Académique Documents
Professionnel Documents
Culture Documents
Chap-19 Wolff PDF
Chap-19 Wolff PDF
LTE et les
rseaux
4G
Ya n n i c k B o u g u e n
ric Hardouin
Franois-Xavier Wolff
Ce chapitre a pour objectif dapporter au lecteur les lments essentiels de la mobilit en mode
connect, au sein du systme LTE dune part, et entre le LTE et les autres systmes 3GPP dautre part.
Au cours dun appel sur un rseau mobile, lusager peut tre amen se dplacer hors de la cellule sur
laquelle lappel a t tabli. Cette mobilit ne doit pas conduire la coupure de lappel. Pour assurer
cette continuit de service, le rseau mobile met en uvre des mcanismes basculant lUE vers la
meilleure cellule qui peut laccueillir. Ces mcanismes reposent gnralement sur des mesures radio
effectues par lUE sur la cellule serveuse et des cellules voisines. Le rseau choisit alors, essentielle-
ment en fonction de ces mesures, la cellule cible et la faon de faire basculer lUE vers cette cellule.
Trois types de mcanismes peuvent tre distingus pour la mobilit en mode connect.
La reslection, qui repose sur les mmes principes que ceux utiliss en mode veille, est
employe par exemple en GPRS et en UMTS dans des tats transitoires ou dormants. LUE
envoie ou reoit peu de donnes (faible activit) et les priodes dinactivit lui permettent alors
de raliser des mesures sur des cellules voisines. Lors dune reslection, le rseau neffectue
aucune prparation sur la cellule cible.
La redirection consiste envoyer lUE vers une cellule cible, sans dialogue pralable entre la
station de base dorigine et celle de destination. Cette cellule cible peut se trouver sur une autre
frquence ou appartenir un autre systme. Aucune ressource radio, logique ou de transmission
nest rserve sur la cellule ou sur le systme cible. Cela rduit donc la probabilit de succs de
lopration. Par ailleurs, la procdure de bascule peut tre longue et conduire des pertes de
donnes, donc une dgradation de la qualit de service perue par lusager. En revanche, elle est
simple pour le rseau et nentrane pas de charge de signalisation entre les nuds source et cible.
LTE et les rseaux 4G
394
UMTS pour les handover interfrquences. Pour rappel, en GSM un handover est ncessairement
interfrquence puisque les cellules voisines sont portes sur des frquences diffrentes. Au
contraire, si le second lien radio est tabli entre la cellule cible et lUE alors que le lien sur la cellule
source est toujours actif, la transmission radio ne sera pas interrompue. LUE a alors deux liens
radio actifs, qui portent les mmes donnes depuis et vers lUE, et qui lui offrent un gain de diver-
sit : les deux liens empruntent des chemins radio diffrents et ne sont donc pas soumis aux mmes
perturbations. La station de base peut alors rduire sa puissance dmission vers lUE, ou la main-
tenir pour amliorer la rception de lUE. Le lien initial peut donc tre conserv au-del de cet ajout
et tre supprim par exemple lorsque sa qualit deviendra trop faible pour apporter une information
utile lUE (voir la figure suivante). Le terme soft handover a t choisi pour dsigner cette bascule
opre sans interruption du lien radio entre lUE et le rseau. Par opposition, on a alors consacr la
dnomination hard handover au type de handover prcdent, illustr sur la partie droite de la figure
suivante : le lien radio sur la cellule C1 est relch avant ltablissement du lien sur la cellule C2.
Figure 19-1
Principes du soft
handover et du hard
handover
Le principe du soft handover a t en premier lieu utilis dans les systmes CDMA de seconde
gnration. Il a t repris dans le systme UMTS (qui repose galement sur un accs rpartition
par les codes, ou CDMA) comme principal mcanisme de mobilit intrafrquence. Le soft
handover na en revanche pas t dfini dans la premire version (Release 8 3GPP) du systme
LTE.
Le tableau suivant prsente les mcanismes de mobilit couramment utiliss en mode connect, sur
les systmes GSM, GPRS/EDGE et UMTS, pour les diffrents types de mobilit (intrafrquence,
interfrquence et inter-RAT).
LTE et les rseaux 4G
396
Figure 19-2
Les trois phases du
handover
La mobilit en mode connect
CHAPITRE 19
397
La phase de mesure est toujours optionnelle. Dans le cas de la redirection, la phase de prparation
nexiste pas. Dans la suite, les explications donnes dcrivent la procdure de handover, sauf indi-
cation explicite.
La phase de mesure
Cette phase prcde la dcision de handover prise par le contrleur de station de base source et donc
le dclenchement effectif de ce handover. Les critres de dcision sont essentiellement bass sur la
qualit et/ou le niveau de signal des cellules voisines, mesurs par lUE. La station de base informe
au pralable lUE des lments suivants, dans un message de configuration :
les mesures attendues : par exemple le niveau ou la qualit de signal, la puissance reue ;
lobjet mesurer : cellule, frquence porteuse ;
le mode de remonte : priodique ou sur vnement.
La ralisation des mesures par lUE peut en outre ncessiter des amnagements dans la trame radio, en
particulier des priodes ddies la mesure dune autre frquence ou dun autre systme, grce auxquels
lUE ne manque pas les donnes transmises sur la cellule serveuse alors quil effectue ces mesures.
De faon gnrale, le temps que prend lUE pour mesurer les cellules voisines et lexactitude de ces
mesures sont des points cruciaux pour le succs du handover et la continuit de lappel. Ils dpen-
dent notamment des performances radio intrinsques de lUE, de ses algorithmes de moyennage et
de la configuration judicieuse des mesures par loprateur. Les exigences de performance de lUE
pour le handover seront abordes la section du mme nom, p. 428.
En UMTS par exemple, lUE effectue ses mesures sur les cellules intrafrquences sans modifica-
tion de la trame radio sur la cellule serveuse : il est capable de maintenir sa connexion radio avec
cette cellule et de raliser de faon simultane des mesures sur les cellules intrafrquences.
Pour les cellules UMTS portes par une autre frquence ou un autre systme (donc ncessairement sur
une frquence porteuse diffrente), il peut tre ncessaire de mnager des intervalles de temps vides
sur la trame en mission et rception. Ces intervalles, appels trous, ou gaps en anglais, permettent
lUE dajuster son rcepteur sur la frquence mesurer pendant une dure dtermine. la fin de
cette priode, lUE bascule nouveau sur la frquence dorigine et la cellule source. Ce mcanisme,
appel mode compress (ou Compressed Mode) impose dune part des coupures trs courtes pour
viter la dsynchronisation entre lUE et la station de base, et engendre dautre part des interfrences
supplmentaires lies au fait que la mme quantit de donnes doit tre transmise sur la trame radio,
mais dans un dlai rduit par les trous. Son utilisation est souvent ncessaire pour que lUE effectue
des mesures sur des frquences diffrentes (en particulier lorsque lUE na quune seule chane de
rception radio UMTS/GSM). En effet, en UMTS lUE a un lien radio ddi avec le NodeB et reoit
de celui-ci une trame continue, notamment pour le maintien dun contrle de puissance prcis.
Le contrleur de station de base intgre les mesures remontes par lUE dans son algorithme de
dcision. Si les critres de dclenchement sont vrifis, elle entame la phase de prparation dcrite
ci-aprs. La dcision repose par exemple sur les critres suivants :
Le niveau de signal dune cellule voisine mesure par lUE est suprieur un seuil prdfini et la qua-
lit de la cellule serveuse est infrieure un autre seuil (pour un handover intersystme par exemple).
LTE et les rseaux 4G
398
Le niveau ou la qualit du signal dune cellule voisine est meilleur(e) que celui/celle de la cellule
serveuse (pour un handover intra ou interfrquence par exemple).
On comprend que, pour que cette phase de mesure soit possible, loprateur doit paramtrer les cellules
intra et intersystmes voisines de la cellule serveuse, et ce pour toutes les cellules du rseau, ce qui
reprsente un effort consquent. Il doit galement dfinir les seuils dactivation des mesures et de
dclenchement du handover. Par exemple en UMTS, le mode compress et les mesures intersystmes
peuvent ntre activs que lorsque le signal de la cellule serveuse est dgrad, afin de limiter la consom-
mation du terminal et les interfrences engendres sur la cellule serveuse. Les seuils mis en jeu peuvent
varier suivant la topologie du rseau. Un travail doptimisation est donc souvent ncessaire.
La phase de prparation
Lobjectif premier de cette phase est de maximiser les chances de succs de la procdure de
handover, par lchange dinformations entre les contrleurs de stations de base source et cible, en
pralable la ralisation de la bascule proprement dite. La prparation commence ds lors que le
contrleur source a pris la dcision de raliser un handover de lUE, sur la base des mesures remon-
tes par celui-ci et de ses critres de dclenchement.
