RES303 2012 Automne PDF

Xavier Lagrange
Enseignant-chercheur, dpartement RSM

Tl : 02.99.12.70.36
E-mail : xavier.lagrange@telecom-bretagne.eu
Module RES 303

Les rseaux mobiles : de GSM
l'UMTS
UV 1 MAJ RES
Supports de cours, d'exercices et de TP
Anne 2012-2013, semestre d'automne

Responsable module : Xavier Lagrange et Lout Nuaymi
Table des matires

Fiche du module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
Cours 1 : Signalisation smaphore . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Cours 2-3 : Architecture et procdures dans le sous-rseau xe commutation de
circuits de GSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Cours 4-6 : Linterface radio de GSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
Cours 7 : Principes gnraux de GPRS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97
Cours 8 : Principes de L'UMTS et de ses volutions . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
TD1 et 2 : Concept cellulaire et interface radio GSM / Procdures GSM . . . . . . 135
TD3 et 4 : Bureau d'tude sur la portabilit du numro . . . . . . . . . . . . . . . . . . . . . . . 151
- - - - : Documents de l'ARCEP, annexes au bureau d'tude . . . . . . . . . . . . . . . . . . . 164
- - - - : Extrait Rec GSM 03.66, annexe au bureau d'tude . . . . . . . . . . . . . . . . . . . . 173
TP 1 : Analyse de traces GSM avec GSM-Show . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
- - : Documentation GSM-Show . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
Glossaire . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220
2012/2013
RES 303A : Les rseaux mobiles : de GSM l'UMTS

Responsable: Loutfi NUAYMI
Dernire mise jour le:
27/08/12
Prsentation
Plusieurs gnrations de technologies de rseaux mobiles co-existent actuellement : 2G avec GSM comme systme le plus
rpandu, 3G avec l'UMTS et 3,9G/4G avec LTE. Bien que les dbits offerts sont plus importants et les systmes plus
sophistiqus avec les gnrations rcentes, beaucoup de concepts fondamentaux ont t dfinis dans le GSM et ont t
conservs ensuite.
Aprs un rappel de la signalisation smaphore, le module prsente les fonctions communes aux rseaux mobiles : gestion de la
mobilit, scurit, traitement d'appel. Le module se poursuit par une prsentation du rseau d'accs de GSM en tant
qu'application de la thorie gnrale du concept cellulaire. L'tude de l'interface radio de GSM, faite dans le cadre de ce
module permet d'avoir une premire une vision globale d'un rseau mobile. Les volutions majeures de GSM sont introduites :
GPRS, EDGE, UMTS. Des travaux dirigs illustrent les principes gnraux d'un rseau cellulaire ainsi que ceux de l'interface
radio GSM
L'objectif du cours est de fournir une premire introduction globale aux rseaux mobiles avec comme premire illustration le
rseau GSM ainsi que ses volutions.
Pr-requis
RES 301
Volume horaire: 21 Heures.

Contenu dtaill
La signalisation smaphore
Procdures dans le rseau fixe GSM/UMTS
Rappels sur le concept cellulaire et l'architecture des rseaux cellulaires
Principes de l'interface radio GSM
Principes gnraux de GPRS
Principes de l'UMTS et de ses volutions
TD Concept cellulaire
TD Procdures d'appel dans GSM
TD Portabilit du numro
TP d'analyse de procdures GSM l'aide du logiciel GSM-Show
Organisation:
Mode d'valuation
L'valuation se fera sur la base du TP GSM Show du module
Activits programmes
1h30
X.Lagrange
1h30
Principes Gnraux de la signalisation smaphore SS7

X.Lagrange
C3
1h30
Procdures dans le rseau fixe GSM - A

X.Lagrange
C4
1h30
Procdures dans le rseau fixe GSM - B

X.Lagrange
TD1
1h30
Rappels sur le concept cellulaire et l'architecture des rseaux cellulaires

X.Lagrange
TD2
1h30
TD Application du concept cellulaire dans les rseaux mobiles

X.Lagrange
C5
1h30
TD procdures d'appel dans GSM

X.Lagrange
C1
C2
Principes de l'interface radio GSM - A
1h30
X.Lagrange
TD3-4
3h
Principes de l'interface radio GSM - B

X.Lagrange
TP1
3h
BE sur la portabilit du numro

X.Lagrange
C7
1h30
Analyse de procdures GSM l'aide du logiciel GSM-Show

X.Lagrange
1h30
Principes gnraux de GPRS

X.Lagrange
C6
C8
Principes de l'UMTS et de ses volutions
Supports pdagogiques
- Copie des transparents
- Cours films (sur moodle)
- Simulateurs de protocoles VALPO disponible sur
https://formations.telecom-bretagne.eu/vilab/virtual-labs/
Lectures recommandes
- X. Lagrange, P. Godlewski, S. Tabbane, Rseaux GSM, des principes la norme, 5me dition, Herms 2000.
- P. Lescuyer, UMTS : Les origines, l'architecture, la norme. Dunod, 2002.
- K. Al Agha, G. Pujolle, G. Vivier, Rseaux de mobiles et rseaux sans fil, Editions Eyrolle.
- Rogier Noldus, CAMEL: Intelligent Networks for the GSM, GPRS and UMTS Network, ISBN: 978-0-470-01694-7, Wiley,
February 2006
Observations
Des lectures supplmentaires sont proposes sur le site Moodle du Module
RES 303
Les rseaux mobiles: de gsm l'umts
Cours 1. Signalisation smaphore
Xavier Lagrange
dp. RSM
TELECOM Bretagne
09/2012
Sommaire
1.
Rappels sur le rseau tlphonique .............................................1
2.
Caractristiques de la signalisation voie par voie .........................3
3.
Principes gnraux de la signalisation smaphore.......................4
4.
Architecture en couches du SS7 ..................................................9
5.
Les sous-systmes utilisateurs...................................................17
6.
Signalisation non associe circuit...............................................24
7.
Synthse ....................................................................................33
8.
Rfrences .................................................................................37
1.
Rappels sur le rseau tlphonique traditionnel
Le rseau tlphonique est un rseau commutation de circuits

Commutateur Autonomie dAcheminement (CAA) = Local Exchange
Lensemble des circuits entre 2 commutateurs multiplexs sur le mme support
sappelle un faisceau.
Circuits
Circuits
Faisceau
1
X. Lagrange, TELECOM Bretagne, dept RSM, RES303-1 Signalisation smaphore - 2.1. 2012
1.1. Numrotation tlphonique

Adressage E.164
dfini dans la recommandation E.164 de lUnion International des Tlcommunications
chaque abonn est repr par son adresse E.164 (numro dannuaire)
numro de pays
numro de tlphone dans le pays
Historiquement, les numros de tlphone sont attachs un central particulier
01 45 80 00 00 01 45 99 99 99 : central Bobillot Paris 13me
=> le numro E.164 permet en gnral de dterminer la localisation du demand
2
2.
Caractristiques de la signalisation voie par voie

URA
RESEAU 45817457
DE
CONNEXION
RESEAU
DE
CONNEXION
Unit de
commande
URA
Unit de
commande
Signalisation voie par voie (in-band signalling) : la signalisation dappel se fait sur la
mme voie que la communication
La signalisation concerne ncessairement le circuit sur lequel elle est chang (e.g.
raccroch)
Vrification du circuit inhrente l'change de signalisation
Ncessit d'tablissement du circuit
Anciens types de signalisation : inversion de polarit sur la ligne, changes de tonalits
(MF Socotel, )
3
3. Principes gnraux de la signalisation smaphore

3.1. Dfinition
3
URA
URA
45817457
sur 3
canal smaphore
Unit de
commande
PS
PS
Unit de
commande
Signalisation smaphore (common channel signalling) : voie ddie qui achemine la

signalisation se rapportant un ensemble de circuits
La voie qui achemine la signalisation sappelle un canal smaphore
Le canal smaphore peut tre multiplex avec les circuits sur le mme support
physique
- PS : Point smaphore (SP, Signalling Point) = source et puits de signalisation
4
Avantages et inconvnients de la signalisation smaphore

Mise profit des techniques numriques (rapidit, fiabilit...)
Complexit
- ncessit d'identifier les circuits
- CIC, code didentification de circuit (circuit identification code)
Grande sensibilit aux pannes => mcanismes de dfenses
Le rseau tlphonique franais utilise 100% la signalisation smaphore
En signalisation smaphore, 2 types de signalisation

signalisation associe circuit
prolongement naturel de la signalisation voie par voie (e.g. tablissement de
communications tlphoniques)
signalisation non associe circuit
change de signalisation pur (e.g. dialogue entre bases de donnes)
5
3.2. La signalisation SS7

SS7 : signalisation smaphore n7 = signalling syst em n7
Beaucoup de variantes dans la dnomination
CCS7 : Common channel signalling number 7
CCITT n7, ITU n 7
Code 7, N7,
Dfinie dans les recommandations ITU-T Q700 Q795
Objectifs
fournir un systme universel international de signalisation par canal smaphore
- optimis pour des liaisons numriques 64 kbit/s
- volutifs face aux besoins dus aux nouveaux services
- assurant des moyens fiables de transfert de l'information (pas de perte, ni duplication, ni
dsquencement)
6
3.3. Rseau SS7

Rseau commutation par paquets spcialis dans la transmission de signalisation
PS : Point smaphore = point terminal du rseau

SP : Signalling Point
PTS : Point de Transfert Smaphore = commutateur de messages de signalisation
STP : Signalling Transfer Point
Un PS peut galement avoir une fonction PTS

Chaque oprateur (fixe, mobile, ) constitue son propre rseau smaphore
Rseau fonctionnellement spar du plan de transmission MAIS
r-utilisation des mmes capacits de transmission
implantation des commutateurs sur mmes sites
7
Exemple de rseau smaphore national (France Tlcom)

PS
PS
PS
PS
PTS
PTS
PTS
PTS
PS
PS
PS
Accessibilit totale : tout PS peut atteindre nimporte quel autre PS par lintermdiaire
de 2 PTS au plus (en labsence de panne)
8
4. Architecture en couches du SS7

4.1. Prsentation
MTP : Message Transfer Part = quivalent des 3 couches basses de lOSI
User Part = Sous-systme utilisateur (signalisation associe circuit)
User
Part
L7
L3
L2
L1
M
T
P
OSI
User
Part
Niveau 3
Niveau 3
Niveau 3
Niveau 2
N2
N2
Niveau 2
Niveau 1
N1
N1
Niveau 1
PS
PTS
PS
9
4.2. MTP niveau 1

Terminal
smaphore
Autres
voies
Bloc de
commutation
numrique
Liaison de transmission
multiplexe
Rutilisation possible des liaisons de transmissions coulant les communications

Dbit classique : 64 kbit/s
Implantation classique sur MIC
En France, on utilise assez souvent lIT 1 dune voie MIC comme canal smaphore
Recommandation : ITU Q.702
10
10
4.3. MTP niveau 2

Service rendu
Transfert fiable des messages de signalisation entre quipements relis par un canal
smaphore (mise en uvre dun protocole de liaison de donnes)
Surveillance du taux derreur sur la liaison
Caractristique du protocole de liaison de donnes

Avec dtection et reprise sur erreur (ARQ, Automatic repeat ReQuest)
A fentre danticipation (de type Go-back-N)
Avec contrle de flux
Principes gnraux semblables HDLC avec en plus la retransmission cyclique

prventive
Dfini dans recommandation Q.703
11
Format gnral de la trame

Dernier
transmis
Fanion
01111110
Premier
transmis
Redondance
de contrle
Information (272 octets) SIO
spa
re
8 bits 2 b
LI
Numros de
trame
Fanion
6 bits
16 bits
01111110
Dlimitation par un fanion (flag) de dbut et de fin

Mme mcanisme de transparence que dans HDLC (ajout dun bit 0 aprs 5 bits 1)
Mme principe de numrotation des trames que pour HDLC
Indication du type de trame par le champ LI (Length Indicator)
LI=0, trame de remplissage
LI=1 ou 2, Trame dtat du canal pour linitialisation (mcanisme dalignement)
LI >2 et LI<63, trame de donnes, LI peut indiquer la vraie longueur !
Limitation des trames 272 octets dinformation
SIO (Service Information Octet) : type de donnes transports (indique les protocoles
de niveaux suprieurs utiliss)
12
11
4.4. MTP 3
Caractristiques
chaque PS a une adresse sur 14 bits appele code de point smaphore
le code de point smaphore est attribu librement par chaque oprateur dans son
rseau smaphore
chaque message MTP 3 contient le code de point smaphore destinataire et le code
de point smaphore origine
tables de routage en dur ,
garantie de squencement hors cas de panne
13
Exemple daffectation de codes de point smaphore
22
33
4224
PS
PS
PS
PS
PTS
PTS
PTS
PTS
PS
47
PS
476
PS
240
14
12
Format des messages de niveau 3

Information
SLS
OPC
DPC
SIO
4 bits
14 bits
14 bits
Mis dans
MTP2
DPC (Destination Point Code) = code de point smaphore destination

OPC (Originating Point Code) = code de point smaphore origine
SLS (Signalling Link Selection) = identification du chemin (partage de charge)
Le routage se fait partir du triplet (OPC, DPC, SLS) et pas seulement de OPC et
DPC
Il peut y avoir plusieurs entits utilisatrice du service MTP3, le SAP est indiqu par le
champ SIO (Service Information Octet), abusivement mis dans MTP2
15
Exemple de partage de charge

Objectif du partage de charge : rpartir de faon statistique la charge entre les
diffrents chemins possibles ; en cas de panne, rapatrier le trafic sur les chemins en
fonctionnement
Cas normal : trafic de A vers B, SLS = xxx0 => chemin ADEB

= xxx1 => chemin ADFB
trafic de A vers C, SLS = xxx0 => chemin ADEC
= xxx1 => chemin ADFC
Rupture liaison E-C
trafic de A vers C, SLS = xxxx chemin ADFC
16
13
5. Le sous-systme utilisateur ISUP

5.1. Prsentation
Signalisation de commande des appels tlphoniques nationaux et internationaux avec
les services supplmentaires (renvoi dappel, double appel, )
ISUP, ISDN User Part
Le protocole ISUP peut tre utilis mme si les terminaux ne sont pas RNIS
Protocole ISUP utilis dans GSM entre les MSC/VLR (entre les MSC Serveurs)
Tous les messages contiennent un CIC (Code d'Identification de Circuit) faisant
rfrence au circuit utilis dans le faisceau (principe de la signalisation associe
circuit)
Ensemble des paramtres
Type de Sp.
message
CIC
Etiquette de
routage
niveau MTP3
Source : daprs [Q.723]

17
Etablissement dappel national

A partir des premiers chiffres du numro appel, on dtermine vers quel commutateur
router lappel (principe de base du rseau tlphonique classique)
interface RNIS
terminal
CAA
Set Up
(Numro demand)
interface RNIS
SS 7
PS
PS
CAA
terminal
IAM (n demand,CIC)
Call Proceeding
Set Up
Call Proceeding
Alerting
Connect
ACM (CIC)
Alerting
ANM (CIC)
Connect
Connect Acknowledge
Connect Acknowledge
conversation
RLE
18
14
Etablissement dappel infructueux

Nombreuses possibilits de traitement des cas dchec (cf. services supplmentaires)
interface RNIS
PS
terminal
CAA
Set Up
(Numro demand)
interface RNIS
SS 7
PS
CAA
terminal
IAM (n demand,CIC)
Call Proceeding
REL (CIC)
RLC (CIC)
Release
Release Complete
19
Raccroch
interface RNIS
PS
terminal
SS 7
CAA
Disconnect
CAA
Release Complete
terminal
REL (CIC)
RLC (CIC)
Release
interface RNIS
PS
Disconnect
Release
Release Complete
A partir du numro de faisceau circuit, le commutateur dduit le code de point

smaphore destinataire.
20
15
5.2. Interconnexion des rseaux SS7

Le Problme de l'adressage
rseau SS7 international

PS
passerelle
SS7
internationale
3-004
PTS
PTS
2-124-1
2-016-0
1
PS
PS
PS
47
22
PTS
PTS
PTS
47
476
PS
PS
PS
PS 240
476
PS
240
rseau SS7 pays A
rseau SS7 pays B
Ecriture des codes PS internationaux en dcimal : 20160 -> 4224

3b
8b 3b
21
Appel international
Utilisation de Centres de Transit Internationaux

Droulement de l'appel par "bonds successifs"
Utilisation du numro de tlphone international
Exemple d'un appel France -> Allemagne

1- Etablissement d'un circuit vers un CTI
Code 00 => faisceau vers CTI => code de point smaphore du CTI franais
2- Etablissement d'un circuit du CTI franais vers un CTI allemand
Code 49 => faisceau vers CTI allemand => code de point smaphore international
du CTI
3- Etablissement d'un circuit du CTI allemand vers le central demand
Code 241 => faisceau vers central Aachen => code de point smaphore du central
demand
22
16
Appel international
Rseau SS7
Rs int.SS7
Rseau SS7
rservation circuit
IAM (+49 241,CIC1)
DPC=1 rservation
circuit
IAM (+49 241,CIC2)
DPC=2-124-1
rservation
circuit
IAM (+49 241,CIC3)

DPC=476
ACM(CIC3)
ACM(CIC1)
ACM(CIC2)
RLE
23
6. Signalisation non associe circuit

6.1. Introduction SCCP
Signalisation non associe circuit utile pour la consultation de base de donnes
(localisation dun mobile, conversion de numro, )
Protocole MTP 3
Echange de signalisation au sein dun rseau SS7 donn
Absence de mode connect
Comment changer de la signalisation non associe circuit entre rseaux SS7

diffrents ?
Comment disposer dun mode connect ?
Rponse : couche supplmentaire SCCP
24
17
6.2. Services offerts par SCCP

SCCP = Signalling Connection Control Part
Sous-systme de Commande des connexions Smaphores (SSCS)
Classes de service
Classe 0 : service en mode non connect (sans garantie de squencement)

Classe 1 : service en mode non connect avec garantie de squencement
Classe 2 : service en mode connect simple
Classe 3 : service en mode connect avec contrle de flux
Classe 4 : service en mode connect avec contrle de flux et acquittement
Dans GSM on utilise les classes 0 ou 1 dans le NSS et la classe 2 entre le BSC et le MSC
Mode connect non trait dans ce cours.
25
6.3. SCCP et appellation globale

Utilisation de lappellation globale
Service rendu par SCCP : transport de signalisation non associe circuit (sans numro
de tlphone et sans code circuit) en international
Principe : ajout dun numro de tlphone artificiel appel Appellation Globale ou
Global Title dans chaque message
Fonction de traduction : appellation globale -> code de point smaphore
GT (Global Title)
SCCP
Donnes
Addr
dest.
MTP 3
Type
mes.
SLSOPC DPC
4b
14b
14b
Lappellation globale peut tre omise si cest inutile
26
18
Exemple dutilisation de lappellation globale
PS
Donnes
Rseau SS7
franais
+49 241...
OPC DPC
F
F
Rseau SS7
international
PS
Donnes
+49 241...
Rseau SS7
allemand
PS
OPC DPC
int int
Donnes
+49 241...
PS
OPC DPC
D
D
Exercice : complter les codes de points smaphore en supposant que le PS 476

franais envoie un message au PS 22 dAllemagne (en reprenant lexemple en 5.4)
27
Exemple de traduction
Un abonn franais allume son mobile dans un pays tranger

=> le terminal se signale en indiquant son IMSI (International Mobile Subscriber
Identity) au MSC/VLR visit
=> il faut envoyer une mise jour de localisation au HLR nominal de labonn
Structure de lIMSI : 208 10 2101481234
Mobile Country Code : 208
Mobile Network Code : 10
Mobile Subscriber Identification Number : 2101481234
Traduction de lIMSI en Appellation Globale
208
=>
33
10
=>
609
2101481234
2101481234
28
19
6.4. Structuration des dialogues par TCAP

TCAP = Transaction Capabilities Application Part
Sous-systme de Gestion de Transactions (SSGT)
Tout dialogue se dcompose en une suite de questions-rponses

sous-couche component : excution de commandes distance
sous-couche transaction : service pour ouvrir et fermer des dialogues
dialogue = transaction
Une transaction structure est compose dune suite de questions rponses
TCAP fournit un cadre standard pour rfrencer les transactions et les oprations ;
il permet une gestion de multiples dialogues simultanes
Utilisation de l'ASN 1 : Abstract Syntax Notation 1
TCAP fait partie de la couche 7 (application) du modle OSI
29
6.5. Gestion des composants et des transactions

Un message TCAP contient une partie transaction et une ou plusieurs parties
composants
partie composant
composant
2
composant
1
partie
transaction
sous-couche component : excution de commandes distance

component ou composant = lment d'information reprsentant une demande
d'action ou une rponse cette demande
- invoke
- return result
- return error
- reject
demande dexcution dune commande

commande bien ralise (return result not last en cas de
segmentation puis return result last)
commande non excute
demande incorrecte
- Remarque : on peut envoyer un invoke qui ne demande pas de rponse

30
20
Gestion des transactions
- TC_begin
Ouverture dune transaction
- TC_continue Poursuite de la transaction

- TC_end
fin de transaction
Rfrence de la transaction chaque extrmit (viter les collisions sur les rfrences)
Les deux rfrences sont indiques dans le TC_continue
Plusieurs composants peuvent utiliser la mme transaction
31
Exemple de transaction structure
PS
A
Rseau SS7
PS
B
TC_Begin(refA) Invoke (Id1)

TC_Continue(refB,refA) Return_Result (Id1)
TC_Continue(refA,refB) Invoke (Id2) Invoke(Id3)
TC_Continue(refB,refA) Return_Result (Id2)
TC_End(refA) Return_Result (Id3)
32
21
7. Synthse et volutions
xAP
TCAP
xAP
User
Part
(TUP
SSUTR2
SCCP ISUP)
MTP
PS
SCCP
MTP
MTP
PTS
TCAP
User
Part
PS
SCCP
MTP
PTS
User
Part
MTP
PS
Signalisation associe circuit

User Part : applicatifs de traitement de l'appel tlphonique (y compris en international)
Signalisation non associe circuit
SCCP : changes de signalisation en international
en mode connect ou non
TCAP : structuration des dialogues
xAP : Application Part (MAP, Mobile Application Part ou IS-41 aux US, INAP, Intelligent
Network Application Part, )
33
7.1. Interconnexion avec la tlphonie sur IP

Tlphonie sur IP se gnralise : 2 protocoles, SIP (Session Initiation Protocol) et
H.323 (cf ; RES 303)
Besoin de passerelle dinterconnexion
Sparation en 3 fonctions
N2
Media Gateway
Control Function
(MEGACO)
to IP network
Signalling
Gateway
Function
to PSTN
(signalling)
N1
Media Gateway
Control Function
to PSTN
(bearer/circuits)
(SIP+RTP streams)
Source : figure 3.4 de [FGL00]
34
22
7.2. Transport de signalisation SS7 sur rseaux IP

Dans larchitecture NGN (Next Generation Network), on utilise une infrastructure bas
sur IP et en lieu et place du rseau tlphonique commut
Pour des questions de compatibilit on garde lidentique les couches hautes ,
SCCP, TCAP et MAP (ou IS 41)
Dfinition dune nouvelle couche M3UA (MTP3 User Adaptation Layer) pour muler
MTP3 sur un rseau IP
spcifi dans la RFC 4666 par IETF SIGTRAN working group
MAP
TCAP
SCCP
ISUP
M3UA
SCTP
IP
Ethernet (ou autre)
35
Source : http://www.infolizer.com/?title=m3ua+rfc
36
23
8. Rfrences
[Dub 99]
[MOD 90]
[RUS 00]
[MAN]
[Rig]
Olivier Dubuisson, ASN.1 communication entre systmes htrognes, Collection Technique et

Scientifique des Tlcommunications, Editions Springer, 1999.
Modarressi A.R. et Skoog R. A.,Signaling System No. 7: A Tutorial, IEEE Communications
Magazine, Juillet 1990.
Travis Russell, Signalling system #7, 3rd edition, Mac Graw Hill, 2000
R. Manterfield, Common Channel Signalling, , IEE Telecommunications series 26, 1991
Claude Rigault, Principes de commutation numrique, Editions Herms, 1998.
Un bon rsum du SS7 en anglais se trouve dans le chapitre 4 de

[FGL00]
Igor Faynberg, L. Gabuzda, H-L Lu, Converged Networks and Services, Internetworking IP and the
PSTN, Wiley, 2000.
37
24
RES 303
Les rseaux mobiles: de GSM l'UMTS
Cours 2 et 3. Architecture et procdures dans le sous-rseau fixe
commutation de circuits de GSM
Xavier Lagrange
dp. RSM
Tlcom Bretagne
09/2012
1
X. Lagrange, Tlcom Bretagne, RSM, RES 303-2 et 3 Architecture et procdures dans le rseau Fixe de GSM - 5.8. 2012
Sommaire
1.
Architecture gnrale de GSM .....................................................3

1.1. Utilisation du SS7 pour GSM .......................................................................................................5
1.2. Transmission de la voix (plan utilisateur).....................................................................................9
1.3. Interconnexion PLMN-RTC........................................................................................................12
1.4. Architecture en couches pour l'accs ........................................................................................14
1.5. Architecture en couches au sein du sous-rseau fixe ...............................................................16
2.
Droulement des fonctions de mobilit.......................................17

2.1. Identits et numros ..................................................................................................................18
2.2. Fonctions de scurit.................................................................................................................19
2.3. Mise jour de localisation .........................................................................................................27
3.
Droulement des fonctions de communication ...........................35

3.1. Appel Sortant.............................................................................................................................35
3.2. Appel Entrant (sans portabilit du numro) ...............................................................................37
3.3. Appel mobile-mobile ..................................................................................................................40
3.4. Portabilit du numro ................................................................................................................42
3.5. Fin de communication ...............................................................................................................46
4.
Messages courts ........................................................................48

4.1. Le service de message courts ...................................................................................................48
4.2. Transfert sortant d'un message court ........................................................................................51
4.3. Transfert entrant d'un message court........................................................................................52
5.
6.
Rfrences .................................................................................55
Tableau rcapitulatif sur principales identits .............................56
2
25
1. Architecture gnrale de GSM

Un rseau GSM sappelle un PLMN, Public Land Mobile Network
Deux sous-rseaux principaux (hors GPRS)
- le rseau daccs, GERAN, GSM Radio Access Network (BSS, Base station
Sub System)
- le rseau cur, Core Network (NSS, Network Sub System)
GSM (sans GPRS) fournit principalement un service de tlphonie
- Voix code 5,6 kbit/s, 13 kbit/s (12,2 kbit/s) transport en mode circuit
=> plan utilisateur
- Signalisation (tablissement dappel, gestion de la localisation, services
supplmentaires) => plan contrle
Rseau cur reprenant lorigine larchitecture et les protocoles du rseau
tlphonique commut
- Voix code 64 kbit/s et mode circuit
- SS7 et protocole ISUP
Utilisation de la signalisation smaphore SS7
- au sein du rseau coeur sur toutes les interfaces
- linterface entre le rseau daccs et le rseau cur (i.e. entre le BSC et le
MSC)
3
Architecture dorigine de GSM

BSS
NSS
GERAN
interface A
HLR
AuC
Architecture dorigine :
BTS : Base Transceiver
Station
BTS
Abis
BTS
C
MAP
BSC
D
MAP
BTS
MSC VLR
E
G
BTS
BSC
BSC : Base Station

Controller
P
S
T
N
MAP
MAP
ISUP
BTS
MSC VLR
circuits de parole
canal smaphore SS7
MSC : Mobile-services
Switching Centre
VLR : Visitor Location
Register
HLR : Home Location
Register
AuC : Authentication
Center
4
26
1.1. Utilisation du SS7 pour GSM

La sparation entre MSC et VLR par une interface utilisant le SS7 nest plus
considre : MSC/VLR = 1 quipement
Utilisation du SS7 sur linterface A entre le BSC et le MSC/VLR
Utilisation du SS7 au sein du NSS
- Chaque oprateur mobile dploie son propre rseau smaphore
- Les MSC/VLR et le HLR sont des PS du rseau smaphore de loprateur
- Un MSC/VLR dun pays doit pouvoir dialoguer avec un HLR dun autre pays
=> utilit de SCCP pour litinrance internationale (appellation globale)
Protocole MAP (Mobile Application Part) spcifique au GSM dans le NSS pour la
gestion de la mobilit et les messages courts (SMS)
Rutilisation du protocole ISUP pour ltablissement des appels et les services
supplmentaires
5
Rappel des interfaces

nom
localisation
Um
MS--- BTS
Abis
BTS--- BSC
utilisation
interface radio
divers
BSC --- MSC
divers (interface BSS-NSS)
GMSC --- HLR
SM-GMSC --- HLR
interrogation HLR pour message court entrant
VLR --- HLR
gestion des infos d'abonns et de localisation
VLR --- HLR
service supplmentaires
MSC --- SM-GMSC
MSC --- MSC
excution des handovers
VLR --- VLR
gestion des informations d'abonns
MSC --- EIR
vrification de l'identit du terminal
MSC --- VLR
divers (rarement conforme la norme)
HLR --- AuC
authentification
interrogation HLR pour appel entrant
transport des messages courts
6
27
Architecture actuelle
GERAN
Core Network
HSS
BTS
C
Abis
IuCs
BTS
D
MAP
MAP
BSC
Nc
MSC server
Mc
BTS
GMSC server
Mc
Nb
MGW
MGW
G E MAP
BTS
BSC
Nc
P
S
T
N
Nc
BTS
MSC server
Mc
Nb
MGW
voix
signalisation
Source : daprs figure 1 de TS 23.002 V4.8.0

7
Aspects gnraux des architectures actuelles

Sparation dans le MSC/VLR de la partie
- Gestion de la signalisation => MSS ou MSC Server (incluant les fonctions
VLR)
- Transport de la voix => MGW, Media Gateway
Entre entits GSM (y compris le MSC Server), on garde le protocole MAP
sappuyant sur le SS7 (qui peut tre transport sur un rseau IP)
Le MSC Server contrle le MGW
- Protocole IETF Megaco utilis entre le MSC server et le MGW (Media
Gateway Control Protocol, RFC 3015)
- Egalement IUT-T H.248 et IETF GCP (Gateway Control Protocol (RFC 3525)
Le MGW
- Assure le transport de la voix sur les interfaces IP, ATM ou MIC classiques
- Rserver les ressources sous le contrle du MSC Server
- Assure les fonctions de commutation et dadaptation au support de
transmission (conversion de protocole, transcodage/adaptation des codecs)
- Peut effectuer des traitements sur la voix pour le TDM/ATM/IP (correction
derreurs, annulation dchos, tonalit, compensation de gigue)
- Route la signalisation sans linterprter
HLR et AuC regroups en HSS, Home Subscriber Server
8
28
MSC Servers ne grent que la signalisation (exemple : quelques secondes pour

quelques dizaines de minutes de communication)
MGW sollicit pendant toute la dure dune communication
MSC Server en nombre beaucoup plus restreint que MGW
MGW peuvent grer le codage de la parole 13 kbit/s
MSC
Server
MGW
BSC
BSC
BSC
MGW
BSC
BSC
BSC
BSC
BSC
BSC
BSC
1.2. Transmission de la voix (plan utilisateur)

Voix toujours code par le terminal mobile un dbit bien infrieur 64 kbit/s
9
MSC = commutateur tlphonique => commutation de circuits 64 kbit/s

Toute communication passe par un MSC
- Transcodage de la voix 64 kbit/s
- Double transcodage en cas de communication mobile-mobile
- TRAU, Transcoder Rate Adaptation Unit prsent dans le BSC (contrainte
norme) mais plac physiquement dans le MSC
Rseau daccs GSM
GERAN
12,2 kbit/s
12,2 kbit/s
TRAU
Rseau coeur
64 kbit/s
10
29
Transmission de la voix avec MGW

Communication mobile-mobile avec MSC conventionnel
Rseau daccs GSM
GERAN
12,2 kbit/s
12,2 kbit/s
TRAU
Rseau coeur
Rseau daccs GSM

GERAN
TRAU
64 kbit/s
12,2 kbit/s
12,2 kbit/s
Communication mobile-mobile avec MGW

Le MGW gre des communications diffrents dbits : pas de transcodage
systmatique
Rseau daccs GSM
GERAN
12,2 kbit/s
Rseau coeur
Rseau daccs GSM

GERAN
12,2 kbit/s
12,2 kbit/s
11
1.3. Interconnexion PLMN-RTC

PS
PS
PTS
PS
HLR
PTS
PS
PS
PS
CAA
MSC/VLR
MSC/VLR
CAA
PLMN
CAA
RTC
circuit de parole
canal smaphore SS7
PLMN : Public Land Mobile Network

RTC : Rseau Tlphonique Commut (=PSTN, Public Switched Telephone Network)
PS : Point Smaphore (SP, Signalling Point)
PTS : Point de Transfert Smaphore (STP, Signalling Transfer Point)
Les diffrents PLMN dun mme pays sont galement interconnects
12
30
PLMN pays B
PS
PS
PTS
RTC pays B
PS
PS
PS
PS
PTS
PS
PS
PTS
rseau SS7
international
PTS
PS
PS
PS
PTS
PTS
PTS
PS
PS
PS
RTC pays A
PS
PS
PLMN pays A
Interconnexion de PLMN en international
Chaque PLMN est connect

au rseau smaphore SS7 international
au rseau tlphonique international par des circuits de parole
13
1.4. Architecture en couches pour l'accs

Principe de base : un terminal GSM est un terminal RNIS sans fil
L'interface A (entre BSC et MSC) utilise les couches basses de SS7
MTP + SCCP en mode connect
La couche 3 est compose de plusieurs sous-couches
- gestion de la ressource radio (RR, Radio Resource management) entre MS et
BSC
- gestion de litinrance et de la scurit (MM, Mobility Management) entre MS
et MSC
- gestion des connexions (CM, Connection Management)
La couche CM est compose de
- contrle dappel (CC, Call Control) dcalqu du RNIS [Q.931]
- services supplmentaires (SS, Supplementary Services) dcalques du RNIS
- service de messages courts (SMS, Short Message Service) dfini pour GSM
La BTS relaye tous les PDU de niveau rseau (sauf exception)
La BSC relaye tous les PDU de niveau au dessus de RR
14
31
CM
CM
MM
MM
RR
RR
LAPDm
LAPDm LAPD
Ph Layer
Ph Layer
MS
Ph Layer
radio/Um BTS
BSSAP
BSSAP
SCCP
SCCP
MTP3
MTP3
LAPD
MTP2
MTP2
Ph Layer
MTP 1
MTP1
Abis
Non access Stratum

CM : Connection Management
BSC
MSC
MM : Mobility Management
Access Stratum
RR : Radio Resource
15
1.5. Architecture en couches au sein du sous-rseau fixe
ISUP
ISUP
MAP
MAP
TCAP
TCAP
SCCP
SCCP
MTP3
MTP3
MTP3
MTP3
MTP2
MTP2
MTP2
MTP2
MTP1
MTP1
MTP1
MTP1
CAA
MSC/VLR
HLR
Principes gnraux
Utilisation du SS7
Etablissement des appels en rutilisant au maximum les protocoles classiques
(ISUP)
Protocole spcifique MAP utilis pour l'itinrance, la scurit
16
32
2. Droulement des fonctions de mobilit

- dialogues grs par le protocole MAP dans le NSS
- dans le mobile, couche MM : Mobility Management
CM : Connection Management
- dialogues transparents au sein du BSS.
Note : cette partie se retrouve dans le chapitre 5 de [LGT 00] et chapitre 8 de [Ebe 99]
page 173 190
17
2.1. Identits et numros

Identit de l'abonn (dans la carte SIM et le HLR)
IMSI : International Mobile Station Identity (au plus 15 chiffres)
MCC : Mobile Country Code
3 chiffres (France = 208)
MNC : Mobile Network Code 1 ou 2 chiffres (FT = 01, SFR = 10,
Free=15, Bouygues = 20)
MSIN : Mobile Subscriber
Identification Number
jusqu' 11 chiffres.
HLR
Numro de l'abonn (dans le HLR)

MSISDN : Mobile Station ISDN Number
CC : Country Code
jusqu' 3 digits (France = 33)
NDC : National Destination code : commence 6 ou 7 en France
Exemple : 607 et 608 = Orange, 609 629 = SFR,
Cf. Page wikipedia : Liste des prfixes des oprateurs de tlphonie mobile en France
SN : Subscriber Number
(France = 6 chiffres)
HLR
Dans la pratique, le NDC nest plus vraiment li loprateur (portabilit)

18
33
2.2. Fonctions de scurit

pour l'oprateur
Authentification de l'abonn
Vrification d'une cl secrte stocke dans la carte SIM
=> Algorithme A3 et cl Ki secrte + nombre alatoire RAND
pour l'usager
Confidentialit des informations utilisateurs
Chiffrement voix, donnes et signalisation
=> Algorithme A5 et cl de chiffrement Kc (calcule partir de Ki et RAND)
pour l'usager et l'oprateur
Confidentialit de l'identit de l'utilisateur
allocation dynamique d'une identit temporaire transmise en mode chiffr
(TMSI, Temporary Mobile Subscriber Identity)
19
Principe gnral de l'authentification
AUC
GSM
Ki
Ki
RAND
RAND
Ki
A3
Ki
A3
SRES
SRES
SRES
SRES=SRES?
AUC = Authentication Centre (gnralement intgr dans le HLR)
20
34
Principe gnral de l'authentification

Authentification du terminal par le rseau
Algorithme A3 sens unique
RAND : 128 bits
Ki : 64 bits
SRES : 32 bits
(RAND, Ki)
--- calcul simple --->
SRES
Il faut plusieurs centaines de milliers de couple (RAND, SRES) pour dcouvrir Ki

Avec un couple (RAND,SRES) pour un mobile donn fourni par le centre
dauthentification, tout quipement peut authentifier le mobile en question
Dans lUMTS, authentification mutuelle :
- du terminal par le rseau
- du rseau par le terminal
21
Principe gnral du chiffrement

dbut de
communication
RAND
Ki
Algorithme de cration de la cl
A8
Kc
donnes
transmettre sur
burst courant A5
Algorithme de chiffrement
squence de chiffrement
donnes chiffres pour burst courant

Numro FN (Frame Number) de trame incrment toutes les 4,615 ms
22
35
Principe gnral du chiffrement

Constitution dune cl de chiffrement (secrte) partir de RAND
Cl identique pendant toute la communication
Cl renouvel chaque nouvelle communication (=> authentification chaque
communication)
Toutes les donnes de scurit sont contenues dans
(RAND, SRES, Kc) = Triplet de scurit
Squence de chiffrement varie chaque nouvelle trame TDMA
- Compteur FN (Frame Number) : 0 2 715 647
- Incrment chaque nouvelle trame
- Priode : 2 715 647 * 4,1615 ms soit 3h 30 mn
Algorithme A5 dans le terminal et dans la BTS
- mme famille dalgorithmes dans tous les terminaux et les rseaux
- Algorithme A5/1 : traditionnel
- Algorithme A5/2 : moins protg
- Algorithme A5/3 : plus rsistant (normalis, non utilis, brevets Mitsubishi)
23
Gestion des triplets

VLR
HLR
AUC
RAND
Ki
A3
RAND
RAND
SRES
RAND
RAND
SRES
SRES
Kc
K
RAND
SRES
RAND
SRES
Kc
A8
SRES
Kc
Triplet
c
c
Transmission de 5 triplets en un seul message MAP
24
36
Droulement de la procdure
SIM
terminal
MSC/VLR
MM Autentication Request (RAND)
RAND
Ki
BTS
RAND
SRES
Kc
RAND
A8
A3
Kc
Kc
SRES
MM Autentication Response (SRES)
Kc
FN
RR Ciphering_
mode_command
=?
Cipher_
mode_command (Kc)
Cipher_mod
A5
FN

Kc
A5
Cipher_mode_complete
25
Conclusions
SIM
MS
IMSI
TMSI
Kc
Ki
A3
A8
Kc
BTS
VLR
HLR/AUC
A5
Kc
IMSI
TMSI
Kc
RAND
SRES
IMSI
Ki
A3
A8
A5
(Sur fond gris, les donnes variant dans le temps)
Cot rseau, les donnes de scurit sont dans lAuC
Cot mobile, les donnes de scurit sont toutes dans la carte SIM
Il est possible que chaque oprateur dveloppe ses propres algorithmes A3 et A8
26
37
2.3. Mise jour de localisation

Mise jour de localisation = Location updating procedure (Inscription)
La mise jour de localisation se fait lorsque le mobile change de zone de
localisation
Possibilit de mise jour priodique
Diffrents cas de mise jour de localisation
Nouvelle zone dpend du mme VLR
=> procdure rapide sans action sur le rseau fixe
=> authentification ventuelle
Passage dans un nouveau VLR
=> change de messages SS7 sur le rseau fixe (procdure plus longue)
=> authentification et chiffrement quasi obligatoire
=> allocation d'un nouveau TMSI
27
Premire mise sous tension

Le mobile ne dispose pas de TMSI, il utilise lIMSI
Le rseau doit authentifier le mobile : le VLR demande des triples de scurit au
HLR
La mise jour de localisation consiste faire deux oprations imbriques :
- informer le HLR que le mobile se trouve dans un VLR donn
- transfrer le profil de labonn du HLR vers le VLR
Les deux oprations constituent une mme transaction
Allocation dun TMSI en fin de procdure
28
38
MS
BSS
MSC/VLR
HLR
MM LOCATION UPDATING
REQUEST (IMSI)
COMPLETE L3 INFO.
[LOC. UPD.]
MAP_SEND_AUTHENTICATION _INFO (IMSI)
MAP_SEND_AUTHENTICATION _INFO
ack
(RAND1, SRES1, Kc1,... SRES 5, Kc5)
MM AUTHENTICATION REQUEST
MM AUTHENTICATION RESPONSE
MAP _UPDATE _LOCATION
Invoke TC_Begin
MAP_INSERT _SUBSCRIBER_DATA
ack
ack
Invoke TC_Continue
Premire mise jour de

localisation
avec identit complte IMSI
Return Result
TC_Continue
Return Result
TC_End
RR CIPHERING BSSMAP CIPHER

