Académique Documents
Professionnel Documents
Culture Documents
Prsentation
Blog : La 4G : Tout ce qu'il faut savoir sur le sans fil
et la mobilit
Recherche
Recherche
Recherche...
Articles Rcents
converted by W eb2PDFConvert.com
descendante et montante, ainsi que la commande de contrle de puissance. Afin de spcifier le type
dinformation transport par le PDCCH, lUE dcode linformation porte par le DCI (Downlink Control
Information) qui stipule le type dinformation transmise par le PDCCH parmi 10 formats possibles.
Pool de MME
Etats RRC - ECM - EMM
Pages
De la 2G la 4G
De la communication la Tlcommunication (1)
Links
Rsum articles sur l'IPAD 3 ou New IPAD
Catgories
Les formats DCI 0, DCI 3 et DCI 3A portent des informations destines lUE pour la transmission
sur la voie montante. En effet le format DCI 0 alloue des PRB pour lmission du mobile vers leNB, et
les formats DCI3/DCI 3A portent de contrle de puissance pour la voie montante. Le PDCCH est
transmis sur un CCE (control channel elements) ou sur plusieurs CCE (on parle daggrgation de
CCE dont les valeurs sont 2, 4 ou 8 CCE). Un CCE est compos de 9 REG Ressource Element
Group, un REG tant constitu de 4 RE. Le PDCCH est modul en QPSK.
Socit (150)
Technique (29)
Juridique (3)
Liens
1-b) PCFICH De plus, le PDCCH est obligatoirement transmis sur les premiers symboles OFDM de
chaque sous-trame (De 1 3 symboles voir 4 symboles au maximum si le nombre de RB est faible,
ce qui correspond au cas o la bande est de 1.4 MHZ). Pour savoir sur combien de symboles est
transmis le PDCCH, leNb transmet une information complmentaire nomme CFI (Control Format
Indicator) dans le canal de control PCFICH. Le PCFICH est transmis quant lui sur le premier
symbole OFDM de chaque sous trame, rparti sur toute la bande pour profiter de la diversit en
frquence. Les 4 valeurs possibles de CFI sont encodes dans un mot de 32 bits avec une forte
redondance
pour
assurer
la
dtection/correction
au
niveau
de
lUE.
converted by W eb2PDFConvert.com
De surcrot, le canal PCFICH est modul en QPSK pour assurer une meilleure immunit au bruit. Le
CFI tant cod sur 32 bits, 16 RE sont donc ncessaires, soit 4 REG. La position des REGs est
dfinie en fonction de lidentit de la cellule (Cell Id), laquelle est une valeur comprise entre 1 et 504.
1-c) PHICH
Outre le PCFICH, leNb transmet des informations dacquittement (ACK/NACK) sur les trames
mises par lUE. Il sagit du canal PHICH (HARQ), dans lequel 1 bit dinformation (ACK/NACK) est
rpt 3 fois et tal par un code de Walsh Hadamard (code orthogonal) et modul en BPSK. Ainsi,
un ACK a pour valeur 111 et un NACK a pour valeur 000. Le PHICH est modul en BPSK (signal
complexe situ sur le cercle trigonomtrique +pi/4 ou 5*pi/4), il faut donc 3 symboles. Le signal
modul est ensuite tal par un code dtalement de facteur SF=4, permettant dobtenir 32
combinaisons complexes et dextraire 8 codes orthogonaux (4 codes et lquivalent dphas de pi/2).
Grace aux 8 codes orthogonaux, il est possible de transmettre 8 PHICH simultanment. Il est donc
ncessaire de rserver 12 RE pour transmettre jusqu au plus 8 PHICH. On parle de groupe de
PHICH, cod par des codes orthogonaux.
converted by W eb2PDFConvert.com
ressource disponible (RE) sur les premiers symboles (1 3) pouvant porter le canal PDCCH.
Lobjectif est donc de calculer le nombre de RE disponible sur tout la bande et retrancher les canaux
PFCICH, PHICH et les signaux de rfrences (RS). Les signaux de rfrences (RS) sont transmis
par leNB chaque RB et tous les 6 RE du premier symbole si leNb na quune seule antenne. Si
leNb possde au moins deux antennes, les RS sont galement transmis sur 6 RE du premier
symbole pour la 2me antenne. Le RS est ncessaire afin de mesurer la distorsion apporte par le
canal de propagation et de ce fait, dans le cas ou leNb possde deux antennes, leNb ne transmet
aucun signal sur le RE correspondant la position du RS de lautre antenne.
