Cours GSM

IUT d'Annecy dept.
R&T
Global System for Mobile communications
20/11/08
Alain Roussel
IUT d'Annecy dept. R&T
SOMMAIRE
I. Introduction II.Les Contraintes gnres par la mobilit. III. Architecture du rseau GSM IV.Gestion de litinrance et de la scurit des appels V.Les canaux physiquesVI.Les canaux logiques V VII. Architecture de protocoles VIII. Les volutions du GSM
20/11/08
Alain Roussel
V. VI. VII. VIII.
I. INTRODUCTION
1) Objectif des systmes de tlcommunications. - Transmettre entre deux abonns une communication voix ou donne. - Assurer ce service de faon permanente, fiable et daccs rapide tous les utilisateurs. - Assurer la confidentialit des communications. - Assurer lauthentification des utilisateurs de ces services sans ambigut afin dtablir les facturations affrentes. - Proposer des services supplmentaires tels que: renvoi dappel, confrence, identification de lappelant, . 2) Cration dun service supplmentaire permettant la mobilit de lusag. Ce service tait destin lorigine certains professionnels (Police, Secours, Entreprises de transport )
20/11/08 Alain Roussel 3
I. Introduction II. III. IV.
V. VI. VII. VIII.
3) Historique
1970 : cration des premiers systmes radio mobiles de 1ere gnration (analogiques). 1979 : Bande 900 MHz rserv en Europe pour les communications mobiles 1982 : Cration du Groupe Spcial Mobile pour la spcification dun systme lhorizon 1990. Allocationdes frquences : 890-915 MHz: Mobile vers station de base 935-960 MHz: station de base vers mobile 1985 : Choix de la transmission numrique AMRT (choix du type de modulation, du codage de canal et du codage de la parole). 1986 : Ouverture du rseau Radiocom 2000 et Ligne SFR 1987 : Signature du MOU (Memorandum of Understanding) par 13 pays europens pour le dploiement simultan de systme GSM. 1990 : Gel des spcifications GSM & Digital Cellular System dans la bande 1800 MHz 1991 : 1re Communication GSM entre un Mobile et un Abonn RTC 1992 : Ouverture du rseau GSM de France Tlcom ITINERIS 1994 : Apoge des rseaux analogiques Radiocom 2000 et Ligne SFR 1995 : Dveloppement exponentiel du rseau GSM Alain (la norme numrique la plus utilises), 2005 : GSM prsent dans 120 pays Roussel 20/11/08 4
V. VI. VII. VIII.
4) Premire gnration de tlphonie mobile analogique Grand nombre de standards incompatibles: R2000 (France Tlcom), NMT (SFR). Service limit aux territoires nationaux et pas dconomie dchelle pour les constructeurs. Fonctionnement 450 MHz en modulation de frquence ou de phase. Grosse occupation spectrale. Un metteur de forte puissance plac sur un point haut donc grosse zone de couverture. Faible trafic coul (rpartition par multiplexage en frquence). Pas de mobilit possible d'une zone de couverture l'autre (pas de continuit de la communication). 460 000 abonns max.
20/11/08
Alain Roussel
V. VI. VII. VIII.
5) Objectifs du GSM Service de tlphonie mobile de voie et de donnes compatibles avec les rseaux fixes (Analogiques, RNIS et donnes par paquets) sur lensemble du territoire europen. Efficacit transmission numrique Souplesse pour convenir aux zones rurales et urbaines Protection (confidentialit pour usagers et scurit pour les oprateurs). Services compatibles avec le RNIS Utilisation possible dans toute lEurope.
V. VI. VII. VIII.
II. Les Contraintes gnres par la 1) Le vecteur de transmission nest plus mobilit.
II. III. I. Les contraintes gnres par La mobilit IV.
filaire. Solution : Le seul vecteur de transmission permettant de transporter une information sans liaison filaire est un vecteur radiofrquence. 2) Le territoire ou le service est propos doit tre parfaitement couvert. Solution : Dfinition dun PLMN PSTN: Public Switched Tlphone Network PLMN: Public Land Mobile Network, rseau tabli par un oprateur pour offrir un service de communication mobile sur un territoire national. Un PLMN peut accueillir des abonnes dautre PLMN Itinrances ou Roaming Un PLMN sappuie sur le rseau tlphonique classique pour recevoir et transmettre les appels relatifs des abonnes fixes
V. VI. VII. VIII.
3) Lacheminement des communications doit tre possible. Solution : Localisation et identification des utilisateurs des services. Labonn est identifi par son numro de tlphone (MSISDN). Grce ce numro il est possible de connatre le central de rattachement du mobile (HLR). Ce central connat et met jour de faon permanente la zone dans laquelle se trouve labonn. Cette zone est sous le contrle dun autre central (VLR). Ce central peut communiquer avec le mobile via un metteur rcepteur radiofrquence (BTS).
20/11/08
Alain Roussel
V. VI. VII. VIII.
La recherche de labonn est ralise par une mthode similaire de ladressage indirect de mmoire. Vocabulaire: MSISDN: HLR: VLR: MSISDN MSRN: Mobile BTS: appel
HLR VLR Canal radio
Adresse MSRN VLR courant MSRN: (Mobile Station ISDN Number (Numro international dun MSISDN: Mobile station roaming number) Cest un numro temporaire attribu par le VLR labonn prsent dans sa abonn mobile ) zone de couverture etlon compose lorsque lon veut joindre demande de Cest le numro que transmis au HLR de labonn lors dune un portable. HLR: (Homevers le mobile. Cest en fait le vrai numrode localisation location register) communication composde 3 champs: Enregistreur qui permettra le Ce numro est routage de nominal. lappel vers le mobile. || CC || NDC || SN || Ce numro est composde les profils VLR: (Visitor contenant3 register) Enregistreur de localisation Base(country code) indicatif champs: et les localisations grossire des CC: de donne location du pays: (France CC = 33) || CC || (base SN || BTS:(National destination code) indicatif abonnsNDC || Transceiver station) du VLR de rattachement sa du daccueil. rseau. (Mmorisation du dernierPLMNconnu ayant sousde NDC: CC: (country compos (France dabonnement, quipement code) mmorisant les rcepteurs = 33) couverture du HLRindicatifmetteursdonnesCC0608, et constituant Base de et labonn). des du pays: (FT: 0607, radio 0604 SFR: 0660, labonn donne de rattachement NDC: (National destination des le ltablissement dune communication linterface entre le HLR, code) indicatif Cest lunique point mobiles pourrseau.prsents rattachement transmises parles dentre et abonns du PLMN dedans la zone du VLR 0661, 0618) courant du mobile. vers (Suscriber quil contrle.Alain Roussel un mobile. gographiquenumber) Numro (6chiffres) attribu librement par SN: numro identifiant une ligne du VLR et rserv labonn pour 20/11/08 9 SN: loprateur et identifiant labonn dans son HLR
V. VI. VII. VIII.
4) Laccs ce service doit tre tendu toutes les catgories dusags. dusags. Solution :
4.1) Partage des ressources radios Dcoupage du PLMN en cellule de taille plus ou moins grande permettant de rutiliser les canaux de transmission physiques sur des cellules non adjacentes. Multiplexage frquentiel de la ressource radio frquence en canal de transmission radio frquence (ARFC). Multiplexage temporel (TDMA) du canal de transmission radio frquence donnant un canal de transmission physique. Utilisation dune modulation limitant lencombrement spectral (GMSK).
Vocabulaire: ARFC: TDMA GMSK:
F0,F1,F2 F6,F7,F8
F3,F4,F5 F0,F1,F2
TDMA (Time Division Multiple Access ou AMRT) : La trame F3,F4,F5 ARFC (absolute est dcoupe en chanel) : canaux radio TDMA (4,6152ms) radio frequency8 IT (0,5769ms) appels slots. frquence ou porteuses Un canal physique filtered Minimumpar la rptition:priodique GMSK (gaussian est donc constitu shift keying) modulation Alain Roussel 20/11/08 1 porteuse montante et une descendantesfrquence particulire. dun slotsignal la trame TDMA sur une sont un filtre passe la PM dun dans numrique (BPSK) filtr par rserves pour bas 10
V. VI. VII. VIII.
4.2) Le principe cellulaire
metteurs de faible puissance dont la porte est limite (par cette faible puissance et par des gammes de frquences plus leves) une zone appele cellule appellation "Tlphone Cellulaire". les cellules adjacentes utilisent des frquences diffrentes (limitations des interfrences).
zone urbaine R < 200m zone rurale R < 30 km
zone suburbaine ou axe routier
20/11/08
Alain Roussel
11
V. VI. VII. VIII.
4.3) La rutilisation des frquences spectre de frquences disponible (= ressource radio) et porte des sites sont limits on rutilise les mmes frquences sur plusieurs cellules cette rutilisation se fait de manire minimiser les interfrences (co-canal et canal adjacent). Elle peut se faire suivant un motif f3 ou non. f4 f2 f3 motif rgulier f1 f4 f2 7 frquences f5 f7 f1 f6 f5 f6 f7
20/11/08
Alain Roussel
12
V. VI. VII. VIII.
4.4) Les antennes
Les
metteurs sont gnralement omnidirectionnelles ou tri sectorielles.
quips
dantennes
antenne omnidirectionnelle
antenne tri sectorielle
Environnement Grande Ville Ville moyenne et petite Axe routier, Zone rurale
20/11/08
Densit de BTS 1 pour 8 10000 habitants 1 pour 10 15000 habitants Alain Roussel
Rayon de cellule 200 m 750 m 750 m 1500 m 3 15 km

13
V. VI. VII. VIII.
4.5) La liaison hertzienne
liaison hertzienne ou interface Air (interface Um) : entre le terminal mobile (ME Mobile Equipment) et la station de base (BTS). Elle est base sur : Le duplexage frquentiel : une partie de la bande de frquence est rserve la liaison mobile - BTS (Liaison montante - UpLink), l'autre la liaison BTS - mobile (Liaison descendante - DownLink).
UL BTS Chaque frquence est appele canal et a une largeur de bande de 200 kHz
MS (Mobile)
DL cellule
mission du mobile Rception de la BTS UpLink canal 1 890

20/11/08
cart Duplex 45 MHz
mission de la BTS Rception du mobile DownLink canal 1 canal N 960

14
canal N 915
Alain Roussel
F (MHz)
935
V. VI. VII. VIII.
4.6) Le multiplexage temporel et frquentiel

Le systme TDMA (Time Division Multiple Access ou AMRT). Sur la trame TDMA, chaque utilisateur a un intervalle de temps (TS) parmi 8 sur une frquence. Pour augmenter la capacit, on ajoute des frquences ( chaque frquence ajoute, on gagne 8 TS)
F (MHz)
Utilisateur 1 Utilisateur 2 Utilisateur 3

