Chapitre 1 Généralités sur le GSM

Chapitre 2 Architecture d’un réseau radiomobile GSM

Chapitre 3 Les caractéristiques de l'interface Air
Chapitre 4 Notions de base d’ingénierie d’un site
Chapitre 5 Généralités sur les protocoles et les interfaces
Chapitre 6 Piles de protocoles du systeme GSM
Chapitre 7 Interface ABIS
Chapitre 8 Interface A
Chapitre 9 Quelques références...

L'origine du GSM remonte à l'année 1982. Alors qu'apparaissent les premiers services commerciaux de
radiotéléphone cellulaire un peu partout en Europe et aux Etats-Unis, la CEPT (Conférence Européenne
des Postes et Télécommunications) confie à un groupe de travail appelé Groupe Spécial Mobiles la tâche
de rédiger les spécifications d'un système pan européen de communication basé sur des téléphones
mobiles. La bande des 900 MHz, réservée depuis 1978 par la Conférence Administrative Mondiale des
Radiocommunications (WARC) est choisie. Le GSM livre une première série de spécifications (dite "phase
1") en 1990, une deuxième série étant à l'étude pour ajouter de nouvelles fonctions au produit GSM.
Ce nom s'internationalise très vite (GSM devient "Global System for Mobile communications"), la norme
étant adoptée comme standard de fait dans de nombreux pays. Le GSM devient alors le premier
système permettant à l'abonné d'utiliser son téléphone cellulaire à l'étranger. La notion d'itinérance
(roaming) est née.
Les objectifs du GSM reprennent et prolongent ceux des précédents systèmes de téléphonie mobile :

>> Grande capacité de desserte d'abonnés.

>> Utilisation efficace du spectre.
>> Disponibilité très large.
>> Adaptabilité à la densité du trafic.
>> Possibilité d'accès à partir de portables (en voiture) et de portatifs (piétons).
>> Services téléphoniques ordinaires et services spéciaux.
>> Qualité de service téléphonique.
>> Prix abordable.
1.1 Concept cellulaire
Un système de radiotéléphonie utilise une liaison radioélectrique entre le terminal portatif et le réseau
téléphonique. La liaison radio entre le téléphone mobile et le réseau doit être de qualité suffisante, ce
qui nécessite la mise en place d'un ensemble de stations de base (BTS) sur l'ensemble du territoire que
l'on souhaite couvrir, de telle sorte que le terminal soit toujours à moins de quelques kilomètres de l'une
d'entre elles.
Ce que l'on appelle une cellule, c'est la surface sur laquelle le téléphone mobile peut établir une liaison
avec une station de base déterminée. Le principe consiste à diviser une région en un certain nombre de
cellules desservies par un relais radioélectrique (la BTS) de faible puissance, émettant à des fréquences
différentes de celles utilisées sur les cellules voisines. Ces cellules doivent être contiguës sur la surface
couverte. Evidemment, le nombre de fréquences accordées au système GSM étant restreint, l'opérateur
est obligé de réutiliser les mêmes fréquences sur des cellules suffisamment éloignées de telle sorte que
deux communications utilisant la même fréquence ne se brouillent pas.

Ensemble de cellules

L'hexagone est la forme régulière qui ressemble le plus au cercle et que l'on peut juxtaposer sans laisser
de zones vides. Toutefois, la réalité du terrain est bien différente de ce modèle théorique, notamment
en zone urbaine où de nombreux obstacles empêchent une propagation linéaire.
1.2 Concept de mobilité
La mobilité des abonnés dans un réseau cellulaire a deux conséquences :
• Pour établir une communication, il faut savoir dans quelle cellule l'abonné se trouve. C'est la fonction
de gestion de localisation.
• Il doit y avoir continuité de la communication lorsque l'abonné passe d'une cellule à une autre
(transfert inter-cellulaire, communément appelé handover).
Si la mobilité d'un abonné s'étend à plusieurs pays, des accords de roaming doivent alors être passés
entre les différents opérateurs pour que les communications d'un abonné étranger soient traitées et
aboutissent.

1.3 Sécurité de la communication

Pour éviter les écoutes frauduleuses des communications, le système GSM utilise les moyens suivants :

>> Authentification de l'abonné avant l'accès à une communication.

>> L'utilisation d'une identité temporaire (TMSI = Temporary Mobile Station Identity).
>> Le cryptage des communications (chiffrement).
Chapitre 2 Architecture d’un réseau radiomobile GSM
Un réseau GSM est constitué de trois sous-systèmes :

» le sous-système Radio BSS Base Station Sub-system

» le sous-système Réseau NSS Network and Switching Sub-system
» le sous-système d’exploitation OSS Operation Support Sub-system
Ainsi, on peut ainsi représenter schématiquement un réseau radiomobile de la manière suivante :

2.1 Le sous-système radio BSS (Base Station Sub-system)

Sa fonction principale est la gestion de l'attribution des ressources radio, indépendamment des abonnés,
de leur identité ou de leur communication. On distingue dans le BSS :
La station de base BTS (Base Transceiver Station)
Elle permet le dialogue avec le mobile sur l'interface Air (aussi appelée interface Radio ou interface Um).
Ses principales fonctions sont :
» Contrôle de la couche physique (couche 1 de l'interface radio) : transmission de la parole et des
données, transmission discontinue, ordres de contrôle de puissance et de handover...
» Mesures des interférences sur les canaux non alloués à des communications (idle channels).
» Mesures sur la liaison montante (uplink), servant à l'algorithme de décision du handover.
» Calcul du Timing Advance (avance de temps) pour la synchronisation temporelle, selon la distance qui
sépare la BTS du mobile.
» Détection des demandes d'accès des mobiles reçus sur le canal de contrôle commun (RACH).
» Détection des messages de handover access (HO ACCESS).
Le contrôleur de station de base BSC (Base Station Controller)
Il assure le contrôle d'une ou de plusieurs BTS. La plupart des fonctions intelligentes de BSS sont
implantées à son niveau, notamment les fonctions de gestion des ressources radioélectriques :
» L'allocation des canaux.
» La gestion de la configuration des canaux.
» Le traitement des mesures et la décision de handovers intra BSC.
2.2 Le sous-système réseau NSS (Network Station Sub-system)
Il assure principalement les fonctions de commutation et de routage. C'est donc lui qui permet l'accès au
réseau public RTCP ou RNIS. En plus des fonctions indispensables de commutation, on y retrouve les
fonctions de gestion de la mobilité, de la sécurité et de la confidentialité qui sont implantées dans la
norme GSM.
Le MSC (Mobile Services Switching Center)
C'est la partie centrale du NSS. Il prend en charge l'établissement des communications de et vers les
abonnés GSM. Du fait de la mobilité, l'implantation de la seule fonction de commutation n'est pas
suffisante. Le MSC gère la mobilité et les fréquences et enregistre la localisation des abonnés visiteurs
(base de données VLR).
Le HLR (Home Location Register)
C'est la base de données qui gère les abonnés d'un PLMN donné. Elle contient toutes les informations
relatives à l'abonnement et aux droits d'accès. D'autre part, le HLR est une base de données de
localisation. Il mémorise pour chaque abonné le VLR où il est enregistré.
Le VLR (Visitor Location Register)
C'est la base de données qui gère les abonnés présents dans une certaine zone géographique. Ces
informations sont une copie de l'original conservé dans le HLR.
L'AuC (Authentication Center)
Il mémorise pour chaque abonné une clé secrète utilisée pour authentifier les demandes de services et
pour le chiffrement des communications. Un AuC est en général associé à chaque HLR.
2.3 Le sous-système opérationnel OSS (Operating Sub-System)
Il assure la gestion et la supervision du réseau. C'est la fonction dont l'implémentation est laissée avec le
plus de liberté dans la norme GSM. La supervision du réseau intervient à de nombreux niveaux :
» Détection de pannes.
» Mise en service de sites.
» Modification de paramétrage.
» Réalisation de statistiques.
Dans les OMC (Operation and Maintenance Center), on distingue l'OMC/R (Radio) qui est relié à toutes
les entités du BSS, à travers les BSC, l'OMC/S (System) qui est relié au sous système NSS à travers les
MSC. Enfin l'OMC/M (Maintenance) contrôle l'OMC/R et l'OMC/S.
2.4 Les interfaces
L’interface Um
C’est l’interface entre les deux sous systèmes MS (Mobile Station) et le BSS (Base Station Sub-system. On
la nomme couramment « interface radio » ou « interface air ».
L’interface Abis
C’est l’interface entre les deux composants du sous système BSS : la BTS (Base Station Transceiver) et le
BSC (Base Station Controler).
L’interface A
C’est l’interface entre les deux sous systèmes BSS (Base Station Sub System) et le NSS (Network Sub
System).
Chapitre 3 Les caractéristiques de l'interface Air
3.1 Partage des ressources radio
La bande radio représente la ressource rare et le premier choix architectural fût le découpage du spectre
alloué dans un plan temps / fréquence pour obtenir des canaux physiques pouvant supporter une
communication téléphonique.
Multiplexage fréquenciel (FDMA)
Le GSM opère dans la bande des 900 MHz, où 2 fois 25 MHz de bande ont été alloués. Les deux parties
correspondent au sens montant et au sens descendant de la liaison (uplink et downlink). La largeur des
canaux étant de 200 kHz, on obtient 124 canaux duplex qui ont été répartis entre les deux opérateurs
GSM français : SFR et Itinéris (France Télécom). La SFR utilise les canaux 63 à 124. Les bandes des deux
liaisons ont en outre été séparées par 20 MHz, ce qui porte à 45 MHz l'écart duplex. Sur une bande, on
émet des signaux modulés autour d'une fréquence porteuse qui siège au centre de la bande.
Multiplexage temporel (TDMA)
Pour le GSM, chaque porteuse est divisée en intervalles de temps (IT) appelés slots. La durée d’un slot a
été fixée à Tslot = (75/130) ms = 0.5769 ms. Un slot accueille un élément de signal radioélectrique
appelé burst.
A chaque time slot, on associe un nombre connu par la station de base (BS) et le mobile (MS). Le
numérotage des slots est cyclique de durée 3,5 heures. L’accès TDMA (Time Division Multiple Access)
permet de partager entre différents utilisateurs une bande de fréquence donnée et, sur une même
porteuse, les slots sont regroupés par paquet de 8 : Ttdma = 8.Tslot = 4,6152 ms. Chaque utilisateur
utilise alors un slot de la trame TDMA.

