home *** CD-ROM | disk | FTP | other *** search
/ TAP YIPL / TAP_and_YIPL_Collection_CD.iso / PHREAK / SYSINFO / LOOP.TXT < prev    next >
Encoding:
Text File  |  1999-10-09  |  47.5 KB  |  697 lines

  1.                       *********************************
  2.                             The Legion of Doom!
  3.                                  Presents:
  4.                                -------------
  5.                         LOD Reference Guide  Vol. I
  6.                       Outside Loop Distribution Plant
  7.                               --------------
  8.                       Written 12/86       Phucked
  9.                       Revision III          Agent
  10.                                                04
  11.                       *********************************
  12.  
  13. ----------------------
  14. INTRODUCTION / OUTLINE
  15. ----------------------
  16.         Basically, the outside local loop distribution plant consists of all
  17. of the facilities necessary to distribute telephone service from the central
  18. office (CO) out to the subscribers.  These facilities include all wire, cable,
  19. and terminal points along the distribution path.  In this article, we shall
  20. follow this path from the CO to the subscriber, examining in depth each major
  21. point along the route and how it is used. This is especially useful for
  22. checking if any 'unauthorized equipment' is attached to your line, which would
  23. not be attached at the Central Office. I suppose this article can also be
  24. interpreted to allow someone to do just the opposite of its intended purpose...
  25.         Note that this article is intended as a reference guide for use by
  26. persons familiar with the basics of either LMOS/MLT or the operation of the
  27. ARSB/CRAS (or hopefully both), because several references will be made to
  28. information pertaining to the above systems/bureaus. I have no manuals on this
  29. topic, all information has been obtained through practical experience and
  30. social engineering.
  31.                           ********************
  32. --------------------------------
  33. Serving Area Concepts (SAC) plan
  34. --------------------------------
  35.         In order to standardize the way loop distribution plants are set up in
  36. the Bell System of the U.S. (and to prevent chaos), a reference standard design
  37. was created.  For urban and suburban areas, this plan was called the Serving
  38. Area Concepts (SAC) plan.  Basically, in the SAC plan, each city is divided
  39. into one or more Wire Centers (WC) which are each handled by a local central
  40. office switch.  A typical WC will handle 41,000 subscriber lines. Each WC is
  41. divided into about 10 or so Serving Areas (depending on the size and population
  42. of the city), with an average size of 12 square miles each (compare this to the
  43. RAND (Rural Area Network Design) plan where often a rural Serving Area may
  44. cover 130 square miles with only a fraction of the number of lines).  Each
  45. Serving Area may handle around 500-1000 lines or more for maybe 200-400 hous-
  46. ing units (typically a tract of homes).
  47.         From the CO, a feeder group goes out to each Serving Area.  This con-
  48. sists of cable(s) which contain the wire pairs for each line in the SA, and
  49. it is almost always underground (unless it is physically impossible). These
  50. feeder cables surface at a point called the Serving Area Interface (SAI) in a
  51. pedestal cabinet (or "box").  From the SAI, the pairs (or individual phone
  52. lines) are crossed over into one or several distribution cables which handle
  53. different sections of the SA (ie. certain streets).  These distribution cables
  54. are either of the aerial or underground type.  The modern trend is to use
  55. buried distribution cables all the way to the subscriber premises, but there
  56. are still a very large number of existing loop plants using aerial distribu-
  57. tion cables (which we will concentrate mainly upon in this article).  These
  58. distribution cables are then split up into residence aerial drop wires (one
  59. per phone line) at a pole closure (in aerial plant), or at a cable pair to
  60. service wire cross box (in buried plant).  The cable pairs then end up at the
  61. station protector at the customer's premises, where they are spliced into the
  62. premise "inside wire" (IW) which services each phone in the customer's premi-
  63. ses (and is also the customer's responsibility).
  64.         Although this is the "standard" design, it is by no means the only
  65. one!  Every telco makes it's own modifications to this standard, depending
  66. on the geographic area or age of the network, so it's good to keep your eyes
  67. and your mind open.
  68.                           ********************
  69. At this point, we will detail each point along the Loop Distribution Plant.
  70. -----------------------------
  71. Cable Facility F1 - CO Feeder
  72. -----------------------------
  73.         The F1 cable is the feeder cable which originates at the Main Distribu-
  74. tion Frame (MDF) and cable vault at the local CO and terminates at the SAI.
  75. This cable can contain from 600 to over 2000 pairs, and often more than one
  76. physical F1 cable is needed to service a single Serving Area (at an SAI).
  77. The F1 is almost always located underground, because the size, weight, and
  78. number of feeders leaving the CO makes it impossible to put them on normal
  79. telephone poles.  Since is is also impractical to use one single piece of
  80. cable, the F1 usually consists of several pieces of large, pressurized or
  81. armored cable spliced together underground (this will be covered later) into
  82. a single cable.
  83. Cable Numbering
  84. ---------------
  85.         In order to make locating cables and pairs easier (or possible, for
  86. that matter), all of the cables in the loop distribution plant are numbered,
  87. and these numbers are stored in databases such as LMOS at the ARSB or other
  88. records at the LAC (Loop Assignment Center) or maintenance center. When trying
  89. to locate someone's cable pair, it helps a great deal to know these numbers
  90. (although it can be done without them with experience and careful observa-
  91. tion).  Probably the most common place to find these numbers is on a BOR,
  92. in the "Cable & Assignment Data" block.  The F1 is usually assigned a number
  93. from 00 to 99 (although 000-999 is sometimes used in large offices).  Cable
  94. >pair< numbering is different however, especially in older offices; typical F1
  95. pair numbers range from 0000 to 9999.  Keep in mind that the pair number is not
  96. concrete -- it is merely nominal, it can change, and it doesn't necessarily
  97. have any special meaning (in some well organized offices, however, the cables
  98. and pairs may be arranged in a certain way where you can determine what area
  99. it serves by its number (such as in my area...heh heh); in any case, it's up
  100. to you to figure out your area's layout).  Anyway, the cable-pair number is
  101. usually written in a format such as 02-1495, where 02 is the cable and 1495 is
  102. the pair (incidentally, since this is the CO Feeder cable pair that is connect-
  103. ed to the MDF, it is the one that will be listed in COSMOS).
