Architecture Et Fonctionnement Des Reseaux Mobiles Gs1

ARCHITECTURE ET FONCTIONNEMENT DES RESEAUX
MOBILES GSM
SOMMAIRE
CHAPITRE I : LA NORME GSM ET SON HISTOIRE
1 - Historique
2 - Les Performances De La Norme
CHAPITRE II : ARCHITECTURE DUN RESEAU GSM
1 - Prsentation Globale
2 - Le Sous Systme Radio
3 - Le Sous Systme Acheminement
4 - Le Sous Systme Exploitation Et Maintenance
5- La Couverture Radio
6 Architecture En Couche Et Interfaces du BSS
CHAPITRE III LES SERVICES
1- Dfinition dun PLMN
2- Terminal dans le rseau GSM
3- Classification des services
4-Services supports
4-1 - Introduction
4-2- Liste des services
4-3- Interface daccs sur le terminal mobile
5- Tlservices
5-1- Tlphonie
5-2- Messages courts
5-3- Fax
6- Services supplmentaires
7- Commercialisation
7-1- Les socits de commercialisation de services (SCS)
7-2-Architecture fonctionnelle du service Prpay
1
Document ralis Par Mr AntoineGnansounou Formateur en Rseaux Tlcoms au CFP/OPT Bnin
CHAPITRE IV : TRANSMISSION SUR LINTERFACE RADIO

1- Les ressources radio
1-1- Partage des ressources radio, accs multiple
1-2- Partage en frquence
1-3- Partage en temps
1-4- Implantation du saut de frquence
2- Duplexage
2-1- Sparation des bandes
2-2- Canal physique duplex
2-3- Numrotation des porteuses
2-4- Compensation du temps de propagation aller-retour
2-5- Diffrents sens du mot canal
3- Chane de transmission
3-1- Cas de la parole
3-2- Transmission de la parole paqutise
3-3- Cas des services de donnes et de la signalisation
4 - Codage de la parole
5 Entrelacement pour la parole
6- Traitement du signal de parole dans le rseau
CHAPITRE V : La gestion de litinrance et de la scurit
1 - Les Terminologies
2 - La scurit
3 - Gestion de litinrance
CHAPITRE VI : Gestion des appels
1 - Principales entits intervenant dans le contrle dappel
2 - Appel sortant
3 - Appel entrant
4 - Appel international
2
CHAPITRE I
LA NORME GSM ET SON HISTOIRE
1 - Historique
Les premiers systmes de radiocommunications mobiles, dit de premire
gnration, se reposent sur une technologie analogique assez ancienne.
La bande de frquence utilise est comprise entre 80 Mhz et 900 Mhz.
Les oprateurs ont t souvent confronts une saturation de leurs
rseaux.
Lensemble du spectre disponible nest plus assez important pour
rpondre la demande croissante des communications mobiles. Les
services offerts par ces systmes sont limits : lappel de personnes, le
tlphone de voiture, la radio messagerie unilatrale et le tlphone sans
fil.
Les principaux systmes analogiques sont : Eurosignal, Radiocom 2000,
AMPS, NMT etc.
Devant ces insuffisances, il fallait penser un systme plus amlior et la
norme GSM est venue point.
La Confrence Administrative Mondiale de la Radio a dcid en 1979
dattribuer la bande 900 Mhz aux services mobiles terrestres en Europe.
En 1982, la Confrence Europenne des Postes et Tlcommunications
(CEPT) projette ltude dun tlphone cellulaire Europen utilisant deux
bandes de frquences comprenant 124 canaux radio :
- 890-915 Mhz pour le sens montant,
- 935 - 960 Mhz pour le sens descendant.
La norme GSM prvu une extension de 8Mhz place sous la bande
prcdente.
Le Groupe Spcial Mobile, au sein de la CEPT est charg dlaborer des
recommandations en vue dune normalisation pour un systme cellulaire
public Pan Europen de radiocommunication avec les mobiles.
3
Ces recommandations se rsument en deux points principaux :

- Accs une gamme cohrente de services mobiles dans toute
lEurope.
- Standardisation des terminaux et infrastructures.
Entre 1984 et 1986, il y a eu coopration Franco-Allemande pour le
dveloppement de prototypes.
En 1986, il a eu un programme dexprimentation au CNET (centre national
tude des tlcommunications) ;
En 1987, il y a eu signature Copenhague dun protocole daccord MOU
(Mmorandum Of Understanding) entre 13 pays Europens dont :
la RFA, le ROYAUME-UNI,
la BELGIQUE,
la SUEDE,
la NORVEGE,
le DANEMARK,
lITALIE,
lESPAGNE,
les PAYS-BAS,
le PORTUGAL,
lIrlande,
la FINLANDE,
et la FRANCE.
Depuis lors, plusieurs autres pays comme :
la SUISSE,
la TURQUIE,
lAUTRICHE,
le LUXEMBOURG etc
ont sign cet accord.
En 1988, LETSI (European Telecommunication Standardisation Institue) a
repris les recommandations de la CEPT pour tablir des normes ou
spcifications techniques.
France Tlcom et les autres oprateurs des autres pays concerns lancent un
appel doffres international au prs des industriels pour la ralisation des rseaux
pilotes.
En 1991, il y a eu la mise en place par France Tlcom Genve, dun rseau de
dmonstration en collaboration avec les PTT suisses.
4
En 1992, on assiste aux premires mises en service des rseaux GSM.

En 1994, la norme stend 1800Mhz (DCS1800) et 1900Mhz (PCS1900)
Depuis 1998, la norme GSM continue voluer, offrant de nouveaux services
la clientle en maintenant sa comptitivit face la concurrence amricaine.
Ces volutions lui permettent de saffirmer comme un support des systmes dit
de 3im gnration (UMTS Universal Mobile Telephone System).
2 - LES PERFORMANCES DE LA NORME
Jusquen 1992, chaque pays dEurope, qui en tait dot, exploitait son ou ses
propres s ystmes de radiotlphone. Tous ces systmes taient incompatibles
entre eux.
La norme GSM, devenue de fait une norme mondiale de radiotlphone
numrique cellulaire, assure une compatibilit permettant aux clients une
itinrance (roaming) dans tous les pays utilisateurs, sous rserve daccords entre
oprateurs.
La continuit des communications est assure lintrieur des frontires
dun pays. En effet, la couverture radio dun territoire est dcoupe en cellules
de tailles variables. Il est donc important de ne pas interrompre une
communication lors dun changement de cellule occasionn par le dplacement
du mobile.
Par un contrle permanent de la qualit de la communication, le systme
analyse les dplacements du mobile et dcide deffectuer un handover, cest
dire de transfrer la communication dun relais lautre.
Pour cela, chaque instant de la communication et paralllement celle-ci, le
mobile examine les cellules environnantes quil reoit le mieux et en rend
compte au systme.
Ce dernier est alors en mesure de transfrer la communication vers la cellule la
plus approprie.
5
Zone
priurbaine
Zone rurale
Zone urbaine
Tout abonn un rseau GSM possde un numro dabonn RNIS international

de station mobile (MSISDN).
Ce numro est communiqu par le client ses correspondants. Pour les changes
dans le rseau GSM, ce numro sassocie un numro interne (IMSI). Le rseau
entretient dans ses bases de donnes, la correspondance.
Du cot mobile, les donnes identifiant labonnement sont stockes dans une
carte puce insre dans lappareil: (SIM).
Cette carte SIM contient entre autres, lIMSI, la cl dauthentification
individuelle. Son usage est protg par un code personnel didentit (PIN).
La norme GSM identifie lquipement mobile au travers de lidentit
nationale dquipement mobile IMEI qui est stocke dans lappareil et
galement inscrite sur tiquette code barre.
La norme a prvu une protection des abonnements de sorte qu chaque requte,
la station mobile est authentifie laide dune signature SRES qui ne servira
que pour cette requte.
Cette signature est calcule ct rseau ainsi que dans la station mobile partir
de donnes constantes, constitues de la cl dauthentification Ki, une squence
6
alatoire RAND et dun algorithme de calcul A3, stocks ct rseau et

transmise la station mobile.
Lauthentification de labonnement est assure dans le rseau par la comparaison
des SRES calculs de part et dautre.
Carte SIM
Interface Radio
Rseau GSM
RAND
Ki
A3
Ki
A3
SRES (signed Response)
non
=
oui
Abonn authentifi
Abonn interdit
La norme GSM prvu la protection de chaque communication contre toute

coute sur le segment radiolectrique.
Pour ce faire, on procde, aprs authentification un chiffrement/dchiffrement
du signal numrique.
Les diffrentes combinaisons de chiffrement sont fonction dune cl de
chiffrement Kc et dun algorithme de chiffrement A5.
Ces deux informations sont prsentes de chaque ct du segment radio
lectrique.
La cl Kc est calcule avec la cl Ki, un algorithme A8 stock dans le rseau et
au sein du module SIM, et une donne RAND (RANDom number) dj utilise
lors de lauthentification.
7
SIM
Rseau
Ki
A8
A8
Kc
Kc
Kc mmoris
Kc mmoris
Algorithme de chiffrement A5
La norme GSM utilise une combinaison de multiplexage numrique rpartition

dans le temps et en frquence, ce qui associ au concept cellulaire, autorise une
grande capacit de circuits.
Laccs multiple rpartition dans le temps AMRT consiste dcouper
lespace temps en intervalles de temps rguliers.
Une communication numrise emprunte priodiquement le mme intervalle de
temps.
Plusieurs communications peuvent tre ainsi multiplexes sur lensemble des
intervalles de temps considrs.
Une frquence porteuse vhiculera donc plusieurs communications rparties
dans le temps selon une structure de trame.
La trame AMRT du GSM, de dure 4,6 ms, comporte 8 intervalles de temps
portant chacun un burst de 156,25 temps-bit.
Le concept cellulaire quant lui, permet de rpartir de faon rigoureuse
lensemble des frquences, dfinies par un plan de frquence, sur plusieurs
zones appeles cellules.
Chaque cellule dispose donc dun groupe de frquence. Lensemble des cellules
forme un motif cellulaire qui peut tre reproduit linfini afin dassurer la
couverture radio de grandes tendues.
8
Ainsi, la distance laquelle sera rutilise une frquence est directement lie
aux dimensions du motif.
La technique numrique autorise lutilisation de cellules de faibles dimensions,
sans perturbations importantes lies la rutilisation des frquences.
Dans le systme GSM, la cellule est de taille variable en fonction du trafic
valu sur une zone gographique donne.
Plus le trafic est important, plus on multiplie le nombre de cellules de petites
tailles, augmentant ainsi la capacit de circuits pour cette zone.
Dans les zones faible trafic, les cellules sont de grandes dimensions (10 15
km de rayon) et desservie par des antennes omnidirectionnelles.
Dans les agglomrations urbaines, elles seront de dimensions rduites (400m de
rayon), desservies par des antennes sectorielles.
Pour des raisons techniques de synchronisation, le rayon maximum dune cellule
ne peut excder 35 km dans la version phase 2 de la norme GSM.
Dans la version phase 2+ de la mme norme, ce rayon peut aller 110 km.
Dans la norme GSM, le signal de parole est numris par un codage source 13
kbit/s.
Le codage 6,5 kbit/s est aussi possible et ceci pour doubler la capacit du
rseau mais la qualit audio en souffrira.
On y fait recours seulement lorsquon est confront une pnurie de frquences.
Dans le cas du codage 13 kbit/s, il existe deux versions :
- le codeur dorigine assurant une qualit correcte mais infrieure celle du
rseau fixe,
- Le codeur amlior, apparu en 1997, (EFR Enhanced Full Rate); DHR
(Digitale Haute Rsolution), offrant une qualit audio similaire celle du rseau
fixe.
Pour assurer linter-fontionnement du systme cellulaire avec le RTCP (Rseau
Tlphonique Commut Public) ou le RNIS (Rseau Numrique avec
Intgration de Services), la ncessit dun transcodeur ct rseau simpose.
Ce transcodeur est souvent trs proche du MSC.
9
Sur le canal radiolectrique, les fadings et les interfrences provoquent des

erreurs de transmission qui se manifestent en majorit par paquets, alors que la
correction derreur est surtout oprante sur les erreurs isoles.
La norme a prvu donc une procdure dentrelacement des donnes transmises,
de sorte qu la rception, au cours du dsentrelacement, les erreurs contigus
lmission vont tre espaces permettant ainsi leur correction.
Linsertion dun annuleur dcho ct RTCP simpose donc pour compenser le
temps de traitement important d au processus de correction derreurs ci-dessus
dcrit.
Dans la norme GSM, les tches de gestion de la signalisation ont t dissocies
des tches de gestion des appels afin de rduire le temps dtablissement des
communications.
Ce principe permet de traiter simultanment les procdures, mais ncessite
lexistence dun rseau ddi la signalisation appel rseau smaphore.
Le protocole utilis sur ce rseau est le CCITT n 7. Ainsi, le rseau GSM est
rattach dune part au commutateur RTCP pour lacheminement des
communications et dautre part aux points daccs du rseau smaphore pour les
changes de signalisations.
Par ailleurs, pour le rseau GSM, la localisation des mobiles a t centralise
dans une base de donne accessible par des liens spcifiques exploits en code
CCITTn7.
10
CHAPITRE II
ARCHITECTURE DUN RESEAU GSM
1 - PRESENTATION GLOBALE
Un rseau de radiotlphonie a pour premier rle de permettre des
communications entre abonns mobiles et abonns du rseau tlphonique
(RTC) dune part et entre mobile et mobile dautre part.
Il est caractris par un accs trs spcifique : la liaison radio.
Ce rseau doit offrir loprateur des facilits dexploitation et de maintenance.
Un rseau de radiotlphonie peut donc se dcouper en trois sous ensembles :
- le sous systme radio (BSS, Base Station Sub-system) qui assure
les transmissions radiolectriques et gre la ressource;
- le sous systme acheminement appel couramment rseau fixe
(NSS, Network Sub-System) qui comprend lensemble des fonctions ncessaires
ltablissement des appels et la mobilit.
- le sous systme dexploitation et de maintenance (OSS Opration
Sub-System) qui permet lexploitant dadministrer son rseau.
2 - LE SOUS SYSTEME RADIO
Il comprend :
- les stations de base BTS qui sont installes dans les cellules pour permettre le
raccordement radio de tous les mobiles au sein de cette cellule vers le NSS via
BSC.
Une BTS est un ensemble dmetteurs rcepteurs appels TRX. Elle a la charge
de la transmission radio: modulation, dmodulation, galisation, codage
correcteur derreur.
Elle gre le multiplexage TDMA, les sauts de frquence lents, le chiffrement.
Elle ralise aussi lensemble des mesures ncessaires pour vrifier si une
communication en cours se droule correctement.
11
Ces mesures ne sont pas exploites par la BTS, mais directement transmises au
BSC.
La BTS gre la liaison de donnes pour lchange de signalisation entre les
mobiles et linfrastructure (LAP Dm), et la liaison de donnes avec le BSC afin
dassurer la fiabilit du dialogue (LAP D).
- les contrleurs de stations de base qui sont les organes intelligents du BSS.
Ils ont pour fonction principale de grer la ressource radio.
Ils commandent lallocation des canaux, utilisent les mesures effectues par la
BTS pour contrler les puissances dmission du mobile et de la BTS, prennent
la dcision de lexcution dun handover et ralisent une concentration des
circuits vers le MSC.
Le BSC est reli par une ou plusieurs liaisons MIC avec la BTS et le MSC et
gre donc une liaison de donnes avec ceux-ci.
La liaison de BTS-BSC est en partie similaire un accs RNIS et fait appel au
LAPD, la liaison BSC-MSC utilise le code CCITT n7 et ses diffrentes
couches.
Certains constructeurs dinfrastructures ont conu des BSC de capacit faible
estimant prfrable de multiplier leur nombre pour minimiser les distances BTSBSC et rduire les cots dexploitation des oprateurs.
Dautres par contre ont prfr des BSC de forte capacit. La premire approche
convient aux zones rurales faiblement peuples.
La deuxime approche convient aux zones urbaines, o la forte densit par unit
de surface ncessite des BSC capables dcouler un trafic important.
Dans le cas des zones rurales, Il est prfrable que plusieurs BTS se partagent un
mme MIC sur un anneau contenant le BSC, tandis que pour les zones urbaines,
les BTS coulant des trafics levs doivent tre relies au BSC selon une
topologie toile.
12
3 - LE SOUS SYSTEME ACHEMINEMENT