On va donc considrer quil y a 2 ou 4 RS par PRB. Nous pouvons maintenant calculer le nombre de
ressources PDCCH. Rappelons que selon la bande alloue au LTE qui stend de 1.4 MHz minimum
20 MHz, le nombre de PRB not N_PRB est le suivant :
1,4 MHz => 6 PRBs
3 MHz => 15 PRBs
5 MHz => 25 PRBs
10 MHz => 50 PRBs
15 MHz => 75 PRBs
20 MHz => 100 PRBs
Chaque PRB est compos de 12 sous porteuses, le PDCCH est transport sur N_pcfich symboles
(canal PCFICH). Le nombre total de RE sur N_pcfich symbole est donc de : 12*N_PRB*N_pcfic Nous
allons maintenant calculer le nombre de RE soustraire :
Info_PCFICH=16
Info HARQ. On sait quil est possible de transmettre un groupe de 8 ACK/NACK dans un seul
PCICH. Par consquent, sur N_PRB, le nombre de groupe de PCFICH sera de E[N_PRB/8], avec
E la partie entire suprieure. Enfin, le groupe de PCICH ncessite 12 RE, donc le nombre de RE
sera de 12* E[N_PRB/8].
RS pour une antenne : 2*N_PRB
RS pour deux antennes ou plus : 4*N_PRB
une
synthse
pour
bandes
LTE
diffrentes
et
deux
antennes
converted by W eb2PDFConvert.com
NB : LUE dtecte le PDCCH en fonction de son identifiant RNTI - Radio Network Temporary Identifier
:
P-RNTI si le mobile est en veille. Il coute le canal PDCCH pour tre inform dun Paging
C-RNTI en mode connect ou SPS-C-RNTI quand il reoit des informations priodiquement (par
exemple de la VoIP reue toutes les 20 ms)
Le RNTI est cod sur 16 bits et ralise un ET logique avec le code CRC du canal PDCCH.
2-b) Impact de la VoLTE
Les eNb sont limits 512 bearers actifs, quel sera l'impact de la VoLTE? Nous supposons une
bande de 10 MHz, si le PDCCH est cod sur 3 symboles (hypothse de 2 antennes), le nombre
maximum d'utilisateur sur une bande de 10 MHz est donc de 41 utilisateurs par TTI. Or, la VoLTE
ncessite la transmission d'information que tous les 20 TTI, donc en supposant que des utilisateurs
en VoLTE, le nombre de sessions actives est de : 41 * 20 = 820 utilisateurs. Par contre dans le cas
ou la nande n'est que de 5 MHz, le nombre d'utilisateurs actifs sera limit 400, en dessous du seuil
des 512 licences.
Jaime
Repost
Published by 4glte
commenter cet article
converted by W eb2PDFConvert.com
3 juillet 2015
Cette augmentation de donnes se justifie aussi par une augmentation de dbits sur l'interface radio,
mais la problmatique se pose sur le partage d'accs et l'volution terme de la 4G+ vers la 4G++.
Les prochains smartphones pourront se connecter sur 3 bandes du rseau LTE permettant ainsi de
profiter d'une bande de 10 MHz autour de 1800 MHz, 20 MHz autour de 2600 MHz et 10 MHz autour
de 800 MHz. Cependant, le LTE-Advanced suggre l'agrgation de 5 canaux de 20 MHz.
Or, le partage actuel du spectre ne rend pas cette solution envisageable ce jour, comme le montre
les tableaux de rpartition de frquence ci-dessous :
converted by W eb2PDFConvert.com
*Le spectre 900 MHz est utilis pour la 3G (re-farming) mais pas pour la 4G
*Le spectre 1800 MHz a t r-attribu pour permettre Free d'avoir une bande pour raliser du refarming 4G.
Voici
en
effet
l'volution
des
bandes
1800
MHz
Le spectre 2600 MHz a t vendu en septembre 2014 pour la 4G en complment du spectre 800
MHz vendu en dcembre 2014 pour la 4G (Free n'a pas acquis de licence dans la bande de 800 MHz
- leur enchre n'tait pas assez leve pour avoir un lot).
dans la bande 700 MHz aux oprateurs mobiles en dcembre 2015. Au total 30 MHz de bande. Les
bandes 703-733 MHz et 758-788 MHz sont utilises en mode de duplexage frquentiel (mode FDD),
la transmission de la station terminale (liaison montante) tant situe sur les frquences 703-733
MHz, et la transmission de la station de base (liaison descendante) tant situe sur les frquences
758-788 MHz. Toutefois, ces bandes ne seront libres qu'entre le 1er octobre 2017 et le 30 juin
2019, lexception de quelques zones o ces derniers pourraient les utiliser ds avril 2016. Le jeudi
18 juin, L'ARCEP a transmis pour avis aux membres de la commission consultative des
communications lectroniques (CCCE) les projets de dcisions qu'elle a labors en vue de
l'attribution de la bande 700 MHz.