TS0 TS1 TS2
TS0 TS1 TS2
F1
0,577 ms
T (ms) 4.615 ms
V. VI. VII. VIII.
Bande de frquence
E-GSM (depuis 99) 880 - 890 MHz ( UL) 925 - 935 MHz ( DL)
GSM 890 - 915 MHz ( UL) 935 - 960 MHz ( DL) 8
DCS 1710 - 1785 MHz ( UL) 1805 - 1880 MHz ( DL)
Nombre dintervalles de temps par trame TDMA Ecart Duplex Dbit de la parole Largeur de canal Puissances des terminaux
45 MHz
45 MHz 13 kbit/s 200 kHz
95 MHz
2 et 8 W 935+0.2*n 1 n 124
0.25 et 1 W
1805.2+0.2*(n-51 2)
frquence voie 935+0.2*(n-1024 descendante ( DL) ) n = ARFCN frquence voie montante ( UL)
20/11/08
975 n 1024 UL=DL- 45MHz

Alain Roussel
512 n 885 UL=DL- 95MHz

16
V. VI. VII. VIII.
4.7) Cot non prohibitif Standardisation des terminaux mobiles en dissociant labonnement un service propos par un oprateur du terminal de communication mobile. Abonn:SUBSCRIBER
Entitquiobtientunservice auprsdunoprateuretest responsabledupaiementde lensembledescharges
Carte SIM
SIM:SubscriberIdendity Module
Cartedecrditoueststock lensembledesdonnes dabonnement: identits(IMSI),motsde passepersonnel,services souscrits,annuairepersonnel
Vocabulaire: IMSI:
IMSI: international mobile subscriber identity.

V. VI. VII. VIII.
5) Laccs tous les services proposs par le rseau fixe doit tre possible. Solution : 5.1) Tl services vocaux La tlphonie cest dire la transmission de la voie est le premier service offert par un PLMN. Les tonalits DTMF (ou Q.23) afin de disposer des services des rseaux fixes (boite vocale, rpondeur). Elles sont transmises en numrique au sein du PLMN et converties ensuite en analogiques Appel durgence normalement unique au niveau europen 112 Si oprateur lautorise fonctionne mme sans la carte SIM. Routage automatique vers un abonn fixe prdtermin avec les autorits de rgulations nationales.
V. VI. VII. VIII.
5.2) Tl services de donnes [GSM 02.03] La tlcopie Fax de groupe 3 (9600 bits/s) 5.3) Les Messages Courts [GSM 03.40] Les Shorts Messages Service sms permettent de raliser une messagerie bidirectionnelle avec acquittement. Les messages courts ont une longueur maximale de 140 octets (soit 160 caractres sur 7 bits en ASCII). (horodatage et acquittement)
mis par le mobile (Mobile Originated SMS Point-toPoint). Destin au mobile (Mobile Terminated SMS Point-toPoint). Diffus par linfrastructure (93 caractres) (cell Broadcast).
20/11/08
Alain Roussel
19
V. VI. VII. VIII.
5.4) Service support [GSM 02.04]

Cela correspond la fourniture dune capacit de transmission Deux catgories: Continuit numrique: Unrestricted Digital Information (UDI) Non-continuit numrique: 3,1 kHZ external to PLM (le lien peut contenir une partie analogique). Deux modes: Transparent (T): pas de protocole, dlais moyen, Taux derreurs important Non-Transparent (NT): Radio Link protocol (RLP), dlais non matriss, taux derreurs faibleType daccs Type de service Transfert Dbit (bits/s) Mode Remarques
Circuit de donnes 3,1 kHz UDI Accs asynchrone Rseau de donns UDI Accs synchrone Rseau de donns 20/11/08 Synchrone 300,1200 2400, 4800, 9600 300,1200 2400,4800, 9600 Asynchrone Synchrone Asynchrone Synchrone Asynchrone NT Synchrone Alain Roussel 20 T ou NT V21, V22bis V26ter, V32
V. VI. VII. VIII.
5.5) Services supplmentaires [GSM 02.04]

Type de service Identification de numro Renvoi dappel Norme Calling Line Identification Prsentation Calling Line Identification Restriction Call Forwarding Unconditional Call Forwarding on Mobile Subscriber Busy Call Forwarding on No Reply Call Forwarding on Mobile Subscriber Not Reachable Double appel Confrence Facturation Restriction dappel Call Waiting Multi-Party Service Advice of Charge Barring of All Outgoing Calls Barring of Outgoing International Calls Barring of Outgoing Calls except the Home PLMN Barring of All Incomming Calls Barring of Incomming Calls except the Home PLMN
20/11/08 Alain Roussel
Abrviation CLIP CLIR CFU CFB CFNRy CFNRc CW MPTY AoCI BAOC BOIC BOIC-exHC BAIC BIC-Roam
21
V. VI. VII. VIII.
6) Les communications doivent tre scurises. . Solution : 6.1) Scurit pour lusager Confidentialit des informations utilisateurs Cryptage voix donnes et signalisation, allocation dynamique du canal de transmission. 6.2) Scurit pour lusager et loprateur Confidentialit de lidentit de lutilisateur Allocation dynamique dune identit temporaire transmise en mode crypt (TMSI, Temporary Mobile Subscriber Identity) 6.3) Scurit pour loprateur Authentification de labonn Clef secrte stocke dans la carte SIM et vrifie chaque appel.
V. VI. VII. VIII.
III.
Architecture du rseau GSM.
1) Vue globale. 1.1)SoussystmesdanslesystmeGSM.

Un rseau de radiotlphonie se dcompose en trois sousensembles :
II. III. Architecture du rseau GSM IV.
OSS
Le BSS (Base Station Sub-system) : sous-systme radio qui assure les transmissions radiolectriques et gre la ressource radio. Le NSS (Network Sub-System) : sous-systme d'acheminement, aussi appel rseau fixe, qui ralise les fonctions d'tablissements des appels et de la mobilit. LOSS (Operation Sub-System) : sous-systme d'exploitation et de maintenance qui permet l'exploitant d'administrer son Alain Roussel 20/11/08 23 rseau.
I.
V. VI. VII. VIII.
1.2)ListedesinterfacesdanslesystmeGSM.
II. III. Architecture du rseau GSM IV. I.
MS
MSC (Mobile-services Switching Center)

Centre de commutation des appels mobiles (routage des MS : Mobile Station communications). Il gre les procdures de contrle d'appel ainsi que BSC (Visitor(SubscriberRegister) Station Controller BTS : Base Transceiver Station VLR La procdures de gestion de la mobilit des abonns la carte puce les carte SIM Location Identification Module). C'est (avec le VLR). Il Le BSC gre l'interface radiodes commandant lments radio C'est un relais radiolectrique qui contientun la BTS et le MS. HLR l'tablissement des communications entre Base de donnes Enregistreur de localisation en visiteurs. les qui contient Location Register) gre (Home les informations relatives l'abonn. mobile et un autre Le tlphone quil'attribution nominal. et HLR donnes mobiles (antennes, LNA, localisationet radio et dul'excution des qui cbles, PA) donnes logicielles ncessaires Enregistreurfournit les capacitslacourtsBase des canaux handover Le BSC assure temporaire de "recopie" leset les lments logiciels (BCF, gre MSC, la transmission des messages libration de pour des radio la ainsi Frame gestion des gographique considre. En DRX, que dans une Il a une fonction de abonns. Alain Roussel communication. la mobilit impliqu. zone transfertsdes communicationsgnral prsents la Processor). lorsqu'il est et les caractristiques passerelle avec le rseau RTCP 20/11/08 24
(HandOver).
V. VI. VII. VIII.
Nom Um Abis A C
Localisation MS-BTS BTS-BSC BSC-MSC GMSC-HLR SM/GMSC-HLR VLR-HLR
Utilisation Interface radio Divers Divers Interrogation HLR pour appel entrant Interrogation HLR pour message court entrant Gestion des informations d'abonns et de localisation Services supplmentaires Transport des messages courts Excution des handover Gestion des informations d'abonns Vrification de l'identit du terminal Divers Echange des donnes d'authentification
Alain Roussel 25
VLR-HLR MSC-SM/GMSC
E G F B H
MSC-MSC VLR-VLR MSC-EIR MSC-VLR HLR-AUC
I. 20/11/08
V. VI. VII. VIII.
2) Sous-systme radio (BSS)

2.1) Fonctions de la BTS Un BSS est compos de plusieurs BTS (Base Transceiver Station) qui sont des metteurs - rcepteurs trs simples. Les BTS ralisent l'ensemble des mesures radio pour vrifier qu'une communication en cours se droule normalement. Elles peuvent supporter au plus une centaine de communications simultanes. La capacit maximale d'une BTS est en thorie de 16 porteuses. La BTS est un ensemble d'metteurs - rcepteurs appels TRX.
Elle a sa charge la transmission radio : Modulation, dmodulation, galisation, Codage correcteur d'erreur. Elle gre donc toute la couche physique : Multiplexage TDMA Saut de frquence lent Alain Roussel 20/11/08 Chiffrement.
I.
26
V. VI. VII. VIII.
2.2) Classes des puissances des BTS : Les BTS normales [GSM 05.05]
GSM 900 Numro de Classe 1 2 3 4 5 6 7 8 Puissance Maximale (W) 320 160 80 40 20 10 5 2,5 Limite de la puissance maximale (W) 640 320 160 80 40 20 10 5 Sensibilit DCS 1800 Puissance Maximale (W) 20 10 5 2,5 Limite de la puissance maximale (W) 40 20 10 5
-104 dBm
I.
20/11/08
Alain Roussel
27
V. VI. VII. VIII.
LesMicro-BTS
[GSM05.05]
GSM 900 Numro de Classe M1 M2 M3 Puissance Maximale (W) 0,08 0,03 0,01 Sensibilit Puissance Maximale (W) 0,5 0,16 0,05
DCS 1800 Sensibilit
- 97 dBm -92 dBm -87 dBm
-102 dBm -97 dBm -92 dBm
I.
20/11/08
Alain Roussel
28
V. VI. VII. VIII.
2.3) Fonctions du BSC Le BSC (Base Station Controller) contrle un ensemble de BTS et permet une premire concentration des circuits. Il gre la ressource radio :
Commande l'allocation des canaux Utilise les mesures effectues par les BTS pour contrler la puissance d'mission des mobiles et/ou des BTS. Le BSC est reli par une ou plusieurs liaison MIC avec la BTS et le MSC. Les capacits des BSC sont comprises entre 100 et 900 Erlang
BTS
Interface Abis Interface A Configuratio n en toile
BTS
BSC
BTS
BTS
BTS Interface Abis
Interface A Configuration chane

