Нетмониторинг — поиск базовых станций операторов сотовой связи и регистрация их технических параметров. Существует в виде хобби, чем-то родственного таким развлечениям, как «охота на лис» или геокэшинг.

Инструментом для снятия технических данных с сети является нетмонитор — чаще всего специальная функция обычного (не специального инженерного) сотового телефона, недоступная в обычном режиме.

Целью нетмониторинга является создание и поддержание в актуальном состоянии баз данных информации о БС сотовых операторов.

В России в связи с наиболее широким распространением сотовых сетей стандарта GSM популярен нетмониторинг именно этого стандарта, хотя есть и успешные попытки отмониторить сети и других стандартов, например, сеть SkyLink стандарта IMT-MC-450.

Нетмонитор (ещё называют англ. Field Test, Channel Info) — функция сотового телефона, позволяющая отображать различные технические параметры сетей сотовой связи. Обычно к функциям нетмонитора относят и отображения различной служебной информации самого телефона (температура телефона, точный уровень зарядки аккумулятора), но строго нетмониторной информацией эти данные не являются. Эти параметры чаще всего обычным абонентам не нужны. Такую функцию производители сотовых делают или для того, чтобы можно было протестировать корректность работы самого телефона, или для работников сотовой сети (хотя специалисты чаще приобретают специализированные измерительные комплексы, например, TEMS от Sony-Ericsson).

Базовая станция, БС — совокупность оборудования одного оператора, установленного на одной площадке (вышке, здании) и предназначенного для непосредственной связи сети с мобильными терминалами абонентов. Именно она является основной целью поиска нетмониторщиков.

Опознать БС можно по установленным на радиовышках, крышах зданий, трубах котельных и заводов характерным антеннам (фото 1), которые чаще имеют вид вертикальных белых прямоугольников. Каждая БС имеет несколько секторов, работающих на разных частотах и антенны которых направлены в разные стороны. Обычно все сектора одной БС имеют Cell ID, отличающийся только последней цифрой (в десятичном исчислении). Однако есть и исключения, например — ЭлайнGSM респ. Марий Эл, в котором БС, стоящие на одном здании, но работающие в разных диапазонах (900 и 1800) имеют совершенно разные номера). Таким образом, зная Cell ID одного сектора БС, можно опознать другие её сектора.

Фото 1. Антена Базовая станция

Сектор БС — структурно-функциональная единица БС. Он представляет собой совокупность приёмопередатчиков, которые излучают сигнал через одну антенну. Один из этих каналов является контрольным (по нему передаётся основная часть служебной информации, именно его номер показывается в нетмониторе), другие — траффиковыми, то есть используются в основном для передачи разговоров.

MCC — код страны, в которой находится БС. Для России он равен 250, для Беларуси — 257;
MNC — код сотовой сети. Например, МТС имеет код 01, Билайн — 99, МегаФон — 02, НСС — 03, СМАРТС — 07 и т. д.;

LAC, Local Area Code — код локальной зоны. Локальная зона — это совокупность БС, которые обслуживаются одним BSC — контроллером базовых станций. Во временном регистре оператора содержится информация о том, в какой именно Local Area находится каждый его абонент или роумер, пришедших от другого оператора. При вызове этого абонента пейджинговый сигнал вызова посылается на контрольных каналах всех секторов всех БС этой LA. И если телефон не пропал из сети или не был отключён, то он этот сигнал слышит и на него откликается. Когда телефон переходит в другую LA, он «отмечается» в ней. Так же телефон периодически «отмечается», и находясь в одной LA, как бы подтверждая, что он никуда не делся. Период такого отмечаения зависит от установок таймера оператора и равен от 6 до 24 часов. При смене сектора или БС каждый раз телефон ничего в сеть не посылает.

Cell ID, CID, CI — «идентификатор соты». Это параметр, который присваивается оператором каждому сектору каждой БС, и служит для его идентификации. Он обязательно передаётся на контрольном канале этого сектора и отображается почти в любом нетмониторе. Состоит из двух байтов. В нетмониторах может отображаться в десятичном и в шестнадцатеричном исчислениях. В десятичном виде из него можно выделить номер БС и номер сектора (чаще всего последняя цифра, но у СМАРТСа в Йошкар-Оле две последние цифры).