Elle consiste en un simple change de messages visant :
interroger le contrleur de la station de base grant la cellule cible sur la possibilit de raliser ce
handover ;
obtenir de sa part les informations et paramtres grce auxquels lUE accdera rapidement et de faon
fiable aux ressources de la cellule, par exemple la configuration des canaux logiques et de transport.
Cet change peut avoir lieu directement entre deux contrleurs du mme systme, sil existe une
interface entre ces nuds, ou par lintermdiaire dun ou plusieurs nud(s) du rseau cur. En
effet, dans le cas dun handover intersystme, chaque contrleur de station de base communique
avec le nud de son rseau cur (SGSN ou MSC en GSM/GPRS et UMTS, MME en LTE), nuds
qui relaient ensuite les informations entre systme source et systme cible. On notera cependant que
le MME et le SGSN peuvent tre physiquement intgrs dans un mme quipement.
La phase de prparation doit tre excute rapidement, puisquil sagit de la priode pendant
laquelle les conditions radio se dgradent pour lUE sur la cellule source. Cependant, cet change
est gnralement bref, dans la mesure o il seffectue sur les interfaces terrestres du rseau, sur
lesquelles la latence et le taux derreur sont souvent trs faibles.
lissue de cet change, le contrleur source peut commencer le transfert des donnes reues du
rseau cur vers le contrleur cible. On parle de data forwarding. Ces donnes sont stockes en
mmoire par le contrleur cible, avant larrive de lUE. Ce transfert de donnes doit veiller main-
tenir le squencement des paquets tel que reu du rseau cur.
La phase dexcution
Pour lexcution du handover, le contrleur source envoie un ordre de bascule lUE. Cette
commande est typiquement un message RRC, indiquant lUE la cellule cible (frquence, identi-
La mobilit en mode connect
CHAPITRE 19
399
fiant) et des informations sur sa configuration, afin de permettre un accs rapide et fiable de lUE
aux ressources qui lui sont rserves ou qui sont partages au sein de la cellule entre les UE.
Ds la rception de cette commande, lUE procde la recherche de la cellule cible, sil ne reoit
pas dj son signal de faon simultane celui de la cellule source. Si la cellule cible est porte par
une frquence diffrente, lUE ajuste par exemple la frquence de son rcepteur pour dmoduler le
signal sur cette nouvelle frquence.
Une fois la cellule cible dtecte, lUE doit accder aux ressources radio de la voie montante afin de
transmettre au contrleur de la station de base cible un message signalant sa prsence et le succs de
la bascule radio. Ce message dclenche lenvoi par ce contrleur dune notification au rseau cur
lui indiquant que le chemin de donnes peut tre bascul. lissue de cette bascule du flux de
donnes, celles-ci ne transitent alors plus par le contrleur source, mais sont achemines directe-
ment du rseau cur au contrleur cible.
Dans le cas dun handover inter-RAT, la bascule radio est gouverne par une temporisation dclenche
par lUE la rception de la commande de handover : si cette temporisation scoule avant que lUE
nait pu accder la nouvelle cellule, la procdure choue et lUE retourne sur la cellule dorigine.
Rle de lUE
Le rle de lUE dans la procdure de handover est crucial deux gards :
pour raliser des mesures fiables sur son environnement et les remonter au contrleur de la
station de base ;
pour la bascule proprement dite sur la cellule cible.
La performance radio de lUE (justesse et dlai des mesures, dlai pour basculer sur la cellule cible)
est donc un lment cl du succs de cette procdure. Pour loprateur, il est primordial de sassurer
que les UE utiliss sur son rseau sont capables de raliser cette procdure radio dans un dlai
minimal, afin de limiter le temps dinterruption du service. Cet aspect de performance sera trait
la section Les performances de lUE en handover , p. 428.
La phase de mesures
Nous avons expliqu dans le chapitre 18 que lUE est capable, en mode veille, de dtecter les
cellules voisines intra et interfrquences sur la seule indication de leur frquence porteuse, vitant
ainsi la ncessit dindiquer sur la cellule serveuse une liste complte de cellules voisines LTE.
En mode connect, il faut considrer deux contraintes.
Les informations dont lUE a besoin pour dtecter une cellule voisine. Ici, les capacits de lUE
sont identiques au mode veille : lindication de la frquence porteuse lui suffit pour dtecter les
cellules prsentes sur cette frquence dans le voisinage de la cellule serveuse.
Le besoin ou non dintervalles de mesures amnags spcifiquement par leNodeB pour lUE
dans la trame radio (trous). Cette question ne se pose pas en mode veille puisque lUE ne reoit
pas de donnes en continu de leNodeB.
LUE na pas besoin de recevoir une liste de cellules voisines LTE pour les dtecter. Cette dtection
met en jeu les signaux de synchronisation mis par chaque cellule et dcrits au chapitre 7. Par
ailleurs, leNodeB peut signaler une liste noire (ou blacklist) de cellules que lUE ne doit pas
mesurer. Signaler cette liste lUE pour les mesures limite sa consommation. En effet, mme si, in
fine, leNodeB dcide de ne pas raliser le handover vers une cellule cible faisant partie de la liste
noire, lUE dtectera et mesurera inutilement ces cellules si elles ne lui sont pas interdites.
Par ailleurs, pour la mesure proprement dite, lUE na pas besoin dintervalles de mesure (gaps)
pour les cellules intrafrquences : il est capable de mesurer ces cellules tout en continuant de rece-
voir des donnes sur la cellule serveuse, de faon simultane.
Pour les cellules interfrquences en revanche, ces intervalles de mesure peuvent tre ncessaires
lUE, suivant ses capacits : seul un UE pourvu de deux chanes de rception radio LTE peut simul-
tanment raliser des mesures interfrquences et poursuivre la rception de donnes sur la cellule
serveuse. Une telle configuration matrielle implique un cot accru du terminal.
En LTE, une cellule se caractrise dans le domaine frquentiel par sa frquence centrale fc et sa
largeur de bande. Deux cellules voisines peuvent donc avoir la mme frquence centrale mais une
largeur de bande diffrente, ou une frquence centrale diffrente avec la mme largeur de bande. Le
terme intrafrquence est rserv au cas de cellules partageant la mme frquence centrale, quelle
que soit leur largeur de bande respective (scnarios 1, 2 et 3 sur la figure 19-3). Au contraire, si
cette frquence est diffrente, on parlera de cellules interfrquences (scnarios 4, 5 et 6).
LUE effectue les mesures des cellules voisines sur une bande de frquence dont la largeur est indi-
que par la cellule serveuse dans ses Informations Systme.
La mobilit en mode connect
CHAPITRE 19
401
Figure 19-3
Deux cellules intrafrquences ont la mme frquence centrale
On notera galement quen LTE, et cela constitue une diffrence importante avec lUMTS,
leNodeB peut configurer en mode connect un seuil de niveau de signal radio au-dessus duquel
lUE nest pas oblig de raliser des mesures sur les frquences LTE voisines ou sur les autres
systmes, et cela mme si les intervalles permettant ces mesures sont activs. Ce seuil est appel s-
Measure, comme pour le mode veille. Lintrt de ce seuil pour loprateur est de limiter la
consommation des UE tout en simplifiant la configuration des mesures : celles-ci peuvent tre
configures ds ltablissement de la connexion RRC, mais actives par lUE uniquement lorsquil
mesure sur la cellule serveuse un RSRP infrieur au seuil s-Measure. La valeur de s-Measure peut
aussi tre adapte lactivit de lUE. Un UE actif aura besoin de bonnes conditions radio pour une
qualit de service satisfaisante et une bonne continuit de service ; on pourra donc positionner s-
Measure prudemment pour cet UE. En revanche, une valeur plus faible pourra tre utilise pour un
UE peu ou pas actif pour lequel la consommation de batterie doit tre minimise (UE en mode
DRX par exemple).
Il est important davoir lesprit que ce seuil ne sapplique quaux mesures effectues par lUE sur
les cellules voisines, et non sur la cellule serveuse, que lUE value de faon continue.
Lorsque le DRX est utilis en mode connect, la priode de mesure est limite la dure dactivit,
comme illustr la figure suivante. De ce fait, les exigences sur la prcision des mesures et la rapi-
dit de dtection de nouvelles cellules voisines sont relches et elles dpendent de la dure du
cycle DRX. Maintenir les mmes exigences de performances avec et sans DRX impliquerait une
activit de mesure et de remonte identique et rduirait donc notablement le gain apport par ce
mcanisme.
Figure 19-4
Les mesures en mode DRX
ne peuvent tre ralises que
pendant les priodes dveil
La phase de prparation
La prparation peut tre ralise entre les deux eNodeB via linterface X2 si elle existe, ou,
dfaut, par lintermdiaire du MME via linterface S1. Dans les deux cas cependant, la procdure
sur linterface radio est identique. Lutilisation de linterface S1 pour le handover est ncessaire
lorsque loprateur ne peut mettre en uvre dinterface X2 entre certains eNodeB. Cependant, les
dlais de prparation et de transfert des donnes peuvent tre plus longs puisque les messages tran-
sitent par le MME et traversent ainsi deux interfaces S1 (entre eNodeB source et MME, puis entre
MME et eNodeB cible). Si la cellule cible appartient au mme eNodeB, celui-ci nengage aucune
procdure de prparation.
