首页 › tech › 空口猎凶:上行干扰排查记

概述:网络质量投诉里有一类最诡异的案子——用户“有信号打不出电话”,下行满格、上行却像被人捂住了嘴。本文以一线运维视角复盘三类最典型的上行干扰案例:考场屏蔽器、私装放大器自激、天馈锈蚀互调,给出从一条RSSI告警到锁定真凶的完整排查路径,并用FCC与Anritsu的公开资料交叉印证关键事实。文中的排查流程与指纹特征,来自大量真实工单沉淀,可直接套用到现网。

目录

先搞清楚:上行为什么会红

先说一个反直觉的事实:绝大多数“有信号没网”的投诉,问题不在发射,而在接收。

手机和基站的对话是双向的。下行(基站到手机)功率大、天线高、增益足,通常皮实得很;上行(手机到基站)却是拿一块电池去喊话,功率就那么零点几瓦,到达基站天线时已经微弱到接近底噪。整个蜂窝系统的链路预算,天生就是“上行受限”的——也就是说,上行是最先被压垮的那一环。

基站的接收灵敏度是命根子。只要空口里的噪声底被抬起来几个dB,覆盖边缘的用户立刻掉线,语音断续、接入失败、上传转圈。这就是为什么一台几百块钱的山寨屏蔽器,能放倒周边几百米内所有基站的上行。

运营商的网管系统里,盯上行有一串指标:RSSI(接收信号强度指示)、RoT(底噪抬升)、PRACH误检率、上行误块率。RSSI这项测量在3GPP的TS 38.215里有专门定义,是NR物理层测量的基础项之一。一旦某个小区的RSSI持续高于基线底噪,干扰告警就响了。

告警只是起点。接下来的问题才是运维真正的主战场:这个红,是谁染的?

五类干扰,五张指纹

干这行久了会发现,上行干扰的嫌疑人来来去去就那几类,但每一类的“作案指纹”完全不同。老手看一眼RSSI的时段曲线和频谱形状,基本能猜出七八分。

干扰类型 典型指纹 常见源头 处置路径
屏蔽器 宽带白噪声式抬升,覆盖多个频段;出现时段规律性强 考场、看守所、会议保密场所 与使用方/无线电管理机构联动,规范使用
私装直放站自激 窄带单频尖峰,随话务波动;位置固定 城中村、地下室私装的手机放大器 上门劝拆,补建合规覆盖
互调(PIM) 产物落在特定频点,忙时大功率时出现,风吹雨淋后变化 松动/锈蚀的天馈接头、铁件 紧固、更换馈线接头,做PIM测试验收
阻塞干扰 本频段干净,但邻频强信号导致接收机饱和 邻系统大功率发射、共站隔离不足 加滤波器、调天线隔离度
设备自身劣化 单站单扇区,与其他站无关联,告警与干扰同生同灭 接收机、馈线进水,接头氧化 器件排插更换,逐段排查

这张表值得打印出来贴在监控值班室。它回答的是运维最关心的第一个问题:从指纹反推嫌疑人范围。时段规律强的,大概率是“人造”的干扰源;跟着话务量走的,先怀疑自家天馈;单扇区孤立的,先查设备自身。

下面用三个案例把这张表展开。

案例一:考试季的准时红色

一类非常典型的场景:某城区连片小区的上行RSSI告警,每天上午九点准时出现,十一点半准时消失,下午两点五十再来一轮,雷打不动。频谱仪一看,宽频段白噪声式抬升,不挑频点,见带就淹。

这是屏蔽器的标准指纹。每年高考、研考、公务员考试期间,考点周边的移动网络都会经历这样一轮“准时瘫痪”——屏蔽器不分青红皂白,把考试频段连同运营商的频段一起淹掉,周边用户的手机全部变成“有信号无服务”。使用方有保密需求的正当理由,但设备功率超标、频段超范围、屏蔽范围失控的比比皆是,一开就是一片。

干扰本身难查,难的是处置:运营商对使用方没有管辖权,只能走联动机制,由无线电管理机构认定违规后责令整改。这类案例在国内几乎年年见诸报道,属于干扰类工单里的“季节性常客”。

屏蔽器的危害在国外被用重罚的方式确认过。美国联邦通信委员会(FCC)2014年对中国设备商C.T.S. Technology提起处罚程序,2016年5月25日正式落地一张3490万美元的罚单——该公司两年多时间里向美国消费者销售了285个型号的信号屏蔽器,罚款按每个型号顶格计算,创下FCC当时的纪录。FCC在公告里写得很直白:屏蔽器是蓄意压制合法无线电通信的发射设备,在美国没有任何合法的消费者用途,进口、销售、使用都违法。一张罚单同时警告了整条产业链:卖家、买家、使用者。

