Vous êtes sur la page 1sur 108

IUT d'Annecy dept.

R&T

Global System for Mobile communications

20/11/08

Alain Roussel

IUT d'Annecy dept. R&T

SOMMAIRE
I. Introduction II.Les Contraintes gnres par la mobilit. III. Architecture du rseau GSM IV.Gestion de litinrance et de la scurit des appels V.Les canaux physiquesVI.Les canaux logiques V VII. Architecture de protocoles VIII. Les volutions du GSM

20/11/08

Alain Roussel

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

I. INTRODUCTION
1) Objectif des systmes de tlcommunications. - Transmettre entre deux abonns une communication voix ou donne. - Assurer ce service de faon permanente, fiable et daccs rapide tous les utilisateurs. - Assurer la confidentialit des communications. - Assurer lauthentification des utilisateurs de ces services sans ambigut afin dtablir les facturations affrentes. - Proposer des services supplmentaires tels que: renvoi dappel, confrence, identification de lappelant, . 2) Cration dun service supplmentaire permettant la mobilit de lusag. Ce service tait destin lorigine certains professionnels (Police, Secours, Entreprises de transport )
20/11/08 Alain Roussel 3

I. Introduction II. III. IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

3) Historique
1970 : cration des premiers systmes radio mobiles de 1ere gnration (analogiques). 1979 : Bande 900 MHz rserv en Europe pour les communications mobiles 1982 : Cration du Groupe Spcial Mobile pour la spcification dun systme lhorizon 1990. Allocationdes frquences : 890-915 MHz: Mobile vers station de base 935-960 MHz: station de base vers mobile 1985 : Choix de la transmission numrique AMRT (choix du type de modulation, du codage de canal et du codage de la parole). 1986 : Ouverture du rseau Radiocom 2000 et Ligne SFR 1987 : Signature du MOU (Memorandum of Understanding) par 13 pays europens pour le dploiement simultan de systme GSM. 1990 : Gel des spcifications GSM & Digital Cellular System dans la bande 1800 MHz 1991 : 1re Communication GSM entre un Mobile et un Abonn RTC 1992 : Ouverture du rseau GSM de France Tlcom ITINERIS 1994 : Apoge des rseaux analogiques Radiocom 2000 et Ligne SFR 1995 : Dveloppement exponentiel du rseau GSM Alain (la norme numrique la plus utilises), 2005 : GSM prsent dans 120 pays Roussel 20/11/08 4

I. Introduction II. III. IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4) Premire gnration de tlphonie mobile analogique Grand nombre de standards incompatibles: R2000 (France Tlcom), NMT (SFR). Service limit aux territoires nationaux et pas dconomie dchelle pour les constructeurs. Fonctionnement 450 MHz en modulation de frquence ou de phase. Grosse occupation spectrale. Un metteur de forte puissance plac sur un point haut donc grosse zone de couverture. Faible trafic coul (rpartition par multiplexage en frquence). Pas de mobilit possible d'une zone de couverture l'autre (pas de continuit de la communication). 460 000 abonns max.

I. Introduction II. III. IV.

20/11/08

Alain Roussel

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

5) Objectifs du GSM Service de tlphonie mobile de voie et de donnes compatibles avec les rseaux fixes (Analogiques, RNIS et donnes par paquets) sur lensemble du territoire europen. Efficacit transmission numrique Souplesse pour convenir aux zones rurales et urbaines Protection (confidentialit pour usagers et scurit pour les oprateurs). Services compatibles avec le RNIS Utilisation possible dans toute lEurope.
20/11/08 Alain Roussel 6

I. Introduction II. III. IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

II. Les Contraintes gnres par la 1) Le vecteur de transmission nest plus mobilit.

II. III. I. Les contraintes gnres par La mobilit IV.

filaire. Solution : Le seul vecteur de transmission permettant de transporter une information sans liaison filaire est un vecteur radiofrquence. 2) Le territoire ou le service est propos doit tre parfaitement couvert. Solution : Dfinition dun PLMN PSTN: Public Switched Tlphone Network PLMN: Public Land Mobile Network, rseau tabli par un oprateur pour offrir un service de communication mobile sur un territoire national. Un PLMN peut accueillir des abonnes dautre PLMN Itinrances ou Roaming Un PLMN sappuie sur le rseau tlphonique classique pour recevoir et transmettre les appels relatifs des abonnes fixes
20/11/08 Alain Roussel 7

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

3) Lacheminement des communications doit tre possible. Solution : Localisation et identification des utilisateurs des services. Labonn est identifi par son numro de tlphone (MSISDN). Grce ce numro il est possible de connatre le central de rattachement du mobile (HLR). Ce central connat et met jour de faon permanente la zone dans laquelle se trouve labonn. Cette zone est sous le contrle dun autre central (VLR). Ce central peut communiquer avec le mobile via un metteur rcepteur radiofrquence (BTS).

II. III. I. Les contraintes gnres par La mobilit IV.

20/11/08

Alain Roussel

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

La recherche de labonn est ralise par une mthode similaire de ladressage indirect de mmoire. Vocabulaire: MSISDN: HLR: VLR: MSISDN MSRN: Mobile BTS: appel
HLR VLR Canal radio

II. III. I. Les contraintes gnres par La mobilit IV.

Adresse MSRN VLR courant MSRN: (Mobile Station ISDN Number (Numro international dun MSISDN: Mobile station roaming number) Cest un numro temporaire attribu par le VLR labonn prsent dans sa abonn mobile ) zone de couverture etlon compose lorsque lon veut joindre demande de Cest le numro que transmis au HLR de labonn lors dune un portable. HLR: (Homevers le mobile. Cest en fait le vrai numrode localisation location register) communication composde 3 champs: Enregistreur qui permettra le Ce numro est routage de nominal. lappel vers le mobile. || CC || NDC || SN || Ce numro est composde les profils VLR: (Visitor contenant3 register) Enregistreur de localisation Base(country code) indicatif champs: et les localisations grossire des CC: de donne location du pays: (France CC = 33) || CC || (base SN || BTS:(National destination code) indicatif abonnsNDC || Transceiver station) du VLR de rattachement sa du daccueil. rseau. (Mmorisation du dernierPLMNconnu ayant sousde NDC: CC: (country compos (France dabonnement, quipement code) mmorisant les rcepteurs = 33) couverture du HLRindicatifmetteursdonnesCC0608, et constituant Base de et labonn). des du pays: (FT: 0607, radio 0604 SFR: 0660, labonn donne de rattachement NDC: (National destination des le ltablissement dune communication linterface entre le HLR, code) indicatif Cest lunique point mobiles pourrseau.prsents rattachement transmises parles dentre et abonns du PLMN dedans la zone du VLR 0661, 0618) courant du mobile. vers (Suscriber quil contrle.Alain Roussel un mobile. gographiquenumber) Numro (6chiffres) attribu librement par SN: numro identifiant une ligne du VLR et rserv labonn pour 20/11/08 9 SN: loprateur et identifiant labonn dans son HLR

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4) Laccs ce service doit tre tendu toutes les catgories dusags. dusags. Solution :
4.1) Partage des ressources radios Dcoupage du PLMN en cellule de taille plus ou moins grande permettant de rutiliser les canaux de transmission physiques sur des cellules non adjacentes. Multiplexage frquentiel de la ressource radio frquence en canal de transmission radio frquence (ARFC). Multiplexage temporel (TDMA) du canal de transmission radio frquence donnant un canal de transmission physique. Utilisation dune modulation limitant lencombrement spectral (GMSK).

II. III. I. Les contraintes gnres par La mobilit IV.

Vocabulaire: ARFC: TDMA GMSK:

F0,F1,F2 F6,F7,F8

F3,F4,F5 F0,F1,F2

TDMA (Time Division Multiple Access ou AMRT) : La trame F3,F4,F5 ARFC (absolute est dcoupe en chanel) : canaux radio TDMA (4,6152ms) radio frequency8 IT (0,5769ms) appels slots. frquence ou porteuses Un canal physique filtered Minimumpar la rptition:priodique GMSK (gaussian est donc constitu shift keying) modulation Alain Roussel 20/11/08 1 porteuse montante et une descendantesfrquence particulire. dun slotsignal la trame TDMA sur une sont un filtre passe la PM dun dans numrique (BPSK) filtr par rserves pour bas 10

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.2) Le principe cellulaire

II. III. I. Les contraintes gnres par La mobilit IV.

metteurs de faible puissance dont la porte est limite (par cette faible puissance et par des gammes de frquences plus leves) une zone appele cellule appellation "Tlphone Cellulaire". les cellules adjacentes utilisent des frquences diffrentes (limitations des interfrences).
zone urbaine R < 200m zone rurale R < 30 km

zone suburbaine ou axe routier

20/11/08

Alain Roussel

11

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.3) La rutilisation des frquences spectre de frquences disponible (= ressource radio) et porte des sites sont limits on rutilise les mmes frquences sur plusieurs cellules cette rutilisation se fait de manire minimiser les interfrences (co-canal et canal adjacent). Elle peut se faire suivant un motif f3 ou non. f4 f2 f3 motif rgulier f1 f4 f2 7 frquences f5 f7 f1 f6 f5 f6 f7

II. III. I. Les contraintes gnres par La mobilit IV.

20/11/08

Alain Roussel

12

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.4) Les antennes

Les

metteurs sont gnralement omnidirectionnelles ou tri sectorielles.

quips

dantennes

II. III. I. Les contraintes gnres par La mobilit IV.

antenne omnidirectionnelle

antenne tri sectorielle

Environnement Grande Ville Ville moyenne et petite Axe routier, Zone rurale
20/11/08

Densit de BTS 1 pour 8 10000 habitants 1 pour 10 15000 habitants Alain Roussel

Rayon de cellule 200 m 750 m 750 m 1500 m 3 15 km


13

V. VI. VII. VIII.

4.5) La liaison hertzienne

IUT d'Annecy dept. R&T

II. III. I. Les contraintes gnres par La mobilit IV.

liaison hertzienne ou interface Air (interface Um) : entre le terminal mobile (ME Mobile Equipment) et la station de base (BTS). Elle est base sur : Le duplexage frquentiel : une partie de la bande de frquence est rserve la liaison mobile - BTS (Liaison montante - UpLink), l'autre la liaison BTS - mobile (Liaison descendante - DownLink).
UL BTS Chaque frquence est appele canal et a une largeur de bande de 200 kHz

MS (Mobile)

DL cellule

mission du mobile Rception de la BTS UpLink canal 1 890


20/11/08

cart Duplex 45 MHz

mission de la BTS Rception du mobile DownLink canal 1 canal N 960


14

canal N 915
Alain Roussel

F (MHz)

935

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.6) Le multiplexage temporel et frquentiel


Le systme TDMA (Time Division Multiple Access ou AMRT). Sur la trame TDMA, chaque utilisateur a un intervalle de temps (TS) parmi 8 sur une frquence. Pour augmenter la capacit, on ajoute des frquences ( chaque frquence ajoute, on gagne 8 TS)