MODE COMMAND MODE COMMAND
RR CIPHERING
MODE COMPLETE
BSSMAP CIPHER
MODE COMPLETE
MM
TMSI-REALLOCATION
MM
TMSI-REALLOCATION COMPLETE
COMMAND
MM LOCATION UPDATING ACCEPT
29
Changement de VLR
Le mobile se trouvait dans une cellule dpendant du old VLR et passe dans une
cellule dpendant dun nouveau VLR.
Le TMSI tait allou par lancien VLR. Seul le old VLR peut identifier le mobile
(i.e. retrouver lIMSI)
Pour que le nouveau VLR connaisse lancien VLR, le mobile indique lancienne
zone de localisation o il se trouvait (old LAIOld pour Location Area Identity)
Au niveau de chaque VLR, est stocke une table de correspondance
- zone de localisation <-> identit du VLR
Le profil de labonn est systmatiquement transfr depuis le HLR (pour viter la
propagation derreurs dans le profil)
Pour une bonne gestion de la mmoire des VLR, il faut effacer le profil dans
lancien VLR.
Allocation quasi systmatique dun TMSI en fin de procdure
30
39
MS
BSS
MSC/VLR
old VLR
HLR
MM LOCATION UPDATING
REQUEST (TMSI,LAIold)
COMPLETE L3 INFO.
[LOC. UPD.] MAP

_SEND_IDENTIFICATION (TMSI)
MAP _SEND_IDENTIFICATION
ack (IMSI, RAND, SRES, KC)
MM AUTHENTICATION REQUEST
MM AUTHENTICATION RESPONSE
MAP_CANCEL_LOCATION
MAP_CANCEL LOCATION
ack
ack
ack
BSSMAP CIPHER
RR CIPHERING MODE COMMAND
MODE COMMAND
RR CIPHERING
MODE COMPLETE
Mise jour de localisation

dans le cas d'un changement
de VLR
BSSMAP CIPHER
MODE COMPLETE
MM
TMSI-REALLOCATION
COMMAND
MM
TMSI-REALLOCATION
COMPLETE
MM LOCATION UPDATING ACCEPT
31
Exercice : complter le schma suivant

sans changement de VLR
L'authentification n'est pas obligatoire

Il peut y avoir rallocation d'un TMSI
32
40
Itinrance internationale
Le mobile va dans un pays tranger
Rseau visit : VPLMN pour Visited PLMN
Rseau nominal : HPLMN pour Home PLMN
Le mobile fait une mise jour de localisation de faon habituelle
En gnral,
- le rseau ne peut pas dterminer lancien VLR partir de lidentit de
lancienne zone de localisation
- le mobile indique explicitement son IMSI
Construction de lappellation globale partir de lIMSI du mobile
Question : le HLR du rseau visit est-il concern par la mise jour de

localisation ?
33
HLR
c+e
d+f
PLMN 1
PS
c+e
d+f
PTS
rseau SS7
international
d+f
c+e
PS
d+f
c+e
b
VMSC
a
h
BSS
PLMN 2
MS
Liaison smaphore
34
41
3. Droulement des fonctions de communication

3.1. Appel Sortant
BSS
MS
CAA ou
MSC
MSC/VLR
COMPLETE L3 INFO
PHONE
[CM_REQUEST]
(TMSI)
authentification
chiffrement
CC SET_UP
(called ISDN Number)
IAM (CIC,ntel)
CC CALL_PROCEEDING
modification
ressource radio
R
I
N
G
ACM (CIC)
CC ALERTING
dcroch
ANM (CIC)
CC CONNECT
CC CONNECT_ACKNOWLEDGE
35
Appel sortant international
HLR
PLMN 1
(HPLMN)
CTI
PS
PTS
rseau
tlphonique
international
rseau SS7
international
CTI
c
PS
Pays P3
CTI
CAA
VMSC/VLR
b
MS
BSS
PLMN 2
(VPLMN)
Liaison smaphore
Liaison usager
36
42
3.2. Appel Entrant (sans portabilit du numro)

Les premiers chiffres du numro MSISDN dun abonn mobile (en 06)
dterminent loprateur de cet abonn mais pas sa localisation.
Pour tablir un appel tlphonique (protocole ISUP), il faut un numro de
tlphone dont les premiers chiffres donnent la localisation du demand
HLR
IM
SI
MS
RN
RN
MS
7
MS
MSRN
TMSI
BSS
DN
IS
MS
MSC/VLR
1
MSISDN
GMSC
CAA
A chaque MSC/VLR est affect une plage de numros de roaming ou MSRN,

Mobile Station Roaming Number, utilis pendant les quelques secondes de
lappel vers un mobile
37
BSS
MS
MSC/VLR
GMSC
HLR
LE
IAM :Set_up
SEND_ROUTING_INFO
PROVIDE_ROAMING_NUMBER
(MSISDN)
(IMSI)
PROVIDE_ROAMING_NUMBER Ack
SEND_ROUTING_INFO Ack
(MSRN)
(MSRN)
IAM (CIC,MSRN)
RR Paging
(TMSI)
RR Paging result
authentification
chiffrement
CC SET_UP
(calling Number)
CC CALL_CONFIRMED
modification
ressource radio
R
I
N
G
dcroch
CC ALERTING
ACM (CIC)
ACM
CC CONNECT
ANM (CIC)
CC CONNECT_ACKNOWLEDGE
38
43
Appel entrant international

PLMN 1
(HPLMN)
HLR
GMSC
PS
rseau
tlphonique
international
CTI
rseau SS7
international
PTS
Pays P3
CTI
CTI
PS
CAA
VMSC/VLR
MS
BSS
PLMN 2
(VPLMN)
Liaison smaphore
Liaison usager
Grce au MSRN, les CTI (commutateurs de transit internationaux) routent lappel

vers un mobile sans aucune modification de leur pile protocolaire
Apparition de leffet trombone
39
3.3. Appel mobile-mobile

L'effet trombone existe aussi en appel mobile-mobile
Pays 2
Pays 1
A
a
a
b
MSC/VLR
HLR
GMSC
f
c
B
HPLMN de B (et de A)
(=IPLMN)
VMSC/VLR
signalisation
circuit
VPLMN de B
40
44
Routage optimal
Pays 2
Pays 1
IPLMN
A
a
b
GMSC/VLR
e
HLR
f
c
B
HPLMN de B (et de A)
VMSC/VLR
signalisation
circuit
VPLMN de B
41
3.4. Portabilit du numro

Portabilit prconise par lARCEP (dcision n 2 006-0381)
Loi du 2 aot 2005 (2005-882) et le dcret du 27 janvier 2006 (2006- 82)
imposent la portabilit des numros mobiles en moins de 10 jours via un guichet
unique (ramen 3 jours ouvrables par dcision de lARCEP de janvier 2012)
Entit administrative commune gre la portabilit : GIE (Groupe dIntrt
Economique) Portabilit (Source : http://portabilite.org)
- cr le 24 mars 2006
- 27 membres oprateurs mobiles (dont oprateurs virtuels MVNO)
- rle : mettre en uvre au moindre cot un systme informatique central de
gestion de la portabilit mobile.
rle : mettre en uvre au moindre cot un systme informatique central de
gestion de la portabilit mobile.
Intgration dune nouvelle base de donnes de portabilit : NPDB, Number
Portability Data Base
- Base de donnes : MSISDN -> oprateur de labonn
- Mme contenu pour tous les oprateurs
42
45
Mise en uvre de la portabilit

La rgle les premiers chiffres du numro dun abonn mobile (en 06)
dterminent loprateur de cet abonn nest plus vraie
Les commutateurs routent toujours en fonction de la rgle prcdente
Allocation dune plage de numros en 06 00 qui respectent cette rgle (dcisions
ARCEP)
Free : 06 00 0x xx xx
SFR: 06 00 2x xx xx
Orange: 06 00 1x xx xx
Bouygues Tlcom: 06 00 3x xx xx
Afin de ne pas modifier le fonctionnement des MSC, mise en place dune

passerelle :
MNP-SRF, Signalling Relay Function for support of Mobile Number Portability
Deux interrogations du MNP-SRF :
- Interrogation 1 pour connatre loprateur qui gre labonn
- Interrogation 2 du MNP-SRF de loprateur de labonn appel pour connatre
sa localisation
Exemple dans sance de Travaux Dirigs
43
Appel vers un numro port : premire consultation dun MNP-SRF
NPDB
HLR
A
ur
e
t
ra oprateur de MSISDN ?
op
MNP-SRF oprateur quelconque
SRI ack(Prf A +MSISDN)
SRI(MSISDN)
MSC/VLR oprateur
quelconque
SRI = MAP Send_Routing_Information

Pref A = Prfixe A, prfixe en 06 00 indiquant loprateur de labonn
44
46
Appel vers un numro port : deuxime consultation dun MNP-SRF/HLR

HLR
HLR de l'abonn
SR
e
I(M
g
n LR
SIS
a
h cV
DN
c
ve
)
a
MNP-SRF
SRI ack(MSRN)
NPDB
vrification ventuelle
SRI(MSISDN)
MSC/VLR oprateur
de l'abonn
SRI = MAP Send_Routing_Information
45
3.5. Fin de communication

BSS
MS
CAA ou
MSC
MSC/VLR
PHONE
DISCONNECT
RELEASE
REL (CIC)
RELEASE COMPLETE
RLC (CIC)
Raccroch par l'abonn mobile
46
47
BSS
MS
MSC/VLR
CAA ou
MSC
PHONE
REL (Release)
DISCONNECT
RELEASE
RELEASE COMPLETE
RLC (Release comp)
Raccroch par le poste fixe
47
4. Messages courts
4.1. Le service de message courts
Transmission d'un message court de 160 caractres entre un serveur et le mobile
[GSM 03.40]
SC : Service Center (SM-SC, Short Message Service Center)
possibilit de stockage des messages en cas d'indisponibilit du mobile demand
rseau capable d'avertir le SC de la disponibilit d'un mobile
horodatage des messages par le SC
Remarques
le transfert de messages courts peut se faire en cours de communication sans
allocation supplmentaire de ressource radio
48
48
Classes de message
0 message destin au mobile, affichage immdiat et acquittement immdiat (pas
ncessairement stockage ni dans carte SIM, ni dans terminal)
1 message stocker destin au mobile
acquittement si stockage possible dans terminal ou carte SIM
2 message destin la carte SIM et acquittement positif si stockage dans la carte
3 message destin un terminal externe mais acquittement ds que le message
peut tre stock dans le mobile
Applications possibles
messagerie bi-directionnelle
services supplmentaires non structurs
transmission de consommation de taxes tlphoniques en temps rel
programmation/lecture distance de carte SIM
(pour carte SIM avec communications pr-payes)
49
Transmission des messages courts dans le rseau

Messages courts transports dans des messages MAP
Utilisation de la signalisation smaphore non associe circuit (conomie)
Il ny a pas besoin de numro de roaming
50
49
4.2. Transfert sortant d'un message court

Le mobile est authentifi s'il est n'est pas en communication
MS
BSS
VMSC/VLR
HLR
SMSIWMSC
SC
accs et allocation canal

authentification et
chiffrement
SMS CP - DATA [RP - DATA ]
SMS CP-ACK
MAP _FORWARD _SHORT _MESSAGE
MAP _FORWARD
SMS CP- DATA [RP -ACK ]
stockage du
message
_SHORT _MESSAGE ack
SMS CP - ACK
libration
Transfert d'un message court par un mobile
51
4.3. Transfert entrant d'un message court
52
50
MS
VMSC/VLR
BSS
HLR
SMS-GMSC
SC
Transfert du message
MAP _SEND _ROUTING _INFO _FOR _SM
MAP _SEND _ROUTING _INFO _FOR _SM
MAP _FORWARD
ack
_SHORT _MESSAGE
PAGING
RR PAGING REQUEST
PAGING
RR PAGING REQUEST
MAP _FORWARD
_SHORT _MESSAGE nack
MAP _REPORT _SM _DELIVERY _STATUS

MAP _REPORT _SM _DELIVERY _STATUS
ack
compte-rendu
d'expdition
Transfert d'un message court sans succs vers un mobile
53
MS
BSS
VMSC/VLR
HLR
accs et allocation canal
SMSIWMSC
SC
MM LOCATION
UPDATING REQUEST
COMPLETE L3 INFO .
[LOC . UPD.]
MAP _READY _FOR _SM
suite de l'inscription
MAP _READY _FOR _SM ack
MAP _ALERT _SERVICE _CENTRE
alerte
MAP _ALERT _SERVICE _CENTRE
ack
transfert message court suivant procdure
Rveil d'un mobile aprs chec d'un message court
54
51
5. Rfrences
[Ebe 99]
[MoP 92]
J. Eberspcher & J.H. Vgel, GSM Switching, services and protocols, Editions John Wiley, 1999.
M. Mouly, M.B. Pautet, The GSM system for Mobile communications, Publi par les auteurs, 1992
(http://perso.wanadoo.fr/cell.sys/index_fr.htm).
GSM 09.02 : TS 100 974, Digital cellular telecommunications system (Phase 2+); Mobile Application Part (MAP)
specification, version 6.1.1 Release 1997, 1998-08
55
6. Tableau rcapitulatif sur principales identits

Sigle
Signification
Mmorisation
connu
de l'utilisateur
Utilis par le rseau
IMSI
International Mobile
Station Identity
SIM,HLR,
VLR
Pendant l'inscription, les appels sauf

sur l'interface radio
TMSI
Temporary Mobile Station

Identity
SIM, VLR
Sur l'interface radio, pour l'inscription et

les appels
IMEI
International Mobile
Equipement Identity
terminal,
EIR
Pour l'inscription et les appels suivant

le paramtrage du rseau
MSISDN
Mobile Station ISDN

Number
HLR,VLR
Converti en IMSI par le HLR
MSRN
Mobile Station Roaming

Number
VLR
Allou par le VLR au GMSC (via le

HLR) pour router l'appel arrive
PIN
Personnal Identification
Number
SIM
Cl totalement locale la station

mobile
Ki
Authentication key
SIM,
AUc (HLR)
Jamais transmis dans le rseau
56
52
RES 303
Architecture des rseaux de mobiles
C4-C6. Linterface radio de GSM
Xavier Lagrange
dp. RSM
Tlcom Bretagne
09/2012
Sommaire
1
Prsentation de larchitecture
1
1.1 Rappel sur les interfaces (approche en couches)................................. 2
1.2 Les canaux logiques sur linterface radio.............................................. 4
Couche physique (TDMA)

6
2.1 Dcoupage du spectre ......................................................................... 6
2.2 Canal physique dans GSM ................................................................. 11
2.3 Prsentation de la chane de transmission......................................... 29
Principaux canaux logiques

34
3.1 Fonctions remplir ............................................................................. 34
3.2 Notion de multitrame .......................................................................... 35
3.3 Canaux de diffusions .......................................................................... 36
3.4 Les canaux de contrle partags........................................................ 38
3.5 Contrle associ un TCH ................................................................ 41
3.6 Structure demi-dbit (half rate) ........................................................... 42
53
3.7 Les canaux de signalisation ddis .................................................... 45

3.8 Synthse des fonctions des canaux logiques ..................................... 46
3.9 Exemples de configuration des canaux logiques................................ 47
4
Couche liaison de donnes

48
4.1 Porte du LAPDm .............................................................................. 48
4.2 Formats du LAPDm ............................................................................ 49
4.3 Rappels sur les protocoles de liaisons de donnes............................ 52
Actions du mobile en tat de veille

53
5.1 Prsentation de l'tat de veille............................................................ 53
5.2 Processus de slection de cellule....................................................... 54
5.3 Critre d'affaiblissement C1................................................................ 56
5.4 Critre de reslection C2.................................................................... 57
5.5 Activit du mobile pendant l'tat de veille ........................................... 59
Procdures radio lies au mode ddi

60
6.1 Allocation de canaux ddis ............................................................... 61
6.2 Gestion des canaux ddis ................................................................ 65
6.3
6.4
6.5
6.6
7
Libration de canaux ddis............................................................... 68

Activation du chiffrement .................................................................... 71
Passage d'un canal de signalisation un canal de trafic.................... 72
Le handover ....................................................................................... 73
Recommandations utilises
82
54
Prsentation de larchitecture
BSS
NSS
HLR
BTS
BTS
BSC
P
S
T
N
VLR
BTS
MSC
BSS : Base Station Subsystem (Rseau daccs)

BTS : Base Transceiver Station
ensemble dmetteurs-rcepteurs co-localiss
utilisation massive de la tri-sectorisation (3 BTS en un mme lieu)
BSC : Base Station Controller
gestion de la ressource radio
1
TELECOM Bretagne - X. Lagrange - Interface radio de GSM - vers. 5.1 - 2012
1.1
Rappel sur les interfaces (approche en couches)

CM
CM
MM
MM
RR
RR
BSSAP
BSSAP
SCCP
SCCP
MTP3
MTP3
LAPDm
LAPDm
Layer 2
Layer 2
MTP2
MTP2
Ph Layer
Ph Layer
Ph Layer
Ph Layer
MTP 1
MTP1
MS
radio/Um
BTS
Abis
BSC
MSC
Sigles
BSSAP :
CM :
BSS Application Part

(DTAP : Direct Transfert Application Part
+ BSSMAP : BSS Management Application Part)
Connection Management
LAPDm
Link Access Protocol on the Dm channel (m=mobile)
MM :
Mobility Management
MTP :
Message Transfer Part (Signalisation
Smaphore n7)
SCCP :
Signalling Connection Control Part
(Signalisation Smaphore n7)
RR :
Radio Resource Management
2
55
... Linterface radio (architecture en couches)

LAYER 3 : MANAGEMENT LAYER
Connection Management
(CM)
Call Control (CC)
Supplementary Services (SS)
Short Message Service (SMS)
Mobile Mgt (MM)
Radio Resource Mgt (RR)
Autentication,
Location Updating
IMSI attach/detach,
Identification,
Paging, Cipher mode set,

Frequency Redefinition
Assignment, Handover,
Measurement Report,
LAYER 2 : DATA LINK LAYER

P1
P3
P2
TCH
BCCH
P4
retransmission mecanisms for each logical channel

P5
P6
CCCH
RACH
PCH
P7
P8
DCCH
AGCH
SDCCH
SACCH
FACCH
SCH FCCH
Error Protection and Detection
Radio Subsystem
Link Control
Map logical Ch. onto Physical Ch.

Building and Transmit Burst on Phys. Ch.
LAYER 1 : PHYSICAL LAYER
Architecture en couches de linterface radio (vue du mobile)

3
1.2
Les canaux logiques sur linterface radio

Classe
Sous-classe
fonction
Broadcast Channel (BCH)
Frequency Correction Channel. (FCCH)
calage sur frquence porteuse
unidirectionnel en diffusion
Synchronization Channel (SCH)
synchronisation +
identification
Broadcast Control Channel (BCCH)
informations systme
Common Control Channel
Paging Channel (PCH)
appel du mobile
(CCCH)
Random Access Channel (RACH)
accs alatoire du mobile
bidirectionnel
Access Grant Channel (AGCH)
allocation de ressource
Avec accs partag
Cell Broadcast Channel (CBCH)
messages courts diffuss
Canaux ddis
Stand-Alone Dedicated Control Channel (SDCCH)
signalisation
Traffic Channel (TCH)
voix ou donnes
Fast Associated Control Channel (FACCH)
excution du handover
Slow Associated Control Channel (SACCH)
supervision de la liaison
Canal associ
4
56
... Les canaux logiques sur linterface radio

Il faut transmettre
- des informations utilisateur cest--dire de trafic (cf. Traffic Channel ou TCH)
mais aussi,
- la signalisation (CM, MM, RR)
- des informations pour des tches auxiliaires (contrle des paramtres physiques,
contrle logique)
5
2
2.1
Couche physique (TDMA)

Dcoupage du spectre
Multiplicit des bandes de frquences utilisables dans GSM [GSM 05.05]

- bande 900 MHz, 1800 MHz
- utilisation du 1900 MHz aux U.S.
- extensions pour le 450 MHz, le 480 MHz, le 850 MHz (chemins de fer)
Dcoupage du spectre en porteuses espaces de 200 kHz
Porteuses identifies par ARFCN (Absolute Radio Frequency Channel Number)
0 ou 1ARFCN 124
fd = 935 + 0,2ARFCN
(GSM 900)
(GSM 850)
128ARFCN 251
fd = 869,2 + 0,2(ARFCN128)
259ARFCN 293
fd = 460,6 + 0,2(ARFCN259)
(GSM 450)
(GSM 480)
306ARFCN 340
fd = 489 + 0,2(ARFCN306)
512ARFCN 885
fd = 1805,2 + 0,2(ARFCN512)
(DCS 1800)
(GSM 900 E)
975ARFCN <1024
fd = 935 + 0,2(ARFCN1024)
Pour les systmes PCS 1900
512ARFCN 810
fd = 1930,2 + 0,2(ARFCN512)
(PCS 1900)
6
57
Duplexage
A chaque frquence sur la voie descendante correspond une frquence sur la voie
montante dduite par une soustraction dune valeur constante (FDD, Frequency
Division Duplex)
fu = fd 45 MHz en 900 MHz et 850 MHz
fu = fd 95 MHz en 1800 MHz
fu = fd 80 MHz en 1900 MHz
fu = fd 10 MHz en 450 et 480 MHz
Une porteuse duplex = fu et fd
frquence
porteuse
descendante
200 kHz
cart duplex (45 MHz en 900 MHz, 95 MHz en 1800 MHz)

porteuse
montante
200 kHz
temps
7
Multiplexage temporel
frquence
slot ou intervalle de temps 577 s

01234567
trame TDMA
4,615 ms
temps
Trame TDMA (ou TDMA frame)

Chaque porteuse est divise en 8 slots (ou intervalle de temps).
Les slots sont regroups en trames TDMA
Canal physique duplex : 1 slot sur la voie montante par trame TDMA
et 1 slot sur la voie descendante par trame TDMA
8
58
Slot et burst
TDMA frame
0 1 2
slot = 156,25 (577 s)
8,25 bits
burst=546 s
Toute transmission se fait sous la forme dun burst ou salve

Le burst le plus courant dure 546 micro-secondes
Un burst est plac dans un intervalle de temps de 577 micro-secondes
=> dure de garde = 31 micro-secondes (8,25 bits)
9
Structure gnrale du burst

Le burst est constitu
de bits
- ne transportant pas de donnes
- permettant la monte en puissance et la retombe en rception
dune squence fixe dapprentissage
de bits de donnes (2*57 en gnral)
de bits permettant dindiquer si les donnes sont
- des donnes utilisateurs
- de la signalisation
slot = 156,25 (577 s)

Squence
d'apprentissage
Normal Burst 3
Bits de donnes encods
57+1
Bits de donnes encods
26
57+1
3
8,25 bits
10
59
2.2
Principe gnral de la planification cellulaire dans GSM
Affectation chaque station de base dune ou plusieurs porteuses duplex (une

porteuse duplex = un couple de frquences pour voie montante et voie descendante)
Rutilisation des mmes frquences sur deux stations de base les plus proches
possibles => Notion de distance de rutilisation D
Apparition de linterfrence co-canal
f1
Signal
utile pour
mobile 1
BS A
f1
Interfrences
pour mobile 1
MS 1
Signal
utile pour
mobile 2
BS B
MS 2
C : Puissance du signal utile

I : Ensemble des interfrences (rduites souvent linterfrence co-canal)
N : Bruit
Chaque systme est dfini par un seuil minimum de C/I : pour GSM, 9 dB
11
Rpartition des frquences suivant un motif rgulier

Dans un modle thorique, on rpartit les frquences de manire rgulire.
3,6,9 1,4,7 2,5,8

1,4,7 2,5,8 3,6,9 1,4,7
3,6,9 1,4,7 2,5,8
1,4,7 2,5,8 3,6,9 1,4,7
3,6,9 1,4,7 2,5,8
4,8
3,7
1,5
2,6
4,8
1,5
2,6
4,8
3,7
1,5
4,8
3,7
2,6
2,6
1,5
3,7
4,8
10
9,10
Motif de taille 3
Motif de taille 4
Exemple de rpartition de 10 porteuses duplex sur un motif rgulier

Les motifs rguliers doivent vrifier K=i2 + ij + i2 (K=1, 3, 4, 7, 9, 12, 13,)
Il y a alors toujours 6 cellules la distance de rutilisation D = 3 K R
12
60
Propagation typique en radiomobile, le modle trois tages

Puissance utile reue :
pr = pe k
2
a
a
r shadow fading
Affaiblissement de parcours (path loss) fonction de la distance r

: coefficient d'attnuation entre 2 et 4 (typ. 3,5)
2
k
r
Loi alatoire modlisant l'effet de masque
Loi log-normale centre sur 0dB d'cart type 5 7 dB
ashadow
Loi alatoire modlisant l'vanouissement
afading : loi de Rayleigh (afading suit une loi exponentielle)
afading
13
Calcul dinterfrence dans un rseau rgulier simple (1)
6 cellules avec les mmes frquences la distance de rutilisation D
14
61
Calcul dinterfrence dans un rseau rgulier simple (2)

En ne considrant qu'un facteur d'attnuation
fonction de la distance :
;
Ij = pe k 0 D
C = pe k 0 r
(avec k 0=k2)
N1
I1
Interfrence co-canal I Ij
j =1
N1
I / C = (D / R) =6 (D / r)
j =1
donc
C/ I = (D / r). /6 est minimum pour r=R
On cherche satisfaire une contrainte du type
C/Imin C/I seuil soit (D /R). /6 C/I seuil
En utilisant l'expression de D/R en fonction de K, on en dduit :
K (6C/Iseuil ) 2/ /3
=> la taille du motif est fonction du seuil C/I et ne dpend pas du niveau de puissance
15
Prise en compte de l'effet de masque

On a alors
C = pe k 0 AshadowR
Ij = pe k 0Ashadow Di
o Ashadow suit loi log-normale
On peut montrer qu'une somme de variables alatoires suivant une loi log-normale peut
tre approxime par une loi log-normale
=> C/I est approxim par une loi log-normale : cf. courbe suivante
Exemple :
Un rseau de type GSM a un seuil de fonctionnement de 9 dB.
Si on prend une marge de scurit de 5 dB et quon choisit un seuil de fonctionnement
de 14 dB
Pour que dans 90% des cas, le C/I soit suprieur cette valeur, il faut prendre un motif
12 cellules
Remarque :
C'est le pire cas (les 10% les plus dfavorables) qui dtermine la taille du motif.
16
62
1,0
0,9
0,8
0,7
K=12
P(C/I<seuil)
0,6
0,5
0,4
0,3
0,2
K=21
0,1
K=27
K=9
K=3
0,0
0
10
12
14
16
18
20
22
= 3,5
= 6 dB
24
26
Seuil (dB)
(sectorisation, meilleur serveur, voie descendante, alpha=3.5, corr=0,7)
Taille des motifs : K (avec tri sectorisation)
fonction de rpartition du C/I pour diffrents motifs [Stj]

17
Exemple de motif tri-sectoriel 12 (motif de rfrence de GSM)
11
4
3
7
2
8
1
9
11
3
7
11
12
10
7
2
5
11
6
12
11
4
5
11
10
9
5
1
9
2
8
12
10
4
10
7
2
Du fait des nombreuses options de GSM, il est possible dutiliser des motifs plus
petits mais le motif 12 est une rfrence communment admise.
18
63
2.3
Canal physique dans GSM
Duplexage sur linterface radio

A toute frquence descendante correspond une frquence montante
Retard de 3 slots de la trame montante TDMA par rapport la trame descendante
Le terminal est semi-duplex au niveau physique (simplicit de ralisation)
Les stations de base sont duplex (plusieurs terminaux grs simultanment)
trame TDMA
BS
MS
19
Canaux physiques avec le saut de frquence

Saut de frquence lent = Slow Frquency Hopping (SFH)
Sans saut de frquence : un canal physique = un slot sur une frquence
Avec saut de frquence : un canal physique = un slot sur une suite de frquences
Le saut de frquence permet

de mieux rsister aux vanouissements
dobtenir de la diversit dinterfrence
20
64
... Canaux physiques avec le saut de frquence

Dfinition dune suite pseudo-alatoire dentiers entre 0 et 63
Plusieurs suites sont dfinies partir dun paramtre HSN (Hopping Sequence
Number)
Les canaux physiques dun mme slot sont dfinis partir
- du nombre N de frquences utilises
- de la liste des frquences utilises (hyp : 0 N-1)
- du paramtre HSN
suite si o i varie dans le temps (Frame Number) et si varie de 0 N-1
Un canal physique particulier est dfini en rajoutant
- le MAIO (Mobile Allocation Index Offset)
- le numro de slot :
numro de frquence = (si + MAIO) modulo N
21
MAIO=3
frquences
trame TDMA
C3
C2
C1
C0
squence alatoire
s
(fonction de HSN) i
0 1 2 3 4 5 6 7
temps
22
65
Saut de frquence et vanouissement slectif
signal
reu
(en dB)
f1
f2
/2
Distance
sur f1
sur f2
23
Saut de frquence et diversit dinterfrence

A (f1)
B
(f2)
D
(f3)
T
(f3)
It
Cb Ca
Cd
T
(f1,f2,f3)
A (f1,f2,f3)
Iy
Iz
Y
(f1)
B
(f1,f2,f2)
It
Cb Ca
Z
(f2)
Cd
Iy
D (f1,f2,f3)
Iz
Z
(f1,f2,f3)
Y
(f1,f2,f3)
dB
Ca
Iy
C/I
dB
Ca
Cd
C/I
Iy
Iy
It
Iz
C/I
moyen
It
Sans saut de frquences
Avec saut de frquences
L'interfrence cause une communication est moyenne sur un ensemble de

communications.
24
66
Organisation temporelle des canaux physiques

Illustration du saut de frquence lent (SFH)
trame TDMA
0 1 2
960
BS->MS
935
3 slots
915
MS->BS
890
25
... Organisation temporelle des canaux physiques

Scrutation de canaux BCH@ des cellules adjacentes pendant la phase monitor
frquences
supportant
un BCH
de cellule
adjacente
(avec sync.
slot )
type
d'activit du
mobile
Rx
Tx
Rx
Tx
Rx
Tx
Rx
Tx
frquences
ddies la
cellule
considre
3 slots
26
67
Influence du dlai de propagation

transmission
station de
base
transmission
mobile
proche
slot 1
transmission
mobile lointain
slot 0
27
Gestion de l'avance en temps

transmission
station de
base
transmission
mobile
proche
TA
transmission
mobile lointain
Le TA (Time Advance) compense le dlai de transmission aller-retour (=> rduction

des temps de garde)
Valeur asservie par le rseau et transmise rgulirement en communication (sur le
SACCH)
Dans le cas o l'avance en temps n'est pas connue du mobile (accs initial),
il transmet un burst court (dure de garde 252s)
28
68
2.4
Prsentation de la chane de transmission

Signallling or Speech
Signalling or Speech
Channel Coding
Channel Decoding
(error protection)
Interleaving
De-interleaving
Multiplex. &
Demultiplex.
Burst Building
Extracting Information
fields from bursts
Ciphering
Deciphering
Modulation
Demodulation
29
Codages de la parole
Codeur FR, Full Rate
Codeur de parole datant des annes 85
qualit moyenne
dbit de 13 kbit/s soit 260 bits toutes les 20 ms
Codeur HR, Half Rate
dbit de 5,6 kbit/s avec qualit mdiocre
Codeur EFR, Enhanced Full Rate
Sous la pression des amricains partisans de GSM (concurrence avec IS 95),
spcification dun nouveau codeur de parole en 1996
Bien meilleure qualit en conditions nominales mais dgradation plus brutale
Sortie du codeur de parole 12,2 kbit/s (244 bits toutes les 20 ms)
Complment par un CRC de 16 bits => idem sortie codec classique
Codeur AMR, Adaptive Full Rate
Codeur dbit variable pour raliser le meilleur compromis entre codage de
canal et finesse du codage de la parole
Dbit maximal 12,2 kbit/s (=EFR) et existence dun demi-dbit
30
69
Schma gnral de transmission de la parole dans GSM (simplifi)

speech (= 20 ms)
speech frame (260 bits / 20 ms)
speech codec
channel encoder
protected speech
22.8 k bit/s= (456 bits / 20 ms)
456 bits
interleaving
0
8 half - bursts (8 57 bits)
(entrelacement simplifi)
slot
TDMA frame ~ 5 ms
20 ms
TTI : Transmission Time Interval
Traitement et transmission de la parole dans GSM en plein dbit

La dure sur laquelle un bloc (de parole mais aussi de donnes) est tale est une
notion importante, appele TTI en 3G et 4G.
31
Schma gnral de transmission de la signalisation dans GSM

message de signalisation
23 octets = 184 bits (trame LAPDm)
channel encoder
456 bits
donnes protges
interleaving
0
8 half - bursts (8 57 bits)
slot
TDMA frame ~ 5 ms
20 ms
TTI : Transmission Time Interval
Chaque message contient un en-tte de 3 octets, le reste constituant le corps du

message
Les messages dune taille suprieure 20 octets peuvent transmis mais sont
segments en plusieurs parties de 20+3 octets (+ bourrage si ncessaire pour la
dernire partie)
32
70
Synthse sur la chaine de transmission GSM

Le codeur de parole gnre des blocs de 260 bits/20 ms (et non pas 8 bits/125 s
comme dans le rseau tlphonique)
Utilisation de codes correcteurs et dtecteurs derreur (code convolutionnel et code
cyclique) : pour 1 bit utile, environ 2 bits encods
A la sortie du codage, blocs de 456 bits encods
Pour lisser les effets des erreurs de transmission, on tale la transmission sur
plusieurs bursts (interleaving ou entrelacement)
La non rception isole dun burst est sans effet sur la qualit de la communication
Pour la transmission des donnes et de la signalisation, le mme principe est utilis
mais on dcoupe en bloc de 23 octets soit 184 bits (un bloc est transmis en environ
20 ms)
33
Principaux canaux logiques
3.1
Fonctions remplir
Diffusion dinformations systmes aux mobiles de la cellule (identit doprateur et de

zone de localisation, rgles daccs, )
Mcanismes daccs pour demander ltablissement dun circuit
Contrle en temps rel de chaque terminal en communication
Pour tre efficace, on dfinit des squencements particuliers de

transmission qui classent les informations suivant leur types :
ce sont les canaux logiques
Exemples
Diffusion des informations systmes sur le slot 0 uniquement : le mobile coute
seulement 1/8 des slots
34
71
3.2
Notion de multitrame
35
3.3
Canaux de diffusions
voie descendante ()
De la station de base vers lensemble des mobiles de la cellule
Transmission sur le slot 0
Informations diffuses lensemble des mobiles de la cellule
Les canaux en diffusion forment la voie balise
Des squences (bursts) fixes permettent aux mobiles de se synchroniser
FCCH (Frequency Correction Channel)
=>
burst fixe transmis rgulirement (toujours le mme pour tous les rseaux)
=>
calage fin du mobile en frquence (sur l'oscillateur de la BS)
=>
synchronisation grossire
SCH (Synchronisation CHannel)
=>
burst transmis rgulirement avec trs peu dinformation
=>
fournit une synchronisation fine en temps, indique le numro de trame
(chaque trame TDMA porte un numro Frame Number compris entre 0 et
2 715 647, incrment rgulirement)
36
72
Canal de diffusion des informations systmes

Le paramtrage du rseau est indiqu aux mobiles sous formes de messages dau
plus 23 octets appels System Information (SI)
BCCH (Broadcast Control Channel)
Identit de loprateur (comprenant le pays) et de la zone de localisation
Paramtres radios (e.g. puissance utiliser dans la cellule)
Rgles daccs (e.g. puissance utiliser dans la cellule)
FS
0 1 2
FS
FS
FS
FS
10
20
30
40
50
235,8 ms
F= FCCH (Frequency Correction Channel)

S = SCH (Synchronisation CHannel)
B = BCCH (Broadcast Control Channel)
37
3.4
Les canaux de contrle partags
CCCH : Common Control CHannels

CCH = Le PCH et l'AGCH (Paging Channel et Access Grant Channel)
voie descendante ()
Transmission de messages de 23 octets (184 bits)
Le PCH contient :
Paging request : message de paging envoy un ou plusieurs mobiles
(jusqu' 4) adresss par leur IMSI ou leur TMSI (identit temporaire courte)
L'AGCH contient :
la resource alloue au mobile (l'attribution immdiate d'un canal ddi est
dcrite compltement : n de porteuse, squence de saut...)
BCCH AGCH
0 1 2
AGCH AGCH
10
AGCH AGCH
20
PCH
30
PCH
PCH
40
PCH
50
RR RRR RRR RRR RRR RRR RRR RRR RR RRR RRR RRR RRR RRR RRR RRR RRR RR
0 1 2
10
20
30
40
50
(R = RACH)
38
73
Les canaux de contrle partags

Le RACH : Random Access CHannel
voie montante ()
burst (spcial, plus court) d'accs (access burst) compos de 8 bits utiles
pas d'entrelacement sur plusieurs bursts
contient un seul message:
Demande (Channel request) d'un mobile
(avec le type de requte et un numro alatoire)
slot : 577 s
Access Burst
Squence Bits de donnes

d'apprentissage
encods
8
41
36
3
68,25 bits (252 s)
Exercice : quel rayon maximal de cellule peut-on envisager dans GSM ?
39
Canaux de trafic et contrle associ

Structure gnrale de multitrame pour un canal de trafic
trame TDMA
012
70
012
25
multi-trame 26 trames
Structure de base plein dbit (full rate)

La structure de multitrame 26 trames TDMA supporte :
(1) un canal ddi denviron 13 kbit/s en dbit utile
(2) un canal de supervision lent (SACCH)
TTT TTTTTTTTTATTTTT TTTTTT T i
0 1 2
12
25
T : TCHA : SACCH i : idle
40
74
3.5
Contrle associ un TCH
Un slot supplmentaire est ajout tous les 12 slots

conscutifs pour transporter le canal associ SACCH
(Slow Associated Control Channel)
TCH
SACCH
La dure de la trame de parole nest pas un multiple de la dure trame TDMA :

dure de la trame de parole = 20 ms,
dure de la trame TDMA = 4,615 ms (= 5 ms24/26)
Phy-Ch
Il sert rapporter des mesures (measurement reporting)

- de synchro (cf. alignement de slot)
T.A. Time Advance,
- de puissance reue, RxLev
(+ information sur les BS environnantes)
et transmettre de la signalisation lente
41
3.6
Structure demi-dbit (half rate)
Elle est utilise avec le codeur demi-dbit, elle supporte:

(1) deux canaux ddis (de trafic) multiplexs (environ 5 kb/s de dbit utile)
- donne ou voix (TCH)
et
(2) deux canaux lents de supervision (SACCH)
T t T t T t T t T t T t A T t T t T t T t
0
12
T, t : TCH ;
T t T t A
25
A, A : SACCH
(figure adapte de [GSM 05.01])
42
75
Fonctionnement du SACCH
Ds quil y a un canal ddi (une ressource alloue spcifiquement un mobile), il y
a un SACCH
Transmission de blocs de 23 octets, formant 4 bursts aprs codage et entrelacement
Priodicit de 480 ms (environ 2 blocs par seconde)
message de signalisation
21 octets (trame LAPDm)

+ 2 octets de contrle physiques
= 184 bits
channel encoder
456 bits
donnes protges
interleaving
0
8 blocs de 57 bits sur 4 bursts
26 trames TDMA
43
Insertion de messages de contrle rapide : le FACCH

En cours de communication, il faut pouvoir changer des messages rapidement
- pour la signalisation dappel (indication de dcroch, indication de raccroch,
libration de canal)
- pour lexcution dun hand-over
Le canal SACCH a un faible dbit et un dlai important
=> Dfinition dun autre canal : le FACCH
Sur le FACCH, transmission de blocs de 23 octets avec codage classique
Suspension de la transmission de la voix pour placer un message
FACCH, Fast Associated Control Channel
44
76
3.7
Les canaux de signalisation ddis
SDCCH : Stand-alone Dedicated Control CHannel

voie bidirectionnelle ddie
supporte la signalisation d'tablissement d'appel et de gestion (mise jour de
localisation...)
possde un SACCH associ
Transmission de messages de 23 octets (184 bits)
D0
D1
0 1 2
A1/A5
D2
D3
D4
10
A2/A6
0 1 2
D : SDCCH
A3/A7
10
D5
D6
D7
20
D0
D1
A0/A4
A1/A5
30
D2
D3
20
A2/A6
A3/A7
40
D4
D5
30
D6
50
D7
A0/A4
40
50
A : SACCH
45
3.8
Synthse des fonctions des canaux logiques
des canaux diffuss qui forment la voie balise (FCCH, SCH, BCCH)
des canaux communs pour l'accs initial (RACH, PCH, AGCH)
des canaux ddis
faible dbit pour la transmission de la signalisation (SDCCH)
dbit moyen pour la voix ou les donnes utilisateurs (TCH)
(possibilit de suspendre la transmission utilisateur pour la signalisation, FACCH)
tout canal ddi a son canal lent associ pour contrler la liaison (SACCH)
46
77
3.9
Exemples de configuration des canaux logiques
Station de base avec 4 metteurs/rcepteurs = 32 canaux physiques

