Identyfikacja stacji bazowej na podstawie eNBI i CellID

Informacje na temat podłączania i doboru anten GSM (GPRS, EDGE, UMTS, HSDPA i HSUPA), lokalizacji nadajników, zasięgów, wymuszania EDGE/3G, funkcjonowania sieci i awarii BTS-ów.

Moderator: Moderatorzy

Awatar użytkownika
radius
** Moderator **
Posty: 3358
Rejestracja: 2014-09-15, 11:13

Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: radius » 2016-06-14, 10:39

Plus i podległe spółki

Żeby rozpoznać stację Plusa/Cyfrowego Polsatu do której się logujemy potrzebujemy telefon na systemie Android i aplikację, np. Network Cell Info Lite: https://play.google.com/store/apps/details?id=com.wilysis.cellinfolite&hl=pl
Jeśli kiedykolwiek zostaniemy poproszeni o zrzuty z tej aplikacji to na Forum publikujemy tylko obraz z zakładki Wskaźnik! I nie sugerujemy się mapami, bo one nic nie wnoszą, gdyż są orientacyjne.

Po zainstalowaniu i uruchomieniu naszym oczom ukaże się taki oto obraz:

Obrazek

Zwracamy uwagę na eNBI, czyli w tym przypadku wartość 14168.
Następnie pobieramy wykaz pozwoleń radiowych publikowanych regularnie co miesiąc przez UKE i eNBI podstawiamy do kolumny IdStacji: https://bip.uke.gov.pl/pozwolenia-radiowe/wykaz-pozwolen-radiowych-tresci/stacje-gsm-umts-lte-oraz-cdma,12.html
LTE1800 jest chyba najpopularniejsze i na początek przeszukiwanie najlepiej zacząć od wykazu dla tej częstotliwości.
Z pobranego pliku Excela (do odczytu wymagany Microsoft Office lub pochodne darmowe alternatywy, np. Libre Office, Open Office, itp.) wynika, że korzystamy ze stacji w miejscowości Nowy Dwór Mazowiecki, ul. Żołnierzy Września 1.

Z racji, że Google wprowadziło pewne ograniczenia strona http://beta.btsearch.pl/ ma problemy, np. z wpisaniem tego adresu. Niedogodność tą omijamy w ten sposób, że po wczytaniu strony klikamy w zakładkę Baza danych, następnie w wyszukiwarkę wprowadzamy adres Żołnierzy Września po czym klikamy szukaj. Zobaczymy kilka adresów, w tym ten nas interesujący. Klikamy prawym klawiszem myszy na częstotliwościach i otwieramy link w nowej karcie. Będzie on wyglądał tak: http://beta.btsearch.pl/bts/details/17242/. Dzięki temu dowiadujemy się, że oprócz potwierdzonego LTE2600 na tej stacji pracują odatkowo anteny w innym paśmie (czytaj: CellID z Network Cell Info różni się od tych potwierdzonych w serwisie BTSearch).

Jednym zdaniem można podsumować, że Plus i podległe spółki (Aero) mają ID Stacji równy eNBI.

Jeżeli chodzi o popularne routery (najlepiej identyfikuje się z poziomu urządzeń Huawei) to tak, np. w przypadku Huawei B315 możemy posłużyć się aplikacją HManager (wcześniej instalujemy ją w telefonie z systemem Android): https://www.dropbox.com/s/pim97cmodwcxj4l/Huawei_Manager_1.2_PL.apk?dl=0. Kilka uwag co do samego pobierania: klikamy pobierz, następnie pobierz bezpośrednio, nie tworzymy żadnych kont, nie logujemy się, klikamy nie dziękuję, przejź do wyświetlenia.