II. III. I. Les contraintes gnres par La mobilit IV.

F (MHz)

Utilisateur 1 Utilisateur 2 Utilisateur 3


TS0 TS1 TS2

TS0 TS1 TS2

F1
0,577 ms

T (ms) 4.615 ms
20/11/08 Alain Roussel 15

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

Bande de frquence

E-GSM (depuis 99) 880 - 890 MHz ( UL) 925 - 935 MHz ( DL)

GSM 890 - 915 MHz ( UL) 935 - 960 MHz ( DL) 8

DCS 1710 - 1785 MHz ( UL) 1805 - 1880 MHz ( DL)

II. III. I. Les contraintes gnres par La mobilit IV.

Nombre dintervalles de temps par trame TDMA Ecart Duplex Dbit de la parole Largeur de canal Puissances des terminaux

45 MHz

45 MHz 13 kbit/s 200 kHz

95 MHz

2 et 8 W 935+0.2*n 1 n 124

0.25 et 1 W
1805.2+0.2*(n-51 2)

frquence voie 935+0.2*(n-1024 descendante ( DL) ) n = ARFCN frquence voie montante ( UL)
20/11/08

975 n 1024 UL=DL- 45MHz


Alain Roussel

512 n 885 UL=DL- 95MHz


16

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.7) Cot non prohibitif Standardisation des terminaux mobiles en dissociant labonnement un service propos par un oprateur du terminal de communication mobile. Abonn:SUBSCRIBER
Entitquiobtientunservice auprsdunoprateuretest responsabledupaiementde lensembledescharges
Carte SIM

II. III. I. Les contraintes gnres par La mobilit IV.

SIM:SubscriberIdendity Module
Cartedecrditoueststock lensembledesdonnes dabonnement: identits(IMSI),motsde passepersonnel,services souscrits,annuairepersonnel

Vocabulaire: IMSI:

IMSI: international mobile subscriber identity.


20/11/08 Alain Roussel 17

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

5) Laccs tous les services proposs par le rseau fixe doit tre possible. Solution : 5.1) Tl services vocaux La tlphonie cest dire la transmission de la voie est le premier service offert par un PLMN. Les tonalits DTMF (ou Q.23) afin de disposer des services des rseaux fixes (boite vocale, rpondeur). Elles sont transmises en numrique au sein du PLMN et converties ensuite en analogiques Appel durgence normalement unique au niveau europen 112 Si oprateur lautorise fonctionne mme sans la carte SIM. Routage automatique vers un abonn fixe prdtermin avec les autorits de rgulations nationales.
20/11/08 Alain Roussel 18

II. III. I. Les contraintes gnres par La mobilit IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

5.2) Tl services de donnes [GSM 02.03] La tlcopie Fax de groupe 3 (9600 bits/s) 5.3) Les Messages Courts [GSM 03.40] Les Shorts Messages Service sms permettent de raliser une messagerie bidirectionnelle avec acquittement. Les messages courts ont une longueur maximale de 140 octets (soit 160 caractres sur 7 bits en ASCII). (horodatage et acquittement)
mis par le mobile (Mobile Originated SMS Point-toPoint). Destin au mobile (Mobile Terminated SMS Point-toPoint). Diffus par linfrastructure (93 caractres) (cell Broadcast).

II. III. I. Les contraintes gnres par La mobilit IV.

20/11/08

Alain Roussel

19

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

5.4) Service support [GSM 02.04]


Cela correspond la fourniture dune capacit de transmission Deux catgories: Continuit numrique: Unrestricted Digital Information (UDI) Non-continuit numrique: 3,1 kHZ external to PLM (le lien peut contenir une partie analogique). Deux modes: Transparent (T): pas de protocole, dlais moyen, Taux derreurs important Non-Transparent (NT): Radio Link protocol (RLP), dlais non matriss, taux derreurs faibleType daccs Type de service Transfert Dbit (bits/s) Mode Remarques
Circuit de donnes 3,1 kHz UDI Accs asynchrone Rseau de donns UDI Accs synchrone Rseau de donns 20/11/08 Synchrone 300,1200 2400, 4800, 9600 300,1200 2400,4800, 9600 Asynchrone Synchrone Asynchrone Synchrone Asynchrone NT Synchrone Alain Roussel 20 T ou NT V21, V22bis V26ter, V32

II. III. I. Les contraintes gnres par La mobilit IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

5.5) Services supplmentaires [GSM 02.04]


Type de service Identification de numro Renvoi dappel Norme Calling Line Identification Prsentation Calling Line Identification Restriction Call Forwarding Unconditional Call Forwarding on Mobile Subscriber Busy Call Forwarding on No Reply Call Forwarding on Mobile Subscriber Not Reachable Double appel Confrence Facturation Restriction dappel Call Waiting Multi-Party Service Advice of Charge Barring of All Outgoing Calls Barring of Outgoing International Calls Barring of Outgoing Calls except the Home PLMN Barring of All Incomming Calls Barring of Incomming Calls except the Home PLMN
20/11/08 Alain Roussel

Abrviation CLIP CLIR CFU CFB CFNRy CFNRc CW MPTY AoCI BAOC BOIC BOIC-exHC BAIC BIC-Roam
21

II. III. I. Les contraintes gnres par La mobilit IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

6) Les communications doivent tre scurises. . Solution : 6.1) Scurit pour lusager Confidentialit des informations utilisateurs Cryptage voix donnes et signalisation, allocation dynamique du canal de transmission. 6.2) Scurit pour lusager et loprateur Confidentialit de lidentit de lutilisateur Allocation dynamique dune identit temporaire transmise en mode crypt (TMSI, Temporary Mobile Subscriber Identity) 6.3) Scurit pour loprateur Authentification de labonn Clef secrte stocke dans la carte SIM et vrifie chaque appel.
20/11/08 Alain Roussel 22

II. III. I. Les contraintes gnres par La mobilit IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

III.

Architecture du rseau GSM.

1) Vue globale. 1.1)SoussystmesdanslesystmeGSM.


Un rseau de radiotlphonie se dcompose en trois sousensembles :

II. III. Architecture du rseau GSM IV.

OSS
Le BSS (Base Station Sub-system) : sous-systme radio qui assure les transmissions radiolectriques et gre la ressource radio. Le NSS (Network Sub-System) : sous-systme d'acheminement, aussi appel rseau fixe, qui ralise les fonctions d'tablissements des appels et de la mobilit. LOSS (Operation Sub-System) : sous-systme d'exploitation et de maintenance qui permet l'exploitant d'administrer son Alain Roussel 20/11/08 23 rseau.

I.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

1.2)ListedesinterfacesdanslesystmeGSM.

II. III. Architecture du rseau GSM IV. I.

MS

MSC (Mobile-services Switching Center)


Centre de commutation des appels mobiles (routage des MS : Mobile Station communications). Il gre les procdures de contrle d'appel ainsi que BSC (Visitor(SubscriberRegister) Station Controller BTS : Base Transceiver Station VLR La procdures de gestion de la mobilit des abonns la carte puce les carte SIM Location Identification Module). C'est (avec le VLR). Il Le BSC gre l'interface radiodes commandant lments radio C'est un relais radiolectrique qui contientun la BTS et le MS. HLR l'tablissement des communications entre Base de donnes Enregistreur de localisation en visiteurs. les qui contient Location Register) gre (Home les informations relatives l'abonn. mobile et un autre Le tlphone quil'attribution nominal. et HLR donnes mobiles (antennes, LNA, localisationet radio et dul'excution des qui cbles, PA) donnes logicielles ncessaires Enregistreurfournit les capacitslacourtsBase des canaux handover Le BSC assure temporaire de "recopie" leset les lments logiciels (BCF, gre MSC, la transmission des messages libration de pour des radio la ainsi Frame gestion des gographique considre. En DRX, que dans une Il a une fonction de abonns. Alain Roussel communication. la mobilit impliqu. zone transfertsdes communicationsgnral prsents la Processor). lorsqu'il est et les caractristiques passerelle avec le rseau RTCP 20/11/08 24

(HandOver).

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

Nom Um Abis A C

Localisation MS-BTS BTS-BSC BSC-MSC GMSC-HLR SM/GMSC-HLR VLR-HLR

Utilisation Interface radio Divers Divers Interrogation HLR pour appel entrant Interrogation HLR pour message court entrant Gestion des informations d'abonns et de localisation Services supplmentaires Transport des messages courts Excution des handover Gestion des informations d'abonns Vrification de l'identit du terminal Divers Echange des donnes d'authentification
Alain Roussel 25

II. III. Architecture du rseau GSM IV.

VLR-HLR MSC-SM/GMSC

E G F B H

MSC-MSC VLR-VLR MSC-EIR MSC-VLR HLR-AUC

I. 20/11/08

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

2) Sous-systme radio (BSS)


2.1) Fonctions de la BTS Un BSS est compos de plusieurs BTS (Base Transceiver Station) qui sont des metteurs - rcepteurs trs simples. Les BTS ralisent l'ensemble des mesures radio pour vrifier qu'une communication en cours se droule normalement. Elles peuvent supporter au plus une centaine de communications simultanes. La capacit maximale d'une BTS est en thorie de 16 porteuses. La BTS est un ensemble d'metteurs - rcepteurs appels TRX.
Elle a sa charge la transmission radio : Modulation, dmodulation, galisation, Codage correcteur d'erreur. Elle gre donc toute la couche physique : Multiplexage TDMA Saut de frquence lent Alain Roussel 20/11/08 Chiffrement.

I.

II. III. Architecture du rseau GSM IV.

26

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

2.2) Classes des puissances des BTS : Les BTS normales [GSM 05.05]
GSM 900 Numro de Classe 1 2 3 4 5 6 7 8 Puissance Maximale (W) 320 160 80 40 20 10 5 2,5 Limite de la puissance maximale (W) 640 320 160 80 40 20 10 5 Sensibilit DCS 1800 Puissance Maximale (W) 20 10 5 2,5 Limite de la puissance maximale (W) 40 20 10 5

II. III. Architecture du rseau GSM IV.

-104 dBm

I.

20/11/08

Alain Roussel

27

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

LesMicro-BTS

[GSM05.05]

II. III. Architecture du rseau GSM IV.

GSM 900 Numro de Classe M1 M2 M3 Puissance Maximale (W) 0,08 0,03 0,01 Sensibilit Puissance Maximale (W) 0,5 0,16 0,05

DCS 1800 Sensibilit

- 97 dBm -92 dBm -87 dBm

-102 dBm -97 dBm -92 dBm

I.

20/11/08

Alain Roussel

28

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

2.3) Fonctions du BSC Le BSC (Base Station Controller) contrle un ensemble de BTS et permet une premire concentration des circuits. Il gre la ressource radio :
Commande l'allocation des canaux Utilise les mesures effectues par les BTS pour contrler la puissance d'mission des mobiles et/ou des BTS. Le BSC est reli par une ou plusieurs liaison MIC avec la BTS et le MSC. Les capacits des BSC sont comprises entre 100 et 900 Erlang
BTS
Interface Abis Interface A Configuratio n en toile

II. III. Architecture du rseau GSM IV.

BTS
BSC

BTS

BTS

BTS Interface Abis

Interface A Configuration chane


BSC

I.

