Mở rộng gsm tế bào như thế nào nó hoạt động. Cách mạng GSM hoạt động hoặc thông tin cơ bản về giao tiếp ngắn gọn

Hầu hết mọi người đều sử dụng điện thoại di động, nhưng ít người nghĩ - tất cả nó hoạt động như thế nào? Trong opus văn học này, chúng tôi sẽ cố gắng xem xét cách thức giao tiếp diễn ra từ quan điểm của nhà điều hành viễn thông của bạn.

Khi bạn quay số và bắt đầu gọi, hoặc ai đó gọi cho bạn, thiết bị của bạn sẽ giao tiếp qua kênh vô tuyến bằng một trong các ăng-ten của trạm gốc gần nhất.

Mỗi trạm gốc có từ một đến mười hai anten phát-thu được hướng theo các hướng khác nhau để cung cấp thông tin liên lạc cho các thuê bao từ mọi hướng. Anten cũng được gọi là "lĩnh vực" trong thuật ngữ chuyên môn. Bản thân bạn có lẽ đã nhìn thấy chúng nhiều lần - những khối hình chữ nhật lớn màu xám.

Từ anten, tín hiệu được truyền qua cáp trực tiếp đến bộ phận điều khiển của trạm gốc. Sự kết hợp của các cung và một khối điều khiển thường được gọi là: BS, Trạm gốc, trạm gốc... Một số trạm gốc, có ăng-ten phục vụ một lãnh thổ hoặc khu vực cụ thể của thành phố, được kết nối với một khối đặc biệt - cái gọi là LAC, Bộ điều khiển khu vực cục bộ, "bộ điều khiển khu vực cục bộ" thường được gọi đơn giản là người điều khiển... Tối đa 15 trạm gốc thường được kết nối với một bộ điều khiển.

Đổi lại, các bộ điều khiển, trong số đó cũng có thể có một số bộ, được kết nối với đơn vị "não" trung tâm nhất - MSC, Trung tâm chuyển mạch dịch vụ di động, Trung tâm điều khiển dịch vụ di động, thường được gọi là chuyển... Công tắc cung cấp một lối ra (và lối vào) cho các đường dây điện thoại trong thành phố, tới các nhà khai thác mạng di động khác, v.v.

Đó là, cuối cùng, toàn bộ kế hoạch trông giống như sau:

Trong các mạng GSM nhỏ, chỉ có một công tắc được sử dụng, trong các mạng lớn hơn phục vụ hơn một triệu thuê bao, có thể sử dụng hai, ba hoặc nhiều hơn MSCđoàn kết với nhau.

Tại sao quá nhiều phức tạp? Có vẻ như bạn có thể chỉ cần kết nối ăng-ten với công tắc - và thế là xong, sẽ không có vấn đề gì ... Nhưng không phải mọi thứ đều đơn giản như vậy. Đó là về một từ tiếng Anh đơn giản - bàn giao... Thuật ngữ này đề cập đến việc phân phối trong mạng di động. Tức là khi bạn đi bộ xuống phố hoặc lái xe ô tô (tàu hỏa, xe đạp, giày patin, máy rải nhựa đường ...) đồng thời nói chuyện điện thoại thì để kết nối không bị gián đoạn (và không bị gián đoạn), cần chuyển đúng thời gian Điện thoại của bạn từ khu vực này sang khu vực khác, từ BS này sang BS khác, từ Khu vực địa phương này sang Khu vực địa phương khác, v.v. Theo đó, nếu các sector được kết nối trực tiếp với bộ chuyển mạch, thì tất cả các bộ chuyển mạch này sẽ phải được quản lý bởi bộ chuyển mạch, điều này đã có một số việc phải làm. Sơ đồ mạng đa cấp giúp có thể phân bổ đều tải, làm giảm khả năng hỏng hóc thiết bị và do đó, mất liên lạc.

Ví dụ - nếu bạn di chuyển bằng điện thoại từ vùng phủ sóng của một lĩnh vực này sang vùng phủ sóng của lĩnh vực khác, thì bộ điều khiển BS sẽ tham gia vào việc chuyển điện thoại mà không ảnh hưởng đến các thiết bị "cao hơn" - LACMSC... Theo đó, nếu quá trình chuyển đổi xảy ra giữa các BS, sau đó nó được kiểm soát bởi LAC Vân vân.

Hoạt động của công tắc nên được xem xét chi tiết hơn. Một bộ chuyển mạch trong mạng di động thực hiện các chức năng gần giống như một tổng đài trong mạng điện thoại có dây. Chính anh ta là người xác định nơi bạn gọi, ai đang gọi cho bạn, chịu trách nhiệm về hoạt động của các dịch vụ bổ sung, và cuối cùng - nói chung, xác định xem có thể gọi được hay không.

Hãy tập trung vào điểm cuối cùng - điều gì sẽ xảy ra khi bạn bật điện thoại?

Tại đây, bạn bật điện thoại lên. Thẻ SIM của bạn có một số đặc biệt, được gọi là IMSI - Số nhận dạng thuê bao quốc tế, Số nhận dạng thuê bao quốc tế... Số này là duy nhất cho mọi thẻ SIM trên thế giới và chính nhờ số này mà các nhà khai thác phân biệt một thuê bao này với một thuê bao khác. Khi điện thoại được bật, nó sẽ gửi mã này, trạm gốc sẽ truyền nó tới LAC, LAC- đến công tắc, lần lượt. Đây là lúc hai mô-đun bổ sung được liên kết với công tắc phát huy tác dụng - HLR, Đăng ký vị trí nhàVLR, Đăng ký vị trí của khách truy cập... Tương ứng, Trang chủ Đăng ký Người đăng kýĐăng ký khách đăng ký... V HLRđược giữ IMSI tất cả các thuê bao được kết nối với nhà khai thác này. V VLRđến lượt nó, nó chứa dữ liệu của tất cả các thuê bao hiện đang sử dụng mạng của nhà khai thác này. IMSI Truyền đến HLR(tất nhiên, ở dạng được mã hóa cao; chúng tôi sẽ không đi vào chi tiết về mã hóa, chúng tôi sẽ chỉ nói rằng một khối khác chịu trách nhiệm cho quá trình này - AuC, Trung tâm xác thực), HLR ngược lại, hãy kiểm tra xem anh ta có người đăng ký như vậy hay không và nếu có, liệu anh ta có bị chặn, chẳng hạn như không thanh toán hay không. Nếu mọi thứ đều theo thứ tự, thì người đăng ký này đã đăng ký trong VLR và từ thời điểm đó có thể thực hiện cuộc gọi. Các nhà khai thác lớn có thể không có một, mà có một số hoạt động song song HLRVLR... Và bây giờ chúng ta hãy thử hiển thị tất cả những điều trên trong hình:

Ở đây, chúng tôi đã xem xét ngắn gọn cách thức hoạt động của mạng di động. Trên thực tế, mọi thứ ở đó phức tạp hơn nhiều, nhưng nếu bạn mô tả mọi thứ một cách thấu đáo, thì phần trình bày này về mặt khối lượng có thể vượt qua cả "Chiến tranh và Hòa bình".

Tiếp theo, chúng tôi sẽ xem xét cách thức (và quan trọng nhất - để làm gì!) Nhà điều hành ghi nợ tiền từ tài khoản của chúng tôi. Như bạn có thể đã nghe, có ba loại gói thuế quan khác nhau - cái gọi là "tín dụng", "tạm ứng" và "trả trước", từ tiếng Anh Trả trước, nghĩa là, trả trước. Sự khác biệt là gì? Hãy xem xét làm thế nào tiền có thể được xóa trong một cuộc trò chuyện:

Giả sử bạn đã gọi đến một nơi nào đó. Nó đã được đăng ký trên tổng đài - người đăng ký gọi như vậy, nói chuyện, nói, bốn mươi lăm giây.

Trường hợp đầu tiên - bạn có hệ thống tín dụng hoặc hệ thống thanh toán trước. Trong trường hợp này, điều sau sẽ xảy ra: dữ liệu về các cuộc gọi của bạn và không chỉ của bạn được tích lũy trong tổng đài và sau đó, theo thứ tự của hàng đợi chung, được chuyển đến một khối đặc biệt được gọi là Thanh toán, từ tiếng Anh đến hóa đơn - thanh toán hóa đơn. Thanh toán chịu trách nhiệm về tất cả các vấn đề liên quan đến tiền của người đăng ký - tính cước phí cuộc gọi, tính phí thuê bao, tính phí dịch vụ, v.v.

Tốc độ truyền thông tin từ MSC v Thanh toán phụ thuộc vào sức mạnh tính toán là gì thanh toán hóa đơn hay nói cách khác, anh ta xoay sở để chuyển dữ liệu kỹ thuật về các cuộc gọi thành tiền trực tiếp nhanh như thế nào. Theo đó, người đăng ký nói chuyện càng nhiều hoặc thanh toán càng "chậm", thì hàng đợi sẽ di chuyển càng chậm, tương ứng, độ trễ giữa bản thân cuộc trò chuyện và số tiền thực tế bị xóa cho cuộc trò chuyện này càng lớn. Thực tế này liên quan đến sự không hài lòng thường được bày tỏ bởi một số người đăng ký - “Họ nói, tiền đang bị đánh cắp! Tôi đã không nói trong hai ngày - họ đã xóa một số tiền nhất định ... ”. Nhưng đồng thời, nó không được tính đến rằng đối với các cuộc trò chuyện đã diễn ra, ví dụ, ba ngày trước, tiền không được viết ra ngay lập tức ... Mọi người cố gắng không nhận thấy những điều tốt ... Và những ngày này , ví dụ: thanh toán đơn giản là không thể hoạt động - do một sự cố hoặc vì nó đã được hiện đại hóa bằng cách nào đó.