3 canaux physiques pour le contrle :
sur porteuse BCCH, slot 0 : structure 51 trames pour FCCH, SCH, BCCH, CCCH
sur deux canaux physiques quelconques : structure 51 trames pour 8 SDCCH
(avec les SACCHs correspondants)
29 canaux physiques pour le trafic :
structure 26 trames : TCH et SACCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
CCH
SDCCH
TCH
SDCCH
TCH
TCH
TCH
TCH
47
Couche liaison de donnes
4.1
Place du LAPDm dans la pile protocolaire

autres
couches
L2
L1
autres
couches
protocole LAPDm
<----------------------->
L2
L1
MS
BTS
BSC
Couche Liaison de donnes : protocole d'change de signalisation et de messages
courts
Service rendu : fiabilisation des changes de signalisation entre MS et BTS
(y compris messages courts)
Canaux concerns : SDCCH, FACCH et SACCH
Protocole utilis : LAPDm [GSM 04.05]
Remarque : la norme parle du LAPDm sur les canaux BCCH, RACH, PCH, AGCH
mais il est rduit l'ensemble vide
48
78
4.2
Formats du LAPDm
trame limite 23 octets (information utile 20 octets)

segmentation possible des messages de niveaux 3 en plusieurs trames
pas de fanion dlimiteur mais une indication de longueur
octet d'adresse spcifique
pas de code dtecteur d'erreur
8 7 6 5 4 3 2 1
numro octet
champ Address
champ Control
Nombre d'octets d'information
bit
4
Information
20 (ou 18) octets
Octets de bourrage
23 (ou 21 sur le SACCH)

49
Format des champs adresse et longueur

8
7
Spare
6
LPD
5
4
SAPI
2
C/R
1
EA=1
Address
EA : bit dextension toujours 1

C/R : Command / Response
SAPI : Service Access Point Identifier
Identifie lentit utilisatrice suprieure (0 pour signalisation, 3 pour SMS)
LPD : Link Protocol Discriminator (en fait ne sert pas, bits 8 6 0)
Format des champ adresse

8
7
6
5
4
Nombre doctets du champ
information
2
M
1
1
Length
M : More (bit permettant la segmentation dun long message de niveau 3)

50
79
Types de trame et format du champ de contrle

Format
Trames
d'information
Trames S de
Supervision
Commande Rponse
N(R)
N(S)
1
0
RR
RR
N(R)
P/F
RNR
RNR
N(R)
P/F
REJ
REJ
N(R)
P/F
SABM
UI
DISC
Trames U
Non
Numrotes
DM
UA
51
4.3
Rappels sur les protocoles de liaisons de donnes
Protocole de liaisons de donnes : ensemble de rgles (format + processus)

respecter pour fiabiliser la transmission entre deux quipements directement relis
Principe de lARQ (Automatic Repeat reQuest)
Rptition des trames mal reues par le rcepteur
Mise en trames des donnes
- Critre de dbut et de fin de trame (dans GSM, taille fixe impose par la couche
physique)
- Champ dadresse et de contrle
- Redondance de contrle pour la dtection derreur (dans GSM, gr par la
couche physique)
Trois niveaux de complexit :
- Send & Wait : envoi dune trame, attente dacquittement, passage la trame
suivante lorsque la prcdente trame a t acquitte => Cas du LAPDm
- Go back N :
envoi de plusieurs trames successives sans attente
dacquittement (principe de lanticipation),
en cas de problme la Nime trame, retransmission de la Nime
trame et des suivantes dans tous les cas
- Selective repeat : anticipation et retransmission des seules trames mal reues
52
80
Actions du mobile en tat de veille
5.1
Prsentation de l'tat de veille
Etat de veille :
surveillance du niveau de rception sur la voie balise courante,
surveillance du niveau sur les voies balise des cellules voisines
coute du canal PCH pour dtecter les appels vers le mobile
L'tat de veille ncessite au pralable :
la slection d'une cellule
la slection d'un PLMN (PLMN = Public Land Mobile Network, un rseau GSM dun
oprateur donn dans un pays donn)
53
5.2
Processus de slection de cellule
Constitution d'une liste de voies balises

Deux cas :
La slection normale sur l'ensemble des frquences possibles
50+124 frquences dans la bande GSM 900E
374 frquences dans GSM 1800
Constitution d'une liste
des 40 meilleures porteuses
La slection sur liste de voies balises stocke dans la carte SIM
54
81
Etude des voies balises candidates

Etude des voies balises de la liste
Recherche d'une cellule convenable (suitable cell)
dans le PLMN slectionn.
non interdite (not barred).
dans une zone de localisation autorise
reue avec un niveau convenable (critre C1)
Si on trouve une cellule convenable => Mise jour de localisation
Si on ne trouve pas le PLMN slectionn => Procdure de slection du PLMN
Possibilit tout moment de lister les PLMN prsents dans une zone
55
5.3
Critre d'affaiblissement C1
Le mobile sait mesurer la puissance reue RXLEV (niveau moyen de puissance reu)
- sur la voie balise courante et les voies balises voisines
(et sur le canal ddi descendant)
RXLEV : information code sur 6 bits
valeur min : 110 dBm (ou moins)
valeur max : 48 dBm
RXLEV = 0
RXLEV = 62
valeur du pas : 1 dB
Diffusion par la station de base :
RXLEV_ACCESS_MIN : niveau minimal requis de rception
Toutes les units sont exprimes en dBm
C1 = RXLEV RXLEV_ACCESS_MIN
-> mesur
-> diffus
C1 reprsente la marge en rception
si C1 > 0 : la liaison prsente un niveau de signal suffisant
le mobile est dans la cellule
si C1 < 0 : la liaison prsente un niveau de signal insuffisant
le mobile est hors de la cellule
56
82
5.4
Critre de reslection C2
Paramtre diffus par chaque BS sur le BCCH : CELL_RESELECT_OFFSET

Calcul du C2 partir de C1 : C2 = C1 CELL_RESELECT_OFFSET
Slection d'une nouvelle cellule
C1nouvelle celllule > 0
C2nouvelle celllule > C2ancienne celllule
Exemple dutilisation : favoriser les cellules 1800 (o plus de canaux sont disponibles)
par rapport aux cellules 900
Sur toute cellule 900 MHz : CELL_RESELECT_OFFSET = 0 dB
Sur toute cellule 1800 MHz : CELL_RESELECT_OFFSET = +20 dB
Pout toute cellule RXLEV_ACCESS_MIN = - 102 dBm
Un mobile qui reoit -85 dBm sur une cellule 900 MHz et -100 dBm sur une cellule
1800 MHz obtient :
en 900MHz, C1=17 dB et C2 =17 dB
en 1800MHz, C1=2 dB et C2 =22 dB
=> choix de la cellule 1800 MHz
57
Utilisation d'un hysteresis

CELL_RESELECT_HYSTERESIS est utilis entre deux cellules de zones de
localisation diffrentes
valeur de C2
cellule C
Cellule A
CELL_RESELECT
_HYSTERESIS
Cellule B
C temps
A
Mise jour loc
Hystrsis vitant les mises jour de localisation trop frquentes en bordure de zone de
localisation
58
83
5.5
Activit du mobile pendant l'tat de veille
Sur la cellule de service

Dcodage rgulier du canal BCCH (priode 30s)
+ Dcodage du canal SCH si perte de synchronisation
Dcodage du canal de paging PCH (ou d'un sous-canal pour conomie de batterie)
Mesure de puissance reue RXLEV sur la voie balise
=> Critre C1 et C2 sur la cellule de service
Estimation du taux d'erreur sur les blocs d'information reus
Sur toutes les cellules voisines dclares

Mesure de puissance reue sur la voie balise
Sur les 6 meilleures voisines

Dcodage du canal SCH pour synchronisation
Dcodage rgulier du canal BCCH (5 minutes)
Mesure de puissance reue RXLEV sur la voie balise
=> Critre C1 et C2 sur les 6 meilleurs voisins
59
Procdures radio lies au mode ddi
Mode ddi
Mode dans lequel la MS dispose d'un canal en propre pour dialoguer avec la BTS
Canal SDCCH (+SACCH) pour signalisation (mise jour de localisation, envoi
d'appel, messages courts)
Canal TCH (+SACCH) pour la voix ou les donnes
Canal FACCH ( TCH utilis pour la signalisation)
Passage Mode Veille -> Mode Ddi

Toute opration comporte les phases suivantes
accs du mobile sur le canal RACH
allocation par le BSC d'un canal ddi sur le AGCH
Si c'est le rseau qui est demandeur
phase pralable de paging sur les cellules de la zone de localisation.
60
84
6.1
Allocation de canaux ddis

MS
BTS BSC
MSC
Demande de ressource
Allocation dun canal de signalisation
Echange de signalisation (scurit, appel)
Allocation dun canal pour la communication
Communication
Raccroch
Libration du canal
61
Allocation sur demande du mobile

1) Accs alatoire sur canal RACH :
nombre alatoire
catgorie du service demand (appel urgence, rponse paging)
+ Mobile note le numro de trame FN o il a transmis le message ( heure locale)
2) Transmission de la demande de la BTS vers la BSC
3) Allocation d'un canal par la BSC
4) Transmission du message d'allocation sur canal AGCH par BTS
la description complte du canal ddi allou,
l'octet de rfrence plac par le mobile dans le burst d'accs,
l'heure d'mission de la requte (numro FN),
la valeur de l'avance en temps (TA),
la liste des frquences considrer dans la squence de saut.
5) Etablissement de connexion LAPDm sur le canal SDCCH entre MS et BTS
+ tablissement d'une connexion SCCP entre BSC et MSC (interface A)
6) Echange de signalisation (le mobile indique sa Classmark)
62
85
MS
BTS
BSC
MSC
RR CHANNEL REQUEST
(nbre alatoire)
mmorisation RACH mmorisation
FN, nbre ala.
FN, nbre ala.

CHANNEL REQUIRED
CHANNEL ACTIVATION
CHANNEL ACTIVATION ACK.
IMMEDIATE ASSIGNMENT COMMAND
RR IMMEDIATE ASSIGNMENT
(cho nbre, FNde la demande)

AGCH
commutation sur
canal SDCCH
SABM[MM CM_SERVICE REQUEST
(identit TMSI, Classmark)]

SDCCH
ESTABLISH INDICATION
[CM_SERVICE
REQUEST]
UA[MM CM_SERVICE REQUEST
SCCP CONNECTION REQUEST
[BSSMAP COMPLETE L3 INFO

[MM CM_SERVICE REQUEST]]
.
.
.
(Identit TMSI, Classmark)]

SDCCH
traitement
du service
Allocation de canal SDCCH pour un service sortant

63
Rponse un appel en diffusion

Diffusion d'un
message de paging
sur toutes les BTS
de la zone de
localisation
Le message RR
PAGING COMMAND
peut contenir
plusieurs TMSI
MS
BTS A
BSC
BTS B
PAGING COMMAND PAGING COMMAND

RR PAGING REQUEST
PAGING REQUEST
PCH
PCH
RR CHANNEL REQUEST
RACH
CHANNEL REQUIRED
CHANNEL ACTIVATION
CHANNEL ACTIVATION ACK .
IMMEDIATE ASSIGNMENT COMMAND
RR IMMEDIATE ASSIGNMENT
AGCH
commutation sur
canal SDCCH
SABM [RR PAGING RESPONSE ]
ESTABLISH INDICATION
SDCCH
[RR PAGING RESPONSE ]
UA [RR PAGING RESPONSE ]
vers MSC
SDCCH
Allocation de canal SDCCH suite un appel en diffusion

64
86
6.2
Gestion des canaux ddis
Mesures effectues par le mobile

Mesures faites chaque trame TDMA et remontes toutes les 500 ms environ sur le
canal ddi utilis
=> pour le contrle de puissance
=> pour dtecter la ncessit d'un hand-over
RXLEV ( 6 bits) : niveau moyen de champ reu
RXQUAL (3 bits) : niveau de qualit qui donne le taux d'erreur bit (B.E.R) de champ
reu
qualit min : B.E.R. > 12,8%
qualit max : B.E.R. < 0,2%
(RXQUAL_7)
(RXQUAL_0)
valeur du pas : facteur 2

Remarque :
la mthode de mesure de RXQUAL n'est pas donne : on peut le faire
l'galisation, au dcodage ...
la procdure tient compte
de la transmission discontinue (DTX)
du cas particulier des SDCCH o le mobile doit faire galement les mesures
65
Le contrle de puissance
BS : contrle de puissance optionnel
MS : puissance contrle par la BS
algorithme de contrle : choix de l'oprateur
niveaux de puissance :
15 niveaux [GSM 05.05]
niveau min : 20 mW
niveau max : dpend du mobile ( toujours < 20W, en gnral 2 W en GSM 900)
pas de variation : 2dB
66
87
... Le contrle de puissance

Transmission des commandes de puissance sur le SACCH
Droulement :
la BS envoie une commande toutes les 480ms
la MS envoie son niveau de puissance actuel toutes les 480ms
la MS fait varier sa puissance toutes les 60ms par pas de 2dB
480 ms (1 bloc SACCH)
BS
commande de
puissance
commande de
puissance
MS
puissance
de MS
60ms
Droulement du contrle de puissance
67
6.3
Libration de canaux ddis
Libration normale de canaux ddis
MS
BTS
BSC
MSC
BSSMAP CLEAR
COMMAND
RR CHANNEL RELEASE
DEACTIVATE SACCH
DISC
SDCCH
RELEASE INDICATION
UA
SDCCH
retour
sur voie
balise
RF CHANNEL RELEASE
BSSMAP CLEAR COMPLETE
RF CHANNEL RELEASE
ACKNOWLEDGE
SCCP _RELEASED
SCCP _RELEASE COMPLETE
Libration normale d'un canal ddi

68
88
Libration sur perte

Critre de perte du lien radio
Analyse des messages reus sur le SACCH par le mobile
compteur "de qualit" :
1 message dcodable : le compteur est incrment de 2 jusqu' une valeur
maximale
1 message non dcodable : le compteur est dcrment de 1
si le compteur atteint 0 : le lien est considr comme rompu
69
Libration sur perte
MS
BTS
BSC
MSC
trames de
niveau 2
sur SACCH
CONNECTION FAILURE
DEACTIVATE SACCH
BSSMAP CLEAR REQUEST
BSSMAP CLEAR COMMAND
retour
sur voie
balise
RF CHANNEL RELEASE
RF CHANNEL RELEASE
ACKNOWLEDGE
BSSMAP CLEAR
COMPLETE
SCCP_RELEASED
SCCP_RELEASE COMPLETE
Libration d'un canal ddi sur rupture de liaison
70
89
6.4
Activation du chiffrement
Message RR CIPHERING MODE COMMAND mis en clair et ventuellement rpt

(dchiffrement activ par la BTS)
MS
BSC
BTS
MSC
BSSM AP CIPHER
MODE COMMAND
ENCRYPTION COMMAND
RR CIPHERING MODE COMM AND
R R CI P H ER I N G M ODE
COM P LETE
CIPHERING MODE COMPLETE
BSSM AP CIPHER
MODE COMPLETE
M ESSAGE
MESSAGE
M ESSA GE
Activation du chiffrement
71
6.5
Passage d'un canal de signalisation un canal de trafic
MS
BTS
BSC
MSC
BSSMAP ASSIGNMENT
REQUEST
CHANNEL ACTIVATION
RR ASSIGNMENT COMMAND
SDCCH
commutation
sur canal
TCH/FACCH
SABM
FACCH
UA
FACCH
RR ASSIGNMENT COMPLETE
FACCH
BSSMAP ASSIGNMENT
COMPLETE
RF CHANNEL RELEASE
RF CHANNEL RELEASE
ACKNOWLEDGE
Passage d'un canal SDCCH un canal TCH

72
90
6.6
Le handover
Principes gnraux
Algorithme de dcision
dans le BSC
choix de l'oprateur mais avec une proposition d'algorithme dans la norme
Handover inter-cellulaire
lorsque le mobile s'loigne de la BS
pour des questions d'quilibre de charge
pour transfrer une appel tabli sur une cellule sur une autre cellule (directed retry).
Handover intra-cellulaire
lorsque la communication est brouille malgr un champ reu correct
(passage SDCCH -> TCH/FACCH est vu quelquefois comme un handover)
73
Principales phases de droulement d'un handover

Suspension des oprations normales MM et CM
mais transparence du handover par rapport aux couches MM et CM
la dconnexion du lien de signalisation de niveau 2 et du TCH ventuel,
la dconnexion et la dsactivation des canaux allous prcdemment et leur
libration,
l'activation de nouveaux canaux et leur connexion si ncessaire,
le dclenchement de l'tablissement d'une connexion de liaison de donnes sur les
nouveaux canaux.
74
91
Phase prliminaire d'observation

Sur le canal courant, la MS effectue les mesures suivantes :
le niveau de signal reu (not RXLEV),
la qualit du signal de la cellule courante (note RXQUAL).
Sur les voies balises des cellules voisines
le niveau de signal reu (not RXLEV),
code de couleur BSIC
numro de la frquence de la mesure
Slection des 6 meilleurs voisins et transfert des mesures
Mesures transmises sur le canal SACCH au plus toutes les 480 ms.
75
Excution du handover
RTCP
1 2 2
3 2
4 2
5
4
2
MSC-A
(ancre)
1 2
5
2
MSC-B
MSC-B'
(relais)
(relais)
3
2
4
2
5
2
3
2
4
2
5
2
BSC
1
handover
sous le mme handover
inter BSC
1 BSC
2
handover
inter MSC
3
2
handover
subsquent
4
2
5
2
MS
Diffrents cas de handover dans le rseau

76
92
Principes gnraux du handover inter-cellulaire

Dclenchement du handover par le BSC,
Possibilit d'indication de plusieurs cellules cibles par le BSC et choix par le MSC
suivant trafic
Le MSC n'intervient pas dans les cas de handover intra-BSC,
Le MSC ou les MSC sont transparents par rapport aux dialogues BSC-BSC
MSC ancre : point d'attache invariant entre le RTC et le PLMN
Le protocole ISUP (ou SSUTR2) est utilis pour modifier les circuits de parole dans le
dialogue MSC-MSC
77
Handover intra-BSC
MS
BSC
BTS
BTS
RR MEASUREMENT REPORT
SACCH
MEASUREMENT RESULT
RR MEASUREMENT REPORT
SACCH
MEASUREMENT RESULT
dcision
handover
CHANNEL ACTIVATION
(pour ho, ho ref)

RR HANDOVER COMMAND
(ho ref, descript canal & cellule)

FACCH
commutation sur canal nouvelle cellule
Handover intra-BSC (commutation du mobile)
78
93
BSC
BTS
MS
BTS
commutation sur canal nouvelle cellule

RR HANDOVER ACCESS
(ho ref)
access burst sur TCH
RR HANDOVER ACCESS
(ho ref)
access burst sur TCH
vrif. ho ref
HANDOVER DETECTION
RR PHYSICAL INFO
FACCH
RR PHYSICAL INFO
FACCH
SABM
FACCH
UA
FACCH
RR HANDOVER COMPLETE
RF CHANNEL RELEASE
FACCH
RF CHANNEL RELEASE
ACKNOWLEDGE
Handover intra-BSC (accs sur la nouvelle cellule)

79
Handover intra-MSC
MS
MSC-A
BSS-A
BSS-B
BSSMAP HANDOVER
REQUIRED
BSSMAP HANDOVER
REQUEST
RR HANDOVER
COMMAND
BSSMAP HANDOVER
COMMAND
BSSMAP HANDOVER
REQUEST ACK .
MS
commutation MS sur canal nouvelle cellule
BSSMAP HANDOVER
DETECTION
commutation
circuit de parole
BSSMAP CLEAR
COMMAND
BSSMAP HANDOVER
COMPLETE
RR HANDOVER
ACCESS
RR HANDOVER
COMPLETE
libration ressources
BSSMAP CLEAR
COMPLETE
Procdure de handover intra-MSC

80
94
Manque de ressource dans la cellule cible

Possibilit de mise en attente jusqu libration dune ressource
Mobile gard sur la cellule origine
Choix dune autre cellule cible
MS
BSS-A
MSC-A
BSS-B
BSSMAP HANDOVER
REQUIRED
BSSMAP HANDOVER
REQUEST
BSSMAP HANDOVER
REQUIRED REJECT
BSSMAP HANDOVER
FAILURE
81
Synthse
Systme TDMA/FDD avec 8 intervalles de temps (slot) par trame et 200 kHz entre
porteuses
Modulation GMSK (1 bit/symbole) un rythme de 270,833 ksymboles/s
Saut de frquence possible permettant de mieux rsister aux vanouissements
(fading) et doffrir une diversit dinterfrences
Dfinition de canaux logiques correspondant un squencement particulier des
informations
- canaux en diffusion (BCCH) et canaux daccs (RACH et AGCH) sur le slot 0
- canaux ddis plein dbit pour les communications (TCH) ou faible dbit pour
la signalisation (SDCCH), avec chaque fois un canal associ trs bas dbit
(SACCH)
Ltablissement dun service par un mobile (appel, SMS, etc.) commence par un
accs alatoire sur le RACH suivi dun message dallocation sur lAGCH pour
disposer dun canal ddi
Ltablissement dun service par le rseau est prcd dun appel (paging) sur le
PCH
Quand un canal ddi est tabli, le mobile mesure les niveaux de signaux reus sur
les voies balises des cellules environnantes et transmet ses mesures sur le SACCH.
Cela permet au rseau de dclencher un handover si ncessaire.
82
95
Recommandations utilises
TS 24.008 : 3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals;
Mobile radio interface Layer 3 specification; Core network protocols; Stage 3
Prsentation des principales procdures de niveau 3 de niveau Non Access Stratum (Mobilit,
Appel) et format dtaill de l'ensemble des messages.
TS 44.018 3rd Generation Partnership Project; Technical Specification Group GSM/EDGE Radio Access
Network; Mobile radio interface layer 3 specification; Radio Resource Control (RRC) protocol
Prsentation des principales procdures de niveau 3 (connexion, handover, assignation de canal)
et format dtaill de l'ensemble des messages. (450 pages)
TS 45.01 : 3rd Generation Partnership Project; Technical Specification Group GSM/EDGE ;Radio Access
Network; Physical layer on the radio path; General description
Rsum des diffrents canaux logiques et de leur capacits, des diffrents types de bursts, des
schmas de codage et d'entrelacement.
Network; Multiplexing and Multiple Access on the Radio Path
Description des implantations des canaux logiques sur les structures de trame, du saut de
frquence et des bursts.
Network; MS-BSS Interface : Channel structures and access capabilities
Dfinition des canaux logiques et de leurs capacits.
Network; Radio Sub-System Link Control
Description du contrle de puissance, des critres de rupture de lien, des critres de slection d'une
cellule et des mesures faites par le mobile (RSSI et BER)
83
Network; Radio Sub-System Synchronization
Synchronisation du mobile sur une station de base.
84
96
RES 303
Cours 7. Principes gnraux de GPRS
Xavier Lagrange
dp. RSM
Tlcom Bretagne
09/2012
Sommaire
1. Services et Architecture de GPRS ....................................................1
2.1. Architecture de rfrence .................................................................................... 2
Notion de contexte PDP ............................................................................................. 3
2.2. Architecture en couches ...................................................................................... 8
3. Gestion de l'itinrance.....................................................................11
3.1. Principes gnraux ............................................................................................ 11
3.2. Procdure dattachement................................................................................... 12
3.3. Activation d'un contexte PDP............................................................................. 14
4. Transfert des donnes dans le rseau fdrateur ..........................18

5. Principes de laccs paquet GPRS sur linterface radio ..................21
5.1 Principes gnraux ............................................................................................. 21
5.2. Augmentation des dbits en GPRS (et EDGE).................................................. 22
5.3. Concept de TBF ou flux de donnes ................................................................. 27
6. Le systme EDGE ..........................................................................31

6.1. Gnralits ........................................................................................................ 31
6.2. Modulation 8-PSK utilise dans EDGE .............................................................. 32
6.3 Schmas de modulation et de codage................................................................ 34
6. Recommandations utilises ............................................................37
97
1. Services et Architecture de GPRS

GPRS : General Packet Radio Service premire tape dIP sur voie radio et dans le
rseau cur
Ouverture du service au dbut des annes 2000
Architecture en couches permettant une compatibilit avec de multiples protocoles
IPv4, IPv6, X25
Le protocole est appel Packet Data Protocol ou PDP
Dans la pratique, PDP = IP
Accs paquet sur la voie radio un dbit de lordre de 30 kbit/s (suivant conditions)
Infrastructure
- Rutilisation des sites GSM (conservation du BSS avec mise jour logiciel)
- Dploiement dun rseau cur IP (qui co-existe avec le NSS) appel parfois
rseau fdrateur GPRS
- Conservation du HLR
A priori un rseau GPRS peut tre connect de multiples rseaux de donnes de
diffrentes technologie
Notion de PDN : Packet Data Network
1
ENST Bretagne - dept RSM - X. Lagrange RES 303, introduction GPRS, vers. 2.2 - 2012
2.1. Architecture de rfrence

SGSN : Serving GPRS Support Node, Routeur IP grant les terminaux pour une zone
Equivalent du MSC dans larchitecture circuit
GGSN : Gateway GPRS Support Node, Routeur IP s'interfaant avec un rseau PDP
(dans la pratique, rseau Internet)
Equivalent du GMSC dans larchitecture circuit
(mais on passe toujours par la passerelle)
Equivalent du GMSC dans larchitecture circuit
2
98
Notion de contexte PDP

Deux niveaux d'existence d'un terminal
existence au niveau GSM : gestion de localisation par l'IMSI dans le HLR
existence(s) au niveau PDP : adresse(s) PDP, qualit de service ngocie,
=> gestion d'un contexte
Etats d'un mobile

Mobile non attach au rseau GPRS
<=> Mobile teint
Mobile attach au rseau GPRS
<=> Mobile localis par le rseau

la prcision d'une zone de routage
d'une cellule,
Mobile attach avec contexte activ
<=> Mobile existant au niveau du rseau PDP
3
Exemple de contexte PDP

Rseau PDP = rseau IPv4
Contexte PDP
Type de rseau = IPv4
Adresse PDP = adresse IPv4
Qualit de service = au mieux ! (best effort)
Un contexte PDP se rsume principalement ladresse IP
Droulement des procdures
Mise sous tension du mobile
Attachement au rseau (authentification, allocation dune identit temporaire,
localisation connue du HLR)
Activation du contexte PDP (ventuellement seulement lorsque lusager utilise
rellement un service IP)
4
99
Spcification des interfaces

BSC
MSC/VLR
Abis
SMS-GMSC ou
SMS-IWMSC
HLR
MS
Gb
Gs
Gr
Gn
GGSN
rseau
fdrateur
GPRS
intra-PLMN
signalisation et
transmission de donnes
signalisation pure
(en ce qui concerne GPRS)
EIR
Gf
SGSN
Gn
SGSN
Gc
Gd
Gi
rseau de
donnes
X.25, IP,
= rseau PDP
Gp
GGSN
autre PLMN
5
Fonctions des quipements

SGSN, Serving GPRS Support Node,
Routeur IP commutant les paquets vers le BSS et vers le rseau fdrateur
Gestion de l'itinrance des mobiles GPRS en visite,
Dialogue ventuel avec MSC/VLR pour gestion coordonne de l'itinrance
Gestion d'un contexte PDP permettant de mmoriser les paramtres rseaux
principaux du mobile
GGSN, Gateway GPRS Support Node,
Routeur IP commutant les paquets vers le rseau fdrateur et vers le rseau externe
Gestion d'un contexte PDP permettant de mmoriser les paramtres rseaux
principaux du mobile
HLR, Home Location Register
Profil GPRS de l'abonn identifi par son IMSI
Localisation de l'abonn
6
100
Mise en tunnel
Activation d'un contexte PDP
Le SGSN connat le rseau PDP utilis, l'adresse PDP du mobile,
Le GGSN connat l'adresse du SGSN o le mobile se trouve
Les donnes venant des rseaux fixes sont encapsules par le GGSN pour les envoyer
vers le SGSN.
BSC
dcapSGSN sulation
MS
tunnel
rseau de donnes
X.25, IP,
rseau fdrateur
GPRS
encapsulation
GGSN
7
2.2. Architecture en couches

Architecture en couches dans le plan de transmission
interface
radio
interface
Gb
interface
Gn
interface
Gi
application
PDP = IP, X.25,
IP/X.25
IP/X.25
SNDCP
SNDCP
GTP
GTP
LLC
LLC
FR
UDP et
TCP
IP
L2
UDP et
TCP
IP
L2
L1bis
L1
L1
relais
RLC
RLC
MAC
MAC
couche
physique
couche
physique
MS
BSSGP
FR
L1bis
BSS
BSSGP
SGSN
GGSN
vers rseau PDP
8
101
Architecture en couches dans le plan de signalisation

BSSAP+
BSSAP+
SCCP
SCCP
MAP
MTP3
TCAP
SCCP
MTP2
L1
MSC/VLR Gs MTP3
MTP2
GTP
UDP
SM G
SMS
SM G
SMS
GMM
LLC
RLC
RLC
BSSGP
GMM
LLC
BSSGP
MAC
MAC
FR
FR
L1 RF
L1 RF
L1bis
L1bis
MS
Um
BSS
IP
MAP
MAPL1
TCAP
TCAP
SCCP
MTP3
SCCP
MTP3
MTP2
MTP2
L1
L2
L1
L1
Gd SMS-MSC
Gn
MAP
MTP3
TCAP
SCCP
MTP2
L1
MTP3
MTP2
GTP MAP
TCAP
Gr
L1
HLR
UDP SCCP
GTP
UDP
IP
L2
MTP3
MTP2
L1
L1
Passerelle
IP
Gc
IP-SS7
L2
L1
GGSN
Gn
Gb SGSN
9
Rle des protocoles

GTP : GPRS Tunneling Protocol, permet dutiliser le rseau fdrateur GPRS comme
un tunnel pour la signalisation et les donnes
SNDCP : Subnetwork Dependent Convergence Protocol, assure ladaptation du niveau
paquet aux niveaux sous-jacents
LLC : Logical Link Control, lien logique chiffr indpendant de linterface radio
BSSGP : BSS GPRS Protocol, transporte les informations de routage et de qualit de
service entre le BSS et le SGSN (rle similaire BSSMAP)
RLC : Radio Link Control, niveau liaison sur linterface radio
MAC : Medium Access Control, accs au canal radio (partage du mdium entre les
utilisateurs)
SM : Session Management, quivalent de la couche CC, Connection Control

GMM : GPRS Mobility Management
10
102
3. Gestion de l'itinrance
3.1. Principes gnraux
mme procdure de mise jour de localisation que dans GSM circuit
SGSN quivalent du VLR,
HLR est inchang,
duplication des procdures en cas de rseau GSM-circuit + GPRS !
=> lourdeur
=> on peut retirer GSM-circuit, marche de la mme faon
changement de SGSN avec un contexte activ = quivalent du handover
transfert du contexte d'un SGSN l'autre
r-acheminement des paquets reus par l'ancien SGSN pendant le processus de
changement
mise jour de localisation
11
3.2. Procdure dattachement

ralis lorsque le terminal veut tre pris en charge par le rseau GPRS
typiquement la mise sous tension
Permet dtre connu du HLR et localis par ce dernier, davoir le profil stock dans le
SGSN
Ne permet pas davoir une adresse PDP (i.e. une adresse IP)
Pour cela, il faut activer un contexte PDP
12
103
Attachement au rseau GPRS exclusivement
MS
BSS
SGSN 2
GMM ATTACH REQUEST
(PTMSI, ancien RAI)
HLR
SGSN 1
MAP_SEND_IDENTIFICATION
MAP_SEND_IDENTIFICATION ack (IMSI, triplets)
Authentification
et chiffrement
MAP_UPDATE_LOCATION
MAP_CANCEL_LOCATION
MAP_CANCEL_LOCATION ack
MAP_INSERT_SUBSCRIBER_DATA
MAP_INSERT_SUBSCRIBER_DATA ack
MAP_UPDATE_LOCATION ack
GMM ATTACH ACCEPT (PTMSI)
GMM ATTACH COMPLETE
Source : d'aprs GSM 03.60, figure 17
13
3.3. Activation d'un contexte PDP

Activation
de contexte PDP
MS
BSC
SGSN
Activation
de contexte PDP
adresse
SGSN
GGSN
rseau de donnes
X.25, IP,
14
104
Contexte PDP
type de rseau PDP utilis (X.25, IP,),

adresse PDP du terminal (adresse X.121 pour un rseau X.25, adresse IP,)
adresse IP du SGSN courant o se trouve labonn,
point daccs au service rseau utilis (NSAPI, Network Service Access Point ),
qualit de service ngocie.
Il peut y avoir plusieurs contextes PDP

pour un mme mobile
Contexte localement repr pour une
session GPRS par le NSAPI sur 4 bits
(valeurs quelconques)
application 1
application 2
entit
rseau IP
entit
rseau X.25
NSAPI=5
NSAPI=6
SNDCP
LLC
RLC/MAC
couche physique
15
Activation d'un contexte PDP par le mobile

stockage du contexte dans le SGSN et dans le GGSN
(quelques diffrences entre contexte SGSN et contexte GGSN)
MS
BSS
SGSN
GGSN
SM ACTIVATE PDP
CONTEXT REQUEST
(Contexte PDP)
Fonctions de scurit
GRPS
GTP CREATE PDP CONTEXT REQUEST
(Contexte PDP,IMSI)
stockage
contexte avec
numro IP
SGSN
GTP CREATE PDP CONTEXT RESPONSE
SM ACTIVATE PDP
CONTEXT ACCEPT
16
105
Dsactivation d'un contexte PDP

entre le mobile et le SGSN, le contexte est rfrenc par le NSAPI sur la liaison
courante
entre le SGSN et le GGSN, le contexte est rfrenc par le (IMSI, NSAPI)
=> (IMSI, NSAPI) est appel un TID, Tunnel Identifier
Problme de scurit si interface SGSN-GGSN nest pas digne de confiance
=> Dfinition dune v2 de GTP avec un TID banalis
MS
BSS
SGSN
GGSN
SM DEACTIVATE PDP
CONTEXT REQUEST
(NSAPI)
Fonctions de scurit
GRPS
GTP DELETE PDP CONTEXT REQUEST (IMSI, NSAPI)
GTP DELETE PDP CONTEXT RESPONSE
SM DEACTIVATE PDP
CONTEXT ACCEPT
(NSAPI)
17
4. Transfert des donnes dans le rseau fdrateur

Transfert de donnes vers un mobile
BSC
MS
SGSN
dcapsulation
DP
U
u
P o TP
C
T
G
IP
ad. SGSN
En-tte
IP
IMSI,NSAPI ad. IPMS donnes
tunnel
encapsulation
GGSN
rseau de donnes
X.25, IP,
ad. IPMS donnes
18
106
Transfert de donnes vers un mobile en itinrance

BSC
SGSN
rseau fdrateur
GPRS
nominal de l'abonn
GGSN
rseau de donnes
X.25, IP,
BG
rseau inter-oprateur
(backbone)
BG
el
n
n
tu
GGSN
SGSN
MS
rseau fdrateur
GPRS visit
BSC
19
Transfert de donnes depuis un mobile en itinrance

BSC
SGSN
rseau fdrateur
GPRS
nominal de l'abonn
GGSN
rseau de donnes
X.25, IP,
BG
rseau inter-oprateur
(backbone)
BG
SGSN
MS
el
n
n
tu
GGSN
BSC
rseau fdrateur
GPRS visit
20
107
5. Principes de laccs paquet GPRS sur linterface radio

5.1 Principes gnraux
Un canal physique peut-tre configur dynamiquement soit en mode circuit, soit en
mode paquet
Dcoupage dun canal physique en blocs de 4 bursts (4 bursts = 1 unit de donnes
aprs codage correcteur)
Partage dun canal physique entre plusieurs utilisateurs, allocation dfinie par le rseau
Principe gnral daccs dans GSM conserv
accs alatoire sur voie montante ( chaque nouveau flux)
allocation dun canal physique et dun numro de flux
coute du canal physique (rception de donnes)
transmission lorsque laccs est autoris (diffusion du numro de flux)
Augmentation des dbits par rduction du codage
21
5.2. Augmentation des dbits en GPRS (et EDGE)

Augmentation des dbits sur GPRS
Rduction de la protection des donnes utilisateurs
Dbit fonction du C/I => Dbit max non disponible sur toute la couverture
C/I fort
56 kbit/s
C/I faible
30 kbit/s
Dveloppement de terminaux multi-slot

Dfinition de nouvelles modulations pour GSM : E-GPRS
(EDGE, Enhanced Data Rates for the GSM Evolution)
22
108
Augmentation des dbits par modification du taux de codage

Dcoupage en blocs lmentaires (appels blocs MAC-RLC) de 22 53 octets
Message
Message
donnes encods
donnes encods
20 ms
20 ms
23
Adaptation de liens avec les diffrents schmas de codage

Rduction de la protection sur la voie radio pour augmenter les dbits
9,05 kbit/s => protection identique la signalisation
13,4 kbit/s => protection lgrement infrieure la transmission de donnes circuits
15,6 kbit/s => protection rduite
21,4 kbit/s => dtection d'erreurs sans correction
Efficacit (throughput)
bits correctement reus / sec
CS-4
CS-3
CS-2
CS-1
C/I
En GPRS simple, ladaptation dynamique ne marche pas correctement
24
109
Terminaux multi-slot
Dfinition de terminaux de classe multislots
terminal semiduplex : au plus 4 intervalles de temps sur voie et 1 sur voie
terminal duplex : 8 intervalles de temps dans les deux sens ?
Mobile de classe 8 : 4 slots en rception et 1 en mission
voie
0
0
descendante
BTS courante
voie montante
BTS courante
rception
activit du
mobile
Commutation
voie
descendante
BTS voisine
mesure
m
et
is. Commut
ation
rception
25
Dbits rels vs dbits initialement annoncs

Transmissions des donnes par petits blocs de 20 40 octets environ
- les dbits sont annoncs au niveau physique
- chaque petit bloc comprend un en-tte dau moins 2 octets (souvent 3 octets)
(il y a dautres en-ttes mais sur des blocs plus longs => cot moindre)
Dbits des donnes au niveau RLC
Dbit annonc
(kbit/s)
Taille d'un bloc Taille d'un bloc

en bits
en octets
Taille des
donnes RLC
Dbit au niveau
RLC
(kbit/s)
9,05
13,4
15,6
21,4
181
268
312
428
22
32
38
53
20
30
36
51
Dbit maximal prvisible pour 4 intervalles de temps allous :

conditions moyennes
8
12
14,4
20,4
48 kbit/s
Dbit annonc (publicit)

8 intervalles de temps avec schma de codage sans correction
21,4 8 = 171,2 kbit/s
26
110
5.3. Concept de TBF ou flux de donnes

Principe de laccs paquet sur voie radio
Un TBF (Temporary Block Flow) correspond une micro-connexion tablie
seulement quand le transfert est actif.
Un TBF est identifi par un TFI (Temporary Flow Identifier) atttribu chaque accs
Le TFI est insr dans len-tte de tout bloc lmentaire transmis ou reu
Session web ou wap en cours (exemples)
rseau
lecture de la page web
Pas d'change radio
MS
activation
de contexte PDP
= change de donnes
TBF montant et/ou descendant
tabli, canal radio occup
27
Etablissement dun TBF montant
MS
rseau
accs alatoire
allocation canal radio + TFI
commutation
canal radio
Blocs de donnes avec TFI dans l'en-tte
TBF
Temporary
Bloc
Flow
Acquittement
Dernier bloc de donnes (avec TFI)

Acquittement
retour sur
voie balise
28
111
Etablissement dun TBF descendant
Cas 1 : le rseau sait dans quelle cellule se trouve le mobile
MS
rseau
commutation
canal radio
...
29
Cas 2 : le rseau ne sait pas dans quelle cellule se trouve le mobile
MS
rseau
Paging avec le P-TMSI
accs alatoire
commutation
canal radio
...
30
112
6. Le systme EDGE
6.1. Gnralits
EDGE = Enhanced Data rates for the GSM Evolution
Modulation plus efficace

GSM-GPRS, GMSK (Gaussian Minimum Shift Keying) => 1 bit/symbole
EDGE, 8-PSK (Phase Shift Keying) => 3 bits/symbole
Multiplication du dbit par 3 mais sur une couverture plus rduite
(69,2kbit/s par intervalle de temps au lieu de 22,8)
Adaptation de lien (link adaptation) plus tendue par rapport au GPRS de base
Protocole RLC (Radio Link Control, niveau liaison sur linterface radio) amlior
Utilisation possible en mode circuit et en mode paquet
EGPRS : Enhanced General Packet Radio Service = GPRS + EDGE
Dbit possible : de lordre de 100 kbit/s
31
6.2. Modulation 8-PSK utilise dans EDGE

conservation du mme dbit symbole : 270,833 ksymbole/s
utilisation de 8 tats de phases possibles un instant donn : 1 symbole = 3 bits
augmentation des dbits en conservant le mme gabarit spectral
3/8
5/8
7/8
17/8
9/8
11/8
15/8
13/8
Transitions possibles
pour un tat de phase
dtermine
Ensemble des
transitions possibles
32
113
Occupation spectrale de la modulation 8-PSK
spectre de la 8-PSK lgrement plus tal que celui de la GMSK

puissance
relative en dB
0,5 dB
0
-10
-20
-30 dB
-30
gabarit
8-PSK
-40
-50
-60
-60 dB
gabarit
GMSK
-70
-80
f-0,6
f-0,4
f-0,2
f+0,2
f+0,4
f+0,6
frquences en MHz
frquence
porteuse
la planification des porteuses en EDGE peut rester identique celle de GSM (attention
aux dbits disponibles)
33
6.3 Schmas de modulation et de codage

Dans un rseau EDGE GPRS, neuf schmas de modulation et de codage (Modulation
and Coding Scheme ou MCS) sont prvus.
- Les MCS-1 4 offrent des dbits trs voisins de CS-1 4.
Lexistence dun grand nombre de MCS permet plus de souplesse pour sadapter
ltat du canal radio (link adaptation)
Transmission de blocs avec entrelacement sur 4 bursts
Les blocs de donnes au niveau MAC-RLC peuvent utiliser MCS-1 MCS-9
blocs de contrle au niveau MAC-RLC (e.g. acquittement) toujours en CS-1 (idem
GPRS)
possibilit au rcepteur de dcoder le schma de codage
compatibilit avec GPRS
34
114
Modulation et Codages disponibles
22
28
37
44
56
74
Dbit
nominal
(kbit/s)
8,8
11,2
14,8
17,6
22,4
29,6
Taux de
codage des
donnes
0,53
0,66
0,85
1
0,37
0,49
256
44,8
0,76
MCS-8
268
54,4
0,92
0,36
MCS-9
274
59,2
(pour 40 bits en
DL ou 46 en UL)
Schma
de codage
MCS-1
MCS-2
MCS-3
MCS-4
MCS-5
MCS-6
MCS-7
Type de
modulation
Donnes
RLC (octets)
GMSK
8-PSK
Taux de
codage de
len-tte
0,51
(pour 31 bits)
1/3
(pour 28 bits en
DL ou 37 en UL)
35
Adaptation de lien en EDGE
Dbit obtenu pour un canal physique allou (1 slot)
Un dbit lev nest obtenu que pour un C/I lev (type 16 dB)
36
115
6. Recommandations utilises
[GSM 03.60] : General Packet Radio Service (GPRS) ; Service Description - Stage 2 (Ph 2+).
[GSM 03.64] : General Packet Radio Service (GPRS); Overall description of the GPRS radio interface; Stage 2 (Ph
2+) ; TS 101 350.
[GSM 04.64] : General Packet Radio Service (GPRS); Mobile Station -Serving GPRS Support Node (MS-SGSN);
Logical Link Control (LLC) layer specification; Stage 3 (Ph 2+) ; TS 101 351.
37
116
RES 303
Cours 8. Principes de L'UMTS et de ses volutions
Xavier Lagrange
dp. RSM
Tlcom Bretagne
09/2012
Sommaire
1.
2.
Introduction...................................................................................1
Aspects services...........................................................................3
me
2.1. Apports de la 3
gnration......................................................................................................3
2.2. Fonctions de scurit...................................................................................................................4
3.
Aspects architecturaux de lUMTS................................................6

3.1. Rseau daccs de lUMTS .........................................................................................................7
3.2. Principes gnraux de gestion de la ressource au niveau UTRAN ...........................................12
4.
Grande lignes de l'interface radio UTRA.....................................15

4.1. Principe de ltalement par squence directe............................................................................15
4.2. Principe du Soft handover .........................................................................................................23
4.3. Principaux paramtres d'UTRA .................................................................................................26
5.
Evolutions de lUMTS .................................................................27

5.1. Les Release...............................................................................................................................27
5.2. HSDPA ......................................................................................................................................30
5.3. HSUPA ......................................................................................................................................32
6.
Bibliographie...............................................................................33
117
1. Introduction
Historique et vision au dbut des annes 90
annes 80 : systmes analogiques, tlphone cellulaire, radiomessagerie unilatrale
annes 90 : systmes numriques, tlphone cellulaire, radiomessagerie unilatrale,
rseaux locaux sans fils, tlphonie sans fils
2 millions abonns cellulaires en Europe en 1990
260 millions abonns cellulaires (Analogiques+numriques) en 1998 (sources MCI)
Vers 1992-1995, volont de dfinir un systme universel disponible en 1998 qui
remplace
- GSM et tous les systmes cellulaires
- DECT et tous les systmes de tlphonie sans fils
- 802.11 (WiFi) et tous les systmes de rseaux sans fils (WLAN)
=> La grande illusion !
Dans la pratique, UMTS = accs au Web
Dcollage des rseaux partir de 2007 avec lapparition de liPhone dApple
1
X. Lagrange, TELECOM Bretagne, dept RSM l'UMTS et ses volutions - 2.2. - 2012
UMTS, un systme universel de 3me gnration ?

