<!-- title: 空口猎凶：上行干扰排查记 -->

**概述**：网络质量投诉里有一类最诡异的案子——用户“有信号打不出电话”，下行满格、上行却像被人捂住了嘴。本文以一线运维视角复盘三类最典型的上行干扰案例：考场屏蔽器、私装放大器自激、天馈锈蚀互调，给出从一条RSSI告警到锁定真凶的完整排查路径，并用FCC与Anritsu的公开资料交叉印证关键事实。文中的排查流程与指纹特征，来自大量真实工单沉淀，可直接套用到现网。

## 目录

- 先搞清楚：上行为什么会红
- 五类干扰，五张指纹
- 案例一：考试季的准时红色
- 案例二：越帮越忙的放大器
- 案例三：锈螺栓的三阶混频
- 猎凶工具箱与标准动作
- 把猎凶变成日常
- 结语

## 先搞清楚：上行为什么会红

先说一个反直觉的事实：绝大多数“有信号没网”的投诉，问题不在发射，而在接收。

手机和基站的对话是双向的。下行（基站到手机）功率大、天线高、增益足，通常皮实得很；上行（手机到基站）却是拿一块电池去喊话，功率就那么零点几瓦，到达基站天线时已经微弱到接近底噪。整个蜂窝系统的链路预算，天生就是“上行受限”的——也就是说，上行是最先被压垮的那一环。

基站的接收灵敏度是命根子。只要空口里的噪声底被抬起来几个dB，覆盖边缘的用户立刻掉线，语音断续、接入失败、上传转圈。这就是为什么一台几百块钱的山寨屏蔽器，能放倒周边几百米内所有基站的上行。

运营商的网管系统里，盯上行有一串指标：RSSI（接收信号强度指示）、RoT（底噪抬升）、PRACH误检率、上行误块率。RSSI这项测量在3GPP的TS 38.215里有专门定义，是NR物理层测量的基础项之一。一旦某个小区的RSSI持续高于基线底噪，干扰告警就响了。

告警只是起点。接下来的问题才是运维真正的主战场：**这个红，是谁染的？**

## 五类干扰，五张指纹

干这行久了会发现，上行干扰的嫌疑人来来去去就那几类，但每一类的“作案指纹”完全不同。老手看一眼RSSI的时段曲线和频谱形状，基本能猜出七八分。

| 干扰类型 | 典型指纹 | 常见源头 | 处置路径 |
|---------|---------|---------|---------|
| 屏蔽器 | 宽带白噪声式抬升，覆盖多个频段；出现时段规律性强 | 考场、看守所、会议保密场所 | 与使用方/无线电管理机构联动，规范使用 |
| 私装直放站自激 | 窄带单频尖峰，随话务波动；位置固定 | 城中村、地下室私装的手机放大器 | 上门劝拆，补建合规覆盖 |
| 互调（PIM） | 产物落在特定频点，忙时大功率时出现，风吹雨淋后变化 | 松动/锈蚀的天馈接头、铁件 | 紧固、更换馈线接头，做PIM测试验收 |
| 阻塞干扰 | 本频段干净，但邻频强信号导致接收机饱和 | 邻系统大功率发射、共站隔离不足 | 加滤波器、调天线隔离度 |
| 设备自身劣化 | 单站单扇区，与其他站无关联，告警与干扰同生同灭 | 接收机、馈线进水，接头氧化 | 器件排插更换，逐段排查 |

这张表值得打印出来贴在监控值班室。它回答的是运维最关心的第一个问题：**从指纹反推嫌疑人范围**。时段规律强的，大概率是“人造”的干扰源；跟着话务量走的，先怀疑自家天馈；单扇区孤立的，先查设备自身。

下面用三个案例把这张表展开。

## 案例一：考试季的准时红色

一类非常典型的场景：某城区连片小区的上行RSSI告警，每天上午九点准时出现，十一点半准时消失，下午两点五十再来一轮，雷打不动。频谱仪一看，宽频段白噪声式抬升，不挑频点，见带就淹。

这是屏蔽器的标准指纹。每年高考、研考、公务员考试期间，考点周边的移动网络都会经历这样一轮“准时瘫痪”——屏蔽器不分青红皂白，把考试频段连同运营商的频段一起淹掉，周边用户的手机全部变成“有信号无服务”。使用方有保密需求的正当理由，但设备功率超标、频段超范围、屏蔽范围失控的比比皆是，一开就是一片。

干扰本身难查，难的是处置：运营商对使用方没有管辖权，只能走联动机制，由无线电管理机构认定违规后责令整改。这类案例在国内几乎年年见诸报道，属于干扰类工单里的“季节性常客”。

屏蔽器的危害在国外被用重罚的方式确认过。美国联邦通信委员会（FCC）2014年对中国设备商C.T.S. Technology提起处罚程序，2016年5月25日正式落地一张**3490万美元**的罚单——该公司两年多时间里向美国消费者销售了**285个型号**的信号屏蔽器，罚款按每个型号顶格计算，创下FCC当时的纪录。FCC在公告里写得很直白：屏蔽器是蓄意压制合法无线电通信的发射设备，在美国没有任何合法的消费者用途，进口、销售、使用都违法。一张罚单同时警告了整条产业链：卖家、买家、使用者。