Repost
Published by 4glte
commenter cet article
24 juin 2015
1. L'eNb dcide alors de mettre en oeuvre le mcanisme SRVCC en envoyant une requte au MME
2. A partir de cette requete, le MME transmet la demande au MSC afin que ce dernier alloue les
ressources au niveau du domaine CS autrement dit avec le RNC puis le Nb.
3. Le MSC demande la cration d'une connexion avec le SCC AS dans l'objectif de transfrer la voix
(paquet IP) du rseau LTE vers le rseau 3G donc pour transfrer la session du PGW vers le
MSC.
SRVCC
A ce stade, pour le mcanisme SRVCC dfinit dans la R8, la procdure est la suivante :
Le SCC demande l'UE de changer la destination de ses messages SIP de l'UE1 vers le MSC.
En parallle,
Le MSC informe le MME de la rservation de ressource dans le domaine CS.
A partir de ce moment, le MME peut demander l'UE1 de basculer vers le rseau 3G (Handover).
Aprs le Handover, la signalisation SIP est transmise du SCC vers le MSC, le SCC est le point
d'ancrage pour la signalisation, et le mdia pour la voix est envoy de l'UE2 vers le MSC.
L'UE2 est donc le point d'ancrage pour le mdia. Or, la modification de l'adresse IP de destination
(UE1 vers MSC) pour le mdia de la voix provoque de nombreuses pertes de paquets et une latence
puisque toutes les entits du rseau IMS de l'UE2 et l'UE2 doivent modifier leur chemin de requtes
SIP En simplifiant la figure avec les entits concerns, le chemin de signalisation et d'appel est
reprsent par la figure ci-dessous.
converted by W eb2PDFConvert.com
eSRVCC Le principal dfaut du SRVCC est le suivant : Lorsqu'un HandOver affecte l'UE1 dans son
rseau visit (ou en roaming), cela impacte les messages SIP et RTP de l'UE2. Le mcanisme
eSRVCC consiste rajouter des points d'ancrage au niveau du rseau visit de l'UE1 afin que tout
handover de l'UE1 soit transparent pour l'UE2. Ainsi, au niveau du eSRVCC, 2 nouvelles entits ont
t rajoutes pour avoir un point d'ancrage dans le rseau visit savoir :
ATCF : Point d'ancrage pour la signalisation
ATGW : Point d'ancrage pour le mdia
Repost
Published by 4glte
commenter cet article
24 juin 2015
Call Continuity), le point d'ancrage de l'appel est ralis par un serveur d'application nomm SCC
AS (Service Centralization and Continuity).
SCC AS
Lorsque le mobile met ou reoit un appel, la requte SIP INVITE est transmise jusqu'au SCSCF. L'excution de la tche qui est associe (renvoi de la requte vers un AS) dpend des rgles
de souscription de l'abonn et la tche qui est ralise est obtenue en appliquant l'vnement (par
exemple un appel) la liste de rgles dfinie travers les paramtres du filtre iFC (initial Filter
Criteria). Si le mobile n'est pas compatible au mcanisme SRVCC ou si ce dernier n'est pas dploy,
l'appel sera transmis au Serveur d'application Tlphonie (TAS : Tlphony Application Server). C'est
le cas actuellement avec le mcanisme CSFB. Dans cet article, le cas qui nous intresse est le
mcanisme SRVCC on suppose donc que la technologie est dploye et que le mobile est
compatible, dans ce cas, l'appel sera dirig vers un serveur qui sera considr comme le serveur
d'ancrage dans le rseau IMS. Ce dernier se nomme SCC AS avec la particularit suivante :
Si l'UE est l'origine de l'appel, l'appel sera transmis d'abord au SCC AS avant d'tre trait par le
TAS.
Si l'UE est destination de l'appel, l'appel sera transmis au TAS qui le transfre au SCC AS.
converted by W eb2PDFConvert.com
Procdure
Au cours de l'attachement au rseau, le MME rcupre le STN-SR (Session Transfer Number for SRVCC) de la part du HSS. Il s'agit d'un numro au format tlphonique rpondant la spcification
E.164. C'est cette adresse que le MME transmet au MSC afin que ce dernier puisse mettre un
appel et crer un acheminement entre l'UE et le point d'ancrage IMS. En effet, l'objectif du SRVCC
est de transfrer l'appel PS vers le mode CS, or l'appel est gr par le rseau IMS, et plus
prcisment par un serveur d'application nomm SCC (Service Centralization and Continuity). Le
MSC quant lui a besoin d'un numro d'appel ou de commutation pour raliser la jonction avec le
rseau IMS. Le STN-SR est envoy du MME au MSC via l'interface Sv.
converted by W eb2PDFConvert.com
Le MSC initie une requte SIP vers l'IMS via le numro STN-SR. Le SCC-AS reoit la requte INVITE
avec le STN-SR avec le message de demande de transfert d'une session active. C'est au SCC AS de
grer ce transfert de session. Sur le call flow suivant, on retrouve les deux tapes du SRVCC
un HandOver
un Transfert de session
Repost
Published by 4glte
commenter cet article
23 juin 2015
converted by W eb2PDFConvert.com
L'APN pour le rseau IMS est il le mme que l'APN pour accder Internet, autrement dit, la
session Internet et la session VoLTE passent elles par le mme PGW
Deux APN diffrents, un PGW pour accder Internet et un PGW pour accder l'IMS.
