1. LTE-Cell-Scanner是什么当你拿着手机刷视频时有没有好奇过手机是怎么找到附近基站的LTE-Cell-Scanner就像个基站雷达用软件无线电设备比如RTL-SDR或HackRF就能扫描周围的LTE基站。这个开源工具最初由国外开发者用C编写后来国内开发者又加入了HackRF支持、TDD模式识别和GPU加速功能。我最早接触这类工具是通过srsLTE项目但它的cell_search示例代码耦合度太高。直到发现LTE-Cell-Scanner这个专注基站扫描的轻量级方案才真正理解从信号检测到信息解调的全流程。它不仅能识别基站频点还能获取小区IDCell ID参考信号接收功率RSRP循环前缀类型CP天线端口数量系统带宽1.4MHz~20MHzPHICH配置参数2. 硬件准备与数据采集2.1 设备选型要点我用过三种硬件方案测试RTL-SDR20美元级最经济但频率范围有限24MHz~1.7GHz需要配合TCXO晶振降低频率误差HackRF300美元级覆盖1MHz~6GHz全频段适合国内2.6GHz频段基站扫描LimeSDR500美元级专业级设备支持MIMO但性价比不高实测发现硬件频率稳定度直接影响扫描效率。用普通RTL-SDR50ppm误差扫描1GHz频段需要15分钟而换用TCXO版本1ppm仅需3分钟。2.2 数据采集关键代码核心采集逻辑在capbuf.cpp中void capture_data(rtlsdr_dev_t *dev, float *buf, uint32_t len) { // 设置中心频率和采样率 rtlsdr_set_center_freq(dev, freq_hz); rtlsdr_set_sample_rate(dev, sample_rate); // 异步读取回调函数 auto callback [](unsigned char *iq, uint32_t count, void *ctx) { float *out (float*)ctx; for(uint32_t i0; icount; i) { out[i] (iq[i] - 127.4f) / 128.0f; // 量化归一化 } }; rtlsdr_read_async(dev, callback, buf, 0, len); }这段代码做了三件事配置SDR设备参数将8bit原始IQ数据归一化为-1~1的浮点数通过异步读取避免数据丢失3. PSS/SSS信号检测原理3.1 主同步信号PSS检测LTE帧的第0和第5个子帧会发送PSS信号其核心是Zadoff-Chu序列。代码中生成PSS序列的关键部分// lte_lib.cpp中的PSS生成 cvec pss_fd_calc(int t) { const int zc_map[3] {25, 29, 34}; // 三种根索引 ivec n 0:62; cvec seq exp(-J*PI*zc_map[t]*elem_mult(n,n1)/63); seq.del(31); // 删除中心子载波 return seq; }检测时采用滑动相关算法本地生成3组PSS时域序列与接收信号做互相关运算通过峰值检测确定PSS位置和N_ID_20~23.2 辅同步信号SSS检测SSS位于PSS前一符号采用m序列交织而成。检测流程根据PSS位置定位SSS符号使用最大似然算法检测N_ID_10~167计算物理层小区IDN_ID_cell 3×N_ID_1 N_ID_2实际项目中遇到个坑TDD和FDD模式的SSS位置不同。原版代码只支持FDD国内开发者通过双假设检验实现了自动识别// 修改版中的TDD检测 double tdd_likelihood sss_detect_ml(capbuf, tdd_frame_offset); double fdd_likelihood sss_detect_ml(capbuf, fdd_frame_offset); if(tdd_likelihood threshold tdd_likelihood fdd_likelihood) { cell_info.duplex_mode TDD; } else { cell_info.duplex_mode FDD; }4. 时频网格提取与MIB解调4.1 时频网格(TFG)提取解调前需要将时域信号转换到频域资源网格// extract_tfg.cpp关键代码 cvec extract_ofdm_symbol(cvec capbuf, int sym_pos) { // 频率偏移补偿 cvec shifted fshift(capbuf, -freq_offset); // 提取OFDM符号并去CP cvec sym shifted.mid(sym_pos cp_len, fft_size); // FFT变换 return fft(sym); }每个RB资源块包含12个子载波6个RB的功率相对稳定常用来做信号质量评估。