Il comprend :
- Le HLR ou enregistreur de localisation nominal qui est la base de donnes
qui gre les abonns dun PLNM donn.
Il mmorise dune part les caractristiques de chaque abonn savoir :
- lIMSI (identit internationale de labonn utilis par le rseau,
- le numro dannuaire de labonn,
- le profil de labonnement (services supplmentaires autoriss,
autorisation dappel international,...)
Ces donnes sont rentres par loprateur partir de son systme
dadministration.
Dautre part, le HLR est une base de donnes de localisation. Il mmorise pour
chaque abonn le numro du VLR o il est enregistr, mme dans le cas o
labonn se connecterait un PLMN tranger.
Cette localisation est effectue partir des informations mises par le terminal
travers le rseau.
A un abonn donn, est associ un HLR unique repr par le rseau partir de
son numro MSISDN ou de son identit IMSI, de faon indpendante de sa
localisation momentane.
Il existe dans le rseau une base de donnes annexe appele EIR, Equipement
Identity Registrer, contenant les identits des terminaux (IMEI).
Elle peut tre consulte lors des demandes de services dun abonn pour vrifier
que le terminal utilis est autoris fonctionner sur le rseau.
- Le MSC, Mobile Services Switching Center qui est le commutateur du
service mobile.
Il gre ltablissement des communications entre un mobile et un autre situ
dans le mme MSC ou un autre MSC, voire un commutateur dun autre rseau.
La transmission des messages courts et lexcution des handovers lorsquil est
impliqu.
13
Il dialogue avec le VLR (Visitors located registrer) pour grer la mobilit des
usagers: vrification des caractristiques des abonns visiteurs, transfert
dinformations de localisation, ...
Il peut possder une fonction passerelle, GMSC (Gateway MSC), qui est active
au dbut de chaque appel dun fixe vers un mobile.
- Le VLR, Visitor Located Registrer, qui est une base de donnes mmorisant
les donnes dabonnement des abonns prsents dans une zone gographique
sous le contrle dun ou plusieurs MSC.
- Le transcodeur, qui se trouve entre le BSC et Le MSC.
Il a pour fonction de transformer les canaux de 16kbits/s provenant du BSC en
canaux de 64 kbit/s, dbit de fonctionnement du MSC et versa.
Le transcodeur est souvent mis cot du MSC en vue dconomiser les liens.
4 - LE SOUS SYSTEME EXPLOITATION ET MAINTENANCE
(OSS Operations Sub-System)
Ladministration du rseau comprend toutes les activits qui permettent de
mmoriser et de contrler les performances et lutilisation de ressources de
faon offrir un certain niveau de qualit de service aux usagers.
Les diffrentes fonctions dadministration comprennent :
- ladministration commerciale (dclaration des abonns, des
terminaux, facturation, statistiques);
- la gestion de la scurit (dtection dintrusion, niveau
dhabilitation),
- lexploitation et la gestion des performances (observations du
trafic et de la qualit, changement de configuration pour adapter la charge du
rseau, surveillance de mobile de maintenance.
- le contrle de la configuration du systme (mise niveau et
logiciel, introduction de nouveaux quipements et de nouvelles fonctionnalits)
- la maintenance (dtection des dfauts, tests dquipements)
Le systme dadministration a pour but de rationaliser lorganisation des
oprations de maintenance et de dfinir les conditions techniques dune
supervision efficace et conomique de la qualit de service.
Il est conu selon le concept TMN (Tlcommunications Management
Network).
14
Il existe deux niveaux dadministration:

- Les OMC (Operation and Maintenance Centre - R ou S pour Radio ou Switch)
- Le NMC (Network Management centre)
Le NMC permet ladministration gnrale de lensemble du rseau et un
contrle centralis, alors que les OMC permettent une supervision locale des
quipements.
TMN
Systme dexploitation
NMC
Rseau de donnes
Equipement de mdiation
Rseau de donnes
OMC
BTS
BSC
MSC
HLR
15
Interface U (LAPDm)
BTS
BTS
BTS
Interface A bis
BTS
BSC
BTS
BSC
BTS
Interface Ater
TC
Interface Ater
TC
Interface A
Interface A
MSC
Interface E
GMSC
Interface B
VLR
Interface D
Commutateur du
RTCP
Interface C
HLR
VLR
Interface G
5 - LA COUVERTURE RADIO
Ce problme de couverture trouve sa solution dans ladaptation efficace du
concept cellulaire aux ralits spcifiques du terrain telles que la rpartition des
abonns sur lespace couvrir, leur mobilit, la frquence moyenne des
sollicitations des abonns, la rpartition des obstacles et leurs natures
Lun des objectifs les plus viss par un oprateur est dacheminer le maximum
de trafic, ou plus simplement un grand nombre dutilisateurs par Km 2, en
garantissant un certain niveau de qualit de service.
Pour ce faire, il lui faut assurer une couverture radio maximale avec un
minimum raisonnable de BTS.
La couverture radio assure par Chaque BTS est propre chaque cellule.
Pour mieux utiliser le spectre, le rseau cellulaire est bas sur la rutilisation des
frquences, cest dire que les frquences sont utilises plusieurs fois sous la
forme de groupe de frquences bien dfinies.
On aboutit donc des motifs dfinis par un ensemble de cellules utilisant des
frquences diffrentes.
La couverture dun espace donn est donc assure par la rptition dun motif de
sorte que deux cellules appartenant deux motifs diffrents, ayant en commun
un groupe de frquences, soient spares par une distance minimale de
rutilisation D = R(3k)1/2, afin de rduire linterfrence co-canal qui sexprime
par le rapport C/I et qui est la plus nocive parmi tant dautres.
C
C/I = --------------------
ICk
K Ck
o :
- K est lensemble des cellules co-canal situes la distance minimale D

de la cellule considre o le niveau du signal est C.(il y en a six dans
larchitecture hexagonale)
- ICk est linterfrence cause par la cellule co-canal Ck.
18
En supposant que les metteurs mettent avec la mme puissance Pe et en

posant :
A (affaiblissement de parcours) = 10log(d), une station mobile se
trouvant en bordure de sa cellule reoit une puissance de sa station de base gale
:
PeR-
Elle reoit aussi de la part des cellules co-canal Ck une puissance gale :
6PeD-
Le rapport C/I est donc gale Pe R- / 6Pe D- = (D/R)/6 = q/6; ce qui donne la
formule :
q = (6C/I)1/ .
q est ce quon appelle facteur de rduction de linterfrence ( CRIF ) qui
sexprime aussi par :
q = (3k)1/2
En galisant les deux expressions de q, on trouve
k = (6C/I)2/ / 3.
Ces analyses quantitatives nous autorisent dire que si on part dun rapport
signal sur interfrence donn (cela peut aller jusqu 9dB pour le rseau
numrique), ce qui est dterminant pour la qualit de service, et du paramtre
qui est bas sur lenvironnement de propagation), on peut dterminer la taille du
motif k (nombre de cellule par motif et la distance minimale de rutilisation de
frquence D.
Ladaptation du concept cellulaire rside donc dans la dtermination du rapport
signal sur interfrence seuil acceptable par le rseau et du modle de
propagation dans la zone couvrir.
Le choix du rayon R des cellules se fait en rapport avec le volume de trafic
couler dans la zone couverte.
Ainsi, pour des zones fort trafic comme les grandes villes, les cellules sont
plus petites alors que pour les zones rurales ou priurbaines faible trafic, les
cellules sont plus grandes.
Il faut aussi noter que dans la norme GSM, il est prvu la transmission en mode
DTX (pas de transmission pendant les temps de silence) et le saut de frquence,
ce qui permet de rduire linterfrence co-canal.
19
Le modle de propagation est la variation de laffaiblissement de parcours du

signal.
A cause des phnomnes de rfraction et rflexion, la puissance reue par le
mobile un point donn de sa cellule rsulte de la somme vectorielle de
plusieurs ondes de chemins diffrents comportant le mme signal.
Le cas plus favorable mais rare est celui o les ondes en sont phase et donc les
puissances des ondes sajoutent simplement.
En gnral, ces ondes ne sont pas en phases et la phase rsultante a une valeur
alatoire, ce qui veut dire que la puissance du signal reu par le mobile est
difficile prdire.
Cependant, plusieurs travaux dont ceux de OKUMURA, HATA, WALFISHIKEGAMI, ont abouti des modles de propagation spcifiques chaque zone
de couverture selon le relief, la gamme de frquence, la hauteur dantenne ...
Des logiciels de prdiction ont t dvelopps sur la base de ces modles pour le
choix des sites de BTS que lon fait en entrant les paramtres relatifs aux
spcificits ci-dessus exprimes.
Nanmoins, il faut affiner ces choix en faisant des mesures relles de champs
radio lectriques sur le terrain laide de vhicules quips doutils de mesure
performants.
20
6 ARCHITECTURE EN COUCHE ET INTERFACES DU BSS

La recommandation GSM tablit un dcoupage des fonctions et une rpartition
de celles-ci sur divers quipements.
La structuration en couche reprend ce dcoupage en respectant la philosophie
gnrale des couches OSI qui nest tout de mme pas respecte exactement
cause de la spcificit dun systme radio mobile.
Dans le BSS, on retrouve principalement les trois couches basses de lOSI :
Couche physique, couche liaison de donnes et couche rseau.
Cette est divise en plusieurs sous couches qui concernent plusieurs interfaces.
La couche 1 ou couche physique dfinit lensemble des moyens de transmission
et de rception physique de linformation.
Sur linterface Abis, la transmission est numrique, le plus souvent sur des voies
de 64 Kbit/s (une ou plusieurs liaisons MIC).
Sur linterface radio, cette couche est plus complique du fait de nombreuses
oprations effectuer : codage, correcteur derreur, multiplexage des canaux
logiques, mesures radio effectuer.
La couche 2 ou liaison de donnes a pour objet, de fiabiliser la transmission
entre deux quipement par un protocole.
Les protocoles adopts comportent un mcanisme dacquittement et de
retransmission (ARQ, Automatic Repeat Request), et sont assez similaires au
protocole HDLC.
Linterface Abis est gre par le protocol LAPD utilis dans le RNIS. Entre la
station mobile MS et la BTS, la spcificit de la couche physique requiert un
protocole adapt du LAPD, le LAPDm.
La couche 3 ou couche rseau a pour objet dtablir, de maintenir et de librer
des circuits commuts de parole ou de donnes avec un abonn du rseau fixe.
Cette couche est divise en trois sous couches.
Lensemble des aspects purement radio est intgr la sous couche Radio
Resource (RR).
Les autres traitements sont rpartis entre les sous couches MM et CM prsentes
ci-dessous.
21
La sous couche RR gre ltablissement, la maintenance et la libration des

diffrent canaux logiques.
Au sein de la MS, elle a pour rle de slectionner les cellules et de surveiller la
voie balise partir des mesures effectues par la couche physique.
Lentit RR est donc principalement prsente dans la MS et le BSC. La plupart
des messages qui la concernent transitent par la BTS sans interprtation.
La BTS comporte une premire entit appele RR pour le dialogue avec la MS
et une seconde entit pour le traitement des commandes venant de la BSC.
Cette dernire est appele BTS Management (BTSM) et son homologue se
retrouve dans la BSC.
Litinrance est gre par la couche MM, Mobility Management. Elle prend
donc en charge la localisation, lauthentification et lallocation du TMSI.
La sous couche CM, Connection Management est dcoupe en trois entits :
(CC) Call Contrl, traite la gestion des connections de circuits avec le
destinataire final.
Lentit SMS, short Message Service, assure la transmission et la rception des
messages courts.
Lentit SS, Supplementary Services, gre les services supplmentaires.
Il faut remarquer que les sous-couches MM et CM ne sont pas gres dans la
BTS.
Lchange de signalisation au sein du NSS se fait en utilisant le smaphore 7.
Le MTP (Message Transfert Part) est donc implant dans les MSC, VLR et
HLR.
La gestion de litinrance ncessite le dveloppement du protocol MAP, Mobile
Application Part particulier au GSM.
Pour offrir litinrance internationale, les protocoles SCCP (Signaling
Connection Control Part) et TCAP (Transaction Capabilities Application Part)
sont utiliss dans les dialogues MSC/VLR HLR et MSC/VLR MSC/VLR.
Pour ltablissement des appels, des messages tlphoniques classiques sont
changs la fois entre les diffrents MSC/VLR et entre MSC/VLR et les CAA.
22
Le protocole de gestion dappel SSUTR2 ou ISUP est donc intgr dans le

MSC/VLR
Linterface A entre le NSS et Le BSC, bas galement sur le SS7, comprend le
MTP et SCCP utilis en mode connect. Au dessus du SCCP, le BSSAP, BSS
application Part permet de grer les messages de gestions de rseau entre BSC
MSC et de rendre le BSC transparent aux messages changs entre MS et MSC.
En fin les couches MM et CM permettent la gestion de litinrance et des
connexions entre la MS et le MSC
23
ARCHITECTURE EN COUCHE DU BSS
CM
CM
MM
MM
RR
BSSAP
BSSAP
SCCP
SCCP
MTP3
MTP3
RR
BTSM
Um
LAPDm
Ph Layer
MS
RR
BTSM
LAPDm
LAPD
Ph Layer
Ph Layer
Abis
BTS
LAPD
MTP2
Ph Layer
MTP1
BSC
24
MTP2
NSS
MTP1
CHAPITRE III LES SERVICES

1- Dfinition dun PLMN
Un PLMN, Public Land Mobile Network, est dfini comme un rseau install et
gr par un oprateur pour fournir un service de communication mobile au
public.
Un PLMN peut accueillir des abonns dun autre PLMN. Ceux-ci peuvent tre
appels et communiquer comme sils taient sur leur propre PLMN.
Dans le cas de GSM, cette possibilit est offerte sil existe des accords de
roaming entre loprateur du rseau visit et loprateur du rseau nominal de
labonn, cest--dire loprateur auprs duquel labonn a souscrit un
abonnement directement ou indirectement en passant par une SCS.
Un PLMN sappuie sur le rseau tlphonique standard (RTCP) pour recevoir et
transmettre les appels relatifs des abonns fixes.
2- Terminal dans le rseau GSM
Dans GSM, on spare labonnement du terminal utilis. Dans les anciens
rseaux de radiotlphone, le numro par lequel un abonn pouvait tre appel
tait mmoris dans lquipement terminal et physiquement li cet
quipement.
Dans les rseaux GSM, les terminaux sont banaliss, ils ne possdent aucune
configuration et sont inutilisables tels quels.
Il est ncessaire de leur adjoindre une carte puce appele carte SIM,
Subscriber Identity Module.
Elle possde dans sa mmoire toutes les caractristiques de labonnement et
mmorise lenvironnement de lutilisateur (liste de numros abrgs, mot de
passe personnel, derniers numros appels,) et lenvironnement radio
(caractristiques du dernier rseau sur lequel lusager sest connect,).
Si un utilisateur change dquipement sans changer de carte SIM ni de position
gographique, lopration est totalement transparente pour le rseau.
Il sagit toujours du mme usager avec les mmes caractristiques.
25
GSM
Carte SIM
(abonnement)
Equipement
Figure 3.1. Carte SIM et quipement
Le rseau GSM est le premier du genre faire la diffrence entre un << numro
>> dabonn et une << identit >> qui porte le nom de IMSI, International
Mobile Subscriber Identity, permettant au rseau de reprer un abonn de
manire unique.
Elle nest pas connue de lusager qui il est seulement fourni le numro
MSISDN (Mobile Station ISDN Number), par lequel il peut tre appel.
Une base de donnes dans le rseau va donc faire la correspondance entre ce
numro, utilis par les usagers, et lidentit rellement utilise au sein du PLMN
pour reprer labonn.
Un tel systme permet loprateur une plus grande souplesse quant la gestion
des abonnements.
Il peut ainsi prparer des cartes SIM standard, avec les paramtres
dabonnement les plus classiques.
Lorsquun client se prsente pour souscrire un abonnement, il suffit de lui
donner une carte standard et de dclarer labonn dans la base de donnes du
rseau qui va lui affecter un numro MSISDN.
Le client peut ventuellement choisir ce numro MSISDN. Il ny a aucune
opration effectuer sur la carte elle-mme.
En cas de perte ou de vol, loprateur interdit tout appel comportant lIMSI
correspondant. La carte vole ou perdue est donc inutilisable. Il peut redonner
26
une autre carte (possdant donc un IMSI diffrent) et affecter le mme

numro MSISDN, le client na donc pas chang de numro.
Il est possible de dclarer plusieurs numros pour une mme identit. Les
diffrents numros peuvent correspondre diffrents services. Deux numros
peuvent servir par exemple diffrencier les appels normaux des transmissions
de tlcopie sur un terminal quip dun fax.
Cette sparation entre lidentit utilise en interne par le rseau et le numro
utilis par lusager tendra se gnraliser dans un proche futur pour le rseau
tlphonique fixe.
Elle permet loprateur une plus grande souplesse, par exemple pour offrir
un client un numro invariant au cours de son existence, mme en cas de
dmnagement.
Enfin dans le rseau GSM, chaque quipement est repr par une identit propre
lIMEI, International Mobile Equipement Identity.
La composition de cette identit inclut une partie caractrisant le constructeur du
combin.
Elle permet ventuellement de dtecter et dinterdire des quipements vols, non
homologus ou qui perturbent le rseau.
Appels avec lIMSI
Numrotation du
MSISDN
IMSI = 208 01 314159
Mr Dupont :
MSISDN
33 6 07 62 17 73
IMSI
208 01 314159
PLMN
Figure 3.2. Numro et identit
27
GSM
3- Classification des services

