You are on page 1of 238

Xavier Lagrange

Enseignant-chercheur, dpartement RSM


Tl : 02.99.12.70.36
E-mail : xavier.lagrange@telecom-bretagne.eu

Module RES 303


 Les rseaux mobiles : de GSM
l'UMTS 
UV 1 MAJ RES
Supports de cours, d'exercices et de TP

Anne 2012-2013, semestre d'automne


Responsable module : Xavier Lagrange et Lout Nuaymi

Table des matires


Fiche du module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
Cours 1 : Signalisation smaphore . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Cours 2-3 : Architecture et procdures dans le sous-rseau xe commutation de
circuits de GSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Cours 4-6 : Linterface radio de GSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
Cours 7 : Principes gnraux de GPRS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97
Cours 8 : Principes de L'UMTS et de ses volutions . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
TD1 et 2 : Concept cellulaire et interface radio GSM / Procdures GSM . . . . . . 135
TD3 et 4 : Bureau d'tude sur la portabilit du numro . . . . . . . . . . . . . . . . . . . . . . . 151
- - - - : Documents de l'ARCEP, annexes au bureau d'tude . . . . . . . . . . . . . . . . . . . 164
- - - - : Extrait Rec GSM 03.66, annexe au bureau d'tude . . . . . . . . . . . . . . . . . . . . 173
TP 1 : Analyse de traces GSM avec GSM-Show . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
- - : Documentation GSM-Show . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
Glossaire . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220

2012/2013

RES 303A : Les rseaux mobiles : de GSM l'UMTS


Responsable: Loutfi NUAYMI
Dernire mise jour le:

27/08/12

Prsentation
Plusieurs gnrations de technologies de rseaux mobiles co-existent actuellement : 2G avec GSM comme systme le plus
rpandu, 3G avec l'UMTS et 3,9G/4G avec LTE. Bien que les dbits offerts sont plus importants et les systmes plus
sophistiqus avec les gnrations rcentes, beaucoup de concepts fondamentaux ont t dfinis dans le GSM et ont t
conservs ensuite.
Aprs un rappel de la signalisation smaphore, le module prsente les fonctions communes aux rseaux mobiles : gestion de la
mobilit, scurit, traitement d'appel. Le module se poursuit par une prsentation du rseau d'accs de GSM en tant
qu'application de la thorie gnrale du concept cellulaire. L'tude de l'interface radio de GSM, faite dans le cadre de ce
module permet d'avoir une premire une vision globale d'un rseau mobile. Les volutions majeures de GSM sont introduites :
GPRS, EDGE, UMTS. Des travaux dirigs illustrent les principes gnraux d'un rseau cellulaire ainsi que ceux de l'interface
radio GSM
L'objectif du cours est de fournir une premire introduction globale aux rseaux mobiles avec comme premire illustration le
rseau GSM ainsi que ses volutions.

Pr-requis
RES 301

Volume horaire: 21 Heures.


Contenu dtaill
La signalisation smaphore
Procdures dans le rseau fixe GSM/UMTS
Rappels sur le concept cellulaire et l'architecture des rseaux cellulaires
Principes de l'interface radio GSM
Principes gnraux de GPRS
Principes de l'UMTS et de ses volutions
TD Concept cellulaire
TD Procdures d'appel dans GSM
TD Portabilit du numro
TP d'analyse de procdures GSM l'aide du logiciel GSM-Show

Organisation:
Mode d'valuation
L'valuation se fera sur la base du TP GSM Show du module

Activits programmes
1h30

X.Lagrange

1h30

Principes Gnraux de la signalisation smaphore SS7


X.Lagrange

C3

1h30

Procdures dans le rseau fixe GSM - A


X.Lagrange

C4

1h30

Procdures dans le rseau fixe GSM - B


X.Lagrange

TD1

1h30

Rappels sur le concept cellulaire et l'architecture des rseaux cellulaires


X.Lagrange

TD2

1h30

TD Application du concept cellulaire dans les rseaux mobiles


X.Lagrange

C5

1h30

TD procdures d'appel dans GSM


X.Lagrange

C1
C2

Principes de l'interface radio GSM - A

1h30

X.Lagrange

TD3-4

3h

Principes de l'interface radio GSM - B


X.Lagrange

TP1

3h

BE sur la portabilit du numro


X.Lagrange

C7

1h30

Analyse de procdures GSM l'aide du logiciel GSM-Show


X.Lagrange

1h30

Principes gnraux de GPRS


X.Lagrange

C6

C8

Principes de l'UMTS et de ses volutions

Supports pdagogiques
- Copie des transparents
- Cours films (sur moodle)
- Simulateurs de protocoles VALPO disponible sur
https://formations.telecom-bretagne.eu/vilab/virtual-labs/

Lectures recommandes
- X. Lagrange, P. Godlewski, S. Tabbane, Rseaux GSM, des principes la norme, 5me dition, Herms 2000.
- P. Lescuyer, UMTS : Les origines, l'architecture, la norme. Dunod, 2002.
- K. Al Agha, G. Pujolle, G. Vivier, Rseaux de mobiles et rseaux sans fil, Editions Eyrolle.
- Rogier Noldus, CAMEL: Intelligent Networks for the GSM, GPRS and UMTS Network, ISBN: 978-0-470-01694-7, Wiley,
February 2006

Observations
Des lectures supplmentaires sont proposes sur le site Moodle du Module

RES 303
Les rseaux mobiles: de gsm l'umts
Cours 1. Signalisation smaphore
Xavier Lagrange
dp. RSM
TELECOM Bretagne

09/2012

Sommaire
1.

Rappels sur le rseau tlphonique .............................................1

2.

Caractristiques de la signalisation voie par voie .........................3

3.

Principes gnraux de la signalisation smaphore.......................4

4.

Architecture en couches du SS7 ..................................................9

5.

Les sous-systmes utilisateurs...................................................17

6.

Signalisation non associe circuit...............................................24

7.

Synthse ....................................................................................33

8.

Rfrences .................................................................................37

1.

Rappels sur le rseau tlphonique traditionnel

Le rseau tlphonique est un rseau commutation de circuits


Commutateur Autonomie dAcheminement (CAA) = Local Exchange
Lensemble des circuits entre 2 commutateurs multiplexs sur le mme support
sappelle un faisceau.
Circuits

Circuits
Faisceau

1
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

1.1. Numrotation tlphonique


Adressage E.164
dfini dans la recommandation E.164 de lUnion International des Tlcommunications
chaque abonn est repr par son adresse E.164 (numro dannuaire)
numro de pays
numro de tlphone dans le pays
Historiquement, les numros de tlphone sont attachs un central particulier
01 45 80 00 00 01 45 99 99 99 : central Bobillot Paris 13me
=> le numro E.164 permet en gnral de dterminer la localisation du demand

2
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

2.

Caractristiques de la signalisation voie par voie


URA

RESEAU 45817457
DE
CONNEXION

RESEAU
DE
CONNEXION

Unit de
commande

URA

Unit de
commande

Signalisation voie par voie (in-band signalling) : la signalisation dappel se fait sur la
mme voie que la communication
La signalisation concerne ncessairement le circuit sur lequel elle est chang (e.g.
raccroch)
Vrification du circuit inhrente l'change de signalisation
Ncessit d'tablissement du circuit
Anciens types de signalisation : inversion de polarit sur la ligne, changes de tonalits
(MF Socotel, )

3
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

3. Principes gnraux de la signalisation smaphore


3.1. Dfinition
3

URA

URA
45817457

sur 3

canal smaphore
Unit de
commande

PS

PS

Unit de
commande

Signalisation smaphore (common channel signalling) : voie ddie qui achemine la


signalisation se rapportant un ensemble de circuits
La voie qui achemine la signalisation sappelle un canal smaphore
Le canal smaphore peut tre multiplex avec les circuits sur le mme support
physique
- PS : Point smaphore (SP, Signalling Point) = source et puits de signalisation

4
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Avantages et inconvnients de la signalisation smaphore


Mise profit des techniques numriques (rapidit, fiabilit...)
Complexit
- ncessit d'identifier les circuits
- CIC, code didentification de circuit (circuit identification code)
Grande sensibilit aux pannes => mcanismes de dfenses
Le rseau tlphonique franais utilise 100% la signalisation smaphore

En signalisation smaphore, 2 types de signalisation


signalisation associe circuit
prolongement naturel de la signalisation voie par voie (e.g. tablissement de
communications tlphoniques)
signalisation non associe circuit
change de signalisation pur (e.g. dialogue entre bases de donnes)

5
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

3.2. La signalisation SS7


SS7 : signalisation smaphore n7 = signalling syst em n7
Beaucoup de variantes dans la dnomination
CCS7 : Common channel signalling number 7
CCITT n7, ITU n 7
Code 7, N7,
Dfinie dans les recommandations ITU-T Q700 Q795
Objectifs
fournir un systme universel international de signalisation par canal smaphore
- optimis pour des liaisons numriques 64 kbit/s
- volutifs face aux besoins dus aux nouveaux services
- assurant des moyens fiables de transfert de l'information (pas de perte, ni duplication, ni
dsquencement)

6
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

3.3. Rseau SS7


Rseau commutation par paquets spcialis dans la transmission de signalisation

PS : Point smaphore = point terminal du rseau


SP : Signalling Point
PTS : Point de Transfert Smaphore = commutateur de messages de signalisation
STP : Signalling Transfer Point

Un PS peut galement avoir une fonction PTS


Chaque oprateur (fixe, mobile, ) constitue son propre rseau smaphore
Rseau fonctionnellement spar du plan de transmission MAIS
r-utilisation des mmes capacits de transmission
implantation des commutateurs sur mmes sites

7
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Exemple de rseau smaphore national (France Tlcom)


PS

PS
PS

PS
PTS

PTS

PTS

PTS

PS
PS
PS
Accessibilit totale : tout PS peut atteindre nimporte quel autre PS par lintermdiaire
de 2 PTS au plus (en labsence de panne)

8
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

4. Architecture en couches du SS7


4.1. Prsentation
MTP : Message Transfer Part = quivalent des 3 couches basses de lOSI
User Part = Sous-systme utilisateur (signalisation associe circuit)

User
Part

L7
L3
L2
L1

M
T
P

OSI

User
Part

Niveau 3

Niveau 3

Niveau 3

Niveau 2

N2

N2

Niveau 2

Niveau 1

N1

N1

Niveau 1

PS

PTS

PS

9
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

4.2. MTP niveau 1


Terminal
smaphore
Autres
voies

Bloc de
commutation
numrique

Liaison de transmission
multiplexe

Rutilisation possible des liaisons de transmissions coulant les communications


Dbit classique : 64 kbit/s
Implantation classique sur MIC
En France, on utilise assez souvent lIT 1 dune voie MIC comme canal smaphore
Recommandation : ITU Q.702

10
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

10

4.3. MTP niveau 2


Service rendu
Transfert fiable des messages de signalisation entre quipements relis par un canal
smaphore (mise en uvre dun protocole de liaison de donnes)
Surveillance du taux derreur sur la liaison

Caractristique du protocole de liaison de donnes


Avec dtection et reprise sur erreur (ARQ, Automatic repeat ReQuest)
A fentre danticipation (de type Go-back-N)
Avec contrle de flux

Principes gnraux semblables HDLC avec en plus la retransmission cyclique


prventive
Dfini dans recommandation Q.703
11
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Format gnral de la trame


Dernier
transmis

Fanion
01111110

Premier
transmis
Redondance
de contrle

Information (272 octets) SIO

spa
re

8 bits 2 b

LI

Numros de
trame

Fanion

6 bits

16 bits

01111110

Dlimitation par un fanion (flag) de dbut et de fin


Mme mcanisme de transparence que dans HDLC (ajout dun bit 0 aprs 5 bits 1)
Mme principe de numrotation des trames que pour HDLC
Indication du type de trame par le champ LI (Length Indicator)
LI=0, trame de remplissage
LI=1 ou 2, Trame dtat du canal pour linitialisation (mcanisme dalignement)
LI >2 et LI<63, trame de donnes, LI peut indiquer la vraie longueur !
Limitation des trames 272 octets dinformation
SIO (Service Information Octet) : type de donnes transports (indique les protocoles
de niveaux suprieurs utiliss)
12
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

11

4.4. MTP 3
Caractristiques
chaque PS a une adresse sur 14 bits appele code de point smaphore
le code de point smaphore est attribu librement par chaque oprateur dans son
rseau smaphore
chaque message MTP 3 contient le code de point smaphore destinataire et le code
de point smaphore origine
tables de routage en dur ,
garantie de squencement hors cas de panne

13
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Exemple daffectation de codes de point smaphore

22

33
4224

PS

PS

PS

PS
PTS

PTS

PTS

PTS

PS
47

PS
476

PS
240

14
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

12

Format des messages de niveau 3


Information

SLS

OPC

DPC

SIO

4 bits

14 bits

14 bits

Mis dans
MTP2

DPC (Destination Point Code) = code de point smaphore destination


OPC (Originating Point Code) = code de point smaphore origine
SLS (Signalling Link Selection) = identification du chemin (partage de charge)

Le routage se fait partir du triplet (OPC, DPC, SLS) et pas seulement de OPC et
DPC
Il peut y avoir plusieurs entits utilisatrice du service MTP3, le SAP est indiqu par le
champ SIO (Service Information Octet), abusivement mis dans MTP2

15
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Exemple de partage de charge


Objectif du partage de charge : rpartir de faon statistique la charge entre les
diffrents chemins possibles ; en cas de panne, rapatrier le trafic sur les chemins en
fonctionnement

Cas normal : trafic de A vers B, SLS = xxx0 => chemin ADEB


= xxx1 => chemin ADFB
trafic de A vers C, SLS = xxx0 => chemin ADEC
= xxx1 => chemin ADFC
Rupture liaison E-C
trafic de A vers C, SLS = xxxx chemin ADFC

16
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

13

5. Le sous-systme utilisateur ISUP


5.1. Prsentation
Signalisation de commande des appels tlphoniques nationaux et internationaux avec
les services supplmentaires (renvoi dappel, double appel, )
ISUP, ISDN User Part
Le protocole ISUP peut tre utilis mme si les terminaux ne sont pas RNIS
Protocole ISUP utilis dans GSM entre les MSC/VLR (entre les MSC Serveurs)
Tous les messages contiennent un CIC (Code d'Identification de Circuit) faisant
rfrence au circuit utilis dans le faisceau (principe de la signalisation associe
circuit)
Ensemble des paramtres

Type de Sp.
message

CIC

Etiquette de
routage
niveau MTP3

Source : daprs [Q.723]


17
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Etablissement dappel national


A partir des premiers chiffres du numro appel, on dtermine vers quel commutateur
router lappel (principe de base du rseau tlphonique classique)
interface RNIS

terminal

CAA

Set Up
(Numro demand)

interface RNIS

SS 7

PS

PS

CAA

terminal

IAM (n demand,CIC)

Call Proceeding

Set Up
Call Proceeding

Alerting

Connect

ACM (CIC)

Alerting

ANM (CIC)

Connect
Connect Acknowledge

Connect Acknowledge
conversation
RLE

18
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

14

Etablissement dappel infructueux


Nombreuses possibilits de traitement des cas dchec (cf. services supplmentaires)
interface RNIS
PS

terminal

CAA

Set Up
(Numro demand)

interface RNIS

SS 7

PS

CAA

terminal

IAM (n demand,CIC)

Call Proceeding

REL (CIC)
RLC (CIC)
Release
Release Complete

19
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Raccroch
interface RNIS
PS

terminal

SS 7

CAA

Disconnect

CAA

Release Complete

terminal

REL (CIC)
RLC (CIC)

Release

interface RNIS
PS

Disconnect
Release
Release Complete

A partir du numro de faisceau circuit, le commutateur dduit le code de point


smaphore destinataire.

20
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

15

5.2. Interconnexion des rseaux SS7


Le Problme de l'adressage

rseau SS7 international


PS

passerelle
SS7
internationale

3-004
PTS

PTS

2-124-1

2-016-0
1

PS

PS

PS

47

22

PTS
PTS

PTS

47

476

PS

PS
PS

PS 240

476
PS

240

rseau SS7 pays A

rseau SS7 pays B

Ecriture des codes PS internationaux en dcimal : 20160 -> 4224


3b

8b 3b

21
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Appel international

Utilisation de Centres de Transit Internationaux


Droulement de l'appel par "bonds successifs"
Utilisation du numro de tlphone international

Exemple d'un appel France -> Allemagne


1- Etablissement d'un circuit vers un CTI
Code 00 => faisceau vers CTI => code de point smaphore du CTI franais
2- Etablissement d'un circuit du CTI franais vers un CTI allemand
Code 49 => faisceau vers CTI allemand => code de point smaphore international
du CTI
3- Etablissement d'un circuit du CTI allemand vers le central demand
Code 241 => faisceau vers central Aachen => code de point smaphore du central
demand

22
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

16

Appel international
Rseau SS7

Rs int.SS7

Rseau SS7

rservation circuit
IAM (+49 241,CIC1)
DPC=1 rservation
circuit
IAM (+49 241,CIC2)
DPC=2-124-1
rservation
circuit

IAM (+49 241,CIC3)


DPC=476

ACM(CIC3)
ACM(CIC1)

ACM(CIC2)
RLE

23
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

6. Signalisation non associe circuit


6.1. Introduction SCCP
Signalisation non associe circuit utile pour la consultation de base de donnes
(localisation dun mobile, conversion de numro, )
Protocole MTP 3
Echange de signalisation au sein dun rseau SS7 donn
Absence de mode connect

Comment changer de la signalisation non associe circuit entre rseaux SS7


diffrents ?
Comment disposer dun mode connect ?
Rponse : couche supplmentaire SCCP

24
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

17

6.2. Services offerts par SCCP


SCCP = Signalling Connection Control Part
Sous-systme de Commande des connexions Smaphores (SSCS)
Classes de service

Classe 0 : service en mode non connect (sans garantie de squencement)


Classe 1 : service en mode non connect avec garantie de squencement
Classe 2 : service en mode connect simple
Classe 3 : service en mode connect avec contrle de flux
Classe 4 : service en mode connect avec contrle de flux et acquittement

Dans GSM on utilise les classes 0 ou 1 dans le NSS et la classe 2 entre le BSC et le MSC
Mode connect non trait dans ce cours.

25
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

6.3. SCCP et appellation globale


Utilisation de lappellation globale

Service rendu par SCCP : transport de signalisation non associe circuit (sans numro
de tlphone et sans code circuit) en international
Principe : ajout dun numro de tlphone artificiel appel Appellation Globale ou
Global Title dans chaque message
Fonction de traduction : appellation globale -> code de point smaphore
GT (Global Title)

SCCP

Donnes

Addr
dest.

MTP 3

Type
mes.
SLSOPC DPC
4b

14b

14b

Lappellation globale peut tre omise si cest inutile

26
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

18

Exemple dutilisation de lappellation globale

PS

Donnes

Rseau SS7
franais

+49 241...

OPC DPC
F
F

Rseau SS7
international

PS

Donnes

+49 241...

Rseau SS7
allemand

PS

OPC DPC
int int

Donnes

+49 241...

PS

OPC DPC
D
D

Exercice : complter les codes de points smaphore en supposant que le PS 476


franais envoie un message au PS 22 dAllemagne (en reprenant lexemple en 5.4)

27
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Exemple de traduction

Un abonn franais allume son mobile dans un pays tranger


=> le terminal se signale en indiquant son IMSI (International Mobile Subscriber
Identity) au MSC/VLR visit
=> il faut envoyer une mise jour de localisation au HLR nominal de labonn
Structure de lIMSI : 208 10 2101481234
Mobile Country Code : 208
Mobile Network Code : 10
Mobile Subscriber Identification Number : 2101481234
Traduction de lIMSI en Appellation Globale

208

=>

33

10

=>

609

2101481234

2101481234

28
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

19

6.4. Structuration des dialogues par TCAP


TCAP = Transaction Capabilities Application Part
Sous-systme de Gestion de Transactions (SSGT)

Tout dialogue se dcompose en une suite de questions-rponses


sous-couche component : excution de commandes distance
sous-couche transaction : service pour ouvrir et fermer des dialogues
dialogue = transaction
Une transaction structure est compose dune suite de questions rponses

TCAP fournit un cadre standard pour rfrencer les transactions et les oprations ;
il permet une gestion de multiples dialogues simultanes
Utilisation de l'ASN 1 : Abstract Syntax Notation 1
TCAP fait partie de la couche 7 (application) du modle OSI
29
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

6.5. Gestion des composants et des transactions


Un message TCAP contient une partie transaction et une ou plusieurs parties
composants

partie composant
composant
2

composant
1

partie
transaction

sous-couche component : excution de commandes distance


component ou composant = lment d'information reprsentant une demande
d'action ou une rponse cette demande
- invoke
- return result
- return error
- reject

demande dexcution dune commande


commande bien ralise (return result not last en cas de
segmentation puis return result last)
commande non excute
demande incorrecte

- Remarque : on peut envoyer un invoke qui ne demande pas de rponse


30
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

20

Gestion des transactions

- TC_begin

Ouverture dune transaction

- TC_continue Poursuite de la transaction


- TC_end

fin de transaction

Rfrence de la transaction chaque extrmit (viter les collisions sur les rfrences)

Les deux rfrences sont indiques dans le TC_continue

Plusieurs composants peuvent utiliser la mme transaction

31
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Exemple de transaction structure

PS
A

Rseau SS7

PS
B

TC_Begin(refA) Invoke (Id1)


TC_Continue(refB,refA) Return_Result (Id1)
TC_Continue(refA,refB) Invoke (Id2) Invoke(Id3)
TC_Continue(refB,refA) Return_Result (Id2)

TC_End(refA) Return_Result (Id3)

32
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

21

7. Synthse et volutions
xAP
TCAP

xAP

User
Part

(TUP
SSUTR2
SCCP ISUP)

MTP

PS

SCCP

MTP

MTP

PTS

TCAP

User
Part

PS

SCCP

MTP

PTS

User
Part

MTP

PS

Signalisation associe circuit


User Part : applicatifs de traitement de l'appel tlphonique (y compris en international)
Signalisation non associe circuit
SCCP : changes de signalisation en international
en mode connect ou non
TCAP : structuration des dialogues
xAP : Application Part (MAP, Mobile Application Part ou IS-41 aux US, INAP, Intelligent
Network Application Part, )
33
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

7.1. Interconnexion avec la tlphonie sur IP


Tlphonie sur IP se gnralise : 2 protocoles, SIP (Session Initiation Protocol) et
H.323 (cf ; RES 303)
Besoin de passerelle dinterconnexion
Sparation en 3 fonctions
N2
Media Gateway
Control Function

(MEGACO)

to IP network

Signalling
Gateway
Function

to PSTN
(signalling)

N1

Media Gateway
Control Function

to PSTN
(bearer/circuits)

(SIP+RTP streams)
Source : figure 3.4 de [FGL00]

34
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

22

7.2. Transport de signalisation SS7 sur rseaux IP


Dans larchitecture NGN (Next Generation Network), on utilise une infrastructure bas
sur IP et en lieu et place du rseau tlphonique commut
Pour des questions de compatibilit on garde lidentique les couches hautes ,
SCCP, TCAP et MAP (ou IS 41)
Dfinition dune nouvelle couche M3UA (MTP3 User Adaptation Layer) pour muler
MTP3 sur un rseau IP
spcifi dans la RFC 4666 par IETF SIGTRAN working group
MAP
TCAP
SCCP

ISUP

M3UA
SCTP
IP
Ethernet (ou autre)

35
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

Source : http://www.infolizer.com/?title=m3ua+rfc

36
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

23

8. Rfrences
[Dub 99]
[MOD 90]
[RUS 00]
[MAN]
[Rig]

Olivier Dubuisson, ASN.1 communication entre systmes htrognes, Collection Technique et


Scientifique des Tlcommunications, Editions Springer, 1999.
Modarressi A.R. et Skoog R. A.,Signaling System No. 7: A Tutorial, IEEE Communications
Magazine, Juillet 1990.
Travis Russell, Signalling system #7, 3rd edition, Mac Graw Hill, 2000
R. Manterfield, Common Channel Signalling, , IEE Telecommunications series 26, 1991
Claude Rigault, Principes de commutation numrique, Editions Herms, 1998.

Un bon rsum du SS7 en anglais se trouve dans le chapitre 4 de


[FGL00]
Igor Faynberg, L. Gabuzda, H-L Lu, Converged Networks and Services, Internetworking IP and the
PSTN, Wiley, 2000.

37
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012

24

RES 303
Les rseaux mobiles: de GSM l'UMTS
Cours 2 et 3. Architecture et procdures dans le sous-rseau fixe
commutation de circuits de GSM

Xavier Lagrange
dp. RSM
Tlcom Bretagne

09/2012
1

X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Sommaire
1.

Architecture gnrale de GSM .....................................................3


1.1. Utilisation du SS7 pour GSM .......................................................................................................5
1.2. Transmission de la voix (plan utilisateur).....................................................................................9
1.3. Interconnexion PLMN-RTC........................................................................................................12
1.4. Architecture en couches pour l'accs ........................................................................................14
1.5. Architecture en couches au sein du sous-rseau fixe ...............................................................16

2.

Droulement des fonctions de mobilit.......................................17


2.1. Identits et numros ..................................................................................................................18
2.2. Fonctions de scurit.................................................................................................................19
2.3. Mise jour de localisation .........................................................................................................27

3.

Droulement des fonctions de communication ...........................35


3.1. Appel Sortant.............................................................................................................................35
3.2. Appel Entrant (sans portabilit du numro) ...............................................................................37
3.3. Appel mobile-mobile ..................................................................................................................40
3.4. Portabilit du numro ................................................................................................................42
3.5. Fin de communication ...............................................................................................................46

4.

Messages courts ........................................................................48


4.1. Le service de message courts ...................................................................................................48
4.2. Transfert sortant d'un message court ........................................................................................51
4.3. Transfert entrant d'un message court........................................................................................52

5.
6.

Rfrences .................................................................................55
Tableau rcapitulatif sur principales identits .............................56

2
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

25

1. Architecture gnrale de GSM


Un rseau GSM sappelle un PLMN, Public Land Mobile Network
Deux sous-rseaux principaux (hors GPRS)
- le rseau daccs, GERAN, GSM Radio Access Network (BSS, Base station
Sub System)
- le rseau cur, Core Network (NSS, Network Sub System)
GSM (sans GPRS) fournit principalement un service de tlphonie
- Voix code 5,6 kbit/s, 13 kbit/s (12,2 kbit/s) transport en mode circuit
=> plan utilisateur
- Signalisation (tablissement dappel, gestion de la localisation, services
supplmentaires) => plan contrle
Rseau cur reprenant lorigine larchitecture et les protocoles du rseau
tlphonique commut
- Voix code 64 kbit/s et mode circuit
- SS7 et protocole ISUP
Utilisation de la signalisation smaphore SS7
- au sein du rseau coeur sur toutes les interfaces
- linterface entre le rseau daccs et le rseau cur (i.e. entre le BSC et le
MSC)
3
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Architecture dorigine de GSM


BSS

NSS

GERAN
interface A

HLR

AuC

Architecture dorigine :
BTS : Base Transceiver
Station

BTS

Abis
BTS

C
MAP

BSC

D
MAP

BTS

MSC VLR
E
G

BTS

BSC

BSC : Base Station


Controller
P
S
T
N

MAP

MAP
ISUP

BTS

MSC VLR

circuits de parole

canal smaphore SS7

MSC : Mobile-services
Switching Centre
VLR : Visitor Location
Register
HLR : Home Location
Register
AuC : Authentication
Center

4
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

26

1.1. Utilisation du SS7 pour GSM


La sparation entre MSC et VLR par une interface utilisant le SS7 nest plus
considre : MSC/VLR = 1 quipement
Utilisation du SS7 sur linterface A entre le BSC et le MSC/VLR
Utilisation du SS7 au sein du NSS
- Chaque oprateur mobile dploie son propre rseau smaphore
- Les MSC/VLR et le HLR sont des PS du rseau smaphore de loprateur
- Un MSC/VLR dun pays doit pouvoir dialoguer avec un HLR dun autre pays
=> utilit de SCCP pour litinrance internationale (appellation globale)
Protocole MAP (Mobile Application Part) spcifique au GSM dans le NSS pour la
gestion de la mobilit et les messages courts (SMS)
Rutilisation du protocole ISUP pour ltablissement des appels et les services
supplmentaires

5
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Rappel des interfaces


nom

localisation

Um

MS--- BTS

Abis

BTS--- BSC

utilisation
interface radio
divers

BSC --- MSC

divers (interface BSS-NSS)

GMSC --- HLR

SM-GMSC --- HLR

interrogation HLR pour message court entrant

VLR --- HLR

gestion des infos d'abonns et de localisation

VLR --- HLR

service supplmentaires

MSC --- SM-GMSC

MSC --- MSC

excution des handovers

VLR --- VLR

gestion des informations d'abonns

MSC --- EIR

vrification de l'identit du terminal

MSC --- VLR

divers (rarement conforme la norme)

HLR --- AuC

authentification

interrogation HLR pour appel entrant

transport des messages courts

6
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

27

Architecture actuelle
GERAN

Core Network

HSS
BTS

C
Abis
IuCs

BTS

D
MAP

MAP

BSC

Nc
MSC server
Mc

BTS

GMSC server
Mc

Nb

MGW

MGW
G E MAP

BTS

BSC

Nc

P
S
T
N

Nc

BTS

MSC server
Mc

Nb

MGW

voix

signalisation

Source : daprs figure 1 de TS 23.002 V4.8.0


7
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Aspects gnraux des architectures actuelles


Sparation dans le MSC/VLR de la partie
- Gestion de la signalisation => MSS ou MSC Server (incluant les fonctions
VLR)
- Transport de la voix => MGW, Media Gateway
Entre entits GSM (y compris le MSC Server), on garde le protocole MAP
sappuyant sur le SS7 (qui peut tre transport sur un rseau IP)
Le MSC Server contrle le MGW
- Protocole IETF Megaco utilis entre le MSC server et le MGW (Media
Gateway Control Protocol, RFC 3015)
- Egalement IUT-T H.248 et IETF GCP (Gateway Control Protocol (RFC 3525)
Le MGW
- Assure le transport de la voix sur les interfaces IP, ATM ou MIC classiques
- Rserver les ressources sous le contrle du MSC Server
- Assure les fonctions de commutation et dadaptation au support de
transmission (conversion de protocole, transcodage/adaptation des codecs)
- Peut effectuer des traitements sur la voix pour le TDM/ATM/IP (correction
derreurs, annulation dchos, tonalit, compensation de gigue)
- Route la signalisation sans linterprter
HLR et AuC regroups en HSS, Home Subscriber Server
8
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

28

MSC Servers ne grent que la signalisation (exemple : quelques secondes pour


quelques dizaines de minutes de communication)
MGW sollicit pendant toute la dure dune communication
MSC Server en nombre beaucoup plus restreint que MGW
MGW peuvent grer le codage de la parole 13 kbit/s

MSC
Server

MGW

BSC

BSC

BSC

MGW

BSC

BSC

BSC

BSC

BSC

BSC

BSC

1.2. Transmission de la voix (plan utilisateur)


Voix toujours code par le terminal mobile un dbit bien infrieur 64 kbit/s
9
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

MSC = commutateur tlphonique => commutation de circuits 64 kbit/s


Toute communication passe par un MSC
- Transcodage de la voix 64 kbit/s
- Double transcodage en cas de communication mobile-mobile
- TRAU, Transcoder Rate Adaptation Unit prsent dans le BSC (contrainte
norme) mais plac physiquement dans le MSC
Rseau daccs GSM
GERAN

12,2 kbit/s

12,2 kbit/s

TRAU

Rseau coeur

64 kbit/s

10
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

29

Transmission de la voix avec MGW


Communication mobile-mobile avec MSC conventionnel
Rseau daccs GSM
GERAN

12,2 kbit/s

12,2 kbit/s

TRAU

Rseau coeur

Rseau daccs GSM


GERAN

TRAU

64 kbit/s

12,2 kbit/s

12,2 kbit/s

Communication mobile-mobile avec MGW


Le MGW gre des communications diffrents dbits : pas de transcodage
systmatique
Rseau daccs GSM
GERAN

12,2 kbit/s

Rseau coeur

Rseau daccs GSM


GERAN

12,2 kbit/s

12,2 kbit/s

11
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

1.3. Interconnexion PLMN-RTC


PS

PS

PTS
PS

HLR

PTS
PS

PS

PS

CAA

MSC/VLR
MSC/VLR

CAA

PLMN

CAA

RTC
circuit de parole
canal smaphore SS7

PLMN : Public Land Mobile Network


RTC : Rseau Tlphonique Commut (=PSTN, Public Switched Telephone Network)
PS : Point Smaphore (SP, Signalling Point)
PTS : Point de Transfert Smaphore (STP, Signalling Transfer Point)

Les diffrents PLMN dun mme pays sont galement interconnects

12
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

30

PLMN pays B
PS

PS
PTS

RTC pays B
PS

PS

PS

PS

PTS

PS

PS

PTS

rseau SS7
international

PTS

PS

PS

PS
PTS

PTS

PTS

PS

PS
PS

RTC pays A

PS
PS

PLMN pays A

Interconnexion de PLMN en international

Chaque PLMN est connect


au rseau smaphore SS7 international
au rseau tlphonique international par des circuits de parole

13
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

1.4. Architecture en couches pour l'accs


Principe de base : un terminal GSM est un terminal RNIS sans fil
L'interface A (entre BSC et MSC) utilise les couches basses de SS7
MTP + SCCP en mode connect
La couche 3 est compose de plusieurs sous-couches
- gestion de la ressource radio (RR, Radio Resource management) entre MS et
BSC
- gestion de litinrance et de la scurit (MM, Mobility Management) entre MS
et MSC
- gestion des connexions (CM, Connection Management)
La couche CM est compose de
- contrle dappel (CC, Call Control) dcalqu du RNIS [Q.931]
- services supplmentaires (SS, Supplementary Services) dcalques du RNIS
- service de messages courts (SMS, Short Message Service) dfini pour GSM
La BTS relaye tous les PDU de niveau rseau (sauf exception)
La BSC relaye tous les PDU de niveau au dessus de RR

14
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

31

CM

CM

MM

MM

RR

RR

LAPDm

LAPDm LAPD

Ph Layer

Ph Layer

MS

Ph Layer

radio/Um BTS

BSSAP

BSSAP

SCCP

SCCP

MTP3

MTP3

LAPD

MTP2

MTP2

Ph Layer

MTP 1

MTP1

Abis

Non access Stratum


CM : Connection Management

BSC

MSC

MM : Mobility Management

Access Stratum
RR : Radio Resource
15
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

1.5. Architecture en couches au sein du sous-rseau fixe

ISUP

ISUP

MAP

MAP

TCAP

TCAP

SCCP

SCCP

MTP3

MTP3

MTP3

MTP3

MTP2

MTP2

MTP2

MTP2

MTP1

MTP1

MTP1

MTP1

CAA

MSC/VLR

HLR

Principes gnraux
Utilisation du SS7
Etablissement des appels en rutilisant au maximum les protocoles classiques
(ISUP)
Protocole spcifique MAP utilis pour l'itinrance, la scurit
16
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

32

2. Droulement des fonctions de mobilit


- dialogues grs par le protocole MAP dans le NSS
- dans le mobile, couche MM : Mobility Management
CM : Connection Management
- dialogues transparents au sein du BSS.

Note : cette partie se retrouve dans le chapitre 5 de [LGT 00] et chapitre 8 de [Ebe 99]
page 173 190

17
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

2.1. Identits et numros


Identit de l'abonn (dans la carte SIM et le HLR)
IMSI : International Mobile Station Identity (au plus 15 chiffres)
MCC : Mobile Country Code
3 chiffres (France = 208)
MNC : Mobile Network Code 1 ou 2 chiffres (FT = 01, SFR = 10,
Free=15, Bouygues = 20)
MSIN : Mobile Subscriber
Identification Number
jusqu' 11 chiffres.

HLR

Numro de l'abonn (dans le HLR)


MSISDN : Mobile Station ISDN Number
CC : Country Code
jusqu' 3 digits (France = 33)
NDC : National Destination code : commence 6 ou 7 en France
Exemple : 607 et 608 = Orange, 609 629 = SFR,
Cf. Page wikipedia : Liste des prfixes des oprateurs de tlphonie mobile en France

SN : Subscriber Number

(France = 6 chiffres)

HLR

Dans la pratique, le NDC nest plus vraiment li loprateur (portabilit)


18
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

33

2.2. Fonctions de scurit


pour l'oprateur
Authentification de l'abonn
Vrification d'une cl secrte stocke dans la carte SIM
=> Algorithme A3 et cl Ki secrte + nombre alatoire RAND
pour l'usager
Confidentialit des informations utilisateurs
Chiffrement voix, donnes et signalisation
=> Algorithme A5 et cl de chiffrement Kc (calcule partir de Ki et RAND)
pour l'usager et l'oprateur
Confidentialit de l'identit de l'utilisateur
allocation dynamique d'une identit temporaire transmise en mode chiffr
(TMSI, Temporary Mobile Subscriber Identity)

19
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Principe gnral de l'authentification

AUC
GSM

Ki

Ki

RAND
RAND

Ki

A3

Ki

A3
SRES

SRES
SRES

SRES=SRES?

AUC = Authentication Centre (gnralement intgr dans le HLR)

20
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

34

Principe gnral de l'authentification


Authentification du terminal par le rseau
Algorithme A3 sens unique
RAND : 128 bits
Ki : 64 bits
SRES : 32 bits
(RAND, Ki)

--- calcul simple --->

SRES

Il faut plusieurs centaines de milliers de couple (RAND, SRES) pour dcouvrir Ki


Avec un couple (RAND,SRES) pour un mobile donn fourni par le centre
dauthentification, tout quipement peut authentifier le mobile en question
Dans lUMTS, authentification mutuelle :
- du terminal par le rseau
- du rseau par le terminal

21
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Principe gnral du chiffrement


dbut de
communication

RAND
Ki

Algorithme de cration de la cl

A8
Kc
donnes
transmettre sur
burst courant A5

Algorithme de chiffrement
squence de chiffrement

donnes chiffres pour burst courant


Numro FN (Frame Number) de trame incrment toutes les 4,615 ms

22
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

35

Principe gnral du chiffrement


Constitution dune cl de chiffrement (secrte) partir de RAND
Cl identique pendant toute la communication
Cl renouvel chaque nouvelle communication (=> authentification chaque
communication)
Toutes les donnes de scurit sont contenues dans
(RAND, SRES, Kc) = Triplet de scurit
Squence de chiffrement varie chaque nouvelle trame TDMA
- Compteur FN (Frame Number) : 0 2 715 647
- Incrment chaque nouvelle trame
- Priode : 2 715 647 * 4,1615 ms soit 3h 30 mn
Algorithme A5 dans le terminal et dans la BTS
- mme famille dalgorithmes dans tous les terminaux et les rseaux
- Algorithme A5/1 : traditionnel
- Algorithme A5/2 : moins protg
- Algorithme A5/3 : plus rsistant (normalis, non utilis, brevets Mitsubishi)

23
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Gestion des triplets


VLR

HLR

AUC
RAND
Ki

A3

RAND

RAND

SRES

RAND
RAND

SRES
SRES

Kc
K

RAND

SRES

RAND

SRES

Kc

A8

SRES

Kc

Triplet

c
c

Transmission de 5 triplets en un seul message MAP

24
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

36

Droulement de la procdure

SIM

terminal

MSC/VLR

MM Autentication Request (RAND)

RAND
Ki

BTS

RAND

SRES

Kc

RAND

A8

A3
Kc
Kc

SRES

MM Autentication Response (SRES)

Kc

FN

RR Ciphering_
mode_command

=?

Cipher_
mode_command (Kc)

Cipher_mod

A5

FN


Kc

A5
Cipher_mode_complete

25
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Conclusions

SIM
MS
IMSI
TMSI
Kc
Ki
A3
A8

Kc

BTS

VLR

HLR/AUC

A5
Kc

IMSI
TMSI
Kc
RAND
SRES

IMSI
Ki
A3
A8

A5
(Sur fond gris, les donnes variant dans le temps)
Cot rseau, les donnes de scurit sont dans lAuC
Cot mobile, les donnes de scurit sont toutes dans la carte SIM
Il est possible que chaque oprateur dveloppe ses propres algorithmes A3 et A8
26
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

37

2.3. Mise jour de localisation


Mise jour de localisation = Location updating procedure (Inscription)
La mise jour de localisation se fait lorsque le mobile change de zone de
localisation
Possibilit de mise jour priodique
Diffrents cas de mise jour de localisation
Nouvelle zone dpend du mme VLR
=> procdure rapide sans action sur le rseau fixe
=> authentification ventuelle
Passage dans un nouveau VLR
=> change de messages SS7 sur le rseau fixe (procdure plus longue)
=> authentification et chiffrement quasi obligatoire
=> allocation d'un nouveau TMSI

27
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Premire mise sous tension


Le mobile ne dispose pas de TMSI, il utilise lIMSI
Le rseau doit authentifier le mobile : le VLR demande des triples de scurit au
HLR
La mise jour de localisation consiste faire deux oprations imbriques :
- informer le HLR que le mobile se trouve dans un VLR donn
- transfrer le profil de labonn du HLR vers le VLR
Les deux oprations constituent une mme transaction
Allocation dun TMSI en fin de procdure

28
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

38

MS

BSS

MSC/VLR

HLR

MM LOCATION UPDATING
REQUEST (IMSI)

COMPLETE L3 INFO.