Principe gnral Je ne vais exposer ici que le principe gnral, l'un des points cls est la
rservation de ressources entre le rseau LTE et la ngociation au niveau de l'entit P-CSCF de
l'IMS. Je conseille de suivre la formation Nexcom : De l'ingnierie radio au service voix pour avoir une
formation dtaille sur la VoLTE, l'IMS le RCS, et les services. Pour comprendre le principe du
VoLTE, il est ncessaire d'avoir des notions sur :
Le rseau IMS et la signalisation tlphonique SIP
Le rseau coeur 4G et rseau d'accs - SAE - LTE
La SIG 4G et la mise en place de bearer (dfaut et ddi)
La ngociation de codec (SDP) et la rservation de ressource (PCRF - SPR)
On suppose que le PGW permet d'accder au rseau Internet et au rseau IMS. La mise en place du
bearer est ralis via de la SIG 4G permettant la cration d'un contexte S5 entre le SGW et le PGW,
d'un context S1 entre le SGW et l'eNb et d'un context RAB entre l'UE et l'eNb.
Phase 2 : Signalisation Tlphonique - Enregistrement
Une fois le context cre, l'UE s'enregistre au niveau de l'IMS. Il envoie une requte SIP REGISTER au
PGW qui le transfre au premier point de contact du rseau IMS (P-CSCF). Ce dernier redirige la
requte vers l'I-CSCF et aprs avoir dfinie les capabilits du serveur d'enregistrement au niveau du
HSS, l'I-CSCF rcupre l'adresse du serveur S-CSCF. Suite des changes de SIG Tlphonique
SIP (Register, ACK, ...) l'UE s'enregistre au niveau du S-CSCF.
Phase 3 : Signalisation Tlphonique - Appel
En rgle gnral, le context S1 et RAB sont relchs, moins que l'utilisateur passe immdiatement
un appel tlphonique aprs avoir allum son portable. Dans le premier cas, il faut re-tablir le
context RAB et S1. Une fois le context EPS Bearer default construit, l'UE envoie des requtes SIP
(Invite, ...) pour demander la mise en relation avec son correspondant. La requte SIP INVITE permet
de chercher joindre le correspondant et ngocier le type de codec pour l'appel (SDP). Lorsque le
rseau IMS a ngocier le type de codec (autrement dit la Bande Passante garantir), le rseau LTE
doit mettre en place un bearer ddi sur lequel la voix sera route.
Phase 4 : Cration du bearer ddi
On parle de Bearer Ddi car le bearer se diffrencie du bearer par dfaut uniquement par la QoS
(QCI=1). En effet, les adresses IP/Sources sont les mmes. La cration du bearer ddi est ralise
par de la SIG 4G (Message NAS ESM PDN Connectivity entre l'UE et le MME puis Cration des
bearer : Create Session Request, S1-AP Bearer Setup Request, RRC connection Reconfiguration
Request)
converted by W eb2PDFConvert.com
Si au cours de l'appel l'UE souhaite transmettre un mdia (document, tchatter) ou activer la vido, le
rseau 4G mettra en place un autre bearer ddi (selon la disponibilit, les priorits et la premption).
Repost
Published by 4glte
commenter cet article
20 juin 2015
Le point critique du CSFB est la dure du processus, et principalement le temps mis par l'UE pour
quitter la connexion 4G et se retrouver connect en 3G.
converted by W eb2PDFConvert.com
Ces chiffres ne refltent pas la ralit, cette figure est extraite d'un document Huawei qui propose une
autre technique nomme Ultra-flash CSFB. Il y a en ralit plusieurs mcanismes qui ont t
proposs pour se rapprocher de la dure de connexion de service tlphonique sur le rseau 2G qui
sont :
Redirection
Basic
SIB Skipping
SI Tunneling
Handover
concernants les cellules voisines et transmises sur le SIB11 et SIB 12 ont t transmises l'UE lors
des messages de mesure de contrle et transmise par le Nb une fois l'UE connect.
R9 Enhanced Release with RedirectionSI Tunneling Les informations SIB de la cellule cible
sont transmises via un tunnel dans le message RRC Connection Release transmise par l'eNb source.