Theo hướng ngược lại - từ thanh toán đến MSC- có một dòng khác trong đó thanh toán hóa đơn thông báo cho tổng đài về tình trạng tài khoản của thuê bao. Xin nhắc lại một trường hợp khá phổ biến - khoản nợ tài khoản có thể lên tới vài chục đô mà bạn vẫn có thể gọi điện thoại - điều này chính xác là do hàng đợi "trả hàng" chưa đến và tổng đài chưa biết bạn là kẻ độc hại. defaulter và Bạn nên bị chặn trong một thời gian dài.

Biểu giá ứng trước chỉ khác với biểu giá tín dụng ở phương thức thanh toán với người đăng ký - trong trường hợp đầu tiên, một người gửi một số tiền vào tài khoản và tiền cho các cuộc gọi dần dần được khấu trừ từ số tiền này. Phương pháp này thuận tiện ở chỗ nó cho phép bạn lập kế hoạch và hạn chế chi phí liên lạc của mình ở một mức độ nào đó. Tùy chọn thứ hai là tín dụng, trong đó tổng chi phí của tất cả các cuộc gọi trong một khoảng thời gian nhất định (" chu kỳ thanh toán»), Thường trong một tháng, được phát hành dưới dạng hóa đơn, người đăng ký phải trả tiền. Hệ thống tín dụng rất tiện lợi vì nó đảm bảo cho bạn trước những trường hợp bạn cần gọi gấp, tiền trong tài khoản đột ngột hết và điện thoại bị khóa.

Các mồi được sắp xếp theo một cách hoàn toàn khác:

Trả trước thanh toán hóa đơn như vậy thường được gọi là " Nền tảng trả trước».

Ngay khi bắt đầu kết nối điện thoại, kết nối trực tiếp được thiết lập giữa chuyểnnền tảng trả trước... Không có hàng đợi, dữ liệu được truyền theo cả hai hướng trực tiếp trong cuộc trò chuyện, trong thời gian thực. Về vấn đề này, các tính năng đặc trưng sau đây vốn có trong sơ đồ - đây là trường hợp không có phí hàng tháng (vì không có khoản phí nào như thời hạn thanh toán), một tập hợp hạn chế các dịch vụ bổ sung (rất khó về mặt kỹ thuật để tính phí chúng trong “thời gian thực”), không thể “đi đến tiêu cực” - cuộc trò chuyện sẽ đơn giản bị gián đoạn ngay khi hết tiền trong tài khoản. Một phẩm giá rõ ràng dịch vụ là khả năng kiểm soát chính xác số tiền trong tài khoản và kết quả là chi phí của bạn.

V trả trướcđôi khi vẫn có một số hiện tượng hài hước - nếu nền tảng trả trước từ chối làm việc vì bất kỳ lý do gì, chẳng hạn như do quá tải, do đó, đối với người đăng ký thuế trả trước tại thời điểm này tất cả các cuộc gọi trở nên hoàn toàn miễn phí. Trên thực tế, họ - những người đăng ký - không thể không vui mừng.

Và tiền của chúng tôi được tính như thế nào khi chúng tôi nói chuyện trong khi chuyển vùng? Và điện thoại hoạt động như thế nào trong chuyển vùng? Vâng, chúng ta hãy cố gắng trả lời những câu hỏi sau:

Con số IMSI bao gồm 15 chữ số và 5 chữ số đầu tiên, được gọi là CC - Mã quốc gia(3 chữ số) và NC - Mã mạng(5 chữ số) - thể hiện rõ đặc điểm của nhà điều hành mà thuê bao này được kết nối. Bởi năm con số này VLR nhà điều hành khách tìm thấy HLR nhà điều hành và tìm kiếm trong đó - nhưng trên thực tế, thuê bao này có thể sử dụng chuyển vùng với nhà điều hành này không? Nếu có, thì IMSIĐược quy định bởi VLR nhà điều hành khách và trong HLR nhà - liên kết đến cùng một khách VLRđể biết nơi để tìm người gọi.

Tình huống xóa sổ tiền trong hóa đơn cũng không đơn giản lắm. Do các cuộc gọi đều do tổng đài khách xử lý, nhưng tự tính tiền thì “nhà”. thanh toán hóa đơn, việc ghi nợ có sự chậm trễ lớn là hoàn toàn có thể xảy ra - lên đến một tháng. Mặc dù có những hệ thống, chẳng hạn như “ Camel2», Hoạt động theo nguyên tắc trả trước trong chuyển vùng, tức là xóa tiền theo thời gian thực.

Ở đây, một câu hỏi khác được đặt ra - và số tiền được ghi nợ bằng gì chuyển vùng? Nếu "ở nhà" mọi thứ đều rõ ràng - có các kế hoạch thuế quan được xác định rõ ràng, thì tình hình chuyển vùng lại khác - họ xóa sổ rất nhiều tiền và không rõ tại sao. Chà, chúng ta hãy thử tìm hiểu xem:

Tất cả các cuộc gọi điện thoại trong khi chuyển vùng được chia thành 3 loại chính:

Các cuộc gọi đến - trong trường hợp này, cước phí của một cuộc gọi bao gồm:

Chi phí của một cuộc gọi quốc tế từ nhà đến khu vực của khách
+
Cước cuộc gọi đến từ tổng đài khách
+
Một số phụ phí tùy thuộc vào nhà điều hành khách cụ thể

Cuộc gọi đi về nhà:

Chi phí của một cuộc gọi quốc tế từ khu vực của khách đến nhà
+
Chi phí của một cuộc gọi đi từ một nhà điều hành khách

Cuộc gọi đi trong khu vực khách:

Chi phí của một cuộc gọi đi từ một nhà điều hành khách
+
Phụ phí của nhà điều hành cụ thể

Như bạn có thể thấy, cước phí của các cuộc gọi trong chuyển vùng chỉ phụ thuộc vào hai điều - đó là thuê bao được kết nối với nhà mạng nào và thuê bao sử dụng nhà mạng nào khi truy cập. Đồng thời, một điều rất quan trọng được tiết lộ - chi phí một phút chuyển vùng hoàn toàn không phụ thuộc vào gói cước mà thuê bao đã chọn.

Tôi muốn nói thêm một nhận xét nữa - nếu hai điện thoại của một nhà mạng đang chuyển vùng với một nhà mạng khác (ví dụ, hai người bạn đã đi nghỉ), thì việc họ nói chuyện với nhau sẽ rất tốn kém - người gọi trả tiền như cuộc gọi đi từ nhà và người nhận cuộc gọi - như cuộc gọi đến từ nhà. Đây là một trong những nhược điểm của tiêu chuẩn GSM - trong trường hợp này, thông tin liên lạc đi qua nhà. Mặc dù về mặt kỹ thuật là khá thực tế khi sắp xếp một kết nối "trực tiếp", nhưng nhà khai thác nào sẽ thực hiện nó, nếu bạn có thể để mọi thứ như cũ và kiếm được tiền?

Một câu hỏi khác gần đây thường quan tâm đến chủ sở hữu của nhiều điện thoại di động - một cuộc gọi chuyển tiếp từ điện thoại này sang điện thoại khác sẽ có giá bao nhiêu? Và câu trả lời cho câu hỏi này khá thực tế:

Giả sử rằng chuyển tiếp cuộc gọi được đặt từ điện thoại B đến điện thoại C. Từ điện thoại A, họ gọi đến điện thoại B - theo đó, cuộc gọi được chuyển tiếp đến điện thoại C. Trong trường hợp này, họ phải trả:

Điện thoại A - như gửi đến điện thoại B
(trên thực tế, điều này là hợp lý - sau khi tất cả, anh ta gọi anh ta)
Điện thoại B - trả giá chuyển tiếp
(thường là vài xu mỗi phút)
+
chi phí của một cuộc gọi quốc tế từ khu vực nơi B được đăng ký đến khu vực nơi C được đăng ký
(nếu các điện thoại thuộc cùng một khu vực, thì thành phần này bằng không).
Điện thoại C - thanh toán khi đến từ điện thoại A

Ở phần cuối của các chủ đề, tôi muốn đề cập đến một điểm tinh tế hơn - chi phí chuyển tiếp cuộc gọi khi chuyển vùng là bao nhiêu? Và đây là nơi niềm vui bắt đầu:

Ví dụ: điện thoại có tính năng chuyển tiếp cuộc gọi với điều kiện được tuyển dụng đến số nhà. Sau đó, với một cuộc gọi đến, cái gọi là " vòng lặp chuyển vùng"- cuộc gọi sẽ đến điện thoại nhà thông qua khách chuyển, tương ứng, chi phí của một cuộc gọi chuyển tiếp như vậy đối với người đi lang thang sẽ bằng tổng chi phí của các cuộc gọi đến và đi đến nhà, cộng với chi phí chuyển tiếp. Và điều hài hước là cùng lúc - kẻ chuyển vùng thậm chí có thể không biết rằng một cuộc gọi như vậy đã diễn ra, và sau đó ngạc nhiên khi nhìn thấy hóa đơn liên lạc.

Do đó, theo một lời khuyên thực tế - khi đi du lịch, bạn nên tắt tất cả các loại chuyển tiếp cuộc gọi (bạn chỉ có thể để lại vô điều kiện - trong trường hợp này, "vòng lặp chuyển vùng" không hoạt động), đặc biệt là chuyển tiếp đến hộp thư thoại - nếu không, bạn có thể hồi lâu sau mới ngạc nhiên - "Số tiền này đi đâu vậy a?"