BTS
20/11/08 Alain Roussel 29

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

3) Sous-systme fixe (NSS)


3.1) Fonctions du HLR Le HLR (Home Location Register) est une base de donnes de localisation et de caractrisation des abonns d'un PLMN. Il mmorise : l'identit internationale de l'abonn (IMSI) le numro annuaire de l'abonn (MSISDN) le profil de l'abonnement. Un HLR peut grer plusieurs centaines de milliers dabonns. Le rseau identifie le HLR propre chaque abonn partir du numro IMSI ou du MSISDN. Le HLR est aussi une base de donnes de localisation. Il mmorise pour chaque abonn le numro du VLR o il est enregistr, mme dans le cas ou labonn se connecte sur un PLMN tranger.
Alain Roussel

I. 20/11/08

II. III. Architecture du rseau GSM IV.

30

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

3.2) Fonctions du MSC et du VLR


Le MSC (Mobile-services Switching Centre) est un commutateur qui gre l'tablissement des communications entre un mobile et un autre MSC, la transmission des messages courts et l'excution du handover. Il dialogue avec le VLR (Visitor Location Register) pour grer la mobilit des usagers. Le MSC peut possder une fonction passerelle, GMSC (Gateway MSC) Le VLR (Visitor Location Register) est une base de donnes qui mmorise les donnes d'abonnement des clients prsents dans la zone gographique quil contrle. Les donnes mmorises par le VLR sont similaires aux donnes du HLR auquel vient se rajouter lidentit temporaire le TMSI Un ensemble MSC/VLR peut grer de lordre dune centaine de milliers dabonns pour un trafic moyen par abonne de 0,025 Erlang. Alain Roussel 20/11/08 31

I.

II. III. Architecture du rseau GSM IV.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4) Sous-systme d'exploitation et de maintenance


4.1) Administration du rseau L'administration de rseau comprend toutes les activits qui permettent de mmoriser et de contrler les performances et l'utilisation des ressources. Les diffrentes fonctions d'administration sont :
L'administration commerciale (dclaration des abonns, des terminaux, facturations, statistiques). La gestion de la scurit (dtection d'intrusion, niveau d'habilitation). L'exploitation et la gestion des performances (observation du trafic, qualit, adaptation la charge). Le contrle de la configuration du systme (mise jour logiciel, introduction de nouveaux quipements et de nouvelles fonctionnalits) La maintenance (dtection des dfauts, tests d'quipements, ...) Alain Roussel 20/11/08 32

I.

II. III. Architecture du rseau GSM IV.

V. VI. VII. VIII.

4.2) LEIR

IUT d'Annecy dept. R&T

L'EIR (Equipment Identity Register) est une base de donnes annexe contenant les identits des terminaux (IMEISV : international mobile quipement identity). Cette identit unique code sur 17 digits est compose d'un numro d'homologation commun tous les terminaux d'une mme srie, d'un numro identifiant l'usine d'assemblage et un numro spcifique au Spare SV Approval Final Assembly Serial terminal.

II. III. Architecture du rseau GSM IV.

Type Approval Code (TAC) : champ fourni au constructeur lorsque le matriel a pass l'agrment. Final Assembly Code (FAC) : champ qui identifie l'usine de fabrication. Ce champ est gal 00 pour tous les mobiles fabriqus depuis 2003 ; Valeurs des codes FAC des constructeurs courants : 00 = mobile fabriqu aprs 2003 (champ non significatif) 01,02 =AEG 60 =Alcatel 07,40 =Motorola10,20 =Nokia65 =AEG 30,61 =Ericsson70,82 =Sagem 40,41,44 =Siemens75 =Dancall 50 =Bosch80 =Philips 51 =Sony, Siemens, Ericsson85 =Panasonic Serial Number (SNR) : numro librement affect par le constructeur; SV : numro de version du logiciel du tlphone Spare : digit rserv pour l'instant.
20/11/08 Alain Roussel 33

Code (TAC) 6 digits

Code (FAC) 2 digits

Number (SNR) 6 digits

2 digits

1 digits

I.

V. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.3) LAUC L'AUC (AUthentication Center) mmorise pour chaque abonn une cl secrte utilise pour authentifier les demandes de services et pour chiffrer (coder) les communications. Un AUC est en gnral associ chaque HLR. Lensemble peut tre intgr dans un mme quipement

II. III. Architecture du rseau GSM IV.

I.

Cliquez sur licne


20/11/08 Alain Roussel 34

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

IV.

Gestion de litinrance et de la scurit des appels.

L'introduction de la mobilit dans les rseaux a ncessit la dfinition de nouvelles fonctions par rapport aux rseaux fixes classiques. Le systme doit connatre tout moment la localisation d'un abonn de faon plus ou moins prcise. La fonction correspondante est appele "gestion de l'itinrance" ou roaming.

1) Prsentation : La gestion de litinrance doit rpondre :


A la ncessit pour le systme de connatre en permanence la localisation de chaque mobile pour pouvoir le joindre ; Identification spcifique des usagers. A la ncessit pour le mobile de rester "actif" c'est-Alain Roussel dire en "tat de veille", de faon signaler ses 20/11/08
35

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

L'utilisation d'un canal radio rend les communications vulnrables aux coutes d'o des problmes de confidentialit. Le systme GSM a donc recours aux procds suivants : Authentification de chaque abonn avant de lui autoriser l'accs un services ; Utilisation d'une identit temporaire ; Chiffrement (ou cryptage) des communications.

20/11/08 I.

Alain Roussel

36

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

2) Numrotation lie la mobilit


Le systme GSM utilise quatre types d'adressages lis l'abonn :
Le MSISDN est le numro de l'abonn, c'est le seul identifiant de l'abonn mobile connu l'extrieur du rseau GSM L'IMSI (identit invariante de l'abonn) n'est connu qu' l'intrieur du rseau GSM ; cette identit doit rester secrte autant que possible. Le TMSI est une identit temporaire utilise pour identifier le mobile lors des interactions Station Mobile-Rseau. Le MSRN est un numro attribu lors d'un tablissement d'appel. Sa principale fonction est de permettre l'acheminement des appels par les commutateurs (MSC) Du fait de la sparation entre l'quipement et l'abonnement, le rseau peut de plus contrler l'identit IMEI de tout quipement qui dsire un service.
20/11/08 Alain Roussel 37

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

2.1) MSISDN (Mobile Station ISDN Number) Numro public de labonn mobile

CC Country Code: indicatif du pays dans lequel est souscrit labonnement NSMC National Significant Mobile Number: numro national du mobile compos du : NDC National destination Code dterminant le PLMN SN attribu librement par loprateur. Exemple: franais 33 06 AB PQ MCDU 06 regroupe tous les abonns mobiles AB (07, 08 et 04 pour FT, 09 et 04 pour SFR, 60, 61 et 18 pourBouygues Tlcom). PQ numro de HLR du rseau GSM MCDU numro de labonn dans le HLR
20/11/08 Alain Roussel 38

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

2.2) LIMSI (International Mobile Subscriber Identity) Identit internationale de chaque abonn unique pour tous les rseaux GSM (N abonnement oprateur)

MCC Mobile Country Code : indicatif du pays domicile de labonn mobile (208 pour la France) MNC Mobile Network Code : Indicatif du PLMN nominal de labonn mobile (01 pour FT et 10 pour SFR) MSIN Mobile Subscriber Identification Number : numro de labonn dans son rseau GSM. Les 2 premiers chiffres du champ MSIN donnent lindicatif du HLR de labonn au sein de son PLMN. Cette information permet un MSC/VLR de connatre le HLR de rattachement de nimporte quel mobile qui entre en contact avec Alain lui en transmettant son IMSI. Roussel 20/11/08 39

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

2.3) TMSI (Temporary Mobile Station Identity)


A l'intrieur d'une zone gre par un VLR, un abonn dispose d'une identit temporaire, le TMSI, attribu au mobile de faon locale, c'est--dire uniquement pour la zone gre par le VLR courant du mobile. Le TMSI n'est connu que sur la partie Station Mobile - MSC/VLR et le HLR n'en a jamais connaissance. Le TMSI est utilis pour identifier le mobile appel ou appelant lors dun tablissement de communication. Plusieurs mobiles dpendant de VLR diffrents peuvent avoir le mme TMSI. A chaque changement de VLR, un nouveau TMSI doit tre 2.4) MSRN (Mobile Station Roaming Number) attribu. Le MSRN a pour fonction de permettre le routage des appels entrants directement du commutateur passerelle (GMSC) vers le commutateur courant (MSC) de la station mobile. Il est attribu par le VLR courant du mobile de faon temporaire et uniquement lors de l'tablissement d'un appel destination de la station mobile. Le MSRN a la mme structure que le MSISDN
20/11/08 Alain Roussel 40

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

3) Authentification et chiffrement.
3.1) Confidentialit de l'identit de l'abonn Le meilleur moyen d'viter l'interception de l'IMSI est de le transmettre le plus rarement possible sur la voie radio. C'est pourquoi le systme GSM a recours au TMSI. L'allocation d'un nouveau TMSI est faite au minimum chaque changement de VLR et, suivant le choix de l'oprateur, ventuellement chaque intervention du mobile. L'envoi du nouveau TMSI la station mobile a lieu en mode chiffr dans le cas o le chiffrement serait mis en uvre.

20/11/08 I.

Alain Roussel

41

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

3.2) Principes gnraux d'authentification et de chiffrement Pour mettre en uvre les fonctions d'authentification et de chiffrement des informations transmises sur la voie radio, GSM utilise les lments suivants :
Des nombres alatoires RAND, Une cl Ki pour l'authentification et la dtermination de la cl de chiffrement Kc, Un algorithme A3 fournissant un nombre SRES partir de RAND et Ki, Un algorithme A8 pour dterminer la cl Kc partir de RAND et Ki Un algorithme A5 pour le chiffrement/dchiffrement des donnes partir de la cl Kc.

A chaque abonn est attribue une cl Ki propre. Les algorithmes A3, A5 et A8 sont les mmes pour tous les abonns d'un mme rseau.

20/11/08 I.

Alain Roussel

42

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

L'algorithme A3 au niveau du HLR/AUC et de la Station Mobile permet de dterminer SRES partir d'un nombre alatoire RAND et de la cl d'authentification Ki. L'algorithme A8 permet au niveau du HLR/AUC et la Station Mobile de dterminer la cl de chiffrement Kc l'aide de RAND et Ki. Les triplets obtenus (RAND, SRES, Kc) permettent au rseau (au niveau MSC/VLR) d'authentifier un abonn et de chiffrer les communications. Roussel Alain
20/11/08 43

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

3.3) Authentification de l'identit de l'abonn.