Les services sont classs de la faon suivante dans les rseaux modernes comme
le RNIS :
- les services support ou bearer services comprennent loffre dune capacit
de transmission entre des interfaces utilisateurs dfinis ;
- les tlservices comportent une offre de communication incluant les
terminaux et ventuellement des applications ;
- les services supplmentaires regroupent toutes les facilits dutilisation
qui peuvent tre offerts en complment des services prcdents.
28
4-Services supports
4-1 - Introduction
Loffre dun service support par un oprateur consiste fournir une capacit de
transmission avec des caractristiques techniques de dbit, de taux derreur, de
mode de transmission (synchrone/asynchrone).
La mise disposition dune liaison point point numrique 9.6 kbit/s constitue
un exemple simple de service support.
Le service fourni peut tre vu comme un tube permettant dchanger des
informations. Il faut en prciser les caractristiques et linterface par laquelle on
accde ce tube.
Un exemple simple de service support sur le rseau tlphonique analogique est
celui dun usager qui veut faire de la transmission de donnes entre deux
quipements terminaux (ETTD, Equipements Terminaux de Traitement de
Donnes) 9600 bit/s en duplex intgral en utilisant le rseau tlphonique.
Il se procure deux modems (ETCD, Equipements Terminaux de Circuit de
Donnes), quil branche dune part sur le rseau tlphonique et dautre part sur
lETTD.
Linterface entre le modem et lquipement terminal, appele << jonction >>, est
normalise par lUIT. Linterface entre le rseau tlphonique et le modem est
galement normalise pour que ce dernier ne perturbe pas le rseau ; les points
principaux de la normalisation concernent les caractristiques lectriques et les
caractristiques de transmission (modulation, codage ventuel,).
Tlservice
Service support
Equipement
Terminal
Rseau
Equipement
Terminal
29
Figure 3.3 Service support et tl services
Dans le cas du rseau tlphonique analogique, le seul service support

rellement offert par loprateur est la transmission dun signal dans la bande
audio 300-3400 Hz avec certaines caractristiques de retard et daffaiblissement.
En effet, la fourniture et le choix du modem sont du ressort exclusif de lusager.
En revanche, dans le cas dun rseau RNIS, on peut rellement parler de service
support car laccs au rseau est numrique.
Dans le cas o lun des deux quipements terminaux est mobile, il faut le
connecter un terminal GSM. Celui-ci doit donc fournir une prise correspondant
aux jonctions standard ETCD-ETTD.
La transmission au sein du PLMN et notamment sur linterface radio est trs
spcifique ; elle est numrique et fonctionne un dbit particulier (12 ou 13
kbit/s).
Il nest pas possible dutiliser la chane de transmission de la parole en incluant
le modem tlphonique dans le terminal GSM.
En effet le codeur de parole de GSM est adapt aux caractristiques de la voix et
ne peut tre utilis pour transmettre un signal numrique modul mme si la
bande passante est compatible.
Il est donc ncessaire dinclure des fonctions dadaptation appeles TAF
(Terminal Adaptation Function) dans le mobile, pour passer de la jonction
classique la transmission GSM, et IWF (InterWorking Function) dans le rseau
pour passer dune transmission GSM une transmission classique rseau
tlphonique (cf. figure 2.4).
La station mobile MS contient alors deux fonctions : la fonction TAF et
lensemble des fonctions gnrales de transmission radio regroupes sous le
vocable terminal mobile MT (Mobile Termination).
Cette sparation entre les fonctions TAF et MT dans la station mobile ne
correspond pas ncessairement au dcoupage matriel : la fonction TAF peut
tre intgre lquipement de lusager.
30
ETTD
ETCD
RTCP
TAF
Jonction
normalise
MT
PLMN GSM
IWF
Transmission
GSM
PLMN
ETCD rparti
ETTD
ETTD
Transmission
normalise
Jonction
normalise
ETTD
ETCD
RTCP ou
RNIS
ETCD
ETTD
ETCD
ETTD
Transmission
normalise
GSM
Jonction
normalise
RTCP ou
RNIS
Transmission
normalise
Figure 3.3
On peut donc voir lensemble des fonctions TAF, chane de transmission GSM
et IWF, comme un ETCD rparti sur tout le PLMN.
Cet ETCD possde une jonction standard et des caractristiques de transmission
conformes aux recommandations UIT.
Lensemble des applications dj dveloppes au sein du RTCP peut donc tre
aisment transportable sur un rseau GSM.
31
4-2- Liste des services

Les services support de GSM ont t dfinis en reprenant les services dj
existants sur les rseaux fixes.
Ils fournissent un circuit permettant la transmission de donnes, ou bien laccs
un rseau de donnes commutation par paquets.
Dans ce cas, laccs fourni peut tre asynchrone laide dun
assembleur/dsassembleur de paquets appel aussi PAD (Packet Assembler
Disassembler).
Laccs peut galement tre synchrone et ralis directement du PLMN au
rseau commutation par paquets.
La fourniture du circuit de transmission de donnes peut se dcliner de multiples
faons. Le dbit peut varier de 300 bit/s 9600 bit/s.
Il peut tre totalement numrique ou comporter des passages en analogique au
sein de la chane de transmission dans le RTCP.
Le transfert numrique de bout en bout UDI (Unrestricted Digital Information)
suppose que le PLMN est directement reli au
RNIS, et que celui-ci offre
une continuit numrique.
Dans les autres cas, le service est appel << 3.1 kHz (External to the PLMN) >>
car une partie de la liaison peut comporter un passage en analogique dans la
bande tlphonique de largeur 3.1 kHz.
Dans le cas o le rseau fixe est analogique, la fonction IWF assure la
conversion numrique/analogique. Elle correspond approximativement une
fonction modem standard.
Deux modes de transmission dans la partie interne au PLMN sont dfinis.
Dans le mode transparent, les donnes sont transmises de faon brute entre le
terminal et lIWF.
Dans le mode non transparent, le protocole RLP (Radio Link Protocol), est
implant entre le terminal et lIWF.
Ce protocole est similaire au protocole HDLC et permet de fiabiliser la
transmission.
32
En revanche, il entrane des dlais non matriss du fait des procdures de

rptition en cas de mauvaises transmissions.
Il est galement prvu de pouvoir passer dune phase de communication vocale
normale une phase de transmission de donnes.
La norme fait la diffrence entre le cas o lusager a la possibilit dalterner voix
et donnes plusieurs fois pendant une communication et le cas o une
communication phonie peut tre bascule en transmission de donnes une seule
fois.
Les diffrents services supports sont rsums dans le tableau de la figure 2.5.
Laccs prcise le type de jonction possible entre lETTD et lquipement
mobile, il peut tre synchrone ou asynchrone.
Type de
service
Circuit de
donnes
Transfert
Dbit
Type
daccs
Mode
Remarque
3.1 kHz
300, 1200, 2400,

4800 ou 9600 bit/s
Asynchrone
T ou NT
V.21, V.22bis,
V.26ter et V.32
3.1 kHz
1200, 2400, 4800,

ou 9600 bit/s
Synchrone
T ou NT
V.22, V.22bis,
V.26ter et V.32
3.1 kHz
BS->MS :1200bit/s Asynchrone
T ou NT
Appel depuis
mobile. V.23
MS->BS :75 bit/s

UDI
300, 1200, 2400,

4800 ou 9600 bit/s
Asynchrone
T ou NT
UDI
T ou NT
MS->BS :75 bit/s
Accs
asynchrone
un rseau de
donnes
UDI
1200, 2400, 4800,

ou 9600 bit/s
Synchrone
T ou NT
UDI
(PAD)
300, 1200, 2400,

4800 ou 9600 bit/s
Asynchrone
T ou NT
T ou NT
UDI
(PAD)
Accs
synchrone
un rseau de
donnes
UDI
(Paquet)
Appel depuis
mobile.
MS->BS :75 bit/s
Appel depuis
mobile.
2400, 4800 ou
9600 bit/s
Appel depuis
mobile.
Synchrone
NT
33
T : mode transparent NT : mode non transparent (protocole RLP)

UDI : transfert numrique de bout en bout 3.1 kHz : transfert avec conversion
analogique
PAD :passage par un assembleur/dsassembleur de paquets.
Figure3.4 Liste des services support
4-3- Interface daccs sur le terminal mobile

La jonction entre lETTD et lquipement terminal modem peut tre celle des
modems standard tlphoniques conformes aux recommandations de la srie V
de lUIT (V.24/V.28 appel aussi RS232C).
Elle peut tre aussi conforme aux recommandations X.21 et X.21 bis ou bien de
type accs au RNIS (interface S).
Certains constructeurs proposent le branchement de lordinateur personnel avec
le terminal GSM par lintermdiaire dune carte normalise par lassociation
Personal Computer Memory Card International Association, couramment
appel carte PCMCIA.
Cette carte est au format carte de crdit et peut se brancher directement dans une
trappe de lordinateur portable.
5- Tl services
Les principaux tl services offerts par GSM sont la tlphonie, la transmission
de messages courts (SMS, Short Message Service) et la transmission de
tlcopies [GSM 02.03].
5-1- Tlphonie
Le premier service offert par un PLMN est bien videmment la transmission de
la voix pour pouvoir effectuer des communications tlphoniques.
Afin de disposer de services dj offerts dans le rseau fixe (par exemple la
consultation dune bote vocale ou dun rpondeur- enregistreur), les tonalits
DTMF (appeles aussi tonalits Q23 utilises dans la signalisation dite
frquence vocale) doivent pouvoir tre transmises en numrique au sein du
PLMN et converties ensuite en analogique.
34
Lappel durgence permettra par un numro unique (le 112) tous les abonns
GSM dEurope de contacter un service durgence.
Loprateur peut autoriser lappel mme si lquipement ne possde pas de carte
SIM.
Un appel durgence est rout vers un abonn fixe prdtermin en accord avec
les autorits de rgulation nationales.
5-2- Messages courts
Les services de messages courts en point point permettent de raliser une
messagerie bidirectionnelle avec acquittement.
Ils peuvent tre offerts dans le sens abonn fixe vers abonn mobile ou dans le
sens inverse. Lusager fixe na jamais se proccuper de la localisation de
labonn mobile.
Les services de messages courts ncessitent la prsence dun serveur de
messages courts, le SM-SC (Short Message Service Centre) ou SC (Service
Centre).
Celui-ci agit comme intermdiaire, entre le terminal fixe et le mobile, capable de
stocker et de retransmettre des messages (Store and Forward).
Le PLMN ne soccupe que des changes de messages entre le SC et un abonn
mobile.
Lautre partie nest pas sa charge. Le SC est fonctionnellement externe au
PLMN et nest pas dcrit dans la recommandation.
En revanche, les constructeurs peuvent choisir de lintgrer physiquement au
rseau.
Les messages courts ont une longueur maximale de 140 octets. Ils peuvent tre
structurs comme une suite
- dau plus 160 caractre cods en ASCII (CCITT n5) sur bits 7 chacun,
- doctets
- dentier
- de demi octets reprsentant chacun un chiffre dcimal (Binary digit
Code)
Les messages sont horodats et font lobjet dun acquittement. Si le destinataire
est non accessible (terminal hors tension ou hors couverture), le message est
35
gard en mmoire au niveau du serveur, il est remis ds que le destinataire se

manifeste nouveau.
Une temporisation peut tre mise en place pour effacer le message en cas
dinaccessibilit durable.
En fin les messages courts en cours de communication sont possibles parce
quils utilisent les liens smaphores comme support.
Les messages peuvent tre utiliss par loprateur pour la gestion de certaines
prestations : avertir un utilisateur quun message a t dpos dans sa bote
vocale, transmettre les informations de taxation.
On peut ainsi envisager de mettre en place des cartes SIM contenant des taxes
prpayes qui sont dbites chaque communication et de dvelopper des
cabines tlphoniques transportables.
La diffusion de messages courts permet un fournisseur dinformations
denvoyer lensemble des mobiles prsents dans une zone gographique, des
messages non acquitts dau plus 93 caractres.
Les terminaux GSM fonctionnent alors comme des rcepteurs de messages. Il
est possible de concatner jusqu 15 messages pour en diffuser de plus longs.
Une application possible de ce service est la diffusion dinformations sur le
trafic routier.
36
Classe
Dnomination franaise
Dnomination de la norme
Transmission
de la voix
Tlphonie
Telephony
Appels durgence
Emergency Call
Messages courts vers un mobile en

point point
Short Message Mobile

Terminating/Point to point
SM MT/PP
Messages courts venant dun mobile

en point point
Short Message Mobile

Originating/Point to Point
SM MO/PP
Messages courts en diffusion (vers

mobiles)
Short Message Cell Broadcast
Transmission alterne voix/fax

groupe 3
Alternate speech and facsimile

group 3
Messages
courts
Fax
Abrviation
(transparent et non transparent)

Transmission automatique fax
groupe 3
Automatic facsimile
group 3
(transparent et non transparent)
Liste des tl services
Type de service
Dnomination franaise
Dnomination de la
norme
Abrviation
Prsentation
didentification de la
ligne appelante
Calling Line
Identification
Presentation
CLIP
Restriction
ligne appelante
Identification de numro
Calling Line
Identification
Presentation
Prsentation
ligne connecte
Restriction
ligne connecte
Renvoi dappel
Calling Line
Identification Restriction
Calling Line
Identification Restriction
Renvoi dappel
systmatique
Call Forwarding
Unconditional
Renvoi dappel sur

occupation
Renvoi dappel sur non
rponse
Call Forwarding on
Mobile Subscriber Busy
Call Forwarding on No
Reply
CLIR
CoLP
CoLR
CFU
CFB
CFNRy
37
Renvoi dappel sur non

accessibilit
Call Forwarding on
Mobile Subscriber Not
Reachable
Call Waiting
Mise en en instance
Double appel
Appel en attente
Call Hold
Appel multipartie
Confrence
Facturation
Restriction dappel
CFNRc
CW
HOLD
Multi-Party Service
MPTY
Groupe ferm dusagers
Closed User Group
CUG
Indication de montant
Advice of Charge
(Information)
AoCI
Indication de montant
avec interdiction
Advice of Charge
(Charging)
AoCC
Interdiction de tous les

appels sortants
Barring of All Outgoing

Calls
BAOC
Interdiction des appels

sortants internationaux
Interdiction des appels
sortants internationaux
hormis vers le PLMN
dorigine
Interdiction de tous les
appels entrants
Interdiction d appels
entrants hors du PLMN
dorigine
Barring of Outgoing
International Calls
Barring of Outgoing
International Calls
except those directed to
the Home PLMN country
Barring of All Incoming
Calls
Barring of All Incoming
Calls when Roaming
outside the Home PLMN
Country
BOIC
BOIC-exHC
BAIC
BIC-Roam
Liste des services supplmentaires

5-3- Fax
La transmission de fax via un PLMN est possible en groupe 3 (9600 bit/s)
suivant deux modes.
Le mode manuel permet de passer alternativement de la transmission de la
voix la transmission fax (transmission alterne voix/fax groupe 3) ; le mode
automatique permet un appel et une rception dappel sans intervention
humaine, mais nautorise aucun passage en mode voix.
Laccs prvu par la norme sur le mobile est de type analogique 2 fils,
semblable un accs standard au rseau tlphonique.
La transmission de fax peut se faire en mode transparent ou non transparent
au sein du PLMN.
6- Services supplmentaires
Les services supplmentaires de GSM offrent un certain nombre
damliorations aux services supports. Ils reprennent les services
38
supplmentaires dfinis pour le RNIS dont la plupart sont galement

disponibles sur le RTC.
On distingue deux catgories de services supplmentaires, ceux dits <<
essentiels >> qui doivent tre offerts dans tous les PLMNs et les services <<
additionnels >> qui peuvent tre disponibles uniquement au plan national et
faire lobjet daccords bilatraux entre oprateurs pour largir leurs
disponibilits.
Les services supplmentaires didentification de numro permettent un des
intervenants dune communication de connatre le numro ou le nom de
labonn avec lequel il communique.
Ce service porte des noms diffrents suivant quil sapplique lappel ou
lappelant.
Le renvoi dappel, disponible dans tous les rseaux tlphoniques modernes,
permet de demander le re-aiguillage des appels qui arrivent sur un poste vers
un poste tiers.
Au sein dun PLMN, ce service ne concerne que le cas o un abonn mobile
veut renvoyer les appels qui peuvent lui parvenir vers un autre poste, quil
soit fixe ou mobile.
Tous les autres cas sont grs par le rseau tlphonique classique.
Les critres dactivit du renvoi sont multiples : il peut se faire
inconditionnellement, sur occupation du mobile, sur non- rponse et enfin
quand le mobile est hors de porte du rseau.
Le double appel permet de communiquer avec deux intervenants, un seul
intervenant tant actif un moment donn.
Il se dcompose en deux services qui sont coupls le plus souvent : la mise
en instance permet davertir un utilisateur en communication de larrive
dun appel.
La mise en attente permet de mettre en attente lappel en cours et dactiver
lappel en instance.
Lappel en confrence permet dadjoindre une communication en cours un
ou plusieurs autres correspondants.
Le groupe ferm dusagers permet doffrir un service de type rseau priv
virtuel en restreignant les appels entrants et sortants. En gnral, tous les
39
appels entrants sont accepts mais seuls les appels sortants au sein du groupe
sont autoriss.
Les services supplmentaires de facturation permettent labonn davoir
connaissance du cot dune communication la fin de celle-ci ou bien en
temps rel pendant son droulement.
Il est galement possible dinterdire les appels lorsque labonn se trouve
dans un PLMN nassurant pas ce service (option charging).
La restriction dappel concerne les envois dappel (par exemple linterdiction
des appels internationaux) mais aussi les rceptions dappel car, quand un
mobile est ltranger, la partie internationale de lappel lui est facture.
La norme GSM prvoit la possibilit de protger lactivation et la
dsactivation des services par un mot de passe gr par le rseau. La valeur
du mot de passe est dfinie par lusager.
7- Commercialisation
Dans les rseaux de radiotlphonie analogique, le terminal est li au rseau
choisi et donc un oprateur ; un terminal Radiocom 2000 ne fonctionne pas
sur le rseau NMT 450 de la SFR et rciproquement.
Un abonn dsirant changer de rseau doit faire lacquisition dun nouveau
terminal. Cette ncessit freine les vellits de changement des abonns, ils
deviennent captifs de loprateur.
La dfinition dune norme commune plusieurs rseaux et la matrialisation
de labonnement par la carte SIM, totalement indpendante du terminal, offre
une plus grande souplesse labonn : il peut changer doprateur en gardant
le mme terminal.
7-1- Les socits de commercialisation de services (SCS)
Un client peut souscrire un abonnement directement auprs dun oprateur ou
bien peut passer par lintermdiaire de socits de commercialisation de
services (SCS).
Ce concept est driv des Services Providers qui sont les seuls pouvoir
offrir des abonnements au Royaume-Uni sur lensemble des rseaux de
radiocommunications.
40
Le rle dune SCS est de dynamiser le march en mettant profit sa force de

