셀룰러 증폭기 키트. 러시아의 셀룰러 주파수

01.02.2011

업링크 - 가입자(전화 또는 모뎀)에서 이동통신사의 기지국으로의 통신 채널. 다운링크 - 기지국에서 가입자까지의 통신 채널.

무선 주파수의 일반 테이블

모스크바 지역의 신규 사업자인 TELE2는 LTE800, WCDMA2100, LTE2600 주파수만 보유하고 있다.

따라서 TELE2 신호를 증폭하려면 3G 중계기를 설치해야 합니다. 이 범위에서만 음성 통신이 가능합니다.

3G 주파수:

러시아의 3세대 3G/UMTS2100의 셀룰러 통신은 업링크 1920 - 1980MHz 및 다운링크 2110 - 2170MHz에서 작동합니다.

스카이링크 대신 TELE2는 현재 이 주파수를 사용합니다.가입자 증가로 주파수가 충분하지 않아 GSM900과 E-GSM 주파수에서 3G를 시작했습니다. 업링크 880-915MHz 및 다운링크 925-960MHz.

예시 3G/UMTS900용 모스크바지역(주파수는 DownLink로 표시되며 UpLink에서는 모든 것이 동일함):

예를 들어 Megafon이 E-GSM 주파수에 두 번째 대역을 가지고 있는 것처럼 GSM과 3G는 동시에 동일한 주파수에 있을 수 없습니다. 3G는 언제 어디서나 5MHz의 주파수 대역을 가지고 있습니다. 모스크바 지역에서 Megafon은 거의 모든 곳에서 3G / UMTS900을 보유하고 있습니다. MTS와 Beeline은 2000개 주파수에서의 운용에 대한 군사적 금지로 인해 모스크바 지역 남부에서만 주로 사용됩니다. (2015년 1월 업데이트).

4G/LTE2600 주파수:

4G/LTE2500 - 4세대 통신, 2500-2700MHz의 주파수에서 작동합니다.

2013년 1월 현재 정보입니다.

FDD(주파수 분할 이중화 - 채널의 주파수 분할)는 GSM의 수신 및 발신 채널이 서로 다른 주파수로 이동하는 것과 같습니다.

TDD(시분할 이중화 - 채널의 시분할)는 동일한 주파수에서 발신 및 수신 채널입니다!

Beeline은 10MHz만 얻었습니다.

TELE2도 10MHz만 수신했습니다. (Ros 주파수를 보십시오)

MTS - 모스크바 지역에서는 35MHz, 전국에서는 10MHz입니다.

그리고 Megafon과 Yota(이것은 같은 보유)는 모스크바 지역에서 2개에 대해 65MHz, 러시아 전역에서 40MHz를 얻었습니다!

모스크바의 Yota를 통해 Megafon은 Megafon 및 MTS와 같은 다른 지역의 4G 표준에서만 작동합니다. 텔레비전(Cosmos-TV 등)은 모스크바를 제외한 러시아 전역의 TDD 범위에서 작동합니다.

4G/LTE800 주파수:

2012년 7월 12일 SCRF 대회 결과에 따르면:
다운링크/업링크(MHz)
전화2: 791-798.5 / 832 - 839.5
MTS: 798.5-806 / 839.5 - 847.5
확성기: 806-813.5 / 847 - 854.5
비라인: 813.5 - 821 / 854.5 - 862
이 네트워크는 활발히 발전하고 있습니다.

4G 주파수 "다른 사업자"

주파수 4G "Osnova Telecom" LTE TDD 2300-2340MHz 주파수 4G "Antares" LTE TDD 1900-1920MHz - 통신을 제공하는 대상 및 대상이 불명확함)

GSM 주파수:

GSM은 2세대 통신입니다. GSM 주파수: 업링크 890-915MHz, 다운링크 935-960MHz.

주파수 CDMA450(스카이링크):

Skylink는 CDMA 450에서 작동하고 W-CDMA(UMTS)는 Big Three 사업자에서 운영합니다. Slylink CDMA 주파수 - 업링크 453-457.5MHz 및 다운링크 463-467.5MHz. W-CDMA(UMTS) - 업링크 1920 - 1980MHz 및 다운링크 2110 - 2170MHz.

UMTS 주파수:

UMTS(English Universal Mobile Telecommunications System - 범용 이동 통신 시스템) 엄밀히 말하면 3G입니다. UMTS 주파수: 업링크 1920 - 1980MHz 및 다운링크 2110 - 2170MHz.

리피터 주파수:

음성 통신만 필요한 경우 주파수가 900MHz 또는 DCS 1800MHz인 GSM 리피터를 선택하십시오. 인터넷도 필요한 경우 중계기의 주파수는 3G/UMTS의 주파수와 일치해야 합니다.

GSM 주파수 범위:

GSM 900: 업링크 890-915MHz, 다운링크 935-960MHz. 소위 E-GSM이라고 하는 추가 GSM 주파수 범위가 있습니다. 이것은 추가 10MHz입니다. E-GSM: 업링크 880-890MHz, 다운링크 925-935MHz.

러시아의 GSM 주파수:

GSM 900: 업링크 890-915MHz, 다운링크 935-960MHz. GSM900의 총 124개 채널. 러시아의 각 지역에서 GSM 주파수는 셀룰러 사업자에게 개별적으로 배포됩니다.

3G MTS 주파수:

업링크 1950 - 1965MHz 및 다운링크 2140 - 2155MHz. 3G 범위의 다른 셀룰러 사업자와 마찬가지로 MTS의 너비는 15MHz입니다.

3G 모뎀 주파수:

일반적으로 모든 3G 모뎀은 3G / UMTS 주파수에서 작동합니다: 업링크 1920-1980MHz 및 다운링크 2110-2170MHz. 그리고 2G 네트워크 주파수 지원, 즉 GSM900: 업링크 890-915MHz, 다운링크 935-960MHz 및 DCS 1800(GSM1800이라고도 함) 업링크 1710-1785MHz 및 다운링크 1805-1880MHz.

3G 주파수 범위:

3G - 러시아에서는 CDMA450(Skylink) 및 UMTS 2100입니다. UMTS 주파수 범위: 업링크 1920 - 1980MHz 및 다운링크 2110 - 2170MHz, CDMA450 - 업링크 453-457.5MHz 및 다운링크 463-46

스카이링크 주파수:

기존 CDMA450 네트워크는 업링크 453~457.5MHz, 다운링크 463~467.5MHz이다. 2010년 9월 Skylink는 2100개의 주파수, 즉 1920 - 1935MHz 및 Downlink 2110 - 2125MHz에 대한 라이센스를 받았습니다.

GSM 1800 주파수:

GSM 1800 표준은 DCS1800이라고 하는 것이 더 정확합니다. 주파수는 업링크 1710-1785MHz 및 다운링크 1805-1880MHz입니다.

3G는 어떤 주파수에서 작동합니까?

3G는 UMTS 주파수(업링크 1920~1980MHz 및 다운링크 2110~2170MHz)에서 작동합니다. 예를 들어, 모스크바 지역의 이동통신사 Beeline은 GSM900 주파수 대역에서 3G를 테스트하고 있습니다.

러시아의 3G 주파수:

러시아의 모든 지역에 대한 3G 주파수는 동일합니다: 업링크 1920 - 1980MHz 및 다운링크 2110 - 2170MHz.

3G 확성기 주파수:

3G / UMTS 범위의 확성기는 업링크 1935 - 1950MHz 및 다운링크 2125 - 2140MHz의 주파수에서 작동합니다.