对一线运维的启示就一条：**宽频段抬升加精准时段规律，直接往“有人故意为之”的方向查**，别在自家网络参数里绕圈子，那是在错误的方向上狂奔。

## 案例二：越帮越忙的放大器

第二类嫌疑人最有黑色幽默感：它本来是来“帮忙”的。

城中村、地下车库、电梯井，这些覆盖薄弱的地方，总有居民或小店主网购一台“手机信号放大器”，几十到几百块，架在窗边通上电。原理是双向转发：把室外信号放大进室内，把室内手机的上行转发回基站。设备本身不是洪水猛兽——运营商自己也部署合规直放站和数字化室分，但这几百块的家用货没有隔离度设计，没有自动增益控制，一旦施主天线和业务天线隔不干净，输出直接回馈到输入，**自激振荡**就来了。

自激的直放站变成一台不知疲倦的窄带发射机，沿着它转发的那几个频点持续发射，正好砸在基站的上行接收带里。指纹特征：单频或多根窄带尖峰，位置固定不挪窝，强度跟它那片区域的话务量相关——白天重、夜里轻。

排查路径相对明确：网管侧锁定被干扰小区和具体频点，频谱仪读出尖峰频率，再按传播距离估算（窄带干扰通常覆盖几百米半径），背着频谱仪和定向天线在可疑楼栋间收窄范围。定向天线转到哪个方向、走近哪栋楼，尖峰幅度陡增，楼层逐层扫描，最后往往在某扇窗户边听到频谱仪里那声持续啸叫——人赃并获。

处置比技术更难。业主装它的动机是“家里没信号”，拆了它等于让人家回到没信号的日子。所以成熟的运维团队不会一拆了之：劝拆的同时报一套合规覆盖方案（微站、数字化室分进楼），把需求用正规方式满足掉，否则拆十次装十一次。这个案例的启示是：**干扰工单的终点不是抓到凶手，而是消灭作案动机**。

## 案例三：锈螺栓的三阶混频

前两类凶手是外来的，第三类藏在自家天馈上，也最难缠。

测试仪表厂商Anritsu在其PIM（无源互调）技术资料里给过一个很形象的别名：**rusty bolt effect，锈螺栓效应**。两个强信号在非线性器件里混频，产生原本不存在的频率成分——而所谓非线性器件，可能只是一个松动的射频接头、一处腐蚀点、一颗生锈的螺栓。金属接触不良的那个点，在射频大功率下表现得像一颗微型二极管，把通过的信号做了次混频。

混频产物的数学并不复杂。两个频率f1、f2的三阶互调产物是2f1−f2和2f2−f1。以经典的GSM900为例：下行频段935–960MHz，上行890–915MHz。取两个下行载波f1=935MHz、f2=960MHz，算三阶产物：2×935−960=**910MHz**——正好落在本站上行接收带内。发射是自己，挨打也是自己，这就是天馈互调最阴的地方：凶手和受害者是同一个站。

Anritsu的白皮书里把后果说得很清楚：互调产物一旦落入上行频段，抬升系统噪声底，直接导致覆盖收缩和掉话增加。而且PIM有独有的时间指纹——它跟着发射功率走，**话务忙时才现形**；机械状态变了它也变，大风刮过、雨后受潮，干扰幅度都会跳变。运维老手看到“忙时出现、风雨后加重”的曲线，第一反应就是爬塔。

排查动作叫PIM hunting：先用网管数据把范围收窄到具体扇区，然后关断部分载波做变量隔离（少一个载波、干扰产物同步消失，即为实锤），最后上PIM测试仪——双载波大功率打进天馈，直接读反射回来的互调产物电平（业内常以双43dBm载波下的相对电平作参考门限，具体要求随场景不同），逐段紧固、逐段替换，把问题接头揪出来。

真凶通常长这样：防水胶带老化的馈线接头、受力不规范的跳线弯角、氧化的天线馈电口、支架上锈蚀的紧固件。修复手段朴素得不像射频工程——重新做防水（自粘胶带打底、PVC胶带封护、从上往下缠绕）、紧固到规定力矩、更换锈蚀器件。

这个案例给建设侧的教训更大：**PIM要在验收时就测，而不是等投诉**。多频共站的今天，跨频段互调组合比单频段复杂得多，新站天馈工程的质量，直接决定了三年后深夜谁的电话打不出去。

## 猎凶工具箱与标准动作

把三个案例的共性抽出来，上行干扰排查是一套成熟度很高的标准流程：

```mermaid
flowchart TD
    A["KPI劣化或干扰告警"] --> B["网管锁定TOP小区"]
    B --> C["分析时段规律"]
    C -->|"规律性明显"| D["外来干扰嫌疑"]
    C -->|"忙时才出现"| E["天馈互调嫌疑"]
    D --> F["频谱仪现场测向"]
    E --> G["分载波关断验证"]
    F --> H["多点三角定位"]
    G --> I["逐段紧固与替换"]
    H --> J["确认源头"]
    I --> J
    J -->|"宽带按时段"| K["联动处置屏蔽器"]
    J -->|"窄带单点固定"| L["劝拆直放站并补覆盖"]
    J -->|"随功率与风雨"| M["整改天馈与接头"]
    K --> N["复测RSSI闭环归档"]
    L --> N
    M --> N
```