La solution dploye ce jour est la redirection basique ou SIB Skipping. Nous prsentons ici le cas
du R8 Release with RedirectionBasic
Dans cette capture, on s'aperoit que finalement le dlai apport par le CSFB est de 3 secondes et
457 ms (jusqu'au Alerting)
Repost
Published by 4glte
commenter cet article
20 juin 2015
VoLTE.
CSFB (Circuit Switched Fallback):- est une fonctionnalit spcifie par le 3GPP pour fournir lUE
les services commutation de circuit traditionnel (comme la voix, les SMS..) lorsque ce dernier est
attach au rseau de voix 4G. Les fonctionnalits CSFB doivent tre implementes au niveau de
lUE, du MME, du MSC/VLR, et du HSS : lorsque lUE sattache au PLMN, il effectue un
attachement combine sur le MME et le VLR. Une nouvelle interface, nomme SG, est aussi cre
entre le MME et le VLR.
La question qui se pose maintenant est comment le MME peut driver le VLR? Ny a til pas conflit
de
localisation?
Revenons
sur
larticle Pool MME (http://blogs.univ-poitiers.fr/flaunay/2015/05/16/pool-de-mme/), le MME gre plusieurs TA (Tracking Area), mais lorsque lUE est
en mode connect le MME sait prcisment sur quelle TA il se trouve. Le MSC quant lui localise
lUE sur une LA (Location Area). La couverture dune TA est plus petite quune LA pour avoir de
bonnes conditions radios et assurer un SNR minimum compatible avec le debit espr. Donc
plusieurs TA sont regroupes dans une LA. Il suffit loprateur dviter tout chevauchement de TA
sur deux LA pour quil ny ait pas ambigut. Donc, une LA est dcoupe en plusieurs TA et aucune
TA chevauche deux LA. Il ny a donc plus de conflit de derivation de VLR, une TA nappartenant qu
une seule LA.
converted by W eb2PDFConvert.com
LUE perd sa connexion au rseau LTE, le mobile cherche les informations SIB sur sa nouvelle
cellule pour se rattacher au Nb. Une fois connect au rseau 3G, la procdure de paging est
transmise du MSC vers le Nb et lUE demande une connexion au rseau CS. Lorsque lappel est
termin, lUE retourne sur le rseau 4G.
Repost
Published by 4glte
commenter cet article
19 mai 2015
converted by W eb2PDFConvert.com
En fait, il y a plusieurs cas d'enregistrement, nous allons aujourd'hui en lister que 3 et ne dtailler que
le premier cas.
1. L'UE se connecte pour la premire fois au rseau 4G, dans ce cas l'UE envoie son IMSI
2. L'UE se reconnecte aprs une perte de couverture en restant sur le mme MME
3. L'UE se reconnecte en ayant chang de MME
Dans les deux derniers cas, l'UE envoie l'identifiant GUTI. Se rfrer l'article IMSI, TMSI, GUMMEI,
GUTI comme le montre la figure suivante :
(NB : Pour tre plus prcis, il faut aussi diffrencier le cas ou le MME connait l'UE car son contexte a
t sauvegard du cas ou le MME ne reconnait pas l'UE car son contexte a t supprim au niveau
du MME). Afin d'analyser le call flow de demande d'enregistrement, il est ncessaire d'avoir en tte
les interfaces et les protocoles entre l'UE et le MME. Nous allons galement exploiter dans cet
articles les notions vues dans l'article protocole RRC
converted by W eb2PDFConvert.com
I
b) Gnralit sur la procdure d'enregistrement L'attachement d'un UE se droule en 5 phases :
1. UE ID Acquisition : L'UE s'identifie auprs du rseau en communiquant son identifiant IMSI (ou
GUTI)
2. Authentication : Authentification mutuelle par la mthode EPS-AKA
3. NAS Security Setup : Chiffrement des donnes
4. Localisation Update : Le MME informe le HSS qu'il gre l'UE et rcupre les services auquel l'UE
a souscrit.
5. EPS Session Establishment : Cration du Bearer par dfaut
6.
Etape 2 : Etablissement d'une connexion ECM L'tablissement de la connexion ECM a pour objectif
de transmettre l'IMSI de l'UE au MME .Cela ncessite la encore plusieurs sous-tapes :
Synchroniser en temps et en frquence l'eNb et l'UE pour changer des donnes (TTI et PRB)
nomm RRC Connection Establishment
Transmettre les donnes - Attach Request - jusqu'au MME
2a) Une premire connexion RRC est ncessaire pour passer du mode RRC-Idle au mode RRCConnected. L'UE doit imprativement passer en mode RRC Connected pour pouvoir transfrer des
converted by W eb2PDFConvert.com
donnes ou transmettre de la signalisation (Les messages NAS sont transfrs comme RRC). Une
fois l'UE en mode RRC Connected, il peut envoyer les informations NAS (requte d'attachement) et
passer en mode ECM-Connected.