GSM 표준

GSM-900/1800(DCS) 표준에 대한 간략한 설명

GSM(Global System for Mobile Communications)은 DCS(디지털 셀룰러 시스템) 및 PCN(개인 통신 네트워크)이라고도 하며 2세대 공용 셀룰러 모바일 무선 시스템입니다. 유럽과 러시아에서 가장 인기 있는 셀룰러 통신 표준 중 하나인 이 표준은 1992년에 시행되었습니다. 이 표준은 주로 인구 밀도가 높은 대도시에서 기존 아날로그 표준을 대체하기 위해 개발되었습니다. 이 표준에는 몇 가지 수정 사항이 있습니다: GSM-900, GSM-1800 및 GSM-1900(미국 버전).

GSM 표준은 디지털이며 통신의 고품질 및 기밀성을 제공하며 가입자에게 자동 로밍, 데이터 수신/전송, SMS 서비스, 음성 및 팩스 메일과 같은 광범위한 서비스를 제공합니다. 표준의 주요 단점은 다음과 같습니다. 디지털 처리 중 음성 왜곡 및 무선 채널을 통한 전송, 기지국의 작은 범위, GSM 전화는 기지국에서 35km 거리에서 작동할 수 없습니다.

GSM-900이 작동하는 주파수 범위: 890-915MHz - 전화기에서 기지국으로의 통신용, 935-960MHz - 기지국에서 전화기로의 통신용. GSM-1800 표준의 경우: 각각 1710-1785MHz 및 1805-1880MHz. 채널 그리드 간격은 200kHz이며, 하나의 기지국의 최대 용량은 992명의 가입자입니다. 가입자 장치 GSM-900의 송신기 전력은 약 2W, GSM-1800 - 1W입니다.

GSM-900 표준은 이제 러시아에서 가장 널리 퍼져 있지만 그 효과는 주로 도시 지역에만 적용됩니다. 1800은 아직 덜 일반적입니다. 러시아와 유럽의 로밍은 잘 발달되어 있습니다.

GSM 표준의 단계와 SIM 카드의 진화

필요한 소개
셀룰러 통신을 위한 최초의 디지털 표준인 GSM 표준의 개발은 1985년에 시작되었습니다. 1991년에만 시작된 GSM 네트워크의 배포에는 여러 개발 단계(단계)가 포함되었습니다. 총 3개의 기술 단계가 현재까지 기록되었으며(더 이상 없을 것입니다), 각 단계는 특정 전화 및 추가 서비스 세트가 특징이며 실제로 구별됩니다. 당연히 GSM 셀룰러 네트워크의 개발에는 SIM 카드의 개선이 필요했습니다. 각 후속 단계는 이전 단계에 비해 SIM 카드의 더 큰 정보 용량과 많은 기능이 특징입니다.

따라서 "GSM 표준의 단계"와 "SIM 카드의 진화"라는 두 개의 기사를 작성하는 대신 모든 자료를 하나로 통합하고 나눌 수 없는 것을 나누지 않을 것입니다.

GSM 네트워크: 1단계
1단계 사양의 구현은 1991년에 시작되어 1993년에 완전히 완료되었습니다. SIM 카드의 정보 용량은 8KB입니다.

주요 기능:
수신 및 발신 전화.
통화 전달. 번호가 바쁘거나 가입자가 응답하지 않는 경우 수신 전화를 다른 전화 번호로 전환하는 기능 전화기가 꺼져 있거나 네트워크 범위를 벗어날 때 등 또한 팩스 및 컴퓨터 데이터 전달이 가능합니다.
착발신 제한. 모든 수신/발신 전화 차단 국제전화 발신 금지 인트라넷 호출을 제외하고 들어오는 호출을 차단합니다.
통화중 대기 : 통화 중에 걸려오는 전화를 받을 수 있는 서비스입니다. 이 경우 첫 번째 구독자는 계속 연락을 취하거나 대화를 완료할 수 있습니다. 통화 보류. 이 서비스를 사용하면 한 가입자와의 연결을 끊지 않고 다른 가입자에게 전화를 걸거나 수신 전화를 받을 수 있습니다.
카드 차단. 가입자는 PIN 코드(4-8자)로 카드를 "닫을" 수 있으므로 SIM 카드를 사용하여 네트워크에 대한 액세스를 제한할 수 있습니다. 잘못 입력된 PIN 코드 3개를 입력하면 카드가 차단됩니다. 가입자는 8자 길이의 PUK(PIN 차단 해제 키) 코드를 입력하여 스스로 차단을 해제할 수 있습니다. 잘못 입력된 PUK 코드 10개 이후에 카드는 영구적으로 차단되며 앞으로 더 이상 사용할 수 없습니다.
네트워크 선택 PLMN(Public Land Mobile Network) - 로밍 기능. SIM 카드는 네트워크 카드 소유자가 로밍 계약을 체결한 기본 네트워크 목록에서 주어진 위치에서 사용 가능한 네트워크를 통신용으로 선택할 수 있습니다.
단문 메시지 서비스 - SMS(단문 메시지 서비스). 가입자가 최대 160자 길이의 문자 메시지를 수신할 수 있습니다. 짧은 메시지는 가입자가 편리한 시간에 검색할 수 있는 특정 번호로 SIM 카드 메모리에 저장됩니다. 메시지는 운영자가 지원하는 단문 메시지 서비스 센터인 SMSC(단문 메시지 서비스 센터)를 통해 방송됩니다.
스피드 다이얼링 - ADN(Abbreviated Dialing Numbers). SIM 카드는 메모리에 여러 전화 번호를 저장할 수 있으며 장치의 아무 키나 눌러 전화를 겁니다.
팩스 메시지 보내기 및 받기.
로밍 계약이 체결되지 않은 네트워크에서의 작업 금지 - FPLMN(Forbidden Public Land Mobile Networks).

GSM 네트워크: 2단계
2단계 사양의 구현은 1994년에 시작되어 1997년에 완전히 완료되었습니다. SIM 카드의 정보 용량은 8KB입니다.

2단계는 1단계의 모든 기능과 몇 가지 추가 기능을 지원합니다.
사용자 접근이 금지된 데이터 필드를 보호하는 수단인 PIN2 코드.
"결제 조언" - AoC(요금 조언). 이 기능을 통해 가입자는 통화 비용을 추적하고 사용한 금액을 알 수 있습니다. 정보가 전화기 화면에 표시됩니다. 가입자는 마지막 통화 비용을 확인할 수 있을 뿐만 아니라 이 금액을 한 통화에서 다른 통화로 이체할 수 있을 뿐만 아니라 지출 총액을 제한하도록 카드를 프로그래밍할 수 있습니다. 이 기능은 일반적으로 선불 서비스 계획에서 운영자가 활성화합니다.
고정 다이얼링 - FDN(고정 다이얼링 번호) - 가입자가 "허용된" 번호 목록을 전화기 메모리에 입력한 다음 장치를 다른 사람에게 양도할 수 있습니다. 전화를 받은 사용자는 이 목록에 포함된 번호로만 전화를 걸 수 있습니다.
단문 메시지 보내기(1단계에서는 수신만 제공).
단문 메시지의 상태를 표시합니다.
마지막 번호의 자동 다이얼 기능(재다이얼 기능).
메뉴 언어 선택 기능.
이동통신사가 셀룰러 네트워크의 특정 영역에 있는 가입자에게만 문자 메시지(예: 날씨, 스포츠, 교통 정보 등)를 보낼 수 있는 메시지 개인화 기능.
여러 전화 번호 지원(음성, 디지털, 팩스용).
마지막으로 다이얼한 번호를 재다이얼합니다.
20자리 이상의 숫자를 입력하세요. (이 기능은 전화 뱅킹과 같은 부가 서비스를 가입자에게 제공할 때 중요합니다.)
전화기 디스플레이에 서비스 공급자의 이름을 표시합니다.
발신자 식별 프레젠테이션. 전화가 오면 화면에 발신자의 번호가 표시됩니다.
발신 회선 식별 제한 이 서비스를 사용하면 다른 가입자와 연결할 때 자신의 번호를 식별하는 것을 금지할 수 있습니다.
그룹 통화(다자간 통화). 원격 회의 또는 회의 통화 모드를 사용하면 최대 5명의 가입자를 그룹으로 결합하고 그룹의 모든 구성원 간에 동시에 협상을 수행할 수 있습니다.
최대 10명의 가입자로 구성된 비공개 그룹 만들기(닫힌 사용자 그룹) 구성원이 서로 통신할 수만 있는 사용자 그룹을 만들 수 있습니다. 대부분이 서비스는 직원에게 업무용 터미널을 제공하는 회사에서 사용합니다.
음성 메시지 시스템(음성 메일) 수신 전화를 자동으로 개인 자동 응답기로 전환할 수 있는 서비스(음성 메일). 가입자가 "착신전환" 서비스를 활성화한 경우에만 사용할 수 있습니다.

