Закладка «карта»
Здесь мы видим карту с расположением вышек мобильных операторов.
Бирюзовым цветом выделены доступные соты.Темным – в данный момент не доступные (для конкретной sim карты в данном месте).
Закладка «статистика»
В этой закладке приведены данные разных базовых станций: как в данный момент, так и ранее загруженных.
Идентификатор соты как узнать. определение местонахождения базовых станций gsm
Для этого потребуется:1.Мобильный телефон;2.Доступ в интернет;
Телефон должен быть с поддержкой netmonitor. Не пугайтесь, эта встроенная утилита, присутствующая чуть ли не в каждой второй мобиле, а так же во всех телефонах с android и ios.
В моем примере iPhone 4s.
Открываем netmonitor набрав *3001#12345#*, затем вкладку UMTS Cell Environment, далее UMTS RR info. Нас интересует поле Cell ID. В айфонах эта цифра представлено несколько раком, а точнее в шестнадцатеричном (hex) формате, например 1a123сс.
Следим за этим полем и записываем на листочек все значения поля Cell ID, их будет не много, скорее всего меньше пяти.Телефон сам выбирает БС (базовую станцию) исходя из лучшего уровня сигнала, дальности расположения и т.д., по этому скорее всего номеров БС будет несколько, но все же вряд ли сильно много.
Нам нужно знать идентификаторы всех базовых станций, которые сможет поймать телефон в этом месте.Всё. Теперь в моменты особо-обострившейся паранойи можно и заходить сюда же и сверяться с нашим листочком на предмет непонятных номеров «базовых станций», возможно стоящей в Газеле возле подъезда)))
Перейду ко второй части названия темы.
Зная идентификатор БС, которая обслуживает нас в данный момент, все что необходимо знать еще, это LAC, Local Area Code — код локальной зоны.Для того, что бы узнать LAC заходим в нетмонитор, открываем вкладку MM info, затем Serving PLMN:
Во время написания поста моя базовая станция не найдена, поэтому определить прослушивают меня или нет, я не смог.
Как узнать координаты базовой станции gsm по mcc, mnc, lac и cellid (cid). | cellidfinder
Cellidfinder – это простой и удобный сервис по поиску местоположения базовых станций мобильной связи стандарта GSM и построению их на карте. В статье приведена подробная инструкция по поиску местоположения базовых станций GSM с помощью данного сервиса.
Какие данные необходимы для локализации БС?
Для того, чтобы найти координаты сектора базовой станции необходимо знать 4 параметра:
- MCC (Mobile Country Code) — код, определяющий страну, в которой находится оператор мобильной связи. Например, для России он равен 250, США – 310, Венгрия – 216, Китай – 460, Украина — 255, Белоруссия — 257.
- MNC (Mobile Network Code) — код, присваиваемый оператору мобильной связи. Уникален для каждого оператора в конкретной стране. Подробная таблица кодов MCC и MNC для операторов по всему миру доступна здесь.
- LAC (Location Area Code) — код локальной зоны. В двух словах LAC – это объединение некоторого количества базовых станций, которые обслуживаются одним контроллером базовых станций (BSC). Этот параметр может быть представлен как в десятичном, так и в шестнадцатеричном виде.
- CellID (CID) — «идентификатор соты». Тот самый сектор базовой станции. Этот параметр также может быть представлен в десятичном, и шестнадцатеричном виде.
Где взять эти данные?
Данные берутся с нетмонитора. Нетмонитор – это специальное приложение для мобильных телефонов или других устрйств, которое позволяет узнать инженерные параметры мобильной сети. В сети существует огромное количество нетмониторов для различных устройств. Найти подходящий – не проблема. Кроме того многие современные GPS трекеры в условиях плохого приема спутников могут отсылать хозяину не координаты, а параметры базовой станции (МСС, MNC, LAC, Cellid) за которую они цепляются. Cellidfinder поможет быстро перевести эти параметры в приблизительное местоположение БС.
Откуда берутся координаты базовой станции?
Поиск координат базовых станций проводится в базах данных Google и Yandex, которые предоставили такую возможность. Следует отметить, что в результате поиска мы получаем не точное местоположения вышки, а приблизительное. Это то местоположение, в котором регистрировалось наибольшее количество абонентов, передавших информацию о своем местоположении на серверы Google и Yandex. Наиболее точно местоположение по LAC и CID определяется при использовании функции усреднения, при которой вычисляются координаты всех секторов (CellID) одной базовой станции, а затем вычисляется усредненное значение.
Как работать с CellIDfinder?
Для того, чтобы начать работать с сервисом поиска местоположения базовых станций CellIdfinder необходимо установить на смартфон любой нетмонитор. Вот один из неплохих вариантов. Включаем скачанное приложение и смотрим необходимые параметры.
В данном случае в окне нетмонитора мы увидели:
MCC = 257 (Белоруссия)
MNC = 02 (МТС)
LAC = 16
CID = 2224
Вводим эти параметры в форму поиска на главной странице. Т.к. LAC и CID могут выдаваться нетмонитором как в десятичном, так и в шестнадцатеричном виде, то форма поиска имеет автозаполнение для LAC и CID во втором виде. Выбираем “Данные Google”, “Данные Yandex” и, если необходима высокая точность, “Усреднение”. Нажимаем кнопку “Найти БС”.
В результате получили координаты для данного сектора базовой станции. Более того координаты по базам Google и Yandex практически совпали, а значит можно предположить, что БС построены на карте достаточно точно.
Как это работает: координаты базовых станций. часть 2
В первой части мы уже рассмотрели, откуда сервис местонахождения базовых станций берет данные и что именно показывает вам. Во второй части мы рассмотрим практическое использование сервиса, посмотрим, какие параметры он использует и где их брать.
Базовая станция сотовой сети
Модули lte в форм-факторе pci express mini cards
В линейке продукции Thales – Gemalto особое место занимают LTE-модули, изготовленные по стандарту PCI Express Mini Cards (PCIe) [1].