vente. Les SCS sont rmunres sur la prise dabonnement et la facture
mensuelle de communications de chaque abonn.
Elles ont une grande autonomie puisquelles sont libres de fixer les tarifs
dabonnements et de communications.
Elles peuvent par exemple cibler les gros consommateurs avec une offre
forfaitaire ou bien cibler les clients qui veulent surtout disposer de la
possibilit de communiquer en cas durgence en facturant trs cher les
communications.
Les SCS peuvent offrir des services complmentaires comme la maintenance
du matriel, la facturation dtaille sur Minitel ou mme des services de
commodit comme la rservation de chambres dhtel ou la livraison de
pizza.
7-2 Architecture fonctionnelle du service Prpay
Pour faciliter le dveloppement des ces services spcifiques et den permettre
laccs facile aux usagers, loprateur peut recourir lintgration dun rseau
intelligent au NSS.
Le concept de rseau intelligent consiste sparer dune part les fonctions
propres chacune des applications (services) et dautre part les traitements
communs toutes les applications (dtection de dcroch, attente de
numrotation ...). Les commutateurs tlphoniques ne grent alors que cette
dernire partie et sont appels donc Commutateurs daccs aux services (CAS).
Les traitements spcifiques aux services sont intgrs dans des points de
commande de service (PCS) qui sont des ordinateurs capables dchanger des
messages de signalisation avec les CAS en utilisant le rseau smaphore.
Ces PCS sont placs sous la gestion dun PCS-G qui est responsable de la
gestion des donnes les concernant. La liaison entre PCS et PCS-G utilise
gnralement un rseau X25.
Ceci permet lintroduction plus souple de nouveaux services dans les
commutateurs diffrents, des mises jour plus faciles, et la rduction des cots
de dveloppement.
Cette approche permet loprateur dtre indpendant du fournisseur du
matriel de commutation et de faire appel des socits de service pour
dvelopper
les
nouveaux
services
quil
dsire
introduire.
On peut appliquer ce concept de rseau intelligent au cas radio mobile, le GMSC
se comportant comme un CAS, le HLR jouant le rle de PCS. Cette
41
implmentation se fait sur la base dun plan fonctionnel rparti (DFP =

Distributed Functionnal Plane) dfini par les fonctions suivantes :
- la fonction commande dappel CCF, Call Control Function,
correspond la fonction classique dun commutateur;
- la fonction commutation de service SSF, Service Switching
Fonction, constitue une interface entre les entit CCF et SCF,
- la fonction commande de service SCF, Service Control Function,
effectue les traitements ncessaires aux services,
- la fonction SRF, Service Ressource Function, permet dautres
entits du rseau daccder une catgorie de ressources (synthse
vocale, DTMF, ...)
- la fonction base de donns de service SDF, Service Database
Function, gre laccs aux donnes de services et de rseau.
- la fonction environnement de cration de service SCEF, Service
Creation Environment Function, permet aux services dtre dfinis,
dvelopps, tests et inclus dans lentit SMF.
- la fonction gestion de service SMF, Services Management
Function, contrle le dploiement et loffre des services.
42
SMF
SCF
SCEF
SDF
SRF
SSF
CCF
SSF
MSC/VLR
CCF
MSC/VLR
Prenons pour exemple limplmentation de la carte prpaye.

La carte prpaye est commercialise dans le rseau de distribution de
loprateur et/ou dans des commerces agrs.
Grce au crdit qui lui est associ, elle permet son utilisateur dappeler sans
abonnement depuis nimporte quel tlphone, fixe, mobile ou publiphone, via le
serveur dun oprateur qui le relie son correspondant.
Sur le rseau mobile, la carte permet de plus de recevoir des appels grce son
numro.
Il ny a pas de facturation dans le systme dinformation de loprateur puisque
le systme dduit en temps rel, le montant des communications du crdit
restant de la carte.
De plus, la communication est coupe ds lexpiration du crdit.
43
Outre les fonctionnalits SSF, SCF, SRF, SCEF et SDF, on doit introduire dans
le rseau GSM, les lments suivants :
- PPAS, Prepaid Adminitrative System qui se charge de la gestion des
comptes dabonns et de ladministration requise lorsque labonn dsir
recharger son compte.
- IWU, Interworking Unit, est un convertisseur de protocole qui
sintercale entre le PPAS et le SCF. Il est utilis pour transfrer des quantits
importantes de donnes entre les deux nuds
- IVR, interactive Voice Response, est un serveur vocal qui permet
labonn de consulter son crdit en temps rel, de connatre la date expiration de
son compte et les procdures suivre pour le recharger.
44
ISUP
IVR
TCP/IP
SCEF
PPA S
TCP/IP
TCP/IP
SCF
INAP
IWU
SDF / UNIX
INAP
INAP
SSF
SRF
MSC/VLR (CCF)
BTS/BSC
Configuration dun rseau mobile service Prpay

45
Interface UM
(LAPDm)
3 - Interfaces du systme GSM

BTS
BTS
BTS
Interface A bis
BTS
BSC
BTS
BSC
BTS
Interface Ater
TC
Interface Ater
TC
Interface A
MSC
Interface A
Interface E
GMSC
Interface B
VLR
Commutateur du
RTCP
Interface C
Interface D
HLR
VLR
Interface G
46
CHAPITRE V : Transmission sur linterface radio

1- Les ressources radio
La transmission radio de GSM est assure par linterface radio (air interface).
Cest une des parties les plus sophistiques du systme ; elle est riche en
fonctions varies qui sont de natures trs diffrentes.
Ce chapitre prsente les caractristiques de base de cette interface : mthode
daccs et techniques de transmission utilises pour transmettre le signal de
parole sur linterface radio.
Il analyse les options qui ont t prises lors de llaboration de la norme GSM
pour utiliser dune manire efficace les ressources radio, cest--dire les bandes
de frquences alloues au systme.
Les choix ont t faits plusieurs niveaux :
- dtermination de la mthode daccs multiple (TDMA avec saut de
frquence ou FH-TDMA) et les paramtres associs (la largeur des
canaux frquentiels, le nombre dutilisateurs par porteuse),
- spcification des lments de la chane de transmission qui permet de
transmettre le signal de parole sur linterface radio (modulation et
codages).
Ce chapitre prsente le canal de trafic (TCH) sans dtailler le fonctionnement
des canaux de contrle qui sont ncessaires au fonctionnement complet, en
particulier pour assurer correctement les fonctions daccs, ditinrance et de
handover.
Lobjectif est de montrer les diffrents traitements que subit le signal utilisateur
(signal de parole) lorsque la communication est tablie.
La plupart des lments dcrits concernent donc la partie la plus basse de la
couche physique.
La principale exception est reprsente par le vocodeur qui peut tre situ au
niveau applicatif.
47
1-1- Partage des ressources radio, accs multiple

Un systme radio-mobile a besoin dune partie du spectre radio pour
fonctionner.
Avant de le spcifier en dtail, les concepteurs du systme doivent demander une
bande de frquence auprs de linstance officielle charge de la gestion du
spectre.
Le spectre radiolectrique tant dj fort encombr, cette attribution nest pas
facile obtenir : la ngociation requiert de la patience et des efforts divers
(diplomatie, lobbying,).
Si le systme a la prtention doprer au niveau international, la bande doit tre
alloue au niveau de lUIT.
On remarque que les bandes accordes aux systmes cellulaires sont
importantes par rapport aux systmes dits << sans cordon >> (Cordless
Telephone, CT) : 50 MHz pour GSM, 150 MHz pour DCS 1800, alors que CT2CAI (norme popularise en France sous le nom commercial de Bi-Bop) et
DECT (norme oriente PABX sans fil) noprent que dans 4 et 20 MHz
respectivement. On note aussi les attributions sont plus gnreuses au-del de 1
GHz o le spectre est moins encombr.
CT2
GSM (*)
DCS 1800
DECT
Bandes de
frquences
(MHz)
864- 868
890- 915 ()
1880- 1900
935- 960 ()
1710- 1785 ()
1805- 1880 ()
Largeur
4MHz
2x25 MHz
2x75 MHz
20 MHz
45 MHz
95 MHz
2x W simplex
Ecart duplex
W duplex
(*) Une bande tendue, appele E-GSM, est propose (880- 915 et 925- 960).
Bandes utilises par les systmes numriques en Europe
La bande de frquences reprsentant la ressource rare, les dfenseurs de la
norme doivent montrer quelle est utilise bon escient et avec parcimonie.
48
Le premier choix architectural quil faut faire ce niveau, concerne le

dcoupage du spectre allou, ou plus prcisment du plan temps/frquence,
pour obtenir des canaux physiques qui supporteront une communication
tlphonique.
A cet gard, on considre classiquement trois techniques :
- partage en frquence (FDMA, Frequency Division Multiple Access),
- partage en temps (TDMA, Time Division Multiple Access),
- partage par les codes (CDMA, Code Division Multiple Access).
On parle de mthode << daccs multiple >>, il serait sans doute plus exact
dutiliser dans notre contexte << multiplexage >> pour viter les confusions
possibles avec dautres techniques plus sophistiques daccs multiples utilises
dans les rseaux locaux (CSMA, jeton,) qui mettent en uvre des protocoles.
1-2- Partage en frquence
La bande ddie au systme GSM est divise en canaux frquentiels de largeur
200 kHz.
Sur une bande de frquence sont mis des signaux moduls autour dune
frquence porteuse qui sige au centre de la bande.
Les frquences sont alloues dune manire fixe aux diffrentes BTS et sont
dsignes souvent par le terme de << porteuses >> ou ARFC (Absolute Radio
Frequency Channel).
Il faut veiller ce que deux BTS voisines nutilisent pas des porteuses
identiques ou proches.
1-3- Partage en temps
Chaque porteuse est divise en intervalles de (IT) appels slots. La dure dun
slot a t fix pour GSM :
Tslot = (75/130)10-3 s, soit environ 0.5769 ms.
Un slot accueille un lment de signal radiolectrique appel burst.
Le terme dIT est vit car il peut crer des confusions avec les IT des voies
MIC.
49
Laccs TDMA permet diffrents utilisateurs de partager une bande de

frquence donne. Sur une mme porteuse, les slots sont regroups par paquets
de 8. La dure dune trame TDMA est donc :
TTDMA = 8 Tslot = 4.6152 ms.
Chaque utilisateur utilise un slot par trame TDMA. Les slots sont numrots par
un indice TN qui varie de 0 7. Un << canal physique >> est donc constitu par
la rptition priodique dun slot dans la trame TDMA sur une frquence
particulire.
Les concepteurs de GSM ont prvu la possibilit de nallouer un utilisateur
quun slot toutes les deux trames TDMA.
Cette allocation constitue un canal physique demi- dbit par opposition au canal
physique plein dbit dfini prcdemment.
Les canaux physiques demi- dbit sont utilisables avec lapparition de codeurs
de parole plus performants dbit rduit.
On peut dire que GSM est un systme F/TDMA, puisque les ressources radio
sont partages en frquence et en temps.
Dans le contexte radio mobile, il est dusage de rserver le sigle FDMA aux
systmes o chaque porteuse est ddie un seul utilisateur comme dans les
systmes analogiques de premire gnration ou la norme CT2.
Le systme GSM est souvent rpertori comme un systme TDMA.
50
Canal physique plein dbit
Canal physique demi dbit
Canaux physiques simplex sans saut de frquence

1-4- Implantation du saut de frquence
Loption du saut de frquence lent (SFH, Slow Frequency Hopping) semble trs
intressante pour augmenter la capacit du systme GSM.
Le saut de frquence permet de lutter contre les vanouissements slectifs
(diversit en frquence) et apporte une gestion diffrente des interfrences
(diversit de brouilleurs).
La combinaison de la technique TDMA et du saut de frquence est note parfois
FH/TDMA.
Elle constitue la base de la mthode daccs de GSM et reprsente sans doute un
des aspects les plus originaux du systme.
Habituellement, le saut de frquence nest pas activ pendant la phase de
dploiement dun rseau, lorsque la charge est faible.
A charge importante il devrait apporter un accroissement notable des
performances.
51
Lorsque le saut de frquence lent est activ, un canal physique ne sige par sur
une seule frquence mais utilise un ensemble de porteuses qui sont parcourues
suivant un certain ordre dfini par une squence de saut.
Cette squence est dfinie sur un ensemble de N frquences attribues la BTS.
Elle peut tre cyclique, sa priode est alors N et les frquences sont parcourues
dans un ordre rgulier, ou bien pseudo- alatoire. Dans ce dernier cas, la priode
est plus grande que N. Sa valeur maximale est 64. Enfin, le saut de frquence est
autoris seulement au sein dune bande : il nest pas prvu de combiner des
frquences GSM 900 et des frquences DCS 1800.
Les frquences sur lesquelles le saut est ralis sont numrotes de 0 N 1.
Un algorithme, dfini dans la norme, gnre une suite pseudo- alatoire de
nombres si compris entre 0 et N 1.
Il utilise, comme argument, le numro de trame FN (Frame Number) et un
paramtre HSN (Hopping Sequence Number), compris entre 1 et N 1.
Lors de lallocation dun canal, la BTS prcise en outre au mobile un index
MAIO (Mobile Allocation Index Offset) compris entre 0 et
N 1.
Le mobile dtermine le numro de la frquence utiliser en ajoutant (modulo N)
lindex MAIO au nombre si.
De cette faon, deux index MAIO diffrents pour un mme HSN dfinissent
deux squences de frquences orthogonales,
cest--dire qui ne donnent jamais les mmes numros de frquence pour le
mme slot (ils diffrent toujours de la diffrence des MAIO).
Pour un slot donn, les N valeurs possibles du MAIO dfinissent N canaux
physiques diffrents au sein dune mme BTS.
Pour deux valeurs distinctes de HSN,
HSN les suites pseudo- alatoires gnres sont
diffrentes et non corrles.
Deux BTS utilisant les mmes frquences se verront affectes des HSN
diffrents pour assurer des squences de saut diffrentes.
Le nombre N de frquences prendre en compte dans la dfinition dune
squence est prcis pour chaque numro de slot.
52
Cette spcificit est indispensable car, il est ncessaire de disposer au minimum

dun canal physique simplex sans saut de frquence, dans le sens BS->MS.
Ce canal forme une voie balise dont le rle est essentiel pour permettre au
mobile de se rattacher la BS la plus favorable.
Considrons, par exemple, le cas dune BS disposant de 4 frquences.
La squence sur le slot 0 est dfinie sur 3 frquences, ce qui laisse un canal
physique sur le slot 0 sans saut de frquence.
Sur les autres slots, la squence peut tre dfinie sur les quatre frquences.
Canaux physiques simplex avec saut de frquence

La comparaison des techniques daccs multiple est un sujet de dbat, sinon de
polmique, depuis quest apparue aux USA une nouvelle norme CDMA,
rpertorie sous le standard IS95, et parfois prsente comme une alternative
GSM.
Le problme gnral de laccs multiple ne se rduit pas celui dune mthode
de multiplexage, de partage du plan temps- frquence entre les divers
utilisateurs.
Il faut considrer de nombreuses autres fonctions : contrle de puissance,
allocation dynamique de ressource, techniques de diversit, facilit des
handover etc.
53
Le problme ne peut tre pos proprement que sur des modles bien spcifis
qui ne rendent compte que sommairement de la complexit dune situation
relle.
La rponse globale est complexe. Il nexiste ce jour que des lments de
solutions qui se sont dvelopps autour de la notion de capacit cellulaire.
La technique FH/TDMA reste une option intressante tant au niveau pratique
que thorique.
Multiplexage
Systmes
FDMA (bande
troite)
Syst. Analogiques
(1re gnration)
Inconvnients
Avantages
- sensible aux
vanouissem
ents
Simplicits
- rigidit
TDMA
GSM (bande
moyenne)
DECT (bande
large)
- galisation
ncessaire (en
macro cellules)
-plus souple
-capacit : gain par
rapport FDMA
- synchronisation
IS-54 (bande plus

troite) (Satellites)
CDMA
IS-95
Etalement de
spectre
squence
directe
(systme satellite
Global star)
- traitement de
signal
complexe
- contrle de
puissance
dlicat
(large bande)
- pas
dvanouissement
- capacit
thorique plus
grande
- pas de planification
frquentielle
Comparaison des mthodes de multiplexage pour laccs multiple.