2-a) RRC Connection Establishment La connexion RRC permet d'tablir un bearer radio pour la
signalisation (SRB0/SRB1) et s'effectue en 3 tapes.
2-b) La requte d'attachement L'UE envoie le message EMM - ATTACH REQUEST dans le
message RRC.
2-b.1) S1 Signaling Connection Establishment
Les messages de contrle entre l'eNb et le MME sont transmis sur l'interface S1-MME via le
protocole S1AP. La connexion S1 est ddie pour chaque utilisateur et est identifie par la paire
(eNB UE S1AP ID, MME UE S1AP ID) alloue par l'enB et le MME, permettant chaque entit
d'identifier l'UE. A ce stade du call flow, l'eNb a reu de la part de l'UE une requte ATTACHconverted by W eb2PDFConvert.com
REQUEST.
L'eNB va dfinir un identifiaint eNb UE S1AP IE pour l'tablissement de la connexion S1 et envoie la
requte ATTACH REQUEST au MME avec le contenu suivant :
1) Acquisition du vecteur d'authentification A travers l'interface S6a, Le MME contacte le HSS via le
protocole DIAMETER pour rcuprer le vecteur d'authentification AV compos des lments suivants
:
RAND : Un nombre alatoire
AUTN : Le sceau d'authentification appel aussi jeton d'authentification. utilis par l'application
USIM pour authenfier l'EPS
XRES : Le rsultat de l'authentification de l'UE selon la cl connue par le HSS (laquelle est aussi
enregistre sur l'UICC). XRES est le rsultat calcul au niveau du rseau partir du RAND et des
paramtres connues de l'UE.
KASME: La cl de cryptage et de chiffrement (nomme Ki et Kc). A la diffrence du rseau 3G,
seule Kasme est transmis permettant de driver les cls Ki et Kc.
La rcupration du vecteur d'acquisition s'effectue en trois tapes :
1. Requte de la part du MME vers le HSS
2. Calcule de l'AV au niveau du HSS
3. Transmission de l'AV du HSS au MME
1-a) Demande du vecteur AV [1] Le MME demande les vecteurs d'authentifications chaque
message ATTACH_REQUEST. Dans sa requte, le MME envoie l'identit du mobile (IMSI) et
converted by W eb2PDFConvert.com
l'identit SN ID compos du MCC et du MNC du MME faisant la demande afin que l'oprateur HOME
puisse connaitre quel oprateur fait la demande d'authentification de son client.
1-b) Gnration du vecteur d'authentification AV [2] Le HSS (en 3G il s'agissait du HLR/AuC) calcule
le vecteur d'authentification AV en utilisant la cl LTE K partir de la connaissance de l'IMSI et de
l'identit SN ID. Dans un premier temps, le HSS gnre un numro de squence SQN incrment
chaque routine et un numro alatoire RAND, et l'algorithme de crypto utilis ces deux paramtres et
la cl priv LTE K pour gnrer le rsultat attendu d'authentification de l'UE (XRES), et les cls de
chiffrement Kc et d'intgrit Ki. (XRES, AUTN, CK, IK) = Crypto Function (LTE K, SQN, RAND) Les
valeurs {SQN, SN ID, CK, IK} permettent de crer la cl de drivation KASME KASME = KDF (SQN,
SN ID, CK, IK)
1-c) [MME HSS] Delivering Authentication Vectors [3] Le HSS transmet le vectueur
d'authentification AV : Authentication Information Response au MME.
2) Authentification mutuelle
La procdure EPS-AKA est un accord mutuel d'authentification.Lorsque le MME reoit le paramtre
d'authentification AV il ne transmet que les lments ncessaire permettant l'UE d'authentifier le
rseau (AUTN : Sceau ou jeton d'authentification) et la variable alatoire RAND permettant l'UE de
calculer son sceau (ou jeton) d'authentification XRES. Le MME conserve les valeurs XRES
et KASME pour authentifier l'utilisateur et connatre les cls de chiffrements et d'intgrit. KASME n'est
pas transmis l'UE car ce dernier va le calculer. L'UE a nanmoins besoin de connaitre l'index
KSIASME correspondant la valeur SQN pour calculer les cls Ck et le Ci :
2-a) [UE MME] Request by MME for User Authentication [2]
Le MME transmet les informations (RAND, AUTN et KSIASME) ncessaire l'UE dans le
message Authentication Request (RAND, AUTN, KSIASME).
