Vous êtes sur la page 1sur 117

Tlphonie Mobile

Frdric Payan
fpayan@i3s.unice.fr
www.i3s.unice.fr/~fpayan/
LP R&T RSFS - Dpartement R&T
IUT Nice Cte dAzur

Plan gnral du cours


Le GSM (2G)

1.
2.
3.
4.
5.
6.
7.

Introduction
Le rseau
Les protocoles
Gestion de la scurit
Gestion de litinrance et des appels
LInterface Radio
volutions logicielles du GSM

Le GPRS (2.5G)

LUMTS (3G)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Le rseau GSM
Partie 1.Introduction
I. Gnralits

Introduction au rseau GSM :


contexte

Tlphonie 1re Gnration (1G)

Transmission analogique (Modulation FM + FDMA)

Occupation spectrale importante

Pas de cryptage (aucune confidentialit)

Couverture nationale (Incompatibilit des rseaux europens)

Volumineux

Qualit de services mdiocre et peu de services

En France

2 oprateurs : Radiocom2000 (FT, 1986) et SFR (1987)


1994 : 460 000 abonns (Tx de pntration : 0,83%)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Introduction au rseau GSM :


contexte
=> Ncessit dune nouvelle norme

Compatibilit europenne

Utilisation efficace de la ressource radio

Confidentialit des communications et protection du rseau

Grande capacit en abonns

Services comparables ceux du RNIS (Numeris)

=> Le GSM
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Introduction au rseau GSM :


Les grandes tapes

GSM Phase 1 (1979/1990)

1979 : Attribution dune gamme de frquences pour lEurope :

la gamme des 900 MHz (UHF).

1982 : Allocation de bandes de frquences prcises

Voie montante : 890-915 MHz

Voie descendante : 935-960 MHz

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Introduction au rseau GSM :


Les grandes tapes

GSM Phase 1 (1979/1990)

1982 : Cration du groupe franco-allemand GSM


(Groupe Spcial Mobile).

1984/1986 : Recommandations techniques retenues

1987 : Protocole daccords entre 13 pays europens.

1989 : Cration de lETSI Sophia Antipolis !

(European Telecommmunications Standards Institute)

1991 : 1re communication par GSM


=> Le sigle GSM devient Global System for Mobile communications

En France
Mars 1991 - SFR et France Tlcom autoriss dployer leur rseau
Juillet 1992 - Ouverture commerciale de ces 2 rseaux.
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Introduction au rseau GSM :


Les grandes tapes

GSM Phase 2 (1991/1995)

1991 : Adaptation des spcifications GSM (~900 Mhz) pour dvelopper


le systme DCS 1800 (Digital Cellular System) dans la gamme des
1800 MHz
1995: Unification GSM 900 - DCS 1800
1995 - Ajout de nombreux services non vocaux : fax, messages courts
(SMS), double appel, facturation, etc.

GSM Phase 2+ (Depuis 1995)

Spcification des terminaux bi-modes permettant une compatibilit


totale GSM 900 - DCS 1800
Amliorations diverses (techniques et services) : HSCSD, GPRS,
EDGE(voir la partie Evolutions ).

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Introduction au rseau GSM :


Le GSM aujourdhui

1re norme de tlphonie cellulaire au monde

Plus de 2 milliards dabonns sur plus de 200 pays (2006)

+80% des communications mobiles au monde

Hormis en Europe, en concurrence (pour la 2G) avec :

IS-95 (EU)
PDC (Personal Digital Cellular, Japon)

En France
1,3

Millions de portables en 95 (au dbut du gsm)


plus de 56 Millions fin 2008 !
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Le rseau GSM
Partie 1.Introduction
II. Le concept cellulaire

Introduction au rseau GSM :


Le concept cellulaire

Radiotlphonie : voix transmise par ondes radios

Tlphonie 1G :

une antenne / zone


(50km de rayon)
Puissance importante
dmission des mobiles
(8W)
Nombre dutilisateurs
limites

Fortes interfrences entre rgions

Pas de mobilit possible d'une zone de couverture l'autre

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

11

Introduction au rseau GSM :


Le concept cellulaire

Notion de cellules

Division du territoire en cellules


=> Puissance dmission plus faible
Dcoupage de la bande de frquences
=> Rduction des interfrences entre
cellules voisines

f2
f1
f3

Mais le spectre tant limit, il faut


rutiliser les mmes frquences sur des
cellules suffisamment loignes

Notion de motifs

Ensemble de cellules contenant tous les


frquences une fois seulement

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

12

Introduction au rseau GSM :


Le concept cellulaire

Notion ditinrance (roaming)

Labonn doit pouvoir appeler et tre


appel de nimporte quel endroit du
territoire couvert par le rseau.

Notion de transfert intercellulaire


(handover)

Le systme doit assurer le maintien


dune communication lorsque labonn
passe dune cellule lautre

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

13

Le rseau GSM
Partie 2.Le rseau

Le rseau GSM :
Architecture

PLMN (Public Land


Mobile Network)

EIR

HLR

BSC

Rseau GSM
dun autre oprateur

AuC

G-MSC

VLR
MSC
G-MSC

BSC
Interface radio

BTS

NMC

MS (Mobile Station)
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

RTCP

15

Le rseau GSM :
Architecture

NSS (Network Switching


Sub-system)
Gestion de lacheminement
des appels

G-MSC

BSC

MSC

VLR

VLR

BSC

HLR

BTS
BSS (Base Station
Sub-system)

Gestion transmission
et ressource radio

OMC-S
EIR
OMC-R
NMC

AuC

OSS (Operation Sub-System)

Gestion de ladministration du rseau


F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

16

Le GSM
Partie 2 : Le rseau
I. La station mobile (MS)

Station mobile (MS) :


Dfinition

MS : ensemble de deux lments physiques

+
Terminal
(ME: Mobile Equipment)

fournit les capacits radio et


logicielles ncessaires la
communication
Inutilisable tel quel

Carte puce
(SIM : Subscriber Identity Module)

contient les informations de l'abonn :


Identit de labonn
Caractristiques de labonnement

=> Mobilit personnelle : un abonn = une SIM


F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

18

MS (Mobile Station)

Diagramme dune Station mobile

Dcodage
voix

Codage
voix

Mise en forme donnes


Dsentrelacement
Dcodage canal

Codage canal
Entrelacement
Gnrations de bursts

Chiffrement

Dchiffrement

Modulation

Dmodulation

Amplification

Processeur, horloge, carte mre, bus,

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

19

Station mobile (MS) :