4.2 MIB解调流程主信息块(MIB)承载在PBCH信道上解调步骤信道估计利用CRS参考信号QPSK解调使用IT库的demodulate_soft_bits速率解匹配处理1/16编码速率CRC校验校验位同时携带天线数信息// decode_mib.cpp核心逻辑 void decode_mib(cvec tfg, CellInfo cell) { cvec pbch_sym pbch_extract(tfg); bvec bits lte_demodulate(pbch_sym, QPSK); bvec decoded conv_decode(bits); if(check_crc(decoded)) { cell.bandwidth get_bw_from_mib(decoded); cell.phich get_phich_config(decoded); } }5. 性能优化实践5.1 OpenCL加速方案国内开发者的GPU加速版将PSS相关运算移植到OpenCL__kernel void pss_correlate( __global const float2 *capbuf, __global const float2 *pss_seq, __global float *corr_result) { int idx get_global_id(0); float2 sum (float2)(0,0); for(int i0; iPSS_LEN; i) { sum capbuf[idxi] * conj(pss_seq[i]); } corr_result[idx] hypot(sum.x, sum.y); }实测在GTX1060显卡上相关运算速度提升8倍。5.2 频率误差补偿技巧通过多级校准提升精度粗校准基于PSS峰值间隔±2.5kHz精校准利用SSS信号±200Hz最终校准参考信号跟踪±50Hz// 频率误差估计代码 double estimate_cfo(cvec pss_peaks) { double phase_diff arg(pss_peaks[1] * conj(pss_peaks[0])); return phase_diff / (2*PI*19200e-6); }6. 典型问题排查问题1扫描不到高频段基站检查硬件支持范围RTL-SDR上限1.7GHz确认采样率足够至少1.92MHz带宽问题2MIB解码失败检查时频同步是否准确验证CRC校验结果尝试调整信道估计窗口问题3误报非基站信号设置合理的功率阈值检查PSS/SSS相关性指标启用去重算法dedup函数记得第一次调试时我误将FM广播信号当成LTE基站后来加入SSS检测后才解决。建议新手先用已知频点测试比如联通的Band 31800MHz通常信号较强。
LTE-Cell-Scanner：从PSS/SSS检测到MIB解调的基站扫描全流程解析
1. LTE-Cell-Scanner是什么当你拿着手机刷视频时有没有好奇过手机是怎么找到附近基站的LTE-Cell-Scanner就像个基站雷达用软件无线电设备比如RTL-SDR或HackRF就能扫描周围的LTE基站。这个开源工具最初由国外开发者用C编写后来国内开发者又加入了HackRF支持、TDD模式识别和GPU加速功能。我最早接触这类工具是通过srsLTE项目但它的cell_search示例代码耦合度太高。直到发现LTE-Cell-Scanner这个专注基站扫描的轻量级方案才真正理解从信号检测到信息解调的全流程。它不仅能识别基站频点还能获取小区IDCell ID参考信号接收功率RSRP循环前缀类型CP天线端口数量系统带宽1.4MHz~20MHzPHICH配置参数2. 硬件准备与数据采集2.1 设备选型要点我用过三种硬件方案测试RTL-SDR20美元级最经济但频率范围有限24MHz~1.7GHz需要配合TCXO晶振降低频率误差HackRF300美元级覆盖1MHz~6GHz全频段适合国内2.6GHz频段基站扫描LimeSDR500美元级专业级设备支持MIMO但性价比不高实测发现硬件频率稳定度直接影响扫描效率。用普通RTL-SDR50ppm误差扫描1GHz频段需要15分钟而换用TCXO版本1ppm仅需3分钟。2.2 数据采集关键代码核心采集逻辑在capbuf.cpp中void capture_data(rtlsdr_dev_t *dev, float *buf, uint32_t len) { // 设置中心频率和采样率 rtlsdr_set_center_freq(dev, freq_hz); rtlsdr_set_sample_rate(dev, sample_rate); // 异步读取回调函数 auto callback [](unsigned char *iq, uint32_t count, void *ctx) { float *out (float*)ctx; for(uint32_t i0; icount; i) { out[i] (iq[i] - 127.4f) / 128.0f; // 量化归一化 } }; rtlsdr_read_async(dev, callback, buf, 0, len); }这段代码做了三件事配置SDR设备参数将8bit原始IQ数据归一化为-1~1的浮点数通过异步读取避免数据丢失3. PSS/SSS信号检测原理3.1 主同步信号PSS检测LTE帧的第0和第5个子帧会发送PSS信号其核心是Zadoff-Chu序列。