СИГ КОНТУР | ИНЖЕНЕРЫ - ФРОНТУ

Наверное у всех на слуху такое название "Веда".. А меж тем в этом названии заключено нечто большее: - это пример того, как несколько гражданских волонтеров смогли.. - это целая оргсистема выдачи, обучения, распространения.. - это сотни точек прошивки р/ст в подразделениях (включая и мою и моих "соседей").. - это развитая экосистема, позволяющая в голос и данные на низкоскоростных радиоканалах.. - это уже за миллион активаций.. Поддержу, весьма неплохо для нескольких волонтёров.. 🫡🤙

Мифы о Mesh-мессенджерах: где заканчивается маркетинг и начинается инженерия После разбора FireChat, Bridgefy, Meshtastic, MeshCore, Reticulum, Briar, goTenna, Beartooth, Jami и Tox видно: большинство мифов о Mesh появляются из-за смешения трёх разных уровней — физического канала, маршрутизации и приложения. Миф 1. “Без интернета” значит “как Telegram, только автономно”. Нет. Если транспорт — LoRa, то это короткие пакеты, координаты и телеметрия. Голос, видео и файлы требуют другого канала: Wi-Fi, IP, широкополосного radio или локальной сети. Миф 2. Любая связь рядом — это Mesh. Нет. Bluetooth-чат или звонок в одной Wi-Fi-сети ещё не Mesh. Нужны multi-hop, контроль дубликатов, hop limit, store-and-forward или другая логика доставки через промежуточные узлы. Миф 3. Чем больше узлов, тем лучше. Не всегда. Без нормальной маршрутизации сеть превращается в шум: flooding, повторы, занятый эфир, задержки и быстрый расход батареи. Миф 4. Шифрование решает безопасность. Только частично. В Mesh важны не только payload, но и identity, discovery, метаданные, доверие к relay/gateway-узлам и защита от подмены маршрутов. Миф 5. Один транспорт закроет все сценарии. История показала обратное. Рабочая архитектура должна быть многотранспортной: LoRa — для коротких критичных данных, Wi-Fi/IP — для медиа, P2P — для идентичности и отказа от центрального сервера. Главный вывод: Mesh-мессенджер — это не приложение “без интернета”, а система связи с ограничениями физики, маршрутизации и безопасности. В следующем посте информация про консолидированный отчет о более двадцати mesh-мессенджерах, которые мы проанализировали и разобрали. И с учетом их граблей, их плюсов, минусов реализовали свой собственный mesh-мессенджер. ________________ Для обращений — @Voron_TS_bot Подписаться

Финал: какие Mesh-мессенджеры действительно заслуживают внимания После всего цикла можно сделать главный вывод: лучшего Mesh-мессенджера “для всех” не существует. Есть разные задачи — и под них нужны разные решения. 1. Для коротких сообщений без интернета — Meshtastic Это самый доступный вход в LoRa Mesh. Плюс: дешёвые устройства, большое сообщество, автономная сеть. Минус: низкая скорость и ограничение по объёму данных. Подходит: походы, резервная связь, координаты, телеметрия. Не подходит: голос, видео, большие файлы. Для специалистов: LoRa даёт дальность ценой пропускной способности; важны spreading factor, airtime, duty cycle, hop limit и плотность узлов. 2. Для приватной переписки — Briar Это не “Telegram без интернета”, а защищённый одноранговый мессенджер. Плюс: сильная приватность, работа через Bluetooth, Wi-Fi или Tor. Минус: не про голос, видео и массовые публичные чаты. Подходит: активисты, журналисты, приватная связь, блокировки. Не подходит: большие группы, медиа, дальняя радиосвязь. Для специалистов: peer-to-peer, end-to-end encryption, локальная синхронизация, отсутствие центрального сервера. 3. Для инженерных автономных сетей — Reticulum / Sideband Это уже не просто мессенджер, а сетевая архитектура. Плюс: разные каналы связи: LoRa, packet radio, Wi-Fi, проводная сеть, интернет, I2P. Минус: выше порог входа. Подходит: резервные сети, эксперименты, сложные автономные системы. Не подходит: массовый сценарий “скачал и сразу работает”. Для специалистов: transport nodes, path discovery, store-and-forward, propagation nodes, Curve25519, LXMF. 4. Для профессиональных групп — goTenna / Beartooth Это смартфон плюс отдельный радиомодуль. Плюс: готовое устройство, координаты, карта, групповая работа. Минус: цена и закрытая экосистема. Подходит: спасатели, охрана, экспедиции, тактические группы. Не подходит: открытые любительские сети и обычная переписка. 5. Для голосовой и видеосвязи — Jami, Meshenger, Tox Они ближе к привычным мессенджерам. Плюс: голос, видео, файлы, группы. Минус: нужна локальная сеть или интернет. Подходит: офис, дом, локальная сеть, приватные звонки. Не подходит: автономная связь в поле без IP-сети. Итог простой: если нужна дальность — нужен радиоканал. если нужна скорость — нужен Wi-Fi или IP-сеть. если нужна приватность — важна архитектура доверия. если нужна надёжность — нужна не только программа, но и сеть. Mesh-связь — это не магия и не замена интернету. Это инженерный компромисс между дальностью, скоростью, автономностью, безопасностью и удобством. И именно поэтому тема Mesh-мессенджеров только начинается. ________________ Для обращений — @Voron_TS_bot Подписаться

Завершая тему СКС добавлю от себя. 1- К сожалению, в продаже сейчас удалось найти только один учебник по СКС и только на озоне. Ссылка прилагается. 2- СКС это в первую очередь стандартизация и система. Она позволяет вам не хранить в голове особенности вашей сети в каждой её точке, а применять стандартные решения и гарантированно получать нужный вам результат. 3- Основа требований СКС это требования стандартов к качеству физических линий. Они едины для всех производителей. Нарушая эти нормы вы сталкиваетесь с ситуацией когда сегодня у вас всё работает, а завтра вы поменяли одно устройство на сети и всё резко обрушилось. 4- Красота системы и красота монтажа. Есть только один способ быстрой диагностики построенной инженерной системы - её внешний вид. Так устроен наш мозг. Когда профессионал смотрит на инженерную систему и видит что она "некрасивая", это может означать только одно: его мозг уже на подсознательном уровне увидел ошибки и точки отказа в этой системе. Надёжная, правильно задуманная а потом построенная система обязательно будет красиво! На этом заканчиваем блок про СКС. Завтра утром вас ждёт следующая глава, где мы перейдём от теоретических основ и истории сетей связи к непосредственно их построению. Для тех, у кого есть возможность и желание поучаствовать в жизни канала напоминаю номер карты: 2202 2081 0678 9986  сбер Михаил Георгиевич М Ссылка на озон протухла, но есть ссылка на Сбер, можно пользоваться ей. Наш канал на Rutube Наш канал в Телеграм Наш канал в Макс