L'authentification permet de vrifier que l'identit transmise par le mobile (IMSI ou TMSI) sur la voie radio est correcte afin de protger : L'oprateur contre l'utilisation frauduleuse des ses ressources. Les abonns en interdisant des tierces personnes d'utiliser leur compte. L'authentification de l'abonn peut tre exige du mobile par le rseau chaque mise jour de localisation, tablissement d'appel (sortant ou entrant) et avant d'activer ou de dsactiver certains services supplmentaires. Procdure d'authentification : Le rseau transmet un nombre alatoire RAND au mobile, La carte SIM du mobile calcule la signature de RAND grce l'algorithme d'authentification A3 et la cl d'authentification Ki (information secrte). Le rsultat calcul, SRES, est envoy par le mobile au rseau, Le rseau compare SRES au rsultat calcul de son ct. Si les deux rsultats sont identiques, l'abonn est authentifi. Alain Roussel
20/11/08 Alain Roussel 44

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

3.4) Confidentialit des donnes transmises sur la voie radio.

La confidentialit des donnes permet d'interdire l'interception et le dcodage des informations usager et de signalisation, par des individus, entits ou processus non autoriss. Elle sert plus particulirement protger les lments suivant : IMEI (identit du terminal), IMSI (Identit de l'abonn), numro de l'abonn appelant ou appel. La confidentialit des informations usager est obtenue grce au chiffrement de celles-ci. Elle ne concerne que les informations transmises sur l'interface Station Mobile-BTS. a) Etablissement de la cl Kc. Les informations transmises sur les canaux ddis sont chiffres grce la cl de chiffrement Kc. Cette cl est calcule partir du nombre alatoire RAND et de l'algorithme A8. Le calcul utilise donc le mme argument que l'authentification mais un algorithme diffrent. b) Activation du chiffrement. L'algorithme A5 de chiffrement/dchiffrement est implant dans la BTS. L'activation se fait sur la demande du MSC.
20/11/08 Alain Roussel 45

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy A3=A5=A8= opration Authentification Etude simplifiedept. R&T

HLR / AUC

VLR

IMSI, TMSI, RAND SRES

TMSI, BTS TMSI, SRES RAND LAUCcalculelestriplets descurit Ex:RAND=237 Ki=175 SRES=RANDA3Ki=66

SIM

LemobilecalculeSRESen utilisantA3etsaclKi Ex Cryptage : AinsiquesaclKcen Lemobileestauthentifi Mess=95 utilisantA5etKi Lescommunications Mcrypt =95 66= Ki =66 SRES=RANDA3 serontprsent 29 Kc = RAND A8 Ki =66 chiffresaveclaclKc Dcryptage : SRES=237 175=66 MessIl transmet au rseau = 29 66= 95 le rsultat SRES

IMSI A3 A8 Ki RAND

IMSI

TMSI

TMSI A5 Kc RAND

TMSI A5 A3 Ki

237 RAND RAND RAND RAND 237 RAND

66 58 SRES SRES SRES SRE 58 SRES S

66 58 Kc Kc Kc Kc 58 Kc

A8

Kc

La cl Ki est attribue lusager lors de labonnement, avec Calcul des triplets de scurit RAND,SRES,Kc lIMSI. Lesrseau ne calcule pas en crypts avec nombre RANDscurit au messages envoys sont temps rel les donnes de Mess A5 : Mcrypt= Le VLR na donc plus qua transmettre le Kc carte SIM etau Mobile Ces 2 informations sont stockes et dans la dans Kc attendre avec a5besoin. LAUCA3 et A8. transmission desles algorithme un seul message. deux rsultats triplets dans / le mobile. Si une srie de 5 moment ou leen et lAUC / HLR il retour de SRES par HLR calcule les la triplet qui lealors labonn de lecture, la triplets auest sa cl Kc Un identiques mobile dcrypte identifi. triplets limiter les possibilits Roussel authentification VLR. 46 transmet sontrception aSRES, Kc) etAlainestle message enKi nest jamais 20/11/08 Afin de (RAND, t utilis lors dune ces 5 cl utilisant dtruit. Mess = Mcrypt A5 Kc = (Mess A5 Kc) A5 Kc = Mess

I.

SRES=237 175=66

IMSI

IMSI

Kc=RANDA8Ki=66

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

4) Gestion de l'itinrance.
Le rle principal d'un mcanisme de gestion de la localisation ou de l'itinrance, est de permettre au systme de connatre tout moment la position d'un mobile et/ou d'un abonn. Cette fonction est ncessaire pour que le systme puisse joindre un abonn. Le mobile peut se trouver dans 3 modes : Il est teint. Le rseau ne peut pas le localiser . Tous les appels le concernant sont dirigs vers la bote vocale. Il est allum mais hors communication. C'est le mode Idle.Le mobile est localisable et joignable. Il est en communication. Dans la gestion de la localisation des mobiles, deux mcanismes de base interviennent : La localisation qui consiste savoir o se trouve un mobile et ce tout moment, La recherche d'abonn (ou paging) qui consiste mettre des messages d'avis de recherche dans les cellules o le systme a prcdemment localis l'abonn.
20/11/08 Alain Roussel 47

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.1) Prsentation gnrale.


Des zones de localisation regroupant un certain nombre de cellules sont dfinies. Le systme connat la zone de localisation prcise de l'abonn, c'est--dire la dernire dans laquelle le mobile s'est signal mais ignore la cellule prcise o se trouve le mobile l'intrieur de la zone de localisation. De cette manire, lorsque l'usager reoit un appel, le systme va le rechercher dans la zone de localisation courante en mettant un avis de recherche dans les cellules de cette zone. Et ainsi, la consommation de ressources (radio !) sera rduite celle ncessaire la recherche de l'abonn dans la zone de localisation concerne. Cellule Frontire de la zone de localisation

LAC

20/11/08 I.

Alain Roussel

48

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.2) Localisation du mobile. La mise jour sur changement de zone de localisation est la mthode la plus utilise par les systmes cellulaires. Chaque station de base diffuse priodiquement sur une voie balise (le BCCH) le numro de la zone de localisation laquelle elle appartient : ladresse LAC (Localisation Area code). Le mobile de son ct coute priodiquement la voie balise et stocke en permanence le numro de sa zone de localisation courante. Si le mobile s'aperoit que le numro de la zone dans laquelle il se trouve est diffrent du numro stock, il signale sa nouvelle position au rseau. C'est le mcanisme de "mise jour de localisation" (location updating procedure), appel aussi "inscription" ou "enregistrement". Les bases de donnes de localisation vont ainsi tre mises jour au niveau du rseau. Priodiquement, le rseau envoie une demande de mise Alain Roussel 20/11/08 49 jour de localisation (Periodic Location Updating) au mobile

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

4.3) Recherche dabonn. Lorsque le mobile s'est dplac teint et qu'il a chang de LAC, le rseau fait une procdure de Paging sur toutes les LAC (augmentation de charge sur le rseau). Pour viter des paging inutiles sur tout le rseau lorsqu'un mobile est teint, les procdures IMSI Attach & IMSI Detach permettent de savoir si le mobile est allum ou teint. S'il est teint, le rseau renvoie directement sur la boite vocale. 4.4) Gestion des bases de donnes (HLR, VLR).
Un VLR peut grer plusieurs zones de localisation. En revanche, une zone de localisation ne peut comprendre des cellules dpendant d'un autre VLR. Pour viter les transferts inutiles de signalisations, seul le VLR mmorise la zone de localisation courante de l'ensemble des mobiles qu'il gre. Le HLR mmorise l'identit du VLR courant de chaque abonn et non pas sa zone de localisation.
20/11/08 Alain Roussel 50

I.

IV. II. III. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.

IUT d'Annecy dept. R&T

TM SI

MSRN
MSISD MSRN

0688500049

Acheminer Appelpour lappelau: labonn 0450095588 0688500049

MSISD N

GMSC
IMSI

VMSC VLRN27891
LAC 208012099 3 208012099 3

BTS32

MSRN 045009558 8

TMSI 600423A 600423A C C 685151F 3

Appel pour LIMSI 208 01 70002000

HLRN8850
MSISDN 068850004 9 068850005 0 IMSI 208017000200 0 208017000225 0 Dernier VLR de couverture connu 27891 52891

GMSC tablit l'appel vers le VMSCinterrogedu est rout HLR traduit numrot le l'appelant. L'appel mobile MSISDN enfin appeler en IMSIlocation register) pour interroge le HLR (home et courant le VLR du Le VMSC vaest le MSISDN parmobile en utilisant l'identit comme en le VMSCvers tmobiledu mobile attribue de la mobile appel tlphonique normal vers mobile lors connatre utilisant (visitor (646 pour Madagascar,agitvers par le rseau fixe l'IMSI. attribue proche qui 01 : temporaire, TMSI qui a le MSC le plus au un abonn dont Le VLR (visitor location register) switching center) un le numro recevantAntaris ou ce numro au GMSC Madacom, de localisation Roussel lequel l'appelun MSRN.rout. 03 MSC l'inscription alors en 02 le et le Alainet mise au mobile GMSC MSRN le transmetau HLR du 51 Le HLR jourest SMMtre (gateway : Sacel) MSRNcomme doit transmet lors de : passerelle). 20/11/08 mobile.

I.

Appel pour le TMSI 4227

RN SI MS IM

2080170002000 2080170892255

VI. VII. VIII.

IUT d'Annecy dept. R&T

V. Les canaux physiques :


La rptition priodique d'un slot dans les trames sur un couple de frquence porteuses (Up/Down) particulire constitue un "canal physique". Toutes les trames gnres par la mme BTS dans le sens descendant sont synchronises et les trames du sens montant ont un retard de 3 slots par rapport aux descendantes. Cela permet aux mobiles d'mettre et de recevoir sur le mme slot sans avoir raliser ces 2 actions simultanment. Le mobile utilise pour sa synchronisation les informations transmises par la voie balise C0

I.

II. III. IV.

V. Les canaux physiques

20/11/08

Alain Roussel

52

VII. VIII.

VI.

Les canaux logiques :

IUT d'Annecy dept. R&T

VI. Les canaux logiques

Un canal logique est une suite de Time Slots de diffrentes trames L'information transporte sur les canaux physiques est structure en diffrents canaux logiques en fonction des le r dbits souhaits, du mode de transmission (diffusion, nt H liaison point point, up-link, Co CC downlink). Les canaux C
CH RA
CH CB CH AG

FCCH

TCH SACCH SDCCH FACCH


20/11/08 Alain Roussel

I.

Canaux n Ca on na ddis -d ux d is

II. III. IV. V.

logiques de signalisation et de communication

Diffu sion BCH

PC H

BC CH SCH

BTS 53

VII. VIII.

IUT d'Annecy dept. R&T

1) Canaux de diffusion BCH (Broadcast CHannel - voie balise) Ils diffusent des donnes relatives une cellule permettant chaque mobile d'accrocher au systme local en acqurant les paramtres ncessaire.
Ils contiennent : le FCCH (Frequency Correction CHannel) qui assure le calage du mobile sur la frquence porteuse de la BTS. le SCH (Synchronized CHannel) qui assure la synchronisation du mobile et l'identification de la cellule. le BCCH (Broadcast Common CHannel) qui diffuse des informations locales du systme (caractristiques de la cellule).