Модемы этого типа имеют стандартный разъем PCI Express Mini Card system connector — 52 pin. Стандарт PCIe позволяет создавать пакетные сети с топологией типа «звезда». Поэтому устройства PCIe, взаимодействуя между собой, связаны непосредственно с коммутатором соединением в топологии «точка-точка». Шина PCI Express поддерживает горячую замену карт, качество передачи данных (QoS), а также управление режимами энергопотребления. Основоположником стандарта PCI Express считается фирма Intel. Первый вариант спецификации PCI Express был опубликован в июле 2002 года. В настоящее время развитием и продвижением стандарта PCI Express занимается некоммерческое объединение PCI Special Interest Group (PCI SIG) [2].
В совете директоров PCI SIG представлены такие ведущие производители микроэлектроники, как Intel, Microsoft, IBM, AMD, Sun Microsystems, HP, Broadcom, Agilent Technologies, NVIDIA, и другие.
Основные сигнальные линии, выведенные на контактные площадки PCIe-карты, одинаковы для всех изделий этого стандарта. Неподключенные выводы различные производители могут применять по своему усмотрению.
Стандарт рекомендует использовать подключения сигнальных линий, приведенные в таблице 1 [3].
№ | Название | № | Название | № | Название | № | Название | № | Название | № | Название |
1 | 2 | 3.3V | 21 | GND | 22 | PERST# | 41 | Reserved | 42 | LED_WWAN# | |
3 | Reserved | 4 | GND | 23 | PERn0 | 24 | 3.3Vaux | 43 | Reserved | 44 | LED_WLAN# |
5 | Reserved | 6 | 1.5V | 25 | PERp0 | 26 | GND | 45 | Reserved | 46 | LED_WPAN# |
7 | CLKREQ# | 8 | VCC | 27 | GND | 28 | 1.5V | 47 | Reserved | 48 | 1.5V |
9 | GND | 10 | I/O | 29 | GND | 30 | SMB_CLK | 49 | Reserved | 50 | GND |
11 | REFCLK- | 12 | CLK | 31 | PETn0 | 32 | SMB_DATA | 51 | Reserved | 52 | 3.3V |
13 | REFCLK | 14 | RST | 33 | PETp0 | 34 | GND | ||||
15 | N/C or GND | 16 | VPP | 35 | GND | 36 | USB_D- | ||||
17 | Reserved | 18 | GND | 37 | Reserved | 38 | USB_D | ||||
19 | Reserved | 20 | Reserved | 39 | Reserved | 40 | GND |
Внешний вид модуля Gemalto PLS8 PCIe показан на рис. 1.
Форм-фактор PCIe ограничен 52 контактами (табл. 1), что не позволяет в полной мере использовать все возможности базового модуля. Поэтому его некоторые интерфейсы (табл. 2) не поддерживаются в PCIe-картах Cinterion. При необходимости использования этих интерфейсов возможна установка базового модуля непосредственно на печатную плату конечного устройства.
mPLS62-W LTE CAT 1 PCIe card | mPLS8-E/US LTE CAT 3 PCIe card | mPLAS9-W/X LTE CAT6 PCIe card | |
Базовый модуль | PLS62-W (LTE Modem Card mPLS62-W) | PLS8-E (LTE Modem Card mPLS8-E) | PLAS9-W (LTE Modem Card mPLAS9-W) |
Габаритные размеры | 50,95×30×5,56 мм | 50,95×30×4,7 мм | 50,95×32,6×5,3 мм |
Диапазон рабочих температур | –40… 85 °C | ||
Напряжение питания | 3–3,6 В | ||
Основные характеристики | mPLS62-W,3GPP Rel 8/9 | mPLS8-US, 3GPP Rel 9 | mPLAS9-X, 3GPP Rel 10 |
12 диапазонов частот LTE: 1, 2, 3, 4, 5, 7, 8, 12, 18, 19, 20, 28 7 диапазонов частот UMTS: 1, 2, 4, 5, 8, 9, 19 | 4 диапазона частот LTE: 2, 4, 5, 17 3 диапазона частот UMTS: 2, 4, 5 | 7 диапазонов LTE-Advanced FDD: 12, 13, 17, 29, 5, 4, 2 3 диапазона частот UMTS: 2, 4, 5 | |
4 диапазона частот GSM: 850, 900, 1800 и 1900 МГц | 4 диапазона частот GSM 850, 900, 1800 и 1900 МГц | 4 диапазона частот GSM: 850, 900, 1800 и 1900 МГц | |
mPLS8-E 5 диапазонов частот LTE: | mPLAS9-W 11 диапазонов частот LTE-Advanced FDD: | ||
20, 8, 3, 1, 7 | 1, 3, 5, 7, 8, 18, 19, 20, 26, 28A/B | ||
3 диапазона частот UMTS: | 4 диапазона частот LTE-Advanced TDD: | ||
8, 3, 1 | 38, 39, 40, 41 | ||
2 диапазона частот GSM: | 5 диапазонов частот UMTS: | ||
900, 1800 МГц | 5, 6, 8, 3, 1 | ||
2 диапазона частот GSM: | |||
900, 1800 МГц | |||
Скорости передачи данных | FDD-LTE Cat.1 DL: макс. 10,2 Мбит/с, UL: макс. 5,2 Мбит/с HSPA Cat. 8 data rates DL: макс. 7,2 Мбит/с, UL: макс. 5,76 Мбит/с Full & Incremental Firmware update via USB | LTE Cat. 3 DL/UL макс.: 100 Мбит/с/50 Мбит/с HSPA DL Cat. 24/UL Cat. 6, Dual Carrier DL/UL макс.: 42 Мбит/с/5,76 Мбит/с UMTS DL/UL: макс. 384 кбит/с EDGE Class 12 DL/UL: макс. 237 кбит/с GPRS Class 12 DL/UL: max. 85,6 кбит/с | LTE Cat. 6, DL CA up to 40 МГц, DL/UL макс.: 300 Мбит/с/50 Мбит/с HSPA Dual Carrier DL Cat. 24 /UL Cat. 6, DL/UL макс.: 42 Мбит/с/5,76 Мбит/с UMTS DL/UL: макс. 384 кбит/с EDGE Class 12 DL/UL: макс. 237 кбит/с GPRS Class 12 DL/UL: макс. 85,6 кбит/с |
VoLTE | Нет | Multiple Operator VoLTE, CSFB (circuit- switched fallback) | Нет |
Многоканальные антенны | Разъемы LTE Diversity/MIMO | 2×2 DL-MIMO, RX diversity | 2×2 DL-MIMO |
ГНСС | Нет | Интерфейс поддержки GPS, GLONASS, GALILEO | Нет |
Мультиплексор | Нет | Multiplexer 3GPP TS 27.010 | Нет |
SMS | P2P MT & MO, Text/PDU; хранение: SIM и память устройства | ||