[LOC. UPD.]
MAP_SEND_AUTHENTICATION _INFO (IMSI)
MAP_SEND_AUTHENTICATION _INFO

ack

(RAND1, SRES1, Kc1,... SRES 5, Kc5)

MM AUTHENTICATION REQUEST

MM AUTHENTICATION RESPONSE
MAP _UPDATE _LOCATION

Invoke TC_Begin

MAP_INSERT _SUBSCRIBER_DATA
MAP_INSERT _SUBSCRIBER_DATA
MAP _UPDATE _LOCATION

ack

ack

Invoke TC_Continue

Premire mise jour de


localisation
avec identit complte IMSI

Return Result
TC_Continue
Return Result
TC_End

RR CIPHERING BSSMAP CIPHER


MODE COMMAND MODE COMMAND
RR CIPHERING
MODE COMPLETE

BSSMAP CIPHER
MODE COMPLETE

MM

TMSI-REALLOCATION

MM

TMSI-REALLOCATION COMPLETE

COMMAND

MM LOCATION UPDATING ACCEPT

29
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Changement de VLR
Le mobile se trouvait dans une cellule dpendant du old VLR et passe dans une
cellule dpendant dun nouveau VLR.
Le TMSI tait allou par lancien VLR. Seul le old VLR peut identifier le mobile
(i.e. retrouver lIMSI)
Pour que le nouveau VLR connaisse lancien VLR, le mobile indique lancienne
zone de localisation o il se trouvait (old LAIOld pour Location Area Identity)
Au niveau de chaque VLR, est stocke une table de correspondance
- zone de localisation <-> identit du VLR
Le profil de labonn est systmatiquement transfr depuis le HLR (pour viter la
propagation derreurs dans le profil)
Pour une bonne gestion de la mmoire des VLR, il faut effacer le profil dans
lancien VLR.
Allocation quasi systmatique dun TMSI en fin de procdure

30
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

39

MS

BSS

MSC/VLR

old VLR

HLR

MM LOCATION UPDATING
REQUEST (TMSI,LAIold)

COMPLETE L3 INFO.

[LOC. UPD.] MAP


_SEND_IDENTIFICATION (TMSI)
MAP _SEND_IDENTIFICATION

ack (IMSI, RAND, SRES, KC)

MM AUTHENTICATION REQUEST
MM AUTHENTICATION RESPONSE
MAP _UPDATE _LOCATION
MAP_CANCEL_LOCATION
MAP_CANCEL LOCATION

ack

MAP_INSERT _SUBSCRIBER_DATA
MAP_INSERT _SUBSCRIBER_DATA
MAP _UPDATE _LOCATION

ack

ack

BSSMAP CIPHER
RR CIPHERING MODE COMMAND
MODE COMMAND
RR CIPHERING
MODE COMPLETE

Mise jour de localisation


dans le cas d'un changement
de VLR

BSSMAP CIPHER
MODE COMPLETE

MM

TMSI-REALLOCATION

COMMAND

MM

TMSI-REALLOCATION

COMPLETE

MM LOCATION UPDATING ACCEPT

31
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Exercice : complter le schma suivant

Mise jour de localisation


sans changement de VLR

L'authentification n'est pas obligatoire


Il peut y avoir rallocation d'un TMSI
32
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

40

Itinrance internationale
Le mobile va dans un pays tranger
Rseau visit : VPLMN pour Visited PLMN
Rseau nominal : HPLMN pour Home PLMN
Le mobile fait une mise jour de localisation de faon habituelle
En gnral,
- le rseau ne peut pas dterminer lancien VLR partir de lidentit de
lancienne zone de localisation
- le mobile indique explicitement son IMSI
Construction de lappellation globale partir de lIMSI du mobile

Question : le HLR du rseau visit est-il concern par la mise jour de


localisation ?

33
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

HLR

c+e

d+f

PLMN 1

PS
c+e

d+f

PTS
rseau SS7
international

d+f
c+e

PS
d+f
c+e
b

VMSC

a
h

BSS

PLMN 2

MS

Liaison smaphore
34
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

41

3. Droulement des fonctions de communication


3.1. Appel Sortant
BSS
MS

CAA ou
MSC

MSC/VLR

COMPLETE L3 INFO

PHONE

[CM_REQUEST]

(TMSI)

authentification
chiffrement
CC SET_UP
(called ISDN Number)
IAM (CIC,ntel)
CC CALL_PROCEEDING

modification
ressource radio

R
I
N
G

ACM (CIC)
CC ALERTING

dcroch

ANM (CIC)
CC CONNECT
CC CONNECT_ACKNOWLEDGE

35
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Appel sortant international

HLR

PLMN 1
(HPLMN)

CTI

PS

PTS

rseau
tlphonique
international

rseau SS7
international
CTI
c

PS

Pays P3

CTI

CAA

VMSC/VLR
b

MS

BSS

PLMN 2
(VPLMN)

Liaison smaphore
Liaison usager

36
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

42

3.2. Appel Entrant (sans portabilit du numro)


Les premiers chiffres du numro MSISDN dun abonn mobile (en 06)
dterminent loprateur de cet abonn mais pas sa localisation.
Pour tablir un appel tlphonique (protocole ISUP), il faut un numro de
tlphone dont les premiers chiffres donnent la localisation du demand
HLR

IM
SI

MS
RN

RN
MS

7
MS

MSRN

TMSI

BSS

DN
IS
MS

MSC/VLR

1
MSISDN

GMSC

CAA

A chaque MSC/VLR est affect une plage de numros de roaming ou MSRN,


Mobile Station Roaming Number, utilis pendant les quelques secondes de
lappel vers un mobile
37
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

BSS
MS

MSC/VLR

GMSC

HLR

LE

IAM :Set_up

SEND_ROUTING_INFO
PROVIDE_ROAMING_NUMBER
(MSISDN)
(IMSI)
PROVIDE_ROAMING_NUMBER Ack
SEND_ROUTING_INFO Ack
(MSRN)
(MSRN)
IAM (CIC,MSRN)
RR Paging
(TMSI)
RR Paging result
authentification
chiffrement
CC SET_UP
(calling Number)
CC CALL_CONFIRMED

modification
ressource radio

R
I
N
G
dcroch

CC ALERTING

ACM (CIC)
ACM

CC CONNECT
ANM (CIC)

CC CONNECT_ACKNOWLEDGE

38
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

43

Appel entrant international


PLMN 1
(HPLMN)
HLR

GMSC
PS

rseau
tlphonique
international

CTI

rseau SS7
international

PTS

Pays P3

CTI

CTI

PS
CAA

VMSC/VLR
MS

BSS

PLMN 2
(VPLMN)

Liaison smaphore
Liaison usager

Grce au MSRN, les CTI (commutateurs de transit internationaux) routent lappel


vers un mobile sans aucune modification de leur pile protocolaire
Apparition de leffet trombone
39
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

3.3. Appel mobile-mobile


L'effet trombone existe aussi en appel mobile-mobile

Pays 2

Pays 1

A
a

a
b

MSC/VLR

HLR

GMSC
f
c
B

HPLMN de B (et de A)
(=IPLMN)

VMSC/VLR

signalisation
circuit

VPLMN de B

40
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

44

Routage optimal

Pays 2

Pays 1

IPLMN
A
a

b
GMSC/VLR

e
HLR

f
c
B

HPLMN de B (et de A)

VMSC/VLR

signalisation
circuit
VPLMN de B

41
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

3.4. Portabilit du numro


Portabilit prconise par lARCEP (dcision n 2 006-0381)
Loi du 2 aot 2005 (2005-882) et le dcret du 27 janvier 2006 (2006- 82)
imposent la portabilit des numros mobiles en moins de 10 jours via un guichet
unique (ramen 3 jours ouvrables par dcision de lARCEP de janvier 2012)
Entit administrative commune gre la portabilit : GIE (Groupe dIntrt
Economique) Portabilit (Source : http://portabilite.org)
- cr le 24 mars 2006
- 27 membres oprateurs mobiles (dont oprateurs virtuels MVNO)
- rle : mettre en uvre au moindre cot un systme informatique central de
gestion de la portabilit mobile.
rle : mettre en uvre au moindre cot un systme informatique central de
gestion de la portabilit mobile.
Intgration dune nouvelle base de donnes de portabilit : NPDB, Number
Portability Data Base
- Base de donnes : MSISDN -> oprateur de labonn
- Mme contenu pour tous les oprateurs

42
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

45

Mise en uvre de la portabilit


La rgle les premiers chiffres du numro dun abonn mobile (en 06)
dterminent loprateur de cet abonn nest plus vraie
Les commutateurs routent toujours en fonction de la rgle prcdente
Allocation dune plage de numros en 06 00 qui respectent cette rgle (dcisions
ARCEP)
Free : 06 00 0x xx xx

SFR: 06 00 2x xx xx

Orange: 06 00 1x xx xx

Bouygues Tlcom: 06 00 3x xx xx

Afin de ne pas modifier le fonctionnement des MSC, mise en place dune


passerelle :
MNP-SRF, Signalling Relay Function for support of Mobile Number Portability
Deux interrogations du MNP-SRF :
- Interrogation 1 pour connatre loprateur qui gre labonn
- Interrogation 2 du MNP-SRF de loprateur de labonn appel pour connatre
sa localisation
Exemple dans sance de Travaux Dirigs

43
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Appel vers un numro port : premire consultation dun MNP-SRF

NPDB

HLR

A
ur
e
t
ra oprateur de MSISDN ?
op

MNP-SRF oprateur quelconque

SRI ack(Prf A +MSISDN)

SRI(MSISDN)

MSC/VLR oprateur
quelconque

SRI = MAP Send_Routing_Information


Pref A = Prfixe A, prfixe en 06 00 indiquant loprateur de labonn
44
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

46

Appel vers un numro port : deuxime consultation dun MNP-SRF/HLR


HLR
HLR de l'abonn
SR
e
I(M
g
n LR
SIS
a
h cV
DN
c
ve
)
a
MNP-SRF
SRI ack(MSRN)

NPDB

vrification ventuelle

SRI(MSISDN)

MSC/VLR oprateur
de l'abonn

SRI = MAP Send_Routing_Information

45
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

3.5. Fin de communication


BSS
MS

CAA ou
MSC

MSC/VLR

PHONE

DISCONNECT
RELEASE

REL (CIC)

RELEASE COMPLETE

RLC (CIC)

Raccroch par l'abonn mobile

46
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

47

BSS
MS

MSC/VLR

CAA ou
MSC

PHONE

REL (Release)
DISCONNECT

RELEASE
RELEASE COMPLETE

RLC (Release comp)

Raccroch par le poste fixe

47
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

4. Messages courts
4.1. Le service de message courts
Transmission d'un message court de 160 caractres entre un serveur et le mobile
[GSM 03.40]
SC : Service Center (SM-SC, Short Message Service Center)
possibilit de stockage des messages en cas d'indisponibilit du mobile demand
rseau capable d'avertir le SC de la disponibilit d'un mobile
horodatage des messages par le SC

Remarques
le transfert de messages courts peut se faire en cours de communication sans
allocation supplmentaire de ressource radio

48
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

48

Classes de message
0 message destin au mobile, affichage immdiat et acquittement immdiat (pas
ncessairement stockage ni dans carte SIM, ni dans terminal)
1 message stocker destin au mobile
acquittement si stockage possible dans terminal ou carte SIM
2 message destin la carte SIM et acquittement positif si stockage dans la carte
3 message destin un terminal externe mais acquittement ds que le message
peut tre stock dans le mobile
Applications possibles
messagerie bi-directionnelle
services supplmentaires non structurs
transmission de consommation de taxes tlphoniques en temps rel
programmation/lecture distance de carte SIM
(pour carte SIM avec communications pr-payes)

49
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

Transmission des messages courts dans le rseau


Messages courts transports dans des messages MAP
Utilisation de la signalisation smaphore non associe circuit (conomie)
Il ny a pas besoin de numro de roaming

50
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

49

4.2. Transfert sortant d'un message court


Le mobile est authentifi s'il est n'est pas en communication

MS

BSS

VMSC/VLR

HLR

SMSIWMSC

SC

accs et allocation canal


authentification et
chiffrement
SMS CP - DATA [RP - DATA ]
SMS CP-ACK

MAP _FORWARD _SHORT _MESSAGE

MAP _FORWARD
SMS CP- DATA [RP -ACK ]

stockage du
message

_SHORT _MESSAGE ack

SMS CP - ACK

libration

Transfert d'un message court par un mobile

51
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

4.3. Transfert entrant d'un message court

52
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

50

MS

VMSC/VLR

BSS

HLR

SMS-GMSC

SC

Transfert du message
MAP _SEND _ROUTING _INFO _FOR _SM
MAP _SEND _ROUTING _INFO _FOR _SM
MAP _FORWARD

ack

_SHORT _MESSAGE

PAGING
RR PAGING REQUEST
PAGING
RR PAGING REQUEST
MAP _FORWARD

_SHORT _MESSAGE nack

MAP _REPORT _SM _DELIVERY _STATUS


MAP _REPORT _SM _DELIVERY _STATUS

ack

compte-rendu
d'expdition

Transfert d'un message court sans succs vers un mobile

53
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

MS

BSS

VMSC/VLR

HLR

accs et allocation canal

SMSIWMSC

SC

MM LOCATION
UPDATING REQUEST

COMPLETE L3 INFO .
[LOC . UPD.]
MAP _READY _FOR _SM
suite de l'inscription
MAP _READY _FOR _SM ack
MAP _ALERT _SERVICE _CENTRE

alerte
MAP _ALERT _SERVICE _CENTRE

ack

transfert message court suivant procdure

Rveil d'un mobile aprs chec d'un message court

54
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

51

5. Rfrences
[Ebe 99]
[MoP 92]

J. Eberspcher & J.H. Vgel, GSM Switching, services and protocols, Editions John Wiley, 1999.
M. Mouly, M.B. Pautet, The GSM system for Mobile communications, Publi par les auteurs, 1992
(http://perso.wanadoo.fr/cell.sys/index_fr.htm).

GSM 09.02 : TS 100 974, Digital cellular telecommunications system (Phase 2+); Mobile Application Part (MAP)
specification, version 6.1.1 Release 1997, 1998-08

55
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

6. Tableau rcapitulatif sur principales identits


Sigle

Signification

Mmorisation

connu
de l'utilisateur

Utilis par le rseau

IMSI

International Mobile
Station Identity

SIM,HLR,
VLR

Pendant l'inscription, les appels sauf


sur l'interface radio

TMSI

Temporary Mobile Station


Identity

SIM, VLR

Sur l'interface radio, pour l'inscription et


les appels

IMEI

International Mobile
Equipement Identity

terminal,
EIR

Pour l'inscription et les appels suivant


le paramtrage du rseau

MSISDN

Mobile Station ISDN


Number

HLR,VLR

Converti en IMSI par le HLR

MSRN

Mobile Station Roaming


Number

VLR

Allou par le VLR au GMSC (via le


HLR) pour router l'appel arrive

PIN

Personnal Identification
Number

SIM

Cl totalement locale la station


mobile

Ki

Authentication key

SIM,
AUc (HLR)

Jamais transmis dans le rseau

56
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012

52

RES 303
Architecture des rseaux de mobiles
C4-C6. Linterface radio de GSM

Xavier Lagrange
dp. RSM
Tlcom Bretagne

09/2012

Sommaire
1

Prsentation de larchitecture
1
1.1 Rappel sur les interfaces (approche en couches)................................. 2
1.2 Les canaux logiques sur linterface radio.............................................. 4

Couche physique (TDMA)


6
2.1 Dcoupage du spectre ......................................................................... 6
2.2 Canal physique dans GSM ................................................................. 11
2.3 Prsentation de la chane de transmission......................................... 29

Principaux canaux logiques


34
3.1 Fonctions remplir ............................................................................. 34
3.2 Notion de multitrame .......................................................................... 35
3.3 Canaux de diffusions .......................................................................... 36
3.4 Les canaux de contrle partags........................................................ 38
3.5 Contrle associ un TCH ................................................................ 41
3.6 Structure demi-dbit (half rate) ........................................................... 42

53

3.7 Les canaux de signalisation ddis .................................................... 45


3.8 Synthse des fonctions des canaux logiques ..................................... 46
3.9 Exemples de configuration des canaux logiques................................ 47
4

Couche liaison de donnes


48
4.1 Porte du LAPDm .............................................................................. 48
4.2 Formats du LAPDm ............................................................................ 49
4.3 Rappels sur les protocoles de liaisons de donnes............................ 52

Actions du mobile en tat de veille


53
5.1 Prsentation de l'tat de veille............................................................ 53
5.2 Processus de slection de cellule....................................................... 54
5.3 Critre d'affaiblissement C1................................................................ 56
5.4 Critre de reslection C2.................................................................... 57
5.5 Activit du mobile pendant l'tat de veille ........................................... 59

Procdures radio lies au mode ddi


60
6.1 Allocation de canaux ddis ............................................................... 61
6.2 Gestion des canaux ddis ................................................................ 65

6.3
6.4
6.5
6.6
7

Libration de canaux ddis............................................................... 68


Activation du chiffrement .................................................................... 71
Passage d'un canal de signalisation un canal de trafic.................... 72
Le handover ....................................................................................... 73
Recommandations utilises

82

54

Prsentation de larchitecture
BSS

NSS

HLR
BTS

BTS

BSC

P
S
T
N

VLR
BTS

MSC

BSS : Base Station Subsystem (Rseau daccs)


BTS : Base Transceiver Station
ensemble dmetteurs-rcepteurs co-localiss
utilisation massive de la tri-sectorisation (3 BTS en un mme lieu)
BSC : Base Station Controller
gestion de la ressource radio
1
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

1.1

Rappel sur les interfaces (approche en couches)


CM

CM

MM

MM

RR

RR

BSSAP

BSSAP

SCCP

SCCP

MTP3

MTP3

LAPDm

LAPDm

Layer 2

Layer 2

MTP2

MTP2

Ph Layer

Ph Layer

Ph Layer

Ph Layer

MTP 1

MTP1

MS

radio/Um

BTS

Abis

BSC

MSC

Sigles
BSSAP :

CM :

BSS Application Part


(DTAP : Direct Transfert Application Part
+ BSSMAP : BSS Management Application Part)
Connection Management

LAPDm

Link Access Protocol on the Dm channel (m=mobile)

MM :
Mobility Management
MTP :
Message Transfer Part (Signalisation
Smaphore n7)
SCCP :
Signalling Connection Control Part
(Signalisation Smaphore n7)
RR :
Radio Resource Management
2

TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

55

... Linterface radio (architecture en couches)


LAYER 3 : MANAGEMENT LAYER
Connection Management
(CM)
Call Control (CC)
Supplementary Services (SS)
Short Message Service (SMS)

Mobile Mgt (MM)

Radio Resource Mgt (RR)

Autentication,
Location Updating
IMSI attach/detach,
Identification,

Paging, Cipher mode set,


Frequency Redefinition
Assignment, Handover,
Measurement Report,

LAYER 2 : DATA LINK LAYER


P1

P3

P2

TCH

BCCH

P4

retransmission mecanisms for each logical channel


P5

P6

CCCH
RACH

PCH

P7

P8

DCCH
AGCH

SDCCH

SACCH

FACCH

SCH FCCH

Error Protection and Detection

Radio Subsystem
Link Control

Map logical Ch. onto Physical Ch.


Building and Transmit Burst on Phys. Ch.

LAYER 1 : PHYSICAL LAYER

Architecture en couches de linterface radio (vue du mobile)


3
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

1.2

Les canaux logiques sur linterface radio


Classe

Sous-classe

fonction

Broadcast Channel (BCH)

Frequency Correction Channel. (FCCH)

calage sur frquence porteuse

unidirectionnel en diffusion

Synchronization Channel (SCH)

synchronisation +
identification

Broadcast Control Channel (BCCH)

informations systme

Common Control Channel

Paging Channel (PCH)

appel du mobile

(CCCH)

Random Access Channel (RACH)

accs alatoire du mobile

bidirectionnel

Access Grant Channel (AGCH)

allocation de ressource

Avec accs partag

Cell Broadcast Channel (CBCH)

messages courts diffuss

Canaux ddis

Stand-Alone Dedicated Control Channel (SDCCH)

signalisation

Traffic Channel (TCH)

voix ou donnes

Fast Associated Control Channel (FACCH)

excution du handover

Slow Associated Control Channel (SACCH)

supervision de la liaison

Canal associ

4
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

56

... Les canaux logiques sur linterface radio


Il faut transmettre
- des informations utilisateur cest--dire de trafic (cf. Traffic Channel ou TCH)
mais aussi,
- la signalisation (CM, MM, RR)
- des informations pour des tches auxiliaires (contrle des paramtres physiques,
contrle logique)

5
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

2
2.1

Couche physique (TDMA)


Dcoupage du spectre

Multiplicit des bandes de frquences utilisables dans GSM [GSM 05.05]


- bande 900 MHz, 1800 MHz
- utilisation du 1900 MHz aux U.S.
- extensions pour le 450 MHz, le 480 MHz, le 850 MHz (chemins de fer)
Dcoupage du spectre en porteuses espaces de 200 kHz
Porteuses identifies par ARFCN (Absolute Radio Frequency Channel Number)
0 ou 1ARFCN 124
fd = 935 + 0,2ARFCN
(GSM 900)
(GSM 850)
128ARFCN 251
fd = 869,2 + 0,2(ARFCN128)
259ARFCN 293
fd = 460,6 + 0,2(ARFCN259)
(GSM 450)
(GSM 480)
306ARFCN 340
fd = 489 + 0,2(ARFCN306)
512ARFCN 885
fd = 1805,2 + 0,2(ARFCN512)
(DCS 1800)
(GSM 900 E)
975ARFCN <1024
fd = 935 + 0,2(ARFCN1024)
Pour les systmes PCS 1900
512ARFCN 810

fd = 1930,2 + 0,2(ARFCN512)

(PCS 1900)
6

TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

57

Duplexage
A chaque frquence sur la voie descendante correspond une frquence sur la voie
montante dduite par une soustraction dune valeur constante (FDD, Frequency
Division Duplex)
fu = fd 45 MHz en 900 MHz et 850 MHz
fu = fd 95 MHz en 1800 MHz
fu = fd 80 MHz en 1900 MHz
fu = fd 10 MHz en 450 et 480 MHz
Une porteuse duplex = fu et fd
frquence

porteuse
descendante

200 kHz

cart duplex (45 MHz en 900 MHz, 95 MHz en 1800 MHz)


porteuse
montante

200 kHz

temps
7
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Multiplexage temporel
frquence

slot ou intervalle de temps 577 s


01234567
trame TDMA
4,615 ms

temps

Trame TDMA (ou TDMA frame)


Chaque porteuse est divise en 8 slots (ou intervalle de temps).
Les slots sont regroups en trames TDMA
Canal physique duplex : 1 slot sur la voie montante par trame TDMA
et 1 slot sur la voie descendante par trame TDMA

8
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

58

Slot et burst
TDMA frame

0 1 2

slot = 156,25 (577 s)

8,25 bits

burst=546 s

Toute transmission se fait sous la forme dun burst ou salve


Le burst le plus courant dure 546 micro-secondes
Un burst est plac dans un intervalle de temps de 577 micro-secondes
=> dure de garde = 31 micro-secondes (8,25 bits)

9
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Structure gnrale du burst


Le burst est constitu
de bits
- ne transportant pas de donnes
- permettant la monte en puissance et la retombe en rception
dune squence fixe dapprentissage
de bits de donnes (2*57 en gnral)
de bits permettant dindiquer si les donnes sont
- des donnes utilisateurs
- de la signalisation

slot = 156,25 (577 s)


Squence
d'apprentissage

Normal Burst 3

Bits de donnes encods

57+1

Bits de donnes encods

26

57+1

3
8,25 bits
10

TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

59

2.2

Principe gnral de la planification cellulaire dans GSM

Affectation chaque station de base dune ou plusieurs porteuses duplex (une


porteuse duplex = un couple de frquences pour voie montante et voie descendante)
Rutilisation des mmes frquences sur deux stations de base les plus proches
possibles => Notion de distance de rutilisation D
Apparition de linterfrence co-canal
f1

Signal
utile pour
mobile 1

BS A

f1

Interfrences
pour mobile 1

MS 1

Signal
utile pour
mobile 2

BS B

MS 2

C : Puissance du signal utile


I : Ensemble des interfrences (rduites souvent linterfrence co-canal)
N : Bruit
Chaque systme est dfini par un seuil minimum de C/I : pour GSM, 9 dB
11
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Rpartition des frquences suivant un motif rgulier


Dans un modle thorique, on rpartit les frquences de manire rgulire.

3,6,9 1,4,7 2,5,8


1,4,7 2,5,8 3,6,9 1,4,7
3,6,9 1,4,7 2,5,8
1,4,7 2,5,8 3,6,9 1,4,7
3,6,9 1,4,7 2,5,8

4,8
3,7
1,5
2,6
4,8

1,5
2,6

4,8
3,7

1,5

4,8
3,7

2,6

2,6

1,5

3,7

4,8

10

9,10

Motif de taille 3

Motif de taille 4

Exemple de rpartition de 10 porteuses duplex sur un motif rgulier


Les motifs rguliers doivent vrifier K=i2 + ij + i2 (K=1, 3, 4, 7, 9, 12, 13,)
Il y a alors toujours 6 cellules la distance de rutilisation D = 3 K R
12
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

60

Propagation typique en radiomobile, le modle trois tages


Puissance utile reue :

pr = pe k

2
a
a
r shadow fading

Affaiblissement de parcours (path loss) fonction de la distance r


: coefficient d'attnuation entre 2 et 4 (typ. 3,5)
2
k
r
Loi alatoire modlisant l'effet de masque
Loi log-normale centre sur 0dB d'cart type 5 7 dB
ashadow
Loi alatoire modlisant l'vanouissement
afading : loi de Rayleigh (afading suit une loi exponentielle)
afading

13
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Calcul dinterfrence dans un rseau rgulier simple (1)

6 cellules avec les mmes frquences la distance de rutilisation D

14
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

61

Calcul dinterfrence dans un rseau rgulier simple (2)


En ne considrant qu'un facteur d'attnuation
fonction de la distance :
;
Ij = pe k 0 D
C = pe k 0 r
(avec k 0=k2)
N1

I1

Interfrence co-canal I Ij
j =1
N1

I / C = (D / R) =6 (D / r)
j =1

donc
C/ I = (D / r). /6 est minimum pour r=R
On cherche satisfaire une contrainte du type
C/Imin C/I seuil soit (D /R). /6 C/I seuil
En utilisant l'expression de D/R en fonction de K, on en dduit :
K (6C/Iseuil ) 2/ /3
=> la taille du motif est fonction du seuil C/I et ne dpend pas du niveau de puissance
15
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Prise en compte de l'effet de masque


On a alors
C = pe k 0 AshadowR

Ij = pe k 0Ashadow Di
o Ashadow suit loi log-normale

On peut montrer qu'une somme de variables alatoires suivant une loi log-normale peut
tre approxime par une loi log-normale
=> C/I est approxim par une loi log-normale : cf. courbe suivante
Exemple :
Un rseau de type GSM a un seuil de fonctionnement de 9 dB.
Si on prend une marge de scurit de 5 dB et quon choisit un seuil de fonctionnement
de 14 dB
Pour que dans 90% des cas, le C/I soit suprieur cette valeur, il faut prendre un motif
12 cellules
Remarque :
C'est le pire cas (les 10% les plus dfavorables) qui dtermine la taille du motif.
16
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

62

1,0
0,9
0,8
0,7

K=12

P(C/I<seuil)

0,6
0,5
0,4
0,3
0,2
K=21
0,1

K=27

K=9

K=3
0,0
0

10

12

14

16

18

20

22

= 3,5

= 6 dB

24

26

Seuil (dB)

(sectorisation, meilleur serveur, voie descendante, alpha=3.5, corr=0,7)

Taille des motifs : K (avec tri sectorisation)

fonction de rpartition du C/I pour diffrents motifs [Stj]


17
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Exemple de motif tri-sectoriel 12 (motif de rfrence de GSM)

11
4

3
7

2
8

1
9

11

3
7

11

12

10

7
2

5
11

6
12

11
4

5
11

10

9
5

1
9

2
8

12

10

4
10

7
2

Du fait des nombreuses options de GSM, il est possible dutiliser des motifs plus
petits mais le motif 12 est une rfrence communment admise.

18
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

63

2.3

Canal physique dans GSM

Duplexage sur linterface radio


A toute frquence descendante correspond une frquence montante
Retard de 3 slots de la trame montante TDMA par rapport la trame descendante
Le terminal est semi-duplex au niveau physique (simplicit de ralisation)
Les stations de base sont duplex (plusieurs terminaux grs simultanment)
trame TDMA

BS

MS

19
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Canaux physiques avec le saut de frquence


Saut de frquence lent = Slow Frquency Hopping (SFH)
Sans saut de frquence : un canal physique = un slot sur une frquence
Avec saut de frquence : un canal physique = un slot sur une suite de frquences

Le saut de frquence permet


de mieux rsister aux vanouissements
dobtenir de la diversit dinterfrence

20
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

64

... Canaux physiques avec le saut de frquence


Dfinition dune suite pseudo-alatoire dentiers entre 0 et 63
Plusieurs suites sont dfinies partir dun paramtre HSN (Hopping Sequence
Number)
Les canaux physiques dun mme slot sont dfinis partir
- du nombre N de frquences utilises
- de la liste des frquences utilises (hyp : 0 N-1)
- du paramtre HSN
 suite si o i varie dans le temps (Frame Number) et si varie de 0 N-1
Un canal physique particulier est dfini en rajoutant
- le MAIO (Mobile Allocation Index Offset)
- le numro de slot :
numro de frquence = (si + MAIO) modulo N

21
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

MAIO=3
frquences
trame TDMA
C3
C2
C1

C0
squence alatoire
s
(fonction de HSN) i

0 1 2 3 4 5 6 7

temps

22
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

65

Saut de frquence et vanouissement slectif

signal
reu
(en dB)

f1
f2

/2

Distance
sur f1

sur f2
23

TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Saut de frquence et diversit dinterfrence


A (f1)
B
(f2)

D
(f3)

T
(f3)

It

Cb Ca
Cd

T
(f1,f2,f3)

A (f1,f2,f3)

Iy

Iz
Y
(f1)

B
(f1,f2,f2)

It

Cb Ca

Z
(f2)

Cd

Iy

D (f1,f2,f3)

Iz

Z
(f1,f2,f3)
Y
(f1,f2,f3)

dB
Ca
Iy

C/I
dB
Ca

Cd
C/I

Iy

Iy
It

Iz

C/I
moyen

It

Sans saut de frquences

Avec saut de frquences

L'interfrence cause une communication est moyenne sur un ensemble de


communications.
24
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

66

Organisation temporelle des canaux physiques


Illustration du saut de frquence lent (SFH)

trame TDMA
0 1 2

960

BS->MS

935

3 slots
915

MS->BS

890

25
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

... Organisation temporelle des canaux physiques


Scrutation de canaux BCH@ des cellules adjacentes pendant la phase monitor

frquences
supportant
un BCH
de cellule
adjacente
(avec sync.
slot )

type
d'activit du
mobile

Rx

Tx

Rx

Tx

Rx

Tx

Rx

Tx

frquences
ddies la
cellule
considre

3 slots

26
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

67

Influence du dlai de propagation


transmission
station de
base

transmission
mobile
proche

slot 1

transmission
mobile lointain

slot 0

27
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Gestion de l'avance en temps


transmission
station de
base
transmission
mobile
proche

TA
transmission
mobile lointain

Le TA (Time Advance) compense le dlai de transmission aller-retour (=> rduction


des temps de garde)
Valeur asservie par le rseau et transmise rgulirement en communication (sur le
SACCH)
Dans le cas o l'avance en temps n'est pas connue du mobile (accs initial),
il transmet un burst court (dure de garde 252s)
28
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

68

2.4

Prsentation de la chane de transmission


Signallling or Speech

Signalling or Speech

Channel Coding

Channel Decoding

(error protection)

Interleaving

De-interleaving

Multiplex. &

Demultiplex.

Burst Building

Extracting Information
fields from bursts

Ciphering

Deciphering

Modulation

Demodulation

29
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Codages de la parole
Codeur FR, Full Rate
Codeur de parole datant des annes 85
qualit moyenne
dbit de 13 kbit/s soit 260 bits toutes les 20 ms
Codeur HR, Half Rate
dbit de 5,6 kbit/s avec qualit mdiocre
Codeur EFR, Enhanced Full Rate
Sous la pression des amricains partisans de GSM (concurrence avec IS 95),
spcification dun nouveau codeur de parole en 1996
Bien meilleure qualit en conditions nominales mais dgradation plus brutale
Sortie du codeur de parole 12,2 kbit/s (244 bits toutes les 20 ms)
Complment par un CRC de 16 bits => idem sortie codec classique
Codeur AMR, Adaptive Full Rate
Codeur dbit variable pour raliser le meilleur compromis entre codage de
canal et finesse du codage de la parole
Dbit maximal 12,2 kbit/s (=EFR) et existence dun demi-dbit

30
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

69

Schma gnral de transmission de la parole dans GSM (simplifi)


speech (= 20 ms)
speech frame (260 bits / 20 ms)

speech codec
channel encoder

protected speech
22.8 k bit/s= (456 bits / 20 ms)

456 bits
interleaving
0

8 half - bursts (8 57 bits)

(entrelacement simplifi)

slot

TDMA frame ~ 5 ms
20 ms

TTI : Transmission Time Interval

Traitement et transmission de la parole dans GSM en plein dbit


La dure sur laquelle un bloc (de parole mais aussi de donnes) est tale est une
notion importante, appele TTI en 3G et 4G.
31
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Schma gnral de transmission de la signalisation dans GSM


message de signalisation

23 octets = 184 bits (trame LAPDm)

channel encoder
456 bits

donnes protges

interleaving
0

8 half - bursts (8 57 bits)

slot

TDMA frame ~ 5 ms
20 ms

TTI : Transmission Time Interval

Chaque message contient un en-tte de 3 octets, le reste constituant le corps du


message
Les messages dune taille suprieure 20 octets peuvent transmis mais sont
segments en plusieurs parties de 20+3 octets (+ bourrage si ncessaire pour la
dernire partie)
32
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

70

Synthse sur la chaine de transmission GSM


Le codeur de parole gnre des blocs de 260 bits/20 ms (et non pas 8 bits/125 s
comme dans le rseau tlphonique)
Utilisation de codes correcteurs et dtecteurs derreur (code convolutionnel et code
cyclique) : pour 1 bit utile, environ 2 bits encods
A la sortie du codage, blocs de 456 bits encods
Pour lisser les effets des erreurs de transmission, on tale la transmission sur
plusieurs bursts (interleaving ou entrelacement)
La non rception isole dun burst est sans effet sur la qualit de la communication
Pour la transmission des donnes et de la signalisation, le mme principe est utilis
mais on dcoupe en bloc de 23 octets soit 184 bits (un bloc est transmis en environ
20 ms)

33
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Principaux canaux logiques

3.1

Fonctions remplir

Diffusion dinformations systmes aux mobiles de la cellule (identit doprateur et de


zone de localisation, rgles daccs, )
Mcanismes daccs pour demander ltablissement dun circuit
Contrle en temps rel de chaque terminal en communication

Pour tre efficace, on dfinit des squencements particuliers de


transmission qui classent les informations suivant leur types :
ce sont les canaux logiques
Exemples
Diffusion des informations systmes sur le slot 0 uniquement : le mobile coute
seulement 1/8 des slots

34
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

71

3.2

Notion de multitrame

35
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

3.3

Canaux de diffusions

voie descendante ()
De la station de base vers lensemble des mobiles de la cellule
Transmission sur le slot 0
Informations diffuses lensemble des mobiles de la cellule
Les canaux en diffusion forment la voie balise
Des squences (bursts) fixes permettent aux mobiles de se synchroniser
FCCH (Frequency Correction Channel)
=>
burst fixe transmis rgulirement (toujours le mme pour tous les rseaux)
=>
calage fin du mobile en frquence (sur l'oscillateur de la BS)
=>
synchronisation grossire
SCH (Synchronisation CHannel)
=>
burst transmis rgulirement avec trs peu dinformation
=>
fournit une synchronisation fine en temps, indique le numro de trame
(chaque trame TDMA porte un numro Frame Number compris entre 0 et
2 715 647, incrment rgulirement)

36
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

72

Canal de diffusion des informations systmes


Le paramtrage du rseau est indiqu aux mobiles sous formes de messages dau
plus 23 octets appels System Information (SI)
BCCH (Broadcast Control Channel)
Identit de loprateur (comprenant le pays) et de la zone de localisation
Paramtres radios (e.g. puissance utiliser dans la cellule)
Rgles daccs (e.g. puissance utiliser dans la cellule)

FS

0 1 2

FS

FS

FS

FS

10

20

30

40

50

235,8 ms

F= FCCH (Frequency Correction Channel)


S = SCH (Synchronisation CHannel)
B = BCCH (Broadcast Control Channel)
37
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

3.4

Les canaux de contrle partags

CCCH : Common Control CHannels


CCH = Le PCH et l'AGCH (Paging Channel et Access Grant Channel)
voie descendante ()
Transmission de messages de 23 octets (184 bits)
Le PCH contient :
Paging request : message de paging envoy un ou plusieurs mobiles
(jusqu' 4) adresss par leur IMSI ou leur TMSI (identit temporaire courte)
L'AGCH contient :
la resource alloue au mobile (l'attribution immdiate d'un canal ddi est
dcrite compltement : n de porteuse, squence de saut...)
BCCH AGCH
0 1 2

AGCH AGCH
10

AGCH AGCH
20

PCH
30

PCH

PCH
40

PCH
50

RR RRR RRR RRR RRR RRR RRR RRR RR RRR RRR RRR RRR RRR RRR RRR RRR RR
0 1 2

10

20

30

40

50

(R = RACH)
38
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

73

Les canaux de contrle partags


Le RACH : Random Access CHannel
voie montante ()
burst (spcial, plus court) d'accs (access burst) compos de 8 bits utiles
pas d'entrelacement sur plusieurs bursts
contient un seul message:
Demande (Channel request) d'un mobile
(avec le type de requte et un numro alatoire)

slot : 577 s
Access Burst

Squence Bits de donnes


d'apprentissage
encods
8
41
36
3

68,25 bits (252 s)

Exercice : quel rayon maximal de cellule peut-on envisager dans GSM ?