Przed zainstalowaniem i uruchomieniem aplikacji sprawdzamy z pozomu przeglądarki laptopa, komputera, telefonu czy jesteśmy wylogowani z WebUI routera. Nie dokonanie tego może sprawić, że w aplikacji będzie pusto także proszę się do tego przyłożyć. Następnie w telefonie włączamy WiFi, łączymy się z siecią bezprzewodową naszego routera, uruchamiamy aplikację i z rozwijanego MENU na górze po lewej stronie wybieramy Ustaw IP. Tu wpisujemy adres routera, np. 192.168.8.1 i klikamy zapisz. Następnie w zakładce Logowanie podajemy login oraz hasło: z reguły będzie to admin / admin (polecam jednak domyślne hasło zmienić wcześniej z poziomu WebUI). Zmiany potwierdzamy klikając zapisz. Jeżeli wszystko zrobimy poprawnie naszym oczom ukaże się taki obrazek:

Obrazek.

I dzięki temu wiemy już, że jest to LTE900 z lokalizacji Nowy Dwór Mazowiecki, ul. Żołnierzy Września 1. Niestety Huawei B315 nie pozwala na odczyt szerokości bloku, więc w polu Pasmo będzie pustka. Traktujemy to jako normalny stan rzeczy. W aplikacji kolejno, pojedynczo zaznaczamy każdą częstotliwość i klikamy wykonaj. Po chwili okaże się, że oprócz 2600 czy 900 jest tu także 1800 MHz:

Obrazek

W przypadku droższego, a zatem bardziej rozbudowanego routera, np. Huawei B525, który pozwala agregować dwie częstotliwości (w teorii im szerszy blok tym wyższe prędkości) w aplikacji HManager zaznaczamy jednocześnie, np. 1800+2600 i klikamy wykonaj:

Obrazek

Podczas transmisji danych, np. popularny test prędkości powinno pojawić się LTE+. Ten router pozwala też ocenić szerokość bloku w polu Pasmo. Niestety szerokości bloków się nie sumują i zawsze widzimy tylko pasmo podstawowe.

* źródło własne, obrazki zapożyczone z Elektrody.

Orange i T-Mobile

W przypadku Orange i T-Mobile eNBI = Nr Decyzji w pliku Excela pobranego ze strony UKE.

I tak:

1 przed eNBI wskazuje na stację T-Mobile

2 przed eNBI oznacza stację Orange

4 przed eNBI to również stacja Orange

Zanim przystąpimy do identyfikacji stacji z którą się łączymy w tym przypadku należy tę pierwszą cyfrę usunąć.

Posłużymy się tutaj eNBI o wartości (2)63530:

Obrazek

Tym samym ustalamy, że jest to stacja Orange dla której zostało wydane pozwolenie numer 63530. Wyszukując ten numer w kolumnie Nr Decyzji dowiadujemy się, że logujemy się do anten na stacji w miejscowości Skarbki (Władysławów), maszt PTK Centertel przy A2: http://beta.btsearch.pl/bts/details/23433/ Tu doszło do ciekawej systuacji, bo CellID nie jest dodane do bazy. Na szczęście ktoś dodał T-Mobile i mamy 100% pewność, że to ten obiekt (chociażby łudząco podobne CellID). Inaczej musielibyśmy opierać się na samym pliku Excela.

Jeśli w którymś z dokumentów (tu cały czas posługujemy się wykazem dla 1800 MHz) otrzymujemy komunikat, że nic nie znaleziono to się nie poddajemy i dane podstawiamy do innego. Dla samego LTE jest pięć plików. W którymś nasze eNBI musi być.