Управление | АТ-команды, Hayes 3GPP TS 27.007, TS 27.005, Gemalto M2M, | ||
SIM Application Toolkit | SAT, class b, c, e; with BIP | SAT Release 99 | |
Java Open Platform | Java profile IMP-NG & CLDC 1.1 HI, Secure HTTPS/SSL1 | Нет | Нет |
Системный разъем карты | PCI Express Mini Card system connector (52 пина) | ||
UICC | SIM/USIM 3 В, 1,8 В; внешний SIM card reader; внешний Micro-SIM card reader; дополнительный интерфейс SIM/USIM на системном разъеме | ||
USB | USB 2.0 (480 Мбит/с). Совместимость с USB Full Speed (12 Мбит/с) Поддержка Windows, Linux, Mac. Поддержка Informal Network Scan | ||
Антенный разъем | U.FL-R-SMT разъем для главной GSM/UMTS/LTE-антенны и UMTS/LTE Diversity/MIMO Антенна ГНСС (только для MPLS8) | ||
Обновление ПО | FOTA, через USB | Через USB | |
CTM | Нет | Интегрированный Cellular Text Telephone Modem с поддержкой TTY/CTM | |
Аварийное отключение питания | Отключение при критических значениях температуры и напряжения питания | ||
Идентификатор соты | Cell ID based Location | Нет | Cell ID based Location |
Телефонная книга | SIM & phone | ||
Агрегация несущих | Нет | Нет | Downlink (DL) Carrier Aggregation |
Сертификаты | CE, GCF, RED, FCC, PTCRB, RoHS, REACH | RED, GCF, FCC, PTCRB, UL, IC, CE, RoHS, REACH | CE, GCF, RED, RoHS, REACH |
Драйверы | USB, MUX driver for Microsoft Windows RIL Driver for Android RIL, USB driver for Microsoft Windows Embedded Handheld | NDIS USB, MUX driver for Microsoft Windows; Microsoft Windows mobile Android RIL driver USB & MUX driver for Linux | NDIS USB driver for Microsoft Windows Android RIL driver USB for Linux |
Модемные карты Cinterion LTE стандарта PCI Express можно быстро подключить к 52-контактным разъемам, в том числе и в горячем режиме, без выключения питания основного устройства. Тем самым обеспечивается практически мгновенный доступ к сотовым сетям для большинства приложений IoT. Усовершенствованная система управления питанием поддерживает оптимальный режим ожидания для экономии энергии и продления срока службы батареи.
В настоящее время выпускаются три модели Cinterion LTE Express Mini Cards, предназначенные для работы в различных регионах мира (NORAM, EMEA, APAC) в определенных частотных диапазонах:
- mPLS62-W — LTE Cat. 1, 3G/2G fallback;
- mPLS8-E — LTE Cat. 3, 3G/2G fallback;
- mPLS8-US — LTE Cat. 3, 3G/2G fallback;
- mPLAS9-X — LTE Cat. 6, 3G/2G fallback
- mPLAS9-W — LTE Cat. 6, 3G/2G fallback.
Буквенные индексы определяют регион: EMEA (Europe, the Middle East and Africa); NORAM (North American Region, US), APAC (Asia Pacific), WORLDWIDE.
Модели этой серии — mPLS62, mPLS8 и mPLAS9 — рассчитаны на работу в сетях LTE Cat. 1, Cat. 3, Cat. 6 со скоростями DL/UL соответственно 10,2/5,2 с; 100/50 и 300/50 Мбит/с. Поэтому инженеры могут выбрать любой из вариантов, оптимальный для определенного приложения с точки зрения технических характеристик и цены.
Карта Cinterion mPLS62 обеспечивает уверенную работу в сетях LTE Cat. 6 в 12 частотных диапазонах FDD-LTE, семи диапазонах 3G HSPA/UMTS (WCDMA/FDD) и Quad Band 2G GSM. Встроенная платформа Java embedded system модуля mPLS62 предоставляет широкие возможности для разработки собственных уникальных программных приложений для конкретного вида оборудования. Загрузка, обновление и удаление пользовательских приложений, а также обновление встроенного ПО в модулях mPLS62 могут быть реализованы как через локальный интерфейс USB, так и удаленно — через защищенный канал с помощью механизма OTAP/DFOTA. Производитель также предоставляет возможность использования фирменной облачной платформы MODS. Все перечисленные действия возможно выполнить из веб-интерфейса данного сервиса.
Модемные карты Cinterion mPLS8-E и mPLS8-US предназначены для эксплуатации в сетях LTE Cat. 3 на европейских и американских диапазонах частот, соответственно 5-Band LTE, 3-Band UMTS/WCDMA и 2-Band GSM/GPRS/EDGE. Базовый модуль PLS8, который является основой PCIe-карты mPLS8, имеет встроенный ГНСС-приемник с поддержкой систем спутниковой навигации GPS, Galileo и ГЛОНАС. Приемник GNSS поддерживает протокол NMEA через интерфейс USB. По умолчанию приемник GNSS отключен. Его включение и настройка осуществляются с помощью АТ-команд. На корпусе всех карт LTE PCIe Cinterion имеется два антенных разъема для разнесенных антенн GSM/UMTS/LTE. Модем mPLS8 оснащен третьим разъемом для подключения активной или пассивной антенны ГНСС.
Модемная карта mPLAS9 LTE Cat. 6 поддерживает 11 диапазонов LTE Advanced, четыре диапазона LTE-Advanced TDD и 2G/3G глобального покрытия. В этой модемной карте реализованы инновационные технологии, позволившие получить скорости передач 300/50 Мбит/с (DL/UL) при высокой чувствительности в условиях высоких помех и слабого сигнала.