#учебник_наг.ру Автор: Павел Нагибин Оценка долговечности Широкому распространению СКС в большой мере способствовало стабильность требований протоколов передачи данных последних 5-10 лет. Действительно, простой кабель (и разъемы) категории 5 (до 100 МГц) можно было использовать сначала для 10baseT, потом 100baseT, и даже с некоторыми оговорками, для 1000baseT. Из-за этого существенно замедлился процесс принятия стандартов на системы категории 6, и 7, обеспечивающие более широкую полосу пропускания (до 250-500 МГц). Воодушевленные ситуацией, производители СКС начали давать 15-ти, 20-ти 25-летние и даже пожизненные гарантии. С точки зрения сохранение работоспособности это верно. Но по вероятному сроку службы это скорее иллюзии, которые питают и производители (это выгодно), и заказчики (так спокойнее). * от себя добавлю, что в настоящий момент, не смотря на бурное развитие сетевых технологий, практически не существует приложений, реально требующих скорости соединения с сетью на абонентском устройстве (рабочем компьютере) более 100 мегабит. В 99% случаев подключение к сети на скорости 1 гигабит избыточно и ни чем кроме "понтов" не являются. Более того, я глубоко убеждён что такие "понты" крайне вредно сказываются на жизи сети и по возможности стараюсь их пресекать. Можно легко связать скорость передачи данных в локальных сетях с пропускной способностью шин компьютеров. Для Intel 80286 или 80386 с шинами ISA (8 Мбайт/с) или EISA (32 Мбайт/с) пропускная способность сегмента Ethernet 10baseT составляла 1/8 или 1/32 канала "память - диск". Для процессоров Pentium и шиной PCI (133 Мбайт/с) эта доля упала до 1/133, что вызвало массовый переход на Fast Ethernet. Разумно предположить, что Gigabit Ethernet должен появится в рабочих станциях только после перехода системной шиной значения гигабайта в секунду. При этом большинство кабельных систем категории 5 окажется устаревшими, как это уже было с коаксиальным кабелем, и витой парой категории 3. * Практика показала что данное предположение верно. Однако практика показала, что, не смотря на массовую установку гигабитных сетевых карт, переход на Gigabit идет очень неторопливо. В том числе из-за большего количества инсталлированных сетей Cat.5, которые поддерживают гигабит не полностью. Обычно проще продолжить работу на 100 мегабит, чем полностью менять кабельную систему. Пока закон Мура действует, средний срок службы СКС не превысит 6-8 лет, какие бы качественные материалы не были использованы при строительстве. Соответственно, окупаемость системы то же надо рассчитывать исходя из этой величины, а вовсе не срока гарантии. * последнее утверждение актуально для офисов и коммерческих предприятий, которые имеют свойства перемещаться из здания в здание. Практика показала что в крупных компаниях занимающих одно здание годами СКС (ровно такое предприятие из себя представляет и воинская часть в ППД), модернизация СКС происходит только в случае капитального ремонта здания. Срок жизни СКС в таком случае увеличивается от названых 6-8 лет практически до бесконечности (десятки лет). * - комментарии автора канала. Ссылка на оригинал учебника Наш канал на Rutube Наш канал в Телеграм Наш канал в Макс

#учебник_наг.ру Автор: Павел Нагибин Оценка качества Причина во многом идет от отсутствия внятной количественной оценки. Нет ни методик, ни рекомендаций, которые могли пояснять зависимость качества сети от ее стоимости. Существующие стандарты не более, чем удобный структурированный сборник технических рекомендаций, и для этого просто не предназначены. Попробуем забыть (не навсегда, конечно) вопрос про требования стандартов, и посмотрим, что при этом получается. Приведенная ниже схема не претендует на точность, она лишь призвана наглядно показать возможные пути количественной оценки. На ЛВС при строительстве (инсталляции) действует три фактора. Исходя из логики, для реально существующей сети они должны образовывать "равновесную" систему, т.е. их векторная сумма будет равна нулю. Стоимость установки. Рядовому заказчику совершенно не нужна сама сеть, как предмет или услуга. Его интересует прибыль, которую он с ее помощью может получить. Поэтому, на рисунке показана не "стоимость" (размерная величина), а "экономия расходов", которая может быть выражена в процентах. * поставьте на место руководителя фирмы командира подразделения. Вопрос денег для него тоже стоит (хотя и не стоит вопрос прибыли). Брать на себя ответственность за нецелевое или просто чрезмерное расходование государственных средств не хочет ни кто. По этому и в армии планируя сеть важно соблюдать баланс качества и цены. Можно построить совершенно бесполезную мегасеть которую потом будут использовать на 1% от её возможности, а можно построить сеть копеечную, которой будет постоянно не хватать и получить кучу проблем с её эксплуатацией. Поймать баланс - одна из важнейших задач начальника связи подразделения. Требование к качеству сети. Под этим понимается создание канала с максимальным соотношением сигнал/шум на приемнике (если опустить прочие, менее значительные параметры типа задержки, и т.п.). Данная величина то же может быть выражена в относительных величинах, например, подобно ACR, или как процент потерянных пакетов (BER). Внешний вид и удобство обслуживания. Хоть это не совсем одно и то же, но на данном этапе не стоит из-за небольших различий усложнять диаграмму. В каких величинах это можно выразить, не совсем понятно. Но очевидно, что и в этом случае можно применить процентную величину, выраженную относительно эталона. Ключевым звеном схемы является демонстрация того, что качество передачи сигнала, и удобство использования (и внешний вид) совсем не одно и тоже. Наоборот, они противоположны по своему действию. Любой разъем значительно снижает качество передачи. Красивые кабельные каналы обычно увеличивают, а совсем не сокращают длину линии, и т.д. Но более подробно этот вопрос будет рассмотрен в следующих главах, посвященных характеристикам среды передачи сигналов. Ссылка на оригинал учебника Наш канал на Rutube Наш канал в Телеграм Наш канал в Макс