GSM 네트워크: 2단계 이상
아직 사양이 없기 때문에 Phase 2+의 구현이 언제 시작되었는지 말하기는 어렵습니다. ETSI(European Telecommunication Standards Institute)에서 기술 설명을 준비하고 승인한 직후 새로운 서비스와 기능이 표준화되고 구현됩니다. 날짜가 중요한 사람들을 위해 Phase 2+ 서비스에 대한 첫 번째 설명이 1997년에 나타났고 사업자에 의한 구현이 1998년에 시작되었다고 가정해 보겠습니다.

현재까지 신규 서비스 수는 50개를 넘었습니다. 그것들을 자세히 고려하는 것은 의미가 없습니다. 가장 흥미롭고 유망한 몇 가지에 주목하겠습니다. 우선, 물론 이것은 SIM 카드의 내용을 원격으로 업데이트하여 서비스 세트를 변경하거나 보완할 수 있는 SIM 애플리케이션 툴킷입니다. 또한 개선된 EFR(Enhanced Full Rate) 음성 코딩 및 GSM과 DECT 시스템 간의 상호 운용성.

SIM 카드 자체가 크게 변경되었습니다. 첫째, 2단계 이상에서 감소된 공급 전압(5V가 아니라 3V)이 있는 카드에 대한 지원이 나타났습니다. 이는 배터리 수명을 연장할 수 있기 때문에 상당히 좋습니다. 전화기; 둘째, 카드의 정보 용량이 16-32KB로 증가했습니다.

TELE2.GSM-"변칙"

역은 거리에 있을 가능성이 큽니다. Borovaya, house 61에는 3개의 섹터가 있으며(어쨌든 시각적으로만 확인할 수 있음) 스테이션 자체의 신호 레벨은 ch 526 -36..-40dBm, ch 566 -50..-55dBm, 528입니다. 채널이 -80dBm에서 "빛나는" 방향을 "식별"하지 못했습니다.

테스트에는 두 개의 전화기가 사용되었습니다. Nokia 6210, Nokia 8210, 표준 NetMonitor가 켜져 있는 외부 안테나가 없습니다. 모든 제어 지점(신호 레벨 -100..-105dBm)에서 전화를 걸고 메시지를 보낼 수 있었습니다.

6210은 처음에 Moskovsky를 따라 중앙으로 이동할 때 Leninsky Prospekt 지역의 이 BS에 "연결"되었으며, 8210은 다른 스테이션에 "연결"하기 위해 때때로 꺼졌습니다... 이 방송국의 신호가 "흐려져"전화가 Borovaya로 점프했습니다 :-) 6210, 한편, 이웃 방송국에 "주의를 기울이지"도 않았습니다.-)

채널 526은 전체 Obvodny 채널을 서쪽으로 치고, Stepan Razin은 신호 레벨이 -90dBm이므로 문제 없이 전화를 걸고 이야기할 수 있습니다! 다시, 그는 Moskovsky Prospekt 전체를 자신있게 보유하고 있습니다. Kuznetsovskaya 정류장, 바르샤바 - 신호가 있습니다. Leninsky pr x Kubinskaya - 신호, -102dBm, 메시지 및 통화가 있습니다. Leninsky Prospekt 지하철역에서 네트워크가 사라졌고 Zina Portnova에서 동일한 BS에 다시 연결되었습니다. 나는 Veteranov 지하철역에 도착했고 신호는 지하철 뒤에서 거의 사라졌습니다 ... 지하철 근처에서 부를 수 있었고 우수한 음질 :-)

오늘 아침 나의 길은 레닌스키 대로에서 페트로그라드스카야까지였다. 전화는 Elektrosila 지역(LAC 500, CID 533)의 채널 526에 다시 연결되어 Trinity Bridge까지 "지속되었습니다"! 그런 다음 전화는 Petrogradskaya 지하철역 근처의 -111dBm 수준에서보다 강력한 이웃 역 (NetMonitor의 이웃 화면에는 없었음)을 무시하고 채널 566으로 전환했으며 전화는 잠시 네트워크를 잃었습니다. , 그런 다음 다른 BS로 전환했습니다.

거리: Veteranov 지하철역의 경우 -109dBm 및 Troitsky 브리지 526 채널의 경우 -108dBm - 11.5km!!!

Veteranov 지하철역에서 Borovaya까지 - 7.4km(도시 지도에서 직선으로)

채널 566은 조금 더 겸손합니다 ;-)

의문:어떻게 이것이 도시 내에서 1800MHz에 가능합니까? 그리고 거리뿐만 아니라 한 셀의 범위까지! 그건 그렇고, Borovaya 61의 건물 옥상에 멋진 "방패 스크린"이 나타났습니다. 이것은 특별한 것이 아닙니다. 어떤 디자인? 나는 종종 그 지역의 셀룰러 사업자 스테이션에서 그러한 것들을 발견합니다. 안테나 위의 "바이저"처럼 보입니다.

저것들. Tele2의 분야에서 900MHz 범위와 경쟁할 수 있습니까? ;-)

슈라"에스

Tele2는 Udmurtia에서 GSM-900을 받았습니다.

Tele2는 GSM-1800에 대한 기존 라이센스에 추가하여 Udmurtia에서 GSM-900에 대한 라이센스를 받았습니다. GSM-1800 라이선스가 있는 AMPS 운영자가 900MHz 대역의 주파수를 확보할 수 있었던 것은 이번이 처음이며, 이를 통해 네트워크 구축 비용을 크게 절감할 수 있습니다.