Технические характеристики Gemalto LTE PCIe-карт приведены в таблице 2. Каждая из модемных карт имеет свой собственный базовый модуль Gemalto — Cinterion: PLS62-W (LTE Modem Card mPLS62-W); PLS8-E (LTE Modem Card mPLS8-E); PLAS9-W (LTE Modem Card mPLAS9-W). Между собой модемные карты различаются диапазоном рабочих частот и параметрами, которые определяются соответствующими поддерживаемыми классами LTE Cat. 1, 3, 6.
Практически LTE PCIe модемные карты Cinterion представляют собой плату с разъемом PCI Express Mini Card system connector — 52 pin и антенными разъемами, на которую напаян базовый модуль (рис. 2).
Для этих модемных карт единым является стандарт PCI Express Mini Cards. Кроме того, все карты имеют несколько одинаковых параметров, в том числе напряжение питания (номинал 3,3 В), интервал рабочих температур –40… 85 °C, механизмы включения и аварийного отключения питания, параметры UICC, SMS, USB.
Напряжение питания для всех LTE PCIe Cinterion модемных карт находится в пределах 3–3,6 В. Все карты используют пять контактов 3,3 В и 14 «земляных» контактов, выведенных на 52-контактный системный разъем.
Все модели имеют двухпроводной интерфейс USB (USB_D , USB_D–), реализованный в соответствии со стандартом PCIe на 52-контактном разъеме (табл. 1). Этот интерфейс соответствует USB 2.0 High Speed (480 Мбит/с) и совместим с USB Full Speed (12 Мбит/с). Из-за отсутствия выделенной линии контроля напряжения на системном разъеме модемная карта mPLS62-W идентифицируется как устройство с автономным питанием согласно стандарту Universal Serial Bus Specification Revision 2.0. С помощью этого интерфейса реализуется работа USB-модема. Кроме того, доступны шесть дополнительных портов (Gemalto M2M ports), поддерживающих АТ-интерфейс модуля. Соответствующие конфигурации модема и АТ-интерфейса (configuration files INF) доступны на сайте Gemalto M2M Extranet. Для работы под ОС Windows производитель предоставляет USB-драйверы; для работы под ОС Linux используются стандартные драйверы “cdc_acm” и “cdc_ether”.
Все LTE PCIe модемные карты оснащены двумя SIM/UICC-интерфейсами, соответствующими стандарту ISO/IEC 7816-3 и выведенными на 52-контактный разъем. Данные интерфейсы позволяют подключать к модему внешние SIM/UICC-карты (рис. 2). Интерфейсы SIM поддерживают карты 1,8 и 3 В согласно GSM 11.12 Phase 2. Параметры сигналов SIM/UICC-интерфейсов модемных карт LTE PCIe Cinterion приведены в таблице 3.
Сигнальная линия | Описание |
CCCLK UIM_CLK | Chipcard clock |
CCVCC UIM_PWR | SIM supply voltage |
CCIO UIM_DATA | Serial data line, input and output |
CCRST UIM_RESET | Chipcard reset |
Кроме того, на самой плате LTE-модемов напаян держатель micro-SIM (3FF), предназначенный для работы модемов с картами micro-SIM card (3FF).
Следует обратить внимание на то, что невозможна одновременная работа с внешними и встроенными SIM/UICC-картами.
Общим для всех рассматриваемых в этой статье модемных карт является сигнал W_DISABLE1#, который автоматически запускает модем в рабочее состояние сразу после подачи питания 3,3 В на соответствующие выводы 52-контактного разъема (табл. 1). Перезапустить модем можно командой AT^SMSO. Если линия W_DISABLE1# установлена на низкий уровень, то автоматическое включение модема будет дезавуировано. При этом команда AT^SMSO просто выключит модем. Рекомендуется управлять линией W_DISABLE1# с помощью биполярного транзистора с открытым коллектором или полевого транзистора с открытым стоком. Кроме того, LTE PCIe Cinterion модемные карты можно перезапускать, изменяя уровень линии PERST# Signal с низкого на высокий, либо подачей команды AT CFUN=1,1.
Линия WAKE#Signal контролируется сигналом модема RING0, а также входящими сообщениями SMS и URC. Линия RING0 (Ring line) активируется как виртуальная Virtual ring line, если URC появляется на USB-интерфейсе.
Модемные карты оснащены системами аварийного отключения питания при превышении заданных порогов температуры и рабочего напряжения. Встроенный датчик NTC измеряет температуру базового модуля. Если на модуле обнаружена повышенная (> 90 °C) или пониженная (< –40 °C) температура, LTE-модемы автоматически отключаются.
При процедуре автоматического выключения модемные карты выходят из сети, и программное обеспечение реализует режим безопасного состояния, позволяющий избежать потери данных.
После того как модем возвратится в допустимый температурный диапазон, он автоматически включается в полноценный рабочий режим, если автоматическое включение не запрещено низким уровнем на линии W_DISABLE1#.
Предупреждающие сообщения URC, передаваемые непосредственно до аварийного выключения модема, настраиваются командой AT^SCTM, приведенной в [1].
Все модели модемных карт mPLS62, mPLAS9, mPLS8 поддерживают антенный интерфейс GSM/UMTS/LTE, который содержит основную антенну GSM/UMTS/LTE и антенну UMTS/LTE Rx diversity/MIMO. Разнесенная антенна позволяет повысить надежность и качество передачи сигнала. Для подключения обеих антенн используются два разъема U.FL-R-SMT, размещенных на корпусе карты.
Базовый модуль PLS8 модемной карты mPLS8 оснащен встроенным GNSS-приемником. Поэтому карта, кроме двух указанных выше антенных разъемов (GSM/UMTS/LTE и UMTS/LTE Rx diversity/MIMO), имеет антенный разъем для работы с сигналами ГНСС, к которому можно подключить как активные, так и пассивные антенны с импедансом 50 Ом. Антенный и RF-интерфейсы карты mPLS8 позволяют одновременно работать с сигналами GSM/UMTS/LTE и GNSS. Интерфейс GPIO поддерживает следующие антенные линии: ANT_CTRL0, ANT_CTRL1, а также может быть задействован для светодиодной индикации режимов работы модема (LED_WLAN# и LED_WPAN#).