Źródło: https://www.telepolis.pl/forum/viewtopic.php?p=866443#p866443

Jeżeli nie posiadamy telefonu z systemem Android, ale mamy dostęp do komputera z systemem Windows to pomocny okaże się program LTEWatch: https://www.lte-anbieter.info/ltewatch/count_huawei.php?Datei=ltewatch_h (oczywiście tu wersja współpracująca z urządzeniami Huawei). Po wypakowaniu archiwum klikamy na LTEWatchH.exe i czekamy klika sekund aż program się uruchomi. Przechodzimy do Einstellungen gdzie zmieniamy język na angielski (pole sprache), podajemy IP, np. 192.168.8.1 oraz hasło. Co ciekawe nie podajemy loginu. Wszystko zatwierdzamy save. Jeżeli wszystkie kroki zrobimy poprawnie to zobaczymy taki obraz:

Obrazek

Postanowiłem trochę utrudnić i CellID jest nie w DEC, a HEX. Przełączanie odbywa się z poziomu samego LTEWatch i dokonujemy tego klikając na wartości CellID lewym lub prawym klawiszem myszki.

Ci mniej zainteresowani przełączą sobie z HEX do DEC, a tym bardziej wnikliwym podaję jak na podstawie HEX ustalić z czym się łączymy (być może jakieś inne urządzenia podają właśnie w HEX i się nam ta wiedza może przydać). Po uzyskaniu CellID o wartości 67d2d-13 usuwamy myślnik, czyli 67d2d13 i podstawiamy to na stronie: https://www.mathsisfun.com/binary-decimal-hexadecimal-converter.html. Wtedy naszym oczom ukazuje się wartość w DEC 108866835. Po wpisaniu tego na stronie BTSearch (zakładka Baza danych) dowiedujemy się, że to LTE800 ze stacji zlokalizowanej w w miejscowości Dąbrowa Tarnowska, ul. Sucharskiego 14 - maszt PTK Centertel: http://beta.btsearch.pl/bts/details/48245/. Mogłoby się zdarzyć natomiast tak, że CellID byłby do bazy nie dodany. Wtedy należałoby od wartości 67d2d13 w HEX odjąc dwa ostatnie znaki, czyli 67d2d co po przekonwertowaniu do DEC da eNBI (4)25261, a te już bez problemu znajdziemy w pliku Excela.

Niestety Orange wprowadził taki soft, który blokuje odczyt CellID i wtedy obserwujemy taki obraz:

Obrazek

Oczywiście da się to ominąć, np. wgrywając soft zmodyfikowany pobrany z odpowiedniego tematu.

Jeżeli posiadamy telefon Samsung (szczególnie te wyższe modele, tj. S7, S8, S9) to podczas aktywnej transmisji danych (np. w czasie robienia testów prędkości, gdy widzimy symbol LTE+/LTE-A) wchodzimy w MENU serwisowe ukryte pod kombinacją klawiszy *#0011# (być może będzie trzeba kliknąć w Stack1) i sprawdzamy jakie bloki telefon nam agreguje.

Ten obrazek przedstawia agregację 3CA (1800+2600+2100):

Obrazek

Starałem się to opisać po "chłopsku". Mam nadzieję, że każdy zrozumie, a jeśli nie to proszę o sugestie co poprawić żeby było jasne.
Wyszukiwarka usług szerokopasmowych: http://www.bez-kabli.pl/viewtopic.php?f=30&t=55724
Identyfikacja stacji bazowych na podstawie eNB i CellID: http://www.bez-kabli.pl/viewtopic.php?f=14&t=46043

Patryk56
Stały użytkownik forum
Posty: 94
Rejestracja: 2016-03-14, 19:27
Lokalizacja: Michale k/Grudziądza

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: Patryk56 » 2016-06-14, 14:29

Świetny poradnik, na pewno wielu osobom się przyda :zdrowko:

dzejk
Guru bezprzewodowy
Posty: 6684
Rejestracja: 2014-10-17, 14:37
Lokalizacja: internet

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: dzejk » 2016-06-14, 14:38

Gdyby ktoś chciał wymusić LTE na telefonie z androidem, to może spróbować kodu *#*#4636#*#*
TP-LINK TL-WR1043NDv2 @ LuCI openwrt + Huawei e3372s-153 hilink mod
Pliki dla Huawei https://www.mediafire.com/folder/ll9ieqqooyhy5/Documents

