新全制式基站掃頻儀
- 支持2G/3G/4G/5G所有通信制式廣播信道的解碼，包括：GSM，CDMA，EVDO，WCDMA，TD-SCDMA，TD-LTE，FDD-LTE，5G-NR，
- 針對不同的應用場景，可以選擇掃描模式，鎖頻模式，中國頻段，全球頻段，
- 5~10秒鐘完成國內頻段所有制式的解碼，解碼地同時輸出當前信號頻譜，
- 支持2G/3G/4G偽基站識別，
- 支持1GHz/s掃描速度的頻譜掃描，
- 軟體無線電架構，支持任意頻率，按照任意制式解碼，該功能用于專網4G/5G的解碼和5G干擾排查，
- 支持TDD/FDD上行頻譜，可用于手機信號探測，
- RF頻率范圍 70M-6GHz，無需SIM卡，USB3.0傳輸并供電，
5G掃描
1秒內即可完成國內5G所有頻段的掃描，輸出以下引數，有些引數只有SA的基站才發，NSA基站不發，目前電信聯通5G還是NSA，
| PCI | 物理ID |
| absoluteFrequencySSB | SSB的中心頻率 |
| 對于SSB的每個Beam測量以下值： beamIdx: //SSB beam index pss_rp; // Received Power on the PSS (dBm/RE) pss_rq; // Received Quality on the PSS (dB/RE) pss_cinr; // Received Signal to interference and noise ratio on the PSS (dB) sss_rp; // Received Power on the SSS (dBm/RE) sss_rq; // Received Quality on the SSS (dB) sss_cinr; // Received Signal to interference and noise ratio on the SSS (dB) ss_cinr; // Received Signal to interference and noise ratio on the PSS and SSS (dB) rspbch_rp; // Received Power on the DM-RS of the PBCH (dBm/RE) rspbch_rq; // Received Quality on DM-RS of the PBCH (dB) rspbch_cinr; // Signal to interference and noise ratio on the DM-RS of the PBCH ssb_rp; // Power on the SSB measured over the PSS, SSS, DM-RS PBCH (dBm/RE) ssb_rq; // Received Quality on the SSB (dB) ssb_cinr; // Received Signal to interference and noise ratio on the SSB (dB) | |
| MCC | 國家碼 |
| MNC | 運營商代碼 |
| CI | 小區ID |
| TAC | 跟蹤區域碼 |
| absoluteFrequencyPointA | 頻率和絕對頻點號 |
| offsetToPointA | 與PointA點的偏移 |
| freqBandIndicatorNR | 頻段號 |
| Ssb-subcarrieroffset | SSB載波偏移 |
| Dmrs-TypeA-Position | Dmrs typeA的位置 |
| cellBarred | 小區是否禁止接入 |
| IntraFreqReselction | 頻內重選是否允許 |
| offsetToCarrier (Downlink) | 下行載波偏移 |
| subcarrierSpacing (Downlink) | 下行子載波間隔 |
| carrierBandwidth (Downlink) | 下行載波帶寬 |
| locationAndBandwidth (Downlink) | 下行初始BWP的位置 |
| locationAndBandwidth (uplink) | 上行初始BWP的位置 |
| q-RxLevMin | 最小所需接收功率水平 |
| q-RxLevMinOffset | 相對于q-RxLevMin的偏移 |
| q-QualMin |
|
| q-QualMinOffset | 相對于q-QualMin的偏移 |
| defaultPagingCycle | 尋呼周期 |
| p-Max | 終端允許的最大發射功率 |
4G掃描
除了圖中顯示的重要引數以外，LTE還可以輸出SIB1, SIB2,SIB3,SIB4,SIB5,SIB6,SIB7,SIB8等系統訊息中的引數，
LTE掃描還可以解碼700M廣電LTE，1447-1467MHz， 1785-1805 MHz等各種LTE專網，
2G，3G掃描
2G，3G掃描除了顯示的那些重要引數以外，SIB訊息中的任何引數都可以提供，
TDSCDMA目前基本退網，TDSCDMA截圖摘自上一代全制式基站掃頻儀宣傳冊，
GSM的掃描包含了國內的GSM-R頻段，350km高鐵上測驗可以采集沿途GSM-R基站，獲取小區CI，載干比等引數，
GSM-R小區，GSM-R的MNC為20
頻譜掃描
輸入起始頻率和終止頻率，設備會以每秒1GHz的掃描速度并輸出頻譜，
上行頻譜測量
上行頻譜測量的是手機發出的信號，可用于輔助手機定位，應用案例，目前很多詐騙電話是由裝有上百個sim卡的卡池不間斷的撥打電話來實作的，公安和運營商合作定位到撥打電話的基站扇區，通過該設備測量上行頻譜可以解決最后一公里的問題，最終找到詐騙卡池，對于TDD網路，設備會同步上TDD小區，然后抽取上行的時隙測量信號頻譜，對于FDD則簡單接收上行信號頻率計算頻譜即可，下圖所示的是一個TDD上行信號頻譜
IQ采集
例如19.2M采樣，信號帶寬是10M，設定好增益，點擊IQ采集，則將short 型資料以IQIQIQIQ……的格式保存在檔案中，每秒19.2M*2*2=76.8M，USB3.0可以支持到50MHz的IQ采集，但是硬碟不一定能以這么快的速度保存，
偽基站識別
軟體通過協議分析識別出偽基站，并將對應小區的偽基站標識置1，用戶只需要讀取該標識即可，
LTE偽基站
GSM偽基站
與基于手機模塊的同類設備對比
|
| 手機模塊 | 全制式基站掃頻儀 |
| 掃描速度 | 掃描慢，手機芯片大部分時間都在睡眠，只有少部分時間處于激活狀態進行測量，需要兩分鐘的時間完成周圍小區掃描， | 軟體無線電，寬帶采集，掃描速度快，100%的時間處于作業狀態，5~10秒鐘完成一輪全制式的掃描， 5G國內頻段掃描只需要1秒鐘 |
| 掃到的小區數目 | 少 只解碼當前服務小區+鄰小區 | 多 靈敏度范圍內所有小區都解碼 |
| 頻譜功能 | 不支持 | 支持70M-6GHz連續頻段頻譜 |
| 邊境和境外使用 | 不支持 | 可全球使用 |
| 偽基站識別 | 不支持 | 支持2G/3G/4G偽基站識別 |
| GSMR解碼 | 不支持 | 支持 |
| 數字集群專網LTE 1447-1467MHz 1785-1805MHz | 不支持 | 支持 |
| 廣電LTE | 不支持 | 支持 |
| 廣播訊息引數 的個數 | 部分 | 全部 |
| 同時接收的小區數 | 一個模塊只能獲得模塊所在頻點當前服務小區的引數 | 能獲取同頻多個小區的引數 |
| 功耗 | 低 基帶資料處理在手機芯片中完成 | 高 基帶資料處理在PC上完成 |
二次開發
通信協議相關的代碼，板卡和PC通信的代碼封裝成dll，提供dll和VC的參考程式，二次開發簡單，只需要配置，然后再不斷的get結果即可，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/282828.html
標籤：其他
上一篇：用C/C++手撕CPlus語言的集成開發環境（1）—— 語言規范 + 詞法分析器
下一篇：網路邊緣和接入網