La figure suivante reprsente la cinmatique des flux de signalisation dans le cas dune procdure
de handover via linterface X2.
Lors de la prparation, leNodeB source fournit, entre autres, les informations suivantes leNodeB
cible :
lidentifiant global de la cellule cible EGCI, permettant didentifier la cellule cible sans ambigut ;
la cause du handover (par exemple les conditions radio, la rduction de la charge, loptimisation
des ressources) ;
des paramtres de scurit, comme les algorithmes implments, la cl KeNB*, lidentifiant short
MAC-I (voir le chapitre sur la scurit) ;
la liste et la description des E-RAB configurer ;
le contexte RRC de lUE, qui dcrit notamment la configuration radio de la connexion RRC sur
la cellule source, les paramtres du cycle DRX si utilis ;
des informations sur lhistorique de mobilit de lUE, informant leNodeB cible de la liste des
16 dernires cellules visites par lUE, et, par exemple, de dplacements rcurrents entre des
cellules ( ping-pong ).
LeNodeB cible, la rception du message X2AP Handover Request, effectue le contrle dadmis-
sion : il vrifie quil dispose des ressources radio et systme pour accueillir lUE et, en particulier,
des E-RAB actifs sur la cellule source. Sil est capable dtablir au moins lun de ces E-RAB,
leNodeB doit rpondre positivement leNodeB source en lui indiquant le ou les E-RAB qui
peuvent tre maintenu(s). Il inclut dans sa rponse le message RRC destin lUE et qui sera envoy
par leNodeB source lors de la commande du handover. Ce message contient la configuration que
LTE et les rseaux 4G
404
Figure 19-5
Diagramme
de flux
du handover
LTE via
linterface X2
La mobilit en mode connect
CHAPITRE 19
405
lUE devra appliquer lors de son accs la cellule cible, notamment les radio bearers associs aux E-
RAB qui sont maintenus. LeNodeB cible retourne galement leNodeB source, pour chaque E-
RAB, le point de terminaison du tunnel GTP entre les deux eNodeB, si un transfert de leNodeB
source leNodeB cible des donnes descendantes (reues par leNodeB source de la S-GW) a t
demand par leNodeB source dans le message Handover Request.
La phase dexcution
Aprs la rception du message de rponse au Handover Request, leNodeB source dclenche le
handover par lenvoi lUE du message RRC Connection Reconfiguration, qui lui indique notamment :
la cellule cible (sa frquence, si diffrente, et son PCI) ;
son identifiant C-RNTI dans cette cellule ;
des paramtres de scurit (par exemple lalgorithme, sil doit changer) lui permettant de driver
les nouvelles cls de chiffrement et dintgrit RRC.
Lorsquil reoit ce message, lUE doit immdiatement tenter de basculer sur la cellule cible, mme
sil na pu acquitter la rception du message RRC (acquittements HARQ ou ARQ/RLC). Il rinitia-
lise sa couche MAC et procde au rtablissement de ses couches RLC et PDCP. La couche RRC
configure alors les couches PHY, MAC, RLC et PDCP suivant les paramtres fournis par leNodeB
cible et transmis par leNodeB source dans le message RRC Connection Reconfiguration.
LUE drive ensuite la nouvelle cl KeNB*, soit partir de la cl KASME actuelle (cest--dire celle
utilise pour le calcul de la cl KeNodeB courante), soit partir de la nouvelle cl KASME si une
procdure NAS de scurit a t ralise. LeNodeB indique lUE lequel des deux mcanismes
utiliser pour cette drivation.
LUE procde alors laccs alatoire sur le canal RACH de la cellule cible et, en cas de succs,
transmet leNodeB le message RRC Connection Reconfiguration Complete, qui termine la proc-
dure de signalisation. Laccs au canal RACH peut tre ralis avec un prambule ddi, si la
cellule cible la fourni la cellule source lors de la phase de prparation. Ce mode prsente lavan-
tage dcarter un risque de collision avec des prambules dautres UE, ce qui augmente donc les
chances de succs de la procdure et tend rduire son dlai global (voir le chapitre 14 pour la
description de la procdure daccs alatoire).
Enfin, lUE arrte les remontes priodiques de mesures actives sur la cellule source et supprime
la configuration des intervalles de mesures utiliss pour les mesures interfrquences ou intersys-
tmes. Cependant, dans le cas dun handover interfrquence, lUE conserve les vnements prala-
blement configurs sur la cellule source, en intervertissant simplement les frquences source et
cible dans la configuration de mesure.
Sans mcanisme de transfert des donnes entre eNodeB, les units de donnes reues de la S-GW
par leNodeB source aprs le dclenchement de la bascule de lUE sont perdues. La rmission de
ces donnes choit alors aux couches suprieures, si celles-ci mettent en uvre une transmission
fiable laide de mcanismes de retransmission (par exemple lorsque le protocole TCP est utilis).
Cependant, ces retransmissions sont de fait plus lentes, puisque ralises entre entits distantes (par
exemple de type client/serveur), et peuvent induire une diminution du dbit par les couches sup-
rieures (mcanisme TCP slow start par exemple). Lexprience de lutilisateur est alors dgrade.
Pour viter ces pertes, un transfert des units de donnes PDCP (SDU PDCP) est possible de
leNodeB source vers leNodeB cible.
La couche PDCP est utilise, car la numrotation des SDU PDCP est maintenue entre les deux
eNodeB pour les radio bearers utilisant le mode RLC acquitt (RLC-AM), alors que la couche RLC
est toujours rinitialise lors du handover (le numro de squence RLC est donc remis zro). Cette
continuit dans la numrotation PDCP permet ainsi, pour ce type de radio bearer, de dlivrer en
squence les units de donnes la couche suprieure (paquets IP typiquement) et dviter de
renvoyer sur la cellule cible une unit de donne dj reue par lUE sur la cellule source.
Pour les radio bearers utilisant le mode RLC transparent (RLC-TM) ou non acquitt (RLC-UM), le
transfert des donnes leNodeB cible rduit linterruption du service mais ne peut garantir
labsence de perte de paquets ni la remise en squence la couche suprieure, la numrotation des
SDU PDCP ntant pas maintenue.
Pendant la bascule radio effectue par lUE et dcrite prcdemment, leNodeB source peut
commencer transfrer des donnes du plan usager leNodeB cible, si un tel transfert doit tre
appliqu pour lun des radio bearers basculs sur la cellule cible.
Pour un radio bearer utilisant le mode RLC-AM, leNodeB source indique leNodeB cible le
prochain numro de squence attribuer dans le sens descendant un paquet de donnes nayant
pas encore de numro de squence PDCP. LeNodeB source transmet galement les units de
donnes suivantes :
les SDU PDCP qui nont pas t intgralement transmises lUE ;
les SDU PDCP dont les units RLC nont pas toutes t acquittes par lUE ;
les nouvelles units de donnes reues de la S-GW, qui nont pas t traites par la couche
PDCP.
Les SDU PDCP compltes reues de lUE sont quant elles transfres par leNodeB source la S-
GW. Deux tunnels diffrents sont utiliss entre leNodeB source et leNodeB cible pour transfrer
les donnes du sens montant et celles du sens descendant.
Le transfert des SDU PDCP permet de raliser un handover sans perte de donnes. Il doit tre
conjugu lutilisation des rapports de rception dcrits la section suivante, pour raliser un
handover sans doublon.
La mobilit en mode connect
CHAPITRE 19
407
Figure 19-6
Gestion du plan
usager lors du
handover en
LTE
La figure illustre par un exemple la gestion du plan usager lors dun handover avec transfert des
donnes PDCP de leNodeB source leNodeB cible :
0. Lors de lappel en cours sur la cellule source, leNodeB a pu envoyer lUE les SDU PDCP 1
4. Cependant, leNodeB source na pas reu dacquittement pour les SDU 3 et 4. Il les
conserve donc dans son buffer de transmission, de mme que la SDU 5 qui na pas t trans-
mise lUE. Ce dernier a correctement reu les SDU 1, 2 et 4, et les a acquittes. En revanche,
il na pas reu la SDU 3 ; il a donc besoin de sa retransmission par leNodeB.
1. Lacquittement de la SDU 4 narrive pas leNodeB source, le lien radio entre lUE et
leNodeB source tant dj dgrad.
2. LeNodeB source envoie lUE lordre de bascule.
3. LeNodeB source commence alors le transfert des SDU PDCP vers leNodeB cible, en indiquant
leur numro de squence. Simultanment, il continue de recevoir de la S-GW des units de donnes
destination de lUE, quil transfrera galement leNodeB cible aprs le transfert de toutes les
SDU PDCP en attente. LeNodeB cible leur attribuera alors des numros de squence PDCP.
