Chapitre 1 Généralités sur le GSM

Chapitre 2 Architecture d’un réseau radiomobile GSM

Chapitre 3 Les caractéristiques de l'interface Air
Chapitre 4 Notions de base d’ingénierie d’un site
Chapitre 5 Généralités sur les protocoles et les interfaces
Chapitre 6 Piles de protocoles du systeme GSM
Chapitre 7 Interface ABIS
Chapitre 8 Interface A
Chapitre 9 Quelques références...

L'origine du GSM remonte à l'année 1982. Alors qu'apparaissent les premiers services commerciaux
de radiotéléphone cellulaire un peu partout en Europe et aux Etats-Unis, la CEPT (Conférence
Européenne des Postes et Télécommunications) confie à un groupe de travail appelé Groupe Spécial
Mobiles la tâche de rédiger les spécifications d'un système pan européen de communication basé sur
des téléphones mobiles. La bande des 900 MHz, réservée depuis 1978 par la Conférence
Administrative Mondiale des Radiocommunications (WARC) est choisie. Le GSM livre une première
série de spécifications (dite "phase 1") en 1990, une deuxième série étant à l'étude pour ajouter de
nouvelles fonctions au produit GSM.
Ce nom s'internationalise très vite (GSM devient "Global System for Mobile communications"), la
norme étant adoptée comme standard de fait dans de nombreux pays. Le GSM devient alors le
premier système permettant à l'abonné d'utiliser son téléphone cellulaire à l'étranger. La notion
d'itinérance (roaming) est née.
Les objectifs du GSM reprennent et prolongent ceux des précédents systèmes de téléphonie mobile :

>> Grande capacité de desserte d'abonnés.

>> Utilisation efficace du spectre.
>> Disponibilité très large.
>> Adaptabilité à la densité du trafic.
>> Possibilité d'accès à partir de portables (en voiture) et de portatifs (piétons).
>> Services téléphoniques ordinaires et services spéciaux.
>> Qualité de service téléphonique.
>> Prix abordable.

1.1 Concept cellulaire

Un système de radiotéléphonie utilise une liaison radioélectrique entre le terminal portatif et le
réseau téléphonique. La liaison radio entre le téléphone mobile et le réseau doit être de qualité
suffisante, ce qui nécessite la mise en place d'un ensemble de stations de base (BTS) sur l'ensemble
du territoire que l'on souhaite couvrir, de telle sorte que le terminal soit toujours à moins de
quelques kilomètres de l'une d'entre elles.
Ce que l'on appelle une cellule, c'est la surface sur laquelle le téléphone mobile peut établir une
liaison avec une station de base déterminée. Le principe consiste à diviser une région en un certain
nombre de cellules desservies par un relais radioélectrique (la BTS) de faible puissance, émettant à
des fréquences différentes de celles utilisées sur les cellules voisines. Ces cellules doivent être
contiguës sur la surface couverte. Evidemment, le nombre de fréquences accordées au système GSM
étant restreint, l'opérateur est obligé de réutiliser les mêmes fréquences sur des cellules
suffisamment éloignées de telle sorte que deux communications utilisant la même fréquence ne se
brouillent pas.

Ensemble de cellules

L'hexagone est la forme régulière qui ressemble le plus au cercle et que l'on peut juxtaposer sans
laisser de zones vides. Toutefois, la réalité du terrain est bien différente de ce modèle théorique,
notamment en zone urbaine où de nombreux obstacles empêchent une propagation linéaire.

1.2 Concept de mobilité

La mobilité des abonnés dans un réseau cellulaire a deux conséquences :
• Pour établir une communication, il faut savoir dans quelle cellule l'abonné se trouve. C'est la
fonction de gestion de localisation.
• Il doit y avoir continuité de la communication lorsque l'abonné passe d'une cellule à une autre
(transfert inter-cellulaire, communément appelé handover).
Si la mobilité d'un abonné s'étend à plusieurs pays, des accords de roaming doivent alors être passés
entre les différents opérateurs pour que les communications d'un abonné étranger soient traitées et
aboutissent.

1.3 Sécurité de la communication

Pour éviter les écoutes frauduleuses des communications, le système GSM utilise les moyens
suivants :

>> Authentification de l'abonné avant l'accès à une communication.

>> L'utilisation d'une identité temporaire (TMSI = Temporary Mobile Station Identity).
>> Le cryptage des communications (chiffrement).
 Chapitre 2 Architecture d’un réseau radio mobile GSM

Un réseau GSM est constitué de trois sous-systèmes :

» le sous-système Radio BSS Base Station Sub-system

» le sous-système Réseau NSS Network and Switching Sub-system
» le sous-système d’exploitation OSS Operation Support Sub-system
Ainsi, on peut ainsi représenter schématiquement un réseau radiomobile de la manière suivante :

2.1 Le sous-système radio BSS (Base Station Sub-system)

Sa fonction principale est la gestion de l'attribution des ressources radio, indépendamment des
abonnés, de leur identité ou de leur communication. On distingue dans le BSS :
La station de base BTS (Base Transceiver Station)
Elle permet le dialogue avec le mobile sur l'interface Air (aussi appelée interface Radio ou interface
Um). Ses principales fonctions sont :
» Contrôle de la couche physique (couche 1 de l'interface radio) : transmission de la parole et des
données, transmission discontinue, ordres de contrôle de puissance et de handover...
» Mesures des interférences sur les canaux non alloués à des communications (idle channels).
» Mesures sur la liaison montante (uplink), servant à l'algorithme de décision du handover.
» Calcul du Timing Advance (avance de temps) pour la synchronisation temporelle, selon la distance
qui sépare la BTS du mobile.
» Détection des demandes d'accès des mobiles reçus sur le canal de contrôle commun (RACH).
» Détection des messages de handover access (HO ACCESS).
Le contrôleur de station de base BSC (Base Station Controller)
Il assure le contrôle d'une ou de plusieurs BTS. La plupart des fonctions intelligentes de BSS sont
implantées à son niveau, notamment les fonctions de gestion des ressources radioélectriques :
» L'allocation des canaux.
» La gestion de la configuration des canaux.
» Le traitement des mesures et la décision de handovers intra BSC.

2.2 Le sous-système réseau NSS (Network Station Sub-system)

Il assure principalement les fonctions de commutation et de routage. C'est donc lui qui permet
l'accès au réseau public RTCP ou RNIS. En plus des fonctions indispensables de commutation, on y
retrouve les fonctions de gestion de la mobilité, de la sécurité et de la confidentialité qui sont
implantées dans la norme GSM.
Le MSC (Mobile Services Switching Center)
C'est la partie centrale du NSS. Il prend en charge l'établissement des communications de et vers les
abonnés GSM. Du fait de la mobilité, l'implantation de la seule fonction de commutation n'est pas
suffisante. Le MSC gère la mobilité et les fréquences et enregistre la localisation des abonnés
visiteurs (base de données VLR).
Le HLR (Home Location Register)
C'est la base de données qui gère les abonnés d'un PLMN donné. Elle contient toutes les
informations relatives à l'abonnement et aux droits d'accès. D'autre part, le HLR est une base de
données de localisation. Il mémorise pour chaque abonné le VLR où il est enregistré.
Le VLR (Visitor Location Register)
C'est la base de données qui gère les abonnés présents dans une certaine zone géographique. Ces
informations sont une copie de l'original conservé dans le HLR.
L'AuC (Authentication Center)
Il mémorise pour chaque abonné une clé secrète utilisée pour authentifier les demandes de services
et pour le chiffrement des communications. Un AuC est en général associé à chaque HLR.