Модемная карта mPLS8 обеспечивает напряжение питания, необходимое для подключения активной антенны GNSS. По умолчанию этот источник питания и приемник ГНСС не задействованы. Они включаются специальными АТ-командами (AT^SGPSC GNSS Configuration). На рис. 3 показана схема подключения активной антенны GNSS к модемной карте mPLS8.
Основные технические характеристики ГНСС модемной карты mPLS8 приведены в таблице 4.
Параметр | Дополнительные условия | Мин. | Номинал | Макс. | Единицы |
Рабочая частота | GPS | 1575,42 | МГц | ||
GLONASS | 1597,551 | 1605,886 | |||
Galileo | 1575,42 | ||||
Чувствительность в режиме сопровождения (открытое небо) | Активная антенна или МШУ | –159 | дБм | ||
Пассивная антенна | –156 | ||||
Чувствительность в режиме захвата | Активная антенна или МШУ | –149 | дБм | ||
Пассивная антенна | –145 | ||||
Чувствительность в режиме холодного старта | –145 | дБм | |||
Время до первого местоопределения (TTFF) | Холодный старт | 25 | 32 | с | |
Теплый старт | 10 | 29 | с |
Данные таблицы 4 получены при условии, что время ожидания составляет не менее 300 с; QoS = 1000 м; CEP 50; число видимых спутников не менее 4, минимальный уровень сигнала –130 дБм на антенне соответствует; C/No = 42 дБ в сообщении NMEA $ GPGSV; активирована строка DR_SYNC с помощью команды AT: AT^SGPSC = «Nmea / DRSync», «on».
Следует отметить, что тест холодного запуска может быть инициирован командой AT: AT^SBNW = «agps», –1. Рекомендуется сделать резервную копию стартовых параметров приемника в реальном времени с использованием линии VDDLP.
Модемные карты LTE PCIe Cinterion могут работать в различных режимах энергосбережения, приведенных в таблице 5.
Нормальный режим работы | GSM/GPRS/UMTS /HSPA/LTE SLEEP | Энергосберегающий режим устанавливается автоматически, когда не происходит ни одного сеанса связи и USB не активен. |
GSM/GPRS/UMTS/ HSPA/LTE IDLE | Нет передачи данных, энергосберегающий режим выключен и интерфейс USB активен. | |
GPRS DATA | Идет передача данных GPRS. Потребляемая мощность зависит от сетевых настроек: уровень управления мощностью, скорости передачи данных по восходящей/нисходящей линиям связи; конфигурации GPRS (настройки мультислота). | |
EGPRS DATA | Идет передача данных EGPRS. Потребляемая мощность зависит от сетевых настроек: уровень управления мощностью, скорости передачи данных по восходящей/нисходящей линиям связи; конфигурации EGPRS (настройки мультислота). | |
UMTS DATA | Идет передача данных UMTS. Потребляемая мощность зависит от сетевых настроек: шаблон UMTS, скорости передачи данных. | |
HSPA DATA | Идет передача данных HSPA. Потребляемая мощность зависит от сетевых настроек: шаблон TPC, скорости передачи данных. | |
LTE DATA | Идет передача данных LTE. Потребляемая мощность зависит от настроек сети: шаблон TPC, скорости передачи данных. | |
Штатный режим выключения | Нормальное отключение после отправки команды AT^SMSO. Программное обеспечение не активно. Интерфейсы недоступны. Рабочее напряжение (3,3 В) остается подключенным. При падении напряжения ниже 1,4 В остается подключенным только питание RTC. | |
Режим полета | В режиме полета отключается радиосвязь, автоматически реализуется выход модуля из сети GSM/GPRS и отключаются все AT-команды, выполнение которых требует радиосвязи. |
Для управления картами LTE PCIe Cinterion используются как стандартные (Hayes 3GPP TS 27.007, TS 27.005), так и специальные АТ-команды, разработанные Gemalto [4].
Стандартный набор включает такие хорошо известные команды, например, как конфигурационные (AT&F, AT&V, AT CFUN и т. д.); идентификационные и статусные (AT CGMM, AT CEER, AT CPAS и т. д.); команды контроля безопасности (AT CPIN, AT CPWD и т. д.); сетевые команды (AT COPS, AT CREG и т. д.).
Кроме стандартных, для модулей LTE разработаны и сугубо специальные команды Gemalto, например: AT^SCFG — Extended Configuration Settings; AT^SMSO — Switch Off; AT^SIND — Extended Indicator Control. Подробное описание АТ-команд можно найти, в частности, в документе Cinterion PLS8-E AT Command Set.
Если говорить о различиях между рассмотренными LTE PCIe-картами Cinterion, то наиболее выделяется mPLS8. Основные отличительные черты этой серии от других — LTE CAT 3, встроенный GNSS, Multiplexer в соответствии с 3GPP TS 27.010, Multiple Operator VoLTE support, CSFB (circuit-switched fallback), 2×2 DL-MIMO support.
Поскольку LTE представляет собой IP-сеть с пакетной передачей, то для доставки голосовых и SMS-сообщений в сеть LTE через GSM-канал или другие сети с коммутацией линий используется технология CSFB [5].
Из отличительных черт mPLS62 можно отметить встроенную платформу Java Open Platform, удаленное обновление программного обеспечения FOTA, функцию SAT с поддержкой BIP (class b, c, e); RLS Monitoring (Jamming detection), Informal Network Scan, Cell ID based Location Support. Встроенная платформа Java Open Platform модемной карты mPLS62 поддерживает такие важные функции, как Java profile IMP-NG & CLDC 1.1 HI; безопасность с использованием протоколов HTTPS/SSL1; многопоточное программирование и многопоточный блок поддержки приложений. Объем памяти, доступной для программ Java, составляет 30 Мбайт флэш и 18 Мбайт оперативной памяти.