VI. Les canaux logiques


II. III. IV. V.

IlsoccupentgnralementleTS(0)delaporteuseC0(voiebalise)
Down
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2

I.

20/11/08

Alain Roussel

54

VII. VIII.

IUT d'Annecy dept. R&T

IlsoccupentgnralementleTS(0)delaporteuseC0(voiebalise)
VI. Les canaux logiques

Down

0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2

CANAL FCCH

Nom Complet Frequency Correction Channel Synchronisation Channel Broadcast Control Channel

Slot Multitrame Dbit Fonction possible 0 51 146bit toutes Calage du mobile sur la frquence les 50 ms porteuse 0 51 146bit toutes les 50 ms 782 bit/s Identification de la BTS et synchronisation du mobile sur celle-ci Canal de diffusion des informations spcifique de la BTS de la cellule et des BTS voisines.

SCH

II. III. IV. V.

BCCH

51

I.

20/11/08

Alain Roussel

55

VII. VIII.

IUT d'Annecy dept. R&T

2) Canaux communs de contrle CCCH Ils sont rservs pour les oprations de gestion des communications (tablissement, allocation de canaux de trafic). Sens descendant : le PCH (Paging CHannel) utilis lors de la procdure de paging. le AGCH (Access Grant CHannel). Allocation d'un canal
physique ddi (frquence + Time Slot) en rponse une demande du mobile. le CBCH (Cell Broadcast CHAnnel). Messages courts en diffusion vers les mobiles.

VI. Les canaux logiques


II. III. IV. V. I.

Sens montant : Le RACH (Random Access CHannel). Accs alatoire de la part


des mobiles (demande d'allocation de canal). Tous ces canaux de contrle (UpLink ou DownLink) sont toujours diffuss sur un canal physique appel voie balise. Il sagit du Time Slot 0 (voire 2, 4 et 6 pour les grosses BTS) de la premire frquence de la cellule (frquence BCCH). Cot BTS, la Alain Roussel 20/11/08balise est diffuse en permanence et pleine puissance. 56 voie

VII. VIII.

IUT d'Annecy dept. R&T

CANAL

VI. Les canaux logiques

RACH PCH

Nom Complet Random Access Channel Paging Channel

Slot Multitrame possible 0,2,4,6 51 0,2,4,6 51

Dbit 36 bit 456 bit

Fonction Il permet au mobile de signaler la BTS qu'il dsire effectuer une opration sur le rseau Il permet de diffuser l'identit d'un mobile. lorsque le rseau veut communiquer avec un mobile, il diffuse l'identit du mobile sur un ensemble de cellules. Il est utilis pour l'allocation d'un canal ddi un mobile. Il contient la description complte du canal utilis: Numro de porteuse et numro du slot utilis; il contient galement le paramtre TA. Il offre aux usagers prsents dans la cellule des informations spcifiques (informations routires, mto).

AGCH

Access Grant Channel

0,2,4,6

51

456 bit

II. III. IV. V.

CBCH

Cell Broadcast Channel

0,1,2,3

51

variable

I.

20/11/08

Alain Roussel

57

VII. VIII.

3) Canaux de signalisation ddis (transmis sur un canal physique diffrent de la voie balise)
Ils fournissent une ressource rserve un mobile. Le mobile se voit attribuer une paire de slots dans laquelle il est seul mettre et recevoir. Le SDCCH (Stand-alone Dedicated Control CHannel) Le SDCCH, canal bas dbit, transporte les donnes de signalisation (authentification, chiffrement puis tablissement de la communication) ds la connexion mobile-BTS et jusqu'au basculement sur un canal de trafic TCH. Le SACCH (Slow Associated Control CHannel). Canal trs bas dbit associ un TCH ou un SDCCH pour superviser les liaisons radio et se localise sur le mme canal physique. Il transporte des informations gnrales entre mobile et BTS, tels que les rapports de mesures sur cellule serveuse et voisines, le contrle de puissance du mobile etc Le FACCH (Fast Associated Control CHannel). Il est utilis en cas de signalisation urgente, pour le HandOver en particulier (le SACCH est de dbit trop lent). Son dbit important remplace alors la transmission du canal TCH (rupture momentane de la transmission de la voix).
20/11/08 Alain Roussel 58

IUT d'Annecy dept. R&T

I.

II. III. IV. V.

VI. Les canaux logiques

VII. VIII.

IUT d'Annecy dept. R&T

IlsoccupentunTSddiattribuparlerseau
Down
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5

VI. Les canaux logiques

Up

CANAL

Nom Slot Multitrame Dbit Fonction Complet possible TCH Traffic 07 26 13 Kbit/s Canal supportant le trafic voix ou data channel (DCH) SACCH Slow 07 51 ou 26 304 bit/s Canal de supervision dune liaison : associated control de la puissance, qualit, Control remont des mesures Channel SDCCH Stand Alone 07 51 782 bit/s Canal allou aux phases Dedicated d'tablissement de la control communications : signalisation et mise channel jour de la localisation. FACCH Fast 07 26 9,2 Kbit/s Canal servant excuter les hand-over Associated , il prend momentanment le slot Control rserv au canal TCH. Channel
Alain Roussel 59

I.

II. III. IV. V.

20/11/08

VII. VIII.

IUT d'Annecy dept. R&T

4) Canaux de trafic Le TCH (Traffic CHannel) Lorsque la communication est tablie, un canal TCH est allou et sert au transfert de la parole ou ventuellement de donnes (mission en slot i f2, rception en slot i f2+45MHz). Paralllement cette activit principale, il coute priodiquement les voies balises de la cellule et des cellules voisines pour dtecter une variation de niveau lui indiquant un changement de cellule (hand over)

I.

II. III. IV. V.

VI. Les canaux logiques

20/11/08

Alain Roussel

60

VII. VIII.

5) Constitution d'un slot normal:

IUT d'Annecy dept. R&T

VI. Les canaux logiques

Chaque slot sert au transport d'un canal logique. Le burst est le contenu physique du slot. L'information transmettre est donc dcoupe en bursts. Format du burst : 0 1 2 3 4 5 6 7 1 2 3 4 5

Flag de premption 1 bit

II. III. IV. V.

Bits de donnes chiffres et encodes TCH ou FACH

Squence dapprentissage 26 bits

Bits de donnes chiffres et encodes TCH ou FACH

3 bits

57 bits 3 bits
Priode de garde 30.5 s

I.

20/11/08

Alain Roussel

61

VII. VIII.

6) Compensation des temps de propagation :

IUT d'Annecy dept. R&T

VI. Les canaux logiques

Soient 2 mobiles dans la mme cellule mais ne se trouvant pas la mme distance de la BTS. Si ces 2 mobiles utilisent des slots conscutifs, il faut veiller ce que les bursts qu'ils envoient ne se chevauchent pas au niveau de la BTS. Compensation en grant un paramtre TA (Time Advance) qui correspond au temps de propagation aller-retour. Ce paramtre est transmis par SACCH Le mobile MS1 doit avancer l'mission de chacun de ses slots de 2tp par rapport l'horloge slot telle qu'il la peroit. BTS
Dbut Slot2 Pour la BTS Retard slot2 De 2.Tp1
Slot2

II. III. IV. V.

MS1 distance d1 Le TApeut avoir une valeur entre 1 et 63 TA = 1+(distance / 554m)


20/11/08 Alain Roussel

Dbut Slot3 pour la BTS


Tp1-Tp2

MS2 distance d2

Slot3
62

I.

VII. VIII.

7) Constitution d'un slot RACH:

IUT d'Annecy dept. R&T

VI. Les canaux logiques

Tout mobile dsirant tablir une communication fait une requte sur RACH afin qu'un TCH lui soit attribu. Le mobile faisant une requte d'appel ne dispose donc pas encore d'un SACCH et donc de linformation Time Advance. Ne pouvant tre bien synchronis, la dure de garde a t augmente, dans le but dviter un dbordement sur le burst suivant dun autre mobile sur RACH 0 1 2 3 4 5 6 7 1 2 3 4 5

41 bits
Priode de garde

II. III. IV. V.

Synchronisation

Donnes

252 s

8 bits entte
20/11/08

I.

41 bits
Alain Roussel

3 bits queue

68,25 bits
63

VII. VIII.

8) Les interfrences

IUT d'Annecy dept. R&T

VI. Les canaux logiques


II. III. IV. V. I.

Une interfrence se caractrise par un signal parasite mis la mme frquence que le signal utile. Ce signal parasite se superpose au signal utile et la rsultante est un signal plus ou moins dgrad suivant la puissance de l'interfreur. Les interfreurs peuvent tre externes au rseau ou internes (dus la rutilisation des frquences). Dans un rseau cellulaire, on trouve 2 types d'interfrences dues la rutilisation des frquences : Les interfrences co-canal : Interfrence entre deux cellules utilisant la mme frquence. Gnant ds que la diffrence entre la serveuse et l'interfreuse atteint 9 dB. Les interfrences dues au canal adjacent : Le gabarit frquentiel d'un canal n'est pas flancs raides donc il va "dborder" sur les canaux adjacents (le canal N va interfrer les canaux N+1 et N-1). Gnant ds que la serveuse et l'interfreuse sont de mme valeur. Pour y remdier, corriger le plan de frquences, baisser la puissance des cellules interfreuses.

20/11/08

Alain Roussel

64

VII. VIII.

9) Le contrle de puissance : Power Control

IUT d'Annecy dept. R&T

VI. Les canaux logiques


I. II. III. IV. V.

But : Faire varier la puissance d'mission du mobile et de la BTS en cours de communication afin d'utiliser la puissance la plus faible possible sans altrer la qualit de la communication. Intrt : Economie de batteries (mobiles). Rduction du taux moyen d'interfrence sur le rseau (BTS). Remarque : La frquence BCCH (1er ARFC d'une cellule) ne fait pas de contrle de puissance DownLink. Le power Control est dsactivable par l'oprateur. Principe et fonctionnement : La gestion est entirement ralise par la BTS, le mobile excute (contrle tous les 60 ms) A partir des mesures du mobile et de la BTS, la BTS rduit sa puissance ou rduit la puissance du mobile (ordre sur le SACCH) si les mesures dpassent certains seuils (paramtrables). Les pas d'incrmentation et de dcrmentation sont de +4 dB et +2 dB (paramtrables). Les algorithmes de Power Control UpLink et DownLink sont Alain Roussel 20/11/08 65 indpendants et peuvent tre excuts en parallle.

VII. VIII.

Spectre frquences descendantes

IUT d'Annecy dept. R&T

VI. Les canaux logiques

Cellule serveuse 23 (939.6MHz) Cellule voisine 27 (940.4MHz)

Largeur de bande 200KHz

I.