Danh sách các thuật ngữ được sử dụng trong văn bản:

AuC- Trung tâm xác thực, Trung tâm xác thực, chịu trách nhiệm mã hóa thông tin khi truyền trên mạng và nhận từ mạng
Thanh toán- Hệ thống thanh toán, kế toán tiền mặt của nhà điều hành
BS- Trạm gốc, trạm gốc, nhiều anten phát và thu thuộc một thiết bị điều khiển.
Camel2- một trong những hệ thống Trả trước, thực hiện ghi nợ ngay lập tức khi chuyển vùng
CC- Mã quốc gia, mã quốc gia trong tiêu chuẩn GSM (đối với Nga - 250)
Gsm- Hệ thống Toàn cầu cho Truyền thông Di động, tiêu chuẩn di động phổ biến nhất thế giới
Bàn giao - chuyển quyền điều khiển thiết bị cầm tay từ một ăng-ten / trạm gốc / LAC sang một ăng-ten / trạm gốc / LAC khác
HLR- Vị trí nhà Đăng ký, đăng ký thuê bao nhà, chứa thông tin chi tiết về tất cả các thuê bao được kết nối với một nhà điều hành nhất định.
IMEI- Nhận dạng Thiết bị Di động Quốc tế, số sê-ri quốc tế của thiết bị theo tiêu chuẩn GSM, là duy nhất cho mỗi thiết bị
IMSI- Nhận dạng Thuê bao Di động Quốc tế, số sê-ri quốc tế của một thuê bao cho các dịch vụ GSM, là duy nhất cho mỗi thuê bao
LAC- Bộ điều khiển khu vực cục bộ, một thiết bị điều khiển hoạt động của một số trạm gốc, có ăng ten phục vụ một khu vực cụ thể.
Khu vực địa phương- Khu vực địa phương, lãnh thổ được phục vụ bởi các BS là một phần của một LAC
MSC- Trung tâm chuyển mạch dịch vụ di động, Trung tâm điều khiển dịch vụ di động, bộ chuyển mạch là liên kết trung tâm của mạng GSM.
NC- Mã mạng, Mã mạng, mã của một nhà khai thác cụ thể ở một quốc gia nhất định trong tiêu chuẩn GSM (đối với MTS - 01, BeeLine - 99).
Trả trước- Trả trước, trả trước - hệ thống thanh toán dựa trên việc ghi nợ tiền ngay lập tức.
Chuyển vùng- Đang chuyển vùng, sử dụng mạng của nhà khai thác "khách" khác.
SIM- Mô-đun nhận dạng thuê bao, mô-đun nhận dạng thuê bao, thẻ SIM - một đơn vị điện tử được lắp vào điện thoại có ghi IMSI của thuê bao.
VLR- Đăng ký Vị trí khách truy cập, đăng ký các thuê bao đang hoạt động - chứa thông tin về tất cả các thuê bao hiện đang sử dụng dịch vụ của nhà khai thác này.

Người dùng mạng GSM không khỏi lo lắng về độ nhạy của các thiết bị khác nhau. Đừng nhầm lẫn khái niệm độ nhạy của phần nhận và công suất phát. Trên Internet, bạn có thể gặp cả những người tin rằng các thiết bị khác nhau chấp nhận khác nhau và những người cho rằng khái niệm độ nhạy, liên quan đến điện thoại GSM, là một huyền thoại điển hình. Có phải như vậy không?

Để bắt đầu, chúng ta hãy hiểu sơ qua các khái niệm cơ bản để không ai có bất kỳ câu hỏi nào.
Vì vậy, nói một cách đơn giản, điện thoại di động là một đài phát thanh song công thực hiện lưu lượng vô tuyến ở các tần số khác nhau. Có thể có 124 tần số như vậy, theo tiêu chuẩn GSM, người vận hành xác định tần số nào mà công việc đang diễn ra.

Trạm gốc - Trạm gốc (BS) phát, và điện thoại - Trạm di động (MS) nhận trên các tần số 935,2-959,8 MHz. Điện thoại di động phát và trạm gốc thu được trên các tần số 890,2-914,8 MHz.

Http://www.mobile-review.com
Nếu bạn dùng tay che ăng-ten trong khi nói chuyện thì công suất cũng tăng lên do tín hiệu bị suy yếu. Do điện thoại có kích thước nhỏ nên bạn rất dễ dùng tay che ăng-ten. Điều này làm thay đổi độ nhạy của thiết bị ít nhất 4-5 dB. Và như các thử nghiệm của tất cả các điện thoại hiện đại cho thấy, sự khác biệt giữa chúng chỉ vừa với 4-5 dB giống nhau. Đổi lại, trong các thử nghiệm 4-5 dB phù hợp với sai số thống kê, độ nhạy của thuật ngữ không còn khách quan và chuyển thành mặt phẳng chủ quan.

Http://www.ixbt.com
Độ nhạy, giống như các đặc tính của bộ máy, là một khái niệm hoàn toàn tùy tiện. Các thiết bị trong cùng một lô có thể có độ nhạy khác nhau. Tất cả phụ thuộc vào cài đặt. Theo hướng dẫn, sự lan truyền các giá trị cho cùng một mô hình có thể đạt 4 dB.

Http: //www.onliner.by
Chúng tôi nằm gần như ở trung tâm của tổ ong. Chúng tôi đang giữ điện thoại một cách chính xác. Không dùng tay che chỗ có ăng-ten trên cùng. Và chúng ta thấy gì? Và thực tế là mức độ là -51 ..- 53dB. Bây giờ chúng ta sẽ đặt điện thoại trên bề mặt mềm của ghế sofa, thực tế là ở vị trí mà nó được cầm trên tay. CÁI NÀY LÀ CÁI GÌ??! chúng ta đã có -44 ..- 45dB !!! Tuyệt vời. Chúng tôi nhận các thi thể trong tay. Chúng tôi hoàn toàn che ăng-ten bằng lòng bàn tay, đã -60! -62!

Đối với tất cả những điều trên, tôi phải nói thêm rằng các thông số được thảo luận cho một mẫu điện thoại cụ thể là rất khó tìm. Thông tin như vậy có thể đơn giản là không có trong hướng dẫn vận hành và hệ số tin cậy vào nó là khá thấp. Các nhà sản xuất điện thoại thường đánh giá quá cao các thông số kỹ thuật, giải thích điều này bằng các phương pháp đo lường “đáng tin cậy hơn” của họ. Thêm vào đó, được cung cấp bởi tiêu chuẩn, một sự lan truyền đáng kể các đặc điểm ngay cả trong các điện thoại cùng dòng. Đây là cách mọi thứ đứng vững. Sau tất cả những điều này, bạn có thể tin tưởng vào những đánh giá chủ quan từ nhiều nguồn khác nhau hay không?

Tùy chọn, bộ điều khiển trạm gốc cho phép bạn kích hoạt một chế độ trong đó có thể sử dụng thiết bị đầu cuối ở khoảng cách 120 km. từ BS, nhưng số lượng kênh lưu lượng trên một sóng mang giảm xuống còn bốn. Chế độ này được gọi là Extended Cell. Trên lãnh thổ khu vực của chúng ta, việc sử dụng nó không hiệu quả, do địa hình hiểm trở. Ví dụ, Astrakhan - GSM sử dụng thành công các ô mở rộng trong các khu vực bằng phẳng và để bao phủ sông. Volga.

Vậy làm thế nào để bạn chọn được mẫu điện thoại hoạt động tốt nhất ở những khu vực liên lạc không ổn định?

Tôi nghĩ rằng trước hết bạn cần quan tâm đến chức năng của điện thoại, khả năng sử dụng, thiết kế và cuối cùng là giá cả. Và sau đó - thật may mắn. Trong khu vực có mức tín hiệu bình thường, các tính năng của thông số và cài đặt của điện thoại sẽ không xuất hiện theo bất kỳ cách nào. Trong lĩnh vực liên lạc không ổn định, tín hiệu yếu, nếu may mắn gặp được điện thoại có vị trí thuận lợi hơn thì sẽ hoạt động tốt hơn một chút, nếu không may mắn thì kết nối sẽ kém đi một chút. ở tất cả. Trong mọi trường hợp, ở khu vực giao tiếp không ổn định, sẽ rất hữu ích khi giúp điện thoại của bạn bằng cách kết nối ăng-ten định hướng bên ngoài hoặc ít nhất là tai nghe rảnh tay. Rốt cuộc, bạn không thể đòi bồi thường cho tất cả những thiếu sót mà vùng dịch vụ của một nhà khai thác mạng di động mắc phải, chỉ từ một chiếc điện thoại nhỏ.

Để tham khảo:

Decibel (dB) là đơn vị logarit được sử dụng rộng rãi trong kỹ thuật vô tuyến để biểu thị tỷ số của hai đại lượng. Tỷ số giữa điện áp (U) và công suất (P) của hai tín hiệu tính bằng decibel có thể được biểu thị như sau:
N = 20 log (U1 / U2) = 10 log (P1 / P2)

Nếu một giá trị tuyệt đối tham chiếu nhất định được sử dụng làm một trong các giá trị theo tỷ lệ thì có thể biểu thị các giá trị tuyệt đối theo đơn vị logarit. Ví dụ: nếu chúng ta lấy công suất 1 mW làm giá trị tham chiếu, thì các giá trị tuyệt đối khác của công suất có thể được biểu thị bằng đơn vị logarit<дБм>(decibel sang milliwatt), thường được sử dụng trong kỹ thuật vô tuyến. Trong trường hợp này, giá trị dương tương ứng với mức vượt quá giá trị tham chiếu và giá trị âm tương ứng với mức thấp hơn giá trị tham chiếu.