2.3 Le sous-système opérationnel OSS (Operating Sub-System)

Il assure la gestion et la supervision du réseau. C'est la fonction dont l'implémentation est laissée
avec le plus de liberté dans la norme GSM. La supervision du réseau intervient à de nombreux
niveaux :
» Détection de pannes.
» Mise en service de sites.
» Modification de paramétrage.
» Réalisation de statistiques.
Dans les OMC (Operation and Maintenance Center), on distingue l'OMC/R (Radio) qui est relié à
toutes les entités du BSS, à travers les BSC, l'OMC/S (System) qui est relié au sous système NSS à
travers les MSC. Enfin l'OMC/M (Maintenance) contrôle l'OMC/R et l'OMC/S.

2.4 Les interfaces

L’interface Um
C’est l’interface entre les deux sous systèmes MS (Mobile Station) et le BSS (Base Station Sub-system.
On la nomme couramment « interface radio » ou « interface air ».
L’interface Abis
C’est l’interface entre les deux composants du sous système BSS : la BTS (Base Station Transceiver) et
le BSC (Base Station Controler).
L’interface A
C’est l’interface entre les deux sous systèmes BSS (Base Station Sub System) et le NSS (Network Sub
System).
 Chapitre 3 Les caractéristiques de l'interface Air

3.1 Partage des ressources radio

La bande radio représente la ressource rare et le premier choix architectural fût le découpage du
spectre alloué dans un plan temps / fréquence pour obtenir des canaux physiques pouvant supporter
une communication téléphonique.
Multiplexage fréquenciel (FDMA)
Le GSM opère dans la bande des 900 MHz, où 2 fois 25 MHz de bande ont été alloués. Les deux
parties correspondent au sens montant et au sens descendant de la liaison (uplink et downlink). La
largeur des canaux étant de 200 kHz, on obtient 124 canaux duplex qui ont été répartis entre les
deux opérateurs GSM français : SFR et Itinéris (France Télécom). La SFR utilise les canaux 63 à 124.
Les bandes des deux liaisons ont en outre été séparées par 20 MHz, ce qui porte à 45 MHz l'écart
duplex. Sur une bande, on émet des signaux modulés autour d'une fréquence porteuse qui siège au
centre de la bande.

Multiplexage temporel (TDMA)

Pour le GSM, chaque porteuse est divisée en intervalles de temps (IT) appelés slots. La durée d’un
slot a été fixée à Tslot = (75/130) ms = 0.5769 ms. Un slot accueille un élément de signal
radioélectrique appelé burst.
A chaque time slot, on associe un nombre connu par la station de base (BS) et le mobile (MS). Le
numérotage des slots est cyclique de durée 3,5 heures. L’accès TDMA (Time Division Multiple Access)
permet de partager entre différents utilisateurs une bande de fréquence donnée et, sur une même
porteuse, les slots sont regroupés par paquet de 8 : Ttdma = 8.Tslot = 4,6152 ms. Chaque utilisateur
utilise alors un slot de la trame TDMA.

On considère aussi les multitrames, les supertrames et les hypertrames, fonctions de la trame TDMA
et définies comme telles : hypertrame = 2048 supertrames = 2048*51 multitrames = 2048*51*26
trames TDMA.
Compensation du temps de propagation aller - retour : Timing Advance (TA) :
Les utilisateurs d’un système cellulaire sont à des distances variables de leur station de base et
subissent des délais de propagation tp différents (à titre indicatif 30 km sont parcourus en 100µs).
Dans le contexte TDMA, il est ainsi nécessaire que deux mobiles qui utilisent deux slots consécutifs
n’envoient pas des bursts qui se chevauchent au niveau du récepteur de la BTS. Le délai de
propagation peut atteindre quelques centaines de ms (très faible par rapport aux systèmes
satellitaires) mais on ne peut pas le négliger car dans le cadre du GSM certaines cellules atteignent 35
km.
La solution est de compenser ce délai avec le paramètre d'avance en temps TA (Time Advance)
correspondant au temps de propagation aller-retour (2.tp). Pour illustrer, on considère deux mobiles
dans la même cellule : le premier mobile MS1 est en limite de cellule alors que le second mobile MS2
se trouve près de la BTS. On suppose que les deux mobiles utilisent des slots consécutifs sur la même
porteuse : MS1 émet sur le slot 1 et MS2 émet sur le slot 2.
En l’absence de compensation de temps de propagation tp, les bursts émis par chacun des mobiles
MS1 et MS2 se chevaucheront au niveau de la réception de la BTS :

En effectuant une gestion du paramètre TA, les bursts émis par les deux mobiles ne se chevauchent
plus. Le mobile le plus éloigné avance l'émission de chacun de ces slots d'une durée tp par rapport à
l'instant de début de slot, c'est à dire 2tp=TA.

Bilan
Avec 62 canaux et 8 intervalles de temps par canal, on a donc un système qui allie un multiplex
fréquentiel (FDMA - Frequency Division Multiple Access) et un multiplex temporel (TDMA - Time
Division Multiple Access). Un canal physique est donc défini par :

. un numéro de Time Slot TS (dans une trame TDMA).

. une fréquence (ou une loi de saut de fréquence si le saut de fréquence lent est implanté).

Ainsi, il apparaît de manière évidente que la capacité d’un réseau GSM est limitée par son nombre de
fréquences. C’est pourquoi la réutilisation de ces dernières est nécessaire.
La modulation choisie pour le GSM est la modulation GMSK (Gaussian Minimum Shift Keying :
modulation avec porteuse à minimum de saut de phase, gaussienne pour "arrondir" les angles des
changements).
Le codage de la parole peut se faire se faire de manière traditionnelle ou avec l’utilisation de l’EFR
(Enhanced Full Rate) qui correspond à un logiciel de codage de la parole plus évolué que le
précédent. C’est le son haute résolution.
Un mobile accède donc au réseau de manière discontinue dans le temps. Il envoie des rafales
d'informations (appelés Burst), d'une durée exacte de 156,25 bits, occupant toujours un même
intervalle de temps (Time Slot) sur un canal. L'accès au canal montant et au canal descendant se fait
toujours de façon décalée: il y a 2 slots de décalage entre le sens uplink et le sens downlink. Ce
décalage permet notamment un filtrage duplex plus simple. On a donc 4 time slots qui permettent au
mobile de faire des mesures et scruter les canaux des cellules adjacentes dans une phase appelée
"monitor".