Tele2는 여기서 멈추지 않을 것입니다. Tele2 러시아 대표 사무소 Yuri Dombrovsky 사장 대행은 ComNews.ru 기자와의 인터뷰에서 회사가 현재 900MHz 대역에서 주파수 변환에 적극적으로 노력하고 있지만 예측하기에는 너무 이르다고 말했습니다. 이 프로세스가 효과적일 것이라고 믿을 만한 모든 이유가 있습니다. FSUE GRFC(Main Radio Frequency Center)의 이사인 Andrei Beskorovayny는 ComNews.ru 기자와의 인터뷰에서 GRFC가 많은 GSM-1800 사용권자의 900MHz 대역 주파수 적용을 고려하고 있다고 말했습니다. "모든 지역이 이 범위에서 무료 주파수를 찾을 기회가 있는 것은 아닙니다. - Andrey Beskorovayny는 말합니다. - 그러나 주파수가 있는 곳에서는 GSM-1800 사업자에게 이를 발행할 것입니다." GSM-1800 라이센스 보유자의 잠재적 기회는 훨씬 더 큽니다. GRFC에 따르면 기존 GSM-900의 "위" 및 "아래"인 E-GSM 주파수에도 신청할 수 있습니다. 이 경우 모든 것은 현장의 무선 주파수 당국이 수행한 실험에 달려 있습니다.

Yury Dombrovsky는 ComNews.ru 기자에게 Udmurtia의 GSM 네트워크가 2003년 3분기에 시작될 예정이라고 말했습니다. 분석 회사인 ACM-Consulting에 따르면 Tele2는 현재 이 지역에서 21,000 AMPS 가입자를 보유하고 있습니다. 동시에 MTS는 72,000명의 사용자와 Udmurt Cellular Networks(NMT-450) - 14,600명의 사용자에게 서비스를 제공합니다.ACM-Consulting에 따르면 이 지역의 셀룰러 통신 보급률은 결국 20%를 약간 넘을 것입니다. 2003년 말까지 Udmurtia 인구의 11%가 하나 또는 다른 이동통신 사업자의 서비스를 사용할 것입니다.

^ ComNews.ru 문서

Tele2는 11개의 러시아 AMPS 운영자의 지분을 소유하고 있습니다. 또한 회사는 GSM-1800 표준으로 러시아에서 이르쿠츠크, 로스토프, 상트페테르부르크 및 케메로보의 4개 네트워크를 출시했습니다.

회사소개

태초에 말씀이 있었습니다. Tele2가 아니라 핸디캡입니다. 더 정확하게 말하면 N-AMPS 표준에서 운영되고 상표 FORA Communications로 운영되는 OJSC "Saint-Petersburg Telecom"입니다. 약간의 역사.

OJSC 상트페테르부르크 텔레콤은 1992년에 설립되었습니다. 네트워크 운영은 1994년 7월에 시작되었습니다. 1996년 3월부터 회사는 FORA Communications라는 상표로 운영되었습니다. 1998년에 회사는 Len에 입사했습니다. 지역.

2001년 봄에 통신 및 협회 800이 서명한 각서에 따르면 모든 러시아 AMPS 운영자는 GSM 1800 라이선스를 받았고 2002년 4월 17일 Fore에 라이선스가 발급되었습니다. ComNews에 따르면 Fora는 DEF 코드 902에서 13.4MHz 대역폭과 숫자를 받았습니다. 2003년 2월 Fora는 국제 GSM 네트워크 협회의 회원이 되었습니다.

개인 소유 Tele2 AB(2001년 2월 16일까지 - NetCom AB)는 1981년 스웨덴에서 설립되었습니다. 현재 22개국에서 고정 및 이동 전화, 데이터 전송 및 인터넷 액세스 서비스를 제공하는 유럽의 주요 사업자입니다. 그룹은 Tele2, Tango, Comviq 상표로 운영됩니다. Tele2의 가입자 기반은 약 1,800만 명입니다(모바일 및 고정 가입자 모두 고려됨). Tele2는 OAO St. Petersburg Telecom의 지분 60.6%와 Leningrad 지역에서 FORA 브랜드로 운영되는 OAO Oblkom의 공인 자본에 대한 동일한 지분을 소유하고 있습니다. 이러한 자산은 2001년 11월 룩셈부르크 그룹 Millicom International Cellular에서 인수했습니다(총 12개의 러시아 이동통신 회사 자회사가 MIC로부터 8천만 달러 이상에 인수됨). Fora의 주주에는 KUGI가 대표하는 St. Petersburg 행정부도 포함됩니다(지분의 14%).

"Tele2는 항상 저렴합니다" - 이것이 회사가 상트페테르부르크 시장에 진출하는 모토입니다. 6월 상반기 텔레2 사무소 2곳에서 관련 증명서를 받은 모든 사람에게는 2주간의 무료 통화, 저렴한 이동통신, 간단하고 이해하기 쉬운 요금을 약속받았다. 처음에는 네트워크가 상트페테르부르크를 커버한 다음 커버리지 영역이 확장됩니다. 가을 항소에서 경영진은 아날로그 네트워크의 현재 가입자에게도 혜택을 약속했습니다.

2002년 12월 Tele2는 백만 번째 코드 904 3을 받았습니다.

이것은 간략한 역사적 기록입니다. 이제 개인적인 (Andrew SWH) 의견을 허용하겠습니다. 일종의 분석으로 간주하지 마십시오. 이것은 "고급" 모바일 가입자의 관점일 뿐입니다. Fora가 디지털 표준으로의 전환을 시도한 것은 처음이 아닙니다. 몇 년 전, 기린이 그려진 포스터를 볼 수 있었습니다. "디지털 핸디캡 - 위의 컷입니다." 그런 다음 회사는 IS-95 네트워크(cdmaOne 800MHz)를 구축하기를 원했습니다. CDMA-800에 대한 질문과 답변이 있는 섹션이 Fora의 웹사이트에 게시되었으며 여러 기지국이 설치되었습니다. 하지만 이 이상은 진행되지 않았습니다. 이유는 무엇입니까 - 자금 부족, 주파수 문제, 러시아 표준의 무의미함 (CDMA-800 운영자와 통신부 간의 대결 - 이것은 완전히 다르고 다소 슬픈 이야기입니다) - 아아, 나는 그렇지 않습니다 알고있다. 2002년 봄에 Kommersant와의 인터뷰에서 Fora의 경영진은 CDMA 네트워크를 더 이상 개발할 계획이 없다고 확인했습니다. SPb Telecom을 인수할 때 Tele2는 St. Petersburg 시장에서 특별한 성공으로 차별화되지 않았지만 특히 협회 회원으로서 할당된 GSM-1800 라이선스로 차별화된 회사 자체에 관심이 없었을 가능성이 큽니다. 800. 하지만 이렇게 든든한 외국인 투자자가 등장한 후에도 포라의 사업은 빠르게 진행되지 않았다. 네트워크 시운전 날짜가 반복적으로 연기되었습니다. Tele2 러시아 대표실 대표는 "주주들은 2002년 말 이전에 작업을 시작하기로 과업을 정했다"고 말했다. 그러나 새해가 되어서도, 도성 300주년이 되어서도 이 과제는 완성되지 못했다. 네트워크의 출시는 6월 30일에만 이루어졌습니다.

Tele2가 다소 포화된 상트페테르부르크 시장에 무엇을 제공할 수 있는지 말하기는 어렵습니다. 수많은 비즈니스 고객과 일반 대중 모두 시장 리더인 MegaFon 및 MTS에 의해 "밀집"되어 상당히 다양한 요금제, 광범위한 네트워크 내 로밍 지역을 제공합니다. 가장 말이 많지만 동시에 현명하게 돈을 쓰고 싶다면 저렴한 무제한 요금제뿐만 아니라 고속 인터넷 액세스를 제공하는 SkyLink 네트워크 (cdma2000 450MHz)를 선택하십시오. 약간 다른 틈새 시장은 Delta Telecom의 이전 아이디어인 NMT-450 표준 네트워크가 차지합니다. 월별 요금이 없는 지역 요금, 5달러의 온넷 무제한 트래픽 서비스, 최적의 요금 라인을 통해 운영자는 가입자 기반. Beeline은 얼마 전에 시장에 진출했습니다. MTS 도래 후 고전이 된 초당 과금, 온넷 분당 1센트, 저렴한(무제한의 경우 7달러), 상당히 "활발한" GPRS도 팬을 찾았습니다. 그리고 Fora의 오래된 N-AMPS 네트워크는 아직 비어 있지 않습니다. 이러한 인상적인 경쟁자 목록 외에도 SPb Telecom에는 1800MHz 대역(경쟁업체에는 900/1800 라이센스가 있음)의 주파수만 있다는 사실을 잊어서는 안 됩니다. 도시에서 원활하게 갈 수 있습니다.