La carte SIM

Fonction : contient les informations ncessaires au bon


fonctionnement du mobile

Identits

IMSI (International Mobile Suscriber Identity), unique et universel


Numro dappel MSISDN
TMSI (Temporal Mobile Suscriber Identity), temporaire => itinrance
(valable uniquement au sein dun VLR)

Scurit

Code daccs personnel (PIN)


Cls de chiffrement Kc (cryptage)
Cls dauthentification Ki
les algorithmes associs

Carte SIM Plug-in

Carte SIM ID-1


F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

20

Station mobile (MS) :


La carte SIM

IMSI (International Mobile Suscriber Identity)


MCC
(3 chiffres)

MNC
(2 chiffres)

MSIN
(10 chiffres max)
[ [ h1 h2 ] [8 chiffres] ]

Numro dappel MSISDN (Mobile Station ISDN Number)


CC
(2 chiffres)

NDC
(3 chiffres)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

SN
(variable)

21

Station mobile (MS) :


Le Terminal (ME)

Fonction

assure la connexion radiolectrique avec le PLMN

Identification : IMEI (International Mobile Equipment Identity)


Numro
dhomologation

Numro
dusine

Numro
spcifique

Propre au constructeur (alcatel, sagem)


Permet de dtecter les terminaux indsirables (vols, non
homologus, perturbant le rseau)

Puissance maximale dmission

GSM 900 : 2 W soit 33 dBm (la majorit, Classe 4)


DCS 1800 : 1 W soit 30 dBm (la majorit Classe 1)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

22

Station mobile (MS) :


Le Terminal (ME)

Relation entre puissance et porte

Porte variable selon lenvironnement (plus faible en milieu urbain)


Ordre de grandeur (GSM 900) : 2 W quelques kilomtres

Sensibilit minimale

63pW (-102dBm) en GSM 900


100pW (-100dBm) en DCS 1800

Contrle de puissance

Possibilit de rduire la puissance dmission sur demande de


rseau (par pas de 2dB)
Niveau minimal : 3mW (5dBm) en GSM 900 et 1mW (0dBm) en DCS
1800

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

23

Station mobile (MS) :


Le contrle de puissance

Fonction

Faire varier la puissance d'mission du mobile et de la BTS en cours de


communication afin d'utiliser la puissance la plus faible possible sans
altrer la qualit de la communication.

Principe

Mesures effectues au niveau de la MS et des BTS (tous les 60 ms)


Selon les mesures, la BTS rduit sa puissance ou rduit la
puissance du mobile par pas de 2 dB (paramtrables).

Intrt

Economie de batteries (mobiles).


Rduction du taux moyen d'interfrences sur le rseau (BTS).

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

24

Le GSM
Partie 2 : Le rseau
II. Le Sous-systme radio
(BSS)

Le rseau GSM :
(Network Switching
Architecture NSS
Sub-system)
Gestion de lacheminement
des appels

G-MSC

BSC

MSC

VLR

VLR

BSC

HLR

BTS
BSS (Base Station
Sub-system)

Gestion transmission
et ressource radio

OMC-S
EIR
OMC-R

OSS (Operation Sub-System)

Gestion de ladministration du rseau

AuC

NMC

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

26

Sous-systme radio (BSS)


Interface radio

Interface Abis
Abis

BSC
Abis

MS

Interface A

MSC

NSS

BTS

BSS

BTS (Base Transceiver Station)


Ensemble
dmetteurs/rcepteurs (TRX)

BSC (Base Station Controller)


Gre les ressources radio dun
ensemble de BTS

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

27

Sous-systme radio (BSS) :


Station de base (BTS)

Fonction

Emission/rception
allocation des canaux, modulation/dmodulation, codage,
Contrle de la liaison radio
mesure la puissance et la qualit des signaux, puis transmet au BSC.

Capacit

Variable selon les zones


Initialement : 16 TrX maximum (+ de 100 communications)
1 TrX 1 paire de frquences porteuses ( fm ; fd )
TDMA ~8 communications simultanes
Pratique : 2 TrX en zone rurale, jusqu 6 TrX en zone urbaine

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

28

Sous-systme radio (BSS) :


Station de base (BTS)

Les BTS normales

Sensibilit : 40 pW (-104 dBm)

Classification (puissance max dmission)


Numro
de
classe

GSM 900

DCS 1800

320 W / 55 dBm

20 W / 43 dBm

160 W / 52 dBm

10 W / 40 dBm

80 W / 49 dBm

5 W / 37 dBm

40 W / 46 dBm

2,5 W / 34 dBm

20 W / 43 dBm

10 W / 40 dBm

5 W / 37 dBm

2,5 W / 34 dBm

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

29

Sous-systme radio (BSS) :


Station de base (BTS)

Les Micro-BTS : pour les zones fortes densits de trafic.


Elles dfinissent des micro-cellules

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

30

Sous-systme radio (BSS) :


Station de base (BTS)

Classification des Micro-BTS (puissance max dmission)


Numro de
classe

GSM 900

DCS 1800

M1

80 mW / 19 dBm

500 mW / 27 dBm

M2

30 mW / 14 dBm

160 mW / 22 dBm

M3

10 mW / 10 dBm

50 mW / 17 dBm

Sensibilit des Micro-BTS


Numro de
classe

GSM 900

DCS 1800

M1

-97 dBm / 0,2 nW

-102 dBm / 0,06 nW

M2

-92 dBm / 0,6 nW

-97 dBm / 0,2 nW

M3

-87 dBm / 2 nW

-92 dBm / 0,6 nW

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

31

Sous-systme radio (BSS) :


Station de base (BTS)
Configurations diverses

Configuration standard :

1.

une antenne
omnidirectionnelle par cellule
(et donc par site)

=> Zones peu denses

Trs utilise au dbut du GSM,


mais de plus en plus rare

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

32

Sous-systme radio (BSS) :


Station de base (BTS)
2.

Configuration Sectorise

2 ou 3 BTS donc 2 ou 3
cellules pour couvrir un site

=> Zones trs denses

Avantages :
Plus de gain dans tous les
azimuts

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

33

Sous-systme radio (BSS) :


Station de base (BTS)
Configuration parapluie

3.

Micro-cellules couvrant les


zones dhabitation et de
bureaux
Une Macro-cellule couvre le
reste

Trous entre micro-cellules

Autoroute

=> Zones priphriques

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

34

Sous-systme radio (BSS)


Interface radio

Interface Abis
Abis

BSC
Abis

MS

Interface A

MSC

NNS

BTS

BSS

BTS (Base Transceiver Station)


Ensemble
dmetteurs/rcepteurs (TRX)

BSC (Base Station Controller)


Gre les ressources radio dun
ensemble de BTS

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

35

Sous-systme radio (BSS) :


Contrleur de station de base
(BSC)

Fonction

BSC

Gestion de la Commutation MSC BTS


Gestion des ressources radio des BTS associes.
tablissement des appels, libration des ressources la fin
des appels

Gestion du contrle de puissance

Gestion de certains handovers.