On considère aussi les multitrames, les supertrames et les hypertrames, fonctions de la trame TDMA et
définies comme telles : hypertrame = 2048 supertrames = 2048*51 multitrames = 2048*51*26 trames
TDMA.
Compensation du temps de propagation aller - retour : Timing Advance (TA) :
Les utilisateurs d’un système cellulaire sont à des distances variables de leur station de base et subissent
des délais de propagation tp différents (à titre indicatif 30 km sont parcourus en 100µs). Dans le
contexte TDMA, il est ainsi nécessaire que deux mobiles qui utilisent deux slots consécutifs n’envoient
pas des bursts qui se chevauchent au niveau du récepteur de la BTS. Le délai de propagation peut
atteindre quelques centaines de ms (très faible par rapport aux systèmes satellitaires) mais on ne peut
pas le négliger car dans le cadre du GSM certaines cellules atteignent 35 km.
La solution est de compenser ce délai avec le paramètre d'avance en temps TA (Time Advance)
correspondant au temps de propagation aller-retour (2.tp). Pour illustrer, on considère deux mobiles
dans la même cellule : le premier mobile MS1 est en limite de cellule alors que le second mobile MS2 se
trouve près de la BTS. On suppose que les deux mobiles utilisent des slots consécutifs sur la même
porteuse : MS1 émet sur le slot 1 et MS2 émet sur le slot 2.

En l’absence de compensation de temps de propagation tp, les bursts émis par chacun des mobiles MS1
et MS2 se chevaucheront au niveau de la réception de la BTS :

En effectuant une gestion du paramètre TA, les bursts émis par les deux mobiles ne se chevauchent plus.
Le mobile le plus éloigné avance l'émission de chacun de ces slots d'une durée tp par rapport à l'instant
de début de slot, c'est à dire 2tp=TA.

Bilan
Avec 62 canaux et 8 intervalles de temps par canal, on a donc un système qui allie un multiplex
fréquentiel (FDMA - Frequency Division Multiple Access) et un multiplex temporel (TDMA - Time Division
Multiple Access). Un canal physique est donc défini par :

. un numéro de Time Slot TS (dans une trame TDMA).

. une fréquence (ou une loi de saut de fréquence si le saut de fréquence lent est implanté).

Ainsi, il apparaît de manière évidente que la capacité d’un réseau GSM est limitée par son nombre de
fréquences. C’est pourquoi la réutilisation de ces dernières est nécessaire.
La modulation choisie pour le GSM est la modulation GMSK (Gaussian Minimum Shift Keying :
modulation avec porteuse à minimum de saut de phase, gaussienne pour "arrondir" les angles des
changements).
Le codage de la parole peut se faire se faire de manière traditionnelle ou avec l’utilisation de l’EFR
(Enhanced Full Rate) qui correspond à un logiciel de codage de la parole plus évolué que le précédent.
C’est le son haute résolution.
Un mobile accède donc au réseau de manière discontinue dans le temps. Il envoie des rafales
d'informations (appelés Burst), d'une durée exacte de 156,25 bits, occupant toujours un même
intervalle de temps (Time Slot) sur un canal. L'accès au canal montant et au canal descendant se fait
toujours de façon décalée: il y a 2 slots de décalage entre le sens uplink et le sens downlink. Ce décalage
permet notamment un filtrage duplex plus simple. On a donc 4 time slots qui permettent au mobile de
faire des mesures et scruter les canaux des cellules adjacentes dans une phase appelée "monitor".

