Introduction


En 4G (ou 5G-NSA*), la lecture de l'API radio Android nous donne le Tracking Area Code dit TAC et le Long Cell ID dit LCID, également désigné par CI ou ECI. En divisant le LCID par 256 on obtient le evolved Node B abrégé eNB ou eNode B, eNB ID, etc... et son associé, le Cell ID abrégé CID.

Le TAC désigne un secteur (plaque) géographique qui regroupe un certain nombre d'antennes. L'eNode B, lui, désigne la station de base. On peut donc dire que 1 eNB = 1 antenne (à quelques exceptions près) et cette particularité facilite leur indexation.


Le CID correspond à un secteur et à une fréquence particulière. Leur numérotation est comprise entre 0 et 255 et est spécifique à chaque opérateur. Une antenne tri-secteurs et qui émet sur 2 fréquences (4G+) possède donc 6 CID différents rattachés au même eNB. D'un point de vue "chasse", ce sont ces CID que vous allez capturer à l'aide d'une application de monitoring comme eNB Analytics, RNC Mobile ou NetMonster. Une fois enregistrés par l'application, on appelle ça des LOG.


Les sites radio peuvent émettre en direction de 1 à 4 secteurs physiques. La configuration tri-secteurs est la plus fréquemment rencontrée et la plus facile à identifier. La configuration quadri-secteurs (généralement rencontrée sur des monuments religieux) est particulière car un eNB ne supporte que 3 secteurs, donc soit 2 secteurs partagent le même CID soit le 4e secteur utilise un autre eNB.
Les antennes mono-secteurs sont souvent omnidirectionnelles (inclut les pico-cells et femto-cells). L'inconvénient de ces dernières, c'est qu'à partir d'un CID capté on ne peut pas déduire la direction de la source, mais en contrepartie leur portée est limitée, ce qui diminue la zone de recherche.

À noter que les antennes qui émettent avec une puissance inférieure à 5 Watt ne nécessitent pas de déclaration auprès de l'ANFR et seront donc absentes de leur base de données que nous utilisons.

antenne tri-secteurs

* 5G-NSA
La 5G "Non-Standalone" déployée à partir de fin 2020 repose entièrement sur le réseau 4G car le téléphone est en réalité connecté en 4G. La 5G correspond en fait une porteuse secondaire qui s'agrège aux autres. En clair c'est une super 4G+ et c'est tout. D'un point de vue indexation, seule la cellule 4G princpale est visible.

PCI
Le PCI Physical Cell Identifier permet d'identifier un eNB de manière unique parmi les différents signaux reçus ; car depuis la 3G, les antennes voisines peuvent émettre sur une même fréquence sans détruire le signal. Sa valeur - entre 0 et 503 (4G) ou 0 à 1007 (5G) - n'a pas de signification concrète pour nous. En revanche, et en fonction des opérateurs/situation, les différentes porteuses d'un même secteur peuvent avoir le même PCI. Cette information est alors utilisée par l'appli pour détecter la 4G+, mais ne donne aucune garantie qu'il y ait éffectivement agrégation.
Il permet aussi de déterminer les antennes voisines captées avec une fiabilité correcte mais pas à 100%. Et attention car sa valeur n'est pas fixe dans le temps : l'opérateur peut régulièrement procéder à une renumérotation, notamment lors de l'ajout d'une nouvelle antenne dans le secteur.


Stratégie de chasse


Sur le terrain

En laissant tourner l'application eNB Analytics (et de préférence aussi Tower Collector en parralèle) lors de certains de vos trajets afin de capturer un maximum de cellules. Une astuce conciste à varier les itinéraires afin de créer un éffet de maillage.
En s'approchant de l'antenne pour capturer des données pertinentes. Les sites marqués comme "non identifiés" ou alors celles qui sont très en hauteur - et donc portent loin - sont une cible de choix ; les autres étant généralement plus faciles à identifier.

L'idéal c'est de faire le tour du pylône dans rayon inférieur à 500 mètres en vérifiant sur le monitoring que le niveau de réception est fort (RSRP supérieur à -80 dBm) et de voir changer le CID au fur et à mesure, car il est tout à fait possible de capter une antenne voisine. Un passage en mode avion peut permettre de décrocher d'une antenne voisine et revenir sur le site à proximité.


À postiori

Balayer le jounal de l'appli eNB Analytics et analyser les différents eNB capturés. Valider l'identification si vous êtes sûr du résultat et laissez dans l'état pour les autres, en attendant d'avoir de nouvelles données.
Partager les données, si vous le souhaitez.
Uploader les données collectées avec Tower Collector, si l'appli a été utilisée.


Supports bi-eNB

Certaines antennes émettent sur 2 eNB distincts en même temps. Par exemple 1 eNB qui émet les fréquences 800/1800/2600 MHz et un autre pour le 2100 MHz (ou alors 800/2600 et 1800/2100, etc...). On rencontre ces situations notamment chez SFR et Bouygues et même sur des antennes zone blanche, notamment celles déployées par Orange (eNB distinct entre 700 et 800 MHz).
Chez Free, la gestion bi-eNB est transparente au niveau de l'application ; vu que les 2 eNB sont prédictibles.


Méthodologie


Pour chaque identifiant d'antenne (eNB), des coordonnées géographiques vont être calculées, ce qui donnera le point moyen. Pour ce faire, on utilise soit des données issues de la base Mozilla Location Service (algorithme EA/EA+) ou les CID géolocalisés que vous avez capturés avec l'application (algorithme L!). Ensuite on recherche les 2 antennes qui sont les plus proches. Pourquoi 2 ? parce que la 1ère est généralement la bonne hypothèse et le fait de comparer les distances avec la 2ème permet de donner une appréciation sur la qualité du résultat.