Tùy thuộc vào số lượng băng tần, điện thoại di động được chia thành các lớp và các biến tần tùy thuộc vào khu vực sử dụng, vì trong lịch sử các băng tần khác nhau cho mạng GSM đã được tiêu chuẩn hóa ở các khu vực khác nhau trên thế giới. Điện thoại là:

  • Băng tần đơn- điện thoại có thể hoạt động ở một băng tần. Hiện không khả dụng, nhưng bạn có thể chọn thủ công một dải tần số nhất định trong một số kiểu điện thoại, ví dụ như Motorola C115 hoặc sử dụng menu kỹ thuật của điện thoại.
  • Băng tần kép - 900/1800 MHz (đối với Châu Âu, Châu Á, Châu Phi, Úc - 2 dải tần số này cho mạng GSM được tiêu chuẩn hóa trong khu vực này), hoặc 850/1900 MHz (đối với Châu Mỹ và Canada - ở Tây Bán cầu, các băng tần khác với Châu Âu và thế giới khác được chấp nhận, vì vào thời điểm tiêu chuẩn Châu Âu được áp dụng ở Thế giới mới, các băng tần vô tuyến 900 và 1800 MHz đã có đã được phân bổ cho các mục đích khác).
  • Ba băng tần - 900/1800/1900 MHz (cho Châu Âu, Châu Á, Châu Phi, Úc) và 850/1800/1900 MHz (đối với Mỹ và Canada).
  • 4 băng tần - 850/900/1800/1900 MHz, hỗ trợ tất cả các dải tần (có nghĩa là, những điện thoại như vậy là linh hoạt nhất - chúng có thể hoạt động ở hầu hết mọi nơi trên thế giới nơi có bất kỳ mạng GSM nào).

Mạng GSM thương mại bắt đầu hoạt động ở các nước Châu Âu vào giữa năm, GSM được phát triển muộn hơn so với truyền thông di động tương tự và được thiết kế tốt hơn ở nhiều khía cạnh. Đối tác Bắc Mỹ, PCS, đã phát triển từ nguồn gốc từ các tiêu chuẩn bao gồm công nghệ TDMA và CDMA kỹ thuật số, nhưng đối với CDMA, những cải tiến QoS tiềm năng chưa bao giờ được chứng minh.

Giai đoạn 1 của GSM

1982 (Groupe Spécial Mobile) - 1990 Hệ thống Truyền thông Di động Toàn cầu. Mạng thương mại đầu tiên trong tháng 1 Tiêu chuẩn kỹ thuật số, hỗ trợ tốc độ dữ liệu lên đến 9,6 kbps. Hoàn toàn lỗi thời, việc sản xuất thiết bị cho nó đã bị ngừng.

Năm 1991, các dịch vụ của tiêu chuẩn GSM "GIAI ĐOẠN 1" đã được giới thiệu.

Hệ thống con trạm gốc

BSS bao gồm các trạm gốc thực tế (BTS - Trạm thu phát gốc) và các bộ điều khiển trạm gốc (BSC - Base Station Controller). Khu vực được bao phủ bởi mạng GSM được chia thành các hình lục giác có điều kiện, được gọi là tổ ong hoặc tế bào... Đường kính của mỗi ô lục giác có thể khác nhau - từ 400 m đến 50 km. Bán kính ô lý thuyết tối đa là 120 km, đó là do khả năng bù thời gian trễ của tín hiệu bị hạn chế. Mỗi ô được bao phủ bởi một trạm gốc nằm ở trung tâm của nó, trong khi các ô chồng lên nhau một phần, do đó duy trì khả năng chuyển giao mà không làm đứt kết nối khi một thuê bao di chuyển từ ô này sang ô khác. Đương nhiên, trên thực tế, tín hiệu từ mỗi trạm truyền đi, bao phủ một khu vực dưới dạng hình tròn, không phải hình lục giác, sau này chỉ là sự đơn giản hóa biểu diễn khu vực phủ sóng. Mỗi trạm gốc có sáu láng giềng do nhiệm vụ lập kế hoạch đặt trạm bao gồm giảm thiểu chi phí của hệ thống. Ít trạm gốc lân cận hơn sẽ dẫn đến nhiều vùng phủ sóng chồng chéo hơn để tránh các điểm mù, do đó sẽ yêu cầu bố trí trạm gốc dày đặc hơn. Nhiều trạm gốc lân cận hơn sẽ dẫn đến chi phí không cần thiết cho các trạm bổ sung, trong khi lợi ích thu được từ việc giảm các khu vực chồng chéo sẽ rất nhỏ.

Trạm gốc (BTS) cung cấp việc nhận / truyền tín hiệu giữa MS và bộ điều khiển trạm gốc. BTS hoạt động khép kín và theo mô-đun. Ăng ten định hướng của trạm gốc có thể được đặt trên tháp, mái nhà, v.v.

Bộ điều khiển trạm gốc (BSC) giám sát các kết nối giữa BTS và hệ thống con chuyển mạch. Quyền hạn của ông cũng bao gồm quản lý trình tự kết nối, tốc độ truyền dữ liệu, phân phối các kênh vô tuyến, thu thập số liệu thống kê, kiểm soát các phép đo vô tuyến khác nhau, phân công và quản lý thủ tục Bàn giao.

Chuyển hệ thống con

NSS bao gồm các thành phần sau.

Trung tâm chuyển mạch (MSC - Mobile Switching Center)

MSC kiểm soát một khu vực địa lý cụ thể với BTS và BSC nằm trên đó. Thiết lập kết nối đến và đi từ một thuê bao trong mạng GSM, cung cấp giao diện giữa GSM và PSTN, các mạng thông tin vô tuyến khác, mạng truyền dữ liệu. Nó cũng thực hiện các chức năng định tuyến cuộc gọi, điều khiển cuộc gọi, chuyển giao khi MS di chuyển từ ô này sang ô khác. Sau khi kết thúc cuộc gọi, MSC xử lý dữ liệu trên đó và chuyển đến trung tâm giải quyết để lập hóa đơn cho các dịch vụ cung cấp, thu thập dữ liệu thống kê. MSC cũng liên tục giám sát vị trí của MS, sử dụng dữ liệu từ HLR và VLR, dữ liệu này cần thiết để nhanh chóng tìm và thiết lập kết nối với MS trong trường hợp có cuộc gọi.

Đăng ký vị trí nhà (HLR)

Chứa một cơ sở dữ liệu về người đăng ký được chỉ định cho nó. Nó chứa thông tin về các dịch vụ được cung cấp cho thuê bao này, thông tin về trạng thái của mỗi thuê bao, cần thiết trong trường hợp có cuộc gọi, cũng như Nhận dạng Thuê bao Di động Quốc tế (IMSI - International Mobile Subscriber Identity), được sử dụng để xác thực thuê bao (sử dụng AUC). Mỗi thuê bao được gán cho một HLR. Tất cả MSC và VLR trong một mạng GSM nhất định đều có quyền truy cập vào dữ liệu HLR và trong trường hợp chuyển vùng liên mạng, cả MSC của các mạng khác.

Đăng ký Vị trí của Khách truy cập (VLR)

VLR giám sát sự di chuyển của MS từ vùng này sang vùng khác và chứa cơ sở dữ liệu về các thuê bao đang di chuyển hiện đang ở trong vùng này, bao gồm cả các thuê bao của các hệ thống GSM khác - được gọi là roamers. Dữ liệu thuê bao bị xóa khỏi VLR nếu thuê bao di chuyển đến khu vực khác. Đề án này cho phép giảm số lượng yêu cầu đối với HLR của một thuê bao nhất định và do đó, thời gian của dịch vụ cuộc gọi.

Cơ quan đăng ký nhận dạng thiết bị (EIR)

Chứa cơ sở dữ liệu cần thiết để xác thực MS bằng IMEI (Nhận dạng thiết bị di động quốc tế). Tạo thành ba danh sách: trắng (được chấp thuận sử dụng), xám (một số vấn đề với nhận dạng MS) và đen (MS bị cấm sử dụng). Các nhà khai thác của Nga (và hầu hết các nhà khai thác của các nước SNG) chỉ sử dụng danh sách trắng.

Trung tâm xác thực (AUC)

Ở đây, người đăng ký được xác thực, hay nói đúng hơn là SIM (Mô-đun nhận dạng người đăng ký). Chỉ được phép truy cập vào mạng sau khi SIM đã vượt qua quy trình xác thực, trong đó một số RAND ngẫu nhiên được nhận từ AUC đến MS, sau đó số RAND được mã hóa thành AUC và MS song song với khóa Ki cho SIM này sử dụng một thuật toán đặc biệt. Sau đó từ MS và AUC đến MSC được trả về "phản hồi đã ký" - SRES (Signed Response), là kết quả của mã hóa này. Tại MSC, các phản hồi được so sánh và nếu chúng khớp với nhau, việc xác thực được coi là thành công.

Kết quả là, kênh vật lý giữa máy thu và máy phát được xác định bởi tần số, các khung được phân bổ và số lượng các khe thời gian trong chúng. Thông thường, các trạm gốc sử dụng một hoặc nhiều kênh ARFCN, một trong số đó được sử dụng để xác định sự hiện diện của BTS trên không trung. Khe thời gian đầu tiên (chỉ số 0) của các khung của kênh này được sử dụng làm kênh điều khiển cơ sở (kênh điều khiển cơ sở hoặc kênh báo hiệu). Phần còn lại của ARFCN được nhà điều hành phân bổ cho các kênh CCH và TCH theo quyết định của mình.