39
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Canaux de trafic et contrle associ


Structure gnrale de multitrame pour un canal de trafic
trame TDMA
012

70

012
25
multi-trame 26 trames

Structure de base plein dbit (full rate)


La structure de multitrame 26 trames TDMA supporte :
(1) un canal ddi denviron 13 kbit/s en dbit utile
(2) un canal de supervision lent (SACCH)
TTT TTTTTTTTTATTTTT TTTTTT T i
0 1 2

12

25

T : TCHA : SACCH i : idle

40
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

74

3.5

Contrle associ un TCH

Un slot supplmentaire est ajout tous les 12 slots


conscutifs pour transporter le canal associ SACCH
(Slow Associated Control Channel)

TCH

SACCH

La dure de la trame de parole nest pas un multiple de la dure trame TDMA :


dure de la trame de parole = 20 ms,
dure de la trame TDMA = 4,615 ms (= 5 ms24/26)

Phy-Ch

Il sert rapporter des mesures (measurement reporting)


- de synchro (cf. alignement de slot)
T.A. Time Advance,
- de puissance reue, RxLev
(+ information sur les BS environnantes)
et transmettre de la signalisation lente

41
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

3.6

Structure demi-dbit (half rate)

Elle est utilise avec le codeur demi-dbit, elle supporte:


(1) deux canaux ddis (de trafic) multiplexs (environ 5 kb/s de dbit utile)
- donne ou voix (TCH)
et
(2) deux canaux lents de supervision (SACCH)

T t T t T t T t T t T t A T t T t T t T t
0

12

T, t : TCH ;

T t T t A
25

A, A : SACCH

(figure adapte de [GSM 05.01])

42
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

75

Fonctionnement du SACCH
Ds quil y a un canal ddi (une ressource alloue spcifiquement un mobile), il y
a un SACCH
Transmission de blocs de 23 octets, formant 4 bursts aprs codage et entrelacement
Priodicit de 480 ms (environ 2 blocs par seconde)
message de signalisation

21 octets (trame LAPDm)


+ 2 octets de contrle physiques
= 184 bits

channel encoder
456 bits

donnes protges

interleaving
0

8 blocs de 57 bits sur 4 bursts

26 trames TDMA
43
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Insertion de messages de contrle rapide : le FACCH


En cours de communication, il faut pouvoir changer des messages rapidement
- pour la signalisation dappel (indication de dcroch, indication de raccroch,
libration de canal)
- pour lexcution dun hand-over
Le canal SACCH a un faible dbit et un dlai important
=> Dfinition dun autre canal : le FACCH
Sur le FACCH, transmission de blocs de 23 octets avec codage classique
Suspension de la transmission de la voix pour placer un message
FACCH, Fast Associated Control Channel

44
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

76

3.7

Les canaux de signalisation ddis

SDCCH : Stand-alone Dedicated Control CHannel


voie bidirectionnelle ddie
supporte la signalisation d'tablissement d'appel et de gestion (mise jour de
localisation...)
possde un SACCH associ
Transmission de messages de 23 octets (184 bits)
D0

D1

0 1 2

A1/A5

D2

D3

D4

10

A2/A6

0 1 2

D : SDCCH

A3/A7
10

D5

D6

D7

20

D0

D1

A0/A4

A1/A5

30

D2

D3

20

A2/A6

A3/A7

40

D4

D5

30

D6

50

D7

A0/A4

40

50

A : SACCH

45
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

3.8

Synthse des fonctions des canaux logiques

des canaux diffuss qui forment la voie balise (FCCH, SCH, BCCH)
des canaux communs pour l'accs initial (RACH, PCH, AGCH)
des canaux ddis
faible dbit pour la transmission de la signalisation (SDCCH)
dbit moyen pour la voix ou les donnes utilisateurs (TCH)
(possibilit de suspendre la transmission utilisateur pour la signalisation, FACCH)
tout canal ddi a son canal lent associ pour contrler la liaison (SACCH)

46
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

77

3.9

Exemples de configuration des canaux logiques

Station de base avec 4 metteurs/rcepteurs = 32 canaux physiques


3 canaux physiques pour le contrle :
sur porteuse BCCH, slot 0 : structure 51 trames pour FCCH, SCH, BCCH, CCCH
sur deux canaux physiques quelconques : structure 51 trames pour 8 SDCCH
(avec les SACCHs correspondants)
29 canaux physiques pour le trafic :
structure 26 trames : TCH et SACCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

CCH

SDCCH

TCH

SDCCH

TCH

TCH

TCH

TCH

47
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Couche liaison de donnes

4.1

Place du LAPDm dans la pile protocolaire


autres
couches
L2
L1

autres
couches
protocole LAPDm
<----------------------->

L2
L1

MS
BTS
BSC
Couche Liaison de donnes : protocole d'change de signalisation et de messages
courts
Service rendu : fiabilisation des changes de signalisation entre MS et BTS
(y compris messages courts)
Canaux concerns : SDCCH, FACCH et SACCH
Protocole utilis : LAPDm [GSM 04.05]
Remarque : la norme parle du LAPDm sur les canaux BCCH, RACH, PCH, AGCH
mais il est rduit l'ensemble vide
48
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

78

4.2

Formats du LAPDm

trame limite 23 octets (information utile 20 octets)


segmentation possible des messages de niveaux 3 en plusieurs trames
pas de fanion dlimiteur mais une indication de longueur
octet d'adresse spcifique
pas de code dtecteur d'erreur
8 7 6 5 4 3 2 1

numro octet

champ Address

champ Control

Nombre d'octets d'information

bit

4
Information
20 (ou 18) octets

Octets de bourrage

23 (ou 21 sur le SACCH)


49

TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Format des champs adresse et longueur


8
7
Spare

6
LPD

5
4
SAPI

2
C/R

1
EA=1

Address

EA : bit dextension toujours 1


C/R : Command / Response
SAPI : Service Access Point Identifier
Identifie lentit utilisatrice suprieure (0 pour signalisation, 3 pour SMS)
LPD : Link Protocol Discriminator (en fait ne sert pas, bits 8 6 0)

Format des champ adresse


8
7
6
5
4
Nombre doctets du champ
information

2
M

1
1

Length

M : More (bit permettant la segmentation dun long message de niveau 3)


50
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

79

Types de trame et format du champ de contrle


Format
Trames
d'information

Trames S de
Supervision

Commande Rponse

N(R)

N(S)

1
0

RR

RR

N(R)

P/F

RNR

RNR

N(R)

P/F

REJ

REJ

N(R)

P/F

SABM

UI

DISC

Trames U
Non
Numrotes

DM

UA

51
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

4.3

Rappels sur les protocoles de liaisons de donnes

Protocole de liaisons de donnes : ensemble de rgles (format + processus)


respecter pour fiabiliser la transmission entre deux quipements directement relis
Principe de lARQ (Automatic Repeat reQuest)
Rptition des trames mal reues par le rcepteur
Mise en trames des donnes
- Critre de dbut et de fin de trame (dans GSM, taille fixe impose par la couche
physique)
- Champ dadresse et de contrle
- Redondance de contrle pour la dtection derreur (dans GSM, gr par la
couche physique)
Trois niveaux de complexit :
- Send & Wait : envoi dune trame, attente dacquittement, passage la trame
suivante lorsque la prcdente trame a t acquitte => Cas du LAPDm
- Go back N :
envoi de plusieurs trames successives sans attente
dacquittement (principe de lanticipation),
en cas de problme la Nime trame, retransmission de la Nime
trame et des suivantes dans tous les cas
- Selective repeat : anticipation et retransmission des seules trames mal reues
52
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

80

Actions du mobile en tat de veille

5.1

Prsentation de l'tat de veille

Etat de veille :
surveillance du niveau de rception sur la voie balise courante,
surveillance du niveau sur les voies balise des cellules voisines
coute du canal PCH pour dtecter les appels vers le mobile
L'tat de veille ncessite au pralable :
la slection d'une cellule
la slection d'un PLMN (PLMN = Public Land Mobile Network, un rseau GSM dun
oprateur donn dans un pays donn)

53
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

5.2

Processus de slection de cellule

Constitution d'une liste de voies balises


Deux cas :
La slection normale sur l'ensemble des frquences possibles
50+124 frquences dans la bande GSM 900E
374 frquences dans GSM 1800
Constitution d'une liste
des 40 meilleures porteuses
La slection sur liste de voies balises stocke dans la carte SIM

54
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

81

Etude des voies balises candidates


Etude des voies balises de la liste
Recherche d'une cellule convenable (suitable cell)
dans le PLMN slectionn.
non interdite (not barred).
dans une zone de localisation autorise
reue avec un niveau convenable (critre C1)
Si on trouve une cellule convenable => Mise jour de localisation
Si on ne trouve pas le PLMN slectionn => Procdure de slection du PLMN
Possibilit tout moment de lister les PLMN prsents dans une zone

55
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

5.3

Critre d'affaiblissement C1

Le mobile sait mesurer la puissance reue RXLEV (niveau moyen de puissance reu)
- sur la voie balise courante et les voies balises voisines
(et sur le canal ddi descendant)
RXLEV : information code sur 6 bits
valeur min : 110 dBm (ou moins)
valeur max : 48 dBm
RXLEV = 0
RXLEV = 62
valeur du pas : 1 dB
Diffusion par la station de base :
RXLEV_ACCESS_MIN : niveau minimal requis de rception
Toutes les units sont exprimes en dBm
C1 = RXLEV RXLEV_ACCESS_MIN
-> mesur
-> diffus
C1 reprsente la marge en rception
si C1 > 0 : la liaison prsente un niveau de signal suffisant
le mobile est dans la cellule
si C1 < 0 : la liaison prsente un niveau de signal insuffisant
le mobile est hors de la cellule

56
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

82

5.4

Critre de reslection C2

Paramtre diffus par chaque BS sur le BCCH : CELL_RESELECT_OFFSET


Calcul du C2 partir de C1 : C2 = C1 CELL_RESELECT_OFFSET
Slection d'une nouvelle cellule
C1nouvelle celllule > 0
C2nouvelle celllule > C2ancienne celllule
Exemple dutilisation : favoriser les cellules 1800 (o plus de canaux sont disponibles)
par rapport aux cellules 900
Sur toute cellule 900 MHz : CELL_RESELECT_OFFSET = 0 dB
Sur toute cellule 1800 MHz : CELL_RESELECT_OFFSET = +20 dB
Pout toute cellule RXLEV_ACCESS_MIN = - 102 dBm
Un mobile qui reoit -85 dBm sur une cellule 900 MHz et -100 dBm sur une cellule
1800 MHz obtient :
en 900MHz, C1=17 dB et C2 =17 dB
en 1800MHz, C1=2 dB et C2 =22 dB
=> choix de la cellule 1800 MHz
57
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Utilisation d'un hysteresis


CELL_RESELECT_HYSTERESIS est utilis entre deux cellules de zones de
localisation diffrentes
valeur de C2
cellule C
Cellule A
CELL_RESELECT
_HYSTERESIS

Cellule B

C temps

A
Mise jour loc

Hystrsis vitant les mises jour de localisation trop frquentes en bordure de zone de
localisation
58
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

83

5.5

Activit du mobile pendant l'tat de veille

Sur la cellule de service


Dcodage rgulier du canal BCCH (priode 30s)
+ Dcodage du canal SCH si perte de synchronisation
Dcodage du canal de paging PCH (ou d'un sous-canal pour conomie de batterie)
Mesure de puissance reue RXLEV sur la voie balise
=> Critre C1 et C2 sur la cellule de service
Estimation du taux d'erreur sur les blocs d'information reus

Sur toutes les cellules voisines dclares


Mesure de puissance reue sur la voie balise

Sur les 6 meilleures voisines


Dcodage du canal SCH pour synchronisation
Dcodage rgulier du canal BCCH (5 minutes)
Mesure de puissance reue RXLEV sur la voie balise
=> Critre C1 et C2 sur les 6 meilleurs voisins
59
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Procdures radio lies au mode ddi

Mode ddi
Mode dans lequel la MS dispose d'un canal en propre pour dialoguer avec la BTS
Canal SDCCH (+SACCH) pour signalisation (mise jour de localisation, envoi
d'appel, messages courts)
Canal TCH (+SACCH) pour la voix ou les donnes
Canal FACCH ( TCH utilis pour la signalisation)

Passage Mode Veille -> Mode Ddi


Toute opration comporte les phases suivantes
accs du mobile sur le canal RACH
allocation par le BSC d'un canal ddi sur le AGCH
Si c'est le rseau qui est demandeur
phase pralable de paging sur les cellules de la zone de localisation.

60
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

84

6.1

Allocation de canaux ddis


MS

BTS BSC

MSC

Demande de ressource
Allocation dun canal de signalisation
Echange de signalisation (scurit, appel)

Allocation dun canal pour la communication

Communication
Raccroch
Libration du canal
61
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Allocation sur demande du mobile


1) Accs alatoire sur canal RACH :
nombre alatoire
catgorie du service demand (appel urgence, rponse paging)
+ Mobile note le numro de trame FN o il a transmis le message ( heure locale)
2) Transmission de la demande de la BTS vers la BSC
3) Allocation d'un canal par la BSC
4) Transmission du message d'allocation sur canal AGCH par BTS
la description complte du canal ddi allou,
l'octet de rfrence plac par le mobile dans le burst d'accs,
l'heure d'mission de la requte (numro FN),
la valeur de l'avance en temps (TA),
la liste des frquences considrer dans la squence de saut.
5) Etablissement de connexion LAPDm sur le canal SDCCH entre MS et BTS
+ tablissement d'une connexion SCCP entre BSC et MSC (interface A)
6) Echange de signalisation (le mobile indique sa Classmark)

62
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

85

MS

BTS

BSC

MSC

RR CHANNEL REQUEST

(nbre alatoire)
mmorisation RACH mmorisation
FN, nbre ala.

FN, nbre ala.


CHANNEL REQUIRED
CHANNEL ACTIVATION
CHANNEL ACTIVATION ACK.
IMMEDIATE ASSIGNMENT COMMAND

RR IMMEDIATE ASSIGNMENT

(cho nbre, FNde la demande)


AGCH
commutation sur
canal SDCCH
SABM[MM CM_SERVICE REQUEST

(identit TMSI, Classmark)]


SDCCH
ESTABLISH INDICATION
[CM_SERVICE

REQUEST]

UA[MM CM_SERVICE REQUEST

SCCP CONNECTION REQUEST

[BSSMAP COMPLETE L3 INFO


[MM CM_SERVICE REQUEST]]
.
.
.

(Identit TMSI, Classmark)]


SDCCH

traitement
du service

Allocation de canal SDCCH pour un service sortant


63
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Rponse un appel en diffusion


Diffusion d'un
message de paging
sur toutes les BTS
de la zone de
localisation
Le message RR
PAGING COMMAND

peut contenir
plusieurs TMSI

MS

BTS A

BSC

BTS B

PAGING COMMAND PAGING COMMAND


RR PAGING REQUEST

PAGING REQUEST

PCH

PCH

RR CHANNEL REQUEST

RACH

CHANNEL REQUIRED
CHANNEL ACTIVATION
CHANNEL ACTIVATION ACK .
IMMEDIATE ASSIGNMENT COMMAND

RR IMMEDIATE ASSIGNMENT

AGCH
commutation sur
canal SDCCH
SABM [RR PAGING RESPONSE ]
ESTABLISH INDICATION
SDCCH
[RR PAGING RESPONSE ]
UA [RR PAGING RESPONSE ]
vers MSC
SDCCH

Allocation de canal SDCCH suite un appel en diffusion


64
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

86

6.2

Gestion des canaux ddis

Mesures effectues par le mobile


Mesures faites chaque trame TDMA et remontes toutes les 500 ms environ sur le
canal ddi utilis
=> pour le contrle de puissance
=> pour dtecter la ncessit d'un hand-over
RXLEV ( 6 bits) : niveau moyen de champ reu
RXQUAL (3 bits) : niveau de qualit qui donne le taux d'erreur bit (B.E.R) de champ
reu
qualit min : B.E.R. > 12,8%
qualit max : B.E.R. < 0,2%
(RXQUAL_7)

(RXQUAL_0)

valeur du pas : facteur 2


Remarque :
la mthode de mesure de RXQUAL n'est pas donne : on peut le faire
l'galisation, au dcodage ...
la procdure tient compte
de la transmission discontinue (DTX)
du cas particulier des SDCCH o le mobile doit faire galement les mesures

65
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Le contrle de puissance
BS : contrle de puissance optionnel
MS : puissance contrle par la BS
algorithme de contrle : choix de l'oprateur
niveaux de puissance :
15 niveaux [GSM 05.05]
niveau min : 20 mW
niveau max : dpend du mobile ( toujours < 20W, en gnral 2 W en GSM 900)
pas de variation : 2dB

66
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

87

... Le contrle de puissance


Transmission des commandes de puissance sur le SACCH
Droulement :
la BS envoie une commande toutes les 480ms
la MS envoie son niveau de puissance actuel toutes les 480ms
la MS fait varier sa puissance toutes les 60ms par pas de 2dB
480 ms (1 bloc SACCH)
BS

commande de
puissance

commande de
puissance

MS
puissance
de MS

60ms

Droulement du contrle de puissance

67
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

6.3

Libration de canaux ddis

Libration normale de canaux ddis

MS

BTS

BSC

MSC
BSSMAP CLEAR
COMMAND

RR CHANNEL RELEASE
DEACTIVATE SACCH
DISC

SDCCH

RELEASE INDICATION

UA

SDCCH
retour
sur voie
balise

RF CHANNEL RELEASE
BSSMAP CLEAR COMPLETE
RF CHANNEL RELEASE
ACKNOWLEDGE
SCCP _RELEASED
SCCP _RELEASE COMPLETE

Libration normale d'un canal ddi


68
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

88

Libration sur perte


Critre de perte du lien radio
Analyse des messages reus sur le SACCH par le mobile
compteur "de qualit" :
1 message dcodable : le compteur est incrment de 2 jusqu' une valeur
maximale
1 message non dcodable : le compteur est dcrment de 1
si le compteur atteint 0 : le lien est considr comme rompu

69
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Libration sur perte

MS

BTS

BSC

MSC

trames de
niveau 2
sur SACCH
CONNECTION FAILURE
DEACTIVATE SACCH
BSSMAP CLEAR REQUEST
BSSMAP CLEAR COMMAND

retour
sur voie
balise

RF CHANNEL RELEASE
RF CHANNEL RELEASE
ACKNOWLEDGE

BSSMAP CLEAR
COMPLETE
SCCP_RELEASED

SCCP_RELEASE COMPLETE

Libration d'un canal ddi sur rupture de liaison

70
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

89

6.4

Activation du chiffrement

Message RR CIPHERING MODE COMMAND mis en clair et ventuellement rpt


(dchiffrement activ par la BTS)

MS

BSC

BTS

MSC

BSSM AP CIPHER
MODE COMMAND
ENCRYPTION COMMAND
RR CIPHERING MODE COMM AND
R R CI P H ER I N G M ODE
COM P LETE
CIPHERING MODE COMPLETE
BSSM AP CIPHER
MODE COMPLETE
M ESSAGE

MESSAGE

M ESSA GE

Activation du chiffrement

71
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

6.5

Passage d'un canal de signalisation un canal de trafic

MS

BTS

BSC

MSC

BSSMAP ASSIGNMENT
REQUEST
CHANNEL ACTIVATION
CHANNEL ACTIVATION ACK .
RR ASSIGNMENT COMMAND

SDCCH
commutation
sur canal
TCH/FACCH
SABM

FACCH
UA

FACCH
RR ASSIGNMENT COMPLETE

FACCH

BSSMAP ASSIGNMENT
COMPLETE

RF CHANNEL RELEASE
RF CHANNEL RELEASE
ACKNOWLEDGE

Passage d'un canal SDCCH un canal TCH


72
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

90

6.6

Le handover

Principes gnraux
Algorithme de dcision
dans le BSC
choix de l'oprateur mais avec une proposition d'algorithme dans la norme
Handover inter-cellulaire
lorsque le mobile s'loigne de la BS
pour des questions d'quilibre de charge
pour transfrer une appel tabli sur une cellule sur une autre cellule (directed retry).
Handover intra-cellulaire
lorsque la communication est brouille malgr un champ reu correct
(passage SDCCH -> TCH/FACCH est vu quelquefois comme un handover)

73
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Principales phases de droulement d'un handover


Suspension des oprations normales MM et CM
mais transparence du handover par rapport aux couches MM et CM
la dconnexion du lien de signalisation de niveau 2 et du TCH ventuel,
la dconnexion et la dsactivation des canaux allous prcdemment et leur
libration,
l'activation de nouveaux canaux et leur connexion si ncessaire,
le dclenchement de l'tablissement d'une connexion de liaison de donnes sur les
nouveaux canaux.

74
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

91

Phase prliminaire d'observation


Sur le canal courant, la MS effectue les mesures suivantes :
le niveau de signal reu (not RXLEV),
la qualit du signal de la cellule courante (note RXQUAL).
Sur les voies balises des cellules voisines
le niveau de signal reu (not RXLEV),
code de couleur BSIC
numro de la frquence de la mesure
Slection des 6 meilleurs voisins et transfert des mesures
Mesures transmises sur le canal SACCH au plus toutes les 480 ms.
75
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Excution du handover

RTCP
1 2 2
3 2
4 2
5
4
2

MSC-A
(ancre)
1 2

5
2

MSC-B

MSC-B'

(relais)

(relais)

3
2

4
2

5
2

3
2

4
2

5
2

BSC
1

handover
sous le mme handover
inter BSC
1 BSC
2

handover
inter MSC
3
2

handover
subsquent
4
2

5
2

MS

Diffrents cas de handover dans le rseau


76
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

92

Principes gnraux du handover inter-cellulaire


Dclenchement du handover par le BSC,
Possibilit d'indication de plusieurs cellules cibles par le BSC et choix par le MSC
suivant trafic
Le MSC n'intervient pas dans les cas de handover intra-BSC,
Le MSC ou les MSC sont transparents par rapport aux dialogues BSC-BSC
MSC ancre : point d'attache invariant entre le RTC et le PLMN
Le protocole ISUP (ou SSUTR2) est utilis pour modifier les circuits de parole dans le
dialogue MSC-MSC

77
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Handover intra-BSC

MS

BSC

BTS

BTS

RR MEASUREMENT REPORT

SACCH

MEASUREMENT RESULT

RR MEASUREMENT REPORT

SACCH

MEASUREMENT RESULT

dcision
handover
CHANNEL ACTIVATION

(pour ho, ho ref)


RR HANDOVER COMMAND

CHANNEL ACTIVATION ACK .

(ho ref, descript canal & cellule)


FACCH
commutation sur canal nouvelle cellule

Handover intra-BSC (commutation du mobile)

78
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

93

BSC

BTS

MS

BTS

commutation sur canal nouvelle cellule


RR HANDOVER ACCESS

(ho ref)
access burst sur TCH
RR HANDOVER ACCESS

(ho ref)
access burst sur TCH
vrif. ho ref
HANDOVER DETECTION
RR PHYSICAL INFO

FACCH
RR PHYSICAL INFO

FACCH
SABM
FACCH
UA
FACCH
RR HANDOVER COMPLETE
RF CHANNEL RELEASE

FACCH

RF CHANNEL RELEASE
ACKNOWLEDGE

Handover intra-BSC (accs sur la nouvelle cellule)


79
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Handover intra-MSC

MS

MSC-A

BSS-A

BSS-B

BSSMAP HANDOVER
REQUIRED
BSSMAP HANDOVER
REQUEST

RR HANDOVER
COMMAND

BSSMAP HANDOVER
COMMAND

BSSMAP HANDOVER
REQUEST ACK .

MS
commutation MS sur canal nouvelle cellule
BSSMAP HANDOVER
DETECTION

commutation
circuit de parole
BSSMAP CLEAR
COMMAND

BSSMAP HANDOVER
COMPLETE

RR HANDOVER
ACCESS

RR HANDOVER
COMPLETE

libration ressources
BSSMAP CLEAR
COMPLETE

Procdure de handover intra-MSC


80
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

94

Manque de ressource dans la cellule cible


Possibilit de mise en attente jusqu libration dune ressource
Mobile gard sur la cellule origine
Choix dune autre cellule cible

MS

BSS-A

MSC-A

BSS-B

BSSMAP HANDOVER
REQUIRED
BSSMAP HANDOVER
REQUEST
BSSMAP HANDOVER
REQUIRED REJECT

BSSMAP HANDOVER
FAILURE

81
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

Synthse
Systme TDMA/FDD avec 8 intervalles de temps (slot) par trame et 200 kHz entre
porteuses
Modulation GMSK (1 bit/symbole) un rythme de 270,833 ksymboles/s
Saut de frquence possible permettant de mieux rsister aux vanouissements
(fading) et doffrir une diversit dinterfrences
Dfinition de canaux logiques correspondant un squencement particulier des
informations
- canaux en diffusion (BCCH) et canaux daccs (RACH et AGCH) sur le slot 0
- canaux ddis plein dbit pour les communications (TCH) ou faible dbit pour
la signalisation (SDCCH), avec chaque fois un canal associ trs bas dbit
(SACCH)
Ltablissement dun service par un mobile (appel, SMS, etc.) commence par un
accs alatoire sur le RACH suivi dun message dallocation sur lAGCH pour
disposer dun canal ddi
Ltablissement dun service par le rseau est prcd dun appel (paging) sur le
PCH
Quand un canal ddi est tabli, le mobile mesure les niveaux de signaux reus sur
les voies balises des cellules environnantes et transmet ses mesures sur le SACCH.
Cela permet au rseau de dclencher un handover si ncessaire.
82

TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

95

Recommandations utilises
TS 24.008 : 3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals;
Mobile radio interface Layer 3 specification; Core network protocols; Stage 3
Prsentation des principales procdures de niveau 3 de niveau Non Access Stratum (Mobilit,
Appel) et format dtaill de l'ensemble des messages.
TS 44.018 3rd Generation Partnership Project; Technical Specification Group GSM/EDGE Radio Access
Network; Mobile radio interface layer 3 specification; Radio Resource Control (RRC) protocol
Prsentation des principales procdures de niveau 3 (connexion, handover, assignation de canal)
et format dtaill de l'ensemble des messages. (450 pages)
TS 45.01 : 3rd Generation Partnership Project; Technical Specification Group GSM/EDGE ;Radio Access
Network; Physical layer on the radio path; General description
Rsum des diffrents canaux logiques et de leur capacits, des diffrents types de bursts, des
schmas de codage et d'entrelacement.
TS 45.02 : 3rd Generation Partnership Project; Technical Specification Group GSM/EDGE ;Radio Access
Network; Multiplexing and Multiple Access on the Radio Path
Description des implantations des canaux logiques sur les structures de trame, du saut de
frquence et des bursts.
TS 45.03 : 3rd Generation Partnership Project; Technical Specification Group GSM/EDGE ;Radio Access
Network; MS-BSS Interface : Channel structures and access capabilities
Dfinition des canaux logiques et de leurs capacits.
TS 45.08 : 3rd Generation Partnership Project; Technical Specification Group GSM/EDGE ;Radio Access
Network; Radio Sub-System Link Control
Description du contrle de puissance, des critres de rupture de lien, des critres de slection d'une
cellule et des mesures faites par le mobile (RSSI et BER)
83

TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

TS 45.10 : 3rd Generation Partnership Project; Technical Specification Group GSM/EDGE ;Radio Access
Network; Radio Sub-System Synchronization
Synchronisation du mobile sur une station de base.

84
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012

96

RES 303
Les rseaux mobiles: de GSM l'UMTS
Cours 7. Principes gnraux de GPRS

Xavier Lagrange
dp. RSM
Tlcom Bretagne

09/2012

Sommaire
1. Services et Architecture de GPRS ....................................................1
2.1. Architecture de rfrence .................................................................................... 2
Notion de contexte PDP ............................................................................................. 3
2.2. Architecture en couches ...................................................................................... 8

3. Gestion de l'itinrance.....................................................................11
3.1. Principes gnraux ............................................................................................ 11
3.2. Procdure dattachement................................................................................... 12
3.3. Activation d'un contexte PDP............................................................................. 14

4. Transfert des donnes dans le rseau fdrateur ..........................18


5. Principes de laccs paquet GPRS sur linterface radio ..................21
5.1 Principes gnraux ............................................................................................. 21
5.2. Augmentation des dbits en GPRS (et EDGE).................................................. 22
5.3. Concept de TBF ou flux de donnes ................................................................. 27

6. Le systme EDGE ..........................................................................31


6.1. Gnralits ........................................................................................................ 31
6.2. Modulation 8-PSK utilise dans EDGE .............................................................. 32
6.3 Schmas de modulation et de codage................................................................ 34

6. Recommandations utilises ............................................................37

97

1. Services et Architecture de GPRS


GPRS : General Packet Radio Service premire tape dIP sur voie radio et dans le
rseau cur
Ouverture du service au dbut des annes 2000
Architecture en couches permettant une compatibilit avec de multiples protocoles
IPv4, IPv6, X25
Le protocole est appel Packet Data Protocol ou PDP
Dans la pratique, PDP = IP
Accs paquet sur la voie radio un dbit de lordre de 30 kbit/s (suivant conditions)
Infrastructure
- Rutilisation des sites GSM (conservation du BSS avec mise jour logiciel)
- Dploiement dun rseau cur IP (qui co-existe avec le NSS) appel parfois
rseau fdrateur GPRS
- Conservation du HLR
A priori un rseau GPRS peut tre connect de multiples rseaux de donnes de
diffrentes technologie
Notion de PDN : Packet Data Network
1
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

2.1. Architecture de rfrence


SGSN : Serving GPRS Support Node, Routeur IP grant les terminaux pour une zone
Equivalent du MSC dans larchitecture circuit
GGSN : Gateway GPRS Support Node, Routeur IP s'interfaant avec un rseau PDP
(dans la pratique, rseau Internet)
Equivalent du GMSC dans larchitecture circuit
(mais on passe toujours par la passerelle)
Equivalent du GMSC dans larchitecture circuit

2
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

98

Notion de contexte PDP


Deux niveaux d'existence d'un terminal
existence au niveau GSM : gestion de localisation par l'IMSI dans le HLR
existence(s) au niveau PDP : adresse(s) PDP, qualit de service ngocie,
=> gestion d'un contexte

Etats d'un mobile


Mobile non attach au rseau GPRS

<=> Mobile teint

Mobile attach au rseau GPRS

<=> Mobile localis par le rseau


la prcision d'une zone de routage
d'une cellule,

Mobile attach avec contexte activ

<=> Mobile existant au niveau du rseau PDP

3
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Exemple de contexte PDP


Rseau PDP = rseau IPv4
Contexte PDP
Type de rseau = IPv4
Adresse PDP = adresse IPv4
Qualit de service = au mieux ! (best effort)
Un contexte PDP se rsume principalement ladresse IP
Droulement des procdures
Mise sous tension du mobile
Attachement au rseau (authentification, allocation dune identit temporaire,
localisation connue du HLR)
Activation du contexte PDP (ventuellement seulement lorsque lusager utilise
rellement un service IP)

4
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

99

Spcification des interfaces


BSC

MSC/VLR

Abis

SMS-GMSC ou
SMS-IWMSC

HLR

MS
Gb

Gs

Gr
Gn

GGSN

rseau
fdrateur
GPRS
intra-PLMN

signalisation et
transmission de donnes
signalisation pure
(en ce qui concerne GPRS)

EIR
Gf

SGSN

Gn
SGSN

Gc

Gd

Gi

rseau de
donnes
X.25, IP,
= rseau PDP

Gp
GGSN
autre PLMN

5
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Fonctions des quipements


SGSN, Serving GPRS Support Node,
Routeur IP commutant les paquets vers le BSS et vers le rseau fdrateur
Gestion de l'itinrance des mobiles GPRS en visite,
Dialogue ventuel avec MSC/VLR pour gestion coordonne de l'itinrance
Gestion d'un contexte PDP permettant de mmoriser les paramtres rseaux
principaux du mobile
GGSN, Gateway GPRS Support Node,
Routeur IP commutant les paquets vers le rseau fdrateur et vers le rseau externe
Gestion d'un contexte PDP permettant de mmoriser les paramtres rseaux
principaux du mobile
HLR, Home Location Register
Profil GPRS de l'abonn identifi par son IMSI
Localisation de l'abonn

6
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

100

Mise en tunnel
Activation d'un contexte PDP
Le SGSN connat le rseau PDP utilis, l'adresse PDP du mobile,
Le GGSN connat l'adresse du SGSN o le mobile se trouve
Les donnes venant des rseaux fixes sont encapsules par le GGSN pour les envoyer
vers le SGSN.
BSC

dcapSGSN sulation

MS

tunnel
rseau de donnes
X.25, IP,
rseau fdrateur
GPRS

encapsulation

GGSN

7
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

2.2. Architecture en couches


Architecture en couches dans le plan de transmission

interface
radio

interface
Gb

interface
Gn

interface
Gi

application
PDP = IP, X.25,

IP/X.25

IP/X.25

SNDCP

SNDCP

GTP

GTP

LLC

LLC

FR

UDP et
TCP
IP
L2

UDP et
TCP
IP
L2

L1bis

L1

L1

relais

RLC

RLC

MAC

MAC

couche
physique

couche
physique

MS

BSSGP
FR
L1bis
BSS

BSSGP

SGSN

GGSN
vers rseau PDP
8

ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

101

Architecture en couches dans le plan de signalisation


BSSAP+

BSSAP+

SCCP

SCCP
MAP

MTP3

TCAP
SCCP

MTP2

L1
MSC/VLR Gs MTP3
MTP2

GTP
UDP
SM G
SMS

SM G
SMS

GMM
LLC
RLC

RLC

BSSGP

GMM
LLC
BSSGP

MAC

MAC

FR

FR

L1 RF

L1 RF

L1bis

L1bis

MS

Um

BSS

IP

MAP

MAPL1

TCAP

TCAP

SCCP
MTP3

SCCP
MTP3

MTP2

MTP2

L1

L2
L1

L1
Gd SMS-MSC

Gn

MAP

MTP3

TCAP
SCCP

MTP2
L1

MTP3
MTP2
GTP MAP
TCAP
Gr

L1
HLR

UDP SCCP

GTP
UDP

IP
L2

MTP3
MTP2

L1

L1

Passerelle

IP

Gc

IP-SS7

L2
L1
GGSN

Gn

Gb SGSN
9

ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Rle des protocoles


GTP : GPRS Tunneling Protocol, permet dutiliser le rseau fdrateur GPRS comme
un tunnel pour la signalisation et les donnes
SNDCP : Subnetwork Dependent Convergence Protocol, assure ladaptation du niveau
paquet aux niveaux sous-jacents
LLC : Logical Link Control, lien logique chiffr indpendant de linterface radio
BSSGP : BSS GPRS Protocol, transporte les informations de routage et de qualit de
service entre le BSS et le SGSN (rle similaire BSSMAP)
RLC : Radio Link Control, niveau liaison sur linterface radio
MAC : Medium Access Control, accs au canal radio (partage du mdium entre les
utilisateurs)

SM : Session Management, quivalent de la couche CC, Connection Control


GMM : GPRS Mobility Management

10
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

102

3. Gestion de l'itinrance
3.1. Principes gnraux
mme procdure de mise jour de localisation que dans GSM circuit
SGSN quivalent du VLR,
HLR est inchang,
duplication des procdures en cas de rseau GSM-circuit + GPRS !
=> lourdeur
=> on peut retirer GSM-circuit, marche de la mme faon
changement de SGSN avec un contexte activ = quivalent du handover
transfert du contexte d'un SGSN l'autre
r-acheminement des paquets reus par l'ancien SGSN pendant le processus de
changement
mise jour de localisation
11
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

3.2. Procdure dattachement


ralis lorsque le terminal veut tre pris en charge par le rseau GPRS
typiquement la mise sous tension
Permet dtre connu du HLR et localis par ce dernier, davoir le profil stock dans le
SGSN
Ne permet pas davoir une adresse PDP (i.e. une adresse IP)
Pour cela, il faut activer un contexte PDP

12
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

103

Attachement au rseau GPRS exclusivement

MS
BSS
SGSN 2
GMM ATTACH REQUEST
(PTMSI, ancien RAI)

HLR

SGSN 1

MAP_SEND_IDENTIFICATION
MAP_SEND_IDENTIFICATION ack (IMSI, triplets)

Authentification
et chiffrement

MAP_UPDATE_LOCATION
MAP_CANCEL_LOCATION
MAP_CANCEL_LOCATION ack

MAP_INSERT_SUBSCRIBER_DATA
MAP_INSERT_SUBSCRIBER_DATA ack
MAP_UPDATE_LOCATION ack
GMM ATTACH ACCEPT (PTMSI)
GMM ATTACH COMPLETE
Source : d'aprs GSM 03.60, figure 17

13
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

3.3. Activation d'un contexte PDP


Activation
de contexte PDP
MS

BSC
SGSN

Activation
de contexte PDP
adresse
SGSN
GGSN

rseau de donnes
X.25, IP,

14
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

104

Contexte PDP

type de rseau PDP utilis (X.25, IP,),


adresse PDP du terminal (adresse X.121 pour un rseau X.25, adresse IP,)
adresse IP du SGSN courant o se trouve labonn,
point daccs au service rseau utilis (NSAPI, Network Service Access Point ),
qualit de service ngocie.

Il peut y avoir plusieurs contextes PDP


pour un mme mobile
Contexte localement repr pour une
session GPRS par le NSAPI sur 4 bits
(valeurs quelconques)

application 1

application 2

entit
rseau IP

entit
rseau X.25

NSAPI=5

NSAPI=6
SNDCP
LLC

RLC/MAC
couche physique

15
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Activation d'un contexte PDP par le mobile


stockage du contexte dans le SGSN et dans le GGSN
(quelques diffrences entre contexte SGSN et contexte GGSN)

MS

BSS

SGSN

GGSN

SM ACTIVATE PDP
CONTEXT REQUEST
(Contexte PDP)
Fonctions de scurit
GRPS
GTP CREATE PDP CONTEXT REQUEST
(Contexte PDP,IMSI)
stockage
contexte avec
numro IP
SGSN
GTP CREATE PDP CONTEXT RESPONSE
SM ACTIVATE PDP
CONTEXT ACCEPT
Source : d'aprs GSM 03.60, figure 32

16
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

105

Dsactivation d'un contexte PDP


entre le mobile et le SGSN, le contexte est rfrenc par le NSAPI sur la liaison
courante
entre le SGSN et le GGSN, le contexte est rfrenc par le (IMSI, NSAPI)
=> (IMSI, NSAPI) est appel un TID, Tunnel Identifier
Problme de scurit si interface SGSN-GGSN nest pas digne de confiance
=> Dfinition dune v2 de GTP avec un TID banalis

MS

BSS

SGSN

GGSN

SM DEACTIVATE PDP
CONTEXT REQUEST
(NSAPI)
Fonctions de scurit
GRPS
GTP DELETE PDP CONTEXT REQUEST (IMSI, NSAPI)
GTP DELETE PDP CONTEXT RESPONSE
SM DEACTIVATE PDP
CONTEXT ACCEPT
(NSAPI)
Source : d'aprs GSM 03.60, figure 38
17
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

4. Transfert des donnes dans le rseau fdrateur


Transfert de donnes vers un mobile
BSC
MS
SGSN

dcapsulation

DP
U
u
P o TP
C
T
G

IP

ad. SGSN

En-tte

IP

IMSI,NSAPI ad. IPMS donnes

tunnel
encapsulation

GGSN

rseau de donnes
X.25, IP,
ad. IPMS donnes

18
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

106

Transfert de donnes vers un mobile en itinrance


BSC
SGSN

rseau fdrateur
GPRS
nominal de l'abonn
GGSN

rseau de donnes
X.25, IP,

BG
rseau inter-oprateur
(backbone)
BG

el
n
n
tu

GGSN

SGSN
MS

rseau fdrateur
GPRS visit

BSC

19
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Transfert de donnes depuis un mobile en itinrance


BSC
SGSN

rseau fdrateur
GPRS
nominal de l'abonn
GGSN

rseau de donnes
X.25, IP,

BG
rseau inter-oprateur
(backbone)
BG

SGSN
MS

el
n
n
tu

GGSN

BSC

rseau fdrateur
GPRS visit
20

ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

107

5. Principes de laccs paquet GPRS sur linterface radio


5.1 Principes gnraux
Un canal physique peut-tre configur dynamiquement soit en mode circuit, soit en
mode paquet
Dcoupage dun canal physique en blocs de 4 bursts (4 bursts = 1 unit de donnes
aprs codage correcteur)
Partage dun canal physique entre plusieurs utilisateurs, allocation dfinie par le rseau
Principe gnral daccs dans GSM conserv
accs alatoire sur voie montante ( chaque nouveau flux)
allocation dun canal physique et dun numro de flux
coute du canal physique (rception de donnes)
transmission lorsque laccs est autoris (diffusion du numro de flux)
Augmentation des dbits par rduction du codage

21
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

5.2. Augmentation des dbits en GPRS (et EDGE)


Augmentation des dbits sur GPRS
Rduction de la protection des donnes utilisateurs
Dbit fonction du C/I => Dbit max non disponible sur toute la couverture

C/I fort

56 kbit/s

C/I faible

30 kbit/s

Dveloppement de terminaux multi-slot


Dfinition de nouvelles modulations pour GSM : E-GPRS
(EDGE, Enhanced Data Rates for the GSM Evolution)

22
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

108

Augmentation des dbits par modification du taux de codage


Dcoupage en blocs lmentaires (appels blocs MAC-RLC) de 22 53 octets

Message

Message

donnes encods

donnes encods

20 ms

20 ms

23
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Adaptation de liens avec les diffrents schmas de codage


Rduction de la protection sur la voie radio pour augmenter les dbits
9,05 kbit/s => protection identique la signalisation
13,4 kbit/s => protection lgrement infrieure la transmission de donnes circuits
15,6 kbit/s => protection rduite
21,4 kbit/s => dtection d'erreurs sans correction
Efficacit (throughput)
bits correctement reus / sec

CS-4
CS-3
CS-2
CS-1

C/I
En GPRS simple, ladaptation dynamique ne marche pas correctement
24
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

109

Terminaux multi-slot
Dfinition de terminaux de classe multislots
terminal semiduplex : au plus 4 intervalles de temps sur voie et 1 sur voie
terminal duplex : 8 intervalles de temps dans les deux sens ?
Mobile de classe 8 : 4 slots en rception et 1 en mission
voie
0
0
descendante
BTS courante

voie montante
BTS courante

rception

activit du
mobile

Commutation

voie
descendante
BTS voisine

mesure
m
et
is. Commut
ation

rception

25
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Dbits rels vs dbits initialement annoncs


Transmissions des donnes par petits blocs de 20 40 octets environ
- les dbits sont annoncs au niveau physique
- chaque petit bloc comprend un en-tte dau moins 2 octets (souvent 3 octets)
(il y a dautres en-ttes mais sur des blocs plus longs => cot moindre)
Dbits des donnes au niveau RLC
Dbit annonc
(kbit/s)

Taille d'un bloc Taille d'un bloc


en bits
en octets

Taille des
donnes RLC

Dbit au niveau
RLC
(kbit/s)

9,05
13,4
15,6
21,4

181
268
312
428

22
32
38
53

20
30
36
51

Dbit maximal prvisible pour 4 intervalles de temps allous :


conditions moyennes

8
12
14,4
20,4
48 kbit/s

Dbit annonc (publicit)


8 intervalles de temps avec schma de codage sans correction
21,4 8 = 171,2 kbit/s
26
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

110

5.3. Concept de TBF ou flux de donnes


Principe de laccs paquet sur voie radio
Un TBF (Temporary Block Flow) correspond une micro-connexion tablie
seulement quand le transfert est actif.
Un TBF est identifi par un TFI (Temporary Flow Identifier) atttribu chaque accs
Le TFI est insr dans len-tte de tout bloc lmentaire transmis ou reu
Session web ou wap en cours (exemples)
rseau
lecture de la page web
Pas d'change radio
MS

activation
de contexte PDP

= change de donnes
TBF montant et/ou descendant
tabli, canal radio occup

27
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Etablissement dun TBF montant

MS

rseau
accs alatoire
allocation canal radio + TFI

commutation
canal radio
Blocs de donnes avec TFI dans l'en-tte

TBF
Temporary
Bloc
Flow

Acquittement

Dernier bloc de donnes (avec TFI)


Acquittement

retour sur
voie balise
28
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

111

Etablissement dun TBF descendant

Cas 1 : le rseau sait dans quelle cellule se trouve le mobile

MS

rseau
allocation canal radio + TFI

commutation
canal radio
Blocs de donnes avec TFI dans l'en-tte

...

29
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Cas 2 : le rseau ne sait pas dans quelle cellule se trouve le mobile

MS

rseau
Paging avec le P-TMSI
accs alatoire
allocation canal radio + TFI

commutation
canal radio
Blocs de donnes avec TFI dans l'en-tte

...
30
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

112

6. Le systme EDGE
6.1. Gnralits
EDGE = Enhanced Data rates for the GSM Evolution

Modulation plus efficace


GSM-GPRS, GMSK (Gaussian Minimum Shift Keying) => 1 bit/symbole
EDGE, 8-PSK (Phase Shift Keying) => 3 bits/symbole
Multiplication du dbit par 3 mais sur une couverture plus rduite
(69,2kbit/s par intervalle de temps au lieu de 22,8)
Adaptation de lien (link adaptation) plus tendue par rapport au GPRS de base
Protocole RLC (Radio Link Control, niveau liaison sur linterface radio) amlior
Utilisation possible en mode circuit et en mode paquet
EGPRS : Enhanced General Packet Radio Service = GPRS + EDGE
Dbit possible : de lordre de 100 kbit/s
31
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

6.2. Modulation 8-PSK utilise dans EDGE


conservation du mme dbit symbole : 270,833 ksymbole/s
utilisation de 8 tats de phases possibles un instant donn : 1 symbole = 3 bits
augmentation des dbits en conservant le mme gabarit spectral
3/8
5/8
7/8
17/8
9/8
11/8

15/8
13/8

Transitions possibles
pour un tat de phase
dtermine

Ensemble des
transitions possibles

32
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

113

Occupation spectrale de la modulation 8-PSK

spectre de la 8-PSK lgrement plus tal que celui de la GMSK


puissance
relative en dB
0,5 dB

0
-10
-20

-30 dB

-30

gabarit
8-PSK

-40
-50
-60

-60 dB

gabarit
GMSK

-70
-80
f-0,6

f-0,4

f-0,2

f+0,2

f+0,4

f+0,6

frquences en MHz

frquence
porteuse

la planification des porteuses en EDGE peut rester identique celle de GSM (attention
aux dbits disponibles)
33
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

6.3 Schmas de modulation et de codage


Dans un rseau EDGE GPRS, neuf schmas de modulation et de codage (Modulation
and Coding Scheme ou MCS) sont prvus.
- Les MCS-1 4 offrent des dbits trs voisins de CS-1 4.
Lexistence dun grand nombre de MCS permet plus de souplesse pour sadapter
ltat du canal radio (link adaptation)
Transmission de blocs avec entrelacement sur 4 bursts
Les blocs de donnes au niveau MAC-RLC peuvent utiliser MCS-1 MCS-9
blocs de contrle au niveau MAC-RLC (e.g. acquittement) toujours en CS-1 (idem
GPRS)
possibilit au rcepteur de dcoder le schma de codage
compatibilit avec GPRS

34
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

114

Modulation et Codages disponibles

22
28
37
44
56
74

Dbit
nominal
(kbit/s)
8,8
11,2
14,8
17,6
22,4
29,6

Taux de
codage des
donnes
0,53
0,66
0,85
1
0,37
0,49

256

44,8

0,76

MCS-8

268

54,4

0,92

0,36

MCS-9

274

59,2

(pour 40 bits en
DL ou 46 en UL)

Schma
de codage
MCS-1
MCS-2
MCS-3
MCS-4
MCS-5
MCS-6
MCS-7

Type de
modulation

Donnes
RLC (octets)

GMSK

8-PSK

Taux de
codage de
len-tte
0,51
(pour 31 bits)

1/3
(pour 28 bits en
DL ou 37 en UL)

35
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

Adaptation de lien en EDGE

Dbit obtenu pour un canal physique allou (1 slot)

Un dbit lev nest obtenu que pour un C/I lev (type 16 dB)
36
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

115

6. Recommandations utilises
[GSM 03.60] : General Packet Radio Service (GPRS) ; Service Description - Stage 2 (Ph 2+).
[GSM 03.64] : General Packet Radio Service (GPRS); Overall description of the GPRS radio interface; Stage 2 (Ph
2+) ; TS 101 350.
[GSM 04.64] : General Packet Radio Service (GPRS); Mobile Station -Serving GPRS Support Node (MS-SGSN);
Logical Link Control (LLC) layer specification; Stage 3 (Ph 2+) ; TS 101 351.