Одной из последних разработок Gemalto является модуль PLAS9-W с поддержкой высокоскоростной технологии LTE Advanced Cat. 6. Модемная PCIe-карта mPLAS9-W изготовлена на базе этого модуля. Основная особенность данной карты — это скорость передачи данных до 300 Мбит/с. Кроме того, mPLAS9-W может работать и в сетях предыдущих поколений 2G и 3G. Базовый модуль и сама карта mPLAS9 поддерживают функцию агрегации каналов (Intra-Band-Contiguous and Inter-Band Carrier Aggregation in Downlink CA-DL) и функцию «множественный вход — множественный выход» (2×2 DL-MIMO). В модуле задействованы две передающие и две принимающие антенны (2×2). За счет CA-DL и MIMO значительно увеличивается полоса пропускания канала, обеспечивающая скорость передачи данных от базовой станции до 300 Мбит/с.
Следует также отметить функцию Antenna diagnostics, которая позволяет свести к минимуму ошибки, возникающие в приемных антеннах [6].
Карта mPLAS9 предназначена для использования в промышленных компьютерах, высокоскоростных маршрутизаторах и шлюзах, в системах рекламного потокового видео и других аналогичных приложениях.
Для тестирования и разработки изделий на базе модемных карт Gemalto PCIe mPLAS9, mPLS8 и mPLS62 выпускается Gemalto LTE Modem Card Adapter Board, внешний вид которой показан на рис. 4 [7].
Использование Gemalto LTE Modem Card Adapter Board сокращает время и затраты на разработку, оптимизирует схему конечного устройства и уменьшает его стоимость.
На плате LTE Modem Card Adapter Board расположены разъемы для подключения модемной карты, а также переключатели и контактные площадки, позволяющие контролировать напряжения и сигналы в ключевых точках карты. Для контроля работы используется светодиодная индикация. Питание платы от внешнего сетевого адаптера подается через специальный разъем. На плате имеется внешний держатель SIM-карты.
Выбор режимов работы осуществляется DIP-переключателями. Управлять платой можно с помощью АТ-команд. Через специальные разъемы к плате подключаются внешние LTE-, UMTS- и GNSS-антенны.
Таким образом, в любой момент можно контролировать состояние каждого из выводов системного разъема карты.
После подключения модемной карты к отладочной плате нужно подсоединить Modem Card Adapter Board к ПК и установить Gemalto USB driver, входящий в комплект поставки. Если драйвер USB установился правильно, то все USB-устройства отображаются в окне диспетчера устройств Windows в разделах «Модемы», «Сетевые адаптеры» и «Порты (COM и LPT)», как показано на рис. 5 для карты mPLAS9-W.
Два USB-устройства, реализованные как сетевые адаптеры (network adapters) USB CDC ECM, активируются и деактивируются командой AT^SWWAN. При этом различные APN могут быть назначены и использованы одновременно при помощи двух адаптеров WWAN или RmNet. Командой AT^SSRVSET два сетевых адаптера USB CDC ECM заменяются одним интерфейсом USB CDC MBIM (Mobile Broadband Interface Model).
Модемными картами Gemalto можно легко управлять с помощью стандартных и специальных АТ-команд. Например, чтобы активировать mPLS9-W через интерфейс USB с помощью стандартной терминальной программы, достаточно проделать следующие простые операции:
- проверьте параметры последовательного порта CDC ACM LTE USB serial port 1;
- запустите терминальную программу на ПК;
- подключите к выделенному COM-порту (COM-порт 47, рис. 5) назначенный последовательный порт CDC ACM LTE USB serial port;
- введите AT-команду ATE1, чтобы видеть эхо-сигнал для введенных AT-команд;
- затем введите ATI, чтобы отобразить идентификационную информацию LTE-карты.
Пример управления модемной картой mPLAS9 с помощью АТ-команд приведен на рис. 6.
Подробные инструкции по работе с отладочным комплектом для модемных LTE -карт приведены в документе Getting Started with LTE Modem Cards, DocId: mPLAS9_mPLS8_mPLS62_startup_guide_v01.
Особое место в линейке модемных PCIe-карт Gemalto занимает анонсированная в конце 2022 года миниатюрная 5G-карта MV31-W, предназначенная для работы в миллиметровом диапазоне частот со скоростями до 6 Гбит/с. Кроме того, карта может работать в диапазонах частот LTE. На сегодня модель MV31-W является самой маленькой компьютерной картой с поддержкой 5G — ее габаритные размеры всего 30×42×2,5 мм. Из других характерных особенностей MV31-W прежде всего следует отметить встроенный двухдиапазонный GNSS-приемник; две SIM-карты с поддержкой функционала eSIM, SIM Application Toolkit, MIMO.
Карта MV31-W изготовлена в новом формате M.2 (другое название — M.2 PCIe). Встречается также старое название — Next Generation Form Factor, NGFF.
Кроме базовых интерфейсов стандарта SATA Express, на системный разъем M.2 выведены дополнительные интерфейсы. Также М.2 предоставляет поддержку шин PCI Express 3.0. Вместе с тем M.2 является более компактной реализацией платы SATA Express. Немаловажно то, что стандарт M.2 предусматривает поддержку NVM Express (NVMe) и Advanced Host Controller Interface (AHCI). В картах M.2 реализован PCI Express 4x и один порт SATA 3.0 со скоростью до 6 Гбит/с. Таким образом, в форм-факторе стандарта M.2 могут быть реализованы как устройства PCI Express, так и SATA. В общем случае стандарт М.2 предусматривает внутренний интерфейс USB 3.0, совместимый с USB 2.0 [8].
Карты формата М.2 предназначены для различных классов устройств, в том числе Wi-Fi, WiMax, GSM, GPS, SSD, USB (2.0/3.0), SATA (I, II, III), RS232, SMBus и т. д. Поэтому карты M.2 могут иметь различные типы разъемов в зависимости от своего функционального назначения [9].
Компьютерная карта 5G MV31-W создана для работы во всех основных диапазонах частот по всему миру в соответствии с требованиями стандарта 3GPPP Release 15 [10].
Для MV31-W предусмотрены два варианта режима работы. Режим Non-Standalone (NSA) использует ядро LTE. В другом варианте Standalone (SA), в котором применяется ядро New Radio (NR), модем полностью независим от ядра сети LTE.
Согласно документам 3GPP TS 38.104 для режима New Radio (5 G) отведены два интервала частот (frequency ranges — FR):
- FR1: 410–7125 МГц;
- FR2: 24250–52600 МГц.
