Mise à jour : 2 avril 2024
Introduction
À l'aide d'un smartphone Android il est possible de récupérer certaines données techniques caractérisant les réseaux 2G/3G/4G/5G ;
notamment des identifiants de la cellule que le téléphone accroche et des informations sur la qualité de la récéption radio (liaison descendante uniquement),
le tout sans avoir à rooter l'appareil.
En 4G (ou 5G-NSA*), la lecture de l'API radio Android nous donne, entre autres, le Tracking Area Code dit TAC et
le Long Cell ID dit LCID, également désigné par CI, ECI (4G) ou NCI (5G). En divisant le LCID par 256 on obtient le Evolved
Node B abrégé eNB ou eNode B, eNB ID, etc... et son associé, le Cell ID abrégé CID.
Le TAC désigne un secteur (plaque) géographique qui regroupe un certain nombre d'antennes. La taille de ces plaques varie selon la
densité (plus grandes dans les zones rurales) et selon les opérateurs. Leur périmètre et la numérotation est susceptible d'être mise à jour au fil du
temps.
L'eNode B, lui, désigne la station de base. On peut donc dire que 1 eNB = 1 antenne (le plus souvent**) et cette particularité facilite leur indexation.
Le CID correspond à un secteur et à une fréquence particulière. Leur numérotation est comprise entre 0 et 255 et est spécifique à chaque opérateur. Une antenne tri-secteurs et qui émet sur 2 fréquences (4G+) possède donc 6 CID différents rattachés au même eNB. D'un point de vue "chasse", ce sont ces CID que vous allez capturer à l'aide d'une application de monitoring comme eNB Analytics, RNC Mobile ou NetMonster. Une fois enregistrés par l'application, on appelle ça des LOG.
Les sites radio peuvent émettre en direction de 1 à 4 secteurs physiques. La configuration tri-secteurs est la plus
fréquemment rencontrée et la plus facile à identifier. La configuration quadri-secteurs (généralement rencontrée sur des monuments religieux) est
particulière car un eNB ne supporte que 3 secteurs, donc soit 2 secteurs partagent le même CID, soit le 4e secteur utilise un autre eNB.
Les antennes mono-secteurs sont
souvent omnidirectionnelles (inclut les pico-cells et femto-cells). L'inconvénient de ces dernières, c'est qu'à partir d'un
CID capté on ne peut pas déduire la direction de la source, mais en contrepartie leur portée est limitée, ce qui diminue
la zone de recherche.
À noter que les antennes qui émettent avec une puissance inférieure à 5 Watt ne nécessitent pas de
déclaration auprès de l'ANFR et sont donc probablement absentes de leur
base de données que nous utilisons.
PCI
Le PCI Physical Cell Identifier permet d'identifier un eNB de manière unique parmi les différents signaux reçus ; car depuis la 3G, les antennes voisines peuvent émettre sur une même fréquence sans brouiller le signal. Sa valeur - entre 0 et 503 (4G) ou 0 à 1007 (5G) - n'a pas de signification concrète pour nous. En revanche, et en fonction des opérateurs/situation, les différentes porteuses d'un même secteur peuvent avoir le même PCI. Cette information est alors utilisée par l'appli pour détecter la 4G+, mais ne donne aucune garantie qu'il y ait éffectivement agrégation.
Il permet aussi de déterminer les antennes voisines captées avec une fiabilité correcte mais pas à 100%. Et attention car sa valeur n'est pas fixe dans le temps : l'opérateur peut régulièrement procéder à une renumérotation, notamment lors de l'ajout d'une nouvelle antenne dans le secteur.
* 5G-NSA
La 5G "Non-Standalone" déployée à partir de fin 2020 repose entièrement sur le réseau 4G car le téléphone est en réalité connecté en 4G.
La 5G correspond à une porteuse secondaire qui s'agrège aux autres. En clair c'est une super 4G+. D'un point de vue
indexation, seule la cellule 4G princpale est visible dans les données de l'API radio d'Android.
** Stations bi-eNB
Certaines antennes émettent sur 2 eNB distincts en même temps.
Par exemple 1 eNB qui émet les fréquences 800/1800/2600 MHz et un autre pour le 2100 MHz (ou alors 800/2600 et 1800/2100, etc...).
On rencontre ces situations notamment chez SFR et Bouygues et même sur des antennes zone blanche, notamment parmi celles déployées par Orange (eNB distinct entre 700 et 800 MHz).
Chez Free, la gestion bi-eNB est transparente au niveau de l'application ; vu que les 2 eNB sont prédictibles.