3.2 Canaux logiques

L’interface radio représente la partie délicate de la chaîne de transmission et le système doit faire
face aux différents problèmes du lien mobile-réseau au niveau de la propagation (atténuation,
évanouissements, interférences...), mais aussi au niveau de la gestion du réseau : il est nécessaire
d’avoir des fonctions de contrôle pour que le mobile se rattache à la station de base la plus
favorable, pour établir et surveiller le déroulement d’une communication ou encore assurer le
handover. L’utilisation de canaux logiques va permettre une utilisation efficace des ressources radio
et une qualité de service satisfaisante. Parmi ces canaux on distingue les canaux dédiés (TCH et
SDCCH), c’est à dire alloué à un mobile. Les autres canaux sont des canaux partagés entre mobiles.
Canaux dédiés : « Dedicated Channel »
Sur un canal physique on peut placer soit un TCH avec son SACCH associé, soit 8 canaux SDCCH avec
leurs SACCH associés : SDCCH »TCH / 8.
TCH et SDCCH
On distingue les canaux dédiés transportant des informations utilisateur ou provenant des couches
hautes du système :
. canaux de trafic TCH (Traffic CHannels) : transmission de la parole à 13 kbits/s (TCH/FS), à 5,6 kbits/s
en demi-débit (TCH/HS) ou des données à 12 kbits/s.
. canaux de signalisation SDCCH (Stand-alone Dedicated Control Channel) : débit de 800 bits/s.
L’utilisation du Half Rate (canal TCH demi-débit) permet d’augmenter de manière considérable la
capacité du réseau. En effet, deux canaux TCH peuvent « s’installer » sur un seul Time Slot.
Néanmoins, l’utilisation de cette fonctionnalité ne peut se faire que par des mobiles dits phase 2.
SACCH
On ne peut pas dédier un canal à un mobile sans effectuer un contrôle constant pour ajuster des
paramètres afin de conserver une bonne qualité de communication. Associé aux canaux SCH et
SDCCH, le canal de contrôle SACCH (Slow Associated Control CHannel) permet d’en effectuer la
supervision (contrôle de puissance, contrôle de la qualité du lien radio, compensation du délai de
propagation par le mécanisme d’avance en temps, gestion des mesures des stations voisines).
FACCH
Le canal SACCH permet d’écouler différents types de contrôles ou de signalisation mais son débit
étant trop faible, il ne convient pas aux actions rapides comme le handover. Si le canal alloué est un
TCH, on suspend la transmission des informations usagers afin d’écouler la signalisation. On obtient
donc un autre canal de signalisation, le FACCH (Fast Associated Control Channel), on utilise alors une
partie de la capacité. Si le canal alloué est un SDCCH, il peut écouler lui même la signalisation comme
par exemple un handover.
Voie balise : « Beacon Channel »
La voie balise permet au mobile de se raccorder en permanence à la station de base la plus favorable.
Le mobile mesure la puissance du signal reçu de la voie balise correspondant à une fréquence
particulière de l’ensemble des fréquences allouées à cette station. Lors d’une mise sous tension,
pendant l’état de veille et pendant une communication, le mobile scrute les voies balises pour
connaître les stations avoisinantes susceptibles de l’accueillir en cas de handover. Dans le cadre du
GSM, la voie balise d’une station correspond aux deux éléments suivants :
une fréquence-balise sur laquelle est émis en permanence un signal modulé de puissance constante
qui permet aux mobiles de faire des mesures en puissance.
canaux de broadcast : ils permettent aux mobiles d’accrocher au système local en acquérant tous les
paramètres analogiques et logiques nécessaires.
FCCH
Le canal FCCH (Frequency Correction CHannel) permet aux mobiles de se caler sur la fréquence
nominale de la station de base. C’est un signal sinusoïdal parfait de fréquence f0 permettant un
calage fin de l’oscillateur du mobile et il est émis environ 20 fois par seconde.
SCH
Le canal SCH (Synchronisation CHannel) fournit au mobile tous les éléments nécessaires à une
complète synchronisation avec la station de base et il permet de caractériser la voie balise par un
marquage spécial. On peut alors distinguer deux types de synchronisation :
synchronisation fine : détermination du TA (Timing Advance). La BTS effectue une estimation du
temps de propagation aller-retour à partir du burst RACH émis par le mobile, et le paramètre TA ainsi
calculé sera transmis de manière logique via le canal AGCH.
• synchronisation logique : détermination du FN (Frame Number). La réception du SCH permet donc
au mobile de calculer le numéro FN de trame dans l’hypertrame et de se caler sur le slot 0.
BCCH
Le canal BCCH (Broadcast Control CHannel) permet de diffuser des données caractéristiques de la
cellule. Il comprend la diffusion régulière d’informations systèmes de plusieurs types, et cette
diffusion est plus ou moins rapide suivant la nécessité du mobile. Ces informations déterminent les
règles d’accès à la cellule : paramètres de sélection de la cellule, numéro de zone de localisation, les
paramètres RACH donnant les règles d’accès aléatoire, indication au mobile des slots à écouter pour
détecter les appels diffusés, description de l’organisation du canal CBCH, connaissance des
fréquences des voies balises des cellules voisines.
Canaux de contrôle communs : « Common Control Channel »
RACH
Le canal RACH (Random Access CHannel) est un canal de contrôle partagé par un ensemble de
mobiles qui leur permet de se signaler au réseau pour effectuer une opération telle que la
localisation, l’envoi de messages courts, l’appel normal...
AGCH
Le canal AGCH (Access Grant CHannel) permet d’allouer un canal de signalisation lorsque
l’infrastructure reçoit une requête du mobile. On peut alors identifier, authentifier et déterminer la
demande du mobile. Le message d’allocation contient le numéro de porteuse et de slot, ainsi qu’une
description du saut de Fréquence FH.
PCH
Le canal PCH (Paging CHannel) supporte l’ensemble des appels en diffusion (Paging). Lorsque
l’infrastructure désire communiquer avec un mobile, pour un appel ou une authentification par
exemple, elle diffuse l’identité du mobile sur un ensemble de cellules et les messages sont transmis
sur le canal PCH. La réponse du mobile s’effectue alors de manière aléatoire sur la cellule dans
laquelle il se trouve sur le canal RACH.
CBCH
Le canal CBCH (Cell Broadcast CHannel) diffuse aux usagers de la cellule des messages courts comme
des informations routières, météo..

3.3 Gestion des fréquences

Principe de réutilisation des ressources

Les ondes radioélectriques sont aujourd'hui le seul moyen que l'on ait trouvé pour rendre possible
les communications mobiles. Malheureusement, le spectre radioélectrique est une ressource limitée,
déjà largement sollicitée par ailleurs. Le concept de motif cellulaire a donc été introduit pour
permettre la réutilisation d'une même fréquence dans des endroits différents.
Le principe de la réutilisation des fréquences repose sur l'atténuation que subissent les ondes radio
lorsqu'elles se propagent dans l'atmosphère. Lorsqu'on se trouve assez loin d'un émetteur, le signal
envoyé par celui-ci est très faible. On peut alors utiliser la même fréquence que l'émetteur lointain
sans crainte d'interférences, le signal local étant beaucoup plus puissant que le signal lointain.
Le GSM utilise donc un réseau maillé, formé d’émetteurs disséminés sur la zone à couvrir. Deux
émetteurs voisins utilisent des fréquences différentes, mais des émetteurs éloignés réutilisent les
mêmes fréquences selon le principe énoncé plus haut. En pratique, le terrain est "découpé" en
petites zones, appelées cellules, caractérisées chacune par une fréquence précise. On réunit un
certain nombre de cellules utilisant des fréquences différentes pour former un motif. On répète alors
ce motif pour couvrir tout le territoire, permettant ainsi à partir d’un nombre de fréquences limité de
mettre en place un grand nombre d'émetteurs.

Exemple de motif à 3 cellules

(les cellules portant le même chiffre utilisent la même fréquence).

Chaque émetteur nécessite une infrastructure complexe pour fonctionner et dialoguer tant avec
l'ensemble du réseau qu'avec les téléphones mobiles présents sur sa zone de service. On appelle
cette infrastructure "station de base". Un réseau de radiotéléphonie cellulaire se compose donc d'un
ensemble de stations de base réparties sur la zone géographique à couvrir.
Code de couleur BSIC
La même fréquence peut être utilisée pour supporter la voie balise de deux stations suffisamment
éloignées. Les deux stations ne se brouillent pas sur leur zone de service respective mais un mobile
situé à mi-distance peut recevoir alternativement l’une ou l’autre station avec un niveau de champ
suffisant. Afin de différencier les deux stations, on utilise le code de couleur BSIC. Le couple
(fréquence, BSIC) permet sur un zone donnée de déterminer parfaitement une cellule. A l’intérieur
d’un motif, on utilise le même BSIC. Ainsi, les cellules voisines (cellules de fréquences de voie balise
identique) ne font pas partie du même motif.

Motif de taille 7, la fréquence indiquée est celle de la voie balise.