#учебник_наг.ру Глава 7 : Проблемы внедрения СКС в небольших сетях Автор: Павел Нагибин Недостатки СКС для решения задач малых предприятий Считается, что СКС приспособлена для зданий с офисной площадью до 1,000,000 м2, и числом пользователей от 50 до 50000 человек, и расстояниями между зданиями до 3 км. Даже при самом поверхностном взгляде на суть вопроса можно заметить, что указанный диапазон возможностей слишком велик. Можно предположить, что для крайних значений, сети будут оптимизированы не лучшим образом. Действительно, стандарты разрабатывались достаточно давно, и для американского рынка. Наиболее удобны они, соответственно, для средней американской фирмы, владеющей несколькими зданиями, с общей численностью персонала в 500-5000 человек. Для экономических расчетов так же принимались вполне американские зарплаты специалистов, рабочих и служащих. Не умаляя огромного достоинства методологии СКС для упрощения работы инсталляторов, с точки зрения потребителя можно выделить три основных недостатка. Высокая стоимость строительства, которая является неизбежным следствием избыточности и универсальности. * на данный момент, за счёт массового производства и применения, элементы СКС существенно подешевели, так что этим недостатком можно пренебречь . Подмена понятий качества среды передачи данных в сети удобством обслуживания и хорошим внешним видом. * Аналогично, современные технологии позволяют сделать сеть удобной для эксплуатации без вреда качестве среды передачи сигналов. Высокая скорость смены технологий, делающая бессмысленным расточительством долгосрочные гарантии работоспособности. * Вот это уже совсем не про нашу армию. Тут скорость смены технологий отсутствует как класс. Кроме того, последние годы большинство новых технологий относятся к магистральным сетям или к сетям дата центров и на жизнь офисной сети (которой по сути и является сеть любого ППД) они практически не влияют. Рассмотрим эти проблемные вопросы более подробно. Сама по себе сеть передачи данных мало кому нужна. Потребителю необходима выгода (экономия), которую с ее помощью можно получить. А для экономиста (и/или владельца) строительство локальной сети - не более, чем инвестиция. Поэтому более чем уместно задать вопрос о ее окупаемости. Увы, диспропорция этого аспекта структурированных кабельных систем в России более чем заметна. Понятно, что для больших фирм потребность в высоком качестве и низкие затратах на длительную эксплуатацию в собственном комплексе зданий перекрывают высокие первоначальные вложения.  Но в небольших сетях ситуация совершенно другая. Нужна ли дорогостоящая СКС фирме, где работает 20-30 человек, которая занимает 10-15 комнат в арендованном помещении, на 1-2 этажах? При таком варианте ответ совсем не однозначен, и зависит от многих дополнительных факторов. Разумеется, недорогая сеть, построенная "по потребности" - это совсем не значит свалить все активное оборудование в кучу под стол, разбросать кабеля по полу, обжать разъемы отверткой. Стойки, короба, качественные кабеля от проверенных производителей, хорошая маркировка... Такой подход позволяет сильно экономит средства, и дает вполне достойные результаты для бизнеса. Но, не смотря на большое количество подобных заказчиков, подобный подход часто не находит предложения. Преобладает подход "все или ничего" - стандартная СКС за полную стоимость, или наплевательское "кабель по плинтусу, а хаб - под стол". Действительно, многие производители СКС, не считают потребителями своей продукции офисы с количеством рабочих мест менее 50. * Уточнение к реалиям современной военной жизни. Построение сети по правилам СКС даёт вам главное - возможность эксплуатации этой сети одним грамотным специалистом и приданными ему слабо обученными бойцами без риска фатальных для сети ошибок. Безусловно, некоторые возможности и комплексы, представленные на мировом рынке, в армии бесполезны или даже вредны, но это не отменяет общей пользы структурированного подхода и соблюдения нормативов. * - вставки от автора данного канала. Ссылка на оригинал учебника Наш канал на Rutube Наш канал в Телеграм Наш канал в Макс

WCDMA: как в 3G все говорят одновременно на одной частоте — и не мешают Вчера закрыли 2G, сегодня продолжаем — заходим в 3G. Хотя, положа руку на сердце: вам, дорогие мои, куда интереснее остросоциальное. Сяду в сотый раз за пост про Juniper — полтора лайка и коммент «Душнила, ты опять за своё». Зацеплю что-нибудь злободневное — комменты греются как BTS под нагрузкой. Ну и ладно, канал про связь и занудство. Так что держите CDMA — тут контринтуитивного больше, чем в любой политике. Напомню: в 2G множественный доступ решался делением. FDMA пилил спектр на несущие по 200 кГц, TDMA — каждую несущую на 8 тайм-слотов. Тебе выдали слот — он твой. 3G это выкинул целиком. Главная идея WCDMA: все абоненты вещают в одной полосе 5 МГц, в одно и то же время. Не делим ни частоту, ни время. Разделяем кодом. Как это вообще возможно. Твои биты умножаются на быструю кодовую последовательность — свой уникальный код. Скорость этого кода (чипрейт) — 3,84 Мчип/с, много выше скорости самих данных. Узкий сигнал «размазывается» по всем 5 МГц и в эфире выглядит как шум. На приёме база умножает принятое на тот же код — твой сигнал собирается обратно, а все чужие коды остаются размазанными и усредняются в фоновый шум. Отношение чипрейта к скорости данных — это процессное усиление: оно и вытаскивает нужный сигнал из-под шума. Чем ниже твоя скорость, тем длиннее код, тем глубже сигнал можно закопать (это OVSF — коды переменной длины под разные скорости). Из этого растут четыре вещи, которых в GSM не было в принципе. Повторное использование частот = 1. В GSM соседние соты обязаны работать на разных частотах, иначе интерференция. В WCDMA все соты сидят на одной и той же 5 МГц, а различаются скрембл/кодом. Планирование сети меняется с ног на голову — частоты больше не тасуешь по сотам. «Дыхание соты». Раз все делят полосу и отделены только кодом, каждый новый абонент поднимает уровень шума для остальных. Значит, ёмкость соты — не жёсткое число слотов, а бюджет помех. Набежало абонентов — шум вырос — радиус покрытия сжался. Сота буквально «дышит» под нагрузкой. В GSM такого нет вообще. Управление мощностью — вопрос жизни. Проблема «ближний-дальний»: абонент у вышки на том же коде глушит дальнего, потому что частота-то общая. Поэтому база 1500 раз в секунду командует каждой трубке «убавь / прибавь», чтобы все сигналы приходили на неё примерно равными. Отключи это — CDMA рассыпается за секунды. Мягкий хэндовер. Соседи на одной частоте, поэтому трубка на краю может держать связь с двумя-тремя базами разом и складывать их сигналы. GSM умел только «жёсткий» хэндовер — разорвал старую, перестроился на новую частоту, поймал новую. WCDMA сначала цепляет новую, потом отпускает старую. На краю соты надёжнее, но сеть за это платит ресурсом. Новые имена — те же киты. UMTS — сам стандарт 3G. UTRAN — его радиосеть (был BSS). Node B — базовая станция (был BTS). RNC — контроллер, рулит Node B, мягким хэндовером и той самой мощностью (был BSC). UE — абонентское устройство (был MS). Скелет тот же, эволюция — на радиоинтерфейсе. А вот ядро в первой версии 3G (Release 99) осталось почти двойником GSM/GPRS: MSC для голоса, SGSN/GGSN для пакетов. Два домена сразу, и это отдельная боль — разберём в следующем посте. Кто застал 3G как рабочую лошадку — замечали, как «падало» покрытие в час пик в людном месте? Вот это оно и есть, дыхание соты. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #основысвязи #3G #WCDMA #поколениясвязи

Друзья, в тестовом режиме запущено сообщество в ВК. https://vk.ru/im/channels/-240058702 В ближайшее время постараюсь перетащить туда наиболее важные заметки из канала. В дальнейшем статьи будут дублироваться и одновременно публиковаться во всех моих соцсетях.