BSC
I.
BTS
V. VI. VII. VIII.
3) Sous-systme fixe (NSS)

3.1) Fonctions du HLR Le HLR (Home Location Register) est une base de donnes de localisation et de caractrisation des abonns d'un PLMN. Il mmorise : l'identit internationale de l'abonn (IMSI) le numro annuaire de l'abonn (MSISDN) le profil de l'abonnement. Un HLR peut grer plusieurs centaines de milliers dabonns. Le rseau identifie le HLR propre chaque abonn partir du numro IMSI ou du MSISDN. Le HLR est aussi une base de donnes de localisation. Il mmorise pour chaque abonn le numro du VLR o il est enregistr, mme dans le cas ou labonn se connecte sur un PLMN tranger.
Alain Roussel
I. 20/11/08
30
V. VI. VII. VIII.
3.2) Fonctions du MSC et du VLR

Le MSC (Mobile-services Switching Centre) est un commutateur qui gre l'tablissement des communications entre un mobile et un autre MSC, la transmission des messages courts et l'excution du handover. Il dialogue avec le VLR (Visitor Location Register) pour grer la mobilit des usagers. Le MSC peut possder une fonction passerelle, GMSC (Gateway MSC) Le VLR (Visitor Location Register) est une base de donnes qui mmorise les donnes d'abonnement des clients prsents dans la zone gographique quil contrle. Les donnes mmorises par le VLR sont similaires aux donnes du HLR auquel vient se rajouter lidentit temporaire le TMSI Un ensemble MSC/VLR peut grer de lordre dune centaine de milliers dabonns pour un trafic moyen par abonne de 0,025 Erlang. Alain Roussel 20/11/08 31
I.
V. VI. VII. VIII.
4) Sous-systme d'exploitation et de maintenance

4.1) Administration du rseau L'administration de rseau comprend toutes les activits qui permettent de mmoriser et de contrler les performances et l'utilisation des ressources. Les diffrentes fonctions d'administration sont :
L'administration commerciale (dclaration des abonns, des terminaux, facturations, statistiques). La gestion de la scurit (dtection d'intrusion, niveau d'habilitation). L'exploitation et la gestion des performances (observation du trafic, qualit, adaptation la charge). Le contrle de la configuration du systme (mise jour logiciel, introduction de nouveaux quipements et de nouvelles fonctionnalits) La maintenance (dtection des dfauts, tests d'quipements, ...) Alain Roussel 20/11/08 32
I.
V. VI. VII. VIII.
4.2) LEIR
L'EIR (Equipment Identity Register) est une base de donnes annexe contenant les identits des terminaux (IMEISV : international mobile quipement identity). Cette identit unique code sur 17 digits est compose d'un numro d'homologation commun tous les terminaux d'une mme srie, d'un numro identifiant l'usine d'assemblage et un numro spcifique au Spare SV Approval Final Assembly Serial terminal.
Type Approval Code (TAC) : champ fourni au constructeur lorsque le matriel a pass l'agrment. Final Assembly Code (FAC) : champ qui identifie l'usine de fabrication. Ce champ est gal 00 pour tous les mobiles fabriqus depuis 2003 ; Valeurs des codes FAC des constructeurs courants : 00 = mobile fabriqu aprs 2003 (champ non significatif) 01,02 =AEG 60 =Alcatel 07,40 =Motorola10,20 =Nokia65 =AEG 30,61 =Ericsson70,82 =Sagem 40,41,44 =Siemens75 =Dancall 50 =Bosch80 =Philips 51 =Sony, Siemens, Ericsson85 =Panasonic Serial Number (SNR) : numro librement affect par le constructeur; SV : numro de version du logiciel du tlphone Spare : digit rserv pour l'instant.
Code (TAC) 6 digits
Code (FAC) 2 digits
Number (SNR) 6 digits
2 digits
1 digits
I.
V. VI. VII. VIII.
4.3) LAUC L'AUC (AUthentication Center) mmorise pour chaque abonn une cl secrte utilise pour authentifier les demandes de services et pour chiffrer (coder) les communications. Un AUC est en gnral associ chaque HLR. Lensemble peut tre intgr dans un mme quipement
I.
Cliquez sur licne

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.
IV.
Gestion de litinrance et de la scurit des appels.
L'introduction de la mobilit dans les rseaux a ncessit la dfinition de nouvelles fonctions par rapport aux rseaux fixes classiques. Le systme doit connatre tout moment la localisation d'un abonn de faon plus ou moins prcise. La fonction correspondante est appele "gestion de l'itinrance" ou roaming.
1) Prsentation : La gestion de litinrance doit rpondre :

A la ncessit pour le systme de connatre en permanence la localisation de chaque mobile pour pouvoir le joindre ; Identification spcifique des usagers. A la ncessit pour le mobile de rester "actif" c'est-Alain Roussel dire en "tat de veille", de faon signaler ses 20/11/08
35
I.
L'utilisation d'un canal radio rend les communications vulnrables aux coutes d'o des problmes de confidentialit. Le systme GSM a donc recours aux procds suivants : Authentification de chaque abonn avant de lui autoriser l'accs un services ; Utilisation d'une identit temporaire ; Chiffrement (ou cryptage) des communications.
20/11/08 I.
Alain Roussel
36
2) Numrotation lie la mobilit

Le systme GSM utilise quatre types d'adressages lis l'abonn :
Le MSISDN est le numro de l'abonn, c'est le seul identifiant de l'abonn mobile connu l'extrieur du rseau GSM L'IMSI (identit invariante de l'abonn) n'est connu qu' l'intrieur du rseau GSM ; cette identit doit rester secrte autant que possible. Le TMSI est une identit temporaire utilise pour identifier le mobile lors des interactions Station Mobile-Rseau. Le MSRN est un numro attribu lors d'un tablissement d'appel. Sa principale fonction est de permettre l'acheminement des appels par les commutateurs (MSC) Du fait de la sparation entre l'quipement et l'abonnement, le rseau peut de plus contrler l'identit IMEI de tout quipement qui dsire un service.
I.
2.1) MSISDN (Mobile Station ISDN Number) Numro public de labonn mobile
CC Country Code: indicatif du pays dans lequel est souscrit labonnement NSMC National Significant Mobile Number: numro national du mobile compos du : NDC National destination Code dterminant le PLMN SN attribu librement par loprateur. Exemple: franais 33 06 AB PQ MCDU 06 regroupe tous les abonns mobiles AB (07, 08 et 04 pour FT, 09 et 04 pour SFR, 60, 61 et 18 pourBouygues Tlcom). PQ numro de HLR du rseau GSM MCDU numro de labonn dans le HLR
I.
2.2) LIMSI (International Mobile Subscriber Identity) Identit internationale de chaque abonn unique pour tous les rseaux GSM (N abonnement oprateur)
MCC Mobile Country Code : indicatif du pays domicile de labonn mobile (208 pour la France) MNC Mobile Network Code : Indicatif du PLMN nominal de labonn mobile (01 pour FT et 10 pour SFR) MSIN Mobile Subscriber Identification Number : numro de labonn dans son rseau GSM. Les 2 premiers chiffres du champ MSIN donnent lindicatif du HLR de labonn au sein de son PLMN. Cette information permet un MSC/VLR de connatre le HLR de rattachement de nimporte quel mobile qui entre en contact avec Alain lui en transmettant son IMSI. Roussel 20/11/08 39
I.
2.3) TMSI (Temporary Mobile Station Identity)

A l'intrieur d'une zone gre par un VLR, un abonn dispose d'une identit temporaire, le TMSI, attribu au mobile de faon locale, c'est--dire uniquement pour la zone gre par le VLR courant du mobile. Le TMSI n'est connu que sur la partie Station Mobile - MSC/VLR et le HLR n'en a jamais connaissance. Le TMSI est utilis pour identifier le mobile appel ou appelant lors dun tablissement de communication. Plusieurs mobiles dpendant de VLR diffrents peuvent avoir le mme TMSI. A chaque changement de VLR, un nouveau TMSI doit tre 2.4) MSRN (Mobile Station Roaming Number) attribu. Le MSRN a pour fonction de permettre le routage des appels entrants directement du commutateur passerelle (GMSC) vers le commutateur courant (MSC) de la station mobile. Il est attribu par le VLR courant du mobile de faon temporaire et uniquement lors de l'tablissement d'un appel destination de la station mobile. Le MSRN a la mme structure que le MSISDN
I.
3) Authentification et chiffrement.
3.1) Confidentialit de l'identit de l'abonn Le meilleur moyen d'viter l'interception de l'IMSI est de le transmettre le plus rarement possible sur la voie radio. C'est pourquoi le systme GSM a recours au TMSI. L'allocation d'un nouveau TMSI est faite au minimum chaque changement de VLR et, suivant le choix de l'oprateur, ventuellement chaque intervention du mobile. L'envoi du nouveau TMSI la station mobile a lieu en mode chiffr dans le cas o le chiffrement serait mis en uvre.
20/11/08 I.
Alain Roussel
41
3.2) Principes gnraux d'authentification et de chiffrement Pour mettre en uvre les fonctions d'authentification et de chiffrement des informations transmises sur la voie radio, GSM utilise les lments suivants :
Des nombres alatoires RAND, Une cl Ki pour l'authentification et la dtermination de la cl de chiffrement Kc, Un algorithme A3 fournissant un nombre SRES partir de RAND et Ki, Un algorithme A8 pour dterminer la cl Kc partir de RAND et Ki Un algorithme A5 pour le chiffrement/dchiffrement des donnes partir de la cl Kc.
A chaque abonn est attribue une cl Ki propre. Les algorithmes A3, A5 et A8 sont les mmes pour tous les abonns d'un mme rseau.
20/11/08 I.
Alain Roussel
42
L'algorithme A3 au niveau du HLR/AUC et de la Station Mobile permet de dterminer SRES partir d'un nombre alatoire RAND et de la cl d'authentification Ki. L'algorithme A8 permet au niveau du HLR/AUC et la Station Mobile de dterminer la cl de chiffrement Kc l'aide de RAND et Ki. Les triplets obtenus (RAND, SRES, Kc) permettent au rseau (au niveau MSC/VLR) d'authentifier un abonn et de chiffrer les communications. Roussel Alain
20/11/08 43
I.
3.3) Authentification de l'identit de l'abonn.