Notion sur les brouillages
Comme cela est expliqué auparavant, un des principes de base du GSM est la réutilisation des
fréquences. Cela entraîne ainsi des recouvrements de spectre concernant un même canal présent sur
deux sites différents. De plus, du fait de la non-perfection des filtres présents à l’émission des ondes
électromagnétiques, la bande de 200 kHz séparant deux canaux GSM adjacents n’est pas suffisante
pour se prémunir contre les brouillages adjacents.
Ainsi pour se prémunir contre des brouillages internes au réseau, il convient de vérifier les règles
suivantes :
• en co-canal : le rapport signal à bruit doit être supérieur à 9 dB.
• en canal adjacent : le rapport signal à bruit doit être supérieur à -9 dB.
Ainsi, lors de la planification des fréquences sur les sites du réseau, les règles élémentaires suivantes
sont systématiquement respectées :
• sur une même cellule : les fréquences utilisées doivent être distantes d’au moins 600 MHz, soit
trois canaux d’écart.
• sur un même site (dans le cadre de la trisectorisation): les fréquences utilisées doivent être
distantes d’au moins 400 MHz, soit deux canaux d’écart.
Saut de fréquence : « Frequency Hopping »
A l’origine, le mécanisme de saut de fréquence fut introduit dans les systèmes militaires. Le réseau
SFR utilise aujourd'hui ce procédé. Il consiste pour un émetteur à changer régulièrement de
fréquence pour obtenir une diversité de fréquence et ainsi, diversifier ses brouilleurs. L’interface
radio du GSM utilise le saut de fréquence lent (SFH, Slow Frequency Hopping) qui consiste à changer
de fréquence à chaque émission de message ou de burst. Il permet de lutter contre les
évanouissements sélectifs (diversité de fréquence) et apporte une gestion différente en moyennant
le niveau d’interférence global sur toutes les porteuses (diversité des brouilleurs).

Saut de fréquence.
En changeant de fréquence à chaque émission de burst ou de message, le mobile est brouillé par des
mobiles différents à chaque émission. Ainsi, le pire des cas peut toujours se produire mais seulement
de temps en temps. Grâce à l’efficacité du codage et de l’entrelacement, le signal peut être
correctement reçu même si le C/I de certains échantillons est inférieur au seuil de la communication.
Dans l’exemple ci-dessus, le signal venant de A est interféré par M, N et O. Mais le fait que le C/I
moyen soit supérieur au seuil de la communication fait que la communication n’est pas brouillée.
Ensuite, on numérote les fréquences de saut de 0 à N-1 et un algorithme, défini dans la norme,
génère une suite pseudo-aléatoire de nombres (si) avec 0 <= si <= N-1. Il utilise comme argument le
numéro de trame FN (Frame Number), chaque trame TDMA étant repérée par ce compteur dans
l’hypertrame, et un paramètre HSN (Hopping Sequence Number) compris lui aussi entre 0 et 63. La
BTS précise au mobile un index MAIO (Mobile Allocation Index Offset) compris entre 0 et N-1 lors de
l’allocation d’un canal. Le mobile peut alors déterminer la fréquence à utiliser en ajoutant (modulo N)
l’index MAIO au nombre si. Le nombre N de fréquences à prendre en compte est précisé pour
chaque numéro de slots.
En combinant la technique TDMA et la technique du saut de fréquence FH, on obtient la méthode de
base d’accès du GSM : FH/TDMA. Le saut de fréquence n’est pas activé lorsque la charge du réseau
est faible mais lorsque le SFH est actif, le canal physique utilise un ensemble de porteuses parcourues
selon une séquence de saut. Cette séquence peut être cyclique ou pseudo-aléatoire, et elle est
définie sur un ensemble de N (<=64) fréquences attribuées à la BTS. Le saut de fréquence n’est
possible qu’au sein d’une même bande, il n’y a pas pour l'instant de combinaisons de fréquences
entre GSM 900 et DCS 1800.
On distingue deux types de saut de fréquence :
• le saut de fréquence en bande de base :
Comme d’habitude, à chaque TRX installé sur la cellule, on fait correspondre une fréquence
particulière.
C’est le Time Slot considéré qui « saute » sur tous les TRX toutes les trames TDMA.
Le Time Slot 0 de la FU1, qui correspond au BCCH, ne saute pas.
• le saut de fréquence synthétisé:
Le nombre de fréquences sur lesquelles on « saute » est supérieur au nombre de TRX installés sur la
cellule. On peut « sauter » sur toute la bande GSM allouée s’il on veut.
C’est le TRX qui change de fréquence toutes les trames TDMA. Le Time Slot ne « saute » plus.
La FU1 supportant le BCCH ne « saute » pas.
3.4 Performance de l’interface Air

Pour juger la qualité de la liaison radio nous avons deux paramètres à notre disposition: le Rxlev et le
Rxqual. Ces derniers sont mesurés au niveau de la BTS pour juger la qualité de la liaison montante et
au niveau du mobile pour juger la qualité de la liaison descendante.
Niveau reçu RxLev
Le niveau de champ provenant de la BTS mesuré au niveau du mobile s'appelle le Rxlev. Il est mesuré
sur 64 niveaux, de 0 à 63 représentants respectivement les puissances de -110 à -48 dBm par pas de
1 dB. On distingue alors le Rxlev Full qui est une mesure sur tous les bursts de la trame sans
exception, du Rxlev Sub qui est une mesure sur les bursts effectivement utilisés. Ce dernier cas se
présente lorsqu'on économise la puissance du mobile en mettant à profit la possibilité DTX
(Discontinuous Transmission). La transmission discontinue consiste à interrompre l'émission pendant
les silences de parole pour diminuer l'énergie émise sur la voie radio d’où une réduction de la
consommation des batteries des mobiles et une diminution du niveau moyen d'interférences. Il en
est de même au niveau de la BTS. A noter que, si un TMA est installé sur le site, les mesures de
niveau de champ se font après celui-ci.
Qualité du signal RxQual
La qualité du signal est mesurée via le paramètre Rxqual. Il est obtenu en effectuant une
quantification du taux d'erreurs binaires BER (Bit Error Ratio) suivant la correspondance du tableau
suivant :
Correspondance RxQual i <> BER
RxQual, niveau de qualité i BER, plage de valeur Valeur représentative
0 BER < 0.2 % 0.14 %
1 0.2 % <= BER < 0.4 % 0.28 %
2 0.4 % <= BER < 0.8 % 0.57 %
3 0.8 % <= BER < 1.6 % 1.13 %
4 1.6 % <= BER < 3.2 % 2.26 %
5 3.2 % <= BER < 6.4 % 4.53 %
6 6.4 % <= BER < 12.8 % 9.05 %
7 12.8 % <= BER 18.10 %
Correspondance entre le niveau de qualité et le taux d’erreur binaire.
Il faut noter que ces mesures de Rxqual se font, sur les deux liaisons, avant le code correcteur
d’erreur.
 Chapitre 4 Notions de base d’ingénierie d’un site

4.1 Différents materiels utilisés

Le Combiner
Il s’agit d’un dispositif qui accepte plusieurs émetteurs en entrée, les couple et fournit un signal
unique en sortie. Cela permet d’émettre plusieurs signaux sur une seule antenne d’émission. On
distingue deux types de Combiners suivant la technique de couplage de signaux mis en oeuvre : les
Combiners à cavité, les Combiners hybride. Les combiners introduisent des pertes au niveau de la
chaîne d’émission.
Le Duplexeur
Le duplexeur se constitue de deux filtres passe-bande dont le premier est centré sur la bande
d’émission et le second sur la bande de réception. Il permet d’utiliser une seule et même antenne
pour l’émission et la réception. Les pertes introduites par le duplexeur sont d’environ 0.5 dB (au plus
1 dB).
L’antenne
C’est un dispositif passif qui produit du champ électromagnétique. On caractérise une antenne par
deux grandeurs qui sont le gain et le diagramme de rayonnement.

