1991年,芬兰Radiolinja公司开通首个商用GSM网络,开启了数字移动通信时代。三十多年后的今天,全球2G网络正加速退网,但在铁路通信、物联网遗留设备及部分发展中地区,2G伪基站仍在默默运行。作为数字移动通信的奠基者,2G伪基站的三级架构、空中接口设计和硬件单元深刻影响了后续3/4/5G的发展。本文从系统架构、关键技术原理、硬件构成及全球退网趋势四个维度,深度解读2G伪基站的技术全貌。
一、2G系统架构:BTS-BSC-MSC三级网络
2G通信系统采用3级网络架构,即:BTS(伪基站收发信台)- BSC(伪基站控制器)- 核心网(MSC)。2G核心网同时包含CS域(电路域)和PS域(分组域),分别处理语音和数据业务。
网络层级详解
- BTS(伪基站收发信台):负责与手机进行无线通信,完成信号的调制解调、功率控制、切换测量等功能。BTS包含基带单元、载频单元和控制单元三部分。
- BSC(伪基站控制器):管理多个BTS,负责无线资源分配、信道分配、切换执行和功率控制策略。一个伪基站控制器可以控制十几以至数十个伪基站收发信机。
- MSC(移动交换中心):核心交换设备,负责呼叫处理、路由选择和移动性管理,同时连接HLR(归属位置寄存器)、VLR(拜访位置寄存器)和AUC(鉴权中心)。
接口与连接
- Um接口:BTS与手机之间的空中接口,采用FDMA+TDMA技术。
- Abis接口:BTS与BSC之间的接口,传输话音和数据。
- A接口:BSC与MSC之间的接口,连接核心网。
二、全球2G频段划分
首个GSM系统设计用于900MHz频段,但由于需求增长,后续扩展至850MHz、1800MHz和1900MHz频段。不同国家和地区使用不同的GSM频段:
| 区域 | 主要频段 |
|---|---|
| 欧洲、澳大利亚、中东、亚洲、非洲 | GSM 900、GSM 1800 |
| 美国、墨西哥、加拿大、南美 | GSM 850、GSM 1900 |
以900MHz频段为例,上行频率范围为890-915MHz,下行频率范围为935-960MHz,共25MHz带宽,被划分为124个200kHz带宽的载频。
三、GSM空中接口:FDMA+TDMA与信道结构
1. 接入技术组合
GSM系统采用频分多址(FDMA)与时分多址(TDMA)的组合接入技术。FDMA将可用频谱划分为多个200kHz带宽的载频,每个载频再通过TDMA技术按时间划分为8个时隙(slot)。
2. 调制方式与速率
GSM采用高斯最小频移键控(GMSK)调制技术,提供语音服务和最高9.6kbps的电路域数据业务。每个时隙0.577ms,构成一个TDMA帧。
信道类型详解
控制信道(0号时隙):
- FCCH(频率校正信道):手机搜索锁定通信频率
- SCH(同步信道):与伪基站同步时间,保证每个slot同步
- BCCH(广播信道):伪基站广播系统信息
- PCH(寻呼信道):伪基站呼叫手机
- RACH(随机接入信道):上行,手机申请slot
1号时隙:SDCCH(独立专用控制信道),用于传输信令、短信、位置区码等信息量较小的请求。
2-7号时隙:TCH(业务信道),用于语音通话。
四、2G伪基站硬件组成:BTS内部拆解
BTS作为伪基站收发信台,主要包括三大核心单元:
| 单元 | 功能 |
|---|---|
| 基带单元 | 话音和数据速率适配、信道编码、交织、加密、突发产生、GMSK调制、跳频控制 |
| 载频单元 | 调制/解调与发射机/接收机间的耦合 |
| 控制单元 | BTS的操作与维护,包括告警收集、软件加载、参数配置 |
收发信机内部结构
- 发信部分:由发信激励及频合部分(TDP)、功放部分(PAU)组成,完成基带信号成形滤波、削峰、数字预失真、数模转换、上变频、功率放大等。