Продажи модели MV31-W планируется начать во втором квартале 2020 года. На данный момент для тестирования доступны инженерные образцы.
Предварительные технические характеристики компьютерной карты 5G Computing IoT card MV31-W, доступные на январь 2020 года, приведены в таблице 6.
Диапазоны частот 5G-NR (3GPP Release 15) Расшифровка диапазонов 5G | FR1 FDDLTE Bands: n1, n2, n3, n5, n7, n12, n20, n25, n28, n66, n71 FR1 TDLTE Bands: n38, n41, n77, n78, n79 FR2 mmWave: n257, n258, n260, n261. |
Диапазонычастот LTE Advanced-Pro (3GPP Release 15) | FDDLTE Bands: 1, 2, 3, 4, 5, 7, 8, 12, 13, 14, 17, 18, 19, 20, 25, 26, 28, 29, 30, 32, 66, 71; TDLTE Bands: 34, 38, 39, 40, 41, 42, 43, 46 (LAA), 48 (CBRS). |
Диапазонычастот UMTS UMTS/HSPA (3GPP Release 8) | FDD Bands: 1, 2, 4, 5, 6, 8, 9, 19. |
Встроенный приемник ГНСС | L1 (GPS, Glonass, Beidou, Galileo) и L5 (GPS,Beidou, Galileo). |
Скорость передачи 5G-NR Диапазон sub 6 ГГц; Полоса 200 МГц; Антенны 4×4 DL-MIMO, 2×2 UL-MIMO | DL: 6 Гбит/с и UL макс.: 2 Гбит/с |
Скорость передачи 5G-NR Диапазон mmWave; Полоса 800 МГц; Антенны 2×2 4CC или 1×1 8CC | DL: 6 Гбит/с и UL макс.:2 Гбит/с |
Скорость передачи 4G DL Cat. 20 до 7×20 МГц; UL Cat. 13 до 3×20 МГц | DL: 2 Гбит/с и UL макс.: 150 Мбит/с |
Скорость передачи HSPA Dual Carrier; DL Cat. 24; UL Cat. 6 | DL: 42 Мбит/с и UL макс.: 11 Мбит/с |
Скорость передачи UMTS | DL: 384 кбит/с и UL макс.: 384 кбит/с |
Сообщения | SMS text & PDU |
Управление | Control via AT commands (Hayes, 3GPP TS 27.007 и 27.005) |
Конструктив | М.2.PCIe3.0 |
SIM/USIM 4 MHF4 onboard connectors for Sub 6 ГГц 4×4 shared with GNSS 3 2in1 IF connectors for mmWave antennas | 2×SIM-карты с поддержкой eSIM; SIM Application Toolkit; Dual Standby Single Active support |
MIMO | 4 разъема типа MHF4 для диапазона Sub6GHz (4×4 GNSS shared) |
Антенна для 5G mmWave | 3 IF connectors |
Драйверы | Windows 10 Linux |
Сертификаты | RED, FCC, IC, UL, GCF, PTCRB, REACH California RoHS, China RoHS2, WEEE compliant MNOs supported: AT&T, Verizon, Vodafone, Telefonica/O2, Swisscom, Telstra, Optus, NTT Docomo, Softbank, China Mobile, Chine Unicom, China Telecom |
Подводя итог этому краткому обзору, можно сказать, что линейка модемных карт LTE Gemalto представляет собой оптимальный вариант практически для любого приложения IoT, которое включает широко используемый стандарт PCIe и M.2 PCIe. Простой и удобный монтаж этих карт в готовое устройство позволяет выбрать наилучший вариант модемной карты, необходимый для наилучшей реализации всех потребностей конкретной сети беспроводной связи. При этом переход от простых устаревших сетей UMTS к современным сетям LTE advanced и 5G-NR может быть осуществлен с минимальными затратами. Модемные карты LTE Gemalto имеют все необходимые сертификаты и соответствующие технические параметры, которые позволяют использовать их в любом регионе мира.
- pcisig.com/specifications/
- ru.wikipedia.org/wiki/PCI_SIG
- pinoutguide.com/Slots/mini_pcie_pinout.shtml
- seapraha.cz/wp-content/uploads/2022/08/GSM-PLS8-T_command-set.pdf
- qualcomm.com/media/documents/files/circuit-switched-fallback-the-first-phase-of-voice-evolution-for-mobile-lte-devices.pdf
- docs.legato.io/18_09/c_antenna.html
- m2m.dk/wp-content/uploads/2022/03/Development-Tools-overview_2022_Feb_v4.pdf
- snia.org/sites/default/files/SSSI M 2 Webcast Slides v10fnl.pdf
- te.com/commerce/DocumentDelivery/DDEController?Action=srchrtrv&DocNm=1-1773702-1NGFFQRG-EN&DocType=DS&DocLang=EN
- spectrum.ieee.org/telecom/wireless/3gpp-release-15-overview
Параметры бс известны. пригород пензы
Как известно ряд андроид-приложений, а также интерфейс модема типа HiLink и программа MDMA могут давать параметры БС, с помощью которых известные сервисы и приложения могут выдавать приблизительные координаты БС, что позволяет облегчить поиск конкретных координат БС на картах. Рассмотрим конкретный пример с форума, пример основан на
Расстояние до вышки примерно 4800 метров:
Параметры бс неизвестны. костромская обл
Задано: координаты 57.564243, 41.08345, деревня Кузьминка в Костромской области. Задача – определить точные координаты БС, к которой можно подключиться для приема 3G-сигнала. Будем рассматривать поиск БС по шагам.
Шаг 1. Анализ карт покрытия.
Зона покрытия Мегафона:
Из анализа зоны покрытия Мегафона видим, что БС 3G вероятнее всего находятся в направлениях Красное, Сухоногово, Лапино (в данном масштабе карты Лапино не видно, это юго-запад, примерно там, где отметка Р-600).
Более интересна зона покрытия МТС. Здесь также рассматриваем направление на Сухоногово и Красное. Но Красное более интересный вариант, т.к. там есть покрытие 4G. Расстояние до Красного порядка 10 км, если МТС раздает 4G на частоте 1800 МГц, то есть все шансы установить связь с одной из БС МТС, которые находятся в этом населенном пункте.