LTE et les rseaux 4G
408
4. LeNodeB cible stocke les SDU reues, jusqu larrive de lUE sur la cellule. Il attribue un
numro de squence chaque unit de donnes reue de leNodeB source sans numro de
squence (SDU 6 par exemple, transmise ds rception de la S-GW par leNodeB source).
5. Lors de laccs de lUE, leNodeB cible informe la S-GW, qui bascule alors le plan de donnes
vers leNodeB cible. Celle-ci envoie leNodeB source un indicateur de fin de trafic.
6. LeNodeB cible transmet lUE les donnes PDCP en attente, ainsi que de nouvelles units de
donnes reues de la S-GW (SDU 7 et 8). On voit que lUE va recevoir une seconde fois la
SDU 4, ce qui constitue donc un doublon et une utilisation non optimale de linterface radio.
Un mcanisme de rapport de rception vite en LTE la transmission sur la cellule cible de SDU
PDCP dj reues par lUE ou par leNodeB (doublons). Ce mcanisme ne peut tre utilis que
pour les radio bearers utilisant le mode RLC-AM, pour lesquels la numrotation des SDU PDCP est
continue entre la cellule source et la cellule cible, comme nous lavons expliqu prcdemment.
Si leNodeB source choisit dutiliser ce mcanisme pour un ou plusieurs E-RAB actif(s) de lUE, il
indique lUE dans le message de commande du handover les E-RAB pour lesquels lUE devra
envoyer un rapport de rception PDCP leNodeB cible une fois la bascule effectue. LUE doit
alors transmettre sur la cellule cible une unit de contrle PDCP, appele PDCP Status Report,
donnant ltat des rceptions des SDU PDCP pour ces radio bearers. Ce rapport nest donc pas
systmatique pour un radio bearer RLC-AM. Cependant, sil est demand, lUE doit lenvoyer
avant toute transmission de donnes sur la cellule cible. Il sert leNodeB cible pour dterminer
quelles SDU PDCP doivent tre renvoyes lUE.
Lors du transfert des donnes leNodeB cible, leNodeB source envoie galement un tat denvoi/
rception indiquant, pour chacun de ces E-RAB :
pour le sens descendant : le dernier numro de squence PDCP allou, indiquant leNodeB
cible quel numro attribuer la premire SDU PDCP qui nen a pas encore ;
pour le sens montant : le numro de squence SN1 de la dernire SDU PDCP reue en squence,
informant leNodeB cible quil ne doit pas transmettre la S-GW de SDU PDCP reue de lUE
avec un numro de squence infrieur ou gal. La SDU SN2 est donc la premire SDU non reue
par leNodeB source ;
pour le sens montant : les numros de squence des autres SDU PDCP reues de lUE aprs cette
SDU SN1, qui nont donc pas besoin dtre renvoyes par lUE sur la cellule cible.
Les deux dernires informations servent leNodeB cible pour prparer un PDCP Status Report
destination de lUE, pour quil ne renvoie que les SDU manquantes. LeNodeB source peut envoyer
cet tat denvoi/rception leNodeB cible directement via linterface X2 (dans le cas dun
handover via X2), ou par lintermdiaire du MME (handover via S1).
Avec ces deux rapports PDCP fournis par leNodeB source et par lUE lors de son accs, leNodeB
cible sait donc quelles SDU PDCP renvoyer et lesquelles attendre de lUE.
La mobilit en mode connect
CHAPITRE 19
409
Figure 19-7
Rapport de
rception par l'UE
pour viter les
doublons PDCP
Cette figure reprend lexemple prcdent, mais ici lUE envoie un rapport de rception lors de son
accs la cellule cible. Cela informe leNodeB quil a reu la SDU 4 et donc quil doit la supprimer
du buffer denvoi. On vite ainsi un doublon sur linterface radio.
En synthse :
Un handover peut tre ralis sans perte de donnes sur un radio bearer si, dune part, un trans-
fert de donnes est opr par leNodeB source pour ce radio bearer et, dautre part, le radio
bearer utilise le mode RLC-AM.
Le mcanisme de rapport de rception limite le renvoi sur linterface radio de donnes dj
transmises (vite les doublons) et amliore ainsi lefficacit radio du handover.
toire sur le canal RACH de la cellule cible aboutit. Si cette temporisation expire avant la fin de cette
procdure, lUE considre que le handover a chou et lance alors une procdure de rtablissement de
connexion RRC. LUE reprend alors la configuration RRC et PDCP utilise dans la cellule source et
supprime les configurations des couches physique et MAC tablies pour la cellule cible.
Figure 19-8
Les tapes dans la perte du lien radio
au moment daccder la cellule. Le message RRC Connection Reestablishment Request nest donc
pas protg en intgrit, ni mme chiffr, et lidentification fiable nest rendue possible que par la
vrification de ce code. Sans cette identification scurise, un UE malveillant pourrait mettre fin
lappel de lUE auquel le CRNTI est attribu, en initiant une procdure de rtablissement sur une
cellule voisine.
Figure 19-9
Cinmatique pour le rtablissement de la connexion RRC
Ce message est alors transmis la couche MAC de lUE, qui dmarre une procdure daccs alatoire
pour lenvoyer leNodeB, comme dans le cas dune procdure dtablissement de connexion RRC.
La mobilit en mode connect
CHAPITRE 19
413
Lors de cette procdure daccs alatoire, un nouveau C-RNTI est allou lUE par la cellule
darrive. LUE reoit en retour le message RRC Connection Reestablishment, laide duquel il
drive les nouvelles cls de chiffrement et dintgrit RRC. Tous les messages suivants sont alors
protgs en intgrit et chiffrs laide de ces cls, avec les algorithmes de chiffrement et dint-
grit utiliss dans la cellule dorigine. La cl de chiffrement du plan usager est galement calcule
par lUE la rception de ce message. partir de ce moment, la scurit entre lUE et leNodeB est
donc rtablie. Ce dernier peut maintenant procder au rtablissement des radio bearers de donnes,
via la procdure de reconfiguration de la connexion RRC. Le basculement du plan usager vers
leNodeB cible est alors demand par leNodeB source au MME et suit le mme mcanisme que
pour un handover.
ce nouveau systme sont habituellement limites aux grands centres urbains dans un premier temps
et des surfaces gographiques limites de faon gnrale. Cela implique, pour une technologie
dite mobile, de mettre en place ds le dbut des mcanismes de continuit de service depuis le
nouveau rseau vers le rseau existant, a minima pour les services interactifs ou conversationnels
(appels voix et vido, streaming par exemple). Les oprateurs cherchent alors viter des modifica-
tions sur la technologie de rseau existante pour limiter les investissements sur une technologie non
prenne. Ainsi, il est primordial que la continuit de service vers le rseau existant soit assure sans
faire voluer ce dernier de faon significative. Cest une condition dterminante pour lacceptation
de la nouvelle technologie.
De faon similaire, lintrt des oprateurs est que la mobilit vers le nouveau systme, qui suit
aussi le principe nonc ci-dessus, soit conue de faon ce que les changements sur le systme
existant, invitables, soient limits et simples. Par exemple, les modifications sur la partie UMTS
de lUE pour permettre le handover vers le LTE doivent tre minimales.
Un autre point important dans le handover intersystme est que le systme source transmet les capa-
cits de lUE au systme cible. Elles sont en effet utilises par ce dernier pour prparer une configu-
ration adapte ces capacits (configuration radio, de scurit, de mesure) avant larrive de
lUE sur la cellule.
Figure 19-10
tats RRC et mobilit entre les systmes
UMTS et LTE
La figure suivante reprsente les mcanismes et les transitions dtats associes entre LTE et GSM/
GPRS.
Figure 19-11
tats RRC et mobilit
entre les systmes GSM/GPRS
et LTE
Mesures
Figure 19-12
Exemple de configuration
de mesures sur la RAT
UMTS en LTE
On notera cependant que leNodeB peut utiliser plusieurs critres pour dcider du dclenchement
du handover, lalgorithme de dcision tant du ressort de limplmentation de la partie RRM (voir
le chapitre 2). Il nest en effet pas dfini dans les spcifications 3GPP, qui fournissent des outils
associs aux interfaces normalises (comme les lments ci-dessus) et il constitue un lment cl de
diffrenciation pour les constructeurs.
Prparation du handover
Cette section dcrit en dtail la phase de prparation du handover, sur dcision de leNodeB lorsque
les critres de dclenchement sont vrifis. Dans la plupart des cas, ce handover est dmarr suite
la rception dun vnement spcifique (voir la section prcdente) et/ou de mesures remontes par
lUE. Cependant, dautres facteurs peuvent dclencher un tel mcanisme, par exemple un tat de
congestion sur la cellule LTE serveuse et ses voisines immdiates.
Cette phase de prparation implique lUE, leNodeB, le RNC cible et le cur de rseau LTE et
UMTS, la fois pour la gestion du plan de contrle (signalisation) et pour celle du plan usager
(donnes). lissue de cette phase, le RNC et le SGSN sont informs de larrive de lUE et
prpars le recevoir.
Les tapes de cette phase sont dcrites ci-aprs, les numros correspondant ceux indiqus sur la
figure suivante.
1. En premier lieu, leNodeB dcide de dclencher un handover vers une cellule UMTS. Un plan
usager existe dans les sens montant et descendant pour le transfert de donnes, qui implique
lexistence des lments suivants : radio bearer(s) entre lUE et leNodeB, tunnels GTP entre
leNodeB, la S-GW et la P-GW.
2. LeNodeB envoie le message S1-AP Handover Required au MME pour quil demande des
ressources au RNC cible, au SGSN et la S-GW cible, si celle-ci change.
Ce message indique notamment :
le type de handover, "LTE-to-UTRAN" ici, permettant au MME de savoir quel protocole
suivre pour la formation du message suivant (vers le SGSN dans le cas prsent) ;
la cause de cette procdure, qui indiquera Handover desirable for radio reasons dans le
cas dun handover dclench par les conditions radio ;
lidentifiant Target ID de la cible, qui contient lidentifiant du RNC, de la zone de localisa-
tion (LAI) et de la zone de routage (RAI), et que le MME transmettra ensuite au SGSN ;
lindication si un chemin est disponible pour effectuer du Direct Forwarding (voir la section
Mcanismes de Direct Forwarding et de Direct Tunnel , p. 421) vers le RNC ;
le bloc transparent Source to Target RNC Transparent Container. Ce bloc suit le protocole
UMTS RANAP (entre RNC et rseau cur) et est format comme sil sagissait dun
handover entre deux RNC, leNodeB jouant ainsi le rle du RNC source, conformment au
principe nonc plus haut la source sadapte la cible . En outre, il est transparent pour
le rseau cur, cest--dire quil nest pas interprt par le MME ou le SGSN, mais est
insr par ces nuds dans les messages ultrieurs pour tre transmis tel quel au RNC cible.
Il fournit notamment lidentifiant de la cellule cible et un conteneur RRC, destin la
couche RRC du RNC et qui contient les capacits radio de lUE pour les deux systmes
(UMTS et LTE). Les capacits LTE sont utiles dans la perspective dun handover ultrieur
vers le LTE ; elles seront alors fournies leNodeB par le RNC de faon similaire.
LTE et les rseaux 4G
420
Les lments de scurit (cls et algorithmes) seront fournis au RNC par le SGSN, aprs driva-
tion des cls UMTS CK et IK par le MME (voir les tapes 3 et 4).
3. Le MME associe chaque contexte de bearer EPS un contexte PDP (quivalent en UMTS)
ainsi que des paramtres de QoS : les paramtres de QoS EPC sont traduits en paramtres de
QoS UMTS selon la correspondance dfinie par [3GPP TS 23.401]. Le MME envoie alors un
message Forward Relocation Request au SGSN, contenant notamment lIMSI de labonn, le
ou les contexte(s) PDP, lidentifiant Target ID fourni par leNodeB, le bloc Source RNC to
Target RNC Transparent Container, les cls CK/IK et ses propres coordonnes (adresse et
point de terminaison) pour lchange de signalisation avec le SGSN. Le MME peut dterminer
le SGSN cible partir de la zone de routage du domaine paquet (RA) incluse dans le paramtre
Target ID. Le MME informe galement le SGSN dans ce message si le Direct Forwarding est
utilis pour le transfert de donnes. On notera que, si lUE a un bearer ddi actif, celui-ci sera
dclin en UMTS sous la forme dun contexte PDP secondaire (Secondary PDP Context), qui-
valent du contexte EPS ddi dfini en LTE. Le maintien de ce bearer ddi lors dune mobilit
vers lUMTS implique donc la prise en charge de la fonctionnalit Secondary PDP Context par
le rseau UMTS et par lUE.
Figure 19-13
Cinmatique pour la phase de prparation du handover LTE vers UMTS (pas de changement de S-GW)
4. Le SGSN dtermine si une S-GW diffrente doit tre utilise (par exemple en cas de change-
ment de PLMN). Nous supposerons ici que la mme S-GW est utilise. On notera que mme si
La mobilit en mode connect
CHAPITRE 19
421
la S-GW change, elle reste le point dancrage du plan usager pour lUE. Le SGSN vrifie quil
peut accueillir le ou les RAB demand(s) (contrle dadmission). Le cas chant, il demande
son tour au RNC cible dtablir les ressources pour les Radio Acces Bearers correspondant aux
contextes PDP qui doivent tre maintenus en UMTS, par lenvoi du message RANAP Reloca-
tion Request. Ce dernier contient notamment les donnes de scurit, les paramtres du ou des
RAB (un RAB par contexte PDP), le bloc Source RNC to Target RNC Transparent Container
et lidentifiant de labonn (IMSI). On notera que le SGSN peut rduire la QoS associe un
RAB par rapport celle indique par le MME, en fonction de ses capacits propres et de sa
charge. Lenvoi des cls de scurit UMTS au RNC par le SGSN vite deffectuer une authen-
tification UMTS AKA larrive de lUE sur la cellule UMTS et donc acclre la reprise du
transfert de donnes.
5. Le RNC alloue les ressources logiques, radio et rseau pour les RAB et radio bearers quil peut
tablir, lissue du contrle dadmission. Il retourne alors au SGSN dans le message RANAP
Relocation Request Acknowledge la liste de ces RAB qui peuvent tre maintenus. En outre, il
insre dans ce message le bloc Target RNC to Source RNC Transparent Container, destin
leNodeB (qui opre comme le RNC source ici) et qui nest ensuite modifi ni par le SGSN ni
par le MME. Ce bloc contient en fait le message RRC Handover to UTRAN Command, destin
lUE, qui prcise lalgorithme de chiffrement UMTS choisi, la configuration de la connexion
RRC et les paramtres des radio bearers tablis par le RNC, dont lUE a besoin lors de son
accs la cellule UMTS. partir de ce moment, le RNC doit tre prt recevoir des paquets de
donnes destination de lUE.
6. Le SGSN traite ce message du RNC et transmet au MME le message Forward Relocation
Response, qui contient le bloc transparent fourni par le RNC. Si le mode Direct Forwarding
nest pas utilis, le SGSN indique galement dans ce message les coordonnes du tunnel GTP
avec la S-GW (adresse IP et point de terminaison GTP) : si le mode Direct Tunnel est employ,
ces coordonnes correspondent une terminaison de tunnel sur le RNC, sinon, sur le SGSN.
Nous supposons que le mcanisme Direct Forwarding est utilis pour le transfert des donnes
entre leNodeB et le RNC. Si ce nest pas le cas, le MME indique la S-GW, sur rception de la
rponse du SGSN, les coordonnes communiques par ce dernier pour le tunnel GTP et les iden-
tifiants des bearers EPS concerns afin de permettre la S-GW de transfrer les donnes au
SGSN.
Deux mcanismes complmentaires peuvent tre utiliss pour acclrer lenvoi des donnes du plan
usager au RNC :
lun pour le transfert des donnes dj reues, de leNodeB vers le RNC lors du handover
uniquement (Direct Forwarding) ;
le second, plus gnral, pour la transmission directe des donnes depuis le GGSN ou la S-GW au
RNC (Direct Tunnel), ds quun service implique un transfert de donnes vers lUE.
Figure 19-14
Mcanismes Direct Forwarding et Direct Tunnel
Le mcanisme Direct Forwarding dsigne ainsi le transfert de donnes du plan usager pendant le
handover, directement de leNodeB vers le RNC cible, sans transiter par la ou les S-GW. Dans le
cas contraire (Indirect Forwarding), ces donnes sont dabord envoyes par leNodeB la S-GW.
Ensuite, cette dernire transmet les donnes soit au SGSN, qui les envoie lui-mme au RNC, soit
directement au RNC si le mcanisme Direct Tunnel est utilis, via un tunnel GTP entre la S-GW et
le RNC. Ce mcanisme peut dj tre mis en uvre en UMTS, entre le GGSN et le RNC, afin de
rduire la latence des donnes et de diminuer la charge du SGSN. Ce tunnel, sil est utilis, est
maintenu pour la suite de lappel et jusqu sa relche.
En LTE, la sparation des plans de donnes et de contrle dans le rseau cur implique que les
donnes sont toujours transmises par la S-GW leNodeB et inversement, sans jamais transiter par
le MME.
On voit sur la figure que le tunnel (direct ou indirect) sert toujours dlivrer au RNC les donnes
issues de la P-GW, mais quil peut tre utilis galement pour transmettre les donnes envoyes par
leNodeB la S-GW dans le cas dun mode Indirect Forwarding (flche noire en pointills longs).
Excution du handover
ce moment de la procdure, leNodeB continue de recevoir des units de donnes sur le plan
usager, de la part de la S-GW (sens descendant) et de la part de lUE (sens montant). Le transfert de
donnes vers le RNC na pas commenc et leNodeB na pas encore command lUE de basculer
sur la cellule cible : il attend pour cela la rponse du RNC cible, qui est transmise par le MME.
Celle-ci indiquera leNodeB si le handover est possible et dclenchera lenvoi par leNodeB
lUE de la commande de bascule. Ds quil aura donn cet ordre lUE, leNodeB pourra dmarrer
le transfert vers le RNC des donnes reues de la S-GW et non transmises lUE, suivant le schma
La mobilit en mode connect
CHAPITRE 19
423
de transfert permis par le rseau. Les donnes de lUE reues par leNodeB seront quant elles
toujours transmises la S-GW.
Laccs de lUE la cellule cible dclenchera dabord le basculement effectif du plan de donnes
sur le rseau UMTS (la S-GW envoie alors les donnes au SGSN, ou directement au RNC), ainsi
que la relche des ressources et de la session dans le rseau LTE (eNodeB, MME, S-GW). Le
handover sachve lorsque leNodeB a transfr toutes les donnes quil a en mmoire.
Dans cette phase dexcution, ltape la plus critique est la bascule radio de lUE, du fait du risque
dchec et de leffet de sa dure sur la qualit de lexprience utilisateur. Dune part, il est possible
que lUE ne reoive pas le message de commande, du fait dune dgradation (ou dune rupture) du
lien radio sur la cellule LTE. Si le lien continue de se dgrader, lappel en cours est interrompu.
Dautre part, la rception par lUE de la cellule UMTS a pu elle aussi voluer, rendant plus difficile
laccs de lUE aux ressources de la cellule. Ces deux phnomnes peuvent simplement tre provo-
qus par le dplacement de lutilisateur (par exemple le passage dun angle de rue), ou par lvolu-
tion de son environnement (cas dobstacles mobiles). Par ailleurs, le service en cours est interrompu
pendant une dure au moins gale celle de cette bascule, do limportance de sa dure. Selon le
service utilis, leffet sur lexprience de lutilisateur sera plus ou moins important : il peut tre
imperceptible entre deux messages de chat par exemple. Le transfert des donnes de leNodeB au
RNC pendant cette priode vise rduire linterruption du service, en permettant au RNC
denvoyer des donnes lUE ds son accs sur la cellule UMTS.
Les diffrentes tapes de la phase dexcution du handover sont dcrites plus en dtail, les numros
des tapes correspondant ceux indiqus sur la figure 19-15.
1. Le MME envoie leNodeB le message S1-AP Handover Command, qui contient essentielle-
ment le message RRC envoy par le RNC (Handover to UTRAN, voir la phase de prparation).
2. Sur rception de ce message, leNodeB envoie lUE le message RRC Mobility from E-
UTRAN Command, dans lequel il insre le message RRC du RNC et indique lUE la cellule
UMTS cible. LeNodeB peut ds lors dmarrer le transfert des donnes au RNC. Nous suppo-
sons ici que le Direct Forwarding est utilis.
On notera que, la diffrence du handover intra-LTE, la couche PDCP est ici rinitialise et,
par consquent, les numros de squence ventuellement attribus par leNodeB aux units de
donnes PDCP ne sont pas conservs. Ceci implique que le RNC et lUE ne peuvent envoyer
lun lautre de rapport de rception PDCP. En outre, la couche PDCP dlivre la couche
suprieure, ds la commande de bascule, les SDU PDCP reues sur la cellule LTE, mme si la
remise en squence ne peut tre assure (SDU intermdiaire non reue).
Pour le sens descendant, leNodeB peut transmettre au RNC les SDU PDCP quil na pas
encore envoyes lUE, ou que ce dernier na pas acquittes (pour le mode RLC-AM unique-
ment), afin de limiter les pertes de donnes lors du handover. Ainsi, ces units de donnes
seront retransmises lUE par le RNC. Du fait de labsence de rapport de rception PDCP, il
est possible en mode RLC-AM que lUE reoive et dlivre deux fois le mme paquet la
couche IP (une fois sur la cellule LTE et une autre fois sur la cellule UMTS). On peut donc
avoir des doublons dans le sens descendant, mais les pertes de donnes peuvent tre vites
grce au transfert des donnes de leNodeB au RNC.
LTE et les rseaux 4G
424
Figure 19-15
Cinmatique de la phase dexcution du handover LTE vers UMTS (pas de changement de S-GW)
Pour le sens montant, lUE considre les units de donnes PDCP dj transmises comme
reues par leNodeB. Cela constitue donc une diffrence avec le comportement de leNodeB,
qui peut transfrer au RNC les donnes non acquittes. De ce fait, des pertes de donnes
peuvent survenir dans le sens montant. Il sera du ressort des couches suprieures de les corriger
si besoin. En revanche, ce comportement vite des doublons dans le sens montant.
Ainsi, des doublons et des pertes de paquets peuvent avoir lieu lors du handover LTE vers
UMTS, alors quils sont vits lors dun handover intra-LTE.
3. LUE suspend le transfert de donnes sur la cellule LTE et bascule sur la cellule indique, sans
acquitter la rception des units RLC leNodeB. LUE recherche la cellule UMTS, rcupre
les Informations Systme diffuses par la cellule et ncessaires son accs, puis transmet au
RNC le message RRC Handover To UTRAN Complete sur les ressources de la cellule qui lui
ont t alloues. Ce message signale au RNC que lUE a russi accder ces ressources et
que le plan usager dans le rseau peut tre son tour bascul vers la cellule UMTS, afin de dli-
vrer lUE les nouvelles donnes reues par la S-GW. Le RNC peut alors commencer
envoyer des donnes lUE, mme si le transfert des donnes par leNodeB nest pas termin.
La mobilit en mode connect
CHAPITRE 19
425
De mme, lUE peut son tour transmettre des donnes sur le ou les radio bearer(s) tabli(s),
en commenant par le premier paquet IP qui na pas encore t transmis.
4. Le RNC informe alors le SGSN de larrive de lUE par le message RANAP Relocation
Complete. partir de ce moment, le SGSN doit accepter les donnes envoyes par le RNC
pour cet UE (sens montant) et les transmettre immdiatement la S-GW. Le SGSN informe le
MME du succs de la procdure, ce qui conduira la relche des ressources associes lUE
dans le MME et leNodeB.
5. Le SGSN contacte ensuite la S-GW pour lui demander de basculer le flux de donnes : celles-ci
ne doivent plus tre envoyes leNodeB mais au RNC si le mcanisme Direct Tunnel est utilis,
au SGSN sinon. Dans le cas dun tunnel direct, le SGSN indique ladresse IP et le point de termi-
naison sur le RNC pour chaque bearer maintenu. Sur rception de ce message, la S-GW met
jour sa table de routage et oriente les donnes destines lUE vers le RNC. La S-GW peut
informer la P-GW du changement de RAT, en envoyant le message Modify Bearer Request.
Aprs ltape 5, le plan usager est bascul et implique lUE, lUTRAN, la S-GW, la P-GW et
ventuellement le SGSN si un tunnel direct nest pas employ.
chec du handover
Si lUE ne parvient pas tablir la connexion RRC sur la cellule UMTS, il doit revenir sur la cellule
LTE et appliquer la configuration utilise avant lordre de handover, lexception de la configura-
tion des couches PHY et MAC, et entamer une procdure de rtablissement RRC (voir la section
Les performances de lUE en handover , p. 428).
Cependant, le handover LTE vers UMTS nest pas gouvern par une temporisation, la diffrence du
handover intra-LTE : lUE ne dmarre aucune temporisation la rception de la commande de
handover par leNodeB. Par consquent, le dlai daccs la cellule UMTS que sautorise lUE peut
varier dune implmentation lautre. Lorsque leNodeB dtecte le retour de lUE, il annule la proc-
dure de handover en cours dans le rseau par lenvoi au MME du message S1-AP Handover Cancel.
Ce handover est trs semblable dans son droulement et les messages changs celui du LTE vers
lUMTS. Les principales diffrences avec celui-ci sont :
les cellules voisines GSM sont dsignes par leur frquence porteuse uniquement ;
lutilisation de conteneurs transparents changs entre stations de base, qui suivent le formalisme
GSM ( la source sadapte la cible ) ;
la gestion des donnes du plan usager ;
le mode daccs de lUE la cellule cible, qui suit la norme du systme GSM/GPRS.
Mesures
Pour valuer une cellule GSM, lUE mesure le niveau de signal reu sur la frquence porteuse GSM
signale par leNodeB (une porteuse par cellule). Cette grandeur, appele RSSI pour Received
Signal Strength Indication, indique la puissance mesure par le rcepteur radio du terminal sur
lensemble de cette frquence GSM. Il faut rappeler que la planification cellulaire en GSM repose
sur des frquences distinctes entre cellules voisines : une cellule GSM utilise une frquence
porteuse qui ne peut tre utilise par ses voisines immdiates. Ainsi, cette mesure de RSSI sur une
frquence porteuse est bien la mesure dune cellule, un endroit donn du rseau GSM.
des paramtres de la liaison LLC (Logical Link Control, niveau 2). Comme en UMTS, cet change
peut tre suivi dune procdure de mise jour de localisation (Routing Area Update) entre lUE et
le SGSN, aprs laquelle lchange de donnes peut reprendre.
Figure 19-16
Mcanismes de Cell Change Order et de redirection vers une cellule GMS/GPRS
LTE et les rseaux 4G
428
systme UMTS sache sil peut basculer ou non un RAB vers le systme LTE. Cest le rle de lindi-
cateur E-UTRAN Service Handover, grce auquel le rseau cur indique au RNC que le RAB ne
doit pas tre bascul. Ce paramtre est par exemple signal lors de ltablissement dun RAB CS
pour un appel voix, que loprateur souhaite maintenir en UMTS.
Le handover peut tre utilis lorsque lUE est dans ltat Cell_DCH (un des tats RRC du mode
connect en UMTS). Dans les tats Cell_PCH et URA_PCH, lUE utilise la reslection de cellule,
comme en mode veille. Dans ltat Cell_FACH, lUTRAN doit faire passer lUE ltat Cell_DCH
avant deffectuer le handover. Ces tats UMTS sont dfinis dans [3GPP TS 25.331].
Prparation
Pour la prparation du handover, le RNC contacte le SGSN en lui indiquant lidentifiant de
leNodeB cible, ce qui lui permet de relayer la demande de handover au MME grant cet eNodeB.
Pour rappel, le MME et le SGSN peuvent tre un seul et mme nud physique. Ce message du
RNC contient notamment un conteneur destin leNodeB cible (Source eNodeB to Target eNodeB
Transparent Container). Comme les autres conteneurs, il est transmis de faon transparente par les
quipements du rseau cur (SGSN et MME ici) et indique en particulier leNodeB la cellule
cible ainsi que les capacits radio de lUE pour le LTE. Celles-ci servent par exemple leNodeB
pour adapter la configuration des mesures ou le scheduling des envois de donnes.
Le MME sollicite ensuite leNodeB cible, qui retourne alors un message S1AP incluant le conte-
neur Target eNodeB to Source eNodeB Transparent Container, lequel contient en fait le message
RRC destin lUE pour la bascule vers la cellule cible. Ce message lui indique la configuration
radio appliquer lors de son accs la cellule LTE, ainsi que les paramtres de scurit LTE nces-
saires pour la drivation des nouvelles cls.
LTE et les rseaux 4G
430
Le RNC, recevant ce message RRC dans la rponse du SGSN, ne linterprte pas ; il nen est
dailleurs pas capable a priori, sagissant du protocole RRC LTE. Il lintgre la commande de
bascule quil envoie lUE (message RRC Handover From UTRAN Command).
Plan usager
Le RNC est autoris dmarrer le transfert leNodeB des donnes reues du SGSN ds quil a
envoy lordre de bascule lUE. Comme pour le sens LTE vers UMTS, les donnes peuvent tre
transfres directement de la station de base source (RNC) leNodeB cible sans transiter par le
SGSN et la Serving-GW, laide du mcanisme Direct Forwarding. En cas de transfert indirect, les
donnes transitent ncessairement par la S-GW et ventuellement par le SGSN, si le mcanisme
Direct Tunnel nest pas non plus utilis. Comme nous lavons voqu plus haut, il est possible que
des RAB actifs de lUE ne puissent pas tre basculs en LTE. Si lUE a un appel voix CS et une
session de donnes en cours, le handover ne pourra tre dclench, lappel voix CS ne pouvant tre
bascul en LTE. Le RNC indique lUE dans la commande de handover le ou les RAB main-
tenu(s). LUE doit alors dsactiver localement les autres RAB. Le MME peut galement refuser un
ou plusieurs RAB, en cas de congestion par exemple sur leNodeB ou sur le rseau cur.
chec du handover
Si lUE ne parvient pas accder aux ressources de la cellule LTE, il doit revenir la cellule UMTS
et la configuration prcdemment utilise, puis envoyer un message RRC au RNC afin de
linformer de cet chec. On prcisera cependant que la norme nindique pas de critre temporel et
lUE ne dclenche pas de temporisation la rception de lordre de bascule. Le dlai au bout duquel
lUE revient sur la cellule UMTS est li en fait au mcanisme daccs alatoire du LTE, lUE effec-
tuant plusieurs tentatives sur la cellule LTE (voir le chapitre 14).
mcanisme de redirection peut alors tre utilis et fait lconomie dun handover de lUMTS vers le
LTE une fois la session de donnes tablie.
Pour cette redirection, le RNC indique lUE dans le message de rejet (RRC Connection Reject) la
ou les cellules LTE quil peut reslectionner ainsi quune dure pendant laquelle lUE ne devra pas
reslectionner de cellule UMTS. Cette dure dinhibition vise viter un phnomne de ping-pong
entre les couches LTE et UMTS, en particulier si la couche UMTS a une priorit de reslection
suprieure celle de la frquence LTE utilise. Le RNC peut galement fournir lUE une liste de
cellules interdites pour chaque frquence LTE indique.
Dans le second mode de redirection, le RNC indique lUE une ou plusieurs cellules LTE cible(s)
lors de la relche de la connexion RRC. Cette redirection peut tre utilise dans le scnario voqu
prcdemment : pour les UE centrs sur un usage de type modem, loprateur aura plutt intrt
les faire rester sur des cellules LTE pour quils bnficient dun accs immdiat aux dbits levs
offerts par le LTE. Si ces terminaux sont galement capables de passer des appels voix de faon
accessoire, le mcanisme CS Fallback pourra tre utilis.
Ces deux redirections ne doivent tre dclenches par le RNC que si la cellule UMTS est sous
couverture de cellules LTE, ce que le RNC dtermine grce des mesures remontes par lUE
avant la relche (dans le second mode), ou par la configuration de loprateur (si des cellules LTE
sont dclares comme voisines de la cellule UMTS).
Le mcanisme CS Fallback
Origine et principe
Le systme LTE/EPC est entirement bas sur la commutation de paquets et ne comporte pas de
domaine commutation de circuits, contrairement au GSM/GPRS et lUMTS. Il a en outre voca-
tion tre associ larchitecture de services IMS, dfinie par le 3GPP, pour laccs aux services
multimdias. En effet, lIMS propose une architecture fonctionnelle de services lmentaires
(prsence, carnet dadresses, appel voix/vido, change de donnes client--client), qui peuvent
ensuite tre utiliss et mutualiss par diffrents services multimdias volus. Cependant, lors de
llaboration de la Release 8 3GPP, plusieurs oprateurs souhaitaient pouvoir fournir un service
voix via les terminaux mobiles LTE ds louverture de leur rseau LTE, sans avoir dployer dans
le mme temps une architecture IMS, complexe et coteuse.
Pour cette raison, un mcanisme a t dfini pour basculer lUE, ds quun appel voix est lanc,
vers une technologie daccs traitant la voix en commutation de circuits (appele aussi voix CS par
opposition la VoIP). Ce mcanisme, appel CS Fallback, permet de renvoyer un appel voix lanc
par lUE ou destination de celui-ci vers le domaine CS du GSM ou de lUMTS.
5. Le MME demande alors leNodeB de faire basculer lUE, en lui indiquant quil sagit dun
CS Fallback dans le message S1AP UE Context Setup. De faon simultane, le MME envoie le
message Service Request au MSC, via linterface SGs dfinie pour le CS Fallback.
6. LeNodeB peut alors rediriger lUE vers la cellule cible prdfinie, sans prparation pralable.
Cette redirection seffectue soit via une procdure de type Cell Change Order, soit via la relche
de la connexion RRC. Dans les deux cas de figure, leNodeB peut ventuellement demander
lUE deffectuer des mesures sur une ou plusieurs cellule(s) de la technologie cible avant de lui
envoyer la commande de bascule. Cette phase, si elle augmente les chances de succs de la proc-
dure, conduit nanmoins un dlai plus long avant ltablissement effectif de lappel voix.
7. LUE tente alors daccder la cellule cible et procde comme pour ltablissement dun appel
voix CS sur le systme GSM ou UMTS, aprs avoir ralis une mise jour de localisation si la
zone de localisation CS (Location Area) ou PS (Routing Area) a chang.
Figure 19-17
Procdure de CS Fallback dclenche par un appel voix entrant en LTE
Dans le cas dun appel voix lanc par lUE, les tapes 1 3 nont pas lieu et lenvoi du message
Extended Service Request est dclench par laction de lutilisateur et non par la rception du
message de paging. Le reste de la procdure est identique.
On notera galement que lappel entrant ou sortant peut survenir nimporte quand, y compris
lorsque lUE a une connexion active avec le rseau LTE et change des donnes avec celui-ci
LTE et les rseaux 4G
434
(service en cours). Dans ce cas, loprateur a plusieurs possibilits en fonction des capacits de son
rseau et de sa stratgie :
raliser un handover PS vers une cellule GSM ou UMTS pour maintenir le ou les service(s) en
cours, si le rseau, lUE et la cellule cible le permettent ;
raliser une redirection vers une cellule GSM, ce qui a pour effet de suspendre la session de
donnes en cours jusqu laccs de lUE la cellule GSM si lUE et le systme GSM/GPRS
implmentent le Dual Transfer Mode (qui permet dtablir un appel voix et une session de
donnes simultanment), jusqu la fin de lappel voix sinon ;
raliser une redirection vers une cellule UMTS. La session de donnes en cours sera suspendue
jusqu laccs de lUE la cellule, la combinaison dappels CS et PS simultans tant prise en
charge nativement en UMTS.
Autres services
Si le CS Fallback a t dfini en premier lieu pour tablir des appels voix CS lorsque que lUE a slec-
tionn une cellule LTE, son primtre est plus tendu et recouvre dautres services initialement ports
en GSM et UMTS sur le domaine CS (par exemple services de localisation et services supplmen-
taires, voir [3GPP TS 23.272]). Cependant, tous ne donnent pas lieu une bascule vers le GSM ou
lUMTS. Ainsi, lUE peut envoyer et recevoir des SMS insrs dans la signalisation NAS sans utiliser
lIMS, mais sans tre non plus envoy sur une cellule GSM ou UMTS. On rutilise donc ici simple-
ment le mode classique de transmission des SMS, employ dans tous les rseaux GSM et UMTS.
On notera que ce mcanisme CS Fallback, sil est utilis, doit aussi permettre de basculer dans le
domaine CS des appels durgence dclenchs sur le rseau LTE. LUE en informe le MME dans le
La mobilit en mode connect
CHAPITRE 19
435
message EMM Extended Service Request en indiquant appel durgence comme service demand.
Le MME transmet son tour linformation leNodeB dans le message S1-AP Initial UE Context
Setup Request. LeNodeB peut, comme pour la bascule dun appel normal, demander lUE de
faire des mesures pralables, ou bien dclencher la bascule ds la rception du message S1-AP vers
une cellule prdfinie.
Comme nous lavons voqu dans la section prcdente, le systme LTE/EPC a t bti sur le mode
de transfert de donnes par paquets et nintgre pas de commutation de circuits, la diffrence du
GSM/GPRS et de lUMTS. Ainsi, un appel voix port par ce systme utilise ncessairement la voix
sur IP (VoIP), typiquement laide dune infrastructure IMS pour ltablissement et le contrle des
appels. Les rseaux GSM/GPRS et UMTS peuvent galement tre interconnects une infrastruc-
ture IMS et permettre des appels VoIP, si les quipements du rseau et les terminaux mettent en
uvre des fonctionnalits spcifiques, dfinies dans les volutions 3GPP de ces deux systmes.
Cependant, presque tous les rseaux GSM/GPRS et UMTS actuels utilisent principalement, voire
exclusivement, la voix commutation de circuits.
Cet tat de fait a conduit envisager un mcanisme garantissant une continuit de service dun appel
VoIP vers un appel voix CS, lorsque lutilisateur sort de la zone de couverture du rseau LTE. Ce
mcanisme ne peut se limiter un simple handover intersystme puisque la gestion entire de lappel
est diffrente entre ces deux modes : outre le fait que lappel VoIP est port par le domaine paquet, il
implique aussi lutilisation dune signalisation (SIP, pour Session Initiation Protocol, entre lUE et
lIMS), de protocoles de donnes (par exemple UDP/RTP) et de codecs diffrents. Ainsi, la bascule
vers un mode de voix circuit doit raliser le transfert complet du chemin de donnes de lUE au point
de sortie du rseau, et pas uniquement entre lUE et le rseau daccs. La signalisation dappel est
galement modifie, passant de SIP au protocole NAS Call Control (voir le chapitre 15). Le principe
de cette bascule est illustr la figure 19-18 : on peut voir que la signalisation de lappel comme le
plan usager sont modifis par le transfert SR-VCC. On peut remarquer que la signalisation de lappel
VoIP en LTE transite par la S-GW et non par le MME : cette signalisation SIP se termine dans lIMS,
elle est porte par un bearer EPS et nutilise pas les protocoles NAS du LTE entre lUE et le MME.
La procdure dfinie par le 3GPP pour ce transfert est nomme Single Radio Voice Call Continuity,
abrge en SR-VCC. Les termes Single Radio ont t ajouts pour prciser que lUE ne peut rece-
voir simultanment des messages ou des donnes sur deux systmes daccs radio diffrents (LTE
et UMTS par exemple). En effet, les premires procdures VCC ont t dfinies pour permettre la
bascule dun appel VoIP sur un accs WiFi vers le domaine circuit du rseau mobile (GSM ou
UMTS). Cette mobilit est alors base sur la capacit de lUE mettre et recevoir simultanment
sur ces deux accs radio qui ne sont pas coordonns et qui ne sont pas capables dchanger de la
signalisation ni des donnes. Dans le cas du SR-VCC, lUE change des donnes et de la signalisa-
tion avec un seul rseau daccs un instant donn et le rseau se charge du transfert des informa-
tions ncessaires au systme cible (contexte de lUE, paramtres de lappel etc.).
LTE et les rseaux 4G
436
Figure 19-18
Transfert du plan usager
et de la signalisation
dappel lors dun transfert
SR-VCC
Figure 19-19
Principales phases de la procdure de transfert SR-VCC
Lors de son accs la cellule cible, lUE dispose dun contexte NAS (MM, CC) identique celui
quil aurait eu sil avait tabli son appel voix dans le domaine CS.
Il nexiste pas dans la norme LTE/EPC de champ permettant lUE dindiquer explicitement quil
est capable de SR-VCC. Cependant, il doit ncessairement proposer au moins une des deux techno-
logies daccs GSM/GPRS et/ou UMTS pour raliser la procdure de SR-VCC. Ainsi, le rseau
considre que lUE est capable de SR-VCC ds lors quil a tabli un appel VoIP via lIMS et quil
indique la prise en charge du GSM/GPRS et/ou de lUMTS.
Synthse
Le tableau suivant prsente une synthse des mcanismes de mobilit qui sont utiliss ltablisse-
ment ou en cours dappel, au sein dun mme systme ou entre deux technologies daccs diffrentes.
lexception du soft handover de lUMTS, tous les autres handovers indiqus dans ce tableau sont
du type hard handover et conduisent donc une rupture du lien radio lors de la bascule. Le sigle
PS HO dsigne un handover sur le domaine PS, impliquant un ou plusieurs rseau(x) daccs et un
ou plusieurs rseau(x) cur, tandis que CS HO dsigne un handover sur le domaine CS du rseau
cur. Ainsi, mme si les procdures sont diffrentes, les PS HO utiliss par exemple pour les cas
LTE vers UMTS et UMTS vers GPRS suivent les mmes principes (voir les sections prcdentes
de ce chapitre).
Type vers
LTE UMTS GSM/GPRS/EDGE
de service de
PS HO (VoIP?VoIP) CS HO GSM HO
GSM
LTE HO PS HO PS HO
LTE redirection redirection
Cell Change Order
PS HO soft HO (intrafrq.) PS HO
Donnes UMTS redirection hard HO (intra/interfrq.) Cell Change Order
PS HO PS HO GPRS HO
GPRS/EDGE redirection redirection reslection
reslection reslection
Nous avons indiqu en italique les mcanismes dont lutilisation avec un rseau LTE nous semble
peu probable et ceux, pour les technologies UMTS et GSM/GPRS, qui sont peu utiliss dans les
rseaux existants. Il sagit des mcanismes de PS HO entre le LTE et le GSM dune part, et entre
lUMTS et le GSM dautre part.
La mobilit en mode connect
CHAPITRE 19
439
Rfrences
[3GPP TS 36.331] Spcification technique 3GPP TS 36.331, E-UTRA, Radio Resource Control (RRC), Protocol
specification, v8.16.0, dcembre 2011.
[3GPP TS 23.401] Spcification technique 3GPP TS 23.401, General Packet Radio Service (GPRS)
enhancements for E-UTRAN access, v8.16.0, mars 2012.
[CS over HSPA] Circuit-Switched Voice Services over HSPA, Qualcomm Incorporated, 2009.
[3GPP TS 25.331] Spcification technique 3GPP TS 25.331, UTRA, Radio Resource Control (RRC), Protocol
specification, v8.18.0, mars 2012.
[3GPP TS 23.272]] Spcification technique 3GPP TS 23.272, Circuit Switched (CS) fallback in
Evolved Packet System (EPS), Stage 2, v8.11.0, octobre 2010.