37
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012

116

RES 303
Les rseaux mobiles: de GSM l'UMTS
Cours 8. Principes de L'UMTS et de ses volutions

Xavier Lagrange
dp. RSM
Tlcom Bretagne

09/2012

Sommaire
1.
2.

Introduction...................................................................................1
Aspects services...........................................................................3
me

2.1. Apports de la 3
gnration......................................................................................................3
2.2. Fonctions de scurit...................................................................................................................4

3.

Aspects architecturaux de lUMTS................................................6


3.1. Rseau daccs de lUMTS .........................................................................................................7
3.2. Principes gnraux de gestion de la ressource au niveau UTRAN ...........................................12

4.

Grande lignes de l'interface radio UTRA.....................................15


4.1. Principe de ltalement par squence directe............................................................................15
4.2. Principe du Soft handover .........................................................................................................23
4.3. Principaux paramtres d'UTRA .................................................................................................26

5.

Evolutions de lUMTS .................................................................27


5.1. Les Release...............................................................................................................................27
5.2. HSDPA ......................................................................................................................................30
5.3. HSUPA ......................................................................................................................................32

6.

Bibliographie...............................................................................33

117

1. Introduction
Historique et vision au dbut des annes 90
annes 80 : systmes analogiques, tlphone cellulaire, radiomessagerie unilatrale
annes 90 : systmes numriques, tlphone cellulaire, radiomessagerie unilatrale,
rseaux locaux sans fils, tlphonie sans fils
2 millions abonns cellulaires en Europe en 1990
260 millions abonns cellulaires (Analogiques+numriques) en 1998 (sources MCI)
Vers 1992-1995, volont de dfinir un systme universel disponible en 1998 qui
remplace
- GSM et tous les systmes cellulaires
- DECT et tous les systmes de tlphonie sans fils
- 802.11 (WiFi) et tous les systmes de rseaux sans fils (WLAN)
=> La grande illusion !
Dans la pratique, UMTS = accs au Web
Dcollage des rseaux partir de 2007 avec lapparition de liPhone dApple

1
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

UMTS, un systme universel de 3me gnration ?


UMTS : Universal Mobile Telephone System
UMTS : solution europo-japonaise pour les systmes 3G
- une interface radio base sur le WCDMA avec du FDD : UTRA-FDD
- une interface radio base sur le TDMA-CDMA avec du TDD : UTRA-TDD
- une variante chinoise du mode TDD avec un dbit plus faible
spcification par le 3GPP, www.3gpp.org
CDMA2000 :
solution amricaine drive dIS-95
l'origine mode FDD avec transmission CDMA sur 1 ou 3 porteuses
dfinition d'un mode TDD
spcification par le 3GPP2, www.3gpp2.org
Mais galement
WiFI et tous ses drivs
WiMAX avec mobilit (IEEE 802.16e)
2
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

118

2. Aspects services
2.1. Apports de la 3me gnration
Utilisateurs
Besoin de haut-dbits pour laccs mobile linternet
Solution intgre pour tous les besoins de tlcommunications
Pas de perte des services et de la couverture courante cause de la transition vers
lUMTS : terminaux bi-mode UMTS/GSM
Oprateurs
Diffrenciation de lUMTS avec des services multimdias
Plus de capacit (besoin de nouvelles frquences)
Flexibilit dans le dveloppement et le dploiement des services
=> contrairement GSM, on spcifie les tuyaux et pas tous les services
Capitalisation sur les investissements GSM dj raliss
3
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

2.2. Fonctions de scurit


Par rapport GSM
le renforcement de la scurit au sein mme du rseau cur, alors que les efforts
GSM taient concentrs sur linterface radio
linterconnexion de rseaux (mobile/fixe circuit/paquet 2G/3G etc.)
lintgrit de lidentit des terminaux (IMEI), spcifie au commencement mme de la
conception des spcifications alors quelle est intervenue en cours de vie pour le
systme GSM
lauthentification mutuelle pour contrer lattaque par une station de base pirate.
lutilisation dune identit temporaire TMSI (Temporary Mobile Subscriber Identity)
attribue par le rseau comme pour le GSM ; cette mesure nest efficace que si le
taux de rafrachissement de lidentit temporaire est important

4
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

119

Mcanisme de scurit de l'UMTS


scurit UMTS [33.102] est base sur le principe de secrets partags et dalgorithmes
symtriques
Authentification mutuelle de l'abonn par le rseau et du rseau par l'abonn
Vrification par le rseau de la prsence de la cl secrte Ki par envoi d'un challenge
et vrification de la rponse
Chiffrement sur l'interface radio par une cl diffrente chaque communication (mais
lie Ki)
- de la signalisation (sauf phase initiale de demande d'un service)
- des donnes utilisateurs et de la voix
Allocation d'une identit temporaire transmise en mode chiffr
(TMSI, Temporary Mobile Subscriber Identity)
vrification de lintgrit des messages par calcul de MAC (Message Authentication
Code)
Vrification de cohrence avec des numros de squence de manire viter des
fraudes par rptition des messages ou la rutilisation de matriel de chiffrement
prim (les cls en particulier).
5
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

3. Aspects architecturaux de lUMTS


Principes de base
Sparation pousse entre rseau daccs (UTRAN, Universal Terrestrial Access
Network)
et rseau cur (CN, Core Network)

Dialogues directs entre le terminal et le rseau cur pour ltablissement des


services : NAS, Non Access Stratum
Dialogues entre le terminal et le rseau daccs pour ltablissement des capacits de
transmission (bearer) sur la voie radio et dans le rseau daccs (Radio Access
Bearer)
Rutilisation des rseaux curs GSM et GPRS (en premire version, release 99)
Dfinition dun nouveau rseau daccs
Dfinition dune interface radio totalement nouvelle

6
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

120

3.1. Rseau daccs de lUMTS


Rappel de larchitecture de GSM

BSC

BTS

MSC/VLR

BTS

BSC
BTS
BTS : Base Transceiver Station (ambigut sur la dfinition en sectoris)

BSC : Base Station Controller


Utilisation de liaisons spcialises entre BTS et BSC, entre BSC et MSC/VLR (par
exemple liaison E1 ou MIC 2 Mbit/s)
7
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

Architecture physique de lUMTS

Node B

RNC

Rseau
de transport
Node B

MSC/VLR

RNC
Node B

Node B : quivalent de la BTS mais un seul noeud B en tri-sectorisation


RNC, Radio Network Controller : quivalent du BSC
Utilisation dun rseau de transport (ATM dans un premier temps, IP dans un second
temps) dans le rseau daccs
=> plus de souplesse mais une plus grande complexit dans les piles de protocole
8
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

121

Interfaces dans le rseau daccs

Node B

Iub RNC
Iu
Iur
MSC/VLR

Node B
Iu
Iub

RNC

Node B

Interface Iub entre le Noeud B et le RNC


Nouvelle Interface Iur entre les RNC (permet le soft-handover)
Interface Iu entre le RNC et le rseau coeur

9
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

Rseaux coeurs et rseau daccs


A lorigine (Release 99), on conservait les rseaux curs circuits et paquets de GSM

10
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

122

Interfaces dans GSM-GPRS et UMTS


MSC VLR

Abis

Abis

GMSC

PSTN

A
MSC VLR

BSC

Gb
Gs

EIR

HLR

AuC

Gf
RNC

Iub

Iu-cs

Iur
RNC

Iub

Iu-ps

Gr

Gc
Gn

SGSN

GGSN

11
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

3.2. Principes gnraux de gestion de la ressource au niveau


UTRAN
On ne gre plus comme en GSM des circuits fixes dbits prdfinis (16 kbit/s) mais
des supports dbit paramtrables => Radio Access Bearer

connexions
par le RNC
support 128 kbit/s

support 12,2 kbit/s

support 128 kbit/s

support 12,2 kbit/s

Rseau de transport

Noeud B RNC

MSC/VLR

Sur l'interface radio, un bearer peut correspondre un circuit permanent (canal de


transport ddi) ou non
Dfinitions de diffrents tats de connexion avec des tats intermdiaires entre veille
et ddi
Chaque tat correspond un suivi plus ou moins fin par le rseau du mobile

12
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

123

Implantation des bearers sur une infrastructure ATM


En release 99, utilisation de lATM (Asynchronous Transfer Mode) pour le rseau de
transport
Circuit Virtuel ATM permanent qui regroupe toutes les communications/sessions
Etablissement la demande dune connexion (AAL2, ATM Adaptation Layer 2) pour
chaque service
support daccs radio (RAB, Radio Access Bearer)
support de transport Iu
(Iu transport bearer)

support radio (radio bearer)

CV ATM permanent
connexion AAL2
tablie la demande

Rseau de transport

Noeud B RNC

MSC/VLR

13
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

Principe gnral dtablissement dun RAB

Mobile

Noeud B

RNC

MSC/VLR

demande de service en accs alatoire (identit mobile, type de service)


activation et rservation
1) du micro-circuit entre Noeud B et RNC
2) des ressources radios ncessaires

allocation canal ddi


(identit du mobile, codes d'talement montant et descendant)
premier message de signalisation
Etablissement d'une connexion
de signalisation

premier message de signalisation


change de messages de signalisation pour tablir le service (plan U)
Etablissement micro-circuit
pour le service (plan U)
Etablissement micro-circuit u
AAL 2 par ALCAP

Allocation ressource radio pour le service

Echange possible de donnes utilisateurs

14
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

124

4. Grande lignes de l'interface radio UTRA


4.1. Principe de ltalement par squence directe
bit

chips

1 1 1 +1 +1 1 +1 +1

+1 +1 +1 1 1 +1 1 1

Pour un bit, transmission dune squence de chips de longueur n


la squence est propre chaque utilisateur et elle est connue du rcepteur
la squence est de type pseudo-alatoire (PN, Pseudo Noise)
si le signal d'origine est dbit b bit/s, le signal obtenu parat tre un signal dbit
nb bit/s
Exemple : 1 bit => 1 squence de 64 chips
15
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

Effet dtalement
Dbit en bits : b bit/s (dure dun bit Tb)
Rythme chips : nb chips/s (dure dun chip Tc=Tb/n)
=> Etalement de spectre
1
0,9
0,8
0,7

Signal utilisateur

0,6
0,5
0,4
1/Tc

0,3
0,2

Signal tal

1/Tb

0,1
0

-8

-7

-6

-5

-4

-3

-2

-1

16
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

125

Utilisation de codes orthogonaux


CDMA = Code Division Multiple Access

S1

+1

+1

+1

+1

S2

+1

+1

+1

+1

S3

+1

+1

+1

+1

S4

+1

+1

i, j, Si Sj = 0 si ij Si Si = n
Soit un utilisateur i, squence binaire bi (kT ) ( bi (kT ) {+1 ; 1})
squence de chips bi (kT )Si
A l'mission, transmission pour l'ensemble des utilisateurs de S( kT ) = b j( kT )S j
j

A la rception de l'utilisateur i, calcul de Si S(kT )


soit Si S( kT ) = b j( kT )Si S j = bi( kT )n
j

17
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

Intrt du CDMA
On combine ltalement de spectre squence directe et le CDMA (squences
orthogonales)
- Avec l'utilisation de codes correcteurs, le CDMA permet d'avoir un trs faible C/I de
fonctionnement.
- Les mmes frquences peuvent tre utilises sur toutes les cellules : motif 1

Difficults
- Squences pseudo alatoires sur la voie montante
- Contrle de puissance des terminaux doit tre trs prcis et rapide
- Interfrences entre diffrents canaux dans une mme cellule

Utilisation du CDMA
Systme amricain IS 95, UMTS
18
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

126

Utilisation du CDMA pour lUMTS


UTRA = UMTS Terrestrial Radio Access
UTRA-FDD :
systme CDMA talement de spectre
sans multiplexage temporel
duplexage frquentiel (FDD, Frequency Division Duplex)
UTRA-TDD :
systme CDMA talement de spectre
avec multiplexage temporel
duplexage temporel (TDD, Time Division Duplex)

Pour faire avoir diffrents dbits, on utilise diffrents facteurs dtalement


facteur 8 : forts dbits mais besoin dune plus grande puissance
facteur 256 : faible dbit mais une faible puissance convient
Pour 384 kbit/s en FDD, on utilise un talement de 8 => au plus 7 communications
simultanes (car il faut garder des codes pour la signalisation)

19
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

Notions de formats de transports


Canaux physiques :
places des donnes, des chips pilotes, des bits de contrle de puissance,
Canaux de transport :
dcoupage des donnes en blocs appels blocs de transport (transport block)
dfinition d'une panoplie de codes correcteurs d'erreurs et dtecteurs d'erreurs
(taux de codage de 1/3 1)
dure d'un bloc de transport paramtre (TTI, Transmission Time Interval) de 10
80 ms
=> globalement plus de souplesse qu'en GSM
bloc 1

bloc 2
CRC

ensemble
de blocs de transports

bloc 6

CRC

CRC

Codage et
entrelacement

10

11

12

13

14

10

11

12

13

14

TTI, Time Transmission Interval


20
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

127

Canaux logiques
Canaux logiques : dfinition de ce que transporte le canal
donnes utilisateurs, Traffic Channel
signalisation, Control Channel
canaux ddis : Dedicated Channel
canaux communs : Common Channel
bits de contrle physique
(pilote, contrle de puissance,... )

donnes
utilisateurs

DTCH

signalisation

DCH

DCCH

DCH

canal logique

canal de transport
composite

canal physique

21
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

Exemple de dbits et codages et talements associs


Dbit des donnes utilisateurs

12,2 kbit/s

64 kbit/s

384 kbit/s

Dbit de signalisation associe

2,5 kbit/s

2,5 kbit/s

2,5 kbit/s

Taux de codage (donnes, signalisation)

1/3

1/3

1/3

TTI (pour donnes utilisateurs)

20 ms

20 ms

10 ms

"Donnes" encodes

42 kbit/s

210 kbit/s

912 kbit/s

Contrle physique

18 kbit/s

30 kbit/s

48 kbit/s

Facteur d'talement

128

32

"Donnes" encodes

60 kbit/s

240 kbit/s

960 kbit/s

Facteur d'talement
(pour donnes)

64

16

Contrle physique

15 kbit/s

15 kbit/s

15 kbit/s

Facteur d'talement
(pour contrle)

256

256

256

voie
descendante

voie
montante

22
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

128

4.2. Principe du Soft handover


Le mobile fait des mesures sur le canal pilote de la cellule courante et des cellules
voisines et les remonte au rseau
soit rgulirement
soit lorsqu'elles dpassent un seuil indiqu par le rseau
Le rseau rserve les ressources sur la nouvelle cellule
Transmission des mmes infos par deux stations de base diffrentes
Transmission d'un seul signal par le mobile mais rception par les deux stations de
base
0
Noeud B

RNC serveur
(Serving RNC)
RNC 1

1
MSC/VLR

Noeud B

RNC 2
RNC en drivation
(Drift RNC)

2
Noeud B

23
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

Il peut tre ncessaire de librer les ressources sur "l'ancienne" cellule


0
Noeud B

RNC serveur
(Serving RNC)
RNC 1

1
MSC/VLR

Noeud B

RNC 2
RNC en drivation
(Drift RNC)

2
Noeud B

Procdure de relocalisation pour changer le d'ancrage entre le rseau d'accs et le


rseau cur
Noeud B
RNC 1

Noeud B

MSC/VLR
RNC 2
RNC serveur
(Serving RNC)

Noeud B

24
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

129

Complexit de larchitecture et de la pile protocolaire


Ne pas essayer dans ce cours de tout comprendre !
strate de non-accs (NAS, non access stratum)
SM/SMS

SM/SMS

relayage

GMM

GMM
RRC

RRC

relayage

relayage

RLC

RLC
MAC

MAC
NBAP

NBAP
SSCF-UNI

couche
physique
radio

UE

couche SSCF-UNI
physique SSCF-UNI
radio SSCOP

Uu

RNSAP

RNSAP
SCCP

SCCP

MTP3b

MTP3b

SSCF-NNI

SSCF-NNI

SSCOP SSCOP

SSCOP

AAL5

AAL5

AAL5

AAL5

ATM/

ATM/

ATM/

ATM/

Node B

Iub

Iu-r

RANAP

RANAP
P
GT
-U

SCCP

SCCP

P
GT
-U

M3UA

P
UD

M3UA

P
UD

SCTP

IP

SCTP

IP

IP

5
AL

IP

5
AL

AAL5

AAL5

ATM/

ATM/
Iu-PS

Point dattention : Protocole RLC (Radio Link Control) de retransmission sur lUE et le
RNC
Au moins un quipement intermdiaire (NodeB) voire 2 (Node B et Drift RNC)
Dlai de raction important
Influence des performances du rseau de transport
25
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

4.3. Principaux paramtres d'UTRA


Caractristique

UTRA-FDD

UTRA-TDD

CDMA

TDMA et CDMA

(FDMA inhrent)

(FDMA inhrent)

Duplexage

FDD

TDD

Largeur de bande

5 MHz

5 MHz

Rapidit de modulation

3,84 Mchip/s

3,84 (et 1,28) Mchip/s

Time slot

666,66 s

666,66 s

Variation de dbit

OVSF et multicode

OVSF, multislot et multicode

Etalement

de 4 512

de 1 16

Modulation

QPSK

QPSK

Contrle dyn. de puissance

Rapide (1500 Hz)

Oui (100 750 Hz)

Handover

soft ou hard handover


(mobile assisted)

mobile assisted hard


handover

Allocation de canal

---

allocation dynamique

Multiplexage

26
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

130

5. Evolutions de lUMTS
5.1. Les Release

Release
99

Interface radio
(UTRA)

Rseau
daccs
(UTRAN)

Rseau cur (CN)

Bas sur le CDMA

Rseau de
transport bas
sur ATM

Reprise du rseau cur circuit


de GSM et du rseau cur
paquet GPRS

jusqu 384 kbit/s


(en pratique principalement en
mode circuit)

Release 4

Sparation des fonctions de


transport des flux et de contrles
(MGW et MSC server)
Transport bas sur IP (ou sur
ATM) dans le rseau cur
circuit

27
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

Release 5

Interface radio
(UTRA)

Rseau
daccs
(UTRAN)

Rseau cur (CN)

HSDPA

Transport bas
sur IP

Transport bas sur IP


Plus de rseau cur circuit
Introduction de lIMS

Release 6

HSUPA

IMS Phase 2
services Push-to-talk, MBMS
(Multimedia Broadcast Multicast System),

service de prsence
Release 7

Release 8

Amlioration de
Amlioration de
HSPA, tape
HSPA, tape
intermdiaire avec le intermdiaire
LTE
avec le LTE
LTE, Long Term
Evolution

LTE, Long Term


Evolution

LTE, Long Term Evolution

28
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

131

Interface radio
(UTRA)

Rseau daccs
(UTRAN)

Rseau cur (CN)

Release 9 SON (Self Organised SON enhancements


Network)
LCS (Location
enhancements,
Services) function
MBMS
(Multicast/Broadcas
t Multimedia
Services) functions
Release
10

LTE-advanced

MBMS

LTE-advanced

Machine-type Communications
(M2M)

(4G selon critres


ITU)

Optimal Media Routeing, IMS


Emergency Session
Enhancements

Machine-type
Communications
(M2M)

dtail sur http://www.3gpp.org/ftp/Information/WORK_PLAN/Description_Releases/


29
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

HSDPA
Le besoin en haut-dbit concerne en premier lieu la voie descendante (serveur->
terminal) => HSDPA = High-Speed Downlink Packet Access
Utilisation d'une modulation plus efficace (mme dmarche que pour EDGE)
=>
16 QAM, soit 4 bits par symbole au lieu de 2
Pas de contrle de puissance (simplicit) mais adaptation dynamique de la modulation
et du codage aux conditions radios
Multiplexage temporel statistique pour viter les interfrences intra-cellulaires
=>
politique dordonnancement dfinir
trame de 10 ms
0
puissance
(codes)
canal
haut-dbit
partag
dans le
temps
HS-DSCH
SF=16

10

11

12

13

14

TTI = 2 ms

temps

30
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

132

Etalement fixe : SF=16


Taux de codage de
Transmission sous formes de blocs tenant sur 2 ms (TTI=2ms, 3 slots)
Processus de retransmission des blocs dans la station de base
Possibilit de transmettre sur plusieurs codes simultanment
sur 1, 5 ou 15 codes
limitations dans le terminal (classes de terminaux)
Modulation Taux de codage Dbit binaire Dbit binaire Dbit binaire
(1 code)
(5 codes)
(15 codes)
QPSK

119 kb/s

0,6 Mb/s

1,8 Mb/s

QPSK

237 kb/s

1,2 Mb/s

3,6 Mb/s

QPSK

356 kb/s

1,8 Mb/s

5,3 Mb/s

16 QAM

477 kb/s

2,4 Mb/s

7,2 Mb/s

16 QAM

712 kb/s

3,6 Mb/s

10,8Mb/s

31
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

5.2. HSUPA
HSUPA = High-Speed Uplink Packet Access
contrle de puissance rapide sur la voie montante conserve car indispensable
Conservation de la modulation QPSK mais utilisation possible de BPSK
Rduction du facteur d'talement, 4 ou 2
Transmission sur plusieurs codes
Dbit jusqu' 5,74 Mbit/s

32
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

133

6. Bibliographie
[Lag2]
[Les]
[SaT]

X. Lagrange, Principes et volutions de l'UMTS, Collection IC2, Editions Herms, 2005.


P. Lescuyer, UMTS : les origines, l'architecture et la norme, Editions Dunod, 2000, Paris.
J. Sanchez, M. Thioune, UMTS : Services, architecture et WCDMA, 3me dition, Editions Herms,
2008.
[UMTS For] http://www.umts-forum.org/, serveur de lUMTS forum
[3GPP]
http://www.3gpp.org
[3GPP2]
http://www.3gpp2.org

33
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012

134

RES 303 - 2012

TD 1 : CONCEPT CELLULAIRE
ET INTERFACE RADIO GSM

Exercice 1. Dploiement dun rseau GSM rgulier


Un oprateur dsire dployer un rseau GSM dans une rgion suppose uniforme. Il dispose
d'une largeur de bande de 28 MHz. L'oprateur planifie son rseau pour que 93% des usagers aient
un C/I suprieur 12 dB.
Rappeler le type de duplexage de GSM.
GSM est un systme de type FDD, Frequency Division Duplex. Ce qui signifie quune partie
de la bande est rserve pour la voie montante et une partie pour la voie descendante.

Rappeler lcart de frquences entre 2 porteuses GSM.


En GSM, la bande est dcoupe en porteuses espaces de 200 kHz, soit 0,2 MHz.

De combien de porteuses duplex dispose cet oprateur ?


Loprateur dispose de 8/0,2 = 40 porteuses duplex (40 frquences pour la voie descendante
et 40 frquences pour la voie montante)

Dploiement dun rseau avec des stations de base omnidirectionnels


L'oprateur dcide de dployer un rseau avec des stations de base omni-directionnelles. Dans
ce cas, il y a autant de sites (i.e. lieu o on doit mettre une station de base, un mat avec des
antennes) que de cellules. Pour respecter la contrainte sur le C/I, quelle taille de motif doit-il
utiliser ?
En appliquant la bonne abaque, on trouve un motif 7

Combien de porteuses duplex, loprateur peut-il mettre dans chaque cellule ?


Loprateur dispose 40/7=5 porteuses/cellule (5 porteuses ne sont pas utilises et peuvent
servir en joker).

135

Concept cellulaire et interface radio GSM

Calculer (grossirement) le nombre maximal de communications (avec codage de la voix


plein-dbit) quon peut couler par cellule ?
Il y a 5 porteuses sur chaque cellule, soit grossirement 8*5=40 communications par
cellules.

En dduire dans ce cas particulier la capacit en nombre de communications par site et par
MHz allou.
On a 1 site = 1 cellule et 40 communications par site pour 16 MHz allou. On trouve donc
40/16=2,5 comm/site/MHz.
Pour faire un calcul gnral de capacit par MHz, on peut considrer que le nombre de
porteuses est important et laisser des valeurs non entires. On trouve alors 40*8/(7*16)=2,86
comm/site/MHz

Dploiement dun rseau avec des stations de base tri-sectoriss.


L'oprateur dcide de dployer un rseau avec des stations de base tri-sectoriss.
Pour n sites, combien a-t-on de cellules ?
Un site permet de couvrir 3 cellules selon le principe de la tri-sectorisation. Donc on a 3n
cellules.

Pour respecter la contrainte sur le C/I, quelle taille de motif doit-il utiliser ?
En appliquant la bonne abaque, on trouve un motif 9

En dduire (mme dmarche que prcdemment) le nombre de communications par cellule et


la capacit en nombre de communications par cellule et par MHz allou
Loprateur dispose de 40/9=4 porteuses/cellule soit 8*4=32 comms/cellule. Cela donne une
capacit de 2 comms/ cellule /MHz.

Calculer la capacit en nombre de communications par site et par MHz allou.

136

RES 304 -2011

Il suffit de multiplier par 3 la capacit par cellule, soit 6 coms/site/MHz.


En faisant un calcul sans passer un nombre de porteuses non entier, on trouve alors
3*40*8/(9*16)= 6,67 comm/site/MHz.

En dduire le gain apport par la tri-sectorisation. Pourquoi est-il plus judicieux de considrer
la capacit par site au lieu de la capacit par cellule ?
Le ratio des deux capacits est 6/2,5=2,4 pour le cas prsent et 6,67/2,86=2,33 si on accepte
un nombre de porteuses non entier (calcul gnral). Le gain apport par la tri-sectorisation
est donc infrieur 3.
Le cot dexploitation dun rseau est li au nombre de sites et pas au nombre de cellules
(nombre de lieux o intervenir, cot du rseau daccs entre les stations de base et le rseau
cur,). Cest donc cela qui est important.

Loprateur choisit de sectoriser. Il veut couler jusqu 24 communications simultanes par


km2. Calculer le rayon de la cellule. Dterminer le nombre de sites installer sur une zone de 50
km2.
Une cellule coule 32 communications donc un site coule 96 communications, il suffit de 1
site tous les 96/24=4 km2. La surface dune cellule est donc de 4/3=1,33 km2. Si on
considre des hexagones, S=2,6R2. On trouve donc R=racine(1,33/2,6)=0,7 km. Sur 50 km2,
il faut 50/4=12 sites environ.

137

Concept cellulaire et interface radio GSM

1,0
0,9
0,8

P(C/I<seuil)

0,7
0,6
0,5
0,4

K=12
0,3

K=9
0,2

K=3

K=21

K=7

0,1

K=27
0,0
0

10

12

14

16

18

20

22

24

26

Seuil (dB)

Rpartition du C/I dans un rseau omnidirectionnel

1,0
0,9
0,8
0,7

K=12

P(C/I<seuil)

0,6
0,5
0,4
0,3
0,2

K=21

0,1 K=3

K=27

K=9

0,0
0

10

12

14

16

18

Rpartition du C/I dans un rseau avec tri-sectorisation

20

22

24

26

Seuil (dB)

138

RES 303 - 2012

Exercice 2. Calcul de C/I Dans un rseau linaire


Un oprateur dsire dployer un rseau GSM sur une autoroute. Les stations de base utilisent
des antennes omnidirectionnelles et sont rparties sur l'autoroute distance gale. On considrera
dans le problme seulement la couverture de l'autoroute et on approximera l'autoroute une droite
(cf schma). On considre des cellules de porte R et un motif de taille K.

R
Autoroute

L'oprateur dsire faire fonctionner son systme un C/I seuil de 14 dB. On rajoute sur le
seuil une marge de 8 dB pour prendre en compte l'effet de masque (i.e. sur le calcul approch, on
considrera un seuil global de 22 dB). On considre par consquent un modle de propagation trs
simple o la puissance de reu est p=pe k / r avec pe la puissance dmission, k un coefficient
dpendant de lenvironnement, r la distance entre lmetteur et le rcepteur et =3,5 (exposant de
propagation).
Dans ce cas particulier de rseau linaire, y-a-t-il une contrainte sur le nombre K de cellules
du motif (hors contraintes d'interfrence) ? Exprimer la distance de rutilisation en fonction de K.
On remarque quil est possible de faire nimporte quelle taille de motif : 1,2,3 K, 1, 2,
3,K dans un rseau linaire. Il ny aucune contrainte sur K qui peut tre un entier
quelconque. Un petit dessin montre que pour une valeur de K donne, il y a 2 plus proches
voisins la distance D=2KR

A quelle distance de la station de base, le signal reu par un mobile est-il le plus faible ? A
quelles distances se trouvent les plus proches interfreurs ? (ne tenir compte que des deux plus
proches stations de base interfrentes).
Le signal reu est le plus faible pour un mobile en bordure de cellule donc la distance R.
Dans ce cas il y a un interfreur D1=2KR-R et un autre D2=2KR+R.

Calculer le C/I au pire cas en fonction de la taille du motif utilis.


Le signal utile est C=Pk/R et linterfrence est I= Pk/[(2K-1)R] + Pk/[(2K+1)R] donc C/I
au pire cas vaut 1/[(2K-1) + (2K+1) ]. Dans un calcul trs approch on peut prendre
1/[2(2K) ].

139

Concept cellulaire et interface radio GSM

Calculer le C/I pour K=1,2 et 3. En dduire le motif ncessaire.


On trouve un C/I de 1, 40 et 213 soit 0, 16 et 23 dB pour le calcul exact et un C/I de 5,6,
64 et 264 pour le calcul approch soit respectivement 7,5 18 et 24 dB. Il faut donc un motif
3 pour garantir un C/I de 22 dB.

L'oprateur dispose de 6 couples de frquences pour la couverture de l'autoroute. Donner le


nombre de couples de frquences par cellule.
Avec 6 couples de frquences, on a 2 frquences par station de base.

Exercice 3 : Gestion de litinrance et dfinition des canaux dans un rseau


mobile
Le but de cet exercice est de comprendre la dfinition des canaux dits logiques dans un
systme cellulaire et dtudier la gestion de litinrance (la mobilit).
Nous considrons un rseau avec 10 000 cellules qui sont dployes pour 8 millions
dabonns. La technologie radio est celle du GSM : FDMA/TDMA, FDD, 8 slots par trame. Des
hypothses simplificatrices sont considres : loprateur affecte 3 porteuses duplex chaque
cellule.
a) On suppose que chaque communication tlphonique occupe un canal physique (un slot par
trame TDMA). Quel est en premire approximation le nombre maximal de communications par
cellule ? Pourquoi ce nombre ne peut-il pas tre atteint ?
Par cellule, il y a 3 porteuses soit grossirement jusqu 3*8=24 communications
simultanes. Ce calcul fait abstraction que le slot 0 sur une frquence de la cellule doit tre
rserv pour la voie balise (FCCH, SCH, BCCH) et les canaux de paging (PCH) et
dallocation (AGCH) + pour laccs alatoire sur la voie montante (RACH).

b) Citer des exemples de procdures ncessitant des canaux ddis. Quel est le problme si
chacune de ces procdures ncessitait, elle seule, un canal physique entier ?
La mise jour de localisation, les SMS, ncessitent ltablissement dune connexion de
signalisation et par consquent un canal propre au terminal pour viter des collisions avec
dautres changes. Si on utilisait un slot entier par trame, on consommerait trop de
ressource.

140

RES 304 -2011

Le dbit dun canal physique occupant un slot par trame TDMA est suppos gal 12 kbit/s.
Si chacune des procdures ci dessus ncessite 1 kb/s, comment viter le problme soulev dans la
question prcdente ? On peut faire un schma pour illustrer le mcanisme
Il faut partager le canal physique entre plusieurs utilisateurs (dune faon dterministe pour
viter les collisions). Cest ce qui est fait avec le SDCCH (Stand Alone Dedicated Control
Channel). Un canal physique permet de disposer de 8 SDCCH simultanment .
Le principe gnral est de dfinir une multitrame qui se rpte. On prsente ci-aprs un
exemple sur un canal physique donn.
--------------------------------------------------. . .

-----------------------------------------

| SDCCH 1 | SDCCH 2 | SDCCH 3 |. fin de la multi-trame | SDCCH 1 | SDCCH 2 | . . .


--------------------------------------------------. . .

-----------------------------------------

A lheure de pointe, un abonn reoit, en moyenne, 0,4 appel. La dure ncessaire pour
signaler cet appel un mobile ltat de veille lorsquon utilise un canal physique est de 18 ms.
Calculer alors le nombre dannonces dappels diffus par seconde, dans lhypothse o lannonce
de chaque appel entrant est diffuse et sur toutes les cellules du rseau.
On calcule le nombre dappels total par heure sur le rseau et on divise par 3600, soit
8. 106 x 0,4 / 3600 = 888 appels en diffusion par seconde.

Quelle est la charge induite en signalisation ? Calculer le nombre moyen de canaux physiques
utiliss sur chaque cellule.
Un appel en diffusion occupe la ressource pendant 18ms soit 0,018 secondes. La charge
induite est donc 888*0,018= 16 canaux physique. Cest norme ! Cela prend 2 porteuses sur
3 disponible soit 66% de la capacit !

Une autre faon dannoncer les appels entrants consiste tenir jour une base de donnes
indiquant pour chaque mobile, la cellule o il se trouve. Cela ncessite, videmment, que les
mobiles ltat de veille signalent au rseau, chaque fois quils changent de cellule.
Comment un mobile peut il savoir quil a chang de cellule ?

141

Concept cellulaire et interface radio GSM

Chaque station de base met rgulirement (en GSM de faon continue) un signal sur une
frquence, cest la voie balise. Sur deux cellules voisines, il y a ncessairement des
frquences diffrentes. Le mobile compare la puissance reue sur la frquence balise de la
cellule courante et la frquence balise dune cellule voisine (ou plusieurs). Si pendant un
temps suffisamment long (qq centaines de ms), la puissance sur la voisine est plus forte, cela
signifie que le mobile a chang de cellule, il se met lcoute de la nouvelle voie balise.

f) Au moment o les abonns se dplacent le plus (par exemple entre 8h et 9h), un abonn
change 12 fois de cellule, en moyenne. La dure ncessaire pour signaler un changement de cellule
est de 0,8 s (le changement est signal sur la nouvelle cellule). Calculer alors le nombre total de
mise jour de localisation par cellule, par seconde ;
Pour le calcul de mise jour de localisation, la procdure n'est faite sur la voie radio que sur
la nouvelle cellule : il n'y a aucun change sur l'ancienne cellule.
Il y a 8. 106 * 12 / (3600 x 10 000) = 2,66 mises jour de localisation par cellule et par
seconde.

En dduire le nombre moyen de mises jour de localisation simultans par cellule.


Comme une mise jour dure 0,8 secondes, nous avons 2,66 * 0,8 = 2,13 mise jour de
cellule en cours en moyenne, lheure de pointe

Si on utilise un canal physique pour la mise jour de localisation, combien de canaux


physiques faut-il ?
Rponse : 2,13 slots en moyenne de perdu pour les donnes utiles, cest trop. Dautant
plus que cest une moyenne et quon pourra avoir des pics 4 ou 5. Il faut rserver au moins
3 canaux physiques, soit 3/24=1/8=12,5% de la capacit. Cest non ngligeable.

Quel canal logique proposez-vous dutiliser ? Calculer grossirement la capacit en canaux


physique ncessaires par cellule.
On utilise un SDCCH. Si on rserve un canal physique, on peut disposer de 8 SDCCH. Cela
parait suffisant pour absorber les pics. On utilise seulement 1/24 soit environ 4% de la
capacit.

142

RES 304 -2011

Proposer alors une mthode meilleure que les 2 mthodes prcdentes pour annoncer les
appels entrants aux mobiles en tat de veille. Refaire les calculs du nombre dappels diffuss ainsi
que les mises jour de localisation (en moyenne)
Rponse : zone de localisation (LA, Location Area, dans GSM) forme de 100 cellules. La
mise jour se fait seulement pr les zones de localisation
Le calcul prcis sur la base de LA de 100 cellules n'est pas simple car il dpend de
l'organisation des LA. Dans la suite on fait un calcul simple pour avoir des ordres de
grandeurs (ou estimation) des charges

 nombre dappels diffuss : le paging (diffusion dappel) est fait sur une LA et non sur
toutes les cellules. Le paging se fait sur 100 cellules et non plus sur les 10,000 cellules. On
divise donc le trafic de paging par 100. On utilise donc 0,16 canaux physique en moyenne et
0,66% de la capacit de la cellule.

 Le nombre de transitions varie en inverse de la racine carre de la surface (ou en inverse


du rayon, ce qui revient au mme). Si on a 100 cellules, la surface est multipli par 100 donc
le nombre de transitions est divis par 10. Nbre de mises jour de localisation : un abonn
change 12 fois de cellules par heure soit 1,2 fois de LA par heure. On occupe 0,2 canaux
physique en moyenne (au lieu de 2,13).
Au total on utilise 0,36 canaux physiques (attention, on mlange un peu choux et carottes,
cest un calcul global de ressources consommes), soit 0,36/24=1,5% ce qui est trs
raisonnable.

143

144

RES 303 - 2012

TD 2 : PROCEDURES GSM

Exercice 1
Georges est abonn au rseau Orange en France. Il teint son terminal, puis va en Allemagne
et allume son terminal Berlin et choisit le rseau E+ (3me rseau allemand). Il y a mise jour de
localisation. LIMSI de Georges est 208 01 69 10 04 22 41. Diffrents quipements des rseaux
Orange et E+ sont reprsents dans lunique figure de cet exercice.

HLR

Berlin

12288
MSC/VLR

8193

rseau SS7
E+
113
PS

2-223-0

rseau SS7
international
257
HLR

Rseau E+
Allemagne

2-016-1
7 PS

rseau SS7
orange
1025

MSC/VLR

Rseau Orange
France

(Les chiffres indiquent pour chaque quipement le code de point smaphore)


1. Comment le mobile dtermine-t-il lidentit du rseau visit ?
Chaque station de base diffuse les informations systmes (sur canal BCCH, Broadcast
Control Channel, implment sur slot 0 de la frquence balise). Les messages System
Information Type 3 et 4 contiennent lidentit de la zone de localisation (LAI, Location Area
Identity) qui commence par MCC (Mobile Country Code) et MNC (Mobile Network Code).
Dans le cas prsent, le mobile voit MCC=262 et MNC=3 et sait donc quil est en Allemagne.

2. Si on considre (ce qui est le cas) que le terminal utilise a priori la mme procdure de
localisation dans le cas international et dans le cas national, quelle identit utilise le terminal pour la
mise jour de localisation ? Quel problme cela pose-il ?

145

Procdures GSM

Le terminal envoie un MM Location Updating Request en plaant lancienne zone de


localisation o il se trouvait avant (i.e. une zone franaise en 208 01 dOrange) et son TMSI
(Temporary Mobile Subscriber Identity). Le MSC/VLR dE+ qui reoit ce message ne peut
pas faire la correspondance entre lidentit de LAI et le MSC/VLR qui gre la zone. Il ne peut
trouver quel abonn correspond ce TMSI.

Proposer une solution (bte et mchante !) pour rsoudre le problme.


Le rseau envoie un message Identity Request demandant (en clair) au terminal dindiquer
son IMSI complet.

3. A partir de quelle information, le MSC/VLR Berlin dtermine-t-il qui envoyer le


message MAP_UPDATE_LOCATION ? Comment sappelle le champ permettant un routage
correct dans le rseau SS7 international ? Comment est-il constitu.
Le MSC/VLR analyse lIMSI du mobile (et envoy par lui en clair). Comme cest un IMSI
dOrange, il faut router le message MAP_UPDATE_LOCATION vers le rseau dOrange en
crant une appellation globale (Global Title). Le MSC/VLR traduit le code MCC en code
pays E.164 (208 -> 33), le code MNC (01 en 607) et laisse le code MSIN inchang.
Lappellation globale est ainsi +33 607 69 10 04 22 41.

4a. Quels sont, au niveau MTP 3, les codes de point smaphore origine (OPC) et destination
(DPC) du message MAP_UPDATE_LOCATION mis par le MSC/VLR de Berlin ? (utiliser le
dessin)
Le niveau MTP3 est restreint un rseau smaphore donn : le message doit passer par la
passerelle internationale allemande. Le DOC vaut 113 et lOPC vaut 8193.

