенный интерфейс GSM/UMTS/LTE, который содержит основную антенну GSM/UMTS/LTE и антенну UMTS/LTE Rx diversity/MIMO. Разнесенная антенна позволяет повысить надежность и качество передачи сигнала. Для подключения обеих антенн используются два разъема U.FL-R-SMT, размещенных на корпусе карты.

Базовый модуль PLS8 модемной карты mPLS8 оснащен встроенным GNSS-приемником. Поэтому карта, кроме двух указанных выше антенных разъемов (GSM/UMTS/LTE и UMTS/LTE Rx diversity/MIMO), имеет антенный разъем для работы с сигналами ГНСС, к которому можно подключить как активные, так и пассивные антенны с импедансом 50 Ом. Антенный и RF-интерфейсы карты mPLS8 позволяют одновременно работать с сигналами GSM/UMTS/LTE и GNSS. Интерфейс GPIO поддерживает следующие антенные линии: ANT_CTRL0, ANT_CTRL1, а также может быть задействован для светодиодной индикации режимов работы модема (LED_WLAN# и LED_WPAN#).

Модемная карта mPLS8 обеспечивает напряжение питания, необходимое для подключения активной антенны GNSS. По умолчанию этот источник питания и приемник ГНСС не задействованы. Они включаются специальными АТ-командами (AT^SGPSC GNSS Configuration). На рис. 3 показана схема подключения активной антенны GNSS к модемной карте mPLS8.

Основные технические характеристики ГНСС модемной карты mPLS8 приведены в таблице 4.

Таблица 4. Основные технические характеристики ГНСС модемной карты mPLS8

Параметр

Дополнительные условия

Мин.

Номинал

Макс.

Единицы

Рабочая частота

GPS

1575,42

МГц

GLONASS

1597,551

1605,886

Galileo

1575,42

Чувствительность в режиме сопровождения (открытое небо)

Активная антенна или МШУ

–159

дБм

Пассивная антенна

–156

Чувствительность в режиме захвата

Активная антенна или МШУ

–149

дБм

Пассивная антенна

–145

Чувствительность в режиме холодного старта

–145

дБм

Время до первого местоопределения (TTFF)

Холодный старт

25

32

с

Теплый старт

10

29

с

Данные таблицы 4 получены при условии, что время ожидания составляет не менее 300 с; QoS = 1000 м; CEP 50; число видимых спутников не менее 4, минимальный уровень сигнала –130 дБм на антенне соответствует; C/No = 42 дБ в сообщении NMEA $ GPGSV; активирована строка DR_SYNC с помощью команды AT: AT^SGPSC = «Nmea / DRSync», «on».

Следует отметить, что тест холодного запуска может быть инициирован командой AT: AT^SBNW = «agps», –1. Рекомендуется сделать резервную копию стартовых параметров приемника в реальном времени с использованием линии VDDLP.

Модемные карты LTE PCIe Cinterion могут работать в различных режимах энергосбережения, приведенных в таблице 5.

Таблица 5. Режимы энергосбережения модемных карт LTE PCIe Cinterion

Нормальный режим работы

GSM/GPRS/UMTS

/HSPA/LTE SLEEP

Энергосберегающий режим устанавливается автоматически, когда не происходит ни одного сеанса связи и USB не активен.

GSM/GPRS/UMTS/

HSPA/LTE IDLE

Нет передачи данных, энергосберегающий режим выключен и интерфейс USB активен.

GPRS DATA

Идет передача данных GPRS.

Потребляемая мощность зависит от сетевых настроек: уровень управления мощностью, скорости передачи данных по восходящей/нисходящей линиям связи;

конфигурации GPRS (настройки мультислота).

EGPRS DATA

Идет передача данных EGPRS.

Потребляемая мощность зависит от сетевых настроек: уровень управления мощностью, скорости передачи данных по восходящей/нисходящей линиям связи; конфигурации EGPRS (настройки мультислота).

UMTS DATA

Идет передача данных UMTS. Потребляемая мощность зависит от сетевых настроек:

шаблон UMTS, скорости передачи данных.

HSPA DATA

Идет передача данных HSPA.

Потребляемая мощность зависит от сетевых настроек:

шаблон TPC, скорости передачи данных.

LTE DATA

Идет передача данных LTE.

Потребляемая мощность зависит от настроек сети:

шаблон TPC, скорости передачи данных.