2.3 Các kênh logic

Các kênh lôgic được hình thành trên cơ sở các kênh vật lý. Um-interface ngụ ý trao đổi cả thông tin người dùng và thông tin dịch vụ. Theo đặc điểm kỹ thuật GSM, mỗi loại thông tin tương ứng với một loại kênh logic đặc biệt được thực hiện bằng các phương tiện vật lý:

  • các kênh lưu lượng (TCH - Traffic Channel),
  • các kênh thông tin dịch vụ (CCH - Control Channel).
Kênh lưu lượng được chia thành hai loại chính: TCH / F- Kênh tốc độ đầy đủ với tốc độ tối đa lên đến 22,8 Kbps và TCH / H- Kênh một nửa tốc độ với tốc độ tối đa lên đến 11,4 Kbps. Các loại kênh này có thể được sử dụng để truyền thoại (TCH / FS, TCH / HS) và dữ liệu người dùng (TCH / F9.6, TCH / F4.8, TCH / H4.8, TCH / F2.4, TCH / H2 . 4), ví dụ, SMS.

Các kênh thông tin dịch vụ được chia thành:

  • Phát sóng (BCH - Kênh phát sóng).
    • FCCH - Kênh hiệu chỉnh tần số. Cung cấp thông tin theo yêu cầu của điện thoại di động để hiệu chỉnh tần số.
    • SCH - Kênh đồng bộ hóa. Cung cấp cho điện thoại di động thông tin cần thiết để đồng bộ hóa TDMA với trạm gốc (BTS) cũng như danh tính BSIC của nó.
    • BCCH - Kênh điều khiển quảng bá. Truyền thông tin cơ bản về trạm gốc, chẳng hạn như cách tổ chức các kênh dịch vụ, số khối dành riêng cho các bản tin cấp và số lượng đa khung (mỗi khung 51 TDMA) giữa các yêu cầu Paging.
  • Các kênh điều khiển chung (CCCH)
    • PCH - Kênh phân trang. Sắp tới, tôi sẽ cho bạn biết rằng Paging là một loại ping của điện thoại di động, cho phép bạn xác định tính khả dụng của nó trong một vùng phủ sóng nhất định. Kênh này được thiết kế để làm điều đó.
    • RACH - Kênh truy cập ngẫu nhiên.Được sử dụng bởi điện thoại di động để yêu cầu SDCCH của riêng họ. Kênh Uplink độc quyền.
    • AGCH - Kênh tài trợ truy cập. Trên kênh này, các trạm gốc đáp ứng các yêu cầu RACH của điện thoại di động, cấp phát SDCCH hoặc TCH ngay lập tức.
  • Kênh điều khiển chuyên dụng (DCCH)
    Các kênh riêng, như TCH, được phân bổ cho các điện thoại di động cụ thể. Có một số phân loài:
    • SDCCH - Kênh điều khiển chuyên dụng độc lập. Kênh này được sử dụng để xác thực điện thoại di động, trao đổi khóa mã hóa, thủ tục cập nhật vị trí, cũng như để thực hiện cuộc gọi thoại và trao đổi tin nhắn SMS.
    • SACCH - Kênh điều khiển liên kết chậm.Được sử dụng trong cuộc trò chuyện hoặc khi kênh SDCCH đã được sử dụng. Với sự giúp đỡ của nó, BTS sẽ gửi các hướng dẫn định kỳ đến điện thoại để thay đổi thời gian và cường độ tín hiệu. Ở chiều ngược lại, có dữ liệu về cường độ tín hiệu thu được (RSSI), chất lượng TCH, cũng như cường độ tín hiệu của các trạm gốc gần nhất (Phép đo BTS).
    • FACCH - Kênh điều khiển liên kết nhanh. Kênh này được cung cấp cùng với TCH và cho phép truyền các bản tin khẩn cấp, ví dụ, trong quá trình chuyển đổi từ trạm gốc này sang trạm gốc khác (Handover).

2.4 Bùng nổ là gì?

Dữ liệu trực tuyến được truyền dưới dạng chuỗi các bit, thường được gọi là "chùm", trong các khe thời gian. Thuật ngữ "bùng nổ", từ tương tự phù hợp nhất là từ "bùng nổ", nên quen thuộc với nhiều người nghiệp dư trên đài phát thanh và rất có thể đã xuất hiện khi biên soạn các mô hình đồ họa để phân tích chương trình phát thanh, trong đó bất kỳ hoạt động nào cũng giống như thác nước và nước bắn. . Bạn có thể đọc thêm về chúng trong bài viết tuyệt vời này (nguồn hình ảnh), chúng tôi sẽ tập trung vào điều quan trọng nhất. Một biểu diễn giản đồ của một cụm có thể trông như thế này:

Thời gian bảo vệ
Để tránh nhiễu (nghĩa là chồng chéo của hai sơ đồ dòng), thời lượng cụm luôn ngắn hơn khoảng thời gian theo một giá trị nhất định (0,577 - 0,546 = 0,031 ms), được gọi là "Khoảng thời gian bảo vệ". Khoảng thời gian này là một loại khoảng thời gian để bù đắp cho sự chậm trễ thời gian có thể xảy ra trong quá trình truyền tín hiệu.

Bits đuôi
Các điểm đánh dấu này xác định điểm bắt đầu và kết thúc của cụm.

Thông tin
Tải trọng liên tục, chẳng hạn như dữ liệu thuê bao hoặc lưu lượng dịch vụ. Gồm hai phần.

Ăn cắp cờ
Hai bit này được đặt khi cả hai phần dữ liệu cụm TCH được truyền trên FACCH. Một bit được truyền thay vì hai bit có nghĩa là chỉ một phần của cụm được truyền trên FACCH.

Trình tự đào tạo
Phần này của cụm được người nhận sử dụng để xác định các đặc tính vật lý của kênh giữa điện thoại và trạm gốc.

2.5 Các kiểu nổ

Mỗi kênh logic tương ứng với một số loại cụm nhất định:

Bùng nổ bình thường
Các chuỗi kiểu này thực hiện các kênh lưu lượng (TCH) giữa mạng và thuê bao, cũng như tất cả các loại kênh điều khiển (CCH): CCCH, BCCH và DCCH.

Điều chỉnh tần số Burst
Tên nói cho chính nó. Triển khai FCCH đường xuống một chiều cho phép điện thoại di động điều chỉnh chính xác hơn với tần số BTS.

Đồng bộ hóa Burst
Burst loại này, giống như tần số hiệu chỉnh Burst, triển khai một kênh đường xuống, chỉ SCH, được thiết kế để xác định sự hiện diện của các trạm gốc trên không trung. Tương tự như các gói báo hiệu trong mạng WiFi, mỗi cụm được truyền ở mức công suất tối đa và cũng chứa thông tin về BTS cần thiết để đồng bộ hóa với nó: tốc độ khung hình, dữ liệu nhận dạng (BSIC) và các thông tin khác.

Dummy bùng nổ
Một vụ nổ giả được gửi bởi trạm gốc để lấp đầy các khoảng thời gian không sử dụng. Thực tế là nếu không có hoạt động nào trên kênh, cường độ tín hiệu của ARFCN hiện tại sẽ kém đi đáng kể. Trong trường hợp này, điện thoại di động có thể cảm thấy rằng nó ở xa trạm gốc. Để tránh điều này, BTS làm ngập các khoảng thời gian không sử dụng với lưu lượng truy cập vô nghĩa.

Truy cập Burst
Khi thiết lập kết nối với BTS, điện thoại di động sẽ gửi một yêu cầu SDCCH chuyên dụng trên RACH. Trạm gốc, sau khi nhận được một loạt như vậy, chỉ định cho thuê bao thời gian hệ thống FDMA của nó và phản hồi trên kênh AGCH, sau đó điện thoại di động có thể nhận và gửi các Bùng thông thường. Điều đáng chú ý là thời gian Guard time tăng lên, vì ban đầu cả điện thoại và trạm gốc đều không biết thông tin về độ trễ thời gian. Nếu yêu cầu RACH không đạt mốc thời gian, điện thoại di động sẽ gửi lại yêu cầu đó sau một khoảng thời gian giả ngẫu nhiên.

2.6 Nhảy tần số

Trích dẫn từ Wikipedia:

Trải phổ nhảy tần (FHSS) là một phương pháp truyền thông tin bằng sóng vô tuyến, đặc thù là tần số sóng mang thường xuyên thay đổi. Tần số thay đổi theo một dãy số giả ngẫu nhiên mà cả người gửi và người nhận đều biết. Phương pháp làm tăng khả năng chống nhiễu của kênh liên lạc.


3.1 Các vectơ tấn công cơ bản

Vì giao diện Um là giao diện vô tuyến nên tất cả lưu lượng của nó đều "hiển thị" cho bất kỳ ai trong phạm vi của BTS. Hơn nữa, bạn có thể phân tích dữ liệu được truyền qua không khí mà thậm chí không cần rời khỏi nhà của mình, sử dụng thiết bị đặc biệt (ví dụ: điện thoại di động cũ được hỗ trợ bởi dự án OsmocomBB hoặc dongle RTL-SDR nhỏ) và bàn tay trực tiếp của một máy tính thông thường .

Có hai kiểu tấn công: bị động và chủ động. Trong trường hợp đầu tiên, kẻ tấn công không tương tác với mạng hoặc thuê bao bị tấn công theo bất kỳ cách nào - chỉ nhận và xử lý thông tin. Không khó để đoán rằng gần như không thể phát hiện ra một cuộc tấn công như vậy, nhưng nó không có nhiều triển vọng như một cuộc tấn công đang hoạt động. Một cuộc tấn công chủ động bao gồm sự tương tác của kẻ tấn công với thuê bao bị tấn công và / hoặc mạng di động.