代码中生成PSS序列的关键部分// lte_lib.cpp中的PSS生成 cvec pss_fd_calc(int t) { const int zc_map[3] {25, 29, 34}; // 三种根索引 ivec n 0:62; cvec seq exp(-J*PI*zc_map[t]*elem_mult(n,n1)/63); seq.del(31); // 删除中心子载波 return seq; }检测时采用滑动相关算法本地生成3组PSS时域序列与接收信号做互相关运算通过峰值检测确定PSS位置和N_ID_20~23.2 辅同步信号SSS检测SSS位于PSS前一符号采用m序列交织而成。检测流程根据PSS位置定位SSS符号使用最大似然算法检测N_ID_10~167计算物理层小区IDN_ID_cell 3×N_ID_1 N_ID_2实际项目中遇到个坑TDD和FDD模式的SSS位置不同。原版代码只支持FDD国内开发者通过双假设检验实现了自动识别// 修改版中的TDD检测 double tdd_likelihood sss_detect_ml(capbuf, tdd_frame_offset); double fdd_likelihood sss_detect_ml(capbuf, fdd_frame_offset); if(tdd_likelihood threshold tdd_likelihood fdd_likelihood) { cell_info.duplex_mode TDD; } else { cell_info.duplex_mode FDD; }4. 时频网格提取与MIB解调4.1 时频网格(TFG)提取解调前需要将时域信号转换到频域资源网格// extract_tfg.cpp关键代码 cvec extract_ofdm_symbol(cvec capbuf, int sym_pos) { // 频率偏移补偿 cvec shifted fshift(capbuf, -freq_offset); // 提取OFDM符号并去CP cvec sym shifted.mid(sym_pos cp_len, fft_size); // FFT变换 return fft(sym); }每个RB资源块包含12个子载波6个RB的功率相对稳定常用来做信号质量评估。4.2 MIB解调流程主信息块(MIB)承载在PBCH信道上解调步骤信道估计利用CRS参考信号QPSK解调使用IT库的demodulate_soft_bits速率解匹配处理1/16编码速率CRC校验校验位同时携带天线数信息// decode_mib.cpp核心逻辑 void decode_mib(cvec tfg, CellInfo cell) { cvec pbch_sym pbch_extract(tfg); bvec bits lte_demodulate(pbch_sym, QPSK); bvec decoded conv_decode(bits); if(check_crc(decoded)) { cell.bandwidth get_bw_from_mib(decoded); cell.phich get_phich_config(decoded); } }5. 性能优化实践5.1 OpenCL加速方案国内开发者的GPU加速版将PSS相关运算移植到OpenCL__kernel void pss_correlate( __global const float2 *capbuf, __global const float2 *pss_seq, __global float *corr_result) { int idx get_global_id(0); float2 sum (float2)(0,0); for(int i0; iPSS_LEN; i) { sum capbuf[idxi] * conj(pss_seq[i]); } corr_result[idx] hypot(sum.x, sum.y); }实测在GTX1060显卡上相关运算速度提升8倍。5.2 频率误差补偿技巧通过多级校准提升精度粗校准基于PSS峰值间隔±2.5kHz精校准利用SSS信号±200Hz最终校准参考信号跟踪±50Hz// 频率误差估计代码 double estimate_cfo(cvec pss_peaks) { double phase_diff arg(pss_peaks[1] * conj(pss_peaks[0])); return phase_diff / (2*PI*19200e-6); }6. 典型问题排查问题1扫描不到高频段基站检查硬件支持范围RTL-SDR上限1.7GHz确认采样率足够至少1.92MHz带宽问题2MIB解码失败检查时频同步是否准确验证CRC校验结果尝试调整信道估计窗口问题3误报非基站信号设置合理的功率阈值检查PSS/SSS相关性指标启用去重算法dedup函数记得第一次调试时我误将FM广播信号当成LTE基站后来加入SSS检测后才解决。建议新手先用已知频点测试比如联通的Band 31800MHz通常信号较强。