UMTS : Universal Mobile Telephone System
UMTS : solution europo-japonaise pour les systmes 3G
- une interface radio base sur le WCDMA avec du FDD : UTRA-FDD
- une interface radio base sur le TDMA-CDMA avec du TDD : UTRA-TDD
- une variante chinoise du mode TDD avec un dbit plus faible
spcification par le 3GPP, www.3gpp.org
CDMA2000 :
solution amricaine drive dIS-95
l'origine mode FDD avec transmission CDMA sur 1 ou 3 porteuses
dfinition d'un mode TDD
spcification par le 3GPP2, www.3gpp2.org
Mais galement
WiFI et tous ses drivs
WiMAX avec mobilit (IEEE 802.16e)
2
118
2. Aspects services
2.1. Apports de la 3me gnration
Utilisateurs
Besoin de haut-dbits pour laccs mobile linternet
Solution intgre pour tous les besoins de tlcommunications
Pas de perte des services et de la couverture courante cause de la transition vers
lUMTS : terminaux bi-mode UMTS/GSM
Oprateurs
Diffrenciation de lUMTS avec des services multimdias
Plus de capacit (besoin de nouvelles frquences)
Flexibilit dans le dveloppement et le dploiement des services
=> contrairement GSM, on spcifie les tuyaux et pas tous les services
Capitalisation sur les investissements GSM dj raliss
3
2.2. Fonctions de scurit

Par rapport GSM
le renforcement de la scurit au sein mme du rseau cur, alors que les efforts
GSM taient concentrs sur linterface radio
linterconnexion de rseaux (mobile/fixe circuit/paquet 2G/3G etc.)
lintgrit de lidentit des terminaux (IMEI), spcifie au commencement mme de la
conception des spcifications alors quelle est intervenue en cours de vie pour le
systme GSM
lauthentification mutuelle pour contrer lattaque par une station de base pirate.
lutilisation dune identit temporaire TMSI (Temporary Mobile Subscriber Identity)
attribue par le rseau comme pour le GSM ; cette mesure nest efficace que si le
taux de rafrachissement de lidentit temporaire est important
4
119
Mcanisme de scurit de l'UMTS

scurit UMTS [33.102] est base sur le principe de secrets partags et dalgorithmes
symtriques
Authentification mutuelle de l'abonn par le rseau et du rseau par l'abonn
Vrification par le rseau de la prsence de la cl secrte Ki par envoi d'un challenge
et vrification de la rponse
Chiffrement sur l'interface radio par une cl diffrente chaque communication (mais
lie Ki)
- de la signalisation (sauf phase initiale de demande d'un service)
- des donnes utilisateurs et de la voix
Allocation d'une identit temporaire transmise en mode chiffr
(TMSI, Temporary Mobile Subscriber Identity)
vrification de lintgrit des messages par calcul de MAC (Message Authentication
Code)
Vrification de cohrence avec des numros de squence de manire viter des
fraudes par rptition des messages ou la rutilisation de matriel de chiffrement
prim (les cls en particulier).
5
3. Aspects architecturaux de lUMTS

Principes de base
Sparation pousse entre rseau daccs (UTRAN, Universal Terrestrial Access
Network)
et rseau cur (CN, Core Network)
Dialogues directs entre le terminal et le rseau cur pour ltablissement des

services : NAS, Non Access Stratum
Dialogues entre le terminal et le rseau daccs pour ltablissement des capacits de
transmission (bearer) sur la voie radio et dans le rseau daccs (Radio Access
Bearer)
Rutilisation des rseaux curs GSM et GPRS (en premire version, release 99)
Dfinition dun nouveau rseau daccs
Dfinition dune interface radio totalement nouvelle
6
120
3.1. Rseau daccs de lUMTS

Rappel de larchitecture de GSM
BSC
BTS
MSC/VLR
BTS
BSC
BTS
BTS : Base Transceiver Station (ambigut sur la dfinition en sectoris)
BSC : Base Station Controller

Utilisation de liaisons spcialises entre BTS et BSC, entre BSC et MSC/VLR (par
exemple liaison E1 ou MIC 2 Mbit/s)
7
Architecture physique de lUMTS
Node B
RNC
Rseau
de transport
Node B
MSC/VLR
RNC
Node B
Node B : quivalent de la BTS mais un seul noeud B en tri-sectorisation

RNC, Radio Network Controller : quivalent du BSC
Utilisation dun rseau de transport (ATM dans un premier temps, IP dans un second
temps) dans le rseau daccs
=> plus de souplesse mais une plus grande complexit dans les piles de protocole
8
121
Interfaces dans le rseau daccs
Node B
Iub RNC
Iu
Iur
MSC/VLR
Node B
Iu
Iub
RNC
Node B
Interface Iub entre le Noeud B et le RNC

Nouvelle Interface Iur entre les RNC (permet le soft-handover)
Interface Iu entre le RNC et le rseau coeur
9
Rseaux coeurs et rseau daccs

A lorigine (Release 99), on conservait les rseaux curs circuits et paquets de GSM
10
122
Interfaces dans GSM-GPRS et UMTS

MSC VLR
Abis
Abis
GMSC
PSTN
A
MSC VLR
BSC
Gb
Gs
EIR
HLR
AuC
Gf
RNC
Iub
Iu-cs
Iur
RNC
Iub
Iu-ps
Gr
Gc
Gn
SGSN
GGSN
11
3.2. Principes gnraux de gestion de la ressource au niveau

UTRAN
On ne gre plus comme en GSM des circuits fixes dbits prdfinis (16 kbit/s) mais
des supports dbit paramtrables => Radio Access Bearer
connexions
par le RNC
support 128 kbit/s
support 12,2 kbit/s
support 128 kbit/s
support 12,2 kbit/s
Rseau de transport
Noeud B RNC
MSC/VLR
Sur l'interface radio, un bearer peut correspondre un circuit permanent (canal de

transport ddi) ou non
Dfinitions de diffrents tats de connexion avec des tats intermdiaires entre veille
et ddi
Chaque tat correspond un suivi plus ou moins fin par le rseau du mobile
12
123
Implantation des bearers sur une infrastructure ATM

En release 99, utilisation de lATM (Asynchronous Transfer Mode) pour le rseau de
transport
Circuit Virtuel ATM permanent qui regroupe toutes les communications/sessions
Etablissement la demande dune connexion (AAL2, ATM Adaptation Layer 2) pour
chaque service
support daccs radio (RAB, Radio Access Bearer)
support de transport Iu
(Iu transport bearer)
support radio (radio bearer)
CV ATM permanent
connexion AAL2
tablie la demande
Rseau de transport
Noeud B RNC
MSC/VLR
13
Principe gnral dtablissement dun RAB
Mobile
Noeud B
RNC
MSC/VLR
demande de service en accs alatoire (identit mobile, type de service)

activation et rservation
1) du micro-circuit entre Noeud B et RNC
2) des ressources radios ncessaires
allocation canal ddi

(identit du mobile, codes d'talement montant et descendant)
premier message de signalisation
Etablissement d'une connexion
de signalisation
premier message de signalisation

change de messages de signalisation pour tablir le service (plan U)
Etablissement micro-circuit
pour le service (plan U)
Etablissement micro-circuit u
AAL 2 par ALCAP
Allocation ressource radio pour le service
Echange possible de donnes utilisateurs
14
124
4. Grande lignes de l'interface radio UTRA

4.1. Principe de ltalement par squence directe
bit
chips
1 1 1 +1 +1 1 +1 +1
+1 +1 +1 1 1 +1 1 1
Pour un bit, transmission dune squence de chips de longueur n

la squence est propre chaque utilisateur et elle est connue du rcepteur
la squence est de type pseudo-alatoire (PN, Pseudo Noise)
si le signal d'origine est dbit b bit/s, le signal obtenu parat tre un signal dbit
nb bit/s
Exemple : 1 bit => 1 squence de 64 chips
15
Effet dtalement
Dbit en bits : b bit/s (dure dun bit Tb)
Rythme chips : nb chips/s (dure dun chip Tc=Tb/n)
=> Etalement de spectre
1
0,9
0,8
0,7
Signal utilisateur
0,6
0,5
0,4
1/Tc
0,3
0,2
Signal tal
1/Tb
0,1
0
-8
-7
-6
-5
-4
-3
-2
-1
16
125
Utilisation de codes orthogonaux

CDMA = Code Division Multiple Access
S1
+1
+1
+1
+1
S2
+1
+1
+1
+1
S3
+1
+1
+1
+1
S4
+1
+1
i, j, Si Sj = 0 si ij Si Si = n
Soit un utilisateur i, squence binaire bi (kT ) ( bi (kT ) {+1 ; 1})
squence de chips bi (kT )Si
A l'mission, transmission pour l'ensemble des utilisateurs de S( kT ) = b j( kT )S j
j
A la rception de l'utilisateur i, calcul de Si S(kT )

soit Si S( kT ) = b j( kT )Si S j = bi( kT )n
j
17
Intrt du CDMA
On combine ltalement de spectre squence directe et le CDMA (squences
orthogonales)
- Avec l'utilisation de codes correcteurs, le CDMA permet d'avoir un trs faible C/I de
fonctionnement.
- Les mmes frquences peuvent tre utilises sur toutes les cellules : motif 1
Difficults
- Squences pseudo alatoires sur la voie montante
- Contrle de puissance des terminaux doit tre trs prcis et rapide
- Interfrences entre diffrents canaux dans une mme cellule
Utilisation du CDMA
Systme amricain IS 95, UMTS
18
126
Utilisation du CDMA pour lUMTS

UTRA = UMTS Terrestrial Radio Access
UTRA-FDD :
systme CDMA talement de spectre
sans multiplexage temporel
duplexage frquentiel (FDD, Frequency Division Duplex)
UTRA-TDD :
systme CDMA talement de spectre
avec multiplexage temporel
duplexage temporel (TDD, Time Division Duplex)
Pour faire avoir diffrents dbits, on utilise diffrents facteurs dtalement

facteur 8 : forts dbits mais besoin dune plus grande puissance
facteur 256 : faible dbit mais une faible puissance convient
Pour 384 kbit/s en FDD, on utilise un talement de 8 => au plus 7 communications
simultanes (car il faut garder des codes pour la signalisation)
19
Notions de formats de transports

Canaux physiques :
places des donnes, des chips pilotes, des bits de contrle de puissance,
Canaux de transport :
dcoupage des donnes en blocs appels blocs de transport (transport block)
dfinition d'une panoplie de codes correcteurs d'erreurs et dtecteurs d'erreurs
(taux de codage de 1/3 1)
dure d'un bloc de transport paramtre (TTI, Transmission Time Interval) de 10
80 ms
=> globalement plus de souplesse qu'en GSM
bloc 1
bloc 2
CRC
ensemble
de blocs de transports
bloc 6
CRC
CRC
Codage et
entrelacement
10
11
12
13
14
10
11
12
13
14
TTI, Time Transmission Interval

20
127
Canaux logiques
Canaux logiques : dfinition de ce que transporte le canal
donnes utilisateurs, Traffic Channel
signalisation, Control Channel
canaux ddis : Dedicated Channel
canaux communs : Common Channel
bits de contrle physique
(pilote, contrle de puissance,... )
donnes
utilisateurs
DTCH
signalisation
DCH
DCCH
DCH
canal logique
canal de transport
composite
canal physique
21
Exemple de dbits et codages et talements associs

Dbit des donnes utilisateurs
12,2 kbit/s
64 kbit/s
384 kbit/s
Dbit de signalisation associe
2,5 kbit/s
2,5 kbit/s
2,5 kbit/s
Taux de codage (donnes, signalisation)
1/3
1/3
1/3
TTI (pour donnes utilisateurs)
20 ms
20 ms
10 ms
"Donnes" encodes
42 kbit/s
210 kbit/s
912 kbit/s
Contrle physique
18 kbit/s
30 kbit/s
48 kbit/s
Facteur d'talement
128
32
"Donnes" encodes
60 kbit/s
240 kbit/s
960 kbit/s
Facteur d'talement
(pour donnes)
64
16
Contrle physique
15 kbit/s
15 kbit/s
15 kbit/s
Facteur d'talement
(pour contrle)
256
256
256
voie
descendante
voie
montante
22
128
4.2. Principe du Soft handover

Le mobile fait des mesures sur le canal pilote de la cellule courante et des cellules
voisines et les remonte au rseau
soit rgulirement
soit lorsqu'elles dpassent un seuil indiqu par le rseau
Le rseau rserve les ressources sur la nouvelle cellule
Transmission des mmes infos par deux stations de base diffrentes
Transmission d'un seul signal par le mobile mais rception par les deux stations de
base
0
Noeud B
RNC serveur
(Serving RNC)
RNC 1
1
MSC/VLR
Noeud B
RNC 2
RNC en drivation
(Drift RNC)
2
Noeud B
23
Il peut tre ncessaire de librer les ressources sur "l'ancienne" cellule

0
Noeud B
RNC serveur
(Serving RNC)
RNC 1
1
MSC/VLR
Noeud B
RNC 2
RNC en drivation
(Drift RNC)
2
Noeud B
Procdure de relocalisation pour changer le d'ancrage entre le rseau d'accs et le

rseau cur
Noeud B
RNC 1
Noeud B
MSC/VLR
RNC 2
RNC serveur
(Serving RNC)
Noeud B
24
129
Complexit de larchitecture et de la pile protocolaire

Ne pas essayer dans ce cours de tout comprendre !
strate de non-accs (NAS, non access stratum)
SM/SMS
SM/SMS
relayage
GMM
GMM
RRC
RRC
relayage
relayage
RLC
RLC
MAC
MAC
NBAP
NBAP
SSCF-UNI
couche
physique
radio
UE
couche SSCF-UNI
physique SSCF-UNI
radio SSCOP
Uu
RNSAP
RNSAP
SCCP
SCCP
MTP3b
MTP3b
SSCF-NNI
SSCF-NNI
SSCOP SSCOP
SSCOP
AAL5
AAL5
AAL5
AAL5
ATM/
ATM/
ATM/
ATM/
Node B
Iub
Iu-r
RANAP
RANAP
P
GT
-U
SCCP
SCCP
P
GT
-U
M3UA
P
UD
M3UA
P
UD
SCTP
IP
SCTP
IP
IP
5
AL
IP
5
AL
AAL5
AAL5
ATM/
ATM/
Iu-PS
Point dattention : Protocole RLC (Radio Link Control) de retransmission sur lUE et le
RNC
Au moins un quipement intermdiaire (NodeB) voire 2 (Node B et Drift RNC)
Dlai de raction important
Influence des performances du rseau de transport
25
4.3. Principaux paramtres d'UTRA

Caractristique
UTRA-FDD
UTRA-TDD
CDMA
TDMA et CDMA
(FDMA inhrent)
(FDMA inhrent)
Duplexage
FDD
TDD
Largeur de bande
5 MHz
5 MHz
Rapidit de modulation
3,84 Mchip/s
3,84 (et 1,28) Mchip/s
Time slot
666,66 s
666,66 s
Variation de dbit
OVSF et multicode
OVSF, multislot et multicode
Etalement
de 4 512
de 1 16
Modulation
QPSK
QPSK
Contrle dyn. de puissance
Rapide (1500 Hz)
Oui (100 750 Hz)
Handover
soft ou hard handover

(mobile assisted)
mobile assisted hard

handover
Allocation de canal
---
allocation dynamique
Multiplexage
26
130
5. Evolutions de lUMTS
5.1. Les Release
Release
99
Interface radio
(UTRA)
Rseau
daccs
(UTRAN)
Rseau cur (CN)
Bas sur le CDMA
Rseau de
transport bas
sur ATM
Reprise du rseau cur circuit

de GSM et du rseau cur
paquet GPRS
jusqu 384 kbit/s

(en pratique principalement en
mode circuit)
Release 4
Sparation des fonctions de

transport des flux et de contrles
(MGW et MSC server)
Transport bas sur IP (ou sur
ATM) dans le rseau cur
circuit
27
Release 5
Interface radio
(UTRA)
Rseau
daccs
(UTRAN)
Rseau cur (CN)
HSDPA
Transport bas
sur IP
Transport bas sur IP

Plus de rseau cur circuit
Introduction de lIMS
Release 6
HSUPA
IMS Phase 2
services Push-to-talk, MBMS
(Multimedia Broadcast Multicast System),
service de prsence
Release 7
Release 8
Amlioration de
Amlioration de
HSPA, tape
HSPA, tape
intermdiaire avec le intermdiaire
LTE
avec le LTE
LTE, Long Term
Evolution
LTE, Long Term

Evolution
LTE, Long Term Evolution
28
131
Interface radio
(UTRA)
Rseau daccs
(UTRAN)
Rseau cur (CN)
Release 9 SON (Self Organised SON enhancements

Network)
LCS (Location
enhancements,
Services) function
MBMS
(Multicast/Broadcas
t Multimedia
Services) functions
Release
10
LTE-advanced
MBMS
LTE-advanced
Machine-type Communications
(M2M)
(4G selon critres

ITU)
Optimal Media Routeing, IMS

Emergency Session
Enhancements
Machine-type
Communications
(M2M)
dtail sur http://www.3gpp.org/ftp/Information/WORK_PLAN/Description_Releases/

29
HSDPA
Le besoin en haut-dbit concerne en premier lieu la voie descendante (serveur->
terminal) => HSDPA = High-Speed Downlink Packet Access
Utilisation d'une modulation plus efficace (mme dmarche que pour EDGE)
=>
16 QAM, soit 4 bits par symbole au lieu de 2
Pas de contrle de puissance (simplicit) mais adaptation dynamique de la modulation
et du codage aux conditions radios
Multiplexage temporel statistique pour viter les interfrences intra-cellulaires
=>
politique dordonnancement dfinir
trame de 10 ms
0
puissance
(codes)
canal
haut-dbit
partag
dans le
temps
HS-DSCH
SF=16
10
11
12
13
14
TTI = 2 ms
temps
30
132
Etalement fixe : SF=16

Taux de codage de
Transmission sous formes de blocs tenant sur 2 ms (TTI=2ms, 3 slots)
Processus de retransmission des blocs dans la station de base
Possibilit de transmettre sur plusieurs codes simultanment
sur 1, 5 ou 15 codes
limitations dans le terminal (classes de terminaux)
Modulation Taux de codage Dbit binaire Dbit binaire Dbit binaire
(1 code)
(5 codes)
(15 codes)
QPSK
119 kb/s
0,6 Mb/s
1,8 Mb/s
QPSK
237 kb/s
1,2 Mb/s
3,6 Mb/s
QPSK
356 kb/s
1,8 Mb/s
5,3 Mb/s
16 QAM
477 kb/s
2,4 Mb/s
7,2 Mb/s
16 QAM
712 kb/s
3,6 Mb/s
10,8Mb/s
31
5.2. HSUPA
HSUPA = High-Speed Uplink Packet Access
contrle de puissance rapide sur la voie montante conserve car indispensable
Conservation de la modulation QPSK mais utilisation possible de BPSK
Rduction du facteur d'talement, 4 ou 2
Transmission sur plusieurs codes
Dbit jusqu' 5,74 Mbit/s
32
133
6. Bibliographie
[Lag2]
[Les]
[SaT]
X. Lagrange, Principes et volutions de l'UMTS, Collection IC2, Editions Herms, 2005.

P. Lescuyer, UMTS : les origines, l'architecture et la norme, Editions Dunod, 2000, Paris.
J. Sanchez, M. Thioune, UMTS : Services, architecture et WCDMA, 3me dition, Editions Herms,
2008.
[UMTS For] http://www.umts-forum.org/, serveur de lUMTS forum
[3GPP]
http://www.3gpp.org
[3GPP2]
http://www.3gpp2.org
33
134
RES 303 - 2012
TD 1 : CONCEPT CELLULAIRE
ET INTERFACE RADIO GSM
Exercice 1. Dploiement dun rseau GSM rgulier

Un oprateur dsire dployer un rseau GSM dans une rgion suppose uniforme. Il dispose
d'une largeur de bande de 28 MHz. L'oprateur planifie son rseau pour que 93% des usagers aient
un C/I suprieur 12 dB.
Rappeler le type de duplexage de GSM.
GSM est un systme de type FDD, Frequency Division Duplex. Ce qui signifie quune partie
de la bande est rserve pour la voie montante et une partie pour la voie descendante.
Rappeler lcart de frquences entre 2 porteuses GSM.

En GSM, la bande est dcoupe en porteuses espaces de 200 kHz, soit 0,2 MHz.
De combien de porteuses duplex dispose cet oprateur ?

Loprateur dispose de 8/0,2 = 40 porteuses duplex (40 frquences pour la voie descendante
et 40 frquences pour la voie montante)
Dploiement dun rseau avec des stations de base omnidirectionnels

L'oprateur dcide de dployer un rseau avec des stations de base omni-directionnelles. Dans
ce cas, il y a autant de sites (i.e. lieu o on doit mettre une station de base, un mat avec des
antennes) que de cellules. Pour respecter la contrainte sur le C/I, quelle taille de motif doit-il
utiliser ?
En appliquant la bonne abaque, on trouve un motif 7
Combien de porteuses duplex, loprateur peut-il mettre dans chaque cellule ?

Loprateur dispose 40/7=5 porteuses/cellule (5 porteuses ne sont pas utilises et peuvent
servir en joker).
135
Concept cellulaire et interface radio GSM
Calculer (grossirement) le nombre maximal de communications (avec codage de la voix

plein-dbit) quon peut couler par cellule ?
Il y a 5 porteuses sur chaque cellule, soit grossirement 8*5=40 communications par
cellules.
En dduire dans ce cas particulier la capacit en nombre de communications par site et par
MHz allou.
On a 1 site = 1 cellule et 40 communications par site pour 16 MHz allou. On trouve donc
40/16=2,5 comm/site/MHz.
Pour faire un calcul gnral de capacit par MHz, on peut considrer que le nombre de
porteuses est important et laisser des valeurs non entires. On trouve alors 40*8/(7*16)=2,86
comm/site/MHz
Dploiement dun rseau avec des stations de base tri-sectoriss.

L'oprateur dcide de dployer un rseau avec des stations de base tri-sectoriss.
Pour n sites, combien a-t-on de cellules ?
Un site permet de couvrir 3 cellules selon le principe de la tri-sectorisation. Donc on a 3n
cellules.
Pour respecter la contrainte sur le C/I, quelle taille de motif doit-il utiliser ?
En appliquant la bonne abaque, on trouve un motif 9
En dduire (mme dmarche que prcdemment) le nombre de communications par cellule et

la capacit en nombre de communications par cellule et par MHz allou
Loprateur dispose de 40/9=4 porteuses/cellule soit 8*4=32 comms/cellule. Cela donne une
capacit de 2 comms/ cellule /MHz.
Calculer la capacit en nombre de communications par site et par MHz allou.
136
RES 304 -2011
Il suffit de multiplier par 3 la capacit par cellule, soit 6 coms/site/MHz.

En faisant un calcul sans passer un nombre de porteuses non entier, on trouve alors
3*40*8/(9*16)= 6,67 comm/site/MHz.
En dduire le gain apport par la tri-sectorisation. Pourquoi est-il plus judicieux de considrer
la capacit par site au lieu de la capacit par cellule ?
Le ratio des deux capacits est 6/2,5=2,4 pour le cas prsent et 6,67/2,86=2,33 si on accepte
un nombre de porteuses non entier (calcul gnral). Le gain apport par la tri-sectorisation
est donc infrieur 3.
Le cot dexploitation dun rseau est li au nombre de sites et pas au nombre de cellules
(nombre de lieux o intervenir, cot du rseau daccs entre les stations de base et le rseau
cur,). Cest donc cela qui est important.
Loprateur choisit de sectoriser. Il veut couler jusqu 24 communications simultanes par

km2. Calculer le rayon de la cellule. Dterminer le nombre de sites installer sur une zone de 50
km2.
Une cellule coule 32 communications donc un site coule 96 communications, il suffit de 1
site tous les 96/24=4 km2. La surface dune cellule est donc de 4/3=1,33 km2. Si on
considre des hexagones, S=2,6R2. On trouve donc R=racine(1,33/2,6)=0,7 km. Sur 50 km2,
il faut 50/4=12 sites environ.
137
1,0
0,9
0,8
P(C/I<seuil)
0,7
0,6
0,5
0,4
K=12
0,3
K=9
0,2
K=3
K=21
K=7
0,1
K=27
0,0
0
10
12
14
16
18
20
22
24
26
Seuil (dB)
Rpartition du C/I dans un rseau omnidirectionnel
1,0
0,9
0,8
0,7
K=12
P(C/I<seuil)
0,6
0,5
0,4
0,3
0,2
K=21
0,1 K=3
K=27
K=9
0,0
0
10
12
14
16
18
Rpartition du C/I dans un rseau avec tri-sectorisation
20
22
24
26
Seuil (dB)
138
RES 303 - 2012
Exercice 2. Calcul de C/I Dans un rseau linaire

Un oprateur dsire dployer un rseau GSM sur une autoroute. Les stations de base utilisent
des antennes omnidirectionnelles et sont rparties sur l'autoroute distance gale. On considrera
dans le problme seulement la couverture de l'autoroute et on approximera l'autoroute une droite
(cf schma). On considre des cellules de porte R et un motif de taille K.
R
Autoroute
L'oprateur dsire faire fonctionner son systme un C/I seuil de 14 dB. On rajoute sur le
seuil une marge de 8 dB pour prendre en compte l'effet de masque (i.e. sur le calcul approch, on
considrera un seuil global de 22 dB). On considre par consquent un modle de propagation trs
simple o la puissance de reu est p=pe k / r avec pe la puissance dmission, k un coefficient
dpendant de lenvironnement, r la distance entre lmetteur et le rcepteur et =3,5 (exposant de
propagation).
Dans ce cas particulier de rseau linaire, y-a-t-il une contrainte sur le nombre K de cellules
du motif (hors contraintes d'interfrence) ? Exprimer la distance de rutilisation en fonction de K.
On remarque quil est possible de faire nimporte quelle taille de motif : 1,2,3 K, 1, 2,
3,K dans un rseau linaire. Il ny aucune contrainte sur K qui peut tre un entier
quelconque. Un petit dessin montre que pour une valeur de K donne, il y a 2 plus proches
voisins la distance D=2KR
A quelle distance de la station de base, le signal reu par un mobile est-il le plus faible ? A
quelles distances se trouvent les plus proches interfreurs ? (ne tenir compte que des deux plus
proches stations de base interfrentes).
Le signal reu est le plus faible pour un mobile en bordure de cellule donc la distance R.
Dans ce cas il y a un interfreur D1=2KR-R et un autre D2=2KR+R.
Calculer le C/I au pire cas en fonction de la taille du motif utilis.

Le signal utile est C=Pk/R et linterfrence est I= Pk/[(2K-1)R] + Pk/[(2K+1)R] donc C/I
au pire cas vaut 1/[(2K-1) + (2K+1) ]. Dans un calcul trs approch on peut prendre
1/[2(2K) ].
139
Calculer le C/I pour K=1,2 et 3. En dduire le motif ncessaire.

On trouve un C/I de 1, 40 et 213 soit 0, 16 et 23 dB pour le calcul exact et un C/I de 5,6,
64 et 264 pour le calcul approch soit respectivement 7,5 18 et 24 dB. Il faut donc un motif
3 pour garantir un C/I de 22 dB.
L'oprateur dispose de 6 couples de frquences pour la couverture de l'autoroute. Donner le

nombre de couples de frquences par cellule.
Avec 6 couples de frquences, on a 2 frquences par station de base.
Exercice 3 : Gestion de litinrance et dfinition des canaux dans un rseau

mobile
Le but de cet exercice est de comprendre la dfinition des canaux dits logiques dans un
systme cellulaire et dtudier la gestion de litinrance (la mobilit).
Nous considrons un rseau avec 10 000 cellules qui sont dployes pour 8 millions
dabonns. La technologie radio est celle du GSM : FDMA/TDMA, FDD, 8 slots par trame. Des
hypothses simplificatrices sont considres : loprateur affecte 3 porteuses duplex chaque
cellule.
a) On suppose que chaque communication tlphonique occupe un canal physique (un slot par
trame TDMA). Quel est en premire approximation le nombre maximal de communications par
cellule ? Pourquoi ce nombre ne peut-il pas tre atteint ?
Par cellule, il y a 3 porteuses soit grossirement jusqu 3*8=24 communications
simultanes. Ce calcul fait abstraction que le slot 0 sur une frquence de la cellule doit tre
rserv pour la voie balise (FCCH, SCH, BCCH) et les canaux de paging (PCH) et
dallocation (AGCH) + pour laccs alatoire sur la voie montante (RACH).
b) Citer des exemples de procdures ncessitant des canaux ddis. Quel est le problme si
chacune de ces procdures ncessitait, elle seule, un canal physique entier ?
La mise jour de localisation, les SMS, ncessitent ltablissement dune connexion de
signalisation et par consquent un canal propre au terminal pour viter des collisions avec
dautres changes. Si on utilisait un slot entier par trame, on consommerait trop de
ressource.
140
RES 304 -2011
Le dbit dun canal physique occupant un slot par trame TDMA est suppos gal 12 kbit/s.
Si chacune des procdures ci dessus ncessite 1 kb/s, comment viter le problme soulev dans la
question prcdente ? On peut faire un schma pour illustrer le mcanisme
Il faut partager le canal physique entre plusieurs utilisateurs (dune faon dterministe pour
viter les collisions). Cest ce qui est fait avec le SDCCH (Stand Alone Dedicated Control
Channel). Un canal physique permet de disposer de 8 SDCCH simultanment .
Le principe gnral est de dfinir une multitrame qui se rpte. On prsente ci-aprs un
exemple sur un canal physique donn.
--------------------------------------------------. . .
-----------------------------------------
| SDCCH 1 | SDCCH 2 | SDCCH 3 |. fin de la multi-trame | SDCCH 1 | SDCCH 2 | . . .

--------------------------------------------------. . .
-----------------------------------------
A lheure de pointe, un abonn reoit, en moyenne, 0,4 appel. La dure ncessaire pour
signaler cet appel un mobile ltat de veille lorsquon utilise un canal physique est de 18 ms.
Calculer alors le nombre dannonces dappels diffus par seconde, dans lhypothse o lannonce
de chaque appel entrant est diffuse et sur toutes les cellules du rseau.
On calcule le nombre dappels total par heure sur le rseau et on divise par 3600, soit
8. 106 x 0,4 / 3600 = 888 appels en diffusion par seconde.
Quelle est la charge induite en signalisation ? Calculer le nombre moyen de canaux physiques
utiliss sur chaque cellule.
Un appel en diffusion occupe la ressource pendant 18ms soit 0,018 secondes. La charge
induite est donc 888*0,018= 16 canaux physique. Cest norme ! Cela prend 2 porteuses sur
3 disponible soit 66% de la capacit !
Une autre faon dannoncer les appels entrants consiste tenir jour une base de donnes
indiquant pour chaque mobile, la cellule o il se trouve. Cela ncessite, videmment, que les
mobiles ltat de veille signalent au rseau, chaque fois quils changent de cellule.
Comment un mobile peut il savoir quil a chang de cellule ?
141
Chaque station de base met rgulirement (en GSM de faon continue) un signal sur une
frquence, cest la voie balise. Sur deux cellules voisines, il y a ncessairement des
frquences diffrentes. Le mobile compare la puissance reue sur la frquence balise de la
cellule courante et la frquence balise dune cellule voisine (ou plusieurs). Si pendant un
temps suffisamment long (qq centaines de ms), la puissance sur la voisine est plus forte, cela
signifie que le mobile a chang de cellule, il se met lcoute de la nouvelle voie balise.
f) Au moment o les abonns se dplacent le plus (par exemple entre 8h et 9h), un abonn
change 12 fois de cellule, en moyenne. La dure ncessaire pour signaler un changement de cellule
est de 0,8 s (le changement est signal sur la nouvelle cellule). Calculer alors le nombre total de
mise jour de localisation par cellule, par seconde ;
Pour le calcul de mise jour de localisation, la procdure n'est faite sur la voie radio que sur
la nouvelle cellule : il n'y a aucun change sur l'ancienne cellule.
Il y a 8. 106 * 12 / (3600 x 10 000) = 2,66 mises jour de localisation par cellule et par
seconde.
En dduire le nombre moyen de mises jour de localisation simultans par cellule.

Comme une mise jour dure 0,8 secondes, nous avons 2,66 * 0,8 = 2,13 mise jour de
cellule en cours en moyenne, lheure de pointe
Si on utilise un canal physique pour la mise jour de localisation, combien de canaux

physiques faut-il ?
Rponse : 2,13 slots en moyenne de perdu pour les donnes utiles, cest trop. Dautant
plus que cest une moyenne et quon pourra avoir des pics 4 ou 5. Il faut rserver au moins
3 canaux physiques, soit 3/24=1/8=12,5% de la capacit. Cest non ngligeable.
Quel canal logique proposez-vous dutiliser ? Calculer grossirement la capacit en canaux

physique ncessaires par cellule.
On utilise un SDCCH. Si on rserve un canal physique, on peut disposer de 8 SDCCH. Cela
parait suffisant pour absorber les pics. On utilise seulement 1/24 soit environ 4% de la
capacit.
142
RES 304 -2011
Proposer alors une mthode meilleure que les 2 mthodes prcdentes pour annoncer les
appels entrants aux mobiles en tat de veille. Refaire les calculs du nombre dappels diffuss ainsi
que les mises jour de localisation (en moyenne)
Rponse : zone de localisation (LA, Location Area, dans GSM) forme de 100 cellules. La
mise jour se fait seulement pr les zones de localisation
Le calcul prcis sur la base de LA de 100 cellules n'est pas simple car il dpend de
l'organisation des LA. Dans la suite on fait un calcul simple pour avoir des ordres de
grandeurs (ou estimation) des charges
nombre dappels diffuss : le paging (diffusion dappel) est fait sur une LA et non sur
toutes les cellules. Le paging se fait sur 100 cellules et non plus sur les 10,000 cellules. On
divise donc le trafic de paging par 100. On utilise donc 0,16 canaux physique en moyenne et
0,66% de la capacit de la cellule.
Le nombre de transitions varie en inverse de la racine carre de la surface (ou en inverse

du rayon, ce qui revient au mme). Si on a 100 cellules, la surface est multipli par 100 donc
le nombre de transitions est divis par 10. Nbre de mises jour de localisation : un abonn
change 12 fois de cellules par heure soit 1,2 fois de LA par heure. On occupe 0,2 canaux
physique en moyenne (au lieu de 2,13).
Au total on utilise 0,36 canaux physiques (attention, on mlange un peu choux et carottes,
cest un calcul global de ressources consommes), soit 0,36/24=1,5% ce qui est trs
raisonnable.
143
144
RES 303 - 2012
TD 2 : PROCEDURES GSM
Exercice 1
Georges est abonn au rseau Orange en France. Il teint son terminal, puis va en Allemagne
et allume son terminal Berlin et choisit le rseau E+ (3me rseau allemand). Il y a mise jour de
localisation. LIMSI de Georges est 208 01 69 10 04 22 41. Diffrents quipements des rseaux
Orange et E+ sont reprsents dans lunique figure de cet exercice.
HLR
Berlin
12288
MSC/VLR
8193
rseau SS7
E+
113
PS
2-223-0
rseau SS7
international
257
HLR
Rseau E+
Allemagne
2-016-1
7 PS
rseau SS7
orange
1025
MSC/VLR
Rseau Orange
France
(Les chiffres indiquent pour chaque quipement le code de point smaphore)

1. Comment le mobile dtermine-t-il lidentit du rseau visit ?
Chaque station de base diffuse les informations systmes (sur canal BCCH, Broadcast
Control Channel, implment sur slot 0 de la frquence balise). Les messages System
Information Type 3 et 4 contiennent lidentit de la zone de localisation (LAI, Location Area
Identity) qui commence par MCC (Mobile Country Code) et MNC (Mobile Network Code).
Dans le cas prsent, le mobile voit MCC=262 et MNC=3 et sait donc quil est en Allemagne.
2. Si on considre (ce qui est le cas) que le terminal utilise a priori la mme procdure de
localisation dans le cas international et dans le cas national, quelle identit utilise le terminal pour la
mise jour de localisation ? Quel problme cela pose-il ?
145
Procdures GSM
Le terminal envoie un MM Location Updating Request en plaant lancienne zone de

localisation o il se trouvait avant (i.e. une zone franaise en 208 01 dOrange) et son TMSI
(Temporary Mobile Subscriber Identity). Le MSC/VLR dE+ qui reoit ce message ne peut
pas faire la correspondance entre lidentit de LAI et le MSC/VLR qui gre la zone. Il ne peut
trouver quel abonn correspond ce TMSI.
Proposer une solution (bte et mchante !) pour rsoudre le problme.