3.2 Canaux logiques

L’interface radio représente la partie délicate de la chaîne de transmission et le système doit faire face
aux différents problèmes du lien mobile-réseau au niveau de la propagation (atténuation,
évanouissements, interférences...), mais aussi au niveau de la gestion du réseau : il est nécessaire
d’avoir des fonctions de contrôle pour que le mobile se rattache à la station de base la plus favorable,
pour établir et surveiller le déroulement d’une communication ou encore assurer le handover.
L’utilisation de canaux logiques va permettre une utilisation efficace des ressources radio et une qualité
de service satisfaisante. Parmi ces canaux on distingue les canaux dédiés (TCH et SDCCH), c’est à dire
alloué à un mobile. Les autres canaux sont des canaux partagés entre mobiles.
Canaux dédiés : « Dedicated Channel »
Sur un canal physique on peut placer soit un TCH avec son SACCH associé, soit 8 canaux SDCCH avec
leurs SACCH associés : SDCCH »TCH / 8.
TCH et SDCCH
On distingue les canaux dédiés transportant des informations utilisateur ou provenant des couches
hautes du système :
. canaux de trafic TCH (Traffic CHannels) : transmission de la parole à 13 kbits/s (TCH/FS), à 5,6 kbits/s en
demi-débit (TCH/HS) ou des données à 12 kbits/s.
. canaux de signalisation SDCCH (Stand-alone Dedicated Control Channel) : débit de 800 bits/s.
L’utilisation du Half Rate (canal TCH demi-débit) permet d’augmenter de manière considérable la
capacité du réseau. En effet, deux canaux TCH peuvent « s’installer » sur un seul Time Slot. Néanmoins,
l’utilisation de cette fonctionnalité ne peut se faire que par des mobiles dits phase 2.
SACCH
On ne peut pas dédier un canal à un mobile sans effectuer un contrôle constant pour ajuster des
paramètres afin de conserver une bonne qualité de communication. Associé aux canaux SCH et SDCCH,
le canal de contrôle SACCH (Slow Associated Control CHannel) permet d’en effectuer la supervision
(contrôle de puissance, contrôle de la qualité du lien radio, compensation du délai de propagation par le
mécanisme d’avance en temps, gestion des mesures des stations voisines).
FACCH
Le canal SACCH permet d’écouler différents types de contrôles ou de signalisation mais son débit étant
trop faible, il ne convient pas aux actions rapides comme le handover. Si le canal alloué est un TCH, on
suspend la transmission des informations usagers afin d’écouler la signalisation. On obtient donc un
autre canal de signalisation, le FACCH (Fast Associated Control Channel), on utilise alors une partie de la
capacité. Si le canal alloué est un SDCCH, il peut écouler lui même la signalisation comme par exemple
un handover.
Voie balise : « Beacon Channel »
La voie balise permet au mobile de se raccorder en permanence à la station de base la plus favorable. Le
mobile mesure la puissance du signal reçu de la voie balise correspondant à une fréquence particulière
de l’ensemble des fréquences allouées à cette station. Lors d’une mise sous tension, pendant l’état de
veille et pendant une communication, le mobile scrute les voies balises pour connaître les stations
avoisinantes susceptibles de l’accueillir en cas de handover. Dans le cadre du GSM, la voie balise d’une
station correspond aux deux éléments suivants :
une fréquence-balise sur laquelle est émis en permanence un signal modulé de puissance constante qui
permet aux mobiles de faire des mesures en puissance.
canaux de broadcast : ils permettent aux mobiles d’accrocher au système local en acquérant tous les
paramètres analogiques et logiques nécessaires.
FCCH
Le canal FCCH (Frequency Correction CHannel) permet aux mobiles de se caler sur la fréquence
nominale de la station de base. C’est un signal sinusoïdal parfait de fréquence f0 permettant un calage
fin de l’oscillateur du mobile et il est émis environ 20 fois par seconde.
SCH
Le canal SCH (Synchronisation CHannel) fournit au mobile tous les éléments nécessaires à une complète
synchronisation avec la station de base et il permet de caractériser la voie balise par un marquage
spécial. On peut alors distinguer deux types de synchronisation :
synchronisation fine : détermination du TA (Timing Advance). La BTS effectue une estimation du temps
de propagation aller-retour à partir du burst RACH émis par le mobile, et le paramètre TA ainsi calculé
sera transmis de manière logique via le canal AGCH.
• synchronisation logique : détermination du FN (Frame Number). La réception du SCH permet donc au
mobile de calculer le numéro FN de trame dans l’hypertrame et de se caler sur le slot 0.
BCCH
Le canal BCCH (Broadcast Control CHannel) permet de diffuser des données caractéristiques de la
cellule. Il comprend la diffusion régulière d’informations systèmes de plusieurs types, et cette diffusion
est plus ou moins rapide suivant la nécessité du mobile. Ces informations déterminent les règles d’accès
à la cellule : paramètres de sélection de la cellule, numéro de zone de localisation, les paramètres RACH
donnant les règles d’accès aléatoire, indication au mobile des slots à écouter pour détecter les appels
diffusés, description de l’organisation du canal CBCH, connaissance des fréquences des voies balises des
cellules voisines.
Canaux de contrôle communs : « Common Control Channel »
RACH
Le canal RACH (Random Access CHannel) est un canal de contrôle partagé par un ensemble de mobiles
qui leur permet de se signaler au réseau pour effectuer une opération telle que la localisation, l’envoi de
messages courts, l’appel normal...
AGCH
Le canal AGCH (Access Grant CHannel) permet d’allouer un canal de signalisation lorsque l’infrastructure
reçoit une requête du mobile. On peut alors identifier, authentifier et déterminer la demande du
mobile. Le message d’allocation contient le numéro de porteuse et de slot, ainsi qu’une description du
saut de Fréquence FH.
PCH
Le canal PCH (Paging CHannel) supporte l’ensemble des appels en diffusion (Paging). Lorsque
l’infrastructure désire communiquer avec un mobile, pour un appel ou une authentification par
exemple, elle diffuse l’identité du mobile sur un ensemble de cellules et les messages sont transmis sur
le canal PCH. La réponse du mobile s’effectue alors de manière aléatoire sur la cellule dans laquelle il se
trouve sur le canal RACH.
CBCH
Le canal CBCH (Cell Broadcast CHannel) diffuse aux usagers de la cellule des messages courts comme des
informations routières, météo..
3.3 Gestion des fréquences
Principe de réutilisation des ressources
Les ondes radioélectriques sont aujourd'hui le seul moyen que l'on ait trouvé pour rendre possible les
communications mobiles. Malheureusement, le spectre radioélectrique est une ressource limitée, déjà
largement sollicitée par ailleurs. Le concept de motif cellulaire a donc été introduit pour permettre la
réutilisation d'une même fréquence dans des endroits différents.
Le principe de la réutilisation des fréquences repose sur l'atténuation que subissent les ondes radio
lorsqu'elles se propagent dans l'atmosphère. Lorsqu'on se trouve assez loin d'un émetteur, le signal
envoyé par celui-ci est très faible. On peut alors utiliser la même fréquence que l'émetteur lointain sans
crainte d'interférences, le signal local étant beaucoup plus puissant que le signal lointain.
Le GSM utilise donc un réseau maillé, formé d’émetteurs disséminés sur la zone à couvrir. Deux
émetteurs voisins utilisent des fréquences différentes, mais des émetteurs éloignés réutilisent les
mêmes fréquences selon le principe énoncé plus haut. En pratique, le terrain est "découpé" en petites
zones, appelées cellules, caractérisées chacune par une fréquence précise. On réunit un certain nombre
de cellules utilisant des fréquences différentes pour former un motif. On répète alors ce motif pour
couvrir tout le territoire, permettant ainsi à partir d’un nombre de fréquences limité de mettre en place
un grand nombre d'émetteurs.

Exemple de motif à 3 cellules

(les cellules portant le même chiffre utilisent la même fréquence).

Chaque émetteur nécessite une infrastructure complexe pour fonctionner et dialoguer tant avec
l'ensemble du réseau qu'avec les téléphones mobiles présents sur sa zone de service. On appelle cette
infrastructure "station de base". Un réseau de radiotéléphonie cellulaire se compose donc d'un
ensemble de stations de base réparties sur la zone géographique à couvrir.
Code de couleur BSIC
La même fréquence peut être utilisée pour supporter la voie balise de deux stations suffisamment
éloignées. Les deux stations ne se brouillent pas sur leur zone de service respective mais un mobile situé
à mi-distance peut recevoir alternativement l’une ou l’autre station avec un niveau de champ suffisant.
Afin de différencier les deux stations, on utilise le code de couleur BSIC. Le couple (fréquence, BSIC)
permet sur un zone donnée de déterminer parfaitement une cellule. A l’intérieur d’un motif, on utilise le
même BSIC. Ainsi, les cellules voisines (cellules de fréquences de voie balise identique) ne font pas partie
du même motif.

Motif de taille 7, la fréquence indiquée est celle de la voie balise.