#отчёт Очередное видео из подразделения с отчётом о получении помощи. И как всегда - это благодарность от парней не мне, а в первую очередь всем вам, тем кто помогает мне тянуть всю эту работу. Видео доступно у нас в канале на Рутуб Для тех, у кого есть возможность и желание поучаствовать в жизни канала напоминаю номер карты: 2202 2081 0678 9986  сбер Михаил Георгиевич М Ссылка на озон протухла, но есть ссылка на Сбер, можно пользоваться ей. Наш канал на Rutube Наш канал в Телеграм Наш канал в Макс

Что оператор знает о тебе по умолчанию После поста про маркировку звонков логично отойти на шаг и посмотреть шире. Раз уж мы говорим про приватность номера — давайте я по-занудному разложу, что твой сотовый оператор в принципе про тебя знает. Не «может при желании нарыть», а знает по умолчанию, просто потому что ты его абонент и телефон у тебя включён. Без паранойи, чисто чтобы понимать модель. Кто ты. Начинается с договора. ФИО, паспорт, номер — всё это связано в одну запись и привязано к твоей SIM. Плюс IMEI — уникальный номер самого аппарата. То есть оператор знает не только «этот номер», но и «этот номер в этом конкретном телефоне». Переставил симку в другой аппарат — это тоже видно. Где ты. Это ключевое, что многие недооценивают. Пока телефон включён, он постоянно держит связь с ближайшими вышками. Оператору не нужен твой GPS — он и без него знает, в зоне какой соты ты находишься, а в городе, где вышек густо, это сужается до пары сотен метров. Это не «слежка по запросу», это штатная работа сети: без знания твоей соты она физически не сможет тебе дозвониться. Вывод простой: включённый телефон — это всегда маячок местоположения. Не потому что за тобой следят, а потому что иначе связь не работает. С кем ты. Оператор ведёт учёт соединений: кто кому, когда, как долго звонил, кому шли SMS. Это метаданные. Содержание разговора туда не входит, но граф связей — кто с кем контактирует — часто говорит больше, чем сам разговор. По метаданным восстанавливается круг общения, распорядок, кто с кем связан. Для того, кому важно не светить контакты, это не мелочь. Что ты делаешь в сети. Весь мобильный трафик идёт через оператора. Даже когда содержимое зашифровано, видно направление — к каким сервисам и адресам ты ходишь и когда. Это не чтение переписки, но профиль поведения складывается. И то, что уходит наружу. Тут развилка. Раньше собеседнику по умолчанию улетал только твой номер. Теперь операторы добавляют маркировку — и к номеру пристёгивается ещё и ФИО из договора, видимое всем, кому ты звонишь. Про это я отдельно ворчал: это уже не «что знает оператор», а «что оператор показывает посторонним». Ну и отдельно держи в голове: всё перечисленное по закону доступно уполномоченным органам через СОРМ. Это данность, а не теория заговора. Теперь — что с этим делать на практике, без кастрюли на голове: Прими как факт, что метаданные существуют. Не «есть что скрывать», а просто понимай: круг твоих контактов и перемещений у оператора есть по определению. Для чувствительного — отдельный номер и по-хорошему отдельный аппарат. Не мешай в одну симку волонтёрство/работу и личную жизнь. Разделение личностей — базовая гигиена. Маркировку не включай. Это единственный пункт из списка, который добавляется добровольно и раздаёт твоё имя наружу. Единственный, где решаешь ты. Помни про соту. Выключенный телефон в сети не светится, включённый — всегда в какой-то соте. Это не повод параноить, это повод понимать, где ты «виден». Смысл не в том, чтобы напугать и заставить всех уйти в тайгу с кнопочником. Смысл — чтобы люди понимали устройство. Связь по определению не бывает полностью анонимной: чтобы тебе дозвонились, сеть обязана знать, кто ты и где ты. Вопрос не «прячут ли от меня», а «что из этого я отдаю по умолчанию, а что — добровольно». Первое — цена самой связи. Второе — уже твой выбор, и вот его стоит делать осознанно. А вы заводите отдельный номер/аппарат — или всё на одном? И считаете это паранойей или нормой? Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #опсек #приватность #ликбез

«Маркировка звонков»: зачем добровольно светить своё ФИО всем подряд МегаФон запустил для физлиц опцию маркировки звонков. Работает так: включаешь — и когда ты кому-то звонишь, у него на экране высвечиваются твои имя и фамилия. Берутся они из договора. Даже если человек тебя первый раз видит и в записной книжке у него тебя нет. Подаётся как удобство: мол, теперь тебе не сбросят как «неизвестный номер». Другие операторы, к слову, тоже такое готовят, так что скоро это будет у всех. А я как связист смотрю на это и вижу не удобство, а дыру. Что вы на самом деле включаете. Номер мобильного и ФИО — это персональные данные. Причём в связке. Маркировка означает, что вы добровольно раскрываете эту связку каждому, кому звоните, — то есть потенциально неограниченному кругу лиц. И ключевое: обратно это не отматывается. Один раз показал незнакомцу «Иванов Иван, +79…» — всё, эта пара у него, и что он с ней сделает, вы уже не контролируете. Занёс в базу, продал, слил — ваше дело. Теперь примерьте это на нашу публику. Ты волонтёр, звонишь по объявлению купить железо у незнакомого продавца. Ты боец, набираешь по логистике чужой номер. Раньше на том конце был просто входящий. Теперь — твоё полное имя. Для человека, которому важно не светить, кто он и откуда, это не «удобная фича», это подарок кому не надо. Мошенникам, кстати, тоже: им же прямо в руки дают верифицированные пары «имя + телефон», обогащая их базы. Мы вроде всеми силами данные граждан защищаем — а тут сами вываливаем их в открытый доступ. И отдельно смущает тишина регулятора. По логике на такую штуку должна быть внятная позиция: можно ли вообще операторам раздавать ФИО абонента наружу по умолчанию. Пока её не слышно. Есть и денежный вопрос, чисто телекомовский. Для бизнеса маркировка стоит копейки за попытку звонка, а с физлиц берут под сотню рублей в месяц абонентки. Себестоимость самой услуги при этом мутная — непонятно, за что именно платишь. Похоже на историю «не добрали денег с корпоратов — пошли стричь частников, где легче». ФАС операторов сейчас проверяет; интересно, разберутся ли в этом ценообразовании. Мой вывод простой и в мою всегдашнюю дуду. Номер телефона и так стал ключом от всей вашей цифровой жизни — я про это недавно занудствовал. А маркировка добавляет к номеру ещё и имя, и раздаёт эту связку всем, кому вы звоните. Приватность — это не про «есть что скрывать». Это про то, что вы сами решаете, кому показывать, кто вы. Тут же вам предлагают отдать это решение оператору за 90 рублей в месяц. Не включайте не думая. А если где-то включилось само — проверьте и выключите. У кого уже всплывало ФИО при звонке на чужой номер — это вы сами активировали или прилетело по умолчанию? Интересно, как оно реально раскатывается. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #опсек #приватность #телеком