Capacit
Variable selon densit population

Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis
F. Payan

36

Contrleur de station de base


BSC
(BSC)

Configurations

BSC

BSC

1. En toile

2. Chane

+ : connexions indpendantes

+ : rduction des cots, optimisation


de la capacit des liens
- : en cas de problmes, perte de
connexion avec toutes les BTS

- : cots levs, capacit des


liens est sous-exploite

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

37

Contrleur de station de base


BSC
(BSC)

Configurations

Nud de
concentration
BSC

3. Hybride

BSC

+ : rduction des cots

4. En boucle
+ : meilleure scurisation du rseau,
possibilit de re-routage en cas de
problmes

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

38

Le GSM
Partie 2 : Le rseau
III. Le Sous-systme rseau
(NSS)

Le rseau GSM :
(Network Switching
Architecture NSS
Sub-system)
Gestion de lacheminement
des appels

G-MSC

BSC

MSC

VLR

VLR

BSC

HLR

BTS
BSS (Base Station
Sub-system)

Gestion transmission
et ressource radio

OMC-S
EIR
OMC-R

OSS (Operation Sub-System)

Gestion de ladministration du rseau

AuC

NMC

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

40

Sous-systme rseau (NSS) :


Vue gnrale
HLR

BSC

HLR : Home Local Register


base de donnes qui gre les
abonns dun plmn

Interface A

VLR

BSC

BSS

VLR : Visitor Local Register


base de donnes qui mmorise les
donnes des abonns prsents dans
une certaine zone gographique

MSC

MSC : Mobile-services Switching Center


gre la commutation des appels

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

41

Sous-systme rseau (NSS) :


Centre de commutation
des mobiles (MSC)

MSC

Fonction

tablit les communications entre les MS prsents dans sa


zone de couverture et un autre MSC
Gre lexcution de certains handovers si une MS change de
zone de couverture
Se charge de dialoguer avec le VLR pour grer la mobilit
des abonns :

vrification du profil des abonns visiteurs lors dun appel,


transfert des informations de localisation

Certains MSC sont spcialiss : G-MSC, SM-MSC

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

42

Sous-systme rseau (NSS) :


Registre de localisation
nominale (HLR)

HLR

Fonction

Base de donnes qui mmorise les caractristiques des


abonns :

IMSI (identit internationale)


MSISDN (numro de tlphone)
Profil de labonnement (services souscrits, )

Mmorise la localisation de chaque abonn.

Le numro de VLR de la zone gographique o est situ labonn

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

43

Sous-systme rseau (NSS) :


Registre de localisation
des visiteurs (VLR)

Fonction

Mmorise temporairement les donnes dabonnement des


abonns prsents dans une zone gographique

VLR

Mmes donnes que dans le HLR


Le TMSI valable dans la zone couverte par le VLR

Implantation

En pratique : VLR intgr dans le MSC


Simplification des changes (pour ltablissement des
appels)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

44

Le rseau GSM :
(Network Switching
Architecture NSS
Sub-system)
Gestion de lacheminement
des appels

G-MSC

BSC

MSC

VLR

VLR

BSC

HLR

BTS
BSS (Base Station
Sub-system)

Gestion transmission
et ressource radio

OMC-S
EIR
OMC-R

OSS (Operation Sub-System)

Gestion de ladministration du rseau

AuC

NMC

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

45

Le GSM
Partie 2 : Le rseau
IV. Le Sous-systme
dexploitation et de maintenance
(OSS)

Sous-systme dexploitation (OSS) :


Vue gnrale
NSS

BSS

MSC

HLR

NMC
OMC-R

EIR

OMC-S

NMC (Network Management Centre)

Administration gnrale de lensemble du


rseau

OMC (Operations and Maintenance


Centre)
Supervision locale des quipements

AuC

EIR (Equipment Identity


Register)

BdD annexe contenant les IMEI

AuC (Authentification Centre)


BdD annexe contenant les
informations de scurit

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

47

Sous-systme dexploitation (OSS) :


Registre didentits des
EIR
quipements (EIR)

Fonction

Base de donnes (BdD) contenant les IMEI.


Consulte lors dune demande de services dun abonn pour
vrifier si un terminal est autoris sur le rseau.
Cette BdD contient 3 listes :
Liste blanche : quipements homologus.
Liste grise : quipements perturbant lgrement le
rseau
Liste noire : quipements interdits et vols. Possibilit de
relever lIMSI de labonn utilisant ce terminal interdit.

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

48

Sous-systme dexploitation (OSS) :


Centre dauthentification
AuC
(AuC)

Fonction

BdD contenant les informations utiles pour la scurit.

une cl (secrte) dauthentification Ki pour chaque abonn,


utilise pour authentifier les demandes de service, et chiffrer les
communications.
Les algorithmes dauthentification et de chiffrement utiliss sur le
rseau.

Implantation

Un Auc est associ un HLR, gnralement coupl dans un


seul quipement (securit optimale)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

49

Le GSM
Partie 2 : Le rseau
V. Les interfaces

Les interfaces :
Introduction

Dfinition

Lien entre deux entits du rseau, sur lequel transitent des


informations particulires.
Chaque interface est dsign par une lettre (norme GSM).
Physiquement, la plupart sont des liaisons MIC.

Interface radio (Um)

Interface Abis

BSC

MS

BTS

Interface A

MSC

NSS
BSS

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

51

Les interfaces :
Introduction

Ces interfaces sont dfinies par deux types de canaux


(bas sur le protocole de signalisation tlphonique SS7) :

Canaux de trafic (voix ou donnes des utilisateurs)


Canaux de signalisation (dialogue entre diffrentes entits du
rseau).
Canal smaphore (signalisation)
A

Canaux de trafic (circuits de parole)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

52

Les interfaces :
Introduction

Avantage de la sparation signalisation donnes

Transfert de signalisation sans allocation de circuit


Transfert de signalisation durant une communication
Allocation des circuits uniquement si le correspondant est joignable
Canal smaphore (signalisation)
A

Canaux de trafic (circuits de parole)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

53

Les interfaces :
Les liaisons MIC

Dfinition

Ligne de transmission numrique 2 Mbits/s utilise pour


transmettre de la parole code selon la mthode MIC.
Attention : ne pas confondre codage MIC et liaison MIC !