Номер БС — общепринятым в нетмониторинге является указание БС по той части её Cell ID, которая не меняется от сектора к сектору. То есть если Cell ID сектора 18052, то её номер — 1805.

Номер канала, channel number, ch — номер радиоканала, который используется в данном секторе как контрольный (то есть не только для осуществления связи, но и для передачи служебной информации), именно его и слушает телефон в режиме ожидания. В GSM используются 124 канала в диапазоне 900 МГц (номера 1-124) и 373 в диапазоне 1800 МГц (номера 512—885). Имеются ещё e-GSM каналы. (Надо заметить, что в нетмониторах Сименсов нумерация каналов проводится слегка по-другому.) Все радиоканалы распределены между операторами согласно выданным им лицензиям. В каждом субъекте РФ распределение своё.

TA, Timing Advance — параметр компенсации времени прохождения сигнала от телефона до БС. Фактически означает расстояние до БС. Чтобы получить это расстояние, надо умножить значение TA на 547 метров.

RxLev, уровень сигнала — уровень принимаемого по данному каналу радиосигнала на входе в приёмник телефона. Измеряется в «децибеллах к милливатту» (dBm). Рассчитывается по формуле RxLev = 10lg Rx(мВт)/1 мВт. Так как мощность принимаемого сигнала значительно меньше 1 мВт, получившеся значение отрицательно. Причём чем оно численно меньше, тем сигнал лучше. В сотовых сетях стандарта GSM мощность принимаемого сигнала колеблется в пределах примерно −35 dBm — −111 dBm.

C1 — критерий «запаса мощности». Рассчитывается путём вычитания минимального уровня сигнала из принимаемого уровня (С1 = RxLevel — RxLevelMin).
C2 — критерий перевыбора соты. C2 = C1 + Cell_Reselection_Offset — Temporary_Offset. Предпочтение отдается каналу с неотрицательным значением C1 и максимальным значением C2.

Обнаружив неизвестную БС, нетмониторщик идёт в сторону увеличения уровня сигнала, при этом внимательно оглядывая крыши зданий и другие подходящие для размещения антенн места. Обнаружив антенны, мониторщик старается понять, принадлежат ли они той БС, которую он ищет. Это можно сделать по ряду признаков (в том числе и по особенностям строительства БС у разных операторов), но основными и наиболее достоверными признаками являются следующие:

• -Высокий уровень сигнала под данной БС (-45 — −60 dBm);
  
• Маленькие значения TA (0-1);

• программа GPSCell для смартфонов типа Motorola mpx 200/220, RoverPC M1 под WM2003/WM2003SE;
  
• CellTrack для телефонов с Symbian ОС v6/7/8;
  
• miniGPS with GSM Data Logger для телефонов Siemens 65 серии.
  
• BrOoM NetMonitor 2006 for Siemens X65-X75 для телефонов Siemens X65-X75, BenQ-siemens E71 (E71 неофициально в настройках указать для S75)

Проект поиска и сбора информации о базовых станций операторов сетей сотовой связи Нижегородской, Владимирской, Кировской областей, республик Мордовия и Мари-Эл в рамках первого независимого интернет форума о сотовой связи Нижнего Новгорода, доступный под следующими адресами:

Нижегородская область
Владимирская область
Республика Марий Эл
Республика Мордовия

Проект имеет систему ПОИСКА по Базе Данных, ЭКСПОРТ для всех вышеперечисленных программ нетмониторинга, а так же экспорт в формате KLM для программы Google Earth и WPT для Ozi Explorer

BELNETMON проект об антеннах мобильной связи в Беларуси, о разных интересных вещах, связанных с телекоммуникациями в РБ и которые много чего объясняют.
Имеется поиск по БД, автоматическая генерация слоев для Ozi Explorer

Beeline в украинских городах проект базовых станций компании "Украинские радиосистемы" (TM Beeline) по различным украинским городам, с отличной теорией по GSM в действующей в рамках проекта конференции.

• Developer Menu - serving cell, neighbour cell
• GSM поиск