GPRS: как в телефонную сеть пролезли пакеты — и почему это предок нашего LTE-ядра Дошли до последней части про 2G. И это, пожалуй, самая недооценённая: именно здесь, сбоку от голосовой сети, родилась пакетная передача — та самая архитектура, на которой стоит вся наша private LTE. Кто поймёт GPRS — тому EPC в LTE потом не удивит вообще. Сначала — в чём была боль. Голый GSM данные передавать не умел по-нормальному. Он весь построен на коммутации каналов: на время сессии тебе выделяют TCH целиком. Для голоса ок — рот не закрывается. Для данных — катастрофа: качаешь ты страницу или уставился на неё, тайм-слот занят и тарифицируется. Это CSD — данные через голосовой канал, 9,6 кбит/с, и платишь за время, а не за трафик. Тупик. GPRS (его зовут 2.5G) сломал саму логику. Не «выделить канал», а «слать пакеты, когда есть что слать». Как это сделали на радио. Тайм-слоты TDMA из прошлых постов никуда не делись — но теперь они не закреплены за абонентом. Слот отдаётся под пакет только в момент передачи, а в паузе — свободен для другого. Один физический слот делят много абонентов. Отсюда мультислот-классы: телефон хватает несколько тайм-слотов сразу — больше слотов вниз, шустрее качает. EDGE (2.75G) добавил сверху хитрую модуляцию 8-PSK вместо старого GMSK: в тот же символ впихнули втрое больше бит. Железо BTS местами хватало прошивки, местами требовало замены радиотракта — но скорость подросла заметно, без нового спектра. А теперь ядро — тут вся суть. Голосовое ядро (MSC/GMSC) для пакетов не годится: оно коммутирует каналы, а нам нужна маршрутизация. Поэтому рядом поставили отдельное, пакетное: PCU — приделали к радиочасти, разруливает пакетные тайм-слоты. Граница между «радио» и «пакетным миром». SGSN (Serving GPRS Support Node) — узел, который ведёт абонента: где он, аутентифицирован ли (те же триплеты из поста про безопасность), сколько накачал. По смыслу — пакетный аналог MSC/VLR. GGSN (Gateway GPRS Support Node) — шлюз наружу, в интернет. Держит APN, раздаёт IP, выпускает трафик. Пакетный аналог GMSC. Вот здесь и зарыт мост через все поколения. Запомните связку SGSN → GGSN — потому что: в 4G/LTE она превратится в S-GW → P-GW (это и есть костяк нашего EPC), APN, по которому телефон до сих пор цепляется к интернету, — родом отсюда, из GPRS, сам принцип «абонент → обслуживающий узел → шлюз с IP наружу» с 2001 года не поменялся. Поменялись буквы и скорости. Когда мы на своей сети поднимаем ядро и прописываем APN, раздаём абонентам IP, считаем трафик — мы, по сути, гоняем ту же схему, что придумали для GPRS. LTE сделал её чисто-пакетной и быстрой на порядки, но скелет — тот же самый. Где 2G-данные живы сейчас. Куча телеметрии, старые терминалы, M2M-модули, платёжные железки — всё это до сих пор ползает по GPRS. Дёшево, покрытие широкое, скорость не нужна. Так что «умерший» стандарт вы носите в кармане каждый раз, когда где-то пикает счётчик или трекер. На этом 2G закрыт. Что мы прошли: архитектуру (кто такие BTS/BSC/MSC/HLR), безопасность (триплет, A5, почему течёт), SIM (микрокомпьютер, не флешка) и вот пакетку (SGSN/GGSN — предок EPC). Дальше — 3G: там пакеты из костыля станут главными, появится WCDMA вместо тайм-слотов, а видеозвонки громко родятся и тихо умрут. Кто ещё застал EDGE как основной интернет — где он вас доставал больше всего? Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #основысвязи #2G #GPRS #EDGE #поколениясвязи

SIM — это не флешка, а компьютер: что ты на самом деле программируешь в болванке Я тут, в канале, уже много писал про SIM-болванки под свою private LTE. Пора разобрать, что это вообще за железка. Спойлер не нужен: там внутри полноценный микрокомпьютер, который умеет считать криптографию и сам решает, что показать телефону, а что — нет. SIM — это смарт-карта. По стандарту ISO/IEC 7816: свой процессор, ROM с прошивкой, EEPROM/flash под данные, чуть RAM. На нём крутится карточная ОС, часто на Java Card — да, в симке есть своя JVM. Телефон карте не хозяин: он ей задаёт вопросы, а она отвечает, если считает нужным. Сразу развяжем узел, на котором путаются все. Карта и приложение — разные вещи. UICC — это физическая карта, железо. SIM, USIM, ISIM — это приложения, которые на ней живут. SIM — старое 2G-приложение. USIM — версия для 3G/4G/5G с взаимной аутентификацией (AKA, помните прошлый пост). ISIM — для голоса по IP (IMS). Поэтому «USIM» и «SIM-карта» — не синонимы: на одной UICC может жить сразу несколько приложений. Наши болванки под LTE — это, строго говоря, UICC с USIM. Файловая система. Внутри карты — дерево файлов, тоже по 7816: MF — корень. DF — каталоги (свой под GSM, свой под телефонию). EF — сами файлы с данными. В EF_ICCID лежит серийник карты, в EF_IMSI — твой абонентский номер. А вот Ki в файловой системе не читается ниоткуда. Он зашит в защищённую область, и наружу его нельзя вытащить даже с ключами доступа к карте — можно только попросить карту им посчитать. Это и есть тот самый принцип из поста про безопасность: секрет не покидает SIM. Как телефон говорит с картой. Командами APDU: SELECT (открой файл), READ BINARY (дай содержимое) и — главная — RUN GSM ALGORITHM для 2G или AUTHENTICATE для USIM. Телефон суёт карте RAND, карта внутри себя гоняет COMP128 или Milenage и отдаёт наружу только результат. Аутентификация физически происходит на карте, не в телефоне. Телефон вообще не знает твоего Ki — и слава богу. Эволюция форм-факторов — это, по сути, обрезание одного и того же чипа: 1FF — та самая карта размером с банковскую, из 90-х. 2FF (mini), 3FF (micro), 4FF (nano) — вокруг чипа отгрызали всё больше пластика. Кристалл почти не менялся, менялась рамка. MFF2 — а тут пластик кончился: чип впаивается в плату. Это и есть аппаратная основа eSIM. eSIM — это не «виртуальная симка». Это eUICC — тот же чип (впаянный или обычный), но умеющий скачивать профили по воздуху. Технология называется RSP (Remote SIM Provisioning): оператор готовит профиль, а карта тянет его с сервера SM-DP+ и активирует. Одна eUICC может хранить несколько профилей и переключаться между ними. И вот почему eSIM нельзя выпустить самому (я про это уже писал). Профиль обязан быть подписан ключом, чей сертификат восходит к корню GSMA. Нет доверенного SM-DP+ с валидной цепочкой — eUICC профиль просто не примет. Закрытая экосистема by design. А вот обычные болванки — открытые. Программируемые USIM (те же sysmoUSIM/sysmoISIM из осмокомовского мира) дают тебе записать свои IMSI, Ki, OPc — ровно те, что прописаны в нашем HSS с Milenage. Карта и ядро должны знать один секрет, иначе аутентификация из прошлого поста не сойдётся. Поэтому под private LTE мы льём болванки, а не «клонируем eSIM»: eSIM — заперт подписью, болванка — твоя. Кто лил sysmoUSIM под свой HSS — на чём спотыкались, Ki/OPc или профили под pySim? Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #основысвязи #SIM #eSIM #поколениясвязи