Rappels :
Codage MIC (Modulation par Impulsion et Codage) ou PCM
(Pulse Code Modulation)
parole tlphonique => signal numrique
Voix chantillonne 8kHz
Quantification logarithmique sur 8 bits.
=> Dbit source de 64 kbits/s.
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

54

Les interfaces :
Les liaisons MIC

Principe

Liaison 2 Mbits/s compose de 32 voies 64 kbits/s


multiplexes temporellement.
32 intervalles de temps (IT)

Trame MIC

IT0

IT1

Voie rserve la
synchronisation
Canal de signalisation

IT2

IT3

IT31

circuits de parole
Voies rserves la transmission

Nature filaire (paire de fils cuivrs, coaxial, fibre optique), ou


radiolctrique (faisceaux hertziens, ou laser sur courte
distance)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

55

Les interfaces :
Interfaces du BSS

Interface Ater
(liaison MIC)

Interface Abis
(liaison MIC)

Interface A
(liaison MIC)

BSC
Interface Um
(liaison radio GSM)

TRAU : Transcoder/rate Adaptator Unit

Deux types de supports physiques :

MSC

Liaison radio (entre MS et BTS) : Interface Um (ou Air)


Liaisons MIC pour les autres interfaces

Transcoder/Rate Adaptator Unit : 16kbits/s64kbits/s

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

56

Les interfaces :
Interfaces du NSS

Liaisons MIC

Interface D

Interface G
HLR
VLR

VLR
Interface B

MSC

Interface C

Interface E

(G-,SM-)MSC

B : diverses utilisations, souvent interne (MSC/VLR)


C : interrogation du HLR pour appels (ou messages courts) entrants
D : gestion de la localisation des abonns, services
complmentaires (doit respecter imprativement la norme GSM)
E : excution de certains handovers, transport de SMS
G : gestion de la localisation des abonns

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

57

Interfaces NSS/OSS
NSS

MSC

Interface F

OSS

HLR
Interface H

EIR

F : vrification du statut dun terminal (IMEI)

H : procdure dauthentification.

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

AuC

58

Les interfaces : Rsum


Nom

Localisation

Utilisation

Um

MS-BTS

Interface radio

Abis

BTS-BSC

Divers

BSC-MSC

Divers

GMSC-HLR

Interrogation HLR pour appel entrant

SM/GMSC-HLR

Interrogation HLR pour message court entrant

VLR-HLR

Gestion des informations d'abonns et de localisation

HLR-VLR

Services supplmentaires

MSC-SM/GMSC

Transport des messages courts

MSC-MSC

Excution des handovers

VLR-VLR

Gestion des informations d'abonns

MSC-EIR

Vrification de l'identit du terminal

MSC-VLR

Divers

HLR-AUC

Echange des donnes d'authentification

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

59

Le GSM
Partie 3 : Architecture des
protocoles

Architecture de protocoles:
Introduction
Rseau GSM : structuration en couches

Rpartition des protocoles sur divers quipements


Respect de la philosophie gnrale du modle de
rfrence OSI, avec certaines particularits dues la
mobilit

3 couches: Physical layer, Data Link layer, Message layer


De nombreux principes du RNIS ont t repris pour la
norme GSM
Exemple : protocole du rseau SS7
=> rduction des cots de dveloppement

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

61

Architecture de protocoles:
Structure
Rseau GSM : 3 couches

Physical Layer (layer 1)


Procdures ncessaires pour le transport des informations sur le
support physique (codage, modulation,)

Data Link Layer (layer 2)


Fiabilise la transmission entre deux entits du rseau directement
connectes entre elles (trame)

Message Layer (layer 3)


Assure le dialogue entre toutes les entits du rseau, via les messages
de signalisation

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

62

Architecture de protocoles:
Interface Um

Layer 1 : physical layer

transmission radio (codage, modulation,


bursts, multiplexage, ) et mesures radio.

CM
MM

assure une transmission fiable des donnes


(code correcteur derreur, mcanisme
ARQ)

Layer 3

RR

RR

Layer 2 : LAPDm

Layer 3 :

Layer 2

LAPDm

tablissement, maintien et abandon des


connexions radio

LAPDm

Layer 1 Physical layer

MS

Interface Um

MM (Mobility Management):

mise jour de la localisation,


authentification et identification abonns

Physical layer

BSS (BTS + BSC)

RR (Radio Resource):

CM (Connection Management)

tablissement, maintien et abandon des


communications (entre la MS et le MSC)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

63

Architecture de protocoles:
Interface Um
La couche CM (Connection

Management) contient 3 lments :

CM

MM
Layer 3

Layer 2

RR

RR

LAPDm

LAPDm

Layer 1 Physical layer

MS

CC (Call Control)
gestion des connexions pour les
appels (tablissement, maintien et fin
des appels)
SMS (Short Message Service)
gestion de la transmission et la
rception des messages courts
SS (Supplementary Services)
gestion des services supplmentaires

Physical layer

BSS (BTS + BSC)


Interface Um

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

64

Architecture de protocoles:
Interface A

Protocole MTP (Message Transfert Part)

CM

assure un transfert fiable des messages de


signalisation (rparti sur 3 couches)

BSSAP

BSSAP

transmission physique des messages de


signalisation sur une liaison smaphore (MIC)

SCCP

SCCP

MTP2 (Level 2)

MTP3

MTP3

MTP2

MTP2

MTP1

MTP1

BSS(BSC)

MSC

MTP1 (Level 1)

fiabilise la transmission des messages de


signalisation

MM

MTP3 (Level 3)

dfinit et gre les fonctions de routage au sein du


rseau national

Interface A

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

65

Architecture de protocoles:
Interface A

SCCP (Signalling Connection Control


Part)
Utilis pour offrir litinrance internationale et
lchange de signalisation non lie
ltablissement de circuits

MM

BSSAP

BSSAP

SCCP

SCCP

MTP3

MTP3

gestion des changes de signalisation entre


BSC et MSC

MTP2

MTP2

DTAP

MTP1

MTP1

BSS(BSC)

MSC

BSSAP (BSS Application Part)

CM

BSSMAP

gre lchange des messages des couches


MM et CM entre la MS et le MSC par
encapsulation (transparent au BSS)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Interface A

66

Architecture de protocoles:
Interface A

Protocole MAP (Mobile Application


Part)

Spcifique au GSM
offre toutes les fonctions de
signalisation pour la gestion de
litinrance
Applications associes :
BSSAP
MTP (SS7)
SCCP (SS7)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

CM
MM

BSSAP

BSSAP

SCCP

SCCP

MTP3

MTP3

MTP2

MTP2

MTP1

MTP1

BSS(BSC)

MSC

Interface A

67

Architecture de protocoles:
Rsum
CM

CM

Message
Layer
(Layer 3)

MM

MM

RR

RR

BSSAP

BSSAP

SCCP

SCCP

MTP3

MTP3

Layer 2

LAPDm

LAPDm

MTP2

MTP2

Layer 1

Physical layer

Physical layer

MTP1

MTP1

MS

Interface Um

BSS

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Interface A

MSC

68

Le GSM
Partie 4 : Gestion de la scurit

Scurit du rseau GSM : Introduction


Problme dune transmission radio (Interface
Um)

Ecoute des communications


Accs frauduleux par des mobiles pirates en utilisant des
donnes dabonns existantes

Solutions

1.
2.
3.