Le dcoupage en canaux physiques de la ressource radio engendre ordinairement
des << chutes >>. Pour viter les interfrences entre canaux adjacents il faut
prvoir des intervalles de garde qui ne sont pas utiliss :
- en frquence (bande de garde entre deux bandes utilises),
- en temps (temps de garde entre deux bursts mis sur la mme porteuse)
54
Dune certaine manire, on peut dire que les concepteurs de GSM ont tent de
limiter ces << chutes >> en minimisant les intervalles de garde. Ce qui apporte
des contraintes ou des sophistications.
Il ny a pas proprement parler dintervalle de garde en frquence, ce qui
interdit lutilisation de frquences adjacentes dans une mme cellule ou dans
des cellules trop voisines.
La garde en temps a t rduite un strict minimum pour permettre la monte en
puissance de signaux mis, ce qui implique une synchronisation presque parfaite
entre la BS et les mobiles quelle contrle.
2- Duplexage
2-1- Sparation des bandes
Dans le systme GSM comme dans la plupart des systmes macro- cellulaires, le
duplexage se fait en frquence (FDD, Frequency Division Duplex).
La bande totale alloue au systme est spare en deux sous -bandes dgale
importance.
Ces deux sous -bandes sont spares par un intervalle frquentiel qui nest pas
attribu au systme.
Cette sparation entre les bandes montantes et descendantes facilite le filtrage et
la sparation de voies.
Lcart duplex est de 45 MHz dans GSM et de 95 MHz dans le cas de DCS1800.
2-2- Canal physique duplex
Un canal physique simplex se rapporte un slot par trame TDMA sur une
porteuse (en labsence de saut de frquence).
Un canal physique duplex correspond deux canaux physiques simplex. Si la
porteuse supportant la voie descendante est fd(i), la voie montante est sur la
frquence fu (i) :
fu(i) = fd(i) - W duplex o W duplex est lcart duplex
55
Un canal physique correspond la ressource radio quil faut utiliser pour

supporter une communication tlphonique.
Dans le systme GSM un mobile met et reoit des instants diffrents. Au
niveau du mobile, lmission et la rception sont dcales dans le temps dune
dure de trois slots.
Pour conserver la mme numrotation TN de 0 7 des slots, la synchronisation
de la trame TDMA montante est dcale aussi de 3 x Tslot (cf. figure 6.3).
Ce dcalage permet de simplifier le filtre duplex prsent dans chaque mobile.
Son rle se rduit rejeter le signal provenant dune ventuelle autre station
proche mettant pendant une phase de rception du mobile.
2-3- Les canaux logiques
Si les canaux physiques reprsentent les ressources physiques permettant la
transmission sur linterface Um, les canaux logiques intgrent lutilisation que
lon fait des premiers.
La station mobile a besoin dun canal physique pour transmettre ses donnes
utilisateurs (parole 13 kbits ou donnes 12 kbits). Le rseau lui ddie un
canal logique appel TCH (trafic channel).
Afin que ce TCH lui soit ddi, il fallait que la MS change des informations de
signalisation travers un canal qui lui est aussi ddi appel SDCCH ( Signaling
Dedicated Control Channel).
Lorsque le mobile veut effectuer une opration sur le rseau
(Mise jour de localisation par exemple), il doit le signaler au rseau laide
dune requte trs courte vers la station de base sur un accs alatoire (canal non
ddi) appel RACH (Random Access Channel).
La rponse du rseau une requte de la MS sur un canal RACH se fait sur un
canal spcifique comportant les allocations demandes. Ce canal est appel
AGCH (Access Grant Chanel).
Il contient la description complte du canal SDCCH, le numro de la porteuse et
le numro du time slot, et la description complte du saut de frquence
effectuer ventuellement.
56
La recherche dun mobile par le rseau se fait sur un canal spcifique appel
PCH.
Le rseau peut diffuser certaines informations (informations routires, mto)
aux usagers prsent dans une cellule. Il le fait sur un canal CBCH (Cell
Broadcast Channel).
Pour les ordres de handover, le rseau peut emprunter un canal associ au TCH
pour engendrer au niveau du mobile un changement rapide de sa BTS de
contrle. Ce canal est appel FACCH 5 Fast Associated Control Channel).
A un TCH, on associe aussi un canal SACCH (Slow Associated Contrl
Channel) qui permet de contrler la liaison en temps rel.
BCCH (Broadcast Contrl Channel) : Canal logique sur lequel sont diffuses
priodiquement les informations rseau variant peu dans le temps.
SCH (Synchronisation Channel) : Canal de synchronisation dont les bursts
diffuss par la BTS ont une longue squence dapprentissage qui permet au
mobile de se synchroniser sur la BTS.
FCCH (Frequency Control Channel) : canal permettant un mobile de se caler
sur la frquence nominale de sa station de base. Il permet un calage fin de
loscillateur du mobile.
Synthse des caractristiques des canaux logiques ddis et associs
Type
Taille du bloc Taille du bloc Priodicit du Dbit

en bits utiles cod
bloc (ms)
dentre en
bits/s
TCH (parole)
260
456
20
13000
TCH/9,6
4*60
456
20
9600
TCH/4,8
2*60
456
20
4800
TCH/2,4
2*36
456
20
2400
FACCH
184
456
20
9200
SACCH/TCH
184
456
480
382
SDCCH
184
456
235,8
782
FACCH/SDCCH 184
456
391
471,6
57
Synthse des caractristiques des canaux logiques non ddis

Type
FCCH
SCH
BCCH
PCH + AGCH
RACH
Taille du
bloc en bits
utiles
0
25
184
184
8
Taille du bloc
cod
Dbit dentre Priodicit du

(bits/s)
bloc (ms)
78
456
456
36
1
782
235,8
Frquences
Trame TDMA
0 1 2 3 4 5 6 7
Ecart duplex
BS
0 1 2 3 4 5 6 7
MS
Temps
Canal physique pour une transmission duplex sans saut de frquence

2-3- Numrotation des porteuses
Chaque porteuse GSM ou DCS est identifie de manire unique par un numro
n, dsign par le sigle ARFCN, cod sur 10 bits conformment au plan suivant
o la frquence de la voie descendante est exprime en MHz [GSM 05.05] :
- pour 1 n 124
fd = 935 + (0.2 x n)
- pour 975 n 1024
(GSM, n = 0 est autoris pour

GSM tendu)
fd =935 + (0.2 x (n-1024))
(GSM tendu E-GSM)
- pour 512 n 885
fd = 1805.2 + (0.2 x (n-512))
(DCS 1800)
La frquence de la voie montante est calcule en utilisant lcart duplex constant

pour chaque systme.
58
La numrotation des canaux tant commune aux bandes GSM 900 et DCS 1800,
il est possible de dployer des rseaux mixtes avec des BTS 900 MHz et des
BTS 1800 MHz sous rserve quil existe des terminaux bi-bande.
Soit NC Le nombre de paires de porteuses pour un systme, nous avons :
- NC = 124 dans GSM,
- NC = 174 dans GSM tendu,
- NC = 374 dans DCS 1800.
Le nombre de canaux physiques duplex un systme est 8 x NC.
2-4- Compensation du temps de propagation aller-retour
Les diffrents utilisateurs dun systme cellulaire sont des distances variables
de leur station de base et endurent des dlais P de propagation variables (30 km
sont parcourus en 100s).
Dans le contexte TDMA, il faut veiller ce que deux mobiles qui utilisent deux
slots conscutifs nenvoient pas des bursts qui se chevauchent au niveau du
rcepteur de la BS (voir figure 6.6). Deux solutions sont envisageables :
- (i) augmenter le temps de garde (guard time), temps de silence entre la fin
dun burst synchronis et la fin dun slot pendant lequel il ny a pas de
transmission ;
- (ii) compenser en grant un paramtre TA (Time Advance) correspondant
au temps de propagation aller-retour.
- Le mobile loign doit avancer lmission de chacun de ses slots dune
dure P par rapport linstant nominal de dbut de slot.
Le dlai de propagation est trs faible par rapport celui que lon rencontre dans
les systmes satellitaires o il peut atteindre quelques centaines de ms.
Cependant, il ne peut pas tre nglig dans un systme comme le GSM qui
admet des cellules de 35 km.
Si la solution (i) avait t adopte seule, il aurait fallu prvoir des intervalles de
garde de 200s environ, dure correspondant plus dun tiers de la dure slot.
59
Le systme compense le dlai de propagation en grant le paramtre TA.

Lintervalle de garde a t rduit 30 s (environ) ce qui reprsente un
minimum quand on prvoit le temps de monte des signaux (ramping).
BS
MS2
30 km
MS1
On considre deux mobiles dans la mme cellule. Le premier MS 1 est en limite

de macro cellule alors que le second, MS2 est situ prs de la station de base.
On suppose que ces deux mobiles utilisent des slots conscutifs sur la mme
porteuse : MS1 met dans le slot 1, MS2 dans le slot2. En labsence de
compensation du temps de propagation P, les bursts mis par chacun des
mobiles se chevaucheront au niveau du rcepteur de la BS.
Chevauchement de bursts en absence de gestion du paramtre TA.
2-5- Diffrents sens du mot canal

Dans GS, comme dans les autres systmes de transmission complexes, le
vocable << canal >> est utilis dans des acceptions diverses :
- le canal de transmission qui reprsente la physique de la transmission
travers le mdium et se modles thoriques (reprsentations vectorielles
ou scalaires utilises dans des simulations ou lors de lgalisation) ;
60
- le canal physique simplex qui se rapporte un slot par trame TDMA sur
une porteuse (en absence de saut de frquence) ;
- le canal physique duplex constitu de deux canaux physiques simplex ;
- le canal frquentiel ; il correspond une porteuse module qui occupe
nominalement 0.2 MHz.
3- Chane de transmission
Signal de parole
Signal de parole
Codec
(codage de source :
numrisation du signal)
Codec
(reconstitution du signal
analogique)
Codec canal
(protection contre les
erreurs)
Dcodeur canal
(correction et dtection
derreurs)
Entrelacement
Ds entrelacement
Multiplexage &
Construction de burst
Dmultiplexage
Extraction des champs
dinformation des bursts
Chiffrement
Dchiffrement
Modulation
Dmodulation et
galisation
Chane de transmission
61
3-1- Cas de la parole

La chane de transmission qui correspond la transmission du signal de parole
est dcrite en figure 6.7. Elle est riche en fonctionnalits (codage de parole,
codage de canal, chiffrement).
Les diffrents lments quelle comporte illustrent les traitements quun
ingnieur doit, depuis Shannon, placer dans un systme de transmission
optimis.
Daprs la thorie des communications, la transmission dune source
dinformation sur un canal bruit doit mettre en uvre un codage de source
(codage compressif) et de canal (codage protecteur) efficaces.
Les techniques cryptographiques permettent dassurer un service de
confidentialit sur un canal de transmission diffusant o des coutes indiscrtes
peuvent tre facilement entreprises. Les concepteurs de GSM ont introduit ces
fonctions et les ont adaptes aux radios mobiles.
3-2- Transmission de la parole paquetise
Le signal analogique de parole, qui dans le cas du signal tlphonique ordinaire
peut tre vu comme une fonction du temps x (t) avec un spectre limit la bande
[300Hz 3400Hz], est dcoup en intervalles jointifs de dure 20 ms.
Chaque intervalle est numris, comprim (par le codec de parole), protg (par
le codage de canal) pour aboutir une trame code, parfois appele bloc, de 456
bits. On dit que la parole est << paqutise >>.
Contrairement au systme MIC qui procde chantillon par chantillon, le
codage ici seffectue paquet par paquet.
La paquetisation introduit un dlai de 20 ms. En effet, pour traiter un morceau
de parole de 20 ms, il faut lavoir reu compltement.
Une fois obtenu le bloc de parole numrise, comprime et protge, il faut
songer sa transmission.
La solution la plus simple serait de diviser ce bloc de 456 bits en quatre bursts
supportant 114 bits et de les transmettre dans 4 trames TDMA conscutives.
62
Cette solution na pas t retenue, et on a cherch taler au maximum la

transmission dun paquet de parole dans le temps. La transmission seffectue
dans huit trames TDMA.
Chaque demi-burst du paquet de parole n i est combin avec un demi-burst de
trame de parole n i 1 (correspondant aux 20 ms de parole prcdentes), o
avec un demi-burst de la trame n i + 1 (correspondant aux 20 ms suivantes). Ce
sont ainsi bien des bursts complets qui sont mis dans les slots.
63
Trame de parole analogique (20ms)
Codec de parole
Parole non protge
13 kbit/s (=260bits/20ms)
260 bits
Cadage de canal
Parole protge
22.8kbit/s (=460 bits/20ms)
456 bits
entrelacement
8 demi-bursts (8 x 114/2 bits)
0
slot
trame TDMA
(5 ms)
Trame de parole (=20 ms)
Transmission dune trame de parole sur 8 trames TDMA

Entrelacement au niveau burst
8 trames TDMA (40 ms) :
dure de transmission dune trame de parole
64
3-3- Cas des services de donnes et de la signalisation

La transmission des donnes utilisateur et de la signalisation peut tre dcrite
sous forme dune chane de transmission de la mme faon que pour la parole.
Dans le cas des donnes utilisateurs, le codec est remplac par une fonction
gnralement appele << fonction dadaptation >>.
Cette fonction a pour objet de transformer le flux de donnes transmis par le
terminal (en synchrone ou en asynchrone) en une suite de blocs de donnes
structures.
La jonction entre le terminal et la station mobile tant similaire celle dfinie
pour les modems tlphoniques (recommandation V.24 de lUIT), elle comporte
un certain nombre de circuits de commande quil faut pouvoir rgnrer au sein
du rseau.
Ltat de ces circuits est donc transmis conjointement aux donnes utilisateurs
dans chaque bloc.
Si lon considre un flux de 9600 bit/s, 48 bits sont transmis pendant 5 ms. A ces
48 bits sont ajouts 12 bits de contrle (tats des circuits de commande,
asynchronisme,) pour former un sous bloc de 60 bits.
Quatre sous-blocs sont pour former un bloc de 240 bits chaque priode de 20
ms (priode des paquets de parole), soit un flux global de 12 kbit/s.
La fonction dadaptation est dfinie pour lensemble des dbits considrs dans
les services supports dfinis dans GSM.
Elle a pour effet de dlivrer des blocs de 240 bits. Dans le cas de la transmission
de donnes 12 kbit/s, cette fonction se rduit grouper tous les bits reus
pendant 20 ms en un seul bloc.
Dans le cas de la signalisation, (sauf pour des exceptions explicitement dcrites),
chaque message est transmis dans des trames de 23 octets, soit 184 bits.
Lensemble des traitements dcrits pour la parole (codage protecteur,
entrelacement, multiplexage, chiffrement) se retrouve pour la transmission de
donnes et la signalisation, mais avec des caractristiques diffrentes.
65
4 - Codage de la parole.
Le systme GSM est numrique. La parole, qui est par essence un signal
analogique doit tre numris. Les codecs de parole dfinis dans le cadre de la
norme GSM travaillent sur des trames de 20 ms. Ils transforment les 20ms de
parole en 260 bits par secondes laide du dispositif suivant :
260 bits/20ms = 13 kbit/s
Source de
signal
dexcitation
numrique
Filtre linaire
numrique
(RPE -LTP-LPC)
Parole de
labonn
Parole
numrique
synthtise
Convertisseur
numrique /
analogique
Signal de
parole
Comparaison des paramtres des

deux paroles, lune naturelle, lautre
synthtise. Calcule derreur en vue
dune correction des paramtres de
lexcitation.
En suite, on procde au codage convolutionnel du signal numrique aprs

codage source. Ce nouveau codage est appel codage canal pour lutter contre les
erreurs binaires causes par les imperfections du canal radio.
S1
Prenons lexemple de la convolution suivante :
Parole numrise
D
1
Horloge
+
S2
66
Supposons que dans un premier temps, les sorties des

Bascules D sont 010. Si un nouveau bit arrive
lentre du dispositif, les sorties des bascules deviennent
101 ou 001 selon quil sagisse dun 1 ou dun 0. Les sortie 1 et 2 sont
respectivement :
Le nouveau bit est 1 : S1 = 0 et S2 = 1
Le nouveau bit est 0 : S1 = 1 et S2 = 1
Partant de la donne du triplet binaire D1D2D3, linstant i, le dcodeur
sattend recevoir la paire S1S2 gale 01 ou 11 correspondant respectivement
lmission dun 1 ou dun 0 linstant i+1.
Si la paire S1S2 tait 10 ou 00, il y a donc erreur en ligne et donc le dcodeur
dclenche un algorithme de dtection derreur. Dans le cas du GSM, cest
lalgorithme de Viterbi qui est utilis pour dtecter les erreurs et les corriger.
Le codage convolutionnel ajoute au code source des lments binaires redondant
de telle manire que les 260 bits correspondant au 20 ms de parole deviennent
456 bit soit 456bits/20ms = 22,8 Kbit/s.
Pour les donnes numriques de 9600 bit/s, soit 48 bits en 5 ms. A ces 48 bits,
sont ajouts 12 bits de contrle pour former un sous bloc de 60 bits en 5 ms.
Quatre sous blocs donnent un bloc de 240 bits en 20 ms, soit un flux globale de
240 bits/s.
Pour les donnes de signalisation, chaque message est transmis dans une trame
de 23 octets durant 20 ms, soit un dbit 184 bits en 20ms.
5 Entrelacement pour la parole
Les 20 ms de parole donnent 456 bits que lon crit ligne par ligne dans un
tableau mmoire de 57 lignes et de 8 colonnes, soit 456 cases mmoires
numrotes de 0 455. Ensuite, on lit colonne par colonne.
67
b0
b1
b2
b3
b4
b5
b6
b7
b8
1
2
b440
b441
b447
56
b448
b449
b455
57
A0
A1
A2
A3
A4
A5
A6
A7
Figure 5.11
Les Ai contenant les bits de chaque colonnes reprsentent 8 demi bursts de 57
bits
A la rception, les bits sont inscrits dans le mme tableau mmoire en colonne et
on lit ligne par ligne. Les erreurs groupes sur le chemin du canal sparpillent
et peuvent tre corriges facilement par les codes dtecteurs derreur.
Les demi bursts sont chiffrs avant de moduler une porteuse Fi en un time slot
TSj.
La norme GSM choisi la modulation GMSK o le signal NRZ passe par u n
filtre gaussien avant de moduler en frquence la porteuse Fi.
68
Ce filtre permet de limiter loccupation spectrale du produit de modulation.