Awatar użytkownika
radius
** Moderator **
Posty: 3358
Rejestracja: 2014-09-15, 11:13

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: radius » 2016-06-14, 15:24

Znam przynajmniej trzy metody wymuszania LTE w telefonach z systemem Android:

I. Engineer Mode: https://www.youtube.com/watch?v=vXspynaZ3ik

II. Kod, który podał @dzejk: https://www.youtube.com/watch?v=OSxv-Mey7wc

III. Service Mode (Samsung): https://www.youtube.com/watch?v=sjDn8fBuIvo

Zachęcam do dzielenia się na czym działa, czy wymaga root, itp., itd.
Wyszukiwarka usług szerokopasmowych: http://www.bez-kabli.pl/viewtopic.php?f=30&t=55724
Identyfikacja stacji bazowych na podstawie eNB i CellID: http://www.bez-kabli.pl/viewtopic.php?f=14&t=46043

tpawel
Specjalista bezprzewodowy-junior
Posty: 154
Rejestracja: 2014-02-05, 12:44
Lokalizacja: NASIELSK

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: tpawel » 2016-07-07, 06:30

IV dla telefonów Xiaomi
Ustawienia->informacje o telefonie->5x kliknięcie w pamięć wewnętrzną->status urządzenia. Można wtedy wymuszać różne tryby pracy mi.n LTE ONLY
ZTE MF 283+
E3372s-153 Hilink+WR1043ND Gargoyle
Orange FreeNet 10GB+ORANGE LTE DOMOWY
PLUS INTERNET 15GB

kilbos
Początkujący użytkownik forum
Posty: 17
Rejestracja: 2016-07-18, 06:58

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: kilbos » 2016-07-25, 15:56

Samsung Galaxy Note 4 (N910C) Android 6.0.1 bez root'a, żadne z powyższych sposobów nie zadziałało, ale znalazłem inny i przedstawiam w postaci filmu (dla potomnych :cwaniak: ).
https://www.youtube.com/watch?v=OPlU6xk8oO8

CzechuXX
Stały użytkownik forum
Posty: 141
Rejestracja: 2016-03-14, 07:15

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: CzechuXX » 2016-07-31, 09:03

Cellid 0ADF802 wg. Panelu w e3372.
Damy radę poznać co to za bts?
Pakiet płatny aero2.
D-link DWR 116 + Huawei e3372
Cybertech Dual LTE/4G 15dBi MIMO 1800 MHz
LTE RBM5

matek451
Guru bezprzewodowy
Posty: 12776
Rejestracja: 2012-09-01, 18:14
Lokalizacja: Łódź

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: matek451 » 2016-07-31, 10:14

To BTS LTE1800Aero2 w Sobowidzu ul. Polna.
BDI Aero2. RBM LTE 200GB za free. Play LTE bez limitu-taryfa głosowa 9,99 zł.DOVADO 4GR+ E-3276, E5186, B315s-22, E5372, E8278, B-593s-22 Cybertech DUAL LTE, ATK-10. Panel 2100 17dBi Cybertech

CzechuXX
Stały użytkownik forum
Posty: 141
Rejestracja: 2016-03-14, 07:15

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: CzechuXX » 2016-07-31, 14:12

Świeżo odpalony musi być.
Antena patrzy obok (wycelowana w play) a transfery blisko 100mbps.
Dziękuję za namierzenie.
D-link DWR 116 + Huawei e3372
Cybertech Dual LTE/4G 15dBi MIMO 1800 MHz
LTE RBM5

Awatar użytkownika
patryk7588
Specjalista bezprzewodowy-senior
Posty: 391
Rejestracja: 2012-07-15, 09:05
Lokalizacja: Wielkopolska

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: patryk7588 » 2016-07-31, 15:40

W Plusie ostatnio trochę się zmienia, i poznanie technologii z którą się łączymy po samym eNodeB jest coraz trudniejsze, na szczęście cały czas w ten sposób można lokalizować stacje.