Le rseau envoie un message Identity Request demandant (en clair) au terminal dindiquer
son IMSI complet.
3. A partir de quelle information, le MSC/VLR Berlin dtermine-t-il qui envoyer le

message MAP_UPDATE_LOCATION ? Comment sappelle le champ permettant un routage
correct dans le rseau SS7 international ? Comment est-il constitu.
Le MSC/VLR analyse lIMSI du mobile (et envoy par lui en clair). Comme cest un IMSI
dOrange, il faut router le message MAP_UPDATE_LOCATION vers le rseau dOrange en
crant une appellation globale (Global Title). Le MSC/VLR traduit le code MCC en code
pays E.164 (208 -> 33), le code MNC (01 en 607) et laisse le code MSIN inchang.
Lappellation globale est ainsi +33 607 69 10 04 22 41.
4a. Quels sont, au niveau MTP 3, les codes de point smaphore origine (OPC) et destination
(DPC) du message MAP_UPDATE_LOCATION mis par le MSC/VLR de Berlin ? (utiliser le
dessin)
Le niveau MTP3 est restreint un rseau smaphore donn : le message doit passer par la
passerelle internationale allemande. Le DOC vaut 113 et lOPC vaut 8193.
4b. Mme question au sein du rseau international (toujours pour le message

MAP_UPDATE_LOCATION).
Au sein du rseau international, il faut router vers le bon pays et le bon oprateur. DPC=2016-1 et OPC=2-223-0.
4c. Mme question au

MAP_UPDATE_LOCATION).
sein
du
rseau
franais
(toujours
pour
le
message
DPC=257 et OPC=7.
146
RES 304 -2011
5. Le HLR de E+ est-il concern par la mise jour de localisation (y compris les procdures
lies la scurit) ? Justifier la rponse.
Le HLR dE+ ne gre que les abonns dE+. Il sagit ici dchanges lis un abonn
dOrange. Le HLR dE+ nest donc pas concern.
Exercice 2
Grard et Solange sont abonns au rseau Bouygues Tlcom. Grard a le numro 06 61 47
47 47 et Solange le 06 68 68 68 14. L'IMSI de la carte de Grard est xxx xx 01 17 17 9999. Celui de
Solange est xxx xx 08 18 18 2832. Grard est la gare de Vitr et Solange est Tlcom Bretagne,
Campus de Rennes (cf. dessin). Un extrait de larchitecture du rseau est montr dans la figure cidessous. Les traits correspondent aux faisceaux qui relient les quipements entre eux ou avec un
rseau.
On donne la liste des numros attachs chaque MSC pour lensemble des fonctions de
mobilit :
Rennes (MSC 1)
Laval (MSC 2)
02 99 12 20 00
02 43 53 32 00
02 99 12 20 99
02 43 53 32 99
ENST Bretagne
Solange
Rennes
BTS
MSC/VLR 1
BSC 1
Gare de Vitr
Grard
1
BTS
Rseau
fixe
tlphonique
Sous-rseau
fixe GSM
Port-Brillet
2
BTS
3
BTS
BSC 2
MSC/VLR 2
4
Laval
CAA
Martine
BTS
6. Quelle valeur prend le code xxx xx dans lIMSI de Grard et Solange ? Quindique-t-il ?
LIMSI contient dabord le MCC et le MNC. Il vaut ici 208 20
147
Procdures GSM
7. Martine est reli un CAA de Laval. Ce CAA est reli directement au MSC/VLR2.
Martine appelle Solange.
Indiquer les messages changs entre les commutateurs jusqu'au moment o Martine entend
le retour de sonnerie dans son poste (on ne reprsentera pas les messages entre un MSC et un
terminal). On donnera 1) le message, 2) le sens de transmission l'aide d'une flche, 3) l'identit ou
le numro transmis dans le message (son nom et sa valeur).
MS MSC-1
HLR
MSC-2
CAA
148
RES 304 -2011
Indiquer la liste des quipements par lesquels transite la communication et dessiner le trajet
de la communication sur la figure donne au dbut de lexercice.
8. Martine et Solange raccrochent. La communication est termine. Grard, son tour, appelle
Solange. Indiquer la liste des quipements par lequel transite la communication et dessiner le
trajet de la communication sur la figure donne au dbut de lexercice.
9. Grard monte dans le TGV et va vers Paris. Il continue sa conversation avec Solange. Le
train part et passe Port-Brillet. Que se passe-t-il ? (donner le terme technique)
Transfert intercellulaire en cours de communication = Handover
10. Pour assurer la continuit de la communication, est-il ncessaire que les MSC/VLR 1 et 2
soient directement relis ou peut-il y avoir des commutateurs de transit intermdiaires entre eux ?
Justifiez votre rponse.
11. On indique dans la figure ci-aprs (BTS et BSC sont regroups en BSS) les messages
changs.
A quel type de signalisation se rattache le message MAP_PREPARE_HANDOVER ?
signalisation de
supervision
signalisation
associe circuit
signalisation
non associe circuit
12. Donner une valeur possible pour le champ ho_number

Le principe du ho_number est similaire celui du numro de roaming. Il permet dtablir le
lien entre MSC en gardant les protocoles classiques. Il peut a priori prendre toute valeur de
02 43 53 32 00 02 43 53 32 99.
149
MS
Procdures GSM
BSS-1
MSC-1
MSC-2
BSS-2
BSSMAP HANDOVER
REQUIRED
MAP_PREPARE _HANDOVER
[HANDOVER REQUEST]
BSSMAP HANDOVER
REQUEST
BSSMAP HANDOVER
REQUEST ACK.
MAP_PREPARE _HANDOVER ack
[HANDOVER REQUEST ACK.]
ISUP
IAM(ho number)
ISUP ACM
BSSMAP HANDOVER
COMMAND
RR HANDOVER COMMAND
commutation MS sur canal nouvelle cellule
RR HANDOVER
ACCESS
BSSMAP HANDOVER
DETECTION
MAP_PROCESS_ACCESS_SIGNALLING
[HANDOVER DETECTION]
RR HANDOVER
COMPLETE
BSSMAP HANDOVER
COMPLETE
BSSMAP CLEAR MAP_SEND_END_SIGNAL
COMMAND
BSSMAP CLEAR
COMPLETE
ISUP ANM
communication r-tablie
150
TD 3-4 : BUREAU DETUDE SUR LA PORTABILITE DU

NUMERO
Texte introductif sur la Portabilit du numro

Le problme porte sur la portabilit du numro et sur une analyse des solutions techniques
mises en uvre pour offrir ce service. Les rponses apportes doivent sappuyer par consquent sur
la documentation fournie : recommandation 03.661, dcisions n 02780, 02-959, 02-1081, 03224,
06-1085 de lAutorit de rgulation des tlcommunications (appel maintenant ARCEP).
La recommandation 03.66 propose deux mthodes pour grer la portabilit : lune base sur le
rseau intelligent et lautre sur une entit relais (MNP-SRF, Signalling Relay Function for support
of Mobile Number Portability). Tous les oprateurs franais utilisent la solution MNP-SRF. La
portabilit doit tre assure pour tous les services (par exemple, les SMS) mais on ne considre
dans ce problme que lappel tlphonique depuis ou vers un mobile.
On rappelle que le protocole SCCP (Signalling Connection Control Part) permet dchanger
de la signalisation non associe circuit entre quipements connects au mme rseau SS7 ou des
rseaux SS7 diffrents. Les messages SCCP comportent gnralement une adresse source (appele
CgPA, Calling Party Address) et une adresse destination (appele CdPA, Called Party Address).
Ces adresses sont souvent nommes Appellation Globale ou Global Title. Elles ont le mme format
quun numro tlphonique (point trs important). Le plus souvent, seuls les premiers chiffres du
numro sont vraiment utiles pour faire le routage vers lquipement destinataire.
On peut noter, la lecture, de lannexe C que lentit MNP-SRF intervient soit comme relais
(il reoit un message dune entit et le retransmet vers une autre entit), soit comme quipement
terminal (il rpond lentit mettrice du message). Cest pour cela quon utilise le sigle
MNP_SRF/MATF (MATF pour MAP Application Terminating Function). Une part de la
complexit des automates internes est due au processus de dcision de se comporter ou non comme
relais et de grer en consquence les adresses. Les questions ne portent pas sur la spcification des
automates mais seulement sur les mcanismes protocolaires entre quipements.
-
On considre, dans ce problme, un scnario particulier avec la situation initiale suivante :

Franoise sest abonne au rseau Orange en 2007. Elle dispose du numro 06 07 62 18 18. Sa
carte SIM contient lIMSI 208 01 18 28 38 22 22.
Oscar a galement un abonnement chez Orange. Il a le numro 06 81 01 01 03. Sa carte SIM
contient lIMSI 208 01 17 17 15 25 15.
Bertrand est abonn chez Bouygues Tlcom. Il a le numro 06 60 61 61 61. Sa carte SIM
contient lIMSI 208 20 01 01 01 05 05.
Il sagit de lancienne version de la TS 23.066 labore au sein du 3GPP. Tous les concepts techniques de la
23.066 se retrouvent dans la 03.66 mais la 23.066 est plus complexe car elle sapplique la fois aux rseaux amricains
et europens. Pour viter une complexit inutile, le problme sappuie sur la 03.66 mme si elle est obsolte.
151
Procdures GSM
Dans tout le problme, on considre que Franoise et Oscar sont toujours Rennes et que
Bertrand est toujours Lyon.
On suppose que chaque oprateur GSM-UMTS franais a un MSC Rennes et un MSC
Lyon et que les MSC dune mme ville mais de diffrents oprateurs sont interconnects. On
suppose dans tout le problme (hors question finale) que Free dispose dun rseau en propre (y
compris GSM) et que tous les abonns Free utilisent exclusivement le rseau Free (pas ditinrance
nationale). On considre que les commutateurs de tous les oprateurs sont des MSC-VLR
classiques2.
Partie I, questions ne ncessitant pas la lecture des documents
On suppose dans la partie I quaucune fonction de portabilit nest mise en uvre (situation
jusquau dbut des annes 2000).
Comment sappelle techniquement un numro de tlphone portable ? Comment est faite
lorigine lallocation des numros de portable ?
Un numro dannuaire sappelle un MSISDN (Mobile Station Roaming Number). Chaque
oprateur dispose dune plage de numros. Par exemple les numros 06 58 06 68 sont
attribus Bouygues Tlcom.
Bertrand ( Lyon) appelle Oscar ( Rennes). Dans cet exemple, quel MSC joue le rle de
GMSC ? Indiquez sa localisation et le nom de loprateur concern.
Lappel de Bertrand est pris en charge par le MSC de Bouygues Tlcom Lyon. Il identifie
les premiers chiffres du numro appel (06 81), dtermine quil sagit dun abonn
dOrange et route lappel vers le MSC le plus proche. Il transfre donc lappel au MSC
dOrange Lyon. Le MSC dOrange Lyon agit ensuite en GMSC.
Reprsentez le diagramme des changes (Message Sequence Chart) entre les quipements des
diffrents rseaux cur concerns (MSC/VLR, HLR). On ne reprsentera pas les messages
changs entre les terminaux et les commutateurs. Indiquez le nom du message (la notation abrge
utilise dans la 03.66 est accepte), le type de numro contenu et la valeur du ou des numros dans
cet exemple. On pourra faire toutes les hypothses ncessaires au cas o il manquerait des donnes
dans le texte. On compltera le schma avec tous les quipements concerns par le dialogue.
Le fait de considrer des MSC servers ne change pas fondamentalement les mcanismes.
152
On suppose que les numros de roaming 02 99 12 00 00 02 99 12 10 99 sont attachs

MSC/VLR dOrange Rennes. On fait lhypothse dune liaison directe entre les MSC/VLR
de Rennes et de Lyon.
Oscar
Bertrand
Franoise souscrit un abonnement chez Free Mobile et dsire garder son numro.
Garde-t-elle la mme carte SIM ?
Non, la carte SIM est la proprit de loprateur et elle matrialise labonnement. La
nouvelle carte SIM est dlivre par Free Mobile.
Garde-t-elle le mme IMSI ?

LIMSI contient lidentit de loprateur. La carte SIM dlivre par Free contient un IMSI
spcifique Free Mobile dont le premier champ est 208 (Mobile Country Code) et le 2me est
15 (Mobile Network Code). En conclusion, lIMSI change.
153
Procdures GSM
Partie II, tude de la portabilit (situation avant 2007)

Cette partie sappuie sur la 03.66. On considre que la solution MNP_SRF est mise en uvre
par tous les oprateurs. On suppose que chaque oprateur a ses propres entits MNP_SRF mais que
le NPDB et le MNP_SRF sont intgrs dans un mme quipement. En consquence, on ne se
proccupe pas du dialogue entre NPDB et MNP_SRF. En revanche, on considre que le HLR est
une entit diffrente du MNP_SRF/NPDB. De plus, on considre que seule la solution Indirect
Routeing est mise en uvre. Cela correspond la situation avant 2007 (sans GIE pour grer la
portabilit).
A partir de la lecture de la 03.66, indiquez dans le cas prsent (i.e. Franoise passe chez Free
Mobile) quel est loprateur du rseau qui fait office de
number range holder network
Orange
donor network
Orange
subscription network
Free Mobile
recipient network
Free Mobile
Que doit faire Orange sur son HLR ?

Comme indiqu en 03.66 4.1, il doit retirer toutes les donnes lies au MSISDN de Franoise
Que doit faire Orange sur son NPDB ?

Comme indiqu en 4.1, il doit ajouter une entre dans le NPDB et indiquer que pour cet
MSISDN, labonn est pass chez Free Mobile
Que doit faire Free Mobile sur son HLR ?

Il doit valider le MSISDN de Franoise (06 07) dans le HLR et remplir toutes les
informations lies labonnement de Franoise, y compris bien sr son IMSI (cf 3.66 4.1).
Que doit faire Free sur son NPDB ?

Comme indiqu en 4.1, il doit ajouter une entre dans le NPDB et indiquer que pour cet
MSISDN, labonn est bien gr par lui.
154
Si Franoise quittait Free Mobile et souscrivait un abonnement chez SFR tout en gardant son
numro, quel serait le
number range holder network
Orange
donor network
Free Mobile
subscription network
SFR
recipient network
SFR
Franoise appelle un numro fixe. Est-il ncessaire de modifier le traitement de lappel dans
ce cas ?
Non, labonn est identifi par son IMSI au sein du rseau mobile. Lappel peut tre tabli
vers un numro fixe sans problme. Pour permettre lidentification de lappelant, le message
dappel (IAM avec ISUP) peut contenir le numro de Franoise ; ce dernier nest pas utilis
pour le routage. Il est fourni titre purement informatif.
Bertrand appelle Franoise. Etant donn que cet appel est rout de faon classique comme
tous les autres appels vers les mobiles, indiquez vers quel GMSC est rout lappel (donner sa
localisation et loprateur concern) ?
La rponse est identique celle de la partie 1. Lappel de Bertrand est pris en charge par le
MSC de Bouygues Tlcom Lyon. Il identifie les premiers chiffres du numro appel (06
81) et transfre lappel au MSC dOrange Lyon. Le MSC dOrange Lyon agit ensuite
en GMSC.
Quel message envoie ce GMSC ? Vers quelle entit est rout ce message ?
Le GMSC envoie de faon classique un SRI (MAP Send Routing Information). Ce message au
niveau SCCP contient le MSISDN de Franoise comme CdPA. Il est donc rout vers le
MNP_SRF dOrange.
Quelle rponse est ensuite renvoye ? On prcisera en particulier le message MAP et les
numros et/ou prfixes tlphoniques contenus dans le message en sappuyant sur les dcisions de
lARCEP (i.e. donnez les chiffres composant le RN).
155
Procdures GSM
Le MNP_SRF consulte la base NPDB et dtecte que labonne est chez loprateur Free
Mobile. Le MNP_SRF renvoie un message MAP Send Routing Information mais qui contient
en lieu et place du MSRN un numro de tlphone permettant de router vers le rseau de Free
Mobile. Daprs la figure C.3.4 et la dcision 2010-262, le prfixe utilis est 06 00 0Q ou
06 00 6Q. Le numro complet RN+MSISDN peut donc tre 6 00 00 + 6 07 62 18 18 (sans le
prfixe 0) qui est ensuite rout vers Free Mobile
Par quels MSC passe la communication ?

MSC Bytel de Lyon, MSC Orange de Lyon, MSC Free Mobile de Lyon, MSC Free de Rennes.
diffrents rseaux cur concerns (MSC/VLR, HLR, MNP_SRF/NPDB). Mmes consignes que
pour la partie I.
MSC/VLR de Free Mobile Rennes. On fait lhypothse dune liaison directe entre les
MSC/VLR de Rennes et de Lyon.
156
157
Procdures GSM
On considre maintenant le cas o Bertrand appelle Oscar. En tenant compte du fait que tous
les appels sont traits de la mme faon, reprsentez le diagramme des changes (Message
Sequence Chart) entre les quipements des diffrents rseaux cur concerns (MSC/VLR, HLR,
MNP_SRF/NPDB) avec les mmes consignes que prcdemment.
Justifiez les principales tapes en vous basant sur le 03.66 et sur le cours. On insistera sur les
diffrences et/ou similarits par rapport au cas prcdent.
On se retrouve dans le cas C3.1 de la 03.66. Lappel est rout vers le MSC dOrange Lyon
qui agit en GMSC. Il envoie un message SRI qui est rout vers le MNP_SRF (traitement
exactement similaire au cas de lappel vers Franoise). Le MNP_SRF consulte le NPDB et
constate que le numro nest pas port (il correspond toujours un abonn Orange). Il va
donc relay le message vers le HLR dOrange. Le HLR dOrange va demander au MSC/VLR
dOrange Rennes un numro de Roaming MSRN (tape non marque dans le C3.1) puis va
rpondre au MSC dOrange Lyon.
158
Partie III, Routage direct

On considre dans cette partie que la solution Direct Routeing est mise en uvre. Cela
signifie que le NPDB a le mme contenu pour tous les oprateurs : pour tout abonn mobile
franais, NPDB est capable dindiquer partir du MSISDN loprateur de cet abonn. Cela signifie
que pour un appel vers un terminal mobile, le premier MSC traitant lappel consulte le
MNP_SRF/NPDB.
Bertrand appelle Franoise. En fonction des lments indiqus prcdemment, indiquez le
premier MSC qui agit en GMSC, cest--dire interroge le MNP_SRF/NPDB (donner sa localisation
et loprateur concern) ? Donnez galement loprateur du MNP_SRF/NPDB qui est consult
Lappel de Bertrand est pris en charge par le MSC de Bouygues Tlcom Lyon. Il identifie
que cest un appel vers un mobile et interroge le MNP_SRF/NPDB de Bouygues. .
Quelle rponse est ensuite renvoye ?

Le MNP_SRF consulte la base NPDB de Bouygues et dtecte que labonne est chez
loprateur Free Mobile. Le MNP_SRF renvoie un message MAP Send Routing Information
mais qui contient en lieu et place du MSRN un numro de tlphone permettant de router vers
le rseau de Free Mobile. Cest la mme rponse que pour la partie II mais lchange est pris
en charge par le rseau de Bouygues.
Par quels MSC passe la communication ?

En fonctions des rponses prcdentes, MSC Bytel de Lyon, MSC Free Mobile de Lyon, MSC
Free de Rennes.
Quel est lavantage du direct routeing par rapport lindirect routeing ?

On vite de passer par le MSC dOrange Lyon. La communication passe par moins de
commutateur.
159
10
Procdures GSM
diffrents rseaux cur concerns (MSC/VLR, HLR, MNP_SRF/NPDB). Mmes consignes que
pour la partie I.
MSC/VLR de Free Mobile Rennes. On fait lhypothse dune liaison directe entre les
MSC/VLR de Rennes et de Lyon.
160
On considre maintenant le cas o Bertrand appelle Oscar. En tenant compte du fait que tous
les appels sont traits de la mme faon, reprsentez le diagramme des changes avec les mmes
consignes que prcdemment.
Quelles sont les diffrences et/ou similarits entre les 2 cas dappel (Bertrand appelle
Franoise et Bertrand appelle Oscar) ?
Que labonn appel ait chang ou non de numro, lappel est trait de faon similaire : le
MSC Bouygues de Lyon interroge systmatiquement son MNP_SRF pour savoir loprateur
correspondant ce numro. Le MNP-SRF rpond en indiquant Orange pour Oscar et Free
pour Franoise. Le routage est donc le mme dans les deux cas. Cest lintrt du direct
routeing.
161
12
Procdures GSM
On suppose que Franoise change nouveau doprateur et passe chez SFR. On considre que
Bertrand appelle Franoise.
Indiquez loprateur du MNP_SRF/NPDB qui est consult
Il ny a aucun changement par rapport aux cas prcdents : le MSC Bouygues de Lyon
consulte le MNP_SRF de Bouygues.
Quelle rponse est renvoye par le MNP_SRF ? On prcisera en particulier le message MAP
et les numros et/ou prfixes tlphoniques contenus dans le message en sappuyant sur les
dcisions de lARCEP (i.e. donnez les chiffres composant le RN et indiquez la dcision ARCEP).
Le MNP_SRF consulte la base NPDB et dtecte que labonne est chez loprateur SFR . Le
MNP_SRF renvoie un message MAP Send Routing Information mais qui contient en lieu et
place du MSRN un numro de tlphone permettant de router vers le rseau de Free Mobile.
Daprs la figure C.3.4 et la dcision 2010-262, le prfixe utilis est 06 00 2Q. Le numro
complet RN+MSISDN peut donc tre 6 00 2 + 6 07 62 18 18 (sans le prfixe 0) qui est
ensuite rout vers SFR
Le cot de traitement dun appel augmente-t-il si un abonn change plusieurs fois de suite de
rseau ? Justifiez votre rponse
Non car les bases NPDB sont synchroniss : dans le cas dun appel mobile-mobile, cest le
MSC de lappelant qui consulte la base de portabilit : elle indique toujours loprateur
courant quel que soit le nombre de changements successifs pralables.
162
163
Dcision n 02780 de l'Autorit de rgulation des tlcommunications en date

du 19 septembre 2002 ddiant les numros de la forme 06 00 PQ MC DU comme
numros de routage pour la portabilit des numros mobiles
L'Autorit de rgulation des tlcommunications ;
Vu le code des postes et tlcommunications, et notamment son article L. 3410 ;
Vu le dcret n 961224 du 27 dcembre 1996 relatif aux redevances dues pour les frais de gestion du plan
national de numrotation et de contrle de son utilisation ;
Vu larrt du 30 dcembre 1997 tablissant la valeur du coefficient qui fixe lassiette des redevances pour le
cot de gestion de la numrotation ;
Vu la dcision n 9875 de lAutorit de rgulation des tlcommunications en date du 3 fvrier 1998
approuvant les rgles de gestion du plan national de numrotation modifie ;
Vu la dcision n 02549 de lAutorit de rgulation des tlcommunications en date du 11 juillet 2002
portant adoption des lignes directrices relatives la Portabilit des Numros Mobiles ;
Pour assurer la mise en uvre de la portabilit des numros mobiles et permettre ainsi l'acheminement des
communications vers tout utilisateur abonn d'un oprateur de tlcommunications mobiles, un mcanisme
technique d'identification de cet oprateur est ncessaire. Un numro, dit numro de routage, permet d'assurer
cette fonction d'identification ;
Aprs en avoir dlibr le 19 septembre 2002 ;
Dcide :
Article 1er Les numros de la forme 06 00 PQ MC DU sont ddis comme numros de routage pour la
portabilit des numros mobiles. Ils sont utiliss, dans les rseaux, sous la forme de l'identifiant 6 00 P plac
en tte du numro mobile appel.
Article 2 Le chef du service Oprateurs et ressources de l'Autorit est charg de l'excution de la prsente
dcision qui sera publie au Journal officiel de la Rpublique franaise.
Fait Paris, le 19 septembre 2002
Le Prsident
JeanMichel Hubert
Autorit de rgulation des tlcommunications
1/1
164

du 24 octobre 2002 attribuant des ressources en numrotation la Socit
Franaise du Radiotlphone (numros de la forme 06 00 2Q MC DU)
Vu le code des postes et tlcommunications, et notamment ses articles L. 3410 et L.367 ;
Vu l'arrt du 25 mars 1991 modifi portant autorisation d'extension, dans la bande des 900 MHz, d'un rseau
de radiotlphonie publique pour l'exploitation d'un service numrique paneuropen GSM F 2 ;
Vu l'arrt du 30 dcembre 1997 tablissant la valeur du coefficient qui fixe l'assiette des redevances pour le
Vu la dcision n 9875 de l'Autorit de rgulation des tlcommunications en date du 3 fvrier 1998
Vu la dcision n 02780 de l'Autorit de rgulation des tlcommunications en date du 19 septembre 2002
ddiant les numros de la forme 06 00 PQ MC DU comme numros de routage pour la portabilit des
numros mobiles ;
Pour assurer la mise en uvre de la portabilit des numros mobiles (numros de la forme 06 AB PQ MC
DU) et permettre ainsi l'acheminement des communications vers tout utilisateur abonn d'un fournisseur de
service de tlcommunications et attributaire d'un tel numro, un mcanisme technique d'identification de cet
oprateur est ncessaire. Un numro dit numro de routage permet d'assurer cette fonction d'identification ;
Les numros de la forme 06 00 PQ MC DU sont utiliss cet effet, dans le rseau, sous la forme de
l'identifiant 6 00 P plac en tte du numro mobile appel ;
Vu la demande de la Socit Franaise du Radiotlphone reue le 1er octobre 2002 ;
Aprs en avoir dlibr le 24 octobre 2002 ;
Dcide :
Article 1er Les numros de la forme 06 00 2Q MC DU sont attribus la Socit Franaise du
Radiotlphone (Siren : 343 960 720) pour la mise en uvre de la portabilit des numros mobiles.
Article 2 La Socit Franaise du Radiotlphone acquitte, pour les numros attribus l'article 1er, une
redevance dont le montant et les modalits de versement sont fixs par le dcret du 27 dcembre 1996 et
l'arrt du 30 dcembre 1997 susviss.
1/2
165
Article 3 Conformment aux dispositions de l'article L.3410 du code des postes et tlcommunications,
les numros attribus l'article 1er ne peuvent pas tre protgs par un droit de proprit intellectuelle ou
industrielle. Ils sont incessibles et ne peuvent faire l'objet d'un transfert qu'aprs accord de l'Autorit de
rgulation des tlcommunications.
Article 4 Au 31 janvier de chaque anne, la Socit Franaise du Radiotlphone adresse l'Autorit de

rgulation des tlcommunications un rapport sur l'utilisation effective des numros attribus.
Article 5 Le chef du service Oprateurs et ressources de l'Autorit de rgulation des tlcommunications est
charg de l'excution de la prsente dcision qui sera notifie au demandeur et mentionne au Journal officiel
de la Rpublique franaise.
Fait Paris, le 24 octobre 2002

Le Prsident
JeanMichel HUBERT
2/2
166

du 26 novembre 2002 attribuant des ressources en numrotation la socit
Orange France (numros de la forme 06 00 1Q MC DU)
Vu l'arrt du 30 dcembre 1997 tablissant la valeur du coefficient qui fixe lassiette des redevances pour le
Vu l'arrt du 17 aot 2000 modifi autorisant la socit France Tlcom Mobiles SA tablir un rseau
radiolectrique ouvert au public en vue de l'exploitation d'un service numrique paneuropen GSM F1
fonctionnant dans les bandes des 900 MHz et 1 800 MHz ;
numros mobiles ;
Pour assurer la mise en uvre de la portabilit des numros mobiles (numros de la forme
06 AB PQ MC DU) et permettre ainsi l'acheminement des communications vers tout utilisateur abonn d'un
fournisseur de service de tlcommunications et attributaire d'un tel numro, un mcanisme technique
d'identification de cet oprateur est ncessaire. Un numro dit numro de routage permet d'assurer cette
fonction d'identification ;
Vu le courrier de la socit Orange France reu le 29 octobre 2002 ;
Aprs en avoir dlibr le 26 novembre 2002 ;
.../...
Dcide :
Article 1er Les numros de la forme 06 00 1Q MC DU sont attribus la socit Orange France (Siren :
428 706 097) pour la mise en uvre de la portabilit des numros mobiles.
Article 2 La socit Orange France acquitte, pour les numros attribus larticle 1er, une redevance dont le
montant et les modalits de versement sont fixs par le dcret du 27 dcembre 1996 et larrt du 30
1/2
167
dcembre 1997 susviss.

Article 3 Conformment aux dispositions de larticle L.3410 du code des postes et tlcommunications,
les numros attribus larticle 1er ne peuvent pas tre protgs par un droit de proprit intellectuelle ou
industrielle. Ils sont incessibles et ne peuvent faire lobjet dun transfert quaprs accord de lAutorit de
Article 4 Au 31 janvier de chaque anne, la socit Orange France adresse l'Autorit de rgulation des
tlcommunications un rapport sur l'utilisation effective des numros attribus.
Fait Paris, le 26 novembre 2002
Le Prsident
JeanMichel Hubert
2/2
168

du 4 fvrier 2003 attribuant des ressources en numrotation la socit
Bouygues Telecom (numros de la forme 06 00 3Q MC DU)
Vu l'arrt du 8 dcembre 1994 modifi portant autorisation d'tablissement d'un rseau radiolectrique ouvert
au public en vue de l'exploitation d'un service de communication personnelle DCS F 3 ;
Vu l'arrt du 30 dcembre 1997 tablissant la valeur du coefficient qui fixe lassiette des redevances pour le
Vu l'arrt du 3 dcembre 2002 autorisant la socit Bouygues Tlcom tablir et exploiter un rseau
radiolectrique de troisime gnration ouvert au public et fournir le service tlphonique au public ;
numros mobiles ;
Pour assurer la mise en uvre de la portabilit des numros mobiles (numros de la forme
06 AB PQ MC DU) et permettre ainsi l'acheminement des communications vers tout utilisateur abonn d'un
fournisseur de service de tlcommunications et attributaire d'un tel numro, un mcanisme technique
d'identification de cet oprateur est ncessaire. Un numro dit numro de routage permet d'assurer cette
fonction d'identification ;
.../...
Vu la demande de la socit Bouygues Telecom reue le 23 janvier 2003 ;
Aprs en avoir dlibr le 4 fvrier 2003 ;
Dcide :
Article 1er Les numros de la forme 06 00 3Q MC DU sont attribus la socit Bouygues Telecom (Siren
: 397 480 930) pour la mise en uvre de la portabilit des numros mobiles.
1/2
169
Article 2 La socit Bouygues Telecom acquitte, pour les numros attribus larticle 1er, une redevance
dont le montant et les modalits de versement sont fixs par le dcret du 27 dcembre 1996 et larrt du 30
dcembre 1997 susviss.
Article 3 Conformment aux dispositions de larticle L.3410 du code des postes et tlcommunications,
les numros attribus larticle 1er ne peuvent pas tre protgs par un droit de proprit intellectuelle ou
industrielle. Ils sont incessibles et ne peuvent faire lobjet dun transfert quaprs accord de lAutorit de
Article 4 Au 31 janvier de chaque anne, la socit Bouygues Telecom adresse l'Autorit de rgulation
des tlcommunications un rapport sur l'utilisation effective des numros attribus.
Fait Paris, le 4 fvrier 2003
Le Prsident
Paul Champsaur
2/2
170
Dcision n 2010-0262
de l'Autorit de rgulation des communications lectroniques et des postes
en date du 23 fvrier 2010
attribuant des ressources en numrotation
la socit Free Mobile
(numros de la forme 06 00 PQ MC DU)
L'Autorit de rgulation des communications lectroniques et des postes ;
Vu le code des postes et des communications lectroniques, et notamment ses articles L.36-7
et L.44 ;
Vu le dossier de dclaration dpos par la socit Free Mobile (rcpiss de l'Autorit de
rgulation des communications lectroniques et des postes n 09-3592 en date du
30 dcembre 2009) ;
Vu la dcision n 05-1084 de l'Autorit de rgulation des communications lectroniques et
des postes en date du 15 dcembre 2005 approuvant les rgles de gestion du plan national de
numrotation ;
Vu la dcision n 05-1085 de l'Autorit de rgulation des communications lectroniques et
des postes en date du 15 dcembre 2005 modifie fixant l'utilisation des catgories de
numros du plan national de numrotation ;
Pour les motifs suivants : pour assurer la mise en uvre de la conservation des numros
mobiles (numros de la forme 06 AB PQ MC DU et 07 AB PQ MC DU) et permettre ainsi
l'acheminement des communications vers tout utilisateur abonn d'un fournisseur de service
de tlcommunications et attributaire d'un tel numro, un mcanisme technique
d'identification de cet oprateur est ncessaire. Un numro dit numro de routage permet
d'assurer cette fonction d'identification ;
Les numros de la forme 06 00 PQ MC DU sont utiliss cet effet, dans le rseau, sous la
forme de lidentifiant 6 00 PQ plac en tte du numro mobile appel ;
Vu les demandes de la socit Free Mobile, en date du 13 janvier 2010 et du 8 fvrier 2010,
reues le 14 janvier 2010 et le 11 fvrier 2010, sollicitant lattribution de 200 000 numros de
la forme 06 00 PQ MC DU destin tre utiliss comme prfixes de conservation du
numro ;
Vu le courrier de l'Autorit de rgulation des communications lectroniques et des postes en
date du 26 janvier 2010 ;
Aprs en avoir dlibr le 23 fvrier 2010 ;
.../...
Autorit de rgulation des communications lectroniques et des postes
171
Dcide :
Article 1er Les numros de la forme indique ci-dessous :
Numros de la
forme
06 00 0Q MC DU
06 00 6Q MC DU
sont attribus, jusqu'au 23 fvrier 2030, la socit Free Mobile (Siren : 499 247 138) pour la
mise en uvre de la conservation des numros mobiles.
Article 2 - La socit Free Mobile acquitte, pour les numros attribus larticle 1er, la taxe
prvue larticle L.44 du code des postes et des communications lectroniques susvis.
Article 3 - Conformment aux dispositions de larticle L.44 du code des postes et des
communications lectroniques, les numros attribus larticle 1er ne peuvent pas tre
protgs par un droit de proprit intellectuelle. Ils ne peuvent faire lobjet dun transfert
quaprs accord de lAutorit de rgulation des communications lectroniques et des postes.
Article 4 - Au 31 janvier de chaque anne, la socit Free Mobile adresse l'Autorit de
rgulation des communications lectroniques et des postes un rapport sur l'utilisation effective
des numros attribus.
Article 5 - Le directeur des services fixe et mobile et des relations avec les consommateurs de
l'Autorit de rgulation des communications lectroniques et des postes est charg de
l'excution de la prsente dcision qui sera notifie la socit Free Mobile.
Fait Paris, le 23 fvrier 2010
Le Prsident
Jean-Ludovic SILICANI
Autorit de rgulation des communications lectroniques et des postes
172
ETSI EN 301 716 V7.3.1 (2000-10)

European Standard (Telecommunications series)
Digital cellular telecommunications system (Phase 2+);

Support of Mobile Number Portability (MNP);
Technical Realisation;
Stage 2
(GSM 03.66 Version 7.3.1 Release 1998)
GLOBAL SYSTEM FOR

MOBILE COMMUNICATIONS
173
ETSI EN 301 716 V7.3.1 (2000-10)
Reference
DEN/SMG-030366Q7
Keywords
Digital cellular telecommunications system,
Global System for Mobile communications
(GSM), Number Portability
ETSI
650 Route des Lucioles
F-06921 Sophia Antipolis Cedex - FRANCE
Tel.: +33 4 92 94 42 00 Fax: +33 4 93 65 47 16
Siret N 348 623 562 00017 - NAF 742 C
Association but non lucratif enregistre la
Sous-Prfecture de Grasse (06) N 7803/88
Important notice
Individual copies of the present document can be downloaded from:
http://www.etsi.org
The present document may be made available in more than one electronic version or in print. In any case of existing or
perceived difference in contents between such versions, the reference version is the Portable Document Format (PDF).
In case of dispute, the reference shall be the printing on ETSI printers of the PDF version kept on a specific network drive
within ETSI Secretariat.
Users of the present document should be aware that the document may be subject to revision or change of status.
Information on the current status of this and other ETSI documents is available at http://www.etsi.org/tb/status/
If you find errors in the present document, send your comment to:
editor@etsi.fr
Copyright Notification
No part may be reproduced except as authorized by written permission.
The copyright and the foregoing restriction extend to reproduction in all media.
European Telecommunications Standards Institute 2000.
All rights reserved.
ETSI
174
ETSI EN 301 716 V7.3.1 (2000-10)
Contents
Intellectual Property Rights ................................................................................................................................5
Foreword.............................................................................................................................................................5
1
Scope ........................................................................................................................................................6
References ................................................................................................................................................6
Definitions and abbreviations...................................................................................................................7
3.1
3.2
Definitions ......................................................................................................................................................... 7
Abbreviations..................................................................................................................................................... 8
General .....................................................................................................................................................9
4.1
4.2
4.3
Overview ........................................................................................................................................................... 9
Compatibility ................................................................................................................................................... 10
Common Functionality of the MNP-SRF ........................................................................................................ 10
Common Architecture for call setup ......................................................................................................13
Annex A (normative): IN Call-Related Technical Realisation ...................................................................15

A.1
Architecture...................................................................................................Erreur ! Signet non dfini.
A.1.1
A.1.2
A.1.3
A.1.3.1
A.1.3.2
A.1.3.3
A.1.4
A.1.4.1
A.1.4.2
Network Options..................................................................................................... Erreur ! Signet non dfini.

No NP Query required - Number is not subject for portability............................... Erreur ! Signet non dfini.
NP Query in Number Range Holder Network ........................................................ Erreur ! Signet non dfini.
TQoD - Number is not ported ........................................................................... Erreur ! Signet non dfini.
TQoD - Number is ported ................................................................................. Erreur ! Signet non dfini.
QoHR - Number is ported ................................................................................. Erreur ! Signet non dfini.
NP Query in Originating Network .......................................................................... Erreur ! Signet non dfini.
OQoD - Number is not ported........................................................................... Erreur ! Signet non dfini.
OQoD Number is ported ................................................................................ Erreur ! Signet non dfini.
A.2
Information flows..........................................................................................Erreur ! Signet non dfini.
A.3
Functional requirements of network entities .................................................Erreur ! Signet non dfini.
A.3.1
A.3.1.1
A.3.1.2
A.3.2
A.3.2.1
A.3.3
A.3.3.1
A.4
Functional requirement of GMSC .......................................................................... Erreur ! Signet non dfini.

Procedure MOBILE_NUMBER_PORTABILITY_IN_QoHR......................... Erreur ! Signet non dfini.
Procedure MOBILE_NUMBER_PORTABILITY_IN_TQoD ......................... Erreur ! Signet non dfini.
Functional requirement of MSC ............................................................................. Erreur ! Signet non dfini.
Procedure MOBILE_NUMBER_PORTABILITY_IN_OQoD......................... Erreur ! Signet non dfini.
Functional requirement of NPDB ........................................................................... Erreur ! Signet non dfini.
Process IDP_NPDB .......................................................................................... Erreur ! Signet non dfini.
Contents of messages ....................................................................................Erreur ! Signet non dfini.
A.4.1
A.4.1.1
A.4.2
A.4.2.1
A.4.2.2
A.4.2.3
A.4.2.4
Messages on the ISUP interface ............................................................................. Erreur ! Signet non dfini.

