- 1、本文档共14页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
伪基站发现方法
基于道路测试及用户投诉的GSM仿真基站
干扰分析研究
一、现网仿真基站使用情况及影响分析 1
1.1干扰计算分析 2
1.2 仿真基站主要特征 3
1.3仿真基站周边干扰解决方案 3
二、基于路测数据分析对仿真基站的定位与研究 4
2.1仿真基站的定位与排查案例分析 4
2.2 现场测试数据案例分析 5
2.2.1测试设备: 6
2.2.2测试地点仿真基站天线图片 6
2.2.3测试手机截图信息: 6
2.2.4测试地点扫频图片: 8
2.2.5伪基站覆盖范围确定 11
2.2.6测试发现仿真基站主要问题及影响 12
三、仿真基站干扰分析总结 12
四、仿真基站干扰分析成果在现网的实施 13
一、现网仿真基站使用情况及影响分析
随着移动通信技术的发展,各种移动通信系统的基站越建越多,基站之间容易产生相互干扰,造成链路质量下降和系统容量降低。我国已经建成并运行的各种集群通信系统共计58个网络、55个交换机、1500个基站、165000个用户终端。
仿真基站系统是仿真移动通信无线基站系统及后台分析系统,利用移动网络系统网号(MNC),频率资源等,伪装成移动基站的邻区,在信息获取点设置仿真移动基站,采用大功率的无线信号发射,强迫用户终端(手机)在仿真基站信号中进行登记,通过后台分析从而获得用户的信息,如IMSI、IMEI及手机号码等。是相关部门出于安全因素研制的一种监控仪器。由于所使用的频率与公众移动网频率重叠,故对移动通信系统造成了有害干扰,数字集群系统多用于强力部门(如公安、消防等),故障所带来的后果要比其他移动通信系统要严重得多。
在网络无线设计中,干扰确定计算分析方法因其方法简单、使用方便等优点而被经常使用。干扰确定计算分析方法是针对某一特定的干扰分析场景,以产生干扰的发射机和被干扰的接收机的频谱相对关系,对被干扰的接收机的四个不同频率范围计算下面的评估方程: Ptx(f)-MCL(f)≤Lext(f) (1)
其中:f是考虑的频率;Ptx(f)是产生干扰的发射机在频率f上的发射功率;MCL(f)是在频率f上发射机和接收机之间的隔离度;Lext是在频率f上被干扰接收机可接受的最大干扰电平。
一般要考虑的四个频率范围为:a)接收机工作信道,在大多情况下,对应的是发射机的带外杂散辐射。b)接收机工作信道的第一邻频信道,对应的是发射机的有用信号发射或带外辐射。c)接收机接收频段内重点考虑发射机的带外辐射,邻频泄漏或杂散辐射。d)接收机接收频段外重点考虑发射机的发射载频,因为在发射机的发射载频上其发射功率最大。
经过实地测试和仿真总结出仿真基站有如下特征:
1、当用户占上仿真基站信号时,网络并不清楚;
2、由于仿真基站覆盖范围极其有限,用户占上仿真基站信号后,将在一定时间后随时占上正常网络;
3、用户从仿真基站信号回到正常网络必须做一次位置更新;
4、位置更新时必须上报仿真基站信号的LAC;
原则上仿真基站信号的LAC和正常网络的LAC不一样;(通常仿真基站信号采用的LAC为0、65534、或65535)
统计相应不正常LAC的位置更新频次以及更新到正常网络的CI以确定仿真基站的大概位置。
1.3仿真基站周边干扰解决方案
1、避免切换至仿真基站:针对仿真基站的NCC,修改其周围基站的PLMN和NCC。例如登封某一仿真基站NCC为7,则将PLMN修改为0,1,2,3,4,5,6,将周围基站的NCC修改为0~6,并修改邻区;
2、避免重选至仿真基站:针对仿真基站频点为:91,84,83,79。修改其周围基站频率(修改我公司基站中含91,84,83,79的频点)并相应修改邻区。
二、基于路测数据分析对仿真基站的定位与研究
2.1仿真基站的定位与排查案例分析
根据数据DT测试中,大河路(文化路至天河路)测试时在使用附近小区重选至BCCH=74,CI=25的小区时,MS做LAC更新时,出现LAC更新失败。查看CI=25小区的BCCH=74, NCC=4, BCC=3, LAC=10069,现网无该小区存在,故在LAC更新时收到LAC更新拒绝消息导致LAC更新失败。如下图:
CI=25小区在丰庆路上的接收电平在-40dBm左右,该小区RXP设置为-110,C2偏置50,导致MS经过该路段时重选到该小区。
现场检查该信号源,发现信号为大河路和天河路路口电线杆旁的天线发出的。下图为该天线所在位置照片:
在此天线上使用扫频仪对74号频点扫频,发现74号频点电平强度可以达到-20 dBm左右。下图为该区在地图上的位置截图:
2.2 现场测试数据案例分析
测试选取仿真基站所在地,测试工具为专业路测手机(Handy)、专业测试手机(SAGEM)、普通的测试手机及专业扫频仪(安利扫频仪)。
2.2.1测试设备:
安利扫频仪:通过扫频确认使用频率为移
文档评论(0)