Có thể xác định các loại tấn công nguy hiểm nhất mà các thuê bao của mạng di động bị phơi nhiễm:

  • Đánh hơi
  • Rò rỉ dữ liệu cá nhân, tin nhắn SMS và cuộc gọi thoại
  • Rò rỉ dữ liệu vị trí
  • Giả mạo (FakeBTS hoặc IMSI Catcher)
  • Chụp SIM từ xa, thực thi mã tùy ý (RCE)
  • Từ chối dịch vụ (DoS)

3.2 Nhận dạng thuê bao

Như đã đề cập ở phần đầu của bài viết, các thuê bao được xác định bằng IMSI, được ghi trong thẻ SIM của thuê bao và HLR của nhà khai thác. Điện thoại di động được xác định bằng số sê-ri - IMEI. Tuy nhiên, sau khi xác thực, cả IMSI và IMEI đều không công khai bay qua không trung. Sau quy trình Cập nhật vị trí, người đăng ký được chỉ định một số nhận dạng tạm thời - TMSI (Nhận dạng người đăng ký di động tạm thời) và tương tác thêm được thực hiện với sự trợ giúp của nó.

Các phương pháp tấn công
Lý tưởng nhất là TMSI của thuê bao chỉ được biết bởi điện thoại di động và mạng di động. Tuy nhiên, có nhiều cách để vượt qua lớp bảo vệ này. Nếu bạn gọi theo chu kỳ đến một thuê bao hoặc gửi tin nhắn SMS (hoặc tốt hơn là Silent SMS), xem kênh PCH và thực hiện tương quan, bạn có thể chọn TMSI của thuê bao bị tấn công với độ chính xác nhất định.

Ngoài ra, khi truy cập vào mạng liên lạc giữa các nhà khai thác SS7, bạn có thể tìm ra IMSI và LAC của chủ sở hữu nó qua số điện thoại. Vấn đề là ở mạng SS7, tất cả các nhà mạng đều “tin tưởng” lẫn nhau, do đó làm giảm mức độ bảo mật dữ liệu thuê bao của họ.

3.3 Xác thực

Để bảo vệ chống giả mạo, mạng xác thực thuê bao trước khi bắt đầu phân phát. Bên cạnh IMSI, thẻ SIM còn lưu trữ một chuỗi được tạo ngẫu nhiên gọi là Ki, chuỗi này chỉ trả về ở dạng băm. Ki cũng được lưu trữ trong HLR của nhà điều hành và không bao giờ được truyền dưới dạng văn bản rõ ràng. Nói chung, quá trình xác thực dựa trên nguyên tắc bắt tay bốn chiều:

  1. Người đăng ký thực hiện Yêu cầu cập nhật vị trí, sau đó cung cấp IMSI.
  2. Mạng gửi một giá trị RAND giả ngẫu nhiên.
  3. Thẻ SIM của điện thoại băm Ki và RAND bằng thuật toán A3. A3 (RAND, Ki) = SRAND.
  4. Mạng cũng băm Ki và RAND bằng thuật toán A3.
  5. Nếu giá trị SRAND bên thuê bao trùng với giá trị tính toán bên mạng thì thuê bao đã được xác thực.

Các phương pháp tấn công
Việc lặp lại Ki với các giá trị RAND và SRAND có thể mất nhiều thời gian. Ngoài ra, các nhà khai thác có thể sử dụng các thuật toán băm của riêng họ. Có khá nhiều thông tin trên mạng về những nỗ lực vũ phu. Tuy nhiên, không phải tất cả các thẻ SIM đều được bảo vệ hoàn hảo. Một số nhà nghiên cứu đã có thể truy cập trực tiếp vào hệ thống tệp của thẻ SIM và sau đó giải nén Ki.

3.4 Mã hóa lưu lượng

Theo đặc điểm kỹ thuật, có ba thuật toán để mã hóa lưu lượng truy cập của người dùng:
  • A5 / 0- chỉ định chính thức về việc thiếu mã hóa, giống như MỞ trong mạng WiFi. Bản thân tôi chưa bao giờ thấy một mạng nào không có mã hóa, tuy nhiên, theo gsmmap.org, A5 / 0 được sử dụng ở Syria và Hàn Quốc.
  • A5 / 1 là thuật toán mã hóa phổ biến nhất. Mặc dù thực tế là việc hack của anh ta đã được chứng minh nhiều lần tại các hội nghị khác nhau, nhưng nó vẫn được sử dụng ở mọi nơi và mọi lúc. Để giải mã lưu lượng, chỉ cần có 2 TB dung lượng đĩa trống, một máy tính cá nhân thông thường với Linux và chương trình Kraken trên bo mạch.
  • A5 / 2- một thuật toán mã hóa với khả năng bảo vệ bị suy yếu có chủ ý. Nếu nó được sử dụng ở đâu, nó chỉ để làm đẹp.
  • A5 / 3 hiện là thuật toán mã hóa an toàn nhất, được phát triển vào năm 2002. Trên Internet, bạn có thể tìm thấy thông tin về một số lỗ hổng có thể xảy ra về mặt lý thuyết, nhưng trên thực tế, chưa ai chứng minh được cách bẻ khóa nó. Tôi không biết tại sao các nhà khai thác của chúng tôi không muốn sử dụng nó trong mạng 2G của họ. Rốt cuộc, điều này không phải là một trở ngại, tk. các khóa mã hóa được người vận hành biết và lưu lượng truy cập có thể được giải mã khá dễ dàng về phía người đó. Và tất cả các điện thoại hiện đại đều hỗ trợ nó một cách hoàn hảo. May mắn thay, các mạng 3GPP hiện đại sử dụng nó.
Các phương pháp tấn công
Như đã đề cập, với thiết bị đánh hơi và máy tính có bộ nhớ 2 TB và chương trình Kraken, bạn có thể nhanh chóng (vài giây) tìm thấy khóa mã hóa phiên A5 / 1, sau đó giải mã lưu lượng truy cập của bất kỳ ai. Nhà mật mã học người Đức Karsten Nohl năm 2009 đã hack A5 / 1. Vài năm sau, Carsten và Sylvian Muno đã chứng minh khả năng đánh chặn và giải mã một cuộc điện đàm bằng một số điện thoại Motorola cũ (dự án OsmocomBB).

Phần kết luận

Câu chuyện dài của tôi đã đến hồi kết. Chi tiết hơn và từ quan điểm thực tế, sẽ có thể làm quen với các nguyên tắc của mạng di động trong một loạt bài viết, ngay sau khi tôi bổ sung các phần còn lại. Tôi hy vọng tôi đã quản lý để nói với bạn một cái gì đó mới và thú vị. Tôi mong đợi phản hồi và ý kiến ​​của bạn!
  • thiêt bị di động
  • Kênh vô tuyến
  • liên lạc vô tuyến
  • Thêm thẻ

    Netmonitor là một công cụ để hiển thị dữ liệu kỹ thuật về trạng thái của mạng của nhà khai thác di động. Cho phép bạn xác định mức tín hiệu đầu vào của nhà điều hành và số kênh mà nhà điều hành này hoạt động, loại mạng và các thông số cơ bản.

    Trong điện thoại di động thông thường, chức năng này thường khả dụng nhất bằng cách quay số một tổ hợp phím đặc biệt, chẳng hạn như yêu cầu USSD.

    Thông tin này chủ yếu được sử dụng để lựa chọn và cài đặt chính xác.


    Kích hoạt menu Netmonitor cho các kiểu điện thoại khác nhau:

    Apple iPhone 2g, 3g, 3gs, 4g, 4gs, 5 - phiên bản phần sụn 5.0.1 trở lên:
    * 3001 # 12345 # * rồi bấm "gọi". Chúng tôi đến menu Kiểm tra hiện trường. Ở góc trên bên trái, bạn có thể thấy mức tín hiệu của nhà cung cấp dịch vụ di động, được phản ánh bằng dB. Hơn nữa trên tab Môi trường di động GSM / Di động GSM / Các tế bào lân cận, tại đây bạn có thể xem danh sách các kênh. Tổng cộng có 6 kênh. Để xem thông tin về kênh, hãy nhấp vào mũi tên.

    Android:
    * # 0011 # hoặc * # * # 4636 # * # * hoặc * # * # 197328640 # * # *. Sau khi nhấn ký tự cuối cùng, menu sẽ tự động xuất hiện.

    HTC EVO, HTC Incredible, HTC Touch - Verizon
    ## 33284 # và bấm gọi, sau đó bạn đến menu nơi bạn cần chọn mạng, mức tín hiệu mà bạn muốn biết.

    HTC Wizard 8125, 2125
    * # * # 364 # * # * chúng ta vào menu. Mức tín hiệu được hiển thị ở đây không phải theo dBm mà ở các đơn vị tùy ý. Giá trị càng cao thì mức tín hiệu càng cao, ví dụ 4 là -105 dBm và 31 là -50 dBm.

    HTC Thunderbolt, HTC Inspire 4G
    *#*#4636#*#*

    Htc touch
    ##33284#

    LG LX-350, LX-550 Fusic (Nước rút)
    ##33284#

    LG PM-225, PM-325, MM-535, LX5400
    ## 33284 # hoặc ## 33284 và nhấn OK. Nếu được yêu cầu mật khẩu: 040793 hoặc 000000.

    LG C900 điện thoại thông minh Windows 7
    Đầu tiên, nhập ## 634 # nếu bạn yêu cầu mật khẩu 2277634 # * # và nhấn ENTER.

    LG CG300, C1300, L1400, C2000 (Điện thoại GSM)
    2945 # * #. Ở dòng trên bên trái, mức tín hiệu được hiển thị KHÔNG tính bằng dBm. Giá trị càng cao, tín hiệu càng mạnh.