2-b) [UE] Users Authenticating the Network: Generating Authentication Vectors and Authenticating
the Network [5]
A partir du message Authentication Request (RAND, AUTN, KSIASME) , l'UE gnre d'abord la
valeur SQN partir de l'AUTN,et calcule partir de son LTE K et du SQN la valeur AUTNUE. L'UE
compare ainsi la valeur AUTNUE calcule au niveau de l'USIM de la valeur AUTN envoy par le rseau.
Si les deux valeurs sont identiques, l'UE authentifie le rseau et sauvegarde la cl s KSIASME comme
un index pour calculer KASME.
2-c) [UE MME] Delivery of User RES to MME [6]
L'UE calcule ensuite les cls de chiffrement et d'intgrit et partir de la valeur RAND, il calcule son
sceau (jeton) d'authentification nomme RES (Authentication Response). Cette valeur est
transmise au MME
2-d) [MME] Networks Authenticating the UE [7]
Le MME compare le RES reu du XRES mis par le HSS et sauvegard au niveau de l'UE. Si les 2
valeurs correspondent, l'UE est authentifi au niveau du rseau. D'une manire plus complte, la
procdure est la suivante, nous dtaillerons cette procdure EPS-AKA dans un autre article.
converted by W eb2PDFConvert.com
II-3) NAS Security Setup A partir de l'authentification mutuelle, l'UE et le MME pourront changer
des donnes de signalisation. Celles-ci sont transmises dans un tunnel crypt. L'UE et le MME
change donc les algorithmes de chiffrement et d'intgrit en 4 tapes
converted by W eb2PDFConvert.com
4-d) [MME] Storing Subscription Information [4] Le MME sauvegarde les informations contenues dans
le Update Location Answer dans un contexte pour l'UE. II.5 EPS Session Establishment A partir
des informations de souscription de l'UE (QoS), le MME va crer la session et le bearer EPS par
dfauten
satisfaisant
le
critre
de
QoS
5-a) [MME] Assigning EPS Bearer ID [1] Un bearer EPS bearer est une connexion virtuelle entre l'UE
converted by W eb2PDFConvert.com
et le P-GW permettant de dlivrer le trafic utilisateur. Un EPS bearer est identifi par 4 bits
nomm EPS bearer IDs dont les valeurs sont dfinies par le tableau suivant :
Le MME va donc attribue une valeur EPS Bearer ID comprise entre 5 et 15.
5-b) [MME] Selecting P-GW [2]
Le MME interroge le serveur DNS pour connaitre le PDN associ l'identifiant reu par le HSS (ex :
internet.apn.epc.mnc01.mcc208.monfai.fr) ou directement partir de l'information P-GW ID si
disponible.Le MME choisi galement le SGW qui transfera les donnes utilisateurs au PGW
5-c) [MME S-GW] Create Session Request [3]
Le MME demande la cration de session de donnes auprs du SGW via le message Create
Session Request (interface S11). Le SGW contacte ensuite le PGW afin que ce dernier valide
l'tablissement du contexte EPS. Comme on le verra dans le 7me point (5-g), le PGW peut aussi
modifier la QoS associ au dbit sur cet APN en imposant une valeur pour l'AMBR. En effet, dans sa
requte au SGW, le MME inclue les informations de souscriptions reues par le HSS permettant
ainsi au P-GW d'interroger le PCRF pour les attributs de la session EPS et vrifier la concordance
entre la demande et la souscription (facturation). Voici le dtail des informations transmises au cours
de
la
requte
Create
Session
Request
:
Le PCRF interroge le SPR pour connatre le profil d'accs du client et dterminer les rgles de PCC
mettre en oeuvre.
5-i) [PCRF SPR] Returning Access Profiles [9]
Le SPR renvoi le profil d'accs de l'utilisateur. Le profil peut contenir des informations sur les filtres de
sessions de flux de donnes (SDF Filter) et les paramtres QCI, ARP, APN-AMBR (UL/DL), les
mthodes de taxation (e.g. Offline), ...
5-j) [PCRF] Determining Policies [10]
Le PCRF dtermine la politique PCC appliquer la session EPS.
5-k) [P-GW PCRF] Acknowledging EPS Session Establishment [11]
Le PCRF founit les rgles PCC au P-GW, dans sa rponse DIAMETER CCA (CC-Answer).
converted by W eb2PDFConvert.com
converted by W eb2PDFConvert.com
converted by W eb2PDFConvert.com
Published by 4glte
commenter cet article
16 mai 2015
Pool De MME
I) Principe et rappels
Lorsque l'UE est l'tat EMM-Registered et ECM-Idle, il est localis sur une zone nomme Tracking
Area. Une seule zone de localisation suffit pour le LTE puisque l'UE n'est enregistr que sur le
domaine en commutation de paquets. A ce titre, on peut rappeler que sur le rseau 2G/3G, le mobile
est localis :
LA : Location Area pour la localisation dans le domaine CS
RA : Routing Area pour la localisation dans le domaine PS
Pour le LTE, la localisation de l'UE est initialise par la requte d'attachement au rseau. Ensuite, la
requte de Update de TA (TAU) est dclenche soit priodiquement la fin d'un Timer soit sur
dtection de changement de TA par l'UE. Des mcanismes particuliers ont t mis en oeuvre en 4G
permettant l'UE d'tre enregistr sur plusieurs TA simultanment.
l'initiative du rseau, l'UE est notifi de cette demande par l'eNB qui relche la connexion RRC avec
la cause loadbalancing (mme si le MME est mis en maintenance).