II. III. IV. V.

20/11/08

Alain Roussel

66

VII. VIII.

10) Organisation des trames


0 1 2 3 4

IUT d'Annecy dept. R&T

4.615ms 5 6 7 Trame GSM=8 TS 235,4ms

VI. Les canaux logiques

120ms

Multitrames 26 = 26 trames

6,12s Supertrame de 51 multitrames 26 = 5126 trames

Multitrames 51 = 51 trames

Supertrame de 26 multitrames 51 = 2651 trames


II. III. IV. V.

3h 28mn 53s

I.

Hypertrames = 2048 Supertrames


20/11/08

Alain Roussel

67

VII. VIII.

11) Organisation des canaux logiques dans les trames

IUT d'Annecy dept. R&T

I.

II. III. IV. V.

VI. Les canaux logiques

Exemples de configuration de BTS BTS avec une seule porteuse ARFC (CH): 8 TS sont donc disponibles, soit 6 communications TS0 : FCCH,SCH,BCCH,PCH,AGCH,RACH, SDCCH-SACCH TS1 : SDCCH-SACCH TS2 TS7 : TCH ,SACCH .

20/11/08

Alain Roussel

68

VII. VIII.

DOWNLINK FN 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 TS0 FCCH SCH BCCH1 BCCH2 BCCH3 BCCH4 AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH FCCH SCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH AGCH/PCH FCCH SCH SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 FCCH SCH CBCH CBCH CBCH CBCH SDCCH3 SDCCH3 SDCCH3 SDCCH3 FCCH SCH SACCH0 SACCH0 SACCH0 SACCH0 SACCH1 SACCH1 SACCH1 SACCH1 TS1 SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 SDCCH2 SDCCH2 SDCCH2 SDCCH2 SDCCH3 SDCCH3 SDCCH3 SDCCH3 SDCCH4 SDCCH4 SDCCH4 SDCCH4 SDCCH5 SDCCH5 SDCCH5 SDCCH5 SDCCH6 SDCCH6 SDCCH6 SDCCH6 SDCCH7 SDCCH7 SDCCH7 SDCCH7 SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 SDCCH2 SDCCH2 SDCCH2 SDCCH2 SDCCH3 SDCCH3 SDCCH3 SDCCH3

IUT d'Annecy dept. R&T

UPLINK FN 0 1 2 3 4 5 6 7 8 9 10 11 12 13 TS0 SDCCH2 SDCCH3 SDCCH3 SDCCH3 RACH RACH SACCH2 SACCH2 SACCH2 SACCH2 SACCH3 SACCH3 SACCH3 SACCH3 RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH RACH SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 RACH RACH SDCCH0 SDCCH0 SDCCH0 SDCCH0 SDCCH1 SDCCH1 SDCCH1 SDCCH1 SDCCH2 SDCCH2 SDCCH2 SDCCH2 SDCCH3 SDCCH3 SDCCH3 SDCCH3 SDCCH4 SDCCH4 SDCCH4 SDCCH4 SDCCH5 SDCCH5 SDCCH5 SDCCH5 SDCCH6 SDCCH6 SDCCH6 SDCCH6 SDCCH7 SDCCH7 SDCCH7 SDCCH7 SDCCH0 SDCCH0 SDCCH0 SDCCH0 TS1 SACCH1 SACCH1 SACCH1 SACCH1 SACCH2 SACCH2 SACCH2 SACCH2 SACCH3 SACCH3 SACCH3 SACCH3

VI. Les canaux logiques

Multiplex des canaux de diffusion et de contrle commun sur TS0 etTS1 (multitrame 51)

14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49

I.

II. III. IV. V.

48 49 50

20/11/08

Alain Roussel

50

69

VII. VIII.

IUT d'Annecy dept. R&T


DOWNLINK FN 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 0 1 2 3 4 5 6 7 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS2 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS3 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS4 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS5 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS6 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS7 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH FN 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS2 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS3 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH UPLINK TS4 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS5 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS6 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TS7 TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH SACCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH TCH

VI. Les canaux logiques

Multiplex des canaux ddis

II. III. IV. V.

8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

(multitrame 26)

I.

24

20/11/08

Alain Roussel

70

VII. VIII.

IUT d'Annecy dept. R&T

VI. Les canaux logiques

12) Les canaux logiques mis en uvre pour ltat de veille le mobile change avec sa base des signaux de contrle sur la En veille,
voie balise (mission en slot 0 f1, rception en slot 0 f1+45MHz) toutes les 15 secondes si le signal reu est fort et toutes les secondes sil est faible

Diff usio n

PC H

SCH FCCH

I.

II. III. IV. V.

20/11/08

Alain Roussel

no Can n- au d x di s

BC CH

BTS 71

VII. VIII.

IUT d'Annecy dept. R&T

VI. Les canaux logiques

13) Les canaux logiques mis en uvre lors de ltablissement dun appel

Co

tr n

le
AG CH

II. III. IV. V.

SACCH SDCCH FACCH


20/11/08 Alain Roussel

Canaux ddis

I.

no Can n- au d x di s

CH RA

BTS 72
72

VII. VIII.

IUT d'Annecy dept. R&T

14) Les canaux logiques mis en uvre en communication

VI. Les canaux logiques

ion Dif fus

PC H

SCH FCCH

II. III. IV. V.

TCH SACCH SDCCH FACCH


20/11/08 Alain Roussel

Canaux ddis

I.

no Can n- au d x di s

BC CH

BTS
73

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

VII. Architecture de protocoles


APPLICATION PRESENTATION SESSION TRANSPORT RESEAU LIAISON PHYSIQUE APPLICATIF TELEPHONE LIAISON (LAPD) PHYSIQUE

OSI
20/11/08 Alain Roussel

GSM
74

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

1) Les couches GSM

CM MM Layer 3 RR RR Layer 2 LAPDm LAPDm Phy.Layer BTS


Alain Roussel

Layer 3 : RR : Radio Ressource Management : installation, maintenance et abandon dune connexion radio. (Message type 06) MM : Mobility Management : Enregistrement auprs du rseaux, authentification, mise jour de la localisation(Message type 05) CM : Call Management : Etablissement, maintient et arrt d une communication.
(Message type X3) Layer 2 : Link Access protocol DChannel: Assure la gestion de la liaison de donnes. Protocole X25 LAPDm

Layer 1 Phy.Layer Mobile


20/11/08

Layer 1 : Couche physique de transmission: Cest l interface Radio : cration des burst, multiplexage, mesures.

I.

75

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

2) Les communications Appel l'initiative d'un mobile (appel sortant ou Mobile Originating MO) : Emission d'un RACH du mobile la BTS. Demande daffectation de canal de la BTS au BSC. Allocation du canal au mobile par le BSC via la BTS (AGCH). Authentification du mobile et chiffrement sur canal SDCCH. Basculement sur le canal FACCH et TCH allou. Relchement du canal SDCCH. Transmission de la parole sur TCH. Appel vers un mobile (appel entrant ou Mobile Terminating MT) : La procdure est la mme sauf que l'mission du RACH 20/11/08 76 du mobile est prcde Alain Roussel d'une procdure de paging

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

PCH PCH PCH BCCH BCCH BCCH BCCH BCCH

RR Paging request type 1 RR Paging request type 2 RR Paging request type 3 RR System information type 1 RR System information type 2 RR System information type 2 ter RR System information type 3 RR System information type 4

Message de couche 3 en mode Idle

MS BTS
Parmis tous les paging Request le mobile peut identifier sil en est le destinataire en examinant le TMSI : contient Les informations de la cellule System information type 3 (code 06 1B) ou lIMSI pass en paramtre. Trois type de Paging request type 1 (code 06 du : 1 seul mobile appel serveuse : ident CI (cell identity), LAC, description21)canal, gestion de la System information type 2 (code over (TXPWR, 06les droits parametres et 1 hand 06 1A) contient Paging request 06 1C) Reprend 22) : 2 mobiles appels 2 puissance, parametrage du (codetype06 :03) : contientinformation diffusesles System information type 4 ter (code19) :(codeRXLEV..), les daccs et les par les droits daccs de Alain ), les frquences ARFC de de retransmission, (code capacits mobiles voisines. contrle du et 3. desla request type DCS 180006 24) : 3 GPRS. (nb BTS des les types 1 RACH supplmentaires du 3Roussel des BTS des cellulesappels 77 20/11/08 Paging BTS. cellules voisines.

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

Message de couche 3 priodiques pendant une communication


SACCH RR System information type 5 SACCH RR System information type 5ter SACCH RR System information type 6

MS
SACCH RR Measurement report

BTS

BTS. Il contient les niveaux ter rception06) : complte les les informations utiles 6 System information type 6 de (code 1E) : contient toutes informations du et les System information type 5 (code 06 06 mesures pour la cellule serveuse cellules voisines. 20/11/08 cellule serveuse (CI, LAC,) Alain Roussel dclencher la commande de 1800 voisines. Il est mis toutes lestype 5 avec les frquences tendues du DCS Hand 480ms. de la message System information aprs un Il sert over na plus accs aux trames 78 (En communication le mobile hand

Measurement report (code506 15) : transfre les mesures courantes du mobile la System information type (code 06 1D) : fournis les frquences valides des

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

Connect acknowledge le retour de : le mobile acquitte ltablissement Alerting (code 83 01) :(code 03 0F) sonneriemobile que la connexion. On 07) rseau indique au est activ IUT paye connexion cet instant de la partir de est russie.la d'Annecy dept. R&T communication.

RACH RR Channel Request AGCH RR Immediat assignement

SDCCH MM CM service requested SDCCH MM Authentification request SDCCH MM Authentification response SDCCH RR Ciphering mode command SDCCH RR Ciphering mode complete SDCCH CC Setup (tablissement ) SDCCH CC Call proceeding SDCCH RR Assignement command FACCH RR Assignement complete FACCH CC Alerting FACCH CC Connect FACCH CC Connect acknowledge

MS

Message de couche 3 lors de ltablisseme nt dune communicatio n (Mobile appelant)

BTS

Le mobile assigment (code communication doit pralablement obtenirle Immediat pour tablir une 06 3F) : ordre au mobile de commuter sur un TCH Data exchange canal de signalisation ddi (SDCCH). Celui-ci est utilis pour sur le SDCCH activ. Contient TA (time advance, TS (time slot lauthentification, Emis (code :06: 29)32) les son identit ledemande ast canal logique completelARFCNLe06 35) : Le estdedesrequte.quilses de Setup (code 03 (code 83 05 le 06 puis:Le mobile compos SDCCH trafic Ciphering mode05)(code(code canal RACH rseauque canauxde du a : demande Channel requested le chiffrement06 fournit il mobile lactivationseul octet : : Le 02) dun Call proceeding command (code 05 14) Le caractristiques au mobile Assignement SDCCH), sur 24) et2E)rfrence libre rponse SRES Assignement command mobile indique: : informe la lalaainsi que puis du Ciphering mode request (code 05rseau Il contientconfirme Authentification complete (code Il12) ltablissement de la dela service Request response (code la : Allocation demande communicationrfrence tablir (Bearernaturenombrepuissance du Le mobileson donnes surindiqueIlfournitlesi service le son Le (128bits) l'lmentde trafic RAND du connexion uneseIl ende et alatoire d'un canaldemand numro(ex. cryptage des estreconnatle sa demande decontrle demande mobile contenant qui passagedauthentification+capability), deTCH.IMEISV.appel bien etson quilLe et lassignation lalgorithme d'information 'request 79 TCH reue demandecour (d'aprsRoussel Alain le TS confirme lacriptage prcise canal TCH du rseau. activ FACCH. souhaite lARFCN,fournisest le de la donnes. allou. sauthentifier. et prcise de traitement. FACCH choisir (A5). Il demande caractristiques seul paramtre et la mobile et 20/11/08 bascule rponse paging, demande puis libreenCLIP est activ (prsentation reference') prendce canal TCH dappel, demanderponse. destinataire sur le canal de signalisation aussi ventuellement lIMEISV le sien si le canal SDCCH. durgence,alorset ventuellementdu mobile leddilocalisation.) de SDCCH. mobile.