  104. F1 Access Points
  105. ----------------
  106.         Although the F1 is run underground, there is really not a standard
  107. access point down there where a certain pair in a cable can be singled out
  108. and accessed (as will be explained next).  There is, however, a point above
  109. ground where all the pairs in the F1 can be accessed -- this point is known
  110. as the Serving Area Interface (SAI), and it will be detailed later.  In LMOS
  111. or other assignment records, the address of the SAI will be listed as the
  112. TErminal Address (TEA) for the F1 cable handling a certain pair in question;
  113. therefore, it is where facility F1 stops.
  114.  
  115. -----------------
  116. Underground Plant
  117. -----------------
  118.         The term "Underground Plant" refers to any facilities located below
  119. the surface of the earth; this includes truly "buried" cables, which are
  120. located 6-or-so feet underground surrounded basically by a conduit and dirt,
  121. as well as cables placed in underground cement tunnels along with other
  122. "below-ground" equipment (such as seen in most urban areas).  Whereas the
  123. first type is really impossible to access (unless, of course, you want
  124. to dig for a day or so and then hack into an armored, jelly-filled PIC cable--
  125.  then you should take a bit of advice from our resident Icky-PIC "Goo" advisor,
  126. The Marauder), the latter type can be accessed through manholes which lead to
  127. the underground tunnel.
  128. Manholes
  129. --------
  130.         Bell System manholes are usually found along a main street or area
  131. where a feeder cable group passes through.  Using an underground cable
  132. location map is the best method for locating cable paths and manhole appear-
  133. ances, although it may not always be available.  These maps can be acquired
  134. from the Underground Service Alert (USA) (at 800-422-4133), but often a
  135. "cable locator" will be dispatched instead (usually he will just mark off
  136. how far down or where you can dig without hitting a cable), so this is not
  137. a very practical method.  Of course, you can always follow the warning signs
  138. on telephone poles ("call before you dig", etc) and the spans between SAI
  139. bridging heads until you find a manhole.  The F1 for the SAI nearest the
  140. manhole should be found down there along with others en route to the areas
  141. they serve.
  142.         There are several types of manhole covers, both round and rectangular.
  143. The rectangular ones are sometimes just hinged metal plates covering an under-
  144. ground terminal or cable closure, and these are easily opened by one person.
  145. A non-hinged one may require two people.  Round manhole covers (which, by the
  146. way, are round so that a lineman can't accidentally drop the cover down the
  147. hole) are basically all the same, except for the types known as "C" and "D"
  148. type manhole covers which utilize locking bolts (these can be removed using a
  149. standard crescent or hex socket wrench).  These covers are the same as the
  150. standard "B","A", and "SA" type covers once the bolts are removed.  The best
  151. way to open a cover is to use a manhole cover lifter (ie. Defiance Corp. PTS-
  152. 49 or B-type Manhole cover lifter), although an ordinary 3/4 - 1 inch crow-
  153. bar (hook-side) can be used.  Put the tool into one of the rim slots and
  154. press down on the bar until the hook is pressing up against the cover flange.
  155. Then push or lift the cover a few inches up and slide it off the hole.  You
  156. can use a bent sprinkler turn-off wrench on the other side to lift up if there
  157. are two of you.  You should have no problem with two people, although it can
  158. be done alone provided you are strong enough.
  159.         Once inside, check around for any test equipment or papers which may
  160. have been left inside.  Basically, there is really no pair access down there,
  161. as it is mainly a place through which the protected feeder cables are run
  162. and spliced together.  These splice points are usually sealed in pressurized
  163. air and water-proof closures which protect the open splices from corrosion and
  164. ultra-violent rodent attack.  If for some reason you happen to find an open
  165. splice case or a cable with it's armor and sheath removed, then it may be poss-
  166. ible (although not easy) to match color codes (see chart) and find a certain
  167. pair.  You would have to strip the wire near the splice, though, and this is
  168. not recommended.  Don't get the bright idea to pry open, or (worse yet) blow
  169. open a splice case, as they are often pressurized (see "manhole dangers"), and
  170. the telco will frown on your actions sooner or later.  Anyway, the feeder cab-
  171. les generally are labelled at a point near the manhole, so it is easy to find
  172. and follow any certain cable.  Because of this, the manhole access points in
  173. your neighborhood are good places to examine (and even sketch or map) the
  174. cable distribution plant in your area. This could be interesting, especially
  175. if you find a lot of recently installed groups or special service cables, etc.
  176. There could even be several types of apparatus cases containing either analog
  177. or digital carrier equipment (ie. T1 digital or O,L,or N analog), pair gain
  178. systems, repeaters, equalizers, or loading coils (which help compensate for
  179. shunt losses caused by the parasitic capacitance between pairs in pressurized
  180. cable).  A typical underground apparatus facility is the BERT (Below ground
  181. Electronics Remote Terminal).  However, it's unlikely that you will find any
  182. of this special equipment down there (other than loading coils, which look like
  183. metal cylinders) unless you are in a very rural or specialized area, or you
  184. happen to be in a manhole serving an inter-office trunk span (smile here).