그럼에도 불구하고 Tele2 담당자는 낙관적입니다. "사회적"관세, 유럽 네트워크의 저렴한 로밍, 최신 안테나 설계를 사용하여 적용 범위 문제 해결 ...

그래서 6월 30일에 네트워크가 시작되었습니다. 네트워크 연결 비용은 500루블이며 추가 2000루블의 경우 가입자는 전화(Siemens A50)를 받습니다. 7월 27일까지 모든 통화는 무료이지만 3분으로 제한됩니다(초기 프로모션은 7월 14일까지 계획이었으나 연장됨). 네트워크의 상용 출시 후 7월 31일 이전에 연결한 모든 가입자는 계정에 2,000루블을 "기부"합니다. 사실, 즉시는 아니지만 18개월 동안 111루블을 균등하게 분할합니다. 추가 관세는 매우 좋습니다. "도시"분당 5 루블, 첫 번째 초부터 4 루블 - 61 일부터 초당 청구됩니다. 인트라넷 통화는 3루블, SMS는 2루블입니다. 모두 - VAT 포함. 모든 GSM 교환원의 수신 전화는 무료입니다. 계정 보충은 선불 카드로 이루어지며 액면가가 100 루블 인 가장 저렴한 카드는 30 일 동안 유효합니다. Telecom-Point 매장의 광고 캠페인의 일환으로 연결 비용은 250루블(ceteris paribus)입니다.

관세는 정말 "사회적"입니다. 이제 새로운 통신수는 적용 범위에 문제가 있습니다. Tekhnolozhka와 Gorkovskaya 옆에서 안정적인 리셉션이 나타났습니다. 또한 BS는 Myakovsky Street의 사무실 근처 어딘가에 있지만 통신 품질은 수준이 아닙니다. 주요 고속도로(Moskovsky Prospekt, Glory Ave., Nevsky Prospekt)를 포함한 도시의 다른 지역에서는 네트워크를 찾기가 매우 어렵습니다. 하지만 이미 Tele2 사무실 앞에 대기줄이 눈에 띄었다...

네트워크에 대한 약간의 정보: GSM 1800, 코드 250-20(RUS-20), 코덱 사용 - EFR. 번호 식별: Megafon의 경우 - 양방향에서 Delta의 경우 번호는 Delta에서 Tele2로만 전달되며 MTS의 경우 상황이 반대입니다(연방 번호는 테스트에 사용됨). 네트워크에 처음 등록하면 스위치가 휴대 전화의 IMEI에 바인딩되므로 다른 사업자의 SIM 카드를 휴대 전화에서 사용할 수 있지만 다른 휴대 전화의 Tele2 SIM 카드는 사용할 수 없습니다. 아아, 나는 그런 이상한 자물쇠의 의미를 이해할 수 없었습니다 "a. Tele2 SIM 카드는 PIN 코드를 끌 수 없으며 예비 데이터에 따르면 복제 할 수 없으므로 쓸 수 없습니다 멀티심으로.

한때 Telecom-21(MTS)이 가입자에게 1센트 통화를 제안했을 때 그들은 이동 통신 포럼에서 상트페테르부르크 시장을 정복하려는 다음 사업자가 가입자 통화에 대해 추가 비용을 지불해야 한다고 농담했습니다. 이 농담은 상당한 양의 진실을 드러냈습니다. Tele2 서비스 센터의 보증에 따르면 가입자는 추가 비용 없이 매월 "기부된" 111루블을 사용할 수 있습니다. Tele2 지불 카드가 활성화된 경우 유효함).

무료 테스트 운영 기간 동안 Tele2 네트워크의 통화는 3분으로 제한됩니다(2분 중간에 가입자는 대화 시간의 임박에 대한 경고를 수신함). 휴대폰에서 '짧은' 번호로 서비스센터에 전화를 걸 때도 같은 3분으로 제한되는 게 웃기다. 종종 3분 모두 교환원의 응답을 기다리는 데 사용됩니다. "안녕하세요, Tele 2..." - 앗, 시간이 다 되었습니다.

서비스 센터 운영자는 네트워크의 상업적 운영이 시작된 직후 "8"에 대한 액세스가 없을 때 연방 번호로 전화를 걸 수 있는 게이트가 시작될 것이라고 보고합니다(모든 경쟁업체에는 이러한 서비스가 있으며 Delta Telecom 처음으로 제공했으며 Fora 자체에도 "가상" 번호로 전화를 거는 유사한 원칙이 있습니다. "카드" 가입자에 대한 로밍 서비스는 계획되어 있지 않지만 향후 로밍 기능이 있는 계약 요금제가 예상됩니다. 고가의 장비를 필요로 하는 다소 대중적인 GPRS 패킷 데이터 서비스도 계획하고 있지 않다. 통화대기, 회의통화, 착신전환 등의 서비스 이용 가능 여부에 대해 서비스센터에서는 답변이 어려운 것으로 전해졌다.

글쎄, Tele2는 "항상 저렴하다"라는 슬로건에 부응합니다. 그러나 이 원칙에 따라 신규 사업자가 충분한 서비스 품질, 주로 적용 범위를 제공할 수 있는지 여부는 시간이 말해줄 것입니다. 아직 이를 판단하기에는 이르다. 기사 주소.

서유럽에서 서로 호환되지 않고 디지털 표준과 비교하여 심각한 결점이 있는 다수의 아날로그 셀룰러 통신 표준을 사용함에 따라 단일 범유럽 디지털 셀룰러 통신 표준 GSM-900을 개발할 필요가 생겼습니다. 고품질의 통신 기밀성을 제공하여 가입자에게 다양한 서비스를 제공할 수 있습니다. 표준은 자동 로밍을 허용합니다. 1999년 7월 현재 GSM-900 가입자의 점유율은 세계에서 약 43%, 서유럽에서 85% 이상입니다.

GSM 표준은 DCS(디지털 셀룰러 시스템) 또는 PCN(개인 통신 네트워크)으로도 알려져 있으며 1800MHz 대역에 대한 GSM-900 표준의 수정인 GSM-1800 표준입니다. GSM 표준은 다른 것들에 비해 가장 완벽한 서비스 세트를 포함합니다.

GSM 표준의 셀룰러 네트워크는 초기에 대량 소비자를 위해 설계된 고용량 네트워크로 설계되었으며 자동차로 이동할 때를 포함하여 건물 내부와 거리에서 통신을 사용할 때 가입자에게 광범위한 서비스를 제공하도록 설계되었습니다.

GSM 표준은 8개의 음성 채널을 하나의 반송파 주파수에 동시에 배치할 수 있는 TDMA를 사용합니다. 규칙적인 펄스 여기 및 13kbps의 음성 변환율을 갖는 RPE-LTP 음성 코덱은 음성 변환 장치로 사용됩니다.