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

RR Paging request RACH RR Channel request AGCH RR Immediat assignement SDCCH RR Paging response PCH SDCCH SDCCH SDCCH SDCCH Authentification request Authentification response Ciphering mode command Ciphering mode complete

SDCCH Setup SDCCH Call confirmed

Messages de couche 3 lors de ltablisseme nt dune communicati on (Mobile appel) BTS

MS

SDCCH Assignement command FACCH Assignement complete

FACCH Alerting (call confirmation) FACCH Connect Parmi tous les paging Request le mobile peut identifier sil en est le destinataire en FACCH Connect acknowledge pass en paramtre. examinant le TMSI ou lIMSI
Trois type de Paging request type 1 il reoit les messages de paging Lorsque le mobile est en mode Idle, (code 06 21) : 1 seul mobile appel TCH Data exchange Paging request type 2 (coderpond 2 mobiles appels Paging response (code 06 27) : le sa LAC 06 22) : les messages pour tous les mobiles situs dans mobile ainsi que la demande de paging Paging sont voie et son Le autres ses caractristiquesbalise de 06 24) : 3 mobiles ainsi que Lesdonnantmessagespar laidentiques aux sa cellule serveuseappels80 Alain 3 (code SDCCH en rponse au paging en mobile demande lallocation dun canal messages vus prcdement. information diffuss request type Roussel TMSI 20/11/08 des 6 cellules voisines.

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

3) La mobilit : le HandOver
La mobilit est la possibilit qu'a le mobile de maintenir la communication lors de son dplacement. Pour cela, le rseau effectue la procdure de HandOver (HO), c'est--dire le passage d'une cellule l'autre afin d'assurer la meilleure qualit de la communication Pour dfinir si la communication est de bonne ou mauvaise qualit, des paramtres ont t dfinit : Le niveau de puissance du signal de la cellule RxLev. C'est un nombre entier. RxLev-110 = puissance en dBm. La qualit du signal de la cellule RxQual. C'est un nombre entier compris entre 0 (bon) et 7 (mauvais) qui traduit le taux d'erreurs binaires (BER) dans les trames TDMA. La distance entre Mobile et BTS : le Timing Advance (TA). Dcalage temporel des missions des mobiles pour synchroniser les intervalles de temps dans la trame TDMA. C'est un nombre entier entre 0 et 63 (63 reprsentant la distance max 35 km).
20/11/08 Alain Roussel 81

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

Le HO se dclenche l'initiative du rseau pour les raisons suivantes : Si le niveau de champ (RxLev) de la cellule serveuse est insuffisant => HO sur niveau (RxLev UpLink ou DownLink). Si le niveau de qualit (RxQual) de la cellule serveuse est insuffisant => HO sur Qualit (RxQual UpLink ou DownLink). Si le mobile est trop loin de la BTS => HO sur Distance (la distance maximale entre Mobile et BTS est de 35 km). Si une cellule voisine est meilleure ou de qualit gale mais ncessitant une puissance plus faible sans que la cellule serveuse soit mauvaise => HO sur bilan de liaison (HO sur PBGT). Alain Roussel 20/11/08 82

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

Pour savoir, en cas de HO, sur quelle cellule aller, le mobile est l'coute de diverses informations qui lui permettront d'tablir une liste des cellules voisines possibles. Il mesure : le niveau de champ de la cellule serveuse et des cellules voisines. la qualit de la cellule serveuse. la distance par rapport la cellule serveuse. l'identit de la cellule serveuse et des cellules voisines. la LAC sur laquelle il est connect. Ces informations servent au rseau dclencher le HO et savoir sur quelle cellule le mobile doit aller.

I.

20/11/08

Alain Roussel

83

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

Rxlev
Cell 1
marge

Cell 2

Temps

hand-over= prise en charge du mobile par la cellule 2


20/11/08 Alain Roussel 84

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

Enveille:
lemobilescrutelecanaldesignalisationBCCH(BroadbandControl Channel)de7cellulesprocheslui. Lemobilemesuresurles7cellulesleniveaudusignalBCCHreu notRXLev,etlaqualitdusignalnotRXQual.

Encommunication:
Desrapportsdemesuresdepuissanceetdequalitsontenvoyesau BSCafind'ytreanalyses. CestleBSCquidcidedechangerdecelluleserveuse. CestunordredeHandover Rxlevcell1,2,3

6 5

7 1 4

2 3
Handover

BSC

Lacellulereuelapluspuissanteestappele:Lacelluleserveuse(Servingcell)
20/11/08 Alain Roussel 85

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

Il existe plusieurs types de HO : Hand-over intra cellulaire


VLR MSC

AUC EIR

HLR

Hand-over inter cellulaire ou intra BSC Hand-over inter BSC

BTS

BSC

GMSC

BTS BSC

PSDN, ISDN

BTS

Hand-over inter MSC


BTS

VLR

MSC

BSC

I.

HO intercellulaire. interMSC. interBSC. HO intracellulaire. gre par un BSC une cellule gre par gre par Passage d'une cellule une autre d'une d'un MSC uneHO est dit autre mme BTS. Ce cellule un Sur la mme cellule, le mobile change type de en de temps un autre BSC dpendant d'un autre MSC. Ced'intervallequestion synchrone. BSC dpendant du mme MSC. Lors de ce HO le MSC HO est le plus sur critique d'une temps deTRX. Alaindes informations pendant la procdure Passage car lescellule une autre d'une BTS diffrente dans le mme 86 20/11/08 intervient TDMA ou de transfert Roussel la trame dans la procdure.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

HO intercellulaire.

IUT d'Annecy dept. R&T

VOIX
X OI V

BSC

BTS

X OI V

X VOI

MSC

Si le remonte le mesures de Le mobile envoie ces mesuresBSC La BSCHO a russisesBSC Libre La BTScontrle elle-mme la de La l'ancien canal. d'excuter un cible BSC Slectionne BSCcellule Lede couverture sauneBTS les HO mobile tente Sinon le mobile puissance mobile, puissances du la qui elle Alain 20/11/08 Dtection canalprdfinis et Ladcidesuraux seuilsCest laBSC). BSC active le HO. alarme (Algorithmel'ancien cible si HO retourne alorsund'unecanal un le HO sur cellule sur Roussel comparent lade HO dans la cellule

VOIX

VOIX

I.

87

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

Hand-over
SACCH RR Measurement report FACCH Hand Over command
FACCH Hand O v Hand O v

MS

FACCH

er acce s

BTS1

FACC

lete H Phys ical Inf ormati on

er com p

Measurement report (code 06 15) : transfre les mesures courantes du mobile la BTS. Il contient TCH les niveauxData exchangemesures pour la cellule serveuse et les 6 de rception
voisines. Il est mis toutes les 480ms. Au cas ou ces niveaux deviennent insuffisant le rseau dcidera de raliser un Hand Over sur une des cellules acces : est (code 06 2B) ce message contientest quivalent du est ce message mobile la de la puissance voisines dontcommand message 2C) ::mobile par leest mesurespar le mobile aprs le BSIC ce Physical Information fournit par le ce message les envoy description un Hand Over complete (code 06 2D) :envoy avec est envoy par sa nouvelle BTS de rception. russitle nouveau canal.Rousselde rfrence du Hand over rfrence RACH (demande sur un rattachementdallocation du canal de trafic.est de 1 octet Time Advance (TA) de Hand Over de trafic ainsi quun numro nouveau canal Alain Sa taille Il contient le et est la 20/11/08 88 Le mobileOver doit utiliser.forcer le Hand Over il ne transmet que les valeurs dune du Hand trace pouvantle rseau. Il ne se voit pas lanalyse de trace) que le mobile fournit par

BTS2

I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

4) Analyse de trace
Lanalyse de trace permet de suivre tous les messages de couche 2 et 3 transmis entre le mobile et la BTS. Il permet aussi de connatre la configuration et le paramtrage du mobile. Pour raliser ces mesures il faut utiliser un mobile spcial appel mobile trace. Ces appareils sont trs couteux et difficile se procurer. La trace dune communication complte ralise partir de mon domicile, t enregistre. Vous pouvez lexaminer tout loisir comme sil sagissait dune communication en temps rel. Vous y trouverez : Une trace en mode idle (0<compteur<300), Un appel sortant ou Mobile Originating MO (300<compteur<800), Un premier Hand over (800<compteur<1150) puis un second Hand over (1150<compteur<1450). Ces hand over ont ts forcs grce au mobile trace. Il ny a donc pas eu de dplacement rel. Une fin dappel (1450<compteur) .

I.

20/11/08

Alain Roussel

89

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T A partir des informations prsentes dans cette trace Dterminer :
- Mon oprateur de tlphonie mobile - La marque de mon mobile - Mon pays - Mon TMSI - Le numro de rfrence de ma demande dattribution dun canal TCH - Le code de ma zone de localisation - Lidentifiant de la 1ere cellule serveuse - Le code didentification de la BTS de cette cellule - La frquence de sa voie balise - Le time slot attribu sur SDCCH pour raliser mon authentification - La distance entre le mobile et cette BTS - La valeur du nombre RAND qui ma t envoy pour vrifier mon identit - La valeur du rsultat SRES que le mobile retourn - Lalgorithme de chiffrement que le mobile activ - Le numro que jai compos. Vous savez, cest celui que vous pouvez faire pour vous inscrire Ttras en licence pro R&T en alternance. - Lidentifiant de la cellule serveuse suite au 1er Hand Over - Le code didentification de la BTS de cette cellule - La frquence de sa voie balise - Le time slot attribu sur SDCCH pour raliser mon authentification - La distance entre le mobile et cette BTS - Lidentifiant de la cellule serveuse suite au 2eme Hand Over - Le code didentification de la BTS de cette cellule - La frquence de sa voie balise - Le time slot attribu sur SDCCH pour raliser mon authentification - La distance entre le mobile et cette BTS - Reprer sur la carte, page suivante lendroit do je passe cet appel. Vous avez tous les lments pour y parvenir, et avec un peu de chance essayez de calculer lage du capitaine .