    LG CU400, CU500, TU550 (GSM)
    277634 # * #, chọn Cài đặt Modem rồi chọn Chế độ Kỹ sư và nhấn OK

    LG Sprint Touchpoint 1100, 2100, 2200, 5250, 4NE1, 1010, 1200
    ## 33284 LƯU tiếp theo và OK

    LG VX-5300
    MENU, sau đó là 000000, chọn THỬ NGHIỆM LĨNH VỰC, chọn DỊCH VỤ hoặc MÀN HÌNH. Giá trị số là mức tín hiệu.

    Motorola droid
    Quay nhanh * # * # 4636 # * # *, sau đó chọn Thông tin điện thoại.

    Motorola V551, V555, V557 (GSM)
    073887 * - bạn cần quay số này rất nhanh. Sau đó chọn 000000 CHẾ ĐỘ KIỂM TRA và nhấn OK.

    Nokia 2100
    * 3001 # 12345 #, chọn MENU rồi làm theo hướng dẫn.

    Samsung A310
    MENU, 0, chọn GỠ LỖI

    Samsung A460, 3500, A540
    MENU, 0, 9, nhập mã 040793, chọn GỠ MÀN HÌNH

    Samsung A500, N400
    MENU 010, nhập 040793, chọn GỠ MÀN HÌNH

    Samsung A620, A660, A860, M300
    ## 33284 và nhấn OK, sau đó quay số 040793, chọn GỠ MÀN HÌNH và nhấn OK.

    Samsung A630, A650, N330
    Nhấn MENU, 9, *. Nhập mã 000000, chọn GỠ MÀN HÌNH, nhấn OK.

    Samsung A670, A570
    Nhấn MENU, 7, *. Nhập mã 000000, chọn MÀN HÌNH GỬI

    Samsung A560, A740, A760, A840, A880, P207
    ## 33284 #, nhấn OK, nhập mã 040793, chọn GỠ MÀN HÌNH và nhấn OK.

    Samsung A790
    ## 33284 #, nhập mã 040793, mức tín hiệu sau D.

    Samsung A740, A850, A930, U740, A870 (Verizon)
    MENU (nút màu xanh ở giữa), chọn CÀI ĐẶT & CÔNG CỤ và nhấn #. Sau đó nhập 000000, chọn GỠ MÀN HÌNH. Ví dụ T-63 D089 có nghĩa là mức tín hiệu là -89 dBm.

    Samsung A900, A920, A570
    ## 33284 # hoặc ## 33284 và nhấn phím OK màu xanh lam. Nhập mã 040793 hoặc 000000 vào trường, chọn MÀN HÌNH GỬI hoặc KIỂM TRA LĨNH VỰC rồi chọn MÀN HÌNH. Mức tín hiệu sẽ ở sau chữ D.

    Samsung E105, D807, A517, E316, E317, X426, X427, X475, S300, S307, D347
    Nhập * # 9324 #

    Samsung BlackJack SGH-I607, A412, BlackJack II
    Nhập * # 0011 #

    Samsung i730, I760 (Verizon)
    ** 33284 và mã 000000, chọn MONITOR

    Samsung N240
    ## 33284 và nhấp vào OK. Chọn GỠ MÀN HÌNH và nhấn OK.

    Samsung U520, U340
    Nhấn MENU (nút OK), 9, 0. Tiếp theo 000000, chọn GỠ MÀN HÌNH. T63 D085-5 có nghĩa là mức tín hiệu là 85dBm.

    Samsung C170, X820
    *#9999*0#

    ARFCN (Số kênh tần số vô tuyến tuyệt đối) là số kênh.

    Giá trị ARFCN trong dải 1-124 hoặc 974-1024 có nghĩa là nhà điều hành hoạt động trong dải 900 MHz và chúng tôi cần (900 MHz) hoặc Bộ lặp GSM900.

    Giá trị ARFCN trong dải 512-886 có nghĩa là nhà khai thác đang hoạt động trong dải 1800 MHz và chúng tôi chọn ăng-ten 1800 hoặc bộ lặp DCS1800.

    Tần số đường xuống - số kênh được sử dụng để xác định tần số sóng mang.

    Nếu giá trị kênh nằm trong khoảng 2937-3088, thì đây là 3G / UMTS900 - và chúng ta cần ăng-ten GSM900 hoặc Bộ lặp GSM900.

    Nếu giá trị kênh nằm trong dải 10562-10838, thì đây là 3G / UMTS2000 - chọn ăng-ten 3G ở 2100 MHz và Bộ lặp WCDMA2100.

    Chúng tôi khuyên bạn nên xem thông tin trên một số kênh. Ngoài ra, thông tin về định nghĩa số kênh này sẽ đáng tin cậy hơn nếu các phép đo này được thực hiện trong khi kết nối với một thuê bao khác (cuộc gọi đến hoặc đi). Cần phải hiểu rằng điện thoại chỉ hiển thị tất cả các giá trị cho nhà khai thác mạng di động có thẻ SIM được lắp vào điện thoại tại thời điểm đo! Và nếu bạn muốn cài đặt dưới hai hoặc nhiều nhà khai thác mạng di động, thì bạn cần thực hiện tất cả các phép đo với mỗi thẻ sim!

    Phần mềm Netmonitoring dành cho điện thoại thông minh dựa trên hệ điều hành Android:

    Bất kỳ điện thoại thông minh nào dựa trên hệ điều hành Android đều phù hợp để cài đặt các chương trình (tốt, hoặc hầu như bất kỳ, chúng tôi không khuyến khích sử dụng iPhone Trung Quốc trên Android). Các thiết bị dòng Nexus đã thể hiện rất tốt (chủ yếu do phiên bản hệ điều hành Android mới nhất), cũng như HTC Desire - các thiết bị không có màn hình trên các thiết bị này hiển thị thông tin tối đa có thể. Thiết bị của các thương hiệu và kiểu máy khác cũng sẽ hoạt động, nhưng chúng có thể không hiển thị một số thông tin bổ sung (ví dụ: danh sách các trạm gốc lân cận, được mô tả chi tiết hơn bên dưới).

    Nếu bạn đã có điện thoại thông minh, bạn đã hoàn thành được nửa chặng đường. Nó là cần thiết để cài đặt một chương trình không có màn hình. Không có quá nhiều trong số đó, nhưng hầu như không có cái tốt. Một số trong số chúng có thể được tìm thấy trên Thị trường Google Play:

    • Giám sát mạng
    • NetMon - Giám sát mạng vô tuyến
    • Netmonitor
    • G-MoN
    • Giám sát tín hiệu GSM
    • G-NetTrack
    • Đèn giám sát mạng

    Tất cả những gì được yêu cầu của các chương trình là hiển thị chính xác các thông số mà chúng ta cần để giám sát mạng và lưu chúng vào nhật ký máy có thể đọc được, đồng thời trong một số trường hợp với tọa độ GPS.

    Tên ứng dụng Sự miêu tả
    Giám sát mạng Không hiển thị các ô lân cận, giao diện không thông tin.
    NetMon - Giám sát mạng vô tuyến Biết cách hiển thị hàng xóm và mức tín hiệu. Giữ nhật ký khá đầy đủ. Nhưng với LTE, chương trình rõ ràng đã tăng tốc - nó không cung cấp dữ liệu cần thiết.
    Netmonitor Giao diện đơn giản nhất, hiển thị các ô lân cận trong GSM, hiển thị cường độ tín hiệu, lưu nhật ký. Trong UMTS và LTE, nó hoạt động đầy đủ, cung cấp tất cả các dữ liệu cần thiết.
    G-MoN Một giao diện thông tin, hiển thị hàng xóm, cung cấp dữ liệu cần thiết trong LTE, duy trì nhật ký chi tiết.
    Giám sát tín hiệu GSM Có những người hàng xóm, với 3G mọi thứ đều tốt, nhưng trong LTE, nó không cung cấp dữ liệu cần thiết.
    G-NetTrack Mọi thứ đều ổn với chương trình này, nhưng nó không hiển thị dữ liệu cần thiết trong LTE.
    Đèn giám sát mạng Ứng dụng là một loại chiến thắng của chủ nghĩa nguyên thủy. Bị gửi đến bãi rác do thiếu dữ liệu cần thiết trong LTE (mặc dù ngay cả khi chúng ở đó, tôi sẽ khó sử dụng chương trình này).

    Những gì cần được giám sát?
    Để bắt đầu, hãy xác định nhiệm vụ - chúng ta cần các tham số xác định duy nhất trạm gốc, hay đúng hơn là một sector (ô) cụ thể của trạm gốc hoặc ô định vị tối thiểu khác trong mạng di động.

    Mô tả chi tiết về các loại mạng di động phổ biến và hiển thị trong netmonitor:

    Gsm

    GSM, Hệ thống Toàn cầu cho Truyền thông Di động- Hệ thống Toàn cầu cho Truyền thông Di động. Mạng thế hệ thứ hai. Ở Ukraine, nó được sử dụng trong các dải tần số sau:

    GSM-1800

    Còn được gọi là DCS (Dịch vụ di động kỹ thuật số).