  185. Manhole Dangers
  186. ---------------
  187.         One must use good sense when entering a manhole, however, especially
  188. if you don't have the right equipment.  First, you could drop the cover on
  189. your foot, or get a crowbar or bent sprinkler tool (the WORST) in the groin.
  190. Secondly, you must take precautions if you stay down long, because the atmos-
  191. phere in the hole will become oxygen depleted in a matter of minutes and there
  192. may be suffocating or otherwise dangerous gases in the manhole.  Third, if
  193. you tamper with nitrogen-pressurized cables or closures, a depressurization
  194. alarm signal may be set off at the maintenance center, and technicians could
  195. be sent out while you are still in the hole.  It is also known that expensive
  196. electronic equipment mounted below-ground (ie. SLC remote terminals) may
  197. be equipped with tamper alarms, and they are securely locked as well.
  198.                           *************************
  199. ----------------------------
  200. Serving Area Interface - SAI
  201. ----------------------------
  202.         The Serving Area Interface (SAI) is basically the point on the loop
  203. distribution path where the F1 feeder cable is cross-connected over into one
  204. or more F2 aerial (or buried) distribution cable.  This terminal can be pole,
  205. pad, or pedestal mounted - however, for this article, we will concentrate on
  206. the pedestal mounted cabinet as it is by far the most common (the other forms
  207. are functionally similar, anyway).  These things are seen all over -- the
  208. 4-foot high gray-green "boxes".  There are several names for this terminal--
  209. technically it is called the SAI or FDI (Feeder Distribution Interface), but
  210. it is usually called a Bridging Head, Pedestal, B-Box (lineman term), or just
  211. plain "Box."  The standard cabinet is the Western Electric 40-Type cabinet, and
  212. it comes in several sizes, depending on the amount of cable pairs in the
  213. Serving Area.  The size and style of the cabinet is usually stenciled or marked
  214. on the cement pedestal at the base of the cabinet. (ie. S-40-E  = 40 type, E
  215. size, SAI cabinet).  These cabinets can handle anything from 400 (A size- 200
  216. feeder in, 200 distribution out - 43"H x15"W x12"D) to 1800 (E size - 900 in,
  217. 900 out - 54"H x 40"W x12"D), with some newer size F, H, and some 3M series-
  218. 4200 cabinets handling up to 3600 pairs at one site!  Also note that 40-type
  219. (or look-alike) cabinets are not exclusively for use as a SAI, especially in
  220. areas using a buried F2 distribution plant. Note that all Bell System (Western
  221. Electric) cabinets, cross-boxes, etc. which are pedestal mounted are painted a
  222. standard grey-green (Technically, they are painted per Munsell Color Code
  223. Standard, EIA RS-359. This color is supposed to be the least obtrusive and
  224. most pleasing to the eye). This also helps to distinguish Telco boxes from
  225. sprinkler and signal control boxes.  Also note that there are still a large
  226. number of older loop plants in the Bell System, and the terminal boxes may
  227. differ (ie. nut-bolt type binding posts, panel-removal type cabinets, etc.)
  228. in appearance, but the are all functionally similar.
  229.         To open a 40-type or other common cabinet, one must use a 7/16" hex
  230. wrench (also called a "can-" or "216-" tool).  Place the wrench on the bolt
  231. and turn it 1/8 of a turn clockwise (you should hear a spring release inside).
  232. Holding the bolt, turn the handle all the way to the right and pull the door
  233. outward.  If you happen to see a locked cabinet pried open by a crowbar placed
  234. in the slot above the right door, you should report it to the telco AT ONCE!
  235. On the inside of the door, there should be a circular attachment with a "D"-
  236. type test cord on it which makes accessing pairs with a test set easier (if
  237. you dont have a test set, I will describe how to make a basic one later in
  238. this article).  You should hook the alligator clips on your test set to the
  239. two bolts on the attachment, and then use the specialized cord to hook up to
  240. binding posts on the panel (it is specially designed to do so, whereas alliga-
  241. tor clips aren't).  There are usually also spare decals and 2 reels of #22
  242. solid "F" cross-connect wire stored somewhere in the cabinet, either on the
  243. doors in a box (along with a "788N1" tool for seating and trimming jumper
  244. wires) or mounted in the splice chamber (described in the next section).
  245. Locating Pairs and Cross-Connects
  246. ---------------------------------
  247.         Basically, the SAI cabinet contains several terminal block panels
  248. (size A=1 panel, size C+D (800+1200 pairs, respectively)=2 panels, size E=
  249. 3 panels) of either 76-type screw binding posts (the most common) or more
  250. modern 108-type "quick-connect" connectors.  These panels are divided up
  251. into 6 blocks of 100 cable pairs (2 screws = 1 binding post, per cable pair)
  252. each, with block 1-100 on the top and 501-600 on the bottom.  In a 2-panel
  253. cabinet, the left panel typically contains the pairs from the F1 (feeder)
  254. cable, and the right panel contains the F2 distribution cable pairs.  This
  255. is accomplished by either a harness or cable stub whose pairs are internally
  256. connected to the binding posts on a panel.  The harness or stub is then
  257. spliced, usually with "710" splicing connector modules, to the respective
  258. F1 or F2 cable.  In the case of the harness, this splice is located in the
  259. back of the cabinet, in the splicing chamber, which can be accessed by
  260. rotating the notched circular latch on the top of the terminal block assembly
  261. and letting the panel fall forward.  Often the splices are covered with plas-
  262. tic bags.  Note the color code of the pairs;  if you can locate the pair you
  263. want, this is an excellent location to covertly access it, because this area
  264. is rarely seen during normal use of the cabinet (it is usually only opened
  265. during a cable cutover or "throw", in which a whole section of feeder or dist-
  266. ribution cable is replaced at one time).  In the case of cable stub, the
  267. splicing is usually done underground at a closure, because the raw-ended cable
  268. extends 20 to 100 feet from the cabinet; in this case, there won't be a splic-
  269. ing chamber.  This type is often used for aerial pole-mounted SAI's.  Also
  270. note that in an F-size cabinet, you have to remove the whole back panel in
  271. order to access the splice chamber.  Anyway, the pairs from the feeder panel
  272. are cross-connected with wire jumpers over to the binding posts on the dist-
  273. ribution panel; in this way, the two cables are connected.