L'authentification permet de vrifier que l'identit transmise par le mobile (IMSI ou TMSI) sur la voie radio est correcte afin de protger : L'oprateur contre l'utilisation frauduleuse des ses ressources. Les abonns en interdisant des tierces personnes d'utiliser leur compte. L'authentification de l'abonn peut tre exige du mobile par le rseau chaque mise jour de localisation, tablissement d'appel (sortant ou entrant) et avant d'activer ou de dsactiver certains services supplmentaires. Procdure d'authentification : Le rseau transmet un nombre alatoire RAND au mobile, La carte SIM du mobile calcule la signature de RAND grce l'algorithme d'authentification A3 et la cl d'authentification Ki (information secrte). Le rsultat calcul, SRES, est envoy par le mobile au rseau, Le rseau compare SRES au rsultat calcul de son ct. Si les deux rsultats sont identiques, l'abonn est authentifi. Alain Roussel
I.
3.4) Confidentialit des donnes transmises sur la voie radio.
La confidentialit des donnes permet d'interdire l'interception et le dcodage des informations usager et de signalisation, par des individus, entits ou processus non autoriss. Elle sert plus particulirement protger les lments suivant : IMEI (identit du terminal), IMSI (Identit de l'abonn), numro de l'abonn appelant ou appel. La confidentialit des informations usager est obtenue grce au chiffrement de celles-ci. Elle ne concerne que les informations transmises sur l'interface Station Mobile-BTS. a) Etablissement de la cl Kc. Les informations transmises sur les canaux ddis sont chiffres grce la cl de chiffrement Kc. Cette cl est calcule partir du nombre alatoire RAND et de l'algorithme A8. Le calcul utilise donc le mme argument que l'authentification mais un algorithme diffrent. b) Activation du chiffrement. L'algorithme A5 de chiffrement/dchiffrement est implant dans la BTS. L'activation se fait sur la demande du MSC.
I.
IUT d'Annecy A3=A5=A8= opration Authentification Etude simplifiedept. R&T
HLR / AUC
VLR
IMSI, TMSI, RAND SRES
TMSI, BTS TMSI, SRES RAND LAUCcalculelestriplets descurit Ex:RAND=237 Ki=175 SRES=RANDA3Ki=66
SIM
LemobilecalculeSRESen utilisantA3etsaclKi Ex Cryptage : AinsiquesaclKcen Lemobileestauthentifi Mess=95 utilisantA5etKi Lescommunications Mcrypt =95 66= Ki =66 SRES=RANDA3 serontprsent 29 Kc = RAND A8 Ki =66 chiffresaveclaclKc Dcryptage : SRES=237 175=66 MessIl transmet au rseau = 29 66= 95 le rsultat SRES
IMSI A3 A8 Ki RAND
IMSI
TMSI
TMSI A5 Kc RAND
TMSI A5 A3 Ki
237 RAND RAND RAND RAND 237 RAND
66 58 SRES SRES SRES SRE 58 SRES S
66 58 Kc Kc Kc Kc 58 Kc
A8
Kc
La cl Ki est attribue lusager lors de labonnement, avec Calcul des triplets de scurit RAND,SRES,Kc lIMSI. Lesrseau ne calcule pas en crypts avec nombre RANDscurit au messages envoys sont temps rel les donnes de Mess A5 : Mcrypt= Le VLR na donc plus qua transmettre le Kc carte SIM etau Mobile Ces 2 informations sont stockes et dans la dans Kc attendre avec a5besoin. LAUCA3 et A8. transmission desles algorithme un seul message. deux rsultats triplets dans / le mobile. Si une srie de 5 moment ou leen et lAUC / HLR il retour de SRES par HLR calcule les la triplet qui lealors labonn de lecture, la triplets auest sa cl Kc Un identiques mobile dcrypte identifi. triplets limiter les possibilits Roussel authentification VLR. 46 transmet sontrception aSRES, Kc) etAlainestle message enKi nest jamais 20/11/08 Afin de (RAND, t utilis lors dune ces 5 cl utilisant dtruit. Mess = Mcrypt A5 Kc = (Mess A5 Kc) A5 Kc = Mess
I.
SRES=237 175=66
IMSI
IMSI
Kc=RANDA8Ki=66
4) Gestion de l'itinrance.
Le rle principal d'un mcanisme de gestion de la localisation ou de l'itinrance, est de permettre au systme de connatre tout moment la position d'un mobile et/ou d'un abonn. Cette fonction est ncessaire pour que le systme puisse joindre un abonn. Le mobile peut se trouver dans 3 modes : Il est teint. Le rseau ne peut pas le localiser . Tous les appels le concernant sont dirigs vers la bote vocale. Il est allum mais hors communication. C'est le mode Idle.Le mobile est localisable et joignable. Il est en communication. Dans la gestion de la localisation des mobiles, deux mcanismes de base interviennent : La localisation qui consiste savoir o se trouve un mobile et ce tout moment, La recherche d'abonn (ou paging) qui consiste mettre des messages d'avis de recherche dans les cellules o le systme a prcdemment localis l'abonn.
I.
4.1) Prsentation gnrale.

Des zones de localisation regroupant un certain nombre de cellules sont dfinies. Le systme connat la zone de localisation prcise de l'abonn, c'est--dire la dernire dans laquelle le mobile s'est signal mais ignore la cellule prcise o se trouve le mobile l'intrieur de la zone de localisation. De cette manire, lorsque l'usager reoit un appel, le systme va le rechercher dans la zone de localisation courante en mettant un avis de recherche dans les cellules de cette zone. Et ainsi, la consommation de ressources (radio !) sera rduite celle ncessaire la recherche de l'abonn dans la zone de localisation concerne. Cellule Frontire de la zone de localisation
LAC
20/11/08 I.
Alain Roussel
48
4.2) Localisation du mobile. La mise jour sur changement de zone de localisation est la mthode la plus utilise par les systmes cellulaires. Chaque station de base diffuse priodiquement sur une voie balise (le BCCH) le numro de la zone de localisation laquelle elle appartient : ladresse LAC (Localisation Area code). Le mobile de son ct coute priodiquement la voie balise et stocke en permanence le numro de sa zone de localisation courante. Si le mobile s'aperoit que le numro de la zone dans laquelle il se trouve est diffrent du numro stock, il signale sa nouvelle position au rseau. C'est le mcanisme de "mise jour de localisation" (location updating procedure), appel aussi "inscription" ou "enregistrement". Les bases de donnes de localisation vont ainsi tre mises jour au niveau du rseau. Priodiquement, le rseau envoie une demande de mise Alain Roussel 20/11/08 49 jour de localisation (Periodic Location Updating) au mobile
I.
4.3) Recherche dabonn. Lorsque le mobile s'est dplac teint et qu'il a chang de LAC, le rseau fait une procdure de Paging sur toutes les LAC (augmentation de charge sur le rseau). Pour viter des paging inutiles sur tout le rseau lorsqu'un mobile est teint, les procdures IMSI Attach & IMSI Detach permettent de savoir si le mobile est allum ou teint. S'il est teint, le rseau renvoie directement sur la boite vocale. 4.4) Gestion des bases de donnes (HLR, VLR).
Un VLR peut grer plusieurs zones de localisation. En revanche, une zone de localisation ne peut comprendre des cellules dpendant d'un autre VLR. Pour viter les transferts inutiles de signalisations, seul le VLR mmorise la zone de localisation courante de l'ensemble des mobiles qu'il gre. Le HLR mmorise l'identit du VLR courant de chaque abonn et non pas sa zone de localisation.
I.
TM SI
MSRN
MSISD MSRN
0688500049
Acheminer Appelpour lappelau: labonn 0450095588 0688500049
MSISD N
GMSC
IMSI
VMSC VLRN27891
LAC 208012099 3 208012099 3
BTS32
MSRN 045009558 8
TMSI 600423A 600423A C C 685151F 3
Appel pour LIMSI 208 01 70002000
HLRN8850
MSISDN 068850004 9 068850005 0 IMSI 208017000200 0 208017000225 0 Dernier VLR de couverture connu 27891 52891
GMSC tablit l'appel vers le VMSCinterrogedu est rout HLR traduit numrot le l'appelant. L'appel mobile MSISDN enfin appeler en IMSIlocation register) pour interroge le HLR (home et courant le VLR du Le VMSC vaest le MSISDN parmobile en utilisant l'identit comme en le VMSCvers tmobiledu mobile attribue de la mobile appel tlphonique normal vers mobile lors connatre utilisant (visitor (646 pour Madagascar,agitvers par le rseau fixe l'IMSI. attribue proche qui 01 : temporaire, TMSI qui a le MSC le plus au un abonn dont Le VLR (visitor location register) switching center) un le numro recevantAntaris ou ce numro au GMSC Madacom, de localisation Roussel lequel l'appelun MSRN.rout. 03 MSC l'inscription alors en 02 le et le Alainet mise au mobile GMSC MSRN le transmetau HLR du 51 Le HLR jourest SMMtre (gateway : Sacel) MSRNcomme doit transmet lors de : passerelle). 20/11/08 mobile.
I.
Appel pour le TMSI 4227
RN SI MS IM
2080170002000 2080170892255
VI. VII. VIII.
V. Les canaux physiques :

La rptition priodique d'un slot dans les trames sur un couple de frquence porteuses (Up/Down) particulire constitue un "canal physique". Toutes les trames gnres par la mme BTS dans le sens descendant sont synchronises et les trames du sens montant ont un retard de 3 slots par rapport aux descendantes. Cela permet aux mobiles d'mettre et de recevoir sur le mme slot sans avoir raliser ces 2 actions simultanment. Le mobile utilise pour sa synchronisation les informations transmises par la voie balise C0
I.
II. III. IV.
V. Les canaux physiques
20/11/08
Alain Roussel
52
VII. VIII.
VI.
Les canaux logiques :
VI. Les canaux logiques
Un canal logique est une suite de Time Slots de diffrentes trames L'information transporte sur les canaux physiques est structure en diffrents canaux logiques en fonction des le r dbits souhaits, du mode de transmission (diffusion, nt H liaison point point, up-link, Co CC downlink). Les canaux C
CH RA
CH CB CH AG
FCCH
TCH SACCH SDCCH FACCH

I.
Canaux n Ca on na ddis -d ux d is
II. III. IV. V.
logiques de signalisation et de communication
Diffu sion BCH
PC H
BC CH SCH
BTS 53
VII. VIII.
1) Canaux de diffusion BCH (Broadcast CHannel - voie balise) Ils diffusent des donnes relatives une cellule permettant chaque mobile d'accrocher au systme local en acqurant les paramtres ncessaire.
Ils contiennent : le FCCH (Frequency Correction CHannel) qui assure le calage du mobile sur la frquence porteuse de la BTS. le SCH (Synchronized CHannel) qui assure la synchronisation du mobile et l'identification de la cellule. le BCCH (Broadcast Common CHannel) qui diffuse des informations locales du systme (caractristiques de la cellule).