6 - Traitement du signal de parole dans le rseau
Lorsque la BTS reoit le signal radio issu du mobile, il ralise les oprations
inverses de celles effectues le mobile et retrouve les 13 Kbit/s et procde une
adaptation de dbit.
Les 13 Kbit/s parviennent au BSC par des canaux de 16 Kbits. Ces derniers sont
dailleurs multiplex en 4 par 4 en canaux de 64 Kbit/s transportable par des
liaisons MIC.
Les canaux individuels de 16 Kbits/s sont tendus 64 Kbit/s par le transcodeur
qui les remet au MSC qui ne sait que commuter les IT 64 Kbits.
La transformation des 13 Kbit/s en 16 Kbit/s passe par laddition au 260 bits de
20ms de parole, 60 bits de contrle, dalignement en temps et de bourrage, ce
qui fait 320 bits sur 20 ms soit 16 Kbit/s.
Voies 64 Kbits/s
Voies 16 Kbits/s
TRAU
BSC
MSC
BTS
Abis
Ater
A
Circuit SS7
69
Chapitre VI : La gestion de litinrance et de la scurit

1 - Les Terminologies
Le systme GSM utilise quatre types dadressages :
LIMSI (identit invariante de labonn) nest connu qu lintrieur du rseau
GSM ; cette identit doit rester secrte autant que possible, aussi GSM a recouru
au TMSI ;
Le TMSI est une identit temporaire utilis pour identifier le mobile lors des
interactions station mobile rseau
Le MSISDN est le numro de labonn ; cest le seul identifiant de labonn
mobile connu de lextrieur du rseau GSM ;
Le MSRN est un numro attribu lors dun tablissement dappels. Sa
principale fonction est de permettre lacheminement des appels par les
commutateurs (MSC et GMSC).
Du fait de la sparation entre lquipement et labonnement, le rseau peut en
plus contrler lidentit IMEI de tout quipement qui dsire un service.
IMSI (International Mobile Subscriber Identity)
Chaque usager dispose dune identit internationale IMSI, unique pour tous les
rseaux GSM et qui ne varie pas dans le temps (sauf dans les cas de
renouvellement ou de perte de carte SIM par labonn par exemple).
LIMSI suit le plan didentification E.212 de lUIT. On le transporte aussi
rarement que possible sur linterface radio pour des questions de scurit (pour
quun intrus lintercepte et lutilise en se faisant passer pour labonn rel) et de
confidentialit (pour viter quune personne lcoute du canal nidentifie
labonn en communication).
LIMSI sert galement au rseau rechercher lusager dans le cas o le TMSI
nest pas disponible.
LIMSI est cod sur au plus 15 digits et comprend trois parties :
- Mobile Country Code (MCC) : indicatif du pays domicile de labonn
mobile (par exemple, 208 pour la France),
- Mobile Network Code (MNC) : indicatif du PLMN nominal de labonn
mobile (en France, 01 pour FT et 10 pour la SFR) ;
- Mobile Subscriber Identification Number (MSIN) : numro de labonn
mobile lintrieur du rseau GSM.
70
Les deux champs MCC et MNC permettent de dterminer, de faon unique dans
le monde, le PLMN de labonn.
Les deux premiers chiffres du champ MSIN donnent lindicatif du HLR de
labonn au sein de son PLMN.
Les MSC/VLR sont donc capables, partir dun IMSI quelconque, dadresser le
HLR de labonn correspondant.
MCC
MNC
H1 H2
MSN
TMSI (Temporary Mobile Station Identity)

A lintrieur dune zone gre par un VLR, un abonn dispose dune identit
temporaire, le TMSI, attribue au mobile de faon locale, cest--dire
uniquement pour la zone gre par le VLR courant du mobile.
Le TMSI nest connu que sur la partie MS-MSC/VLR et le HLR nen a jamais
connaissance.
Le TMSI est utilis pour identifier le mobile appel ou appelant lors dun
tablissement de communication.
Plusieurs mobiles dpendant de VLR diffrents peuvent avoir le mme TMSI. A
chaque changement de VLR, un nouveau TMSI doit tre attribu.
Lutilisation du TMSI est optionnelle. En effet, la norme GSM prvoit la
possibilit pour loprateur de navoir recours qu lIMSI.
Cependant, pour les raisons de scurit voques prcdemment, il est
prfrable dutiliser le TMSI.
La structure du TMSI est laisse libre loprateur. Il est cod sur 4 octets. Sa
structure plus courte que lIMSI permet de rduire la taille des messages dappel
sur la voie radio.
71
MSISDN (Mobile Station ISDN Number)

Lidentit de labonn GSM pour le monde extrieur , cest--dire pour les
rseaux autres que le rseau GSM nominal de labonn, est le MSISDN.
Cest ce numro que composera une personne dsirant joindre un abonn GSM.
Seul le HLR contient la table de correspondance entre le MSISDN et lIMSI
dun abonn.
Le MSISDN est conforme au plan de numrotation tlphonique international
E.164. il comprend les champs suivants :
- Country Code (CC ou code pays) : indicatif du pays dans lequel labonn
a souscrit son abonnement (228 pour Togo) ;
- National Mobile Number : numro national du mobile compos du
National Destination Code (NDC) dterminant le PLMN particulier dans
le pays et du Suscriber Number (SN) attribu librement par loprateur.
Comme pour lIMSI, le MSISDN permet un PLMN de connatre labonn
partir des premiers chiffres du champ SN.
La prsence des champs NDC permet aussi de lutiliser comme appellation
globale dans le SCCP routage des messages entre un PLMN quelconque et le
HLR nominal de labonn.
Exemple : A Lom le numro MSISDN a la forme 228 9 AB PQ MC :
- 9 regroupe tous les abonns mobiles
- AB est lindicatif Mobile GSM
- PQ est le numro de HLR logique dans le rseau GSM ( lintrieur dun
HLR physique, identifi par les numros H1H2, peuvent exister plusieurs
logiques, identifis par des valeurs PQ diffrentes),
- MCDU est le numro de labonn dans le HLR.
CC
NDC
SN
72
MSRN (Mobile Station Roaming Number)

Le MSRN a pour fonction de permettre le routage des appels entrants
directement du commutateur passerelle (GMSC) vers le commutateur courant
(MSC) de la station mobile.
Il est attribu par le VLR courant du mobile de faon temporaire et uniquement
lors de ltablissement dun appel destination de la station mobile.
Le MSRN a mme structure que le MSISDN conformment au format E.164 (le
MSRN identique au MSISDN dans certains cas) :
- champ CC : code pays du VLR courant du mobile,
- champ NDC : code du PLMN du VLR courant du mobile,
- numro dabonn.
Comme le MSISDN, le MSRN a galement la forme AB PQ MCDU. Elle
correspond un numro du MSC dans lequel se trouve labonn. Cet adressage
est intgr au rseau national et il est comprhensible par le rseau fixe.
Exemple de mise en uvre des diffrentes identits dabonn dans GSM
Lensemble des identits et numros prsent dans les paragraphes prcdents
est utilis lors dun appel entrant (cf. figure).
MSC
GMSC
VLR
HLR
IMSI (3)
MSRN (4)
MSISDN (2)
MSISDN (1)
MSRN (5)
MSRN (6)
TMSI ou IMSI (7)
Le MSISDN est numrot lappelant. Lappel est rout par le rseau fixe
vers le MSC le plus proche qui agit alors en GMSC.
73
Le GMSC interroge le HLR pour connatre le MSC vers lequel lappel doit
tre rout.
Le HLR traduit le MSISDN en IMSI et interroge le VLR du mobile en
utilisant lIMSI.
Le VLR du mobile attribue un MSRN au mobile et transmet ce numro au
HLR.
Le HLR en recevant le MSRN le transmet au GMSC.
Le GMSC tablit lappel vers le MSC courant du mobile comme un appel
tlphonique normal vers un abonn dont le numro est le MSRN.
Le MSC va enfin appeler le mobile en utilisant lidentit temporaire, TMSI
qui a t attribue au mobile lors de la mise jour de localisation ou lors de
linscription du mobile.
IMEI (International Mobile Equipement Identity)

Tout terminal est rfrenc de manire unique par lIMEI, qui est cod sur 15
digits :
- Type Approval Code (TAC) : champ cod sur 6 digits fourni au
constructeur lorsque le matriel a pass lagrment,
- Final Assembly Code (FAC) : champ cod sur 2 digits qui identifie lusine
de fabrication,
- Serial Number (SNR) : numro cod sur 6 digits librement affect
constructeur,
- Spare : digit rserv pour linstant.
2 - La scurit
Authentification et chiffrement
Confidentialit et scurit sont fragilises par lutilisation du canal pour
transporter les informations.
Les abonns mobiles sont particulirement vulnrables :
- la possibilit dutilisation frauduleuse de leur compte par des personnes
de mobiles pirates , qui se prsentent avec lidentit dabonns
autoriss,
- la possibilit de voir leurs communications coutes lors du transit de
sur le canal radio.
74
Il faut par consquent que les systmes de communications mobiles mettent en

uvre des fonctions de scurit supplmentaires (security feature) visant
protger la fois les abonns et les oprateurs.
Le systme GSM (GSM 02.09) intgre les fonctions suivantes :
-
confidentialit de lIMSI,
authentification dun abonn pour protger laccs aux services,
confidentialit des donnes usager,
confidentialit des informations de signalisation.
Confidentialit de lidentit de labonn

Comme prcis prcdemment, il sagit dviter linterception de lIMSI lors de
son transfert sur la voie radio par des personnes, entits ou processus non
autoriss.
Cela permet dassurer la confidentialit des identits de labonn et de renforcer
le niveau de scurit concernant les autres lments protgs.
Ainsi, il devient difficile de suivre ou de tracer un abonn mobile en interceptant
les messages de signalisation changs sur le canal radio.
Le meilleur moyen dviter linterception de lIMSI est de le transmettre le plus
rarement possible sur la voie radio.
Cest pourquoi le systme GSM a recours au TMSI. Le rseau (typiquement au
niveau dun VLR), gre des bases de donnes et tablit la correspondance entre
TMSI et IMSI.
En gnral, lIMSI est transmis lors de la mise sous tension du mobile et en
suite, seuls les TMSIS successifs du mobile seront transmis sur la voie radio.
Ce nest que dans les cas o le TMSI a t perdu ou lorsque le VLR courant ne
reconnat pas le TMSI de labonn par exemple aprs une panne ayant entran
une perte des informations dabonn que la transmission de lIMSI sur la voie
radio peut tre ncessaire.
Lallocation dun nouveau TMSI (GSM 03.20) est faite au minimum chaque
changement de VLR et, suivant le choix de loprateur, ventuellement chaque
intervention du mobile.
75
Lenvoi du nouveau TMSI la station mobile a lieu en mode chiffr dans le cas
o le chiffrement est mis en uvre.
Lallocation dun TMSI est prsente dans la figure ci dessous. Elle a lieu, par
exemple, lors dune mise jour de localisation.
SIM
Interface radio
MSC/VLR
Location updating request (LAI, TMSI old)

Procdure de chiffrement
Allocation de
TMSI new
TMSI- reallocation commande (TMSInew)

Mmorisation
de TMSI new
TMSI- reallocation completed

Dsallocation
de TMSI old
Authentification de lidentit de labonn

Lauthentification permet de vrifier que lidentit transmise par le mobile
(IMSI ou TMSI) sur la voie radio est correcte afin de protger, dune part
loprateur contre lutilisation frauduleuse de ses ressources, et dautre part les
abonns en interdisant des tierces personnes dutiliser leur compte, (GSM
03.20).
Lauthentification de labonn peut tre exige du mobile par le rseau chaque
mise jour de localisation, tablissement dappel (sortant ou entrant) et avant
dactiver ou de dsactiver certains services supplmentaires.
Elle est galement demande lors de la mise en uvre de la cl de chiffrement
sur certains canaux ddis.
76
Lauthentification nest pas ncessaire dans les procdures IMSI Attach/Detach.

Dans le cas o la procdure dauthentification de labonn choue, laccs au
rseau est refus au mobile.
Lors des procdures dauthentification, les changes entre la station mobile et le
rseau sont les suivants :
- le rseau transmet un nombre alatoire RAND au mobile ;
- la carte SIM du mobile calcule la signature de RAND grce lalgorithme
dauthentification A3 et la cl dauthentification Ki (information
secrte). Le rsultat calcul, not SRES, est envoy par le mobile au
rseau ;
- le rseau compare SRES au rsultat calcul de son ct. Si les deux
rsultats sont identiques, labonn est authentifi.
Principes gnraux dauthentification et de chiffrement

Pour mettre en uvre les fonctions dauthentification et de chiffrement des
informations transmises sur la voie radio, GSM utilise les lments suivants :
- des nombres alatoires RAND,
- une cl Ki pour lauthentification et la dtermination de la cl de
chiffrement K,
- un algorithme A3 fournissant un nombre SRES partir des arguments
RAND et la cl Ki pour lauthentification,
- un algorithme A8 pour la dtermination de la cl Kc partir des
arguments dentre RAND et Ki,
- un algorithme A5 pour le chiffrement / dchiffrement des donnes partir
de la cl Kc.
A chaque abonn est attribue une cl Ki propre. Les algorithmes A3, A5 et A8
sont les mmes pour tous les abonns dun mme rseau. Les algorithmes A3 et
A5 sont parfois fondus en un seul algorithme appel A38.
Les donnes RAND, SRES et Kc jouent un rle particulier et sont groupes dans
des triplets. Lutilisation de ces diffrents lments pour la mise en uvre des
formations de scurit est schmatise sur la figure.
Lalgorithme A3 au niveau du HLR/AUC et de la MS permet de dterminer
SRES partir dun nombre alatoire RAND et de la cl dauthentification Ki.
Lalgorithme A8 permet au niveau du HLR/AUC et de la MS de dterminer la
cl de chiffrement Kc laide de RAND et de les triplets obtenus (RAND,
77
SRES, Kc) permettent au rseau (au niveau du MSC/VLR) dauthentifier un

abonn et de chiffrer les communications.
Confidentialit des donnes transmises sur la voie radio

La confidentialit des donnes permet dinterdire linterception et le dcodage
des informations usager et de signalisation, par des individus, entits ou
processus autoriss.
Elle sert plus particulirement protger les lments suivants : IMEI (entit du
terminal), IMSI (Identit de labonn), numro de labonn appelant ou appel.
La confidentialit des informations usager est obtenue grce au chiffrement de
celles-ci.
Elle ne concerne que les informations transmises sur linterface MS. Ce nest
donc pas un service de confidentialit de bout en bout.
La procdure de chiffrement fait intervenir les lments suivants : lalgorithme
chiffrement, le mode dtablissement de la cl de chiffrement et le
dclenchement des processus de chiffrement / dchiffrement chaque bout de la
liaison.
Etablissement de la cl
Les informations transmises sur les canaux ddis sont chiffres grce la cl de
chiffrement, Kc.
Cette cl est calcule partir du nombre alatoire RAND et de lalgorithme A8.
Le calcul utilise donc le mme argument que lauthentification mais un
algorithme diffrent.
Activation du chiffrement
Lalgorithme A5 de chiffrement /dchiffrement est implant dans la BTS et
lactivation se fait sur la demande du MSC mais le dialogue est gr par la BTS
dans la couche la couche RR.
78
Notons simplement que le chiffrement ne peut pas tre activ ds les premiers
messages mais se fait ncessairement aprs une authentification car le mobile
doit connatre la cl Kc.
Gestion des donnes de scurit au sein du rseau

Une cl dauthentification est attribue lusager, lors de labonnement, avec
lIMSI. Elle est stocke dans la carte SIM de labonn et dans lAUC au niveau
du rseau. GSM.
On associe le plus souvent lAUC au HLR.
Afin de limiter les possibilits de lecture de la Ki, celle-ci nest jamais transmise
travers le rseau, ni sur linterface radio, ni entre les quipements fixes.
Le rseau ne calcule pas les donnes de scurit en temps rel au moment o il
en a besoin.
Il suffit au rseau de disposer dun triplet (RAND, SRES, Kc) dun abonn pour
lauthentifier et activer le chiffrement de ses communications.
Les MSC/VLR et HLR changent des triplets en utilisant le protocole MAP
(Mobile Application Part).
LAUC prpare des triplets pour chaque abonn mobile et les transmet au HLR
qui les stocke en rserve.
Lorsque le MSC/VLR a besoin de ces triplets, il les demande en envoyant un
message MAP_SEND_AUTHENTICATION_INFO au HLR.
Ce message contient lIMSI de labonn, et la rponse du HLR contient en
gnral cinq triplets.
Un triplet qui a t utilis lors dune authentification est dtruit (cest--dire
quil ne sera pas rutilis par la suite.
La transmission de cinq triplets dans un seul message permet de ne pas
surcharger le rseau par des changes de signalisation frquents.
Il faut remarquer que le rseau qui utilise les triplets na pas besoin de connatre
les algorithmes A3 et A8 puisque largument dentre RAND et les rsultats
SRES et Kc lui sont fournis.
Il est donc envisageable que chaque oprateur ait ses propres algorithmes A3 et
A8 et puisse accueillir des abonns de rseau utilisant des algorithmes
79
diffrents : labonn est toujours authentifi partir des algorithmes de son