  274.         There are several ways to locate a pair in an SAI. First, and best,
  275. if you have assignment data from LMOS or equivalent, there should be an F1
  276. Binding Post (BP) number listed along side the cable numbers.  This number is
  277. usually a 3 digit number, 001-999, and it will correspond to a binding post
  278. pair in one of the hundred-blocks on the feeder panel side.  The first digit
  279. of the BP is the block, and the other digits represent the pair in that block.
  280. Example-
  281.                                                                 Terminal Panel
  282.                     (Green)             (Blue)          F1 pairs --F1----F2---
  283.                 -- F1 Feeder --------- F2 Dist.----   ==>001-100 ! ***   XXX !
  284. F1 BINDING POST !  XXXXXXXXXX         XXXXXXXXXX  !   !  101-200 ! XXX   XXX !
  285.   # 025         !  XXXXXXXXXX  SAI    XXXXXXXXXX  !   !  201-300 ! XXX   XXX !
  286.      !          !  XXXXXXXXXX         XXXXXXXXXX  !   !  301-400 ! XXX   XXX !
  287.      ------------------^                              !  401-500 ! XXX   XXX !
  288.   (^^ close up view of first 3 of 10 binding post     !  501-600 ! XXX   XXX !
  289.       rows of the first hundred block (marked ***)----!          !-----------!
  290.         F1 BP # 025 :  0 = first 100-block, 2 = pass over 2 full rows (go
  291.                         to 3rd row down), 5 = 5 pairs from left.
  292.         The color of the pair label is important, also -- feeder pairs are
  293. always marked with GREEN labels. Secondly, if you don't have a binding post
  294. number, there may be a log or other chart posted on one of the doors of the
  295. cabinet showing the cable pairs and their corresponding binding posts (or the
  296. posts may in some cases be arranged or labelled in a way such that the cable
  297. pair number could be derived).  Thirdly, as a last resort, you could connect a
  298. test set to each pair in the terminal, and dial your area's ANI number (This
  299. "ANI" number is usually a multi-digit test code which, when dialled responds
  300. with a voice announcement of the Directory Number (DN) for the line you are
  301. dialling from).  This would have to be repeated until you happen to hook up to
  302. the line you are looking for (it's time consuming, but it works).  Some sample
  303. ANI numbers are-
  304. 213 NPA - Dial 1223           213 NPA (GTE) - Dial 114
  305. 408 NPA - Dial 760            914 NPA       - Dial 990
  306.         These numbers will vary from area to area, and some areas may not have
  307. such a service (in this case, you may have to dial a TSPS operator and have her
  308. read off the number on her ANI panel -- in some areas, you may have to say a
  309. code word or phrase in order for her to give you the number).  In any case,
  310. it would be a good idea to ask a lineman or testboard employee for the proce-
  311. dure to use in your area to get ANI, because it's very useful and you'll need
  312. it sooner or later.
  313.         Anyway, once an F1 BP is found, the cross-connect wire can be traced
  314. over to the distribution panel, and in this way, the F2 pair can be found.
  315. These F2 distribution pairs are always marked with BLUE labels.  Note also
  316. that the binding post number of the cross-connected F2 pair is not recorded
  317. in LMOS (the F2 BP is NOT in the SAI, so don't confuse an F2 BP number with a
  318. BP in the SAI); however, when the cables are first installed, the feeder pairs
  319. and distribution pairs are in sequence -- this makes it easy to visually ass-
  320. ume where the F2 pair is.  This order can be upset when cable pairs are added
  321. or changed, however, so it can't always be relied upon to produce valid F2
  322. cable pair numbers (also, there may be two distribution cables, with the
  323. low-numbered pairs on the bottom and the high-numbered pairs on the top! -- It
  324. all depends on how the local telco sets things up).
  325. Floaters / Multiples
  326. --------------------
  327.         All of the pairs in a feeder cable are rarely used simultaneously;
  328. this would be impractical, because if one of the pairs was discovered to
  329. be faulty, or if a subscriber wanted another line, a whole new feeder cable
  330. would have to be added.  To solve this, extra facilities are left in the
  331. loop plant as a provision for expansion.  For example; on the feeder panel,
  332. all of the binding posts may be connected to F1 cable pairs, but not all of
  333. them may be crossed over to distribution pairs.  These spare pairs are not
  334. connected to the switch, so they won't "have dial tone", but they are numbered.
  335. Since these lines aren't assigned, they wont be found in LMOS, but they will
  336. definitely be listed in LAC records.  These records are the Dedicated Plant
  337. Assignment Cards (DPAC) / Line Cards and the Exchange Cable Conductor Records
  338. (ECCR), or even computerized databases (ie. MODE). If the numbers can be found
  339. (or even noted, if the numbers on the binding posts at the SAI correspond with
  340. feeder cable pair numbers) then the lines can be activated via a COSMOS service
  341. order.  This is aided even further by the fact that since F1's usually last
  342. longer than F2 facilities, there are often more spare provisional F2 facili-
  343. ties in the loop plant (ie. 100 feeders in, 300 F2 out (200 aren't cross-
  344. connected to F1's)). So there is a good chance that you will find one that is
  345. distributed to your area.  Other spare facilities include "floaters", which
  346. are like spare feeder pairs, except they are ACTIVE lines.  Often, a telco will
  347. extend whole feeder groups to more than one SAI in provision for future expan-
  348. sion, including active cable pairs.  If you find a working pair on a feeder
  349. panel which is not cross-connected to a distribution pair, that pair is a
  350. floater.  This is by far the best way to covertly access a certain pair,
  351. because most linemen will probably not be aware of the pair's presence (it
  352. looks unused on the surface).  Beware! If you think you can hook up to
  353. someone's floater and get free service, you're probably wrong (so many other
  354. people have been wrong, in fact, that Pacific Bell has a special "Form K-33"
  355. to report this type of fraud), because the telco is more aware of this than
  356. you may think.  Obviously any toll call you make will show up on the bill for
  357. that line.  A do-it-yourself spare pair activation can avoid this problem, if
  358. done correctly.