工具箱里无非这几样东西：

- **网管侧分析**：RSSI按PRB/频点细分的曲线、时段对比、邻站横向对比——先把“哪个小区、哪个频点、什么时间”三要素锁死，少跑一半冤枉路；
- **便携频谱仪加定向天线**：现场测向的黄金组合，八木或喇叭天线，配合衰减器防止仪表过载；
- **PIM测试仪**：双载波大功率打天馈，定位互调点，新站验收和疑难杂症两用；
- **扫频车与无人机**：大范围搜索时的倍速器，无人机挂载频谱仪爬高楼尤其省事；
- **台账与联动**：历史干扰点位台账、与无线电管理机构的联动通道——很多案子不是查不出来，是查出来之后没有处置通道。

标准允许多种实现，各家的告警门限、报表口径、工具形态差异很大，具体参数以所在网络的官方配置文档为准。但流程的骨架是通的：**先软（网管分析）后硬（现场测试），先远（区域定位）后近（楼栋逐层），先隔离变量（关载波、关扇区）再动手整改**。

## 把猎凶变成日常

讲完案子，说机制。干扰排查这件事，做得好不好，差别不在个人英雄主义，而在日常机制：

**其一，把TOP小区例行化。** 每周固定拉一次上行RSSI劣化小区清单，比等到用户大规模投诉再动手便宜得多。干扰是慢病，RSSI从基线抬升两三个dB到用户可感知，中间往往有几周窗口期，例行体检就能截住。

**其二，新站验收带上PIM测试。** 天馈施工是手艺活，接头防水、力矩、弯曲半径，每一步都可能埋雷。验收时多花半小时测PIM，能省掉日后无数个深夜爬塔。

**其三，台账沉淀。** 每一起干扰工单归档时记下：指纹特征、定位路径、源头类型、处置结果。半年后下一个城区出现同款曲线，新人翻台账就能少走弯路——干扰源的行为模式，比我们想象的稳定得多。

**其四，联动通道常备。** 屏蔽器类干扰的处置权不在运营商，与无线电管理机构的联动流程要提前建好、定期演练。法律工具也在，《中华人民共和国无线电管理条例》对擅自设置无线电台站、干扰无线电业务有明确的处罚依据，情节严重的还会触及《刑法》中扰乱无线电通讯管理秩序罪的条款——FCC那张3490万美元的罚单，其实就是这个逻辑的极限演示。

## 结语

上行干扰排查是无线运维里最像刑侦的工种：受害的是一张网，指纹藏在RSSI曲线里，凶器可能是一台几百块的屏蔽器、一个贪便宜的放大器、一颗生锈的螺栓。

它的所有方法论，归结起来就三句话：**先看指纹再怀疑人**——时段规律和频谱形状会告诉你凶手的大致身份；**凶手往往在自家屋顶**——话务相关的干扰先查天馈，别急着怪外界；**抓到不是终点**——消灭作案动机（补覆盖）和作案条件（换锈件），案子才算真正结了。

下一个凌晨，当干扰告警再响起来的时候，希望你的监控屏幕前，坐的是一个手握指纹表和标准动作的老猎手。

## 参考来源

1. [FCC Fines Chinese Retailer $34.9m For Marketing Illegal 'Jammers'](https://www.fcc.gov/document/fcc-fines-chinese-retailer-349m-marketing-illegal-jammers) — FCC官方公告：对C.T.S. Technology开出3490万美元罚单（2016年5月25日）
2. [FCC News Release DOC-339560A1](https://docs.fcc.gov/public/attachments/DOC-339560A1.pdf) — 罚单原文PDF：285个屏蔽器型号、两年多销售行为的处罚细节
3. [Troubleshooting Passive Intermodulation — Anritsu](https://www.anritsu.com/en-US/test-measurement/solutions/en-us/troubleshooting-passive-intermodulation) — Anritsu对PIM的定义：松动/腐蚀接头与锈蚀引起的无源互调（锈螺栓效应）
4. [Mitigating External Sources of Passive Intermodulation (PIM) — Anritsu白皮书](https://dl.cdn-anritsu.com/en-us/test-measurement/files/Technical-Notes/White-Paper/11410-00756A.pdf) — 互调产物落入上行频段抬升噪声底、导致覆盖收缩与掉话的机理分析
5. [Rusty bolt effect — Wikipedia](https://en.wikipedia.org/wiki/Rusty_bolt_effect) — 锈螺栓效应的通用定义与成因分类

---
> 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。
> 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。

> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

![51学通信知识星球海报-扫码加入](https://wiki.500nian.com/images/zhixingqiu_qrcode.png)