Confidentialit de lidentifiant personnel IMSI de labonn


par utilisation dun autre indentifiant
Cryptage (ou chiffrement) des communications
Authentification de chaque abonn avant tout accs un
service

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

70

Scurit du rseau GSM :


1. Confidentialit de lIMSI
Objectif

Eviter au maximum sa transmission sur la voie radio

Solution

Utilisation dun identifiant temporaire : le TMSI

Principe

1.
2.
3.

A la mise sous tension, lIMSI est transmis au rseau


On y associe un TMSI qui sera ensuite utilis sa place
Le TMSI sera modifi chaque changement de zone (VLR)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

71

Scurit du rseau GSM :


1. Confidentialit de lIMSI

Procd
TMSI
IMSI

IMSI

BSC

IMSI
MSC

VLR

IMSI
TMSI
IMSI
TMSI

Attribution dun nouveau TMSI


chaque changement de zone
Seul le VLR connait le TMSI !

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

72

Scurit du rseau GSM :


2. Authentification des abonns
Objectif

Empcher les accs frauduleux

Solution

Vrifier lidentit (IMSI ou TMSI) transmise par labonn sur


linterface Um

En cas dchec, accs interdit


Procdure effectue lors dune mise jour de localisation ou lors de
ltablissement dun appel.

Donnes utilises

Cl dauthentification Ki

propre chaque abonn


attribue lors de labonnement avec lIMSI

Algorithme dauthentification A3 (commun tous les abonns)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

73

Scurit du rseau GSM :


2. Authentification des abonns

Principe

Cl Ki
Algorithme A3
dauthentification

Rseau

HLR

Tirage dun nombre


alatoire (Rand)

AuC

Cl Ki

Algorithme A3
dauthentification

SRES

=
Abonn
authentifi

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Abonn
refus
74

Scurit du rseau GSM :


2. Authentification des abonns

Procdure
BSC

MSC

VLR

HLR

AuC

MAP_Send_Authentification_Info (IMSI)
MAP_Send_Authentification_Info _ack( (Kc, Rand, SRES))
MM_Authentification_Request (Rand)
MM_Authentification_Response (SRES)

Le calcul des donnes de scurit ne sont pas calcules en temps rel.

LAuC en calcule lavance et sont stockes dans le HLR sous forme de


triplets (5 triplets la fois):
(Rand, SRES=A3(Ki,Rand), Kc=A8(Ki,Rand)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

75

Scurit du rseau GSM :


3. confidentialit des communications

Objectif

Solution

Empcher linterception et dcodage des informations par des personnes


non autorises (en particulier : IMSI, IMEI, le numro dappel ou
dappelant)
Cryptage ou chiffrement des communications sur linterface radio (entre MS
et BTS)

Donnes utilises

Cl dauthentification Ki
Cl de chiffrement Kc (tablie par lalgorithme A8)
Algorithme de cryptage/dcryptage A5 des trames (en
utilisant la cl A5)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

76

Scurit du rseau GSM :


3. confidentialit des communications

Principe (I)
Rseau

HLR

Tirage dun nombre


alatoire (Rand)

Cl Ki
Algorithme A8 de
dtermination de la cl

Cl Kc

AuC

Cl Ki

Algorithme A8 de
dtermination de la cl

Cl Kc

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

77

Scurit du rseau GSM :


3. confidentialit des communications

Principe (II)
Rseau

Cl Kc

N trame

Cl Kc

HLR

N trame

Algorithme A5 de
chiffrement

Algorithme A5 de
chiffrement

Squence de chiffrement
(114 bits)

Squence de chiffrement

Trame

Trame
crypte
/dcrypte

Trame

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

AuC

Trame
crypte
/dcrypte
78

Scurit du rseau GSM :


3. Confidentialit des communications

Procdure dactivation du cryptage


BSC

MSC

VLR

BSSMAP_Cypher_Mode_Command (Kc)
BTSM_Encryption_Command [ Cipher_... ( Kc )
RR_Ciphering_Mode_Command
RR_Ciphering_Mode_Complete
BTSM_Ciphering_Mode_Complete
BSSMAP_Cypher_Mode_Complete

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

79

Le GSM
Partie 5 : Gestion de
litinrance

Gestion de litinrance :
introduction
Notion ditinrance (roaming)

un abonn peut appeler et tre appel de nimporte quel endroit

=> Localisation des abonns


2 mcanismes de base

1.

La mise jour de la localisation (par zones)


le systme doit connatre la position de labonn tout instant

2.

La recherche dabonn (paging)


consiste mettre des messages davis de recherche dans les
cellules o est situ labonn

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

81

Gestion de litinrance : zones de


localisation

Regroupement de cellules dpendant dun mme


VLR
Identifie par une LAI (Location Area Identification)
Composition dune LAI
MCC : indicatif du pays (12 bits)
MNC : indicatif du PLMN (8 bits)
LAC (Location Area Code) : code
de la zone (16 bits max.)

MCC
Zone 1

MNC

LAC

Zone 2

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

82

Gestion de litinrance : zones de


localisation
Le rseau connat la Zone de Localisation (ZL) de
chaque abonn (LAI) mais pas la cellule exacte

Lors de la rception dun appel, envoi de messages


de paging dans toutes les cellules de la ZL

Cot de gestion trs important

valu par le nombre de messages de signalisation transmis


sur la liaison radio
Loprateur cherche minimiser ce cot : cela revient
optimiser le compromis entre cot de recherche et cot de mise
jour => nombre de cellules par zone

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

83

Gestion de litinrance : zones de


localisation
HLR

AuC

Zone 1

MSISDN

IMSI
VLR Id

BSC
MSC

BSC

IMSI
TMSI
LAI

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

VLR

IMSI
TMSI
LAI

84

Gestion de litinrance :
1. mise jour de la localisation
Plusieurs types de mise jour de localisation
(Localisation Update)
1.

la mise sous tension (IMSI Attach)

2.