  359. --------------------------------
  360. Cable Facility F2 - Distribution
  361. --------------------------------
  362.         The F2 distribution cable is the cable which originates from the F1
  363. feeder in the SAI and distributes individual cable pairs to each subscriber.
  364. This cable can be one of two types: aerial or buried.  The most common is the
  365. aerial distribution cable, although buried cable is the modern trend.  In the
  366. case of aerial F2, the cable or cables leave the SAI underground, and at the
  367. first telephone pole on the distribution span, the cable is routed up the pole.
  368. It then is suspended on the span, such as down a street, and at each group of
  369. houses there is a terminal on the span. This terminal is the aerial drop split-
  370. ter, and it's purpose is to break off several pairs from the distribution cable
  371. in order to distribute them (in the form of aerial drop wires) to each house or
  372. premise.  The location or address of the premise nearest this aerial drop
  373. splitter is the TErminal Address of the F2 serving a certain pair (each group
  374. of pairs in the F2 will have it's own terminal address, unlike the one address
  375. for the F1 terminal (SAI)).  The F2 cable is always the lowest cable on the
  376. telephone pole, and it is usually a great deal larger than the electric power
  377. distribution cables above it.  Often more than one F2 can be seen on a single
  378. pole span.  In this case, the top F2 will usually be the one which is being
  379. distributed to the subscribers on that street, and the lower (and most often
  380. larger) cables are other F2's coming from an SAI and going to the streets
  381. which they service:  These cables consist of multiple spliced spans, and they
  382. will not have any drop wires coming off them (they are marked every few poles
  383. or so at a splicing point called a "bullet closure" which is fully enclosed
  384. and can be quite large (ie. 6" dia, 20" long) as compared to the normal drop
  385. splitters (ie. or similar 4"w x 5"h x 12"l) -- these closures are clamp press-
  386. urized and are not meant to be opened unless the cable is being replaced or
  387. splicing work is being done.  They are not shandard cable/pair access points).
  388.         Buried F2 plant is similar to aerial, except that the cable is not
  389. visible because it is underground.  Instead of going to a pole from the SAI,
  390. the cable continues underground.  The drop wires are also underground, and the
  391. method of breaking them from the distribution cable is similar to that of the
  392. aerial drop splitter, except it is a small pedestal or box located on the
  393. ground near the houses it serves.  This address closest to this pedestal is
  394. the TEA for the F2.
  395. F2 Cable Numbering
  396. ------------------
  397.         The F2 distribution cable is usually given a 4 or 5 digit number,
  398. depending on the office.  The first 2 or 3 digits should be the number of
  399. the F1 that the F2 was branched off of, and the last 2 or 3 digits identify
  400. the distribution cable. Example-
  401.       F1   Cable                   F2   Cable
  402.              25                          2531
  403.        This F2 cable came from feeder #25^^
  404.         The cable >pair< numbers may be set in a similar way, with the last 3
  405. or 4 digits identifying the pair, and the first digit (usually a 1) identifying
  406. the pair as a feeder or a distribution pair. Example -
  407.       F1   Cable    Pair            F2   Cable    Pair
  408.              25     1748                  2531     748
  409.                     ^--signifies F1 (feeder) cable pair
  410.         Generally, the F1 cable pairs are numbered higher than the F2 cable
  411. pairs, due to the fact that a feeder cable may contain several distribution
  412. cables' worth of cable pairs.  Note once again that all of this numbering
  413. plan is the STANDARD, and it may be far from real life!  As soon as one dist-
  414. ribution pair is replaced, crossed over to another feeder pair, or taken from
  415. service, the set order is interrupted.  In real life, it is most always nece-
  416. ssary to get both F1 and F2 cable assignment data.
  417.  
  418.                          ********************
  419. --------------------------------------------
  420. Facilities F3-F5, Rural Area Interface (RAI)
  421. --------------------------------------------
  422.         Although cable facilities F3, F4, and F5 may be specified in any loop
  423. plant, they are rarely seen anywhere except in rural areas under the RAND
  424. plan (Rural Area Network Design).  Basically, plants using these extra
  425. facilities are similar to F1/F2 plants, except there are extra cable spans
  426. and/or terminals in the path.  When locating cables, the highest numbered
  427. facility will be at the end of the path, terminating near the subscriber's end
  428. (like a "normal" F2), and the lowest numbered facility will be the feeder from
  429. the CO (like a "normal" F1).  The extra spans will be somewhere in between,
  430. like an intermediate feeder or extra distribution cable with separate cable
  431. access terminals.  One such facility is the Rural Area Interface (RAI), which
  432. can be used in a "feeder-in, feeder-out" arrangement.  This is usually seen on
  433. cable routes of 50 pairs or greater, with a length of longer than 30 kft
  434. (about 6 miles).  In this case, there will be two terminal cabinets in the
  435. feeder path, labelled RAI-A and RAI-B.  The RAI-A is special because it has a
  436. two-part terminal block:  the top has switching panels with 108-type connectors
  437. which cross-connect feeder-in and feeder-out pairs using jumper plugs, and the
  438. bottom has standard 76-type binding posts which cross-connect feeders to
  439. distribution cables for subscribers in the local area of the RAI-A.  The jumper
  440. plugs can only be connected in one way to the switching panels, so random
  441. cross-connection of feeder-in/feeder-out pairs is prevented. In this way, the
  442. cable and pair numbers stay the same as if the feeder cable was uninterrupted.