Штатный режим выключения

Нормальное отключение после отправки команды AT^SMSO. Программное обеспечение не активно. Интерфейсы недоступны. Рабочее напряжение (3,3 В) остается подключенным.

При падении напряжения ниже 1,4 В остается подключенным только питание RTC.

Режим полета

В режиме полета отключается радиосвязь, автоматически реализуется выход модуля из сети GSM/GPRS и отключаются все AT-команды, выполнение которых требует радиосвязи.

Для управления картами LTE PCIe Cinterion используются как стандартные (Hayes 3GPP TS 27.007, TS 27.005), так и специальные АТ-команды, разработанные Gemalto [4].

Стандартный набор включает такие хорошо известные команды, например, как конфигурационные (AT&F, AT&V, AT CFUN и т. д.); идентификационные и статусные (AT CGMM, AT CEER, AT CPAS и т. д.); команды контроля безопасности (AT CPIN, AT CPWD и т. д.); сетевые команды (AT COPS, AT CREG и т. д.).

Кроме стандартных, для модулей LTE разработаны и сугубо специальные команды Gemalto, например: AT^SCFG — Extended Configuration Settings; AT^SMSO — Switch Off; AT^SIND — Extended Indicator Control. Подробное описание АТ-команд можно найти, в частности, в документе Cinterion PLS8-E AT Command Set.

Если говорить о различиях между рассмотренными LTE PCIe-картами Cinterion, то наиболее выделяется mPLS8. Основные отличительные черты этой серии от других — LTE CAT 3, встроенный GNSS, Multiplexer в соответствии с 3GPP TS 27.010, Multiple Operator VoLTE support, CSFB (circuit-switched fallback), 2×2 DL-MIMO support.

Поскольку LTE представляет собой IP-сеть с пакетной передачей, то для доставки голосовых и SMS-сообщений в сеть LTE через GSM-канал или другие сети с коммутацией линий используется технология CSFB [5].

Из отличительных черт mPLS62 можно отметить встроенную платформу Java Open Platform, удаленное обновление программного обеспечения FOTA, функцию SAT с поддержкой BIP (class b, c, e); RLS Monitoring (Jamming detection), Informal Network Scan, Cell ID based Location Support. Встроенная платформа Java Open Platform модемной карты mPLS62 поддерживает такие важные функции, как Java profile IMP-NG & CLDC 1.1 HI; безопасность с использованием протоколов HTTPS/SSL1; многопоточное программирование и многопоточный блок поддержки приложений. Объем памяти, доступной для программ Java, составляет 30 Мбайт флэш и 18 Мбайт оперативной памяти.

Одной из последних разработок Gemalto является модуль PLAS9-W с поддержкой высокоскоростной технологии LTE Advanced Cat. 6. Модемная PCIe-карта mPLAS9-W изготовлена на базе этого модуля. Основная особенность данной карты — это скорость передачи данных до 300 Мбит/с. Кроме того, mPLAS9-W может работать и в сетях предыдущих поколений 2G и 3G. Базовый модуль и сама карта mPLAS9 поддерживают функцию агрегации каналов (Intra-Band-Contiguous and Inter-Band Carrier Aggregation in Downlink CA-DL) и функцию «множественный вход — множественный выход» (2×2 DL-MIMO). В модуле задействованы две передающие и две принимающие антенны (2×2). За счет CA-DL и MIMO значительно увеличивается полоса пропускания канала, обеспечивающая скорость передачи данных от базовой станции до 300 Мбит/с.

Следует также отметить функцию Antenna diagnostics, которая позволяет свести к минимуму ошибки, возникающие в приемных антеннах [6].

Карта mPLAS9 предназначена для использования в промышленных компьютерах, высокоскоростных маршрутизаторах и шлюзах, в системах рекламного потокового видео и других аналогичных приложениях.

Для тестирования и разработки изделий на базе модемных карт Gemalto PCIe mPLAS9, mPLS8 и mPLS62 выпускается Gemalto LTE Modem Card Adapter Board, внешний вид которой показан на рис. 4 [7].

Использование Gemalto LTE Modem Card Adapter Board сокращает время и затраты на разработку, оптимизирует схему конечного устройства и уменьшает его стоимость.