PLMN dorigine.
Il est intressant de noter quaucune information confidentielle (cl Ki,
algorithmes A3, A5 ou A8) nest transmise ni sur la voie radio ni dans le rseau.
Par exemple, il faudrait intercepter plusieurs milliards de couples (RAND,
SRES) pour dterminer lalgorithme A3).
Entits du rseau o sont enregistres les donnes de scurit

Les donnes de scurit sont stockes au niveau de diffrentes entits rseau
sont les suivantes :
AUC : le centre dauthentification stocke les informations suivantes :
- lalgorithme dauthentification A3,
- lalgorithme de gnration de cl de chiffrement A8,
- les cls Ki des abonns du rseau GSM.
HLR : il peut enregistrer plusieurs triplets (Kc, RAND, SRES) pour chaque
IMSI.
VLR : au niveau du VLR, plusieurs triplets (Kc, RAND, SRES) sont enregistrs
pour chaque IMSI. Les couples TMSI (ou IMSI) et cl de chiffrement Kc sont
enregistrs dans le VLR.
BTS : ces entits peuvent stocker lalgorithme de chiffrement A5 pour les
donnes usager et pour les donnes de signalisation.
MS : la station mobile contient et reoit les informations suivantes qui sont
stockes dans la carte SIM de labonn : lalgorithme dauthentification A3,
lalgorithme de chiffrement A5, lalgorithme de gnration des cls de
chiffrement A8, la cl dauthentification individuelle de lutilisateur Ki, la cl
de chiffrement Kc, et le TMSI.
3 - Gestion de litinrance
Le rle principal dun mcanisme de gestion de la localisation, ou de litinrance
est de permettre au systme de connatre tout instant la position dun mobile
dun abonn. Cette fonction est ncessaire pour que le systme puisse joindre
labonn. Dans la gestion de la localisation des mobiles, deux mcanismes
interviennent :
80
- la localisation qui consiste savoir o se trouve un mobile et ce, si

possible tout moment ;
- la recherche dabonn (ou paging) qui consiste mettre des messages de
recherche dans les cellules o le systme a prcdemment localis
labonn.
Ces deux mcanismes sont antagonistes dans la mesure o, lorsque la
position du mobile est connue avec prcision, le cot de la localisation est
important alors que le cot dune recherche ventuelle sera faible.
A contrario, une connaissance importante de la position du mobile entrane
un cot de recherche lev alors que le cot de la localisation aura t faible.
Prsentation gnrale
Chaque systme de communications radiomobiles gre litinrance de ses
abonns de faon plus ou moins complexe en fonction du type de service
offert, de la densit dusagers, du taux dappels entrant.
Lune des proccupations des concepteurs de systmes radiomobiles est de
minimiser le cot des mthodes de gestion de litinrance. En effet, elles
nengendrent de communications.
Elles ne sont donc pas factures aux abonns mais certaines ressources du
rseau.
Ci-aprs, nous prsentons les principales mthodes de gestion de litinrance
actuellement mises en uvre dans les systmes radiomobiles.
Utilisation de zones de localisation

Des zones de localisation regroupant un certain nombre de cellules (de
quelques cellules quelques dizaines de cellules) sont dfinies.
Le systme connat la zone de localisation prcise de labonn, cest--dire la
dernire dans laquelle le mobile sest signal mais ignore la cellule prcise o
se trouve le mobile lintrieur de la zone de localisation.
De cette manire, lorsque lusager reoit un appel, le systme va le
rechercher dans la zone de localisation courante en mettant des avis de
recherche (ou messages de paging) dans les cellules de cette zone. Et ainsi, la
consommation de ressources (notamment radio) sera rduite celle
ncessaire la recherche de labonn dans la zone de localisation concerne.
81
La mthode utilisant des zones de localisation est adopte dans certains

systmes cellulaires de premire gnration (Radiocom 2000, Nordic Mobile
Telephone) et dans le systme GSM
Le rseau doit garder en permanence ladresse de la zone de localisation
courante de lusager. Cette adresse, appele pointeur de localisation (location
pointer), est stocke avec les donnes concernant lusager. Plusieurs variantes de
mthodes de mise jour de localisation peuvent tre mises en uvre dont celles
de la mise jour par changement de zone de localisation et de la mise jour
priodique.
Mise jour sur changement de zone de localisation

Cette mthode est la plus communment utilise dans les systmes cellulaires.
Chaque station de base diffuse priodiquement sur une voie balise (le BCCH
GSM) le numro de la zone de localisation laquelle elle appartient. Le mobile
de son ct coute priodiquement la voie balise et stocke en permanence le
numro de sa zone de localisation courante. Si le mobile saperoit que le
numro de la zone de localisation dans laquelle il se trouve est diffrent du
numro stock, il signale sa nouvelle zone au rseau. Cest le mcanisme de
mise jour de localisation (location ting procedure), galement appel
inscription ou enregistrement . Les bases de donnes de localisation vont
ainsi tre mises jour au niveau du rseau.
Un compromis doit tre trouv entre le cot des mises jour de localisation et le
cot de recherche des abonns. Cela consiste optimiser la taille des zones de
localisation (cest--dire le nombre de cellules par zone de localisation) en
fonction des paramtres suivants : taux dappels entrants, vitesse moyenne des
mobiles, tailles des cellules et architecture du rseau fixe.
Gestion de litinrance dans un rseau GSM

Le systme GSM combine les mthodes de mise jour de localisation
priodique et sur changement de zone de localisation (GSM 04.08).
Identit dune zone de localisation (LAI)

Une zone de localisation est identifie par ladresse LAI (Location
Identification) compose des lments suivants :
- MCC : indicatif du pays champ galement prsent dans lIMSI,
82
- MNC : indicatif du PLMN champ galement prsent dans lIMSI,

- LAC, Location Area Code : code de la zone de localisation librement
affect par loprateur (jusqu 2 octets au maximum).
Lidentit LAI dtermine de manire unique une zone de localisation au sein de
lensemble des PLMN GSM du monde. Elle permet donc au mobile de dtecter
les changements de zone de localisation, y compris ceux dus au changement de
rseau.
Gestion des bases de donnes (HLR, VLR)

MSISDN a, VLR, IMSIa
GMSC
HLR
VLRi
IMSI a,
TMSI, LAI k
BSC
IMSI ; MSCj,
LAI k ;TMSIa
MSC J
BTS
Recherche par TMSI

BTS
LAI
Un VLR peut grer plusieurs zones de localisation. En revanche, une zone de

localisation ne peut pas comprendre des cellules dpendant de VLR diffrent.
Pour viter les transferts inutiles de signalisation, seul le VLR mmorise la de
localisation courante de lensemble des mobiles quil gre. Le HLR mmorise
lidentit du VLR courant de chaque abonn et non pas sa zone de localisation
informations de gestion de la localisation contenues dans chaque entit sont
regroupes dans la figure.
Principes de gestion de litinrance dans GSM

83
Mise jour de localisation :

Outre son rle dans la gestion de litinrance des mobiles, la procdure de mise
jour de localisation permet au rseau de transfrer dans le VLR lensemble des
caractristiques des abonns prsents sous ce VLR.
Le processus de mise jour de localisation est entirement linitiative des
mobiles. Le rseau nintervient effectivement dans la gestion de la localisation
que sur requte de la station mobile. Quand le mobile nest pas en
communication avec le rseau, il scrute lidentit LAI de la zone de localisation
dans laquelle il se trouve, traduit et engendre, si besoin est, une mise jour de
localisation. La station mobile enregistre lidentit LAI dans la carte SIM de
labonn.
Une mise jour de localisation priodique est opre par le mobile en veille
pour maintenir contact rgulier avec le rseau. La priode est contrle par le
rseau qui diffuse cette valeur sur la voie balise (BCCH). Les valeurs possibles
sont comprises entre 6 minutes et 24 heures. De plus, une valeur infinie est
possible pour permettre dannuler la procdure de mise jour de localisation
priodique. La mise jour de localisation priodique est utilise pour corriger
les incohrences ventuelles informations de localisation au sein des entits du
rseau, suite des pannes de VLR ou de liaisons.
Procdures IMSI Attach et IMSI Detach
Afin dviter les recherches inutiles dabonns ayant mis leur mobile hors
tension, la norme GSM, (GSM 04 08), a dfini les procdures IMSI Attach et
Detach (cette dernire tant optionnelle). A cet effet, les donnes dabonnement
stockes dans le MSC/VLR contiennent un paramtre indiquant si le mobile est
joignable (sous tension) ou pas (hors tension). Le recours lune ou lautre de
ces procds permet de positionner la valeur de ce paramtre.
Lors de la mise hors tension ou lors du retrait de la carte SIM dun mobile, il
doit tre utile de signaler au rseau que lusager correspondant ne pourra plus
tre.Pour cela, on met en uvre la procdure IMSI Detach explicite. Le mobile
reste sous tension quelques instants aprs la mise hors tension par lusager et
envoi le message IMSI DETACH au MSC/VLR. Lactivation de cette
procdure est laisse au choix de loprateur car elle nest pas forcment
optimale en terme de signalisation gnre. Si un grand nombre dutilisateurs
mettent hors tension leur terminal la fin de la journe, la procdure IMSI
Detach peut gnrer une pointe de signalisation que le rseau aura du mal
couler.
Lorsquun mobile est mis sous tension, la procdure IMSI Attach est destine
rattacher ce mobile sa zone de localisation, et signaler ainsi que celui-ci est
84
nouveau apte recevoir des appels. La procdure IMSI Attach est vue comme
une mise jour de localisation du point de vue du VLR.
Si celui-ci contient les informations concernant le mobile, aucun message ne
remonte jusquau VLR), sinon le VLR change des messages avec le HLR
Lorsque le VLR na pas eu de contacts avec un mobile pendant une certaine
priode (fixe par une temporisation), le rseau peut prendre linitiative de le
dtacher lui-mme. Cette procdure est appele IMSI Detach implicite et
consiste de la part du VLR marquer un mobile comme tant dtach du rseau.
Le VLR peut effacer les donnes dun abonn qui na pas tabli de contact radio
pendant une priode dtermine (plusieurs jours par exemple). Il fige alors le
TMSI qui lui a t allou dans le but dviter les conflits qui pourraient se
produire si ce TMSI tait allou un mobile diffrent. Cette opration sappelle
la purge des donnes de lusager. Le VLR informe le HLR de cette opration qui
positionne lindicateur MS purged dans lenregistrement de la MS
concerne. Ainsi, toute demande de routage dappel vers le mobile concern sera
traite comme si le mobile ntait pas joignable. Lindicateur est dsarm ds
lors que le mobile effectue nouveau une mise jour de localisation ou un IMSI
Attach.
Recherche dabonn (procdures de paging)
Pour la procdure de recherche dabonn, le rseau utilise le TMSI, si celui-ci
est disponible, dans les messages davis de recherche. Dans le cas o le TMSI
nest pas disponible, le rseau a recours lIMSI. Dans les deux cas, le mobile
rpond en utilisant la mme identit (TMSI ou IMSI) que celle utilise par le
rseau.
Procdures pour la gestion de litinrance dans GSM

La norme GSM (GSM 03.12) dfinit trois types de mise jour de localisation
selon les deux cas de figure suivants :
- la nouvelle zone de localisation est gre par le mme VLR que la zone de
localisation quitte par le mobile,
- la nouvelle zone de localisation est gre par un VLR diffrent de celui de
lancienne zone de localisation du mobile, et trois cas peuvent se
prsenter :
le mobile utilise lIMSI,
le mobile utilise le TMSI qui est bien reconnu par le rseau,
le mobile utilise le TMSI mais
Processus communs lensemble des scnarios
85
La MS est initialement en mode veille. Elle dtecte sur une voie balise (BCCH)
une nouvelle zone de localisation. Pour engager une procdure de mise jour de
localisation, elle va demander au rseau un canal ddi, cest--dire une
ressource radio propre o il ny a pas dautres utilisateurs. Puis elle va tablir un
certain nombre de connexions pour pouvoir changer des messages directement
avec le MSC grant la cellule o elle se trouve.
A la fin des procdures, le rseau libre les connexions ncessaires pour le
dialogue MS-MSC et les ressources radio utilises pendant le dialogue.
Mise jour de localisation inter-VLR avec IMSI
Lors de la premire mise sous tension, un mobile doit sinscrire avec son IMSI
puisquil na aucun TMSI allou par le rseau. La mise jour de localisation
galement se faire avec lIMSI si le mobile se rattache au rseau aprs mise
sous tension.
Les entits suivantes sont impliques : MS, BSS, MSC, VLR et HLR. Le mobile
envoie au MSC/VLR une demande de localisation. Celui-ci peut dterminer le
HLR dont dpend labonn partir de lIMSI. Il peut demander au HLR des
triplets scurits et lancer une procdure dauthentification. En cas de succs, il
transmet un message MAP_LOCATION_UPDATING_REQUEST au HLR.
Celui-ci charge alors vers le VLR courant lensemble des donnes concernant
labonn.
Le VLR peut ainsi allouer un TMSI au mobile par le message TMSI
COMMAND . Si le chiffrement est oprationnel dans le rseau, il est
obligatoirement activ avant la rallocation du TMSI.
Mise jour de localisation intra VLR
Lorsquun mobile change de zone de localisation mais reste sous le mme VLR,
la mise jour de localisation est trs simple. Linformation de localisation au
sein du rseau nest modifie que dans le VLR et ainsi, les messages de
signalisation ne font intervenir que les entits suivantes : MS, BSS, MSC et
VLR. Le rseau peut notifier le mobile, conserver le TMSI du mobile ou bien lui
en allouer un autre
La dure typique dune mise jour de localisation intra-VLR est de 300ms entre
laccs du mobile et le retour ltat de veille.
Mise jour de localisation inter-VLR avec TMSI
86
Dans le cas de mise jour de localisation inter-VLR avec TMSI, les entits
suivantes sont impliques : MS, BSS, MSC, nouveau VLR (appel VLR 2),
ancien VLR (appel VLR 1).
Le VLR 2 ne peut identifier clairement le mobile partir du TMSI. Le mobile
indique donc dans le message de localisation, un TMSI global incluant lidentit
de lancienne zone de localisation.
Cette information permet au VLR 2 didentifier le VLR 1 et dimporter les
informations concernant labonn (notamment lIMSI et les triplets de scurit).
A partir de ce moment le VLR 2 connat lIMSI de labonn et la suite procdure
est identique au cas prcdent. En particulier, le profil de labonn Charg du
HLR et non partir de lancien VLR.
De cette manire, dventuelles erreurs sur ces donnes ne se propagent pas de
lancien VLR au nouveau VLR. Enfin, le HLR doit demander lancien VLR
deffacer les donnes de labonn.
Lors de cette procdure, lauthentification du mobile peut tre dclenche ou
non suivant le choix de loprateur mais il est ncessaire dans tous les cas
dallouer un nouveau TMSI. Si le chiffrement est oprationnel dans le rseau,
celui-ci est obligatoirement activ avant la r allocation du TMSI.
La dure typique pour une station mobile dune mise jour de localisation interVLR est de 5s.
- Mise jour de localisation inter-VLR avec perte de TMSI

Dans certains cas dutilisations du TMSI, il est possible que le nouveau VLR ne
puisse retrouver lIMSI dun mobile. Ces cas peuvent correspondre, par
exemple, lindisponibilit des liaisons avec lancien VLR ou une
rinitialisation de lancien VLR.
Le nouveau VLR demande alors au mobile de transmettre son IMSI. La suite de
la procdure se fait alors comme prcdemment.
- Mise jour de localisation internationale
Considrons un abonn dun PLMN 1se prsentant dans un PLMN 2 autre que
son PLMN dorigine. Le PLMN 1 est appel HPLMN (Home PLMN) et le
PLMN2 est nomm VPLMN (Visited PLMN) en rfrence cet abonn. La
station mobile entame une procdure de mise jour de localisation de manire
identique aux cas prcdents du point de vue droulement du dialogue.
La station mobile transmet son IMSI AU MSC/VLR sous la couverture duquel il
se trouve. Le MSC est appel alors VMSC (Visited MSC). Celui-ci doit
contacter alors le HLR de labonn. Il utilise pour cela trois rseaux
smaphores : le rseau international et les rseaux des PLMN 1 et 2.
87
Le VMSC/VLR analyse lIMSI du mobile et convertit les champs MCC et MNC

en codes CC et NDC, conformes au plan E.164. Lensemble CC, NDC, MSIN
forme ainsi lappellation globale conforme la recommandation E.214, utilise
par SCCP pour assurer un routage correct.
Les changes de messages se font ensuite de manire classique. A lissue de la
mise jour de localisation, le VMSC/VLR contient lensemble du profil de
labonn. Le HLR mmorise ladresse du VLR o labonn est enregistr.
Conclusions sur litinrante
Ce paragraphe dcrit la gestion de litinrante dans le systme GSM. Le cot de
cette gestion est important pour loprateur, notamment si lon considre
linterface radio qui est une ressource rare. Ce cot est dautant plus important
que cette mthode est totalement transparente lutilisateur puisque ralise
automatiquement par le mobile. La possibilit offerte actuellement labonn de
pouvoir recevoir les appels potentiellement sur la totalit de la zone couverte par
le systme peut tre comme un service qui, lavenir, pourra tre souscrit en
spcifiant la qualit du service dsire par labonn. Par exemple, la possibilit
de recevoir des appels de toute la zone de couverture sera un service plus
coteux que celui offrant la possibilit de recevoir des appels uniquement dans
certaines zones prdfinies (domicile, lieu de travail par exemple).
Chapitre VII : Gestion des appels