IAM................................................................................................................... Erreur ! Signet non dfini.
Messages on the MSC - NPDB interface................................................................ Erreur ! Signet non dfini.
INITIAL DP ...................................................................................................... Erreur ! Signet non dfini.
INITIAL DP negative response......................................................................... Erreur ! Signet non dfini.
CONNECT........................................................................................................ Erreur ! Signet non dfini.
CONTINUE ...................................................................................................... Erreur ! Signet non dfini.
Annex B (normative): Handling of Non-Call Related Signalling...............................................................16

Annex C (normative): MNP Signalling Relay Function - Call Related Signalling...................................17
C.1
Handling of Call Related Signalling ......................................................................................................17
C.2
Functional Requirements of Network Entities .......................................................................................18
C.2.1
C.2.2
Procedure MNP_SRF_MATF_Call_Related................................................................................................... 18
Process SRI_NPLR.......................................................................................................................................... 18
ETSI
175
C.3
C.3.1
C.3.2
C.3.3
C.3.4
C.3.5
ETSI EN 301 716 V7.3.1 (2000-10)
Call Scenarios.........................................................................................................................................22
Call to a Non-Ported Number or Number Ported into the Network................................................................. 22
Call to a Ported Number Originating Network = Subscription Network Direct Routeing......................... 23
Mobile Originated Call to a Ported or not known to be Ported Number Originating Network
Subscription Network Direct Routeing........................................................................................................ 23
Call to a Ported Number Indirect Routeing................................................................................................... 24
Call to a Ported Number Indirect Routeing with Reference to Subscription Network ................................. 25
C.4
Information Flows ..................................................................................................................................26
C.5
Contents of the messages .......................................................................................................................33
C.5.1
C.5.2
C.6
C.6.1
C.6.2
Send Routeing Info .......................................................................................................................................... 33

Send Routeing Info ack.................................................................................................................................... 33
Handling of MAP to ISUP mapping (informative) ................................................................................33

Mapping direction: ISUP to MAP ................................................................................................................... 33
Mapping direction: MAP to ISUP ................................................................................................................... 34
Annex D (informative): Status of Technical Specification GSM 03.66......................................................35

History ..............................................................................................................................................................36
ETSI
176
ETSI EN 301 716 V7.3.1 (2000-10)
Intellectual Property Rights

IPRs essential or potentially essential to the present document may have been declared to ETSI. The information
pertaining to these essential IPRs, if any, is publicly available for ETSI members and non-members, and can be found
in ETSI SR 000 314: "Intellectual Property Rights (IPRs); Essential, or potentially Essential, IPRs notified to ETSI in
respect of ETSI standards", which is available from the ETSI Secretariat. Latest updates are available on the ETSI Web
server (http://www.etsi.org/ipr).
Pursuant to the ETSI IPR Policy, no investigation, including IPR searches, has been carried out by ETSI. No guarantee
can be given as to the existence of other IPRs not referenced in ETSI SR 000 314 (or the updates on the ETSI Web
server) which are, or may be, or may become, essential to the present document.
Foreword
This European Standard (Telecommunications series) has been produced by ETSI Technical Committee Special Mobile
Group (SMG).
The present document specifies alternatives for the realisation of Mobile Number Portability within the digital cellular
telecommunications system.
The contents of the present document are subject to continuing work within SMG and may change following formal
SMG approval. Should SMG modify the contents of the present document it will then be republished by ETSI with an
identifying change of release date and an increase in version number as follows:
Version 7.x.y
where:
7 Indicates GSM Phase 2+ Release 1998;
x the second digit is incremented for technical enhancements, corrections, updates, etc
y the third digit is incremented when editorial only changes have been incorporated in the specification.
National transposition dates

Date of adoption of the present document:
22 September 2000
Date of latest announcement of the present document (doa):
31 December 2000
Date of latest publication of new National Standard

or endorsement of the present document (dop/e):
30 June 2001
Date of withdrawal of any conflicting National Standard (dow):
30 June 2001
ETSI
177
ETSI EN 301 716 V7.3.1 (2000-10)
Scope
The present document describes several alternatives for the realisation of Mobile Number Portability.
The present document includes information applicable to network operators, service providers, switch and database
manufacturers and national regulators.
It is left to operator and implementation decisions which option, or combination of options, is used, taking into account
the regulatory and architectural constraints that may prevail. The possible implications of these options on internal node
functions and on signalling performance are not covered in the present document.
Normative Annex A of the present document describes the technical realisation of the handling of calls to ported GSM
mobile subscribers using IN technology.
Normative Annex C of the present document describes the technical realisation of the handling of calls to ported GSM
mobile subscribers using Signalling Relay technology.
Normative Annex A and Normative Annex C describe alternative solutions. The network operator may choose the
solution to be used in his network.
Normative Annex B of the present document describes the technical realisation of the handling of non-call related
SCCP signalling for ported GSM mobile subscribers using Signalling Relay technology.
The present document does not specify the porting process.
References
The following documents contain provisions which, through reference in this text, constitute provisions of the present
document.
References are either specific (identified by date of publication, edition number, version number, etc.) or nonspecific.
For a specific reference, subsequent revisions do not apply.
For a non-specific reference, the latest version applies.
A non-specific reference to an ETS shall also be taken to refer to later versions published as an EN with the
same number.
For this Release 1998 document, references to GSM documents are for Release 1998 versions (version 7.x.y).
[1]
GSM 01.04 (ETR 350): "Digital cellular telecommunications system (Phase 2+); Abbreviations
and acronyms".
[2]
ETS 300 009 (December 1991): "Integrated Services Digital Network (ISDN); CCITT Signalling
System No. 7 - Signalling Connection Control Part (SCCP) [connectionless services] to support
international interconnection".
[3]
GSM 02.66: "Digital cellular telecommunications system (Phase 2+); Support of Mobile Number
Portability (MNP); Service description. Stage 1".
[4]
GSM 03.18: "Digital cellular telecommunications system (Phase 2+); Basic call handling ;
Technical realisation".
[5]
GSM 09.02 (ETS 300 974): "Digital cellular telecommunications system (Phase 2+); Mobile
Application Part (MAP) specification".
[6]
ETS 300 374-1: "Intelligent Network (IN); Intelligent Network Capability Set 1 (CS1); Core
Intelligent Network Application Protocol (INAP); Part 1: protocol specification".
ETSI
178
ETSI EN 301 716 V7.3.1 (2000-10)
[7]
EN 302 097 V1.1.2 (1999): "Integrated Services Digital Network (ISDN); Signalling System
No.7; ISDN User Part (ISUP); Enhancements for support of Number Portability (NP)".
[8]
EN 300 356-2 (V4.0.0): "Integrated Services Digital Network (ISDN); Signalling System No.7;
ISDN User Part (ISUP) version 4 for the international interface; Part 2: ISDN supplemantary
services [ITU-T Recommendation Q.730 modified]".
Definitions and abbreviations
3.1
Definitions
For the purposes of the present document, the following terms and definitions apply:
donor network: the subscription network from which a number is ported in the porting process. This may or may not
be the number range holder network
interrogating network entity: the entity that submits a non-call related signalling message to interrogate the HLR
interrogating network: the network in which the interrogating network entity resides
mobile number portability: the ability for a mobile subscriber to change GSM subscription network within the same
country whilst retaining their original MSISDN(s)
network operator: a GSM PLMN operator
non-call related signalling message: all signalling messages where the MSISDN is used to route the message on SCCP
level except MAP SRI without OR parameter set (i.e. SRI_SMS, SRI for SOR, Send_IMSI, CCBS_Request etc)
number portability database: an Operational database (used in real time at call set-up) which provides portability
information
number portability location register: an internal MAP application terminating function (MATF) in the MNP-SRF
network entity with an (unspecified) interface with a NPDB
number range holder network: the network to which the number range containing the ported number has been
allocated
originating network: the network where the calling party is located
portability domain: a set of GSM PLMNs in a country between which MSISDNs may be ported
portable number: an E.164 number that can be ported between networks in one nation
ported number: a portable number that has undergone the porting process
ported subscriber: the subscriber of a ported number
porting process: a description of the transfer of a number between network operators
recipient network: the network which receives the number in the porting process. This network becomes the
subscription network when the porting process is complete
routeing number: the routeing number is the data stored against the ported number in the Number Portability Database
service key: the Service Key can identify to the entity holding the Number Portability Database that the service logic
for Mobile Number Portability should apply. The Service Key value for Mobile Number Portability is administered in
the MSC, and is passed transparently to the entity holding the Number Portability Database
service provider: an entity which offers service subscriptions to individual subscribers and contracts with a network
operator to implement services for a specific MSISDN. A service provider may contract with more than one network
operator
service provider portability: the transfer of numbers between two unique Service Providers
ETSI
179
ETSI EN 301 716 V7.3.1 (2000-10)
subscription network: the network with which the customer's Service Provider has a contract to implement the
customer's services for a specific MSISDN
NOTE:
3.2
The term "recipient network" is used during the porting process. The recipient network becomes the
"subscription network" after completion of the porting process.
Abbreviations
Abbreviations used in the present document are listed in GSM 01.04 ([1]).
For the purposes of the present document, the following abbreviations apply:
GMSC
GMSCB
HLR
HPLMNB
IDP
IE
IF
INE
IPLMN
MATF
MNP
MNP-SRF
MSA
MSB
MSC
NPDB
NPLMN
NPLR
OQoD
PLMN
QoHR
RN
SMS
SOR
SRI
TQoD
TT
VMSC
VMSCB
Gateway MSC
The GMSC in HPLMNB
Home Location Register
The subscription network of the B subscriber
Initial Detection Point
Information Element
Information Flow
Interrogating Network Entity
Interrogating PLMN
MAP application Terminating Function
Mobile Number Portability
Signalling Relay Function for support of MNP
Mobile Station of the A subscriber
Mobile Station of the B subscriber
Mobile service Switching Centre
Number Portability Database
The number range holder network of the B subscriber
Number Portability Location Register
Originating call Query on Digit Analysis
Public Land Mobile Network
Query on HLR Release
Routing Number
Short Message Service
Support of Optimal Routeing
Send Routeing Information
Terminating call Query on Digit Analysis
Translation Type
The Visited MSC
The VMSC of the B subscriber
Further GSM related abbreviations are given in GSM 01.04.
ETSI
180
General
4.1
Overview
ETSI EN 301 716 V7.3.1 (2000-10)
Mobile Number Portability (MNP) is the ability for a mobile subscriber to change the GSM subscription network within
a portability domain whilst retaining her original MSISDN or MSISDNs.
As part of the porting process administrative actions have to be performed by the GSM network operators of the number
range holder network, donor network, recipient network and, as an option, by operators of other national GSM networks
as follows:
a) if the number range holder network is identical with the donor network:
Recipient network:
add an entry in the HLR;

add an entry in the Number Portability Database.
Donor network:
add an entry in the Number Portability Database;

delete the entry related to the ported MSISDNs in the HLR.
Other networks in the portability

domain:
add an entry in the Number Portability Database (if direct

routeing is used).
b) if the number range owner network is identical with the recipient network:
Recipient network:

delete any entry related to the ported MSISDN in the
Number Portability Database.
Donor network:
delete any entry related to the ported MSISDN in the Number

Portability Database;

domain:
delete any entry related to the ported MSISDN in the Number

Portability Database.
c) if the number range holder network is different from both the recipient and the donor network:
Recipient network:

add an entry in the Number Portability Database.
Number range holder network:
update the Number Portability Database
Donor network:
delete (or update) the entry in the Number Portability Database;


domain:
update the Number Portability Database (if an entry for the

ported MSISDN exists ).
Note that the order of sequence for the administrative actions to be performed both within a network and by different
network operators is significant with respect to prevention of disruption in service to the mobile subscriber and
prevention of looping calls between networks during the porting process.
Termination of a subscription for a ported number results in the deletion of any entry in an HLR and NPDB of that
number.
If a call fails because databases are not correctly synchronised, the network entity which detects the inconsistency will
raise an MNP specific alarm to the operation and maintenance subsystem.
ETSI
181
10
ETSI EN 301 716 V7.3.1 (2000-10)
The present document does not specify the porting process; it specifies the functionality needed to set-up calls to both
ported and non ported subscribers (normative annex A and normative annex C) and the functionality needed to relay
non-call related signalling messages to the HLR in the subscription network (normative annex B).
4.2
Compatibility
The IAM sent to the subscription network may contain additional routeing information. Within a portability domain the
method how to convey the Routeing Number in the IAM between 2 PLMNs shall be agreed upon by the 2 network
operators involved (see also [7]).
In general, IN-based and MNP-SRF (call-related) solutions are compatible and may coexist in the same portability
domain. The only restriction refers to the case where the number range holder network relays call-related MAP
messages (i.e. SRI for national calls) to the subscription network. If this solution is selected by at least one network
operator within a portability domain, all the PLMNs and transit networks affected must fulfil the following
requirements:
1. The SCCP interfaces between networks in a portability domain must be agreed. This refers to the SCCP
addressing mechanism being used (e.g. number lengths, natures of address and translation types for call-related
MAP messages).
For messages which do not cross network boundaries the SCCP addressing mechanism is a choice of the
network operator.
2. The subscription network must be able to generate the SRI ack to allow the onward routeing of the call from the
number range holder network to the subscription network.
In the rest of the possible architectures for MNP, no interworking problems have been identified. In these cases,
network architectures used within one PLMN (e.g. IN, MNP-SRF) are regarded as operator dependent.
In order to avoid loops and incompatibility situations, all the networks within a portability domain shall use the same
routeing convention either direct routeing, indirect routeing or indirect routeing with reference to the Subscription
network. As an alternative, indirect routeing can interwork successfully with direct routeing if the routeing number is
transferred in the IAM or if dedicated traffic connections are used.
4.3
Common Functionality of the MNP-SRF
In a PLMN which supports mobile number portability, SCCP messages sent to an HLR may be relayed by an MNPSRF. Depending on the implemented solution (IN-based or MNP-SRF-based), on the type of message (call-related or
non-call-related) and on the porting status of the called subscriber the MNP-SRF may modify the SCCP called party
address and route the message to a different HLR or to the subscription network, or terminate the dialogue and response
to the INE.
Figure 1 shows the general steering functionality for SCCP message routeing. It shows the SCCP routeing principle for
mobile number portability within a network.
Note that call related messages in the IN-based solution are not routed to the MNP-SRF. Therefore Normative Annex A
of the present document does not mention the MNP-SRF.
However, the usage of the IN-based solution for the call-related messages should allow operators to have the routeing of
the non call-related messages determined in the same database.
In order to guard against the possibility that the porting data for an MSISDN is inconsistent between PLMNs in a
porting domain, the SCCP hop counter may be used to prevent indefinite looping of messages between PLMNs. The
MNP-SRF would then decrement the SCCP hop counter for every message that is relayed. It should be noted that the
use of the SCCP hop counter requires the use of unsegmented SCCP XUDT messages as defined in ITU-T 1996 SCCP
recommendations.
ETSI
182
11
ETSI EN 301 716 V7.3.1 (2000-10)
Process SCCP_Steering_Function
1(1)
general Steering Function

for SCCP routeing
Idle
SCCP
message
OPTION
IN-based
MNP-SRF-based
call related
no
yes
SCCP
message
Idle
to HLR
SCCP
message
to MNP-SRF
Idle
SCCP
message
to MNP-SRF-MATF
Idle
Figure 1: Steering Function for SCCP Message routeing

Figure 2 shows the process MNP_SRF in the MNP-SRF. The procedures MNP_SRF_MATF_Call_Related and
MNP_SRF_Non_Call_Related are described in Normative Annex C and Normative Annex B of the present document.
Note that in networks which support the IN-based solution for call related signalling, a distinction on SCCP level for
call related and non-call related messages is needed and that the MNP-SRF does not require to include a MATF since
call related messages are not routed to the MNP-SRF.
The test "call-related" is a test on the SCCP Translation Type if a dedicated Translation Type value for call related
messages is used in the network. The handling of SCCP messages in the MNP-SRF in networks which do not make use
of a dedicated Translation Type value for call related messages is for further study.
ETSI
183
12
ETSI EN 301 716 V7.3.1 (2000-10)
Process MNP_SRF
1(1)
Process in the MNP_SRF

to relay SCCP messages
IDLE
SCCP
message
call-related
no
yes
MNP_SRF_MAT_
Call_Related
see Normative Annex C
terminate
yes
MAP dialogue terminated

at MATF
no
see Normative Annex B
MNP_SRF_Non_
Call_Related
IDLE
SCCP
message
SCCP
message
IDLE
IDLE
Figure 2: Process MNP_SRF
ETSI
184
13
ETSI EN 301 716 V7.3.1 (2000-10)
Common Architecture for call setup
Figure 3 shows the general architecture of a portability domain for routeing of calls. The more detailed architecture
within the networks depends on the chosen solution (IN-based or MNP/SRF-based) and options and is described in
Normative Annex A and Normative Annex C of the present document.
The architecture for non-call related signalling is described in Normative Annex B of the present document.
SRI (4)
Number range
holder network
IAM(1)
SRI ack (5)
Subscription
network
IAM (8)
IAM (6)
IAM (3)
IAM (7)
IAM (2)
Portability domain
Other
national
network
Figure 3: General architecture of a portability domain for routeing of calls

The following routeing conventions are identified:
1. Direct Routeing of calls is a PLMN option which allows to route calls directly from the PLMN supporting this
option to the ported subscriber's subscription network.
2. Indirect Routeing of calls is a PLMN option which allows to route calls from the PLMN supporting this option
via the number range holder network to the ported subscriber's subscription network.
3. Indirect Routeing of calls with reference to the subscription network is a PLMN option for PLMN operators
having chosen the MNP-SRF solution for call related signalling described in Normative Annex C. If all PLMNs
within a portability domain support this option, calls are routed from the originating network to the number
range holder network. The number range holder network obtains onward routeing information from the
subscription network and routes the call onward to the ported subscriber's subscription network.
The following actions in the different networks can be identified:
1.
If the call is originated outside the portability domain, the IAM(1) is received by the number range holder
network.
2a. If the call is originated in another national network and the other national network does not support originating
call query (i.e. Indirect Routeing of calls is applicable), the IAM(2) is received by the number range holder
network.
ETSI
185
14
ETSI EN 301 716 V7.3.1 (2000-10)
2b. If the call is originated in another national network and the other national network supports originating call query
(i.e. Direct Routeing of calls is applicable), the IAM(7) containing the routeing number is sent to the subscription
network. If the routeing number is not used in the IAM sent from the national originating network to the
subscription network, all transit networks involved are required to look up an NPDB in order to retrieve routeing
information to route the call to the subscription network without looping.
3a. If the call is originated in the subscription network and the subscription network does not support originating call
query (i.e. Indirect Routeing of calls is applicable), the IAM(3) is received by the number range holder network.
3b. If the call is originated in the subscription network and the subscription network supports originating call query
(i.e. Direct Routeing of calls is applicable), it sends an IAM(8) containing the MSRN to the visited network of
the called subscriber.
3c. If the subscription network receives IAM(6 or 7) containing the routeing number, it sends an IAM(8) containing
the MSRN to the visited network of the called subscriber.
4a. If the call is routed via the number range holder network, and the number range holder network supports the
MNP-SRF/MATF solution with the option 'MATF in subscription network' described in Normative Annex C of
the present document (i.e. Indirect Routeing of calls with reference to the subscription network is applicable), the
number range holder network sends SRI(4) to the subscription network. The subscription network returns SRI
ack (5) containing the routeing number. The number range holder network then sends IAM (6) containing the
routeing number to the subscription network. If the routeing number is not used in the IAM sent from the
number range holder network to the subscription network, all transit networks involved are required to look up
an NPDB in order to retrieve routeing information to route the call to the subscription network without looping.
4b. If the call is routed via the number range holder network, and the number range holder network supports the IN
solution described in Normative Annex A of the present document or the MNP-SRF/MATF solution with the
option 'MATF inside number range holder network' described in Normative Annex C of the present document,
the number range holder network sends IAM(6) containing the routeing number to the subscription network.
ETSI
186
15
ETSI EN 301 716 V7.3.1 (2000-10)
Annex A (normative):
IN Call-Related Technical Realisation
For the sake of simplicity,

this annex
is omitted.
ETSI
187
16
ETSI EN 301 716 V7.3.1 (2000-10)
Annex B (normative):
Handling of Non-Call Related Signalling
For the sake of simplicity,

this annex
is omitted.
ETSI
188
17
ETSI EN 301 716 V7.3.1 (2000-10)
Annex C (normative):
MNP Signalling Relay Function - Call Related Signalling
C.1
Handling of Call Related Signalling
The only call related MAP message affected by MNP is the MAP_SEND_ROUTING_INFORMATION (SRI) message
without OR parameter set sent to the HLR.
In a PLMN supporting MNP with direct routeing using signalling relay, all incoming calls and calls originating in the
network for which the called party number is within the ranges owned by any network in the portability domain, the
gateway MSCs will send an SRI such that it will be handled by the MNP-SRF in that network.
In a PLMN supporting MNP with indirect routeing using signalling relay, all incoming calls and calls originating in the
network for which the called party number is within the range owned by the network, the gateway MSCs will send SRI
such that it will be handled by the MNP-SRF in that network.
The MNP-SRF obtains routeing information from the NP database to identify the subscription network associated with
a particular national MSISDN. The interface between the MNP-SRF and the NP database is considered implementation
dependent and is not detailed further.
From the perspective of the PLMN in which the MNP-SRF resides, the CdPA represents one of:
1.
An own number ported out;
2.
An own number not ported out;
3.
A foreign number ported in;
4.
A foreign number ported to a foreign network;
5.
A foreign number not known to be ported.
Cases 4 and 5 are applicable only for direct routeing.

In case 1, the MNP-SRF may perform one of the following depending on agreements within the number portability
domain.
a. An SRI response is sent containing the necessary routeing information to route the call to the subscription
network. This is performed by an internal MAP Application Termination Function (MATF) known as the
Number Portability Location Register (NPLR).
b. If indirect routeing of calls with reference to the subscription network is used, the message is relayed to the
MNP-SRF in the subscription network, whose NPLR provides the necessary routeing information in an SRI
response. The use of an NPLR in the subscription network can only be by agreement within the number
portability domain.
In cases 2 and 3 the MNP-SRF relays the message to the HLR..
In case 4, an SRI response is sent, containing the necessary routeing information to route the call to the subscription
network.
In case 5, an SRI response is sent, containing the necessary routeing information to route the call to the number range
holder network.
ETSI
189
18
ETSI EN 301 716 V7.3.1 (2000-10)
C.2
Functional Requirements of Network Entities
C.2.1
Procedure MNP_SRF_MATF_Call_Related
Figure C.2.1.1 shows the procedure MNP_SRF_MATF_Call_Related. This procedure handles call-related signalling
messages. It is called from the process MNP_SRF (see clause 4.3).
The check "message has been relayed" identifies all call related signalling messages which are relayed from the number
range holder network towards the subscription network in the case of Indirect Routeing with reference to subscription
network implementation. These messages only refer to numbers ported into the network.
The check "own number not ported out" identifies all mobile numbers from number ranges allocated to the network the
MNP-SRF/MATF is located in and which are not ported to other networks. In this case the call related message is
relayed to the HLR in the network.
The check "foreign number ported in" identifies all mobile numbers from the number ranges not allocated to the
network the MNP-SRF/MATF is located in and which are served by the network the MNP-SRF/MATF is located in. In
this case the call related message is relayed to the HLR in the network.
The check "foreign number not known to be ported" identifies all mobile numbers from the number ranges not allocated
to the network the MNP-SRF/MATF is located in and which are also not served by the network the MNP-SRF/MATF
is located in. In this case the call is sent to the SRF_MATF procedure for handling.
The check "foreign number ported to foreign network" identifies all mobile numbers from the number ranges not
allocated to the network the MNP-SRF/MATF is located in and which are not served by the network the MNP-SRF is
located in and not served by the network the number range is allocated to, i.e. the number is ported between two other
networks. In this case the call related message is sent to the SRF_MATF procedure for handling.
The remaining cases "own number ported out" are mobile numbers allocated to the network the MNP-SRF/MATF is
located in and which are served by other networks, i.e. the number is ported out to another network. In this case the call
is relayed to the MATF in the subscription network if this option is the one used by the operator, or sent to the
SRF_MATF procedure for handling if not.
C.2.2
Process SRI_NPLR
Figure C.2.2 shows the process SRI_NPLR.

The check "unknown subscriber" identifies a subscriber without any associated available information.
If the GMSC is in the database own network then a routeing number is provided to route to the number range holder
network.
If the GMSC is not in the database own network then the enquiry has been routed from the number range holder
network, so the call should fail.
The database query uses the MSISDN received at the application level in the SRI, rather then the CdPA of the SCCP
level.
ETSI
190
19
ETSI EN 301 716 V7.3.1 (2000-10)
Procedure MNP_SRF_MATF_Call_Related
1(1)
Procedure in the MNPSRF for call related

signalling
no
Query
Database
message has
been relayed
yes
ow n number,
not ported out
yes
no
foreign number,
ported in
yes
no
foreign number,
not know n to be ported
yes
no
foreign number,
ported to other foreign
netw ork
yes
no
CdPA :=
HLR address
MATF
set:
terminate
must be ow n number,
ported out
Indirect Routeing w ith Reference

to Subscription Netw ork
yes
Indirect Routeing w ith

Reference
to Subscription Netw ork
yes
routeing
error
MATF
set:
terminate
no
MATF
OPTION
no
OPTION
CdPA:= RN
+ MSISDN
SCCP error
handling
set:
terminate
Figure C.2.1.1: Procedure MNP_SRF_MATF_Call_Related
ETSI
191
20
ETSI EN 301 716 V7.3.1 (2000-10)
Procedure MATF
1(1)
this includes passing

perform
TCAP
handlig
the operation (SRI)

to the application
Figure C.2.1.2: Procedure MATF
ETSI
192
21
ETSI EN 301 716 V7.3.1 (2000-10)
Process SRI_NPLR
1(1)
Process in the NPLR

to handle an incoming
SRI
IDLE
SRI
from MAP process
data missing
yes
no
unexpected
data
yes
no
Query
Database
unknown
subscriber
yes
GSMC in own
network
no
yes
yes
pointing to subscription
network
Set: RN
(+MSISDN)
Set:
MSISDN
no
omit routeing
number
OPTION
no
Set: RN
(+MSISDN)
pointing to number
range holder network
Set: error
SRI ack
to MAP process
Figure C.2.2: Process SRI_NPLR
ETSI
193
C.3
22
ETSI EN 301 716 V7.3.1 (2000-10)
Call Scenarios
The notation TT=SRI in diagrams in this clause assumes that SRI=CRMNP. The use of other translation types is for
further study. The message flows for the following scenarios are based on the use of an SCCP relay function in MNPSRF(s). The message flows for the higher level relay function (e.g. TC relay) in MNP-SRF are not covered here, but the
principle can be found in B.4.2.
C.3.1
Call to a Non-Ported Number or Number Ported into the

Network
Figure C.3.1 shows the signalling involved for a call to a non-ported number or number ported into the network (see
GSM 03.18 [4]).
Originating
Network
Subscription Network or number

range holder Network if non-ported
Visited Network
HLRB
SRI (MSISDN)
CdPA = HLRB address
CgPA = GMSCB address
NPDB
MNP_SRF/
MATF
SRI (MSISDN)
CdPA = MSISDN, TT=SRI
Originating
Exchange
SRI ack (MSRN)

CdPA = GMSCB address
CgPA = HLRB address
IAM ((RN+)MSISDN)
IAM (MSRN)
GMSCB
VMSCB
MSB
Figure C.3.1: Call to a non-ported number

1. From an Originating Exchange a call is set up to MSISDN. The call is routed to the subscription network being
the number range holder network, if the number is non-ported.
2. When GMSCB receives the ISUP IAM, it requests routeing information by submitting a MAP SRI to the
MNP_SRF/MATF. The TT on SCCP may be set to 'SRI'.
3. When the MNP_SRF/MATF receives the message, the MNP_SRF/MATF analyses the MSISDN in the CdPA
and identifies the MSISDN as being non-ported. The MNP_SRF/MATF function then replaces the CdPA by an
HLRB address. After modifying the CdPA, the message is routed to HLRB.
4. When HLRB receives the SRI, it responds to the GMSCB by sending an SRI ack with an MSRN that identifies
the MSB in the VMSCB;
5. GMSCB uses the MSRN to route the call to VMSCB.
ETSI
194
C.3.2
23
ETSI EN 301 716 V7.3.1 (2000-10)
Call to a Ported Number Originating Network =

Subscription Network Direct Routeing
Figure C.3.2 shows the signalling involved for a call to a ported number via direct routeing where the call is originated
in the subscription network.
O r ig in a tin g N e tw o r k
= S u b s c r ip tio n N e tw o r k
H LR A
S R I ( M S IS D N )
C d P A = H L R A a d d re s s
C g P A = G M S C A a d d re s s
M N P_SR F /
M ATF
NPDB
S R I ( M S IS D N )
C d P A = M S IS D N , T T = S R I
C g P A = G M S C A a d d re s s
S R I a c k (M S R N )
C d P A = G M S C A a d d re s s
C g P A = H L R A a d d re s s
IA M ( M S IS D N )
MSA
VMSCA
IA M ( M S R N )
GMSCA
Figure C.3.2: Call to a ported number via direct routeing where the call is originated
in the subscription network
1.
MSA originates a call to MSISDN;
2.
VMSCA routes the call to the network's GMSCA;
3.
When GMSCA receives the ISUP IAM, it requests routeing information by submitting a MAP SRI to the
MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';
4.
When the MNP_SRF/MATF receives the message, it analyses the MSISDN in the CdPA and identifies the
MSISDN as being ported into the network. The MNP_SRF/MATF function then replaces the CdPA by an
HLRA address. After modifying the CdPA, the message is routed to HLRA.
5.
When HLRA receives the SRI, it responds to the GMSCA by sending an SRI ack with an MSRN that identifies
6.
GMSCA uses the MSRN to route the call to VMSCB.
C.3.3
Mobile Originated Call to a Ported or not known to be

Ported Number Originating Network Subscription
Network Direct Routeing
Figure C.3.3 shows the signalling involved for a national mobile originated call to a number not Subscribed in the
originating network via direct routeing. The scenario describes signalling in the originating network using direct routing
in the cases when an own number is ported out, a foreign number is not known to be ported or a foreign number is
ported to other foreign network.
ETSI
195
24
ETSI EN 301 716 V7.3.1 (2000-10)
Originating Network
MNP_SRF/
MATF
NPDB
SRI (MSISDN)
CgPA = GMSCA address
SRI ack (RN + MSISDN)
4 CdPA = GMSCA address

CgPA = MNP_SRF address
IAM (MSISDN)
MSA
VMSCA
IAM ((RN +) MSISDN)
GMSCA
Figure C.3.3: National mobile originated call to a ported number via direct routeing
1. MSA originates a call to MSISDN;
2. VMSCA routes the call to the network's GMSCA;
3. When GMSCA receives the ISUP IAM, it requests routeing information by submitting a MAP SRI to the
MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';
4. When the MNP_SRF/MATF receives the message, it analyses the MSISDN in the CdPA and identifies the
MSISDN as not known to be ported or being ported to another network. As the message is a SRI message, the
MNP_SRF/MATF responds to the GMSCA by sending an SRI ack with a RN + MSISDN; For the case the
number is not known to be ported the routeing number may be omitted.
5. GMSCA uses the (RN +) MSISDN to route the call to GMSCB in the subscription network. Depending on the
interconnect agreement, the RN will be added in the IAM or not.
C.3.4
Call to a Ported Number Indirect Routeing
Figure C.3.4 shows the signalling involved for a call to a ported number via indirect routeing.
ETSI
196
25
Originating
Network
ETSI EN 301 716 V7.3.1 (2000-10)
Number Range
Holder Network
MNP_SRF/
MATF
NPDB
SRI (MSISDN)
CdPA = MSISDN, TT=SRI2
3 CdPA = GMSCA address

IAM (MSISDN)
Originating
Exchange
IAM ((RN +) MSISDN)
GMSCA
Figure C.3.4: Call to a ported number via indirect routeing

1.
From an Originating Exchange a call is set up to MSISDN. The call is routed to the number range holder
network;
2.
When GMSCA in the number range holder network receives the ISUP IAM, it requests routeing information by
submitting a MAP SRI to MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';
3.
When the MNP_SRF/MATF receives the message, it analyses the MSISDN in the CdPA and identifies the
MSISDN as being ported to another network. As the message is an SRI message, the MNP_SRF/MATF
responds to the GMSCA by sending an SRI ack with a RN + MSISDN;
4.
GMSCA uses the RN + MSISDN to route the call to GMSCB in the subscription network. Depending on the
C.3.5
Call to a Ported Number Indirect Routeing with Reference

to Subscription Network
Figure C.3.5 shows the signalling involved for a call to a ported number where indirect routeing with reference to the
subscription network is used.
(Inter) national
Originating
Network
Number Range
Holder Network
Subscription
Network
MNP_SRF/
MATF
HLRB
NPDB
3
SRI (MSISDN)
CdPA = RN + MSISDN, TT=SRI
SRI (MSISDN)
CdPA = HLRB address
NPDB
SRI (MSISDN)
CdPA = GMSCA address

MNP_SRF/
MATF
SRI (MSISDN)
SRI ack (MSRN)

CdPA = GMSCB address
CgPA = HLRB address
4
Originating
Exchange
IAM (MSISDN
IAM ((RN +) MSISDN)
GMSCA
IAM (MSRN)
GMSCB
Figure C.3.5: National or international originated call to a ported number

where indirect routeing with reference to the subscription network is used
ETSI
197
26
ETSI EN 301 716 V7.3.1 (2000-10)
1.
From an Originating Exchange a call is set up to MSISDN. The call is routed to the number range holder
network;
2.
When GMSCA in the number range holder network receives the ISUP IAM, it requests routeing information by
submitting a MAP SRI to the MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';
3.
When MNP_SRF/MATF receives the message, MNP_SRF/MATF operation is triggered. The

MNP_SRF/MATF functionality analyses the MSISDN in the CdPA and identifies the MSISDN as being ported
to another network. As the message is a SRI message, the MNP_SRF/MATF function relays the message to the
subscription network by adding a routeing number to the CdPA which information may be retrieved from a
database. After modifying the CdPA, the message is routed to the subscription network;
4.
When MNP_SRF/MATF in the subscription network receives the SRI, it responds to the GMSCA in the
number range holder network by sending a SRI ack with a RN + MSISDN;
5.
GMSCA uses the (RN +) MSISDN to route the call to GMSCB in the subscription network; Depending on the
6.
When GMSCB in the subscription network receives the ISUP IAM, it requests routeing information by
submitting a MAP SRI to MNP_SRF/MATF. The TT on SCCP may be set to 'SRI';
7.
When MNP_SRF/MATF receives the message, MNP_SRF/MATF operation is triggered. The

MNP_SRF/MATF functionality analyses the MSISDN in the CdPA and identifies the MSISDN as being ported
into the network. The MNP_SRF/MATF function then replaces the CdPA by an HLRB address which
information may be retrieved from a database. After modifying the CdPA, the message is routed to HLRB;
8.
When HLRB receives the SRI, it responds to the GMSCB by sending an SRI ack with an MSRN that identifies
9.
GMSCB uses the MSRN to route the call to VMSCB.
NOTE:
C.4
The MNP_SRF/MATF in this scenario has only information about all ported numbers to one subscription
network, except those for which subscription information is held in the subscription networks HLR. In
this scenario the routeing depends always on the number range holder and the subscription network.
Information Flows
Figure C.4.1 shows the information flow for a successful delivery of a call to a non-ported number or number ported
into the network. The figure is related to figure C.3.1.
ETSI
198
Originating Network
27
ETSI EN 301 716 V7.3.1 (2000-10)
Visited
Network
Subscription Network
GMSCB
MNP_SRFB/MATF
HLRB
VMSCB
IAM ((RN+)MSISDN)
SRI (MSISDN)
SRI (MSISDN)
CdPA = HLRB address
PRN
PRN ack (MSRN)
SRI ack (MSRN)
IAM (MSRN)
Figure C.4.1: Successful delivery of a call to a non-ported subscriber

or number ported into the network
ETSI
199
28
ETSI EN 301 716 V7.3.1 (2000-10)
Figure C.4.2 shows the signalling involved for a call to a ported number via direct routeing where the call is originated
in the subscription network. The figure is related to figure C.3.2.
Visited
Network
National Originating Network = Subscription Network

VMSCA
GMSCA
MNP_SRFA/MATF
HLRA
VMSCB
IAM (MSISDN)
SRI (MSISDN)
SRI (MSISDN)
CdPA = HLRA address
PRN
PRN ack (MSRN)
SRI ack (MSRN)
IAM (MSRN)
Figure C.4.2: Successful delivery of a call to a ported number via direct routeing
where the call is originated in the subscription network
ETSI
200
29
ETSI EN 301 716 V7.3.1 (2000-10)
Figure C.4.3 shows the signalling involved for a national mobile originated call to a ported number via direct routeing.
The figure is related to figure C.3.3.
National Originating Network

GMSCA
MNP_SRFA/MATF
GMSCB
MNP_SRFB/MATF
Visited Network
HLRB
VMSCB
IAM (MSISDN)
SRI (MSISDN)
IAM ((RN +) MSISDN)
SRI (MSISDN)
SRI (MSISDN)
CdPA = HLRB address
PRN
PRN ack (MSRN)
SRI ack (MSRN)
IAM (MSRN)
Figure C.4.3: Successful delivery of a national mobile originated call

to a ported number via direct routeing
ETSI
201
30
ETSI EN 301 716 V7.3.1 (2000-10)
Figure C.4.4 shows the signalling involved for a national mobile originated call to a not known to be ported number via
direct routeing. The figure is related to figure C.3.3.
National Originating Network

GMSCA
MNP_SRFA/MATF
Number Range Holder Network

GMSCB
MNP_SRFB/MATF
Visited Network
HLRB
VMSCB
IAM (MSISDN)
SRI (MSISDN)
SRI ack ((RN +) MSISDN)
IAM ((RN +) MSISDN)
SRI (MSISDN)
SRI (MSISDN)
CdPA = HLRB address
PRN
PRN ack (MSRN)
SRI ack (MSRN)
IAM (MSRN)
Figure C.4.4: Successful delivery of a national mobile originated call to a not known
to be ported number via direct routeing
ETSI
202
31
ETSI EN 301 716 V7.3.1 (2000-10)
Figure C.4.5 shows the signalling involved for a call to a ported number via indirect routeing. The figure is related to
figure C.3.4
Originating
Network

GMSCA
MNP_SRFA/MATF
GMSCB
MNP_SRFB/MATF
Visited Network
HLRB
VMSCB
IAM(MSISDN)
SRI (MSISDN)
IAM (RN + MSISDN)
SRI (MSISDN)
SRI (MSISDN)
CdPA = HLRB address
PRN
PRN ack (MSRN)
SRI ack (MSRN)
IAM (MSRN)
Figure C.4.5: Successful delivery of a call to a ported number via indirect routeing
ETSI
203
32
ETSI EN 301 716 V7.3.1 (2000-10)
Figure C.4.6 shows the signalling involved for a call to a ported number where indirect routeing with reference to the
subscription network is used. The figure is related to figure C.3.5.
GMSCA
IAM (MSISDN
MNP_SRFA/MATF
GMSCB
Visited Network
MNP_SRFB/MATF
HLRB
VMSCB
)
SRI (MSISDN)
SRI (MSISDN)
CdPA = RN + MSISDN, TT=SRI
IAM (RN + MSISDN)
SRI (MSISDN)
SRI (MSISDN)
CdPA = HLRB address
PRN
PRN ack (MSRN)
SRI ack (MSRN)
IAM (MSRN)
Figure C.4.6: Successful delivery for a call to a ported number where indirect routeing
with reference to the subscription network is used
ETSI
204
C.5
33
ETSI EN 301 716 V7.3.1 (2000-10)
Contents of the messages
This clause contains detailed description of the messages shown in this part B of the specification.
C.5.1
Send Routeing Info
The contents of this message are specified in GSM 03.18 [4].
C.5.2
Send Routeing Info ack
The contents of this message are specified in GSM 03.18 [4]. In the case that the message is sent from the NPLR to the
GMSC, the following MNP specific information is defined.
Information element name
Imsi
Required
M
Msrn
Msisdn
MNP Indicator
C.6
Description
The IMSI returned by an NPLR is a generic IMSI, i.e. it is not
tied necessarily to the Subscriber. MCC and MNC values in this
IMSI shall point to the Subscription Network of the B Subscriber
When returned from the NPLR, this parameter contains a
Routeing Number that points to Subscription Network. If
concatenate addressing is used, it also contains the MSISDN in
addition to the Routeing Number. In the case of a number which
is not known to be ported, the Routeing Number may be omitted
as an operator option. If the routeing number is omitted, this
parameter contains only the MSISDN.
MSISDN of the B subscriber. This information element shall be
present if MSRN contains the routing number to reach the
subscription network for B subscriber and the MSISDN is not
contained in the MSRN information element.
Indicates the number portability status of the subscriber.
Handling of MAP to ISUP mapping (informative)
Different configurations can be possible within a portability domain depending on the versions of MAP and ISUP
protocols being used. The following clauses describe possible interworking scenarios.
C.6.1
Mapping direction: ISUP to MAP
The GMSC always constructs the Send Routeing Info message using the MSISDN. If the incoming IAM corresponds to
a ported number the GMSC shall retrieve the MSISDN from the corresponding parameter in the IAM.
ETSI
205
C.6.2
34
ETSI EN 301 716 V7.3.1 (2000-10)
Mapping direction: MAP to ISUP
In MAP SRIack messages from NPLR, MAP versions 1 and 2 only support concatenate addressing for MNP. If
MSISDN parameter is present in the SRIack, this means that separate addressing is used in MAP; this is only possible if
MAP version 3 is used. MAP version 3 can also support concatenate addressing. In all cases, when a Routeing Number
is returned, it is included in the MSRN parameter of the SRIack.
Regardless of how MAP is established, the possible mappings of the parameters in ISUP IAM message is one of these 4
options (see also [7]):
1.
CdPN parameter includes only the MSISDN
2.
CdPN parameter includes both RN and MSISDN concatenated
3.
CdPN parameter includes the MSISDN and NRN parameter includes the Routeing Number
4.
CdPN parameter includes the Routeing Number and CDN parameter includes the MSISDN
In all cases, the method to transport the routing number in the IAM depends on the interfaces agreed by the operators in
the portability domain.
ETSI
206
35
ETSI EN 301 716 V7.3.1 (2000-10)
Annex D (informative):
Status of Technical Specification GSM 03.66
This annex lists all changes made to the present document since its initial approval by the ETSI committee, SMG.
SMG#
Tdoc
s29
P99-458
CN2
Tdoc
N2-99282
VERS
CR
Phase
CAT
s29
s29
s29
s29
CN#05
CN#05
P99-458
P99-458
P99-458
P99-458
NP-99302
NP-99302
N2-99283
N2-99284
N2-992671
N2-99672
N2-99948
N2-99870
7.0.0
7.0.0
7.0.0
7.0.0
7.1.0
7.1.0
A002r1
A003r1
A004r1
A005
A006r1
A007
R98
R98
R98
R98
R98
R98
C
F
F
F
F
F
CN#05
NP-99302
N2-99D08
7.1.0
A009r1
R98
s30
CN#07
NP-000072
N2B000432 7.2.0
7.3.0
A014r2
R98
7.0.0
A001r1
R98
ETSI
SUBJECT
Alignment between 03.66 Part one and
Normative Annex C Description of call related
functionality
Editorial clarifications and alignments
Routeing conventions in a Portability Cluster
Adding of MNP indicator to the SRI ack
Corrections on MNP
Harmonisation of terminology
Proposed changes to B.4.2 Delivery of SMS to a
Non-ported Number - Direct Routeing MNPSRF acts as Higher-level Relay
Clarification of NPLR functionality in not known
to be ported case
Version approved by SMG#30
Result of Public Enquiry 9953
Update to Version 7.3.1 for Publication
New
Version
7.1.0
7.1.0
7.1.0
7.1.0
7.1.0
7.2.0
7.2.0
7.2.0
7.2.0
7.3.0
7.3.1
207
36
ETSI EN 301 716 V7.3.1 (2000-10)
History
Document history
V7.1.0
August 1999
Public Enquiry
PE 9953:
1999-08-04 to 1999-12-03
V7.3.0
July 2000
Vote
V 20000922:
2000-07-24 to 2000-09-22
V7.3.1
October 2000
Publication
ETSI
208
TP interface radio GSM, X. Lagrange, L. Nuaymi
Travaux Pratiques : l'interface radio GSM