  443. This is used a lot in rural areas; it allows part of a feeder group to be split
  444. off at the RAI-A like a distribution cable near a town along the route, and
  445. the rest of the feeder group continues on to a town further away, to the RAI-B
  446. where it is terminated as in a "normal" SAI.  In order to access a pair, just
  447. use the last RAI in the span (whichever it is) and treat it just like an SAI.
  448. If the pair terminates at RAI-B, you can also access it at RAI-A! (if you
  449. can locate the pair using color code, BP number, or (ughh) ANI, there should
  450. be test terminals on top of the jumper plugs connecting the 108's on the
  451. switching panel where you can hook your test set -- you can't hook onto a raw
  452. 108 connector very easily).  Anyway, the RAI terminal is usually a ground
  453. pedestal with a cabinet such as a 40-type, but it can be aerial mounted on a
  454. pole (hard to access).
  455. Pair-Gain, Carried Derived Feeder
  456. ---------------------------------
  457.         Another common facility in rural areas (and in cities or suburbs, es-
  458. pecially near large housing complexes, etc.) is the pair-gain system.  It is
  459. basically a system which consists of a digital link which is distributed,
  460. almost like a normal cable pair, out to a terminal cabinet called a Remote
  461. Terminal (RT) which contains equipment which demultiplexes the digital line
  462. into many "normal" metallic analog telephone lines which go to each subscriber
  463. in the area.  Because the digital line can transmit the audio from several
  464. separate lines and multiplex them onto one cable, only one special cable
  465. pair is needed to come from the CO as a feeder, instead of several separate
  466. ones; this is why it is called a "pair gain" system.  The remote terminal (RT)
  467. contains both the demultiplexing electronics as well as a small "SAI" type
  468. terminal block for connecting the pairs to distribution cables on the side
  469. of the path toward the subscriber.  Because the "feeder" is not a multipair
  470. cable but a digital link (ie. T-carrier), this arrangement is known as a
  471. "carrier-derived feeder."  The SAI part of the RT is used just like a normal
  472. SAI on the distribution side (BLUE), but the feeder side will be slightly
  473. different.  Carrier-derived feeders are always marked with YELLOW labels, and
  474. their pairs will be crossed over to distribution cables just like in an SAI.
  475. So, in order to access a pair in a system like this, you must do so on the
  476. DISTRIBUTION side, because you can't hook an analog test set to a 1.544 Mbps
  477. digital T-carrier line! (or worse yet, a fiber optic cable).  This may be
  478. difficult, because these cabinets are always locked (with few exceptions), so
  479. you'll have to find a terminal closer to the subscriber -- also be aware that
  480. many RT's are equipped with silent intrusion alarms.  Anyway, some common
  481. pair-gain systems are the Western Electric SLC-8, 40, 96, and GTE's MXU,
  482. ranging in size from 8 to over 96 lines.  RT cabinets can often be identified
  483. by the ventillation grilles (with or without a fan inside) which are not
  484. present on SAI's or other non-RT cabinets.
  485.                          ********************
  486. -----------------------------------
  487. Aerial Distribution Splice Closure,
  488.        Drop Wire Splitter
  489. -----------------------------------
  490.         This terminal is the point where the individual cable pair for a
  491. certain subscriber is split from the F2 distribution cable and spliced onto
  492. an aerial drop or "messenger" wire which goes to the subscriber's premises.
  493. In an aerial distribution plant, 2 types of this terminal are common:
  494. 1> Western Electric 49-type Ready Access Closure / Cable Terminal
  495. 2> Western Electric 53A4, N-type Pole Mount Cable Terminals
  496.      ----------
  497. Type 1>  The 49-type, 1A1, 1B1, and 1C1 closures are all functionally similar.
  498.          This terminal is a semi-rectangular closure, about 15"L x 3"W x 5"H,
  499.          usually black, which is connected directly to the aerial cable itself;
  500.          it is coaxial with the cable, so the cable passes straight through it.
  501.          It splits up to 12 pairs from the distribution cable to a small bin-
  502.          ding post terminal block inside the closure.  Aerial drop wires are
  503.          then connected to these binding posts, and the wires exit the term-
  504.          inal through holes on the bottom.  These wires are strung via strain
  505.          relief clamps on the pole down to the subscriber's site.  The terminal
  506.          closure is opened by pulling out and lifting either the whole cover
  507.          or the front panel after removing the cover fasteners on the bottom
  508.          and/or the sides (the closure is a thick neoprene cover over an alum-
  509.          inum frame).  Inside the case, there is a terminal block and there
  510.          may be some sort of loading coil as well.  The cable and this coil are
  511.          not openable, but the terminal block is.  Since the F2 pair terminates
  512.          in this closure, the F2 BP number (cable/assignment data) corresponds
  513.          to a binding post on this terminal block.  As mentioned earlier, this
  514.          terminal will also contain spare pairs, in case a subscriber wants
  515.          another line.  In order to use one of these pairs, you must either get
  516.          an F2 (and then F1) CP number from LAC using the BP, or you can put a
  517.          trace tone on the pair at the aerial closure and then locate the pair
  518.          at the SAI.  Then a cross-connect would have to be made to an active
  519.          F1 pair, and a drop wire (ughh) would have to be added back at the
  520.          aerial closure.  Anyway, both the binding posts as well as the holes
  521.          (inside + out) are numbered left to right, so you may not even have
  522.          to open the closure if you are just looking for an F2 BP number --
  523.          just trace the drop wire from the house into the numbered hole on the
  524.          closure. The TErminal Address for the F2 is the address of the house
  525.          or premise closest to the pole near this closure.  These terminals
  526.          (esp. 1A1, etc) are also used for straight and branch splices for
  527.          aerial cables, so you may see one cable in / two out;  also, the
  528.          closure can be used for splicing only, so there may not be drop wires
  529.          (in this case, it wont be listed in LMOS because it is not a terminal
  530.          point).  There is generally one of these every pole near a quad of
  531.          houses or so, mounted on the cable about an arm's length from the
  532.          pole.