4.2 Diversité d’espace

La diversité d’espace est une technique destinée à combattre les évanouissements rapides liés au
fading de Rayleigh. La méthode consiste à positionner deux antennes de réception suffisamment
espacées pour que les signaux reçus sur chacune d’elles subissent une statistique de fading
indépendante. La sélection d’un signal plutôt qu’un autre peut s’effectuer suivant deux méthodes :
Sélection de la meilleure réception instantanée ou Combinaison des réceptions. Cette technique
permet d’accroître la qualité de service.
4.3 Trisectorisation
Dans le réseau, les sites peuvent être trisectorisés. Sur un même lieu géographique sont regroupées
trois stations de base couvrant chacune un secteur repéré par son azimut.

La trisectorisation permet de concentrer l’énergie émise sur une zone bien définie, ce qui permet de
maîtriser la couverture radio et de limiter les émissions hors de la zone de service. On peut
également concentrer davantage l’énergie en tiltant l’antenne, c’est à dire l’incliner de quelques
degrés par rapport au plan vertical.
4.4 Amplificateur TMA
C’est un amplificateur faible bruit. Il existe deux types de TMA qui correspondent à deux types
d’ingénierie :
• les TMA FLT : ils présentent une sortie vers l’antenne de réception et une sortie vers le récepteur
de la station de base (RX).
• les TMA DPX : ils intègrent un duplexeur en plus; ils présentent une sortie vers l’antenne
émission/réception, une sortie vers le récepteur (RX) de la station de base et une sortie vers
l’émetteur de la station de base (TX).
Le TMA doit impérativement être placé au plus près de l’antenne de réception. Le gain apporté au
niveau de la chaîne de réception par le TMA est d’environ 5 dB. Il s’agit d’un gain en sensibilité de la
chaîne de réception.
4.5 Déclaration de voisinage
L’abonné GSM doit pouvoir passer d’une cellule à l’autre sans que sa communication ne soit coupée.
Pour que le handover puisse se réaliser, il faut déclarer à l’OMC les cellules voisines de celle ou la
communication se déroule. En effet, un HO se prépare de la manière suivante :
. La BTS transmet au mobile le numéro de BCCH de ses cellules déclarées voisines.
. Le mobile effectue des mesures de niveau de champ sur ces fréquences et tente de décoder les BSIC
de ces voisines et les transmet à la BTS.
. Le mobile transmet à la BTS ces mesures et les BSIC décodés associés aux BCCH.
. La BTS transmet au BSC ces valeurs.
. Le BSC décide ou non le handover.

Dans cet exemple, les cellules 1 à 7 doivent être déclarées voisines réciproques (entrantes et
sortantes) de la cellule 0. Dans certains cas, il sera également nécessaire de déclarer C8 et C9 voisines
réciproques.
Enfin, il arrive que la cellule couvre au-delà de sa zone théorique. Dans ce cas :
• si la tache est importante ( C0’), elle sera déclarée voisine réciproque de C8, C11, et C12.
• si la tâche est petite (résurgence R0), il faudra déclarer les relations uniquement sortantes vers C8,
C9, C10, C11, afin d’empêcher le mobile de rentrer dans cette résurgence et, si c’est le cas, lui éviter
d’y rester piégé.
 Chapitre 5 Généralités sur les protocoles et les interfaces

5.1 Définitions
La différence entre protocole et interface est fondamentale.
Une interface est le point de contact entre deux entités contiguës; chaque interface porte différents
flux de protocole.
Un protocole vise à établir des règles de signalisation de part et d’autre d’une interface, on entendra
donc par protocole des règles d’échanges entre différentes entités.
La spécification d’un protocole est donc distincte de la spécification d’une interface dans la mesure
où celle-ci peut être réduite à sa « pile » de protocole.

5.2 Architecture en couches du modèle

Dans le domaine des télécommunications, une méthode très efficace est utilisée pour grouper
différentes fonctions : l’architecture OSI.
En effet, le système GSM / DCS a adopté les trois couches basses de cette structure (qui en comporte
7) pour son modèle. L’utilisation d’un tel modèle permet la création d’un système ouvert, accessible
à d’autres systèmes utilisant ce type de structure.
A travers la complexité du modèle OSI, on peut dégager deux axes principaux Un axe horizontal qui
identifie le fait d’accéder à une extrémité, et un axe vertical qui correspond à la structure en couches.

Structure en couches

5.3 Relais et interconnexions

Fonction relais
L’information n’est pas transmise directement de A vers B mais comme composantes de messages à
travers les différentes entités.
Dans le cas de la figure précédente, les messages sont transmis de A à B sans modification à travers
le nœud intermédiaire, ce dernier jouant uniquement le rôle de relais.

Fonction d’interconnexion
Contrairement au cas précédent, un premier message transmis par l’entité A déclenche l’envoi, via
un équipement d’interconnexion, d’un ou plusieurs messages transportant une part de l’information
portée par le message original vers une 3ème destination et ainsi de suite.
Chapitre 6 Piles de protocoles du système GSM
Le réseau GSM est défini à partir de couches de protocoles utilisées au niveau des différentes
interfaces :
• l'interface Um (entre le MS et la BTS)
• l'interface Abis (entre la BTS et le BSC)
• l'interface A (entre le BSC et le MSC)
Les interfaces ainsi que les protocoles qu'elles utilisent sont normalisés. Toutefois, les normes de
certaines interfaces telles que l'interface Abis ne sont pas toujours respectées par les constructeurs.

Présentation des piles de protocoles sur les différentes interfaces.