Lors dun changement de zone

Une BTS envoie rgulirement sur une voie balise son LAI
Une MS scrute rgulirement la voie balise des BTS
Si diffrence entre la LAI mise et la LAI stocke dans la SIM => mise
jour (Localisation Updating Request)

Priodiquement

3.

Une MS envoie sa position (LAI) au rseau rgulirement


Intrt : corriger les ventuelles informations errones de localisation
au sein du rseau

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

85

Gestion de litinrance :
2. recherche dabonn (paging)
Lors dun appel entrant, mission de messages de
paging (contenant la TMSI) sur toutes les BTS de la zone
de localisation concern.

Un mobile scanne rgulirement la voie balise de la BTS.

Dtection dun message de paging => mise en route de procdures pour la


communication
Sinon, labonn est considr injoignable

Remarque : le paging est inutile si la MS est hors tension.


Pour viter une consommation inutile des ressources radio,
il existe 2 protocoles (MSC/VLR)

IMSI Detach
IMSI Attach

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

86

Gestion de litinrance :
2. recherche dabonn (paging)
IMSI Detach

Explicite

1.

Implicite

2.

Lors de la mise hors tension du mobile, envoi dun message


IMSI Detach au MSC/VLR
Procdure non systmatique car pas toujours intressante
Un mobile est considr injoignable par le rseau si injoignable
durant une certaine dure

IMSI Attach

Lors de la mise sous tension du mobile, envoi dun message au


MSC/VLR (suivi dune mise jour de la localisation)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

87

Gestion de litinrance :
3. procdures de mise jour
2 cas de figure

1.
2.

Mise jour de localisation intra-VLR


Mise jour de localisation inter-VLR

Principe gnral

1.
2.
3.
4.
5.

La MS demande lallocation dun canal de signalisation


Allocation dun canal ddi
tablissement de connexions : MS => MSC grant la
nouvelle zone
change des messages ncessaires
Libration du canal ddi et des connexions

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

88

Gestion de litinrance :
3. a) mise jour intra-VLR
BSC

MSC

VLR

Allocation canal de signalisation ddi


MM_Location_Updating_Request ( TMSI, LAI-1 )
BSSMAP_Complete_L3_Info [ Loc._Upd._Req., LAI-2 ]

Authentification
Activation du chiffrement
MM_Location_Updating_Accept

Libration du canal ddi


F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Libration connexions
89

Gestion de litinrance :
3. b) mise jour inter-VLR
BSC

MSC

VLR-2

HLR

VLR-1

Allocation canal
MM_Location_Updating_Request (TMSI, LAI-1)
BSSMAP_Complete_L3_Info [Loc._Upd._Req., LAI-2]

MAP_Send_Identification (TMSI)
MAP_Send_Identification_ack(IMSI, Kc, RAND, SRES)
Authentification
Activation du chiffrement

MAP_Update_Location (IMSI, VLR2)


MAP_Cancel_Location (IMSI)
MAP_Cancel_Location_ack
MAP_Insert_Suscriber_Data (ss_data)
MAP_Insert_Suscriber_Dat_ack

MM_TMSI_Reallocation_Command(new TMSI)

MAP_Update_Location_ack

MM_TMSI_Reallocation_Complete
MM_Location_Updating_Accept
Libration
connexions
Libration
du canalR&T
ddi
F. Payan
Dpartement
IUT Nice Cte
dAzur Universit
de Nice Sophia Antipolis

90

Le GSM
Partie 6 : Gestion des appels

Gestion des appels : appel sortant


BSC

MSC

VLR

CAA

Allocation canal de signalisation

CM_Service_Request ( IMSI, TMSI )

BSSMAP_Complete_L3_Info [CM_Serv._Req.]

Authentification
Activation du chiffrement

CC_Set_Up ( Call_number )

SSUTR2_MIF (Called number)


CC_Call_Proceeding

Allocation canal de trafic

Sonnerie
CC_Alerting
Retour de Sonnerie
CC_Connect

SSUTR2_ACF
SSUTR2_RIU

Dcroch

CC_Connect_Acknowledge

Conversation

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

92

Gestion des appels : appel entrant

HLR
Composition
du
MSISDN

Adresse VLR
actuel

VLR

MSRN

MSNR (Mobile station roaming number) :


numro attribu par le VLR pour assurer le routage dun appel entrant,
vers le MSC dont dpend lappel.
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

93

Gestion des appels : appel entrant


BSC

MSC

HLR

VLR

G-MSC

MAP_Send_Routing_Info

CAA

SSUTR2_MIF(MSISDN)

MAP_Provide_Roaming_Number
MAP_Provide_Roaming_Number_Ack (MSRN)

MAP_Send_Routing_Info_Ack (MSRN)

SSUTR2_MIF( MSRN )
BSSMAP_Paging (TMSI/IMSI)
RR_Paging_Request (TMSI/IMSI)
Allocation canal signal.

RR_Paging_Response (TMSI/IMSI)
BSSMAP_Complete_L3_Info [RR_Pag._Res.]
Authentification
Activation du chiffrement

CC_Set_Up

CC_Call_Confirmed
Allocation canal trafic

Sonnerie

CC_Alerting

SSUTR2_ACF

SSUTR2_ACF

Dcroch

CC_Connect

SSUTR2_RIU

SSUTR2_RIU

CC_Connect_Acknowledge

Conversation

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

94

Gestion des appels

Appel entre mobiles


Les phases prcdentes sont utilises (le G-MSC est remplac par
le MSC de labonn qui appelle)

Fin de communication

Raccroch du mobile

MS : envoi dun message au MSC


MSC : Libration du circuit de parole et envoi dun message de fin de
communication au MSC (ou au CAA si fixe)
Envoi dun message dacquittement en retour : fin de communication
Libration des ressources : canal ddi au trafic et connexions tablies
jusquau MSC/VLR

Raccroch de labonn fixe : procdure similaire.