Notion sur les brouillages
Comme cela est expliqué auparavant, un des principes de base du GSM est la réutilisation des
fréquences. Cela entraîne ainsi des recouvrements de spectre concernant un même canal présent sur
deux sites différents. De plus, du fait de la non-perfection des filtres présents à l’émission des ondes
électromagnétiques, la bande de 200 kHz séparant deux canaux GSM adjacents n’est pas suffisante pour
se prémunir contre les brouillages adjacents.
Ainsi pour se prémunir contre des brouillages internes au réseau, il convient de vérifier les règles
suivantes :
• en co-canal : le rapport signal à bruit doit être supérieur à 9 dB.
• en canal adjacent : le rapport signal à bruit doit être supérieur à -9 dB.
Ainsi, lors de la planification des fréquences sur les sites du réseau, les règles élémentaires suivantes
sont systématiquement respectées :
• sur une même cellule : les fréquences utilisées doivent être distantes d’au moins 600 MHz, soit trois
canaux d’écart.
• sur un même site (dans le cadre de la trisectorisation): les fréquences utilisées doivent être distantes
d’au moins 400 MHz, soit deux canaux d’écart.
Saut de fréquence : « Frequency Hopping »
A l’origine, le mécanisme de saut de fréquence fut introduit dans les systèmes militaires. Le réseau SFR
utilise aujourd'hui ce procédé. Il consiste pour un émetteur à changer régulièrement de fréquence pour
obtenir une diversité de fréquence et ainsi, diversifier ses brouilleurs. L’interface radio du GSM utilise le
saut de fréquence lent (SFH, Slow Frequency Hopping) qui consiste à changer de fréquence à chaque
émission de message ou de burst. Il permet de lutter contre les évanouissements sélectifs (diversité de
fréquence) et apporte une gestion différente en moyennant le niveau d’interférence global sur toutes
les porteuses (diversité des brouilleurs).

Saut de fréquence.
En changeant de fréquence à chaque émission de burst ou de message, le mobile est brouillé par des
mobiles différents à chaque émission. Ainsi, le pire des cas peut toujours se produire mais seulement de
temps en temps. Grâce à l’efficacité du codage et de l’entrelacement, le signal peut être correctement
reçu même si le C/I de certains échantillons est inférieur au seuil de la communication. Dans l’exemple
ci-dessus, le signal venant de A est interféré par M, N et O. Mais le fait que le C/I moyen soit supérieur
au seuil de la communication fait que la communication n’est pas brouillée. Ensuite, on numérote les
fréquences de saut de 0 à N-1 et un algorithme, défini dans la norme, génère une suite pseudo-aléatoire
de nombres (si) avec 0 <= si <= N-1. Il utilise comme argument le numéro de trame FN (Frame Number),
chaque trame TDMA étant repérée par ce compteur dans l’hypertrame, et un paramètre HSN (Hopping
Sequence Number) compris lui aussi entre 0 et 63. La BTS précise au mobile un index MAIO (Mobile
Allocation Index Offset) compris entre 0 et N-1 lors de l’allocation d’un canal. Le mobile peut alors
déterminer la fréquence à utiliser en ajoutant (modulo N) l’index MAIO au nombre si. Le nombre N de
fréquences à prendre en compte est précisé pour chaque numéro de slots.
En combinant la technique TDMA et la technique du saut de fréquence FH, on obtient la méthode de
base d’accès du GSM : FH/TDMA. Le saut de fréquence n’est pas activé lorsque la charge du réseau est
faible mais lorsque le SFH est actif, le canal physique utilise un ensemble de porteuses parcourues selon
une séquence de saut. Cette séquence peut être cyclique ou pseudo-aléatoire, et elle est définie sur un
ensemble de N (<=64) fréquences attribuées à la BTS. Le saut de fréquence n’est possible qu’au sein
d’une même bande, il n’y a pas pour l'instant de combinaisons de fréquences entre GSM 900 et DCS
1800.
On distingue deux types de saut de fréquence :
• le saut de fréquence en bande de base :
Comme d’habitude, à chaque TRX installé sur la cellule, on fait correspondre une fréquence particulière.
C’est le Time Slot considéré qui « saute » sur tous les TRX toutes les trames TDMA.
Le Time Slot 0 de la FU1, qui correspond au BCCH, ne saute pas.
• le saut de fréquence synthétisé:
Le nombre de fréquences sur lesquelles on « saute » est supérieur au nombre de TRX installés sur la
cellule. On peut « sauter » sur toute la bande GSM allouée s’il on veut.
C’est le TRX qui change de fréquence toutes les trames TDMA. Le Time Slot ne « saute » plus.
La FU1 supportant le BCCH ne « saute » pas.
3.4 Performance de l’interface Air
Pour juger la qualité de la liaison radio nous avons deux paramètres à notre disposition: le Rxlev et le
Rxqual. Ces derniers sont mesurés au niveau de la BTS pour juger la qualité de la liaison montante et au
niveau du mobile pour juger la qualité de la liaison descendante.
Niveau reçu RxLev
Le niveau de champ provenant de la BTS mesuré au niveau du mobile s'appelle le Rxlev. Il est mesuré sur
64 niveaux, de 0 à 63 représentants respectivement les puissances de -110 à -48 dBm par pas de 1 dB.
On distingue alors le Rxlev Full qui est une mesure sur tous les bursts de la trame sans exception, du
Rxlev Sub qui est une mesure sur les bursts effectivement utilisés. Ce dernier cas se présente lorsqu'on
économise la puissance du mobile en mettant à profit la possibilité DTX (Discontinuous Transmission). La
transmission discontinue consiste à interrompre l'émission pendant les silences de parole pour diminuer
l'énergie émise sur la voie radio d’où une réduction de la consommation des batteries des mobiles et
une diminution du niveau moyen d'interférences. Il en est de même au niveau de la BTS. A noter que, si
un TMA est installé sur le site, les mesures de niveau de champ se font après celui-ci.
Qualité du signal RxQual
La qualité du signal est mesurée via le paramètre Rxqual. Il est obtenu en effectuant une quantification
du taux d'erreurs binaires BER (Bit Error Ratio) suivant la correspondance du tableau suivant :
Correspondance RxQual i <> BER
RxQual, niveau de qualité i BER, plage de valeur Valeur représentative
0 BER < 0.2 % 0.14 %
1 0.2 % <= BER < 0.4 % 0.28 %
2 0.4 % <= BER < 0.8 % 0.57 %
3 0.8 % <= BER < 1.6 % 1.13 %
4 1.6 % <= BER < 3.2 % 2.26 %
5 3.2 % <= BER < 6.4 % 4.53 %
6 6.4 % <= BER < 12.8 % 9.05 %
7 12.8 % <= BER 18.10 %
Correspondance entre le niveau de qualité et le taux d’erreur binaire.
Il faut noter que ces mesures de Rxqual se font, sur les deux liaisons, avant le code correcteur d’erreur.
Chapitre 4 Notions de base d’ingénierie d’un site
4.1 Différents materiels utilisés
Le Combiner
Il s’agit d’un dispositif qui accepte plusieurs émetteurs en entrée, les couple et fournit un signal unique
en sortie. Cela permet d’émettre plusieurs signaux sur une seule antenne d’émission. On distingue deux
types de Combiners suivant la technique de couplage de signaux mis en oeuvre : les Combiners à cavité,
les Combiners hybride. Les combiners introduisent des pertes au niveau de la chaîne d’émission.
Le Duplexeur
Le duplexeur se constitue de deux filtres passe-bande dont le premier est centré sur la bande d’émission
et le second sur la bande de réception. Il permet d’utiliser une seule et même antenne pour l’émission
et la réception. Les pertes introduites par le duplexeur sont d’environ 0.5 dB (au plus 1 dB).
L’antenne
C’est un dispositif passif qui produit du champ électromagnétique. On caractérise une antenne par deux
grandeurs qui sont le gain et le diagramme de rayonnement.