La structuration en couches reprend le modèle OSI pour les 3 premières couches:
• couche physique,
• couche liaison de données,
• couche réseau.
La couche physique définit l'ensemble des moyens de transmission et de réception physique de
l'information.
Sur l'interface Abis, le transport des informations se fait numériquement. Au niveau de l'interface
radio, cette couche est plus compliquée à cause de multiples opérations à effectuer : codage
correcteur d'erreur, multiplexage des canaux logiques, mesures radio à effectuer...
La couche de liaison de données permet de fiabiliser la transmission entre deux équipements.
Sur l’interface Abis, cette couche reprend les principales caractéristiques du RNIS; On utilise, pour le
support de la signalisation, le protocole LAPD (Link Access Protocol for the D Channel) basé sur le
protocole HDLC (numérotation des trames, mécanisme de correction d’erreurs... ).
Sur les interfaces Um et A, on utilise respectivement le LAPDm spécifique au GSM (Link Access
Protocol for the D Channel modified) et le MTP niveau 2 (SS7, Signalling System number 7).
La couche réseau permet d'établir, de maintenir et de libérer des circuits commutés (parole ou
données) avec un abonné du réseau fixe. Cette couche comprend 3 couches RR, MM et CM, cette
dernière couche étant elle-même divisée en 3 sous-couches CC, SS et SMS.
Dans le but d’indiquer à quelle couche ou sous-couche chaque message de niveau 3 se rattache, on
introduit un discriminateur de protocole ( PD : Protocol Discriminator ) avec PD = RR, MM...
La sous-couche Radio Ressource (RR) traite l'ensemble des aspects radio. En effet, elle gère
l'établissement, le maintien et la libération des canaux logiques. Au niveau du mobile, elle
sélectionne les cellules et surveille la voie balise à partir des mesures effectuées par la couche
physique. Elle est principalement présente dans la MS et le BSC : les messages transitent entre les
deux entités en passant par la BTS mais ne sont pas interprétés par celle-ci. Toutefois, quelques
messages sont échangés entre le mobile et la BTS ou entre la BTS et le BSC. Pour cela, la BTS
comporte deux entités RR' et RSL permettant de dialoguer respectivement avec l'entité RR de la MS
et l'entité RSL du BSC.
La sous-couche Mobility Management (MM) gère l'itinérance. Elle prend donc en charge la
localisation, l'authentification et l'allocation du TMSI.
La sous-couche Connection Management (CM) est découpée en trois parties :
• L'entité Call Control (CC) traite la gestion des connexions de circuits
• L'entité Short Message Service (SMS) assure la transmission et la réception des messages courts.
• L'entité Supplementary Services (SS) gère les services supplémentaires.
Les messages des sous-couches CM et MM transitent dans le BSS sans être pris en compte par la BTS
et le BSC.
L’interface A utilise les protocoles suivants :
• Le protocole MTP (Message Transfert Part) qui est divisé en trois niveaux (MTP1, MTP2 et MTP3)
proches des trois premières couches du modèle OSI (couche physique, couche liaison de données et
couche réseau). Son but est de permettre le transport et la distribution fiable des informations de
signalisation à travers le réseau et aussi de réagir aux pannes afin d'assurer continuellement la
transmission.
• Le protocole SCCP (Signalling Connection Control Part) : ce protocole permet de transporter des
informations de signalisation avec ou sans connexion.
• Le BSSAP (BSS Application Part) comprend le BSSMAP et le DTAP. Deux types de messages peuvent
être échangés entre le BSC et le MSC : les messages interprétés par le BSC concernent la sous-couche
BSSMAP et les autres messages transitant entre le mobile et le MSC sont traités par la sous-couche
DTAP (dans ce deuxième cas, le BSC joue le rôle d'un répéteur). Un mécanisme de distribution
permet d'aiguiller correctement les messages suivant leur type DTAP ou BSSMAP.
Le protocole BSSMAP (BSS Management Application Part) : cette sous-couche BSSMAP gère les
ressources radio. Elle est utilisée pour gérer les HO et les mises à jour de localisation. Les trames
BSSMAP sont encapsulées dans la partie "données" des trames SCCP.
Le protocole DTAP (Direct Transfert Application Part) : ce protocole prend en charge les messages
CM et MM entre le mobile et le MSC. Le BSC est considéré comme "transparent" : les messages
transitent sans modification entre le mobile et le MSC. Les trames DTAP sont encapsulées
directement dans des trames SCCP ou bien dans des trames BSSMAP.
Ces différents protocoles sont détaillés dans les pages suivantes.

Les différentes interfaces avec leurs débits respectifs.

Comme le MSC est relié au RTCP qui utilise des débits de 64 kbit/s, l’interface A doit présenter
également le même débit pour être compatible.
Or, la capacité des canaux de trafic à l’interface Abis est de 16 kbit/s. Par conséquent, il est impératif
de convertir les débits : ceci est réalisé grâce au Transcodeur (TRAU) placé entre le BSC et le MSC.
L’interface A est en réalité l’interface qui relie le MSC au TRAU.
Quant au lien qui existe entre le BSC et le TRAU, c’est l’interface ATER (MIC HighWay). Mais avant
cette opération, on multiplexe d’abord plusieurs interfaces Abis sur une même interface Ater. Puis,
après le passage dans le transcodeur, une interface Ater peut être scindée en 3 interfaces A.
 Chapitre 7 Interface ABIS

Présentation des piles de protocoles sur l’interface ABIS.

7.1 Couche Liaisons de données

L'interface Abis se situe entre la BTS et le BSC. La transmission s'effectue sur des liens MIC
(Modulation par Impulsion et Codage) à 2 Mbit/s.
La norme de cette interface n'est pas rigoureusement respectée par les constructeurs.
Sur l’interface Abis, la signalisation peut avoir plusieurs origines et plusieurs destinations, il y a donc
nécessité de distinguer les messages échangés entre la BTS et le BSC et la signalisation directement
échangée entre la station mobile et le BSC.
L’interface Abis supporte des messages de différents types :
• Messages supérieurs qui sont échangés entre le mobile et le réseau.
• Messages de supervision et de maintenance de la BTS.
• Messages internes de liaison de données BTS - BSC.

Tous ces messages sont discriminés dans la couche 2 en utilisant les points d’accès au service SAPI.
Les différentes valeurs du SAPI utilisées sur l’interface Abis sont 0 pour la signalisation, 62 pour
l’administration et 63 pour la gestion de la liaison.
Chaque TRX à l’intérieur d’une BTS correspond à un ou plusieurs liens de signalisation. Ces liens sont
distingués par des TEI (Terminal Equipement Identities), ainsi les trames LAPD sont échangées entre
un TRX particulier et le BSC.

7.2 Messages de niveau 3

Sur l’interface Abis, il est primordial de différencier les messages échangés entre la station mobile et
le BSC d’une part, et les messages échangés directement entre la BTS et le BSC d’autre part.
Tous les messages RR sont ainsi « portés » vers le BSC (ou vers la station mobile) par des messages
correspondant au protocole RSL.
Lors de remontés de mesures faites par la station mobile, les différentes entités mises en jeu sont la
MS, la BTS et le BSC.
Le message RR Measurement Report transitant par la BTS est transparent pour celle-ci car elle n’en
fait aucune interprétation. Elle ajoute les mesures qu’elle a réalisées sur la liaison montante puis
construit le message RSL Measurement Result comportant l’ensemble des mesures: liaison montante
et descendante, ce dernier étant envoyé au BSC. On parle alors du processus d’encapsulation des
mesures réalisées par le mobile envoyées au BSC.
Les deux figures ci-dessous illustrent respectivement l’interprétation faites par le logiciel de post-
traitement Opti-BSS et l’analyseur de protocole K1205 :
Message « RSL Measurement Result » envoyé au BSC sur l’interface Abis.

Cheminement des remontés de mesures observées sur le K1205.

 Chapitre 8 Interface A

L'interface A se situe entre le sous-système radio (BSS) et le sous-système réseau (NSS). A travers
cette interface transitent de nombreux messages de signalisation. Cette signalisation s'appuie sur les
protocoles des couches MTP et SCCP du système de signalisation n°7 du CCITT, et aussi sur les
protocoles BSSMAP et DTAP pour les couches les plus hautes qui sont propres à la norme GSM.
Par conséquent, le MSC n'est pas seulement relié aux différents BSC par des circuits de parole mais
également par des canaux sémaphores directs : des Intervalles de Temps (Time Slot) sont donc
réservés à la signalisation.

8.1 Le système de signalisation n°7 du CCITT

Ce système de signalisation par canal sémaphore normalisé par le CCITT permet de séparer la
signalisation de la transmission en faisant transiter la signalisation sur un canal spécifique. De ce fait,
on peut échanger des messages de signalisation sans établissement réel de circuit de
communication.
Les avantages de la signalisation sémaphore sont :
• La possibilité de transférer de la signalisation pure indépendamment de l'établissement d'un
circuit.
• La réduction des délais de transfert de la signalisation et diminution du temps d'occupation
inefficace des circuits.
• La possibilité de transférer la signalisation à fort débit pendant une communication sans que
l'utilisateur soit gêné.
• La possibilité de réserver les circuits pour un appel seulement lorsque le correspondant demandé
est réellement joignable.

8.2 Le réseau sémaphore SS7

Toutes les liaisons sémaphores forment un réseau pour le transfert de la signalisation. Ce réseau
possède des commutateurs de paquets et des équipements terminaux qui sont les centraux
téléphoniques.
Le réseau sémaphore permet à deux centraux de pouvoir s'échanger à tout moment des messages
de signalisation indépendamment des circuits établis entre eux. Chaque central est relié à un
terminal sémaphore qui agit comme source de messages de signalisation pour permettre le dialogue
avec les autres centraux : cette fonction est appelée "Point Sémaphore" (PS). Le réseau sémaphore
permet de faire communiquer les PS entre eux grâce à des commutateurs de paquets appelés "Points
de Transfert Sémaphores" (PTS).