4b. Mme question au sein du rseau international (toujours pour le message


MAP_UPDATE_LOCATION).
Au sein du rseau international, il faut router vers le bon pays et le bon oprateur. DPC=2016-1 et OPC=2-223-0.

4c. Mme question au


MAP_UPDATE_LOCATION).

sein

du

rseau

franais

(toujours

pour

le

message

DPC=257 et OPC=7.

146

RES 304 -2011

5. Le HLR de E+ est-il concern par la mise jour de localisation (y compris les procdures
lies la scurit) ? Justifier la rponse.
Le HLR dE+ ne gre que les abonns dE+. Il sagit ici dchanges lis un abonn
dOrange. Le HLR dE+ nest donc pas concern.

Exercice 2
Grard et Solange sont abonns au rseau Bouygues Tlcom. Grard a le numro 06 61 47
47 47 et Solange le 06 68 68 68 14. L'IMSI de la carte de Grard est xxx xx 01 17 17 9999. Celui de
Solange est xxx xx 08 18 18 2832. Grard est la gare de Vitr et Solange est Tlcom Bretagne,
Campus de Rennes (cf. dessin). Un extrait de larchitecture du rseau est montr dans la figure cidessous. Les traits correspondent aux faisceaux qui relient les quipements entre eux ou avec un
rseau.
On donne la liste des numros attachs chaque MSC pour lensemble des fonctions de
mobilit :
Rennes (MSC 1)
Laval (MSC 2)
02 99 12 20 00

02 43 53 32 00

02 99 12 20 99

02 43 53 32 99

ENST Bretagne

Solange

Rennes

BTS

MSC/VLR 1
BSC 1

Gare de Vitr

Grard

1
BTS

Rseau
fixe
tlphonique

Sous-rseau
fixe GSM

Port-Brillet
2

BTS

3
BTS

BSC 2

MSC/VLR 2
4

Laval

CAA

Martine

BTS

6. Quelle valeur prend le code xxx xx dans lIMSI de Grard et Solange ? Quindique-t-il ?
LIMSI contient dabord le MCC et le MNC. Il vaut ici 208 20

147

Procdures GSM

7. Martine est reli un CAA de Laval. Ce CAA est reli directement au MSC/VLR2.
Martine appelle Solange.
Indiquer les messages changs entre les commutateurs jusqu'au moment o Martine entend
le retour de sonnerie dans son poste (on ne reprsentera pas les messages entre un MSC et un
terminal). On donnera 1) le message, 2) le sens de transmission l'aide d'une flche, 3) l'identit ou
le numro transmis dans le message (son nom et sa valeur).

MS MSC-1

HLR

MSC-2

CAA

148

RES 304 -2011

Indiquer la liste des quipements par lesquels transite la communication et dessiner le trajet
de la communication sur la figure donne au dbut de lexercice.

8. Martine et Solange raccrochent. La communication est termine. Grard, son tour, appelle
Solange. Indiquer la liste des quipements par lequel transite la communication et dessiner le
trajet de la communication sur la figure donne au dbut de lexercice.

9. Grard monte dans le TGV et va vers Paris. Il continue sa conversation avec Solange. Le
train part et passe Port-Brillet. Que se passe-t-il ? (donner le terme technique)
Transfert intercellulaire en cours de communication = Handover

10. Pour assurer la continuit de la communication, est-il ncessaire que les MSC/VLR 1 et 2
soient directement relis ou peut-il y avoir des commutateurs de transit intermdiaires entre eux ?
Justifiez votre rponse.

11. On indique dans la figure ci-aprs (BTS et BSC sont regroups en BSS) les messages
changs.
A quel type de signalisation se rattache le message MAP_PREPARE_HANDOVER ?
signalisation de
supervision

signalisation
associe circuit

signalisation
non associe circuit

12. Donner une valeur possible pour le champ ho_number


Le principe du ho_number est similaire celui du numro de roaming. Il permet dtablir le
lien entre MSC en gardant les protocoles classiques. Il peut a priori prendre toute valeur de
02 43 53 32 00 02 43 53 32 99.

149

MS

Procdures GSM

BSS-1

MSC-1

MSC-2

BSS-2

BSSMAP HANDOVER
REQUIRED
MAP_PREPARE _HANDOVER
[HANDOVER REQUEST]
BSSMAP HANDOVER
REQUEST
BSSMAP HANDOVER
REQUEST ACK.
MAP_PREPARE _HANDOVER ack
[HANDOVER REQUEST ACK.]
ISUP

IAM(ho number)
ISUP ACM

BSSMAP HANDOVER
COMMAND
RR HANDOVER COMMAND

commutation MS sur canal nouvelle cellule

RR HANDOVER
ACCESS
BSSMAP HANDOVER
DETECTION

MAP_PROCESS_ACCESS_SIGNALLING
[HANDOVER DETECTION]

RR HANDOVER
COMPLETE
BSSMAP HANDOVER
COMPLETE
BSSMAP CLEAR MAP_SEND_END_SIGNAL
COMMAND
BSSMAP CLEAR
COMPLETE

ISUP ANM

communication r-tablie

150

TD 3-4 : BUREAU DETUDE SUR LA PORTABILITE DU


NUMERO

Texte introductif sur la Portabilit du numro


Le problme porte sur la portabilit du numro et sur une analyse des solutions techniques
mises en uvre pour offrir ce service. Les rponses apportes doivent sappuyer par consquent sur
la documentation fournie : recommandation 03.661, dcisions n 02780, 02-959, 02-1081, 03224,
06-1085 de lAutorit de rgulation des tlcommunications (appel maintenant ARCEP).
La recommandation 03.66 propose deux mthodes pour grer la portabilit : lune base sur le
rseau intelligent et lautre sur une entit relais (MNP-SRF, Signalling Relay Function for support
of Mobile Number Portability). Tous les oprateurs franais utilisent la solution MNP-SRF. La
portabilit doit tre assure pour tous les services (par exemple, les SMS) mais on ne considre
dans ce problme que lappel tlphonique depuis ou vers un mobile.
On rappelle que le protocole SCCP (Signalling Connection Control Part) permet dchanger
de la signalisation non associe circuit entre quipements connects au mme rseau SS7 ou des
rseaux SS7 diffrents. Les messages SCCP comportent gnralement une adresse source (appele
CgPA, Calling Party Address) et une adresse destination (appele CdPA, Called Party Address).
Ces adresses sont souvent nommes Appellation Globale ou Global Title. Elles ont le mme format
quun numro tlphonique (point trs important). Le plus souvent, seuls les premiers chiffres du
numro sont vraiment utiles pour faire le routage vers lquipement destinataire.
On peut noter, la lecture, de lannexe C que lentit MNP-SRF intervient soit comme relais
(il reoit un message dune entit et le retransmet vers une autre entit), soit comme quipement
terminal (il rpond lentit mettrice du message). Cest pour cela quon utilise le sigle
MNP_SRF/MATF (MATF pour MAP Application Terminating Function). Une part de la
complexit des automates internes est due au processus de dcision de se comporter ou non comme
relais et de grer en consquence les adresses. Les questions ne portent pas sur la spcification des
automates mais seulement sur les mcanismes protocolaires entre quipements.
-

On considre, dans ce problme, un scnario particulier avec la situation initiale suivante :


Franoise sest abonne au rseau Orange en 2007. Elle dispose du numro 06 07 62 18 18. Sa
carte SIM contient lIMSI 208 01 18 28 38 22 22.
Oscar a galement un abonnement chez Orange. Il a le numro 06 81 01 01 03. Sa carte SIM
contient lIMSI 208 01 17 17 15 25 15.
Bertrand est abonn chez Bouygues Tlcom. Il a le numro 06 60 61 61 61. Sa carte SIM
contient lIMSI 208 20 01 01 01 05 05.

Il sagit de lancienne version de la TS 23.066 labore au sein du 3GPP. Tous les concepts techniques de la
23.066 se retrouvent dans la 03.66 mais la 23.066 est plus complexe car elle sapplique la fois aux rseaux amricains
et europens. Pour viter une complexit inutile, le problme sappuie sur la 03.66 mme si elle est obsolte.

151

Procdures GSM

Dans tout le problme, on considre que Franoise et Oscar sont toujours Rennes et que
Bertrand est toujours Lyon.
On suppose que chaque oprateur GSM-UMTS franais a un MSC Rennes et un MSC
Lyon et que les MSC dune mme ville mais de diffrents oprateurs sont interconnects. On
suppose dans tout le problme (hors question finale) que Free dispose dun rseau en propre (y
compris GSM) et que tous les abonns Free utilisent exclusivement le rseau Free (pas ditinrance
nationale). On considre que les commutateurs de tous les oprateurs sont des MSC-VLR
classiques2.
Partie I, questions ne ncessitant pas la lecture des documents
On suppose dans la partie I quaucune fonction de portabilit nest mise en uvre (situation
jusquau dbut des annes 2000).
Comment sappelle techniquement un numro de tlphone portable ? Comment est faite
lorigine lallocation des numros de portable ?
Un numro dannuaire sappelle un MSISDN (Mobile Station Roaming Number). Chaque
oprateur dispose dune plage de numros. Par exemple les numros 06 58 06 68 sont
attribus Bouygues Tlcom.

Bertrand ( Lyon) appelle Oscar ( Rennes). Dans cet exemple, quel MSC joue le rle de
GMSC ? Indiquez sa localisation et le nom de loprateur concern.
Lappel de Bertrand est pris en charge par le MSC de Bouygues Tlcom Lyon. Il identifie
les premiers chiffres du numro appel (06 81), dtermine quil sagit dun abonn
dOrange et route lappel vers le MSC le plus proche. Il transfre donc lappel au MSC
dOrange Lyon. Le MSC dOrange Lyon agit ensuite en GMSC.

Reprsentez le diagramme des changes (Message Sequence Chart) entre les quipements des
diffrents rseaux cur concerns (MSC/VLR, HLR). On ne reprsentera pas les messages
changs entre les terminaux et les commutateurs. Indiquez le nom du message (la notation abrge
utilise dans la 03.66 est accepte), le type de numro contenu et la valeur du ou des numros dans
cet exemple. On pourra faire toutes les hypothses ncessaires au cas o il manquerait des donnes
dans le texte. On compltera le schma avec tous les quipements concerns par le dialogue.

Le fait de considrer des MSC servers ne change pas fondamentalement les mcanismes.

152

On suppose que les numros de roaming 02 99 12 00 00 02 99 12 10 99 sont attachs


MSC/VLR dOrange Rennes. On fait lhypothse dune liaison directe entre les MSC/VLR
de Rennes et de Lyon.

Oscar

Bertrand

Franoise souscrit un abonnement chez Free Mobile et dsire garder son numro.
Garde-t-elle la mme carte SIM ?
Non, la carte SIM est la proprit de loprateur et elle matrialise labonnement. La
nouvelle carte SIM est dlivre par Free Mobile.

Garde-t-elle le mme IMSI ?


LIMSI contient lidentit de loprateur. La carte SIM dlivre par Free contient un IMSI
spcifique Free Mobile dont le premier champ est 208 (Mobile Country Code) et le 2me est
15 (Mobile Network Code). En conclusion, lIMSI change.

153

Procdures GSM

Partie II, tude de la portabilit (situation avant 2007)


Cette partie sappuie sur la 03.66. On considre que la solution MNP_SRF est mise en uvre
par tous les oprateurs. On suppose que chaque oprateur a ses propres entits MNP_SRF mais que
le NPDB et le MNP_SRF sont intgrs dans un mme quipement. En consquence, on ne se
proccupe pas du dialogue entre NPDB et MNP_SRF. En revanche, on considre que le HLR est
une entit diffrente du MNP_SRF/NPDB. De plus, on considre que seule la solution Indirect
Routeing est mise en uvre. Cela correspond la situation avant 2007 (sans GIE pour grer la
portabilit).
A partir de la lecture de la 03.66, indiquez dans le cas prsent (i.e. Franoise passe chez Free
Mobile) quel est loprateur du rseau qui fait office de
number range holder network

Orange

donor network

Orange

subscription network

Free Mobile

recipient network

Free Mobile

Que doit faire Orange sur son HLR ?


Comme indiqu en 03.66 4.1, il doit retirer toutes les donnes lies au MSISDN de Franoise

Que doit faire Orange sur son NPDB ?


Comme indiqu en 4.1, il doit ajouter une entre dans le NPDB et indiquer que pour cet
MSISDN, labonn est pass chez Free Mobile

Que doit faire Free Mobile sur son HLR ?


Il doit valider le MSISDN de Franoise (06 07) dans le HLR et remplir toutes les
informations lies labonnement de Franoise, y compris bien sr son IMSI (cf 3.66 4.1).

Que doit faire Free sur son NPDB ?


Comme indiqu en 4.1, il doit ajouter une entre dans le NPDB et indiquer que pour cet
MSISDN, labonn est bien gr par lui.

154

Si Franoise quittait Free Mobile et souscrivait un abonnement chez SFR tout en gardant son
numro, quel serait le
number range holder network

Orange

donor network

Free Mobile

subscription network

SFR

recipient network

SFR

Franoise appelle un numro fixe. Est-il ncessaire de modifier le traitement de lappel dans
ce cas ?
Non, labonn est identifi par son IMSI au sein du rseau mobile. Lappel peut tre tabli
vers un numro fixe sans problme. Pour permettre lidentification de lappelant, le message
dappel (IAM avec ISUP) peut contenir le numro de Franoise ; ce dernier nest pas utilis
pour le routage. Il est fourni titre purement informatif.

Bertrand appelle Franoise. Etant donn que cet appel est rout de faon classique comme
tous les autres appels vers les mobiles, indiquez vers quel GMSC est rout lappel (donner sa
localisation et loprateur concern) ?
La rponse est identique celle de la partie 1. Lappel de Bertrand est pris en charge par le
MSC de Bouygues Tlcom Lyon. Il identifie les premiers chiffres du numro appel (06
81) et transfre lappel au MSC dOrange Lyon. Le MSC dOrange Lyon agit ensuite
en GMSC.

Quel message envoie ce GMSC ? Vers quelle entit est rout ce message ?
Le GMSC envoie de faon classique un SRI (MAP Send Routing Information). Ce message au
niveau SCCP contient le MSISDN de Franoise comme CdPA. Il est donc rout vers le
MNP_SRF dOrange.

Quelle rponse est ensuite renvoye ? On prcisera en particulier le message MAP et les
numros et/ou prfixes tlphoniques contenus dans le message en sappuyant sur les dcisions de
lARCEP (i.e. donnez les chiffres composant le RN).

155

Procdures GSM

Le MNP_SRF consulte la base NPDB et dtecte que labonne est chez loprateur Free
Mobile. Le MNP_SRF renvoie un message MAP Send Routing Information mais qui contient
en lieu et place du MSRN un numro de tlphone permettant de router vers le rseau de Free
Mobile. Daprs la figure C.3.4 et la dcision 2010-262, le prfixe utilis est 06 00 0Q ou
06 00 6Q. Le numro complet RN+MSISDN peut donc tre 6 00 00 + 6 07 62 18 18 (sans le
prfixe 0) qui est ensuite rout vers Free Mobile

Par quels MSC passe la communication ?


MSC Bytel de Lyon, MSC Orange de Lyon, MSC Free Mobile de Lyon, MSC Free de Rennes.

Reprsentez le diagramme des changes (Message Sequence Chart) entre les quipements des
diffrents rseaux cur concerns (MSC/VLR, HLR, MNP_SRF/NPDB). Mmes consignes que
pour la partie I.
On suppose que les numros de roaming 02 99 13 00 00 02 99 13 10 99 sont attachs
MSC/VLR de Free Mobile Rennes. On fait lhypothse dune liaison directe entre les
MSC/VLR de Rennes et de Lyon.

156

157

Procdures GSM

On considre maintenant le cas o Bertrand appelle Oscar. En tenant compte du fait que tous
les appels sont traits de la mme faon, reprsentez le diagramme des changes (Message
Sequence Chart) entre les quipements des diffrents rseaux cur concerns (MSC/VLR, HLR,
MNP_SRF/NPDB) avec les mmes consignes que prcdemment.

Justifiez les principales tapes en vous basant sur le 03.66 et sur le cours. On insistera sur les
diffrences et/ou similarits par rapport au cas prcdent.
On se retrouve dans le cas C3.1 de la 03.66. Lappel est rout vers le MSC dOrange Lyon
qui agit en GMSC. Il envoie un message SRI qui est rout vers le MNP_SRF (traitement
exactement similaire au cas de lappel vers Franoise). Le MNP_SRF consulte le NPDB et
constate que le numro nest pas port (il correspond toujours un abonn Orange). Il va
donc relay le message vers le HLR dOrange. Le HLR dOrange va demander au MSC/VLR
dOrange Rennes un numro de Roaming MSRN (tape non marque dans le C3.1) puis va
rpondre au MSC dOrange Lyon.

158

Partie III, Routage direct


On considre dans cette partie que la solution Direct Routeing est mise en uvre. Cela
signifie que le NPDB a le mme contenu pour tous les oprateurs : pour tout abonn mobile
franais, NPDB est capable dindiquer partir du MSISDN loprateur de cet abonn. Cela signifie
que pour un appel vers un terminal mobile, le premier MSC traitant lappel consulte le
MNP_SRF/NPDB.
Bertrand appelle Franoise. En fonction des lments indiqus prcdemment, indiquez le
premier MSC qui agit en GMSC, cest--dire interroge le MNP_SRF/NPDB (donner sa localisation
et loprateur concern) ? Donnez galement loprateur du MNP_SRF/NPDB qui est consult
Lappel de Bertrand est pris en charge par le MSC de Bouygues Tlcom Lyon. Il identifie
que cest un appel vers un mobile et interroge le MNP_SRF/NPDB de Bouygues. .

Quelle rponse est ensuite renvoye ?


Le MNP_SRF consulte la base NPDB de Bouygues et dtecte que labonne est chez
loprateur Free Mobile. Le MNP_SRF renvoie un message MAP Send Routing Information
mais qui contient en lieu et place du MSRN un numro de tlphone permettant de router vers
le rseau de Free Mobile. Cest la mme rponse que pour la partie II mais lchange est pris
en charge par le rseau de Bouygues.

Par quels MSC passe la communication ?


En fonctions des rponses prcdentes, MSC Bytel de Lyon, MSC Free Mobile de Lyon, MSC
Free de Rennes.

Quel est lavantage du direct routeing par rapport lindirect routeing ?


On vite de passer par le MSC dOrange Lyon. La communication passe par moins de
commutateur.

159

10

Procdures GSM

Reprsentez le diagramme des changes (Message Sequence Chart) entre les quipements des
diffrents rseaux cur concerns (MSC/VLR, HLR, MNP_SRF/NPDB). Mmes consignes que
pour la partie I.
On suppose que les numros de roaming 02 99 13 00 00 02 99 13 10 99 sont attachs
MSC/VLR de Free Mobile Rennes. On fait lhypothse dune liaison directe entre les
MSC/VLR de Rennes et de Lyon.

160

On considre maintenant le cas o Bertrand appelle Oscar. En tenant compte du fait que tous
les appels sont traits de la mme faon, reprsentez le diagramme des changes avec les mmes
consignes que prcdemment.

Quelles sont les diffrences et/ou similarits entre les 2 cas dappel (Bertrand appelle
Franoise et Bertrand appelle Oscar) ?
Que labonn appel ait chang ou non de numro, lappel est trait de faon similaire : le
MSC Bouygues de Lyon interroge systmatiquement son MNP_SRF pour savoir loprateur
correspondant ce numro. Le MNP-SRF rpond en indiquant Orange pour Oscar et Free
pour Franoise. Le routage est donc le mme dans les deux cas. Cest lintrt du direct
routeing.

161

12

Procdures GSM

On suppose que Franoise change nouveau doprateur et passe chez SFR. On considre que
Bertrand appelle Franoise.
Indiquez loprateur du MNP_SRF/NPDB qui est consult
Il ny a aucun changement par rapport aux cas prcdents : le MSC Bouygues de Lyon
consulte le MNP_SRF de Bouygues.

Quelle rponse est renvoye par le MNP_SRF ? On prcisera en particulier le message MAP
et les numros et/ou prfixes tlphoniques contenus dans le message en sappuyant sur les
dcisions de lARCEP (i.e. donnez les chiffres composant le RN et indiquez la dcision ARCEP).
Le MNP_SRF consulte la base NPDB et dtecte que labonne est chez loprateur SFR . Le
MNP_SRF renvoie un message MAP Send Routing Information mais qui contient en lieu et
place du MSRN un numro de tlphone permettant de router vers le rseau de Free Mobile.
Daprs la figure C.3.4 et la dcision 2010-262, le prfixe utilis est 06 00 2Q. Le numro
complet RN+MSISDN peut donc tre 6 00 2 + 6 07 62 18 18 (sans le prfixe 0) qui est
ensuite rout vers SFR

Le cot de traitement dun appel augmente-t-il si un abonn change plusieurs fois de suite de
rseau ? Justifiez votre rponse
Non car les bases NPDB sont synchroniss : dans le cas dun appel mobile-mobile, cest le
MSC de lappelant qui consulte la base de portabilit : elle indique toujours loprateur
courant quel que soit le nombre de changements successifs pralables.

162

163

Dcision n 02780 de l'Autorit de rgulation des tlcommunications en date


du 19 septembre 2002 ddiant les numros de la forme 06 00 PQ MC DU comme
numros de routage pour la portabilit des numros mobiles
L'Autorit de rgulation des tlcommunications ;
Vu le code des postes et tlcommunications, et notamment son article L. 3410 ;
Vu le dcret n 961224 du 27 dcembre 1996 relatif aux redevances dues pour les frais de gestion du plan
national de numrotation et de contrle de son utilisation ;
Vu larrt du 30 dcembre 1997 tablissant la valeur du coefficient qui fixe lassiette des redevances pour le
cot de gestion de la numrotation ;
Vu la dcision n 9875 de lAutorit de rgulation des tlcommunications en date du 3 fvrier 1998
approuvant les rgles de gestion du plan national de numrotation modifie ;
Vu la dcision n 02549 de lAutorit de rgulation des tlcommunications en date du 11 juillet 2002
portant adoption des lignes directrices relatives la Portabilit des Numros Mobiles ;
Pour assurer la mise en uvre de la portabilit des numros mobiles et permettre ainsi l'acheminement des
communications vers tout utilisateur abonn d'un oprateur de tlcommunications mobiles, un mcanisme
technique d'identification de cet oprateur est ncessaire. Un numro, dit numro de routage, permet d'assurer
cette fonction d'identification ;
Aprs en avoir dlibr le 19 septembre 2002 ;
Dcide :
Article 1er Les numros de la forme 06 00 PQ MC DU sont ddis comme numros de routage pour la
portabilit des numros mobiles. Ils sont utiliss, dans les rseaux, sous la forme de l'identifiant 6 00 P plac
en tte du numro mobile appel.
Article 2 Le chef du service Oprateurs et ressources de l'Autorit est charg de l'excution de la prsente
dcision qui sera publie au Journal officiel de la Rpublique franaise.
Fait Paris, le 19 septembre 2002
Le Prsident
JeanMichel Hubert

Autorit de rgulation des tlcommunications

1/1

164

Dcision n 02959 de l'Autorit de rgulation des tlcommunications en date


du 24 octobre 2002 attribuant des ressources en numrotation la Socit
Franaise du Radiotlphone (numros de la forme 06 00 2Q MC DU)
L'Autorit de rgulation des tlcommunications ;
Vu le code des postes et tlcommunications, et notamment ses articles L. 3410 et L.367 ;
Vu le dcret n 961224 du 27 dcembre 1996 relatif aux redevances dues pour les frais de gestion du plan
national de numrotation et de contrle de son utilisation ;
Vu l'arrt du 25 mars 1991 modifi portant autorisation d'extension, dans la bande des 900 MHz, d'un rseau
de radiotlphonie publique pour l'exploitation d'un service numrique paneuropen GSM F 2 ;
Vu l'arrt du 30 dcembre 1997 tablissant la valeur du coefficient qui fixe l'assiette des redevances pour le
cot de gestion de la numrotation ;
Vu la dcision n 9875 de l'Autorit de rgulation des tlcommunications en date du 3 fvrier 1998
approuvant les rgles de gestion du plan national de numrotation modifie ;
Vu la dcision n 02780 de l'Autorit de rgulation des tlcommunications en date du 19 septembre 2002
ddiant les numros de la forme 06 00 PQ MC DU comme numros de routage pour la portabilit des
numros mobiles ;
Pour assurer la mise en uvre de la portabilit des numros mobiles (numros de la forme 06 AB PQ MC
DU) et permettre ainsi l'acheminement des communications vers tout utilisateur abonn d'un fournisseur de
service de tlcommunications et attributaire d'un tel numro, un mcanisme technique d'identification de cet
oprateur est ncessaire. Un numro dit numro de routage permet d'assurer cette fonction d'identification ;
Les numros de la forme 06 00 PQ MC DU sont utiliss cet effet, dans le rseau, sous la forme de
l'identifiant 6 00 P plac en tte du numro mobile appel ;
Vu la demande de la Socit Franaise du Radiotlphone reue le 1er octobre 2002 ;
Aprs en avoir dlibr le 24 octobre 2002 ;

Dcide :
Article 1er Les numros de la forme 06 00 2Q MC DU sont attribus la Socit Franaise du
Radiotlphone (Siren : 343 960 720) pour la mise en uvre de la portabilit des numros mobiles.

Article 2 La Socit Franaise du Radiotlphone acquitte, pour les numros attribus l'article 1er, une
redevance dont le montant et les modalits de versement sont fixs par le dcret du 27 dcembre 1996 et
l'arrt du 30 dcembre 1997 susviss.
Autorit de rgulation des tlcommunications

1/2

165

Article 3 Conformment aux dispositions de l'article L.3410 du code des postes et tlcommunications,
les numros attribus l'article 1er ne peuvent pas tre protgs par un droit de proprit intellectuelle ou
industrielle. Ils sont incessibles et ne peuvent faire l'objet d'un transfert qu'aprs accord de l'Autorit de
rgulation des tlcommunications.

Article 4 Au 31 janvier de chaque anne, la Socit Franaise du Radiotlphone adresse l'Autorit de


rgulation des tlcommunications un rapport sur l'utilisation effective des numros attribus.

Article 5 Le chef du service Oprateurs et ressources de l'Autorit de rgulation des tlcommunications est
charg de l'excution de la prsente dcision qui sera notifie au demandeur et mentionne au Journal officiel
de la Rpublique franaise.

Fait Paris, le 24 octobre 2002


Le Prsident

JeanMichel HUBERT

Autorit de rgulation des tlcommunications

2/2

166

Dcision n 021081 de l'Autorit de rgulation des tlcommunications en date


du 26 novembre 2002 attribuant des ressources en numrotation la socit
Orange France (numros de la forme 06 00 1Q MC DU)
L'Autorit de rgulation des tlcommunications ;
Vu le code des postes et tlcommunications, et notamment ses articles L. 3410 et L.367 ;
Vu le dcret n 961224 du 27 dcembre 1996 relatif aux redevances dues pour les frais de gestion du plan
national de numrotation et de contrle de son utilisation ;
Vu l'arrt du 30 dcembre 1997 tablissant la valeur du coefficient qui fixe lassiette des redevances pour le
cot de gestion de la numrotation ;
Vu l'arrt du 17 aot 2000 modifi autorisant la socit France Tlcom Mobiles SA tablir un rseau
radiolectrique ouvert au public en vue de l'exploitation d'un service numrique paneuropen GSM F1
fonctionnant dans les bandes des 900 MHz et 1 800 MHz ;
Vu la dcision n 9875 de l'Autorit de rgulation des tlcommunications en date du 3 fvrier 1998
approuvant les rgles de gestion du plan national de numrotation modifie ;
Vu la dcision n 02780 de l'Autorit de rgulation des tlcommunications en date du 19 septembre 2002
ddiant les numros de la forme 06 00 PQ MC DU comme numros de routage pour la portabilit des
numros mobiles ;
Pour assurer la mise en uvre de la portabilit des numros mobiles (numros de la forme
06 AB PQ MC DU) et permettre ainsi l'acheminement des communications vers tout utilisateur abonn d'un
fournisseur de service de tlcommunications et attributaire d'un tel numro, un mcanisme technique
d'identification de cet oprateur est ncessaire. Un numro dit numro de routage permet d'assurer cette
fonction d'identification ;
Les numros de la forme 06 00 PQ MC DU sont utiliss cet effet, dans le rseau, sous la forme de
l'identifiant 6 00 P plac en tte du numro mobile appel ;
Vu le courrier de la socit Orange France reu le 29 octobre 2002 ;
Aprs en avoir dlibr le 26 novembre 2002 ;
.../...
Dcide :
Article 1er Les numros de la forme 06 00 1Q MC DU sont attribus la socit Orange France (Siren :
428 706 097) pour la mise en uvre de la portabilit des numros mobiles.
Article 2 La socit Orange France acquitte, pour les numros attribus larticle 1er, une redevance dont le
montant et les modalits de versement sont fixs par le dcret du 27 dcembre 1996 et larrt du 30
Autorit de rgulation des tlcommunications

1/2

167

dcembre 1997 susviss.


Article 3 Conformment aux dispositions de larticle L.3410 du code des postes et tlcommunications,
les numros attribus larticle 1er ne peuvent pas tre protgs par un droit de proprit intellectuelle ou
industrielle. Ils sont incessibles et ne peuvent faire lobjet dun transfert quaprs accord de lAutorit de
rgulation des tlcommunications.
Article 4 Au 31 janvier de chaque anne, la socit Orange France adresse l'Autorit de rgulation des
tlcommunications un rapport sur l'utilisation effective des numros attribus.
Article 5 Le chef du service Oprateurs et ressources de l'Autorit de rgulation des tlcommunications est
charg de l'excution de la prsente dcision qui sera notifie au demandeur et mentionne au Journal officiel
de la Rpublique franaise.
Fait Paris, le 26 novembre 2002
Le Prsident
JeanMichel Hubert

Autorit de rgulation des tlcommunications

2/2

168

Dcision n 03224 de l'Autorit de rgulation des tlcommunications en date


du 4 fvrier 2003 attribuant des ressources en numrotation la socit
Bouygues Telecom (numros de la forme 06 00 3Q MC DU)
L'Autorit de rgulation des tlcommunications ;
Vu le code des postes et tlcommunications, et notamment ses articles L. 3410 et L.367 ;
Vu le dcret n 961224 du 27 dcembre 1996 relatif aux redevances dues pour les frais de gestion du plan
national de numrotation et de contrle de son utilisation ;
Vu l'arrt du 8 dcembre 1994 modifi portant autorisation d'tablissement d'un rseau radiolectrique ouvert
au public en vue de l'exploitation d'un service de communication personnelle DCS F 3 ;
Vu l'arrt du 30 dcembre 1997 tablissant la valeur du coefficient qui fixe lassiette des redevances pour le
cot de gestion de la numrotation ;
Vu l'arrt du 3 dcembre 2002 autorisant la socit Bouygues Tlcom tablir et exploiter un rseau
radiolectrique de troisime gnration ouvert au public et fournir le service tlphonique au public ;
Vu la dcision n 9875 de l'Autorit de rgulation des tlcommunications en date du 3 fvrier 1998
approuvant les rgles de gestion du plan national de numrotation modifie ;
Vu la dcision n 02780 de l'Autorit de rgulation des tlcommunications en date du 19 septembre 2002
ddiant les numros de la forme 06 00 PQ MC DU comme numros de routage pour la portabilit des
numros mobiles ;
Pour assurer la mise en uvre de la portabilit des numros mobiles (numros de la forme
06 AB PQ MC DU) et permettre ainsi l'acheminement des communications vers tout utilisateur abonn d'un
fournisseur de service de tlcommunications et attributaire d'un tel numro, un mcanisme technique
d'identification de cet oprateur est ncessaire. Un numro dit numro de routage permet d'assurer cette
fonction d'identification ;
Les numros de la forme 06 00 PQ MC DU sont utiliss cet effet, dans le rseau, sous la forme de
l'identifiant 6 00 P plac en tte du numro mobile appel ;
.../...
Vu la demande de la socit Bouygues Telecom reue le 23 janvier 2003 ;
Aprs en avoir dlibr le 4 fvrier 2003 ;
Dcide :
Article 1er Les numros de la forme 06 00 3Q MC DU sont attribus la socit Bouygues Telecom (Siren
: 397 480 930) pour la mise en uvre de la portabilit des numros mobiles.

Autorit de rgulation des tlcommunications

1/2

169

Article 2 La socit Bouygues Telecom acquitte, pour les numros attribus larticle 1er, une redevance
dont le montant et les modalits de versement sont fixs par le dcret du 27 dcembre 1996 et larrt du 30
dcembre 1997 susviss.
Article 3 Conformment aux dispositions de larticle L.3410 du code des postes et tlcommunications,
les numros attribus larticle 1er ne peuvent pas tre protgs par un droit de proprit intellectuelle ou
industrielle. Ils sont incessibles et ne peuvent faire lobjet dun transfert quaprs accord de lAutorit de
rgulation des tlcommunications.
Article 4 Au 31 janvier de chaque anne, la socit Bouygues Telecom adresse l'Autorit de rgulation
des tlcommunications un rapport sur l'utilisation effective des numros attribus.
Article 5 Le chef du service Oprateurs et ressources de l'Autorit de rgulation des tlcommunications est
charg de l'excution de la prsente dcision qui sera notifie au demandeur et mentionne au Journal officiel
de la Rpublique franaise.
Fait Paris, le 4 fvrier 2003
Le Prsident
Paul Champsaur

Autorit de rgulation des tlcommunications

2/2

170

Dcision n 2010-0262
de l'Autorit de rgulation des communications lectroniques et des postes
en date du 23 fvrier 2010
attribuant des ressources en numrotation
la socit Free Mobile
(numros de la forme 06 00 PQ MC DU)
L'Autorit de rgulation des communications lectroniques et des postes ;
Vu le code des postes et des communications lectroniques, et notamment ses articles L.36-7
et L.44 ;
Vu le dossier de dclaration dpos par la socit Free Mobile (rcpiss de l'Autorit de
rgulation des communications lectroniques et des postes n 09-3592 en date du
30 dcembre 2009) ;
Vu la dcision n 05-1084 de l'Autorit de rgulation des communications lectroniques et
des postes en date du 15 dcembre 2005 approuvant les rgles de gestion du plan national de
numrotation ;
Vu la dcision n 05-1085 de l'Autorit de rgulation des communications lectroniques et
des postes en date du 15 dcembre 2005 modifie fixant l'utilisation des catgories de
numros du plan national de numrotation ;
Pour les motifs suivants : pour assurer la mise en uvre de la conservation des numros
mobiles (numros de la forme 06 AB PQ MC DU et 07 AB PQ MC DU) et permettre ainsi
l'acheminement des communications vers tout utilisateur abonn d'un fournisseur de service
de tlcommunications et attributaire d'un tel numro, un mcanisme technique
d'identification de cet oprateur est ncessaire. Un numro dit numro de routage permet
d'assurer cette fonction d'identification ;
Les numros de la forme 06 00 PQ MC DU sont utiliss cet effet, dans le rseau, sous la
forme de lidentifiant 6 00 PQ plac en tte du numro mobile appel ;
Vu les demandes de la socit Free Mobile, en date du 13 janvier 2010 et du 8 fvrier 2010,
reues le 14 janvier 2010 et le 11 fvrier 2010, sollicitant lattribution de 200 000 numros de
la forme 06 00 PQ MC DU destin tre utiliss comme prfixes de conservation du
numro ;
Vu le courrier de l'Autorit de rgulation des communications lectroniques et des postes en
date du 26 janvier 2010 ;
Aprs en avoir dlibr le 23 fvrier 2010 ;
.../...

Autorit de rgulation des communications lectroniques et des postes

171

Dcide :
Article 1er Les numros de la forme indique ci-dessous :
Numros de la
forme
06 00 0Q MC DU
06 00 6Q MC DU
sont attribus, jusqu'au 23 fvrier 2030, la socit Free Mobile (Siren : 499 247 138) pour la
mise en uvre de la conservation des numros mobiles.
Article 2 - La socit Free Mobile acquitte, pour les numros attribus larticle 1er, la taxe
prvue larticle L.44 du code des postes et des communications lectroniques susvis.
Article 3 - Conformment aux dispositions de larticle L.44 du code des postes et des
communications lectroniques, les numros attribus larticle 1er ne peuvent pas tre
protgs par un droit de proprit intellectuelle. Ils ne peuvent faire lobjet dun transfert
quaprs accord de lAutorit de rgulation des communications lectroniques et des postes.
Article 4 - Au 31 janvier de chaque anne, la socit Free Mobile adresse l'Autorit de
rgulation des communications lectroniques et des postes un rapport sur l'utilisation effective
des numros attribus.
Article 5 - Le directeur des services fixe et mobile et des relations avec les consommateurs de
l'Autorit de rgulation des communications lectroniques et des postes est charg de
l'excution de la prsente dcision qui sera notifie la socit Free Mobile.
Fait Paris, le 23 fvrier 2010

Le Prsident

Jean-Ludovic SILICANI

Autorit de rgulation des communications lectroniques et des postes

172

ETSI EN 301 716 V7.3.1 (2000-10)


European Standard (Telecommunications series)

Digital cellular telecommunications system (Phase 2+);


Support of Mobile Number Portability (MNP);
Technical Realisation;
Stage 2
(GSM 03.66 Version 7.3.1 Release 1998)

GLOBAL SYSTEM FOR


MOBILE COMMUNICATIONS

173

(GSM 03.66 Version 7.3.1 Release 1998)

ETSI EN 301 716 V7.3.1 (2000-10)

Reference
DEN/SMG-030366Q7

Keywords
Digital cellular telecommunications system,
Global System for Mobile communications
(GSM), Number Portability

ETSI
650 Route des Lucioles
F-06921 Sophia Antipolis Cedex - FRANCE
Tel.: +33 4 92 94 42 00 Fax: +33 4 93 65 47 16
Siret N 348 623 562 00017 - NAF 742 C
Association but non lucratif enregistre la
Sous-Prfecture de Grasse (06) N 7803/88

Important notice
Individual copies of the present document can be downloaded from:
http://www.etsi.org
The present document may be made available in more than one electronic version or in print. In any case of existing or
perceived difference in contents between such versions, the reference version is the Portable Document Format (PDF).
In case of dispute, the reference shall be the printing on ETSI printers of the PDF version kept on a specific network drive
within ETSI Secretariat.
Users of the present document should be aware that the document may be subject to revision or change of status.
Information on the current status of this and other ETSI documents is available at http://www.etsi.org/tb/status/
If you find errors in the present document, send your comment to:
editor@etsi.fr

Copyright Notification
No part may be reproduced except as authorized by written permission.
The copyright and the foregoing restriction extend to reproduction in all media.
European Telecommunications Standards Institute 2000.
All rights reserved.

ETSI

174

(GSM 03.66 Version 7.3.1 Release 1998)

ETSI EN 301 716 V7.3.1 (2000-10)

Contents
Intellectual Property Rights ................................................................................................................................5
Foreword.............................................................................................................................................................5
1

Scope ........................................................................................................................................................6

References ................................................................................................................................................6

Definitions and abbreviations...................................................................................................................7

3.1
3.2

Definitions ......................................................................................................................................................... 7
Abbreviations..................................................................................................................................................... 8

General .....................................................................................................................................................9

4.1
4.2
4.3

Overview ........................................................................................................................................................... 9
Compatibility ................................................................................................................................................... 10
Common Functionality of the MNP-SRF ........................................................................................................ 10

Common Architecture for call setup ......................................................................................................13

Annex A (normative): IN Call-Related Technical Realisation ...................................................................15


A.1

Architecture...................................................................................................Erreur ! Signet non dfini.

A.1.1
A.1.2
A.1.3
A.1.3.1
A.1.3.2
A.1.3.3
A.1.4
A.1.4.1
A.1.4.2

Network Options..................................................................................................... Erreur ! Signet non dfini.


No NP Query required - Number is not subject for portability............................... Erreur ! Signet non dfini.
NP Query in Number Range Holder Network ........................................................ Erreur ! Signet non dfini.
TQoD - Number is not ported ........................................................................... Erreur ! Signet non dfini.
TQoD - Number is ported ................................................................................. Erreur ! Signet non dfini.
QoHR - Number is ported ................................................................................. Erreur ! Signet non dfini.
NP Query in Originating Network .......................................................................... Erreur ! Signet non dfini.
OQoD - Number is not ported........................................................................... Erreur ! Signet non dfini.
OQoD Number is ported ................................................................................ Erreur ! Signet non dfini.

A.2

Information flows..........................................................................................Erreur ! Signet non dfini.

A.3

Functional requirements of network entities .................................................Erreur ! Signet non dfini.

A.3.1
A.3.1.1
A.3.1.2
A.3.2
A.3.2.1
A.3.3
A.3.3.1

A.4

Functional requirement of GMSC .......................................................................... Erreur ! Signet non dfini.


Procedure MOBILE_NUMBER_PORTABILITY_IN_QoHR......................... Erreur ! Signet non dfini.
Procedure MOBILE_NUMBER_PORTABILITY_IN_TQoD ......................... Erreur ! Signet non dfini.
Functional requirement of MSC ............................................................................. Erreur ! Signet non dfini.
Procedure MOBILE_NUMBER_PORTABILITY_IN_OQoD......................... Erreur ! Signet non dfini.
Functional requirement of NPDB ........................................................................... Erreur ! Signet non dfini.
Process IDP_NPDB .......................................................................................... Erreur ! Signet non dfini.

Contents of messages ....................................................................................Erreur ! Signet non dfini.

A.4.1
A.4.1.1
A.4.2
A.4.2.1
A.4.2.2
A.4.2.3
A.4.2.4

Messages on the ISUP interface ............................................................................. Erreur ! Signet non dfini.


IAM................................................................................................................... Erreur ! Signet non dfini.
Messages on the MSC - NPDB interface................................................................ Erreur ! Signet non dfini.
INITIAL DP ...................................................................................................... Erreur ! Signet non dfini.
INITIAL DP negative response......................................................................... Erreur ! Signet non dfini.
CONNECT........................................................................................................ Erreur ! Signet non dfini.
CONTINUE ...................................................................................................... Erreur ! Signet non dfini.