4.2 Diversité d’espace

La diversité d’espace est une technique destinée à combattre les évanouissements rapides liés au fading
de Rayleigh. La méthode consiste à positionner deux antennes de réception suffisamment espacées
pour que les signaux reçus sur chacune d’elles subissent une statistique de fading indépendante. La
sélection d’un signal plutôt qu’un autre peut s’effectuer suivant deux méthodes : Sélection de la
meilleure réception instantanée ou Combinaison des réceptions. Cette technique permet d’accroître la
qualité de service.
4.3 Trisectorisation
Dans le réseau, les sites peuvent être trisectorisés. Sur un même lieu géographique sont regroupées
trois stations de base couvrant chacune un secteur repéré par son azimut.

La trisectorisation permet de concentrer l’énergie émise sur une zone bien définie, ce qui permet de
maîtriser la couverture radio et de limiter les émissions hors de la zone de service. On peut également
concentrer davantage l’énergie en tiltant l’antenne, c’est à dire l’incliner de quelques degrés par rapport
au plan vertical.
4.4 Amplificateur TMA
C’est un amplificateur faible bruit. Il existe deux types de TMA qui correspondent à deux types
d’ingénierie :
• les TMA FLT : ils présentent une sortie vers l’antenne de réception et une sortie vers le récepteur de la
station de base (RX).
• les TMA DPX : ils intègrent un duplexeur en plus; ils présentent une sortie vers l’antenne
émission/réception, une sortie vers le récepteur (RX) de la station de base et une sortie vers l’émetteur
de la station de base (TX).
Le TMA doit impérativement être placé au plus près de l’antenne de réception. Le gain apporté au
niveau de la chaîne de réception par le TMA est d’environ 5 dB. Il s’agit d’un gain en sensibilité de la
chaîne de réception.
4.5 Déclaration de voisinage
L’abonné GSM doit pouvoir passer d’une cellule à l’autre sans que sa communication ne soit coupée.
Pour que le handover puisse se réaliser, il faut déclarer à l’OMC les cellules voisines de celle ou la
communication se déroule. En effet, un HO se prépare de la manière suivante :
. La BTS transmet au mobile le numéro de BCCH de ses cellules déclarées voisines.
. Le mobile effectue des mesures de niveau de champ sur ces fréquences et tente de décoder les BSIC de
ces voisines et les transmet à la BTS.
. Le mobile transmet à la BTS ces mesures et les BSIC décodés associés aux BCCH.
. La BTS transmet au BSC ces valeurs.
. Le BSC décide ou non le handover.

Dans cet exemple, les cellules 1 à 7 doivent être déclarées voisines réciproques (entrantes et sortantes)
de la cellule 0. Dans certains cas, il sera également nécessaire de déclarer C8 et C9 voisines réciproques.
Enfin, il arrive que la cellule couvre au-delà de sa zone théorique. Dans ce cas :
• si la tache est importante ( C0’), elle sera déclarée voisine réciproque de C8, C11, et C12.
• si la tâche est petite (résurgence R0), il faudra déclarer les relations uniquement sortantes vers C8, C9,
C10, C11, afin d’empêcher le mobile de rentrer dans cette résurgence et, si c’est le cas, lui éviter d’y
rester piégé.
Chapitre 5 Généralités sur les protocoles et les interfaces
5.1 Définitions
La différence entre protocole et interface est fondamentale.
Une interface est le point de contact entre deux entités contiguës; chaque interface porte différents flux
de protocole.
Un protocole vise à établir des règles de signalisation de part et d’autre d’une interface, on entendra
donc par protocole des règles d’échanges entre différentes entités.
La spécification d’un protocole est donc distincte de la spécification d’une interface dans la mesure où
celle-ci peut être réduite à sa « pile » de protocole.
5.2 Architecture en couches du modèle
Dans le domaine des télécommunications, une méthode très efficace est utilisée pour grouper
différentes fonctions : l’architecture OSI.
En effet, le système GSM / DCS a adopté les trois couches basses de cette structure (qui en comporte 7)
pour son modèle. L’utilisation d’un tel modèle permet la création d’un système ouvert, accessible à
d’autres systèmes utilisant ce type de structure.
A travers la complexité du modèle OSI, on peut dégager deux axes principaux Un axe horizontal qui
identifie le fait d’accéder à une extrémité, et un axe vertical qui correspond à la structure en couches.

Structure en couches
5.3 Relais et interconnexions
Fonction relais
L’information n’est pas transmise directement de A vers B mais comme composantes de messages à
travers les différentes entités.
Dans le cas de la figure précédente, les messages sont transmis de A à B sans modification à travers le
nœud intermédiaire, ce dernier jouant uniquement le rôle de relais.

Fonction d’interconnexion
Contrairement au cas précédent, un premier message transmis par l’entité A déclenche l’envoi, via un
équipement d’interconnexion, d’un ou plusieurs messages transportant une part de l’information portée
par le message original vers une 3ème destination et ainsi de suite.
Chapitre 6 Piles de protocoles du système GSM
Le réseau GSM est défini à partir de couches de protocoles utilisées au niveau des différentes
interfaces :
• l'interface Um (entre le MS et la BTS)
• l'interface Abis (entre la BTS et le BSC)
• l'interface A (entre le BSC et le MSC)
Les interfaces ainsi que les protocoles qu'elles utilisent sont normalisés. Toutefois, les normes de
certaines interfaces telles que l'interface Abis ne sont pas toujours respectées par les constructeurs.

Présentation des piles de protocoles sur les différentes interfaces.

