5-4 ANR伪基站识别的研究

5-4 ANR伪基站识别的研究

孙昌旭李忠良王勇吴寿昌张忠厚 张连勇

中国联合网络通信有限公司临沂市分公司 276000

摘 要

现实中存在大量公安伪基站，又称假基站，通过发射正常网络频段信号设置极端重选参数诱使目标范围内的MS离开原正常基站重选驻留到伪基站信源，随后UE在伪基站信号下进行位置更新，进行网络登记，通过分析可以获得用户的IMSI、IMEI及手机号码关键信息，进一步获取用户的位置信息。伪基站存在极大的影响用户感知，本方案采用5-4 ANR功能进行伪基站的快速识别定位，可以进行伪基站的初步识别，为后续伪基站的定位和规避提供了有效的方法。

关键词 伪基站；5-4 ANR；MR；定位

1 引言

伪基站具有一定覆盖范围，且使用与现网同频的无线信号，故在伪基站覆盖范围内占用正常站点信号的UE都会收到伪基站信号下行干扰，造成UE切换失败、重建比率过高、掉话等网络KPI问题，以及下载速率低、语音断续甚至掉话等感知问题。用户对数据业务不敏感，比如视频业务等都存在缓存机制，短时（3秒内）的业务中断对用户感知基本无影响。VoLTE语音业务是一种实时业务，短时的业务中断就会对用户感知造成严重影响，因此需要进行伪基站的快速识别定位。

2 5-4ANR功能介绍

5-4 ANR功能主要包括：自添加、自删除、自维护和自优化。

2.1邻区自添加

需要开启异系统周期性MR测量任务。针对初始接入或切换入的UE，基站会下发周期型测量任务，基站检查UE上报的周期型MR，如果发现主服务小区RSRP大于servingCellRsrpThrd且未知PCI的RSRP大于unknownNbrRsrpThrd，则启动基于空口ECGI测量的ANR。开启快速ANR时需要将候选MR次数配置为0，因为周期性MR不会被候选邻区转正流程记为有效MR，因此邻区会维持在候选邻区状态迟迟无法转正。

2.2邻区自删除

由于外场经常会有一些站点搬迁或初始规划添加的5-4邻区过多，所以会产生一些无用5-4邻区，导致5-4邻区同频同PCI影响5-4切换性能。该功能由LTEANRPolicy.longPeriodInvalidNbrDetectSwitch来控制，统计周期为LTEANRPolicy.longPeriodInvalidNbrDetectPeriod。如果统计周期超时邻区对统计满足如下条件则可以删除：5-4 MR次数为0；5-4 切换次数为0。

2.3邻区自维护

（1）外部小区自添加

当gNB在邻区列表中添加邻区时，如果邻区对应的外部小区在外部小区表中不存在则进行添加，外部小区中的关键字段通过空口测量获取。

（2）无关联外部小区自删除

该gNB下的ExternalEutranCellFDD/ExternalEutranCellTDD满足连续N天未被该gNB下任何NRCellCU配置成EutranCellRelation，则ANR判断该ExternalEutranCellFDD/ExternalEutranCellTDD为冗余外部小区，并删除该ExternalEutranCellFDD/ExternalEutranCellTDD记录，以减少对系统资源的占用。

（3）外部小区自更新

打开lteExtCellInfoUpdateSwitch后触发该场景。周期性检查外部小区中经度和纬度字段是否是默认值，如果是默认值则触发更新，支持更新的字段有：userlabel、longitude、latitude、bandWidth。该场景主要是触发对非协议字段的更新，当经纬度被更新为非默认值后，后续将不再更新。

2.4邻区自优化

针对ANR添加的邻区（anrindicator=true），如果发现连续切换准备失败次数超过pseudoSiteNbrContinueHoFailNum，则认为该邻区为伪基站，会直接加入黑列表，并将reasonForBlackCell配置为：[1]伪基站。

3 伪基站识别方案实施

采用快速ANR对全网伪基站进行初步筛选筛选，具体操作步骤如下：

1、打开5-4 快速ANR，同时需要打开异系统MR测量任务，采用ANR识别的前提都是邻区需要是ANR添加的，人工配置的一定不是伪基站小区。

2、打开伪基站LTE邻区检测开关，配置参数如下：

开启两天快速ANR和伪基站识别开关以后，已识别被4G伪基站影响1110个5G小区，评估结果含伪基站的频率，PCI信息，目前已有5G覆盖区域周边伪基站已基本被全部识别。邻区是否进入黑列表，进入黑列表原因，1就代表疑似伪基站。

4 结束语

结合5-4 ANR功能，后续将定期对现网伪基站进行识别定位，筛选出重点影响区域和频点变化伪基站，最大可能降低用户的感知影响。

参考文献：

[1] 钟健，戴鹏，陈可为，吴毅城，利用SON ANR技术排查4G公安伪基站新方法研究.2018广东通信青年论坛优秀论文专刊

[2] 田夏利.5G网络ANR功能验证与性能评估研究.长江信息信.2021,34(07)

[3] 赵锦松,周昌,林马骢.4G伪基站快速识别与定位研究.移动通信.2017,41(05)

第1页