IV) Mcanisme ISR ISR - Idle mode Signaling Reduction est un mcanisme qui permet de rduire la
signalisation lorsque l'UE fait une procdure de re-slection inter-RAT. Nous avons vu dans le premier
paragraphe que l'UE est localis en fonction du rseau 2G/3G ou 4G selon le LA, RA ou TA. Dans le
cas du passage du rseau LTE au rseau UMTS, l'UE sera localis en TA puis en RA. Lors de la reslection de cellule, l'UE doit faire une mise jour de sa localisation, mme s'il passe rgulirement
de la 3G au LTE en restant toujours dans les mmes cellules. Le mcanisme ISR consiste
conserver au niveau de l'UE les identifiants de cellules ( RA et TA seulement car le LTE ne fonctionne
que dans le domaine Paquet) et en cas de re-slection d'un systme un autre, l'UE compare
l'information de la cellule et n'alerte le MME ou le SGSN qu'en cas de modification de cellule. Par
contre, en cas de paging, les notifications d'appels seront envoyes sur les deux cellules des zones
TA et RA
Lorsque l'UE fait une demande de localisation LA pour le domaine CS, et si l'UE est attach au
domaine CS du LTE (cas pour le mcanisme de CSFB) alors l'ISR est dsactiv.
Repost
Published by 4glte
commenter cet article
15 mai 2015
En s'appuyant sur l'article Protocole NAS et AS, j'avais dcrit les procdures EMM, ECM et ESM
dans l'article EMM, EPS Mobility Management. Il est temps maintenant de conclure cette srie
d'article et notamment finalisons l'tude de cette figure :
Les tats EMM et ECM ont t tudis plus en dtail dans l'article ECM, EPS Connexion
Management. Jusqu' prsent, j'avais occult le protocole RRC alors que ce dernier porte la
signalisation NAS. Mais, l'tat RRC du mobile volue de manire duale avec l'tat ECM La figure
converted by W eb2PDFConvert.com
suivante montre les tats de transition entre l'EMM et l'ECM/RRC. Comme on peut le constater, l'tat
ECM et RRC sont identiques.
Cette figure est explique dans l'article ECM EPS Connection Management, mais revenons sur les
diffrents tats :
Etat A : EMM Deregisterd, ECM/RRC Idle - L'UE vient de s'allumer pour la premire fois aprs avoir
souscrit l'abonnement ou allum aprs avoir t teint plusieurs jours. Aucun context UE n'existe sur
le rseau LTE
Etat B : EMM Deregisterd, ECM/RRC Idle - L'UE s'allume aprs avoir t teint pendant un court laps
de temps (timer non connu la rdaction de cet article) ou l'ECM est coup suite une perte de la
connexion radio
Etat C : EMM Registerd, ECM/RRC Connected - L'UE est enregistr sur le rseau LTE et utilise des
services. La mobilit est gr par un handover (cellule cellule pour ne pas couper le trafic)
Etat D : EMM Registerd, ECM/RRC Idle - L'UE est enregistr sur le rseau LTE mais n'utilise
aucun service. La mobilit est gr par une procdure de reselection de cellule lorsque le mobile
passe d'un TAU un autre.
Quand l'UE s'est attach au rseau (cf article EMM - Initial Attach), il passe l'tat EMMRegistered et construit le bearer par dfaut. Ce bearer est compos de trois partis (cf
article BEARER EPS) :
DRB : Data Radio Bearer
S1 Bearer
S5 Bearer
Ces 3 bearers sont tablis et restent activs dans l'tat C, ECM/RRC Connected - EMM Registered
quand l'utilisateur accde un service et donc des donnes doivent tre changes. Mais, dans l'tat
D, EMM Registerd, ECM/RRC Idle, ou il n'y a plus de trafic utilisateur, seul le bearer S5 est tabli
et reste actif.
converted by W eb2PDFConvert.com
Repost
Published by 4glte
commenter cet article
1 2 3 4 5 6 7 8 9 10 > >>
Crer un blog gratuit sur Overblog Top articles Contact Signaler un abus C.G.U. Rmunration en droits d'auteur Offre Premium
converted by W eb2PDFConvert.com