II. III. IV. V.
IlsoccupentgnralementleTS(0)delaporteuseC0(voiebalise)
Down
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
I.
20/11/08
Alain Roussel
54
VII. VIII.
IlsoccupentgnralementleTS(0)delaporteuseC0(voiebalise)
Down
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
CANAL FCCH
Nom Complet Frequency Correction Channel Synchronisation Channel Broadcast Control Channel
Slot Multitrame Dbit Fonction possible 0 51 146bit toutes Calage du mobile sur la frquence les 50 ms porteuse 0 51 146bit toutes les 50 ms 782 bit/s Identification de la BTS et synchronisation du mobile sur celle-ci Canal de diffusion des informations spcifique de la BTS de la cellule et des BTS voisines.
SCH
II. III. IV. V.
BCCH
51
I.
20/11/08
Alain Roussel
55
VII. VIII.
2) Canaux communs de contrle CCCH Ils sont rservs pour les oprations de gestion des communications (tablissement, allocation de canaux de trafic). Sens descendant : le PCH (Paging CHannel) utilis lors de la procdure de paging. le AGCH (Access Grant CHannel). Allocation d'un canal
physique ddi (frquence + Time Slot) en rponse une demande du mobile. le CBCH (Cell Broadcast CHAnnel). Messages courts en diffusion vers les mobiles.

II. III. IV. V. I.
Sens montant : Le RACH (Random Access CHannel). Accs alatoire de la part

des mobiles (demande d'allocation de canal). Tous ces canaux de contrle (UpLink ou DownLink) sont toujours diffuss sur un canal physique appel voie balise. Il sagit du Time Slot 0 (voire 2, 4 et 6 pour les grosses BTS) de la premire frquence de la cellule (frquence BCCH). Cot BTS, la Alain Roussel 20/11/08balise est diffuse en permanence et pleine puissance. 56 voie
VII. VIII.
CANAL
RACH PCH
Nom Complet Random Access Channel Paging Channel
Slot Multitrame possible 0,2,4,6 51 0,2,4,6 51
Dbit 36 bit 456 bit
Fonction Il permet au mobile de signaler la BTS qu'il dsire effectuer une opration sur le rseau Il permet de diffuser l'identit d'un mobile. lorsque le rseau veut communiquer avec un mobile, il diffuse l'identit du mobile sur un ensemble de cellules. Il est utilis pour l'allocation d'un canal ddi un mobile. Il contient la description complte du canal utilis: Numro de porteuse et numro du slot utilis; il contient galement le paramtre TA. Il offre aux usagers prsents dans la cellule des informations spcifiques (informations routires, mto).
AGCH
Access Grant Channel
0,2,4,6
51
456 bit
II. III. IV. V.
CBCH
Cell Broadcast Channel
0,1,2,3
51
variable
I.
20/11/08
Alain Roussel
57
VII. VIII.
3) Canaux de signalisation ddis (transmis sur un canal physique diffrent de la voie balise)
Ils fournissent une ressource rserve un mobile. Le mobile se voit attribuer une paire de slots dans laquelle il est seul mettre et recevoir. Le SDCCH (Stand-alone Dedicated Control CHannel) Le SDCCH, canal bas dbit, transporte les donnes de signalisation (authentification, chiffrement puis tablissement de la communication) ds la connexion mobile-BTS et jusqu'au basculement sur un canal de trafic TCH. Le SACCH (Slow Associated Control CHannel). Canal trs bas dbit associ un TCH ou un SDCCH pour superviser les liaisons radio et se localise sur le mme canal physique. Il transporte des informations gnrales entre mobile et BTS, tels que les rapports de mesures sur cellule serveuse et voisines, le contrle de puissance du mobile etc Le FACCH (Fast Associated Control CHannel). Il est utilis en cas de signalisation urgente, pour le HandOver en particulier (le SACCH est de dbit trop lent). Son dbit important remplace alors la transmission du canal TCH (rupture momentane de la transmission de la voix).
I.
II. III. IV. V.
VII. VIII.
IlsoccupentunTSddiattribuparlerseau
Down
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5
Up
CANAL
Nom Slot Multitrame Dbit Fonction Complet possible TCH Traffic 07 26 13 Kbit/s Canal supportant le trafic voix ou data channel (DCH) SACCH Slow 07 51 ou 26 304 bit/s Canal de supervision dune liaison : associated control de la puissance, qualit, Control remont des mesures Channel SDCCH Stand Alone 07 51 782 bit/s Canal allou aux phases Dedicated d'tablissement de la control communications : signalisation et mise channel jour de la localisation. FACCH Fast 07 26 9,2 Kbit/s Canal servant excuter les hand-over Associated , il prend momentanment le slot Control rserv au canal TCH. Channel
Alain Roussel 59
I.
II. III. IV. V.
20/11/08
VII. VIII.
4) Canaux de trafic Le TCH (Traffic CHannel) Lorsque la communication est tablie, un canal TCH est allou et sert au transfert de la parole ou ventuellement de donnes (mission en slot i f2, rception en slot i f2+45MHz). Paralllement cette activit principale, il coute priodiquement les voies balises de la cellule et des cellules voisines pour dtecter une variation de niveau lui indiquant un changement de cellule (hand over)
I.
II. III. IV. V.
20/11/08
Alain Roussel
60
VII. VIII.
5) Constitution d'un slot normal:
Chaque slot sert au transport d'un canal logique. Le burst est le contenu physique du slot. L'information transmettre est donc dcoupe en bursts. Format du burst : 0 1 2 3 4 5 6 7 1 2 3 4 5
Flag de premption 1 bit
II. III. IV. V.
Bits de donnes chiffres et encodes TCH ou FACH
Squence dapprentissage 26 bits
Bits de donnes chiffres et encodes TCH ou FACH
3 bits
57 bits 3 bits
Priode de garde 30.5 s
I.
20/11/08
Alain Roussel
61
VII. VIII.
6) Compensation des temps de propagation :
Soient 2 mobiles dans la mme cellule mais ne se trouvant pas la mme distance de la BTS. Si ces 2 mobiles utilisent des slots conscutifs, il faut veiller ce que les bursts qu'ils envoient ne se chevauchent pas au niveau de la BTS. Compensation en grant un paramtre TA (Time Advance) qui correspond au temps de propagation aller-retour. Ce paramtre est transmis par SACCH Le mobile MS1 doit avancer l'mission de chacun de ses slots de 2tp par rapport l'horloge slot telle qu'il la peroit. BTS
Dbut Slot2 Pour la BTS Retard slot2 De 2.Tp1
Slot2
II. III. IV. V.
MS1 distance d1 Le TApeut avoir une valeur entre 1 et 63 TA = 1+(distance / 554m)

Dbut Slot3 pour la BTS

Tp1-Tp2
MS2 distance d2
Slot3
62
I.
VII. VIII.
7) Constitution d'un slot RACH:
Tout mobile dsirant tablir une communication fait une requte sur RACH afin qu'un TCH lui soit attribu. Le mobile faisant une requte d'appel ne dispose donc pas encore d'un SACCH et donc de linformation Time Advance. Ne pouvant tre bien synchronis, la dure de garde a t augmente, dans le but dviter un dbordement sur le burst suivant dun autre mobile sur RACH 0 1 2 3 4 5 6 7 1 2 3 4 5
41 bits
Priode de garde
II. III. IV. V.
Synchronisation
Donnes
252 s
8 bits entte
20/11/08
I.
41 bits
Alain Roussel
3 bits queue
68,25 bits
63
VII. VIII.
8) Les interfrences

II. III. IV. V. I.
Une interfrence se caractrise par un signal parasite mis la mme frquence que le signal utile. Ce signal parasite se superpose au signal utile et la rsultante est un signal plus ou moins dgrad suivant la puissance de l'interfreur. Les interfreurs peuvent tre externes au rseau ou internes (dus la rutilisation des frquences). Dans un rseau cellulaire, on trouve 2 types d'interfrences dues la rutilisation des frquences : Les interfrences co-canal : Interfrence entre deux cellules utilisant la mme frquence. Gnant ds que la diffrence entre la serveuse et l'interfreuse atteint 9 dB. Les interfrences dues au canal adjacent : Le gabarit frquentiel d'un canal n'est pas flancs raides donc il va "dborder" sur les canaux adjacents (le canal N va interfrer les canaux N+1 et N-1). Gnant ds que la serveuse et l'interfreuse sont de mme valeur. Pour y remdier, corriger le plan de frquences, baisser la puissance des cellules interfreuses.
20/11/08
Alain Roussel
64
VII. VIII.
9) Le contrle de puissance : Power Control

I. II. III. IV. V.
But : Faire varier la puissance d'mission du mobile et de la BTS en cours de communication afin d'utiliser la puissance la plus faible possible sans altrer la qualit de la communication. Intrt : Economie de batteries (mobiles). Rduction du taux moyen d'interfrence sur le rseau (BTS). Remarque : La frquence BCCH (1er ARFC d'une cellule) ne fait pas de contrle de puissance DownLink. Le power Control est dsactivable par l'oprateur. Principe et fonctionnement : La gestion est entirement ralise par la BTS, le mobile excute (contrle tous les 60 ms) A partir des mesures du mobile et de la BTS, la BTS rduit sa puissance ou rduit la puissance du mobile (ordre sur le SACCH) si les mesures dpassent certains seuils (paramtrables). Les pas d'incrmentation et de dcrmentation sont de +4 dB et +2 dB (paramtrables). Les algorithmes de Power Control UpLink et DownLink sont Alain Roussel 20/11/08 65 indpendants et peuvent tre excuts en parallle.
VII. VIII.
Spectre frquences descendantes
Cellule serveuse 23 (939.6MHz) Cellule voisine 27 (940.4MHz)
Largeur de bande 200KHz
I.
II. III. IV. V.
20/11/08
Alain Roussel
66
VII. VIII.
10) Organisation des trames

0 1 2 3 4
4.615ms 5 6 7 Trame GSM=8 TS 235,4ms
120ms
Multitrames 26 = 26 trames
6,12s Supertrame de 51 multitrames 26 = 5126 trames
Multitrames 51 = 51 trames
Supertrame de 26 multitrames 51 = 2651 trames