Le réseau sémaphore.
Le réseau français utilise deux modes de fonctionnement :
• le mode associé : deux points sémaphores sont directement reliés par une liaison sémaphore, et la
commande des circuits entre ces points sémaphores se fait via cette liaison sémaphore.
• le mode quasi-associé : deux points sémaphores ne sont pas directement reliés par une liaison
sémaphore, et les messages SS7 concernant les circuits entre ces deux PS transitent via un ou
plusieurs PTS prédéterminés.

8.3 Architecture du SS7

La structure en couches basses du SS7 est proche du modèle OSI. Par ailleurs, nous ne détaillerons
que les quatre premières couches de protocoles (MTP1, MTP2, MTP3, SCCP) car ce sont les seules
couches reprises par le système GSM à l'interface A.
Le MTP (Message Transfert Part)
Le MTP offre un service de transfert fiable des messages de signalisation. Il est divisé en trois niveaux
(MTP1, MTP2, MTP3) proches des trois premières couches du modèle OSI :
• MTP1 : couche physique
• MTP2 : procédures d'acheminement des données sur une liaison
• MTP3 : routage et contrôle
Le MTP1 définit les caractéristiques physiques, électriques et fonctionnelles d'une liaison physique (=
liaison sémaphore de données dans le vocabulaire SS7) et les moyens d'y accéder. On utilise le plus
souvent des conduits numériques à 64 kbit / s.
Le MTP2 définit les fonctions et les procédures de transfert des messages de signalisation de façon à
fournir un transfert fiable entre deux points. Ce niveau est comparable à la couche liaison de
données du modèle OSI. Les données échangées sont des "trames sémaphores". Le protocole utilisé
contient un mécanisme de contrôle du flux, de détection d'erreur et de correction par
retransmission. Par conséquent, le MTP2 comporte un mécanisme de surveillance du taux d'erreur
sur la liaison sémaphore.
Le MTP3 définit les fonctions et les procédures de transfert de messages entre les nœuds du réseau
sémaphore (PS ou PTS). Il comprend deux fonctions : orientation des messages de signalisation et
gestion du réseau sémaphore.
- la fonction d'orientation réalise le routage des messages entre l'expéditeur et le destinataire à
travers le réseau sémaphore SS7.
- la fonction de gestion sémaphore permet d'établir des actions et procédures nécessaires pour
assurer le service de signalisation et de réagir en cas de défaillance du réseau sémaphore afin que le
fonctionnement du SS7 se déroule toujours dans les conditions normales. Par exemple, des canaux
sémaphores de secours peuvent être utilisés pour détourner le trafic de signalisation. Pour détecter
les défaillances, le MTP3 utilise les informations de surveillance provenant du niveau 2.
Le SCCP (Signalling Connection Control Part)
Le SCCP offre deux services supplémentaires par rapport au MTP :
- l'échange de signalisation pure au niveau international : le SCCP permet de réaliser l'interconnexion
de réseaux et l'adressage au sein de plusieurs réseaux.
- le service orienté connexion : le SCCP permet d'offrir des services avec connexion non présents dans
le MTP.
En effet, il offre quatre types de services (deux sont sans connexion et les deux autres sont avec
connexion) et le système GSM exploite deux d'entre eux : le service sans connexion sans garantie de
séquencement (classe 0) et le service orienté connexion sans contrôle de flux (classe 2). On retrouve
ce dernier service au niveau de l'interface A.
Le service orienté connexion est réalisé grâce à trois types de messages :
- des messages d'établissement de connexion :
"CONNECTION REQUEST", CR
"CONNECTION CONFIRM", CC
"CONNECTION REFUSED", CREF
- des messages destinés à transférer les données :
"DATA FORM 1", DT1
- et ceux de fermeture de connexion :
"RELEASED", RLSD
"RELEASE COMPLETE", RLC.

Il est intéressant de remarquer que certains messages dont "CONNECTION REQUEST" et

"CONNECTION CONFIRM" peuvent transporter des données des couches supérieures.
Dans ce qui suit, au niveau de l'interface A, le SCCP demandeur et le SCCP demandé sont soit le SCCP
du BSC et le SCCP du MSC, soit l'inverse.
Phase de connexion :
Un SCCP demandeur (du BSC ou du MSC) envoie un message "CR" au SCCP demandé (du MSC ou du
BSC) pour lui demander d'établir une connexion sémaphore. A la réception du message "CR", le SCCP
demandé engage, s'il le peut, l'établissement de la connexion sémaphore.
Si l'établissement de la connexion a été bien exécuté, le SCCP demandé informe le SCCP demandeur
par le message "CC". Au contraire, si le SCCP demandé refuse d'établir la connexion, un message
"CREF" est généré.
Phase de transfert de données :
Un message DT1 peut être envoyé par l'une ou l'autre des extrémités d'une connexion sémaphore
établie, et sert à faire passer de façon transparente des données utilisateur entre deux nœuds SCCP.
Phase de déconnexion :
Lorsque d'un SCCP veut libérer la connexion sémaphore, il envoie un message "RLSD" à l'autre SCCP.
Après la réception de ce message, un autre message "RLC" est généré dans l'autre sens pour
confirmer le bon déroulement de la procédure de déconnexion.

8.4 Les couches hautes du réseau GSM à l’interface A

Au dessus des couches MTP et SCCP, on trouve le BSSAP (BSS Application Part). Cette couche est
formée de deux sous-couches : la sous-couche BSSMAP et la sous-couche DTAP.
Entre le BSC et le MSC transitent deux types de messages :
- les messages interprétés par le BSC qui ont trait à la gestion des ressources radio (sous-couche
BSSMAP)
- et les autres messages qui sont en fait échangés entre le mobile et le MSC (sous-couche DTAP) :
dans ce deuxième cas, le BSC joue le rôle de répéteur. Une "fonction de distribution" permet
d'orienter les messages vers la couche BSSMAP ou DTAP.
Le BSSMAP (BSS Management Application Part)
Le protocole BSSMAP spécifie le dialogue pour les messages véritablement générés ou interprétés
par le BSC. Ses messages peuvent être classés en deux catégories : ceux qui concernent un BSC et
ceux qui sont liés à un canal radio dédié particulier.
Pour la première catégorie, les messages générés utilisent le SCCP en mode non connecté (classe 0)
et concernent :
- la mise hors service de circuits de parole entre le BSC et le MSC
- l'interrogation des ressources disponibles au BSC
- la réinitialisation du MSC ou du BSC
- l'appel en diffusion d'un mobile sur une zone de localisation donnée
- la suggestion faite au BSC de transférer si possible des communications depuis une cellule désignée
vers une liste donnée de cellules.
Pour la seconde catégorie, les messages envoyés utilisent le SCCP en mode connecté (classe 2) et
concernent :
- la remise au MSC du message initial du mobile émis sur canal radio dédié
- l'allocation d'un canal radio TCH
- l'exécution d'un handover
- le passage en mode chiffré
- la libération du canal radio dédié
Le DTAP (Direct transfert Application Part)
Le protocole DTAP gère des échanges de messages entre le mobile et le MSC passant par le BSC. Ce
dernier réémet tous les messages reçus sans aucune interprétation. Le DTAP utilise le SCCP en mode
connecté (classe 2).
Un message DTAP appartient à l'une des classes suivantes :
- RR (Radio Ressource management)
- MM (Mobility Management)
- CM (Call Management). Cette couche est découpée en trois sous-couches : CC (Call Control), SMS
(Short Message Service) et SS (Supplementary Services).
RR - Gestion des ressources radio :
La couche RR permet l'établissement, le maintien et la libération de canaux radio dédiés. Elle gère
également le handover et le chiffrement. Cette couche est présente au niveau du mobile et du BSC.
Toutefois, deux messages peuvent apparaître au MSC (transitant à l'interface A) :
- le message "RR Handover Command" est transmis par le MSC dans le message "BSSMAP Handover
Command" ou par le BSC cible dans le message "BSSMAP Handover Request Acknowledge .
- le message "RR Paging Response" émis par le mobile et encapsulé dans le message "BSSMAP
Complete Layer 3 Information" arrive jusqu'au MSC. Ce message est la réponse du mobile à l'appel
du MSC (message "Paging").
MM - Gestion de l'itinérance :
La couche MM permet de remplir les fonctions suivantes :
- la localisation de l'abonné
- l'authentification
- l'allocation de TMSI (identifiant temporaire de l'abonné mobile)
- l'établissement d'une transaction CM d'origine MS
- la synchronisation pour les niveaux supérieurs
- la surveillance de l'activité de l'infrastructure
- le rétablissement de communication
Localisation de l’abonné
Lorsque le mobile est en veille, le réseau mémorise son emplacement en termes de zone de
localisation. Les procédures engendrées sont :
- mise à jour de localisation, périodique ou normale,
- IMSI Attach, invoqué lors de l’activation de la station mobile,
- IMSI Detach signalant la mise hors tension du mobile ou le retrait de la carte SIM.
L’échange relatif à la mise à jour de localisation (et IMSI Attach) est illustré sur la figure suivante.
L’IMSI Detach se fait par l’envoi du message MM_IMSIDetachIndication.

