GSMblog

Low Cost Site, to je zaklínadlo O2 pro sajty, které mají společného jmenovatele v co nejnižších nákladech na výstavbu.

Při cestě na exkurzi dlouhovlnného vysílače Topolná u Uherského Hradiště odchytil Páv sektor O2, který ještě nebyl v seznamu. To by nebylo nic překvapivého, kdyby předpokládané místo nebylo v obci Mistřice, v jejíž těsné blízkosti mám shodou okolností chalupu a skrz níž na chalupu jezdím. Říkám si, to mi tu musí někdo cizí odchytnout novou BTS, o které navíc nemám ani šajnu?

Tak jsem se zavěsil na avizovaný kanál 110 s CID 28599 a při vycházce za focením stožáru Vodafone, který je v poli u Mistřic také relativně krátkou dobu, jsem šel cestou zpátky přes střed obce a hledal… hledal… hledal… Net Monitor ukazoval od slibných -50 dBm už úplně kritických -38 dBm a pořád nic co by se dalo nazvat BTSkou. Stál jsem u obecního úřadu kombinovaného s hasičskou zbrojnicí, a na střeše se skvěla dlouhá šedivá omni. Nepřišlo mi to divné, vybavoval jsem si, že tam už byla asi dříve, pro spojení hasičů. Ale GSM nikde! Vyfotil jsem budovu i detail omni, za to nic nedám. Montáž byla sice podezřele nově vypadající, ale nikde žádný spoj. ADSL mne napadlo, ale odsud je to coby granátem dohodil s přímou viditelností na blízkou rozhlednu Rovnina, která slouží jako sběrač ze sajtů O2 širokého okolí, proč by někdo sem dával ADSL?

Po návratu domů jsem dal řeč s kamarádem co staví BTS mimo jiné i pro O2, a z toho vypadlo: tak tos natrefil na LCS! Co to je? No nízkonákladová BTS tam, kde to O2 pokrýt potřebuje, ale provoz je minimální a důležitost místa také. Jednoduchá omni všesměrová anténa, připojení ADSL modemem. Dokonce prý bez jakékoli bateriové zálohy. Technologie je FlexiBTS od Nokia Siemens Networks.

Následně při večerní konzultaci s Pávem ten hlásí, že jich už odlovil více takovýchto, takže LCS je opravdu u O2 terminus technikus pro jednoduchý sajt FlexiBTS s omni anténou, ADSL připojením a navíc, jak upozornil, většinou je umístěna na obecní budově. Je to z důvodu, že starostové mají díky celostátní zakázce telefony O2 pro případy krizové situace. Tak spíše vítají, že jim O2 postaví BTS v obci, kde jim byly doteď tyto telefony k ničemu a ležely v šuplíku. Prostě co nejvíc muziky za co nejmíň peněz.

Takže rada pro lovce, pozor na omni antény bez mikrovlnného spoje, i to může být BTS. Pro ilustraci pár fotek BTS z Mistřic, jakmile networ přidá BTS do seznamu, budou i tam.

http://picasaweb.google.com/david.kriz/Mistrice#5334680771244564834
http://picasaweb.google.com/david.kriz/Mistrice#5334680777875598994

Fotky sajtu Vodafone

http://picasaweb.google.com/david.kriz/Mistrice

David Kříž (alias David UH)

Cell ID začínají na 50000, takže nekolidují s GSM číslováním. Dodržuje se systém z GSM, tzn. druhé až čtvrté číslo je pořadové číslo sajtu, poslední cifra je sektor. Zatím nejvyšší zaznamenané pořadí je 72, tzn. bude spuštěno cca 80 sajtů. V tuto chvíli máme v seznamu 41 sajtů, tzn. už 50%?

Spreading codes jdou sekvenčně po sektorech, začínají na 1 nebo 5, tzn. třísektorový sajt bude mít kódy xx1 xx2 xx3, nebo xx5 xx6 xx7. Toto výrazně zjednodušuje lovení!