La structuration en couches reprend le modèle OSI pour les 3 premières couches:
• couche physique,
• couche liaison de données,
• couche réseau.
La couche physique définit l'ensemble des moyens de transmission et de réception physique de
l'information.
Sur l'interface Abis, le transport des informations se fait numériquement. Au niveau de l'interface radio,
cette couche est plus compliquée à cause de multiples opérations à effectuer : codage correcteur
d'erreur, multiplexage des canaux logiques, mesures radio à effectuer...
La couche de liaison de données permet de fiabiliser la transmission entre deux équipements.
Sur l’interface Abis, cette couche reprend les principales caractéristiques du RNIS; On utilise, pour le
support de la signalisation, le protocole LAPD (Link Access Protocol for the D Channel) basé sur le
protocole HDLC (numérotation des trames, mécanisme de correction d’erreurs... ).
Sur les interfaces Um et A, on utilise respectivement le LAPDm spécifique au GSM (Link Access Protocol
for the D Channel modified) et le MTP niveau 2 (SS7, Signalling System number 7).
La couche réseau permet d'établir, de maintenir et de libérer des circuits commutés (parole ou données)
avec un abonné du réseau fixe. Cette couche comprend 3 couches RR, MM et CM, cette dernière couche
étant elle-même divisée en 3 sous-couches CC, SS et SMS.
Dans le but d’indiquer à quelle couche ou sous-couche chaque message de niveau 3 se rattache, on
introduit un discriminateur de protocole ( PD : Protocol Discriminator ) avec PD = RR, MM...
La sous-couche Radio Ressource (RR) traite l'ensemble des aspects radio. En effet, elle gère
l'établissement, le maintien et la libération des canaux logiques. Au niveau du mobile, elle sélectionne
les cellules et surveille la voie balise à partir des mesures effectuées par la couche physique. Elle est
principalement présente dans la MS et le BSC : les messages transitent entre les deux entités en passant
par la BTS mais ne sont pas interprétés par celle-ci. Toutefois, quelques messages sont échangés entre le
mobile et la BTS ou entre la BTS et le BSC. Pour cela, la BTS comporte deux entités RR' et RSL permettant
de dialoguer respectivement avec l'entité RR de la MS et l'entité RSL du BSC.
La sous-couche Mobility Management (MM) gère l'itinérance. Elle prend donc en charge la localisation,
l'authentification et l'allocation du TMSI.
La sous-couche Connection Management (CM) est découpée en trois parties :
• L'entité Call Control (CC) traite la gestion des connexions de circuits
• L'entité Short Message Service (SMS) assure la transmission et la réception des messages courts.
• L'entité Supplementary Services (SS) gère les services supplémentaires.
Les messages des sous-couches CM et MM transitent dans le BSS sans être pris en compte par la BTS et
le BSC.
L’interface A utilise les protocoles suivants :
• Le protocole MTP (Message Transfert Part) qui est divisé en trois niveaux (MTP1, MTP2 et MTP3)
proches des trois premières couches du modèle OSI (couche physique, couche liaison de données et
couche réseau). Son but est de permettre le transport et la distribution fiable des informations de
signalisation à travers le réseau et aussi de réagir aux pannes afin d'assurer continuellement la
transmission.
• Le protocole SCCP (Signalling Connection Control Part) : ce protocole permet de transporter des
informations de signalisation avec ou sans connexion.
• Le BSSAP (BSS Application Part) comprend le BSSMAP et le DTAP. Deux types de messages peuvent
être échangés entre le BSC et le MSC : les messages interprétés par le BSC concernent la sous-couche
BSSMAP et les autres messages transitant entre le mobile et le MSC sont traités par la sous-couche DTAP
(dans ce deuxième cas, le BSC joue le rôle d'un répéteur). Un mécanisme de distribution permet
d'aiguiller correctement les messages suivant leur type DTAP ou BSSMAP.
Le protocole BSSMAP (BSS Management Application Part) : cette sous-couche BSSMAP gère les
ressources radio. Elle est utilisée pour gérer les HO et les mises à jour de localisation. Les trames
BSSMAP sont encapsulées dans la partie "données" des trames SCCP.
Le protocole DTAP (Direct Transfert Application Part) : ce protocole prend en charge les messages CM et
MM entre le mobile et le MSC. Le BSC est considéré comme "transparent" : les messages transitent sans
modification entre le mobile et le MSC. Les trames DTAP sont encapsulées directement dans des trames
SCCP ou bien dans des trames BSSMAP.
Ces différents protocoles sont détaillés dans les pages suivantes.

Les différentes interfaces avec leurs débits respectifs.

Comme le MSC est relié au RTCP qui utilise des débits de 64 kbit/s, l’interface A doit présenter
également le même débit pour être compatible.
Or, la capacité des canaux de trafic à l’interface Abis est de 16 kbit/s. Par conséquent, il est impératif de
convertir les débits : ceci est réalisé grâce au Transcodeur (TRAU) placé entre le BSC et le MSC.
L’interface A est en réalité l’interface qui relie le MSC au TRAU.
Quant au lien qui existe entre le BSC et le TRAU, c’est l’interface ATER (MIC HighWay). Mais avant cette
opération, on multiplexe d’abord plusieurs interfaces Abis sur une même interface Ater. Puis, après le
passage dans le transcodeur, une interface Ater peut être scindée en 3 interfaces A.
Chapitre 7 Interface ABIS

Présentation des piles de protocoles sur l’interface ABIS.

7.1 Couche Liaisons de données
L'interface Abis se situe entre la BTS et le BSC. La transmission s'effectue sur des liens MIC (Modulation
par Impulsion et Codage) à 2 Mbit/s.
La norme de cette interface n'est pas rigoureusement respectée par les constructeurs.
Sur l’interface Abis, la signalisation peut avoir plusieurs origines et plusieurs destinations, il y a donc
nécessité de distinguer les messages échangés entre la BTS et le BSC et la signalisation directement
échangée entre la station mobile et le BSC.
L’interface Abis supporte des messages de différents types :
• Messages supérieurs qui sont échangés entre le mobile et le réseau.
• Messages de supervision et de maintenance de la BTS.
• Messages internes de liaison de données BTS - BSC.

Tous ces messages sont discriminés dans la couche 2 en utilisant les points d’accès au service SAPI. Les
différentes valeurs du SAPI utilisées sur l’interface Abis sont 0 pour la signalisation, 62 pour
l’administration et 63 pour la gestion de la liaison.
Chaque TRX à l’intérieur d’une BTS correspond à un ou plusieurs liens de signalisation. Ces liens sont
distingués par des TEI (Terminal Equipement Identities), ainsi les trames LAPD sont échangées entre un
TRX particulier et le BSC.
7.2 Messages de niveau 3
Sur l’interface Abis, il est primordial de différencier les messages échangés entre la station mobile et le
BSC d’une part, et les messages échangés directement entre la BTS et le BSC d’autre part.
Tous les messages RR sont ainsi « portés » vers le BSC (ou vers la station mobile) par des messages
correspondant au protocole RSL.
Lors de remontés de mesures faites par la station mobile, les différentes entités mises en jeu sont la MS,
la BTS et le BSC.
Le message RR Measurement Report transitant par la BTS est transparent pour celle-ci car elle n’en fait
aucune interprétation. Elle ajoute les mesures qu’elle a réalisées sur la liaison montante puis construit le
message RSL Measurement Result comportant l’ensemble des mesures: liaison montante et
descendante, ce dernier étant envoyé au BSC. On parle alors du processus d’encapsulation des mesures
réalisées par le mobile envoyées au BSC.
Les deux figures ci-dessous illustrent respectivement l’interprétation faites par le logiciel de post-
traitement Opti-BSS et l’analyseur de protocole K1205 :

Message « RSL Measurement Result » envoyé au BSC sur l’interface Abis.

Cheminement des remontés de mesures observées sur le K1205.

Chapitre 8 Interface A
L'interface A se situe entre le sous-système radio (BSS) et le sous-système réseau (NSS). A travers cette
interface transitent de nombreux messages de signalisation. Cette signalisation s'appuie sur les
protocoles des couches MTP et SCCP du système de signalisation n°7 du CCITT, et aussi sur les
protocoles BSSMAP et DTAP pour les couches les plus hautes qui sont propres à la norme GSM.
Par conséquent, le MSC n'est pas seulement relié aux différents BSC par des circuits de parole mais
également par des canaux sémaphores directs : des Intervalles de Temps (Time Slot) sont donc réservés
à la signalisation.
8.1 Le système de signalisation n°7 du CCITT
Ce système de signalisation par canal sémaphore normalisé par le CCITT permet de séparer la
signalisation de la transmission en faisant transiter la signalisation sur un canal spécifique. De ce fait, on
peut échanger des messages de signalisation sans établissement réel de circuit de communication.
Les avantages de la signalisation sémaphore sont :
• La possibilité de transférer de la signalisation pure indépendamment de l'établissement d'un circuit.
• La réduction des délais de transfert de la signalisation et diminution du temps d'occupation inefficace
des circuits.
• La possibilité de transférer la signalisation à fort débit pendant une communication sans que
l'utilisateur soit gêné.
• La possibilité de réserver les circuits pour un appel seulement lorsque le correspondant demandé est
réellement joignable.
8.2 Le réseau sémaphore SS7
Toutes les liaisons sémaphores forment un réseau pour le transfert de la signalisation. Ce réseau
possède des commutateurs de paquets et des équipements terminaux qui sont les centraux
téléphoniques.
Le réseau sémaphore permet à deux centraux de pouvoir s'échanger à tout moment des messages de
signalisation indépendamment des circuits établis entre eux. Chaque central est relié à un terminal
sémaphore qui agit comme source de messages de signalisation pour permettre le dialogue avec les
autres centraux : cette fonction est appelée "Point Sémaphore" (PS). Le réseau sémaphore permet de
faire communiquer les PS entre eux grâce à des commutateurs de paquets appelés "Points de Transfert
Sémaphores" (PTS).