    Mạng GSM có các thông số sau:

    Tham số Sự sắp xếp Sự miêu tả
    MCC 3 chữ số thập phân Mã quốc gia di động, Mã quốc gia... Mã định danh duy nhất cho quốc gia (danh sách đầy đủ MCC).
    MNC 2-3 chữ số thập phân (các số 0 ở đầu là có nghĩa, 01 và 001 là các mã khác nhau) Mã mạng di động, Mã mạng di động, Mã nhà điều hành... Duy nhất ở một quốc gia có MCC (xem danh sách theo quốc gia trên Wikipedia hoặc trên trang web của Liên minh Viễn thông Quốc tế (ITU)).
    ID PLMN MCC + MNC 1, 5-6 chữ số thập phân Mã nhận dạng mạng di động đất công cộng, Mã định danh mạng di động mặt đất công cộng... Nó là 5-6 chữ số đầu tiên của số IMSI của thẻ SIM, trong trường hợp không có màn hình, nó có thể được chỉ định đơn giản là mạng (net).
    LAC Số nguyên 16 bit Mã vùng vị trí, Mã vùng... Duy nhất trong mạng của nhà điều hành với MNC tương ứng.
    CID Số nguyên 16 bit Định danh ô, ID di động... Duy nhất trong địa hình có LAC xác định.
    TA Số nguyên 6 bit (0 đến 63) Thời gian trước, Tạm ứng, Trước khi đồng bộ hóa... Chỉ báo thời gian trễ truyền tín hiệu. Tăng 1 khi khoảng cách từ trạm gốc tăng lên sau mỗi 550 mét.

    Do đó, chúng tôi có được một chuỗi phân cấp các số nhận dạng MCC-MNC-LAC-CID (PLMN ID-LAC-CID), trong đó tất cả các tham số đều quan trọng để nhận dạng rõ ràng một ô trên thế giới. Và chính những thông số này mà bất kỳ máy không màn hình nào cũng cho chúng ta thấy được.

    Nếu thiết bị không có màn hình hiển thị thông số TA, thì bạn có thể đặt khoảng cách gần trạm di động (với độ phân cấp là 550 m) so với trạm gốc. Đối với mục đích định vị, điều này có thể hữu ích nếu biết vị trí chính xác của tháp.

    Trong mạng GSM, các trạm gốc (BTS, Trạm thu phát gốc) truyền đến các trạm di động (MS, Mobile Station - tên gọi của điện thoại di động, modem, v.v.) không chỉ thông tin về ô mà MS hoạt động, mà còn danh sách các ô lân cận (NCL, Danh sách ô lân cận). Danh sách này được cấu hình cho từng ô khi cấu hình các tham số mạng và được sử dụng để tiến hành chính xác quá trình chuyển đổi MS từ ô này sang ô khác (quá trình chuyển đổi như vậy được gọi là chuyển giao hoặc chuyển giao, đọc thêm).

    Các ứng dụng không phải màn hình có thể hiển thị danh sách các ô lân cận, mặc dù điều này không hoạt động trên tất cả các điện thoại thông minh.

    UMTS

    UMTS, Hệ thống Viễn thông Di động Toàn cầu- Hệ thống Viễn thông Di động Phổ thông. Mạng thế hệ thứ ba. Tổng cộng, mạng UMTS có 26 dải tần, trong đó có hai dải được sử dụng ở Ukraine:

    Con số Tên phạm vi Dải truyền, MHz Phạm vi nhận, MHz
    1 2100 1920-1980 2110-2170
    8 900 880-915 925-960

    Trong mạng UMTS, một khái niệm như Cell không được định nghĩa. Thay vào đó, khái niệm Khu vực Dịch vụ (SA) xuất hiện. Mỗi vùng dịch vụ có thể bao gồm một hoặc nhiều ô vật lý (ô hoặc các vùng, tương tự như GSM), i. E. có thể được phục vụ bởi một số trạm gốc (NodeB) đồng thời (nhân tiện, đây là một trong những điểm khác biệt cơ bản chính giữa các mạng thế hệ thứ ba so với các mạng tiền nhiệm của chúng). Đến lượt mình, mỗi ô có thể thuộc về nhiều hơn một khu vực kinh doanh. Những thứ kia. các khu vực dịch vụ có thể chồng chéo lên nhau.

    Các thiết bị hiện đại có thể kết nối đồng thời với ba tế bào vật lý, giúp đảm bảo quy trình được gọi là. chuyển giao liền mạch hoặc chuyển giao mềm (chuyển giao mềm hơn, chuyển giao mềm), không làm đứt đoạn và tái tạo kênh.

    Ánh xạ của các khu vực kinh doanh và ô là minh bạch, tức là vô hình với mạng dữ liệu và do đó, với những người không giám sát.

    Quay lại các tham số mà chúng ta cần sửa, trong mạng UMTS, MCC, MNC, LAC rất quan trọng đối với chúng ta, cũng như:

    Đối với không theo dõi, sự khác biệt chỉ là ở tên - CID đã thay đổi thành SAC, các tham số khác vẫn giữ nguyên và số ô duy nhất (trong trường hợp này là vùng dịch vụ) trông như sau: MCC-MNC-LAC -SAC.

    Các thiết bị không phải màn hình thường không phân biệt được chỉ định và mã vùng dịch vụ được hiển thị dưới dạng CID.

    Đối với danh sách các ô lân cận, nó cũng hiện diện ở đây và được gọi là Bộ lân cận. Tuy nhiên, các ô lân cận ở đây chỉ là các ô vật lý, mỗi ô được xác định bởi một số PSC không phải duy nhất (Mã xáo trộn chính, tổng số 512 PSC khác nhau), vì vậy sẽ không hiệu quả khi sử dụng chúng để định vị.

    Cũng cần lưu ý rằng không phải màn hình, cụ thể là G-Mon, cũng ghi lại các thông số sau:

    Tham số Sự sắp xếp Sự miêu tả
    ID RNC Số nguyên 16 bit Mã định danh bộ điều khiển mạng vô tuyến, Bộ nhận dạng bộ điều khiển mạng vô tuyến... Một bộ điều khiển mạng vô tuyến là cần thiết để điều khiển một nhóm các trạm gốc NodeB, số của nó là duy nhất trong mạng của nhà điều hành.
    C-ID Số nguyên 16 bit Nhận dạng tế bào, ID di động... Nó là một định danh khu vực vật lý duy nhất cho mỗi RNC. Được sử dụng trong thành phần UC-ID(xem bên dưới).
    UC-ID RNC ID + C-ID Nhận dạng tế bào UTRAN, ID di động UTRAN 1. Số nhận dạng duy nhất của một ô vật lý trong mạng của nhà khai thác. Được sử dụng để xác định các sector trong giao diện truyền thông NodeB với RNC và RNC với nhau.

    UTRAN - Mạng truy nhập vô tuyến mặt đất đa năng, tên của mạng dữ liệu UMTS.
    Cần lưu ý rằng G-Mon thay vì UC-ID hiển thị một tham số được gọi là LCID và được định nghĩa là RNC ID + SAC. Cái gọi là LCID này không được sử dụng để định vị thiết bị của người dùng. UC-ID này cũng không được thiết bị người dùng sử dụng và cần thiết cho hoạt động chính xác của mạng lõi (CN, Core Network).

    LTE

    LTE, Tiến hóa dài hạn- Mạng di động thế hệ thứ tư, dịch theo nghĩa đen: Phát triển lâu dài (nói chính xác thì LTE vẫn là thế hệ truyền thông thứ ba, và được ký hiệu là 3G LTE, tức là sự phát triển lâu dài của mạng thế hệ thứ ba. Chỉ có mạng LTE Advanced mới có được được gọi đúng là thế hệ thứ tư). Mạng LTE có thể được triển khai trong 44 dải tần (trong khi trong dải 33-44, sử dụng song công phân chia theo thời gian (TDD), tức là truyền và nhận xảy ra trong cùng một dải, nhưng không đồng thời). Từ lâu, ở Ukraine, người ta đã nói rằng công nghệ LTE thu hút các nhà khai thác. Nhưng vẫn chưa biết khi nào nó có thể được thực hiện ở nước ta. Các phạm vi sau được sử dụng ở Nga:

    Con số Tên phạm vi Dải truyền, MHz Phạm vi nhận, MHz
    7 2600 2500-2570 2620-2690
    20 800 832-862 791-821
    38 TDD 2600 2570-2620
    40 TDD 2300 2300-2400

    Nếu chúng ta nói về các thông số xác định ô trong mạng LTE, thì mọi thứ ở đây có phần khác. Chúng tôi cần PLMN ID (MCC và MNC), cũng như các tham số sau:

    eNodeB- Một điểm tương tự của một trạm gốc trong LTE. Trong GSM nó được gọi là BTS, và trong UMTS NodeB.
    E-UTRAN- Mạng truy cập vô tuyến mặt đất đa năng đã phát triển, tên của giao diện dữ liệu LTE.

    Liên kết tham số MCC-MNC-ECI (PLMN ID-ECI) xác định duy nhất một ô ở đây. Như bạn có thể thấy, không có LAC nào được cung cấp trong mạng LTE. Điều này là do mạng truyền dữ liệu trong LTE cực kỳ đơn giản và chỉ bao gồm mạng các trạm gốc (eNodeB) và một lõi dữ liệu gói chuyên dụng. Không có bộ chuyển mạch (MSC, Trung tâm chuyển mạch di động), bộ điều khiển trạm gốc (BSC, Bộ điều khiển trạm gốc) hoặc bộ điều khiển mạng vô tuyến (RNC, Bộ điều khiển mạng vô tuyến) và các chức năng của chúng được gán cho các trạm gốc được kết nối eNodeB. Tuy nhiên, một chất tương tự của LAC trong mạng LTE cũng tồn tại - đây là TAC. Tuy nhiên, nó không còn tham gia vào việc đánh số ô phân cấp (hơn nữa, các ô tại một trạm gốc có thể có các TAC khác nhau) và cần thiết để theo dõi chính xác vị trí của thiết bị người dùng (UE, Thiết bị người dùng - một chất tương tự của MS từ GSM) - khi UE di chuyển đến một khu vực theo dõi khác, quy trình Cập nhật Khu vực Theo dõi đang được tiến hành. TAC trong mạng LTE phân chia một cách hợp lý mạng thành các khu vực theo dõi, trái ngược với LAC, đó là do sự phân tách vật lý của mạng.