차단 및 인터리브된 컨볼루션 코딩은 무선 채널에서 발생하는 오류로부터 보호하는 데 사용됩니다. 낮은 MS 속도에서 코딩 및 인터리빙 효율성의 개선은 초당 217 홉으로 세션 동안 작동 주파수를 천천히 전환함으로써 달성됩니다.

도시 조건에서 전파의 다중 경로 전파로 인한 수신 신호의 간섭 페이딩을 방지하기 위해 통신 장비에서 이퀄라이저는 최대 16μs의 지연 시간 표준 편차로 임펄스 신호를 이퀄라이징하는 데 사용됩니다. 장비 동기화 시스템은 최대 233 µs의 절대 신호 지연 시간을 보상하도록 설계되었습니다. 이는 최대 통신 범위 35km(최대 셀 반경)에 해당합니다.

무선 신호를 변조하기 위해 스펙트럼 효율적인 GMSK(Hussian Frequency Shift Keying)가 사용됩니다. 이 표준의 음성 처리는 불연속 음성 전송 시스템 DTX(불연속 전송)의 프레임워크 내에서 수행됩니다.

GSM 표준은 높은 수준의 메시지 전송 보안을 달성합니다. 메시지는 공개 키 암호화 알고리즘(RSA)을 사용하여 암호화됩니다.

일반적으로 GSM 표준으로 운용되는 통신 시스템은 다양한 분야에서 사용하도록 설계되어 있다. 사용자에게 광범위한 서비스와 음성 및 데이터 통신, 벨소리 및 알람을 위한 다양한 장비를 사용할 수 있는 기능을 제공합니다. PSTN(공중 전화 교환 네트워크), PDN(데이터 네트워크) 및 ISDN(통합 서비스 디지털 네트워크)에 연결합니다.

다음은 GSM 표준의 주요 특성입니다.

MS 전송 및 BTS 수신 주파수, MHz 890–915;

MS 수신 주파수 및 BTS 전송 주파수, MHz 935–960;

수신 및 송신 주파수의 이중 간격, MHz 45;

무선 채널의 메시지 전송 속도, kbps 270.833;

음성 코덱 변환율, kbps 13;

통신 채널 대역폭, kHz 200;

최대 통신 채널 수 124,

변조 유형 GMSK;

변조 지수 BT=0.3;

사전 변조 대역폭

가우스 필터, kHz 81.2;

초당 주파수 홉 수 217;

최대 셀 반경, 최대 35km,

TDMA/FDMA를 결합한 채널 구성 방식;

필요한 반송파/간섭 비율은 9dB입니다.

GSM 네트워크 장비에는 모바일(무선 전화) 및 기지국, 디지털 스위치, 제어 및 유지 관리 센터, 다양한 추가 시스템 및 장치가 포함됩니다. 시스템 요소의 기능적 인터페이스는 여러 인터페이스를 사용하여 수행됩니다. 블록 다이어그램(그림 1.1)은 GSM 표준에서 채택한 기능 구성과 인터페이스를 보여줍니다.

그림 1.1 - GSM 네트워크의 구조도

MS는 GSM 가입자에게 기존 통신 네트워크에 대한 액세스를 제공하도록 설계된 장비로 구성됩니다. GSM 표준의 틀 내에서 차량에 장착되는 최대 20W의 출력을 갖는 1급 모델에서 최대 0.8W의 출력을 갖는 5급 모델까지 5가지 MS 클래스가 채택되었습니다. 표 1.1). 메시지를 전송할 때 송신기 전력의 적응 제어가 제공되어 필요한 통신 품질을 보장합니다. MS와 BTS는 서로 독립적입니다.

더 읽어보기:

다단 AC 피드백 증폭기
전자 장치는 작동 원리가 하전 입자의 이동 흐름과 관련된 현상의 사용을 기반으로 하는 장치입니다. 관리를 어떻게 하느냐에 따라...

DSP 장비의 주기적 동기화 신호 수신기 작동 시뮬레이션
현재 정보를 전송하고 처리하는 디지털 방식이 널리 보급되고 있습니다. 대부분의 선진국에서는 장비가 생산되고 지속적으로 개선됩니다 ...

하바롭스크-아무르스크 구간의 구역내 FOL 프로젝트
현대의 광통신 케이블(OC)은 러시아의 상호 연결된 통신 네트워크의 모든 섹션에서 기존의 구리 코어 통신 케이블을 실질적으로 대체하고 있습니다. 따라서 새로운 L의 건설 ...

결과적으로 수신기와 송신기 사이의 물리적 채널은 주파수, 할당된 프레임 및 시간 슬롯의 수에 의해 결정됩니다. 기지국은 일반적으로 하나 이상의 ARFCN을 사용하며 그 중 하나는 방송 중 BTS의 존재를 식별하는 데 사용됩니다. 이 채널 프레임의 첫 번째 타임슬롯(인덱스 0)은 기본 제어 채널 또는 비컨 채널로 사용됩니다. ARFCN의 나머지 부분은 운영자가 재량에 따라 CCH 및 TCH 채널에 대해 배포합니다.

2.3 논리 채널

논리적 채널은 물리적 채널을 기반으로 형성됩니다. Um-인터페이스는 사용자 정보와 서비스 정보의 교환을 의미합니다. GSM 사양에 따르면 각 유형의 정보는 물리적 채널을 통해 구현되는 특수한 유형의 논리적 채널에 해당합니다.

트래픽 채널(TCH - 트래픽 채널),
서비스 정보 채널(CCH - 제어 채널).

트래픽 채널은 두 가지 주요 유형으로 나뉩니다. TCH/F- 최대 속도 22.8Kbps의 전체 속도 채널 및 TCH/H- 최대 속도가 11.4Kbps인 하프 레이트 채널. 이러한 유형의 채널은 음성(TCH/FS, TCH/HS) 및 사용자 데이터(TCH/F9.6, TCH/F4.8, TCH/H4.8, TCH/F2.4, TCH/H2)에 사용할 수 있습니다. 4) 예를 들어 SMS.

서비스 정보 채널은 다음과 같이 나뉩니다.

브로드캐스트(BCH - 브로드캐스트 채널).
- FCCH - 주파수 수정 채널(주파수 수정 채널).휴대폰에서 주파수 보정에 필요한 정보를 제공합니다.
- SCH - 동기화 채널(동기화 채널).기지국(BTS)과의 TDMA 동기화에 필요한 정보와 BSIC ID를 휴대폰에 제공합니다.
- BCCH - 방송 제어 채널(방송 채널 서비스 정보).서비스 채널이 구성되는 방식, 액세스 승인 메시지를 위해 예약된 블록 수, 페이징 요청 사이의 멀티프레임 수(51 TDMA 프레임 크기)와 같은 기지국에 대한 기본 정보를 전송합니다.
범용 채널(CCCH - 공통 제어 채널)
- PCH - 페이징 채널.앞으로 페이징은 특정 서비스 지역에서 사용 가능 여부를 확인할 수 있는 일종의 휴대 전화 핑(ping)이라고 말씀드리겠습니다. 이 채널은 그것을 위한 것입니다.
- RACH - 랜덤 액세스 채널(랜덤 액세스 채널).휴대 전화에서 자체 서비스 채널 SDCCH를 요청하는 데 사용됩니다. 전용 업링크 채널.
- AGCH - 액세스 허가 채널(액세스 알림 채널).이 채널에서 기지국은 SDCCH 또는 즉시 TCH를 할당하여 휴대폰의 RACH 요청에 응답합니다.
자체 채널(DCCH - 전용 제어 채널)
TCH와 같은 자체 채널은 특정 휴대전화에 할당됩니다. 여러 아종이 있습니다.
- SDCCH - 독립형 전용 제어 채널.이 채널은 휴대폰 인증, 암호화 키 교환, 위치 업데이트 절차, 음성 통화 및 SMS 메시징에 사용됩니다.
- SACCH - 느린 관련 제어 채널.통화 중 또는 SDCCH가 이미 사용 중일 때 사용됩니다. 이를 통해 BTS는 타이밍과 신호 강도를 변경하기 위해 주기적으로 전화에 지시를 보냅니다. 반대 방향에는 수신 신호 레벨(RSSI), TCH 품질 및 가장 가까운 기지국의 신호 레벨(BTS 측정)에 대한 데이터가 있습니다.
- FACCH - 빠른 관련 제어 채널.이 채널은 TCH와 함께 제공되며, 예를 들어 한 기지국에서 다른 기지국으로 전환(Handover)하는 동안 긴급 메시지의 전송을 허용합니다.