Хроника заботы: что начальство говорит очереди Собрал за пару дней небольшую коллекцию. Пока полстраны стоит в очередях на заправках и считает, чем платить, сверху идёт поток комментариев. Приведу три, они хороши сами по себе. Академик Онищенко — порадовался. Прямо порадовался топливному кризису: воздух, говорит, станет чище, а москвичам полезно бросить машины и больше ходить пешком, физическая активность — это же хорошо. Спасибо, Геннадий Григорьевич. Мужику, который третий час стоит за 30 литрами по талону, чтобы доехать на работу, прямо полегчало от мысли, что он оздоравливается. Депутат Москвичёв, глава транспортного комитета Госдумы, — лично съездил, проверил заправки в двух регионах, убедился: топливо есть. Правда, за ним надо постоять. Вывод — «просто потерпите». Ну то есть диагноз поставлен: проблема не в дефиците, проблема в вашем нетерпении. Зампред ЦБ Заботкин — успокоил по вкладам: заморозки не будет ни при каком сценарии. И тут же добавил, что россияне «не имеют права наживаться на банках», а проценты им положены такие, чтобы защитить от инфляции, но «не позволяющие вести жизнь бездельника». Запомним: положил свои кровные на вклад — уже под подозрением в тунеядстве. Видите общий знаменатель? Он не в бензине и не в ставках. Он в интонации. Все три реплики произнесены с одного и того же места — оттуда, где не стоят в очереди, где бак заправляет кто-то другой и где слово «потерпите» звучит легко, потому что терпеть будет не говорящий. Я не про то, что наверху сидят злодеи. И даже не спорю по сути: ходить пешком полезно, дефицит правда временный, а вклад правда не должен кормить безбедно. Дело не в фактах. Дело в том, что человеку, которому реально тяжело, эти правильные слова заходят как издёвка. Потому что сказаны свысока и не тем тоном. Есть старое правило, и оно работает и в связи, и в жизни: прежде чем давать совет тому, кому плохо, встань сначала на его место. Постой в той очереди. Заправь ту буханку. А уже потом рассказывай про чистый воздух и пользу терпения. Пока же получается жанр: страна стоит в очереди, а начальство её сверху подбадривает. Бодрит, конечно. Только не тех. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #общество #топливо #мнение

GSM без штанов: как 2G проверяет абонента, шифрует эфир и почему всё равно течёт Обещал в глоссарии отдельный разбор триплета и защиты GSM — держите. Это самое поучительное место серии: видно, как выглядит криптография, придуманная в конце 80-х под угрозы конца 80-х. Работает до сих пор — и до сих пор течёт. Вся защита GSM стоит на одном секрете — ключе Ki. 128 бит, живёт ровно в двух местах: на твоей SIM и в сейфе оператора AuC. Больше нигде. В эфир он не уходит никогда, и вся конструкция построена на том, чтобы доказать «я знаю Ki», ни разу его не показав. Как сеть проверяет абонента Классический challenge-response: AuC генерит случайное RAND (128 бит) — это вызов. SIM внутри себя считает SRES = A3(Ki, RAND) — 32-битный ответ. Тот же расчёт AuC сделал заранее. Тем же махом считается Kc = A8(Ki, RAND) — 64-битный сеансовый ключ. Тройка (RAND, SRES, Kc) — это и есть триплет. AuC печёт их пачками и раздаёт в VLR, чтобы не дёргать сейф на каждый чих. Дальше просто: сеть шлёт тебе RAND, SIM возвращает свой SRES, сеть сравнивает со своим. Совпало — ты свой. Ki при этом ни разу не прозвучал: SRES — доказательство знания, а не сам ключ. Красиво. На практике A3 и A8 — это обычно один алгоритм, COMP128. Запомните имя, оно ещё аукнется. Как шифруется эфир Сеансовый Kc скармливается поточному шифру семейства A5, который гонит трафик по радио между трубкой и BTS: A5/0 — шифрования нет вообще (заглушка). A5/1 — «сильная» версия для своих (Европа, США). A5/2 — намеренно ослабленная на экспорт, чтобы кое-кто мог читать. A5/3 (на базе KASUMI) — завезли позже, когда первые две уже светились дырами. И тут первая архитектурная засада: шифруется только участок «трубка ↔️ BTS». Дошёл трафик до базы — дальше по Abis и транспорту он идёт как есть. Кто владеет backhaul, тому шифрование эфира до лампочки. Где всё это течёт Теперь любимое. Дыры тут не в кривой реализации — они в самом фундаменте. Аутентификация односторонняя. Сеть проверяет абонента, а абонент сеть — никак. Трубка цепляется к соте, которая кричит громче, и не умеет спросить «а ты вообще настоящая вышка?». Отсюда растут IMSI-catcher / Stingray: поднимаешь фальшивую BTS помощнее — телефоны сами сбегаются, а дальше он запрашивает IMSI в открытую, и абонент запеленгован. Шифр выбирает сеть. Значит, та же фальшивая BTS командует «работаем по A5/0» — и трубка послушно гасит шифрование. Даунгрейд в одну команду. A5/1 давно вскрыт. Пассивно, по радужным таблицам (проект Karsten Nohl, 2009). A5/2 ломается почти в реальном времени, его в итоге вообще запретили. COMP128-1 — тот самый. В исходной версии A3/A8 нашли криптослабину: сам принцип позволял восстановить Ki по ответам SIM. А Ki наружу — это клон симки. Так в конце 90-х и родилось клонирование. Лечится переходом на COMP128-2/3 и современный Milenage. Почему нам это важно сейчас Всё это 3G и 4G закрыли: там AKA со взаимной аутентификацией — USIM проверяет сеть по токену AUTN и счётчику SQN, а на смену дырявому COMP128 пришёл Milenage. Когда мы на своей private LTE поднимаем HSS с Milenage — мы стоим ровно на костях этих граблей. Но 2G живучий, и в этом угроза. Если абонента не вскрыть на 4G — его давят вниз, на 2G, где все старые дыры работают разом. Поэтому «отключить 2G на устройстве» — не паранойя, а опсек. Трубка, которая всё ещё умеет в GSM, — это дверь, оставленная открытой в конец 80-х. Кто в полях ловил принудительный даунгрейд на 2G или щупал IMSI-catcher — чем детектировали? Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #основысвязи #2G #GSM #опсек #поколениясвязи