Le dpartement RSM possde un mobile de trace GSM. Ce dernier dispose d'une liaison
srie et d'un logiciel spcifique. Le terminal transmet, sur la liaison srie, (pratiquement) tout
ce qui est chang avec le rseau (mission et rception par le mobile) ainsi que les mesures
faites en interne par le terminal.
Le logiciel GSM_SHOW sur PC permet de dcoder les messages dlivrs par le mobile,
de les stocker dans un fichier et de rejouer des scnarios. De plus, il possde un certain
nombre d'crans qui visualise certaines donnes sous une forme graphique.
Principe de GSM_Show
Le logiciel GSM_SHOW sur PC permet de dcoder les messages dlivrs par le mobile,
de les stocker dans un fichier et de rejouer des scnarios. De plus, il possde un certain
nombre d'crans qui visualise certaines donnes sous une forme graphique.
Si le TP seffectue sur des machines Linux, procder comme suit pour lancer
GSM_SHOW
se connecter sur un poste avec son login/mot de passe standard pour ouvrir la session
Linux Fedora
excuter vmplayer et charger le fichier de configuration de la machine virtuelle
Windows XP (=> parcourir le systme de fichier afin de se rendre sous
/vmware/vmware => slectionner le fichier Windows XP Professional.vmx)
une fois le machine virtuelle Windows XP dmarre, se connecter avec le login vigie
(mot de passe vigie)
lancer et utiliser GSMShow
se dconnecter de Windows, "teindre" la machine virtuelle, se dconnecter de la
session Linux Fedora
En annexe une documentation succincte de GSM_SHOW est fournie. Celle-ci correspond
l'cran d'aide.
- 1 -
209
1. Analyse dun scnario de mobilit

Charger le fichier deplace.msr dans le rpertoire gsm_show/scenari. Ouvrir les crans
''Couche 3'', ''Configuration BTS'' et "Scnario" en vrifiant dans l'cran ''prfrence...'' que
l'option filtrage BCCH n'est pas valide.
Combien y a t-il de porteuses duplex dans la premire cellule du scnario (Cellule A)?
Combien de communications la cellule peut-elle couler au maximum ?
2. Comment le mobile peut-il connatre la configuration de la cellule (numro de zone de
localisation, identit, nombre de frquences) ?
3. Quel est le numro de la zone de localisation au dbut du scnario? Quelle est
l'identit de la cellule ?
4. Drouler le scnario en visualisant l'cran ''Configuration BTS'' et l'cran ''tableau de
mesure'' et/ou ''graphe de mesure''. Analyser les diffrents changements de cellule. Comment
le mobile peut-il savoir quil a chang de cellule ?
5. Quand est-ce que le mobile change des donnes avec le rseau ?
6. Dans quels cas le rseau est-il inform que le mobile a chang de cellule ?
7. Quelles sont les cellules qui font partie dune mme zone de localisation ?
8. Reprendre le mme scnario en observant l'cran ''Couche 3''. Expliquer les diffrentes
tapes de lchange. On expliquera en particulier ltape initiale : sachant quun mobile
ltat de veille na aucun canal, comment peut il en demander un pour commencer cet
change
2. Analyse d'un service particulier

Charger le fichier tratp1.msr dans le rpertoire gsm_show.
1. Drouler le scnario en visualisant l'cran "Couche 3". A quel service correspond le
scnario ?
2. En utilisant conjointement les crans "Couche 3", "Configuration BTS" et "Canaux
logiques", expliquer le droulement gnral en ce qui concerne l'utilisation des ressources
radios : pour chaque phase, prciser les ressources physiques utilises (numro de slot,
numro de frquence ou de squence de saut), les canaux logiques utiliss, le mode courant
(veille ou ddi) et les messages qui provoquent un changement de mode.
3. Pourquoi utilise-t-on un SDCCH pour ce service ? Rappeler le dbit utile offert par le
SDCCH ? Dispose-t-on rellement de ce dbit si on dsire concevoir une application
changeant des SMS ? Justifiez votre rponse
- 2 -
210
4. Ouvrir conjointement les crans "Couche 2" et "Couche 3". Pourquoi y-a-t-il deux
transmissions d'un message SABM au niveau 2 ? Quelle est la diffrence entre les deux
messages ?
5. Mettre en vidence le processus de segmentation effectu dans la couche 2. Quel est le
champ dans le LAPDm qui permet cette segmentation ?
6. Faire le bilan dtaill des diffrents acquittements (ventuellement partiels) du message
principal dans les couches 2 et 3 et expliquer le rle de chaque acquittement (les
acquittements des demandes de connexion, dconnexion, authentification,... ne sont pas
concerns par cette question).
3. Analyse dune trace dappel dpart

Charger le fichier depart1.msr dans le rpertoire gsm_show/scenari. Slectionner les
fentres qui semblent utiles et drouler le scnario.
Quest ce qui permet daffirmer que cette trace correspond un appel o labonn ne
dcroche pas ?
Indiquer la configuration de la station de base courante.
La procdure est-elle chiffre ? A partir de quelle tape ?
Etudier les grandes tapes d'un appel. Quels sont les changes supplmentaires par rapport
un appel ISDN sur le rseau fixe ? Pourquoi rajoute-t-on ces tapes ?
4. Analyse dune trace dappel arrive

Charger le fichier arrivee.msr dans le rpertoire gsm_show/scenari. Penser visualiser
lcran Identits
Indiquer le TMSI du mobile
Vrifier que les grandes tapes vues pour lappel dpart se retrouvent. Qua-t-on
systmatiquement en plus pour lappel arrive ?
Dans le cas prsent, qua-t-on de particulier et quand ?
- 3 -
211
Logiciel GSMShow
Logiciel GSMShow
version : 0.1
Nom(s)
X. Lagrange, ENST Bretagne
Rdacteur(s)
Auteur(s)
GSM-Show
Nom Projet
Nature des modifications
Date
Version
Premire version du document
23/03/07
0.1
GSM-Show
Rf donne.
23/03/07
Date
ENSTB
Partenaire
0.1
Version
1
n page
212
Logiciel GSMShow
Table des Matires

1.
PRESENTATION GENERALE............................................................................. 3
2.
FONCTIONNALITES............................................................................................. 3
3.
INFORMATIONS COMPLEMENTAIRES SUR LES ECRANS ...................... 5

3.1. SAUVEGARDE DES PREFERENCES ............................................................................. 5
3.2. ECRAN COUCHE 2 ................................................................................................... 5
3.3. ECRAN CONFIGURATION BTS ................................................................................. 5
3.4. ECRAN CANAUX LOGIQUES ...................................................................................... 6
3.5. ECRAN GRAPHE DE MESURE .................................................................................... 7
3.6. ECRAN IDENTITES ................................................................................................... 7
3.7. ECRAN TABLEAU DE MESURE .................................................................................. 7
3.8. ECRAN SCENARIO.................................................................................................... 8
4.
INSTALLATION ..................................................................................................... 8
GSM-Show
Nom Projet
GSM-Show
Rf donne.
23/03/07
Date
ENSTB
Partenaire
0.1
Version
2
n page
213
Logiciel GSMShow
1. Prsentation gnrale
Le systme GSM met en uvre un ensemble complexe de protocoles entre le terminal et
le rseau. De plus, lutilisateur se dplace au sein du rseau et le terminal doit constamment
surveiller lenvironnement et, le cas chant, remonter des mesures au rseau pour garantir
une continuit de service. Cet ensemble de tches effectues par le terminal se retrouve dans
tous les rseaux radiomobiles, quelles que soient les technologies utilises.
Une des difficults de lenseignement des rseaux radiomobiles est de prsenter de
manire simple mais prcise linteraction des diffrentes tches et leur squencement.
Lassimilation de ces processus est grandement facilite lorsquils sont prsents en situation,
cest--dire lorsquon peut les voir au moment mme o on demande un service (appel,
change de messages courts, ).
De 1996 2000, dans le cadre de projets dlves, un logiciel de visualisation
pdagogique des protocoles GSM appel GSM-Show a t dvelopp au sein du dpartement
Informatique et Rseau de lENST puis au dpartement Rseaux, Scurit, Multimdia de
lENST Bretagne. Ce logiciel sutilise sur un ordinateur reli un terminal GSM de trace
(Orbitel, Sagem). Le terminal de trace peut tre utilis comme un tlphone portatif ordinaire
sur un rseau oprationnel mais il a la particularit denvoyer sous forme brute (une suite
doctets) les messages changs avec le rseau et les mesures effectues. Le rle du logiciel
est dafficher sous une forme conviviale les changes entre terminal et rseau. Plusieurs
crans de visualisation sont disponibles. Lutilisateur voit ainsi les changes dun mme
scnario sous diffrents angles.
changes
de trames
logiciel
GSMShow
Traces
mises en forme
Terminal
de trace
liaison srie
(trames brutes)
Rseau GSM-GPRS
Principe gnral de GSM Show

Le logiciel GSMShow est une ralisation conjointe de l'ENST et l'ENST Bretagne.
2. Fonctionnalits
Le logiciel GSMShow comporte trois modes :
le mode srie ncessite la connexion un mobile de trace ; le logiciel stocke toutes les
donnes dlivres par le mobile de trace et les enregistre dans un fichier temporaire
qu'il est possible de sauvegarder ; dans ce mode, on peut visualiser un nombre rduit
d'crans,
le mode fichier pas pas permet de rejouer des scnarios enregistrs en mode srie ;
chaque appui-touche un message est lu dans le fichier de trace,
GSM-Show
Nom Projet
GSM-Show
Rf donne.
23/03/07
Date
ENSTB
Partenaire
0.1
Version
3
n page
214
Logiciel GSMShow
le mode fichier temporis est identique au mode fichier pas pas mais la lecture du
fichier se fait au rythme de 1 seconde.
logiciel
GSMShow
Traces
mises en forme
Trace
enregistre
GSM Show en mode fichier
GSMshow permet dafficher :

les traces telles qu'elles sont envoyes par le mobile de trace (messages bruts)
les trames de niveau 2 sur l'interface radio qui sont donc des trames LAPDm ; sont
indiqus le type de trame (commande ou rponse), la caractristique de la trame (I, RR,
RNR,... ), les numros N(S) et N(R), l'tat du bit More permettant la segmentation,
les messages de niveau 3 sur l'interface radio qui peuvent tre des message de la couche
RR (Radio Resource Mangement), MM (Mobility Management) ou CM (Connection
Management),
la configuration de la BTS, c'est--dire le nombre de porteuses dclares dans la cellule, la
liste des frquences des voies balises des cellules voisines et les paramtres de la cellule
(identit de l'oprateur, de la zone de localisation, seuils de rception,... ) ; dans cet cran,
on visualise galement l'utilisation de la ressource radio lorsque le mobile de trace est en
communication,
les mesures radios faites par le mobile soit sous forme de tableau, soit sous forme de
graphique,
l'utilisation des canaux logiques ; chaque trame envoye ou reue, on indique dans les
structures de multitrame 26 ou 51 quels blocs correspond la trame,
les identits du mobile (IMSI, TMSI, IMEI).
GSMShow est un outil pdagogique particulirement adapt pour faire comprendre le

principe d'encapsulation (visualisation conjointe des couches 2 et couches 3), le saut de
frquences et les canaux logiques. Il permet galement de mettre en vidence le squencement
des messages pour diffrents services.
Le logiciel est fourni avec plusieurs traces pr-enregistres de diffrents services (appel
dpart, appel arrive, dplacement, message court, etc.). Il peut sutiliser sans terminal de
trace.
Quelques traces sont accompagnes dune scnarisation : un cran permet de visualiser, de
faon sommaire mais illustrative, le terminal, les cellules, les actions faites sur le terminal et
commente les actions faites par lutilisateur.
GSM-Show
Nom Projet
GSM-Show
Rf donne.
23/03/07
Date
ENSTB
Partenaire
0.1
Version
4
n page
215
Logiciel GSMShow
3. Informations complmentaires sur les crans

Lutilisation de GSM-Show est trs aise et naturelle : Fichier/charger pour charger un
fichier trace. Lancer dans le menu principal pour dmarrer la visualisation.
3.1.
1)
2)
3)
4)
Sauvegarde des prfrences
Pour sauvegarder une configuration d'cran donne

ouvrir les fentres dsires et les positionner
choisir Edit/Prfrence
choisir ou non les filtrages
valider.
Au prochain lancement, GSM_SHOW ouvrira les fentres de la mme faon.
Le filtrage permet de ne pas visualiser tous les messages dans la fentre couche 3.
3.2.
Ecran Couche 2
Attention le mobile SAGEM n'indique pas toutes les trames de niveau 2 !

Les trames RR, RNR, REJ, UA, DISC ne sont pas indiques par le mobile SAGEM donc
elles ne sont pas affiches.
3.3.
Ecran Configuration BTS
A gauche, affichage des porteuses utilises dans la cellule courante (i.e. dans laquelle se
trouve le mobile). Dans le reste de l'cran, affichage de paramtres de la cellule suivant le
tableau ci-aprs.
-
Dans les cases,

0 indique le slot 0 sur la frquence supportant la voie balise
C signifie que le slot 0 contient aussi quatre SDCCH
TF signifie un canal de trafic plein dbit
Dx signifie un canal de signalisation SDCCH et x indique le numro de ce canal dans le
slot
GSM-Show
Nom Projet
GSM-Show
Rf donne.
23/03/07
Date
ENSTB
Partenaire
0.1
Version
5
n page
216
Logiciel GSMShow
Accs
= accs autoris dans la cellule ou non
APC
= Adaptive Power Control, contrle de puissance dynamique
BCCH voisins
= liste des frquences portant le BCCH pour les cellules voisines
BSIC
= Base Station Identity Code (code de couleur de la station de base)
DTX
= Discontinuous Transmission (arrt de transmission pendant les blancs de

parole
Etal_acc
= fentre de tirage pour une rptition d'accs alatoire
Grpes pag.
= nombre de groupes de paging
HSN
= Hopping Sequence Number, paramtre dfinissant la squence pseudoalatoire de frquences
hyster.
= hysteresis appliqu entre cellules de zones de localisation diffrentes
IMSI attach
= Activation de l'attachement/dtachement sur mise sous/hors tension du

terminal
LAC
= Location Area Code (identit de zone de localisation)
Lnk_Tout
= Link Time out (nombre max de messages diffuss errons entrainant un

changement de cellule
MAIO
= Mobile Allocation Index Offset, Offset du canal physique avec saut de

frquence allou au mobile
Maj priod.
= Priode de la mise jour de localisation rgulire si activation
Nb_acc
= Nombre maximal d'essais en accs alatoire
NCC autoriss
= Network Color Code, codes couleurs pays possibles pour les BSIC des
cellules voisines
niv_min.
= niveau minimal de puissance ncessaire pour tre dans la cellule
niv_puis.
= niveau maximal de puissance d'mission des terminaux
PLMN
= Public Land Mobile Network (code du pays et de l'oprateur)
SFH
= Slow Frequency Hopping (activation du saut de frquence)
TN
= Time slot Number (numro du slot du canal allou)
Il est possible que la configuration ne soit pas affiche cause d'informations non
envoyes par le mobile de trace.
Le code de couleur est le mme que pour l'cran canaux logiques
3.4.
Ecran canaux logiques
Une lettre rouge sur fond jaune signifie que le bloc est occup pour transmettre
l'information depuis ou vers le mobile de trace.
Une lettre brune sur fond blanc cass signifie que l'information est diffuse par la BTS
courante du mobile
Une lettre verte sur fond vert clair signifie que l'information est diffuse par une BTS
voisine de la cellule courante du mobile
A=SACCH D=SDCCH F=FCCH S=SCH T=TCH
GSM-Show
Nom Projet
GSM-Show
Rf donne.
23/03/07
Date
ENSTB
Partenaire
0.1
Version
6
n page
217
Logiciel GSMShow
3.5.
Ecran Graphe de mesure
Il est possible de visualiser le niveau de puissance sur une frquence donne. On peut
taper directement le numro de frquence (entre 0 et 1023) au clavier ou utiliser les boutons +
et -. Attention, le logiciel ne peut visualiser le niveau que si le mobile l'indique. Le niveau est
affich si la frquence correspondante se trouve dans les 6 meilleurs voisins.
On peut choisir d'afficher une barre verticale lorsque le mobile change de cellule ou passe
du mode non ddi au mode ddi (et inversement). En cas de handover la barre est galement
affiche.
3.6.
Ecran Identits
Cet cran capture les identits du mobile lorsqu'il les transmet au rseau.
Les ? ne signifient pas que le mobile n'a pas d'identit mais seulement que le logiciel ne
les connait pas.
TMSI = Temporary Mobile Subscriber Identity
IMSI = International Mobile Subscriber Identity
MCC = Mobile Country Code ; MNC = Mobile Network Code ; MSIN = Mobile
Subscriber Identification Number
IMEI = International Mobile station Equipment Identity
TAC = Type Approval Code ; FAC = Final Assembly Code ; SNR = Serial Number
SVN = Software Version Number
Classmark = Identification des principales caractristiques du terminal
Bandes de frquence gres, classe de puissance, algorithmes de chiffrement.
3.7.
-
Ecran Tableau de mesure
Le tableau indique pour la cellule courante et pour les 6 meilleurs voisins :

la frquence sous la forme du ARFCN (Absolute Radio Frequency Channel Number) et de
la frquence en MHz
le niveau de puissance reu cod de 0 63 avec la correspondance en dBm.
le code de couleur BSIC (Base Station Identity Code) transmis sur le canal de
synchronisation si le mobile le dcodeLorsque le mobile est en communication et que le
saut de frquence est activ, la frquence de la cellule courante n'est pas indique car cela
ne correspond rien.
La partie droite n'est renseigne que lorsque le mobile est en communication.
GSM-Show
Nom Projet
GSM-Show
Rf donne.
23/03/07
Date
ENSTB
Partenaire
0.1
Version
7
n page
218
Logiciel GSMShow
3.8.
Ecran Scnario
Cet cran nest rempli que pour les traces scnarises places dans le rpertoire
scenari . Un appui sur F11 permet daller automatiquement jusqu la prochaine trace
associe un commentaire.
4. Installation
Le logiciel GSM_SHOW tourne sur PC (Windows 3.1, 95 ou 98, 2000, NT, XP). Il est
principalement destin a tre utilis avec les anciens mobiles de trace GSM trace de marque
Orbitel ou eventuellement Sagem (dans ce dernier cas, ne pas utiliser l'cran message de
niveau 2 qui est gravement incomplet). Il est compatible des mobiles de trace Motorola.
Le logiciel a t dvelopp pour Windows 3.1 ! Il y a donc des contraintes svres
concernant les noms des fichiers. De plus, limpression se fait sur limprimante par dfaut
sans possibilit de modifier la configuration et elle dmarre ds quon demande cette
impression. Pour le reste, il ny a aucun problme connu le faire tourner sur les OS
Windows plus rcents.
Le logiciel doit absolument tre plac dans un rpertoire GSM_SHOW sous un lecteur
quelconque (c:, e:,..). Dans ce rpertoire on doit retrouver les diffrentes dll et fichiers
systmes.
-
Il ny a pas de programme dinstallation. A partir du fichier .zip fourni :

crer sous un lecteur quelconque (c:, e:,..) un rpertoire GSM_SHOW
extraire le .zip dans ce rpertoire GSM_SHOW
lancer le programme en .exe
des traces sont disponibles dans le rpertoire traces
on peut les lire avec fichier/charger
ne jamais toucher au fichiers en .gsh
Toutes les traces scnarises se trouvent dans le rpertoire scenari. Les autres traces
disponibles ne sont pas scnarises.
GSM-Show
Nom Projet
GSM-Show
Rf donne.
23/03/07
Date
ENSTB
Partenaire
0.1
Version
8
n page
219
Glossaire de sigles et termes GSM/GPRS

(+ quelques sigles UMTS)
3GPP
A3
A38
A5
A8
AAL2
ASCII
ACS
3rd Generation Partnership Project

Algorithme mis en uvre dans la procdure d'authentification (il permet de calculer
SRES partir de Ki et du RAND).
Algorithme runissant les algorithmes A3 et A8.
Algorithme de chiffrement/dchiffrement de l'ensemble des informations transmises
sur la voie radio (signalisation, voie ou donnes) utilisant la cl Kc et le numro de
trame courante. Plusieurs algorithmes A5 sont prvus (A5.1, A5.2, A5.3, ...).
Algorithme utilis pour calculer la cl de chiffrement Kc partir des arguments
d'entre RAND et Ki.
ATM Adaptation Layer 2. AAL dsigne la couche intermdiare entre ATM et les
applications. Cette couche fournit des services quivalents un transport dans le
modle OSI 7 couches.
American Standard Code for Information Interchange. Norme de reprsentation des
caractres par un code de 7 bits, appel aussi code CCITT n5.
Adjacent Channel Suppression. Rapport maximal admissible entre l'interfrence sur
un canal adjacent et l'interfrence co-canal (Ia/Ic).
ADP
Assembleur Dsassembleur de Paquets. Equipement prsent dans un rseau

commutation par paquets qui permet l'accs de terminaux en mode caractre.
Affaiblissement de parcours
Affaiblissement mdian entre deux points qui dpend seulement de la
position de ces points.
AG
Appellation Globale (ou adresse globale). Numro international E214 prsent dans les
messages SCCP pour router un message travers plusieurs rseaux smaphores SS7
diffrents.
AGCH
Access Grant CHannel. Canal commun descendant utilis par le rseau pour envoyer
au mobile un message d'allocation de canal ddi.
Aire quivalente
Rapport entre la puissance recueillie par une antenne de rception et la densit
surfacique de puissance du champ lectromagntique l'antenne.
ALOHA
Protocole d'accs sur un canal o une station met un message de faon alatoire sans
se proccuper de l'tat du canal.
AMR
Adaptive Multi-Rate. Nouveau codeur de parole dont le dbit en sortie peut varier de
4,75 12,2 kbit/s (ou 7,95 kbit/s sur un canal demi-dbit) afin de sadapter au taux de
codage (correcteur) ncessaire en fonction du C/I rencontr sur le rcepteur.
AMRT
Accs Multiple par Rpartition dans le Temps (cf. TDMA).
AN
Access Network
AoCC
Advice of Charge Charging. Service supplmentaire d'indication du montant de la
communication avec interdiction d'appel si le rseau n'offre pas ce service.
AoCI
Advice of Charge Information. Service supplmentaire d'indication du montant de la
communication.
ARIB
Association of Radio Industries and Business. Organisme de standardisation japonais.
ARQ
Automatic Repeat reQuest. Principe de correction d'erreurs consistant retransmettre
les trames mal reues sur demande du destinataire.
220
Glossaire GSM
AS
AS
ASN.1
ATIS
ATM
AUC
Authentification
BAIC
BAOC
BCC
BCCH
BCF
BCS
BER
BG
BGCF
BIC-Roam
BLER
BOIC
BOIC-exHC
BPSK
Bruit de confort
BS
BSC
Access Stratum. Ensemble des protocoles dchange entre le terminal et le rseau

daccs (BTS, BSC, Node B, RNC).
Application Server (IMS)
Abstract Syntax Notation 1. Syntaxe abstraite de reprsentation des donnes qui
permet de prsenter les formats de message sous forme de type comme dans un
langage informatique volu et qui dfinit un codage souple et volutif.
Alliance for Telecommunications Industry Solutions. Organisme de standardisation
dans le domaine des tlcoms aux Etats-Unis.
Asynchronous Transfer Mode. Technique de transfert asynchrone o les informations
sont dcoupes en cellules de taille fixe, identifies par une tiquette, et fournies au
rseau un rythme quelconque (do le terme asynchrone).
AUthentication Centre. Centre d'authentification des abonns d'un rseau GSM.
Processus permettant au rseau de vrifier qu'un abonn est autoris utiliser le
rseau en contrlant la prsence d'une cl secrte dans sa carte SIM.
Barring of All Incoming Calls. Service supplmentaire interdisant un abonn de
recevoir des appels.
Barring of All Outgoing Calls. Service supplmentaire interdisant un abonn
d'envoyer des appels.
Base Transceiver Station (BTS) Colour Code. Champ de 3 bits du code de couleur
BSIC. Il est attribu librement par chaque oprateur dans son rseau.
Broadcast Control CHannel. Canal logique sur lequel sont diffuses priodiquement
des informations systme variant peu dans le temps (le BCCH ne saute pas en
frquence et il est transmis puissance constante).
Base Common Function. Ensemble des fonctions communes l'ensemble des TRX
d'une BTS (ou de plusieurs BTS d'un mme site).
Block Check Sequence (EDGE). Redondance de contrle calcule seulement sur les
donnes RLC.
Bit Error Rate. Taux d'erreur binaire.
Border Gateways. Nud passerelle permettant de relier un rseau GPRS un rseau
fdrateur interconnectant diffrents rseaux GPRS (quipement non spcifi par les
recommandations GSM).
Border Gateway Control Function (IMS)
Barring of Incoming Calls when Roaming outside the home PLMN country. Service
supplmentaire interdisant un abonn de recevoir des appels lorsqu'il se trouve hors
de son PLMN d'origine.
Block Erasure Rate. Proportion de blocs non reus.
Barring of Outgoing International Calls. Service supplmentaire interdisant un
abonn d'envoyer des appels internationaux.
Barring of Outgoing International Calls except those directed to the Home PLMN.
Service supplmentaire interdisant un abonn d'envoyer des appels internationaux
sauf vers son PLMN d'origine.
Binary Phase Shift Keying
Processus, coupl avec DTX, consistant transmettre dbit rduit les
caractristiques du bruit de fond lorsque l'interlocuteur est silencieux.
Base Station. Station de base. Ensemble d'metteurs-rcepteurs qui couvrent une
cellule. Terme gnrique utilis quand on ne veut pas s'attacher au dcoupage prcis
des fonctions. Ce terme n'est pas utilis dans la norme GSM o l'on distingue BTS et
BSC.
Base Station Controller. Contrleur de station de base. Cet quipement commande
une ou plusieurs BTS et gre la ressource radio (allocation de canal pour un appel,
dcision du hand-over).
221
Glossaire GSM
BSIC
Code de couleur permettant de distinguer deux BTS utilisant la mme frquence de

voie balise. Le BSIC est utilis pour dterminer la squence d'apprentissage sur les
canaux ddis.
BSS
Base Station Subsystem. Sous-systme radio compos d'un BSC et d'une BTS. Un
BSS dsigne en gnral un BSC et les BTS qui en dpendent. On peut utiliser ce
terme lorsqu'on ne s'attache pas au dcoupage prcis des fonctions entre BTS et BSC.
BSSAP
BSS Application Part. Le BSSAP dsigne une partie de la couche rseau sur le BSC et
le MSC. Il comprend le BSSMAP et DTAP.
BSSAP+
BSS Application Part + (GPRS). Protocole entre SGSN et MSC/VLR permettant
principalement une gestion coordonne de la localisation entre GPRS et GSM-circuit.
BSSGP
BSS GPRS Protocol (GPRS). Protocole entre le BSS et le SGSN assurant un rle
similaire BSSAP.
BSSMAP
BSS Management Application Part. Le protocole BSSMAP rgit le dialogue BSCMSC pour tous les messages ayant trait la gestion de la ressource radio.
BSSOMAP
BSS Operation and Maintenance Application Part. Protocole entre le BSC et le MSC
grant les dialogues d'administration du rseau.
BTS
Base Transceiver Station. quipement compos des metteurs/rcepteurs radio et
constituant l'interface entre le BSC et les mobiles.
BTSM
BTS Management. Entit de niveau rseau permettant l'change, entre la BTS et le
BSC, des messages de gestion de la BTS.
Burst
lment de signal transmis par un quipement l'intrieur d'un slot en TDMA. La
dure du burst normal GSM est 148 bits soit 148*3/812500s=546s. La dure d'un
burst d'accs est 88 bits soit 88*3/812500=325s.
C/I
Carrier to Interference ratio. Rapport porteuse sur interfrence. C dsigne la
puissance du signal utile (porteuse) et I dsigne l'ensemble des interfrences, souvent
considr comme rduit l'interfrence co-canal.
C/N
Carrier to Noise ratio. Rapport porteuse sur bruit.
CAA
Commutateur Autonomie d'Acheminement. Terme dsignant, dans le rseau
tlphonique de France Tlcom, les commutateurs sur lesquelles sont relis les
abonns.
CAMEL
Customized Applications for Mobile network Enhanced Logic. Spcification de
mcanismes, bass sur les rseaux intelligents, pour permettre un oprateur d'offir
des services spcifiques un abonn mme lorsqu'il n'est pas dans son rseau
d'origine.
Camped
Cal sur une cellule. tat d'un mobile qui coute priodiquement la voie balise d'une
cellule qu'il a prcdemment slectionn ou reslectionn.
Canal logique
Suite de slots ddis une fonction particulire.
Canal physique duplex Paire de canaux physiques simplex, l'un sur la voie montante l'autre sur la voie
descendante.
Canal physique simplex Canal form par un numro de slot dans la trame TDMA sur une frquence donne
ou une squence de frquences. On distingue les canaux physiques plein-dbit (1 slot
par trame TDMA) des canaux physiques demi-dbit (1 slot toutes les 2 trames
TDMA).
CBCH
Cell Broadcast CHannel. Canal de diffusion de messages courts.
CC
Call Control. Partie de la couche CM (couche 3) prsente dans la MS et le MSC qui
s'occupe du traitement des appels.
CC
Country Code. Code de pays dans le plan E164 de l'UIT (33 pour la France). Le code
CC est inclus dans le numro MSISDN d'un abonn.
CCBS
Completion of Calls to Busy Subscriber. Rappel automatique du demandeur lorsque le
demand est occup (offert en gnral par les PABX).
CCCH
Common Control CHannel . Canal de contrle commun. Le CCH comprend les
canaux PCH, AGCH, CBCH et le canal RACH.
222
Glossaire GSM
CCIR
CCITT n7
CCITT
CCS7
CCSA
CCU
CD
CDMA
CDMA2000
Cellule
CEPT
CFB
CFCCH
CFNRc
CFNRy
CFU
Chiffrement
CI
CIR
CLIP
CLIR
CM
CN
Codec
COLP
COLR
Coupleur
CRC
CS
CSCF
CSD
Le dfunt Comit Consultatif International des Radiocommunications.

Voir SS7
Le dfunt Comit Consultatif International Tlgraphique et Tlphonique.
Common Channel Signalling System Number 7 . Voir SS7
China Communications Standards Association.
Channel Codec Unit (GPRS). Partie de la BTS qui gre principalement la couche
physique : entrelacement et codage correcteur derreur.
Call Deflection. Redirection dun appel reu vers un tiers pendant la phase de
sonnerie.
Code Division Multiple Access (=AMRC). Mthode d'accs rpartition par les codes.
Radio Interface based on CDMA (from north America)
Ensemble des points o le mobile peut dialoguer avec une station de base donne
avec une qualit suffisante.
Confrence Europenne des Postes et Tlcommunications.
Call Forwarding on mobile subscriber Busy. Renvoi d'appel lorsque le poste demand
est occup.
Compact Frequency Correction CHannel (EDGE Compact). Equivalent du FCCH sur
une structure particulire de multitrame.
Call Forwarding on mobile subscriber Not Reachable. Service supplmentaire de
renvoi d'appel lorsque le mobile demand est non accessible (teint, hors couverture
ou en cas de surcharge des ressources radio).
Call Forwarding on No Reply. Service supplmentaire de renvoi d'appel lorsque le
demand est appel mais que l'abonn ne dcroche pas au bout d'un certain temps.
Call Forwarding Unconditional. Renvoi d'appel systmatique.
Processus permettant de coder les informations transmises de faon ce qu'elles ne
soient comprhensibles que par une entit disposant d'une cl de dchiffrement.
Cell Identity. Identit de cellule diffuse par la BTS sur le BCCH.
Carrier to Interference Ratio. Voir C/I.
Calling Line Identification Presentation. Service supplmentaire d'indication du
numro de l'appelant lors d'un appel.
Calling Line Identification Restriction. Service supplmentaire permettant l'appelant
d'empcher l'affichage de son numro sur le poste de l'appel (non disponible pour les
appels d'urgence et les messages courts).
Connection Management. Constitue une partie de la couche 3 de la pile de protocoles
entre la MS et le MSC.
Core Network. Rseau cur dans un rseau mobile (par opposition au rseau daccs)
COdeur DECodeur. Circuit ralisant la conversion d'un signal analogique de parole
en une suite de donnes numriques et rciproquement.
COnnected Line identification Presentation. Service supplmentaire permettant
l'appelant de connatre le numro du poste en communication (permet de savoir si
l'appel a renvoy ses appels vers un autre poste).
COnnected Line identification Restriction. Service supplmentaire permettant un
poste en communication d'empcher l'affichage de son numro sur le poste appelant.
Dispositif permettant de combiner plusieurs signaux sur un mme support.
Cyclic Redundant Control. Code correcteur ou dtecteur d'erreur consistant rajouter
l'information transmise une redondance obtenue par division polynomiale.
Circuit Switched
Call Session Control Function
Circuit Switched Data
223
Glossaire GSM
CSE
Camel Service Environment. Point de commande de service d'un rseau GSM qui
fournit un service spcifique un oprateur.
CSI
Camel Subscriber Information. Information lie un abonn donn spcifiant le
service spcifique offert et l'appellation globale du CSE fournissant le service.
CS-i
Coding Scheme (GPRS). Un des 4 schmas de codage possibles sur linterface radio.
Le schma CS-1 correspond la transmission de la signalisation la fois pour GSMcircuit et pour GPRS.
CTI
Centre de Transit International. Commutateur ralisant l'interface entre le RTCP
national et les rseaux tlphoniques trangers.
CTS
Cordless Telephony System. Systme de tlphonie sans fils rutilisant linterface
radio de GSM.
CUG
Closed User Group. Service supplmentaire de restriction d'appels au sein d'un
groupe d'abonns.
CW
Call Waiting. Service supplmentaire, li au double appel, permettant d'indiquer un
abonn en communication de l'arrive d'un appel et de le mettre en instance (voir
aussi HOLD).
dBd
dB diple. Unit servant exprimer le gain d'une antenne par rapport un diple
simple. Le gain en dBd est gal au gain en dBi diminu de 2,15 dB.
dBi
dB isotrope. Unit servant exprimer le gain d'une antenne par rapport une antenne
isotrope idale.
DCA
Dynamic Channel Allocation. Technique d'allocation dynamique des canaux entre les
stations de base (dans GSM l'allocation des canaux aux BTS est gnralement fixe).
DCCH
Dedicated Control Channel (logical channel in UMTS)
DCH
Dedicated Channel (transport channel in UMTS)
DCS 1800
Digital Communication System
DCS 1800
Digital Communication System 1800. Systme GSM dans la bande 1710 1785 MHz
(voie montante) et 1805 1880 MHz (voie descendante).
DECT
Digital Enhanced Cordless Telecommunications
Distance de rutilisation La plus petite distance entre stations de base qui utilisent la mme frquence.
DLCI
Data Link Connection Identification. Dans GSM, le DLCI est prsent dans les
messages DTAP entre BSC et MSC pour indiquer le SAPI utilis sur la voie radio au
niveau 2.
Downlink
Voir Voie descendante.
Down-tilt
voir Tilt.
DTAP
Direct Transfer Application Part. Entit prsente dans le BSC et le MSC permettant
de rendre transparent le BSC aux messages transfrs entre la MS et le MSC.
DTCH
Dedicated Trafic Channel (logical channel)
DTMF
Dual Tone Multiple Frequency. Voir Q23.
DTX
Discontinuous Transmission. Processus consistant suspendre la transmission (ou
transmettre seulement quelques trames) lorsque l'interlocuteur est silencieux.
Duplexeur
Diplexer ou Duplexer. Dispositif de filtrage permettant d'utiliser une mme antenne
simultanment pour l'mission et la rception.
EA
Early Assignment. Principe consistant allouer le canal de trafic TCH pour une
communication lorsque l'appel peut tre trait par le rseau fixe.
Rapport entre l'nergie par bit modul et la densit spectrale de bruit (quivalent
Ec/N0
C/N).
Ecart duplex
Diffrence de frquence en FDD entre la voie montante et la voie descendante. Cet
cart est constant pour une bande donne (45 MHz en 900MHz, 95 en 1800 MHz).
ECSD
Enhanced Circuit Switched Data (EDGE). Transmission de donnes en mode circuit
utilisant la 8-PSK et permettant dobtenir un dbit de 43,2 kbit/s (maximum) sur un
seul canal physique.
224
Glossaire GSM
EDGE
EDGE
EFR
EGPRS
E-GSM
EIR
EIRP
Entrelacement
Erlang
ERP
ETCD
E-TCH
ETSI
ETTD
FACCH
Faisceau
FCCH
FDD
FDMA
FEC
FER
FH
FN
fractional loading
FTP
Gain d'une antenne
Enhanced Data rate for the Global Evolution