II. III. IV. V.
3h 28mn 53s
I.
Hypertrames = 2048 Supertrames

20/11/08
Alain Roussel
67
VII. VIII.
11) Organisation des canaux logiques dans les trames
I.
II. III. IV. V.
Exemples de configuration de BTS BTS avec une seule porteuse ARFC (CH): 8 TS sont donc disponibles, soit 6 communications TS0 : FCCH,SCH,BCCH,PCH,AGCH,RACH, SDCCH-SACCH TS1 : SDCCH-SACCH TS2 TS7 : TCH ,SACCH .
20/11/08
Alain Roussel
68
VII. VIII.
DOWNLINK FN 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 TS0 FCCH SCH BCCH1 BCCH2 BCCH3 BCCH4 AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH FCCH SCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH FCCH SCH SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 FCCH SCH CBCH CBCH CBCH CBCH SDCCH3 SDCCH3 SDCCH3 SDCCH3 FCCH SCH SACCH0 SACCH0 SACCH0 SACCH0 SACCH1 SACCH1 SACCH1 SACCH1 TS1 SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 SDCCH2 SDCCH2 SDCCH2 SDCCH2 SDCCH3 SDCCH3 SDCCH3 SDCCH3 SDCCH4 SDCCH4 SDCCH4 SDCCH4 SDCCH5 SDCCH5 SDCCH5 SDCCH5 SDCCH6 SDCCH6 SDCCH6 SDCCH6 SDCCH7 SDCCH7 SDCCH7 SDCCH7 SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 SDCCH2 SDCCH2 SDCCH2 SDCCH2 SDCCH3 SDCCH3 SDCCH3 SDCCH3
UPLINK FN 0 1 2 3 4 5 6 7 8 9 10 11 12 13 TS0 SDCCH2 SDCCH3 SDCCH3 SDCCH3 RACH RACH SACCH2 SACCH2 SACCH2 SACCH2 SACCH3 SACCH3 SACCH3 SACCH3 RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 RACH RACH SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 SDCCH2 SDCCH2 SDCCH2 SDCCH2 SDCCH3 SDCCH3 SDCCH3 SDCCH3 SDCCH4 SDCCH4 SDCCH4 SDCCH4 SDCCH5 SDCCH5 SDCCH5 SDCCH5 SDCCH6 SDCCH6 SDCCH6 SDCCH6 SDCCH7 SDCCH7 SDCCH7 SDCCH7 SDCCH0 SDCCH0 SDCCH0 SDCCH0 TS1 SACCH1 SACCH1 SACCH1 SACCH1 SACCH2 SACCH2 SACCH2 SACCH2 SACCH3 SACCH3 SACCH3 SACCH3
Multiplex des canaux de diffusion et de contrle commun sur TS0 etTS1 (multitrame 51)
14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49
I.
II. III. IV. V.
48 49 50
20/11/08
Alain Roussel
50
69
VII. VIII.

DOWNLINK FN 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 0 1 2 3 4 5 6 7 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS2 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS3 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS4 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS5 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS6 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS7 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH FN 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS2 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS3 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH UPLINK TS4 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS5 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS6 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS7 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH
Multiplex des canaux ddis
II. III. IV. V.
8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23
(multitrame 26)
I.
24
20/11/08
Alain Roussel
70
VII. VIII.
12) Les canaux logiques mis en uvre pour ltat de veille le mobile change avec sa base des signaux de contrle sur la En veille,
voie balise (mission en slot 0 f1, rception en slot 0 f1+45MHz) toutes les 15 secondes si le signal reu est fort et toutes les secondes sil est faible
Diff usio n
PC H
SCH FCCH
I.
II. III. IV. V.
20/11/08
Alain Roussel
no Can n- au d x di s
BC CH
BTS 71
VII. VIII.
13) Les canaux logiques mis en uvre lors de ltablissement dun appel
Co
tr n
le
AG CH
II. III. IV. V.
SACCH SDCCH FACCH

Canaux ddis
I.
CH RA
BTS 72
72
VII. VIII.
14) Les canaux logiques mis en uvre en communication
ion Dif fus
PC H
SCH FCCH
II. III. IV. V.
TCH SACCH SDCCH FACCH

Canaux ddis
I.
BC CH
BTS
73
II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.
VII. Architecture de protocoles

APPLICATION PRESENTATION SESSION TRANSPORT RESEAU LIAISON PHYSIQUE APPLICATIF TELEPHONE LIAISON (LAPD) PHYSIQUE
OSI
GSM
74
I.
1) Les couches GSM
CM MM Layer 3 RR RR Layer 2 LAPDm LAPDm Phy.Layer BTS

Alain Roussel
Layer 3 : RR : Radio Ressource Management : installation, maintenance et abandon dune connexion radio. (Message type 06) MM : Mobility Management : Enregistrement auprs du rseaux, authentification, mise jour de la localisation(Message type 05) CM : Call Management : Etablissement, maintient et arrt d une communication.
(Message type X3) Layer 2 : Link Access protocol DChannel: Assure la gestion de la liaison de donnes. Protocole X25 LAPDm
Layer 1 Phy.Layer Mobile

20/11/08
Layer 1 : Couche physique de transmission: Cest l interface Radio : cration des burst, multiplexage, mesures.
I.
75
2) Les communications Appel l'initiative d'un mobile (appel sortant ou Mobile Originating MO) : Emission d'un RACH du mobile la BTS. Demande daffectation de canal de la BTS au BSC. Allocation du canal au mobile par le BSC via la BTS (AGCH). Authentification du mobile et chiffrement sur canal SDCCH. Basculement sur le canal FACCH et TCH allou. Relchement du canal SDCCH. Transmission de la parole sur TCH. Appel vers un mobile (appel entrant ou Mobile Terminating MT) : La procdure est la mme sauf que l'mission du RACH 20/11/08 76 du mobile est prcde Alain Roussel d'une procdure de paging
I.
PCH PCH PCH BCCH BCCH BCCH BCCH BCCH
RR Paging request type 1 RR Paging request type 2 RR Paging request type 3 RR System information type 1 RR System information type 2 RR System information type 2 ter RR System information type 3 RR System information type 4
Message de couche 3 en mode Idle
MS BTS
Parmis tous les paging Request le mobile peut identifier sil en est le destinataire en examinant le TMSI : contient Les informations de la cellule System information type 3 (code 06 1B) ou lIMSI pass en paramtre. Trois type de Paging request type 1 (code 06 du : 1 seul mobile appel serveuse : ident CI (cell identity), LAC, description21)canal, gestion de la System information type 2 (code over (TXPWR, 06les droits parametres et 1 hand 06 1A) contient Paging request 06 1C) Reprend 22) : 2 mobiles appels 2 puissance, parametrage du (codetype06 :03) : contientinformation diffusesles System information type 4 ter (code19) :(codeRXLEV..), les daccs et les par les droits daccs de Alain ), les frquences ARFC de de retransmission, (code capacits mobiles voisines. contrle du et 3. desla request type DCS 180006 24) : 3 GPRS. (nb BTS des les types 1 RACH supplmentaires du 3Roussel des BTS des cellulesappels 77 20/11/08 Paging BTS. cellules voisines.
I.
Message de couche 3 priodiques pendant une communication

SACCH RR System information type 5 SACCH RR System information type 5ter SACCH RR System information type 6
MS
SACCH RR Measurement report
BTS
BTS. Il contient les niveaux ter rception06) : complte les les informations utiles 6 System information type 6 de (code 1E) : contient toutes informations du et les System information type 5 (code 06 06 mesures pour la cellule serveuse cellules voisines. 20/11/08 cellule serveuse (CI, LAC,) Alain Roussel dclencher la commande de 1800 voisines. Il est mis toutes lestype 5 avec les frquences tendues du DCS Hand 480ms. de la message System information aprs un Il sert over na plus accs aux trames 78 (En communication le mobile hand
Measurement report (code506 15) : transfre les mesures courantes du mobile la System information type (code 06 1D) : fournis les frquences valides des
I.
Connect acknowledge le retour de : le mobile acquitte ltablissement Alerting (code 83 01) :(code 03 0F) sonneriemobile que la connexion. On 07) rseau indique au est activ IUT paye connexion cet instant de la partir de est russie.la d'Annecy dept. R&T communication.
RACH RR Channel Request AGCH RR Immediat assignement
SDCCH MM CM service requested SDCCH MM Authentification request SDCCH MM Authentification response SDCCH RR Ciphering mode command SDCCH RR Ciphering mode complete SDCCH CC Setup (tablissement ) SDCCH CC Call proceeding SDCCH RR Assignement command FACCH RR Assignement complete FACCH CC Alerting FACCH CC Connect FACCH CC Connect acknowledge
MS
Message de couche 3 lors de ltablisseme nt dune communicatio n (Mobile appelant)
BTS
Le mobile assigment (code communication doit pralablement obtenirle Immediat pour tablir une 06 3F) : ordre au mobile de commuter sur un TCH Data exchange canal de signalisation ddi (SDCCH). Celui-ci est utilis pour sur le SDCCH activ. Contient TA (time advance, TS (time slot lauthentification, Emis (code :06: 29)32) les son identit ledemande ast canal logique completelARFCNLe06 35) : Le estdedesrequte.quilses de Setup (code 03 (code 83 05 le 06 puis:Le mobile compos SDCCH trafic Ciphering mode05)(code(code canal RACH rseauque canauxde du a : demande Channel requested le chiffrement06 fournit il mobile lactivationseul octet : : Le 02) dun Call proceeding command (code 05 14) Le caractristiques au mobile Assignement SDCCH), sur 24) et2E)rfrence libre rponse SRES Assignement command mobile indique: : informe la lalaainsi que puis du Ciphering mode request (code 05rseau Il contientconfirme Authentification complete (code Il12) ltablissement de la dela service Request response (code la : Allocation demande communicationrfrence tablir (Bearernaturenombrepuissance du Le mobileson donnes surindiqueIlfournitlesi service le son Le (128bits) l'lmentde trafic RAND du connexion uneseIl ende et alatoire d'un canaldemand numro(ex. cryptage des estreconnatle sa demande decontrle demande mobile contenant qui passagedauthentification+capability), deTCH.IMEISV.appel bien etson quilLe et lassignation lalgorithme d'information 'request 79 TCH reue demandecour (d'aprsRoussel Alain le TS confirme lacriptage prcise canal TCH du rseau. activ FACCH. souhaite lARFCN,fournisest le de la donnes. allou. sauthentifier. et prcise de traitement. FACCH choisir (A5). Il demande caractristiques seul paramtre et la mobile et 20/11/08 bascule rponse paging, demande puis libreenCLIP est activ (prsentation reference') prendce canal TCH dappel, demanderponse. destinataire sur le canal de signalisation aussi ventuellement lIMEISV le sien si le canal SDCCH. durgence,alorset ventuellementdu mobile leddilocalisation.) de SDCCH. mobile.
I.
RR Paging request RACH RR Channel request AGCH RR Immediat assignement SDCCH RR Paging response PCH SDCCH SDCCH SDCCH SDCCH Authentification request Authentification response Ciphering mode command Ciphering mode complete
SDCCH Setup SDCCH Call confirmed
Messages de couche 3 lors de ltablisseme nt dune communicati on (Mobile appel) BTS
MS
SDCCH Assignement command FACCH Assignement complete
FACCH Alerting (call confirmation) FACCH Connect Parmi tous les paging Request le mobile peut identifier sil en est le destinataire en FACCH Connect acknowledge pass en paramtre. examinant le TMSI ou lIMSI
Trois type de Paging request type 1 il reoit les messages de paging Lorsque le mobile est en mode Idle, (code 06 21) : 1 seul mobile appel TCH Data exchange Paging request type 2 (coderpond 2 mobiles appels Paging response (code 06 27) : le sa LAC 06 22) : les messages pour tous les mobiles situs dans mobile ainsi que la demande de paging Paging sont voie et son Le autres ses caractristiquesbalise de 06 24) : 3 mobiles ainsi que Lesdonnantmessagespar laidentiques aux sa cellule serveuseappels80 Alain 3 (code SDCCH en rponse au paging en mobile demande lallocation dun canal messages vus prcdement. information diffuss request type Roussel TMSI 20/11/08 des 6 cellules voisines.
I.
3) La mobilit : le HandOver
La mobilit est la possibilit qu'a le mobile de maintenir la communication lors de son dplacement. Pour cela, le rseau effectue la procdure de HandOver (HO), c'est--dire le passage d'une cellule l'autre afin d'assurer la meilleure qualit de la communication Pour dfinir si la communication est de bonne ou mauvaise qualit, des paramtres ont t dfinit : Le niveau de puissance du signal de la cellule RxLev. C'est un nombre entier. RxLev-110 = puissance en dBm. La qualit du signal de la cellule RxQual. C'est un nombre entier compris entre 0 (bon) et 7 (mauvais) qui traduit le taux d'erreurs binaires (BER) dans les trames TDMA. La distance entre Mobile et BTS : le Timing Advance (TA). Dcalage temporel des missions des mobiles pour synchroniser les intervalles de temps dans la trame TDMA. C'est un nombre entier entre 0 et 63 (63 reprsentant la distance max 35 km).
I.
Le HO se dclenche l'initiative du rseau pour les raisons suivantes : Si le niveau de champ (RxLev) de la cellule serveuse est insuffisant => HO sur niveau (RxLev UpLink ou DownLink). Si le niveau de qualit (RxQual) de la cellule serveuse est insuffisant => HO sur Qualit (RxQual UpLink ou DownLink). Si le mobile est trop loin de la BTS => HO sur Distance (la distance maximale entre Mobile et BTS est de 35 km). Si une cellule voisine est meilleure ou de qualit gale mais ncessitant une puissance plus faible sans que la cellule serveuse soit mauvaise => HO sur bilan de liaison (HO sur PBGT). Alain Roussel 20/11/08 82
I.
Pour savoir, en cas de HO, sur quelle cellule aller, le mobile est l'coute de diverses informations qui lui permettront d'tablir une liste des cellules voisines possibles. Il mesure : le niveau de champ de la cellule serveuse et des cellules voisines. la qualit de la cellule serveuse. la distance par rapport la cellule serveuse. l'identit de la cellule serveuse et des cellules voisines. la LAC sur laquelle il est connect. Ces informations servent au rseau dclencher le HO et savoir sur quelle cellule le mobile doit aller.
I.
20/11/08
Alain Roussel
83
Rxlev
Cell 1
marge
Cell 2
Temps
hand-over= prise en charge du mobile par la cellule 2