Бахмут Телеком: почему это не «вышки связи», а нервная система фронта Коллеги из КЦПН выкатили вторую часть разбора «Бахмут Телекома» — того самого фронтового мобильного оператора ВСУ. Кот и rusengineer уже подняли тему, репостят, и правильно делают. Я не буду пересказывать их выводы по целям — это их работа и их формулировки. Добавлю то, что ближе мне: разбор с точки зрения человека, который сам строит операторскую сеть на СВО. Сначала о чём вообще речь. «Бахмут Телеком» — это не набор раций и не пара радиомостов. Это полноценный военный оператор мобильной связи 3G/4G, развёрнутый вдоль линии соприкосновения ещё с 2023 года. По сути противник поднял себе у самого фронта то, что в тылу называется «сотовой сетью»: базовые станции, ядро, транспорт, зона покрытия, управление абонентами. И вот тут я хочу, чтобы вы почувствовали масштаб задачи, потому что я эту задачу знаю изнутри. Поднять операторскую сеть — это не «поставил антенну и заработало». Это ядро (тот самый мозг сети, что раздаёт адреса, считает абонентов, коммутирует трафик), это backhaul — линии, которые тащат данные от вышек в глубину, это питание, это частотный ресурс, это SIM-карты и их учёт. Когда всё это стоит на фронте и работает под огнём — это серьёзная инженерная работа. Я это говорю не как комплимент врагу, а чтобы мы не недооценивали, с чем имеем дело. Почему это так опасно именно для нас. Три вещи. Первое — живучесть. Сотовая сеть тем и хороша, что деградирует плавно. Это не точечный радиомост, где выбил одну точку — и канал умер. Здесь вышки перекрывают друг друга: выпала одна — соседние подхватывают абонентов, покрытие проседает, но связь живёт. Такую сеть трудно уронить одним ударом, она размазана по местности. Это осознанный инженерный выбор, и выбор грамотный. Второе — это питание для «линии дронов». Устойчивый широкополосный 4G-канал даёт то, чего рацией не сделаешь: управление дронами и ретрансляторами на дальности, передачу видео, координацию в реальном времени. Их хвалёная «линия дронов» держится в том числе на этой сотовой подложке. Нет её — рассыпается координация. Третье, и для связиста самое важное. Любая вышка — это не только базовая станция. Это готовая мачта: высота, питание, канал в тыл. Идеальная площадка, чтобы повесить сверху что угодно — средства РЭР, РЭБ, акустические сенсоры. Поэтому разговоры про «гражданскую нейтральную вышку у фронта» — это миф. У линии соприкосновения нейтральной инфраструктуры не бывает: то, что может нести военную нагрузку, её несёт. Это военный узел связи и разведки, а не «сотовый оператор для местных». Отсюда и вывод, простой и честный: это законная военная инфраструктура связи противника, и по значимости в дроновой войне она стоит очень высоко. Как именно её выбивать — вопрос к тем, чья это работа, и они его решают; я про механику поражения писать не буду, не мой профиль и не мой формат. А вот о чём я хочу, чтобы вы задумались. Если противник построил у фронта операторскую сеть — значит, эта модель работает. И ровно по той же логике private LTE нужен и нам: я про это долблю не первый месяц, и вкладываю в это огромные ресурсы и вашу помощь. Устойчивая своя сеть на передовой — это не роскошь, это то, что уже определяет, кто кого переигрывает в управлении и разведке. Враг это понял и вложился. Вопрос, когда поймем до конца мы, и я перестану видеть сборы на "правильный" старлинк или тарелку газпром. По цене - это ДОРОЖЕ чем б\у базовая станция. Как это всем донести - я не знаю. У кого руки доходили до операторского железа в поле — как думаете, где у такой фронтовой сети самое слабое звено с инженерной точки зрения: ядро, backhaul или питание? Интересно ваше мнение. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #РЭБ #РЭР #БПЛА

Барсучий язык: расшифровываем алфавит перед погружением в 2G Посмотрел я на прошлый пост и понял: MS, ME, BSC, HLR, VLR, AuC... В какой-то момент в голове перестаёт звучать русский язык, остаётся один барсучий. Да, разверзлась бездна — и дальше в серии будет только глубже. Так что прежде чем нырять, разложим термины по полкам. Этот пост — ваша шпаргалка на всю дорогу, возвращайтесь к нему. Сеть делится на три части, по ним и пойдём: кто такой абонент, радиодоступ, ядро. Абонент и его железо MS (Mobile Station) — абонент целиком. Внимание: это не телефон. Это ME + SIM вместе. ME (Mobile Equipment) — сама железка, «тело». Вытащил симку — в руке остался ME. IMEI — серийный номер этого тела. Привязан к железу, не к тебе. SIM — карточка-паспорт. Отдельный микрокомпьютер, а не флешка (будет отдельный пост). IMSI — твой настоящий номер абонента внутри сети. Лежит на SIM, в эфир его светить нельзя. Ki — секретный ключ на SIM. Наружу не выходит никогда, на нём стоит вся аутентификация. MSISDN — а вот это тот номер, что набирают тебе. IMSI ≠ телефонный номер, это разные сущности. Радиодоступ (BSS) BTS (Base Transceiver Station) — радийка: антенны, приёмопередатчики. То, что светит в эфир. BSC (Base Station Controller) — командир пачки BTS: хэндоверы, мощность, частоты. BSS — это BTS + BSC вместе, вся радиоподсистема. Ядро (NSS) MSC (Mobile Switching Center) — телефонная станция сети, коммутирует звонки. GMSC — тот же MSC, но воротами наружу, в городскую телефонную сеть. VLR (Visitor Location Register) — временная база: кто прямо сейчас в этой зоне. HLR (Home Location Register) — постоянная база: все свои абоненты и их услуги. AuC (Authentication Center) — сейф с копией Ki, печёт данные для проверки абонента. EIR — чёрный список IMEI, ловит краденые трубки. SMSC — склад SMS: принял, полежало, доставил. А пакетная часть (это уже GPRS, но пусть будет тут) SGSN / GGSN — то же, что MSC/GMSC, только не для звонков, а для интернет-трафика. Прямые предки нашего LTE-ядра. Частые вопросы: MS vs ME. MS — абонент как сущность в сети (ME + SIM). ME — только железо с IMEI. Симку переставил в другой телефон — MS тот же (ты не поменялся), а ME уже другой. HLR vs HSS. Это одна и та же роль — «домашняя база абонентов» — в разных поколениях. HLR — версия для 2G/3G, общается по старому протоколу SS7/MAP. HSS (Home Subscriber Server) — её выросшая 4G-версия: вобрала в себя AuC, научилась IMS (голос по IP) и говорит по Diameter. Когда мы на нашей private LTE поднимаем HSS — это, по сути, HLR+AuC, доросший до эпохи, где всё стало пакетами. Тот же принцип по всей серии: MSC в 4G превратится в MME (только без коммутации голоса — голос уедет в IMS), SGSN/GGSN — в S-GW/P-GW, BTS/BSC — в eNodeB. Одни и те же киты, разные имена в каждом поколении. Радиоканалы (BCCH, TCH, SDCCH и вся эта банда) намеренно не трогал — им место в отдельном посте про радиоинтерфейс, иначе бездна поглотит нас прямо здесь. Какой термин всё равно остался мутным — спрашивайте, добью в комментах. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #основысвязи #2G #GSM #глоссарий #поколениясвязи