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

95

Le GSM
Partie 7 : Etude de la liaison
Radio

Le GSM
Partie 7 : Etude de la liaison
Radio
I. Rpartition des ressources

Liaison radio :
Caractristiques du GSM

Duplexage
Partage de la ressource radio
entre mission et rception
(voies montantes/descendantes)

Voie montante

Voie descendante

Accs multiple (Multiplexage)

Partage de la ressource radio entre


diffrents utilisateurs (plusieurs MS sur
une mme cellule)
Partage en temps
Partage en frquence

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

98

Liaison radio :
Duplexage en frquence

2 sous-bandes frquentielles spares => Canaux duplex


Dbit identique en mission et rception
Ecart constant : facilite la sparation des voies
Voie montante
(Uplink - UL)
Voie descendante
(Downlink - DL)

GSM 900
Uplink :
mission du MS
Rception de la BTS

cart Duplex
45 MHz

Downlink :
mission de la BTS
Rception du mobile

canal 1
890

canal 1
canal i

915

935

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

canal i

960

Frquence
(MHz)
99

Liaison radio :
Duplexage en frquence
GSM 900

DCS 1800

E-GSM

Bande de
frquences (MHz)

890-915 ()
935-960 ()

1710-1785 ()
1805-1880 ()

880-890 ()
925-935 ()

Largeur de bande

2 x 25 MhZ

2 x 75 MhZ

2 x 10 MhZ

Ecart duplex

45 MHz

95 MHz

45 MHz

(1982)

(1990)

Largeur des canaux

(1995)

200 kHz

Numros des canaux


(n = ARFCN)

1 n 124

512 n 885

975 n 1024

frquence dl (MHz)

935+0.2*n

1805.2+0.2*(n-512)

935+0.2*(n-1024)

frquence ul (MHz)

ul =dl - 45

ul =dl - 95

ul =dl - 45

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

100

Liaison radio :
Accs multiple (FDMA)

Partage en frquence : FDMA


(Frequency Division Multiple Access)

La bande alloue est spare en sous-bandes de 200 KHz :


les Canaux.
Frquence
Porteuse

200 KHz

temps

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

101

Liaison radio :
Accs multiple (TDMA)

Partage en temps : TDMA


(Temporal Division Multiple Access)

Chaque sous-bande frquentielle (ou porteuse) est divise en


intervalles de temps (Timeslots)
Un timeslot accueille un burst (156 bits moduls)
Frquence
200 KHz

Time slot
577 s
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

temps
102

Liaison radio :
Accs multiple (TDMA)

Trame TDMA = 8 timeslots (numrote de 0 7)

dure dune trame : 4,615 ms


Trame TDMA : 1,25 kbit

Chaque utilisateur utilise un slot par trame


Canal physique

Porteuse
FDMA
200 KHz

0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7

...

Trame TDMA
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

103

Liaison radio :
Canal duplex

1 communication = 1 canal duplex

Ecart duplex

Frquence

3 timeslots

...
temps
BTS => MS

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

MS => BTS
104

Liaison radio : des canaux


physiques aux canaux logiques

1 canal physique sert de support 2 types de canaux


logiques

Les canaux de trafic (voix)


Les canaux de signalisation

multiplexage de canaux logiques sur un canal physique


=> notion de multitrame
Trame TDMA
4

...

...
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

multitrame
105

Liaison radio : organisation des


4.615ms
trames
Trame GSM=8 TS
0

120ms

235,4ms

Multitrames 26 = 26 trames

Multitrames 51 = 51 trames

6,12s
Supertrame de 51 multitrames 26 = 5126 trames

Supertrame de 26 multitrames 51 = 2651 trames

3h 28mn 53s

Hypertrames = 2048 Supertrames

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

106

Le GSM
Partie 7 : Etude de la liaison
Radio
II. Les canaux logiques

Les canaux logiques : introduction

Ddis (duplex) un mobile

Communication
Signalisation

Non ddis (simplex)

partags par tous les mobiles


Voie descendante : diffusion
dinformations
Voie montante : canaux
disponibles en accs alatoire

Canaux
non-ddis
FCCH

TCH
SACCH
SDCCH
FACCH

Canaux ddis

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

108

Les canaux logiques


1. Les canaux de diffusion (BCH)

Diffusion de donnes relatives une cellule permettant chaque mobile


d'accrocher au systme local en rcuprant les paramtres
ncessaires.
Ils occupent gnralement le TS(0) de la porteuse C0 (voie balise)

Down

0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2

CANAL

Nom Complet

FCCH

Frequency
Correction
Channel

SCH

Synchronisation
Channel

BCCH

Broadcast
Control
Channel

Slot
Multitrame
possible

Dbit

Fonction

51

146bit toutes
les 50 ms

Calage du mobile sur la frquence


porteuse

51

Identification de la BTS et
146bit toutes
synchronisation du mobile sur celleles 50 ms
ci

51

782 bit/s

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Canal de diffusion des informations


spcifique de la BTS de la cellule et
des BTS voisines.
109

Les canaux logiques


2. Les canaux communs de contrle
(CCCH)

Ils sont rservs pour les oprations de gestion des communications


(tablissement, allocation de canaux de trafic).
CANAL
RACH
(UpLink)

Nom
Complet
Random
Access
Channel

Slot
Multitrame
possible

Dbit

Fonction
Il permet au mobile de signaler la BTS
qu'il dsire effectuer une opration sur le
rseau

0,2,4,6

51

36 bit

PCH
(DownLink)

Paging
Channel

0,2,4,6

51

456 bit

AGCH
(DownLink)

Access
Grant
Channel

0,2,4,6

51

456 bit

CBCH
(DownLink)

Cell
Broadcast
Channel

0,1,2,3

51

variable

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Il permet de diffuser les messages de


paging lorsque le rseau veut
communiquer avec un mobile.
Il est utilis pour l'allocation d'un canal
ddi un mobile. Il contient la
description complte du canal utilis:
numro de porteuse, du slot utilis
(contient galement le paramtre TA).
Il offre aux usagers prsents dans la
cellule des informations spcifiques
(informations routires, mto).
110

Les canaux logiques


3. Les canaux ddis(signalisation)

Ils fournissent une ressource rserve un mobile. Le mobile se voit


attribuer une paire de slots o il est seul mettre et recevoir.
Down

0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5

CANAL

Nom
Slot
Multitrame
Dbit
Complet
possible
Slow
07
51 ou 26
304 bit/s
SACCH
associated
Control
Channel
07
51
782 bit/s
SDCCH Stand Alone
Dedicated
control
channel
Fast
07
26
9,2 Kbit/s
FACCH
Associated
Control
Channel

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

Up

Fonction
Canal de supervision dune liaison :
control de la puissance, qualit, remont
des mesures
Canal allou aux phases d'tablissement
de la communications : signalisation et
mise jour de la localisation.
Canal servant excuter les hand-over ,
il prend momentanment le slot rserv
au canal TCH.
111