Annex B (normative): Handling of Non-Call Related Signalling...............................................................16


Annex C (normative): MNP Signalling Relay Function - Call Related Signalling...................................17
C.1

Handling of Call Related Signalling ......................................................................................................17

C.2

Functional Requirements of Network Entities .......................................................................................18

C.2.1
C.2.2

Procedure MNP_SRF_MATF_Call_Related................................................................................................... 18
Process SRI_NPLR.......................................................................................................................................... 18

ETSI

175

(GSM 03.66 Version 7.3.1 Release 1998)

C.3
C.3.1
C.3.2
C.3.3
C.3.4
C.3.5

ETSI EN 301 716 V7.3.1 (2000-10)

Call Scenarios.........................................................................................................................................22
Call to a Non-Ported Number or Number Ported into the Network................................................................. 22
Call to a Ported Number Originating Network = Subscription Network Direct Routeing......................... 23
Mobile Originated Call to a Ported or not known to be Ported Number Originating Network
Subscription Network Direct Routeing........................................................................................................ 23
Call to a Ported Number Indirect Routeing................................................................................................... 24
Call to a Ported Number Indirect Routeing with Reference to Subscription Network ................................. 25

C.4

Information Flows ..................................................................................................................................26

C.5

Contents of the messages .......................................................................................................................33

C.5.1
C.5.2

C.6
C.6.1
C.6.2

Send Routeing Info .......................................................................................................................................... 33


Send Routeing Info ack.................................................................................................................................... 33

Handling of MAP to ISUP mapping (informative) ................................................................................33


Mapping direction: ISUP to MAP ................................................................................................................... 33
Mapping direction: MAP to ISUP ................................................................................................................... 34

Annex D (informative): Status of Technical Specification GSM 03.66......................................................35


History ..............................................................................................................................................................36

ETSI

176

(GSM 03.66 Version 7.3.1 Release 1998)

ETSI EN 301 716 V7.3.1 (2000-10)

Intellectual Property Rights


IPRs essential or potentially essential to the present document may have been declared to ETSI. The information
pertaining to these essential IPRs, if any, is publicly available for ETSI members and non-members, and can be found
in ETSI SR 000 314: "Intellectual Property Rights (IPRs); Essential, or potentially Essential, IPRs notified to ETSI in
respect of ETSI standards", which is available from the ETSI Secretariat. Latest updates are available on the ETSI Web
server (http://www.etsi.org/ipr).
Pursuant to the ETSI IPR Policy, no investigation, including IPR searches, has been carried out by ETSI. No guarantee
can be given as to the existence of other IPRs not referenced in ETSI SR 000 314 (or the updates on the ETSI Web
server) which are, or may be, or may become, essential to the present document.

Foreword
This European Standard (Telecommunications series) has been produced by ETSI Technical Committee Special Mobile
Group (SMG).
The present document specifies alternatives for the realisation of Mobile Number Portability within the digital cellular
telecommunications system.
The contents of the present document are subject to continuing work within SMG and may change following formal
SMG approval. Should SMG modify the contents of the present document it will then be republished by ETSI with an
identifying change of release date and an increase in version number as follows:
Version 7.x.y
where:
7 Indicates GSM Phase 2+ Release 1998;
x the second digit is incremented for technical enhancements, corrections, updates, etc
y the third digit is incremented when editorial only changes have been incorporated in the specification.

National transposition dates


Date of adoption of the present document:

22 September 2000

Date of latest announcement of the present document (doa):

31 December 2000

Date of latest publication of new National Standard


or endorsement of the present document (dop/e):

30 June 2001

Date of withdrawal of any conflicting National Standard (dow):

30 June 2001

ETSI

177

(GSM 03.66 Version 7.3.1 Release 1998)

ETSI EN 301 716 V7.3.1 (2000-10)

Scope

The present document describes several alternatives for the realisation of Mobile Number Portability.
The present document includes information applicable to network operators, service providers, switch and database
manufacturers and national regulators.
It is left to operator and implementation decisions which option, or combination of options, is used, taking into account
the regulatory and architectural constraints that may prevail. The possible implications of these options on internal node
functions and on signalling performance are not covered in the present document.
Normative Annex A of the present document describes the technical realisation of the handling of calls to ported GSM
mobile subscribers using IN technology.
Normative Annex C of the present document describes the technical realisation of the handling of calls to ported GSM
mobile subscribers using Signalling Relay technology.
Normative Annex A and Normative Annex C describe alternative solutions. The network operator may choose the
solution to be used in his network.
Normative Annex B of the present document describes the technical realisation of the handling of non-call related
SCCP signalling for ported GSM mobile subscribers using Signalling Relay technology.
The present document does not specify the porting process.

References

The following documents contain provisions which, through reference in this text, constitute provisions of the present
document.

References are either specific (identified by date of publication, edition number, version number, etc.) or nonspecific.

For a specific reference, subsequent revisions do not apply.

For a non-specific reference, the latest version applies.

A non-specific reference to an ETS shall also be taken to refer to later versions published as an EN with the
same number.

For this Release 1998 document, references to GSM documents are for Release 1998 versions (version 7.x.y).

[1]

GSM 01.04 (ETR 350): "Digital cellular telecommunications system (Phase 2+); Abbreviations
and acronyms".

[2]

ETS 300 009 (December 1991): "Integrated Services Digital Network (ISDN); CCITT Signalling
System No. 7 - Signalling Connection Control Part (SCCP) [connectionless services] to support
international interconnection".

[3]

GSM 02.66: "Digital cellular telecommunications system (Phase 2+); Support of Mobile Number
Portability (MNP); Service description. Stage 1".

[4]

GSM 03.18: "Digital cellular telecommunications system (Phase 2+); Basic call handling ;
Technical realisation".

[5]

GSM 09.02 (ETS 300 974): "Digital cellular telecommunications system (Phase 2+); Mobile
Application Part (MAP) specification".

[6]

ETS 300 374-1: "Intelligent Network (IN); Intelligent Network Capability Set 1 (CS1); Core
Intelligent Network Application Protocol (INAP); Part 1: protocol specification".

ETSI

178

(GSM 03.66 Version 7.3.1 Release 1998)

ETSI EN 301 716 V7.3.1 (2000-10)

[7]

EN 302 097 V1.1.2 (1999): "Integrated Services Digital Network (ISDN); Signalling System
No.7; ISDN User Part (ISUP); Enhancements for support of Number Portability (NP)".

[8]

EN 300 356-2 (V4.0.0): "Integrated Services Digital Network (ISDN); Signalling System No.7;
ISDN User Part (ISUP) version 4 for the international interface; Part 2: ISDN supplemantary
services [ITU-T Recommendation Q.730 modified]".

Definitions and abbreviations

3.1

Definitions

For the purposes of the present document, the following terms and definitions apply:
donor network: the subscription network from which a number is ported in the porting process. This may or may not
be the number range holder network
interrogating network entity: the entity that submits a non-call related signalling message to interrogate the HLR
interrogating network: the network in which the interrogating network entity resides
mobile number portability: the ability for a mobile subscriber to change GSM subscription network within the same
country whilst retaining their original MSISDN(s)
network operator: a GSM PLMN operator
non-call related signalling message: all signalling messages where the MSISDN is used to route the message on SCCP
level except MAP SRI without OR parameter set (i.e. SRI_SMS, SRI for SOR, Send_IMSI, CCBS_Request etc)
number portability database: an Operational database (used in real time at call set-up) which provides portability
information
number portability location register: an internal MAP application terminating function (MATF) in the MNP-SRF
network entity with an (unspecified) interface with a NPDB
number range holder network: the network to which the number range containing the ported number has been
allocated
originating network: the network where the calling party is located
portability domain: a set of GSM PLMNs in a country between which MSISDNs may be ported
portable number: an E.164 number that can be ported between networks in one nation
ported number: a portable number that has undergone the porting process
ported subscriber: the subscriber of a ported number
porting process: a description of the transfer of a number between network operators
recipient network: the network which receives the number in the porting process. This network becomes the
subscription network when the porting process is complete
routeing number: the routeing number is the data stored against the ported number in the Number Portability Database
service key: the Service Key can identify to the entity holding the Number Portability Database that the service logic
for Mobile Number Portability should apply. The Service Key value for Mobile Number Portability is administered in
the MSC, and is passed transparently to the entity holding the Number Portability Database
service provider: an entity which offers service subscriptions to individual subscribers and contracts with a network
operator to implement services for a specific MSISDN. A service provider may contract with more than one network
operator
service provider portability: the transfer of numbers between two unique Service Providers

ETSI

179

(GSM 03.66 Version 7.3.1 Release 1998)

ETSI EN 301 716 V7.3.1 (2000-10)

subscription network: the network with which the customer's Service Provider has a contract to implement the
customer's services for a specific MSISDN
NOTE:

3.2

The term "recipient network" is used during the porting process. The recipient network becomes the
"subscription network" after completion of the porting process.

Abbreviations

Abbreviations used in the present document are listed in GSM 01.04 ([1]).
For the purposes of the present document, the following abbreviations apply:
GMSC
GMSCB
HLR
HPLMNB
IDP
IE
IF
INE
IPLMN
MATF
MNP
MNP-SRF
MSA
MSB
MSC
NPDB
NPLMN
NPLR
OQoD
PLMN
QoHR
RN
SMS
SOR
SRI
TQoD
TT
VMSC
VMSCB

Gateway MSC
The GMSC in HPLMNB
Home Location Register
The subscription network of the B subscriber
Initial Detection Point
Information Element
Information Flow
Interrogating Network Entity
Interrogating PLMN
MAP application Terminating Function
Mobile Number Portability
Signalling Relay Function for support of MNP
Mobile Station of the A subscriber
Mobile Station of the B subscriber
Mobile service Switching Centre
Number Portability Database
The number range holder network of the B subscriber
Number Portability Location Register
Originating call Query on Digit Analysis
Public Land Mobile Network
Query on HLR Release
Routing Number
Short Message Service
Support of Optimal Routeing
Send Routeing Information
Terminating call Query on Digit Analysis
Translation Type
The Visited MSC
The VMSC of the B subscriber

Further GSM related abbreviations are given in GSM 01.04.

ETSI

180

(GSM 03.66 Version 7.3.1 Release 1998)

General

4.1

Overview

ETSI EN 301 716 V7.3.1 (2000-10)

Mobile Number Portability (MNP) is the ability for a mobile subscriber to change the GSM subscription network within
a portability domain whilst retaining her original MSISDN or MSISDNs.
As part of the porting process administrative actions have to be performed by the GSM network operators of the number
range holder network, donor network, recipient network and, as an option, by operators of other national GSM networks
as follows:
a) if the number range holder network is identical with the donor network:
Recipient network:

add an entry in the HLR;


add an entry in the Number Portability Database.

Donor network:

add an entry in the Number Portability Database;


delete the entry related to the ported MSISDNs in the HLR.

Other networks in the portability


domain:

add an entry in the Number Portability Database (if direct


routeing is used).

b) if the number range owner network is identical with the recipient network:
Recipient network:

add an entry in the HLR;


delete any entry related to the ported MSISDN in the
Number Portability Database.

Donor network:

delete any entry related to the ported MSISDN in the Number


Portability Database;
delete the entry related to the ported MSISDNs in the HLR.

Other networks in the portability


domain:

delete any entry related to the ported MSISDN in the Number


Portability Database.

c) if the number range holder network is different from both the recipient and the donor network:
Recipient network:

add an entry in the HLR;


add an entry in the Number Portability Database.

Number range holder network:

update the Number Portability Database

Donor network:

delete (or update) the entry in the Number Portability Database;


delete the entry related to the ported MSISDNs in the HLR.

Other networks in the portability


domain:

update the Number Portability Database (if an entry for the


ported MSISDN exists ).

Note that the order of sequence for the administrative actions to be performed both within a network and by different
network operators is significant with respect to prevention of disruption in service to the mobile subscriber and
prevention of looping calls between networks during the porting process.
Termination of a subscription for a ported number results in the deletion of any entry in an HLR and NPDB of that
number.
If a call fails because databases are not correctly synchronised, the network entity which detects the inconsistency will
raise an MNP specific alarm to the operation and maintenance subsystem.

ETSI

181

(GSM 03.66 Version 7.3.1 Release 1998)

10

ETSI EN 301 716 V7.3.1 (2000-10)

The present document does not specify the porting process; it specifies the functionality needed to set-up calls to both
ported and non ported subscribers (normative annex A and normative annex C) and the functionality needed to relay
non-call related signalling messages to the HLR in the subscription network (normative annex B).

4.2

Compatibility

The IAM sent to the subscription network may contain additional routeing information. Within a portability domain the
method how to convey the Routeing Number in the IAM between 2 PLMNs shall be agreed upon by the 2 network
operators involved (see also [7]).
In general, IN-based and MNP-SRF (call-related) solutions are compatible and may coexist in the same portability
domain. The only restriction refers to the case where the number range holder network relays call-related MAP
messages (i.e. SRI for national calls) to the subscription network. If this solution is selected by at least one network
operator within a portability domain, all the PLMNs and transit networks affected must fulfil the following
requirements:
1. The SCCP interfaces between networks in a portability domain must be agreed. This refers to the SCCP
addressing mechanism being used (e.g. number lengths, natures of address and translation types for call-related
MAP messages).
For messages which do not cross network boundaries the SCCP addressing mechanism is a choice of the
network operator.
2. The subscription network must be able to generate the SRI ack to allow the onward routeing of the call from the
number range holder network to the subscription network.
In the rest of the possible architectures for MNP, no interworking problems have been identified. In these cases,
network architectures used within one PLMN (e.g. IN, MNP-SRF) are regarded as operator dependent.
In order to avoid loops and incompatibility situations, all the networks within a portability domain shall use the same
routeing convention either direct routeing, indirect routeing or indirect routeing with reference to the Subscription
network. As an alternative, indirect routeing can interwork successfully with direct routeing if the routeing number is
transferred in the IAM or if dedicated traffic connections are used.

4.3

Common Functionality of the MNP-SRF

In a PLMN which supports mobile number portability, SCCP messages sent to an HLR may be relayed by an MNPSRF. Depending on the implemented solution (IN-based or MNP-SRF-based), on the type of message (call-related or
non-call-related) and on the porting status of the called subscriber the MNP-SRF may modify the SCCP called party
address and route the message to a different HLR or to the subscription network, or terminate the dialogue and response
to the INE.
Figure 1 shows the general steering functionality for SCCP message routeing. It shows the SCCP routeing principle for
mobile number portability within a network.
Note that call related messages in the IN-based solution are not routed to the MNP-SRF. Therefore Normative Annex A
of the present document does not mention the MNP-SRF.
However, the usage of the IN-based solution for the call-related messages should allow operators to have the routeing of
the non call-related messages determined in the same database.
In order to guard against the possibility that the porting data for an MSISDN is inconsistent between PLMNs in a
porting domain, the SCCP hop counter may be used to prevent indefinite looping of messages between PLMNs. The
MNP-SRF would then decrement the SCCP hop counter for every message that is relayed. It should be noted that the
use of the SCCP hop counter requires the use of unsegmented SCCP XUDT messages as defined in ITU-T 1996 SCCP
recommendations.

ETSI

182

(GSM 03.66 Version 7.3.1 Release 1998)

11

ETSI EN 301 716 V7.3.1 (2000-10)

Process SCCP_Steering_Function

1(1)

general Steering Function


for SCCP routeing

Idle

SCCP
message

OPTION
IN-based

MNP-SRF-based

call related
no
yes

SCCP
message

Idle

to HLR

SCCP
message

to MNP-SRF

Idle

SCCP
message

to MNP-SRF-MATF

Idle

Figure 1: Steering Function for SCCP Message routeing


Figure 2 shows the process MNP_SRF in the MNP-SRF. The procedures MNP_SRF_MATF_Call_Related and
MNP_SRF_Non_Call_Related are described in Normative Annex C and Normative Annex B of the present document.
Note that in networks which support the IN-based solution for call related signalling, a distinction on SCCP level for
call related and non-call related messages is needed and that the MNP-SRF does not require to include a MATF since
call related messages are not routed to the MNP-SRF.
The test "call-related" is a test on the SCCP Translation Type if a dedicated Translation Type value for call related
messages is used in the network. The handling of SCCP messages in the MNP-SRF in networks which do not make use
of a dedicated Translation Type value for call related messages is for further study.

ETSI

183

(GSM 03.66 Version 7.3.1 Release 1998)

12

ETSI EN 301 716 V7.3.1 (2000-10)

Process MNP_SRF

1(1)

Process in the MNP_SRF


to relay SCCP messages

IDLE

SCCP
message

call-related
no

yes

MNP_SRF_MAT_
Call_Related

see Normative Annex C

terminate
yes

MAP dialogue terminated


at MATF

no
see Normative Annex B

MNP_SRF_Non_
Call_Related

IDLE

SCCP
message

SCCP
message

IDLE

IDLE

Figure 2: Process MNP_SRF

ETSI

184

(GSM 03.66 Version 7.3.1 Release 1998)

13

ETSI EN 301 716 V7.3.1 (2000-10)

Common Architecture for call setup

Figure 3 shows the general architecture of a portability domain for routeing of calls. The more detailed architecture
within the networks depends on the chosen solution (IN-based or MNP/SRF-based) and options and is described in
Normative Annex A and Normative Annex C of the present document.
The architecture for non-call related signalling is described in Normative Annex B of the present document.

SRI (4)
Number range
holder network
IAM(1)

SRI ack (5)

Subscription
network
IAM (8)

IAM (6)

IAM (3)

IAM (7)

IAM (2)

Portability domain

Other
national
network

Figure 3: General architecture of a portability domain for routeing of calls


The following routeing conventions are identified:
1. Direct Routeing of calls is a PLMN option which allows to route calls directly from the PLMN supporting this
option to the ported subscriber's subscription network.
2. Indirect Routeing of calls is a PLMN option which allows to route calls from the PLMN supporting this option
via the number range holder network to the ported subscriber's subscription network.
3. Indirect Routeing of calls with reference to the subscription network is a PLMN option for PLMN operators
having chosen the MNP-SRF solution for call related signalling described in Normative Annex C. If all PLMNs
within a portability domain support this option, calls are routed from the originating network to the number
range holder network. The number range holder network obtains onward routeing information from the
subscription network and routes the call onward to the ported subscriber's subscription network.
The following actions in the different networks can be identified:
1.

If the call is originated outside the portability domain, the IAM(1) is received by the number range holder
network.

2a. If the call is originated in another national network and the other national network does not support originating
call query (i.e. Indirect Routeing of calls is applicable), the IAM(2) is received by the number range holder
network.

ETSI

185

(GSM 03.66 Version 7.3.1 Release 1998)

14

ETSI EN 301 716 V7.3.1 (2000-10)

2b. If the call is originated in another national network and the other national network supports originating call query
(i.e. Direct Routeing of calls is applicable), the IAM(7) containing the routeing number is sent to the subscription
network. If the routeing number is not used in the IAM sent from the national originating network to the
subscription network, all transit networks involved are required to look up an NPDB in order to retrieve routeing
information to route the call to the subscription network without looping.
3a. If the call is originated in the subscription network and the subscription network does not support originating call
query (i.e. Indirect Routeing of calls is applicable), the IAM(3) is received by the number range holder network.
3b. If the call is originated in the subscription network and the subscription network supports originating call query
(i.e. Direct Routeing of calls is applicable), it sends an IAM(8) containing the MSRN to the visited network of
the called subscriber.
3c. If the subscription network receives IAM(6 or 7) containing the routeing number, it sends an IAM(8) containing
the MSRN to the visited network of the called subscriber.
4a. If the call is routed via the number range holder network, and the number range holder network supports the
MNP-SRF/MATF solution with the option 'MATF in subscription network' described in Normative Annex C of
the present document (i.e. Indirect Routeing of calls with reference to the subscription network is applicable), the
number range holder network sends SRI(4) to the subscription network. The subscription network returns SRI
ack (5) containing the routeing number. The number range holder network then sends IAM (6) containing the
routeing number to the subscription network. If the routeing number is not used in the IAM sent from the
number range holder network to the subscription network, all transit networks involved are required to look up
an NPDB in order to retrieve routeing information to route the call to the subscription network without looping.
4b. If the call is routed via the number range holder network, and the number range holder network supports the IN
solution described in Normative Annex A of the present document or the MNP-SRF/MATF solution with the
option 'MATF inside number range holder network' described in Normative Annex C of the present document,
the number range holder network sends IAM(6) containing the routeing number to the subscription network.

ETSI

186

(GSM 03.66 Version 7.3.1 Release 1998)

15

ETSI EN 301 716 V7.3.1 (2000-10)

Annex A (normative):
IN Call-Related Technical Realisation

For the sake of simplicity,


this annex
is omitted.

ETSI

187

(GSM 03.66 Version 7.3.1 Release 1998)

16

ETSI EN 301 716 V7.3.1 (2000-10)

Annex B (normative):
Handling of Non-Call Related Signalling

For the sake of simplicity,


this annex
is omitted.

ETSI

188

(GSM 03.66 Version 7.3.1 Release 1998)

17

ETSI EN 301 716 V7.3.1 (2000-10)

Annex C (normative):
MNP Signalling Relay Function - Call Related Signalling
C.1

Handling of Call Related Signalling

The only call related MAP message affected by MNP is the MAP_SEND_ROUTING_INFORMATION (SRI) message
without OR parameter set sent to the HLR.
In a PLMN supporting MNP with direct routeing using signalling relay, all incoming calls and calls originating in the
network for which the called party number is within the ranges owned by any network in the portability domain, the
gateway MSCs will send an SRI such that it will be handled by the MNP-SRF in that network.
In a PLMN supporting MNP with indirect routeing using signalling relay, all incoming calls and calls originating in the
network for which the called party number is within the range owned by the network, the gateway MSCs will send SRI
such that it will be handled by the MNP-SRF in that network.
The MNP-SRF obtains routeing information from the NP database to identify the subscription network associated with
a particular national MSISDN. The interface between the MNP-SRF and the NP database is considered implementation
dependent and is not detailed further.
From the perspective of the PLMN in which the MNP-SRF resides, the CdPA represents one of:
1.

An own number ported out;

2.

An own number not ported out;

3.

A foreign number ported in;

4.

A foreign number ported to a foreign network;

5.

A foreign number not known to be ported.

Cases 4 and 5 are applicable only for direct routeing.


In case 1, the MNP-SRF may perform one of the following depending on agreements within the number portability
domain.
a. An SRI response is sent containing the necessary routeing information to route the call to the subscription
network. This is performed by an internal MAP Application Termination Function (MATF) known as the
Number Portability Location Register (NPLR).
b. If indirect routeing of calls with reference to the subscription network is used, the message is relayed to the
MNP-SRF in the subscription network, whose NPLR provides the necessary routeing information in an SRI
response. The use of an NPLR in the subscription network can only be by agreement within the number
portability domain.
In cases 2 and 3 the MNP-SRF relays the message to the HLR..
In case 4, an SRI response is sent, containing the necessary routeing information to route the call to the subscription
network.
In case 5, an SRI response is sent, containing the necessary routeing information to route the call to the number range
holder network.

ETSI

189

(GSM 03.66 Version 7.3.1 Release 1998)

18

ETSI EN 301 716 V7.3.1 (2000-10)

C.2

Functional Requirements of Network Entities

C.2.1

Procedure MNP_SRF_MATF_Call_Related

Figure C.2.1.1 shows the procedure MNP_SRF_MATF_Call_Related. This procedure handles call-related signalling
messages. It is called from the process MNP_SRF (see clause 4.3).
The check "message has been relayed" identifies all call related signalling messages which are relayed from the number
range holder network towards the subscription network in the case of Indirect Routeing with reference to subscription
network implementation. These messages only refer to numbers ported into the network.
The check "own number not ported out" identifies all mobile numbers from number ranges allocated to the network the
MNP-SRF/MATF is located in and which are not ported to other networks. In this case the call related message is
relayed to the HLR in the network.
The check "foreign number ported in" identifies all mobile numbers from the number ranges not allocated to the
network the MNP-SRF/MATF is located in and which are served by the network the MNP-SRF/MATF is located in. In
this case the call related message is relayed to the HLR in the network.
The check "foreign number not known to be ported" identifies all mobile numbers from the number ranges not allocated
to the network the MNP-SRF/MATF is located in and which are also not served by the network the MNP-SRF/MATF
is located in. In this case the call is sent to the SRF_MATF procedure for handling.
The check "foreign number ported to foreign network" identifies all mobile numbers from the number ranges not
allocated to the network the MNP-SRF/MATF is located in and which are not served by the network the MNP-SRF is
located in and not served by the network the number range is allocated to, i.e. the number is ported between two other
networks. In this case the call related message is sent to the SRF_MATF procedure for handling.
The remaining cases "own number ported out" are mobile numbers allocated to the network the MNP-SRF/MATF is
located in and which are served by other networks, i.e. the number is ported out to another network. In this case the call
is relayed to the MATF in the subscription network if this option is the one used by the operator, or sent to the
SRF_MATF procedure for handling if not.

C.2.2

Process SRI_NPLR

Figure C.2.2 shows the process SRI_NPLR.


The check "unknown subscriber" identifies a subscriber without any associated available information.
If the GMSC is in the database own network then a routeing number is provided to route to the number range holder
network.
If the GMSC is not in the database own network then the enquiry has been routed from the number range holder
network, so the call should fail.
The database query uses the MSISDN received at the application level in the SRI, rather then the CdPA of the SCCP
level.

ETSI

190

(GSM 03.66 Version 7.3.1 Release 1998)

19

ETSI EN 301 716 V7.3.1 (2000-10)

Procedure MNP_SRF_MATF_Call_Related

1(1)

Procedure in the MNPSRF for call related


signalling

no
Query
Database

message has
been relayed
yes
ow n number,
not ported out

yes
no

foreign number,
ported in

yes
no

foreign number,
not know n to be ported

yes
no

foreign number,
ported to other foreign
netw ork

yes
no
CdPA :=
HLR address

MATF

set:
terminate

must be ow n number,
ported out

Indirect Routeing w ith Reference


to Subscription Netw ork
yes

Indirect Routeing w ith


Reference
to Subscription Netw ork

yes
routeing
error

MATF

set:
terminate

no

MATF

OPTION
no

OPTION

CdPA:= RN
+ MSISDN

SCCP error
handling

set:
terminate

Figure C.2.1.1: Procedure MNP_SRF_MATF_Call_Related

ETSI

191

(GSM 03.66 Version 7.3.1 Release 1998)

20

ETSI EN 301 716 V7.3.1 (2000-10)

Procedure MATF

1(1)

this includes passing


perform
TCAP
handlig

the operation (SRI)


to the application

Figure C.2.1.2: Procedure MATF

ETSI

192

(GSM 03.66 Version 7.3.1 Release 1998)

21

ETSI EN 301 716 V7.3.1 (2000-10)

Process SRI_NPLR

1(1)

Process in the NPLR


to handle an incoming
SRI
IDLE

SRI

from MAP process

data missing
yes
no
unexpected
data

yes

no
Query
Database

unknown
subscriber

yes

GSMC in own
network

no
yes

yes

pointing to subscription
network

Set: RN
(+MSISDN)

Set:
MSISDN

no

omit routeing
number

OPTION
no

Set: RN
(+MSISDN)

pointing to number
range holder network

Set: error

SRI ack

to MAP process

Figure C.2.2: Process SRI_NPLR

ETSI

193

(GSM 03.66 Version 7.3.1 Release 1998)

C.3

22

ETSI EN 301 716 V7.3.1 (2000-10)

Call Scenarios

The notation TT=SRI in diagrams in this clause assumes that SRI=CRMNP. The use of other translation types is for
further study. The message flows for the following scenarios are based on the use of an SCCP relay function in MNPSRF(s). The message flows for the higher level relay function (e.g. TC relay) in MNP-SRF are not covered here, but the
principle can be found in B.4.2.

C.3.1

Call to a Non-Ported Number or Number Ported into the


Network

Figure C.3.1 shows the signalling involved for a call to a non-ported number or number ported into the network (see
GSM 03.18 [4]).

Originating
Network

Subscription Network or number


range holder Network if non-ported

Visited Network

HLRB
SRI (MSISDN)
CdPA = HLRB address
CgPA = GMSCB address

NPDB

MNP_SRF/
MATF

SRI (MSISDN)
CdPA = MSISDN, TT=SRI
CgPA = GMSCB address

Originating
Exchange

SRI ack (MSRN)


CdPA = GMSCB address
CgPA = HLRB address

IAM ((RN+)MSISDN)

IAM (MSRN)

GMSCB

VMSCB

MSB

Figure C.3.1: Call to a non-ported number


1. From an Originating Exchange a call is set up to MSISDN. The call is routed to the subscription network being
the number range holder network, if the number is non-ported.
2. When GMSCB receives the ISUP IAM, it requests routeing information by submitting a MAP SRI to the
MNP_SRF/MATF. The TT on SCCP may be set to 'SRI'.
3. When the MNP_SRF/MATF receives the message, the MNP_SRF/MATF analyses the MSISDN in the CdPA
and identifies the MSISDN as being non-ported. The MNP_SRF/MATF function then replaces the CdPA by an
HLRB address. After modifying the CdPA, the message is routed to HLRB.
4. When HLRB receives the SRI, it responds to the GMSCB by sending an SRI ack with an MSRN that identifies
the MSB in the VMSCB;
5. GMSCB uses the MSRN to route the call to VMSCB.

ETSI

194

(GSM 03.66 Version 7.3.1 Release 1998)

C.3.2

23

ETSI EN 301 716 V7.3.1 (2000-10)

Call to a Ported Number Originating Network =


Subscription Network Direct Routeing

Figure C.3.2 shows the signalling involved for a call to a ported number via direct routeing where the call is originated
in the subscription network.
O r ig in a tin g N e tw o r k
= S u b s c r ip tio n N e tw o r k

H LR A
S R I ( M S IS D N )
C d P A = H L R A a d d re s s
C g P A = G M S C A a d d re s s

M N P_SR F /
M ATF

NPDB
S R I ( M S IS D N )
C d P A = M S IS D N , T T = S R I
C g P A = G M S C A a d d re s s

S R I a c k (M S R N )
C d P A = G M S C A a d d re s s
C g P A = H L R A a d d re s s

IA M ( M S IS D N )

MSA

VMSCA

IA M ( M S R N )

GMSCA

Figure C.3.2: Call to a ported number via direct routeing where the call is originated
in the subscription network
1.

MSA originates a call to MSISDN;

2.

VMSCA routes the call to the network's GMSCA;

3.

When GMSCA receives the ISUP IAM, it requests routeing information by submitting a MAP SRI to the
MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';

4.

When the MNP_SRF/MATF receives the message, it analyses the MSISDN in the CdPA and identifies the
MSISDN as being ported into the network. The MNP_SRF/MATF function then replaces the CdPA by an
HLRA address. After modifying the CdPA, the message is routed to HLRA.

5.

When HLRA receives the SRI, it responds to the GMSCA by sending an SRI ack with an MSRN that identifies
the MSB in the VMSCB;

6.

GMSCA uses the MSRN to route the call to VMSCB.

C.3.3

Mobile Originated Call to a Ported or not known to be


Ported Number Originating Network Subscription
Network Direct Routeing

Figure C.3.3 shows the signalling involved for a national mobile originated call to a number not Subscribed in the
originating network via direct routeing. The scenario describes signalling in the originating network using direct routing
in the cases when an own number is ported out, a foreign number is not known to be ported or a foreign number is
ported to other foreign network.

ETSI

195

(GSM 03.66 Version 7.3.1 Release 1998)

24

ETSI EN 301 716 V7.3.1 (2000-10)

Originating Network

MNP_SRF/
MATF

NPDB

SRI (MSISDN)
CdPA = MSISDN, TT=SRI
CgPA = GMSCA address

SRI ack (RN + MSISDN)

4 CdPA = GMSCA address


CgPA = MNP_SRF address

IAM (MSISDN)

MSA

VMSCA

IAM ((RN +) MSISDN)

GMSCA

Figure C.3.3: National mobile originated call to a ported number via direct routeing
1. MSA originates a call to MSISDN;
2. VMSCA routes the call to the network's GMSCA;
3. When GMSCA receives the ISUP IAM, it requests routeing information by submitting a MAP SRI to the
MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';
4. When the MNP_SRF/MATF receives the message, it analyses the MSISDN in the CdPA and identifies the
MSISDN as not known to be ported or being ported to another network. As the message is a SRI message, the
MNP_SRF/MATF responds to the GMSCA by sending an SRI ack with a RN + MSISDN; For the case the
number is not known to be ported the routeing number may be omitted.
5. GMSCA uses the (RN +) MSISDN to route the call to GMSCB in the subscription network. Depending on the
interconnect agreement, the RN will be added in the IAM or not.

C.3.4

Call to a Ported Number Indirect Routeing

Figure C.3.4 shows the signalling involved for a call to a ported number via indirect routeing.

ETSI

196

(GSM 03.66 Version 7.3.1 Release 1998)

25

Originating
Network

ETSI EN 301 716 V7.3.1 (2000-10)

Number Range
Holder Network

MNP_SRF/
MATF

NPDB

SRI (MSISDN)
CdPA = MSISDN, TT=SRI2
CgPA = GMSCA address

SRI ack (RN + MSISDN)

3 CdPA = GMSCA address


CgPA = MNP_SRF address

IAM (MSISDN)

Originating
Exchange

IAM ((RN +) MSISDN)

GMSCA

Figure C.3.4: Call to a ported number via indirect routeing


1.

From an Originating Exchange a call is set up to MSISDN. The call is routed to the number range holder
network;

2.

When GMSCA in the number range holder network receives the ISUP IAM, it requests routeing information by
submitting a MAP SRI to MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';

3.

When the MNP_SRF/MATF receives the message, it analyses the MSISDN in the CdPA and identifies the
MSISDN as being ported to another network. As the message is an SRI message, the MNP_SRF/MATF
responds to the GMSCA by sending an SRI ack with a RN + MSISDN;

4.

GMSCA uses the RN + MSISDN to route the call to GMSCB in the subscription network. Depending on the
interconnect agreement, the RN will be added in the IAM or not.

C.3.5

Call to a Ported Number Indirect Routeing with Reference


to Subscription Network

Figure C.3.5 shows the signalling involved for a call to a ported number where indirect routeing with reference to the
subscription network is used.
(Inter) national
Originating
Network

Number Range
Holder Network

Subscription
Network

MNP_SRF/
MATF

HLRB

NPDB

3
SRI (MSISDN)
CdPA = RN + MSISDN, TT=SRI

SRI (MSISDN)
CdPA = HLRB address
CgPA = GMSCB address

CgPA = GMSCA address

NPDB
SRI (MSISDN)
CdPA = MSISDN, TT=SRI
CgPA = GMSCA address

SRI ack (RN + MSISDN)

CdPA = GMSCA address


CgPA = MNP_SRF address

MNP_SRF/
MATF

SRI (MSISDN)
CdPA = MSISDN, TT=SRI
CgPA = GMSCB address

SRI ack (MSRN)


CdPA = GMSCB address
CgPA = HLRB address

4
Originating
Exchange

IAM (MSISDN

IAM ((RN +) MSISDN)

GMSCA

IAM (MSRN)

GMSCB

Figure C.3.5: National or international originated call to a ported number


where indirect routeing with reference to the subscription network is used

ETSI

197

(GSM 03.66 Version 7.3.1 Release 1998)

26

ETSI EN 301 716 V7.3.1 (2000-10)

1.

From an Originating Exchange a call is set up to MSISDN. The call is routed to the number range holder
network;

2.

When GMSCA in the number range holder network receives the ISUP IAM, it requests routeing information by
submitting a MAP SRI to the MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';

3.

When MNP_SRF/MATF receives the message, MNP_SRF/MATF operation is triggered. The


MNP_SRF/MATF functionality analyses the MSISDN in the CdPA and identifies the MSISDN as being ported
to another network. As the message is a SRI message, the MNP_SRF/MATF function relays the message to the
subscription network by adding a routeing number to the CdPA which information may be retrieved from a
database. After modifying the CdPA, the message is routed to the subscription network;

4.

When MNP_SRF/MATF in the subscription network receives the SRI, it responds to the GMSCA in the
number range holder network by sending a SRI ack with a RN + MSISDN;

5.

GMSCA uses the (RN +) MSISDN to route the call to GMSCB in the subscription network; Depending on the
interconnect agreement, the RN will be added in the IAM or not.

6.

When GMSCB in the subscription network receives the ISUP IAM, it requests routeing information by
submitting a MAP SRI to MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';

7.

When MNP_SRF/MATF receives the message, MNP_SRF/MATF operation is triggered. The


MNP_SRF/MATF functionality analyses the MSISDN in the CdPA and identifies the MSISDN as being ported
into the network. The MNP_SRF/MATF function then replaces the CdPA by an HLRB address which
information may be retrieved from a database. After modifying the CdPA, the message is routed to HLRB;

8.

When HLRB receives the SRI, it responds to the GMSCB by sending an SRI ack with an MSRN that identifies
the MSB in the VMSCB;

9.

GMSCB uses the MSRN to route the call to VMSCB.

NOTE:

C.4

The MNP_SRF/MATF in this scenario has only information about all ported numbers to one subscription
network, except those for which subscription information is held in the subscription networks HLR. In
this scenario the routeing depends always on the number range holder and the subscription network.

Information Flows

Figure C.4.1 shows the information flow for a successful delivery of a call to a non-ported number or number ported
into the network. The figure is related to figure C.3.1.

ETSI

198

(GSM 03.66 Version 7.3.1 Release 1998)

Originating Network

27

ETSI EN 301 716 V7.3.1 (2000-10)

Visited
Network

Subscription Network
GMSCB

MNP_SRFB/MATF

HLRB

VMSCB

IAM ((RN+)MSISDN)

SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI (MSISDN)
CdPA = HLRB address

PRN

PRN ack (MSRN)

SRI ack (MSRN)

IAM (MSRN)

Figure C.4.1: Successful delivery of a call to a non-ported subscriber


or number ported into the network

ETSI

199

(GSM 03.66 Version 7.3.1 Release 1998)

28

ETSI EN 301 716 V7.3.1 (2000-10)

Figure C.4.2 shows the signalling involved for a call to a ported number via direct routeing where the call is originated
in the subscription network. The figure is related to figure C.3.2.
Visited
Network

National Originating Network = Subscription Network


VMSCA

GMSCA

MNP_SRFA/MATF

HLRA

VMSCB

IAM (MSISDN)

SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI (MSISDN)
CdPA = HLRA address

PRN

PRN ack (MSRN)

SRI ack (MSRN)

IAM (MSRN)

Figure C.4.2: Successful delivery of a call to a ported number via direct routeing
where the call is originated in the subscription network

ETSI

200

(GSM 03.66 Version 7.3.1 Release 1998)

29

ETSI EN 301 716 V7.3.1 (2000-10)

Figure C.4.3 shows the signalling involved for a national mobile originated call to a ported number via direct routeing.
The figure is related to figure C.3.3.

National Originating Network


GMSCA

MNP_SRFA/MATF

Subscription Network
GMSCB

MNP_SRFB/MATF

Visited Network
HLRB

VMSCB

IAM (MSISDN)

SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI ack (RN + MSISDN)

IAM ((RN +) MSISDN)

SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI (MSISDN)
CdPA = HLRB address

PRN

PRN ack (MSRN)

SRI ack (MSRN)

IAM (MSRN)

Figure C.4.3: Successful delivery of a national mobile originated call


to a ported number via direct routeing

ETSI

201

(GSM 03.66 Version 7.3.1 Release 1998)

30

ETSI EN 301 716 V7.3.1 (2000-10)

Figure C.4.4 shows the signalling involved for a national mobile originated call to a not known to be ported number via
direct routeing. The figure is related to figure C.3.3.

National Originating Network


GMSCA

MNP_SRFA/MATF

Number Range Holder Network


GMSCB

MNP_SRFB/MATF

Visited Network
HLRB

VMSCB

IAM (MSISDN)
SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI ack ((RN +) MSISDN)

IAM ((RN +) MSISDN)

SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI (MSISDN)
CdPA = HLRB address

PRN

PRN ack (MSRN)

SRI ack (MSRN)

IAM (MSRN)

Figure C.4.4: Successful delivery of a national mobile originated call to a not known
to be ported number via direct routeing

ETSI

202

(GSM 03.66 Version 7.3.1 Release 1998)

31

ETSI EN 301 716 V7.3.1 (2000-10)

Figure C.4.5 shows the signalling involved for a call to a ported number via indirect routeing. The figure is related to
figure C.3.4
Originating
Network

Number Range Holder Network


GMSCA

MNP_SRFA/MATF

Subscription Network
GMSCB

MNP_SRFB/MATF

Visited Network
HLRB

VMSCB

IAM(MSISDN)

SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI ack (RN + MSISDN)

IAM (RN + MSISDN)

SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI (MSISDN)
CdPA = HLRB address

PRN

PRN ack (MSRN)

SRI ack (MSRN)

IAM (MSRN)

Figure C.4.5: Successful delivery of a call to a ported number via indirect routeing

ETSI

203

(GSM 03.66 Version 7.3.1 Release 1998)

32

ETSI EN 301 716 V7.3.1 (2000-10)

Figure C.4.6 shows the signalling involved for a call to a ported number where indirect routeing with reference to the
subscription network is used. The figure is related to figure C.3.5.
Number Range Holder Network
Subscription Network
GMSCA
IAM (MSISDN

MNP_SRFA/MATF

GMSCB

Visited Network

MNP_SRFB/MATF

HLRB

VMSCB

)
SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI (MSISDN)
CdPA = RN + MSISDN, TT=SRI

SRI ack (RN + MSISDN)

IAM (RN + MSISDN)

SRI (MSISDN)
CdPA = MSISDN, TT=SRI

SRI (MSISDN)
CdPA = HLRB address

PRN

PRN ack (MSRN)

SRI ack (MSRN)

IAM (MSRN)

Figure C.4.6: Successful delivery for a call to a ported number where indirect routeing
with reference to the subscription network is used

ETSI

204

(GSM 03.66 Version 7.3.1 Release 1998)

C.5

33

ETSI EN 301 716 V7.3.1 (2000-10)

Contents of the messages

This clause contains detailed description of the messages shown in this part B of the specification.

C.5.1

Send Routeing Info

The contents of this message are specified in GSM 03.18 [4].