Le réseau sémaphore.
Le réseau français utilise deux modes de fonctionnement :
• le mode associé : deux points sémaphores sont directement reliés par une liaison sémaphore, et la
commande des circuits entre ces points sémaphores se fait via cette liaison sémaphore.
• le mode quasi-associé : deux points sémaphores ne sont pas directement reliés par une liaison
sémaphore, et les messages SS7 concernant les circuits entre ces deux PS transitent via un ou plusieurs
PTS prédéterminés.
8.3 Architecture du SS7
La structure en couches basses du SS7 est proche du modèle OSI. Par ailleurs, nous ne détaillerons que
les quatre premières couches de protocoles (MTP1, MTP2, MTP3, SCCP) car ce sont les seules couches
reprises par le système GSM à l'interface A.
Le MTP (Message Transfert Part)
Le MTP offre un service de transfert fiable des messages de signalisation. Il est divisé en trois niveaux
(MTP1, MTP2, MTP3) proches des trois premières couches du modèle OSI :
• MTP1 : couche physique
• MTP2 : procédures d'acheminement des données sur une liaison
• MTP3 : routage et contrôle
Le MTP1 définit les caractéristiques physiques, électriques et fonctionnelles d'une liaison physique (=
liaison sémaphore de données dans le vocabulaire SS7) et les moyens d'y accéder. On utilise le plus
souvent des conduits numériques à 64 kbit / s.
Le MTP2 définit les fonctions et les procédures de transfert des messages de signalisation de façon à
fournir un transfert fiable entre deux points. Ce niveau est comparable à la couche liaison de données
du modèle OSI. Les données échangées sont des "trames sémaphores". Le protocole utilisé contient un
mécanisme de contrôle du flux, de détection d'erreur et de correction par retransmission. Par
conséquent, le MTP2 comporte un mécanisme de surveillance du taux d'erreur sur la liaison sémaphore.

Le MTP3 définit les fonctions et les procédures de transfert de messages entre les nœuds du réseau
sémaphore (PS ou PTS). Il comprend deux fonctions : orientation des messages de signalisation et
gestion du réseau sémaphore.
- la fonction d'orientation réalise le routage des messages entre l'expéditeur et le destinataire à travers
le réseau sémaphore SS7.
- la fonction de gestion sémaphore permet d'établir des actions et procédures nécessaires pour assurer
le service de signalisation et de réagir en cas de défaillance du réseau sémaphore afin que le
fonctionnement du SS7 se déroule toujours dans les conditions normales. Par exemple, des canaux
sémaphores de secours peuvent être utilisés pour détourner le trafic de signalisation. Pour détecter les
défaillances, le MTP3 utilise les informations de surveillance provenant du niveau 2.
Le SCCP (Signalling Connection Control Part)
Le SCCP offre deux services supplémentaires par rapport au MTP :
- l'échange de signalisation pure au niveau international : le SCCP permet de réaliser l'interconnexion de
réseaux et l'adressage au sein de plusieurs réseaux.
- le service orienté connexion : le SCCP permet d'offrir des services avec connexion non présents dans le
MTP.
En effet, il offre quatre types de services (deux sont sans connexion et les deux autres sont avec
connexion) et le système GSM exploite deux d'entre eux : le service sans connexion sans garantie de
séquencement (classe 0) et le service orienté connexion sans contrôle de flux (classe 2). On retrouve ce
dernier service au niveau de l'interface A.
Le service orienté connexion est réalisé grâce à trois types de messages :
- des messages d'établissement de connexion :
"CONNECTION REQUEST", CR
"CONNECTION CONFIRM", CC
"CONNECTION REFUSED", CREF
- des messages destinés à transférer les données :
"DATA FORM 1", DT1
- et ceux de fermeture de connexion :
"RELEASED", RLSD
"RELEASE COMPLETE", RLC.

Il est intéressant de remarquer que certains messages dont "CONNECTION REQUEST" et "CONNECTION
CONFIRM" peuvent transporter des données des couches supérieures.
Dans ce qui suit, au niveau de l'interface A, le SCCP demandeur et le SCCP demandé sont soit le SCCP du
BSC et le SCCP du MSC, soit l'inverse.
Phase de connexion :
Un SCCP demandeur (du BSC ou du MSC) envoie un message "CR" au SCCP demandé (du MSC ou du
BSC) pour lui demander d'établir une connexion sémaphore. A la réception du message "CR", le SCCP
demandé engage, s'il le peut, l'établissement de la connexion sémaphore.
Si l'établissement de la connexion a été bien exécuté, le SCCP demandé informe le SCCP demandeur par
le message "CC". Au contraire, si le SCCP demandé refuse d'établir la connexion, un message "CREF" est
généré.
Phase de transfert de données :
Un message DT1 peut être envoyé par l'une ou l'autre des extrémités d'une connexion sémaphore
établie, et sert à faire passer de façon transparente des données utilisateur entre deux nœuds SCCP.
Phase de déconnexion :
Lorsque d'un SCCP veut libérer la connexion sémaphore, il envoie un message "RLSD" à l'autre SCCP.
Après la réception de ce message, un autre message "RLC" est généré dans l'autre sens pour confirmer
le bon déroulement de la procédure de déconnexion.

8.4 Les couches hautes du réseau GSM à l’interface A

Au dessus des couches MTP et SCCP, on trouve le BSSAP (BSS Application Part). Cette couche est formée
de deux sous-couches : la sous-couche BSSMAP et la sous-couche DTAP.
Entre le BSC et le MSC transitent deux types de messages :
- les messages interprétés par le BSC qui ont trait à la gestion des ressources radio (sous-couche
BSSMAP)
- et les autres messages qui sont en fait échangés entre le mobile et le MSC (sous-couche DTAP) : dans
ce deuxième cas, le BSC joue le rôle de répéteur. Une "fonction de distribution" permet d'orienter les
messages vers la couche BSSMAP ou DTAP.
Le BSSMAP (BSS Management Application Part)
Le protocole BSSMAP spécifie le dialogue pour les messages véritablement générés ou interprétés par le
BSC. Ses messages peuvent être classés en deux catégories : ceux qui concernent un BSC et ceux qui
sont liés à un canal radio dédié particulier.
Pour la première catégorie, les messages générés utilisent le SCCP en mode non connecté (classe 0) et
concernent :
- la mise hors service de circuits de parole entre le BSC et le MSC
- l'interrogation des ressources disponibles au BSC
- la réinitialisation du MSC ou du BSC
- l'appel en diffusion d'un mobile sur une zone de localisation donnée
- la suggestion faite au BSC de transférer si possible des communications depuis une cellule désignée
vers une liste donnée de cellules.
Pour la seconde catégorie, les messages envoyés utilisent le SCCP en mode connecté (classe 2) et
concernent :
- la remise au MSC du message initial du mobile émis sur canal radio dédié
- l'allocation d'un canal radio TCH
- l'exécution d'un handover
- le passage en mode chiffré
- la libération du canal radio dédié
Le DTAP (Direct transfert Application Part)
Le protocole DTAP gère des échanges de messages entre le mobile et le MSC passant par le BSC. Ce
dernier réémet tous les messages reçus sans aucune interprétation. Le DTAP utilise le SCCP en mode
connecté (classe 2).
Un message DTAP appartient à l'une des classes suivantes :
- RR (Radio Ressource management)
- MM (Mobility Management)
- CM (Call Management). Cette couche est découpée en trois sous-couches : CC (Call Control), SMS
(Short Message Service) et SS (Supplementary Services).
RR - Gestion des ressources radio :
La couche RR permet l'établissement, le maintien et la libération de canaux radio dédiés. Elle gère
également le handover et le chiffrement. Cette couche est présente au niveau du mobile et du BSC.
Toutefois, deux messages peuvent apparaître au MSC (transitant à l'interface A) :
- le message "RR Handover Command" est transmis par le MSC dans le message "BSSMAP Handover
Command" ou par le BSC cible dans le message "BSSMAP Handover Request Acknowledge .
- le message "RR Paging Response" émis par le mobile et encapsulé dans le message "BSSMAP Complete
Layer 3 Information" arrive jusqu'au MSC. Ce message est la réponse du mobile à l'appel du MSC
(message "Paging").
MM - Gestion de l'itinérance :
La couche MM permet de remplir les fonctions suivantes :
- la localisation de l'abonné
- l'authentification
- l'allocation de TMSI (identifiant temporaire de l'abonné mobile)
- l'établissement d'une transaction CM d'origine MS
- la synchronisation pour les niveaux supérieurs
- la surveillance de l'activité de l'infrastructure
- le rétablissement de communication
Localisation de l’abonné
Lorsque le mobile est en veille, le réseau mémorise son emplacement en termes de zone de localisation.
Les procédures engendrées sont :
- mise à jour de localisation, périodique ou normale,
- IMSI Attach, invoqué lors de l’activation de la station mobile,
- IMSI Detach signalant la mise hors tension du mobile ou le retrait de la carte SIM.
L’échange relatif à la mise à jour de localisation (et IMSI Attach) est illustré sur la figure suivante. L’IMSI
Detach se fait par l’envoi du message MM_IMSIDetachIndication.