На плате LTE Modem Card Adapter Board расположены разъемы для подключения модемной карты, а также переключатели и контактные площадки, позволяющие контролировать напряжения и сигналы в ключевых точках карты. Для контроля работы используется светодиодная индикация. Питание платы от внешнего сетевого адаптера подается через специальный разъем. На плате имеется внешний держатель SIM-карты.

Выбор режимов работы осуществляется DIP-переключателями. Управлять платой можно с помощью АТ-команд. Через специальные разъемы к плате подключаются внешние LTE-, UMTS- и GNSS-антенны.

Таким образом, в любой момент можно контролировать состояние каждого из выводов системного разъема карты.

После подключения модемной карты к отладочной плате нужно подсоединить Modem Card Adapter Board к ПК и установить Gemalto USB driver, входящий в комплект поставки. Если драйвер USB установился правильно, то все USB-устройства отображаются в окне диспетчера устройств Windows в разделах «Модемы», «Сетевые адаптеры» и «Порты (COM и LPT)», как показано на рис. 5 для карты mPLAS9-W.

Два USB-устройства, реализованные как сетевые адаптеры (network adapters) USB CDC ECM, активируются и деактивируются командой AT^SWWAN. При этом различные APN могут быть назначены и использованы одновременно при помощи двух адаптеров WWAN или RmNet. Командой AT^SSRVSET два сетевых адаптера USB CDC ECM заменяются одним интерфейсом USB CDC MBIM (Mobile Broadband Interface Model).

Модемными картами Gemalto можно легко управлять с помощью стандартных и специальных АТ-команд. Например, чтобы активировать mPLS9-W через интерфейс USB с помощью стандартной терминальной программы, достаточно проделать следующие простые операции:

  • проверьте параметры последовательного порта CDC ACM LTE USB serial port 1;
  • запустите терминальную программу на ПК;
  • подключите к выделенному COM-порту (COM-порт 47, рис. 5) назначенный последовательный порт CDC ACM LTE USB serial port;
  • введите AT-команду ATE1, чтобы видеть эхо-сигнал для введенных AT-команд;
  • затем введите ATI, чтобы отобразить идентификационную информацию LTE-карты.

Пример управления модемной картой mPLAS9 с помощью АТ-команд приведен на рис. 6.

Подробные инструкции по работе с отладочным комплектом для модемных LTE -карт приведены в документе Getting Started with LTE Modem Cards, DocId: mPLAS9_mPLS8_mPLS62_startup_guide_v01.

Особое место в линейке модемных PCIe-карт Gemalto занимает анонсированная в конце 2022 года миниатюрная 5G-карта MV31-W, предназначенная для работы в миллиметровом диапазоне частот со скоростями до 6 Гбит/с. Кроме того, карта может работать в диапазонах частот LTE. На сегодня модель MV31-W является самой маленькой компьютерной картой с поддержкой 5G — ее габаритные размеры всего 30×42×2,5 мм. Из других характерных особенностей MV31-W прежде всего следует отметить встроенный двухдиапазонный GNSS-приемник; две SIM-карты с поддержкой функционала eSIM, SIM Application Toolkit, MIMO.

Карта MV31-W изготовлена в новом формате M.2 (другое название — M.2 PCIe). Встречается также старое название — Next Generation Form Factor, NGFF.

Кроме базовых интерфейсов стандарта SATA Express, на системный разъем M.2 выведены дополнительные интерфейсы. Также М.2 предоставляет поддержку шин PCI Express 3.0. Вместе с тем M.2 является более компактной реализацией платы SATA Express. Немаловажно то, что стандарт M.2 предусматривает поддержку NVM Express (NVMe) и Advanced Host Controller Interface (AHCI). В картах M.2 реализован PCI Express 4x и один порт SATA 3.0 со скоростью до 6 Гбит/с. Таким образом, в форм-факторе стандарта M.2 могут быть реализованы как устройства PCI Express, так и SATA. В общем случае стандарт М.2 предусматривает внутренний интерфейс USB 3.0, совместимый с USB 2.0 [8].

Карты формата М.2 предназначены для различных классов устройств, в том числе Wi-Fi, WiMax, GSM, GPS, SSD, USB (2.0/3.0), SATA (I, II, III), RS232, SMBus и т. д. Поэтому карты M.2 могут иметь различные типы разъемов в зависимости от своего функционального назначения [9].

Компьютерная карта 5G MV31-W создана для работы во всех основных диапазонах частот по всему миру в соответствии с требованиями стандарта 3GPPP Release 15 [10].