Pour limiter les erreurs, l'algorithme génère des indicateurs :

■ La distance, en mètres, entre le point moyen et l'antenne la plus proche est désignée par δ (delta) ou Dist1 dans l'open data. Une valeur anormalement élevée diminue la pertinence du résultat.

■ Le ratio entre la distance jusqu'a la 2e antenne et la distance jusqu'a la 1ère (δ) antenne est désigné par ou ratio. Une valeur proche de 1 signifie que les 2 antennes les plus proches sont à la même distance du point moyen et donc qu'il est impossible de valider le résultat. A partir de 3 ou plus, le résultat est plutôt fiable.

■ La dispersion est désignée par ρ (rhô). Doit être supérieur à 0,8. Une valeur à 0,6 ou moins correspond à une antenne qui porte loin et donc qu'il est impossible d'avoir un résultat fiable.


Important : les critères et ρ doivent êtres corrects tous le 2 pour valider un résultat.


explication sur l'identification d'une antenne avec l'algorithme EA

Malgré les indicateurs et autres mécanismes présents dans l'algorithme, subsistent un certain nombre d'erreurs qui passent à travers les mailles du filet ; à moins de faire un traitement manuel au cas par cas, ce qui n'est pas l'objectif de ce projet.


La base MLS


a. Généralités

La base open source Mozilla Location Service est le résultat de la collecte d'identifiants radio 2G/3G/4G afin de pouvoir créer un système de géolocalisaton à destination d'appareils mobile sans utiliser le GPS (plus économe en batterie et fonctionne en indoor). Y contribuer permettra à de nombreux projets et utilisateurs d’en profiter. Les zones urbaines denses et les gros axes routiers sont en général bien couverts, une idée serait de prioriser vos contributions lors de déplacements dans des endroits moins fréquentés ou alors dans le cas d’une antenne récemment mise en route.

A savoir : une cellule qui n’est pas mise à jour au bout de 12 mois est supprimée de la base ; c’est donc important de contribuer assez régulièrement. Inutile, ceci-dit, de cartographier tous les jours le même trajet !


b. Contribuer

L'application dédiée Mozilla Stumbler est abandonnée, mais il existe Tower Collector disponible sur le Play Store ou F-Droid qui bénéficie d'un excellent suivi de la part de son développeur.


Tower Collector

Cette application open source permet d'alimenter de manière active les bases MLS et OpenCellId. La contribution vers MLS est disponible immédiatement. Pour OpenCellId, il faut demander une clé d'API (gratuite) via leur site ou alors activer l'option "Contribution anonyme" disponible dans les paramètres d'envoi.

Son utilisation est simple et l'interface a récemment été traduite en français. Il faut juste penser à envoyer les données une fois la session d'enregistrement terminée, car l'upload ne se fait pas automatiquement.


l'application Tower Collector en bref

Il est possible de démarrer et arrêter Tower Collector automatiquement en même temps que l'application eNB Analytics : dans les paramètres de cette dernière il suffit d'activer le "couplage Tower Collector".


c. Avenir

En analysant le nombre de cellules 4G présentes dans la base Mozilla Location Service (MLS) sur des bases de différentes dates, le constat est sans appel : depuis l’automne 2020 le nombre de données diminue chez tous les opérateurs (alors que le nombre d’antennes, lui, augmente). Firefox 80 (Daylight) sorti fin août 2020 a supprimé la possibilité d’alimenter la base, ce qui coïncide avec le début de la baisse.
La base MLS fonctionne selon cette règle : toute cellule qui n’est pas mise à jour durant 1 an disparaît de la base. En regardant la date de dernière mise à jour de cellules choisies au hasard, on constate que bon nombre d’entre elles n’ont plus été mises à jour depuis l’été 2020… En clair, d’ici l’été 2021, la base sera sérieusement dépouillée et donc nettement moins exploitable.


évolution du nombre de cellules dans la base Mozilla Location Service

Évolution du nombre de cellules 4G dans MLS


Dans l’immédiat rien ne change. Les cartes/bases disponibles sur le site intègrent maintenant un mécanisme qui récupère des cellules depuis des bases MLS plus anciennes. Cela fonctionnera un temps, surtout pour les antennes existantes - à condition qu'elles ne soient pas renommées -

En ce qui concerne le futur, une solution serait de mettre l’accent sur l’exploitation des cellules géolocalisées capturées par les utilisateurs. Cependant deux challenges se présentent :
- La nécéssité de capturer des cellules avant d'éspérer obtenir un résultat, ce qui à mon avis ne répond pas aux attentes des utilisateurs.
- Être confronté aux restrictions toujours grandissantes en ce qui concerne la géolocalisation et le fonctionnement en arrière-plan d'une application Android.


évolution du nombre de cellules dans la base Mozilla Location Service

Évolution & composition de la base MLS utilisée par le projet

5G-SA "Standalone"


Contrairement à la 5G NSA qui s'appuie sur la 4G, la 5G-SA est une vraie connexion autonome au réseau 5G. Le déploiement pour le grand public n'est pas prévu en France avant 2023. Le gNB peut être encodé entre 22 et 32 bit, ce qui donne 11 possibilités de calcul. Le choix revient à l'opérateur en fonction de sa stratégie de déploiement. En clair : plus grand est le nombre de bit sur lequels le gNb est codé, moins il y aura de CID disponibles. Exemple : à 32 bit, seuls 16 CID seront disponibles par gNB.