I.
Enveille:
lemobilescrutelecanaldesignalisationBCCH(BroadbandControl Channel)de7cellulesprocheslui. Lemobilemesuresurles7cellulesleniveaudusignalBCCHreu notRXLev,etlaqualitdusignalnotRXQual.
Encommunication:
Desrapportsdemesuresdepuissanceetdequalitsontenvoyesau BSCafind'ytreanalyses. CestleBSCquidcidedechangerdecelluleserveuse. CestunordredeHandover Rxlevcell1,2,3
6 5
7 1 4
2 3
Handover
BSC
Lacellulereuelapluspuissanteestappele:Lacelluleserveuse(Servingcell)
I.
Il existe plusieurs types de HO : Hand-over intra cellulaire

VLR MSC
AUC EIR
HLR
Hand-over inter cellulaire ou intra BSC Hand-over inter BSC
BTS
BSC
GMSC
BTS BSC
PSDN, ISDN
BTS
Hand-over inter MSC

BTS
VLR
MSC
BSC
I.
HO intercellulaire. interMSC. interBSC. HO intracellulaire. gre par un BSC une cellule gre par gre par Passage d'une cellule une autre d'une d'un MSC uneHO est dit autre mme BTS. Ce cellule un Sur la mme cellule, le mobile change type de en de temps un autre BSC dpendant d'un autre MSC. Ced'intervallequestion synchrone. BSC dpendant du mme MSC. Lors de ce HO le MSC HO est le plus sur critique d'une temps deTRX. Alaindes informations pendant la procdure Passage car lescellule une autre d'une BTS diffrente dans le mme 86 20/11/08 intervient TDMA ou de transfert Roussel la trame dans la procdure.
HO intercellulaire.
VOIX
X OI V
BSC
BTS
X OI V
X VOI
MSC
Si le remonte le mesures de Le mobile envoie ces mesuresBSC La BSCHO a russisesBSC Libre La BTScontrle elle-mme la de La l'ancien canal. d'excuter un cible BSC Slectionne BSCcellule Lede couverture sauneBTS les HO mobile tente Sinon le mobile puissance mobile, puissances du la qui elle Alain 20/11/08 Dtection canalprdfinis et Ladcidesuraux seuilsCest laBSC). BSC active le HO. alarme (Algorithmel'ancien cible si HO retourne alorsund'unecanal un le HO sur cellule sur Roussel comparent lade HO dans la cellule
VOIX
VOIX
I.
87
Hand-over
SACCH RR Measurement report FACCH Hand Over command
FACCH Hand O v Hand O v
MS
FACCH
er acce s
BTS1
FACC
lete H Phys ical Inf ormati on
er com p
Measurement report (code 06 15) : transfre les mesures courantes du mobile la BTS. Il contient TCH les niveauxData exchangemesures pour la cellule serveuse et les 6 de rception
voisines. Il est mis toutes les 480ms. Au cas ou ces niveaux deviennent insuffisant le rseau dcidera de raliser un Hand Over sur une des cellules acces : est (code 06 2B) ce message contientest quivalent du est ce message mobile la de la puissance voisines dontcommand message 2C) ::mobile par leest mesurespar le mobile aprs le BSIC ce Physical Information fournit par le ce message les envoy description un Hand Over complete (code 06 2D) :envoy avec est envoy par sa nouvelle BTS de rception. russitle nouveau canal.Rousselde rfrence du Hand over rfrence RACH (demande sur un rattachementdallocation du canal de trafic.est de 1 octet Time Advance (TA) de Hand Over de trafic ainsi quun numro nouveau canal Alain Sa taille Il contient le et est la 20/11/08 88 Le mobileOver doit utiliser.forcer le Hand Over il ne transmet que les valeurs dune du Hand trace pouvantle rseau. Il ne se voit pas lanalyse de trace) que le mobile fournit par
BTS2
I.
4) Analyse de trace
Lanalyse de trace permet de suivre tous les messages de couche 2 et 3 transmis entre le mobile et la BTS. Il permet aussi de connatre la configuration et le paramtrage du mobile. Pour raliser ces mesures il faut utiliser un mobile spcial appel mobile trace. Ces appareils sont trs couteux et difficile se procurer. La trace dune communication complte ralise partir de mon domicile, t enregistre. Vous pouvez lexaminer tout loisir comme sil sagissait dune communication en temps rel. Vous y trouverez : Une trace en mode idle (0<compteur<300), Un appel sortant ou Mobile Originating MO (300<compteur<800), Un premier Hand over (800<compteur<1150) puis un second Hand over (1150<compteur<1450). Ces hand over ont ts forcs grce au mobile trace. Il ny a donc pas eu de dplacement rel. Une fin dappel (1450<compteur) .
I.
20/11/08
Alain Roussel
89
IUT d'Annecy dept. R&T A partir des informations prsentes dans cette trace Dterminer :
- Mon oprateur de tlphonie mobile - La marque de mon mobile - Mon pays - Mon TMSI - Le numro de rfrence de ma demande dattribution dun canal TCH - Le code de ma zone de localisation - Lidentifiant de la 1ere cellule serveuse - Le code didentification de la BTS de cette cellule - La frquence de sa voie balise - Le time slot attribu sur SDCCH pour raliser mon authentification - La distance entre le mobile et cette BTS - La valeur du nombre RAND qui ma t envoy pour vrifier mon identit - La valeur du rsultat SRES que le mobile retourn - Lalgorithme de chiffrement que le mobile activ - Le numro que jai compos. Vous savez, cest celui que vous pouvez faire pour vous inscrire Ttras en licence pro R&T en alternance. - Lidentifiant de la cellule serveuse suite au 1er Hand Over - Le code didentification de la BTS de cette cellule - La frquence de sa voie balise - Le time slot attribu sur SDCCH pour raliser mon authentification - La distance entre le mobile et cette BTS - Lidentifiant de la cellule serveuse suite au 2eme Hand Over - Le code didentification de la BTS de cette cellule - La frquence de sa voie balise - Le time slot attribu sur SDCCH pour raliser mon authentification - La distance entre le mobile et cette BTS - Reprer sur la carte, page suivante lendroit do je passe cet appel. Vous avez tous les lments pour y parvenir, et avec un peu de chance essayez de calculer lage du capitaine .
I.
20/11/08
Alain Roussel
Excuter le logiciel de trace GSM
90
Voir la solution
IUT, Ttras
I.
BTS : BSIC = BSIC = BSIC = BSIC = BSIC = 20/11/08
06 33 25 26 03
DOU EST PASSE Chaque cercle LAPPEL ? est espac de 554