Les canaux logiques


3. Les canaux ddis de trafic (TCH)

Transport des donnes utilisateurs (mission en slot i f2, rception

en slot i f2 + cart_duplex)

Voix plein dbit TCH/FS (Full Speed) 13 kbits/s


Voix demi dbit TCH/HS (Half Speed) 5,6 kbits/s
Donnes jusqu 12 kbits/s

Paralllement cette activit principale, il coute priodiquement les


voies balises de la cellule et des cellules voisines pour dtecter une
variation de niveau lui indiquant un handover.
CANAL
TCH

Nom
Complet
Traffic
channel

Slot
Multitrame
possible
07

26

Dbit

Fonction

13 Kbit/s

Canal supportant le trafic voix ou data


(DCH)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

112

Les canaux logiques


3. Multiplexage des canaux ddis
UPLINK

DOWNLINK
FN

TS2

TS3

TS4

TS5

TS6

TS7

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

10

TCH

TCH

TCH

TCH

TCH

TCH

11

TCH

TCH

TCH

TCH

TCH

TCH

12

SACCH

SACCH

SACCH

SACCH

SACCH

SACCH

13

TCH

TCH

TCH

TCH

TCH

TCH

14

TCH

TCH

TCH

TCH

TCH

TCH

15

TCH

TCH

TCH

TCH

TCH

TCH

16

TCH

TCH

TCH

TCH

TCH

TCH

17

TCH

TCH

TCH

TCH

TCH

TCH

18

TCH

TCH

TCH

TCH

TCH

TCH

19

TCH

TCH

TCH

TCH

TCH

TCH

20

TCH

TCH

TCH

TCH

TCH

TCH

21

TCH

TCH

TCH

TCH

TCH

TCH

22

TCH

TCH

TCH

TCH

TCH

TCH

23

TCH

TCH

TCH

TCH

TCH

TCH

24

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

Multiplex des
canaux ddis

FN

TS2

TS3

TS4

TS5

TS6

TS7

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

10

TCH

TCH

TCH

TCH

TCH

TCH

11

TCH

TCH

TCH

TCH

TCH

TCH

12

SACCH

SACCH

SACCH

SACCH

SACCH

SACCH

13

TCH

TCH

TCH

TCH

TCH

TCH

14

TCH

TCH

TCH

TCH

TCH

TCH

15

TCH

TCH

TCH

TCH

TCH

TCH

16

TCH

TCH

TCH

TCH

TCH

TCH

17

TCH

TCH

TCH

TCH

TCH

TCH

18

TCH

TCH

TCH

TCH

TCH

TCH

19

TCH

TCH

TCH

TCH

TCH

TCH

20

TCH

TCH

TCH

TCH

TCH

TCH

21

TCH

TCH

TCH

TCH

TCH

TCH

22

TCH

TCH

TCH

TCH

TCH

TCH

23

TCH

TCH

TCH

TCH

TCH

TCH

TCH

24

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

TCH

10

TCH

TCH

TCH

TCH

TCH

25

25

TCH

TCH

TCH

TCH

TCH

TCH

10

TCH

TCH

TCH

TCH

TCH

TCH

11

TCH

TCH

TCH

TCH

TCH

TCH

12

SACCH

SACCH

SACCH

SACCH

SACCH

SACCH

13

TCH

TCH

TCH

TCH

TCH

TCH

14

TCH

TCH

TCH

TCH

TCH

TCH

15

TCH

TCH

TCH

TCH

TCH

TCH

16

TCH

TCH

TCH

TCH

TCH

TCH

17

TCH

TCH

TCH

TCH

TCH

TCH

18

TCH

TCH

TCH

TCH

TCH

TCH

19

TCH

TCH

TCH

TCH

TCH

TCH

20

TCH

TCH

TCH

TCH

TCH

TCH

21

TCH

TCH

TCH

TCH

TCH

TCH

22

TCH

TCH

TCH

TCH

TCH

TCH

23

TCH

TCH

TCH

TCH

TCH

TCH

24

TCH

TCH

TCH

TCH

TCH

TCH

(multitrame 26)

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

TCH

TCH

11

TCH

TCH

TCH

TCH

TCH

TCH

12

SACCH

SACCH

SACCH

SACCH

SACCH

SACCH

13

TCH

TCH

TCH

TCH

TCH

TCH

14

TCH

TCH

TCH

TCH

TCH

TCH

15

TCH

TCH

TCH

TCH

TCH

TCH

16

TCH

TCH

TCH

TCH

TCH

TCH

17

TCH

TCH

TCH

TCH

TCH

TCH

18

TCH

TCH

TCH

TCH

TCH

TCH

19

TCH

TCH

TCH

TCH

TCH

TCH

20

TCH

TCH

TCH

TCH

TCH

TCH

21

TCH

TCH

TCH

TCH

TCH

TCH

22

TCH

TCH

TCH

TCH

TCH

TCH

23

TCH

TCH

TCH

TCH

TCH

TCH

24

TCH

TCH

TCH

TCH

TCH

TCH

113

Le GSM
Partie 7 : Evolutions logicielles

Evolutions logicielles du GSM

Capacit de la norme insuffisante pour des services de donnes


(Internet, messagerie,)

=> volution ncessaire de la norme

1re volution

Canal radio de bonne qualit


=> Rduction de la redondance introduite lors du codage canal
Transmission de blocs dinformation plus longs.

=> Augmentation du dbit utilisateur : jusqu 14,4 kbits/s

F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

115

Evolutions logicielles du GSM

2me volution

Initialement, la MS ne transmet et ne reoit que sur un timeslot par trame


TDMA
Allocation simultane de plusieurs canaux physiques pour
lmission/rception de donnes (Jusqu 4 Time Slots / trame TDMA)
HSCSD : High Speed Circuit Switched Data

=> Augmentation du dbit utilisateur : jusqu 57,6 kbits/s

3me volution

Adaptation de la syntaxe XML (utilise pour le web) pour les mobiles


Dveloppement de nouveaux protocoles adaptes la mobilit

WAP : Wireless Application Protocol

=> Connexion Internet


F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

116

Evolutions logicielles du GSM :


Limitations

GSM Rseau commutations de circuits

Ligne monopolise dans tout le rseau pour un seul utilisateur, pour un


transfert sporadique de donnes
=> gaspillage des ressources (radio)

Temps de lecture

Envoi des donnes

temps

Session Web

La taxation, base sur le temps de connexion (et pas sur la quantit de


donnes)
=> Cot trop lev (payer tous les canaux utiliss ?)

=> Dveloppement dun rseau commutation de paquets : le GPRS


F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis

117