I.

20/11/08

Alain Roussel

Excuter le logiciel de trace GSM

90

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.

IUT d'Annecy dept. R&T

Voir la solution

IUT, Ttras

I.

BTS : BSIC = BSIC = BSIC = BSIC = BSIC = 20/11/08

06 33 25 26 03

DOU EST PASSE Chaque cercle LAPPEL ? est espac de 554


Alain Roussel mtre.

Lac dAnnec y 91

VIII. Les volutions du GSM

IUT d'Annecy dept. R&T

VIII. Les volutions du GSM

Le mode circuit :

Le GSM soriente de plus en plus vers la transmission de donnes et principalement vers de linternet. Problme : le dbit sur GSM est actuellement de 9,6 14,4 kbit/s. 1) Le Mode Circuit On utilise un ou plusieurs canaux privs pour transmettre les donnes. pour le service data/fax du GSM actuel on obtient un dbit de 9,6 14,4 kbit/s En utilisant plusieurs canaux on peut obtenir un dbit jusqu 64 kbit/s. (HSCSD High Speed Circuit Switched Data). Inconvnient : Lutilisation en continu dun ou plusieurs canaux pour des missions sporadiques de donnes engendre de grosses pertes de Alain Roussel 20/11/08 capacit donc un gaspillage.

I.

II. III. IV. V. VI. VII.

92

I. 20/11/08 IUT d'Annecy dept. R&T Alain Roussel 93

II. III. IV. V. VI. VII.

VIII. Les volutions du GSM

VIII. Les volutions du GSM

2) Le Mode Paquet

IUT d'Annecy dept. R&T

II. III. IV. V. VI. VII.

Le principe du mode paquet est de dcouper linformation et de transmettre les donnes par paquet lorsque les canaux ne sont pas utiliss pour la phonie. Le mode paquet permet la facturation la quantit de donnes transporte Le mode paquet optimise les ressources radio par gestion de priorit, mise en attente et affectation de ressources radio uniquement en cas de transfert. Un canal radio peut tre utilis par plusieurs utilisateurs. Les Time Slots sont partags entrainant moins de blocage. Un utilisateur peut utiliser plusieurs canaux radio. Les Time Slots sont agrgs les dbits sont plus importants.

Mode circuit :

0 1 2 3 4 5 6 7 01 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 01 2

Up

Down

0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2

Mode paquet :
En-tte, contient ladresse du destinataire.
20/11/08

payload , contient les donnes utilisateur


94

I.

Alain Roussel

VIII. Les volutions du GSM

IUT d'Annecy dept. R&T

3) Le GPRS (General Packet Radio Service) Le GPRS est un service de transmission de donnes en mode paquet qui exploite la radio GSM pour la transmission des paquets sur l'interface air. Le dploiement du GPRS ncessite la mise en place d'une infrastructure rseau base sur la commutation de paquets et l'introduction de passerelles pour s'adosser aux rseaux GSM existants.

PCU
A Abis air

II. III. IV. V. VI. VII.

BSC
Gb Gs Gd

MSC
HLR

RTC

BTS SGSN
20/11/08

Gc

I.

Gn

GGSN

Gi

Rseaux IP, X25


95

Alain Roussel

VIII. Les volutions du GSM

IUT d'Annecy dept. R&T

Lenuddeservice(SGSN,ServingGPRSSupportNode) estreliauBSSdel'oprateur.Ilpermetlagestiondesdonnes d'abonns,lagestiondesamobilitainsiquelaphase d'tablissementd'unesessionetducontrledelaqualitde servicelil'tablissementdecettesession. Lenudpasserelle(GGSN,GatewayGPRSSupport Node)estreliauxdiversrseauxdedonnesquiluisont raccords.LeGGSNestunrouteurpermettantdetransiterles paquetsdedonnesentrants/sortantsentrelerseauGPRSetles rseauxexternes. Afindecontrlerl'allocationdecanauxlogiques spcifiques(canauxPDCH)etdegrerlestypesdecodage qu'offreGPRS,l'lmentcomplmentairePCUestajoutau niveauduBSC.

I.

II. III. IV. V. VI. VII.

20/11/08

Alain Roussel

96

VIII. Les volutions du GSM

IUT d'Annecy dept. R&T

II. III. IV. V. VI. VII.

4) LEDGE (Enhanced Data rate for GSM Evolution) ou EGPRS Le dbit max du GPRS nest valable que pour des C/I importants (utilisation du CS-4), ce qui nest pas toujours le cas. On va donc changer de modulation la GMSK devient 8-PSK. La vitesse de modulation est la mme que pour le GMSK mais permet un dbit instantan 3 fois plus lev, chaque tat de modulation transmettant linformation relative 3 bits. Dbits du EDGE 6 dbits sont normaliss de PCS-1 PCS-6 variant de 22,8 kbit/s 69,2 kbit/s par Time Slot. Le dbit max instantan sera donc de 553 kbit/s (moy # 300 kbit/s).
20/11/08 Alain Roussel 97

I.

VIII. Les volutions du GSM

5) LUMTS

IUT d'Annecy dept. R&T

L'UMTS (Universal Mobile Telecommunication System) est la version europenne dfinie par l'ETSI (Institut Europen de Normalisation des Tlcommunications) de la troisime gnration des services mobiles (3G). Il devrait dlivrer des dbits compris entre 384 kb/s et 2 Mb/s. Cette norme est un membre de famille du projet IMT-2000 (International Mobile Telecommunication System 2000) dfini par l'UIT (Union Internationale des Tlcommunications). Celuici a pour but de normaliser les systmes de tlcommunications mobiles de troisime gnration qui assureront l'accs l'infrastructure mondiale des tlcoms, dans un contexte mondial d'itinrance. Cette nouvelle norme repose sur les technologies W-CDMA (combinaison de CDMA et FDMA) et TD-CDMA (combinaison de TDMA, CDMA et FDMA). Le principe de transmission repose sur ltalement de spectre et la modulation QPSK. Les frquences utilises sont 2 bandes appaires (1920-1980 MHz et 2110-2170 MHz) et 2 bandes non appaires (1900-1920 MHz et 2010-2025 MHz). Cette technologie permet la transmission de donnes en mode Alain Roussel 20/11/08 98 paquet (et en mode circuit) des dbits denviron 2 Mbit/s,

I.

II. III. IV. V. VI. VII.

VIII. Les volutions du GSM

IUT d'Annecy dept. R&T

PCU
A Abis

BSC
Gb

MSC
Gs
HLR

RTC

air

II. III. IV. V. VI. VII.

BTS

Cs

Gd

Gc Gi

RNC

Iu

SGSN

Gn

GGSN

Rseaux IP, X25

I.

20/11/08

Alain Roussel

99

I. 20/11/08

II. III. IV. V. VI. VII.

VIII. Les volutions du GSM

FIN

IUT d'Annecy dept. R&T

Alain Roussel 100

IUT d'Annecy dept. R&T

SOMMAIRE
I. Introduction
1) Objectif des systmes de tlcommunications. 2) Cration dun service supplmentaire permettant la mobilit de lusag. 3) Historique 4) Premire gnration de tlphonie mobile analogique 5) Objectifs du GSM

20/11/08

Alain Roussel

101

IUT d'Annecy dept. R&T

II. Les Contraintes gnres par la mobilit.


1) Le vecteur de transmission nest plus filaire. 2) Le territoire ou le service est propos doit tre parfaitement couvert. 3) Lacheminement des communications doit tre possible. 4) Laccs ce service doit tre tendu toutes les catgories dusags.
4.1) Partage des ressources radios 4.2) Le principe cellulaire 4.3) La rutilisation des frquences 4.4) Les antennes 4.5) La liaison hertzienne 4.6) Le multiplexage temporel et frquentiel 4.7) Cot non prohibitif

5) Laccs tous les services proposs par le rseau fixe doit tre possible.
5.1) Tl services vocaux 5.2) Tl services de donnes 5.3) Les Messages Courts 5.4) Service support 5.5) Services supplmentaires

6) Les communications doivent tre scurises.


6.1) Scurit pour lusager 6.2) Scurit pour lusager et loprateur 6.3) Scurit pour loprateur 20/11/08 Alain Roussel 102

IUT d'Annecy dept. R&T

III.Architecture du rseau GSM.


1) Vue globale. 1.1) Sous systmes dans le systme GSM. 1.2) Liste des interfaces dans le systme GSM. 2) Sous-systme radio (BSS) 2.1) Fonctions de la BTS 2.2) Classes des puissances des BTS 2.3) Fonctions du BSC 3) Sous-systme fixe (NSS) 3.1) Fonctions du HLR 3.2) Fonctions du MSC et du VLR 4) Sous-systme d'exploitation et de maintenance 4.1) Administration du rseau 4.2) LEIR 4.3) LAUC

20/11/08

Alain Roussel

103

IUT d'Annecy dept. R&T

IV.Gestion de litinrance et de la scurit des appels.


1) Prsentation : 2) Numrotation lie la mobilit 2.1) Le MSISDN 2.1) LIMSI 2.3) Le TMSI 2.4) Le MSRN 3) Authentification et chiffrement. 3.1) Confidentialit de l'identit de l'abonn 3.2) Principes gnraux d'authentification et de chiffrement 3.3) Authentification de l'identit de l'abonn. 3.4) Confidentialit des donnes transmises sur la voie radio. 4) Gestion de l'itinrance. 4.1) Prsentation gnrale. 4.2) Localisation du mobile. 4.3) Recherche dabonn. 4.4) Gestion des bases de donnes (HLR, VLR).

20/11/08

Alain Roussel

104

IUT d'Annecy dept. R&T

V. Les canaux physiques : VI. Les canaux logiques :


1) Canaux de diffusion BCH 2) Canaux communs de contrle CCCH 3) Canaux de signalisation ddis 4) Canaux de trafic 5) Constitution d'un slot normal 6) Compensation des temps de propagation 7) Constitution d'un slot RACH 8) Les interfrences 9) Le contrle de puissance : Power Control 10) Organisation des trames 11) Organisation des canaux logiques dans les trames 12) Les canaux logiques mis en uvre pour ltat de veille 13) Les canaux logiques mis en uvre lors de ltablissement dun appel 14) Les canaux logiques mis en uvre en communication
20/11/08 Alain Roussel 105

IUT d'Annecy dept. R&T

VII.Architecture de protocoles
1) Les couches GSM 2) Les communications 3) La mobilit : le HandOver 4) Analyse de trace

VIII.Les volutions du GSM


1) Le Mode Circuit 2) Le Mode Paquet 3) Le GPRS (General Packet Radio Service) 4) LEDGE 5) LUMTS

20/11/08

Alain Roussel

106

IUT d'Annecy dept. R&T

FIN

20/11/08

Alain Roussel

107

IUT d'Annecy dept. R&T

IUT, Ttras

BTS : BSIC = BSIC = BSIC = BSIC = BSIC = 20/11/08

06 33 25 26 03

VOICI LA SOLUTION
Alain Roussel

Lac dAnnec y 108