Alain Roussel mtre.
Lac dAnnec y 91
VIII. Les volutions du GSM
Le mode circuit :
Le GSM soriente de plus en plus vers la transmission de donnes et principalement vers de linternet. Problme : le dbit sur GSM est actuellement de 9,6 14,4 kbit/s. 1) Le Mode Circuit On utilise un ou plusieurs canaux privs pour transmettre les donnes. pour le service data/fax du GSM actuel on obtient un dbit de 9,6 14,4 kbit/s En utilisant plusieurs canaux on peut obtenir un dbit jusqu 64 kbit/s. (HSCSD High Speed Circuit Switched Data). Inconvnient : Lutilisation en continu dun ou plusieurs canaux pour des missions sporadiques de donnes engendre de grosses pertes de Alain Roussel 20/11/08 capacit donc un gaspillage.
I.
II. III. IV. V. VI. VII.
92
I. 20/11/08 IUT d'Annecy dept. R&T Alain Roussel 93
2) Le Mode Paquet
Le principe du mode paquet est de dcouper linformation et de transmettre les donnes par paquet lorsque les canaux ne sont pas utiliss pour la phonie. Le mode paquet permet la facturation la quantit de donnes transporte Le mode paquet optimise les ressources radio par gestion de priorit, mise en attente et affectation de ressources radio uniquement en cas de transfert. Un canal radio peut tre utilis par plusieurs utilisateurs. Les Time Slots sont partags entrainant moins de blocage. Un utilisateur peut utiliser plusieurs canaux radio. Les Time Slots sont agrgs les dbits sont plus importants.
Mode circuit :
0 1 2 3 4 5 6 7 01 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 01 2
Up
Down
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
Mode paquet :
En-tte, contient ladresse du destinataire.
20/11/08
payload , contient les donnes utilisateur

94
I.
Alain Roussel
3) Le GPRS (General Packet Radio Service) Le GPRS est un service de transmission de donnes en mode paquet qui exploite la radio GSM pour la transmission des paquets sur l'interface air. Le dploiement du GPRS ncessite la mise en place d'une infrastructure rseau base sur la commutation de paquets et l'introduction de passerelles pour s'adosser aux rseaux GSM existants.
PCU
A Abis air
BSC
Gb Gs Gd
MSC
HLR
RTC
BTS SGSN
20/11/08
Gc
I.
Gn
GGSN
Gi
Rseaux IP, X25

95
Alain Roussel
Lenuddeservice(SGSN,ServingGPRSSupportNode) estreliauBSSdel'oprateur.Ilpermetlagestiondesdonnes d'abonns,lagestiondesamobilitainsiquelaphase d'tablissementd'unesessionetducontrledelaqualitde servicelil'tablissementdecettesession. Lenudpasserelle(GGSN,GatewayGPRSSupport Node)estreliauxdiversrseauxdedonnesquiluisont raccords.LeGGSNestunrouteurpermettantdetransiterles paquetsdedonnesentrants/sortantsentrelerseauGPRSetles rseauxexternes. Afindecontrlerl'allocationdecanauxlogiques spcifiques(canauxPDCH)etdegrerlestypesdecodage qu'offreGPRS,l'lmentcomplmentairePCUestajoutau niveauduBSC.
I.
20/11/08
Alain Roussel
96
4) LEDGE (Enhanced Data rate for GSM Evolution) ou EGPRS Le dbit max du GPRS nest valable que pour des C/I importants (utilisation du CS-4), ce qui nest pas toujours le cas. On va donc changer de modulation la GMSK devient 8-PSK. La vitesse de modulation est la mme que pour le GMSK mais permet un dbit instantan 3 fois plus lev, chaque tat de modulation transmettant linformation relative 3 bits. Dbits du EDGE 6 dbits sont normaliss de PCS-1 PCS-6 variant de 22,8 kbit/s 69,2 kbit/s par Time Slot. Le dbit max instantan sera donc de 553 kbit/s (moy # 300 kbit/s).
I.
5) LUMTS
L'UMTS (Universal Mobile Telecommunication System) est la version europenne dfinie par l'ETSI (Institut Europen de Normalisation des Tlcommunications) de la troisime gnration des services mobiles (3G). Il devrait dlivrer des dbits compris entre 384 kb/s et 2 Mb/s. Cette norme est un membre de famille du projet IMT-2000 (International Mobile Telecommunication System 2000) dfini par l'UIT (Union Internationale des Tlcommunications). Celuici a pour but de normaliser les systmes de tlcommunications mobiles de troisime gnration qui assureront l'accs l'infrastructure mondiale des tlcoms, dans un contexte mondial d'itinrance. Cette nouvelle norme repose sur les technologies W-CDMA (combinaison de CDMA et FDMA) et TD-CDMA (combinaison de TDMA, CDMA et FDMA). Le principe de transmission repose sur ltalement de spectre et la modulation QPSK. Les frquences utilises sont 2 bandes appaires (1920-1980 MHz et 2110-2170 MHz) et 2 bandes non appaires (1900-1920 MHz et 2010-2025 MHz). Cette technologie permet la transmission de donnes en mode Alain Roussel 20/11/08 98 paquet (et en mode circuit) des dbits denviron 2 Mbit/s,
I.
PCU
A Abis
BSC
Gb
MSC
Gs
HLR
RTC
air
BTS
Cs
Gd
Gc Gi
RNC
Iu
SGSN
Gn
GGSN
Rseaux IP, X25
I.
20/11/08
Alain Roussel
99
I. 20/11/08
FIN
Alain Roussel 100
SOMMAIRE
I. Introduction
1) Objectif des systmes de tlcommunications. 2) Cration dun service supplmentaire permettant la mobilit de lusag. 3) Historique 4) Premire gnration de tlphonie mobile analogique 5) Objectifs du GSM
20/11/08
Alain Roussel
101
II. Les Contraintes gnres par la mobilit.

1) Le vecteur de transmission nest plus filaire. 2) Le territoire ou le service est propos doit tre parfaitement couvert. 3) Lacheminement des communications doit tre possible. 4) Laccs ce service doit tre tendu toutes les catgories dusags.
4.1) Partage des ressources radios 4.2) Le principe cellulaire 4.3) La rutilisation des frquences 4.4) Les antennes 4.5) La liaison hertzienne 4.6) Le multiplexage temporel et frquentiel 4.7) Cot non prohibitif
5) Laccs tous les services proposs par le rseau fixe doit tre possible.
5.1) Tl services vocaux 5.2) Tl services de donnes 5.3) Les Messages Courts 5.4) Service support 5.5) Services supplmentaires
6) Les communications doivent tre scurises.

6.1) Scurit pour lusager 6.2) Scurit pour lusager et loprateur 6.3) Scurit pour loprateur 20/11/08 Alain Roussel 102
III.Architecture du rseau GSM.

1) Vue globale. 1.1) Sous systmes dans le systme GSM. 1.2) Liste des interfaces dans le systme GSM. 2) Sous-systme radio (BSS) 2.1) Fonctions de la BTS 2.2) Classes des puissances des BTS 2.3) Fonctions du BSC 3) Sous-systme fixe (NSS) 3.1) Fonctions du HLR 3.2) Fonctions du MSC et du VLR 4) Sous-systme d'exploitation et de maintenance 4.1) Administration du rseau 4.2) LEIR 4.3) LAUC
20/11/08
Alain Roussel
103
IV.Gestion de litinrance et de la scurit des appels.

1) Prsentation : 2) Numrotation lie la mobilit 2.1) Le MSISDN 2.1) LIMSI 2.3) Le TMSI 2.4) Le MSRN 3) Authentification et chiffrement. 3.1) Confidentialit de l'identit de l'abonn 3.2) Principes gnraux d'authentification et de chiffrement 3.3) Authentification de l'identit de l'abonn. 3.4) Confidentialit des donnes transmises sur la voie radio. 4) Gestion de l'itinrance. 4.1) Prsentation gnrale. 4.2) Localisation du mobile. 4.3) Recherche dabonn. 4.4) Gestion des bases de donnes (HLR, VLR).
20/11/08
Alain Roussel
104
V. Les canaux physiques : VI. Les canaux logiques :

1) Canaux de diffusion BCH 2) Canaux communs de contrle CCCH 3) Canaux de signalisation ddis 4) Canaux de trafic 5) Constitution d'un slot normal 6) Compensation des temps de propagation 7) Constitution d'un slot RACH 8) Les interfrences 9) Le contrle de puissance : Power Control 10) Organisation des trames 11) Organisation des canaux logiques dans les trames 12) Les canaux logiques mis en uvre pour ltat de veille 13) Les canaux logiques mis en uvre lors de ltablissement dun appel 14) Les canaux logiques mis en uvre en communication
VII.Architecture de protocoles
1) Les couches GSM 2) Les communications 3) La mobilit : le HandOver 4) Analyse de trace
VIII.Les volutions du GSM

1) Le Mode Circuit 2) Le Mode Paquet 3) Le GPRS (General Packet Radio Service) 4) LEDGE 5) LUMTS
20/11/08
Alain Roussel
106
FIN
20/11/08
Alain Roussel
107
IUT, Ttras
BTS : BSIC = BSIC = BSIC = BSIC = BSIC = 20/11/08
06 33 25 26 03
VOICI LA SOLUTION
Alain Roussel
Lac dAnnec y 108

Cours GSM

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Cours GSM

Uploaded by

Copyright:

Available Formats

IUT d'Annecy dept.

Global System for Mobile communications

IUT d'Annecy dept. R&T

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

I. Introduction II. III. IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

I. Introduction II. III. IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

I. Introduction II. III. IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

I. Introduction II. III. IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

II. III. I. Les contraintes gnres par La mobilit IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

II. III. I. Les contraintes gnres par La mobilit IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

II. III. I. Les contraintes gnres par La mobilit IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

II. III. I. Les contraintes gnres par La mobilit IV.

Vocabulaire: ARFC: TDMA GMSK:

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.2) Le principe cellulaire

II. III. I. Les contraintes gnres par La mobilit IV.

zone suburbaine ou axe routier

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

II. III. I. Les contraintes gnres par La mobilit IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.4) Les antennes

metteurs sont gnralement omnidirectionnelles ou tri sectorielles.

II. III. I. Les contraintes gnres par La mobilit IV.

antenne tri sectorielle

Rayon de cellule 200 m 750 m 750 m 1500 m 3 15 km

V. VI. VII. VIII.

4.5) La liaison hertzienne

IUT d'Annecy dept. R&T

II. III. I. Les contraintes gnres par La mobilit IV.

mission du mobile Rception de la BTS UpLink canal 1 890

cart Duplex 45 MHz

mission de la BTS Rception du mobile DownLink canal 1 canal N 960

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.6) Le multiplexage temporel et frquentiel

II. III. I. Les contraintes gnres par La mobilit IV.

Utilisateur 1 Utilisateur 2 Utilisateur 3

TS0 TS1 TS2

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

GSM 890 - 915 MHz ( UL) 935 - 960 MHz ( DL) 8

DCS 1710 - 1785 MHz ( UL) 1805 - 1880 MHz ( DL)

II. III. I. Les contraintes gnres par La mobilit IV.

45 MHz 13 kbit/s 200 kHz

975 n 1024 UL=DL- 45MHz

512 n 885 UL=DL- 95MHz