Для MV31-W предусмотрены два варианта режима работы. Режим Non-Standalone (NSA) использует ядро LTE. В другом варианте Standalone (SA), в котором применяется ядро New Radio (NR), модем полностью независим от ядра сети LTE.

Согласно документам 3GPP TS 38.104 для режима New Radio (5 G) отведены два интервала частот (frequency ranges — FR):

  • FR1: 410–7125 МГц;
  • FR2: 24250–52600 МГц.

Продажи модели MV31-W планируется начать во втором квартале 2020 года. На данный момент для тестирования доступны инженерные образцы.

Предварительные технические характеристики компьютерной карты 5G Computing IoT card MV31-W, доступные на январь 2020 года, приведены в таблице 6.

Таблица 6. Предварительные технические характеристики компьютерной карты 5G Computing IoT card MV31-W

Диапазоны частот 5G-NR (3GPP Release 15)

Расшифровка диапазонов 5G 

FR1 FDDLTE Bands: n1, n2, n3, n5, n7, n12, n20, n25, n28, n66, n71

FR1 TDLTE Bands: n38, n41, n77, n78, n79

FR2 mmWave: n257, n258, n260, n261.

Диапазонычастот LTE Advanced-Pro (3GPP Release 15)

FDDLTE Bands: 1, 2, 3, 4, 5, 7, 8, 12, 13, 14, 17, 18, 19, 20, 25, 26, 28, 29, 30, 32, 66, 71;

TDLTE Bands: 34, 38, 39, 40, 41, 42, 43, 46 (LAA), 48 (CBRS).

Диапазонычастот UMTS UMTS/HSPA (3GPP Release 8)

FDD Bands: 1, 2, 4, 5, 6, 8, 9, 19.

Встроенный приемник ГНСС

L1 (GPS, Glonass, Beidou, Galileo) и L5 (GPS,Beidou, Galileo).

Скорость передачи 5G-NR

Диапазон sub 6 ГГц;

Полоса 200 МГц;

Антенны 4×4 DL-MIMO, 2×2 UL-MIMO

DL: 6 Гбит/с и UL макс.: 2 Гбит/с

Скорость передачи 5G-NR

Диапазон mmWave;

Полоса 800 МГц;

Антенны 2×2 4CC или 1×1 8CC

DL: 6 Гбит/с и UL макс.:2 Гбит/с

Скорость передачи 4G

DL Cat. 20 до 7×20 МГц;

UL Cat. 13 до 3×20 МГц

DL: 2 Гбит/с и UL макс.: 150 Мбит/с

Скорость передачи HSPA

Dual Carrier;

DL Cat. 24;

UL Cat. 6

DL: 42 Мбит/с и UL макс.: 11 Мбит/с

Скорость передачи UMTS

DL: 384 кбит/с и UL макс.: 384 кбит/с

Сообщения

SMS text & PDU

Управление

Control via AT commands (Hayes, 3GPP TS 27.007 и 27.005)

Конструктив

М.2.PCIe3.0

SIM/USIM

4 MHF4 onboard connectors for Sub 6 ГГц 4×4 shared with GNSS

3 2in1 IF connectors for mmWave antennas

2×SIM-карты с поддержкой eSIM;

SIM Application Toolkit;

Dual Standby Single Active support

MIMO

4 разъема типа MHF4 для диапазона Sub6GHz

(4×4 GNSS shared)

Антенна для 5G mmWave

3 IF connectors

Драйверы

Windows 10

Linux

Сертификаты

RED, FCC, IC, UL, GCF, PTCRB, REACH

California RoHS, China RoHS2, WEEE compliant

MNOs supported: AT&T, Verizon, Vodafone, Telefonica/O2, Swisscom, Telstra, Optus, NTT Docomo, Softbank, China Mobile, Chine Unicom, China Telecom

Подводя итог этому краткому обзору, можно сказать, что линейка модемных карт LTE Gemalto представляет собой оптимальный вариант практически для любого приложения IoT, которое включает широко используемый стандарт PCIe и M.2 PCIe. Простой и удобный монтаж этих карт в готовое устройство позволяет выбрать наилучший вариант модемной карты, необходимый для наилучшей реализации всех потребностей конкретной сети беспроводной связи. При этом переход от простых устаревших сетей UMTS к современным сетям LTE advanced и 5G-NR может быть осуществлен с минимальными затратами. Модемные карты LTE Gemalto имеют все необходимые сертификаты и соответствующие технические параметры, которые позволяют использовать их в любом регионе мира.