对一线运维的启示就一条:宽频段抬升加精准时段规律,直接往“有人故意为之”的方向查,别在自家网络参数里绕圈子,那是在错误的方向上狂奔。

案例二:越帮越忙的放大器

第二类嫌疑人最有黑色幽默感:它本来是来“帮忙”的。

城中村、地下车库、电梯井,这些覆盖薄弱的地方,总有居民或小店主网购一台“手机信号放大器”,几十到几百块,架在窗边通上电。原理是双向转发:把室外信号放大进室内,把室内手机的上行转发回基站。设备本身不是洪水猛兽——运营商自己也部署合规直放站和数字化室分,但这几百块的家用货没有隔离度设计,没有自动增益控制,一旦施主天线和业务天线隔不干净,输出直接回馈到输入,自激振荡就来了。

自激的直放站变成一台不知疲倦的窄带发射机,沿着它转发的那几个频点持续发射,正好砸在基站的上行接收带里。指纹特征:单频或多根窄带尖峰,位置固定不挪窝,强度跟它那片区域的话务量相关——白天重、夜里轻。

排查路径相对明确:网管侧锁定被干扰小区和具体频点,频谱仪读出尖峰频率,再按传播距离估算(窄带干扰通常覆盖几百米半径),背着频谱仪和定向天线在可疑楼栋间收窄范围。定向天线转到哪个方向、走近哪栋楼,尖峰幅度陡增,楼层逐层扫描,最后往往在某扇窗户边听到频谱仪里那声持续啸叫——人赃并获。

处置比技术更难。业主装它的动机是“家里没信号”,拆了它等于让人家回到没信号的日子。所以成熟的运维团队不会一拆了之:劝拆的同时报一套合规覆盖方案(微站、数字化室分进楼),把需求用正规方式满足掉,否则拆十次装十一次。这个案例的启示是:干扰工单的终点不是抓到凶手,而是消灭作案动机。

案例三:锈螺栓的三阶混频

前两类凶手是外来的,第三类藏在自家天馈上,也最难缠。

测试仪表厂商Anritsu在其PIM(无源互调)技术资料里给过一个很形象的别名:rusty bolt effect,锈螺栓效应。两个强信号在非线性器件里混频,产生原本不存在的频率成分——而所谓非线性器件,可能只是一个松动的射频接头、一处腐蚀点、一颗生锈的螺栓。金属接触不良的那个点,在射频大功率下表现得像一颗微型二极管,把通过的信号做了次混频。

混频产物的数学并不复杂。两个频率f1、f2的三阶互调产物是2f1−f2和2f2−f1。以经典的GSM900为例:下行频段935–960MHz,上行890–915MHz。取两个下行载波f1=935MHz、f2=960MHz,算三阶产物:2×935−960=910MHz——正好落在本站上行接收带内。发射是自己,挨打也是自己,这就是天馈互调最阴的地方:凶手和受害者是同一个站。

Anritsu的白皮书里把后果说得很清楚:互调产物一旦落入上行频段,抬升系统噪声底,直接导致覆盖收缩和掉话增加。而且PIM有独有的时间指纹——它跟着发射功率走,话务忙时才现形;机械状态变了它也变,大风刮过、雨后受潮,干扰幅度都会跳变。运维老手看到“忙时出现、风雨后加重”的曲线,第一反应就是爬塔。

排查动作叫PIM hunting:先用网管数据把范围收窄到具体扇区,然后关断部分载波做变量隔离(少一个载波、干扰产物同步消失,即为实锤),最后上PIM测试仪——双载波大功率打进天馈,直接读反射回来的互调产物电平(业内常以双43dBm载波下的相对电平作参考门限,具体要求随场景不同),逐段紧固、逐段替换,把问题接头揪出来。

真凶通常长这样:防水胶带老化的馈线接头、受力不规范的跳线弯角、氧化的天线馈电口、支架上锈蚀的紧固件。修复手段朴素得不像射频工程——重新做防水(自粘胶带打底、PVC胶带封护、从上往下缠绕)、紧固到规定力矩、更换锈蚀器件。

这个案例给建设侧的教训更大:PIM要在验收时就测,而不是等投诉。多频共站的今天,跨频段互调组合比单频段复杂得多,新站天馈工程的质量,直接决定了三年后深夜谁的电话打不出去。