Na www.gsmweb.cz/zzz/mapa.php naleznete první nástřel mapy BTS v Česku. Zatím opravdu první alfa verze prošlá testováním na několika málo jedincích. Udělal jsem to schválně na API www.mapy.cz a nikoliv na aplikačním rozhraní Google Maps, které jsou pro mne již profláklé a nebyla by to s ním správná oživující programátorská rozcvička.

Připomínky na můj email jak je uvedeno na stránce s mapou. Některé zásadní, které budou v dalších verzích, jsou tam již naznačeny.

Mapa zobrazuje BTS, ke kterým jsou v databázi GSMweb.cz přidány souřadnice, pokud u příslušné BTS v seznamu nejsou, jednoduše se nezobrazí. Na jedné pozici je zobrazena pouze 1 buňka z příslušné BTS vybrané sítě, bylo by zbytečné lepit na sebe třeba 3 symboly, proto je to opravdu spíše mapa BTSek než buněk.

Okres je nutno zadávat jen u GSM sítí, u ostatních, nedisponujících mnoha tisíci záznamy, to nutné není, aplikace sama nutnost zadání zkratky okresu u příslušné sítě vypíše. Abych předešel otázkám, proč tato blokace na okres a proč tedy nejde zobrazit kompletní síť typu GSM, tak vězte že pro serverside to není nijaká velká zátěž, ale na klientskou stranu potom dorazí asi 2,5 MB velký JavaScript a ten u několika pokusných králíků spolehlivě shodil nebo bloknul prohlížeč (IE samozřejmě). Naopak nejlépe z testů vyšel Google Chrome (toto není reklama).

Zkoušejte, testujte, pište připomínky a nápady. Pokud to bude pro vás (hlavně lovce, pro které jsem to naprogramoval) užitečná aplikace, integrujeme ji přímo do GSMwebu.

Postarší mobilní telefon Sony Ericsson K750i obsahuje celkem pěkné sledování sítě. Je třeba vytočit *585*0000#, zobrazí se hláška TechMode started. Poté stačí vstoupit do zkratkové nabídky a zvolit TechMode. Telefon není třeba nikterak upravovat nebo flashovat. Postup může fungovat i na ostatních příbuzných modelech, ale nemusí.

K dispozici jsou tři obrazovky, Channel, GPRS a AMR. První tři řádky jsou ale společné pro všechny obrazovky.

První řádek:
stav (B - BCCH, klidový stav; S - SDCCH, komunikace se sítí; T - traffic, hovor; F - frequency hopping, hovor s hopováním; p/P - PDCH, aktivní GPRS context)
BCCH kanál (tradičně 1-124 GSM, 512-885 DCS, 974-1024 EGSM, 9999 bez signálu)
BSIC kód (asi)
síla signálu (v dBm)
Cell ID (dekadicky)
DTX (discontinuous transmitting, přesný význam hodnot nevíme)

Druhý řádek:
provozní kanál (při provozu, jinak —)
timeslot (0-7)
vysílací výkon (0 až 34 dBm)
BER (chybovost, 0 bez chyb, 7 = 50%+)
TA (timing advance, vzdálenost od BTS v násobcích 550 metrů)
?

Třetí řádek:
hlasový kodek (EFR, FR, HR)
?
?
kód země a sítě
LAC (dekadicky)

Spodní dva řádky zobrazují sousední buňky (kanál - síla) na obrazovce Channel, využití timeslotů na obrazovce GPRS, a nějaké blíže neurčené hodnoty na obrazovce AMR.

Za sejmutí obrazovek děkujeme DJ Bobrovi.

Asi sem objevil Ameriku, ale stejně to sem napíšu. Pokud vlastníte iPhone, vytočte *3001#12345#* a hurá, netmonitor. Cell ID i na neighbourech, bohužel v hexu. Tak teď ještě potřebuju někoho, kdo má iPhone na 3G síti…

\o/

Tak Brno by snad nějak bylo kompletní, konečně. Moc díky do Brna!