Шаг 2. Изучение рельефа местности.
Я обычно вначале ввожу одинаковые координаты в оба окошка, а потом начинаю двигать лиловую метку в интересующие меня точки, где предположительно могут находиться БС. При этом в правом верхнем углу экрана отображается рельеф, луч прямой видимости и примерный размер зоны Френеля.
Для наших координат имеем:
Проверка рельефа в других «подозрительных» направлениях показала, что рельеф там значительно хуже. Таким образом, мы определились с направлением и заодно выбрали оператора – МТС.
Шаг 3. Уточнение нашего выбора с помощью сервиса «Качество связи»
Видим, что наш выбор правильный, т.к. согласно базе данных измерений пользователей этого сервиса в Красном действительно имеется хорошее покрытие 4G от МТС.
Увеличим масштаб этой карты и увидим, что наиболее вероятным местоположение вышки (или вышек) является улицы Советская и Окружная.
Шаг 4. Изучение местности с помощью карт Гугл и Яндекса.
Указанные карты обладают полезным инструментом для изучения местности – панорамами и фотографиями местности. У карт Гугл панорам различных местностей значительно больше, чем у Яндекса, поэтому чаще приходится пользоваться Гуглом, рассматривая панорамы.
Итак, мы выяснили, что нам нужно рассмотреть две улицы в Красном в поисках БС. Запускаем карты Гугл, вводим примерные координаты ул. Советской (или название улицы) и получаем:
Здесь включен режим просмотра улиц, нужная нам улица выделена синим цветом на карте. Получить панораму улицы можно кликнув мышкой в любой точке синей линии. Двигаясь таким образом вдоль улицы на север, у здания почты мы обнаруживаем первую БС:
И наконец невдалеке от пересечения Советской и Окружной улиц обнаруживается третья вышка, самая высокая из найденных:
Возвращаемся к карте и находим тень этой вышки в том месте, куда указывает фотография:
Отмечаем мышкой это место на карте и получаем точные координаты БС:
Подведем некоторые итоги нашего исследования. С помощью информации, полученной из анализа зон покрытия, пользовательских измерений силы сигнала в интересующей нас местности и изучения местности по фотографиям и панорамам, нам удалось найти три базовых станции и их точные координаты в городе, в котором мы никогда не бывали.
Вопрос о том, какому оператору принадлежатнайденные БС, остается открытым, т.к. ответ на него требует дополнительного исследования. Проще всего проехать по маршруту и измерить параметры БС с помощью какого-нибудь андроид-приложения, которое выдает MNC, MCC и уровень сигнала. Некоторые из таких приложений представлены здесь.
Прослушивают ли ваш телефон.
Для этого потребуется:
2.Доступ в интернет;
Телефон должен быть с поддержкой netmonitor. Не пугайтесь, эта встроенная утилита, присутствующая чуть ли не в каждой второй мобиле, а так же во всех телефонах с android и ios.
IPhone это *3001#12345#*, Android *#*#4636#*#* или *#*#197328640#*#*.
В моем примере iPhone 4s.
Открываем netmonitor набрав *3001#12345#*, затем вкладку UMTS Cell Environment, далее UMTS RR info. Нас интересует поле Cell ID. В айфонах эта цифра представлено несколько раком, а точнее в шестнадцатеричном (hex) формате, например 1a123сс.
Следим за этим полем и записываем на листочек все значения поля Cell ID, их будет не много, скорее всего меньше пяти. Телефон сам выбирает БС (базовую станцию) исходя из лучшего уровня сигнала, дальности расположения и т.д., по этому скорее всего номеров БС будет несколько, но все же вряд ли сильно много.
Нам нужно знать идентификаторы всех базовых станций, которые сможет поймать телефон в этом месте. Всё. Теперь в моменты особо-обострившейся паранойи можно и заходить сюда же и сверяться с нашим листочком на предмет непонятных номеров «базовых станций», возможно стоящей в Газеле возле подъезда)))
Перейду ко второй части названия темы.
Зная идентификатор БС, которая обслуживает нас в данный момент, все что необходимо знать еще, это LAC, Local Area Code — код локальной зоны. Для того, что бы узнать LAC заходим в нетмонитор, открываем вкладку MM info, затем Serving PLMN:
Моя базовая станция не найдена, поэтому определить прослушивают меня или нет, я не смог.
На этом сайте Вы можете определять примерное местоположение телефона, зная всего несколько параметров:
MCC (Россия 250, Украина 255, Беларусь 257)
LAC (как узнать LAC написано выше)
CID (как узнать LAC написано выше)
Попробуем применить магию:
Вышечка нашлась, осталось найти машинку. В худшем случае придется облазать кружок радиусом в пару км. Но это уже без меня.
Да, поподробней пожалуйста, Автолюбитель?
Вывод
Описанные выше программы далеко не единственные. Скачивайте подобные программы и тестируйте их. На разных смартфонах возможно одни программы заработают лучше (больше данных получите), а другие – хуже. Главное понять принцип: для определения частоты, вам нужно найти номер канала и по таблице (смотрите выше) – вы уже найдете нужную Вам информацию.
В нашем интернет магазине можно выбрать усилители мобильной связи и антенны для ВСЕХ частотных диапазонов: GSM-900, 4G LTE 900, DCS-1800, 4G LTE 1800, 4G LTE 2600, 3G WCDMA-2100, CDMA-850.
Вместо заключения
Я думаю, не надо объяснять, что таким образом вы можете узнать параметры только своего телефона, так что следить за другими людьми у вас не выйдет. Если, конечно, у вас нет доступа к сети SS7 (подробнее об этом можно узнать в исследовании Positive Technologies), но это уже совсем другая история.
А пока пользуйтесь сервисом и не забывайте, что сайт живет на ваши донаты.
Источник
Заключение
Представленная методика, основанная на применении широко доступных картографических инструментов,не всегда, но достаточно часто позволяет найти точные координаты БС. Существенную помощь в определении принадлежности БС тому или иному оператору оказывают сервисы, дающую информацию параметрах БС и ее примерных координатах.