  533. Type 2>  Both the 53A4 and the N-type terminals serve the same function as
  534.          the 49-type just described, except they are used in situations where
  535.          there are more than 4 houses (8 lines, including provisional pairs).
  536.          This terminal is mounted directly on the pole, about a foot down from
  537.          the aerial cable.  It is not connected in line with the cable, so
  538.          there is no F2 splicing area in the cabinet (rather, a cable stub
  539.          comes from the terminal block and is spliced onto the span close to
  540.          where it touches the pole). It is about 22"H x 9"W x 4"D, rectan-
  541.          gular, and silver (unpainted).  The door is similar to that of a 40-
  542.          type cabinet, but it's much smaller; it is opened using a 7/16" tool
  543.          in the same manner as before, except that the door must be lifted
  544.          before it can be opened or closed.  In this way, the door slides down
  545.          on it's hinges when opened, so it locks in the open position and you
  546.          wont have to worry about it (especially nice because hanging onto a
  547.          pole is enough of a problem).  The terminal block can handle from 25
  548.          to 50 pairs, with 32 holes in the back for aerial drop wires.  Just
  549.          as in the Ready Access Closure, this is the F2 terminal, and the
  550.          numbered binding posts and holes correspond to F2 BP numbers.  The
  551.          TEA will be the address nearest the terminal (just as before).  This
  552.          terminal is common at the first pole on a street, on cul-de-sacs,
  553.          apartments, marinas & harbors, or anywhere there are many drop wires.
  554. Buried Distribution Cross Box and Other Pedestals
  555. -------------------------------------------------
  556.         This terminal serves the same function as the aerial closures, except
  557. it is used in areas with a buried distribution plant.  This cable assignment
  558. for this terminal will be the F2 terminal, and the BP numbers and TEA will
  559. be the same as for the aerial terminals.  Probably the most common cross-boxes
  560. are the PC4,6, and 12; these are around 50" tall by 4, 6, or 12" square respec-
  561. tively, and they are painted gray-green like SAI cabinets.  These are the
  562. smallest pedestals in the distribution plant, and they don't have doors (they
  563. look like waist-high square poles).  In order to open one of these pedestals,
  564. the two bolts on either side half way down the pedestal must be loosened with
  565. a 7/16 hex wrench; then the front cover can be lifted up, out, and off the
  566. rest of the closure.  These terminals are located generally near small groups
  567. of houses (up to about 12 lines usually) on the ground, often near other
  568. utility cabinets (such as electric power transformers, etc).  These are
  569. becoming more common as the new housing tracts use buried distribution plant.
  570. The F2 cable will enter as ! jable stub, and it is split into service wires
  571. which go back underground to the subscribers.
  572.         All small pedestals are not necessarily the above type of terminal;
  573. these pedestal closures are often used for other purposes, such as splicing
  574. points in underground distribution, loading coil mounting, and even used as
  575. temporary wire storage containers.  If the terminal contains a terminal
  576. block or it is a significant point on the line, however, it will be listed in
  577. LMOS.  An example of this is a distribution path found by Mark Tabas in a
  578. Mountain Bell area --  there was a small PC12-type closure on the ground near
  579. a street in a remote suburb, and it was serving as a terminal point for a
  580. whole F1 cable.  It was listed as the F1 terminal, and it was at the right
  581. TEA; however, there was no terminal block because it was a splicing point
  582. (just a bunch of pairs connected with Scotchlok plastic connectors which are
  583. hung on a bar in the pedestal closure), so LMOS had no BP number.  Instead,
  584. a color code was listed (see appendix) for the pair in the splice.  Anyway,
  585. the WHOLE F1 went up to an N-type closure on a pole and was split into drop
  586. wires.
  587. --------------------------------------
  588. Multi-Line Building Entrance Terminals
  589. --------------------------------------
  590.         This terminal takes the aerial drop or service wires and cross-connects
  591. them over to the Inside Wire (IW) in the subscriber's building (hotels, busi-
  592. nesses, etc).  There are many different types of terminal blocks for this
  593. terminal, although by far the most common is the Western Electric 66 block.
  594. The 66-type terminal uses a block of metal clips; the wire is pushed onto the
  595. clip with a punch-down tool which also strips the wire.  The block is divided
  596. into horizontal rows which can have from 2 to over 6 clips each.  Since each
  597. row group terminates one pair, two rows are needed for x-connect, one on top of
  598. the other.  The service or drop wire usually enters on the left, and the
  599. inside wire is connected to the far right.  In order to locate a pair, usually
  600. you can visually trace either the service wire or the inside wire to the
  601. block, and often the inside wire side wil be numbered or labelled with an
  602. address, phone number, etc.  It is also possible for this terminal to serve
  603. as an F2 terminal point, if there are a lot of lines.  In this case, LMOS will
  604. list the TEA usually with some physical direction as to where to find it. The
  605. left side will then be numbered as F2 BP's. This terminal is also the demarca-
  606. tion point which separates the customer's equipment from the telco's.  The new
  607. terminals often have an RJ-21 connector on the service wire side, such as a
  608. 25-pair for PABX or a Bell 1A2 Key, etc.  There are also "maintenance termina-
  609. ting units" (MTU) which are electronic units connected to the line(s) at the
  610. entrance protector; these are sometimes seen in some telcos.  Basically, they
  611. provide functions such as party ANI on multi-party lines, remote disconnect
  612. (for testing or (click!) non-payment), or half ringers (the most common --
  613. they prevent ringing continuity failures on switches like ESS when there are
  614. no phones hooked to the line when it rings).  MTU terminals are often locked.