Mise à jour de localisation.

Authentification
Le rôle de la procédure d’authentification est double :
- vérifier que l’identité fournie par le mobile est correcte,
- transmettre au mobile la clé de chiffrement.
Les messages impliqués sont :
MM_AuthenticationRequest,
MM_AuthenticationResponse,
MM_AuthenticationReject.
Allocation de TMSI
L’intérêt d’une identité temporaire est de protéger l’abonné contre l’identification et localisation par
un intrus.
Le TMSI est une identité locale restreinte à une zone de localisation.
L’allocation de TMSI peut être accomplie par la procédure dédiée à cet effet ou implicitement par
d’autres procédures utilisant le TMSI (mise à jour de localisation, établissement d’appel).
Le réseau lance la procédure en envoyant le message MM_TMSIReallocation Command contenant le
nouveau couple (LAI, TMSI). L’opération est acquittée par le message
MM_TMSIReallocationComplete.
Etablissement d’une transaction
L’établissement d’une transaction CM d’origine MS consiste en un message précurseur
MM_CMServiceRequest, envoyé par le mobile, et une séquence de signalisation orchestrée par le
MSC. Ce dernier peut demander l’authentification de l’abonné et le passage en mode chiffré. La
réponse positive à la demande du MS est réalisée par l’envoi d’un MM_CMServiceAccept. Le MSC
peut refuser l’accès au service CM par l’intermédiaire du MM_CMServiceReject. Du fait que le
message MM_CMServiceRequest ne contient pas de référence de la connexion CM à établir, puisque
l’identifiant de transaction n’est présent que dans les messages CM, le lancement d’une seconde
procédure d’établissement générique avant l’aboutissement de la première est interdit.
Synchronisation pour les niveaux supérieurs
Cette fonction veille à ce qu’il n’y ait pas de procédure d’établissement de connexion CM entreprise
pendant l’exécution d’une procédure de mise à jour de localisation (avant l’arrivée du
MM_LocationUpdatingAccept).
Surveillance de l’activité de l’infrastructure
La couche MM vérifie continûment s’il y a une transaction CM en cours sur les canaux dédiés établis.
Dans le cas contraire, si l’infrastructure ne se manifeste pas avant un certain temps (timer), le mobile
relâche les canaux et retourne en état veille.
Rétablissement de communication
Cette procédure est similaire au handover déclenché par le mobile dans d’autres systèmes de
radiocommunications. Elle permet de reprendre la communication par suite d’une perte due par
exemple à une tentative de handover trop lente.
CM - Gestion des communications :
La couche CM est divisée en trois sous-couches :
- CC (Call Control) : gestion d'établissement d'appel
- SMS (Short Message Service) : gestion des messages courts
- SS (Supplementary Services) : gestion des services supplémentaires
La gestion des communications (Communication Management) se chargent des fonctions suivantes :
- gestion des attributs d'une communication
- établissement du circuit entre demandeur et demandé
- gestion des services à l'alternat (basculement parole/données)
- gestion des appels multiples (conférence, mise en instance/attente de l'appel)
- libération de l'appel
- gestion des services supplémentaires
- communication des messages courts
Contrôle des appels
CC est la partie de la couche CM qui s’occupe du traitement des erreurs. Elle gère les procédures
suivantes :
- établissement d’appel
- signalisation durant l’état actif de la communication
- libération d’appel.

Echange de messages lors de l’établissement d’un appel sortant / entrant

Libération de la communication
Messages courts (service SMS)
Le service de messages courts point-à-point permet la transmission de quelques dizaines de
caractères entre une station mobile GSM et une entité munie du protocole approprié. Le transfert se
fait par l’intermédiaire d’un serveur, appelé Service Centre (SMS-SC). Tout PLMN est capable de
réaliser le service de messages entrants (Mobile Terminating SMS). Par contre, certains MSC
n’assurent pas la transmission de messages sortants (Mobile Originating SMS). Quant à l’abonné, ces
services ne lui sont disponibles que s’il dispose d’un appareil mobile supportant les fonctionnalités
associées (et qu’il en soit souscripteur).
Gestion des services supplémentaires
Les services supplémentaires apportent une valeur ajoutée au service téléphonique de base. Ils
permettent aux abonnés un certain niveau de contrôle sur l’établissement des appels (ex : renvoi
d’appel, interdiction d’appel) ou bien une meilleure gestion des communications (ex: indication de
taxation, mise en instance/attente d’appel).
 Chapitre 9 Quelques références...

Plusieurs références:
• La bible du GSM: Réseaux GSM-DCS, aux éditions HERMES. Ce livre est la référence en GSM. Il est
très complet. On y trouve tout.
• Un livre qui m'a été très utile: GSM Réseau et Services, aux éditions MASSON. Ce livre présente la
norme européenne de transmission numérique: GSM. Il décrit les divers aspects de cette
technologie. Très clair.
• Un autre: Les systèmes de télécoms mobiles, aux éditions HERMES, qui couvrent les systèmes de
deuxième et troisième générations.
• Encore un autre: The GSM System for Mobile Communications, de Michel Mouly et Marie-
Bernadette Pautet, qui est aussi une bible du GSM et une référence tres complète.
Petit cours sur les masques de sous réseau

1 Introduction
1.1 Objet de ce cours
Dans le monde des réseaux, on utilise souvent des termes inintelligibles pour le commun des mortels
n'ayant pas une formation informatique poussée. Les masques en font partie, d'autant plus que leur
compréhension et leur utilisation n'est pas toujours simple (au départ ;-) ) Le but de ce cours est de
présenter de façon la plus compréhensible possible ce que sont les masques, à quoi ils servent,
comment bien les utiliser et se familiariser avec.
Pour cela, nous traiterons aussi quelques sujets annexes qui nous permettront de mieux comprendre
l'utilité des masques, comme les réseaux logiques, quelques notions de routage, etc.
1.2 Réutilisation de ce cours
Vous êtes libre d'utiliser de courts extraits de ce cours, dans la mesure où vous