Mise à jour de localisation.

Authentification
Le rôle de la procédure d’authentification est double :
- vérifier que l’identité fournie par le mobile est correcte,
- transmettre au mobile la clé de chiffrement.
Les messages impliqués sont :
MM_AuthenticationRequest,
MM_AuthenticationResponse,
MM_AuthenticationReject.
Allocation de TMSI
L’intérêt d’une identité temporaire est de protéger l’abonné contre l’identification et localisation par un
intrus.
Le TMSI est une identité locale restreinte à une zone de localisation.
L’allocation de TMSI peut être accomplie par la procédure dédiée à cet effet ou implicitement par
d’autres procédures utilisant le TMSI (mise à jour de localisation, établissement d’appel).
Le réseau lance la procédure en envoyant le message MM_TMSIReallocation Command contenant le
nouveau couple (LAI, TMSI). L’opération est acquittée par le message MM_TMSIReallocationComplete.
Etablissement d’une transaction
L’établissement d’une transaction CM d’origine MS consiste en un message précurseur
MM_CMServiceRequest, envoyé par le mobile, et une séquence de signalisation orchestrée par le MSC.
Ce dernier peut demander l’authentification de l’abonné et le passage en mode chiffré. La réponse
positive à la demande du MS est réalisée par l’envoi d’un MM_CMServiceAccept. Le MSC peut refuser
l’accès au service CM par l’intermédiaire du MM_CMServiceReject. Du fait que le message
MM_CMServiceRequest ne contient pas de référence de la connexion CM à établir, puisque l’identifiant
de transaction n’est présent que dans les messages CM, le lancement d’une seconde procédure
d’établissement générique avant l’aboutissement de la première est interdit.
Synchronisation pour les niveaux supérieurs
Cette fonction veille à ce qu’il n’y ait pas de procédure d’établissement de connexion CM entreprise
pendant l’exécution d’une procédure de mise à jour de localisation (avant l’arrivée du
MM_LocationUpdatingAccept).
Surveillance de l’activité de l’infrastructure
La couche MM vérifie continûment s’il y a une transaction CM en cours sur les canaux dédiés établis.
Dans le cas contraire, si l’infrastructure ne se manifeste pas avant un certain temps (timer), le mobile
relâche les canaux et retourne en état veille.
Rétablissement de communication
Cette procédure est similaire au handover déclenché par le mobile dans d’autres systèmes de
radiocommunications. Elle permet de reprendre la communication par suite d’une perte due par
exemple à une tentative de handover trop lente.
CM - Gestion des communications :
La couche CM est divisée en trois sous-couches :
- CC (Call Control) : gestion d'établissement d'appel
- SMS (Short Message Service) : gestion des messages courts
- SS (Supplementary Services) : gestion des services supplémentaires
La gestion des communications (Communication Management) se chargent des fonctions suivantes :
- gestion des attributs d'une communication
- établissement du circuit entre demandeur et demandé
- gestion des services à l'alternat (basculement parole/données)
- gestion des appels multiples (conférence, mise en instance/attente de l'appel)
- libération de l'appel
- gestion des services supplémentaires
- communication des messages courts
Contrôle des appels
CC est la partie de la couche CM qui s’occupe du traitement des erreurs. Elle gère les procédures
suivantes :
- établissement d’appel
- signalisation durant l’état actif de la communication
- libération d’appel.

Echange de messages lors de l’établissement d’un appel sortant / entrant

Libération de la communication
Messages courts (service SMS)
Le service de messages courts point-à-point permet la transmission de quelques dizaines de caractères
entre une station mobile GSM et une entité munie du protocole approprié. Le transfert se fait par
l’intermédiaire d’un serveur, appelé Service Centre (SMS-SC). Tout PLMN est capable de réaliser le
service de messages entrants (Mobile Terminating SMS). Par contre, certains MSC n’assurent pas la
transmission de messages sortants (Mobile Originating SMS). Quant à l’abonné, ces services ne lui sont
disponibles que s’il dispose d’un appareil mobile supportant les fonctionnalités associées (et qu’il en soit
souscripteur).
Gestion des services supplémentaires
Les services supplémentaires apportent une valeur ajoutée au service téléphonique de base. Ils
permettent aux abonnés un certain niveau de contrôle sur l’établissement des appels (ex : renvoi
d’appel, interdiction d’appel) ou bien une meilleure gestion des communications (ex: indication de
taxation, mise en instance/attente d’appel).
Chapitre 9 Quelques références...
Plusieurs références:
• La bible du GSM: Réseaux GSM-DCS, aux éditions HERMES. Ce livre est la référence en GSM. Il est très
complet. On y trouve tout.
• Un livre qui m'a été très utile: GSM Réseau et Services, aux éditions MASSON. Ce livre présente la
norme européenne de transmission numérique: GSM. Il décrit les divers aspects de cette technologie.
Très clair.
• Un autre: Les systèmes de télécoms mobiles, aux éditions HERMES, qui couvrent les systèmes de
deuxième et troisième générations.
• Encore un autre: The GSM System for Mobile Communications, de Michel Mouly et Marie-Bernadette
Pautet, qui est aussi une bible du GSM et une référence tres complète.
Petit cours sur les masques de sous réseau
1 Introduction
1.1 Objet de ce cours
Dans le monde des réseaux, on utilise souvent des termes inintelligibles pour le commun des mortels
n'ayant pas une formation informatique poussée. Les masques en font partie, d'autant plus que leur
compréhension et leur utilisation n'est pas toujours simple (au départ ;-) ) Le but de ce cours est de
présenter de façon la plus compréhensible possible ce que sont les masques, à quoi ils servent,
comment bien les utiliser et se familiariser avec.
Pour cela, nous traiterons aussi quelques sujets annexes qui nous permettront de mieux comprendre
l'utilité des masques, comme les réseaux logiques, quelques notions de routage, etc.
1.2 Réutilisation de ce cours
Vous êtes libre d'utiliser de courts extraits de ce cours, dans la mesure où vous