Przykład oznaczeń, dla stacji, przykładowe eNodeB - 33119:
Stacja 3-sektorowa, jeśli stacja jest 4-sektorowa dodatkowo dochodzi sektor 0 oraz 7.
33119.1
33119.2 LTE1800
33119.3
------------
33119.4
33119.5 LTE800
33119.6


Jednak gdy na stacji pojawia się dodatkowo LTE2600, nowe oznaczenia wyglądają tak:
133119.1
133119.2 LTE1800
133119.3
------------
133119.4
133119.5 LTE2600
133119.6
------------
33119.4
33119.5 LTE800
33119.6

Do tej pory wszystko wygląda jasno i czytelnie, jednakże Plus posiada jeszcze stacje 6 sektorowe LTE1800.
Wówczas oznaczenia wyglądają tak (LTE1800 + LTE800):
133119.1
133119.2
133119.3 LTE1800
133119.4
133119.5
133119.6
------------
33119.4
33119.5 LTE800
33119.6

Jak widać oznaczenie stacji 6 sektorowej L1800 jest identyczne jak oznaczenie stacji 3 sektorowej L1800 + L2600 więc tutaj bez odczytania nośnej nie jesteśmy w stanie sprawdzić w jakiej technologii się łączymy.
Nie mam jeszcze informacji jak będzie wyglądało oznaczenie stacji, gdy na 6 sektorowej stacji L1800 pojawi się dodatkowo L2600.
Wątek na temat modernizacji i rozbudowy sieci Plus: http://www.plusforum.pl/viewtopic.php?f ... 95#p216866

Awatar użytkownika
Sebenicz
Stały użytkownik forum
Posty: 81
Rejestracja: 2016-02-06, 19:44

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: Sebenicz » 2016-08-09, 11:52

Jak rozpoznać nadajnik po Cell ID w Playu? Na wykazie zezwoleń nie ma takiego numeru.

Awatar użytkownika
radius
** Moderator **
Posty: 3358
Rejestracja: 2014-09-15, 11:13

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: radius » 2016-08-09, 12:52

Pytaj Kolege Pawrzes z Telepolis. Tylko On to potrafi.
Wyszukiwarka usług szerokopasmowych: http://www.bez-kabli.pl/viewtopic.php?f=30&t=55724
Identyfikacja stacji bazowych na podstawie eNB i CellID: http://www.bez-kabli.pl/viewtopic.php?f=14&t=46043

Awatar użytkownika
Sebenicz
Stały użytkownik forum
Posty: 81
Rejestracja: 2016-02-06, 19:44

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: Sebenicz » 2016-08-09, 13:26

Dziękuję, spytam.

3G_
Stary wyga bezprzewodowy
Posty: 627
Rejestracja: 2005-10-26, 16:07
Lokalizacja: ERW / WPI

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: 3G_ » 2016-08-11, 11:12

patryk7588, mam eNodeB 110965.2 i jest to LTE800, a wg. powyższego powinno być 1800...
Obrazek

Awatar użytkownika
patryk7588
Specjalista bezprzewodowy-senior
Posty: 391
Rejestracja: 2012-07-15, 09:05
Lokalizacja: Wielkopolska

Re: Identyfikacja stacji bazowej na podstawie eNBI i CellID

Postautor: patryk7588 » 2016-08-11, 13:41

Zapytałem o twoją stację i faktycznie jest tam LTE1800 razem z LTE800: http://www.plusforum.pl/viewtopic.php?f ... 40#p201531
W jaki sposób dokonujesz identyfikacji technologii na stacji? Jak oznaczony jest LTE1800?
Wątek na temat modernizacji i rozbudowy sieci Plus: http://www.plusforum.pl/viewtopic.php?f ... 95#p216866


Wróć do „Anteny GSM oraz problemy z zasięgiem”

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 2 gości