猎凶工具箱与标准动作

把三个案例的共性抽出来,上行干扰排查是一套成熟度很高的标准流程:

flowchart TD
    A["KPI劣化或干扰告警"] --> B["网管锁定TOP小区"]
    B --> C["分析时段规律"]
    C -->|"规律性明显"| D["外来干扰嫌疑"]
    C -->|"忙时才出现"| E["天馈互调嫌疑"]
    D --> F["频谱仪现场测向"]
    E --> G["分载波关断验证"]
    F --> H["多点三角定位"]
    G --> I["逐段紧固与替换"]
    H --> J["确认源头"]
    I --> J
    J -->|"宽带按时段"| K["联动处置屏蔽器"]
    J -->|"窄带单点固定"| L["劝拆直放站并补覆盖"]
    J -->|"随功率与风雨"| M["整改天馈与接头"]
    K --> N["复测RSSI闭环归档"]
    L --> N
    M --> N

工具箱里无非这几样东西:

标准允许多种实现,各家的告警门限、报表口径、工具形态差异很大,具体参数以所在网络的官方配置文档为准。但流程的骨架是通的:先软(网管分析)后硬(现场测试),先远(区域定位)后近(楼栋逐层),先隔离变量(关载波、关扇区)再动手整改。

把猎凶变成日常

讲完案子,说机制。干扰排查这件事,做得好不好,差别不在个人英雄主义,而在日常机制:

其一,把TOP小区例行化。 每周固定拉一次上行RSSI劣化小区清单,比等到用户大规模投诉再动手便宜得多。干扰是慢病,RSSI从基线抬升两三个dB到用户可感知,中间往往有几周窗口期,例行体检就能截住。

其二,新站验收带上PIM测试。 天馈施工是手艺活,接头防水、力矩、弯曲半径,每一步都可能埋雷。验收时多花半小时测PIM,能省掉日后无数个深夜爬塔。

其三,台账沉淀。 每一起干扰工单归档时记下:指纹特征、定位路径、源头类型、处置结果。半年后下一个城区出现同款曲线,新人翻台账就能少走弯路——干扰源的行为模式,比我们想象的稳定得多。

其四,联动通道常备。 屏蔽器类干扰的处置权不在运营商,与无线电管理机构的联动流程要提前建好、定期演练。法律工具也在,《中华人民共和国无线电管理条例》对擅自设置无线电台站、干扰无线电业务有明确的处罚依据,情节严重的还会触及《刑法》中扰乱无线电通讯管理秩序罪的条款——FCC那张3490万美元的罚单,其实就是这个逻辑的极限演示。

结语

上行干扰排查是无线运维里最像刑侦的工种:受害的是一张网,指纹藏在RSSI曲线里,凶器可能是一台几百块的屏蔽器、一个贪便宜的放大器、一颗生锈的螺栓。

它的所有方法论,归结起来就三句话:先看指纹再怀疑人——时段规律和频谱形状会告诉你凶手的大致身份;凶手往往在自家屋顶——话务相关的干扰先查天馈,别急着怪外界;抓到不是终点——消灭作案动机(补覆盖)和作案条件(换锈件),案子才算真正结了。

下一个凌晨,当干扰告警再响起来的时候,希望你的监控屏幕前,坐的是一个手握指纹表和标准动作的老猎手。

参考来源

  1. FCC Fines Chinese Retailer $34.9m For Marketing Illegal 'Jammers' — FCC官方公告:对C.T.S. Technology开出3490万美元罚单(2016年5月25日)
  2. FCC News Release DOC-339560A1 — 罚单原文PDF:285个屏蔽器型号、两年多销售行为的处罚细节
  3. Troubleshooting Passive Intermodulation — Anritsu — Anritsu对PIM的定义:松动/腐蚀接头与锈蚀引起的无源互调(锈螺栓效应)
  4. Mitigating External Sources of Passive Intermodulation (PIM) — Anritsu白皮书 — 互调产物落入上行频段抬升噪声底、导致覆盖收缩与掉话的机理分析
  5. Rusty bolt effect — Wikipedia — 锈螺栓效应的通用定义与成因分类

本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生(微信ID: gprshome201101)维护,聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。

[!tip] 51学通信知识星球 星主:爱卫生(微信:gprshome201101)——公众号「51学通信」创办者,19 年通信行业运维与讲师经验,著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书(各大电商平台有售)。 星球定位:深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域,主打运维岗位与信令分析。 当前规模:5200 篇主题 / 990 个回答,198 元/年。 加入福利:加入星球后请加爱卫生微信,拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题,另有群内分享。 AI 加持:51学通信知识星球已作为 skill 接入 WorkBuddy,使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例,做总结、找文档和 PPT 等场景全覆盖。

51学通信知识星球海报-扫码加入