Литература

  1. pcisig.com/specifications/
  2. ru.wikipedia.org/wiki/PCI_SIG
  3. pinoutguide.com/Slots/mini_pcie_pinout.shtml
  4. seapraha.cz/wp-content/uploads/2022/08/GSM-PLS8-T_command-set.pdf
  5. qualcomm.com/media/documents/files/circuit-switched-fallback-the-first-phase-of-voice-evolution-for-mobile-lte-devices.pdf
  6. docs.legato.io/18_09/c_antenna.html
  7. m2m.dk/wp-content/uploads/2022/03/Development-Tools-overview_2022_Feb_v4.pdf
  8. snia.org/sites/default/files/SSSI M 2 Webcast Slides v10fnl.pdf
  9. te.com/commerce/DocumentDelivery/DDEController?Action=srchrtrv&DocNm=1-1773702-1NGFFQRG-EN&DocType=DS&DocLang=EN
  10. spectrum.ieee.org/telecom/wireless/3gpp-release-15-overview

Параметры бс известны. пригород пензы

Как известно ряд андроид-приложений, а также интерфейс модема типа HiLink и программа MDMA могут давать параметры БС, с помощью которых известные сервисы и приложения могут выдавать приблизительные координаты БС, что позволяет облегчить поиск конкретных координат БС на картах. Рассмотрим конкретный пример с форума, пример основан на

Расстояние до вышки примерно 4800 метров:

Параметры бс неизвестны. костромская обл

Задано: координаты 57.564243, 41.08345, деревня Кузьминка в Костромской области. Задача – определить точные координаты БС, к которой можно подключиться для приема 3G-сигнала. Будем рассматривать поиск БС по шагам.

Шаг 1. Анализ карт покрытия.

Зона покрытия Мегафона:

Из анализа зоны покрытия Мегафона видим, что БС 3G вероятнее всего находятся в направлениях Красное, Сухоногово, Лапино (в данном масштабе карты Лапино не видно, это юго-запад, примерно там, где отметка Р-600).

Более интересна зона покрытия МТС. Здесь также рассматриваем направление на Сухоногово и Красное. Но Красное более интересный вариант, т.к. там есть покрытие 4G. Расстояние до Красного порядка 10 км, если МТС раздает 4G на частоте 1800 МГц, то есть все шансы установить связь с одной из БС МТС, которые находятся в этом населенном пункте.

Шаг 2. Изучение рельефа местности.

Я обычно вначале ввожу одинаковые координаты в оба окошка, а потом начинаю двигать лиловую метку в интересующие меня точки, где предположительно могут находиться БС. При этом в правом верхнем углу экрана отображается рельеф, луч прямой видимости и примерный размер зоны Френеля.

Для наших координат имеем:

bs5

Проверка рельефа в других «подозрительных» направлениях показала, что рельеф там значительно хуже. Таким образом, мы определились с направлением и заодно выбрали оператора – МТС.

Шаг 3. Уточнение нашего выбора с помощью сервиса «Качество связи»

Видим, что наш выбор правильный, т.к. согласно базе данных измерений пользователей этого сервиса в Красном действительно имеется хорошее покрытие 4G от МТС.

Увеличим масштаб этой карты и увидим, что наиболее вероятным местоположение вышки (или вышек) является улицы Советская и Окружная.

Шаг 4. Изучение местности с помощью карт Гугл и Яндекса.

Указанные карты обладают полезным инструментом для изучения местности – панорамами и фотографиями местности. У карт Гугл панорам различных местностей значительно больше, чем у Яндекса, поэтому чаще приходится пользоваться Гуглом, рассматривая панорамы.

Итак, мы выяснили, что нам нужно рассмотреть две улицы в Красном в поисках БС. Запускаем карты Гугл, вводим примерные координаты ул. Советской (или название улицы) и получаем:

Здесь включен режим просмотра улиц, нужная нам улица выделена синим цветом на карте. Получить панораму улицы можно кликнув мышкой в любой точке синей линии. Двигаясь таким образом вдоль улицы на север, у здания почты мы обнаруживаем первую БС:

И наконец невдалеке от пересечения Советской и Окружной улиц обнаруживается третья вышка, самая высокая из найденных:

Возвращаемся к карте и находим тень этой вышки в том месте, куда указывает фотография:

Отмечаем мышкой это место на карте и получаем точные координаты БС:

Подведем некоторые итоги нашего исследования. С помощью информации, полученной из анализа зон покрытия, пользовательских измерений силы сигнала в интересующей нас местности и изучения местности по фотографиям и панорамам, нам удалось найти три базовых станции и их точные координаты в городе, в котором мы никогда не бывали.