Pro zajímavost žebříčky lovců:

Celá republika (2086 sektorů)
1. Páv (54%)
2. Pavel Skřivánek (14,5%)
3. networ (10,9%)
4. ? (10,7%)
5. Petr Krunt (3,4%)
6. Václav Sklenář (2,5%)
7. Jan Jareš (2,4%)
8. Petr Bulena (0,8%)
9. Jiří Slíva (0,5%)
10. Inkonginto (0,2%)

Oblast Praha a okolí (1497 sektorů)
1. Páv (75%)
2. ? (12,6%)
3. Pavel Krunt (4,7%)
4. Jan Jareš (3,4%)
5. Václav Sklenář (2,9%)
6. Petr Bulena (1,1%)

Oblast Brno a okolí (570 sektorů)
1. Pavel Skřivánek (53%)
2. networ (39%)
3. ? (6,0%)

V sekci networking najdete nový článek, detailně se zabývající používáním aplikace CellTrack pro lov BTS. Tento užitečný program běhá na chytrých Nokiích se systémem Symbian, a je zdarma.

Celý článek

T-Mobile nedávno uvedl na trh nové koncové zařízení pro svojí datovou síť Internet 4G - USB modem třetí generace. Šťastní majitelé jej mohou použít k monitorování a lovu 4G sítě. Identifikace buňky v síti se skládá ze dvou čísel. Prvním je Time Offset, odstup začátku času vysílání od daného impulzu. Slouží k rozlišení signálu z jednotlivých buněk a nabývá hodnot 0-127. Druhé číslo je mírně záhadné, má hodnoty 0-65535, ale pozorovány byly jen násobky padesáti. Několik geograficky blízkých buněk ve stejném frekvenčním pásmu mohou toto číslo sdílet, takže to nejvíce připomíná kódy oblastí LAC z GSM sítí. Nevíme, jestli kombinace těchto dvou hodnot je jedinečná v síti, ani jestli jsou hodnoty stálé, to ukáže až širší měření sítě. (Offsety budou zřejmě podléhat změnám při rekonfiguracích sítě za účelem uvolnění prostoru pro nově spouštěné sajty.) Dále lze sledovat obligátní hodnotu intenzity signálu v dBm a zajímavou veličinu S/N (odstup signálu od šumu), která se podobá parametru Ec/Io z CDMA sítí a informuje nás o tom, jak moc má aktuální buňka navrch nad ostatními přijímanými signály.

Plánujeme zařadit výše zmíněné dvě hodnoty do seznamu BTS zde na GSMwebu.

Těšíme se na vaše úlovky, jak nově lokalizované sajty, tak doměřené hodnoty k BTS již uvedeným v seznamu.

Relevantní AT příkazy:

AT+CFUN=4,2 - režim pouze Internet 4G
AT+CFUN=4,1 - režim pouze GSM
AT+CFUN=4,0 - autodetekce 4G/GSM

AT+CREG=2 - zapnutí monitorování sítě

AT+CREG?
+CREG: 0,1,”4050″,”014B” - v GSM síti LAC 16464 (4050 hex), Cell ID 331 (14B hex)
+CREG: 2,1,”0032″,”0010″ - v 4G síti oblast 50 (32 hex), Time offset 16 (10 hex)

AT^PFREQ?
+PFREQ: 1912600, 3.8Mcps, 4, 16 - v 4G síti report frekvenčního pásma, možné hodnoty 1912600 (1900 MHz) a 918900 (872 MHz)

AT^MONI - v GSM síti podrobný monitor

Serving Cell                                          I Dedicated channel

chann rs  dBm MCC MNC  LAC cell NCC BCC PWR RXLev  C1 I chann TS timAdv PWR  dBm Q ChMod

79 55  -55 230  01 4050 014B   4   1  33  -106  50 I    No connection

AT+CSQ
+CSQ: 23,99,-96,-97,3 - v 4G síti report o kvalitě signálu, -96 dBm pilot, -97 dBm šum na kanále (tj. S/N = 1)

T-Mobile najel na výstavbu čistě 1800 MHz sajtů na pražských sídlištích. Zatím to vypadá, že pro BCH se používají kanály 636 až 657.