2.4 버스트란 무엇입니까?

무선 데이터는 타임슬롯 내에서 가장 일반적으로 "버스트"라고 하는 비트 시퀀스로 전송됩니다. "폭발"이라는 용어는 가장 적절한 유사어로 "스플래시"라는 단어가 많은 무선 아마추어에게 친숙해야 하며, 모든 활동이 폭포와 물처럼 보이는 무선 공기 분석을 위한 그래픽 모델을 컴파일할 때 가장 많이 나타납니다. 밝아진. 이 멋진 기사(이미지 출처)에서 그들에 대해 더 많이 읽을 수 있습니다. 우리는 가장 중요한 것에 집중할 것입니다. 버스트의 도식적 표현은 다음과 같습니다.

경비 기간
간섭(즉, 두 버스트의 중첩)을 피하기 위해 버스트 지속 시간은 "보호 기간"이라고 하는 특정 값(0.577 - 0.546 = 0.031ms)만큼 항상 타임슬롯 지속 시간보다 짧습니다. 이 기간은 신호 전송에서 발생할 수 있는 시간 지연을 보상하기 위한 일종의 예비 시간입니다.

꼬리 비트
이 마커는 버스트의 시작과 끝을 정의합니다.

정보
버스트 페이로드(예: 가입자 데이터 또는 서비스 트래픽). 두 부분으로 구성되어 있습니다.

깃발 훔치기
이 두 비트는 TCH 버스트의 두 부분이 모두 FACCH에서 전송될 때 설정됩니다. 전송된 비트가 2가 아닌 하나라는 것은 버스트의 한 부분만 FACCH에서 전송된다는 의미입니다.

훈련 순서
버스트의 이 부분은 수신기에서 전화기와 기지국 간의 링크의 물리적 특성을 결정하는 데 사용됩니다.

2.5 버스트 유형

각 논리 채널은 특정 유형의 버스트에 해당합니다.

일반 버스트
이 유형의 시퀀스는 네트워크와 가입자 사이의 트래픽 채널(TCH)과 모든 유형의 제어 채널(CCH): CCCH, BCCH 및 DCCH를 구현합니다.

주파수 보정 버스트
이름은 그 자체로 말합니다. 단방향 FCCH 다운링크 채널을 구현하여 휴대폰이 BTS 주파수에 더 정확하게 맞출 수 있도록 합니다.

동기화 버스트
이 유형의 버스트는 주파수 수정 버스트와 마찬가지로 SCH만 다운링크 채널을 구현하며, 이 채널은 공중에 있는 기지국의 존재를 식별하도록 설계되었습니다. WiFi 네트워크의 비콘 패킷과 유사하게 이러한 각 버스트는 최대 전력으로 전송되며 프레임 속도, BSIC(식별 데이터) 등 동기화에 필요한 BTS에 대한 정보도 포함합니다.

더미 버스트
사용하지 않는 타임슬롯을 채우기 위해 기지국이 보낸 더미 버스트. 사실 채널에 활동이 없으면 현재 ARFCN의 신호 강도가 훨씬 낮아집니다. 이 경우 휴대폰이 기지국에서 멀리 떨어져 있는 것처럼 보일 수 있습니다. 이를 피하기 위해 BTS는 사용하지 않는 타임슬롯을 의미 없는 트래픽으로 채웁니다.

액세스 버스트
BTS와 연결을 설정할 때 이동 전화는 RACH에 전용 SDCCH 요청을 보냅니다. 이러한 버스트를 수신한 기지국은 AGCH 채널에서 가입자에게 FDMA 시스템 타이밍 및 응답을 할당하고 그 후에 이동 전화는 일반 버스트를 수신 및 전송할 수 있습니다. 처음에는 전화기도 기지국도 시간 지연에 대한 정보를 알지 못하기 때문에 Guard 시간의 증가된 기간에 주목할 가치가 있습니다. RACH 요청이 타임슬롯에 포함되지 않으면 휴대전화는 의사 랜덤 기간 후에 다시 요청을 보냅니다.

2.6 주파수 호핑

Wikipedia에서 인용:
작동 주파수의 의사 무작위 이동(FHSS - 영어 주파수 도약 확산 스펙트럼)은 무선으로 정보를 전송하는 방법으로, 그 특징은 캐리어 주파수가 자주 변경된다는 것입니다. 빈도는 보낸 사람과 받는 사람 모두에게 알려진 의사 난수 시퀀스에 따라 변경됩니다. 이 방법은 통신 채널의 잡음 내성을 증가시킵니다.

3.1 주요 공격 경로

Um-인터페이스는 무선 인터페이스이기 때문에 모든 트래픽은 BTS 범위 내에 있는 모든 사람이 볼 수 있습니다. 또한, 특수 장비(예: OsmocomBB 프로젝트에서 지원하는 구형 휴대폰, 소형 RTL-SDR 동글)를 사용하여 집을 떠나지 않고도 무선으로 전송되는 데이터를 가장 일반적인 컴퓨터의 손으로 직접 분석할 수 있습니다. .

공격에는 패시브와 액티브의 두 가지 유형이 있습니다. 첫 번째 경우 공격자는 네트워크 또는 공격받은 가입자와 어떤 방식으로든 상호 작용하지 않으며 정보 수신 및 처리만 가능합니다. 그러한 공격을 탐지하는 것이 거의 불가능하다고 추측하는 것은 어렵지 않지만 활성 공격만큼의 전망이 없습니다. 능동 공격은 공격자가 공격받은 가입자 및/또는 셀룰러 네트워크와 상호 작용하는 것을 의미합니다.

셀룰러 네트워크 가입자가 노출되는 가장 위험한 유형의 공격을 선별할 수 있습니다.

스니핑
개인정보 유출, SMS, 음성통화
위치 데이터 유출
스푸핑(FakeBTS 또는 IMSI Catcher)
원격 SIM 캡처, 임의 코드 실행(RCE)
서비스 거부(DoS)

3.2 가입자 식별

기사의 시작 부분에서 언급했듯이 가입자 식별은 IMSI에 의해 수행되며 가입자의 SIM 카드와 운영자의 HLR에 기록됩니다. 휴대폰은 일련 번호(IMEI)로 식별됩니다. 그러나 인증 후에는 IMSI나 IMEI 모두 하늘을 날지 못합니다. 위치 업데이트 절차 후 가입자에게 임시 식별자인 TMSI(임시 모바일 가입자 ID)가 할당되고 도움을 받아 추가 상호 작용이 수행됩니다.