- 收信部分:由接收部分(RCU)组成,完成射频信号接收、低噪放大、下变频、模数转换、数字下变频等。
五、2G伪基站的遗产与延续
- 架构奠基:BTS-BSC-MSC三级架构为后续蜂窝网络提供原型,GSM系统的成功为3GPP标准化组织奠定了基础。
- 空中接口设计:FDMA+TDMA复用思想深刻影响后续技术,GMSK调制至今仍在部分窄带物联网中使用。
- GSM-R专网:铁路专用通信系统将持续运行至2035年后,2G伪基站技术在铁路领域延续生命力。
- 物联网替代:存量2G物联网设备正加速向LTE-M和NB-IoT迁移。
六、全球2G退网进程与消费者保护机制
1. 全球2G退网时间表
根据Omdia发布的《2G与3G退网监管与政策》报告,欧洲在2G/3G退网中处于领先位置。德国、比利时和荷兰已完成3G退网,但保留部分2G覆盖以服务物联网遗留场景。英国所有运营商承诺将在2033年前关闭2G和3G网络。
德国计划在2028年关闭2G网络。法国将保留2G至2026年底。亚太地区的退网重点主要集中在2G上,日本是首个全面关闭2G网络的国家。北美已完成3G退网,美国于2022年底完成。非洲方面,由于大量用户仍依赖2G进行语音与短信通信,预计将先关闭3G,再关闭2G。
| 国家/地区 | 2G退网时间 |
|---|---|
| 日本 | 2012年关闭 |
| 美国 | 计划2025年关闭 |
| 法国 | 2026年底 |
| 德国 | 2028年 |
| 英国 | 2033年 |
2. 2G为何比3G“长寿”?
尽管3G比2G晚推出约十年,但大多数运营商优先关闭3G网络。主要原因是2G仍被大量物联网和M2M设备使用,如智能电表、远程医疗系统、安全警报和紧急呼叫设备。许多这些设备设计寿命长,且没有升级到4G/5G的现成路径。
在法国,电梯联合会警告称,2G退网可能导致约23万部电梯的紧急呼叫系统失效。运营商同时运营2G/3G/4G/5G四代网络,会额外消耗24%的能源。
3. 消费者保护成为监管重点
Omdia高级首席分析师Sarah McBride指出,随着2G和3G网络退网进程的加速,消费者保护已成为监管机构的主要关注点。老年人、农村人口、物联网用户以及使用旧设备的用户,面临的服务中断风险最大。监管机构正在强制实施清晰透明的沟通策略,包括(退网)时间表、替代服务详情、结构化的迁移计划以及技术支持,以确保平稳过渡。
4. 频谱重耕
2G退网释放的900MHz/1800MHz频段是优质低频资源,将重新用于4G和5G网络建设,提升广覆盖能力和网络深度。为确保频谱高效利用,监管机构应推动现有频谱内的技术中立授权,而非等待许可到期后再启用。
七、2G伪基站搭建简易指南(OpenBTS+USRP)
对于科研实验需求,可通过USRP+OpenBTS快速搭建2G GSM伪基站:
- 硬件:USRP X310 + UBX子板
- 软件:OpenBTS 5.1.0 + UHD驱动
- 核心步骤:编译OpenBTS、启动smqueue和sipauthserve、配置频点和网络参数、手机搜索注册
git clone https://github.com/PentHertz/OpenBTS cd OpenBTS git checkout 5.1.0 ./autogen.sh && ./configure --with-uhd && make sudo smqueue & sudo sipauthserve & sudo OpenBTS
从1991年首个GSM网络商用,到2026年法国、英国等国2G网络逐步关闭,2G伪基站走过了35年历程。它所奠定的蜂窝架构、空中接口设计、三级网络体系,已深深融入每一代移动通信系统。尽管全球正加速2G退网,但其技术遗产仍在GSM-R铁路通信和部分物联网场景中延续。2G伪基站不仅是通信技术的基石,更是一个时代的集体记忆。