Enhanced Data rates for the GSM Evolution. Evolution de GSM qui permet une
augmentation des dbits grce lutilisation dune modulation de phase 8 tats.
Enhanced Full Speech Rate. Codeur de parole environ 13 kbit/s spcifi dans les
recommandations GSM qui permet une meilleure qualit vocale.
Enhanced General Packet Radio Service (EDGE). Evolution de GPRS qui combine
lutilisation des modulations GMSK et 8-PSK.
Extended GSM. Dsigne un systme GSM utilisant la bande tendue 880-915 et 925960 MHz.
Equipment Identity Register. Base de donnes o sont stockes les identits des
terminaux mobiles (elle permet par exemple d'tablir des listes noires contenant les
numros des terminaux vols).
Effective Isotropic Radiated Power. Voir PIRE.
Principe consistant taler la transmission des symboles cods dans le temps pour
amliorer les performances de la correction d'erreur.
Unit de mesure de lintensit du trafic sur un ensemble de voies. Elle reprsente la
moyenne des voies de transmission utilises pendant lheure charge.
Effective Radiated Power. Voir PAR.
Equipement de Terminaison du Circuit de Donnes. Terme gnrique dsignant
l'quipement mettant les donnes sous la forme d'un signal adapt au support de
transmission dans un circuit de donnes. Un ETCD est couramment appel modem.
Enhanced Traffic CHannel (EDGE). Canal de trafic de donnes utilisant la 8-PSK et
permettant dobtenir un dbit de 28,8, 32 ou 43,2 kbit/s.
European Telecommunication Standards Institute. Institut charg notamment de
normaliser le GSM. Il est bas Sophia-Antipolis (France).
Equipement Terminal de Traitement de Donnes. Terme gnrique dsignant
l'quipement gnrant et recevant des donnes dans un circuit de donnes.
Fast Associated Control Channel. Canal de contrle associ rapide utilis en
particulier lors du hand-over et qui est obtenu par vol de trames du canal TCH.
Ensemble de circuits entre deux quipements. Par dfaut en contexte tlphonique, un
faisceau dsigne l'ensemble des circuits tlphoniques (de parole) entre deux centraux
passant par le mme trajet gographique.
Frequency Correction Channel. Canal permettant un mobile de se caler sur la
frquence nominale de la station de base.
Frequency Division Duplex. Sparation des voies montantes et descendantes par
transmission sur des frquences diffrentes.
Frequency Division Multiple Access (cf. AMRF). Accs multiple rpartition dans les
frquences.
Forward Error Correction. Mise en oeuvre d'un mcanisme de correction d'erreur
utilisant la redondance sur les informations transmises.
Frame Erasure Rate. Taux de trames rejetes (effaces) aprs dtection d'erreurs.
Frequency Hopping. Saut de frquence. Voir SFH.
Frame Number. Numro de la trame courante dans l'hypertrame dfini pour une BTS
et variant de 0 2 715 647.
Technique consistant limiter la charge moyenne sur les frquences dune cellule, ce
qui permet dutiliser des trs petites tailles de motif. Cette technique ncessite le saut
de frquence.
File Transfer Protocol. Protocole applicatif de transfert de fichier fonctionnant
typiquement au-dessus de TCP/IP dans un environnement Unix.
Rapport entre la puissance maximale rayonne par une antenne et la puissance
rayonne par une antenne de rfrence alimente par la mme nergie. L'antenne de
225
Glossaire GSM
GCC
GERAN
GGSN
GMM
GMSC
GMSK
GPRS
GSM 450
GSM 480
GSM 850
GSM
GSMS
GTP
Hand-over
HARQ
HCS
HCS
HLR
HN
HOLD
rfrence est soit une antenne isotrope (cas le plus frquent), soit un diple
lmentaire.
Group Call Control. Appel dun groupe dabonns (service pour les rseaux
dentreprise radio).
GSM/EDGE Radio Access Network. Rseau daccs bas sur GSM et EDGE
permettant laccs un rseau cur GSM ou UMTS (paquet ou circuit).
Gateway GPRS Support Node. Nud passerelle GPRS. Routeur reli un ou
plusieurs rseaux de donnes et qui ralise l'interface avec ceux-ci.
GPRS Mobility Management (GPRS). Sous-couche de niveau 3 entre la MS et le
SGSN qui gre litinrance et la scurit. Elle fait partie du plan de signalisation
GPRS.
Gateway MSC. MSC passerelle ralisant l'interface entre le PLMN et le RTCP pour
les appels destination d'un mobile.
Gaussian Minimum Shift Keying. Modulation MSK d'un signal NRZ pass dans un
filtre gaussien avant le VCO. La modulation GMSK est utilise dans GSM une
rapidit de 812500/3 = 270 833 bauds.
General Packet Radio Service. Service de transmission de donnes bas sur GSM par
paquets y compris sur la voie radio. Par extension, lments du rseau assurant ce
service.
Systme GSM dans la bande 450,4 457,6 MHz (voie montante) et 460,4 467,6
MHz (voie descendante).
Systme GSM dans la bande 478,8 486 MHz (voie montante) et 488,8 496 MHz
(voie descendante).
Systme GSM dans la bande 824 849 MHz (voie montante) et 869 894 MHz (voie
descendante).
Global System for Mobile communications (appel initialement Groupe Spcial
Mobile). Nom du standard europen du systme radio cellulaire numrique.
GPRS Short Message Service (GPRS). Sous-couche de niveau 3 qui gre lchange de
messages courts GPRS entre la MS et le SGSN. Elle fait partie du plan de
signalisation GPRS.
GPRS Tunnel Protocol. Protocole au-dessus de TCP/IP ou UDP/IP qui permet
lencapsulation de paquets de donnes (i.e. PDU PDP) dans des datagrammes IP et
lchange de la signalisation entre SGSN et GGSN.
Mcanisme grce auquel un mobile peut transfrer sa connexion d'une station de base
vers une autre (hand-over inter station de base) ou d'un canal radio vers un autre
(hand-over intra station de base). On l'appelle galement Transfert automatique
inter/intra cellulaire ou Handoff (aux Etats-Unis).
Hybrid Automatic ReQuest. Protocole de liaison de donnes consistant
retransmettre les blocs mal reus par le rcepteur mais o le rcepteur garde en
mmoire les blocs mal reus et combine les retransmissions pour amliorer les
performance de dcodage.
Header Check Sequence (EDGE). Redondance de contrle calcule seulement sur
len-tte MAC-RLC.
Hierarchical Cell Structure. Rseau cellulaire combinant sur une mme zone des
microcellules et des macrocellules qui sont gres de faon coordonne.
Home Location Register. Enregistreur de localisation nominal. Base de donnes
contenant les profils et les localisations grossires d'abonns d'un rseau.
Home Network
Call hold. Service supplmentaire, li au double appel, permettant de suspendre une
communication, par exemple pour prendre un appel en instance, et de la reprendre
ensuite (voir aussi CW).
226
Glossaire GSM
HPLMN
HSCSD
HSDPA
HSDPA
HSN
HSS
HSUPA
I-CSCF
IMEI
IMEISV
IMS
IMSI attach
IMSI detach
IMSI
IMT-2000
IN
Inscription
IP
IPLMN
IS95
ISDN
ISO
ISUP
Itinrance
Itinris
Iu
Iub
Iur
IWF
Home PLMN. En rfrence un abonn particulier, le HPLMN dsigne le PLMN

pour lequel il a souscrit sont abonnement.
High Speed Circuit Switched Data. Service permettant, par l'allocation de plus d'un
slot par trame TDMA un abonn de transmettre des donnes en mode circuit de
19,2 64 kbit/s dans GSM (non disponible en 97).
High Speed Data Packet
High-Speed Downlink Packet Access
Hopping Sequence Number. Nombre entier (de 0 63) servant la dfinition de la
squence de saut de frquence. Si HSN=0, le saut est cyclique. Pour deux BTS
utilisant les mmes frquences, on choisira des HSN diffrents.
Home Susbcriber Server. Terme utilise en 3G et 4G pour designer lensemble
HLR+AuC.
High-Speed Uplink Packet Access
Interworking Call Session Control Function (IMS)
International Mobile quipement Identity . Identit internationale spcifique d'un
terminal.
International Mobile station Equipment Identity and Software Version Number.
Identit internationale spcifique d'un terminal et contenant sa version de logiciel.
IP Multimedia System
Processus par lequel un mobile signale au rseau sa mise sous tension (i.e. qu'il est
prt recevoir des appels) aprs s'tre "dtach" lors de la mise hors tension.
Processus par lequel un mobile signale par un message explicite sa mise hors tension
afin d'viter au rseau de diffuser des appels inutilement en sa direction.
International Mobile Subscriber Identity. Identit internationale d'un abonn inscrite
dans la carte SIM et conforme au plan E212.
International Mobile Telecommunications-2000
Intelligent Network. Voir Rseau Intelligent.
Voir mise jour de localisation.
Internet Protocol. Protocole de niveau rseau utilis dans l'Internet orient sans
connexion (principe du datagramme).
Interrogating PLMN. Pour un appel vers un mobile, le IPLMN dsigne le rseau qui
assure l'interrogation du HLR pour la localisation du demand, c'est--dire le PLMN
dans lequel se trouve le GMSC concern par l'appel.
Intermediate Standart 95. Norme US spcifiant une interface radio numrique pour
les rseaux radiomobiles base sur le CDMA. Cette norme spcifie principalement la
couche physique. Elle prsente une alternative technique au CDMA et pose un
challenge GSM.
Integrated Services Digital Network. Rseau numrique intgration de services.
International Standart Organisation.
ISDN User Part. Protocole SS7 traitant l'application tlphonique.
Capacit pour un terminal d'tre utilisable en tout point du rseau. Ce terme a
tendance dsigner maintenant la capacit d'un abonn d'un rseau utiliser un autre
rseau pour lequel il n'a pas d'abonnement particulier.
Nom du service de radiotlphonie public de France Tlcom respectant la norme
GSM.
Interface entre le RNC et le rseau cur en 3G
Interface entre le Noeud B et le RNC en 3G.
Interface entre les RNC (elle permet le soft-handover)
InterWorking Function. Fonction du rseau (en gnral localis dans le MSC)
permettant de faire la conversion entre les formats de transmission GSM et les
formats de transmission du rseau tlphonique pour la transmission de donnes.
227
Glossaire GSM
Kc
Ki
L2RBOP
L2RCOP
LA
LAC
LAI
LAN
LAPD
LAPDm
LCS
LLC
LMU
LTE
MAC
MAC
Macrocellule
MAIO
MAP
MBMS
MCC
MCS
ME
Cl de chiffrement calcule partir de la cl Ki et du nombre alatoire RAND

transmis par le rseau.
Cl d'authentification spcifique chaque abonn et stock dans la carte SIM et le
centre d'authentification AUC.
Layer 2 Relay Bit Oriented Protocol. Protocole permettant d'changer entre le mobile
et l'IWF un flux binaire sur la jonction ETTD-MS dans des trames RLP (mode non
transparent).
Layer 2 Relay Character Oriented Protocol. Protocole permettant d'changer entre le
mobile et l'IWF des caractres transmis en asynchrone sur la jonction ETTD-MS dans
des trames RLP (mode non transparent).
Location Area. Voir Zone de localisation.
Location Area Code. Code d'une zone de localisation au sein d'un rseau donn.
Location Area Identification. Identification d'une zone de localisation dans le monde.
Il contient le code de pays MCC et le code de l'oprateur MNC.
Local Area Network.
Link Access Protocol on the D channel. Protocole de liaison de donnes utilis dans le
RNIS.
Link Access Protocol on the Dm channel. Protocole de liaison de donnes utilis sur
les canaux radio de signalisation et les canaux de contrles associs.
Location Services. Service de localisation gographique dun mobile en veille ou en
cours de communication, dfini suite aux exigences de la FCC dans la
recommandation E911. La technique utilise peut sappuyer sur des mesures des
instants darrive dun signal mis par le mobile sur diffrents rcepteurs, sur des
mesures des diffrences de temps entre voies balises perues et remontes par le
mobile ou enfin sur lutilisation de GPS (Global Positioning System).
Logical Link Control (GPRS). Protocole de liaison entre la MS et le SGSN qui assure,
entre autres, le chiffrement pour GPRS.
Location Management Unit. Centre de mesure (qui peut tre intgr matriellement
dans une BTS) pour le service de localisation gographique.
Long Term Evolution
Message Authentication Code (contexte scurit). Champ de redondance calcul
lmission partir des donnes utiles dun message et dune cl qui permet de
contrler la rception que le message na pas t modifi par un tiers (contrle
dintgrit).
Medium Access Control. Terme gnral dsignant la couche qui gre le partage dun
support de transmission entre diffrentes stations. Dans GPRS, la couche MAC se
trouve entre la MS et le BSS.
Cellule dont le rayon est suprieur au kilomtre.
Mobile Allocation Index Offset. Valeur de dcalage permettant de spcifier le canal
physique sur un canal avec saut de frquence. Pour un slot utilisant un ensemble de N
frquences, les N canaux correspondent aux valeurs MAIO de 0 N1.
Mobile Application Part. Protocole utilisateur, bas sur le SS7, qui gre les dialogues
entre les quipements du NSS.
Multimedia Broadcast Multicast System
Mobile Country Code. Code de pays dans le plan E212 de l'UIT (208 pour la France).
Un champ MCC est prsent dans le LAI et l'IMSI.
Modulation and Coding Scheme (EDGE). Un des 9 schmas de modulation et codage
possibles sur linterface radio. Le schma MCS-1, bas sur la GMSK, est utilis pour
la transmission de la signalisation. Le schma MCS-9, bas sur la 8-PSK et peu de
redondance, permet un dbit utilisateur instantan de 59,2 kbit/s.
Mobile Equipment (ME=MT+TE)
228
10
Glossaire GSM
MExe
Mobile Station Application Execution Environment. Environnement dexcution

standardis permettant de dvelopper des applications indpendamment du mobile
utilis.
MGCF
Media Gateway Control Function (IMS)
MGW
Media Gateway (IMS)
MIC
Modulation par impulsion et Codage. Par abus de langage, le terme de liaisons MIC
dsigne les liaisons numriques composes d'un ensemble de voies 64 kbit/s
multiplexes temporellement.
Microcellule
Cellule dont le rayon est de quelques centaines de mtres.
MIMO
Multiple Input Multiple Output
Procdure permettant au mobile de signaler au rseau sa position (lorsque le
terminal est mis sous tension ou lorsqu'il change de zone de localisation).
MLC
Mobile Location Centre. Centre de localisation gographique dun mobile.
MM
Mobility Management. Partie de la couche rseau prsente dans la MS et le MSC qui
gre les aspects itinrance et scurit.
MMS
Multimedia Messaging Service
MNC
Mobile Network Code. Indicatif d'un PLMN au sein d'un pays (01 pour Itinris). Ce
champ est prsent dans l'IMSI et le LAI.
MNP
Mobile Number Portability. Portabilit du numro qui permet un abonn PCS 1900
de sabonner un autre oprateur en Amrique du Nord tout en gardant son numro
(mais avec changement de lIMSI).
Mobile
Voir MS.
Motif (de rutilisation) Dans un pavage rgulier de cellules, groupe de cellules utilisant des frquences
diffrentes dont la structure est rpte priodiquement.
MoU
Memorandum of Understanding. Terme dsignant de faon gnrale un protocole
d'accord. Le MOU GSM est devenu une instance de coordination entre oprateurs
GSM/DCS et administrations.
MPTY
MultiParTY. Service supplmentaire permettant d'tablir une communication avec
plus d'un abonn.
MS
Mobile Station. Terminal GSM muni du carte SIM et susceptible de fonctionner sur
un rseau.
MSC
Mobile-services Switching Centre. Commutateur fixe adapt GSM qui permet de
grer les appels dparts et arrives.
MSIN
Mobile Subscriber Identification Number. Numro de l'abonn mobile l'intrieur de
son PLMN. Un champ MSIN est prsent dans le MSISDN.
MSISDN
Mobile Station ISDN Number. Numro international d'un abonn mobile conforme au
plan E164 de l'UIT et connu de l'usager.
MSK
Minimum Shift Keying. Une modulation de frquence binaire phase continue.
MSP
Multiple Subscriber Profile. Service supplmentaire permettant de disposer de
plusieurs profils utilisateurs associs la mme carte SIM et au mme IMSI mais
diffrents MSISDN.
MSRN
Mobile Station Roaming Number. Numro E164 allou temporairement, permettant
par un appel tlphonique ordinaire de raliser l'acheminement vers le MSC o se
trouve l'abonn mobile demand.
MSS
Mobile Satellite Service
MT
Mobile Termination. Partie de la station mobile qui comprend l'ensemble des
fonctions de transmission hormis les fonctions d'adaptation (dans le contexte des
services support de transmission de donnes). L'ensemble TAF et MT forme la station
mobile MS.
229
Glossaire GSM
MTP
Multitrame
NAS
NCC
NDC
NMC
Node B
NSAPI
NSS
NT (Mode NT)
O&M
OACSU
OFDM
OMC
Omnidirectionnelle
OSA
OSI
OSS
OVSF
PABX
PACCH
PAD
PAGCH
Paging
PAR
11
Message Transfer Part. Ensemble des protocoles des 3 couches basses du SS7
permettant de disposer d'un rseau tlphonique national ddi la signalisation, bas
sur le principe du datagramme.
Multitrame GSM sur la voie radio : suite de 26 ou 51 trames occupant la mme
position dans des trames TDMA successives sur lesquels sont dfinis les diffrents
canaux logiques.
Non Access Stratum Ensemble des dialogues directs entre le terminal et le rseau
cur pour ltablissement des services. Les messages de type NAS ne sont par
interprts par le rseau daccs (i.e. un BSC, un nodeB, une BTS, un RNC)
Network (PLMN) Colour Code. Champ de 3 bits du code de couleur BSIC. Il permet
d'assurer que, sur les zones frontalires, deux oprateurs diffrents ont des BSIC
diffrents.
National Destination Code. Dtermine le PLMN dans le pays.
Network Management Centre. Systme d'administration gnrale d'un PLMN.
quivalent de la BTS mais un seul noeud B en tri-sectorisation
Network Service Access Point Identifier (GPRS). Le point daccs au service de
niveau rseau identifie, localement entre la MS et le SGSN, une entit rseau (IP,
X.25, ) qui utilise SNDCP.
Network Sub-System. Sous-rseau fixe d'un rseau GSM comportant principalement
des bases de donnes HLR et VLR et des commutateurs mobiles MSC.
Non Transparent. Mode de transmission de donnes dans lequel les donnes sont
transmises avec un codage correcteur sur la voie radio et pour lequel le protocole de
liaison de donnes RLP est mis en uvre au sein du BSS.
Operations & Maintenance
Off-Air Call Set Up. Technique qui consiste rserver le canal radio TCH ncessaire
une communication le plus tard possible.
Orthogonal Frequency Division Multiplexing
Operation and Maintenance Centre. Centre d'administration, en gnral associ un
sous-systme particulier (par exemple un BSS).
Se dit d'une antenne dont le rayonnement est isotrope dans le plan horizontal.
Open Service Access
Open System Interconnection. Modle d'interconnexion des systmes ouverts o
l'ensemble des actions permettant de faire cooprer plusieurs quipements
informatiques, est structur en couches correspondant des niveaux de dtails
diffrents.
Operation Support System. Sous-systme d'administration englobant l'ensemble des
quipements d'administration (EIR, AUC, OMC).
Orthogonal Variable Spreading Factor. Code dtalement utilise sur la voie
descendante de lUMTS pour sparer plusieurs utilisateurs dans la mme station de
base. On peut combiner des codes de longueurs diffrents tout en gardant
lorthogonalit, ce qui permet de combiner des dbit diffrents.
Private Automatic Branch eXchange. Autocommutateur priv.
Packet Associated Control Channel (GPRS). Canal logique de contrle utilis
principalement pour les acquittements MAC/RLC et les changements de
configuration (contrle de puissance, rallocation,) lorsquun TBF est actif.
Packet Assembler Disassembler. Voir ADP.
Packet Access Grant Channel (GPRS). Canal logique similaire lAGCH.
Technique consistant diffuser un appel sur l'ensemble de la zone o est susceptible
de se trouver le mobile demand.
Puissance Apparente Rayonne (en anglais ERP). En l'absence d'indication explicite
de direction, la PAR d'une antenne A dsigne la puissance qu'il faudrait fournir un
230
12
Glossaire GSM
Path Loss
PBCCH
PCH
PCM
PCN
PCS 1900
PCS
PCS
P-CSCF
PCU
Pdch
PDP
PDS
PDTCH
PDU
P-GSM
PIRE
PLMN
Porteuse
PPCH
PRACH
Profil d'abonn
PS
PS
diple lmentaire pour obtenir le mme champ que celui rayonn par A dans la
direction maximale (PAR=PIRE2,15 dB).
Voir Affaiblissement de parcours.
Packet Broadcast Control Channel (GPRS). Canal logique similaire au BCCH.
Paging CHannel. Canal logique GSM supportant l'ensemble des appels en diffusion
(paging).
Pulse Coded Modulation . Voir MIC.
Personal Communication Network. Terme employ pour dsigner les futurs systmes
universels o on pourra communiquer partout et tout le temps. Au Royaume-Uni, ce
terme dsigne quelquefois les rseaux DCS1800.
Transposition de GSM aux bandes de frquences disponibles en Amrique du Nord :
1850 1910 MHz (voie montante) et 1930 1990 MHz (voie descendante).
Personal Communication System. En Amrique du Nord, ce terme dsigne les rseaux
cellulaires dans la bande 1900 MHz (dont PCS 1900).
Point de Commande de Service. quipement informatique sur lequel sont implantes
les logiques de droulement des services dans le concept de rseau intelligent. SCP
est plus utilis comme sigle.
Proxy Call Session Control Function
Packet Control Unit (GPRS). Equipement plac entre la BTS et le SGSN qui gre
principalement les couches RLC et LLC.
Packet Data Channel. Canal physique configur pour GPRS qui supporte une
multitrame 52 trames (soit 12 blocs) qui peut tre utilis pour diffrents canaux
logiques.
Packet Data Protocol. Dans le contexte GPRS, dsigne tout protocole rseau par
paquets pour lequel GPRS offre une compatibilit. Par extension, PDP dsigne aussi
un rseau de donnes auquel le rseau GPRS est connect.
Packet Data on Signalling channels service. Service support de transmission de
courts paquets de donnes sur canal de signalisation.
Packet Data Transfert Channel (GPRS). Canal logique supportant la transmission de
blocs MAC/RLC de donnes (qui peuvent tre ventuellement des informations de
contrle des couches suprieures).
Protocol Data Unit. Unit de donnes de protocole : terme gnrique des rseaux
dsignant un ensemble structur de donnes et d'lments de contrle utiliss pour un
protocole. Une entit de niveau N reoit un ou plusieurs SDU de niveau N de l'entit
suprieur et cre un ou plusieurs PDU de niveau N. Les PDU de niveau N sont
changes entre entits de niveau N.
Primary GSM. Dsigne un systme GSM utilisant seulement la bande dfinie
l'origine : 890-915 et 935-960 MHz. Par dfaut, les systmes GSM sont P-GSM.
Puissance Isotrope Rayonne Equivalente (en anglais EIRP). En l'absence
d'indication explicite de direction, la PIRE dsigne la puissance maximale rayonne
dans la direction principale de l'antenne.
Public Land Mobile Network. Rseau GSM opr par un oprateur particulier sur un
territoire.
Frquence sur laquelle est transmise un signal modul. Les porteuses GSM sont
espaces de 200kHz.
Packet Paging Access Channel (GPRS). Canal logique similaire au PCH.
Packet Random Access Channel (GPRS). Canal logique similaire au RACH.
Nous avons employ ce terme pour dsigner la liste des caractristiques d'abonnement
d'un abonn particulier. Le profil se trouve dans le HLR et il est recopi dans le VLR.
Packet Switched
Point Smaphore. lment d'un rseau agissant comme source et puits de
signalisation SS7.
231
Glossaire GSM
PSK
PSPDN
PSTN
PTCCH
PTM-G
PTM-G
PTM-M
PTM-M
P-TMSI
PTP
PTP-CLNS
PTP-CONS
PTS
PTT
Q23
QAM
QoS
QPSK
RA
RA
RAB
RACH
RAN
RAND
RBER
Rseau Intelligent
Rseau
RF
RFN
13
Phase Shift Keying. Modulation de phase plusieurs tats. Dans EDGE, on utilise la
8-PSK qui comprend 28 tats de phase et permet de transmettre 3 bits pendant une
dure symbole.
Packet Switched Public Data Network. Rseau public commutation de paquets.
Public Switched Telephone Network. (=RTC)
Packet Timing Control Channel (GPRS). Canal logique de contrle utilis pour la
gestion de lavance en temps lorsquun TBF est actif.
Point-To-Multipoint Group
Point-To-Multipoint Group (GPRS). Service de transfert de donnes un groupe
dabonns bien dfinis (non disponible en GPRS phase 1).
Point-To-Multipoint Multicast
Point-To-Multipoint Multicast (GPRS). Service de transfert de donnes un ensemble
dabonns quelconques ou appartenant une zone gographique (non disponible en
GPRS phase 1).
Packet Temporary Mobile Subscriber Identity (GPRS). Identit temporaire similaire
au TMSI mais sur une plage de valeur spcifique.
Point-To-Point (GPRS). Service de transfert de donnes dun quipement unique un
autre quipement unique.
PTP ConnectionLess Network Service (GPRS). Service de transfert de donnes point
point sans connexion.
PTP Connection Oriented Network Service (GPRS). Service de transfert de donnes
point point avec connexion.
Point de Transfert de Signalisation. Fonction de commutation des messages de
signalisation SS7 au sein d'un rseau smaphore international. Cette fonction peut tre
remplie par un matriel ddi, qu'on appelle PTS, ou par un Point Smaphore.
Push-to-talk
Systme de signalisation analogique, dfinie dans la recommandation UIT Q.23, entre
un poste tlphonique et son central de rattachement , appel aussi DTMF ou
signalisation frquence vocale.
Quaternary Amplitude Modulation
Quality of Service
Quaternary Phase Shift Keying
Rate Adaptation. Fonction d'adaptation utilis dans lancien systme de transmission
de donnes circuit de GSM (CSD).
Routing Area. Sous-ensemble dune zone de localisation utilis dans GPRS.
Radio Access Bearer
Random Access CHannel. Canal de contrle partag par un ensemble de mobiles et
leur permettant de se signaler au rseau pour demander un service particulier
(possibilit de contention).
Radio Access Network
Nombre alatoire mis par le rseau vers la MS pour l'authentification et le
chiffrement.
Residual Bit Error Rate. Taux d'erreur rsiduel aprs corrections ventuelles.
Principe consistant sparer les mcanismes de bases communs tous les services
des procdures spcifiques chaque service dans le rseau tlphonique et les
implanter sur des quipements diffrents.
Des arcs et des nuds !
Radio Frequency.
Reduced Frame Number. Champs transmis sur le SCH et permettant de calculer le
numro de trame FN.
232
14
Glossaire GSM
R-GSM
RLC
RNC
RNIS
Roaming
RPE-LTP
RR'
RR
RSSI
RTC
RTCP
RXLEV
RXQUAL
SA
SACCH
SAPI
SC
SCCP
SC-FDMA
SCH
SCP
S-CSCF
SDCCH
SDMA
Railways Global System for Mobile communications. Adaptation de GSM pour les
chemins de fer europens utilisant la bande 876-880 MHz (voie montante) et 921-925
MHz (voie descendante).
Radio Link Control (GPRS). Protocole de liaison entre la MS et le BSS qui assure une
liaison de donnes. La couche RLC peut apporter une fiabilisation de la liaison radio.
Radio Network Controller
Rseau Numrique Intgration de Service.
Voir Itinrance.
Regular Pulse Excitation - Long Term Prediction - linear predictive coder. Processus
de codage de parole dans lequel le conduit vocal est modlis comme un filtre linaire
qui est excit par une succession rgulire d'impulsions.
Entit de niveau rseau de gestion de la ressource radio prsente dans la BTS
(fonctions trs rduites).
Radio Resource management. Partie de la couche rseau prsente dans la MS et le
BSC (et partiellement dans la BTS) qui gre la ressource radio (allocation de canal,
hand-over et chiffrement).
Received Signal Strength Indication (ou Indicator). Mesure quantitative, effectue par
un rcepteur, du niveau de champ reu sur un canal.
Rseau Tlphonique Commut (=RTCP=PSTN).
Rseau Tlphonique Commut Public (=RTC=PSTN).
Mesure RSSI du champ reu, effectue par le mobile et code sur 6 bits par pas de
1dB (0-110dBm).
Mesure code sur 3 bits de la qualit du signal reu par estimation du taux d'erreurs
bit BER permettant d'apprcier le C/I (RXQUAL a la valeur 0 pour BER<0,2%, 1
pour 0,2%<BER<0,4%, 7 pour BER>12,8%).
Service and System Aspects
Slow Associated Control CHannel. Canal de contrle lent associ tout canal ddi
permettant d'en effectuer la supervision (contrle de puissance, gestion TA, remonte
de mesures).
Service Access Point Identifier. Identification du point daccs utilis entre 2 couches
(terme gnral). Dans GSM-circuit, le SAPI identifie, dans une trame LAPD (ou
LAPDm) de niveau 2, lentit utilisatrice de niveau 3. Dans GPRS, le SAPI identifie,
dans une trame LLC, lentit SNDCP ou lentit de niveau 3 (plan de signalisation)
utilisatrice.
Service Centre. Serveur de messages courts reli un rseau GSM.
Signalling Connection Control Part. Protocole SS7 grant l'interconnexion de rseaux
smaphores (SCCP permet de disposer d'un rseau smaphore mondial) et offrant un
service sans ou avec connexion.
Single Carrier Frequency Division Multiple Access
Synchronisation CHannel. Canal de synchronisation dont les bursts, difuss par la
BTS, ont une longue squence d'apprentissage et qui permet au mobile de se
synchroniser sur la BTS.
Service Control Point . Voir PCS, Point de Commande de Service.
Serving Call Session Control Function
Stand Alone Dedicated Control CHannel. Canal de signalisation ddi, pendant une
dure limite, un mobile.
Spatial Division Multiple Access. Multiplexage dans lequel on peut mettre plusieurs
communications dans la mme cellule, sur le mme intervalle de temps et la mme
frquence, si les mobiles correspondants sont sur des azimuts trs diffrents grce
lutilisation de rseaux dantennes la station de base.
233
Glossaire GSM
15
SDU
Service Data Unit. Unit de donnes de service : terme gnrique des rseaux
dsignant des donnes changes (virtuellement) entre entits de niveaux N et N+1
lors dune demande de service (voir aussi PDU).
Squence d'apprentissage Suite dtermine d'lments binaires prsents dans le burst qui possde des
caractristiques particulires d'auto-corrlation et qui permet au rcepteur de se
synchroniser sur l'metteur et d'analyser la qualit du signal reu (la squence
d'apprentissage du burst normal a une longueur de 26 bits).
Services supplmentaires non structurs
Services spcifiques offerts par un oprateur mais non dfinis
dans la norme. Seuls les formats de base des messages et leur transport par le rseau
sont dfinis.
SFH
Slow Frequency Hopping. Saut de frquence lent. Processus par lequel l'metteur et le
rcepteur changent de frquence chaque nouvelle trame TDMA. Un canal physique
est alors un slot dans la trame TDMA sur une succession de frquences.
SFIR
Spatial Filtering for Interference. Rduction des interfrences par lutilisation de
rseaux dantennes la station de base.
SFR
Socit Franaise de Radiotlphone. Second oprateur franais de tlphonie
cellulaire.
SGSN
Serving GPRS Support Node. Nud de service GPRS. Routeur reli un ou plusieurs
BSS qui grent les abonns attachs au rseau GPRS dans les cellules
correspondantes.
SIM
Subscriber Identity Module. Carte s'insrant dans un terminal GSM et contenant
toutes les informations d'abonnement.
SIM pro-active
Carte SIM capable d'mettre des commandes vers un terminal GSM.
SIP
Session Initiation Protocol
SIWF
Shared Inter Working Function. Fonctions dadaptation situes lextrieur du MSC
faisant intervenir une nouvelle interface appele K (MSC-SIWF). Un SIWF peut
servir plusieurs MSCs.
SLF
Subscription Locator Function (IMS)
Slot
Intervalle de temps lmentaire en TDMA qui peut accueillir un burst.
SM
Session Management (GPRS). Sous-couche de niveau 3 entre la MS et le SGSN qui
gre principalement lactivation/dsactivation du contexte PDP. Elle fait partie du
plan de signalisation GPRS.
SM-CP, Short-Message Control Protocol. Protocole de la couche CM qui permet le transfert de messages
courts entre un mobile et le MSC en se protgeant contre les pertes lies un
changement de canal ddi.
SMG
Special Mobile Group. Groupe au sein de l'ETSI poursuivant la normalisation du
systme GSM.
SM-RP
Short-Message Relay Protocol. Protocole entre le mobile et le MSC qui permet le
relayage des messages courts jusqu'au SC.
SMS
Short Message Service. Service bidirectionnel de messages courts. Ce terme dsigne
galement la sous-couche de la couche CM (niveau 3) qui gre le service dans la MS
et le MSC.
SMS-GMSC
Short Message Service-Gateway MSC. Fonction passerelle sur le MSC utilise pour la
transmission des messages courts destination du mobile.
SMS-IWMSC
Short Message Service-InterWorking MSC. Fonction de dialogue d'un MSC avec le
serveur SC pour transmettre les messages courts mis par un mobile ce serveur.
SN
Serving Network
SN
Subscriber Number. Champ du MSISDN attribu librement l'abonn par l'oprateur.
SNDCP
Subnetwork Dependent Convergence Protocol (GPRS). Protocole entre le mobile et le
SGSN, plac au-dessus LLC, qui permet dutiliser plusieurs protocoles rseaux
diffrents et qui peut faire de la compression.
234
16
Glossaire GSM
SoLSA
SP
SRES
SS
SS7
SSCS
SSGT
SSP
SSTM
SSUT
SSUTR2
STP
SVN
T (Mode T)
T=0
TA
TAF
TAI
TBF
TCAP
TCH
TCP
Support of Localised Service Area. Dfinition de groupes de cellules (non

ncessairement contigus) dans lesquels certains abonns disposent de services ou
dune tarification spcifiques.
Signalling Point Voir PS.
Signed Response. Rsultat (32 bits) de l'authentification, calcule partir du nombre
alatoire RAND en appliquant l'algorithme A3.
Supplementary Services. Partie de la couche CM (couche 3) prsente dans la MS et le
MSC qui s'occupe des services supplmentaires (renvoi d'appel, double appel).
Signalisation smaphore n7. Systme de signalisation normalis par l'UIT o une
voie particulire est utilise pour transporter la signalisation se rapportant un
ensemble de circuits ou indpendante de tout circuit.
Sous-Systme de Commande des Connexions Smaphores (voir SCCP).
Sous-Systme de Gestion des Transactions. Voir TCAP.
Service Switching Point. Voir CAS.
Sous-Systme de Transfert de Messages. Voir MTP.
Sous-Systme Utilisateur Tlphonie. Nom gnrique des applicatifs tlphoniques
non RNIS en SS7.
Sous-Systme Utilisateur Tlphonie R2. Applicatif tlphonique bas sur le SS7
utilis dans le rseau tlphonique franais.
Signalling Transfer Point. Voir PTS.
Software Version Number. Version du logiciel du terminal.
Transparent. Mode de transmission de donnes dans lequel les donnes sont
transmises avec un codage correcteur sur la voie radio mais sans protocole de liaison
de donnes au sein du BSS.
Protocole, orient caractre, permettant d'changer des donnes entre un terminal et
une carte puce (carte SIM dans le contexte de GSM).
Timing Advance. Mcanisme consistant, pour le mobile, anticiper l'mission du
burst pour qu'il soit reu par la BTS l'intrieur d'un slot, compte tenu du dlai de
propagation. Le sigle TA dsigne aussi la valeur d'anticipation code sur 6 bits qui est
transmise au mobile par la BTS. Elle est exprime en dure bit. Un bit correspond
3,69 s d'aller-retour, soit une distance BTS-MS d'environ 550 mtres.
Terminal Adaptation Function. Ensemble des fonctions permettant d'utiliser un
terminal GSM comme s'il s'agissait d'un modem pour le rseau fixe. Elles
comprennent principalement l'adaptation de dbit et le protocole RLP.
Transfer Automatique Intercellulaire. Terme quelquefois utilis pour dsigner le
hand-over.
Temporary Block Flow (GPRS). Flux de donnes entre un mobile et le SGSN. Un flux
est actif tant que lmetteur a des donnes en mmoire transmettre au niveau
MAC/RLC mais il ne correspond pas ncessairement une transmission effective.
Transaction Capabilities Application Part. Protocole SS7 permettant de dcomposer
une transaction en succession d'oprations lmentaires (composants). TCAP
comprend une partie transaction et une partie composant.
Traffic CHannels. Canal de trafic. On distingue les canaux de trafic coulant de la
voix plein dbit (TCH/FS), de la voix demi-dbit (TCH/HS), des donnes 9600 b/s
(TCH/F9.6), des donnes 4800 b/s sur structure plein dbit (TCH/F4.8), des
donnes 4800 b/s sur structure demi dbit (TCH/H4.8), des donnes un dbit
infrieur ou gal 2400 b/s sur structure plein dbit (TCH/F2.4) et sur structure demi
dbit (TCH/H2.4).
Transport Control Protocol. Protocole de transport orient connexion permettant un
change fiable dune quantit quelconque de donnes entre 2 quipements (niveau 4
OSI) relis par un ou plusieurs rseaux utilisant IP.
235
Glossaire GSM
17
TDD
Time Division Duplex. Sparation des voies montantes et descendantes par

transmission des instants diffrents sur la mme frquence.
TDMA
Time Division Multiple Access.
TE
Terminal Equipment
TEI
Terminal Equipment Identity. Identit d'un terminal utilis sur une liaison de donnes
multipoint (niveau 2) dans le RNIS.
Terminal
metteur rcepteur portatif, portable ou mont dans un vhicule susceptible de
fonctionner sur un rseau GSM.
TFI
Temporary Flow Identifier (GPRS). Identificateur dun flux de donnes plac dans
len-tte de chaque bloc MAC/RLC de ce flux. Dans une cellule donne, une valeur
de TFI correspond un flux unique.
TFO
Tandem Free Operation. Suppression du double transcodage de la parole (13 kbit/s
64 kbit/s et 64 kbit/s13 kbit/s) en cas dappel mobile-mobile.
Tilt
Lgre inclinaison de l'antenne de quelques degrs vers le bas permettant de bien
couvrir le sol (appel aussi Down-tilt).
TLLI
Temporary Link Layer Identity (GPRS). Identit temporaire qui identifie un mobile
particulier pour le SGSN. Cette identit a souvent la mme valeur que le P-TMSI.
TMN
Telecommunications Management Network. Architecture propose par l'UIT pour
spcifier l'administration de rseaux.
TMSI
Temporary Mobile Station Identity. Identit temporaire attribu par le rseau une
MS et utilise ensuite pour les transactions sur voie radio.
Training Sequence Voir Squence d'apprentissage.
Trame TDMA
Ensemble d'intervalles de temps rpt priodiquement. La dure de la trame TDMA
de GSM est 60/13 ms soit 4,615 ms.
TRAU
Transcoder / Rate Adaptor Unit. Equipment, souvent physiquement prsent prs du
MSC mais fonctionnellement intgr au BSC, qui ralise la conversion 'parole
numrise 13 kbit/s' <-> 'parole numrise 64 kbit/s' et une partie de l'adaptation
de dbit pour les donnes utilisateurs.
TRX
Matriel d'mission-rception permettant de grer une frquence GSM.
TSG
Technical Specification Groups
TTA
Telecommunications Technology Association (Core)
TTC
Telecommunication Technology Committee (Japon)
TTI
Transmission Time Interval
TU
Typical Urbain. TUx dsigne, pour un environnement urbain, un modle de canal
variable dans le temps qui dpend de la vitesse x du mobile (x en km/h, x=3, 50)
(utilis pour le test des rcepteurs).
UDP
User Datagram Protocol. Protocole de niveau transport sans connexion qui peut tre
utilis au-dessus de IP lorsque la couche rseau offre un service fiable ou lorsquon
na pas besoin de fiabilit.
UE
User Equipment
UIT
Union Internationale des Tlcommunications.
UMTS
Universal Mobile Telecommunication System
Unstructured Supplementary Service Voir Services supplmentaires non structurs
Uplink
Voir Voie montante.
USF
Uplink Status Flag (GPRS). Indicateur prsent dans les blocs descendants qui alloue
le bloc montant suivant un mobile particulier.
USIM
User Service Identity Module
USSD
Unstructured Supplementary Service Data. Donnes transportes par un rseau pour
offrir des services supplmentaires non structurs.
UTRA
UMTS Terrestrial Radio Access
236
18
Glossaire GSM
UTRAN
UUS
Universal Terrestrial Access Network

User-to-User Signalling. Service de transfert dinformation en utilisant la
signalisation dusager usager (dans les messages dappel, entre la prise en compte
de lappel et le dcroch ou enfin pendant la communication).
VCO
Voltage Control Oscillator. Oscillateur dont la frquence de sortie est fonction du
niveau de la tension qui lui est applique.
VEA
Very Early Assignment. Allocation d'un canal de trafic TCH pour une communication
ds le dbut de la phase de signalisation.
VLR
Visitor Location Register. Base de donnes, associe un MSC (dans la pratique), qui
contient, pour tous les abonns prsents dans le territoire desservi par le MSC, leur
profil et la zone de localisation o ils se trouvent.
VMSC
Visited MSC. Terme dsignant, dans les descriptions des procdures, le MSC sous
lequel se trouve l'abonn considr (ce terme ne dsigne pas de fonction particulire
dans le MSC).
Voie balise
Canal utilis par le systme pour diffuser des informations permettant aux mobiles
d'acqurir les paramtres systme (synchronisation, frquence, emplacement des
canaux, localisation, ...).
Voie descendante
Sens de transmission de la BTS vers la MS.
Voie montante
Sens de transmission de la MS vers la BTS.
VPLMN
Visited PLMN. En rfrence un mobile particulier, le VPLMN dsigne le PLMN
dans lequel le mobile se trouve un instant donn.
WCDMA
Wideband Code Division Multiple Access
WLAN
Wireless Local Area Network
xDSL
x Digital Subscriber Line. Terme dsignant lensemble des techniques de
transmission de donnes haut dbit sur la ligne dabonn dont lune est ADSL.
Zone de localisation Ensemble de cellules au sein duquel la MS n'enclenche pas de mise jour de
localisation et permettant au PLMN de localiser grossirement un abonn.
237

RES303 2012 Automne PDF

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

RES303 2012 Automne PDF

Titre original :

Transféré par

Droits d'auteur :

Formats disponibles

Xavier Lagrange

Enseignant-chercheur, dpartement RSM

Module RES 303

Anne 2012-2013, semestre d'automne

Table des matires

RES 303A : Les rseaux mobiles : de GSM l'UMTS

Volume horaire: 21 Heures.

Principes Gnraux de la signalisation smaphore SS7

Procdures dans le rseau fixe GSM - A

Procdures dans le rseau fixe GSM - B

Rappels sur le concept cellulaire et l'architecture des rseaux cellulaires

TD Application du concept cellulaire dans les rseaux mobiles

TD procdures d'appel dans GSM

Principes de l'interface radio GSM - A

Principes de l'interface radio GSM - B

BE sur la portabilit du numro

Analyse de procdures GSM l'aide du logiciel GSM-Show

Principes gnraux de GPRS

Principes de l'UMTS et de ses volutions

Rappels sur le rseau tlphonique .............................................1

Caractristiques de la signalisation voie par voie .........................3

Principes gnraux de la signalisation smaphore.......................4

Architecture en couches du SS7 ..................................................9

Les sous-systmes utilisateurs...................................................17

Signalisation non associe circuit...............................................24

Rappels sur le rseau tlphonique traditionnel

Le rseau tlphonique est un rseau commutation de circuits

1.1. Numrotation tlphonique

Caractristiques de la signalisation voie par voie

3. Principes gnraux de la signalisation smaphore

Signalisation smaphore (common channel signalling) : voie ddie qui achemine la

Avantages et inconvnients de la signalisation smaphore

En signalisation smaphore, 2 types de signalisation

3.2. La signalisation SS7

3.3. Rseau SS7

PS : Point smaphore = point terminal du rseau

Un PS peut galement avoir une fonction PTS

Exemple de rseau smaphore national (France Tlcom)

4. Architecture en couches du SS7

4.2. MTP niveau 1

Rutilisation possible des liaisons de transmissions coulant les communications

4.3. MTP niveau 2

Caractristique du protocole de liaison de donnes

Principes gnraux semblables HDLC avec en plus la retransmission cyclique

Format gnral de la trame

Information (272 octets) SIO

Dlimitation par un fanion (flag) de dbut et de fin

Exemple daffectation de codes de point smaphore

Format des messages de niveau 3

DPC (Destination Point Code) = code de point smaphore destination

Exemple de partage de charge

Cas normal : trafic de A vers B, SLS = xxx0 => chemin ADEB

5. Le sous-systme utilisateur ISUP

Source : daprs [Q.723]

Etablissement dappel national

Etablissement dappel infructueux

A partir du numro de faisceau circuit, le commutateur dduit le code de point

5.2. Interconnexion des rseaux SS7

rseau SS7 international

rseau SS7 pays A

rseau SS7 pays B

Ecriture des codes PS internationaux en dcimal : 20160 -> 4224