Вопрос о том, какому оператору принадлежатнайденные БС, остается открытым, т.к. ответ на него требует дополнительного исследования. Проще всего проехать по маршруту и измерить параметры БС с помощью какого-нибудь андроид-приложения, которое выдает MNC, MCC и уровень сигнала. Некоторые из таких приложений представлены здесь.

Прослушивают ли ваш телефон.

Для этого потребуется:

2.Доступ в интернет;

Телефон должен быть с поддержкой netmonitor. Не пугайтесь, эта встроенная утилита, присутствующая чуть ли не в каждой второй мобиле, а так же во всех телефонах с android и ios.

IPhone это *3001#12345#*, Android *#*#4636#*#* или *#*#197328640#*#*.

В моем примере iPhone 4s.

Открываем netmonitor набрав *3001#12345#*, затем вкладку UMTS Cell Environment, далее UMTS RR info. Нас интересует поле Cell ID. В айфонах эта цифра представлено несколько раком, а точнее в шестнадцатеричном (hex) формате, например 1a123сс.

Следим за этим полем и записываем на листочек все значения поля Cell ID, их будет не много, скорее всего меньше пяти. Телефон сам выбирает БС (базовую станцию) исходя из лучшего уровня сигнала, дальности расположения и т.д., по этому скорее всего номеров БС будет несколько, но все же вряд ли сильно много.

Нам нужно знать идентификаторы всех базовых станций, которые сможет поймать телефон в этом месте. Всё. Теперь в моменты особо-обострившейся паранойи можно и заходить сюда же и сверяться с нашим листочком на предмет непонятных номеров «базовых станций», возможно стоящей в Газеле возле подъезда)))

Перейду ко второй части названия темы.

Зная идентификатор БС, которая обслуживает нас в данный момент, все что необходимо знать еще, это LAC, Local Area Code — код локальной зоны. Для того, что бы узнать LAC заходим в нетмонитор, открываем вкладку MM info, затем Serving PLMN:

Моя базовая станция не найдена, поэтому определить прослушивают меня или нет, я не смог.

На этом сайте Вы можете определять примерное местоположение телефона, зная всего несколько параметров:

MCC (Россия 250, Украина 255, Беларусь 257)

LAC (как узнать LAC написано выше)

CID (как узнать LAC написано выше)

Попробуем применить магию:

Вышечка нашлась, осталось найти машинку. В худшем случае придется облазать кружок радиусом в пару км. Но это уже без меня.

Да, поподробней пожалуйста, Автолюбитель?

Вывод

Описанные выше программы далеко не единственные. Скачивайте подобные программы и тестируйте их. На разных смартфонах возможно одни программы заработают лучше (больше данных получите), а другие – хуже. Главное понять принцип: для определения частоты, вам нужно найти номер канала и по таблице (смотрите выше) – вы уже найдете нужную Вам информацию.

В нашем интернет магазине можно выбрать усилители мобильной связи и антенны для ВСЕХ частотных диапазонов: GSM-900, 4G LTE 900, DCS-1800, 4G LTE 1800, 4G LTE 2600, 3G WCDMA-2100, CDMA-850. 

Вместо заключения

Я думаю, не надо объяснять, что таким образом вы можете узнать параметры только своего телефона, так что следить за другими людьми у вас не выйдет. Если, конечно, у вас нет доступа к сети SS7 (подробнее об этом можно узнать в исследовании Positive Technologies), но это уже совсем другая история.

А пока пользуйтесь сервисом и не забывайте, что сайт живет на ваши донаты.

Источник

Заключение

Представленная методика, основанная на применении широко доступных картографических инструментов,не всегда, но достаточно часто позволяет найти точные координаты БС. Существенную помощь в определении принадлежности БС тому или иному оператору оказывают сервисы, дающую информацию параметрах БС и ее примерных координатах.

Читайте про операторов:  Что такое Cellular в Айпаде: в чем отличие планшетов с и без него

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *