Cours GSM PDF

IUT d'Annecy dept.
R&T
Global System for

Mobile communications
20/11/08 Alain Roussel 1

IUT d'Annecy dept. R&T
SOMMAIRE
I. Introduction
II.Les Contraintes gnres par la mobilit.
III. Architecture du rseau GSM
IV.Gestion de litinrance et de la scurit des appels
V.Les canaux physiquesVI.Les canaux logiques
VII. Architecture de protocoles
V
VIII. Les volutions du GSM

V. VI. VII. VIII.
I. INTRODUCTION
1) Objectif des systmes de tlcommunications.
- Transmettre entre deux abonns une communication voix ou
donne.
I. Introduction II. III. IV.
- Assurer ce service de faon permanente, fiable et daccs

rapide tous les utilisateurs.
- Assurer la confidentialit des communications.
- Assurer lauthentification des utilisateurs de ces services sans
ambigut afin dtablir les facturations affrentes.
- Proposer des services supplmentaires tels que:
renvoi dappel,
confrence,
identification de lappelant, .
2) Cration dun service supplmentaire permettant la
mobilit de lusag.
Ce service tait destin lorigine certains professionnels
(Police, Secours, Entreprises de transport )

V. VI. VII. VIII.
3) Historique
1970 : cration des premiers systmes radio mobiles de 1ere gnration
(analogiques).
1979 : Bande 900 MHz rserv en Europe pour les communications
mobiles
1982 : Cration du Groupe Spcial Mobile pour la spcification dun

systme lhorizon 1990. Allocationdes
frquences :
890-915 MHz: Mobile vers station de base
935-960 MHz: station de base vers mobile
1985 : Choix de la transmission numrique AMRT (choix du type de
modulation, du codage de canal et du codage de la parole).
1986 : Ouverture du rseau Radiocom 2000 et Ligne SFR
1987 : Signature du MOU (Memorandum of Understanding) par 13 pays
europens pour le dploiement simultan de systme GSM.
1990 : Gel des spcifications GSM & Digital Cellular System dans la bande
1800 MHz
1991 : 1re Communication GSM entre un Mobile et un Abonn RTC
1992 : Ouverture du rseau GSM de France Tlcom ITINERIS
1994 : Apoge des rseaux analogiques Radiocom 2000 et Ligne SFR
1995 : Dveloppement exponentiel du rseau GSM
2005 : GSM prsent dans 120 pays
20/11/08 (la norme numrique la plus utilises),
Alain Roussel 4
V. VI. VII. VIII.
4) Premire gnration de tlphonie mobile analogique
Grand nombre de standards incompatibles: R2000

(France Tlcom), NMT (SFR).
Service limit aux territoires nationaux et pas

dconomie dchelle pour les constructeurs.
Fonctionnement 450 MHz en modulation de
frquence ou de phase.
Grosse occupation spectrale.
Un metteur de forte puissance plac sur un point
haut donc grosse zone de couverture.
Faible trafic coul (rpartition par multiplexage en
frquence).
Pas de mobilit possible d'une zone de couverture
l'autre (pas de continuit de la communication).
460 000 abonns max.

V. VI. VII. VIII.
5) Objectifs du GSM
Service de tlphonie mobile de voie et de donnes

compatibles avec les rseaux fixes (Analogiques, RNIS
et donnes par paquets) sur lensemble du territoire

europen.
Efficacit transmission numrique
Souplesse pour convenir aux zones rurales et urbaines
Protection (confidentialit pour usagers et scurit pour

les oprateurs).
Services compatibles avec le RNIS
Utilisation possible dans toute lEurope.

V. VI. VII. VIII.
II. Les Contraintes gnres par la

mobilit.
1) Le vecteur de transmission nest plus
filaire.
Solution :
Le seul vecteur de transmission permettant de transporter
III. IV.
une information sans liaison filaire est un vecteur

I.II. Les contraintes gnres par La mobilit
radiofrquence.
2) Le territoire ou le service est propos doit tre
parfaitement couvert.
Solution :
Dfinition dun PLMN
PSTN: Public Switched Tlphone Network
PLMN: Public Land Mobile Network, rseau tabli par un
oprateur pour offrir un service de communication mobile sur
un territoire national.
Un PLMN peut accueillir des abonnes dautre PLMN Itinrances
ou Roaming
Un PLMN sappuie sur le rseau tlphonique classique pour
recevoir et transmettre les appels relatifs des abonnes fixes
V. VI. VII. VIII.
3) Lacheminement des communications doit tre

possible.
Solution :
Localisation et identification des utilisateurs des

III. IV.
services.
Labonn est identifi par son numro de tlphone

(MSISDN).
Grce ce numro il est possible de connatre le central
de rattachement du mobile (HLR).
Ce central connat et met jour de faon permanente la
zone dans laquelle se trouve labonn. Cette zone est
sous le contrle dun autre central (VLR).
Ce central peut communiquer avec le mobile via un
metteur rcepteur radiofrquence (BTS).

V. VI. VII. VIII.
La recherche de labonn est ralise par une mthode

similaire de ladressage indirect de mmoire.
Vocabulaire: HLR
III. IV.
MSISDN: VLR
HLR:
Canal
VLR: MSISDN radio
MSRN: Mobile
Adresse
BTS: appel VLR
MSRN
courant
MSRN:
MSISDN:(Mobile stationISDN
Mobile Station roamingNumber number)
(Numro international dun
Cest
abonn un numro
mobile temporaire
) attribu par le VLR labonn prsent dans sa
zone
Cest de le couverture
numro que etlon
transmis
compose au HLR de labonn
lorsque lon veutlorsjoindre
dune demande de
un portable.
HLR: (Homecomposde
communication
Ce numro est vers
location
le mobile.register)
3 Cest
champs:
Enregistreur
en fait le vrai numrode qui localisation
permettra le
nominal.
routage de lappel vers le mobile.
|| CC || NDC || SN ||
VLR: de(Visitor
Ce numro
Base
CC: (countrydonne location
est composde
contenant
code)
3 register)
indicatifles pays:et Enregistreur
champs:
duprofils les localisations
(France CC = 33) de localisation
grossire des
|| CC || (base
BTS:
daccueil.
abonns NDC || Transceiver
SN || (Mmorisation
du rseau. station) du dernier VLR connu ayant sousde sa
NDC: (National destination code) indicatif du PLMN de rattachement
CC: (country
quipement
couverture
Base de et code) mmorisant
compos
labonn).
donne indicatif du pays:
des metteurs (France CC
rcepteurs
les donnes = 33)et constituant
radio
dabonnement,
labonn du HLR de rattachement (FT: 0607, 0608, 0604 SFR: 0660,
NDC:
Cest (National
linterface entre
lunique
transmises destination
les
point
par mobiles
le dentrecode)
HLR, des et leindicatif
pour rseau. du PLMN de
ltablissement
abonns prsents rattachement
dune
dans la zone du VLR
communication
0661,
courant 0618)
du mobile.
vers un
gographique
SN: mobile.
(Suscriber quil contrle.
number) Numro (6chiffres) attribu librement par
SN: numro
20/11/08 identifiant une ligne Alain
du Roussel
VLR et rserv labonn pour 9
loprateur et identifiant labonn dans son HLR
V. VI. VII. VIII.
4) Laccs ce service doit tre tendu toutes les
catgories dusags.
dusags.
Solution :
4.1) Partage des ressources radios
Dcoupage du PLMN en cellule de taille plus ou moins grande permettant
III. IV.
de rutiliser les canaux de transmission physiques sur des cellules non

adjacentes.
Multiplexage frquentiel de la ressource radio frquence en canal de

transmission radio frquence (ARFC).
Multiplexage temporel (TDMA) du canal de transmission radio frquence
donnant un canal de transmission physique.
Utilisation dune modulation limitant lencombrement spectral (GMSK).
Vocabulaire:
ARFC:
TDMA
F0,F1,F2 F3,F4,F5
GMSK:
F6,F7,F8
F0,F1,F2
TDMA (Time Division Multiple Access ou AMRT) : La trame
F3,F4,F5
ARFC (4,6152ms)
TDMA (absolute radio frequency
est dcoupe en 8chanel) : canaux
IT (0,5769ms) appels
radio slots.
frquence
Un
GMSKcanal ou porteuses
(gaussian
physique filtered
est donc Minimum
constitu par shift
la rptition
keying) :priodique
modulation
Alain Roussel
1 porteuse
20/11/08
dun
PM dun montante
slotsignal
dans la et une
numrique
trame descendantes
TDMA(BPSK)
sur une sont rserves
filtrfrquence
par un filtre pour la
bas 10
particulire.
passe
V. VI. VII. VIII.
4.2) Le principe cellulaire
metteurs de faible puissance dont la porte est

III. IV.
limite (par cette faible puissance et par des gammes

de frquences plus leves) une zone appele
cellule appellation "Tlphone Cellulaire".

les cellules adjacentes utilisent des frquences
diffrentes (limitations des interfrences).
zone urbaine R < 200m

zone rurale
R < 30 km
zone suburbaine ou
axe routier

V. VI. VII. VIII.
4.3) La rutilisation des frquences

spectre de frquences disponible (= ressource radio) et porte
des sites sont limits on rutilise les mmes frquences sur
III. IV.
plusieurs cellules
cette rutilisation se fait de manire minimiser les
interfrences
(co-canal et canal adjacent). Elle peut se faire suivant un motif
f3
ou non.
f4 f2 f3
motif rgulier
7 frquences f1 f4 f2
f5 f7 f1
f6 f5 f7
f6

V. VI. VII. VIII.
4.4) Les antennes
Les metteurs sont gnralement quips dantennes
omnidirectionnelles ou tri sectorielles.
antenne omnidirectionnelle antenne tri sectorielle
III. IV.
Environnement Densit de BTS Rayon de cellule

Grande Ville 1 pour 8 10000 habitants 200 m 750 m
Ville moyenne et petite 1 pour 10 15000 habitants 750 m 1500 m
Axe routier, Zone rurale - 3 15 km

V. VI. VII. VIII.
4.5) La liaison hertzienne
liaison hertzienne ou interface Air (interface Um) : entre le
terminal mobile (ME Mobile Equipment) et la station de base
(BTS). Elle est base sur :
Le duplexage frquentiel : une partie de la bande de frquence
est rserve la liaison mobile - BTS (Liaison montante - UpLink),
III. IV.
l'autre la liaison BTS - mobile (Liaison descendante - DownLink).

UL
BTS
DL Chaque frquence est appele canal

MS
et a une largeur de bande de 200 kHz
(Mobile)
cellule
mission du mobile mission de la BTS

Rception de la BTS cart Duplex Rception du mobile
UpLink 45 MHz DownLink
canal 1 canal N canal 1 canal N F (MHz)
890 915 935 960

V. VI. VII. VIII.
4.6) Le multiplexage temporel et frquentiel

Le systme TDMA (Time Division Multiple Access ou AMRT). Sur
la trame TDMA, chaque utilisateur a un intervalle de temps
(TS) parmi 8 sur une frquence.
III. IV.
Pour augmenter la capacit, on ajoute des frquences (

chaque frquence ajoute, on gagne 8 TS)
F (MHz) Utilisateur 1
Utilisateur 2
Utilisateur 3
TS0 TS1 TS2 TS0 TS1 TS2
F1
0,577 ms
T (ms)
4.615 ms

V. VI. VII. VIII.
E-GSM (depuis GSM DCS

Bande de frquence 99) MHz
880 - 890 890 - 915 1710 - 1785 MHz
( UL) MHz ( UL) ( UL)
925 - 935 MHz 935 - 960 1805 - 1880 MHz
III. IV.
MHz ( DL) ( DL)

( DL)
Nombre 8
dintervalles de
temps par trame
TDMA
Ecart Duplex 45 MHz 45 MHz 95 MHz
Dbit de la parole 13 kbit/s
Largeur de canal 200 kHz
Puissances des 2 et 8 W 0.25 et 1 W
terminaux
frquence voie 935+0.2*(n-1024 935+0.2*n 1805.2+0.2*(n-51
descendante ( DL) ) 2)
n = ARFCN 1 n 124
975 n 1024 512 n 885
frquence voie UL=DL- 45MHz UL=DL- 95MHz
montante ( UL)
V. VI. VII. VIII.
4.7) Cot non prohibitif
Standardisation des terminaux mobiles en dissociant
labonnement un service propos par un oprateur du
terminal de communication mobile. Abonn:SUBSCRIBER
III. IV.
Entitquiobtientunservice
auprsdunoprateuretest
responsabledupaiementde
lensembledescharges
Carte SIM
SIM:SubscriberIdendity
Module
Cartedecrditoueststock
lensembledesdonnes
Vocabulaire:
dabonnement:
IMSI: identits(IMSI),motsde
passepersonnel,services
souscrits,annuairepersonnel
IMSI: international mobile subscriber identity.

V. VI. VII. VIII.
5) Laccs tous les services proposs par le rseau
fixe doit tre possible.
Solution :
5.1) Tl services vocaux

III. IV.
La tlphonie cest dire la transmission de la voie est le

premier service offert par un PLMN.

Les tonalits DTMF (ou Q.23) afin de disposer des
services des rseaux fixes (boite vocale, rpondeur).
Elles sont transmises en numrique au sein du PLMN et
converties ensuite en analogiques
Appel durgence normalement unique au niveau
europen 112 Si oprateur lautorise fonctionne mme
sans la carte SIM. Routage automatique vers un abonn
fixe prdtermin avec les autorits de rgulations
nationales.

V. VI. VII. VIII.
5.2) Tl services de donnes [GSM 02.03]

La tlcopie
Fax de groupe 3 (9600 bits/s)
III. IV.
5.3) Les Messages Courts [GSM 03.40]

Les Shorts Messages Service sms permettent de

raliser une messagerie bidirectionnelle avec
acquittement. Les messages courts ont une longueur
maximale de 140 octets (soit 160 caractres sur 7 bits en
ASCII). (horodatage et acquittement)
mis par le mobile (Mobile Originated SMS Point-to-
Point).
Destin au mobile (Mobile Terminated SMS Point-to-
Point).
Diffus par linfrastructure (93 caractres) (cell
Broadcast).

V. VI. VII. VIII.
5.4) Service support [GSM 02.04]

Cela correspond la fourniture dune capacit de transmission
Deux catgories:
Continuit numrique: Unrestricted Digital Information (UDI)
III. IV.
Non-continuit numrique: 3,1 kHZ external to PLM (le lien peut

contenir une partie analogique).
Deux modes:
Transparent (T): pas de protocole, dlais moyen, Taux derreurs
important
Non-Transparent (NT): Radio Link protocol (RLP), dlais non
matriss,
Type de service taux derreurs
Transfert faibleType daccs
Dbit (bits/s) Mode Remarques
Circuit de donnes 3,1 kHz Synchrone Asynchrone V21, V22bis
300,1200 V26ter, V32
Synchrone
2400, 4800, T ou NT
UDI Asynchrone
9600
Synchrone
Accs asynchrone 300,1200 Asynchrone
Rseau de donns 2400,4800,
UDI 9600 NT
Accs synchrone Synchrone
Rseau de donns

V. VI. VII. VIII.
5.5) Services supplmentaires [GSM 02.04]

Type de service Norme Abrviation
Identification Calling Line Identification Prsentation CLIP
de numro
III. IV.
Calling Line Identification Restriction CLIR

Renvoi Call Forwarding Unconditional CFU
dappel Call Forwarding on Mobile Subscriber Busy CFB

Call Forwarding on No Reply CFNRy
Call Forwarding on Mobile Subscriber Not CFNRc
Reachable
Double appel Call Waiting CW
Confrence Multi-Party Service MPTY
Facturation Advice of Charge AoCI
Restriction Barring of All Outgoing Calls BAOC
dappel Barring of Outgoing International Calls BOIC
Barring of Outgoing Calls except the Home PLMN BOIC-exHC
Barring of All Incomming Calls BAIC
Barring of Incomming Calls except the Home PLMN BIC-Roam
V. VI. VII. VIII.
6) Les communications doivent tre scurises..

Solution :
6.1) Scurit pour lusager
Confidentialit des informations utilisateurs
III. IV.
Cryptage voix donnes et signalisation, allocation

dynamique du canal de transmission.

6.2) Scurit pour lusager et loprateur
Confidentialit de lidentit de lutilisateur
Allocation dynamique dune identit temporaire
transmise en mode crypt (TMSI, Temporary Mobile
Subscriber Identity)
6.3) Scurit pour loprateur
Authentification de labonn
Clef secrte stocke dans la carte SIM et vrifie
chaque appel.
V. VI. VII. VIII.
III. Architecture du rseau GSM.

1) Vue globale.
1.1)SoussystmesdanslesystmeGSM.
II. III. Architecture du rseau GSMIV.
Un rseau de radiotlphonie se dcompose en trois sous-

ensembles :
OSS
Le BSS (Base Station Sub-system) : sous-systme radio qui
assure les transmissions radiolectriques et gre la ressource
radio.
Le NSS (Network Sub-System) : sous-systme d'acheminement,
aussi appel rseau fixe, qui ralise les fonctions
d'tablissements des appels et de la mobilit.
LOSS (Operation Sub-System) : sous-systme d'exploitation et
I.
de maintenance qui permet l'exploitant d'administrer son

rseau.
V. VI. VII. VIII.
1.2)ListedesinterfacesdanslesystmeGSM.
MS
MSC (Mobile-services Switching Center)

Centre de commutation des appels mobiles (routage des
MS : Mobile Station
communications). Il gre les procdures de contrle d'appel ainsi que
BSC
BTS
VLR : Base
(Visitor
La carte
Station
Transceiver
Location
SIM (Subscriber
Controller
Station
Register)
les procdures de gestionIdentification
de la mobilitModule). C'est (avec
des abonns la carte puceIl
le VLR).
Le
C'est
HLR BSC un gre
relais
(Home les
Enregistreur l'interface radio
radiolectrique
Location
de Register)
localisation en commandant
qui contient
des visiteurs. lesla BTS
lments et leradio
MS.
qui contient
gre l'tablissementinformations
des relatives
communications entre Base
l'abonn. de donnes
un mobile et un autre
I.
Le BSC
(antennes,
Enregistreur
temporaire
Le tlphone
MSC, assure del'attribution
LNA,
qui
la transmission cbles,
localisation
"recopie"
fournit les PA)
les
descapacitset
messageset la libration
les
nominal.
donnes
radiolments
courts etBase
du des
de
HLR canaux
logiciels
donnes
pour
logicielles
et des radio
(BCF,
qui gre
mobiles
ncessaires
l'excution des la
handover
ainsi
DRX,
la que
Frame
mobilit
communication.
prsents
lorsqu'il
20/11/08 laimpliqu.
et
dans
est gestion
Processor).
les
une Ildes
zone transferts
caractristiques
gographique
a une de communications
des
Alain Roussel
fonction abonns.
considre.
passerelle En gnral
avec le rseau RTCP24
(HandOver).
V. VI. VII. VIII.
Nom Localisation Utilisation

Um MS-BTS Interface radio
Abis BTS-BSC Divers
A BSC-MSC Divers
GMSC-HLR Interrogation HLR pour appel entrant
C
SM/GMSC-HLR Interrogation HLR pour message court entrant
VLR-HLR Gestion des informations d'abonns et de localisation
D
VLR-HLR Services supplmentaires
MSC-SM/GMSC Transport des messages courts
E
MSC-MSC Excution des handover
G VLR-VLR Gestion des informations d'abonns
F MSC-EIR Vrification de l'identit du terminal
B MSC-VLR Divers
H HLR-AUC Echange des donnes d'authentification
I.

V. VI. VII. VIII.
2) Sous-systme radio (BSS)

2.1) Fonctions de la BTS
Un BSS est compos de plusieurs BTS (Base Transceiver
Station) qui sont des metteurs - rcepteurs trs
simples. Les BTS ralisent l'ensemble des mesures

radio pour vrifier qu'une communication en cours se
droule normalement.
Elles peuvent supporter au plus une centaine de
communications simultanes. La capacit maximale
d'une BTS est en thorie de 16 porteuses.
La BTS est un ensemble d'metteurs - rcepteurs appels
TRX.
Elle a sa charge la transmission radio :
Modulation, dmodulation, galisation,
Codage correcteur d'erreur.
Elle gre donc toute la couche physique :
Multiplexage TDMA
I.
Saut de frquence lent Alain Roussel

20/11/08 26
Chiffrement.
V. VI. VII. VIII.
2.2) Classes des puissances des BTS :
Les BTS normales [GSM 05.05]
GSM 900 DCS 1800
Numro Puissance Limite de la Sensibilit Puissance Limite de la
de Maximale puissance Maximale (W) puissance

Classe (W) maximale (W) maximale (W)
1 320 640 -104 dBm 20 40
2 160 320 10 20
3 80 160 5 10
4 40 80 2,5 5
5 20 40
6 10 20
7 5 10
8 2,5 5
I.

V. VI. VII. VIII.
LesMicro-BTS [GSM05.05]
GSM 900 DCS 1800

Numro Puissance Sensibilit Puissance Sensibilit
de Classe Maximale Maximale (W)
(W)
M1 0,08 - 97 dBm 0,5 -102 dBm
M2 0,03 -92 dBm 0,16 -97 dBm
M3 0,01 -87 dBm 0,05 -92 dBm
I.

V. VI. VII. VIII.
2.3) Fonctions du BSC
Le BSC (Base Station Controller) contrle un ensemble de
BTS et permet une premire concentration des circuits.
Il gre la ressource radio :
Commande l'allocation des canaux

Utilise les mesures effectues par les BTS pour contrler la
puissance d'mission des mobiles et/ou des BTS.
Le BSC est reli par une ou plusieurs liaison MIC avec la
BTS et le MSC. Les capacits des BSC sont comprises entre 100 et
900 Erlang
BTS Interface
Abis
Interface A Interface A
Configuratio Configuration
n en toile BTS BTS BTS chane
BTS
Interface Abis
BSC BSC
BTS
I.

V. VI. VII. VIII.
3) Sous-systme fixe (NSS)

3.1) Fonctions du HLR
Le HLR (Home Location Register) est une base de
donnes de localisation et de caractrisation des
abonns d'un PLMN. Il mmorise :

l'identit internationale de l'abonn (IMSI)
le numro annuaire de l'abonn (MSISDN)
le profil de l'abonnement.
Un HLR peut grer plusieurs centaines de milliers
dabonns. Le rseau identifie le HLR propre chaque
abonn partir du numro IMSI ou du MSISDN.
Le HLR est aussi une base de donnes de localisation. Il
mmorise pour chaque abonn le numro du VLR o il
est enregistr, mme dans le cas ou labonn se
connecte sur un PLMN tranger.
I.

V. VI. VII. VIII.
3.2) Fonctions du MSC et du VLR

Le MSC (Mobile-services Switching Centre) est un
commutateur qui gre l'tablissement des communications
entre un mobile et un autre MSC, la transmission des
messages courts et l'excution du handover.

Il dialogue avec le VLR (Visitor Location Register) pour grer
la mobilit des usagers.
Le MSC peut possder une fonction passerelle, GMSC
(Gateway MSC)
Le VLR (Visitor Location Register) est une base de donnes
qui mmorise les donnes d'abonnement des clients
prsents dans la zone gographique quil contrle.
Les donnes mmorises par le VLR sont similaires aux
donnes du HLR auquel vient se rajouter lidentit
temporaire le TMSI
Un ensemble MSC/VLR peut grer de lordre dune centaine
de milliers dabonns pour un trafic moyen par abonne de
I.
0,025
20/11/08 Erlang. Alain Roussel 31
V. VI. VII. VIII.
4) Sous-systme d'exploitation et de
maintenance
4.1) Administration du rseau
L'administration de rseau comprend toutes les activits
qui permettent de mmoriser et de contrler les

performances et l'utilisation des ressources.
Les diffrentes fonctions d'administration sont :
L'administration commerciale (dclaration des abonns,
des terminaux, facturations, statistiques).
La gestion de la scurit (dtection d'intrusion, niveau
d'habilitation).
L'exploitation et la gestion des performances
(observation du trafic, qualit, adaptation la charge).
Le contrle de la configuration du systme (mise jour

logiciel, introduction de nouveaux quipements et de
nouvelles fonctionnalits)
La maintenance (dtection des dfauts, tests
I.
d'quipements,
20/11/08 ...) Alain Roussel 32
V. VI. VII. VIII.
4.2) LEIR
L'EIR (Equipment Identity Register) est une base de donnes annexe
contenant les identits des terminaux (IMEISV : international mobile
quipement identity).
Cette identit unique code sur 17 digits est compose d'un numro
d'homologation commun tous les terminaux d'une mme srie, d'un

numro identifiant l'usine d'assemblage et un numro spcifique au
Approval
terminal. Final Assembly Serial SV Spare
Code Code (FAC) Number
(TAC) 2 digits (SNR) 2 1
6 digits 6 digits digits digits
Type Approval Code (TAC) : champ fourni au constructeur lorsque le
matriel a pass l'agrment.
Final Assembly Code (FAC) : champ qui identifie l'usine de fabrication. Ce
champ est gal 00 pour tous les mobiles fabriqus depuis 2003 ;
Valeurs des codes FAC des constructeurs courants :
00 = mobile fabriqu aprs 2003 (champ non significatif)
01,02 =AEG 60 =Alcatel 07,40 =Motorola10,20 =Nokia65 =AEG 30,61
=Ericsson70,82 =Sagem 40,41,44 =Siemens75 =Dancall 50 =Bosch80
=Philips 51 =Sony, Siemens, Ericsson85 =Panasonic
Serial Number (SNR) : numro librement affect par le constructeur;
SV : numro de version du logiciel du tlphone
Spare : digit rserv pour l'instant.
I.

V. VI. VII. VIII.
4.3) LAUC
L'AUC (AUthentication Center) mmorise pour chaque
abonn une cl secrte utilise pour authentifier les
demandes de services et pour chiffrer (coder) les
communications.
Un AUC est en gnral associ chaque HLR. Lensemble
peut tre intgr dans un mme quipement
Cliquez sur licne

I.

II. III.IV. Gestion de litinrance et de la scurit des appelsV. VI. VII. VIII.
IV. Gestion de litinrance et de la

scurit des appels.
L'introduction de la mobilit dans les rseaux a ncessit la
dfinition de nouvelles fonctions par rapport aux rseaux
fixes classiques.
Le systme doit connatre tout moment la localisation
d'un abonn de faon plus ou moins prcise. La fonction
correspondante est appele "gestion de l'itinrance" ou
roaming.
1) Prsentation :
La gestion de litinrance doit rpondre :
A la ncessit pour le systme de connatre en
permanence la localisation de chaque mobile pour
pouvoir le joindre ;
Identification spcifique des usagers.
A la ncessit pour le mobile de rester "actif" c'est--
dire en
20/11/08 "tat de veille",
Alainde faon signaler ses
Roussel 35
I.
L'utilisation d'un canal radio rend les communications

vulnrables aux coutes d'o des problmes de
confidentialit.
Le systme GSM a donc recours aux procds suivants :
Authentification de chaque abonn avant de lui
autoriser l'accs un services ;
Utilisation d'une identit temporaire ;
Chiffrement (ou cryptage) des communications.

I.
2) Numrotation lie la mobilit
Le systme GSM utilise quatre types d'adressages lis

l'abonn :
Le MSISDN est le numro de l'abonn, c'est le seul identifiant
de l'abonn mobile connu l'extrieur du rseau GSM
L'IMSI (identit invariante de l'abonn) n'est connu qu'
l'intrieur du rseau GSM ; cette identit doit rester secrte
autant que possible.
Le TMSI est une identit temporaire utilise pour identifier le
mobile lors des interactions Station Mobile-Rseau.
Le MSRN est un numro attribu lors d'un tablissement
d'appel. Sa principale fonction est de permettre
l'acheminement des appels par les commutateurs (MSC)
Du fait de la sparation entre l'quipement et l'abonnement,
le rseau peut de plus contrler l'identit IMEI de tout
quipement qui dsire un service.
I.
2.1) MSISDN (Mobile Station ISDN Number)

Numro public de labonn mobile
CC Country Code: indicatif du pays dans lequel est souscrit

labonnement
NSMC National Significant Mobile Number: numro
national du mobile compos du :
NDC National destination Code dterminant le PLMN
SN attribu librement par loprateur.
Exemple: franais 33 06 AB PQ MCDU
06 regroupe tous les abonns mobiles
AB (07, 08 et 04 pour FT, 09 et 04 pour SFR, 60, 61 et 18
pourBouygues Tlcom).
PQ numro de HLR du rseau GSM
MCDU numro de labonn dans le HLR
I.
2.2) LIMSI (International Mobile Subscriber Identity)

Identit internationale de chaque abonn unique pour
tous les rseaux GSM (N abonnement oprateur)
MCC Mobile Country Code : indicatif du pays domicile de labonn

mobile (208 pour la France)
MNC Mobile Network Code : Indicatif du PLMN nominal de
labonn mobile (01 pour FT et 10 pour SFR)
MSIN Mobile Subscriber Identification Number : numro de
labonn dans son rseau GSM. Les 2 premiers chiffres du champ
MSIN donnent lindicatif du HLR de labonn au sein de son PLMN.
Cette information permet un MSC/VLR de connatre le HLR de
rattachement de nimporte quel mobile qui entre en contact avec
lui en transmettant son IMSI.
I.
2.3) TMSI (Temporary Mobile Station Identity)

A l'intrieur d'une zone gre par un VLR, un abonn dispose
d'une identit temporaire, le TMSI, attribu au mobile de faon
locale, c'est--dire uniquement pour la zone gre par le VLR
courant du mobile.
Le TMSI n'est connu que sur la partie Station Mobile - MSC/VLR

et le HLR n'en a jamais connaissance.
Le TMSI est utilis pour identifier le mobile appel ou appelant
lors dun tablissement de communication. Plusieurs mobiles
dpendant de VLR diffrents peuvent avoir le mme TMSI.
A chaque
2.4) MSRNchangement de VLR,Roaming
(Mobile Station un nouveau TMSI doit tre
Number)
attribu.
Le MSRN a pour fonction de permettre le routage des appels
entrants directement du commutateur passerelle (GMSC) vers
le commutateur courant (MSC) de la station mobile.
Il est attribu par le VLR courant du mobile de faon
temporaire et uniquement lors de l'tablissement d'un appel
destination de la station mobile. Le MSRN a la mme structure
que le MSISDN
I.
3) Authentification et chiffrement.
3.1) Confidentialit de l'identit de l'abonn
Le meilleur moyen d'viter l'interception de l'IMSI est de

le transmettre le plus rarement possible sur la voie
radio. C'est pourquoi le systme GSM a recours au TMSI.
L'allocation d'un nouveau TMSI est faite au minimum
chaque changement de VLR et, suivant le choix de
l'oprateur, ventuellement chaque intervention du
mobile. L'envoi du nouveau TMSI la station mobile a
lieu en mode chiffr dans le cas o le chiffrement serait
mis en uvre.

I.
3.2) Principes gnraux d'authentification et de
chiffrement
Pour mettre en uvre les fonctions d'authentification
et de chiffrement des informations transmises sur la
voie radio, GSM utilise les lments suivants :
Des nombres alatoires RAND,
Une cl Ki pour l'authentification et la dtermination
de la cl de chiffrement Kc,
Un algorithme A3 fournissant un nombre SRES partir
de RAND et Ki,
Un algorithme A8 pour dterminer la cl Kc partir de
RAND et Ki
Un algorithme A5 pour le chiffrement/dchiffrement
des donnes partir de la cl Kc.
A chaque abonn est attribue une cl Ki propre. Les

algorithmes A3, A5 et A8 sont les mmes pour tous les
abonns d'un mme rseau.

I.
L'algorithme A3 au niveau du HLR/AUC et de la Station Mobile

permet de dterminer SRES partir d'un nombre alatoire
RAND et de la cl d'authentification Ki.
L'algorithme A8 permet au niveau du HLR/AUC et la Station
Mobile de dterminer la cl de chiffrement Kc l'aide de RAND
et Ki. Les triplets obtenus (RAND, SRES, Kc) permettent au
rseau (au niveau MSC/VLR) d'authentifier un abonn et de
chiffrer les communications. Alain Roussel
20/11/08 43
I.
3.3) Authentification de l'identit de l'abonn.
L'authentification permet de vrifier que l'identit transmise

par le mobile (IMSI ou TMSI) sur la voie radio est correcte afin
de protger :
L'oprateur contre l'utilisation frauduleuse des ses
ressources.
Les abonns en interdisant des tierces personnes
d'utiliser leur compte.
L'authentification de l'abonn peut tre exige du mobile par
le rseau chaque mise jour de localisation, tablissement
d'appel (sortant ou entrant) et avant d'activer ou de dsactiver
certains services supplmentaires.
Procdure d'authentification :
Le rseau transmet un nombre alatoire RAND au mobile,
La carte SIM du mobile calcule la signature de RAND grce
l'algorithme d'authentification A3 et la cl d'authentification
Ki (information secrte). Le rsultat calcul, SRES, est envoy
par le mobile au rseau,
Le rseau compare SRES au rsultat calcul de son ct. Si les
deux rsultats sont identiques, l'abonn est authentifi.
Alain Roussel
I.
3.4) Confidentialit des donnes transmises sur la voie
radio.
La confidentialit des donnes permet d'interdire l'interception
et le dcodage des informations usager et de signalisation, par
des individus, entits ou processus non autoriss.
Elle sert plus particulirement protger les lments suivant :
IMEI (identit du terminal), IMSI (Identit de l'abonn), numro
de l'abonn appelant ou appel.
La confidentialit des informations usager est obtenue grce au
chiffrement de celles-ci. Elle ne concerne que les informations
transmises sur l'interface Station Mobile-BTS.
a) Etablissement de la cl Kc.
Les informations transmises sur les canaux ddis sont chiffres
grce la cl de chiffrement Kc. Cette cl est calcule partir
du nombre alatoire RAND et de l'algorithme A8. Le calcul
utilise donc le mme argument que l'authentification mais un
algorithme diffrent.
b) Activation du chiffrement.
L'algorithme A5 de chiffrement/dchiffrement est implant dans
la BTS. L'activation se fait sur la demande du MSC.

I.
Authentification Etude simplifie A3=A5=A8=
IUT d'Annecy dept. R&T opration
IMSI, TMSI,
BTS TMSI,
TMSI, SIM
RAND SRES
RAND
HLR / AUC VLR SRES
LAUCcalculelestriplets
SRES=RANDA3Ki=66
Kc=RANDA8Ki=66
IMSI IMSI
LemobilecalculeSRESen
SRES=237 175=66
IMSI IMSI
=95 66= Ki =66

AinsiquesaclKcen
descurit
95rseau
utilisantA3etsaclKi
Kc = RAND A8 Ki =66
TMSI TMSI
175=66
A3 TMSI
utilisantA5etKi
Ex:RAND=237
237 66
58 66
58 A5 A5
A8 Lemobileestauthentifi
le rsultat SRES
chiffresaveclaclKc
Lescommunications
SRES=RANDA3
RAND SRES Kc A3
29 66=au
Kc
Ki RAND serontprsent
SRES Kc
Ki=175
A8
MessIl=transmet
RAND
SRES=237
RAND
RAND
237 SRES
SRE
58 Kc
Kc
58
:
RAND S
SRES : Kc Ki
RAND
Cryptage
Dcryptage
Kc
Mess=95
Mcrypt
La cl Ki est attribue lusager lors de labonnement, avec

Calcul
lIMSI. des triplets de scurit RAND,SRES,Kc
29
Ex
Les
Le
CesVLR
messages
rseau nane
donc
2 informations
envoys
calcule
plus passont
qua
sont en crypts
tempsetrel
transmettre
stockes
avecle
dans
Kcdonnes
les : Mcrypt=
nombre deet
la carte RAND
SIM
Mess
scurit
au A5
Mobile
dans au
Kc
transmission
moment
et attendre il des
ou avec
le en a 5besoin.
retour triplets
de SRES dans
LAUC par un
/ le
HLRseul message.
calcule
mobile. Si une srie rsultats
les deux de 5
lAUC / HLR les algorithme A3 et A8.
Unla triplet
rception
triplets
sont qui le
(RAND,
identiques a mobile
t
SRES,
alors dcrypte
utilis
Kc) etlors
labonn transmet
Alainest le
dune message enKi
utilisant
authentification
ces la
identifi.
Roussel 5 triplets auest
VLR. sa cl
46 Kc
dtruit.
Afin de
20/11/08 limiter les possibilits de lecture, cl nest jamais
Mess = Mcrypt A5 Kc = (Mess A5 Kc) A5 Kc = Mess
I.
4) Gestion de l'itinrance.
Le rle principal d'un mcanisme de gestion de la localisation
ou de l'itinrance, est de permettre au systme de connatre
tout moment la position d'un mobile et/ou d'un abonn. Cette
fonction est ncessaire pour que le systme puisse joindre un
abonn.
Le mobile peut se trouver dans 3 modes :
Il est teint. Le rseau ne peut pas le localiser . Tous les
appels le concernant sont dirigs vers la bote vocale.
Il est allum mais hors communication. C'est le mode Idle.Le
mobile est localisable et joignable.
Il est en communication.
Dans la gestion de la localisation des mobiles, deux
mcanismes de base interviennent :
La localisation qui consiste savoir o se trouve un
mobile et ce tout moment,
La recherche d'abonn (ou paging) qui consiste
mettre des messages d'avis de recherche dans les cellules o
le systme a prcdemment localis l'abonn.
I.
4.1) Prsentation gnrale.
Des zones de localisation regroupant un certain nombre de

cellules sont dfinies. Le systme connat la zone de localisation
prcise de l'abonn, c'est--dire la dernire dans laquelle le
mobile s'est signal mais ignore la cellule prcise o se trouve
le mobile l'intrieur de la zone de localisation.
De cette manire, lorsque l'usager reoit un appel, le systme
va le rechercher dans la zone de localisation courante en
mettant un avis de recherche dans les cellules de cette zone.
Et ainsi, la consommation de ressources (radio !) sera rduite
celle ncessaire la recherche de l'abonn dans la zone de
localisation concerne.
Cellule
Frontire de la
LAC zone de localisation

I.
4.2) Localisation du mobile.
La mise jour sur changement de zone de localisation est
la mthode la plus utilise par les systmes cellulaires.
Chaque station de base diffuse priodiquement sur une
voie balise (le BCCH) le numro de la zone de localisation
laquelle elle appartient : ladresse LAC (Localisation Area
code).
Le mobile de son ct coute priodiquement la voie
balise et stocke en permanence le numro de sa zone de
localisation courante.
Si le mobile s'aperoit que le numro de la zone dans
laquelle il se trouve est diffrent du numro stock, il
signale sa nouvelle position au rseau. C'est le mcanisme
de "mise jour de localisation" (location updating
procedure), appel aussi "inscription" ou
"enregistrement". Les bases de donnes de localisation
vont ainsi tre mises jour au niveau du rseau.
Priodiquement, le rseau envoie une demande de mise
Alain Roussel
20/11/08de localisation (Periodic 49
jour Location Updating) au mobile
I.
4.3) Recherche dabonn.
Lorsque le mobile s'est dplac teint et qu'il a chang

de LAC, le rseau fait une procdure de Paging sur
toutes les LAC (augmentation de charge sur le rseau).
Pour viter des paging inutiles sur tout le rseau

lorsqu'un mobile est teint, les procdures IMSI Attach &
IMSI Detach permettent de savoir si le mobile est allum
ou teint. S'il est teint, le rseau renvoie directement
sur
4.4)la boite vocale.
Gestion des bases de donnes (HLR, VLR).
Un VLR peut grer plusieurs zones de localisation. En
revanche, une zone de localisation ne peut comprendre des
cellules dpendant d'un autre VLR. Pour viter les transferts
inutiles de signalisations, seul le VLR mmorise la zone de
localisation courante de l'ensemble des mobiles qu'il gre. Le
HLR mmorise l'identit du VLR courant de chaque abonn et
non pas sa zone de localisation.

I.
TM
SI
MSRN VMSC BTS32
MSISD GMSC
N0450095588 VLRN27891
Appelpour
Acheminer
0688500049
lappelau:
labonn
0688500049
MSRN
IMSI LAC MSRN TMSI
MSISD
2080170002000 208012099 045009558 600423A
600423A
N
3 8 C
C
2080170892255 208012099 685151F
RI 3
Appel pour LIMSI

3
SS
208 01 70002000
N
Appel pour le
M
IM
TMSI 4227
HLRN8850
Dernier VLR
MSISDN IMSI de
couverture
connu
068850004 208017000200 27891
9 0
068850005 208017000225 52891
0 0
GMSC
HLR
MSISDN
Le VMSC traduit
tablit
interroge
va est
enfinlel'appel
MSISDN
numrot
le HLR
appeler versen
par le
(home
le IMSIVMSC eten
l'appelant.
mobile interroge
courant
location du
L'appellel'identit
register)
utilisant mobile
VLR
est du
pour
rout
comme
mobile
connatre
parVLR
temporaire,
Le en
appel
le rseau utilisant
le tlphonique
VMSC
fixe
TMSI
(visitor l'IMSI.
vers
(visitor
qui
location a le
t (646
MSC normal
mobile pour
le
attribue
register) vers
plus
du Madagascar,
un
switching
proche
au abonn
center)
mobile
mobile quilors01dont
agit
attribue : la
vers
de
un
le
Madacom,
mise
Le
MSRNnumro
lequel
alorsHLR
20/11/08
comme
jour
au est
02
l'appel
enmobileSMM
deunle
doit
recevant MSRN.
GMSCAntaris
ettre (gateway
localisationrout.
le MSRN et
Alainou
transmet 03
lelors
ce : Sacel)
MSC
transmet
Roussel : passerelle).
de l'inscription
numro auHLR
au GMSCdu 51
mobile.
I.
VI. VII. VIII.
V. Les canaux physiques :

La rptition priodique d'un slot dans les trames sur un couple de
frquence porteuses (Up/Down) particulire constitue un "canal
physique".
V. Les canaux physiques
Toutes les trames gnres par la mme BTS dans le sens descendant
sont synchronises et les trames du sens montant ont un retard de 3
slots par rapport aux descendantes. Cela permet aux mobiles
d'mettre et de recevoir sur le mme slot sans avoir raliser ces 2
actions simultanment. Le mobile utilise pour sa synchronisation les
informations transmises par la voie balise C0
II. III. IV.
I.

VII. VIII.
VI. Les canaux logiques :
Un canal logique est une suite de Time Slots de diffrentes
trames
VI. Les canaux logiques
L'information transporte sur les canaux physiques est

le
structure en diffrents canaux logiques en fonction des
tr
dbits souhaits, du mode de transmission (diffusion,
n H
Co CC
RA
liaison point point, up-link,
Les canaux C
CH
CB
downlink).
AG
CH
logiques de
sion
PC
CH
H
signalisation et
BCH
BC
Diffu
CH
-d ux
de
is
on na
SCH
d
Canaux n Ca
communication
II. III. IV. V.
FCCH
TCH
SACCH
ddis
SDCCH
FACCH
I.
20/11/08 Alain Roussel BTS 53

VII. VIII.
1) Canaux de diffusion BCH (Broadcast CHannel - voie
balise)
Ils diffusent des donnes relatives une cellule permettant chaque
mobile d'accrocher au systme local en acqurant les paramtres
ncessaire.
Ils contiennent :
le FCCH (Frequency Correction CHannel) qui assure le calage
du mobile sur la frquence porteuse de la BTS.
le SCH (Synchronized CHannel) qui assure la synchronisation du
mobile et l'identification de la cellule.
le BCCH (Broadcast Common CHannel) qui diffuse des
informations locales du systme (caractristiques de la cellule).
IlsoccupentgnralementleTS(0)delaporteuseC0(voiebalise)
II. III. IV. V.
Down 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
I.

VII. VIII.
IlsoccupentgnralementleTS(0)delaporteuseC0(voiebalise)
Down 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
CANAL Nom Complet Slot Multitrame Dbit Fonction

possible
FCCH Frequency 0 51 146bit toutes Calage du mobile sur la frquence
Correction les 50 ms porteuse
Channel
SCH Synchronisation 0 51 146bit toutes Identification de la BTS et
Channel les 50 ms synchronisation du mobile sur
celle-ci
II. III. IV. V.
BCCH Broadcast 0 51 782 bit/s Canal de diffusion des

Control informations spcifique de la BTS
Channel de la cellule et des BTS voisines.
I.

VII. VIII.
2) Canaux communs de contrle CCCH
Ils sont rservs pour les oprations de gestion des
communications (tablissement, allocation de canaux de
trafic).
Sens descendant :
le PCH (Paging CHannel) utilis lors de la procdure de paging.
le AGCH (Access Grant CHannel). Allocation d'un canal
physique ddi (frquence + Time Slot) en rponse une
demande du mobile.
le CBCH (Cell Broadcast CHAnnel). Messages courts en
diffusion vers les mobiles.
Sens montant :
II. III. IV. V.
Le RACH (Random Access CHannel). Accs alatoire de la part

des mobiles (demande d'allocation de canal).
Tous ces canaux de contrle (UpLink ou DownLink) sont

toujours diffuss sur un canal physique appel voie balise. Il
sagit du Time Slot 0 (voire 2, 4 et 6 pour les grosses BTS) de la
I.
premire frquence de la cellule (frquence BCCH). Cot BTS, la

20/11/08 Alain Roussel
voie balise est diffuse en permanence et pleine puissance.56
VII. VIII.
CANAL Nom Slot Multitrame Dbit Fonction

Complet possible
RACH Random 0,2,4,6 51 36 bit Il permet au mobile de signaler la

Access BTS qu'il dsire effectuer une
Channel opration sur le rseau
PCH Paging 0,2,4,6 51 456 bit Il permet de diffuser l'identit d'un
Channel mobile. lorsque le rseau veut
communiquer avec un mobile, il
diffuse l'identit du mobile sur un
ensemble de cellules.
AGCH Access 0,2,4,6 51 456 bit Il est utilis pour l'allocation d'un
Grant canal ddi un mobile. Il contient la
Channel description complte du canal utilis:
Numro de porteuse et numro du slot
utilis; il contient galement le
II. III. IV. V.
paramtre TA.
CBCH Cell 0,1,2,3 51 variable Il offre aux usagers prsents dans la
Broadcast cellule des informations spcifiques
Channel (informations routires, mto).
I.

VII. VIII.
3) Canaux de signalisation ddis (transmis sur un
canal physique diffrent de la voie balise)
Ils fournissent une ressource rserve un mobile. Le mobile
se voit attribuer une paire de slots dans laquelle il est seul

mettre et recevoir.
Le SDCCH (Stand-alone Dedicated Control CHannel)
Le SDCCH, canal bas dbit, transporte les donnes de
signalisation (authentification, chiffrement puis tablissement
de la communication) ds la connexion mobile-BTS et
jusqu'au basculement sur un canal de trafic TCH.
Le SACCH (Slow Associated Control CHannel).
Canal trs bas dbit associ un TCH ou un SDCCH pour
superviser les liaisons radio et se localise sur le mme canal
physique. Il transporte des informations gnrales entre
II. III. IV. V.
mobile et BTS, tels que les rapports de mesures sur cellule

serveuse et voisines, le contrle de puissance du mobile etc
Le FACCH (Fast Associated Control CHannel).
Il est utilis en cas de signalisation urgente, pour le HandOver
en particulier (le SACCH est de dbit trop lent). Son dbit
important remplace alors la transmission du canal TCH
I.
(rupture momentane de la transmission de la voix).

VII. VIII.
IlsoccupentunTSddiattribuparlerseau
Down 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 Up
CANAL Nom Slot Multitrame Dbit Fonction

Complet possible
TCH Traffic 07 26 13 Kbit/s Canal supportant le trafic voix ou data
channel (DCH)
SACCH Slow 07 51 ou 26 304 bit/s Canal de supervision dune liaison :
associated control de la puissance, qualit,
Control remont des mesures
Channel
II. III. IV. V.
SDCCH Stand Alone 07 51 782 bit/s Canal allou aux phases

Dedicated d'tablissement de la
control communications : signalisation et mise
channel jour de la localisation.
FACCH Fast 07 26 9,2 Kbit/s Canal servant excuter les hand-over
Associated , il prend momentanment le slot
Control rserv au canal TCH.
Channel
I.

VII. VIII.
4) Canaux de trafic
Le TCH (Traffic CHannel)

Lorsque la communication est tablie, un canal TCH est

allou et sert au transfert de la parole ou
ventuellement de donnes (mission en slot i f2,
rception en slot i f2+45MHz).
Paralllement cette activit principale, il coute
priodiquement les voies balises de la cellule et des
cellules voisines pour dtecter une variation de niveau
lui indiquant un changement de cellule (hand over)
II. III. IV. V.
I.

VII. VIII.
5) Constitution d'un slot normal:
Chaque slot sert au transport d'un canal logique. Le burst est
le contenu physique du slot. L'information transmettre est
donc dcoupe en bursts.

Format du burst :
0 1 2 3 4 5 6 7 1 2 3 4 5
Flag de premption
1 bit
Bits de donnes Squence Bits de donnes

chiffres et encodes dapprentissage chiffres et encodes
II. III. IV. V.
TCH ou FACH 26 bits TCH ou FACH
3 bits 57 bits
3 bits Priode de garde
30.5 s
I.

VII. VIII.
6) Compensation des temps de propagation :
Soient 2 mobiles dans la mme cellule mais ne se trouvant pas
la mme distance de la BTS. Si ces 2 mobiles utilisent des
slots conscutifs, il faut veiller ce que les bursts qu'ils
envoient ne se chevauchent pas au niveau de la BTS.

Compensation en grant un paramtre TA (Time Advance) qui
correspond au temps de propagation aller-retour. Ce
paramtre est transmis par SACCH
Le mobile MS1 doit avancer l'mission de chacun de ses slots
de 2tp par rapport l'horloge slot telle qu'il la peroit.
Dbut Slot2
BTS Pour la BTS
Retard slot2
De 2.Tp1
II. III. IV. V.
Dbut Slot3
MS1 distance d1 Slot2 pour la BTS
Le TApeut avoir une valeur entre 1 Tp1-Tp2

et 63
TA = 1+(distance / 554m) MS2 distance d2 Slot3
I.

VII. VIII.
7) Constitution d'un slot RACH:
Tout mobile dsirant tablir une communication fait une
requte sur RACH afin qu'un TCH lui soit attribu. Le mobile
faisant une requte d'appel ne dispose donc pas encore d'un

SACCH et donc de linformation Time Advance. Ne pouvant tre
bien synchronis, la dure de garde a t augmente, dans le
but dviter un dbordement sur le burst suivant dun autre
mobile sur RACH
0 1 2 3 4 5 6 7 1 2 3 4 5
41 bits
II. III. IV. V.
Priode de garde
Synchronisation Donnes 252 s
8 bits 41 bits 3 bits 68,25 bits

I.
entte queue
VII. VIII.
8) Les interfrences
Une interfrence se caractrise par un signal parasite mis
la mme frquence que le signal utile. Ce signal parasite se
superpose au signal utile et la rsultante est un signal plus ou
moins dgrad suivant la puissance de l'interfreur.

Les interfreurs peuvent tre externes au rseau ou internes
(dus la rutilisation des frquences).
Dans un rseau cellulaire, on trouve 2 types d'interfrences
dues la rutilisation des frquences :
Les interfrences co-canal :
Interfrence entre deux cellules utilisant la mme frquence.
Gnant ds que la diffrence entre la serveuse et
l'interfreuse atteint 9 dB.
Les interfrences dues au canal adjacent :
II. III. IV. V.
Le gabarit frquentiel d'un canal n'est pas flancs raides donc

il va "dborder" sur les canaux adjacents (le canal N va
interfrer les canaux N+1 et N-1). Gnant ds que la serveuse
et l'interfreuse sont de mme valeur.
Pour y remdier, corriger le plan de frquences, baisser la
I.
puissance des cellules interfreuses.

VII. VIII.
9) Le contrle de puissance : Power Control
But :
Faire varier la puissance d'mission du mobile et de la BTS en
cours de communication afin d'utiliser la puissance la plus
faible possible sans altrer la qualit de la communication.

Intrt :
Economie de batteries (mobiles).
Rduction du taux moyen d'interfrence sur le rseau (BTS).
Remarque :
La frquence BCCH (1er ARFC d'une cellule) ne fait pas de
contrle de puissance DownLink. Le power Control est
dsactivable par l'oprateur.
Principe et fonctionnement :
La gestion est entirement ralise par la BTS, le mobile
II. III. IV. V.
excute (contrle tous les 60 ms)

A partir des mesures du mobile et de la BTS, la BTS rduit sa
puissance ou rduit la puissance du mobile (ordre sur le
SACCH) si les mesures dpassent certains seuils
(paramtrables). Les pas d'incrmentation et de
dcrmentation sont de +4 dB et +2 dB (paramtrables).
I.
Les algorithmes de Power Control UpLink et DownLink sont

Alain Roussel
20/11/08 65
indpendants et peuvent tre excuts en parallle.
VII. VIII.
Spectre frquences descendantes
Cellule serveuse 23 (939.6MHz)
Cellule voisine 27
(940.4MHz)
Largeur de bande
200KHz
II. III. IV. V.
I.

VII. VIII.
10) Organisation des trames
4.615ms
0 1 2 3 4 5 6 7 Trame GSM=8 TS
120ms 235,4ms
Multitrames 26 = 26 trames Multitrames 51 = 51 trames

6,12s
Supertrame de 51 multitrames 26 = 5126 trames
Supertrame de 26 multitrames 51 = 2651 trames

II. III. IV. V.
3h 28mn 53s
I.
Hypertrames = 2048 Supertrames

VII. VIII.
11) Organisation des canaux logiques dans les trames
Exemples de configuration de BTS

BTS avec une seule porteuse ARFC (CH):

8 TS sont donc disponibles, soit 6 communications
TS0 : FCCH,SCH,BCCH,PCH,AGCH,RACH, SDCCH-SACCH
TS1 : SDCCH-SACCH
TS2 TS7 : TCH ,SACCH .
II. III. IV. V.
I.

VII. VIII. DOWNLINK UPLINK
FN TS0 TS1 IUT d'Annecy dept. R&T FN TS0 TS1
0 FCCH SDCCH0 0 SDCCH2 SACCH1
1 SCH SDCCH0 1 SDCCH3 SACCH1
2 BCCH1 SDCCH0 2 SDCCH3 SACCH1
3 BCCH2 SDCCH0 3 SDCCH3 SACCH1
4 BCCH3 SDCCH1 4 RACH SACCH2
5 BCCH4 SDCCH1 5 RACH SACCH2
6 AGCH/PCH SDCCH1 6 SACCH2 SACCH2

10 FCCH SDCCH2 10 SACCH3 SACCH3
11 SCH SDCCH2 11 SACCH3 SACCH3
12 AGCH/PCH SDCCH3 12 SACCH3
13 AGCH/PCH SDCCH3 13 SACCH3
14 AGCH/PCH SDCCH3 14 RACH
15
16
AGCH/PCH
AGCH/PCH
SDCCH3
SDCCH4
Multiplex des 15
16
RACH
RACH
SDCCH0
SDCCH0
canaux de
17 AGCH/PCH SDCCH4 17 RACH SDCCH0
20
21
FCCH
SCH
SDCCH5
SDCCH5
diffusion 20
21
RACH
RACH
SDCCH1
SDCCH1
et de contrle
22 SDCCH0 SDCCH5 22 RACH SDCCH1
25
26
SDCCH0
SDCCH1
SDCCH6
SDCCH6 commun 25
26
27
RACH
RACH
RACH
SDCCH2
SDCCH2
SDCCH3
sur TS0 etTS1

27 SDCCH1 SDCCH6
28 RACH SDCCH3
28 SDCCH1 SDCCH7
29 RACH SDCCH3
29 SDCCH1 SDCCH7
30 RACH SDCCH3
30 FCCH SDCCH7
31 SCH SDCCH7 31 RACH SDCCH4
32 RACH SDCCH4
(multitrame 51)
32 CBCH SDCCH0
33 RACH SDCCH4
33 CBCH SDCCH0
II. III. IV. V.
34 RACH SDCCH4
34 CBCH SDCCH0
35 RACH SDCCH5
35 CBCH SDCCH0
36 RACH SDCCH5
36 SDCCH3 SDCCH1
37 SDCCH0 SDCCH5
37 SDCCH3 SDCCH1
38 SDCCH0 SDCCH5
38 SDCCH3 SDCCH1
39 SDCCH3 SDCCH1 39 SDCCH0 SDCCH6
40 SDCCH0 SDCCH6
40 FCCH SDCCH2
41 SDCCH1 SDCCH6
41 SCH SDCCH2
42 SDCCH1 SDCCH6
42 SACCH0 SDCCH2
43 SDCCH1 SDCCH7
43 SACCH0 SDCCH2
44 SDCCH1 SDCCH7
44 SACCH0 SDCCH3
45 RACH SDCCH7
45 SACCH0 SDCCH3
46 RACH SDCCH7
46 SACCH1 SDCCH3
47 SDCCH0
47 SACCH1 SDCCH3
48 SDCCH0
I.
48 SACCH1
49 SDCCH0
49 SACCH1
50 SDCCH0
50

VII. VIII.
DOWNLINK UPLINK
FN TS2 TS3 TS4 TS5 TS6 TS7 FN TS2 TS3 TS4 TS5 TS6 TS7
0 TCH TCH TCH TCH TCH TCH 0 TCH TCH TCH TCH TCH TCH
7
8
9
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
Multiplex des 7
8
9
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
canaux ddis
12 SACCH SACCH SACCH SACCH SACCH SACCH 12 SACCH SACCH SACCH SACCH SACCH SACCH
25 25
(multitrame 26) 8 TCH TCH TCH TCH TCH TCH

II. III. IV. V.
8 TCH TCH TCH TCH TCH TCH

12 SACCH SACCH SACCH SACCH SACCH SACCH 12 SACCH SACCH SACCH SACCH SACCH SACCH
I.

VII. VIII.
12) Les canaux logiques mis en uvre pour ltat de

veille
En veille, le mobile change avec sa base des signaux de contrle sur la
voie balise (mission en slot 0 f1, rception en slot 0 f1+45MHz) toutes

les 15 secondes si le signal reu est fort et toutes les secondes sil est
faible
n
PC
usio
H
BC
CH
Diff
d x
s
n- au
di
SCH
no Can
FCCH
II. III. IV. V.
I.
20/11/08 Alain Roussel BTS

71
VII. VIII.
13) Les canaux logiques mis en uvre lors de

ltablissement dun appel
l e
r
n t
Co
RA
CH
AG
CH
d x
s
n- au
di
no Can
II. III. IV. V.
Canaux ddis
SACCH
SDCCH
FACCH
BTS
I.

72
VII. VIII.
14) Les canaux logiques mis en uvre en

communication
ion
PC
H
fus
BC
CH
Dif
d x
s
n- au
di
SCH
no Can
FCCH
II. III. IV. V.
Canaux ddis
TCH
SACCH
SDCCH
FACCH
BTS
I.

II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII.
VII. Architecture de protocoles
APPLICATION
PRESENTATION
SESSION
TRANSPORT
RESEAU APPLICATIF TELEPHONE
LIAISON LIAISON (LAPD)
PHYSIQUE PHYSIQUE
OSI GSM

I.
1) Les couches GSM
Layer 3 :
CM RR : Radio Ressource Management :
installation, maintenance et abandon dune
MM connexion radio. (Message type 06)
MM : Mobility Management :
Enregistrement auprs du rseaux,
Layer 3 authentification, mise jour de la
localisation(Message type 05)
RR CM : Call Management : Etablissement,
maintient et arrt d une communication.
RR (Message type X3)
Layer 2 LAPDm LAPDm

Layer 2 : Link Access protocol D-
Channel: Assure la gestion de la liaison
de donnes.
Protocole X25 LAPDm
Layer 1 : Couche physique de
Layer 1 Phy.Layer Phy.Layer transmission: Cest l interface Radio :
cration des burst, multiplexage, mesures.
Mobile BTS

I.
2) Les communications
Appel l'initiative d'un mobile (appel sortant ou Mobile

Originating MO) :
Emission d'un RACH du mobile la BTS.

Demande daffectation de canal de la BTS au BSC.
Allocation du canal au mobile par le BSC via la BTS
(AGCH).
Authentification du mobile et chiffrement sur canal
SDCCH.
Basculement sur le canal FACCH et TCH allou.
Relchement du canal SDCCH.
Transmission de la parole sur TCH.
Appel vers un mobile (appel entrant ou Mobile

Terminating MT) :
La procdure est la mme sauf que l'mission du RACH
du mobile est prcde Alain
20/11/08 d'une Roussel
procdure de paging 76
I.
PCH RR Paging request type 1
PCH RR Paging request type 2 Message de
PCH RR Paging request type 3 couche 3 en
mode Idle
BCCH RR System information type 1
BCCH RR System information type 2 ter

MS
BTS
Parmis tous les paging Request le mobile peut identifier sil en est le
destinataire
System en examinant
information type 3 (code le 06
TMSI
1B) ou lIMSI pass
: contient en paramtre.
Les informations de la cellule
Trois type
serveuse de Paging
: ident CI (cellrequest
identity),type
LAC,1description
(code 06 21) : 1 seul
du canal, mobile
gestion de laappel
System information
puissance,
System Paging
information
parametrage
typerequest
type du1 (code
4
2 (code
hand
ter type
06 1C)
over
(code
06 2 ::03)
19) (code
contient
(TXPWR,
1A)
06 Reprend 06les
22)
RXLEV..),
: contient : les
2droits
droits mobiles
daccs appels
et
parametres
information
les daccs les
deles
diffuses
et par
frquences
contrle
les typesdu
20/11/08 ARFC
RACH
1 et 3. de la
(nb de
des BTS.
supplmentaires
PagingBTS Alain
retransmission,
des cellules
request du DCS
type Roussel
),
voisines.
3 1800
(code les06
capacits
des BTS
24) :3 GPRS.
des cellulesappels
mobiles voisines. 77
I.
Message de couche 3
priodiques pendant une
communication
SACCH RR System information type 5
SACCH RR System information type 5ter
SACCH RR System information type 6
MS
SACCH RR Measurement report BTS
Measurement report (code 06 15) : transfre les mesures courantes du mobile la

System information type 5 (code 06 1D) : fournis les frquences valides des
BTS.
System Il contient les niveaux de rception :mesures pour lales
cellule serveuse utiles
et les 6
cellules information
System
20/11/08
information
voisines. type
type 6 (code
5 ter 06 1E)06)
(code
Alain06
contient toutes informations
Roussel: complte les informations du 78
voisines.
de Il est mis toutesLAC,)
lestype
480ms. Il sert frquences
dclenchertendues
la commande de 1800
Hand
(Enlacommunication
message cellule serveuse
System le (CI,
information
mobile aprs 5un avec
handlesover na plus accs auxdu DCS
trames
I.
II. III. IV. V. VI. VII.VII. Architecture de protocoles VIII. Alerting (code
Connect acknowledge
83 01)
07) :(code
le retour
rseau
03 0F)
de
indique
sonnerie
: le mobile
au mobile
est
acquitte
activ
que la
ltablissement
connexion. On
de la
paye connexion
partir de est
cet russie.
instant la communication.
RACH RR Channel Request
AGCH RR Immediat assignement
Message de
SDCCH MM CM service requested
couche 3 lors
de
SDCCH MM Authentification request
SDCCH MM Authentification response ltablisseme
SDCCH RR Ciphering mode command nt dune
SDCCH RR Ciphering mode complete communicatio
SDCCH CC Setup (tablissement ) n
SDCCH CC Call proceeding (Mobile
SDCCH RR Assignement command appelant)
MS FACCH RR Assignement complete
FACCH CC Alerting
FACCH CC Connect BTS
FACCH CC Connect acknowledge
Le
Immediat
mobile assigment
pour tablir (code
une communication
06 3F) : ordre au doit
mobile
pralablement
de commuter obtenir
sur leun
canal de SDCCH
TCH
signalisation
activ. Contient Data exchange
ddi (SDCCH).
TA (timeCelui-ci advance, estTS utilis
(timepour
slot sur le
lauthentification,
canal
Ciphering
Setup
Channel logique
(codemode
03
RequestSDCCH),
05): le: chiffrement
command Le
Emis lARFCN
mobile
sur (code
le et puis
la
indique
canal06 rfrence
35)ltablissement
RACH les
: mobile
demande de la requte.
caractristiques de la
lactivationde du
la
Call proceeding
Assignement
Assignement
Ciphering
service mode
requested
Authentification (code
command
complete
complete
request
(code
response 83 02)
(code
(code
05(code
(code :06
24)
(code Le
06:06
05 rseau
2E)
29)
Il
05 12) ::Le
32)
fournit
14) :LeIlilson
:Allocation
: Le estidentit
informe compos
mobile
rseau
contient que
des
libre la
confirme
le
demande dun
demande
lacanaux
SDCCH
ainsi
rponse de seul
quil
au
que aoctet
puis
as
mobile
ses
SRES t
traficdu de
communication
Le
TCHmobile
cryptage
connexion
contenant
bien reue
et
confirme
activ qui
des
quil
une
FACCH.
son son
sauthentifier.
caractristiqueset se
estet
criptage
Le reconnat
donnes
Il en
passageet
souhaite
rfrencelassignation
seul et
cour
prcise
de sur
prcise de(d'aprs
tablir
indique
alatoire
donnes. d'un
(Bearer
traitement.
lARFCN,
le sa
paramtrecanal l'lment
Ilfournit
Alain
demandeTCH TS
fournis
Rousselcanal
lalgorithme
et
le la le de
d'information
capability),
+nature
sicontrle
FACCH
de
est trafic
choisir
le de
demand le
la de
allou.
service
nombre TCH.
numro
(A5).
demande Le
'request
Il
puissance
son mobile
demande
du
(ex. du
IMEISV.
RAND appel79
(128bits)
mobile
20/11/08 la demande dauthentification du rseau.
bascule
reference')
aussi
destinatairealorsprend
sur
ventuellement
durgence, et
rponse ce
le canal
canal
ventuellement
paging, TCH
de signalisation
lIMEISV
demande puis
du libre
le mobile
sien
dappel, si le
demande le
en ddi
canal
CLIP SDCCH.
rponse.SDCCH.
est activ (prsentation
de localisation.)
I.
mobile.
PCH RR Paging request
RACH RR Channel request Messages de
AGCH RR Immediat assignement couche 3 lors
SDCCH RR Paging response de
ltablisseme
SDCCH Authentification request nt dune
SDCCH Authentification response
Ciphering mode command
communicati
SDCCH
SDCCH Ciphering mode complete on
(Mobile
SDCCH Setup
SDCCH Call confirmed appel)
MS SDCCH Assignement command
FACCH Assignement complete
BTS
FACCH Alerting (call confirmation)
FACCH Connect
Parmi tous les paging Request le mobile peut identifier sil en est le
destinataire en FACCH Connect
examinant acknowledge
le TMSI ou lIMSI pass en paramtre.
Trois
Lorsque type
le de Paging
mobile estrequest
TCH Datatype
en mode Idle,1 il
exchange (code 06les
reoit 21)messages
: 1 seul mobile appel
de paging
Paging
pour tous lesPaging
response
mobilesrequest
(code 06 27)
situs type
: le 2
dans sa(code
mobile 06 22)
rpond
LAC ainsi que:2
lamobiles
lesdemande appels
messages de paging
Les
Le
en mobile
donnant
information
20/11/08 Paging
autresdemande
messages
ses request type
lallocation
sont
caractristiques
diffuss par voie 3 son
laidentiques
dun
et (code
balise
Alain canal
Rousselaux 06
TMSI
de sa 24) : 3
messages
SDCCH
celluleenmobiles
vus
rponseappels
prcdement.
serveuse au paging
ainsi que
80
I.
des 6 cellules voisines.

3) La mobilit : le HandOver
La mobilit est la possibilit qu'a le mobile de maintenir la
communication lors de son dplacement.
Pour cela, le rseau effectue la procdure de HandOver
(HO), c'est--dire le passage d'une cellule l'autre afin
d'assurer la meilleure qualit de la communication
Pour dfinir si la communication est de bonne ou mauvaise
qualit, des paramtres ont t dfinit :
Le niveau de puissance du signal de la cellule RxLev. C'est
un nombre entier. RxLev-110 = puissance en dBm.
La qualit du signal de la cellule RxQual. C'est un nombre
entier compris entre 0 (bon) et 7 (mauvais) qui traduit le
taux d'erreurs binaires (BER) dans les trames TDMA.
La distance entre Mobile et BTS : le Timing Advance (TA).
Dcalage temporel des missions des mobiles pour
synchroniser les intervalles de temps dans la trame TDMA.
C'est un nombre entier entre 0 et 63 (63 reprsentant la
distance max 35 km).
I.
Le HO se dclenche l'initiative du rseau pour les

raisons suivantes :
Si le niveau de champ (RxLev) de la cellule serveuse est

insuffisant => HO sur niveau (RxLev UpLink ou
DownLink).
Si le niveau de qualit (RxQual) de la cellule serveuse

est insuffisant => HO sur Qualit (RxQual UpLink ou
DownLink).
Si le mobile est trop loin de la BTS => HO sur Distance

(la distance maximale entre Mobile et BTS est de 35
km).
Si une cellule voisine est meilleure ou de qualit gale

mais ncessitant une puissance plus faible sans que la
cellule serveuse soit mauvaise => HO sur bilan de
liaison
20/11/08 (HO sur PBGT). Alain Roussel 82
I.
Pour savoir, en cas de HO, sur quelle cellule aller, le

mobile est l'coute de diverses informations qui lui
permettront d'tablir une liste des cellules voisines
possibles.
Il mesure :
le niveau de champ de la cellule serveuse et des
cellules voisines.
la qualit de la cellule serveuse.
la distance par rapport la cellule serveuse.
l'identit de la cellule serveuse et des cellules voisines.
la LAC sur laquelle il est connect.
Ces informations servent au rseau dclencher le HO

et savoir sur quelle cellule le mobile doit aller.

I.
Rxlev
Cell 1
marge
Cell 2
Temps
hand-over= prise en charge du mobile par la cellule

2
I.
Enveille:
lemobilescrutelecanaldesignalisationBCCH(BroadbandControl
Channel)de7cellulesprocheslui.
Lemobilemesuresurles7cellulesleniveaudusignalBCCHreu
notRXLev,etlaqualitdusignalnotRXQual.
Encommunication:
Desrapportsdemesuresdepuissanceetdequalitsontenvoyesau
BSCafind'ytreanalyses.
CestleBSCquidcidedechangerdecelluleserveuse.
CestunordredeHandover Rxlevcell1,2,3
7
6 2 BSC
1
5 3
4 Handover
Lacellulereuelapluspuissanteestappele:Lacelluleserveuse(Servingcell)

I.
Il existe plusieurs types de HO : AUC EIR

HLR
Hand-over intra cellulaire MSC

VLR
Hand-over inter BSC GMSC

BTS
cellulaire
ou intra BSC
BTS
PSDN, ISDN
Hand-over inter BSC BSC
BTS MSC
VLR
Hand-over inter MSC
BSC
BTS
HO intercellulaire.
interMSC.
interBSC.
HO intracellulaire.
Passage d'une cellule
gre par und'une
une autre BSC d'ununeMSC
mme
une
BTS. Ce
cellule cellule
HO
gre est gre
pardit par
un autre
Surautre
un la mme
synchrone.
BSC dpendant cellule,
BSC dpendant
du mme led'un
mobile
MSC.autre
Lors change
MSC.
de ceCe d'intervalle
HOtype de HO
le MSC de le
est temps
en questionplus sur
critique
la20/11/08
trame
Passage
intervient car lescellule
TDMA
d'une
dans temps
laou de
de TRX.
une
procdure. Alain
transfert
autre Roussel
des
d'une informations
BTS diffrente pendant
dans lelamme
procdure
86
I.
HO intercellulaire.
VOIX
BSC
OIX
V
VOIX
OIX
BTS
V
X
VOI
MSC
VOIX
Le
La SiBSC
La le HO
mobile
BTS aenvoie
russi
contrle
remonte le BSC
ses
elle-mme
ces mesuresLibre
mesures la BSCde
de
La BSC
Lel'ancien
de Slectionne
mobile canal.
tente
puissance
couverture
puissances une
Sinon
du
sa la cellule
le
d'excuter
BTS
mobile,
BSC quimobile
un
elle
les cible
HO
La BSCDtection
dcide
comparent
20/11/08 active
(Algorithme
retourne sur
sur la
alors
aux un
de canal
HO
HO.dans
l'ancien
cellule
led'une
seuils sur
canal
cible
alarme
Cest la
Alain
la si
un
prdfinis cellule
Roussel
BSC).
le
HO HO
et 87
I.
Hand-over
SACCH RR Measurement report
FACCH Hand Over command
FACCH
Hand O
v er acce
s s BTS1
FACCH
Hand O
MS v er com
p
lete
FACC
H Phys
ical Inf
ormati
on
Measurement report (code 06 15) : transfre les mesures courantes du mobile la

les niveauxData
BTS. Il contient TCH exchangemesures pour la cellule serveuse et les 6
de rception
voisines. Il est mis toutes les 480ms. Au cas ou ces niveaux deviennent BTS2
insuffisant le rseau dcidera de raliser un Hand Over sur une des cellules
Hand Over
Physical
voisines dont complete
acces
Information
le BSIC: est
command ce message
(code
(code 06
fournit06 2C)
est
par
2D)
2B)le:::envoy
ce
ce message
mobile
ce par
avecleest
message
message mobile
les
est envoy
est
la par
mesures
envoy
contient quivalent
de le
par la mobile
sa
nouvelle
description duaprs
unBTS
puissance
de
un
de rception.
RACH
Hand(demande
Over
canalrussit
rattachement
nouveau dedallocation
sur ainsi du
le nouveau
trafic canal.
canal
quun numro
Alain Sa trafic.
de taille
Roussel est de 1 octet
Il contient
de rfrence et est
duleHand
Time la rfrence
Advance
over (TA)
20/11/08 88
Le
du
quemobile
Hand trace
Over
le mobile pouvant
fournit
doit par le
utiliser. forcer le Hand
rseau. Il ne Over
se voitil ne
pastransmet que
lanalyse deles valeurs dune
trace)
I.
4) Analyse de trace
Lanalyse de trace permet de suivre tous les messages de couche 2 et 3 transmis
entre le mobile et la BTS. Il permet aussi de connatre la configuration et le
paramtrage du mobile.
Pour raliser ces mesures il faut utiliser un mobile spcial appel mobile trace.
Ces appareils sont trs couteux et difficile se procurer.
La trace dune communication complte ralise partir de mon domicile, t
enregistre. Vous pouvez lexaminer tout loisir comme sil sagissait dune
communication en temps rel. Vous y trouverez :
Une trace en mode idle (0<compteur<300),
Un appel sortant ou Mobile Originating MO (300<compteur<800),
Un premier Hand over (800<compteur<1150) puis un second Hand over
(1150<compteur<1450). Ces hand over ont ts forcs grce au mobile trace. Il
ny a donc pas eu de dplacement rel.
Une fin dappel (1450<compteur) .

I.
A partir des informations prsentes dans cette trace
Dterminer :
- Mon oprateur de tlphonie mobile
- La marque de mon mobile
- Mon pays
- Mon TMSI
- Le numro de rfrence de ma demande dattribution dun canal TCH
- Le code de ma zone de localisation
- Lidentifiant de la 1ere cellule serveuse
- Le code didentification de la BTS de cette cellule
- La frquence de sa voie balise
- Le time slot attribu sur SDCCH pour raliser mon authentification
- La distance entre le mobile et cette BTS
- La valeur du nombre RAND qui ma t envoy pour vrifier mon identit
- La valeur du rsultat SRES que le mobile retourn
- Lalgorithme de chiffrement que le mobile activ
- Le numro que jai compos. Vous savez, cest celui que vous pouvez faire pour vous
inscrire Ttras en licence pro R&T en alternance.
- Lidentifiant de la cellule serveuse suite au 1er Hand Over
- Lidentifiant de la cellule serveuse suite au 2eme Hand Over
- Reprer sur la carte, page suivante lendroit do je passe cet appel. Vous avez tous
les lments pour y parvenir, et avec un peu de chance essayez de calculer lage du capitaine .
Excuter le logiciel
Alain Roussel
20/11/08 de trace GSM 90
I.
IUT d'Annecy dept. R&T Voir la
solution
IUT,
Ttras
BTS :
BSIC = 06
Lac
BSIC =
BSIC =
33
25
DOU EST PASSE dAnnec
y
BSIC = 26 LAPPEL ? est espac de 554
Chaque cercle
BSIC =
20/11/08 03 mtre.
Alain Roussel 91
I.
VIII. Les volutions du GSM Le mode circuit :
Le GSM soriente de plus en plus vers la transmission

de donnes et principalement vers de linternet.
Problme : le dbit sur GSM est actuellement de 9,6
14,4 kbit/s.
1) Le Mode Circuit
On utilise un ou plusieurs canaux privs pour
transmettre les donnes.
II. III. IV. V. VI. VII.
pour le service data/fax du GSM actuel on

obtient un dbit de 9,6 14,4 kbit/s
En utilisant plusieurs canaux on peut obtenir un
dbit jusqu 64 kbit/s. (HSCSD High Speed
Circuit Switched Data).
Inconvnient : Lutilisation en continu dun ou

plusieurs canaux pour des missions sporadiques
I.
de donnes engendre de grosses pertes de

capacit donc un gaspillage.
I. II. III. IV. V. VI. VII. VIII. Les volutions du GSM
20/11/08
Alain Roussel
93
2) Le Mode Paquet
Le principe du mode paquet est de dcouper linformation
et de transmettre les donnes par paquet lorsque les
canaux ne sont pas utiliss pour la phonie.
Le mode paquet permet la facturation la quantit de
donnes transporte
Le mode paquet optimise les ressources radio par gestion
de priorit, mise en attente et affectation de ressources
radio uniquement en cas de transfert.
Un canal radio peut tre utilis par plusieurs utilisateurs.
Les Time Slots sont partags entrainant moins de blocage.
Un utilisateur peut utiliser plusieurs canaux radio. Les Time
Slots sont agrgs les dbits sont plus importants.

Mode circuit :
0 1 2 3 4 5 6 7 01 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 01 2 Up
Down 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
Mode paquet :
En-tte, contient ladresse du destinataire. payload , contient les donnes utilisateur

I.

3) Le GPRS (General Packet Radio Service)
Le GPRS est un service de transmission de donnes en
mode paquet qui exploite la radio GSM pour la
transmission des paquets sur l'interface air.
Le dploiement du GPRS ncessite la mise en place d'une
infrastructure rseau base sur la commutation de
paquets et l'introduction de passerelles pour s'adosser
aux rseaux GSM existants.
PCU
A
RTC
Abis BSC MSC
air Gb Gs
HLR
BTS Gd
Gc
Gi
SGSN Gn GGSN Rseaux IP, X25
I.

Lenuddeservice(SGSN,ServingGPRSSupportNode)
estreliauBSSdel'oprateur.Ilpermetlagestiondesdonnes
d'abonns,lagestiondesamobilitainsiquelaphase
d'tablissementd'unesessionetducontrledelaqualitde
servicelil'tablissementdecettesession.
Lenudpasserelle(GGSN,GatewayGPRSSupport
Node)estreliauxdiversrseauxdedonnesquiluisont
raccords.LeGGSNestunrouteurpermettantdetransiterles
paquetsdedonnesentrants/sortantsentrelerseauGPRSetles
rseauxexternes.
Afindecontrlerl'allocationdecanauxlogiques
spcifiques(canauxPDCH)etdegrerlestypesdecodage
qu'offreGPRS,l'lmentcomplmentairePCUestajoutau
niveauduBSC.
I.

4) LEDGE (Enhanced Data rate for GSM Evolution) ou
EGPRS
Le dbit max du GPRS nest valable que pour
des C/I importants (utilisation du CS-4), ce qui
nest pas toujours le cas.
On va donc changer de modulation la GMSK
devient 8-PSK. La vitesse de modulation est la
mme que pour le GMSK mais permet un dbit
instantan 3 fois plus lev, chaque tat de
modulation transmettant linformation relative
3 bits.
Dbits du EDGE
6 dbits sont normaliss de PCS-1 PCS-6
variant de 22,8 kbit/s 69,2 kbit/s par Time
Slot.
Le dbit max instantan sera donc de 553
kbit/s (moy # 300 kbit/s).
I.

5) LUMTS
L'UMTS (Universal Mobile Telecommunication System) est la version
europenne dfinie par l'ETSI (Institut Europen de
Normalisation des Tlcommunications) de la troisime
gnration des services mobiles (3G). Il devrait dlivrer des
dbits compris entre 384 kb/s et 2 Mb/s.
Cette norme est un membre de famille du projet IMT-2000
(International Mobile Telecommunication System 2000) dfini
par l'UIT (Union Internationale des Tlcommunications). Celui-
ci a pour but de normaliser les systmes de tlcommunications
mobiles de troisime gnration qui assureront l'accs
l'infrastructure mondiale des tlcoms, dans un contexte

mondial d'itinrance.
Cette nouvelle norme repose sur les technologies W-CDMA
(combinaison de CDMA et FDMA) et TD-CDMA (combinaison de
TDMA, CDMA et FDMA).
Le principe de transmission repose sur ltalement de spectre et
la modulation QPSK. Les frquences utilises sont 2 bandes
appaires (1920-1980 MHz et 2110-2170 MHz) et 2 bandes non
appaires (1900-1920 MHz et 2010-2025 MHz).
I.
Cette technologie permet laAlain

transmission
Roussel
de donnes en mode
20/11/08 98
paquet (et en mode circuit) des dbits denviron 2 Mbit/s,
PCU
A
RTC
Abis BSC MSC
Gb
Gs
air
HLR
BTS Cs Gd
Gc
Gi
RNC SGSN GGSN Rseaux IP, X25
Iu Gn
I.

I. II. III. IV. V. VI. VII. VIII. Les volutions du GSM
20/11/08
FIN
Alain Roussel
100
SOMMAIRE
I. Introduction
1) Objectif des systmes de tlcommunications.
2) Cration dun service supplmentaire permettant la mobilit de lusag.
3) Historique
4) Premire gnration de tlphonie mobile analogique
5) Objectifs du GSM

II. Les Contraintes gnres par la mobilit.

1) Le vecteur de transmission nest plus filaire.
2) Le territoire ou le service est propos doit tre parfaitement couvert.
3) Lacheminement des communications doit tre possible.
4) Laccs ce service doit tre tendu toutes les catgories dusags.
4.1) Partage des ressources radios
4.2) Le principe cellulaire
4.3) La rutilisation des frquences
4.4) Les antennes
4.5) La liaison hertzienne
4.6) Le multiplexage temporel et frquentiel
4.7) Cot non prohibitif
5) Laccs tous les services proposs par le rseau fixe doit tre possible.
5.1) Tl services vocaux
5.2) Tl services de donnes
5.3) Les Messages Courts
5.4) Service support
5.5) Services supplmentaires
6) Les communications doivent tre scurises.
6.1) Scurit pour lusager
6.2) Scurit pour lusager et loprateur
6.3) Scurit pour loprateur

III.Architecture du rseau GSM.

1) Vue globale.
1.1) Sous systmes dans le systme GSM.
1.2) Liste des interfaces dans le systme GSM.
2) Sous-systme radio (BSS)
2.1) Fonctions de la BTS
2.2) Classes des puissances des BTS
2.3) Fonctions du BSC
3) Sous-systme fixe (NSS)
3.1) Fonctions du HLR
3.2) Fonctions du MSC et du VLR
4) Sous-systme d'exploitation et de maintenance
4.1) Administration du rseau
4.2) LEIR
4.3) LAUC

IV.Gestion de litinrance et de la scurit des appels.

1) Prsentation :
2) Numrotation lie la mobilit
2.1) Le MSISDN
2.1) LIMSI
2.3) Le TMSI
2.4) Le MSRN
3) Authentification et chiffrement.
3.1) Confidentialit de l'identit de l'abonn
3.2) Principes gnraux d'authentification et de chiffrement
3.3) Authentification de l'identit de l'abonn.
3.4) Confidentialit des donnes transmises sur la voie radio.
4) Gestion de l'itinrance.
4.1) Prsentation gnrale.
4.2) Localisation du mobile.
4.3) Recherche dabonn.
4.4) Gestion des bases de donnes (HLR, VLR).

V. Les canaux physiques :
VI. Les canaux logiques :

1) Canaux de diffusion BCH
2) Canaux communs de contrle CCCH
3) Canaux de signalisation ddis
4) Canaux de trafic
5) Constitution d'un slot normal
6) Compensation des temps de propagation
7) Constitution d'un slot RACH
8) Les interfrences
9) Le contrle de puissance : Power Control
10) Organisation des trames
11) Organisation des canaux logiques dans les trames
12) Les canaux logiques mis en uvre pour ltat de veille
13) Les canaux logiques mis en uvre lors de ltablissement dun
appel
14) Les canaux logiques mis en uvre en communication

VII.Architecture de protocoles
1) Les couches GSM
2) Les communications
3) La mobilit : le HandOver
4) Analyse de trace
VIII.Les volutions du GSM
1) Le Mode Circuit
2) Le Mode Paquet
3) Le GPRS (General Packet Radio Service)
4) LEDGE
5) LUMTS

FIN

IUT,
Ttras
BTS :
BSIC = 06
BSIC = 33 VOICI LA SOLUTION Lac
dAnnec
BSIC = 25
y
BSIC = 26
BSIC =
20/11/08 03 Alain Roussel 108

Cours GSM PDF

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Cours GSM PDF

Transféré par

Droits d'auteur :

Formats disponibles

IUT d'Annecy dept.

Global System for

20/11/08 Alain Roussel 1

20/11/08 Alain Roussel 2

- Assurer ce service de faon permanente, fiable et daccs

20/11/08 Alain Roussel 3

1982 : Cration du Groupe Spcial Mobile pour la spcification dun

4) Premire gnration de tlphonie mobile analogique

Grand nombre de standards incompatibles: R2000

Service limit aux territoires nationaux et pas

20/11/08 Alain Roussel 5

Service de tlphonie mobile de voie et de donnes

et donnes par paquets) sur lensemble du territoire

Efficacit transmission numrique

Souplesse pour convenir aux zones rurales et urbaines

Protection (confidentialit pour usagers et scurit pour

Services compatibles avec le RNIS

Utilisation possible dans toute lEurope.

20/11/08 Alain Roussel 6

II. Les Contraintes gnres par la

une information sans liaison filaire est un vecteur

3) Lacheminement des communications doit tre

Localisation et identification des utilisateurs des

Labonn est identifi par son numro de tlphone

20/11/08 Alain Roussel 8

La recherche de labonn est ralise par une mthode

de rutiliser les canaux de transmission physiques sur des cellules non

Multiplexage frquentiel de la ressource radio frquence en canal de

4.2) Le principe cellulaire

metteurs de faible puissance dont la porte est

limite (par cette faible puissance et par des gammes

cellule appellation "Tlphone Cellulaire".

zone urbaine R < 200m

20/11/08 Alain Roussel 11

4.3) La rutilisation des frquences

20/11/08 Alain Roussel 12

Environnement Densit de BTS Rayon de cellule

Ville moyenne et petite 1 pour 10 15000 habitants 750 m 1500 m

Axe routier, Zone rurale - 3 15 km

20/11/08 Alain Roussel 13

l'autre la liaison BTS - mobile (Liaison descendante - DownLink).

DL Chaque frquence est appele canal

mission du mobile mission de la BTS

canal 1 canal N canal 1 canal N F (MHz)

890 915 935 960

4.6) Le multiplexage temporel et frquentiel

Pour augmenter la capacit, on ajoute des frquences (

20/11/08 Alain Roussel 15

E-GSM (depuis GSM DCS

MHz ( DL) ( DL)

IMSI: international mobile subscriber identity.

20/11/08 Alain Roussel 17

5.1) Tl services vocaux

La tlphonie cest dire la transmission de la voie est le

premier service offert par un PLMN.

20/11/08 Alain Roussel 18

5.2) Tl services de donnes [GSM 02.03]

5.3) Les Messages Courts [GSM 03.40]

Les Shorts Messages Service sms permettent de

20/11/08 Alain Roussel 19

5.4) Service support [GSM 02.04]

Non-continuit numrique: 3,1 kHZ external to PLM (le lien peut

20/11/08 Alain Roussel 20