C.5.2

Send Routeing Info ack

The contents of this message are specified in GSM 03.18 [4]. In the case that the message is sent from the NPLR to the
GMSC, the following MNP specific information is defined.
Information element name
Imsi

Required
M

Msrn

Msisdn

MNP Indicator

C.6

Description
The IMSI returned by an NPLR is a generic IMSI, i.e. it is not
tied necessarily to the Subscriber. MCC and MNC values in this
IMSI shall point to the Subscription Network of the B Subscriber
When returned from the NPLR, this parameter contains a
Routeing Number that points to Subscription Network. If
concatenate addressing is used, it also contains the MSISDN in
addition to the Routeing Number. In the case of a number which
is not known to be ported, the Routeing Number may be omitted
as an operator option. If the routeing number is omitted, this
parameter contains only the MSISDN.
MSISDN of the B subscriber. This information element shall be
present if MSRN contains the routing number to reach the
subscription network for B subscriber and the MSISDN is not
contained in the MSRN information element.
Indicates the number portability status of the subscriber.

Handling of MAP to ISUP mapping (informative)

Different configurations can be possible within a portability domain depending on the versions of MAP and ISUP
protocols being used. The following clauses describe possible interworking scenarios.

C.6.1

Mapping direction: ISUP to MAP

The GMSC always constructs the Send Routeing Info message using the MSISDN. If the incoming IAM corresponds to
a ported number the GMSC shall retrieve the MSISDN from the corresponding parameter in the IAM.

ETSI

205

(GSM 03.66 Version 7.3.1 Release 1998)

C.6.2

34

ETSI EN 301 716 V7.3.1 (2000-10)

Mapping direction: MAP to ISUP

In MAP SRIack messages from NPLR, MAP versions 1 and 2 only support concatenate addressing for MNP. If
MSISDN parameter is present in the SRIack, this means that separate addressing is used in MAP; this is only possible if
MAP version 3 is used. MAP version 3 can also support concatenate addressing. In all cases, when a Routeing Number
is returned, it is included in the MSRN parameter of the SRIack.
Regardless of how MAP is established, the possible mappings of the parameters in ISUP IAM message is one of these 4
options (see also [7]):
1.

CdPN parameter includes only the MSISDN

2.

CdPN parameter includes both RN and MSISDN concatenated

3.

CdPN parameter includes the MSISDN and NRN parameter includes the Routeing Number

4.

CdPN parameter includes the Routeing Number and CDN parameter includes the MSISDN

In all cases, the method to transport the routing number in the IAM depends on the interfaces agreed by the operators in
the portability domain.

ETSI

206

(GSM 03.66 Version 7.3.1 Release 1998)

35

ETSI EN 301 716 V7.3.1 (2000-10)

Annex D (informative):
Status of Technical Specification GSM 03.66
This annex lists all changes made to the present document since its initial approval by the ETSI committee, SMG.
SMG#

Tdoc

s29

P99-458

CN2
Tdoc
N2-99282

VERS

CR

Phase

CAT

s29
s29
s29
s29
CN#05
CN#05

P99-458
P99-458
P99-458
P99-458
NP-99302
NP-99302

N2-99283
N2-99284
N2-992671
N2-99672
N2-99948
N2-99870

7.0.0
7.0.0
7.0.0
7.0.0
7.1.0
7.1.0

A002r1
A003r1
A004r1
A005
A006r1
A007

R98
R98
R98
R98
R98
R98

C
F
F
F
F
F

CN#05

NP-99302

N2-99D08

7.1.0

A009r1

R98

s30
CN#07

NP-000072

N2B000432 7.2.0
7.3.0

A014r2

R98

7.0.0

A001r1

R98

ETSI

SUBJECT
Alignment between 03.66 Part one and
Normative Annex C Description of call related
functionality
Editorial clarifications and alignments
Routeing conventions in a Portability Cluster
Adding of MNP indicator to the SRI ack
Corrections on MNP
Harmonisation of terminology
Proposed changes to B.4.2 Delivery of SMS to a
Non-ported Number - Direct Routeing MNPSRF acts as Higher-level Relay
Clarification of NPLR functionality in not known
to be ported case
Version approved by SMG#30
Result of Public Enquiry 9953
Update to Version 7.3.1 for Publication

New
Version
7.1.0

7.1.0
7.1.0
7.1.0
7.1.0
7.2.0
7.2.0

7.2.0
7.2.0
7.3.0
7.3.1

207

(GSM 03.66 Version 7.3.1 Release 1998)

36

ETSI EN 301 716 V7.3.1 (2000-10)

History
Document history
V7.1.0

August 1999

Public Enquiry

PE 9953:

1999-08-04 to 1999-12-03

V7.3.0

July 2000

Vote

V 20000922:

2000-07-24 to 2000-09-22

V7.3.1

October 2000

Publication

ETSI

208

TP interface radio GSM, X. Lagrange, L. Nuaymi

Travaux Pratiques : l'interface radio GSM


Le dpartement RSM possde un mobile de trace GSM. Ce dernier dispose d'une liaison
srie et d'un logiciel spcifique. Le terminal transmet, sur la liaison srie, (pratiquement) tout
ce qui est chang avec le rseau (mission et rception par le mobile) ainsi que les mesures
faites en interne par le terminal.
Le logiciel GSM_SHOW sur PC permet de dcoder les messages dlivrs par le mobile,
de les stocker dans un fichier et de rejouer des scnarios. De plus, il possde un certain
nombre d'crans qui visualise certaines donnes sous une forme graphique.

Principe de GSM_Show
Le logiciel GSM_SHOW sur PC permet de dcoder les messages dlivrs par le mobile,
de les stocker dans un fichier et de rejouer des scnarios. De plus, il possde un certain
nombre d'crans qui visualise certaines donnes sous une forme graphique.
Si le TP seffectue sur des machines Linux, procder comme suit pour lancer
GSM_SHOW
se connecter sur un poste avec son login/mot de passe standard pour ouvrir la session
Linux Fedora
excuter vmplayer et charger le fichier de configuration de la machine virtuelle
Windows XP (=> parcourir le systme de fichier afin de se rendre sous
/vmware/vmware => slectionner le fichier Windows XP Professional.vmx)
une fois le machine virtuelle Windows XP dmarre, se connecter avec le login vigie
(mot de passe vigie)
lancer et utiliser GSMShow
se dconnecter de Windows, "teindre" la machine virtuelle, se dconnecter de la
session Linux Fedora
En annexe une documentation succincte de GSM_SHOW est fournie. Celle-ci correspond
l'cran d'aide.

- 1 -

209

TP interface radio GSM, X. Lagrange, L. Nuaymi

1. Analyse dun scnario de mobilit


Charger le fichier deplace.msr dans le rpertoire gsm_show/scenari. Ouvrir les crans
''Couche 3'', ''Configuration BTS'' et "Scnario" en vrifiant dans l'cran ''prfrence...'' que
l'option filtrage BCCH n'est pas valide.
Combien y a t-il de porteuses duplex dans la premire cellule du scnario (Cellule A)?
Combien de communications la cellule peut-elle couler au maximum ?
2. Comment le mobile peut-il connatre la configuration de la cellule (numro de zone de
localisation, identit, nombre de frquences) ?
3. Quel est le numro de la zone de localisation au dbut du scnario? Quelle est
l'identit de la cellule ?
4. Drouler le scnario en visualisant l'cran ''Configuration BTS'' et l'cran ''tableau de
mesure'' et/ou ''graphe de mesure''. Analyser les diffrents changements de cellule. Comment
le mobile peut-il savoir quil a chang de cellule ?
5. Quand est-ce que le mobile change des donnes avec le rseau ?
6. Dans quels cas le rseau est-il inform que le mobile a chang de cellule ?
7. Quelles sont les cellules qui font partie dune mme zone de localisation ?
8. Reprendre le mme scnario en observant l'cran ''Couche 3''. Expliquer les diffrentes
tapes de lchange. On expliquera en particulier ltape initiale : sachant quun mobile
ltat de veille na aucun canal, comment peut il en demander un pour commencer cet
change

2. Analyse d'un service particulier


Charger le fichier tratp1.msr dans le rpertoire gsm_show.
1. Drouler le scnario en visualisant l'cran "Couche 3". A quel service correspond le
scnario ?
2. En utilisant conjointement les crans "Couche 3", "Configuration BTS" et "Canaux
logiques", expliquer le droulement gnral en ce qui concerne l'utilisation des ressources
radios : pour chaque phase, prciser les ressources physiques utilises (numro de slot,
numro de frquence ou de squence de saut), les canaux logiques utiliss, le mode courant
(veille ou ddi) et les messages qui provoquent un changement de mode.
3. Pourquoi utilise-t-on un SDCCH pour ce service ? Rappeler le dbit utile offert par le
SDCCH ? Dispose-t-on rellement de ce dbit si on dsire concevoir une application
changeant des SMS ? Justifiez votre rponse

- 2 -

210

TP interface radio GSM, X. Lagrange, L. Nuaymi

4. Ouvrir conjointement les crans "Couche 2" et "Couche 3". Pourquoi y-a-t-il deux
transmissions d'un message SABM au niveau 2 ? Quelle est la diffrence entre les deux
messages ?
5. Mettre en vidence le processus de segmentation effectu dans la couche 2. Quel est le
champ dans le LAPDm qui permet cette segmentation ?
6. Faire le bilan dtaill des diffrents acquittements (ventuellement partiels) du message
principal dans les couches 2 et 3 et expliquer le rle de chaque acquittement (les
acquittements des demandes de connexion, dconnexion, authentification,... ne sont pas
concerns par cette question).

3. Analyse dune trace dappel dpart


Charger le fichier depart1.msr dans le rpertoire gsm_show/scenari. Slectionner les
fentres qui semblent utiles et drouler le scnario.
Quest ce qui permet daffirmer que cette trace correspond un appel o labonn ne
dcroche pas ?
Indiquer la configuration de la station de base courante.
La procdure est-elle chiffre ? A partir de quelle tape ?
Etudier les grandes tapes d'un appel. Quels sont les changes supplmentaires par rapport
un appel ISDN sur le rseau fixe ? Pourquoi rajoute-t-on ces tapes ?

4. Analyse dune trace dappel arrive


Charger le fichier arrivee.msr dans le rpertoire gsm_show/scenari. Penser visualiser
lcran Identits
Indiquer le TMSI du mobile
Vrifier que les grandes tapes vues pour lappel dpart se retrouvent. Qua-t-on
systmatiquement en plus pour lappel arrive ?
Dans le cas prsent, qua-t-on de particulier et quand ?

- 3 -

211

Logiciel GSMShow

Logiciel GSMShow
version : 0.1

Nom(s)
X. Lagrange, ENST Bretagne

Rdacteur(s)
Auteur(s)

GSM-Show
Nom Projet

Nature des modifications

Date

Version

Premire version du document

23/03/07

0.1

GSM-Show
Rf donne.

23/03/07
Date

ENSTB
Partenaire

0.1
Version

1
n page

212

Logiciel GSMShow

Table des Matires


1.

PRESENTATION GENERALE............................................................................. 3

2.

FONCTIONNALITES............................................................................................. 3

3.

INFORMATIONS COMPLEMENTAIRES SUR LES ECRANS ...................... 5


3.1. SAUVEGARDE DES PREFERENCES ............................................................................. 5
3.2. ECRAN COUCHE 2 ................................................................................................... 5
3.3. ECRAN CONFIGURATION BTS ................................................................................. 5
3.4. ECRAN CANAUX LOGIQUES ...................................................................................... 6
3.5. ECRAN GRAPHE DE MESURE .................................................................................... 7
3.6. ECRAN IDENTITES ................................................................................................... 7
3.7. ECRAN TABLEAU DE MESURE .................................................................................. 7
3.8. ECRAN SCENARIO.................................................................................................... 8

4.

INSTALLATION ..................................................................................................... 8

GSM-Show
Nom Projet

GSM-Show
Rf donne.

23/03/07
Date

ENSTB
Partenaire

0.1
Version

2
n page

213

Logiciel GSMShow

1. Prsentation gnrale
Le systme GSM met en uvre un ensemble complexe de protocoles entre le terminal et
le rseau. De plus, lutilisateur se dplace au sein du rseau et le terminal doit constamment
surveiller lenvironnement et, le cas chant, remonter des mesures au rseau pour garantir
une continuit de service. Cet ensemble de tches effectues par le terminal se retrouve dans
tous les rseaux radiomobiles, quelles que soient les technologies utilises.
Une des difficults de lenseignement des rseaux radiomobiles est de prsenter de
manire simple mais prcise linteraction des diffrentes tches et leur squencement.
Lassimilation de ces processus est grandement facilite lorsquils sont prsents en situation,
cest--dire lorsquon peut les voir au moment mme o on demande un service (appel,
change de messages courts, ).
De 1996 2000, dans le cadre de projets dlves, un logiciel de visualisation
pdagogique des protocoles GSM appel GSM-Show a t dvelopp au sein du dpartement
Informatique et Rseau de lENST puis au dpartement Rseaux, Scurit, Multimdia de
lENST Bretagne. Ce logiciel sutilise sur un ordinateur reli un terminal GSM de trace
(Orbitel, Sagem). Le terminal de trace peut tre utilis comme un tlphone portatif ordinaire
sur un rseau oprationnel mais il a la particularit denvoyer sous forme brute (une suite
doctets) les messages changs avec le rseau et les mesures effectues. Le rle du logiciel
est dafficher sous une forme conviviale les changes entre terminal et rseau. Plusieurs
crans de visualisation sont disponibles. Lutilisateur voit ainsi les changes dun mme
scnario sous diffrents angles.
changes
de trames

logiciel
GSMShow

Traces
mises en forme

Terminal
de trace

liaison srie
(trames brutes)

Rseau GSM-GPRS

Principe gnral de GSM Show


Le logiciel GSMShow est une ralisation conjointe de l'ENST et l'ENST Bretagne.

2. Fonctionnalits
Le logiciel GSMShow comporte trois modes :

le mode srie ncessite la connexion un mobile de trace ; le logiciel stocke toutes les
donnes dlivres par le mobile de trace et les enregistre dans un fichier temporaire
qu'il est possible de sauvegarder ; dans ce mode, on peut visualiser un nombre rduit
d'crans,
le mode fichier pas pas permet de rejouer des scnarios enregistrs en mode srie ;
chaque appui-touche un message est lu dans le fichier de trace,

GSM-Show
Nom Projet

GSM-Show
Rf donne.

23/03/07
Date

ENSTB
Partenaire

0.1
Version

3
n page

214

Logiciel GSMShow

le mode fichier temporis est identique au mode fichier pas pas mais la lecture du
fichier se fait au rythme de 1 seconde.
logiciel
GSMShow

Traces
mises en forme

Trace
enregistre

GSM Show en mode fichier

GSMshow permet dafficher :


les traces telles qu'elles sont envoyes par le mobile de trace (messages bruts)
les trames de niveau 2 sur l'interface radio qui sont donc des trames LAPDm ; sont
indiqus le type de trame (commande ou rponse), la caractristique de la trame (I, RR,
RNR,... ), les numros N(S) et N(R), l'tat du bit More permettant la segmentation,
les messages de niveau 3 sur l'interface radio qui peuvent tre des message de la couche
RR (Radio Resource Mangement), MM (Mobility Management) ou CM (Connection
Management),
la configuration de la BTS, c'est--dire le nombre de porteuses dclares dans la cellule, la
liste des frquences des voies balises des cellules voisines et les paramtres de la cellule
(identit de l'oprateur, de la zone de localisation, seuils de rception,... ) ; dans cet cran,
on visualise galement l'utilisation de la ressource radio lorsque le mobile de trace est en
communication,
les mesures radios faites par le mobile soit sous forme de tableau, soit sous forme de
graphique,
l'utilisation des canaux logiques ; chaque trame envoye ou reue, on indique dans les
structures de multitrame 26 ou 51 quels blocs correspond la trame,
les identits du mobile (IMSI, TMSI, IMEI).

GSMShow est un outil pdagogique particulirement adapt pour faire comprendre le


principe d'encapsulation (visualisation conjointe des couches 2 et couches 3), le saut de
frquences et les canaux logiques. Il permet galement de mettre en vidence le squencement
des messages pour diffrents services.
Le logiciel est fourni avec plusieurs traces pr-enregistres de diffrents services (appel
dpart, appel arrive, dplacement, message court, etc.). Il peut sutiliser sans terminal de
trace.
Quelques traces sont accompagnes dune scnarisation : un cran permet de visualiser, de
faon sommaire mais illustrative, le terminal, les cellules, les actions faites sur le terminal et
commente les actions faites par lutilisateur.

GSM-Show
Nom Projet

GSM-Show
Rf donne.

23/03/07
Date

ENSTB
Partenaire

0.1
Version

4
n page

215

Logiciel GSMShow

3. Informations complmentaires sur les crans


Lutilisation de GSM-Show est trs aise et naturelle : Fichier/charger pour charger un
fichier trace. Lancer dans le menu principal pour dmarrer la visualisation.
3.1.
1)
2)
3)
4)

Sauvegarde des prfrences

Pour sauvegarder une configuration d'cran donne


ouvrir les fentres dsires et les positionner
choisir Edit/Prfrence
choisir ou non les filtrages
valider.
Au prochain lancement, GSM_SHOW ouvrira les fentres de la mme faon.
Le filtrage permet de ne pas visualiser tous les messages dans la fentre couche 3.

3.2.

Ecran Couche 2

Attention le mobile SAGEM n'indique pas toutes les trames de niveau 2 !


Les trames RR, RNR, REJ, UA, DISC ne sont pas indiques par le mobile SAGEM donc
elles ne sont pas affiches.
3.3.

Ecran Configuration BTS

A gauche, affichage des porteuses utilises dans la cellule courante (i.e. dans laquelle se
trouve le mobile). Dans le reste de l'cran, affichage de paramtres de la cellule suivant le
tableau ci-aprs.
-

Dans les cases,


0 indique le slot 0 sur la frquence supportant la voie balise
C signifie que le slot 0 contient aussi quatre SDCCH
TF signifie un canal de trafic plein dbit
Dx signifie un canal de signalisation SDCCH et x indique le numro de ce canal dans le
slot

GSM-Show
Nom Projet

GSM-Show
Rf donne.

23/03/07
Date

ENSTB
Partenaire

0.1
Version

5
n page

216

Logiciel GSMShow

Accs

= accs autoris dans la cellule ou non

APC

= Adaptive Power Control, contrle de puissance dynamique

BCCH voisins

= liste des frquences portant le BCCH pour les cellules voisines

BSIC

= Base Station Identity Code (code de couleur de la station de base)

DTX

= Discontinuous Transmission (arrt de transmission pendant les blancs de


parole

Etal_acc

= fentre de tirage pour une rptition d'accs alatoire

Grpes pag.

= nombre de groupes de paging

HSN

= Hopping Sequence Number, paramtre dfinissant la squence pseudoalatoire de frquences

hyster.

= hysteresis appliqu entre cellules de zones de localisation diffrentes

IMSI attach

= Activation de l'attachement/dtachement sur mise sous/hors tension du


terminal

LAC

= Location Area Code (identit de zone de localisation)

Lnk_Tout

= Link Time out (nombre max de messages diffuss errons entrainant un


changement de cellule

MAIO

= Mobile Allocation Index Offset, Offset du canal physique avec saut de


frquence allou au mobile

Maj priod.

= Priode de la mise jour de localisation rgulire si activation

Nb_acc

= Nombre maximal d'essais en accs alatoire

NCC autoriss

= Network Color Code, codes couleurs pays possibles pour les BSIC des
cellules voisines

niv_min.

= niveau minimal de puissance ncessaire pour tre dans la cellule

niv_puis.

= niveau maximal de puissance d'mission des terminaux

PLMN

= Public Land Mobile Network (code du pays et de l'oprateur)

SFH

= Slow Frequency Hopping (activation du saut de frquence)

TN

= Time slot Number (numro du slot du canal allou)

Il est possible que la configuration ne soit pas affiche cause d'informations non
envoyes par le mobile de trace.
Le code de couleur est le mme que pour l'cran canaux logiques
3.4.

Ecran canaux logiques

Une lettre rouge sur fond jaune signifie que le bloc est occup pour transmettre
l'information depuis ou vers le mobile de trace.
Une lettre brune sur fond blanc cass signifie que l'information est diffuse par la BTS
courante du mobile
Une lettre verte sur fond vert clair signifie que l'information est diffuse par une BTS
voisine de la cellule courante du mobile
A=SACCH D=SDCCH F=FCCH S=SCH T=TCH
GSM-Show
Nom Projet

GSM-Show
Rf donne.

23/03/07
Date

ENSTB
Partenaire

0.1
Version

6
n page

217

Logiciel GSMShow

3.5.

Ecran Graphe de mesure

Il est possible de visualiser le niveau de puissance sur une frquence donne. On peut
taper directement le numro de frquence (entre 0 et 1023) au clavier ou utiliser les boutons +
et -. Attention, le logiciel ne peut visualiser le niveau que si le mobile l'indique. Le niveau est
affich si la frquence correspondante se trouve dans les 6 meilleurs voisins.
On peut choisir d'afficher une barre verticale lorsque le mobile change de cellule ou passe
du mode non ddi au mode ddi (et inversement). En cas de handover la barre est galement
affiche.
3.6.

Ecran Identits

Cet cran capture les identits du mobile lorsqu'il les transmet au rseau.
Les ? ne signifient pas que le mobile n'a pas d'identit mais seulement que le logiciel ne
les connait pas.
TMSI = Temporary Mobile Subscriber Identity
IMSI = International Mobile Subscriber Identity
MCC = Mobile Country Code ; MNC = Mobile Network Code ; MSIN = Mobile
Subscriber Identification Number
IMEI = International Mobile station Equipment Identity
TAC = Type Approval Code ; FAC = Final Assembly Code ; SNR = Serial Number
SVN = Software Version Number
Classmark = Identification des principales caractristiques du terminal
Bandes de frquence gres, classe de puissance, algorithmes de chiffrement.

3.7.
-

Ecran Tableau de mesure

Le tableau indique pour la cellule courante et pour les 6 meilleurs voisins :


la frquence sous la forme du ARFCN (Absolute Radio Frequency Channel Number) et de
la frquence en MHz
le niveau de puissance reu cod de 0 63 avec la correspondance en dBm.
le code de couleur BSIC (Base Station Identity Code) transmis sur le canal de
synchronisation si le mobile le dcodeLorsque le mobile est en communication et que le
saut de frquence est activ, la frquence de la cellule courante n'est pas indique car cela
ne correspond rien.
La partie droite n'est renseigne que lorsque le mobile est en communication.

GSM-Show
Nom Projet

GSM-Show
Rf donne.

23/03/07
Date

ENSTB
Partenaire

0.1
Version

7
n page

218

Logiciel GSMShow

3.8.

Ecran Scnario

Cet cran nest rempli que pour les traces scnarises places dans le rpertoire
scenari . Un appui sur F11 permet daller automatiquement jusqu la prochaine trace
associe un commentaire.

4. Installation
Le logiciel GSM_SHOW tourne sur PC (Windows 3.1, 95 ou 98, 2000, NT, XP). Il est
principalement destin a tre utilis avec les anciens mobiles de trace GSM trace de marque
Orbitel ou eventuellement Sagem (dans ce dernier cas, ne pas utiliser l'cran message de
niveau 2 qui est gravement incomplet). Il est compatible des mobiles de trace Motorola.
Le logiciel a t dvelopp pour Windows 3.1 ! Il y a donc des contraintes svres
concernant les noms des fichiers. De plus, limpression se fait sur limprimante par dfaut
sans possibilit de modifier la configuration et elle dmarre ds quon demande cette
impression. Pour le reste, il ny a aucun problme connu le faire tourner sur les OS
Windows plus rcents.
Le logiciel doit absolument tre plac dans un rpertoire GSM_SHOW sous un lecteur
quelconque (c:, e:,..). Dans ce rpertoire on doit retrouver les diffrentes dll et fichiers
systmes.
-

Il ny a pas de programme dinstallation. A partir du fichier .zip fourni :


crer sous un lecteur quelconque (c:, e:,..) un rpertoire GSM_SHOW
extraire le .zip dans ce rpertoire GSM_SHOW
lancer le programme en .exe
des traces sont disponibles dans le rpertoire traces
on peut les lire avec fichier/charger
ne jamais toucher au fichiers en .gsh

Toutes les traces scnarises se trouvent dans le rpertoire scenari. Les autres traces
disponibles ne sont pas scnarises.

GSM-Show
Nom Projet

GSM-Show
Rf donne.

23/03/07
Date

ENSTB
Partenaire

0.1
Version

8
n page

219

Glossaire de sigles et termes GSM/GPRS


(+ quelques sigles UMTS)

3GPP
A3
A38
A5

A8
AAL2

ASCII
ACS

3rd Generation Partnership Project


Algorithme mis en uvre dans la procdure d'authentification (il permet de calculer
SRES partir de Ki et du RAND).
Algorithme runissant les algorithmes A3 et A8.
Algorithme de chiffrement/dchiffrement de l'ensemble des informations transmises
sur la voie radio (signalisation, voie ou donnes) utilisant la cl Kc et le numro de
trame courante. Plusieurs algorithmes A5 sont prvus (A5.1, A5.2, A5.3, ...).
Algorithme utilis pour calculer la cl de chiffrement Kc partir des arguments
d'entre RAND et Ki.
ATM Adaptation Layer 2. AAL dsigne la couche intermdiare entre ATM et les
applications. Cette couche fournit des services quivalents un transport dans le
modle OSI 7 couches.
American Standard Code for Information Interchange. Norme de reprsentation des
caractres par un code de 7 bits, appel aussi code CCITT n5.
Adjacent Channel Suppression. Rapport maximal admissible entre l'interfrence sur
un canal adjacent et l'interfrence co-canal (Ia/Ic).

ADP

Assembleur Dsassembleur de Paquets. Equipement prsent dans un rseau


commutation par paquets qui permet l'accs de terminaux en mode caractre.
Affaiblissement de parcours
Affaiblissement mdian entre deux points qui dpend seulement de la
position de ces points.
AG
Appellation Globale (ou adresse globale). Numro international E214 prsent dans les
messages SCCP pour router un message travers plusieurs rseaux smaphores SS7
diffrents.
AGCH
Access Grant CHannel. Canal commun descendant utilis par le rseau pour envoyer
au mobile un message d'allocation de canal ddi.
Aire quivalente
Rapport entre la puissance recueillie par une antenne de rception et la densit
surfacique de puissance du champ lectromagntique l'antenne.
ALOHA
Protocole d'accs sur un canal o une station met un message de faon alatoire sans
se proccuper de l'tat du canal.
AMR
Adaptive Multi-Rate. Nouveau codeur de parole dont le dbit en sortie peut varier de
4,75 12,2 kbit/s (ou 7,95 kbit/s sur un canal demi-dbit) afin de sadapter au taux de
codage (correcteur) ncessaire en fonction du C/I rencontr sur le rcepteur.
AMRT
Accs Multiple par Rpartition dans le Temps (cf. TDMA).
AN
Access Network
AoCC
Advice of Charge Charging. Service supplmentaire d'indication du montant de la
communication avec interdiction d'appel si le rseau n'offre pas ce service.
AoCI
Advice of Charge Information. Service supplmentaire d'indication du montant de la
communication.
ARIB
Association of Radio Industries and Business. Organisme de standardisation japonais.
ARQ
Automatic Repeat reQuest. Principe de correction d'erreurs consistant retransmettre
les trames mal reues sur demande du destinataire.

220

Glossaire GSM

AS
AS
ASN.1

ATIS
ATM

AUC
Authentification
BAIC
BAOC
BCC
BCCH

BCF
BCS
BER
BG

BGCF
BIC-Roam

BLER
BOIC
BOIC-exHC

BPSK
Bruit de confort
BS

BSC

Access Stratum. Ensemble des protocoles dchange entre le terminal et le rseau


daccs (BTS, BSC, Node B, RNC).
Application Server (IMS)
Abstract Syntax Notation 1. Syntaxe abstraite de reprsentation des donnes qui
permet de prsenter les formats de message sous forme de type comme dans un
langage informatique volu et qui dfinit un codage souple et volutif.
Alliance for Telecommunications Industry Solutions. Organisme de standardisation
dans le domaine des tlcoms aux Etats-Unis.
Asynchronous Transfer Mode. Technique de transfert asynchrone o les informations
sont dcoupes en cellules de taille fixe, identifies par une tiquette, et fournies au
rseau un rythme quelconque (do le terme asynchrone).
AUthentication Centre. Centre d'authentification des abonns d'un rseau GSM.
Processus permettant au rseau de vrifier qu'un abonn est autoris utiliser le
rseau en contrlant la prsence d'une cl secrte dans sa carte SIM.
Barring of All Incoming Calls. Service supplmentaire interdisant un abonn de
recevoir des appels.
Barring of All Outgoing Calls. Service supplmentaire interdisant un abonn
d'envoyer des appels.
Base Transceiver Station (BTS) Colour Code. Champ de 3 bits du code de couleur
BSIC. Il est attribu librement par chaque oprateur dans son rseau.
Broadcast Control CHannel. Canal logique sur lequel sont diffuses priodiquement
des informations systme variant peu dans le temps (le BCCH ne saute pas en
frquence et il est transmis puissance constante).
Base Common Function. Ensemble des fonctions communes l'ensemble des TRX
d'une BTS (ou de plusieurs BTS d'un mme site).
Block Check Sequence (EDGE). Redondance de contrle calcule seulement sur les
donnes RLC.
Bit Error Rate. Taux d'erreur binaire.
Border Gateways. Nud passerelle permettant de relier un rseau GPRS un rseau
fdrateur interconnectant diffrents rseaux GPRS (quipement non spcifi par les
recommandations GSM).
Border Gateway Control Function (IMS)
Barring of Incoming Calls when Roaming outside the home PLMN country. Service
supplmentaire interdisant un abonn de recevoir des appels lorsqu'il se trouve hors
de son PLMN d'origine.
Block Erasure Rate. Proportion de blocs non reus.
Barring of Outgoing International Calls. Service supplmentaire interdisant un
abonn d'envoyer des appels internationaux.
Barring of Outgoing International Calls except those directed to the Home PLMN.
Service supplmentaire interdisant un abonn d'envoyer des appels internationaux
sauf vers son PLMN d'origine.
Binary Phase Shift Keying
Processus, coupl avec DTX, consistant transmettre dbit rduit les
caractristiques du bruit de fond lorsque l'interlocuteur est silencieux.
Base Station. Station de base. Ensemble d'metteurs-rcepteurs qui couvrent une
cellule. Terme gnrique utilis quand on ne veut pas s'attacher au dcoupage prcis
des fonctions. Ce terme n'est pas utilis dans la norme GSM o l'on distingue BTS et
BSC.
Base Station Controller. Contrleur de station de base. Cet quipement commande
une ou plusieurs BTS et gre la ressource radio (allocation de canal pour un appel,
dcision du hand-over).

221

Glossaire GSM

BSIC

Code de couleur permettant de distinguer deux BTS utilisant la mme frquence de


voie balise. Le BSIC est utilis pour dterminer la squence d'apprentissage sur les
canaux ddis.
BSS
Base Station Subsystem. Sous-systme radio compos d'un BSC et d'une BTS. Un
BSS dsigne en gnral un BSC et les BTS qui en dpendent. On peut utiliser ce
terme lorsqu'on ne s'attache pas au dcoupage prcis des fonctions entre BTS et BSC.
BSSAP
BSS Application Part. Le BSSAP dsigne une partie de la couche rseau sur le BSC et
le MSC. Il comprend le BSSMAP et DTAP.
BSSAP+
BSS Application Part + (GPRS). Protocole entre SGSN et MSC/VLR permettant
principalement une gestion coordonne de la localisation entre GPRS et GSM-circuit.
BSSGP
BSS GPRS Protocol (GPRS). Protocole entre le BSS et le SGSN assurant un rle
similaire BSSAP.
BSSMAP
BSS Management Application Part. Le protocole BSSMAP rgit le dialogue BSCMSC pour tous les messages ayant trait la gestion de la ressource radio.
BSSOMAP
BSS Operation and Maintenance Application Part. Protocole entre le BSC et le MSC
grant les dialogues d'administration du rseau.
BTS
Base Transceiver Station. quipement compos des metteurs/rcepteurs radio et
constituant l'interface entre le BSC et les mobiles.
BTSM
BTS Management. Entit de niveau rseau permettant l'change, entre la BTS et le
BSC, des messages de gestion de la BTS.
Burst
lment de signal transmis par un quipement l'intrieur d'un slot en TDMA. La
dure du burst normal GSM est 148 bits soit 148*3/812500s=546s. La dure d'un
burst d'accs est 88 bits soit 88*3/812500=325s.
C/I
Carrier to Interference ratio. Rapport porteuse sur interfrence. C dsigne la
puissance du signal utile (porteuse) et I dsigne l'ensemble des interfrences, souvent
considr comme rduit l'interfrence co-canal.
C/N
Carrier to Noise ratio. Rapport porteuse sur bruit.
CAA
Commutateur Autonomie d'Acheminement. Terme dsignant, dans le rseau
tlphonique de France Tlcom, les commutateurs sur lesquelles sont relis les
abonns.
CAMEL
Customized Applications for Mobile network Enhanced Logic. Spcification de
mcanismes, bass sur les rseaux intelligents, pour permettre un oprateur d'offir
des services spcifiques un abonn mme lorsqu'il n'est pas dans son rseau
d'origine.
Camped
Cal sur une cellule. tat d'un mobile qui coute priodiquement la voie balise d'une
cellule qu'il a prcdemment slectionn ou reslectionn.
Canal logique
Suite de slots ddis une fonction particulire.
Canal physique duplex Paire de canaux physiques simplex, l'un sur la voie montante l'autre sur la voie
descendante.
Canal physique simplex Canal form par un numro de slot dans la trame TDMA sur une frquence donne
ou une squence de frquences. On distingue les canaux physiques plein-dbit (1 slot
par trame TDMA) des canaux physiques demi-dbit (1 slot toutes les 2 trames
TDMA).
CBCH
Cell Broadcast CHannel. Canal de diffusion de messages courts.
CC
Call Control. Partie de la couche CM (couche 3) prsente dans la MS et le MSC qui
s'occupe du traitement des appels.
CC
Country Code. Code de pays dans le plan E164 de l'UIT (33 pour la France). Le code
CC est inclus dans le numro MSISDN d'un abonn.
CCBS
Completion of Calls to Busy Subscriber. Rappel automatique du demandeur lorsque le
demand est occup (offert en gnral par les PABX).
CCCH
Common Control CHannel . Canal de contrle commun. Le CCH comprend les
canaux PCH, AGCH, CBCH et le canal RACH.

222

Glossaire GSM

CCIR
CCITT n7
CCITT
CCS7
CCSA
CCU
CD
CDMA
CDMA2000
Cellule
CEPT
CFB
CFCCH
CFNRc

CFNRy
CFU
Chiffrement
CI
CIR
CLIP
CLIR

CM
CN
Codec
COLP

COLR
Coupleur
CRC
CS
CSCF
CSD

Le dfunt Comit Consultatif International des Radiocommunications.


Voir SS7
Le dfunt Comit Consultatif International Tlgraphique et Tlphonique.
Common Channel Signalling System Number 7 . Voir SS7
China Communications Standards Association.
Channel Codec Unit (GPRS). Partie de la BTS qui gre principalement la couche
physique : entrelacement et codage correcteur derreur.
Call Deflection. Redirection dun appel reu vers un tiers pendant la phase de
sonnerie.
Code Division Multiple Access (=AMRC). Mthode d'accs rpartition par les codes.
Radio Interface based on CDMA (from north America)
Ensemble des points o le mobile peut dialoguer avec une station de base donne
avec une qualit suffisante.
Confrence Europenne des Postes et Tlcommunications.
Call Forwarding on mobile subscriber Busy. Renvoi d'appel lorsque le poste demand
est occup.
Compact Frequency Correction CHannel (EDGE Compact). Equivalent du FCCH sur
une structure particulire de multitrame.
Call Forwarding on mobile subscriber Not Reachable. Service supplmentaire de
renvoi d'appel lorsque le mobile demand est non accessible (teint, hors couverture
ou en cas de surcharge des ressources radio).
Call Forwarding on No Reply. Service supplmentaire de renvoi d'appel lorsque le
demand est appel mais que l'abonn ne dcroche pas au bout d'un certain temps.
Call Forwarding Unconditional. Renvoi d'appel systmatique.
Processus permettant de coder les informations transmises de faon ce qu'elles ne
soient comprhensibles que par une entit disposant d'une cl de dchiffrement.
Cell Identity. Identit de cellule diffuse par la BTS sur le BCCH.
Carrier to Interference Ratio. Voir C/I.
Calling Line Identification Presentation. Service supplmentaire d'indication du
numro de l'appelant lors d'un appel.
Calling Line Identification Restriction. Service supplmentaire permettant l'appelant
d'empcher l'affichage de son numro sur le poste de l'appel (non disponible pour les
appels d'urgence et les messages courts).
Connection Management. Constitue une partie de la couche 3 de la pile de protocoles
entre la MS et le MSC.
Core Network. Rseau cur dans un rseau mobile (par opposition au rseau daccs)
COdeur DECodeur. Circuit ralisant la conversion d'un signal analogique de parole
en une suite de donnes numriques et rciproquement.
COnnected Line identification Presentation. Service supplmentaire permettant
l'appelant de connatre le numro du poste en communication (permet de savoir si
l'appel a renvoy ses appels vers un autre poste).
COnnected Line identification Restriction. Service supplmentaire permettant un
poste en communication d'empcher l'affichage de son numro sur le poste appelant.
Dispositif permettant de combiner plusieurs signaux sur un mme support.
Cyclic Redundant Control. Code correcteur ou dtecteur d'erreur consistant rajouter
l'information transmise une redondance obtenue par division polynomiale.
Circuit Switched
Call Session Control Function
Circuit Switched Data

223

Glossaire GSM

CSE

Camel Service Environment. Point de commande de service d'un rseau GSM qui
fournit un service spcifique un oprateur.
CSI
Camel Subscriber Information. Information lie un abonn donn spcifiant le
service spcifique offert et l'appellation globale du CSE fournissant le service.
CS-i
Coding Scheme (GPRS). Un des 4 schmas de codage possibles sur linterface radio.
Le schma CS-1 correspond la transmission de la signalisation la fois pour GSMcircuit et pour GPRS.
CTI
Centre de Transit International. Commutateur ralisant l'interface entre le RTCP
national et les rseaux tlphoniques trangers.
CTS
Cordless Telephony System. Systme de tlphonie sans fils rutilisant linterface
radio de GSM.
CUG
Closed User Group. Service supplmentaire de restriction d'appels au sein d'un
groupe d'abonns.
CW
Call Waiting. Service supplmentaire, li au double appel, permettant d'indiquer un
abonn en communication de l'arrive d'un appel et de le mettre en instance (voir
aussi HOLD).
dBd
dB diple. Unit servant exprimer le gain d'une antenne par rapport un diple
simple. Le gain en dBd est gal au gain en dBi diminu de 2,15 dB.
dBi
dB isotrope. Unit servant exprimer le gain d'une antenne par rapport une antenne
isotrope idale.
DCA
Dynamic Channel Allocation. Technique d'allocation dynamique des canaux entre les
stations de base (dans GSM l'allocation des canaux aux BTS est gnralement fixe).
DCCH
Dedicated Control Channel (logical channel in UMTS)
DCH
Dedicated Channel (transport channel in UMTS)
DCS 1800
Digital Communication System
DCS 1800
Digital Communication System 1800. Systme GSM dans la bande 1710 1785 MHz
(voie montante) et 1805 1880 MHz (voie descendante).
DECT
Digital Enhanced Cordless Telecommunications
Distance de rutilisation La plus petite distance entre stations de base qui utilisent la mme frquence.
DLCI
Data Link Connection Identification. Dans GSM, le DLCI est prsent dans les
messages DTAP entre BSC et MSC pour indiquer le SAPI utilis sur la voie radio au
niveau 2.
Downlink
Voir Voie descendante.
Down-tilt
voir Tilt.
DTAP
Direct Transfer Application Part. Entit prsente dans le BSC et le MSC permettant
de rendre transparent le BSC aux messages transfrs entre la MS et le MSC.
DTCH
Dedicated Trafic Channel (logical channel)
DTMF
Dual Tone Multiple Frequency. Voir Q23.
DTX
Discontinuous Transmission. Processus consistant suspendre la transmission (ou
transmettre seulement quelques trames) lorsque l'interlocuteur est silencieux.
Duplexeur
Diplexer ou Duplexer. Dispositif de filtrage permettant d'utiliser une mme antenne
simultanment pour l'mission et la rception.
EA
Early Assignment. Principe consistant allouer le canal de trafic TCH pour une
communication lorsque l'appel peut tre trait par le rseau fixe.
Rapport entre l'nergie par bit modul et la densit spectrale de bruit (quivalent
Ec/N0
C/N).
Ecart duplex
Diffrence de frquence en FDD entre la voie montante et la voie descendante. Cet
cart est constant pour une bande donne (45 MHz en 900MHz, 95 en 1800 MHz).
ECSD
Enhanced Circuit Switched Data (EDGE). Transmission de donnes en mode circuit
utilisant la 8-PSK et permettant dobtenir un dbit de 43,2 kbit/s (maximum) sur un
seul canal physique.