  615. Single Pair Station Protector
  616. -----------------------------
  617.         There's really not much to say about this terminal.  Basically, it
  618. takes the service or drop wire and connects it to the inside wire in a single
  619. line residence (houses with 2 lines will have 2 of these).  These are at every
  620. house on an outside wall or basement, and there are two main types: the Western
  621. Electric 123 (with a "150-type" rubber cover), and the old WE 305 and new AT&T
  622. 200 Network interface (metal and plastic, respectively). These terminals have
  623. one binding post pair and they will have either gas discharge tubes or carbon
  624. blocks to protect the line from lightning or excess current.  Obviously, there
  625. is no BP number (you just have to visually trace the drop wire to find the
  626. protector). This is also the demarcation point marking the end of the telco's
  627. responsibility, as well as the end of our tour.
  628.                          ********************
  629. Bell System Standard Color Code      Use:
  630. -----------------------------------        Take the #, and find it's closest
  631. Pair #             Tip        Ring   multiple of 5.  Use that number to find
  632. -----------------------------------  the Tip color, and the remainder to find
  633.  01-05           White      Blue    the Ring color (remainder 0 = Slate).
  634.  06-10           Red        Orange  (e.g. Pair #1 = White/Brown, Pair #14 =
  635.  11-15           Black      Green    Black/Brown, Pair #24 = Violet/Brown).
  636.  16-20           Yellow     Brown
  637.  21-25           Violet     Slate
  638. Usually if a color code is needed (such as in a splice case) you can get it
  639. from LAC or the testboard; if it's really essential, it will be in LMOS as
  640. well.  This color code is also used a lot on cable ties (usually with white
  641. stripes and ring colors only), although these are often used randomly.
  642. ---------
  643. Test Sets
  644. ---------
  645.         This is the "right hand" of both the professional and the amatuer
  646. lineman.  Basically, it is a customized portable telephone which is designed
  647. to be hooked onto raw cable terminals in the field and used to monitor the
  648. line, talk, or dial out.  The monitor function is usually the main difference
  649. between the "butt-in" test set and the normal phone.  If you don't have a
  650. real test set already, the following circuit can convert a normal $4 made-in-
  651. taiwan phone into a working test set.  The "all-in-one" handset units without
  652. bases are the best (I tend to like QUIK's and GTE Flip Phone II's). Anyway-
  653. OFFICIAL Agent 04 Generic Test Set Modification (tm)
  654.   Ring >---------------------------------> to "test set" phone
  655.    Tip >------!  SPST Switch    !-------->
  656.               !-----/ ----------!
  657. >from         !-------/!/!/!/!--!    C = 0.22 uF  200 WVDC Mylar
  658. cable pair    !   C       R     !    R = 10 kOhm 1/2 W
  659. (alligators)  !--! (------------! SPST = Talk / Monitor
  660.         When SPST is closed, you are in talk mode; when you lift the switch-
  661. hook on the "test set" phone, you will get a dial tone as if you were a
  662. standard extension of the line you are on.  You will be able to dial out and
  663. receive calls.  When the SPST is opened, the resistor and capacitor are no
  664. longer shunted, and they become part of the telephone circuit.  When you lift
  665. the switchhook on the test set, you will not receive dial tone, due to the fact
  666. that the cap blocks DC, and the resistor passes less than 4 mA nominally (far
  667. below the amount necessary to saturate the supervisory ferrod on ESS or close
  668. the line relay on any other switch).  However, you will be able to silently
  669. monitor all audio on the line.  The cap reactance + the phone's impedance
  670. insure that you won't cut the signal too much on the phone line, which might
  671. cause a noticeable change (..expedite the shock force, SOMEONE'S ON MY LINE!!).
  672. It's also good to have a VOM handy when working outside to rapidly check for
  673. active lines or supervision states.  Also, you can buy test equipment from
  674. these companies:
  675. Techni Tool - 5 Apollo Road, Box 368. Plymouth Meeting, PA. 19462.
  676. Specialized Products Company - 2117 W. Walnut Hill Lane, Irving, TX. 75229.
  677.                          ********************
  678.         I am not going to include a disclaimer, because a true communications
  679. hobbyist does not abuse nor does he tamper with something he doesn't under-
  680. stand.  This article is intended as a reference guide for responsible people.
  681.         Also, this article was written mainly from first-hand experience and
  682. information gained from maintenance technicians, test boards, as well as
  683. technical literature, so it is as accurate as possible.  Keep in mind that
  684. it is mainly centered upon the area served by Pacific Telephone, so there may
  685. be some differences in the loop plant of your area.  I would be happy to
  686. answer the questions of anyone interested, so feel free to contact me c/o the
  687. Technical Journal regarding anything in this article or on related topics such
  688. as ESS, loop electronics, telephone surveillance / countersurveillance, etc.
  689. I hope the article was informative.
  690. --------------------------------
  691. Written by:       Phucked
  692.                     Agent
  693.                        04
  694.              The Legion Of Doom!
  695. --------------------------------
  696. Please - Por Favor - Bitte - Veuillez!
  697.