O2 UMTS seznam se přehoupl přes 1500 sektorů, a zuřivě roste díky novému lovci z Brna.

Seznam Internet 4G dosáhl 200 sajtů.

U:fon začátkem června začal nabízet mobilní hlasovou službu, což hlavně znamenalo čísla z řady 790 xxx xxx, novou sadu tarifů a nový přístroj - Ubiquam U400. Pro účely lovu doporučuji koupit v balíčku s tarifem Za nula - kromě vstupní částky 3000 korun už do toho nedáte v budoucnu ani korunu, a ještě můžete dle libosti volat na telefony ostatních lovců. Tabulku údajů o síti vyvoláte namačkáním kódu ##8247826. Pro lepší pamatování doporučuji pomůcku ##UBIQUAM. Příklad vidíte zde vlevo v článku. S jakými údaji můžeme pracovat:

CH - v celé síti 505
PC - telefon sleduje Pilot Channel (další hodnoty: SC - asi synchronizační kanál, CDMA - mobil nevidí pilot, EXIT - vzdal hledání sítě po delší době mimo signál)
Ec/Io  je superzajímavá veličina, která udává o kolik dB je pilotní kanál slabší než úhrn provozu ze všech buněk, které mobil slyší. Čím blíže nule, tím má signál z jedné buňky více navrch nad ostatními. V terénu, kde je příjem jen z jednoho sektoru, se hodnota vyšplhá až k -3.0. Naopak na kopci, který vidí na celou Prahu, jsou hodnoty mezi -10 až -20.
Rx - síla signálu na příjmu. V našem případě -68 dBm, což je celkem slušný signál. Volat lze až do cca -102, ale záleží i na Ec/Io hodnotách. Na -105 se mobil “sekne” a dál už nejde. V přímé dohlednosti antény BTS je signál kolem -50.
Tx - nějaká síla něčeho, nevím čeho
Bat - pravděpodobně něco s baterií, po dobití je hodnota kolem 250 a velmi pomalu klesá. Možná 100x napětí baterie ve voltech?
NoCnv - během hovoru se změní na FER:x, což by měla být chybovost přenosu
PN - nejdůležitější hodnota na celé obrazovce. PN Offset, identifikace buňky, obdoba kanálu z úzkopásmových služeb. Toto je číslo, které budete lovit. Toto je číslo, které ode dneška naleznete v seznamu.

Ano, od poslední aktualizace seznamu Ufona seznam obsahuje, tam kde je správci seznamu známo, i PN kódy jednotlivých sektorů. Hodnoty najdete ve sloupci Sektory. S tím souvisí další změna. Od teď  u BTS, u kterých známe PN Offsety, bude mít každý sektor svůj řádek, místo jednoho řádku společného pro všechny sektory dané BTS.

Takto vypadá vzorově odlovená BTS Ufona. Vaše úlovky prosím zasílat na tradiční adresu ufon@gsmweb.cz

PH  Čelákovice, Spojovací 1473/26, panelák
Směr SV - PN:243
Směr J - PN:231
Směr SZ - PN:198

Ještě poznámka na okraj. Nemohu doporučit nechat si servisní obrazovku aktivní i mimo lovení. Na rozdíl od telefonů Nokia, kde to nedělá žádný problém, je zde řada problémů s tím, že tabulka s údaji překrývá běžnou grafiku telefonu, takže

• neuvidíte oznámení o zmeškaném hovoru
• neuvidíte jméno volajícího u příchozího hovoru
• nepřečtete si SMSku