224

Glossaire GSM

EDGE
EDGE
EFR
EGPRS
E-GSM
EIR

EIRP
Entrelacement
Erlang
ERP
ETCD

E-TCH
ETSI
ETTD
FACCH
Faisceau

FCCH
FDD
FDMA
FEC
FER
FH
FN
fractional loading

FTP
Gain d'une antenne

Enhanced Data rate for the Global Evolution


Enhanced Data rates for the GSM Evolution. Evolution de GSM qui permet une
augmentation des dbits grce lutilisation dune modulation de phase 8 tats.
Enhanced Full Speech Rate. Codeur de parole environ 13 kbit/s spcifi dans les
recommandations GSM qui permet une meilleure qualit vocale.
Enhanced General Packet Radio Service (EDGE). Evolution de GPRS qui combine
lutilisation des modulations GMSK et 8-PSK.
Extended GSM. Dsigne un systme GSM utilisant la bande tendue 880-915 et 925960 MHz.
Equipment Identity Register. Base de donnes o sont stockes les identits des
terminaux mobiles (elle permet par exemple d'tablir des listes noires contenant les
numros des terminaux vols).
Effective Isotropic Radiated Power. Voir PIRE.
Principe consistant taler la transmission des symboles cods dans le temps pour
amliorer les performances de la correction d'erreur.
Unit de mesure de lintensit du trafic sur un ensemble de voies. Elle reprsente la
moyenne des voies de transmission utilises pendant lheure charge.
Effective Radiated Power. Voir PAR.
Equipement de Terminaison du Circuit de Donnes. Terme gnrique dsignant
l'quipement mettant les donnes sous la forme d'un signal adapt au support de
transmission dans un circuit de donnes. Un ETCD est couramment appel modem.
Enhanced Traffic CHannel (EDGE). Canal de trafic de donnes utilisant la 8-PSK et
permettant dobtenir un dbit de 28,8, 32 ou 43,2 kbit/s.
European Telecommunication Standards Institute. Institut charg notamment de
normaliser le GSM. Il est bas Sophia-Antipolis (France).
Equipement Terminal de Traitement de Donnes. Terme gnrique dsignant
l'quipement gnrant et recevant des donnes dans un circuit de donnes.
Fast Associated Control Channel. Canal de contrle associ rapide utilis en
particulier lors du hand-over et qui est obtenu par vol de trames du canal TCH.
Ensemble de circuits entre deux quipements. Par dfaut en contexte tlphonique, un
faisceau dsigne l'ensemble des circuits tlphoniques (de parole) entre deux centraux
passant par le mme trajet gographique.
Frequency Correction Channel. Canal permettant un mobile de se caler sur la
frquence nominale de la station de base.
Frequency Division Duplex. Sparation des voies montantes et descendantes par
transmission sur des frquences diffrentes.
Frequency Division Multiple Access (cf. AMRF). Accs multiple rpartition dans les
frquences.
Forward Error Correction. Mise en oeuvre d'un mcanisme de correction d'erreur
utilisant la redondance sur les informations transmises.
Frame Erasure Rate. Taux de trames rejetes (effaces) aprs dtection d'erreurs.
Frequency Hopping. Saut de frquence. Voir SFH.
Frame Number. Numro de la trame courante dans l'hypertrame dfini pour une BTS
et variant de 0 2 715 647.
Technique consistant limiter la charge moyenne sur les frquences dune cellule, ce
qui permet dutiliser des trs petites tailles de motif. Cette technique ncessite le saut
de frquence.
File Transfer Protocol. Protocole applicatif de transfert de fichier fonctionnant
typiquement au-dessus de TCP/IP dans un environnement Unix.
Rapport entre la puissance maximale rayonne par une antenne et la puissance
rayonne par une antenne de rfrence alimente par la mme nergie. L'antenne de

225

Glossaire GSM

GCC
GERAN
GGSN
GMM

GMSC
GMSK

GPRS

GSM 450
GSM 480
GSM 850
GSM
GSMS

GTP

Hand-over

HARQ

HCS
HCS
HLR
HN
HOLD

rfrence est soit une antenne isotrope (cas le plus frquent), soit un diple
lmentaire.
Group Call Control. Appel dun groupe dabonns (service pour les rseaux
dentreprise radio).
GSM/EDGE Radio Access Network. Rseau daccs bas sur GSM et EDGE
permettant laccs un rseau cur GSM ou UMTS (paquet ou circuit).
Gateway GPRS Support Node. Nud passerelle GPRS. Routeur reli un ou
plusieurs rseaux de donnes et qui ralise l'interface avec ceux-ci.
GPRS Mobility Management (GPRS). Sous-couche de niveau 3 entre la MS et le
SGSN qui gre litinrance et la scurit. Elle fait partie du plan de signalisation
GPRS.
Gateway MSC. MSC passerelle ralisant l'interface entre le PLMN et le RTCP pour
les appels destination d'un mobile.
Gaussian Minimum Shift Keying. Modulation MSK d'un signal NRZ pass dans un
filtre gaussien avant le VCO. La modulation GMSK est utilise dans GSM une
rapidit de 812500/3 = 270 833 bauds.
General Packet Radio Service. Service de transmission de donnes bas sur GSM par
paquets y compris sur la voie radio. Par extension, lments du rseau assurant ce
service.
Systme GSM dans la bande 450,4 457,6 MHz (voie montante) et 460,4 467,6
MHz (voie descendante).
Systme GSM dans la bande 478,8 486 MHz (voie montante) et 488,8 496 MHz
(voie descendante).
Systme GSM dans la bande 824 849 MHz (voie montante) et 869 894 MHz (voie
descendante).
Global System for Mobile communications (appel initialement Groupe Spcial
Mobile). Nom du standard europen du systme radio cellulaire numrique.
GPRS Short Message Service (GPRS). Sous-couche de niveau 3 qui gre lchange de
messages courts GPRS entre la MS et le SGSN. Elle fait partie du plan de
signalisation GPRS.
GPRS Tunnel Protocol. Protocole au-dessus de TCP/IP ou UDP/IP qui permet
lencapsulation de paquets de donnes (i.e. PDU PDP) dans des datagrammes IP et
lchange de la signalisation entre SGSN et GGSN.
Mcanisme grce auquel un mobile peut transfrer sa connexion d'une station de base
vers une autre (hand-over inter station de base) ou d'un canal radio vers un autre
(hand-over intra station de base). On l'appelle galement Transfert automatique
inter/intra cellulaire ou Handoff (aux Etats-Unis).
Hybrid Automatic ReQuest. Protocole de liaison de donnes consistant
retransmettre les blocs mal reus par le rcepteur mais o le rcepteur garde en
mmoire les blocs mal reus et combine les retransmissions pour amliorer les
performance de dcodage.
Header Check Sequence (EDGE). Redondance de contrle calcule seulement sur
len-tte MAC-RLC.
Hierarchical Cell Structure. Rseau cellulaire combinant sur une mme zone des
microcellules et des macrocellules qui sont gres de faon coordonne.
Home Location Register. Enregistreur de localisation nominal. Base de donnes
contenant les profils et les localisations grossires d'abonns d'un rseau.
Home Network
Call hold. Service supplmentaire, li au double appel, permettant de suspendre une
communication, par exemple pour prendre un appel en instance, et de la reprendre
ensuite (voir aussi CW).

226

Glossaire GSM

HPLMN
HSCSD

HSDPA
HSDPA
HSN

HSS
HSUPA
I-CSCF
IMEI
IMEISV
IMS
IMSI attach
IMSI detach
IMSI
IMT-2000
IN
Inscription
IP
IPLMN

IS95

ISDN
ISO
ISUP
Itinrance

Itinris
Iu
Iub
Iur
IWF

Home PLMN. En rfrence un abonn particulier, le HPLMN dsigne le PLMN


pour lequel il a souscrit sont abonnement.
High Speed Circuit Switched Data. Service permettant, par l'allocation de plus d'un
slot par trame TDMA un abonn de transmettre des donnes en mode circuit de
19,2 64 kbit/s dans GSM (non disponible en 97).
High Speed Data Packet
High-Speed Downlink Packet Access
Hopping Sequence Number. Nombre entier (de 0 63) servant la dfinition de la
squence de saut de frquence. Si HSN=0, le saut est cyclique. Pour deux BTS
utilisant les mmes frquences, on choisira des HSN diffrents.
Home Susbcriber Server. Terme utilise en 3G et 4G pour designer lensemble
HLR+AuC.
High-Speed Uplink Packet Access
Interworking Call Session Control Function (IMS)
International Mobile quipement Identity . Identit internationale spcifique d'un
terminal.
International Mobile station Equipment Identity and Software Version Number.
Identit internationale spcifique d'un terminal et contenant sa version de logiciel.
IP Multimedia System
Processus par lequel un mobile signale au rseau sa mise sous tension (i.e. qu'il est
prt recevoir des appels) aprs s'tre "dtach" lors de la mise hors tension.
Processus par lequel un mobile signale par un message explicite sa mise hors tension
afin d'viter au rseau de diffuser des appels inutilement en sa direction.
International Mobile Subscriber Identity. Identit internationale d'un abonn inscrite
dans la carte SIM et conforme au plan E212.
International Mobile Telecommunications-2000
Intelligent Network. Voir Rseau Intelligent.
Voir mise jour de localisation.
Internet Protocol. Protocole de niveau rseau utilis dans l'Internet orient sans
connexion (principe du datagramme).
Interrogating PLMN. Pour un appel vers un mobile, le IPLMN dsigne le rseau qui
assure l'interrogation du HLR pour la localisation du demand, c'est--dire le PLMN
dans lequel se trouve le GMSC concern par l'appel.
Intermediate Standart 95. Norme US spcifiant une interface radio numrique pour
les rseaux radiomobiles base sur le CDMA. Cette norme spcifie principalement la
couche physique. Elle prsente une alternative technique au CDMA et pose un
challenge GSM.
Integrated Services Digital Network. Rseau numrique intgration de services.
International Standart Organisation.
ISDN User Part. Protocole SS7 traitant l'application tlphonique.
Capacit pour un terminal d'tre utilisable en tout point du rseau. Ce terme a
tendance dsigner maintenant la capacit d'un abonn d'un rseau utiliser un autre
rseau pour lequel il n'a pas d'abonnement particulier.
Nom du service de radiotlphonie public de France Tlcom respectant la norme
GSM.
Interface entre le RNC et le rseau cur en 3G
Interface entre le Noeud B et le RNC en 3G.
Interface entre les RNC (elle permet le soft-handover)
InterWorking Function. Fonction du rseau (en gnral localis dans le MSC)
permettant de faire la conversion entre les formats de transmission GSM et les
formats de transmission du rseau tlphonique pour la transmission de donnes.

227

Glossaire GSM

Kc
Ki
L2RBOP

L2RCOP

LA
LAC
LAI
LAN
LAPD
LAPDm
LCS

LLC
LMU
LTE
MAC

MAC

Macrocellule
MAIO

MAP
MBMS
MCC
MCS

ME

Cl de chiffrement calcule partir de la cl Ki et du nombre alatoire RAND


transmis par le rseau.
Cl d'authentification spcifique chaque abonn et stock dans la carte SIM et le
centre d'authentification AUC.
Layer 2 Relay Bit Oriented Protocol. Protocole permettant d'changer entre le mobile
et l'IWF un flux binaire sur la jonction ETTD-MS dans des trames RLP (mode non
transparent).
Layer 2 Relay Character Oriented Protocol. Protocole permettant d'changer entre le
mobile et l'IWF des caractres transmis en asynchrone sur la jonction ETTD-MS dans
des trames RLP (mode non transparent).
Location Area. Voir Zone de localisation.
Location Area Code. Code d'une zone de localisation au sein d'un rseau donn.
Location Area Identification. Identification d'une zone de localisation dans le monde.
Il contient le code de pays MCC et le code de l'oprateur MNC.
Local Area Network.
Link Access Protocol on the D channel. Protocole de liaison de donnes utilis dans le
RNIS.
Link Access Protocol on the Dm channel. Protocole de liaison de donnes utilis sur
les canaux radio de signalisation et les canaux de contrles associs.
Location Services. Service de localisation gographique dun mobile en veille ou en
cours de communication, dfini suite aux exigences de la FCC dans la
recommandation E911. La technique utilise peut sappuyer sur des mesures des
instants darrive dun signal mis par le mobile sur diffrents rcepteurs, sur des
mesures des diffrences de temps entre voies balises perues et remontes par le
mobile ou enfin sur lutilisation de GPS (Global Positioning System).
Logical Link Control (GPRS). Protocole de liaison entre la MS et le SGSN qui assure,
entre autres, le chiffrement pour GPRS.
Location Management Unit. Centre de mesure (qui peut tre intgr matriellement
dans une BTS) pour le service de localisation gographique.
Long Term Evolution
Message Authentication Code (contexte scurit). Champ de redondance calcul
lmission partir des donnes utiles dun message et dune cl qui permet de
contrler la rception que le message na pas t modifi par un tiers (contrle
dintgrit).
Medium Access Control. Terme gnral dsignant la couche qui gre le partage dun
support de transmission entre diffrentes stations. Dans GPRS, la couche MAC se
trouve entre la MS et le BSS.
Cellule dont le rayon est suprieur au kilomtre.
Mobile Allocation Index Offset. Valeur de dcalage permettant de spcifier le canal
physique sur un canal avec saut de frquence. Pour un slot utilisant un ensemble de N
frquences, les N canaux correspondent aux valeurs MAIO de 0 N1.
Mobile Application Part. Protocole utilisateur, bas sur le SS7, qui gre les dialogues
entre les quipements du NSS.
Multimedia Broadcast Multicast System
Mobile Country Code. Code de pays dans le plan E212 de l'UIT (208 pour la France).
Un champ MCC est prsent dans le LAI et l'IMSI.
Modulation and Coding Scheme (EDGE). Un des 9 schmas de modulation et codage
possibles sur linterface radio. Le schma MCS-1, bas sur la GMSK, est utilis pour
la transmission de la signalisation. Le schma MCS-9, bas sur la 8-PSK et peu de
redondance, permet un dbit utilisateur instantan de 59,2 kbit/s.
Mobile Equipment (ME=MT+TE)

228

10

Glossaire GSM

MExe

Mobile Station Application Execution Environment. Environnement dexcution


standardis permettant de dvelopper des applications indpendamment du mobile
utilis.
MGCF
Media Gateway Control Function (IMS)
MGW
Media Gateway (IMS)
MIC
Modulation par impulsion et Codage. Par abus de langage, le terme de liaisons MIC
dsigne les liaisons numriques composes d'un ensemble de voies 64 kbit/s
multiplexes temporellement.
Microcellule
Cellule dont le rayon est de quelques centaines de mtres.
MIMO
Multiple Input Multiple Output
Mise jour de localisation
Procdure permettant au mobile de signaler au rseau sa position (lorsque le
terminal est mis sous tension ou lorsqu'il change de zone de localisation).
MLC
Mobile Location Centre. Centre de localisation gographique dun mobile.
MM
Mobility Management. Partie de la couche rseau prsente dans la MS et le MSC qui
gre les aspects itinrance et scurit.
MMS
Multimedia Messaging Service
MNC
Mobile Network Code. Indicatif d'un PLMN au sein d'un pays (01 pour Itinris). Ce
champ est prsent dans l'IMSI et le LAI.
MNP
Mobile Number Portability. Portabilit du numro qui permet un abonn PCS 1900
de sabonner un autre oprateur en Amrique du Nord tout en gardant son numro
(mais avec changement de lIMSI).
Mobile
Voir MS.
Motif (de rutilisation) Dans un pavage rgulier de cellules, groupe de cellules utilisant des frquences
diffrentes dont la structure est rpte priodiquement.
MoU
Memorandum of Understanding. Terme dsignant de faon gnrale un protocole
d'accord. Le MOU GSM est devenu une instance de coordination entre oprateurs
GSM/DCS et administrations.
MPTY
MultiParTY. Service supplmentaire permettant d'tablir une communication avec
plus d'un abonn.
MS
Mobile Station. Terminal GSM muni du carte SIM et susceptible de fonctionner sur
un rseau.
MSC
Mobile-services Switching Centre. Commutateur fixe adapt GSM qui permet de
grer les appels dparts et arrives.
MSIN
Mobile Subscriber Identification Number. Numro de l'abonn mobile l'intrieur de
son PLMN. Un champ MSIN est prsent dans le MSISDN.
MSISDN
Mobile Station ISDN Number. Numro international d'un abonn mobile conforme au
plan E164 de l'UIT et connu de l'usager.
MSK
Minimum Shift Keying. Une modulation de frquence binaire phase continue.
MSP
Multiple Subscriber Profile. Service supplmentaire permettant de disposer de
plusieurs profils utilisateurs associs la mme carte SIM et au mme IMSI mais
diffrents MSISDN.
MSRN
Mobile Station Roaming Number. Numro E164 allou temporairement, permettant
par un appel tlphonique ordinaire de raliser l'acheminement vers le MSC o se
trouve l'abonn mobile demand.
MSS
Mobile Satellite Service
MT
Mobile Termination. Partie de la station mobile qui comprend l'ensemble des
fonctions de transmission hormis les fonctions d'adaptation (dans le contexte des
services support de transmission de donnes). L'ensemble TAF et MT forme la station
mobile MS.

229

Glossaire GSM

MTP

Multitrame

NAS

NCC

NDC
NMC
Node B
NSAPI

NSS
NT (Mode NT)

O&M
OACSU
OFDM
OMC
Omnidirectionnelle
OSA
OSI

OSS
OVSF

PABX
PACCH

PAD
PAGCH
Paging
PAR

11

Message Transfer Part. Ensemble des protocoles des 3 couches basses du SS7
permettant de disposer d'un rseau tlphonique national ddi la signalisation, bas
sur le principe du datagramme.
Multitrame GSM sur la voie radio : suite de 26 ou 51 trames occupant la mme
position dans des trames TDMA successives sur lesquels sont dfinis les diffrents
canaux logiques.
Non Access Stratum Ensemble des dialogues directs entre le terminal et le rseau
cur pour ltablissement des services. Les messages de type NAS ne sont par
interprts par le rseau daccs (i.e. un BSC, un nodeB, une BTS, un RNC)
Network (PLMN) Colour Code. Champ de 3 bits du code de couleur BSIC. Il permet
d'assurer que, sur les zones frontalires, deux oprateurs diffrents ont des BSIC
diffrents.
National Destination Code. Dtermine le PLMN dans le pays.
Network Management Centre. Systme d'administration gnrale d'un PLMN.
quivalent de la BTS mais un seul noeud B en tri-sectorisation
Network Service Access Point Identifier (GPRS). Le point daccs au service de
niveau rseau identifie, localement entre la MS et le SGSN, une entit rseau (IP,
X.25, ) qui utilise SNDCP.
Network Sub-System. Sous-rseau fixe d'un rseau GSM comportant principalement
des bases de donnes HLR et VLR et des commutateurs mobiles MSC.
Non Transparent. Mode de transmission de donnes dans lequel les donnes sont
transmises avec un codage correcteur sur la voie radio et pour lequel le protocole de
liaison de donnes RLP est mis en uvre au sein du BSS.
Operations & Maintenance
Off-Air Call Set Up. Technique qui consiste rserver le canal radio TCH ncessaire
une communication le plus tard possible.
Orthogonal Frequency Division Multiplexing
Operation and Maintenance Centre. Centre d'administration, en gnral associ un
sous-systme particulier (par exemple un BSS).
Se dit d'une antenne dont le rayonnement est isotrope dans le plan horizontal.
Open Service Access
Open System Interconnection. Modle d'interconnexion des systmes ouverts o
l'ensemble des actions permettant de faire cooprer plusieurs quipements
informatiques, est structur en couches correspondant des niveaux de dtails
diffrents.
Operation Support System. Sous-systme d'administration englobant l'ensemble des
quipements d'administration (EIR, AUC, OMC).
Orthogonal Variable Spreading Factor. Code dtalement utilise sur la voie
descendante de lUMTS pour sparer plusieurs utilisateurs dans la mme station de
base. On peut combiner des codes de longueurs diffrents tout en gardant
lorthogonalit, ce qui permet de combiner des dbit diffrents.
Private Automatic Branch eXchange. Autocommutateur priv.
Packet Associated Control Channel (GPRS). Canal logique de contrle utilis
principalement pour les acquittements MAC/RLC et les changements de
configuration (contrle de puissance, rallocation,) lorsquun TBF est actif.
Packet Assembler Disassembler. Voir ADP.
Packet Access Grant Channel (GPRS). Canal logique similaire lAGCH.
Technique consistant diffuser un appel sur l'ensemble de la zone o est susceptible
de se trouver le mobile demand.
Puissance Apparente Rayonne (en anglais ERP). En l'absence d'indication explicite
de direction, la PAR d'une antenne A dsigne la puissance qu'il faudrait fournir un

230

12

Glossaire GSM

Path Loss
PBCCH
PCH
PCM
PCN

PCS 1900
PCS
PCS

P-CSCF
PCU
Pdch

PDP

PDS
PDTCH

PDU

P-GSM
PIRE

PLMN
Porteuse
PPCH
PRACH
Profil d'abonn
PS
PS

diple lmentaire pour obtenir le mme champ que celui rayonn par A dans la
direction maximale (PAR=PIRE2,15 dB).
Voir Affaiblissement de parcours.
Packet Broadcast Control Channel (GPRS). Canal logique similaire au BCCH.
Paging CHannel. Canal logique GSM supportant l'ensemble des appels en diffusion
(paging).
Pulse Coded Modulation . Voir MIC.
Personal Communication Network. Terme employ pour dsigner les futurs systmes
universels o on pourra communiquer partout et tout le temps. Au Royaume-Uni, ce
terme dsigne quelquefois les rseaux DCS1800.
Transposition de GSM aux bandes de frquences disponibles en Amrique du Nord :
1850 1910 MHz (voie montante) et 1930 1990 MHz (voie descendante).
Personal Communication System. En Amrique du Nord, ce terme dsigne les rseaux
cellulaires dans la bande 1900 MHz (dont PCS 1900).
Point de Commande de Service. quipement informatique sur lequel sont implantes
les logiques de droulement des services dans le concept de rseau intelligent. SCP
est plus utilis comme sigle.
Proxy Call Session Control Function
Packet Control Unit (GPRS). Equipement plac entre la BTS et le SGSN qui gre
principalement les couches RLC et LLC.
Packet Data Channel. Canal physique configur pour GPRS qui supporte une
multitrame 52 trames (soit 12 blocs) qui peut tre utilis pour diffrents canaux
logiques.
Packet Data Protocol. Dans le contexte GPRS, dsigne tout protocole rseau par
paquets pour lequel GPRS offre une compatibilit. Par extension, PDP dsigne aussi
un rseau de donnes auquel le rseau GPRS est connect.
Packet Data on Signalling channels service. Service support de transmission de
courts paquets de donnes sur canal de signalisation.
Packet Data Transfert Channel (GPRS). Canal logique supportant la transmission de
blocs MAC/RLC de donnes (qui peuvent tre ventuellement des informations de
contrle des couches suprieures).
Protocol Data Unit. Unit de donnes de protocole : terme gnrique des rseaux
dsignant un ensemble structur de donnes et d'lments de contrle utiliss pour un
protocole. Une entit de niveau N reoit un ou plusieurs SDU de niveau N de l'entit
suprieur et cre un ou plusieurs PDU de niveau N. Les PDU de niveau N sont
changes entre entits de niveau N.
Primary GSM. Dsigne un systme GSM utilisant seulement la bande dfinie
l'origine : 890-915 et 935-960 MHz. Par dfaut, les systmes GSM sont P-GSM.
Puissance Isotrope Rayonne Equivalente (en anglais EIRP). En l'absence
d'indication explicite de direction, la PIRE dsigne la puissance maximale rayonne
dans la direction principale de l'antenne.
Public Land Mobile Network. Rseau GSM opr par un oprateur particulier sur un
territoire.
Frquence sur laquelle est transmise un signal modul. Les porteuses GSM sont
espaces de 200kHz.
Packet Paging Access Channel (GPRS). Canal logique similaire au PCH.
Packet Random Access Channel (GPRS). Canal logique similaire au RACH.
Nous avons employ ce terme pour dsigner la liste des caractristiques d'abonnement
d'un abonn particulier. Le profil se trouve dans le HLR et il est recopi dans le VLR.
Packet Switched
Point Smaphore. lment d'un rseau agissant comme source et puits de
signalisation SS7.

231

Glossaire GSM

PSK

PSPDN
PSTN
PTCCH
PTM-G
PTM-G
PTM-M
PTM-M

P-TMSI
PTP
PTP-CLNS
PTP-CONS
PTS

PTT
Q23

QAM
QoS
QPSK
RA
RA
RAB
RACH

RAN
RAND
RBER
Rseau Intelligent

Rseau
RF
RFN

13

Phase Shift Keying. Modulation de phase plusieurs tats. Dans EDGE, on utilise la
8-PSK qui comprend 28 tats de phase et permet de transmettre 3 bits pendant une
dure symbole.
Packet Switched Public Data Network. Rseau public commutation de paquets.
Public Switched Telephone Network. (=RTC)
Packet Timing Control Channel (GPRS). Canal logique de contrle utilis pour la
gestion de lavance en temps lorsquun TBF est actif.
Point-To-Multipoint Group
Point-To-Multipoint Group (GPRS). Service de transfert de donnes un groupe
dabonns bien dfinis (non disponible en GPRS phase 1).
Point-To-Multipoint Multicast
Point-To-Multipoint Multicast (GPRS). Service de transfert de donnes un ensemble
dabonns quelconques ou appartenant une zone gographique (non disponible en
GPRS phase 1).
Packet Temporary Mobile Subscriber Identity (GPRS). Identit temporaire similaire
au TMSI mais sur une plage de valeur spcifique.
Point-To-Point (GPRS). Service de transfert de donnes dun quipement unique un
autre quipement unique.
PTP ConnectionLess Network Service (GPRS). Service de transfert de donnes point
point sans connexion.
PTP Connection Oriented Network Service (GPRS). Service de transfert de donnes
point point avec connexion.
Point de Transfert de Signalisation. Fonction de commutation des messages de
signalisation SS7 au sein d'un rseau smaphore international. Cette fonction peut tre
remplie par un matriel ddi, qu'on appelle PTS, ou par un Point Smaphore.
Push-to-talk
Systme de signalisation analogique, dfinie dans la recommandation UIT Q.23, entre
un poste tlphonique et son central de rattachement , appel aussi DTMF ou
signalisation frquence vocale.
Quaternary Amplitude Modulation
Quality of Service
Quaternary Phase Shift Keying
Rate Adaptation. Fonction d'adaptation utilis dans lancien systme de transmission
de donnes circuit de GSM (CSD).
Routing Area. Sous-ensemble dune zone de localisation utilis dans GPRS.
Radio Access Bearer
Random Access CHannel. Canal de contrle partag par un ensemble de mobiles et
leur permettant de se signaler au rseau pour demander un service particulier
(possibilit de contention).
Radio Access Network
Nombre alatoire mis par le rseau vers la MS pour l'authentification et le
chiffrement.
Residual Bit Error Rate. Taux d'erreur rsiduel aprs corrections ventuelles.
Principe consistant sparer les mcanismes de bases communs tous les services
des procdures spcifiques chaque service dans le rseau tlphonique et les
implanter sur des quipements diffrents.
Des arcs et des nuds !
Radio Frequency.
Reduced Frame Number. Champs transmis sur le SCH et permettant de calculer le
numro de trame FN.

232

14

Glossaire GSM

R-GSM

RLC
RNC
RNIS
Roaming
RPE-LTP

RR'
RR

RSSI
RTC
RTCP
RXLEV
RXQUAL

SA
SACCH

SAPI

SC
SCCP

SC-FDMA
SCH

SCP
S-CSCF
SDCCH
SDMA

Railways Global System for Mobile communications. Adaptation de GSM pour les
chemins de fer europens utilisant la bande 876-880 MHz (voie montante) et 921-925
MHz (voie descendante).
Radio Link Control (GPRS). Protocole de liaison entre la MS et le BSS qui assure une
liaison de donnes. La couche RLC peut apporter une fiabilisation de la liaison radio.
Radio Network Controller
Rseau Numrique Intgration de Service.
Voir Itinrance.
Regular Pulse Excitation - Long Term Prediction - linear predictive coder. Processus
de codage de parole dans lequel le conduit vocal est modlis comme un filtre linaire
qui est excit par une succession rgulire d'impulsions.
Entit de niveau rseau de gestion de la ressource radio prsente dans la BTS
(fonctions trs rduites).
Radio Resource management. Partie de la couche rseau prsente dans la MS et le
BSC (et partiellement dans la BTS) qui gre la ressource radio (allocation de canal,
hand-over et chiffrement).
Received Signal Strength Indication (ou Indicator). Mesure quantitative, effectue par
un rcepteur, du niveau de champ reu sur un canal.
Rseau Tlphonique Commut (=RTCP=PSTN).
Rseau Tlphonique Commut Public (=RTC=PSTN).
Mesure RSSI du champ reu, effectue par le mobile et code sur 6 bits par pas de
1dB (0-110dBm).
Mesure code sur 3 bits de la qualit du signal reu par estimation du taux d'erreurs
bit BER permettant d'apprcier le C/I (RXQUAL a la valeur 0 pour BER<0,2%, 1
pour 0,2%<BER<0,4%, 7 pour BER>12,8%).
Service and System Aspects
Slow Associated Control CHannel. Canal de contrle lent associ tout canal ddi
permettant d'en effectuer la supervision (contrle de puissance, gestion TA, remonte
de mesures).
Service Access Point Identifier. Identification du point daccs utilis entre 2 couches
(terme gnral). Dans GSM-circuit, le SAPI identifie, dans une trame LAPD (ou
LAPDm) de niveau 2, lentit utilisatrice de niveau 3. Dans GPRS, le SAPI identifie,
dans une trame LLC, lentit SNDCP ou lentit de niveau 3 (plan de signalisation)
utilisatrice.
Service Centre. Serveur de messages courts reli un rseau GSM.
Signalling Connection Control Part. Protocole SS7 grant l'interconnexion de rseaux
smaphores (SCCP permet de disposer d'un rseau smaphore mondial) et offrant un
service sans ou avec connexion.
Single Carrier Frequency Division Multiple Access
Synchronisation CHannel. Canal de synchronisation dont les bursts, difuss par la
BTS, ont une longue squence d'apprentissage et qui permet au mobile de se
synchroniser sur la BTS.
Service Control Point . Voir PCS, Point de Commande de Service.
Serving Call Session Control Function
Stand Alone Dedicated Control CHannel. Canal de signalisation ddi, pendant une
dure limite, un mobile.
Spatial Division Multiple Access. Multiplexage dans lequel on peut mettre plusieurs
communications dans la mme cellule, sur le mme intervalle de temps et la mme
frquence, si les mobiles correspondants sont sur des azimuts trs diffrents grce
lutilisation de rseaux dantennes la station de base.

233

Glossaire GSM

15

SDU

Service Data Unit. Unit de donnes de service : terme gnrique des rseaux
dsignant des donnes changes (virtuellement) entre entits de niveaux N et N+1
lors dune demande de service (voir aussi PDU).
Squence d'apprentissage Suite dtermine d'lments binaires prsents dans le burst qui possde des
caractristiques particulires d'auto-corrlation et qui permet au rcepteur de se
synchroniser sur l'metteur et d'analyser la qualit du signal reu (la squence
d'apprentissage du burst normal a une longueur de 26 bits).
Services supplmentaires non structurs
Services spcifiques offerts par un oprateur mais non dfinis
dans la norme. Seuls les formats de base des messages et leur transport par le rseau
sont dfinis.
SFH
Slow Frequency Hopping. Saut de frquence lent. Processus par lequel l'metteur et le
rcepteur changent de frquence chaque nouvelle trame TDMA. Un canal physique
est alors un slot dans la trame TDMA sur une succession de frquences.
SFIR
Spatial Filtering for Interference. Rduction des interfrences par lutilisation de
rseaux dantennes la station de base.
SFR
Socit Franaise de Radiotlphone. Second oprateur franais de tlphonie
cellulaire.
SGSN
Serving GPRS Support Node. Nud de service GPRS. Routeur reli un ou plusieurs
BSS qui grent les abonns attachs au rseau GPRS dans les cellules
correspondantes.
SIM
Subscriber Identity Module. Carte s'insrant dans un terminal GSM et contenant
toutes les informations d'abonnement.
SIM pro-active
Carte SIM capable d'mettre des commandes vers un terminal GSM.
SIP
Session Initiation Protocol
SIWF
Shared Inter Working Function. Fonctions dadaptation situes lextrieur du MSC
faisant intervenir une nouvelle interface appele K (MSC-SIWF). Un SIWF peut
servir plusieurs MSCs.
SLF
Subscription Locator Function (IMS)
Slot
Intervalle de temps lmentaire en TDMA qui peut accueillir un burst.
SM
Session Management (GPRS). Sous-couche de niveau 3 entre la MS et le SGSN qui
gre principalement lactivation/dsactivation du contexte PDP. Elle fait partie du
plan de signalisation GPRS.
SM-CP, Short-Message Control Protocol. Protocole de la couche CM qui permet le transfert de messages
courts entre un mobile et le MSC en se protgeant contre les pertes lies un
changement de canal ddi.
SMG
Special Mobile Group. Groupe au sein de l'ETSI poursuivant la normalisation du
systme GSM.
SM-RP
Short-Message Relay Protocol. Protocole entre le mobile et le MSC qui permet le
relayage des messages courts jusqu'au SC.
SMS
Short Message Service. Service bidirectionnel de messages courts. Ce terme dsigne
galement la sous-couche de la couche CM (niveau 3) qui gre le service dans la MS
et le MSC.
SMS-GMSC
Short Message Service-Gateway MSC. Fonction passerelle sur le MSC utilise pour la
transmission des messages courts destination du mobile.
SMS-IWMSC
Short Message Service-InterWorking MSC. Fonction de dialogue d'un MSC avec le
serveur SC pour transmettre les messages courts mis par un mobile ce serveur.
SN
Serving Network
SN
Subscriber Number. Champ du MSISDN attribu librement l'abonn par l'oprateur.
SNDCP
Subnetwork Dependent Convergence Protocol (GPRS). Protocole entre le mobile et le
SGSN, plac au-dessus LLC, qui permet dutiliser plusieurs protocoles rseaux
diffrents et qui peut faire de la compression.

234

16

Glossaire GSM

SoLSA

SP
SRES
SS
SS7

SSCS
SSGT
SSP
SSTM
SSUT
SSUTR2
STP
SVN
T (Mode T)

T=0
TA

TAF

TAI
TBF

TCAP

TCH

TCP

Support of Localised Service Area. Dfinition de groupes de cellules (non


ncessairement contigus) dans lesquels certains abonns disposent de services ou
dune tarification spcifiques.
Signalling Point Voir PS.
Signed Response. Rsultat (32 bits) de l'authentification, calcule partir du nombre
alatoire RAND en appliquant l'algorithme A3.
Supplementary Services. Partie de la couche CM (couche 3) prsente dans la MS et le
MSC qui s'occupe des services supplmentaires (renvoi d'appel, double appel).
Signalisation smaphore n7. Systme de signalisation normalis par l'UIT o une
voie particulire est utilise pour transporter la signalisation se rapportant un
ensemble de circuits ou indpendante de tout circuit.
Sous-Systme de Commande des Connexions Smaphores (voir SCCP).
Sous-Systme de Gestion des Transactions. Voir TCAP.
Service Switching Point. Voir CAS.
Sous-Systme de Transfert de Messages. Voir MTP.
Sous-Systme Utilisateur Tlphonie. Nom gnrique des applicatifs tlphoniques
non RNIS en SS7.
Sous-Systme Utilisateur Tlphonie R2. Applicatif tlphonique bas sur le SS7
utilis dans le rseau tlphonique franais.
Signalling Transfer Point. Voir PTS.
Software Version Number. Version du logiciel du terminal.
Transparent. Mode de transmission de donnes dans lequel les donnes sont
transmises avec un codage correcteur sur la voie radio mais sans protocole de liaison
de donnes au sein du BSS.
Protocole, orient caractre, permettant d'changer des donnes entre un terminal et
une carte puce (carte SIM dans le contexte de GSM).
Timing Advance. Mcanisme consistant, pour le mobile, anticiper l'mission du
burst pour qu'il soit reu par la BTS l'intrieur d'un slot, compte tenu du dlai de
propagation. Le sigle TA dsigne aussi la valeur d'anticipation code sur 6 bits qui est
transmise au mobile par la BTS. Elle est exprime en dure bit. Un bit correspond
3,69 s d'aller-retour, soit une distance BTS-MS d'environ 550 mtres.
Terminal Adaptation Function. Ensemble des fonctions permettant d'utiliser un
terminal GSM comme s'il s'agissait d'un modem pour le rseau fixe. Elles
comprennent principalement l'adaptation de dbit et le protocole RLP.
Transfer Automatique Intercellulaire. Terme quelquefois utilis pour dsigner le
hand-over.
Temporary Block Flow (GPRS). Flux de donnes entre un mobile et le SGSN. Un flux
est actif tant que lmetteur a des donnes en mmoire transmettre au niveau
MAC/RLC mais il ne correspond pas ncessairement une transmission effective.
Transaction Capabilities Application Part. Protocole SS7 permettant de dcomposer
une transaction en succession d'oprations lmentaires (composants). TCAP
comprend une partie transaction et une partie composant.
Traffic CHannels. Canal de trafic. On distingue les canaux de trafic coulant de la
voix plein dbit (TCH/FS), de la voix demi-dbit (TCH/HS), des donnes 9600 b/s
(TCH/F9.6), des donnes 4800 b/s sur structure plein dbit (TCH/F4.8), des
donnes 4800 b/s sur structure demi dbit (TCH/H4.8), des donnes un dbit
infrieur ou gal 2400 b/s sur structure plein dbit (TCH/F2.4) et sur structure demi
dbit (TCH/H2.4).
Transport Control Protocol. Protocole de transport orient connexion permettant un
change fiable dune quantit quelconque de donnes entre 2 quipements (niveau 4
OSI) relis par un ou plusieurs rseaux utilisant IP.

235

Glossaire GSM

17

TDD

Time Division Duplex. Sparation des voies montantes et descendantes par


transmission des instants diffrents sur la mme frquence.
TDMA
Time Division Multiple Access.
TE
Terminal Equipment
TEI
Terminal Equipment Identity. Identit d'un terminal utilis sur une liaison de donnes
multipoint (niveau 2) dans le RNIS.
Terminal
metteur rcepteur portatif, portable ou mont dans un vhicule susceptible de
fonctionner sur un rseau GSM.
TFI
Temporary Flow Identifier (GPRS). Identificateur dun flux de donnes plac dans
len-tte de chaque bloc MAC/RLC de ce flux. Dans une cellule donne, une valeur
de TFI correspond un flux unique.
TFO
Tandem Free Operation. Suppression du double transcodage de la parole (13 kbit/s
64 kbit/s et 64 kbit/s13 kbit/s) en cas dappel mobile-mobile.
Tilt
Lgre inclinaison de l'antenne de quelques degrs vers le bas permettant de bien
couvrir le sol (appel aussi Down-tilt).
TLLI
Temporary Link Layer Identity (GPRS). Identit temporaire qui identifie un mobile
particulier pour le SGSN. Cette identit a souvent la mme valeur que le P-TMSI.
TMN
Telecommunications Management Network. Architecture propose par l'UIT pour
spcifier l'administration de rseaux.
TMSI
Temporary Mobile Station Identity. Identit temporaire attribu par le rseau une
MS et utilise ensuite pour les transactions sur voie radio.
Training Sequence Voir Squence d'apprentissage.
Trame TDMA
Ensemble d'intervalles de temps rpt priodiquement. La dure de la trame TDMA
de GSM est 60/13 ms soit 4,615 ms.
TRAU
Transcoder / Rate Adaptor Unit. Equipment, souvent physiquement prsent prs du
MSC mais fonctionnellement intgr au BSC, qui ralise la conversion 'parole
numrise 13 kbit/s' <-> 'parole numrise 64 kbit/s' et une partie de l'adaptation
de dbit pour les donnes utilisateurs.
TRX
Matriel d'mission-rception permettant de grer une frquence GSM.
TSG
Technical Specification Groups
TTA
Telecommunications Technology Association (Core)
TTC
Telecommunication Technology Committee (Japon)
TTI
Transmission Time Interval
TU
Typical Urbain. TUx dsigne, pour un environnement urbain, un modle de canal
variable dans le temps qui dpend de la vitesse x du mobile (x en km/h, x=3, 50)
(utilis pour le test des rcepteurs).
UDP
User Datagram Protocol. Protocole de niveau transport sans connexion qui peut tre
utilis au-dessus de IP lorsque la couche rseau offre un service fiable ou lorsquon
na pas besoin de fiabilit.
UE
User Equipment
UIT
Union Internationale des Tlcommunications.
UMTS
Universal Mobile Telecommunication System
Unstructured Supplementary Service Voir Services supplmentaires non structurs
Uplink
Voir Voie montante.
USF
Uplink Status Flag (GPRS). Indicateur prsent dans les blocs descendants qui alloue
le bloc montant suivant un mobile particulier.
USIM
User Service Identity Module
USSD
Unstructured Supplementary Service Data. Donnes transportes par un rseau pour
offrir des services supplmentaires non structurs.
UTRA
UMTS Terrestrial Radio Access

236

18

Glossaire GSM

UTRAN
UUS

Universal Terrestrial Access Network


User-to-User Signalling. Service de transfert dinformation en utilisant la
signalisation dusager usager (dans les messages dappel, entre la prise en compte
de lappel et le dcroch ou enfin pendant la communication).
VCO
Voltage Control Oscillator. Oscillateur dont la frquence de sortie est fonction du
niveau de la tension qui lui est applique.
VEA
Very Early Assignment. Allocation d'un canal de trafic TCH pour une communication
ds le dbut de la phase de signalisation.
VLR
Visitor Location Register. Base de donnes, associe un MSC (dans la pratique), qui
contient, pour tous les abonns prsents dans le territoire desservi par le MSC, leur
profil et la zone de localisation o ils se trouvent.
VMSC
Visited MSC. Terme dsignant, dans les descriptions des procdures, le MSC sous
lequel se trouve l'abonn considr (ce terme ne dsigne pas de fonction particulire
dans le MSC).
Voie balise
Canal utilis par le systme pour diffuser des informations permettant aux mobiles
d'acqurir les paramtres systme (synchronisation, frquence, emplacement des
canaux, localisation, ...).
Voie descendante
Sens de transmission de la BTS vers la MS.
Voie montante
Sens de transmission de la MS vers la BTS.
VPLMN
Visited PLMN. En rfrence un mobile particulier, le VPLMN dsigne le PLMN
dans lequel le mobile se trouve un instant donn.
WCDMA
Wideband Code Division Multiple Access
WLAN
Wireless Local Area Network
xDSL
x Digital Subscriber Line. Terme dsignant lensemble des techniques de
transmission de donnes haut dbit sur la ligne dabonn dont lune est ADSL.
Zone de localisation Ensemble de cellules au sein duquel la MS n'enclenche pas de mise jour de
localisation et permettant au PLMN de localiser grossirement un abonn.

237

You might also like