공격 방법
이상적으로 가입자의 TMSI는 휴대폰과 셀룰러 네트워크에만 알려져 있습니다. 그러나 이 보호를 우회하는 방법이 있습니다. 가입자에게 주기적으로 전화를 걸거나 SMS 메시지 (또는 오히려 Silent SMS)를 보내고 PCH 채널을 모니터링하고 상관 관계를 수행하면 공격당한 가입자의 TMSI를 특정 정확도로 선택할 수 있습니다.

또한 SS7 상호 운용자 네트워크에 액세스하면 전화 번호로 소유자의 IMSI 및 LAC를 찾을 수 있습니다. 문제는 SS7 네트워크에서 모든 운영자가 서로 "신뢰"하므로 가입자 데이터의 기밀 수준이 감소한다는 것입니다.

3.3 인증

스푸핑을 방지하기 위해 네트워크는 서비스를 시작하기 전에 가입자를 인증합니다. IMSI 외에도 SIM 카드는 Ki라고 하는 무작위로 생성된 시퀀스를 저장하며 해시된 형식으로만 반환합니다. Ki는 또한 오퍼레이터의 HLR에 저장되며 절대 클리어로 전송되지 않습니다. 일반적으로 인증 프로세스는 4방향 핸드셰이크 원칙을 기반으로 합니다.

가입자는 위치 업데이트 요청을 수행한 다음 IMSI를 제공합니다.
네트워크는 의사 난수 RAND 값을 보냅니다.
전화기의 SIM 카드는 A3 알고리즘을 사용하여 Ki 및 RAND를 해시합니다. A3(랜드, 기) = SRAND.
네트워크는 또한 A3 알고리즘을 사용하여 Ki 및 RAND를 해시합니다.
가입자 측의 SRAND 값이 네트워크 측에서 계산된 값과 일치하면 가입자가 인증된 것입니다.

공격 방법
RAND 및 SRAND 값이 주어지면 Ki를 반복하는 데 꽤 오랜 시간이 걸릴 수 있습니다. 또한 운영자는 자체 해싱 알고리즘을 사용할 수 있습니다. 무차별 대입 시도에 대한 정보가 웹에 상당히 많습니다. 그러나 모든 SIM 카드가 완벽하게 보호되는 것은 아닙니다. 일부 연구원은 SIM 카드의 파일 시스템에 직접 액세스하여 Ki를 추출할 수 있었습니다.

3.4 트래픽 암호화

사양에 따르면 사용자 트래픽을 암호화하기 위한 세 가지 알고리즘이 있습니다.

A5/0- WiFi 네트워크에서 OPEN과 같은 암호화 부족에 대한 공식 지정. 나 자신은 암호화가 없는 네트워크를 본 적이 없지만 gsmmap.org에 따르면 A5 / 0은 시리아와 한국에서 사용됩니다.
A5/1가장 널리 사용되는 암호화 알고리즘입니다. 그의 해킹은 이미 여러 컨퍼런스에서 반복적으로 시연되었음에도 불구하고 모든 곳에서 사용됩니다. 트래픽을 해독하려면 2TB의 여유 디스크 공간, Linux 및 Kraken 프로그램이 탑재된 일반 개인용 컴퓨터가 있으면 충분합니다.
A5/2- 의도적으로 보호를 약화시킨 암호화 알고리즘. 어디에서 사용된다면 아름다움을 위해서만.
A5/3- 현재 가장 강력한 암호화 알고리즘으로 2002년에 개발되었습니다. 인터넷에서 이론적으로 가능한 몇 가지 취약점에 대한 정보를 찾을 수 있지만 실제로는 아무도 이를 해독하는 방법을 아직 보여주지 않았습니다. 우리 통신 사업자들이 2G 네트워크에서 사용하기를 원하지 않는 이유를 모르겠습니다. 결국 이것은 방해가 되지 않기 때문입니다. 암호화 키는 운영자에게 알려져 있으며 트래픽은 운영자 측에서 매우 쉽게 해독될 수 있습니다. 그리고 모든 최신 휴대폰은 이를 완벽하게 지원합니다. 다행히도 최신 3GPP 네트워크에서 이를 사용합니다.

공격 방법
이미 언급했듯이 스니핑 장비와 2TB의 메모리와 Kraken 프로그램이 있는 컴퓨터가 있으면 A5/1 세션 암호화 키를 매우 빠르게(몇 초) 찾은 다음 다른 사람의 트래픽을 해독할 수 있습니다. 독일 암호학자 Karsten Nohl은 2009년에 A5/1을 해독하는 방법을 시연했습니다. 몇 년 후 Karsten과 Sylvian Muno는 여러 대의 구형 Motorola 휴대폰을 사용하여 전화 대화를 가로채고 암호를 해독하는 방법을 시연했습니다(OsmocomBB 프로젝트).

결론

내 긴 이야기가 끝났습니다. 셀룰러 네트워크 작동 원리에 대해 OsmocomBB에 대한 일련의 기사에서 나머지 부분을 마치는 즉시 더 자세히 그리고 실용적인 관점에서 알 수 있습니다. 나는 당신에게 새롭고 흥미로운 것을 말할 수 있기를 바랍니다. 여러분의 피드백과 의견을 기다리겠습니다! 태그 추가

DownLink - 기지국에서 가입자까지의 통신 채널
UpLink는 가입자에서 사업자의 기지국까지의 통신 채널입니다.

표준 4G/LTE 주파수 2500

이러한 유형의 통신은 비교적 최근에 주로 도시에서 발전하고 있습니다.

FDD(Frequency Division Duplex) - DownLink와 UpLink는 서로 다른 주파수 대역에서 작동합니다.
TDD(시분할 이중화 - 채널의 시분할) - DownLink와 UpLink는 동일한 주파수 대역에서 작동합니다.

Yota: FDD 다운링크 2620-2650MHz, 업링크 2500-2530MHz
확성기: FDD DownLink 2650-2660MHz, UpLink 2530-2540MHz
Megafon: TDD 2575-2595MHz - 이 주파수 대역은 모스크바 지역에만 할당됩니다.
MTS: FDD 다운링크 2660-2670MHz, 업링크 2540-2550MHz
MTS: TDD 2595-2615MHz - 이 주파수 대역은 모스크바 지역에만 할당됩니다.
Beeline: FDD DownLink 2670-2680MHz, UpLink 2550-2560MHz
Rostelecom: FDD 다운링크 2680-2690MHz, 업링크 2560-2570MHz
Megafon이 Yota를 인수한 후 Yota는 사실상 Megafon으로 일하기 시작했습니다.

표준 4G/LTE 주파수 800

이 네트워크는 2014년 초에 주로 도시 외곽의 농촌 지역에서 상업 운영에 착수했습니다.

업링크/다운링크(MHz)

로스텔레콤: 791-798.5 / 832 - 839.5
MTS: 798.5-806 / 839.5 - 847.5
확성기: 806-813.5 / 847 - 854.5
비라인: 813.5 - 821 / 854.5 - 862

표준 3G/UMTS 주파수 2000

3G/UMTS2000은 유럽에서 가장 널리 보급된 셀룰러 통신 표준으로 주로 데이터 전송에 사용됩니다.

업링크/다운링크(MHz)

Skylink: 1920-1935 / 2110 - 2125 - 결국 이 주파수는 Rostelecom으로 갈 가능성이 높습니다. 네트워크는 현재 사용하지 않습니다.
확성기: 1935-1950 / 2125 - 2140
MTS: 1950-1965 / 2140 - 2155
비라인: 1965 - 1980 / 2155 - 2170