1 - Principales entits intervenant dans le contrle dappel
Dans le traitement dun appel, on distingue dune part lutilisateur et sa station
mobile, et dautre part, le BSS, le NSS (sous-systme rseau) et le rseau
externe (RTCP ou RNIS par exemple). Dans le NSS, les entits fonctionnelles
impliques dans le contrle dappel sont : le MSC/VLR, le GMSC et le HLR.
Les protocoles de signalisation permettant la gestion de lappel sont les
suivants : le niveau CC (Call Control) de linterface radio, et la protocole MAP
pour les changes entre MSC/VLR et HLR dune part, et GMSC et HLR dautre
part. le protocole BSSMAP intervient de faon ponctuelle pour la gestion des
ressources radio. Les messages de niveau CC sont directement changs entre
MS et MSC grce au protocole DTAP entre BSS et MSC.
88
Pour les appels internationaux, linterconnexion avec les rseaux tlphoniques

trangers est assure par les commutateurs (ou centraux) de transit
internationaux (CTI) du rseau France Tlcom.
2 - Appel sortant
Labonn du PLMN doit dabord composer le numro du correspondant
demand sur son terminal puis valide lappel par une touche spcifique. Tant que
lappel nest pas valid, le mobile est totalement muet vis--vis du rseau
tlphonique, la numrotation dans GSM est dite hors-ligne (off-line). Au
contraire, dans le rseau tlphonique, la numrotation se fait en ligne (on-line),
car labonn est reli son central de rattachement lorsquil numrote.
Une fois lappel valid, la station mobile accde au rseau pour demander un
canal radio sur lequel elle peut changer de la signalisation. Elle envoie un
message CM SERVICE REQUEST qui prcise lidentit du mobile (TMSI
ou IMSI), le type de service demand (appel dpart) et quelques autres
informations ncessaires.
Le rseau peut engager une procdure dauthentification, puis activer le
chiffrement. Le mobile transmet ensuite le numro du correspondant dsir. Le
VMSC traite lappel comme un appel tlphonique ordinaire. Un canal radio de
trafic est allou et le mobile est commut sur celui-ci. Lorsque le correspondant
appel dcroche, la communication est tablie. La dure typique entre laccs et
la premire sonnerie est de six secondes.
Sur la figure, les messages de signalisation changs entre les diffrentes entits
impliques dans le traitement dun appel sortant sont reprsents.
Pour tablir un appel sortant, le VMSC peut transfrer lappel directement au
RTCP. Dans ce cas, le tronon au sein du rseau commut peut tre assez
important. Si loprateur du PLMN est un oprateur priv, il a intrt utiliser
autant que possible son rseau GSM. Pour cela, il peut installer des circuits de
parole entre les MSC et acheminer lappel jusquau MSC le plus proche du CAA
de labonn fixe demand. Dans ce cas, lensemble des MSC se comporte
comme un rseau tlphonique fixe et le dialogue se fait en SSUTR2 (ou tout
protocole quivalent). Le RTCP commut est utilis simplement pour lappel
local.
- Fin de communication
Raccroch du mobile
89
Lorsque labonn mobile raccroche, un message CC DISCONNECT est

envoy au VMSC. Le VMSC gnre un message de fin ou de libration
conformment au protocole utilis (SSUTR2, ISUP ou autre). Dans tous les cas,
le VMSC renvoie le message CC RELEASE vers le mobile, qui lacquitte
par un message CC RELCOMPLETE . La communication est alors termine
et il faut librer lensemble des ressources : connexions tablies et ressources
radio.
- Raccroch de labonn fixe
Dans le cas du raccroch par le rseau fixe, la procdure est similaire la
prcdente. Sur la partie fixe, le raccroch se fait conformment au SSUTR2 ou
lISUP. Le raccroch sur la liaison radio se fait en trois tapes : envoi dun
message CC DISCONNECT par le rseau, acquittement par le mobile
laide de RELEASE puis mission de CC RELEASE COMPLETE par le
VMSC/VLR. Lensemble se conclut par la libration des connexions et des
ressources.
3 - Appel entrant
Un appel entrant est un appel dun usager mobile ou fixe vers une MS. Nous
restreindrons au cas dun appel venant dun abonn fixe. Labonn mobile peut
tre condition que son mobile soit sous tension et quil se trouve dans une zone
de service autorise par son abonnement nimporte o dans le rseau GSM.
Nous dsignerons par VMSC, le MSC sous la couverture duquel le mobile se
trouve (Visited MS)
Pour effectuer lappel, labonn fixe compose le numro dabonn MSISDN de
labonn mobile demand. Les premiers chiffres du numro dsignent le PLMN
de labonn appel. Lappel est rout par les commutateurs du rseau
tlphonique vers le MSC le plus proche et un circuit de parole est tabli jusqu
ce MSC. Ce dernier va agir alors en GMSC.
Le GMSC interroge le HLR de labonn mobile demand pour connatre sa
localisation. Le HLR vrifie que labonn appel est bien valid dans le rseau,
recherche son IMSI et le VLR auprs duquel il est enregistr puis demande ce
VLR un numro MSRN. Ce numro, une fois allou, est mmoris par le VLR
et retransmis au GSMC. Celui-ci peut alors tablir un circuit vers le VMSC par
un appel tlphonique classique en utilisant le numro MSRN comme numro
appel. Lorsque lappel parvient au VMSC/VLR, il peut, partir du MSRN
utilis, retrouver lIMSI du mobile, sa zone de localisation courante et disposer
ventuellement dun TMSI.
90
Le VMSC diffuse un message de paging contenant un TSMI ou lIMSI dans les

cellules de la zone de localisation. Le mobile effectue alors un accs sur la
cellule courante o il se trouve. Le BSC alloue un canal ddi pour lchange de
signalisation. Le premier message mis par la MS sur le canal ddi est le
message MM PAGING RESPONSE . Ce message est encapsul dans
dautres messages qui permettent dtablir les diffrentes connexions de faon
que la MS puisse dialoguer directement avec le MSC. La procdure se poursuit
par lauthentification suivie du chiffrement si ces fonctionnalits sont actives.
Le message dappel est alors transmis vers la MS. La dure dtablissement
dune communication entre la fin de la composition du numro et le dbut de la
sonnerie est denviron huit secondes.
Dans le cas o lappel provient dun mobile, les diffrentes phases de lappel
dpart et de lappel arriv sont runies. Le MSC du mobile demandeur joue le
rle de GMSC mais les changes de messages sont inchangs.
Intrt des liaisons smaphores
Dans les anciens rseaux radio mobiles, la signalisation smaphore ntait pas
pleinement utilise. Le HLR de chaque abonn tait physiquement plac dans le
MSC o il souscrivait son abonnement : pour tout appel venant du rseau fixe,
un circuit de parole tait tabli depuis le central origine de lappel vers le
MSC/HLR de labonn mobile. Labonn tait alors localis et un deuxime
circuit de parole tait tablit vers le VMSC courant. Par exemple, lorsquun
usager du rseau fixe Lom appelait un abonn de Cotonou dambulant en
Cte d Ivoire, la communication passait par Cotonou. Le systme de
signalisation utilis dans GSM permet dviter ce cas de figure. Seul lchange
de signalisation prcdant ltablissement de lappel (dialogue avec le HLR)
lieu entre Lom et Cotonou.
De la mme faon que pour lappel dpart, ltablissement du circuit de parole
entre le GMSC et le VMSC peut se faire en rutilisant le rseau tlphonique ou
bien en utilisant le rseaux des MSC.
VMSC/VLR
91
GMSC
Document
ralis Par Mr AntoineGnansounou Formateur en Rseaux Tlcoms au CFP/OPT Bnin
BSS
CAA
MS
HLR
MIF (MSISDN)
MAP_SEND_ROUTING_INFO
MAP_PROVIDE_ROAMING_NUMBER
MAP_PROVIDE_ROAMING_NUMBER ack
MAP_SEND_ROUTING_INFO . ack
MIF (MSRN)
PAGING
RR PAGING REQUEST
RR CHANNEL REQUEST
RR IMMEDIATE ASSIGNMENT
MM PAGING REPONSE
BSSMAP COMPLETE LAYER 3 INFORMATION
(PAGING RESPONSE)
VMSC/VLR
GMSC
BSS
MM AUTHENTIFICATION REQUEST
MM AUTHENTIFICATION RESPONSE
BSSMAP CIPHER
MODE COMMAND
RR CIPHERING
MODE COMMAND
RR CIPHERING
MODE COMPLETE
BSS
BSSMAP CIPHER
MODE COMPLETE
CC SET UP
CC CALL CONFIRMED
BSSMAP
ASSIGNMENT REQUEST
RR ASSIGNMENT
COMMAND
92
CAA
RR ASSIGNMENT
COMPLETE
BSSMAP
ASSIGNMENT COMPLETE
CC ALERTING
Sonnerie
ACF
ACF
Dcroch
CC CONNECT
RIU
RIU
CC CONNECT ACKNOWLEDGE
CONVERSATION
Figure 7.1 : Echanges de messages lors dun appel entrant
93
CAA
CTI
CTI
PLMN1
HLR
Rseau
tlphonique
international
GMSC
PS
CTI
PTS
CTI
PS
GMSC
VMSC/VLR
MS
PLMN2
BSS
- Liaison smaphore
- Liaison usager
94
Figure 7.2 : Entits mises en jeu dans un appel sortant international
4 - Appel international
- Appel sortant international
Labonn mobile dsire appeler labonn fixe du pays P3. Il entame une
procdure dappel, similaire au cas dun appel national. Le VMSC/VLR lit le
pro.labonn restrictions dappel en particulier) et vrifie que lappel est
autoriser. Le VMSC tablit lappel par lintermdiaire dun centre de transit
international partir duquel il est rout vers le pays destinataire toujours sur la
base du numro ..Dans ce cas, le PLMN 1, qui est le PLMN nominal de
labonn, nintervient pas dans ltablissement dappel. A la fin de la
communication ou ultrieurement, le VMSC/VLR va transmettre les donnes de
facturation au PLMN 1 pour que loprateur puisse facturer directement la
communication labonn.
- Appel entrant international
Un abonn du rseau fixe dans le pays P3 appelle labonn mobile, la succession
des tapes est reprsente sur la figure ci-dessous.
Lappel est systmatiquement rout vers le pays P1 en utilisant le rseau
tlphonique international. Il arrive donc un centre de transit international du
pays P1 et est rout vers le MSC le plus proche qui agit en GMSC. La procdure
dinterrogation seffectue alors normalement comme dans le cas dun appel
national o lchange des donnes entre le HLR et le VMSC/VLR met en uvre
le rseau smaphore international (utilisant donc un ou des PTS internationaux).
Le numro Mtransmis au GMSC correspondant un numro hors de son
domaine national. Le GMSC tablit le circuit tlphonique vers le VMSC en
passant par le rseau fixe. La suite de lappel est identique au cas de lappel
national.
Le HLR et le VLR ne se trouvent pas lintrieur du mme rseau SS couche
SCCP est donc absolument ncessaire pour assurer le dialogue entre le .et le
VLR. Lors dune inscription, le HLR mmorise ladresse du VLR courant du
mobile et la place dans le message mis.
95
CAA
Pays 3
CTI
CTI
PLMN1
HLR
GMSC
C
T
I
Rseau
tlphonique
international
Pays P1
PS
CTI
PTS
CTI
GMSC
PS
VMSC/VLR
MS
PLMN2
BSS
96
Appel entrant International
Figure 7.3
Appel mobile-mobile
Leffet trombone se produit galement dans le cas dun appel mobile-mobile
lorsque le demand se trouve hors de son PLMN dorigine. Imaginons deux
abonns franais A et B en voyage en Grande Bretagne. Ils ont chacun un
MSISDN dbuta.33 6. Lorsque A appelle B, le numro de demand
commenant par 33, lappel est rout vers un GMSC franais (un circuit
Grande-Bretagne France est tablit) aprs interrogation du HLR et transfert par
le VMSC dun numro MSRN, un circuit est tabli de la France vers la GrandeBretagne. Mme si les abonns franais se tlphonent tous les deux en tant
Londres et utilisent le mme rseau, la communication passe par la France. La
facture est adresse aux abonns et est calcule en consquence et la qualit de
la communication a toutes les chances dtre mdiocre.
97
Pays2
Pays1
VMSC/VL
R
MS
BS
S
GMSC
HLR
VMSC/VL
R
HPLMN de B (et de A)
MS
BS
S
VPLMN de B
Figure 7.4
Appel international mobile - mobile
98
Pays2
Pays1
GMSC
HLR
MSC/VLR
BS
S
VPLMN de B
Figure 7.5
Effet trombone en appel mobile - mobile
99
Pays2
IPLMN
Pays1
GMSC/VL
R
BS
S
HLR
VMSC/VL
R
BS
S
VPLMN de B
Figure 7.6
Routage optimal en appel mobile - mobile
100
Le routage optimal (SOR, Support of Optimal Routing) a pour objet dviter

leffet trombone. A terme, il sera spcifi dans tous les cas dappel vers un
mobile. En 1997, il est en cours de spcification pour certains cas dappels
mobile-mobile (par exemple quand les deux intervenants sont dans le mme
pays) et de renvois dappel.
Dans le cadre du routage optimal, on distingue le PLMN interrogateur (IPLMN,
Interrogating PLMN) o se trouve le GMSC, le PLMN nominal de labonn
demand (HPLMN) et le PLMN visit par le demander (VPLMN). Lorsque A
appelle B, le MSC de A doit dtecter que lappel est dirig vers un mobile et se
comporter en GMSC. Il interroge le HLR pour connatre la localisation de
labonn comme pour tout appel vers un mobile et traite lappel de faon
classique. Le circuit de parole peut tre directement tabli de A vers B sans
passer par le HPLMN de B. Le routage optimal est bien sr envisag lorsque A
et B sont sur le mme rseau mais aussi lorsquils sont sur deux rseaux
diffrents dun mme pays.
Fin du cours, merci pour votre attention
101

Architecture Et Fonctionnement Des Reseaux Mobiles Gs1

Transféré par

Informations du document

Description :

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Description :

Droits d'auteur :

Formats disponibles

Architecture Et Fonctionnement Des Reseaux Mobiles Gs1

Transféré par

Description :

Droits d'auteur :

Formats disponibles

ARCHITECTURE ET FONCTIONNEMENT DES RESEAUX

CHAPITRE IV : TRANSMISSION SUR LINTERFACE RADIO

Ces recommandations se rsument en deux points principaux :

En 1992, on assiste aux premires mises en service des rseaux GSM.

Tout abonn un rseau GSM possde un numro dabonn RNIS international

alatoire RAND et dun algorithme de calcul A3, stocks ct rseau et

La norme GSM prvu la protection de chaque communication contre toute

La norme GSM utilise une combinaison de multiplexage numrique rpartition

Sur le canal radiolectrique, les fadings et les interfrences provoquent des

3 - LE SOUS SYSTEME ACHEMINEMENT

Il existe deux niveaux dadministration:

- K est lensemble des cellules co-canal situes la distance minimale D

En supposant que les metteurs mettent avec la mme puissance Pe et en

Le modle de propagation est la variation de laffaiblissement de parcours du

6 ARCHITECTURE EN COUCHE ET INTERFACES DU BSS

La sous couche RR gre ltablissement, la maintenance et la libration des

Le protocole de gestion dappel SSUTR2 ou ISUP est donc intgr dans le

ARCHITECTURE EN COUCHE DU BSS

CHAPITRE III LES SERVICES

Figure 3.1. Carte SIM et quipement

une autre carte (possdant donc un IMSI diffrent) et affecter le mme

IMSI = 208 01 314159

Figure 3.2. Numro et identit

3- Classification des services

Figure 3.3 Service support et tl services

Dans le cas du rseau tlphonique analogique, le seul service support

4-2- Liste des services

En revanche, il entrane des dlais non matriss du fait des procdures de

300, 1200, 2400,

1200, 2400, 4800,

BS->MS :1200bit/s Asynchrone

MS->BS :75 bit/s

300, 1200, 2400,

BS->MS :1200bit/s Asynchrone

MS->BS :75 bit/s

1200, 2400, 4800,

300, 1200, 2400,

BS->MS :1200bit/s Asynchrone

MS->BS :75 bit/s

T : mode transparent NT : mode non transparent (protocole RLP)

4-3- Interface daccs sur le terminal mobile

gard en mmoire au niveau du serveur, il est remis ds que le destinataire se

Messages courts vers un mobile en

Short Message Mobile

Messages courts venant dun mobile

Short Message Mobile

Messages courts en diffusion (vers

Short Message Cell Broadcast

Transmission alterne voix/fax

Alternate speech and facsimile

(transparent et non transparent)

(transparent et non transparent)

Liste des tl services

Renvoi dappel sur

Renvoi dappel sur non

Groupe ferm dusagers

Closed User Group

Interdiction de tous les

Barring of All Outgoing

Interdiction des appels

Liste des services supplmentaires