GSM изнутри: из чего собрана сеть и что нужно, чтобы поднять свою Мы год ковыряем private LTE на srsRAN и коммерческих системах, клоним SIM-болванки, спорим про ядро. А ведь та же логика — абонент, радио, ядро — родилась в GSM, только там она проще и видна насквозь. Поэтому разберём 2G: это лучший тренажёр, чтобы понять, из чего вообще собрана мобильная сеть. Сразу отвечу на частый вопрос: нужен ли под 2G слой 1G? Нет. GSM — цифровой стандарт с чистого листа, со своим спектром, своим ядром и своей нумерацией. Аналоговые NMT и AMPS ОпСоСы держали параллельно, делали двухрежимные трубки — но это сосуществование, а не зависимость. Запомните этот момент: когда дойдём до 5G, там NSA реально цепляется якорем за LTE. GSM так не умеет и не должен — он самодостаточен. Из чего собрана сеть. Три блока. MS (Mobile Station) — это не просто телефон. Это железка ME со своим номером IMEI плюс SIM с абонентским IMSIи секретным ключом Ki. Телефон — тело, SIM — паспорт. BSS, радиоподсистема: BTS — сама радийка: приёмопередатчики, антенны, усилители. Говорит с абонентом по воздуху через интерфейс Um. BSC — мозг радиочасти: рулит десятками BTS, считает хэндоверы, командует мощностью и частотами. С BTS связан по Abis. NSS, коммутационное ядро: MSC — телефонная станция сети: устанавливает и маршрутизирует звонки, коммутирует каналы. С BSC связан по интерфейсу A. HLR — главная база абонентов: что подключено, какие услуги, в какой сейчас зоне. VLR — временная копия данных тех, кто прямо сейчас в зоне этого MSC. AuC — сейф: хранит копию Ki и печёт триплеты для аутентификации (про это будет отдельный пост). EIR — чёрный список IMEI, ловит краденые трубки. GMSC выводит звонки в ТфОП, SMSC складывает и пересылает SMS. Как поделён эфир. На Um работают два принципа сразу. FDMA: диапазон режут на несущие по 200 кГц (каждой — свой номер ARFCN). TDMA: каждую несущую пилят на 8 тайм-слотов, и один слот — это один физический канал. Поверх них живут логические каналы: BCCH вещает «я сота, вот мои параметры», RACH/AGCH/PCH — достучаться и пейджинг, SDCCH — сигнализация при установлении, TCH — собственно разговор. Модуляция GMSK, гросс-битрейт несущей около 270 кбит/с на все 8 слотов. Частотный хоппинг — опционально, против замираний и перехвата. А поднять свою GSM сегодня? Реально в лаборатории. Стек Osmocom (OsmoBTS, OsmoBSC, OsmoMSC, OsmoHLR) или YateBTS — на SDR вроде LimeSDR, bladeRF, USRP. Это тот же осмокомовский мир, из которого мы таскаем куски под LTE. Только по-взрослому: в эфир вещать нельзя, лаборатория живёт в малом пространстве или на своём разрешённом спектре — иначе прилетит не от РЭБ, а от Роскомнадзора. Кто поднимал лабораторный GSM на SDR — на чём собирали и обо что спотыкались? А я смахнул слезу ностальгии и продолжу писать про технологию более развитой цивилизации… Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #основысвязи #2G #GSM #поколениясвязи

Пора зайти с фундамента: как вообще устроена сотовая связь Год пишу про private LTE, клоним SIM-болванки, спорим про «5G без частот» — а как сотовая сеть устроена в принципе, с нуля, я так и не разбирал. Бэнды, ядро, роуминг, handover — всё это было, но по кускам. А я в гонке за бензом начал забывать, что я не начальник парка, а все же, инженер. Непорядок — исправляюсь: запускаю серию про поколения связи. Сегодня фундамент, на котором это всё стоит. Почему связь вообще «сотовая». Радиочастот мало, и одной большой антенной на всех желающих их не хватит. Поэтому территорию режут на ячейки — соты. В каждой соте своя базовая станция, а одни и те же частоты переиспользуются в сотах, которые не граничат друг с другом. За счёт этого ограниченный спектр обслуживает миллионы абонентов. Любая сотовая сеть собрана из трёх китов: Абонент с SIM — телефон или модем плюс карточка, в которой живёт твоя личность в сети: кто ты и чем это докажешь. Радиодоступ — базовые станции, которые говорят с абонентом по воздуху. Ядро сети — мозг: проверяет, что ты — это ты, решает, куда тебя пускать, и выводит трафик в интернет и телефонию. Вся история сотовой связи — это эволюция этих трёх китов. По ней и пойдём: 2G (цифра, SMS и рождение SIM) → 3G (данные в кармане) → 4G/LTE (всё стало IP — то, на чём стоит наша полевая сеть) → 5G (что там реально, а что маркетинг). С какого поколения начиналась сотовая связь в вашей жизни? И что в серии копнуть глубже — пишите, учту. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #основысвязи #сотоваясвязь #LTE #поколениясвязи